Politique de confidentialité

La présente politique de confidentialité explique comment nous traitons les données à caractère personnel lorsque vous visitez brothersinarms.shop, passez une commande, nous contactez ou utilisez l'un de nos services. Elle vous indique également quels droits vous avez et comment les exercer.

1. Responsable du traitement, données à caractère personnel et autres définitions

La présente politique de confidentialité informe les utilisateurs de notre site web de la nature, de l'étendue et des finalités de la collecte et de l'utilisation des données à caractère personnel lors de leur utilisation du site web exploité par la société suivante :

SemperFi GmbH

Gluckstraße 10, 65193 Wiesbaden (merci de ne pas envoyer de retours à cette adresse, voir notre politique de retour et de remboursement)

E-mail : service@brothersinarms.shop

Formulaire de contact : formulaire de contact

Gérant : David Hübner

Registre du commerce : Amtsgericht Wiesbaden, HRB 34003

N° de TVA intracommunautaire : DE359642835

(ci-après collectivement désignée par "nous/notre/nos")

Les "données à caractère personnel" désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après "personne concernée") ; est réputée identifiable une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale. D'autres définitions de termes figurent dans l'annexe "Définitions".

2. Informations générales

2.1 Motifs et bases juridiques du traitement des données

Nous utilisons vos données pour engager des relations commerciales, remplir des obligations contractuelles et légales, exécuter des relations contractuelles, proposer des produits et des services, garantir la qualité et renforcer la relation client, ce qui peut inclure des analyses à des fins de marketing et de publicité directe. Lors du traitement de vos données à caractère personnel, les dispositions du règlement général sur la protection des données de l'UE (RGPD) et toutes les autres réglementations applicables en matière de protection des données sont respectées. La base juridique du traitement des données à caractère personnel peut être soit votre consentement explicite (art. 6, par. 1, point a) du RGPD), soit une autre base prévue par les lois applicables en matière de protection des données, en particulier le RGPD et la loi fédérale allemande sur la protection des données (BDSG). Lorsque des données à caractère personnel sont traitées aux fins de l'exécution d'un contrat, la base juridique est l'art. 6, par. 1, point b) du RGPD. Cela vaut également pour les traitements nécessaires à l'exécution de mesures précontractuelles. Si le traitement de données à caractère personnel est nécessaire au respect d'une obligation légale (par exemple des obligations légales de conservation) à laquelle notre société est soumise, l'art. 6, par. 1, point c) du RGPD sert de base juridique. Si les intérêts vitaux de la personne concernée ou d'une autre personne physique exigent le traitement de données à caractère personnel, la base juridique est l'art. 6, par. 1, point d) du RGPD. Lorsque le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre société ou d'un tiers et que ces intérêts ne prévalent pas sur les intérêts, les libertés et les droits fondamentaux de la personne concernée, l'art. 6, par. 1, point f) du RGPD s'applique comme base juridique du traitement. Si des lois régionales ou nationales supplémentaires s'appliquent, nous vous en informons dans les sections suivantes.

2.2 Suppression des données et durée de conservation

Les données à caractère personnel de la personne concernée sont supprimées ou bloquées dès que la finalité de leur conservation cesse de s'appliquer. Les données peuvent également être conservées lorsque cette conservation est prévue par le législateur européen ou national dans des règlements de l'UE, des lois ou d'autres dispositions juridiques auxquels nous sommes soumis (par exemple des durées légales de conservation). Les données sont également bloquées ou supprimées lorsqu'une durée de conservation prescrite par ces textes expire, sauf si une conservation supplémentaire des données est nécessaire à la conclusion ou à l'exécution d'un contrat. En cas de litige, des dispositions légales particulières peuvent imposer des durées de conservation plus longues, par exemple pour respecter les délais de prescription légaux. Le délai de prescription ordinaire est de un à trois ans, mais il peut aussi aller jusqu'à trente ans.

2.3 Hébergement / système de boutique

2.3.1 Shopify

Nous utilisons le système de boutique fourni par Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande ("Shopify") aux fins de l'hébergement et de l'affichage de la boutique en ligne, sur la base d'un traitement pour notre compte. Toutes les données collectées sur notre site web sont traitées sur les serveurs de Shopify. Dans le cadre des services Shopify précités, des données peuvent également être transmises en vue d'un traitement ultérieur pour le compte de Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. ou Shopify (USA) Inc. En cas de transfert de données vers Shopify Inc. au Canada, un niveau adéquat de protection des données est garanti par une décision d'adéquation de la Commission européenne. Vous trouverez de plus amples informations sur la protection des données chez Shopify à l'adresse suivante : https://www.shopify.com/legal/privacy. Tout traitement ultérieur sur des serveurs autres que les serveurs Shopify précités n'a lieu que dans le cadre indiqué ci-dessous.

2.3.2 Bunny

Nous utilisons "Bunny", un réseau de diffusion de contenu (CDN) fourni par BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovénie ("Bunny"). Un CDN est un service en ligne qui permet de diffuser en particulier des fichiers médias volumineux (par exemple des graphiques, des contenus de page ou des scripts) via un réseau de serveurs répartis régionalement et reliés par internet. L'utilisation du CDN de Bunny nous aide à optimiser les vitesses de chargement de notre site web. Bunny n'interagit pas avec les visiteurs de notre site web et ne traite aucune donnée à caractère personnel des visiteurs. Si un traitement a néanmoins lieu dans des cas isolés, il repose sur l'art. 6, par. 1, point f) du RGPD, sur la base de notre intérêt légitime à une mise à disposition sûre et efficace ainsi qu'à l'amélioration de la stabilité et du fonctionnement de notre site web.

Vous trouverez de plus amples informations dans la politique de confidentialité de Bunny : https://bunny.net/privacy

2.4 Sécurité des données

Pendant votre visite sur le site web, nous utilisons le protocole SSL (Secure Socket Layer) ou TLS (Transport Layer Security) associé au niveau de chiffrement le plus élevé pris en charge par votre navigateur. Vous pouvez reconnaître qu'une page de notre site web est chiffrée à l'affichage fermé du symbole de la clé ou du cadenas dans la barre d'état inférieure de votre navigateur. Nous appliquons en outre des mesures de sécurité techniques et organisationnelles appropriées afin de protéger vos données contre toute manipulation accidentelle ou intentionnelle, contre une perte partielle ou totale, contre la destruction ou contre l'accès non autorisé de tiers. Nos mesures de sécurité sont continuellement améliorées en fonction des évolutions technologiques.

3. Utilisation du site web

Votre visite sur notre site web est possible sans que vous ayez à fournir de données à caractère personnel. Des informations standard relatives à la visite sont toutefois collectées automatiquement, sans intervention de votre part.

3.1 Mise à disposition du site web, fichiers journaux

À chaque accès à notre site web, notre système collecte automatiquement, dans des fichiers journaux, des données et des informations provenant du système informatique de l'appareil qui envoie la demande. Les données suivantes sont collectées :

• Des informations sur le type et la version du navigateur utilisé
• Le système d'exploitation de l'utilisateur
• Le fournisseur d'accès à internet de l'utilisateur
• L'adresse IP de l'utilisateur
• La date et l'heure de l'accès
• Les sites web à partir desquels le système de l'utilisateur a accédé à notre site web
• Les sites web consultés par le système de l'utilisateur via notre site web
• L'identifiant de l'utilisateur (sur les sites web nécessitant une connexion)

Les données contenues dans les fichiers journaux (par exemple l'adresse IP, l'identifiant utilisateur) peuvent être rattachées à des utilisateurs individuels. Des données à caractère personnel peuvent également être traitées, par exemple lorsque le lien vers le site web d'origine ou de destination contient des informations à caractère personnel.

3.2 Finalité du traitement des données

Le traitement des données précitées est effectué aux fins suivantes :

• Permettre le fonctionnement technique du site web
• Authentifier un utilisateur et l'autoriser à utiliser le site web
• Produire des statistiques d'utilisation pseudonymisées (par exemple l'analyse de l'utilisation à des fins d'optimisation et de marketing, en particulier pour améliorer les produits)
• Documenter de manière juridiquement conforme les conclusions de contrat ou les consentements
• Prévenir l'utilisation abusive des données et enquêter sur les infractions pénales

3.3 Base juridique du traitement des données

La base juridique de la conservation temporaire des données dans des fichiers journaux est l'art. 6, par. 1, point b) du RGPD. À cet égard, nous exécutons le contrat conclu avec l'utilisateur concernant l'utilisation du site web, y compris pour des services gratuits. Nous traitons également les données sur la base de nos intérêts légitimes conformément à l'art. 6, par. 1, point f) du RGPD, afin de vous fournir le site web ou le produit dans un état techniquement fonctionnel. Notre intérêt légitime consiste à vous proposer un site web ou un produit attrayant, techniquement fonctionnel, convivial et sûr. La base juridique de la documentation de la conclusion d'un contrat ou de l'octroi d'un consentement est l'art. 6, par. 1, point b) du RGPD ou, à titre subsidiaire, l'art. 6, par. 1, point f) du RGPD. Notre intérêt légitime consiste à documenter correctement les conclusions de contrat et les consentements, afin de pouvoir prouver l'octroi du consentement ou la conclusion du contrat en cas de litige. Si nous traitons des données aux fins de la production de statistiques d'utilisation pseudonymisées, la base juridique est l'art. 6, par. 1, point f) du RGPD. Dans ce cas, notre intérêt à comprendre le comportement des utilisateurs et à permettre ainsi une optimisation continue de nos offres prévaut sur les libertés et les droits fondamentaux des utilisateurs. Dans cette mise en balance des intérêts, nous avons notamment tenu compte des catégories de données traitées (adresse IP, identifiant utilisateur) et de leur traitement pseudonymisé. Nous avons également pris en compte la nécessité du traitement pour atteindre la finalité poursuivie, laquelle peut aussi profiter à l'utilisateur.

3.4 Durée de conservation

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées. Pour les données collectées en vue de la mise à disposition du site web, c'est le cas lorsque la session concernée a pris fin. En cas de conservation dans des fichiers journaux, c'est le cas après quatre-vingt-dix jours au maximum. Les données ne sont pas conservées au-delà de cette durée. Dans ces cas, les adresses IP des utilisateurs sont supprimées ou anonymisées, de sorte qu'un rattachement au client à l'origine de l'accès n'est plus possible.

3.5 Droit d'opposition

La collecte de données pour la mise à disposition du site web et la conservation de données dans des fichiers journaux sont absolument nécessaires au fonctionnement du site web. Les utilisateurs ne disposent donc d'aucun droit d'opposition à cet égard. Les utilisateurs peuvent s'opposer à tout moment au traitement de leurs données aux fins de la création de statistiques d'utilisation anonymes. Pour plus de détails, veuillez consulter la section 11 "Vos droits en tant que personne concernée".

4. Cookies

Des cookies sont utilisés lors de l'utilisation de notre site web. Les cookies ont pour but de personnaliser l'expérience du site web pour l'utilisateur et d'en faciliter l'utilisation. Un cookie contient en général le nom du domaine dont il provient, la "durée de vie" du cookie et un identifiant unique. Les cookies sont enregistrés sur votre terminal soit temporairement, pour la durée d'une session (cookies de session), soit durablement (cookies persistants). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies persistants restent enregistrés sur votre terminal jusqu'à ce que vous les supprimiez vous-même ou que votre navigateur web les supprime automatiquement. Dans certains cas, des cookies de sociétés tierces (cookies tiers) peuvent également être enregistrés sur votre terminal lorsque vous visitez notre site. Ces cookies nous permettent, ou vous permettent, d'utiliser certains services du prestataire tiers (par exemple des cookies pour le traitement des services de paiement). Les cookies remplissent différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions du site web ne fonctionneraient pas sans eux (par exemple la fonction panier ou l'affichage de vidéos). D'autres cookies servent à analyser le comportement des utilisateurs ou à afficher de la publicité. Les cookies nécessaires à l'exécution du processus de communication électronique (cookies nécessaires) ou à la fourniture de certaines fonctions souhaitées par vous (cookies fonctionnels, par exemple pour la fonction panier) ou encore à l'optimisation du site web (par exemple les cookies de mesure de l'audience web) sont enregistrés sur la base de l'art. 6, par. 1, point f) du RGPD, sauf si une autre base juridique est indiquée. L'exploitant du site web a un intérêt légitime à l'enregistrement de cookies afin d'assurer une fourniture de ses services techniquement irréprochable et optimisée. Lorsqu'un consentement à l'enregistrement de cookies a été demandé, les cookies concernés sont enregistrés uniquement sur la base de ce consentement (art. 6, par. 1, point a) du RGPD) ; le consentement peut être retiré à tout moment.

4.1 Paramètres du navigateur / plug-ins

Vous pouvez également contrôler l'utilisation des cookies via les paramètres correspondants de votre navigateur, dans la mesure où de telles options sont prises en charge.

5. Outils et services

5.1 Microsoft Clarity

Ce site web utilise le service d'analyse web fourni par :

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA.

Au moyen de cookies et/ou de technologies similaires (pixels espions, balises web, algorithmes de lecture des informations relatives au terminal et au navigateur), le service collecte et stocke des données pseudonymisées sur les visiteurs, y compris des informations sur le terminal utilisé (comme l'adresse IP et les informations du navigateur), à des fins d'analyse statistique du comportement d'utilisation sur notre site web et de création de profils d'utilisateurs pseudonymisés. Cela permet notamment d'analyser les schémas de déplacement (appelés heatmaps), de savoir combien de temps les pages ont été consultées et comment les utilisateurs ont interagi avec les contenus (par exemple saisies de texte, défilement, clics, survols de souris). La pseudonymisation empêche par principe toute identification personnelle directe. Aucune donnée n'est fusionnée avec d'autres données directement identifiantes. L'ensemble des traitements précités, en particulier la lecture ou le stockage d'informations sur le terminal de l'utilisateur, n'a lieu que si vous y avez expressément consenti conformément à l'art. 6, par. 1, point a) du RGPD.

Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir. Nous avons conclu un contrat de sous-traitance avec le fournisseur, ce qui garantit que les données des visiteurs de notre site web sont protégées et ne sont pas transmises illicitement à des tiers. Pour les transferts de données vers les États-Unis, le fournisseur participe au EU-U.S. Data Privacy Framework, qui garantit le respect des standards européens de protection des données sur la base d'une décision d'adéquation de la Commission européenne. Pour plus d'informations sur d'éventuels transferts vers des pays tiers, veuillez consulter la section 8.2 "Transferts de données vers des pays tiers".

5.2 Google Analytics

Ce site web utilise des fonctions du service d'analyse web Google Analytics.

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Google Analytics permet à l'exploitant du site web d'analyser le comportement des visiteurs du site. L'exploitant du site reçoit différentes données d'utilisation telles que les pages vues, le temps passé sur les pages, les systèmes d'exploitation utilisés et la provenance de l'utilisateur. Ces données sont regroupées dans un identifiant utilisateur et attribuées au terminal correspondant. Nous pouvons en outre suivre les mouvements de souris et de défilement ainsi que les clics, et recourir à des techniques de modélisation et à l'apprentissage automatique pour enrichir les données. Google Analytics utilise des technologies permettant la reconnaissance des utilisateurs à des fins d'analyse comportementale (par exemple cookies, device fingerprinting). Les informations collectées sont généralement transférées vers un serveur de Google aux États-Unis et y sont stockées. L'utilisation de ce service repose sur votre consentement conformément à l'art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG (loi allemande). Vous pouvez retirer votre consentement à tout moment. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de l'UE. Détails : https://privacy.google.com/businesses/controllerterms/mccs/. Google est certifié dans le cadre du EU-U.S. Data Privacy Framework (DPF).

Détails : https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt000000001L5AAI&status=ActivePlus d'informations : https://policies.google.com/privacy/frameworks?hl=de voir également la section 8.2 "Transferts de données vers des pays tiers"

Anonymisation de l'adresse IP

L'anonymisation de l'adresse IP est activée. Votre adresse IP est raccourcie par Google au sein de l'UE/EEE avant le transfert vers les États-Unis. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise et raccourcie sur place. L'adresse IP transmise par votre navigateur n'est pas fusionnée avec d'autres données de Google.

Module complémentaire de navigateur

Vous pouvez empêcher la collecte de données en installant le module complémentaire de navigateur disponible ici :

https://tools.google.com/dlpage/gaoptout?hl=enInformations complémentaires :

https://support.google.com/analytics/answer/6004245?hl=en

Nous avons conclu un contrat de sous-traitance avec Google et respectons les exigences strictes des autorités allemandes de protection des données.

5.3 Google Tag Manager

Nous utilisons Google Tag Manager, un service fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Google Tag Manager nous permet d'intégrer sur notre site web des outils de suivi ou d'analyse ainsi que d'autres technologies. Le gestionnaire lui-même ne crée pas de profils d'utilisateurs, ne stocke pas de cookies et n'effectue aucune analyse. Il facilite uniquement le déploiement des outils intégrés. Il traite toutefois votre adresse IP, qui peut être transférée à la société mère aux États-Unis. L'utilisation de Google Tag Manager repose sur l'art. 6, par. 1, point f) du RGPD.

Nous avons un intérêt légitime à intégrer et à gérer de manière simple et efficace les outils utilisés sur notre site web. Lorsque le consentement de l'utilisateur est recueilli, le traitement repose exclusivement sur l'art. 6, par. 1, point a) du RGPD et le § 25, al. 1 TDDDG (loi allemande), dans la mesure où il implique le stockage de cookies ou l'accès à des informations sur le terminal de l'utilisateur (par exemple device fingerprinting). Le consentement peut être retiré à tout moment. Google est certifié dans le cadre du EU-U.S. Data Privacy Framework (DPF).

Détails : https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt00000001L5AAI&status=Active

Voir également : https://policies.google.com/privacy/frameworks?hl=de section 8.2 "Transferts de données vers des pays tiers"

5.4 Google Ads (anciennement AdWords Conversions)

Nous utilisons Google Ads pour attirer l'attention sur nos offres.

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Google Ads nous permet de diffuser des annonces publicitaires dans le moteur de recherche Google ou sur des sites web de tiers lorsque les utilisateurs saisissent certains termes de recherche (ciblage par mots-clés). Des annonces ciblées peuvent également être affichées sur la base des données utilisateur dont dispose Google (par exemple localisation, centres d'intérêt) (ciblage par audience). En tant qu'exploitant du site web, nous pouvons évaluer ces données de manière quantitative, par exemple en analysant quels mots-clés ont conduit à l'affichage d'annonces et combien d'entre elles ont donné lieu à des clics. L'utilisation de ce service repose sur votre consentement conformément à l'art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG (loi allemande). Le consentement peut être retiré à tout moment.

Cookies de serveurs publicitaires

Les annonces publicitaires sont diffusées par Google au moyen de ce que l'on appelle des serveurs publicitaires. Des cookies de serveurs publicitaires sont utilisés à cette occasion, ce qui permet de mesurer des indicateurs de performance tels que les impressions d'annonces ou les clics. Si vous accédez à notre site web via une annonce Google, Google Ads dépose un cookie sur votre ordinateur. Ce cookie enregistre généralement :

• Un identifiant de cookie unique
• Le nombre d'impressions publicitaires par emplacement (fréquence)
• La dernière impression (pertinente pour les conversions post-view)
• Les informations d'opt-out (par exemple le choix de l'utilisateur de ne plus être ciblé)

Ces cookies permettent à Google de reconnaître votre navigateur. Si un utilisateur visite certaines pages du site web d'un client Ads et que le cookie enregistré n'a pas encore expiré, Google et ce client peuvent constater que l'utilisateur a cliqué sur l'annonce et a été redirigé vers cette page. Chaque client Ads reçoit un cookie différent, de sorte que les cookies ne peuvent pas être suivis à travers les sites web des différents clients Ads.

Les cookies de serveurs publicitaires expirent en règle générale au bout de 30 jours et n'ont pas vocation à vous identifier personnellement.

Transmission de données à Google

En raison de l'utilisation de ces outils marketing, votre navigateur établit automatiquement une connexion directe avec les serveurs de Google. Nous n'avons aucune influence sur l'étendue ni sur l'utilisation ultérieure des données collectées par Google au moyen de cet outil. Selon nos informations, Google reçoit l'information que vous avez consulté une section précise de notre site web ou cliqué sur l'une de nos annonces. Si vous êtes inscrit auprès d'un service Google, Google peut associer votre visite à votre compte. Même si vous n'êtes pas inscrit ou connecté, Google peut obtenir et stocker votre adresse IP.

Possibilités d'opt-out

Vous pouvez empêcher votre participation à ce processus de suivi de différentes manières :

1. En réglant votre navigateur de manière à bloquer les cookies de tiers (vous ne recevrez alors plus d'annonces de fournisseurs tiers)
2. En désactivant les cookies de suivi des conversions via les paramètres du navigateur qui bloquent les cookies de www.googleadservices.com : https://www.google.de/settings/ads
3. En désactivant la publicité basée sur les centres d'intérêt des fournisseurs participant à la campagne d'autorégulation "About Ads" : http://www.aboutads.info/choices
4. En la désactivant durablement dans votre navigateur (par exemple au moyen d'un module complémentaire) : http://www.google.com/settings/ads/plugin

Veuillez noter : si vous désactivez les cookies, certaines fonctions du site web risquent de ne plus fonctionner correctement. Nous ne collectons ni ne traitons aucune donnée à caractère personnel dans le cadre de ces mesures publicitaires. Nous recevons uniquement des rapports statistiques de la part de Google. Ces rapports nous permettent de savoir quelles méthodes publicitaires sont efficaces. Nous ne recevons aucune donnée nous permettant d'identifier les utilisateurs. Pour toute information sur d'éventuels transferts de données vers des pays tiers, voir : https://policies.google.com/privacy/frameworks?hl=de et la section 8.2 "Transferts de données vers des pays tiers".

5.5 Google Ads Remarketing

Ce site web utilise les fonctionnalités de Google Ads Remarketing.

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Google Ads Remarketing nous permet d'attribuer les personnes qui interagissent avec notre offre en ligne à des segments d'audience précis, puis de leur afficher des publicités basées sur leurs centres d'intérêt dans le réseau publicitaire de Google (remarketing ou retargeting). Les audiences publicitaires créées via Google Ads Remarketing peuvent être associées aux fonctions multi-appareils de Google. Cela signifie que des messages publicitaires personnalisés, fondés sur votre utilisation et votre comportement de navigation antérieurs sur un appareil (par exemple un smartphone), peuvent également être affichés sur un autre appareil (par exemple une tablette ou un PC). Si vous disposez d'un compte Google, vous pouvez désactiver la publicité personnalisée via le lien suivant :

https://adssettings.google.com/anonymous?hl=de. L'utilisation de ce service repose sur votre consentement conformément à l'art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG (loi allemande).

Vous pouvez retirer votre consentement à tout moment. Plus d'informations et politique de confidentialité de Google :

https://policies.google.com/technologies/ads?hl=de. Google est certifié dans le cadre de l'EU-U.S. Data Privacy Framework (DPF).

Détails de la certification :

https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt00000001L5AAI&status=ActivePour plus d'informations sur d'éventuels transferts de données vers des pays tiers, voir : https://policies.google.com/privacy/frameworks?hl=de

et la section 8.2 "Transferts de données vers des pays tiers".

Correspondance d'audience à partir des données clients

Pour la création d'audiences, nous utilisons la mise en correspondance des clients via Google Ads Remarketing. Nous transmettons à Google certaines données clients sélectionnées (par exemple des adresses e-mail) issues de nos listes de clients. Si ces personnes sont des utilisateurs de Google et sont connectées à leur compte Google, des publicités correspondantes leur sont affichées sur le réseau Google (par exemple sur YouTube, Gmail ou dans le moteur de recherche).

5.6 Google My Business

Nous gérons une fiche dite Google My Business.

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Lorsque vous consultez notre fiche Google My Business et que vous interagissez avec elle, Google collecte votre adresse IP ainsi que d'autres informations enregistrées sous forme de cookies sur votre terminal. Ces données servent à nous fournir, en tant qu'exploitant de la fiche Google My Business, des informations statistiques sur l'utilisation des services Google. Lors de l'accès aux services Google, l'adresse IP attribuée à votre terminal est transmise à Google. Google enregistre en outre des informations sur les terminaux des utilisateurs ; dans certaines circonstances, cela peut permettre d'associer des adresses IP à des utilisateurs ou à des comptes d'utilisateurs individuels. Si vous nous contactez par message direct via notre profil Google My Business ou via d'autres services Google, nous ne pouvons pas exclure que ces messages soient également lus et analysés par Google, que ce soit par des collaborateurs ou par des systèmes automatisés. Nous supprimons ces conversations au plus tard 14 jours après la dernière activité de chat, ou immédiatement après le passage à un autre canal de communication. L'étendue et la finalité de la collecte des données, ainsi que leur traitement et leur utilisation ultérieurs par Google, de même que vos droits et vos options de paramétrage de la confidentialité, figurent dans la politique de confidentialité de Google :

https://www.google.com/policies/privacy/partners/?hl=de. En tant que fournisseur du profil Google My Business, nous ne collectons ni ne traitons aucune autre donnée issue de votre utilisation de ce service Google.

Google traite vos données, notamment aux États-Unis. Pour plus d'informations sur d'éventuels transferts de données vers des pays tiers, voir : https://policies.google.com/privacy/frameworks?hl=de

et la section 8.2 "Transferts de données vers des pays tiers".

5.7 Google Conversion Tracking

Ce site web utilise Google Conversion Tracking.

Fournisseur : Google Ireland Limited ("Google"). Google Conversion Tracking permet à Google et à nous-mêmes de déterminer si un utilisateur a effectué certaines actions. Nous pouvons par exemple évaluer quels boutons de notre site web sont cliqués, à quelle fréquence, et quels produits sont consultés ou achetés le plus souvent. Ces données servent à établir des statistiques de conversion. Nous apprenons le nombre total d'utilisateurs ayant cliqué sur nos annonces et les actions qu'ils ont effectuées. Nous ne recevons toutefois aucune information permettant d'identifier personnellement les utilisateurs. Google utilise à cette fin des cookies ou des technologies de reconnaissance comparables. L'utilisation de ce service repose sur votre consentement conformément à l'art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG (loi allemande).

Le consentement peut être retiré à tout moment. Informations complémentaires :

https://policies.google.com/privacy?hl=de. Google est certifié dans le cadre de l'EU-U.S. Data Privacy Framework (DPF). Ce cadre est un accord entre l'UE et les États-Unis qui garantit que les traitements de données réalisés aux États-Unis respectent les normes européennes de protection des données. Détails de la certification :

https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt00000001L5AAI&status=ActivePlus d'informations sur d'éventuels transferts de données vers des pays tiers : https://policies.google.com/privacy/frameworks?hl=de

et la section 8.2 "Transferts de données vers des pays tiers"

5.8 Google Customer Reviews

Nous participons au programme Google Customer Reviews.

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Ce programme nous permet de recueillir des avis clients auprès des utilisateurs de notre site web. Après votre visite sur notre site, il peut vous être demandé si vous souhaitez participer à une enquête par e-mail de Google. Si vous donnez votre consentement explicite conformément à l'art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG (loi allemande), nous transmettons votre adresse e-mail à Google. Vous recevez ensuite un e-mail de Google Customer Reviews vous invitant à évaluer votre expérience sur notre site web. Votre avis est agrégé avec d'autres avis, puis affiché dans notre badge Google Customer Reviews et dans notre tableau de bord Merchant Center. Dans le cadre de ce programme, des données à caractère personnel peuvent également être transférées vers des serveurs de Google aux États-Unis.

Vous trouverez de plus amples informations sur d'éventuels transferts de données vers des pays tiers à l'adresse suivante : https://policies.google.com/privacy/frameworks?hl=de

et dans la section 8.2 "Transferts de données vers des pays tiers". Pour plus d'informations sur la protection des données chez Google dans le cadre du programme Customer Reviews, consultez : https://support.google.com/merchants/answer/7188525?hl=de

5.9 Google Marketing Platform

Nous utilisons sur notre site web des produits de Google Marketing Platform.

Il s'agit de différents outils tels que Data Studio, Surveys, Campaign Manager 360, Display & Video 360 ou Search Ads 360.

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). L'utilisation de cet outil d'analyse repose sur l'art. 6, par. 1, point f) du RGPD.

Notre intérêt légitime consiste à pouvoir :

• Afficher des publicités pertinentes aux utilisateurs
• Améliorer les rapports de performance des campagnes
• Éviter d'afficher plusieurs fois la même publicité au même utilisateur

À l'aide d'un identifiant de cookie, Google détermine quelles publicités ont été affichées dans quel navigateur et peut empêcher qu'elles soient diffusées plusieurs fois.

Par ailleurs, les conversions liées aux demandes publicitaires peuvent être suivies au moyen d'identifiants de cookies. En raison des outils utilisés, votre navigateur établit automatiquement une connexion directe avec les serveurs de Google. Nous n'avons aucune influence sur l'étendue et l'utilisation ultérieure des données collectées par Google au moyen de cet outil et nous vous informons selon notre niveau de connaissance. L'intégration de ces outils permet à Google d'apprendre que vous avez consulté une partie déterminée de notre site web ou que vous avez cliqué sur l'une de nos annonces. Si vous êtes inscrit auprès d'un service Google, Google peut associer cette visite à votre compte. Même si vous n'êtes pas inscrit ou pas connecté, Google peut malgré tout obtenir et enregistrer votre adresse IP.

Options de désactivation

Vous pouvez empêcher votre participation au suivi de plusieurs manières :

1. En configurant votre navigateur de manière à bloquer les cookies tiers
2. En désactivant les cookies destinés au suivi des conversions, par le blocage des cookies du domaine www.googleadservices.com : https://www.google.de/settings/ads
3. En vous désinscrivant des publicités basées sur les centres d'intérêt via la campagne "About Ads" : http://www.aboutads.info/choices
4. En installant le plug-in de navigateur de Google : http://www.google.com/settings/ads/plugin

Remarque : certaines fonctions de notre site web peuvent ne pas être disponibles si les cookies sont désactivés. Vous trouverez de plus amples informations sur d'éventuels transferts de données vers des pays tiers à l'adresse suivante : https://policies.google.com/privacy/frameworks?hl=de et la section 8.2 "Transferts de données vers des pays tiers".

5.10 Google Conversion Tracking, informations complémentaires

Ce site web utilise Google Conversion Tracking.

Fournisseur : Google Ireland Limited ("Google"). Grâce à Google Conversion Tracking, Google et nous-mêmes pouvons déterminer si des utilisateurs ont effectué certaines actions. Nous pouvons par exemple analyser quels boutons de notre site web sont cliqués, à quelle fréquence, et quels produits sont consultés ou achetés le plus souvent. Ces données servent à établir des statistiques de conversion. Nous apprenons le nombre total d'utilisateurs ayant cliqué sur nos annonces et les actions qu'ils ont effectuées. Nous ne recevons aucune information permettant d'identifier personnellement les utilisateurs. Google utilise lui-même à cette fin des cookies ou des technologies de reconnaissance similaires. L'utilisation de ce service repose sur votre consentement conformément à l'art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG (loi allemande).

Vous pouvez retirer votre consentement à tout moment. Plus d'informations : https://policies.google.com/privacy?hl=de. Google est certifié dans le cadre de l'EU-U.S. Data Privacy Framework (DPF).

Ce cadre garantit le respect des normes européennes de protection des données pour les traitements réalisés aux États-Unis. Détails de la certification :

https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt00000001L5AAI&status=ActivePlus d'informations sur les transferts de données vers des pays tiers : https://policies.google.com/privacy/frameworks?hl=de et la section 8.2 "Transferts de données vers des pays tiers".

5.11 Meta Pixel (anciennement Facebook Pixel)

Ce site web utilise le Meta Pixel (également appelé Facebook Pixel) pour le suivi des conversions.

Fournisseur : Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Selon Meta, les données collectées peuvent également être transférées aux États-Unis ou vers d'autres pays tiers.

Cela nous permet de suivre le comportement des visiteurs après qu'ils ont cliqué sur une publicité Facebook et ont été redirigés vers le site du fournisseur. Nous pouvons ainsi évaluer l'efficacité des publicités Facebook à des fins statistiques et d'étude de marché et optimiser nos futures actions publicitaires. Les données collectées sont anonymes pour nous en tant qu'exploitant du site web, nous ne pouvons pas en tirer de conclusions sur l'identité des utilisateurs.

Meta stocke et traite toutefois ces données de sorte qu'un rapprochement avec le profil d'utilisateur concerné est possible. Meta peut utiliser ces données à ses propres fins publicitaires conformément à la politique d'utilisation des données de Facebook : https://de-de.facebook.com/about/privacy/. Meta peut ainsi permettre la diffusion de publicités sur Facebook et en dehors de Facebook. En tant qu'exploitant du site web, nous n'avons aucune influence sur cette utilisation des données. L'utilisation de ce service repose sur votre consentement au titre de l'art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDDG (loi allemande).

Le consentement peut être retiré à tout moment.

Advanced Matching

Nous utilisons la fonction advanced matching au sein du Meta Pixel. Elle nous permet de transmettre à Meta (Facebook) différents types de données (p. ex. localisation, code postal, adresses e-mail hachées, noms, sexe, date de naissance ou numéros de téléphone) que nous collectons sur notre site web. Cela nous aide à mieux adapter nos campagnes publicitaires Facebook aux personnes susceptibles d'être intéressées par nos offres. Cela améliore également l'attribution des conversions du site web et élargit les audiences personnalisées.

Responsabilité conjointe (art. 26 du RGPD)

Lorsque des données à caractère personnel sont collectées sur notre site web et transmises à Facebook par cet outil, nous et Meta Platforms Ireland Limited sommes conjointement responsables (art. 26 du RGPD).

La responsabilité conjointe porte uniquement sur la collecte et la transmission des données. Le traitement effectué par Facebook après la transmission n'en fait pas partie. La responsabilité conjointe est documentée dans le "Controller Addendum" : https://www.facebook.com/legal/controller_addendum. En vertu de cet accord, nous sommes responsables de :

• la fourniture des informations relatives à la protection des données lors de l'utilisation des outils Facebook
• l'intégration de l'outil sur notre site web dans le respect du RGPD

Facebook est responsable de la sécurité des données des produits Facebook et du traitement des demandes d'exercice des droits des personnes concernées portant sur les données traitées par Facebook.

Si vous faites valoir vos droits de personne concernée auprès de nous, nous sommes tenus de transmettre votre demande à Facebook. Les transferts de données vers les États-Unis reposent sur les clauses contractuelles types de l'UE.

Détails : https://www.facebook.com/legal/EU_data_transfer_addendum

https://de-de.facebook.com/help/566994660333381. Plus d'informations sur la protection des données : https://de-de.facebook.com/about/privacy/. Vous pouvez désactiver les Custom Audiences via vos préférences publicitaires Facebook : https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen (connexion requise)-

Si vous n'avez pas de compte Facebook, vous pouvez désactiver la publicité basée sur le comportement via :

http://www.youronlinechoices.com/de/praferenzmanagement/. Meta est certifié dans le cadre de l'EU-U.S. Data Privacy Framework (DPF).

Détails de la certification :

https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt000000GnywAAC&status=ActiveVoir également la section 8.2 "Transferts de données vers des pays tiers".

5.12 TikTok Ads et TikTok Pixel

5.12.1 Utilisation du TikTok Pixel

Nous utilisons TikTok Ads en combinaison avec le "TikTok Pixel".

Le TikTok Pixel est un code intégré à notre profil qui nous transmet des événements provenant des visiteurs du site web. Grâce au TikTok Pixel, nous pouvons évaluer le succès de nos campagnes publicitaires. Lors du chargement de la publicité, un procédé technique nous permet de déterminer comment un utilisateur interagit avec le site après avoir cliqué sur la publicité et si l'un de nos services a effectivement été utilisé. Nous obtenons ainsi des informations statistiques, par exemple :

• le nombre total d'affichages de la publicité
• les publicités les plus efficaces
• les actions déclenchées chez l'utilisateur (p. ex. visite du site web, passage d'une commande)

La base juridique de ce traitement est l'art. 6, par. 1, point f) du RGPD.

Nous avons un intérêt légitime à promouvoir nos services par la publicité ainsi qu'à planifier, exécuter et optimiser nos campagnes publicitaires de manière plus efficace. Ces finalités constituent la base juridique de notre intérêt légitime.

5.12.2 Traitement des données par TikTok à ses propres fins

Veuillez noter que TikTok utilise également les données mentionnées ci-dessus à ses propres fins.

Pour ces traitements, TikTok reste seul responsable du traitement. Nous n'avons aucun contrôle sur la manière dont TikTok traite ces données. Nous vous renvoyons donc à la politique de confidentialité et aux règles relatives aux cookies de TikTok. En particulier, nous ne pouvons pas prévoir l'étendue et la finalité exactes des traitements effectués par TikTok. Veuillez consulter les documents suivants :

• Politique de confidentialité mondiale de TikTok (site web, applications, services) : https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE
• Politique en matière de cookies de TikTok : https://www.tiktok.com/legal/tiktok-website-cookies-policy?lang=en https://www.tiktok.com/legal/page/global/cookie-policy/de-DE

Technologies de suivi de TikTok

TikTok utilise des cookies, des pixels et le stockage local pour enregistrer et évaluer vos interactions avec le site web.

TikTok peut ainsi reconnaître les utilisateurs et utiliser les données à des fins d'analyse et de publicité.

Personnalisation et paramètres de confidentialité

Vous trouverez ici des informations sur les options de personnalisation et les paramètres de confidentialité disponibles :

https://support.tiktok.com/de/account-and-privacy/account-privacy-settingsVous pouvez également demander l'accès à vos données ou soumettre une demande d'archive via le formulaire de confidentialité de TikTok :

https://www.tiktok.com/legal/report/privacy?lang=de

Désactivation de la publicité personnalisée

Vous pouvez modifier ici vos préférences relatives à la publicité personnalisée :

https://support.tiktok.com/de/account-and-privacy/personalized-ads-and-data

5.13 Triple Whale Analytics

Notre site web utilise le service d'analyse web fourni par Triple Whale Inc.,

7th Floor, Jaffa St 224, Jérusalem, Israël. Au moyen de cookies et/ou de technologies similaires (p. ex. pixels espions, balises web, algorithmes de lecture des données de l'appareil et du navigateur), le service collecte et stocke des données pseudonymisées sur les visiteurs, y compris des informations liées au terminal telles que l'adresse IP et les données du navigateur, à des fins d'analyse statistique du comportement d'utilisation et de création de profils d'utilisateurs pseudonymisés. Cela permet notamment d'évaluer les schémas de déplacement (appelés heatmaps) indiquant la durée des visites sur certaines pages ainsi que les interactions avec les contenus (p. ex. saisie de texte, défilement, clics et survols de souris). La pseudonymisation des données empêche en principe toute association directe avec une personne déterminée. Ces données ne sont pas rapprochées d'autres identifiants qui permettraient une identification personnelle. Toutes les opérations de traitement décrites ci-dessus, y compris la lecture ou le stockage d'informations sur votre terminal, ne sont effectuées que si vous avez donné votre consentement explicite conformément à l'art. 6, par. 1, point a) du RGPD.

Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir. Nous avons conclu un contrat de sous-traitance avec le fournisseur, qui garantit la protection des données des visiteurs de notre site web et interdit toute divulgation non autorisée à des tiers. Lorsque des données sont transmises vers le site du fournisseur, un niveau adéquat de protection des données est garanti par une décision d'adéquation de la Commission européenne. Pour plus de détails sur d'éventuels transferts de données vers des pays tiers, voir la section 8.2 "Transferts de données vers des pays tiers".

5.14 Cloudflare

Notre site web utilise des services de Cloudflare, Inc.,

représenté en Allemagne par Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 Munich,

afin d'améliorer la sécurité et la performance du site web.

La base juridique est l'art. 6, par. 1, point f) du RGPD.Si vous n'acceptez pas ce traitement de données, vous pouvez renoncer à utiliser notre site web.

Les services que nous utilisons comprennent :

• Cloudflare CDN : un réseau de diffusion de contenu qui améliore les temps de chargement en fournissant les contenus depuis un serveur géographiquement plus proche de l'utilisateur.
• Certificat Cloudflare Universal SSL : il assure une communication chiffrée entre votre navigateur et notre site web.
• Cloudflare Web Application Firewall (WAF) : il protège notre site web contre les attaques malveillantes et les menaces de sécurité.
• Cloudflare Turnstile : un système CAPTCHA qui empêche les accès automatisés par des bots sans obliger les utilisateurs réels à résoudre des énigmes.

Quelles données Cloudflare traite-t-il ?

Pour fournir ses services, Cloudflare peut avoir accès à votre adresse IP, aux données de configuration de votre système et à d'autres informations relatives au trafic entrant et sortant du site web. Ces données peuvent être stockées en dehors de l'Espace économique européen, y compris aux États-Unis. Cloudflare est certifié dans le cadre du Trans-Atlantic Data Privacy Framework, qui garantit un niveau adéquat de protection des données conforme aux normes de l'UE.

Nous avons en outre conclu des clauses contractuelles types (CCT) avec Cloudflare, qui peuvent être consultées ici : https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf. Pour plus d'informations sur les pratiques de Cloudflare en matière de protection des données, veuillez consulter sa politique de confidentialité : https://www.cloudflare.com/privacypolicy/. Voir également la section 8.2 "Transferts de données vers des pays tiers".

5.15 ProfitMetrics

Nous utilisons ProfitMetrics, un service de suivi de la rentabilité destiné aux boutiques en ligne. ProfitMetrics reçoit des données relatives aux commandes finalisées, en particulier la valeur de la commande, les produits commandés, les coûts et les marges, la devise, le pays ainsi que le canal marketing par lequel une commande a été générée. Sur cette base, le service calcule des marges sur coûts variables et transmet aux plateformes publicitaires telles que Google et Meta des valeurs de conversion fondées sur le bénéfice.

L'objectif est de mesurer et de piloter notre publicité sur la base du bénéfice réel plutôt que du chiffre d'affaires. La base juridique est l'art. 6, par. 1, point f) du RGPD, notre intérêt légitime à une publicité économiquement efficace. Lorsque des cookies ou des technologies comparables sont stockés à cette fin sur votre terminal, cela repose sur votre consentement au titre de l'art. 6, par. 1, point a) du RGPD en liaison avec le § 25, al. 1 TDDDG (loi allemande). Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies.

Vous trouverez de plus amples informations sur profitmetrics.io.

5.16 Traitement des données par les réseaux sociaux

Nous gérons des profils accessibles au public sur différents réseaux sociaux.

Ces présences sur les réseaux sociaux ont pour but d'assurer la plus grande visibilité possible de notre activité en ligne. Cela constitue un intérêt légitime au sens de l'art. 6, par. 1, point f) du RGPD. Les réseaux sociaux analysent en général de manière approfondie votre comportement d'utilisateur lorsque vous consultez leurs sites Internet ou des sites qui intègrent des contenus de réseaux sociaux (par exemple des boutons J'aime ou des bannières publicitaires). La visite de nos profils sur les réseaux sociaux peut déclencher de nombreuses opérations de traitement pertinentes au regard de la protection des données. Si vous êtes connecté à votre compte de réseau social pendant la visite de notre présence, l'exploitant de la plateforme peut associer cette visite à votre compte utilisateur. Même si vous n'êtes pas connecté ou si vous n'avez pas de compte, des données peuvent malgré tout être collectées, par exemple via des cookies stockés sur votre terminal ou par l'enregistrement de votre adresse IP. Ces données peuvent être utilisées par les exploitants de plateformes pour créer des profils d'utilisateurs, lesquels servent à leur tour à vous afficher de la publicité ciblée en fonction de vos centres d'intérêt, aussi bien sur la plateforme qu'en dehors de celle-ci. Si vous disposez d'un compte, cette publicité peut vous être affichée sur l'ensemble de vos appareils. Lorsque vous consultez l'un de nos profils sur les réseaux sociaux, nous sommes conjointement responsables avec l'exploitant de la plateforme concernée des traitements de données déclenchés par votre visite (cf. art. 26 du RGPD). Vous pouvez faire valoir vos droits de personne concernée (voir section 11) aussi bien auprès de nous qu'auprès de l'exploitant de la plateforme. Veuillez noter que notre influence sur les traitements de données propres à la plateforme est limitée. Les opérations de traitement applicables dépendent dans une large mesure de la politique d'entreprise de chaque plateforme. Pour plus de détails, veuillez consulter les politiques de confidentialité et les conditions d'utilisation des fournisseurs respectifs indiqués ci-dessous.

5.16.1 Facebook

Nous gérons un profil sur Facebook.

Fournisseur : Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Selon Meta, les données collectées peuvent être transférées aux États-Unis ou vers d'autres pays tiers. Nous avons conclu avec Facebook un accord de responsabilité conjointe (Controller Addendum) qui précise les responsabilités de chaque partie lorsque vous consultez notre page Facebook.

Vous pouvez consulter cet accord ici : https://www.facebook.com/legal/terms/page_controller_addendum. Vous pouvez paramétrer vos préférences publicitaires et vous opposer au ciblage publicitaire : https://www.facebook.com/settings?tab=ads

http://www.youronlinechoices.com. Politique de confidentialité : https://www.facebook.com/about/privacy/

5.16.2 YouTube

Nous gérons un profil sur YouTube.

Fournisseur : Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande. Détails sur la manière dont vos données sont traitées :

• Politique de confidentialité : https://policies.google.com/privacy
• Outils de désactivation : https://tools.google.com/dlpage/gaoptout?hl=de http://www.youronlinechoices.com

5.16.3 TikTok

Nous gérons un profil sur TikTok, exploité dans l'UE par TikTok Technology Limited,

10 Earlsfort Terrace, Dublin, D02 T380, Irlande. Vous trouverez ici de plus amples informations sur le traitement des données par TikTok :

• Politique de confidentialité : https://www.tiktok.com/legal/privacy-policy?lang=de
• Désactivation : https://support.tiktok.com/en/account-and-privacy/personalized-ads-and-data/personalization-and-data http://www.youronlinechoices.com

5.16.4 Instagram

Nous gérons un profil sur Instagram.

Fournisseur : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Plus d'informations sur la protection des données et les transferts de données vers des pays tiers :

• Addendum relatif aux clauses contractuelles types de l'UE : https://www.facebook.com/legal/EU_data_transfer_addendum
• Centre d'aide Instagram : https://help.instagram.com/519522125107875
• Informations de Facebook sur les transferts de données : https://de-de.facebook.com/help/566994660333381

Politique de confidentialité : https://help.instagram.com/519522125107875

Désactivation : http://www.networkadvertising.org/managing/opt_out.asp

http://www.youronlinechoices.com

5.16.5 Spotify

Nous gérons un profil sur Spotify et notre site Internet intègre des contenus Spotify.

Fournisseur : Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm, Suède. Avant l'affichage de tout contenu Spotify, nous vous demandons votre consentement. Une fois celui-ci donné, les éléments Spotify sont chargés et peuvent établir une connexion directe entre votre navigateur et les serveurs de Spotify. Spotify obtient ainsi votre adresse IP et prend connaissance de votre visite sur notre site. Si vous êtes connecté à votre compte Spotify, vous pouvez le cas échéant associer des contenus de notre site Internet à votre profil Spotify, ce qui permet à Spotify de rattacher la visite à votre compte. Remarque : Spotify peut utiliser des cookies Google Analytics, ce qui peut entraîner un transfert de vos données vers Google LLC aux États-Unis. En tant qu'exploitants du site Internet, nous n'avons aucune influence sur ce traitement. Spotify en est seul responsable. Le traitement repose sur l'art. 6, par. 1, point a) du RGPD.

Le consentement peut être retiré à tout moment. Politique de confidentialité de Spotify : https://www.spotify.com/de/legal/privacy-policy/. Pour empêcher tout rattachement à votre compte Spotify, déconnectez-vous avant de consulter des contenus Spotify.

Pour retirer votre consentement à l'intégration de Spotify, actionnez le bouton correspondant situé sous le contenu intégré.

5.17 Redirections vers des sites Internet externes

Notre site Internet peut contenir des liens vers des sites Internet de tiers. Lorsque vous cliquez sur un tel lien, vous êtes redirigé vers le site externe du fournisseur concerné. Veuillez noter que des politiques de confidentialité différentes, sur lesquelles nous n'avons aucune influence, peuvent s'appliquer sur ces sites externes.

Nous vous recommandons donc de consulter les politiques de confidentialité de ces sites afin de comprendre comment vos données à caractère personnel y sont traitées.

5.18 Demandes (demandes de contact, avis)

5.18.1 Contact par e-mail, par téléphone ou via le formulaire de contact

Si vous nous contactez par e-mail ou par téléphone, votre demande, y compris toutes les données à caractère personnel que vous fournissez volontairement (comme votre nom et vos coordonnées), est enregistrée et traitée par nos soins aux fins du traitement de votre demande. Nous ne transmettons pas ces données sans votre consentement. La base juridique de ce traitement est :

• l'art. 6, par. 1, point b) du RGPD si votre demande est liée à une obligation contractuelle ou à une mesure précontractuelle ;
• l'art. 6, par. 1, point f) du RGPD si la demande est de nature générale et que nous avons un intérêt légitime à traiter efficacement les demandes ;
• ou l'art. 6, par. 1, point a) du RGPD, si votre consentement explicite est requis et a été obtenu.

Les données que vous fournissez restent conservées chez nous jusqu'à ce que :

• vous en demandiez la suppression,
• vous retiriez votre consentement à leur conservation, ou
• la finalité pour laquelle les données ont été conservées disparaisse (par exemple lorsque votre demande a été traitée).

Les obligations légales de conservation impératives restent inchangées.

5.18.2 Contact via le formulaire de contact

Si vous nous adressez une demande via notre formulaire de contact, les données que vous saisissez, y compris vos coordonnées, sont enregistrées et traitées par nos soins afin de répondre à votre demande et aux éventuelles questions complémentaires. Nous appliquons le principe de minimisation des données et ne transmettons pas vos données sans votre consentement. Le traitement repose exclusivement sur votre consentement au titre de l'art. 6, par. 1, point a) du RGPD. Les données que vous fournissez via le formulaire de contact restent conservées chez nous jusqu'à ce que :

• vous en demandiez la suppression,
• vous retiriez votre consentement à leur conservation, ou
• la finalité de la conservation disparaisse.

Les obligations légales de conservation restent inchangées.

5.18.3 Reviews.io

Nous utilisons les services de Reviews.io 2020 GmbH,

Skalitzer Str. 104, 10997 Berlin, Allemagne, pour l'envoi de rappels d'avis. Uniquement sur la base de votre consentement explicite au titre de l'art. 6, par. 1, point a) du RGPD, nous pouvons transmettre votre adresse e-mail et, le cas échéant, d'autres données client à Reviews.io afin que cette société puisse vous contacter par e-mail pour vous demander un avis. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en nous contactant ou en contactant Reviews.io. Nous avons conclu un contrat de sous-traitance avec Reviews.io, qui garantit la protection de vos données et empêche toute divulgation non autorisée à des tiers.

5.19 Newsletter

Nos newsletters par e-mail sont envoyées via le prestataire Klaviyo,

225 Franklin St, Boston, MA 02110, États-Unis

https://www.klaviyo.com/. Lorsque vous vous inscrivez à la newsletter, les données que vous indiquez lors de l'inscription sont transmises à Klaviyo. Ce transfert repose sur l'art. 6, par. 1, point f) du RGPD et sert notre intérêt légitime à utiliser un système de newsletter efficace, sûr et convivial. Veuillez noter que vos données sont en règle générale transmises à un serveur de Klaviyo situé aux États-Unis et y sont conservées. Klaviyo utilise ces données exclusivement pour envoyer des newsletters pour notre compte.

Klaviyo n'utilise pas ces données pour vous contacter de sa propre initiative et ne les transmet pas à des tiers. Afin de protéger vos données aux États-Unis, nous avons conclu avec Klaviyo un contrat de sous-traitance ("Data Processing Agreement"). Ce contrat oblige Klaviyo à :

• protéger les données des utilisateurs,
• les traiter conformément à nos instructions et aux règles de protection des données,
• et, en particulier, ne pas les divulguer à des tiers.

Vous pouvez consulter ici la politique de confidentialité de Klaviyo : https://www.klaviyo.com/privacy

5.20 Communication de données personnelles aux prestataires d'expédition

5.20.1 Deutsche Post

Si votre commande est expédiée par Deutsche Post (Deutsche Post AG, Charles-de-Gaulle-Strasse 20, 53113 Bonn), nous ne transmettons votre adresse e-mail à Deutsche Post par avance que si vous y avez expressément consenti lors du processus de commande (art. 6, par. 1, point a) du RGPD), afin que les modalités de livraison puissent être convenues ou que vous puissiez recevoir des notifications de livraison. En l'absence d'un tel consentement, nous ne transmettons à Deutsche Post que le nom du destinataire et l'adresse de livraison, conformément à l'art. 6, par. 1, point b) du RGPD, aux seules fins de l'exécution de la livraison. Dans ce cas, aucune concertation préalable ni notification de livraison n'est possible. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir, en nous contactant ou en contactant directement Deutsche Post.

5.20.2 DHL

Si votre commande est expédiée par DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), nous ne transmettons votre adresse e-mail à DHL que si vous y avez expressément consenti lors du processus de commande (art. 6, par. 1, point a) du RGPD), afin que vous puissiez être contacté au sujet des délais de livraison ou recevoir des informations sur la livraison. Si vous ne donnez pas votre consentement, nous ne transmettons à DHL que le nom et l'adresse du destinataire (art. 6, par. 1, point b) du RGPD), aux seules fins de permettre la livraison.

Dans ce cas, aucune concertation préalable ni notification n'est possible. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en nous contactant ou en contactant directement DHL.

5.21 Programme d'affiliation BixGrow

Nous exploitons un programme d'affiliation et de parrainage à l'aide de l'application BixGrow. Si vous accédez à notre boutique via un lien d'affiliation ou un lien de parrainage, un cookie ou un identifiant comparable est enregistré afin que la commande qui en résulte puisse être attribuée au partenaire à l'origine de la recommandation. Les données traitées comprennent le lien de parrainage utilisé, l'heure de la visite, le numéro de commande et la valeur de la commande.

La finalité est l'exploitation et le décompte de notre programme de partenariat. La base juridique est l'art. 6, par. 1, point f) du RGPD, notre intérêt légitime à disposer d'un programme de partenariat mesurable, et, pour le stockage d'informations sur votre terminal, votre consentement au titre de l'art. 6, par. 1, point a) du RGPD en liaison avec le § 25, al. 1 TDDDG (loi allemande).

5.22 Resolvia, service client et portail de rétractation

Nous utilisons Resolvia à deux fins.

Service client. Les demandes qui nous parviennent par e-mail ou via notre formulaire de contact peuvent être traitées avec l'assistance d'une IA afin de préparer ou d'envoyer une réponse. Les données traitées comprennent votre nom, votre adresse e-mail, votre numéro de commande et le contenu de votre message.

Portail de rétractation. Notre page de rétractation à l'adresse bia.retoure-anmelden.de est exploitée par Resolvia pour notre compte sur un domaine distinct. Si vous y déclarez une rétractation, votre adresse e-mail et votre numéro de commande sont traités afin d'identifier votre commande, et votre déclaration de rétractation est enregistrée puis nous est transmise. Cette page dispose de ses propres mentions légales et de ses propres informations relatives à la protection des données.

La base juridique est l'art. 6, par. 1, point b) du RGPD pour l'exécution du contrat et le traitement de votre rétractation, ainsi que l'art. 6, par. 1, point c) du RGPD pour notre obligation légale d'accuser réception d'une rétractation sans délai. Pour les demandes générales en dehors d'une relation contractuelle, la base juridique est l'art. 6, par. 1, point f) du RGPD, notre intérêt légitime à répondre à votre demande.

6. Paiements, services de paiement, vérifications de solvabilité et comptabilité

6.1 PayPal

Notre site web propose un ou plusieurs moyens de paiement via le prestataire suivant :

PayPal (Europe) S.à r.l. et Cie, S.C.A.,

22-24 Boulevard Royal, L-2449 Luxembourg. Si vous choisissez un moyen de paiement qui exige un paiement anticipé de votre part, nous transmettons à PayPal certaines informations liées au paiement (par ex. nom, adresse, coordonnées bancaires ou de carte, devise, identifiant de transaction) ainsi que les détails de la commande, conformément à l'art. 6, par. 1, point b) du RGPD.

Cette transmission de données a lieu uniquement aux fins du traitement du paiement et seulement dans la mesure nécessaire. Si vous sélectionnez un moyen de paiement qui n'exige pas de paiement anticipé, vous devrez fournir des informations personnelles lors du processus de commande (par ex. nom, adresse, date de naissance, adresse e-mail, numéro de téléphone et, le cas échéant, des informations sur d'autres moyens de paiement). Afin de préserver notre intérêt légitime à vérifier votre solvabilité, nous pouvons transmettre ces données à PayPal conformément à l'art. 6, par. 1, point f) du RGPD. PayPal utilise alors vos informations, avec d'autres indicateurs (par ex. historique des commandes, comportement de paiement, montant de la facture), pour évaluer le risque et déterminer si le moyen de paiement sélectionné peut être accepté. Des valeurs de score fondées sur des procédés mathématiques et statistiques peuvent également entrer dans la vérification de solvabilité. Ces scores peuvent notamment intégrer des données d'adresse. Vous avez le droit de vous opposer à tout moment au traitement de vos données en nous en informant ou en informant PayPal.

PayPal peut toutefois continuer à utiliser les données si cela est nécessaire au traitement contractuel du paiement.

6.2 Shopify Payments

Nous utilisons Shopify Payments pour le traitement des paiements, exploité par :

Shopify International Ltd.,

3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2, Irlande. Si vous choisissez un moyen de paiement proposé via Shopify Payments, le traitement technique est assuré par :

Stripe Payments Europe Ltd.,

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Dans ce cadre, nous transmettons les données suivantes conformément à l'art. 6, par. 1, point b) du RGPD :

• Vos informations de paiement collectées lors de la finalisation de la commande
• Les informations relatives à la commande (par ex. nom, adresse, coordonnées bancaires, données de carte de crédit, montant, devise, numéro de transaction)

Cette transmission a lieu uniquement aux fins du traitement du paiement et seulement dans la mesure nécessaire. Vous trouverez ici des informations détaillées sur la protection des données chez Shopify Payments :

https://www.shopify.com/legal/privacy. Des informations sur le traitement des données par Stripe sont disponibles ici : https://stripe.com/de/privacy

6.3 Klarna

Si vous choisissez l'option "achat sur facture" ou, si elle est disponible, "paiement en plusieurs fois" via Klarna, le paiement est traité par :

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède ("Klarna"). Pour fournir ces services, nous transmettons certaines données personnelles à Klarna.

Cela peut inclure :

• Nom et prénom
• Adresse, code postal, ville
• Sexe
• Adresse e-mail
• Numéro de téléphone
• Adresse IP

En outre, des données relatives à la commande peuvent être transmises (par ex. montant de la facture, articles commandés, mode de livraison choisi), uniquement si vous y avez expressément consenti lors du processus de commande. Ces données permettent à Klarna de :

• Vérifier votre identité, et
• Évaluer votre solvabilité

Klarna peut consulter les données des agences de renseignement de solvabilité répertoriées ici : https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_ch/credit_rating_agencies

Scoring et évaluation de la solvabilité

Dans le cadre de l'évaluation de la solvabilité, des valeurs dites de score peuvent être utilisées.

Ces scores de probabilité reposent sur des modèles mathématiques et statistiques et peuvent intégrer des données d'adresse. Sur la base de ces informations, Klarna décide si, et à quelles conditions, un contrat peut être conclu ou poursuivi avec vous. Vous pouvez retirer à tout moment votre consentement au traitement des données, auprès de Klarna ou auprès de nous.

Cela n'affecte toutefois pas le droit de Klarna de traiter vos données si cela est nécessaire à l'exécution d'un contrat existant. Pour plus d'informations sur les pratiques de Klarna en matière de protection des données, voir :

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_ch/privacy_bp

6.4 Apple Pay

Si vous choisissez Apple Pay comme moyen de paiement sur notre site web, le paiement est traité par :

Apple Distribution International,

Hollyhill Industrial Estate, Hollyhill, Cork, Irlande ("Apple"). Le débit est effectué au moyen d'une carte de crédit ou de débit enregistrée dans votre Apple Wallet et utilisée via un appareil Apple (iOS, macOS ou watchOS). Apple Pay protège vos informations de paiement grâce aux fonctions de sécurité intégrées au matériel et au logiciel de votre appareil. Vous autorisez chaque transaction par un code, Face ID ou Touch ID.Pendant le processus de paiement :

• Vos informations de commande et de paiement sont transmises à Apple sous forme chiffrée.
• Apple chiffre à nouveau ces données à l'aide d'une clé unique propre à l'appareil avant de les transmettre à l'émetteur de votre carte.

Ce chiffrement à plusieurs niveaux garantit que seul le site web sur lequel l'achat est effectué a accès à vos données de paiement. Après une transaction réussie, Apple fournit au site web :

• Un numéro de compte propre à l'appareil, et
• Un code de sécurité dynamique pour confirmation.

Dans la mesure où des données personnelles sont traitées dans le cadre de cette procédure, cela a lieu uniquement aux fins de l'exécution du paiement, conformément à l'art. 6, par. 1, point b) du RGPD.Apple peut conserver certains détails de transaction sous forme anonymisée, par exemple le montant approximatif de l'achat, la date, l'heure et le succès de la transaction.

Ces informations ne permettent pas d'identifier une personne et servent à améliorer Apple Pay et les services associés. Si vous lancez un achat dans Safari sur Mac et le finalisez avec Apple Pay sur un iPhone ou une Apple Watch, les appareils communiquent via une connexion chiffrée aux serveurs d'Apple. Aucune donnée n'est traitée ou conservée d'une manière permettant à Apple de vous identifier. Pour désactiver Apple Pay sur Mac, allez dans :

iPhone → Réglages → Wallet & Apple Pay → Désactiver "Autoriser les paiements sur Mac"

Plus d'informations : https://support.apple.com/de-de/HT203027

6.5 Vérification de solvabilité

Pour certains moyens de paiement (par ex. achat sur facture ou paiement en plusieurs fois), nous nous réservons le droit de procéder à une vérification de solvabilité dans le cadre du processus de commande. À cette fin, nous pouvons transmettre :

• Vos nom et prénom
• Votre date de naissance
• Votre adresse

à des agences de renseignement de solvabilité. La base juridique en est notre intérêt légitime à éviter les défauts de paiement, conformément à l'art. 6, par. 1, point f) du RGPD.Le résultat de la vérification de solvabilité, en particulier la probabilité statistique d'un défaut de paiement, nous aide à décider si le moyen de paiement concerné peut être proposé ou non. Les renseignements de solvabilité peuvent comporter des valeurs de score, calculées selon des méthodes mathématiques et statistiques scientifiquement reconnues.

Des données d'adresse peuvent également entrer dans le calcul. Vous pouvez vous opposer à tout moment à ce traitement de données en nous en informant.

Dans ce cas, certains moyens de paiement peuvent toutefois ne plus être disponibles pour vous.

7. Applications et services dans le back-office de la boutique

Outre les services décrits ci-dessus, nous utilisons des applications au sein de notre administration Shopify. Celles-ci traitent les données de commande et de client pour notre compte, uniquement dans la mesure nécessaire à la fonction concernée. Des contrats de sous-traitance au titre de l'art. 28 du RGPD ont été conclus avec les prestataires. La base juridique est l'art. 6, par. 1, point b) du RGPD lorsque le traitement est nécessaire à l'exécution du contrat conclu avec vous, et sinon l'art. 6, par. 1, point f) du RGPD, notre intérêt légitime à un traitement des commandes efficace et sans erreur.

7.1 Order Printer Pro

Pour la gestion comptable et logistique des commandes, nous utilisons le service

Order Printer Pro de FORSBERG+TWO,

Tranegårdsvej 74, 2900 Hellerup, Danemark. Ce service permet la création automatisée de :

• Factures
• Reçus
• Étiquettes d'expédition
• Autres documents commerciaux

Lorsque des données de commande à caractère personnel sont traitées via ce service, cela se fait exclusivement aux fins de la bonne exécution des commandes en ligne et sur la base juridique de l'art. 6, par. 1, point b) du RGPD.

7.2 AddressHero

Nous utilisons AddressHero pour vérifier et corriger les adresses de livraison. Lorsque vous saisissez une adresse lors du paiement, les données d'adresse sont validées et, si nécessaire, corrigées ou complétées afin que votre colis puisse être livré. Les données traitées comprennent le nom, la rue, le numéro de rue, le code postal, la ville et le pays.

7.3 CS Amazon Sync

Nous vendons également via Amazon. CS Amazon Sync transfère les commandes passées sur Amazon dans notre administration Shopify afin que nous puissions les traiter et les facturer. Les données traitées comprennent les données de commande, l'adresse de livraison et les coordonnées transmises par Amazon.

7.4 Matrixify

Nous utilisons Matrixify pour exporter et importer les données de la boutique, par exemple pour des modifications en masse, des analyses et des sauvegardes. Selon l'export, cela peut inclure des données de commande et de client.

7.5 Autres applications

Nous utilisons également des applications qui soutiennent l'exploitation de la boutique sans poursuivre de finalités propres avec vos données, notamment pour la création d'étiquettes d'expédition avec Post et DHL, les règles et extensions de la page de paiement, le marquage automatisé des commandes, la recherche et les recommandations de produits, les offres après achat et la traduction des contenus de la boutique.

8. Destinataires des données à caractère personnel

8.1 Catégories de destinataires

Nous partageons vos données à caractère personnel avec les prestataires de services et fournisseurs mentionnés ci-dessus, qui nous assistent dans la fourniture de nos services. En outre, vos données peuvent être transmises à :

• Des prestataires informatiques (par exemple pour l'administration et la maintenance des systèmes)
• Des prestataires de paiement et des banques
• Des autorités et institutions publiques, si nous y sommes légalement tenus

8.2 Transferts de données vers des pays tiers

Dans le cadre de l'utilisation de certains outils et services, vos données à caractère personnel peuvent être transférées vers des pays tiers (en dehors de l'Union européenne). Dans ces cas, les prestataires sont en règle générale liés contractuellement par les clauses contractuelles types de l'UE adoptées par la Commission européenne et, le cas échéant, des garanties supplémentaires sont mises en place.

Ces clauses garantissent le respect du niveau de protection des données de l'Union européenne. Vous trouverez ici la décision de la Commission et les clauses contractuelles types correspondantes : https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Remarque importante sur les risques liés aux pays tiers

Malgré les garanties contractuelles et techniques, le niveau de protection des données dans certains pays tiers peut ne pas être équivalent à celui de l'UE. Lorsque de tels transferts ont lieu, la base juridique est votre consentement explicite conformément à l'art. 49, par. 1, point a) du RGPD, recueilli via la bannière de cookies ou d'autres formulaires (par exemple inscriptions, formulaires de contact). Veuillez noter que, en particulier lors d'un transfert de données vers les États-Unis, vos données à caractère personnel peuvent faire l'objet d'un accès par des autorités gouvernementales à des fins de surveillance, sans recours juridiques adéquats ni connaissance de cet accès. Nous n'avons aucune influence sur ces traitements.

9. Décision automatisée et profilage

Nous ne procédons pas à des décisions automatisées au sens de l'art. 22 du RGPD. Nous pouvons toutefois effectuer un profilage dans les cas limités suivants :

• Pour vous présenter des contenus personnalisés
• Pour vous suggérer des produits sur la base de vos interactions précédentes
• Pour améliorer la pertinence marketing et le ciblage publicitaire

Ce profilage repose soit sur :

• Votre consentement explicite conformément à l'art. 6, par. 1, point a) du RGPD,
• Soit sur nos intérêts légitimes au titre de l'art. 6, par. 1, point f) du RGPD, tels que l'optimisation de l'expérience utilisateur et de l'efficacité publicitaire.

Vous avez le droit de vous opposer à tout moment à ce profilage (voir la section 11 pour vos droits en tant que personne concernée).

10. Vos droits en tant que personne concernée

En vertu du règlement général sur la protection des données (RGPD), vous disposez des droits suivants concernant vos données à caractère personnel :

10.1 Droit d'accès (art. 15 du RGPD)

Vous avez le droit d'obtenir la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées.

Si tel est le cas, vous avez droit à des informations portant notamment sur :

• Les finalités du traitement
• Les catégories de données concernées
• Les destinataires ou catégories de destinataires
• La durée de conservation envisagée ou les critères utilisés pour la déterminer
• L'existence de vos droits
• L'origine des données (si elles n'ont pas été collectées directement auprès de vous)
• L'existence d'une décision automatisée, y compris un profilage

10.2 Droit de rectification (art. 16 du RGPD)

Vous avez le droit de demander, dans les meilleurs délais, la rectification des données à caractère personnel inexactes ou que les données incomplètes soient complétées.

10.3 Droit à l'effacement (art. 17 du RGPD)

Vous pouvez demander l'effacement de vos données à caractère personnel, en particulier lorsque :

• Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées
• Vous retirez votre consentement (et aucune autre base juridique n'existe)
• Vous vous opposez au traitement
• Les données ont fait l'objet d'un traitement illicite
• L'effacement est imposé par la loi

Ce droit peut être limité dans certains cas (par exemple lorsque des obligations légales de conservation s'appliquent).

10.4 Droit à la limitation du traitement (art. 18 du RGPD)

Vous avez le droit d'obtenir la limitation du traitement de vos données à caractère personnel si :

• Vous en contestez l'exactitude (pendant une durée permettant la vérification)
• Le traitement est illicite, mais vous vous opposez à l'effacement
• Nous n'avons plus besoin des données, mais celles-ci vous sont nécessaires pour faire valoir des droits en justice
• Vous vous êtes opposé au traitement, dans l'attente de la vérification des motifs légitimes

10.5 Droit à la portabilité des données (art. 20 du RGPD)

Vous pouvez recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données à un autre responsable du traitement sans obstacle, lorsque :

• Le traitement est fondé sur le consentement ou sur un contrat, et
• Le traitement est effectué à l'aide de procédés automatisés

Vous avez également le droit de demander que nous transmettions les données directement à un autre responsable du traitement, lorsque cela est techniquement possible.

11. Droit d'opposition, droit de réclamation, retrait du consentement

11.1 Droit d'opposition (art. 21 du RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données à caractère personnel fondé sur :

• L'art. 6, par. 1, point e) du RGPD (traitement dans l'intérêt public), ou
• L'art. 6, par. 1, point f) du RGPD (traitement fondé sur des intérêts légitimes)

Si vous formez opposition, nous ne traiterons plus vos données à caractère personnel, sauf si nous pouvons démontrer :

• Des motifs légitimes impérieux pour le traitement,
• Qui prévalent sur vos intérêts, droits et libertés, ou
• Que le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice

Si vos données sont traitées à des fins de prospection directe, vous pouvez vous y opposer à tout moment sans avoir à indiquer de motif particulier.

Si vous vous opposez à ce traitement, nous cesserons immédiatement d'utiliser vos données à cette fin.

11.2 Droit de retirer le consentement (art. 7, par. 3 du RGPD)

Vous pouvez retirer à tout moment, avec effet pour l'avenir, le consentement que vous avez donné.

Cela vaut également pour les déclarations de consentement données avant l'entrée en vigueur du RGPD (c'est-à-dire avant le 25 mai 2018). Après le retrait du consentement, nous ne traiterons plus vos données, sauf s'il existe une base juridique pour le faire. Veuillez noter : le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.

11.3 Droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 du RGPD)

Si vous estimez que vos données sont traitées de manière illicite, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment :

• Dans l'État membre de votre résidence habituelle
• De votre lieu de travail, ou
• Du lieu de la violation présumée

L'autorité de contrôle compétente pour nous est : Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Wilhelmstraße 7

65185 Wiesbaden, Allemagne

Adresse postale : Postfach 3163, 65021 Wiesbaden, Allemagne

Téléphone : +49 611 1408-0

Site web : datenschutz.hessen.de

12. Enfants

Notre boutique ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants. Pour passer une commande, vous devez être âgé d'au moins seize ans, comme indiqué dans nos conditions générales de vente. Si vous pensez qu'un enfant nous a communiqué des données à caractère personnel, contactez-nous et nous supprimerons ces données.

13. Modifications de la présente politique de confidentialité

Nous mettons à jour la présente politique de confidentialité lorsque nos traitements évoluent, par exemple lorsque nous ajoutons ou supprimons un service, ou lorsque les exigences légales changent. La version en vigueur est toujours celle publiée sur cette page. La date de la dernière mise à jour est indiquée ci-dessous.

Version : 14 août 2026