Politique de protection des données
1) Introduction et coordonnées du responsable
1.1 Nous nous réjouissons de votre visite sur notre site internet et de l’intérêt que vous portez à nos services. Nous vous informons ici sur le traitement de vos données personnelles lors de l'utilisation de notre site web. Les données personnelles sont toutes les données avec lesquelles vous pouvez être identifié personnellement.
1.2 Le responsable du traitement des données sur ce site web au sens du règlement général sur la protection des données (RGPD) est Chili Mafia GmbH, Wüstenhöfer Straße 95, 45355, Allemagne, tél.: 015902198738, Courrier électronique : contact@chilimafia.com. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
2) Collecte de données lors de la visite de notre site web
2.1 Lorsque vous utilisez notre site web uniquement à des fins d'information, c'est-à-dire si vous ne vous inscrivez pas ou ne nous fournissez pas d'autres informations, nous ne recueillons que les seules données transmises par votre navigateur à notre serveur (les "Server-Logfiles ou "fichiers journaux"). Ainsi, lors de la visite de notre site web, seules les données suivantes qui nous sont techniquement nécessaires pour vous présenter le site internet seront collectées :
- Le site web visité
- La date et l'heure de l'accès au site
- La quantité (en octets) de données envoyées
- La source/référence à partir de laquelle vous avez été amené à consulter notre site
- Le navigateur utilisé
- Le système d’exploitation
- L’adresse IP utilisée (le cas échéant : sous forme anonyme)
Le traitement est effectué conformément à l'article 6 paragraphe 1 point f) RGPD dans notre intérêt légitime à l’amélioration de la stabilité et des fonctionnalités du site web. Les données ne seront en aucun cas transmises ou utilisées à d’autres fins. Nous nous réservons en tout état de cause le droit de vérifier ultérieurement les fichiers journaux du serveur s'il existe des indices concrets d'utilisation illégale.
2.2 Ce site web utilise le cryptage SSL (Secure Socket Layer) ou TLS (transport Layer Security) pour des raisons de sécurité et pour protéger la transmission de données personnelles ainsi que d'autres contenus confidentiels (comme par exemple les commandes ou les demandes de renseignements). Vous pouvez reconnaître une connexion cryptée par la chaîne de caractères "https://" et/ou au symbole du cadenas dans la barre de navigation.
3) Hébergement & Content Delivery Network
Pour l'hébergement de notre site web et la présentation de son contenu, nous faisons appel à un fournisseur qui fournit ses prestations, lui-même ou par le biais de sous-traitants sélectionnés, exclusivement sur des serveurs situés dans l'Union européenne.
Toutes les données collectées sur notre site web sont traitées sur ces serveurs.
Nous avons conclu avec ce fournisseur un contrat de traitement des commandes qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
4) Cookies
Afin de rendre la visite de notre site Web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des cookies, c'est-à-dire de petits fichiers texte qui sont déposés sur votre terminal. Certains de ces cookies sont automatiquement supprimés après la fermeture du navigateur (« cookies de session »), d'autres restent plus longtemps sur votre terminal et permettent d'enregistrer les paramètres de la page (« cookies persistants »). Dans ce dernier cas, vous pouvez consulter la durée de stockage dans l'aperçu des paramètres de cookies de votre navigateur web.
Si des données à caractère personnel sont également traitées par certains cookies que nous utilisons, le traitement a lieu conformément à l'article 6, paragraphe 1, point b) RGPD, en vue de l'exécution du contrat en cas de consentement donné conformément à l'article 6, paragraphe 1, point a) RGPD , ou aux fins de la sauvegarde de nos intérêts légitimes à la meilleure fonctionnalité possible du site Web et à une conception conviviale et efficace de la visite du site conformément à l'article 6, paragraphe 1, point f) RGPD.
Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à décider individuellement de leur acceptation ou à exclure l'acceptation de cookies dans certains cas ou de manière générale.
Veuillez noter que si vous n'acceptez pas les cookies, la fonctionnalité de notre site Web peut être limitée.
5) Prise de contact
5.1 Brevo
Ce site web utilise un système de chat en direct fourni par le fournisseur suivant: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin
Le traitement des données à caractère personnel transmises par le biais du chat s'effectue conformément à l'article 6, paragraphe 1, point b) RGPD, dans la mesure où il est nécessaire à la préparation ou à l'exécution du contrat, ou conformément à l'article 6, paragraphe 1, point f) RGPD, en raison de notre intérêt légitime à assurer un suivi efficace des visiteurs de notre site. Vos données ainsi transmises seront effacées, sous réserve de délais de conservation légaux contraires, une fois que les faits concernés auront été définitivement clarifiés. En outre, à des fins de création de profils d'utilisation pseudonymisés, d'autres informations peuvent être collectées et analysées à l'aide de cookies. Toutefois, ces informations ne servent pas à vous identifier personnellement et ne sont pas recoupées avec d'autres données. Dans la mesure où ces informations révèlent une référence personnelle, le traitement s'effectue conformément à l'article 6, paragraphe 1, point f) RGPD basé sur notre intérêt légitime à l'analyse statistique du comportement des utilisateurs à des fins d'optimisation.
Vous pouvez empêcher l'installation de cookies en configurant votre navigateur à cette fin. Le cas échéant, la fonctionnalité de notre site Internet sera toutefois limitée. Vous pouvez à tout moment vous opposer à la collecte et à l'enregistrement des données en vue de la création d'un profil d'utilisation pseudonymisé, avec effet pour l'avenir.
Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui garantit la protection des données des visiteurs de notre site et qui interdit toute transmission non autorisée à des tiers.
5.2 ShopVote
Nous utilisons les services du fournisseur suivant aux fins des rappels d'évaluation: Blickreif GmbH, Schulstraße 46, 80634 Munich
Sur la base exclusive de votre consentement explicite conformément à l'article 6, paragraphe 1, point a) RGPD, nous transmettons votre adresse électronique et, le cas échéant, d'autres données client au fournisseur afin qu'il puisse vous contacter par courriel au moyen d'un rappel d'évaluation.
Vous pouvez à tout moment révoquer votre consentement avec effet pour l'avenir vis-à-vis de nous ou du fournisseur.
Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui garantit la protection des données des visiteurs de notre site et qui interdit toute transmission non autorisée à des tiers.
5.3 WhatsApp-Business
Nous offrons aux visiteurs de notre site Web la possibilité de nous contacter par le biais du service de messagerie WhatsApp fourni par WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. À cet effet, nous utilisons la version dite "Business" de WhatsApp.
Si vous nous contactez par WhatsApp à l'occasion d'une transaction concrète (par exemple une commande passée), nous enregistrons et utilisons le numéro de téléphone mobile que vous utilisez sur WhatsApp ainsi que - si vous l'avez fourni - votre prénom et votre nom de famille conformément à l'article 6, paragraphe 1, point b) RGPD afin de traiter et de répondre à votre demande. Toujours sur cette même base juridique, nous vous demanderons éventuellement par WhatsApp de nous fournir d'autres données (numéro de commande, numéro de client, adresse postale ou adresse électronique) afin de pouvoir associer votre demande à un processus spécifique.
Si vous utilisez notre contact WhatsApp pour des demandes générales (par exemple au sujet de la gamme de services, des disponibilités ou de notre site Web), nous enregistrons et utilisons le numéro de téléphone mobile que vous utilisez sur WhatsApp ainsi que - si vous l'avez fourni - votre prénom et votre nom, conformément à l'article 6, paragraphe 1, point f) RGPD, en nous basant sur notre intérêt légitime à fournir les informations demandées de manière efficace et en temps voulu.
Vos données sont toujours utilisées exclusivement afin de répondre à votre demande par WhatsApp. Elles ne sont pas transmises à des tiers.
Veuillez noter que WhatsApp Business a accès au carnet d'adresses du terminal mobile que nous utilisons à cet effet et transmet automatiquement les numéros de téléphone enregistrés dans le carnet d'adresses à un serveur de la société mère Meta Platforms Inc. situé aux États-Unis. Afin d'exploiter notre compte WhatsApp Business, nous utilisons un terminal mobile dont le carnet d'adresses contient uniquement les données de contact WhatsApp correspondant aux utilisateurs qui sont entrés en contact avec nous via WhatsApp.
Toute personne dont les données de contact WhatsApp sont enregistrées dans notre carnet d'adresses accepte les conditions d'utilisation de WhatsApp dès la première utilisation de l'application sur son appareil et consent ainsi, conformément à l'article 6, paragraphe 1, point a) du RGPD, à la transmission de son numéro de téléphone WhatsApp provenant des carnets d'adresses de ses contacts de chat. La transmission de données d'utilisateurs qui n'utilisent pas WhatsApp et/ou qui ne nous ont pas contactés via WhatsApp est donc exclue.
Vous trouverez l'objectif et l'étendue de la collecte des données, le traitement et l'utilisation ultérieurs des données par WhatsApp ainsi que vos droits à cet égard et les possibilités de paramétrage en vue de la protection de votre vie privée dans les informations relatives à la politique de confidentialité de WhatsApp : https://www.whatsapp.com
Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission Européenne.
5.4 Des données à caractère personnel sont collectées lors de la prise de contact avec nos services (par exemple via le formulaire de contact ou par e-mail). Les données collectées par le biais du formulaire de contact peuvent être consultées à partir de ce même formulaire. Ces données sont enregistrées et utilisées dans le seul but de répondre à votre demande et pour permettre la prise de contact ainsi que l'administration technique correspondante. Le traitement des données est effectué, le cas échéant, conformément aux dispositions de l’article 6, paragraphe 1, point f) RGPD sur la base de notre intérêt légitime à répondre à votre demande.
En outre, si votre prise de contact a pour objet la conclusion d’un contrat, le traitement de vos données sera effectué sur le fondement de l’article 6, paragraphe 1, point b) RGPD.
A l’issue du traitement final de votre demande, c’est à dire lorsqu’il peut être déduit des circonstances que la situation est définitivement clarifiée et qu’il ne subsiste aucune obligation légale de conservation contraire, vos données sont immédiatement supprimées.
6) Fonction de commentaire
Dans le cadre de la fonction de commentaire sur ce site web, en plus de votre commentaire, nous enregistrons et publions également des informations sur la date de rédaction du commentaire ainsi que le pseudonyme utilisé. Votre adresse IP est également identifiée et enregistrée. L’adresse IP est enregistrée pour des raisons de sécurité et pour les cas où la personne concernée violerait les droits de tiers ou afficherait un contenu illégal dans un commentaire. Si un tiers estime que le contenu que vous avez publié est illégal, nous avons besoin de pouvoir vous contacter et collectons, à cet effet, votre adresse email. La base légale pour l’enregistrement de vos données est l'article 6, paragraphe 1, point b) et f) RGPD. Nous nous réservons par ailleurs le droit de supprimer les commentaires considérés comme illégaux par des tiers.
7) Traitement des données au moment de l'ouverture d'un compte client et dans le cadre de l’exécution du contrat
Les données à caractère personnel sont collectées et traitées dans la mesure nécessaire, conformément à l'article 6, paragraphe 1, point b) RGPD, si vous nous les communiquez lors de l'ouverture d'un compte client. Veuillez consulter le masque de saisie du formulaire correspondant sur notre site Web en vue de savoir quelles sont les données nécessaires à l'ouverture d'un compte. Un effacement de votre compte client est possible à tout moment et peut être effectué en envoyant un message à l'adresse du responsable mentionnée ci-dessus. Après la suppression de votre compte client, vos données seront effacées à condition que tous les contrats conclus à ce sujet aient été entièrement exécutés, qu'aucun délai de conservation légal ne s'y oppose et qu'aucun intérêt légitime ne subsiste de notre part pour la poursuite de l'enregistrement.
8) Utilisation de vos données à des fins de prospection
8.1 Inscription à notre bulletin d'information électronique
Si vous vous abonnez à notre Newsletter, des informations sur nos offres vous seront régulièrement communiquées. La seule information nécessaire à l'envoi de la Newsletter est votre adresse e-mail. L'indication éventuelle d'autres données est facultative et ne peut être utilisée que pour vous contacter personnellement. Nous utilisons la procédure dite de « double opt-in » pour l'envoi de notre Newsletter. Cela signifie que vous ne recevrez notre Newsletter par e-mail que dans la mesure où vous avez expressément consenti à son envoi. Après réception de votre consentement, un e-mail de confirmation vous demandant de confirmer une dernière fois votre souhait de recevoir nos futures lettres d'information vous sera envoyé et vous n’aurez qu’à cliquer sur le lien de confirmation transmis pour valider définitivement votre abonnement à notre Newsletter.
Conformément aux dispositions de l’article 6, paragraphe 1, point a) RGPD, c’est en activant le lien de confirmation, que vous nous donnez votre consentement définitif à l'utilisation de vos données personnelles. Lors de l’inscription à la Newsletter, nous enregistrons l’adresse IP fournie par le fournisseur d'accès Internet (FAI) ainsi que la date et l'heure de l'inscription de sorte à pouvoir retracer toute utilisation abusive éventuelle de votre adresse e-mail à une date ultérieure. Les données que nous collectons lors de l'inscription à notre Newsletter seront utilisées exclusivement à des fins publicitaires et par le biais de notre Newsletter. Vous pouvez vous désabonner de la Newsletter à tout moment via le lien fourni ou en envoyant un message au responsable du traitement susmentionné. Après votre désabonnement, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion, à moins que vous ayez expressément consenti à une utilisation ultérieure de vos données ou qu'une utilisation ultérieure autorisée par la loi ait été prévue dans cette déclaration.
8.2 WhatsApp-Newsletter
Si vous vous inscrivez à notre newsletter WhatsApp, nous vous enverrons régulièrement des informations sur nos offres par WhatsApp. Votre numéro de téléphone portable est la seule donnée obligatoire pour l'envoi de la newsletter.
Pour l'envoi de la newsletter, vous enregistrez le numéro de téléphone mobile que nous vous avons communiqué dans les contacts d'adresse de votre appareil mobile et vous nous envoyez le message « Start » par WhatsApp. En envoyant ce message WhatsApp, vous nous donnez votre accord pour l'utilisation de vos données personnelles conformément à l'article 6, paragraphe 1, point a) du RGPD, aux fins de l'envoi de la newsletter. Nous vous inscrirons alors sur notre liste de diffusion de la newsletter.
Les données que nous collectons lors de l'inscription à la newsletter sont traitées exclusivement à des fins de prospection commerciale par le biais de la newsletter. Vous pouvez vous désinscrire à tout moment de la newsletter en nous envoyant le message « Stop » par WhatsApp. Une fois la désinscription effectuée, votre numéro de téléphone portable sera immédiatement supprimé de notre liste de diffusion de la newsletter, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données ou que nous nous réservions une utilisation des données allant au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.
Veuillez noter que WhatsApp a accès au carnet d'adresses du terminal mobile que nous utilisons pour l'envoi de la newsletter et qu'il transmet automatiquement les numéros de téléphone enregistrés dans le carnet d'adresses à un serveur de Facebook aux États-Unis.
Pour l'envoi de notre newsletter WhatsApp, nous utilisons donc un terminal mobile dans le carnet d'adresses duquel sont enregistrées exclusivement les données de contact WhatsApp de nos destinataires de newsletter. Cela garantit que chaque personne dont les données de contact WhatsApp sont enregistrées dans notre carnet d'adresses a déjà consenti, lors de la première utilisation de l'application sur son appareil, en acceptant les conditions d'utilisation de WhatsApp, à la transmission de son numéro de téléphone WhatsApp à partir des carnets d'adresses de ses contacts de chat, conformément à l'article 6, paragraphe 1, point a) du RGPD. La transmission de données de tels utilisateurs qui n'utilisent pas WhatsApp et/ou qui ne nous ont pas contactés via WhatsApp est exclue à cet égard.
Pour connaître l'objet et l'étendue de la collecte de données, le traitement ultérieur et l'utilisation des données par WhatsApp, ainsi que vos droits en la matière et les possibilités de paramétrage pour protéger votre vie privée, veuillez consulter les informations relatives à la protection des données de WhatsApp : https://www.whatsapp.com
Dans le cadre des traitements susmentionnés, des données peuvent être transmises aux serveurs de Meta Platforms Inc. aux États-Unis.
Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.
8.3 - Brevo
L'envoi de notre newsletter WhatsApp est effectué par ce fournisseur: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Allemagne
En raison de notre intérêt légitime à un marketing efficace et convivial du bulletin d'information, nous transmettons votre numéro de téléphone lié à votre compte WhatsApp et, le cas échéant, votre prénom et votre nom de famille à ce fournisseur, conformément à l'art. 6, paragraphe 1, point f RGPD, afin qu'il assure l'envoi du bulletin d'information en notre nom.
Sous réserve de votre consentement explicite, conformément à l'article 6, paragraphe 1, point a) RGPD, le fournisseur effectue en outre une évaluation statistique du succès des campagnes de bulletins d'information au moyen de balises web ou de pixels de suivi placés dans les messages WhatsApp envoyés, qui peuvent mesurer les taux d'ouverture et les interactions spécifiques par rapport au contenu du bulletin d'information. A cet égard, des informations liées au terminal (par ex. l'heure de la consultation, l'adresse IP, le type de navigateur et le système d'exploitation) sont également collectées et analysées, mais ne sont pas associées à d'autres bases de données.
Vous pouvez à tout moment révoquer votre consentement au suivi du bulletin d'information avec effet pour l'avenir.
Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui protège les données des visiteurs de notre site et interdit leur transmission à des tiers.
8.4 Notification de la disponibilité des marchandises par courriel
Si nous offrons la possibilité dans notre boutique en ligne de vous informer par courriel du moment de la disponibilité de certains articles temporairement indisponibles, vous pouvez vous abonner à notre service de notification par courriel de la mise à disposition des marchandises. Si vous vous abonnez à notre service de notification de disponibilité par courriel, nous vous enverrons une notification unique par courriel pour vous informer de la disponibilité de l'article que vous avez sélectionné. Cette notification ne nécessite que votre adresse électronique. La fourniture d'autres données est volontaire et peut être utilisée pour vous adresser personnellement. Nous utilisons la procédure dite de double opt-in pour l'envoi de cette notification. Par conséquent, nous ne vous enverrons une notification correspondante que lorsque vous aurez expressément confirmé votre consentement à recevoir un tel message. Nous vous enverrons alors un courriel de confirmation vous demandant de confirmer que vous souhaitez recevoir une telle notification en cliquant sur un lien correspondant.
En activant le lien de confirmation, vous nous donnez votre consentement à l'utilisation de vos données à caractère personnel conformément aux dispositions de l’article 6, paragraphe 1, point a) RGPD. Lorsque vous vous inscrivez à notre service de notification par courrier électronique au sujet de la disponibilité des marchandises, nous stockons votre adresse IP saisie par votre fournisseur d'accès Internet (FAI) ainsi que la date et l'heure de l'inscription afin de pouvoir retracer ultérieurement toute utilisation abusive éventuelle de votre adresse électronique. Les données que nous recueillons lorsque vous vous inscrivez à notre service de notification par courriel portant sur la disponibilité des marchandises sont utilisées uniquement dans le but de vous informer de la disponibilité d'un article particulier figurant dans notre boutique en ligne. Vous pouvez vous désabonner du service de notification par courrier électronique portant sur la disponibilité des marchandises à tout moment en envoyant un message à la personne responsable susmentionnée. Après l’annulation de votre abonnement, votre adresse électronique sera immédiatement supprimée de notre liste de distribution établie à cet effet, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données ou que nous nous réservions le droit d'utiliser les données au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.
8.5 Rappels de panier par e-mail
En cas d'interruption de vos achats chez nous avant la fin de la commande, vous avez la possibilité de recevoir un rappel unique du contenu de votre panier virtuel par e-mail.
La seule donnée obligatoire pour l'envoi de ce rappel est votre adresse e-mail. L'indication d'autres données est facultative et sera utilisée le cas échéant pour pouvoir vous contacter personnellement. Pour l'envoi des e-mails, nous utilisons la procédure dite de double opt-in, qui garantit que vous ne recevrez un rappel que si vous avez expressément confirmé votre accord à ce sujet en cliquant sur un lien de vérification envoyé à l'adresse e-mail indiquée.
En activant le lien de vérification, vous nous donnez votre accord pour l'utilisation de vos données personnelles conformément à l'article 6, paragraphe 1, point a), du RGPD pour l'envoi d'un rappel de panier d'achat. À cet effet, nous enregistrons votre adresse IP enregistrée par votre fournisseur d'accès Internet (FAI) ainsi que la date et l'heure de votre inscription afin de pouvoir retracer ultérieurement une éventuelle utilisation abusive de votre adresse e-mail. Les données que nous collectons lors de l'inscription à notre service d'alerte par e-mail sont utilisées dans un but strictement limité.
Vous pouvez à tout moment vous désabonner des rappels de panier en envoyant un message correspondant au responsable mentionné au début. Une fois la désinscription effectuée, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion créée à cet effet, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données ou que nous nous réservions une utilisation des données allant au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.
9) Traitement des données aux fins du déroulement des commandes
9.1 Dans le cadre de l'exécution du contrat, les données personnelles que nous collectons ne sont transmises à l'entreprise de transport chargée de la livraison que si elles sont nécessaires à la livraison de la marchandise.
Dans la mesure où nous vous devons, sur la base d'un contrat correspondant, des mises à jour pour des marchandises contenant des éléments numériques ou pour des produits numériques, nous traitons les données de contact que vous nous avez transmises lors de la commande (nom, adresse, adresse e-mail) afin de vous informer personnellement, dans le cadre de notre obligation légale d'information conformément à l'article 6, paragraphe 1, point c), du RGPD, par un moyen de communication approprié (par exemple par courrier postal ou par e-mail), des mises à jour à venir dans le délai prévu par la loi. Vos données de contact sont utilisées dans un but strictement limité aux communications concernant les mises à jour que nous devons et ne sont traitées par nous à cette fin que dans la mesure où cela est nécessaire pour l'information en question.
Dans le cadre du traitement du paiement de la marchandise, les données que nous collectons ne sont transmises à l'établissement de crédit mandaté que si cela est également nécessaire au paiement de la commande. En cas de recours à des prestataires de services de paiement, nous vous en informerons explicitement dans cette déclaration. La base juridique pour le transfert de ces données est l'article 6, paragraphe 1, point b) RGPD.
9.2 Recours à des prestataires de services de paiement
- Paypal
Sur ce site Web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
En cas de sélection d'un mode de paiement du prestataire qui implique une avance de paiement, vos données de paiement communiquées dans le cadre du processus de commande (dont le nom, l'adresse, les informations sur la banque et la carte de paiement, la devise et le numéro de transaction) ainsi que des informations sur le contenu de votre commande sont transmises au prestataire conformément à l'article 6, paragraphe 1, point b RGPD. Dans ce cas, la transmission de vos données s’effectue exclusivement dans le but de traiter le paiement par le prestataire et uniquement dans la mesure où elle est nécessaire à cet effet.
Si vous choisissez un mode de paiement où le prestataire fait l'avance, vous serez également invité à fournir certaines données à caractère personnel (prénom et nom, rue, numéro de maison, code postal, ville, date de naissance, adresse électronique, numéro de téléphone, le cas échéant, données relatives à un autre moyen de paiement) au cours du processus de commande.
Afin de préserver notre intérêt légitime à déterminer la solvabilité de nos clients, nous transmettons ces données au prestataire conformément à l'article 6, paragraphe 1, point f) RGPD, à des fins de vérification de la solvabilité. Le prestataire vérifie, en se basant sur les données à caractère personnel que vous avez fournies ainsi que sur d'autres données (telles que le panier d'achat, le montant de la facture, l'historique des commandes, les expériences de paiement), si la possibilité de paiement que vous avez choisie peut être accordée au regard des risques de paiement et/ou de non-paiement.
Les informations en matière de solvabilité peuvent contenir des valeurs de probabilité (appelées valeurs de score). Dans la mesure où les valeurs de score sont prises en compte dans le résultat des renseignements sur la solvabilité, elles reposent sur un procédé mathématique et statistique scientifiquement reconnu. Les données d'adresse, mais pas exclusivement, entrent dans le calcul des valeurs de score.
Vous pouvez à tout moment vous opposer à ce traitement de vos données en nous envoyant un message ou en vous adressant au prestataire. Toutefois, le fournisseur reste autorisé, le cas échéant, à traiter vos données à caractère personnel dans la mesure nécessaire au traitement des paiements conformément au contrat.
10) Service d'analyse web
Google Analytics 4
Ce site Web utilise Google Analytics 4, un service d'analyse Web fourni par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), qui permet d'analyser votre utilisation de notre site Web.
Par défaut, Google Analytics 4 place des cookies sur votre terminal sous la forme de petits blocs de texte qui collectent certaines informations lors de la visite du site. L'étendue de ces informations comprend également votre adresse IP, qui est toutefois raccourcie par Google des derniers chiffres afin d'exclure tout lien direct avec une personne.
Les informations sont transmises aux serveurs de Google et y sont traitées. Des transmissions à Google LLC, dont le siège se trouve aux États-Unis, sont également possibles.
Google utilise les informations collectées à notre demande afin d'évaluer votre utilisation du site, de compiler des rapports sur l'activité du site à notre intention et de fournir d'autres services liés à l'activité du site et à l'utilisation de l'Internet. L'adresse IP transmise et abrégée par votre navigateur dans le cadre de l'application de Google Analytics n'est pas recoupée avec d'autres données de Google. Les données collectées dans le cadre de l'utilisation de Google Analytics 4 sont enregistrées pour une durée de deux mois et sont ensuite supprimées.
Tous les traitements décrits ci-dessus, en particulier l'installation de cookies sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement exprès conformément à l'article 6, paragraphe 1, point a) RGPD.
Sans votre consentement, Google Analytics 4 ne sera pas utilisé pendant votre visite du site. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Pour exercer votre droit de révocation, veuillez désactiver ce service par le biais de l'outil « Cookie-Consent-Tool » mis à disposition sur le site.
Nous avons conclu un contrat de traitement des commandes avec Google, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
Vous trouverez de plus amples informations sur Google Analytics 4 en consultant
https://business.safety.google
et
https://policies.google.com
Caractéristiques démographiques
Google Analytics 4 utilise la fonction spéciale « caractéristiques démographiques » et peut ainsi établir des statistiques qui fournissent des informations sur l'âge, le sexe et les intérêts des visiteurs du site. Ce processus s'effectue par l'analyse de la publicité et des informations de fournisseurs tiers. De cette manière, des groupes cibles peuvent être identifiés à des fins d'activités de marketing. Les données collectées ne peuvent toutefois pas être attribuées à une personne particulière et elles sont effacées après avoir été enregistrées pour une durée de deux mois.
Google Signals
En tant qu'extension de Google Analytics 4, Google Signals peut être utilisé sur ce site Web afin de générer des rapports multi-appareils. Si vous avez activé les annonces personnalisées et associé vos appareils à votre compte Google, Google peut, sous réserve de votre consentement à l'utilisation de Google Analytics conformément à l'article 6, paragraphe 1, point a) RGPD, analyser votre comportement d'utilisation sur l'ensemble des appareils et créer des modèles de base de données, entre autres sur les conversions couvrant tous les appareils. Nous ne recevons pas de données à caractère personnel de Google, mais uniquement des statistiques. Si vous souhaitez arrêter l'analyse inter-appareils, vous pourrez désactiver la fonction « Publicité personnalisée » dans les paramètres de votre compte Google. A cet effet, suivez les instructions figurant sur cette page : https://support.google.com
Vous trouverez de plus amples informations sur Google Signals en cliquant sur le lien suivant : https://support.google.com
UserIDs
En tant qu'extension de Google Analytics 4, la fonction « UserIDs » peut être utilisée sur ce site Web. Si vous avez consenti à l'utilisation de Google Analytics 4 conformément à l'article 6, paragraphe 1, point a) RGPD, si vous avez créé un compte sur ce site Web et si vous vous connectez à ce compte à partir de différents appareils, vos activités, y compris les conversions, peuvent être analysées sur l'ensemble des appareils.
Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission Européenne.
11) Reciblage, remarketing et recommandation publicitaire
Meta Pixel sans comparaison de données étendue
Dans le cadre de notre offre en ligne, nous utilisons le service "Meta Pixel" du fournisseur suivant : Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irlande ("Meta").
Lorsqu'un utilisateur clique sur une annonce publicitaire que nous avons placée sur Facebook et/ou Instagram, un paramètre est ajouté à l'URL de notre page liée à l'aide de "Meta Pixel". Ce paramètre URL est ensuite enregistré dans le navigateur de l'utilisateur après la redirection par un cookie que notre page liée place elle-même.
Cela permet d'une part à Meta de déterminer les visiteurs de notre offre en ligne comme groupe cible pour l'affichage d'annonces (appelées "Ads"). En conséquence, nous utilisons le service pour afficher les annonces Facebook et/ou Instagram que nous avons placées uniquement aux utilisateurs qui ont également montré un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par ex. des intérêts pour certains thèmes ou produits déterminés à l'aide des pages web visitées) que nous transmettons à Meta (appelées "Custom Audiences").
D'autre part, le "Meta Pixel" permet de savoir si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une annonce publicitaire et quelles actions d'exécution ils y ont effectuées (ce que l'on appelle le "suivi des conversions").
Les données collectées sont anonymes pour nous et ne nous permettent donc pas de connaître l'identité des utilisateurs. Toutefois, les données sont enregistrées et traitées par Meta, de sorte qu'un lien avec le profil de l'utilisateur concerné est possible et que Meta peut utiliser les données à ses propres fins publicitaires.
Tous les traitements décrits ci-dessus, en particulier l'installation de cookies pour la lecture d'informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement exprès conformément à l'article 6, paragraphe 1, lettre a, du RGPD. Vous pouvez à tout moment révoquer votre consentement avec effet pour l'avenir en désactivant ce service dans l'outil "Cookie-Consent-Tool" mis à disposition sur le site web.
Nous avons conclu avec le fournisseur un contrat de traitement des commandes qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
Les informations générées par Meta sont généralement transmises à un serveur de Meta et y sont stockées ; dans ce contexte, il peut également y avoir une transmission aux serveurs de Meta Platforms Inc. aux États-Unis.
Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.
12) Fonctionnalités des pages
12.1 Youtube
Ce site Web utilise des plugins permettant d'afficher et de lire des vidéos provenant du fournisseur suivant: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5. Irlande
Lorsque vous consultez une page de notre site Web qui contient un tel plug-in, votre navigateur établit une connexion directe avec les serveurs du fournisseur afin de charger le plug-in. Certaines informations, dont votre adresse IP, sont alors transmises au fournisseur.
Si la lecture des vidéos intégrées est déclenchée par le plug-in, le fournisseur utilise des cookies afin de collecter des informations sur le comportement de l'utilisateur, d'établir des statistiques de lecture et d'empêcher les comportements abusifs.
Si vous êtes connecté à un compte utilisateur enregistré auprès du fournisseur pendant votre visite du site, vos données sont directement attribuées à votre compte au moment où vous cliquez sur une vidéo. Si vous ne souhaitez pas que cette attribution soit faite à votre compte, vous devez vous déconnecter avant d'actionner le bouton de lecture.
Tous les traitements susmentionnés, en particulier le placement de cookies permettant de lire des informations sur le terminal utilisé, ne sont effectués que si vous nous y avez expressément autorisés conformément à l'art. 6, paragraphe 1, point a RGPD. Vous pouvez à tout moment révoquer le consentement donné avec effet pour l'avenir en désactivant ce service à l'aide de l'outil "Cookie-Consent-Tool" mis à disposition sur le site Web.
Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission Européenne.
Shopvote
Des éléments graphiques du fournisseur suivant sont intégrés sur notre site Web en vue d'afficher des évaluations externes de clients et/ou d'un label de qualité attribué en externe: Blickreif GmbH, Schulstraße 46, 80634 Munich, Allemagne
Lorsque vous consultez une page de notre site Web qui contient de tels éléments graphiques, votre navigateur établit une connexion directe avec les serveurs du fournisseur afin de charger correctement les éléments. Certaines informations du navigateur, y compris votre adresse IP, sont transmises au fournisseur à cette occasion.
Dans la mesure où des données à caractère personnel sont également traitées, cela s'effectue conformément à l'article 6, paragraphe 1, point f) RGPD, sur la base de notre intérêt légitime à commercialiser notre offre de manière optimale et à présenter notre site Web de manière attrayante.
13) Outils et Divers
13.1 - Lexware Office
Pour la tenue de notre comptabilité, nous utilisons le service du logiciel de comptabilité en nuage "lexoffice" de Haufe-Lexware GmbH & Co. KG, Munzinger Strasse 9, 79111 Fribourg, Allemagne.
Lexoffice traite les factures entrantes et sortantes et, le cas échéant, les transactions bancaires de notre entreprise afin d'enregistrer automatiquement les factures, de les faire correspondre aux transactions et de créer la comptabilité financière à ces fins selon un processus semi-automatique.
Si des données à caractère personnel sont également traitées dans le cadre de ce processus, le traitement est effectué conformément à l'article 6 paragraphe 1 point f RGPD sur la base de notre intérêt légitime à organiser et documenter efficacement nos transactions commerciales.
Vous trouverez de plus amples informations sur lexoffice, le traitement automatisé des données et les dispositions relatives à la protection des données sur le site https://www.lexoffice.de
13.2 Ce site web utilise un outil dit "outil de consentement aux cookies" pour obtenir le consentement effectif de l'utilisateur concernant les cookies et les applications basées sur les cookies qui nécessitent un consentement. « L'outil de consentement aux cookies » est présenté aux utilisateurs sous la forme d'une interface utilisateur interactive lorsqu'ils accèdent à la page, sur laquelle le consentement pour certains cookies et/ou applications basées sur les cookies peut être donné en cochant la case appropriée. Grâce à l'utilisation de l'outil, tous les cookies/services nécessitant un consentement ne sont chargés que si l'utilisateur respectif donne le consentement correspondant en cochant la case correspondante. Cela garantit que ces cookies ne sont installés sur l'appareil final respectif de l'utilisateur que si le consentement a été accordé.
L'outil définit des cookies techniquement nécessaires pour enregistrer vos préférences en matière de cookies. Les données à caractère personnel des utilisateurs ne sont généralement pas traitées.
Si, dans des cas individuels, des données à caractère personnel (telles que l'adresse IP) sont traitées dans le but de stocker, d'attribuer ou de consigner les paramètres des cookies, cela se fait conformément aux dispositions de l’article 6, paragraphe 1, point f) RGPD sur la base de notre intérêt légitime à une gestion du consentement aux cookies conforme à la loi, spécifique à l'utilisateur et conviviale, et donc à une conception de notre site web conforme à la loi.
La base juridique supplémentaire pour le traitement est l'article 6, paragraphe 1, point c, RGDP. En tant que partie responsable, nous sommes soumis à l'obligation légale de faire dépendre l'utilisation de cookies techniquement inutiles du consentement respectif de l'utilisateur.
Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
Vous trouverez de plus amples informations sur l'opérateur et les options de réglage de l'outil de consentement aux cookies directement dans l'interface utilisateur correspondante sur notre site web.
14) Droit de la personne concernée
14.1 La réglementation applicable en matière de protection des données vous accorde des droits (droits d'information et d'intervention) vis-à-vis du responsable du traitement, dont nous vous informons ci-dessous :
- Droit d’accès à l’information (art. 15 RGPD)
- Droit de rectification (art. 16 RGPD) : Vous avez le droit d'obtenir du responsable du traitement, dans les meilleurs délais, la rectification de vos données à caractère personnel qui sont inexactes et/ou que celles qui sont incomplètes soient complétées.
- Droit à l’effacement ou « Droit à l’oubli » (art. 17 RGPD);
- Droit à la limitation du traitement (art. 18 RGPD);
- Droit à l’information et à la notification (art. 19 RGPD);
- Droit à la portabilité des données (art. 20 RGPD);
- Droit au retrait du consentement donné (art. 7, paragraphe 3 RGPD);
- Droit de réclamation (Art. 77 RGPD).
14.2 DROIT D’OPPOSITION
SI NOUS TRAITONS VOS DONNEES PERSONNELLES EN ESTIMANT QU'IL EXISTE DES MOTIFS LEGITIMES ET IMPERIEUX QUI PREVALENT SUR
VOS PROPRES INTERETS, VOUS POUVEZ VOUS OPPOSER A TOUT MOMENT A CE TRAITEMENT POUR DES RAISONS TENANT A VOTRE SITUATION PARTICULIERE.
SI VOUS EXERCEZ CE DROIT D'OPPOSITION, LE TRAITEMENT DES DONNEES CONCERNEES CESSERA IMMEDIATEMENT. NOUS NOUS RESERVONS TOUTEFOIS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS PARVENONS A PROUVER QUE LA POURSUITE DU TRAITEMENT EST JUSTIFIEE PAR DES MOTIFS LEGITIMES ET IMPERIEUX QUI PREVALENT SUR VOS INTERETS, DROITS ET LIBERTES OU SI LA POURSUITE DU TRAITEMENT PERMET LA CONSTATATION, L’EXERCICE OU LA DEFENSE DE DROITS EN JUSTICE.
LORSQUE NOUS TRAITONS VOS DONNEES PERSONNELLES A DES FINS DE PROSPECTION, VOUS AVEZ LE DROIT DE VOUS OPPOSER A TOUT MOMENT AU TRAITEMENT DE VOS DONNEES A DE TELLES FINS DE PROSPECTION EN SUIVANT LES MODALITES DECRITES CI-DESSUS.
SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION AU TRAITEMENT A DES FINS DE PROSPECTION, VOS DONNEES NE SERONT PLUS TRAITEES A CES FINS.
15) Durée de conservation des données à caractère personnel
La durée de conservation des données à caractère personnel est déterminée par la base juridique respective, la finalité du traitement et - le cas échéant - en plus par la période de conservation légale respective (par exemple, les périodes de conservation en vertu du droit commercial et fiscal).
Lors du traitement de données à caractère personnel sur la base d'un consentement explicite conformément à l’article 6, paragraphe 1, point a) RGPD, ces données sont conservées jusqu'à ce que la personne concernée révoque son consentement.
S'il existe des délais de conservation légaux pour les données qui sont traitées dans le cadre d'obligations légales ou quasi-légales sur la base de l'article 6, paragraphe 1, point b) RGPD, ces données seront systématiquement supprimées après l'expiration des délais de conservation, dans la mesure où elles ne sont plus nécessaires à l'exécution d'un contrat ou à l'initiation d'un contrat et/ou qu'il n'y a plus d'intérêt justifié de notre part à continuer à les stocker.
Lorsque nous traitons des données à caractère personnel sur la base de l'article 6, paragraphe 1, point f) RGPD ces données sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21, paragraphe 1 RGPD, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement serve à faire valoir, à exercer ou à défendre des droits légaux.
Lors du traitement de données à caractère personnel à des fins de marketing direct sur la base de l'article 6, paragraphe 1, point f) RGPD, ces données sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21, paragraphe 2 RGPD.
Sauf indication contraire dans les autres informations de la présente déclaration sur les situations de traitement spécifiques, les données personnelles stockées seront par ailleurs supprimées lorsqu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.
