Protection des données

Protection des données et sécurité des données 

Si vous nous fournissez des données personnelles, par exemple via notre formulaire de contact, par e-mail ou dans le cadre de l'utilisation volontaire de notre boutique en ligne, le traitement sera effectué conformément aux exigences du Règlement général sur la protection des données, du Règlement (UE) 2016/679 (RGPD) ou l'article 82 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. 

Nom et coordonnées de l’entité responsable du traitement : 
Connox GmbH 
Krauss-Maffei-Str. 3 
30880 Laatzen 
Allemagne 
E-mail : [email protected] 

Délégué à la protection des données 
E-mail : [email protected] 

Communication de données 

Vos données sont entre de bonnes mains chez nous. Nous vous l’assurons expressément : nous ne vendons pas vos données à caractère personnel et ne les louons pas non plus à d’autres entreprises à des fins publicitaires. 

Nous ne communiquons vos données à caractère personnel à des tiers que : 

• si vous nous avez donné votre consentement exprès à cet effet conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD ; 
• si cette communication est nécessaire conformément à l’art. 6 al. 1 phrase 1 lit. b RGPD pour l’exécution de relations contractuelles avec vous (par exemple à des établissements de crédit, des entreprises postales, de messagerie et de logistique) ; 
• si des entreprises externes de services traitent des données pour notre compte en qualité de sous-traitants. Vos données y sont soumises aux mêmes normes de protection des données que chez nous. Le destinataire ne peut utiliser les données qu’aux fins pour lesquelles elles lui ont été transmises. Les prestataires de services externes comprennent notamment les centres de données et les entreprises qui nous assistent dans la maintenance des équipements informatiques et des applications informatiques ; 
• s’il existe une obligation légale de communiquer les données conformément à l’art. 6 al. 1 phrase 1 lit. c RGPD ; ou 
• si la communication est nécessaire conformément à l’art. 6 al. 1 phrase 1 lit. f RGPD et qu’il n’existe aucune raison de supposer que vous avez un intérêt légitime prépondérant à ce que vos données ne soient pas communiquées. 

Aux fins du traitement de votre demande et de vos commandes, il peut être nécessaire de communiquer vos données à caractère personnel à des entreprises liées au sein du groupe Connox.     

Les entreprises liées au groupe Connox et les tiers auxquels nous communiquons vos données à caractère personnel ne peuvent utiliser ces données qu’aux fins susmentionnées. En outre, ils sont tenus de traiter les données uniquement selon nos instructions et conformément aux lois applicables en matière de protection des données. 

Les prestataires de services qui interviennent pour notre compte ont été soigneusement sélectionnés et mandatés par nos soins et sont liés par nos instructions. En outre, nous sommes contractuellement habilités à contrôler le respect par les prestataires de services des règles contractuelles et légales applicables. Les prestataires de services externes peuvent être répartis dans les catégories suivantes :     

• prestataires de services chargés de l’hébergement, de la maintenance et de l’entretien de notre site Internet, 
• prestataires de services dans le domaine du service clientèle, 
• « Dropshipper », c’est-à-dire des fabricants qui expédient directement les marchandises à votre adresse, 
• banques et autres prestataires de services de paiement, notamment pour le traitement des 
• paiements, 
• prestataires de services d’envoi de newsletters par e-mail ainsi que prestataires de services d’envoi de catalogues, 
• prestataires de services chargés de la prévention de la fraude, qui détectent ou empêchent les utilisations abusives sur notre site, 
• prestataires de services dans le domaine du marketing et de l’analyse web, 
• prestataires de services chargés du traitement des demandes des clients, 
• prestataires de services chargés de l’affichage de formulaires sur le site Internet. 

Dans la mesure où nous transmettons des données à caractère personnel à des destinataires situés dans des « pays tiers », c’est-à-dire des pays situés en dehors de l’Union européenne (« UE ») ou de l’Espace économique européen (« EEE »), dans lesquels il ne peut pas être présumé sans autre que le niveau de protection des données est comparable à celui qui existe dans l’UE et où nous ne sommes pas autorisés à effectuer le transfert en vertu d’une obligation légale, nous veillons à ce que le niveau de protection des données approprié requis soit garanti dans le pays tiers concerné ou auprès des destinataires situés dans ce pays tiers. Cela peut notamment résulter d’une décision dite d’adéquation de la Commission européenne, par laquelle un niveau de protection des données adéquat est constaté pour l’ensemble d’un pays tiers déterminé. À titre alternatif, nous pouvons également fonder le transfert de données sur les « clauses contractuelles types de l’UE » convenues avec les destinataires ou sur des règles internes d’entreprise contraignantes en matière de protection des données (dites Binding Corporate Rules). Vous pouvez consulter les textes contractuels des clauses contractuelles types de l’UE auprès de la Commission européenne. Cela vaut également pour les décisions d’adéquation. Nous vous fournissons volontiers, sur demande, des informations complémentaires sur les garanties appropriées et adéquates destinées à assurer un niveau de protection des données adéquat.     

En cas de transfert de données vers les États-Unis, le EU-U.S. Data Privacy Framework (EU-U.S. DPF ou « DPF ») s’applique en priorité ; celui-ci garantit un niveau de protection des données adéquat pour une entreprise aux États-Unis certifiée dans le cadre de ce dispositif. Lorsque les entreprises concernées sont certifiées dans ce cadre, nous signalons dans chaque cas leur conformité en matière de protection des données fondée sur le DPF. Dans le cadre du financement de notre activité, nous cédons partiellement à des tiers des créances issues des contrats de vente conclus avec vous, nos clients. Dans le cadre d’une telle cession, les données à caractère personnel nécessaires à l’identification de la créance concernée sont communiquées. La base juridique du transfert de données est, dans ce cas, l’art. 6 al. 1 phrase 1 lit. f RGPD. Les cessionnaires traitent les données transmises sous leur propre responsabilité, conformément aux dispositions applicables en matière de protection des données. Pour vous, en tant que client, cette cession ne modifie rien dans l’exécution de votre contrat avec nous. Connox reste votre interlocuteur direct et est habilitée à recevoir vos paiements du prix d’achat. Pour plus de détails sur la communication de données à caractère personnel, veuillez consulter les explications ci-après. 

Chiffrement TLS 

Pour des raisons de sécurité, ce site Internet utilise un chiffrement de transport (TLS) afin de protéger les données à caractère personnel lors de leur transmission. Les données sont ainsi transmises sous forme chiffrée entre votre navigateur et notre serveur et ne peuvent pas être lues par des tiers. Vous reconnaissez généralement une connexion chiffrée au symbole représentant un cadenas dans la barre d’adresse de votre navigateur. 

Données à caractère personnel 

Conformément à l’art. 4 n° 1 RGPD, les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (« personne concernée »). Est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale. Les données à caractère personnel sont donc toutes les données pouvant être rattachées à votre personne, notamment : 

• Votre nom, votre date de naissance, le cas échéant votre sexe, votre adresse, votre adresse e-mail, votre numéro de téléphone 
• Votre mot de passe suffisamment sécurisé pour votre compte client 
• Vos données de commande, les produits que vous avez achetés, les prestations dont vous avez bénéficié, 
• Les informations de paiement, 
• Vos préférences concernant les types de produits, les données vous concernant générées lors de l’utilisation de notre offre en ligne, ainsi que les données que nous recevons dans certains cas de nos prestataires de services, par exemple d’agences de renseignements ou de prestataires de services de paiement. 

Collecte et conservation des données à caractère personnel ainsi que nature et finalité de leur utilisation 

Nous traitons des données à caractère personnel lorsque vous consultez notre site Internet, créez un compte client ou passez une commande chez nous. Nous traitons en outre vos données à caractère personnel afin de prendre contact avec vous ainsi qu’à des fins publicitaires. Dans le cadre des finalités susmentionnées, nous mettons des contenus à votre disposition, analysons l’utilisation de notre plateforme et mettons en œuvre les mesures de sécurité nécessaires. Si nous vous invitons à saisir certaines données à caractère personnel, vous pouvez bien entendu refuser de le faire. Vous êtes libre de choisir les informations que vous nous communiquez. Toutefois, il se peut que nous ne puissions alors pas vous proposer certains produits et services. Sans indication d’une adresse de livraison, il est par exemple impossible d’effectuer la livraison de meubles. Si certaines données sont nécessaires (données obligatoires), nous vous en informons au moyen d’une indication correspondante. 

Visite de notre site Internet     

Lors de l’accès à notre site Internet, le navigateur utilisé sur votre terminal envoie automatiquement des informations au serveur de notre site Internet. Ces informations sont temporairement enregistrées dans un fichier journal (« log file »). Les informations suivantes sont collectées sans intervention de votre part et conservées jusqu’à leur suppression automatisée : 

• Adresse IP de l’ordinateur à l’origine de la demande (raccourcie dans le fichier journal), 
• Date et heure de l’accès, 
• Nom et URL du fichier consulté, 
• Site Internet à partir duquel l’accès est effectué (URL de provenance), 
• Navigateur utilisé et, le cas échéant, système d’exploitation de votre ordinateur ainsi que le nom de votre fournisseur d’accès, 
• Identifiants en ligne (par exemple, identifiants d’appareils, identifiants de session) 

Nous traitons les données susmentionnées aux fins suivantes : 

• Garantir l’établissement sans problème de la connexion au site Internet, 
• Garantir une utilisation confortable de notre site Internet, 
• Évaluer la sécurité et la stabilité du système, ainsi que 
• à d’autres fins administratives. Connox utilise l’adresse IP pour protéger les clients et prévenir toute utilisation abusive du site Internet ou détecter une telle utilisation abusive. Nous attirons votre attention sur le fait que l’adresse IP est utilisée et traitée ultérieurement uniquement sous une forme raccourcie, afin d’exclure tout lien direct avec une personne. 

La base juridique du traitement des données est l’art. 6 al. 1 phrase 1 lit. f RGPD. Notre intérêt légitime découle des finalités de collecte des données énumérées ci-dessus. En aucun cas, nous n’utilisons les données collectées dans le but de tirer des conclusions sur votre personne. 

Afin d’assurer une gestion du processus de commande axée sur les clients et d’optimiser le marketing axé sur les clients, nous utilisons Google Consent Mode (« GCM »). GCM est un outil qui simplifie la gestion des balises Google en tenant compte du consentement ou du refus des cookies publicitaires par le visiteur du site Internet. Avec votre consentement donné au moyen de notre bannière relative aux cookies, les services Google sont activés et gérés via Google Consent Mode (GCM) conformément à votre sélection. Les balises Google sont alors traitées en fonction des consentements que vous avez donnés. Le traitement est effectué exclusivement dans le cadre des paramètres que vous avez sélectionnés. En outre, nous utilisons des cookies ainsi que d’autres services lors de votre visite sur notre site Internet. Vous trouverez des explications plus détaillées à ce sujet plus loin dans la présente déclaration de confidentialité. 

Inscription des clients 

Dans ce cadre, Connox traite et utilise les données saisies volontairement dans des formulaires et transmises à Connox. Il s’agit par exemple du nom, de l’adresse ainsi que d’autres coordonnées telles que le numéro de téléphone et l’adresse e-mail, d’un nom d’utilisateur et d’un mot de passe (art. 6 al. 1 phrase 1 lit. b RGPD pour l’exécution de relations contractuelles). Vous pouvez également commander chez nous en tant qu’invité ; vos données sont alors utilisées et conservées pour l’exécution de la relation contractuelle et le traitement de la commande. 

Commandes dans la boutique en ligne 

Nous collectons des données à caractère personnel lorsque vous nous les communiquez volontairement de votre propre initiative pour l’exécution d’un contrat ou lors de l’ouverture d’un compte client. Il s’agit par exemple de votre nom, de votre adresse, de votre adresse e-mail et de vos données de paiement. Nous utilisons et conservons ces données pour l’exécution du contrat et la livraison de votre commande (art. 6 al. 1 phrase 1 lit. b RGPD pour l’exécution de relations contractuelles). 

Traitement des commandes     

Afin de pouvoir traiter et livrer vos commandes passées dans la boutique en ligne, nous transmettons les données nécessaires à cet effet à l’entreprise de livraison chargée de la livraison, par exemple votre nom et votre adresse de livraison (art. 6 al. 1 phrase 1 lit. b RGPD pour l’exécution de relations contractuelles). Votre adresse e-mail peut également être transmise à l’entreprise de livraison. Vous recevez alors un e-mail vous permettant d’utiliser le service de suivi de l’envoi et de savoir à tout moment quand votre colis arrivera. Les données ainsi transmises ne peuvent être utilisées par le destinataire que pour l’exécution de sa mission. Toute autre utilisation des informations n’est pas autorisée. Afin de traiter les rappels de produits ou de faire livrer directement des pièces de rechange par les fabricants, nous transmettons les données nécessaires à cet effet aux fabricants concernés, par exemple votre nom et votre adresse de livraison (art. 6 al. 1 phrase 1 lit. b RGPD pour l’exécution de relations contractuelles). Votre adresse e-mail peut également être transmise aux fabricants. Les données ainsi transmises ne peuvent être utilisées par les destinataires que pour l’exécution de leur mission respective. Toute autre utilisation des informations n’est pas autorisée. 

Inscription à la newsletter et envoi de newsletters     

Dans la mesure où vous avez expressément donné votre consentement conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD et vous êtes inscrit(e) à notre service d’envoi de newsletters (procédure de double opt-in), nous utilisons votre adresse e-mail et, le cas échéant, d’autres données à caractère personnel que vous nous avez communiquées afin de vous envoyer régulièrement nos newsletters. Pour recevoir la newsletter, il suffit d’indiquer votre adresse e-mail. Vous pouvez vous désabonner à tout moment, par exemple au moyen d’un lien figurant à la fin de chaque newsletter. Vous pouvez également nous envoyer un e-mail à tout moment pour vous désabonner. Les données sont alors supprimées et ne sont plus utilisées pour l’envoi de newsletters. Les données collectées dans les newsletters et dans la boutique peuvent être traitées et analysées sous une forme anonymisée avec l’aide de tiers, par exemple afin d’optimiser les processus publicitaires. 

Publicité par courrier postal     

Sur la base de notre intérêt légitime à la publicité directe personnalisée, nous nous réservons le droit de conserver vos données à caractère personnel, notamment vos prénom et nom ainsi que votre adresse postale, conformément à l’art. 6 al. 1 phrase 1 lit. f RGPD, et de les utiliser pour l’envoi par courrier postal d’offres et d’informations relatives à nos produits et offres. Les envois publicitaires sont réalisés dans le cadre d’un traitement effectué pour notre compte, notamment par optilyz GmbH, Neue Schönhauser Str. 19, 10178 Berlin, Allemagne, à laquelle nous transmettons vos données à cette fin. Vous pouvez à tout moment vous opposer à la conservation et à l’utilisation de vos données à cette fin en nous adressant un message correspondant. 

Prise de contact au moyen du formulaire de contact et par e-mail     

Pour toute question, nous vous offrons la possibilité de nous contacter au moyen d’un formulaire mis à disposition sur le site Internet ou de nous envoyer un e-mail. Dans le formulaire de contact, l’indication d’un nom et d’une adresse e-mail valide est nécessaire afin que nous sachions de qui provient la demande et que nous puissions la traiter. Vous pouvez fournir d’autres informations à titre volontaire. Le traitement de vos données à caractère personnel est effectué, selon la nature de votre demande, conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD en cas de prise de contact volontaire, conformément à l’art. 6 al. 1 phrase 1 lit. b RGPD en cas de demandes liées à un contrat ou précontractuelles et, pour le reste, sur la base de notre intérêt légitime au traitement de votre demande conformément à l’art. 6 al. 1 phrase 1 lit. f RGPD. Vos informations sont conservées et utilisées exclusivement pour traiter votre prise de contact. Les données à caractère personnel collectées dans le cadre de l’utilisation du formulaire de contact sont supprimées après le traitement définitif de votre demande, dans la mesure où aucune obligation légale de conservation ne s’y oppose. Si des obligations légales de conservation existent, le traitement des données est au contraire limité ou les données sont bloquées. 

Évaluation des produits 

Dans le cadre de la fonction de commentaire / des évaluations des clients sur notre site Internet, nous enregistrons et publions sur notre site Internet, outre votre commentaire, des informations relatives à la date et à l’heure de création du commentaire ainsi que le nom de commentaire que vous avez choisi. En outre, votre adresse IP raccourcie est enregistrée et conservée. La conservation de l’adresse IP a lieu pour des raisons de sécurité et dans le cas où la personne concernée porterait atteinte aux droits de tiers au moyen d’un commentaire publié ou fournirait des contenus illicites. Nous avons besoin de votre adresse e-mail afin de pouvoir vous contacter au cas où un tiers contesterait le caractère illicite de votre contenu publié. Les bases juridiques de la conservation de vos données sont l’art. 6 al. 1 lit. b et f RGPD. Nous nous réservons le droit de supprimer les commentaires lorsqu’ils sont contestés par des tiers comme étant illicites. Chaque évaluation de consommateur est vérifiée quant à son authenticité avant sa publication, de manière à garantir que les évaluations proviennent uniquement de consommateurs ayant effectivement acheté les produits évalués. Cette vérification est effectuée en subordonnant la possibilité de soumettre une évaluation à un achat préalable. Avant leur publication, les évaluations sont vérifiées manuellement afin de détecter les passages non conformes à la loi et sont ensuite validées. 

Vérification de la solvabilité et scoring 

En cas de modes de paiement présentant un risque, par exemple l’achat sur facture, nous nous réservons le droit d’effectuer une vérification de la solvabilité sur la base de procédures mathématiques et statistiques afin de préserver nos intérêts légitimes (protection contre les défauts de paiement), y compris pour les clients existants. Conformément à l’art. 6 al. 1 phrase 1 lit. f RGPD, nous transmettons les données à caractère personnel nécessaires à une vérification de la solvabilité au prestataire de services suivant : 

Pour les clients en Allemagne : Creditreform Boniversum GmbH, Hellersbergstraße 11, D-41460 Neuss. Vous trouverez ici les informations conformément à l’art. 14 RGPD relatives au traitement des données effectué auprès de Creditreform Boniversum GmbH : www.boniversum.de/EU-DSGVO. 

Pour les clients en Autriche : CRIF GmbH Diefenbachgasse 35, A-1150 Wien, Österreich. Vous trouverez ici les informations conformément à l’art. 14 RGPD relatives au traitement des données effectué auprès de CRIF GmbH Österreich : https://www.crif.at/konsumenten/informationen-zur-dsgvo/. 

Pour les clients en Suisse : CRIF AG, Hagenholzstrasse 81, 8050 Zürich, Schweiz. Un transfert vers la Suisse est en principe possible sur le fondement de l’art. 45 RGPD conformément à la décision d’adéquation applicable de la Commission européenne. Les informations relatives à la solvabilité peuvent contenir des valeurs de probabilité, dites valeurs de score. Dans la mesure où des valeurs de score sont intégrées dans le résultat des informations relatives à la solvabilité, celles-ci reposent sur une procédure mathématique et statistique reconnue scientifiquement ; des données relatives à l’adresse sont notamment prises en compte dans le calcul des valeurs de score. Nous utilisons le résultat de la vérification de la solvabilité concernant la probabilité statistique d’un défaut de paiement afin de décider de la conclusion, de l’exécution ou de la résiliation d’une relation contractuelle. 

Prestataires de services de paiement 

Prestataires de services de paiement d’Allemagne et d’autres États membres de l’UE 

• Base juridique : art. 6 al. 1 lit. b RGPD 
• Le traitement des données est effectué sous la propre responsabilité des prestataires 

Prestataires de services de paiement des U.S.A. 

• Le traitement des données est effectué sous la propre responsabilité des prestataires 
• Pour les U.S.A., le EU-U.S.Data Privacy Framework (EU-U.S. DPF) s’applique en priorité 

Paiement via Amazon Pay 

Lorsque vous choisissez le mode de paiement « Amazon Pay », le traitement du paiement est effectué par le prestataire de services de paiement Amazon Payments Europe s.c.a., 5 Rue Plaetis, L-2338 Luxembourg (ci-après : « Amazon Payments »), auquel nous transmettons, conformément à l’art. 6 al. 1 phrase 1 lit. b RGPD, les informations que vous avez communiquées dans le cadre du processus de commande ainsi que les informations relatives à votre commande. La transmission de vos données a lieu exclusivement aux fins du traitement du paiement avec le prestataire de services de paiement Amazon Payments et uniquement dans la mesure où elle est nécessaire à cette fin. Vous trouverez des informations complémentaires sur les dispositions relatives à la protection des données d’Amazon Payments à l’adresse Internet suivante : https://pay.amazon.com/de/help/201751600 

Paiement via PAYONE     

Si vous choisissez un paiement par carte bancaire, le traitement du paiement est effectué par le prestataire de services BS PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt/Main, « PAYONE » (art. 6 al. 1 phrase 1 lit. b RGPD pour l’exécution de relations contractuelles). PAYONE est certifié selon la norme Payment Card Industry Data Security Standard (PCI DSS). Si vous saisissez les données de votre carte bancaire dans le formulaire correspondant sur notre site Internet, ces données sont directement collectées et traitées par PAYONE. Nous ne recevons pas ces données. Pour plus d’informations sur la protection des données appliquée par PAYONE et sur vos droits à cet égard, veuillez consulter les dispositions relatives à la protection des données de PAYONE : https://www.bspayone.com/downloads/BSPAYONE\_Information-zur-Datenverarbeitung-gem-Art14-DSGVO.pdf 

Paiement via PayPal     

En cas de paiement via le prestataire de services de paiement PayPal, de paiement par carte bancaire via PayPal, de prélèvement automatique via PayPal ou, s’il est proposé, d’achat sur facture via PayPal, nous transmettons vos données de paiement, dans le cadre du traitement du paiement, à PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal ») (art. 6 al. 1 phrase 1 lit. b RGPD pour l’exécution de relations contractuelles). Pour les modes de paiement par carte bancaire via PayPal, par prélèvement automatique via PayPal ou, s’il est proposé, par achat sur facture via PayPal, PayPal se réserve le droit d’effectuer une vérification de solvabilité. PayPal utilise le résultat de la vérification de solvabilité concernant la probabilité statistique d’un défaut de paiement afin de décider de la mise à disposition du mode de paiement concerné. Les informations relatives à la solvabilité peuvent contenir des valeurs de probabilité, dites valeurs de score. Dans la mesure où des valeurs de score sont intégrées dans le résultat de la vérification de solvabilité, celles-ci reposent sur une procédure mathématique et statistique reconnue scientifiquement. Des données relatives à l’adresse sont notamment prises en compte dans le calcul des valeurs de score. Pour plus d’informations relatives à la protection des données, notamment concernant les vérifications de solvabilité effectuées par PayPal, veuillez consulter la déclaration de confidentialité de PayPal :     

https://www.paypal.com/de/webapps/mpp/ua/privacy-full 

Sofort-Überweisung 

En cas de paiement par l’intermédiaire du prestataire de services de paiement en ligne Sofortüberweisung, vos coordonnées sont transmises à Sofortüberweisung dans le cadre de la commande ainsi déclenchée. Sofortüberweisung est un service de SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland. Les données à caractère personnel transmises à Sofortüberweisung sont généralement le prénom, le nom, l’adresse, le numéro de téléphone, l’adresse IP, l’adresse e-mail ou d’autres données nécessaires au traitement de la commande, ainsi que les données liées à la commande (art. 6 al. 1 phrase 1 lit. b RGPD pour l’exécution de relations contractuelles). Dans certaines circonstances, les données à caractère personnel transmises à Sofortüberweisung sont communiquées par Sofortüberweisung à des agences de renseignements commerciaux. Cette transmission sert à la vérification de l’identité et de la solvabilité en rapport avec la commande que vous avez passée. Vous pouvez consulter les principes de protection des données appliqués par Sofortüberweisung lors du traitement de vos données dans les informations relatives à la protection des données qui vous sont affichées par Sofortüberweisung pendant le processus de paiement. 

Google Pay     

Dans le cadre de votre utilisation de Google Pay, nous traitons les données à caractère personnel nécessaires à la fourniture du service. (Art. 6 RGPD) Cela comprend notamment les données de carte bancaire virtuelles (dites tokens), les données d’authentification ainsi que les données relatives à l’appareil concerné et les données de transaction liées à l’utilisation des services concernés. 

Pour plus d’informations concernant le traitement et, le cas échéant, la transmission nécessaire de vos données à caractère personnel à Google Ireland Limited, Gordon House, Barrow Street, Dublin, Irland (ci-après « Google »), veuillez consulter les conditions d’utilisation de Google Pay - https://policies.google.com/terms - notamment le point 5 (Protection des données), ainsi que https://payments.google.com 

Le traitement des données au sein de Google Pay s’effectue en principe sur la base des conditions d’utilisation et des dispositions relatives à la protection des données de la partie responsable du traitement au sens de la législation sur la protection des données (en l’occurrence Google). 

Apple Pay 

Nous avons intégré le service de paiement Apple Pay sur notre site Internet. Le prestataire est Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (ci-après « Apple »). Nature et finalité du traitement Lorsque vous choisissez le mode de paiement « Apple Pay », les données de paiement que vous saisissez sont transmises à Apple par l’intermédiaire d’une interface chiffrée. Apple traite ces informations afin de valider le paiement, de prévenir la fraude et d’exécuter la transaction avec votre établissement de crédit. Responsabilité juridique Apple agit, lors de l’exécution du paiement, en qualité de responsable du traitement indépendant au sens du RGPD. Apple décide elle-même des moyens et des finalités du traitement des données, par exemple des contrôles de sécurité. Notre responsabilité se limite à l’intégration de l’interface et à la transmission associée des données nécessaires au lancement du processus de paiement. Base juridique La transmission de vos données à Apple est fondée sur l’art. 6 al. 1 phrase 1 lit. b RGPD (exécution du contrat), étant donné que le traitement est nécessaire à l’exécution du mode de paiement que vous avez choisi et, par conséquent, au traitement du contrat de vente. Transfert de données vers des pays tiers En tant qu’entreprise opérant à l’échelle mondiale, Apple peut transférer des données à sa société mère Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Apple étant une entreprise d’un pays tiers, le transfert est effectué sur la base de clauses contractuelles types conformément à l’art. 46 al. 2 RGPD, afin de garantir le respect des normes européennes en matière de protection des données. Vous trouverez de plus amples informations à ce sujet dans le registre EU-Lex relatif à la décision (UE) 2021/914. Informations complémentaires Vous trouverez de plus amples informations sur le traitement de vos données ainsi que sur vos droits à l’égard d’Apple dans les informations officielles d’Apple relatives à la protection des données, sous : Aperçu de la sécurité et de la protection des données dans Apple Pay - Apple Support (DE) 

Shopify 

Pour mettre notre boutique en ligne à votre disposition et traiter vos paiements, nous coopérons avec le prestataire de services Shopify International Limited, Victoria Buildings 1-2, Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »). Shopify nous permet d’exploiter notre boutique en ligne au moyen de l’infrastructure de cloud computing de Shopify et traite également les paiements pour notre compte. Vos données concernées sont transmises à Shopify en Irlande. Elles peuvent ensuite être transférées à la société mère Shopify Inc. au Canada. La Commission européenne a adopté une décision d’adéquation pour le Canada, qui atteste d’un niveau de protection des données adéquat conformément à l’art. 45 RGPD. Dans la mesure où des données sont en outre transférées aux États-Unis et y sont conservées, l’entreprise s’appuie, selon les directives de Shopify relatives aux transferts internationaux de données, sur des garanties contractuelles strictes. Celles-ci comprennent les clauses contractuelles types approuvées par la Commission européenne (SCC), qui obligent les prestataires de services américains à respecter les normes européennes en matière de protection des données. En outre, de nombreux fournisseurs américains d’infrastructures utilisés par Shopify sont certifiés dans le cadre de l’EU-US Data Privacy Framework actuellement en vigueur, conformément à l’art. 45 RGPD. L’utilisation de Shopify a pour finalité de mettre notre boutique en ligne à votre disposition et de traiter vos paiements. La base juridique est l’exécution d’un contrat ou la mise en œuvre de mesures précontractuelles conformément à l’art. 6 al. 1 lit. b) RGPD, ainsi que notre intérêt légitime à fournir notre offre en ligne de manière sûre et efficace conformément à l’art. 6 al. 1 lit. f) RGPD. Selon l’activité de traitement concernée, Shopify agit en qualité de notre sous-traitante ou de responsable du traitement indépendant. Vous trouverez de plus amples informations sur le traitement des données et sur la protection des données par Shopify dans la Shopify Privacy Policy à l’adresse https://www.shopify.com/legal/privacy. 

Klarna 

Lorsque vous choisissez un mode de paiement de Klarna – par exemple un paiement immédiat ou dans un délai de 30 jours, un paiement en trois échéances sans intérêts ou un financement – par l’intermédiaire de Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (« Klarna »), vos données à caractère personnel nécessaires au traitement du paiement sont transmises à Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (« Klarna »). Ces données comprennent notamment vos données de contact et d’identification ainsi que vos informations de paiement. La transmission de ces données à Klarna est fondée sur l’art. 6 al. 1 lit. b) RGPD, étant donné qu’elle est nécessaire à l’exécution du mode de paiement que vous avez choisi et, par conséquent, à l’exécution du contrat. Après leur transmission, Klarna traite vos données en qualité de responsable indépendante du traitement au regard de la législation sur la protection des données. Aux fins de son propre contrôle de la fraude et des risques, Klarna peut, dans certaines circonstances, effectuer une vérification de solvabilité. À cette fin, Klarna peut, le cas échéant, transmettre vos données à des agences de renseignements commerciaux, notamment SCHUFA, Boniversum ou Arvato Infoscore. La base juridique de cette vérification est l’intérêt légitime de Klarna ainsi que de notre boutique en ligne à éviter les défauts de paiement conformément à l’art. 6 al. 1 lit. f) RGPD. Vous trouverez de plus amples informations et indications sur la protection des données de Klarna dans les dispositions relatives à la protection des données de Klarna à l’adresse https://www.klarna.com/de/datenschutz/. 

Mollie 

Lorsque vous choisissez, dans le cadre du processus de commande, un mode de paiement proposé par Mollie, par exemple le paiement par carte bancaire, les données à caractère personnel collectées dans le cadre du processus de commande, notamment les données d’identification, de contact et de transaction, sont transmises au prestataire de services de paiement. La transmission de ces données a lieu exclusivement aux fins du traitement du paiement et sur la base de l’art. 6 al. 1 phrase 1 lit. b RGPD (exécution du contrat et mesures précontractuelles). Une transmission n’a lieu que dans la mesure où elle est impérativement nécessaire à l’exécution du paiement. Après leur transmission, Mollie B.V. traite vos données en qualité de responsable indépendante du traitement au sens de l’art. 4 n° 7 RGPD. Le prestataire du service de paiement est Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande. Vous pouvez vous opposer à tout moment au traitement de vos données en nous adressant une notification informelle ou directement auprès de Mollie. La licéité du traitement aux fins de l’exécution du paiement conformément au contrat ainsi que les obligations légales de conservation de Mollie ne sont pas affectées par une opposition. 

Vous pouvez consulter les informations complémentaires relatives à la protection des données ainsi que les informations détaillées sur le traitement des données par le prestataire de services de paiement dans la déclaration de confidentialité de Mollie à l’adresse https://www.mollie.com/at/privacy. 

Informations sur les cookies et les outils tiers 

Les technologies décrites ci-dessous sont utilisées – dans la mesure où elles sont techniquement nécessaires – sur la base de l'art. 6, paragraphe 1, paragraphe 1, lit. f RGPD. Dans la mesure où les cookies ou technologies similaires sont utilisés à des fins de marketing ou d'analyse, le traitement est effectué exclusivement sur la base de votre consentement conformément à l'article 6, paragraphe 1, paragraphe 1 littéral du RGPD, conformément à l'l'article 82 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. 

Cookies 

Connox utilise parfois des cookies sur ses sites Internet afin de permettre aux applications basées sur le web de gérer l’état d’une visite en ligne, de permettre une navigation fluide entre les différents services et contenus du site Internet ainsi que de mettre durablement à la disposition des internautes les paramètres récurrents sur le site Internet de Connox. Un cookie est un petit fichier de données que Connox transfère sur l’ordinateur de la personne utilisatrice lorsque celle-ci navigue sur le site de Connox. Un cookie contient uniquement des informations que Connox envoie elle-même à l’ordinateur de la personne visitant le site ; les données privées ne peuvent pas être lues au moyen d’un cookie. Lorsque les cookies sont acceptés par les utilisateurs et utilisatrices, Connox n’a pas accès à leurs informations personnelles. Connox peut toutefois identifier l’ordinateur de la personne utilisatrice au moyen des cookies. 

Cookies nécessaires 

Les cookies nécessaires sont ceux qui garantissent la fonctionnalité de notre site web. Sans les cookies strictement nécessaires, le site web ne peut pas être utilisé comme prévu. Ils sont tenus, par exemple, de vous offrir la fonction panier sur plusieurs pages ou de s'assurer qu'un utilisateur connecté reste connecté lors de l'accès à différentes sous-pages d'un site web et n'a pas à saisir sans cesse les données de connexion lors de l'ouverture d'une nouvelle page. Les cookies nécessaires ne sont que des cookies de Connox, toutes les informations stockées dans les cookies sont uniquement envoyées à Connox et ne sont pas envoyées à des tiers. 

La base légale pour l'utilisation des cookies nécessaires sur notre site est l'article 6 (1) (f) du RGPD (intérêt légitime, dans ce cas dans la disposition techniquement irréprochable de notre site et des services qu'il propose). L'utilisation des cookies nécessaires est possible et autorisée sans votre consentement préalable. Vous pouvez désactiver complètement les cookies nécessaires via les paramètres du navigateur (voir ci-dessus sous 3), mais cela peut entraîner des restrictions fonctionnelles liées à l'utilisation de notre site web. 

De plus, s'appliquent les dispositions l'article 82 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. 

Marketing Cookies 

Les cookies marketing collectent des informations sur l'utilisation de notre site afin d'améliorer son attractivité, son contenu et ses fonctionnalités. Ces cookies nous aident à déterminer si, laquelle, à quelle fréquence et pendant combien de temps les sous-pages de notre site sont visitées, ainsi que le contenu qui intéresse particulièrement les utilisateurs. Nous enregistrons également les mouvements, les « clics » et le défilement avec la souris afin de comprendre quelles parties de notre site web intéressent particulièrement les utilisateurs. Les informations collectées sont agrégées et ne nous permettent pas de tirer de conclusions directes sur votre personne. Ils servent uniquement à compiler des statistiques afin d'adapter le contenu de notre site plus spécifiquement aux besoins de nos utilisateurs, d'améliorer l'expérience utilisateur et d'optimiser notre offre. 

Les cookies marketing sont également utilisés pour collecter des informations sur les sites web visités par l'utilisateur, créer des publicités ciblées pour l'utilisateur et afficher des publicités adaptées à ses intérêts. Ils servent également à limiter le nombre de fois où une publicité apparaît et à mesurer l'efficacité des campagnes publicitaires. Ces cookies peuvent envoyer des informations à Connox ou à un autre site web auquel le cookie appartient (cookie tiers). 

La base légale de l'utilisation des cookies marketing est l'art. 6, paragraphe 1 a) du RGPD, en lien avec votre consentement. 

Connox utilise des cookies « liés à la session », qui ne sont pas stockés de façon permanente sur l'ordinateur du visiteur du site. Ces cookies temporaires sont supprimés après que vous ayez quitté le site. Grâce aux informations recueillies, Connox peut analyser les schémas d'utilisation et les structures du site. Ainsi, le site web est continuellement optimisé en améliorant le contenu et en le rendant plus facile à utiliser. 

Connox utilise des cookies « permanents ». Ces cookies restent sur l'ordinateur du client pour faciliter les achats et les services d'inscription lors de la visite suivante. Par exemple, les cookies peuvent enregistrer les articles que le client a choisis d'acheter tout en continuant à faire ses achats. De plus, le client n'a besoin d'entrer les mots de passe qu'une seule fois sur les sites nécessitant une connexion. 

Les cookies persistants peuvent être supprimés manuellement par l'utilisateur. Les cookies permanents utilisés par Connox sont stockés sur votre disque dur pendant une période allant jusqu'à 1000 jours. Après cela, ils sont automatiquement supprimés. La plupart des navigateurs acceptent les cookies par défaut. Dans les paramètres de sécurité, les cookies temporaires et stockés peuvent être autorisés ou interdits indépendamment. Si les cookies sont interdits, certaines fonctionnalités peuvent ne pas être disponibles sur les pages de Connox et certains sites web peuvent ne pas être affichés correctement. 

Pour pouvoir utiliser le panier et le paiement de Connox, les cookies liés à la session doivent être autorisés. Si le client ne souhaite pas ou ne peut pas accepter les cookies en général, il est également possible de commander chez Connox par e-mail, téléphone ou fax.  

Connox fait appel à plusieurs entreprises partenaires pour rendre l'offre Internet et les sites web plus intéressants pour l'utilisateur. Ainsi, lorsque vous visitez les sites web, les cookies des entreprises partenaires sont également stockés sur votre disque dur. Les cookies sont des cookies « persistants ». Ces cookies restent sur l'ordinateur de l'utilisateur et sont automatiquement supprimés après la durée de vie spécifiée. La durée de vie peut atteindre 22 ans.  

Nos sociétés partenaires traitent également exclusivement les données collectées sous forme pseudonymisée. En règle générale, ils ne peuvent pas tirer une conclusion directe sur votre personne. Ces données pseudonymes ne sont pas non plus fusionnées avec vos données personnelles. Les données pseudonymes sont, par exemple, des données sur les produits recherchés ou les produits que l'utilisateur a consultés ou achetés. Ces données ont pour seul but de permettre à nos entreprises partenaires, par exemple de diffuser des publicités susceptibles d'intéresser réellement l'utilisateur, ou d'empêcher un utilisateur de voir la même publicité encore et encore. 

Les données traitées par les cookies sont nécessaires pour les objectifs mentionnés afin de protéger nos intérêts légitimes ainsi que ceux des tiers, conformément à l'article 6 (1) paragraphe 1 (f) RGPD ou conformément à l'art. 6 (1) (b) RGPD pour l'exécution du contrat.  

La plupart des navigateurs acceptent automatiquement les cookies. Cependant, vous pouvez configurer votre navigateur pour qu'aucun cookie ne soit stocké sur votre ordinateur ou qu'un avis n'apparaisse toujours avant la création d'un nouveau cookie. Cependant, désactiver complètement les cookies peut signifier que vous ne pourrez pas utiliser toutes les fonctionnalités de notre site web. 

Un outil de gestion du consentement aux cookies est utilisé sur le site Internet. Vous trouverez de plus amples informations sur l’outil et l’utilisation des cookies dans nos paramètres relatifs aux cookies. La configuration concrète de la CMP, notamment le prestataire, l’identifiant de consentement et la durée de conservation, doit être confirmée avant la publication. 

Utilisation des réseaux sociaux, du marketing en ligne, des services d'analyse web et de suivi ainsi que d'outils d'autres prestataires de services 

Dans la mesure où les cookies ou technologies similaires sont utilisés à des fins de marketing ou d'analyse, le traitement est effectué exclusivement sur la base de votre consentement conformément à l'article 6, paragraphe 1, paragraphe 1 littéralement un RGPD, conformément à la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978). 

Grâce à ces mesures et à l'enregistrement statistique et à l'évaluation de l'utilisation de notre site web, nous souhaitons garantir et atteindre une conception basée sur les besoins et une optimisation continue de notre site ainsi qu'une promotion optimale.  Conformément à l'article 6 (1) (f) du RGPD, les opérations de traitement des données décrites peuvent également exister sur la base des intérêts légitimes des prestataires individuels (par exemple, dans l'affichage de publicités personnalisées ou pour informer d'autres utilisateurs des réseaux sociaux de vos activités sur notre site web). 

Informations relatives à la protection des données concernant Friendly Captcha     

Les présentes informations relatives à la protection des données sont fournies par nous en notre qualité d’exploitante du site Internet et concernent le service « Friendly Captcha » que nous utilisons. Notre site Internet utilise le service « Friendly Captcha » de Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Allemagne (www.friendlycaptcha.com). Friendly Captcha GmbH agit en qualité de notre sous-traitante. Friendly Captcha est une solution de protection innovante et respectueuse de la protection des données visant à rendre plus difficile l’utilisation de notre site Internet par des programmes et scripts automatisés (appelés « bots »). Friendly Captcha protège ainsi notre site Internet contre les utilisations abusives. 

Fonctionnement 

Nous avons intégré le code d’un programme de Friendly Captcha dans certaines zones de notre site Internet, par exemple dans un formulaire de contact (« logiciel de protection »). Celui-ci a pour effet que le terminal de la personne visitant le site établit une connexion avec les serveurs de Friendly Captcha dans le cadre de la zone protégée, par exemple lors de l’envoi d’un formulaire de contact. Le navigateur de la personne visitant le site reçoit de Friendly Captcha un problème de calcul. La complexité du problème de calcul dépend de différents facteurs de risque. Le terminal de la personne visitant le site résout le problème de calcul, ce qui mobilise certaines ressources du système, et envoie le résultat du calcul à notre serveur web. Celui-ci établit une connexion avec le serveur de Friendly Captcha par l’intermédiaire d’une interface et reçoit en réponse l’information indiquant si le puzzle a été correctement résolu par le terminal. En outre, le navigateur de la personne visitant le site transmet à Friendly Captcha les données de connexion, les données relatives à l’environnement, les données d’interaction et les données fonctionnelles mentionnées plus en détail ci-dessous (pour les données, voir le point 4). Friendly Captcha évalue ces données et détermine quelle est la probabilité qu’il s’agisse d’un utilisateur humain ou d’un bot, puis nous transmet le résultat. En fonction de celui-ci, nous pouvons traiter l’accès à notre site Internet ou à certaines fonctionnalités comme provenant d’un être humain ou comme étant potentiellement automatisé. 

Finalité de l’utilisation 

Toutes les données mentionnées sont utilisées exclusivement pour la détection et le traitement des bots et des risques potentiels décrits ci-dessus. La finalité du traitement est donc de garantir la sécurité et le bon fonctionnement de notre site Internet. Nous n’utilisons pas les données pour identifier une personne physique ni à des fins de marketing. 

Durée de conservation 

Lorsque des données à caractère personnel sont conservées, elles sont supprimées dans un délai de 30 jours. 

Données traitées     

Les données suivantes sont traitées exclusivement aux fins de sécurité susmentionnées : 

Données de connexion : 

• Données de requête HTTP, c’est-à-dire les données générées lors de chaque consultation d’un site Internet (par exemple, l’agent utilisateur, le type de navigateur, le système d’exploitation), ainsi que le site Internet référent, les protocoles et les ports utilisés. 
• Adresse IP : les adresses IP sont conservées par Friendly Captcha uniquement sous une forme hachée (chiffrée à sens unique) et ne permettent ni à nous ni à Friendly Captcha de tirer des conclusions sur une personne individuelle. 
• Données relatives à l’échange de connexion : informations techniques indiquant comment une connexion a été établie entre le navigateur et le serveur de Friendly Captcha. 
• Statistiques du réseau, par exemple la bande passante 

Données relatives à l’environnement : 

• Caractéristiques et paramètres du navigateur (par exemple, langue préférée, polices installées, heure locale) 
• Données relatives à l’appareil (par exemple, mémoire disponible, résolution de l’écran, système d’exploitation) 
• Données techniques relatives à l’exécution du code du programme (par exemple, codes d’erreur, événements du navigateur) 

Données d’interaction 

• Heures, fréquences et statistiques des pressions sur les touches, sans toutefois permettre d’en déduire les textes saisis concrètement, par exemple en ne prenant en compte que les touches fonctionnelles telles que Enter ou Delete. 
• Défilements et mouvements de la souris 
• Adaptations de la fenêtre, par exemple la modification de sa taille 

Données fonctionnelles, par exemple : 

• Données de version, d’état et de configuration du logiciel de protection 
• Composants logiciels utilisés 
• Valeurs aléatoires (par exemple, ID de session) 
• Compteurs techniques (par exemple, nombre de tentatives de connexion répétées) 
• Données relatives à l’exécution de codes de programme 
• Solutions des problèmes de calcul. 

Les données suivantes sont conservées uniquement pendant la durée de la session de navigation dans le SessionStorage du navigateur et sont absolument nécessaires pour garantir la sécurité du site Internet : un identifiant de session aléatoire (frc_sid), le nombre de chargements des modules du logiciel de protection (frc_sc), le nombre de demandes et de tentatives de connexion répétées (frc_rc), ainsi que les solutions des problèmes de calcul et le contexte de leur résolution (frc_sol). Nous n’utilisons pas de cookies HTTP et n’employons aucune technologie de suivi. 

Base juridique conformément au RGPD     

Dans la mesure où les données permettent d’identifier une personne, la base juridique du traitement réside dans nos intérêts légitimes à protéger notre site Internet contre les accès abusifs par des bots, et donc à assurer la protection contre le spam et les attaques, par exemple les requêtes massives, conformément à l’art. 6 al. 1 phrase 1 lit. f RGPD. 

Destinataires des données 

Friendly Captcha agit en qualité de notre sous-traitante, conformément à nos instructions et aux finalités définies. Pour l’hébergement et la diffusion des contenus, Friendly Captcha utilise les services d’hébergement de Hetzner Online GmbH, établie en Allemagne, et de SCALEWAY S.A.S, établie en France. 

Informations complémentaires     

Vous trouverez de plus amples informations, notamment concernant nos coordonnées en qualité de responsables du traitement au regard de la législation sur la protection des données, les coordonnées de notre délégué à la protection des données ainsi que vos droits en vertu du RGPD, dans les informations relatives à la protection des données de notre site Internet sur lequel nous avons intégré Friendly Captcha. 

Criteo Retargeting 

Nous utilisons l'outil d'analyse web « Criteo », exploité par Criteo SA, 32 rue Blanche, 75009 Paris, France. Criteo collecte et stocke des informations sur le comportement de navigation des visiteurs du site sous forme anonyme à des fins marketing via l'utilisation de cookies. Avec l'aide de Criteo, un algorithme est utilisé pour analyser le comportement de navigation afin que les recommandations de produits ciblées puissent ensuite être affichées sous forme de bannières publicitaires personnalisées sur d'autres sites web (les soi-disant éditeurs).  Criteo utilise des cookies pour créer des profils utilisateurs pseudonymes et afficher des publicités personnalisées. » Le traitement est effectué exclusivement sur la base de votre consentement conformément à l'art. 6, paragraphe 1, littérature du RGPD, en lien avec la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978). 

Vous pouvez vous opposer à l'analyse totalement anonyme de votre comportement de navigation sur ce site en visitant http://www.criteo.com/de/privacy/. 

Kelkoo Sales Tracking      

Nous utilisons le Kelkoo Sales Tracking de notre partenaire technologique Kelkoo-Gruppe (ci-après « Kelkoo »), hébergeur des données : Kelkoo-Gruppe, pays de conservation des données : Pays-Bas, contact en Allemagne : Kelkoo Deutschland GmbH, Mattentwiete 1, 20457 Hambourg. La technologie Kelkoo utilisée permet de retracer et d’évaluer les actions respectives des utilisateurs et utilisatrices effectuées après une redirection depuis un domaine Kelkoo vers notre site Internet. 

Ce pixel de suivi interagit avec Kelkoo et permet de suivre les actions des utilisateurs et utilisatrices en établissant un lien entre un clic effectué par des utilisateurs et utilisatrices sur une annonce (point de contact) sur Kelkoo et une commande finalisée sur notre site Internet. Lorsqu’une commande est finalisée, le navigateur de la personne visitant le site envoie une requête HTTP (request) au serveur de Kelkoo au moyen d’un pixel de suivi dit basé sur Javascript ; certaines informations sont alors transmises. 

Ces informations comprennent : 

• ID utilisateur ou utilisatrice  
• Heure de l’interaction  
• URL de l’interaction  
• Adresse IP 
• Données de localisation  
• Données relatives à l’agent utilisateur  
• Données relatives à la transaction de vente  
• Détails de la transaction (dans la mesure où ils sont fournis par le commerçant) 

En outre, le numéro de commande et le panier de votre commande sont également transmis et conservés par Kelkoo. Le traitement est effectué uniquement avec votre consentement conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD, en liaison avec l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978). Vous trouverez de plus amples informations à l’adresse suivante : https://www.kelkoo.co.uk/company-pages/privacy-policy/. Veuillez également tenir compte de la politique relative aux cookies de Google : https://policies.google.com/privacy?hl=en-US. Sur ce site Internet, des données relatives à votre comportement d’utilisation sur notre site Internet sont collectées et conservées à des fins d’optimisation et de marketing au moyen des technologies d’Interactive Performance Deutschland GmbH (www.interactiveperformance.de) et de ses partenaires technologiques. Ces données servent à analyser le comportement des visiteurs et sont utilisées pour établir des profils d’utilisation pseudonymisés. À cette fin, des cookies sont utilisés, lesquels permettent de reconnaître un navigateur Internet lors d’une nouvelle visite. Les profils d’utilisation collectés au moyen de la technologie d’Interactive Performance ne sont pas associés à des données à caractère personnel relatives à la personne se trouvant derrière le pseudonyme sans consentement exprès. Les adresses IP des visiteurs sont raccourcies avant leur conservation, de sorte qu’il n’existe plus de lien direct avec une personne. Vous trouverez de plus amples informations dans la déclaration de confidentialité d’Interactive Performance Deutschland GmbH. Les visiteurs du site Internet peuvent à tout moment s’opposer à l’avenir à la collecte et à la conservation des données par la technologie d’Interactive Performance pour ce site Internet au moyen d’un opt-out : https://www.interactiveperformance.de/datenschutz/. 

Perplexity Enterprise Pro     

Nous utilisons « Perplexity Enterprise Pro », un outil d’analyse et de reporting fondé sur l’intelligence artificielle de Perplexity AI, Inc., USA, pour l’établissement automatisé de rapports, d’analyses et d’alertes dans le domaine de l’évaluation du marketing et des performances. Dans le cadre de son utilisation, des données provenant de systèmes connectés, par exemple Google Sheets en tant qu’interface de données avec Google Ads, Google Analytics, Microsoft Ads, idealo, Criteo ou autres, sont traitées. Il s’agit principalement de données agrégées relatives aux performances et aux campagnes, notamment : 

• Impressions 
• Nombre de clics 
• Coûts 
• Conversions 
• Valeurs des conversions 
• Désignations ou identifiants de comptes, de campagnes, d’annonces, de groupes cibles, de mots-clés ou d’éléments 

La transmission de données à caractère personnel, par exemple des identifiants de clients, des adresses IP ou d’autres données d’utilisateurs identifiables, n’est pas prévue. 

Lien potentiel avec une personne     

Nous attirons toutefois votre attention sur le fait que, conformément à l’art. 4 n° 1 RGPD, les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable. Les données pseudonymisées peuvent également être considérées comme des données à caractère personnel lorsqu’une réidentification est possible au sein de l’organisation, voir CJUE, arrêt du 04.09.2025, affaire C-413/23 P. Dans la mesure où un lien avec une personne ne peut pas être totalement exclu dans un cas particulier, le traitement est effectué exclusivement dans le respect des exigences applicables en matière de protection des données. 

Mesures techniques et organisationnelles (art. 5 al. 1 lit. f RGPD) 

Le traitement est effectué dans le respect des principes d’intégrité et de confidentialité conformément à l’art. 5 al. 1 lit. f RGPD.     

Cela signifie notamment : 

• Restriction de l’accès aux personnes autorisées 
• Concepts d’autorisation fondés sur les rôles 
• Transmission chiffrée des données (TLS) 
• Mesures techniques et organisationnelles convenues contractuellement conformément à l’art. 28 RGPD 
• Garantie du prestataire selon laquelle les données ne sont pas utilisées pour l’entraînement de modèles d’IA 

Dans le cadre du modèle Enterprise, Perplexity indique que ni Perplexity ni les éventuels partenaires LLM tiers n’utilisent les données transmises pour entraîner leurs propres modèles. 

Base juridique 

Le traitement est effectué sur la base de l’art. 6 al. 1 phrase 1 lit. f RGPD (intérêt légitime). Notre intérêt légitime réside dans l’analyse, l’évaluation et l’optimisation efficaces de nos processus de marketing et de gestion ainsi que dans le pilotage à l’échelle du groupe des indicateurs économiques. Dans la mesure où des données à caractère personnel sont traitées dans un cas particulier, le traitement est effectué exclusivement dans la mesure nécessaire. 

Sous-traitance 

Dans la mesure où des données à caractère personnel sont traitées, le traitement est effectué sur la base d’un contrat de sous-traitance conformément à l’art. 28 RGPD. 

Transfert vers un pays tiers (USA)     

Perplexity AI, Inc. est certifiée dans le cadre du EU-U.S. Data Privacy Framework (DPF). Le 10 juillet 2023, la Commission européenne a adopté une décision d’adéquation relative au EU-U.S. Data Privacy Framework. Dans la mesure où des données à caractère personnel sont transférées vers les USA, le transfert repose en priorité sur la décision d’adéquation conformément à l’art. 45 RGPD, en liaison avec la certification active de l’entreprise dans le cadre du EU-U.S. DPF. Vous trouverez de plus amples informations sur le EU-U.S. Data Privacy Framework auprès du ministère américain du Commerce (Department of Commerce) ou sur Internet à l’adresse https://www.dataprivacyframework.gov. 

Google Ads Remarketing     

Nous utilisons sur notre site Internet la fonction de remarketing de Google Ads, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (« Google »). Cette fonction nous permet de cibler les utilisateurs et utilisatrices de notre site Internet sur d’autres sites Internet au sein du réseau publicitaire de Google avec des publicités personnalisées en fonction de leurs intérêts. 

Nature et étendue du traitement     

Google Ads Remarketing utilise des cookies et des technologies similaires afin de déterminer quels contenus vous avez consultés sur notre site Internet. Cela permet de vous afficher des publicités personnalisées lorsque vous consultez d’autres sites Internet. Google traite notamment les données suivantes : 

• Identifiants de cookies pseudonymisés 
• Pages consultées 
• Interactions sur notre site Internet 
• Informations techniques relatives à l’appareil 
• Données de localisation approximatives 

Aucune identification de votre personne n’a lieu. Les données sont traitées exclusivement sous une forme pseudonymisée. 

Base juridique 

L’utilisation de Google Ads Remarketing repose exclusivement sur votre consentement conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD. Vous pouvez retirer votre consentement à tout moment au moyen de notre outil de gestion du consentement aux cookies. 

Transfert de données vers les USA     

Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) est certifiée dans le cadre du EU-US Data Privacy Framework (DPF). Il existe ainsi un niveau de protection des données adéquat pour les transferts de données vers les USA conformément à l’art. 45 RGPD. Google fonde en outre les transferts de données sur les clauses contractuelles types de l’UE. 

Sous-traitance 

Nous avons conclu avec Google un contrat de sous-traitance conformément à l’art. 28 RGPD. 

Retrait du consentement et possibilités d’opt-out     

Vous pouvez retirer votre consentement à tout moment au moyen de notre outil de gestion du consentement aux cookies. Google propose en outre les possibilités d’opt-out suivantes : 

• Paramètres des annonces Google : https://www.google.com/settings/ads 
• Opt-out de la Network Advertising Initiative (NAI) : https://www.networkadvertising.org/managing/opt_out.asp 

Vous trouverez de plus amples informations sur le traitement des données par Google à l’adresse suivante : https://policies.google.com/privacy 

Google Ads Conversion Tracking     

Nous utilisons sur notre site Internet le suivi des conversions de Google Ads, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Le suivi des conversions nous permet de déterminer si les utilisateurs et utilisatrices effectuent certaines actions sur notre site Internet après avoir cliqué sur une annonce Google. 

Nature et étendue du traitement     

Lorsque vous accédez à notre site Internet par l’intermédiaire d’une annonce Google et que vous avez donné votre consentement dans la bannière relative aux cookies, Google installe un cookie ou utilise une technologie similaire, par exemple le stockage local. Les données suivantes sont notamment traitées : 

• Identifiants pseudonymisés de cookies ou d’appareils 
• Comportement en matière de clics sur les annonces 
• Pages consultées 
• Informations techniques relatives à l’appareil 
• Date et heure de la conversion 

Ces informations nous permettent de mesurer l’efficacité de nos campagnes publicitaires. Google nous fournit exclusivement des statistiques anonymisées ; nous ne recevons aucune donnée permettant d’identifier des utilisateurs et utilisatrices individuels. 

Base juridique 

L’utilisation du suivi des conversions de Google Ads repose exclusivement sur votre consentement conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD. Vous pouvez retirer votre consentement à tout moment au moyen de notre outil de gestion du consentement aux cookies. 

Transfert de données vers les USA     

Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) est certifiée dans le cadre du EU-US Data Privacy Framework (DPF). Il existe ainsi un niveau de protection des données adéquat pour les transferts de données vers les USA conformément à l’art. 45 RGPD. Google fonde en outre les transferts de données sur les clauses contractuelles types de l’UE. 

Sous-traitance     

Nous avons conclu avec Google un contrat de sous-traitance conformément à l’art. 28 RGPD. 

Retrait du consentement et possibilités d’opt-out     

Vous pouvez retirer votre consentement à tout moment au moyen de notre outil de gestion du consentement aux cookies. Google propose en outre les possibilités d’opt-out suivantes : 

• Paramètres des annonces Google : https://www.google.com/settings/ads 
• Opt-out de la Network Advertising Initiative (NAI) : https://www.networkadvertising.org/managing/opt\_out.asp (networkadvertising.org dans Bing) 

Vous trouverez de plus amples informations sur le traitement des données par Google à l’adresse suivante : https://policies.google.com/privacy 

Google Analytics 4   

Nous utilisons sur notre site Internet « Google Analytics 4 » (GA4), un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (« Google »). Google Analytics 4 nous permet – dans la mesure où vous y avez consenti – d’analyser l’utilisation de notre site Internet afin d’améliorer notre offre et de la rendre plus conviviale pour les utilisateurs et utilisatrices. 

Nature et étendue du traitement     

Google Analytics 4 utilise des cookies et des technologies similaires qui permettent d’analyser votre comportement d’utilisation. Les données suivantes sont notamment traitées : 

• Consultations de pages et interactions 
• Durée d’utilisation et parcours de clics 
• Informations relatives à l’appareil et au navigateur 
• URL de provenance 
• Données de localisation, sur la base d’informations IP anonymisées 
• Données techniques relatives aux événements, par exemple les temps de chargement 

Google Analytics 4 ne conserve pas les adresses IP complètes. Google utilise l’adresse IP exclusivement pour déterminer la localisation approximative, puis la supprime immédiatement. L’adresse IP n’est pas conservée. 

Identifiant utilisateur (analyse sur plusieurs appareils) 

Si vous possédez un compte client et que vous êtes connecté, nous pouvons – dans la mesure où vous y avez consenti – utiliser un identifiant utilisateur pseudonymisé que nous avons attribué. Cela permet d’associer plusieurs sessions et interactions à un profil utilisateur afin d’analyser l’utilisation sur plusieurs appareils, par exemple un smartphone, une tablette ou un ordinateur de bureau. Google ne peut pas attribuer cet identifiant utilisateur à une personne déterminée. 

Base juridique 

L’utilisation de Google Analytics 4 repose exclusivement sur votre consentement conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD. Vous pouvez retirer votre consentement à tout moment au moyen de notre outil de gestion du consentement aux cookies. 

Durée de conservation 

La durée de conservation des données d’utilisation que nous avons définie est de 14 mois. Les données relatives aux événements peuvent être conservées pendant une durée plus courte, en fonction de nos paramètres. 

Sous-traitance     

Nous avons conclu avec Google un contrat de sous-traitance conformément à l’art. 28 RGPD, qui garantit que Google ne traite les données à caractère personnel que selon nos instructions. 

Transfert de données vers les USA     

Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) est certifiée dans le cadre du EU-US Data Privacy Framework (DPF). Il existe ainsi un niveau de protection des données adéquat pour les transferts de données vers les USA conformément à l’art. 45 RGPD. Si d’autres transferts ont lieu dans un cas particulier, Google les fonde en outre sur les clauses contractuelles types de l’UE. 

Retrait du consentement     

Vous pouvez retirer à tout moment votre consentement au traitement de vos données par Google Analytics 4 en modifiant vos paramètres dans l’outil de gestion du consentement aux cookies. Vous pouvez en outre empêcher la collecte de vos données en installant le module complémentaire de navigateur permettant de désactiver Google Analytics : https://tools.google.com/dlpage/gaoptout/ Vous trouverez de plus amples informations sur le traitement des données par Google à l’adresse suivante : https://policies.google.com/privacy Lors de l’utilisation de ce service, des données à caractère personnel peuvent être transmises à des prestataires situés aux USA. Le transfert est effectué sur la base des clauses contractuelles types (CCT) adoptées par la Commission européenne conformément à l’art. 46 RGPD, qui visent à garantir contractuellement un niveau de protection adéquat. Vous avez également la possibilité d’empêcher le traitement des données par Google en cliquant sur le lien suivant : Cliquez ici pour être exclu de la mesure d’audience de Google Analytics. Nous attirons votre attention sur le fait que ce site Internet utilise Google Analytics, y compris Universal Analytics, avec l’extension conforme à la législation sur la protection des données « _anonymizeIp() », et que les adresses IP ne sont donc traitées ultérieurement que sous une forme raccourcie afin d’exclure tout lien direct avec une personne. 

Google Customer Match     

Nous utilisons sur notre site Internet la fonction Google Customer Match, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (« Google »). Customer Match nous permet d’afficher des publicités personnalisées à des clients et clientes existants au sein des services Google, par exemple dans la recherche Google, sur YouTube, dans Gmail ou sur le réseau Display de Google. 

Nature et étendue du traitement     

Pour Customer Match, nous transmettons à Google – dans la mesure où vous y avez consenti – certaines données relatives aux clients et clientes, par exemple : 

• Adresse e-mail 
• Numéro de téléphone 
• Nom ou adresse (facultatif) 

Ces données sont hachées par Google, comparées à des comptes Google existants, puis utilisées pour constituer des groupes cibles. Google nous fournit exclusivement des évaluations agrégées et anonymisées. Il ne nous est pas possible d’identifier des personnes individuelles. Google peut en outre utiliser des cookies ou des identifiants publicitaires afin d’optimiser la diffusion des annonces. 

Base juridique     

L’utilisation de Google Customer Match repose exclusivement sur votre consentement conformément à : 

•  l’art. 6 al. 1 phrase 1 lit. a RGPD (traitement de données à caractère personnel) 
•  l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978) 

Vous pouvez retirer votre consentement à tout moment au moyen de notre outil de gestion du consentement aux cookies. Transfert de données vers les USA Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) est certifiée dans le cadre du EU-US Data Privacy Framework (DPF). Il existe ainsi un niveau de protection des données adéquat pour les transferts de données vers les USA conformément à l’art. 45 RGPD. Google fonde en outre les transferts de données sur les clauses contractuelles types de l’UE. Sous-traitance Nous avons conclu avec Google un contrat de sous-traitance conformément à l’art. 28 RGPD. 

Retrait 

Vous pouvez retirer votre consentement à tout moment au moyen de notre outil de gestion du consentement aux cookies. La licéité du traitement effectué jusqu’au retrait reste inchangée. Vous trouverez de plus amples informations sur le traitement des données par Google aux adresses suivantes : https://support.google.com/google-ads/answer/6334160 et https://policies.google.com/privacy 

Mouseflow     

Nous utilisons Mouseflow, un service d’analyse web de Mouseflow ApS, Flaesketorvet 68, 1711 Copenhague, Danemark. Mouseflow nous permet d’analyser le comportement des visiteurs et visiteuses sur notre site Internet afin d’améliorer la convivialité pour les utilisateurs et utilisatrices. 

Nature et étendue du traitement     

Dans la mesure où vous y avez consenti, Mouseflow enregistre des visites sélectionnées aléatoirement. Les données suivantes peuvent notamment être traitées : 

• adresse IP raccourcie 
• mouvements de la souris, comportement de défilement, clics 
• informations techniques (navigateur, appareil, résolution de l’écran) 
• pages consultées et interactions 
• durée de la visite 
• interactions avec les formulaires (sans les données saisies) 

Mouseflow en établit : 

• des cartes de chaleur 
• des reconstitutions de sessions 
• des analyses techniques des erreurs 
• des statistiques d’interaction 

Les données sont traitées sous une forme pseudonymisée. Il n’est pas possible d’identifier des personnes individuelles. 

Base juridique     

Le traitement est effectué exclusivement sur la base de votre consentement conformément à : 

l’art. 6 al. 1 phrase 1 lit. a RGPD 

l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978) 

Vous pouvez retirer votre consentement à tout moment au moyen de notre outil de gestion du consentement aux cookies. 

Sous-traitance     

Nous avons conclu avec Mouseflow un contrat de sous-traitance conformément à l’art. 28 RGPD. 

Transfert vers des pays tiers     

Mouseflow peut faire appel à des sous-traitants ultérieurs situés en dehors de l’UE. Dans ces cas, le transfert est effectué sur la base : 

des clauses contractuelles types de l’UE conformément à l’art. 46 RGPD 

ainsi que de mesures techniques et organisationnelles appropriées 

Possibilité d’opt-out     

Outre le retrait de votre consentement au moyen de notre outil de gestion du consentement aux cookies, vous pouvez désactiver Mouseflow à l’échelle mondiale à l’adresse suivante : https://mouseflow.com/opt-out/. Vous trouverez de plus amples informations sur le traitement des données par Mouseflow à l’adresse suivante : https://mouseflow.com/privacy/ 

OWAPro     

Nous utilisons sur notre site Internet le système d’analyse web et de contrôle marketing OWAPro, un service de Hurra Communications GmbH, Wollgrasweg 27, 70599 Stuttgart, Allemagne. OWAPro sert à analyser le comportement des utilisateurs et utilisatrices ainsi qu’à optimiser nos mesures de marketing en ligne. 

Dans la mesure où vous y avez consenti, OWAPro traite notamment des identifiants en ligne, des informations relatives à l’appareil et au navigateur, des données de provenance ainsi que des données de transaction et de conversion. À cette fin, des cookies peuvent être utilisés afin de permettre la reconnaissance de votre navigateur. OWAPro traite exclusivement des données pseudonymisées ; l’adresse IP est en outre automatiquement anonymisée. Le traitement est effectué sur la base de votre consentement conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD ainsi qu’à l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978). Vous pouvez retirer votre consentement à tout moment au moyen de notre outil de gestion du consentement aux cookies. Nous avons conclu avec Hurra Communications GmbH un contrat de sous-traitance conformément à l’art. 28 RGPD. OWAPro peut faire appel à des sous-traitants ultérieurs situés en dehors de l’UE ; dans ces cas, le transfert est effectué sur la base des clauses contractuelles types de l’UE. Vous pouvez en outre désactiver OWAPro pour votre navigateur à l’adresse suivante : http://ssl.hurra.com/opt-out?cid=985&ln=de Vous trouverez de plus amples informations à l’adresse suivante : https://www.hurra.com/privacy 

ParticularAudience     

Nous utilisons ParticularAudience, un service d’Anamantic Pty Ltd, Level 1, 85 William Street, Darlinghurst, NSW 2010, Sydney, Australie, pour l’affichage de recommandations de produits. Dans ce cadre, des informations pseudonymisées relatives à votre comportement d’utilisation peuvent être traitées au moyen de cookies afin de vous afficher des produits similaires ou adaptés. Le service ne peut être utilisé qu’avec votre consentement, dans la mesure où l’accès à votre terminal ou le traitement n’est pas strictement nécessaire. Vous trouverez de plus amples informations à l’adresse https://particularaudience.com/privacy. Il convient de confirmer avant la publication, au moyen de l’analyse actuelle des balises et de la CMP, si ParticularAudience est effectivement utilisé sur le site Internet allemand. 

Microsoft Advertising  

Nous utilisons sur notre site Internet le suivi des conversions de Microsoft Advertising, un service de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (« Microsoft »). Microsoft Ireland est l’entité responsable du traitement au regard de la législation sur la protection des données pour les utilisateurs et utilisatrices de l’Espace économique européen. Lorsque vous accédez à notre site Internet par l’intermédiaire d’une annonce Microsoft et que vous avez donné votre consentement dans la bannière relative aux cookies, Microsoft installe un cookie ou utilise une technologie similaire afin de mesurer la performance de nos campagnes publicitaires. Nous utilisons les « Conversions améliorées ». Lorsque l'utilisateur a donné son consentement, les « Conversions améliorées » de Microsoft enrichissent les balises de conversion existantes avec des données propriétaires (par ex. adresses e-mail). Les données sont hachées et envoyées à Microsoft Advertising. Cela permet à Microsoft d'associer les données clients hachées à la campagne Microsoft Advertising concernée et d'améliorer les indicateurs de conversion. 

Nature et étendue du traitement     

Microsoft Advertising peut notamment traiter les données suivantes : 

• Identifiants pseudonymisés de cookies et d’appareils 
• Adresse IP (raccourcie) 
• Informations relatives au navigateur et à l’appareil 
• URL de provenance 
• Pages consultées et interactions 
• Date et heure ainsi que type de la conversion 

Nous recevons exclusivement des évaluations agrégées et anonymisées, par exemple le nombre d’utilisateurs et utilisatrices ayant accédé à notre site Internet par l’intermédiaire d’une annonce Microsoft. Il ne nous est pas possible d’identifier des personnes individuelles. 

Base juridique     

Le traitement est effectué exclusivement sur la base de votre consentement conformément à : 

• l’art. 6 al. 1 phrase 1 lit. a RGPD 
• l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978) 

Vous pouvez retirer votre consentement à tout moment au moyen de notre outil de gestion du consentement aux cookies. 

Transfert de données vers les USA     

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, peut obtenir un accès aux données dans le cadre du service. Microsoft est certifiée dans le cadre du EU-US Data Privacy Framework (DPF), de sorte qu’un niveau de protection des données adéquat existe conformément à l’art. 45 RGPD. Microsoft utilise en outre les clauses contractuelles types de l’UE pour les transferts ultérieurs. 

Sous-traitance     

Nous avons conclu avec Microsoft un contrat de sous-traitance conformément à l’art. 28 RGPD. 

Retrait du consentement et opt-out     

Vous pouvez retirer votre consentement à tout moment au moyen de notre outil de gestion du consentement aux cookies. Microsoft propose en outre la possibilité d’opt-out suivante : https://account.microsoft.com/privacy/ad-settings. Vous trouverez de plus amples informations sur le traitement des données par Microsoft à l’adresse suivante : https://privacy.microsoft.com/de-de/privacystatement 

Microsoft Clarity     

Nous utilisons sur notre site Internet le service d’analyse web Microsoft Clarity, fourni par Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Pour certaines opérations de traitement, Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, peut également être impliquée. Clarity nous permet d’analyser le comportement d’utilisation sur notre site Internet, notamment au moyen de cartes de chaleur, d’enregistrements de sessions (Session Recordings) et d’autres indicateurs d’interaction. Cela sert à optimiser notre site Internet, à améliorer notre offre ainsi qu’à évaluer les mesures de marketing. Pour l’analyse, Clarity utilise des cookies first-party et third-party ainsi que des technologies comparables. Les données suivantes peuvent notamment être traitées : 

• Comportement d’utilisation (par exemple, pages consultées, clics, comportement de défilement, durée de consultation) 
• Informations techniques (par exemple, navigateur, type d’appareil, système d’exploitation, résolution de l’écran) 
• Adresse IP pseudonymisée ou raccourcie 
• URL de provenance et horodatage 
• Le traitement est effectué exclusivement sur la base de votre consentement conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD ; article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978) (pour les cookies et technologies similaires) 

Vous pouvez retirer votre consentement à tout moment au moyen de notre outil de gestion du consentement aux cookies, avec effet pour l’avenir. 

Microsoft traite en partie les données en qualité de sous-traitante conformément à l’art. 28 RGPD. En outre, Microsoft peut également traiter les données à ses propres fins, par exemple pour améliorer ses propres produits et services, et agit à cet égard en qualité de responsable du traitement indépendante au sens de l’art. 4 n° 7 RGPD. 

Transfert de données vers les USA     

Pour le transfert de données à caractère personnel vers les USA, Microsoft s’appuie sur la certification dans le cadre du EU-US Data Privacy Framework (DPF) conformément à l’art. 45 RGPD. Microsoft Corporation est certifiée dans le cadre du DPF et est ainsi destinataire d’une décision d’adéquation de la Commission européenne. Certification consultable à l’adresse suivante : https://www.dataprivacyframework.gov/s/participant-search Si, dans un cas particulier, des transferts qui ne sont pas couverts par le DPF ont lieu, Microsoft utilise en outre les clauses contractuelles types de l’UE conformément à l’art. 46 RGPD. Vous trouverez de plus amples informations sur le traitement des données par Microsoft dans la déclaration de confidentialité de Microsoft à l’adresse suivante : https://privacy.microsoft.com/de-de/privacystatement 

Moebel.de     

Nous utilisons sur notre site Internet le suivi des conversions de moebel.de, un service de moebel.de Einrichten & Wohnen AG, Gertrudenstraße 3, 20095 Hambourg. Le suivi des conversions sert à mesurer, attribuer et facturer les prestations publicitaires. Il permet de déterminer si des utilisateurs et utilisatrices sont arrivés sur notre site Internet par l’intermédiaire d’un support publicitaire de moebel.de, par exemple une bannière ou un lien textuel, et y ont effectué une action déterminée, par exemple une commande. 

Données traitées     

Dans le cadre du suivi des conversions, les informations suivantes sont notamment traitées : 

• une ID pseudonymisée des sites Internet partenaires participant aux prestations publicitaires, 
• des informations concernant le montant d’une éventuelle commande conclue, 
• le numéro d’ordre du support publicitaire cliqué, par exemple une bannière ou un lien textuel. 

Ces données ne permettent pas d’identifier directement votre personne, mais constituent néanmoins des données à caractère personnel pseudonymisées au sens du RGPD. 

Base juridique     

L’utilisation du suivi des conversions est effectuée exclusivement sur la base de votre consentement préalable et exprès conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD, en liaison avec l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978). Sans votre consentement, aucun cookie de suivi des conversions ni aucune technologie comparable ne sont installés ou lus. 

Retrait du consentement     

Vous pouvez retirer ou modifier votre consentement à tout moment avec effet pour l’avenir. Cela est possible au moyen des paramètres relatifs aux cookies sur notre site Internet. La désactivation générale des cookies au moyen des paramètres de votre navigateur ne constitue pas une base juridique pour l’utilisation de technologies de suivi, mais peut être utilisée en complément afin de limiter davantage le traitement. Vous trouverez de plus amples informations sur le traitement des données par moebel.de à l’adresse suivante : https://www.moebel.de/datenschutz 

Shopping24 Conversion-Tracking     

Nous utilisons sur notre site Internet le suivi des conversions de Shopping24, un service de shopping24 Gesellschaft für multimediale Anwendungen mbH, An der Alster 45, 20099 Hamburg. Le suivi des conversions sert à mesurer, attribuer et facturer les prestations publicitaires. Il permet de déterminer si des utilisateurs et utilisatrices sont arrivés sur notre site Internet par l’intermédiaire d’un support publicitaire de Shopping24, par exemple une bannière ou un lien textuel, et y ont effectué une action déterminée, par exemple une commande. 

Données traitées     

Dans le cadre du suivi des conversions, les informations suivantes sont notamment traitées : 

• une identifiant pseudonymisé des sites Internet partenaires participant aux prestations publicitaires, 
• des informations concernant le montant d’une éventuelle commande conclue, 
• le numéro d’ordre du support publicitaire cliqué, par exemple une bannière ou un lien textuel, ainsi que du produit faisant l’objet de la publicité. 

Ces données ne permettent pas d’identifier directement votre personne, mais constituent néanmoins des données à caractère personnel pseudonymisées au sens du RGPD. 

Base juridique     

L’utilisation du suivi des conversions de Shopping24 est effectuée exclusivement sur la base de votre consentement préalable et exprès conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD, en liaison avec l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978). Sans votre consentement, aucun cookie de suivi des conversions ni aucune technologie comparable ne sont installés ou lus. 

Retrait du consentement     

Vous pouvez retirer ou modifier votre consentement à tout moment avec effet pour l’avenir. Cela est possible au moyen des paramètres relatifs aux cookies sur notre site Internet. La désactivation générale des cookies au moyen des paramètres de votre navigateur ne constitue pas une base juridique pour l’utilisation de technologies de suivi, mais peut être utilisée en complément afin de limiter davantage le traitement. Vous trouverez de plus amples informations sur le traitement des données par Shopping24 à l’adresse suivante : https://www.shopping24.de/datenschutz 

Suivi des conversions de Solute GmbH     

Nous utilisons sur notre site Internet le suivi des conversions de Solute GmbH, Zeppelinstraße 15, 76185 Karlsruhe, Allemagne. Le suivi des conversions sert à attribuer, mesurer et facturer les transactions générées ainsi qu’à évaluer statistiquement le succès des mesures publicitaires réalisées par l’intermédiaire de billiger.de ou d’autres sites partenaires de Solute GmbH. 

Données traitées     

À cette fin, un pixel de suivi est utilisé, par l’intermédiaire duquel les informations suivantes sont traitées et transmises à Solute GmbH : 

• une identification pseudonymisée du site Internet partenaire ayant assuré la mise en relation, 
• la valeur du panier d’une éventuelle commande conclue, 
• un numéro de commande attribué. 

Dans ce contexte, aucun traitement de données à caractère personnel permettant une identification directe, par exemple le nom ou les coordonnées, n’a lieu. Les informations traitées constituent toutefois des données à caractère personnel pseudonymisées au sens du RGPD. 

Base juridique     

L’utilisation du suivi des conversions de Solute GmbH est effectuée exclusivement sur la base de votre consentement préalable et exprès conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD, en liaison avec l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978). Sans votre consentement, aucun pixel de suivi ni aucune technologie comparable ne sont utilisés ou lus. 

Retrait du consentement     

Vous pouvez retirer ou modifier votre consentement à tout moment avec effet pour l’avenir. Cela est possible au moyen des paramètres relatifs aux cookies sur notre site Internet. La désactivation générale des cookies au moyen des paramètres de votre navigateur ne constitue pas une base juridique pour l’utilisation de technologies de suivi, mais peut être utilisée en complément afin de limiter davantage le traitement. Vous trouverez de plus amples informations sur le traitement des données par Solute GmbH dans sa déclaration de confidentialité à l’adresse suivante : https://www.solute.de/ger/datenschutz/ 

Pinterest Tag     

Nous utilisons sur notre site Internet le « Pinterest Tag », un service de Pinterest Europe Ltd., 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland (« Pinterest »). Le Pinterest Tag nous permet de mesurer le succès de nos campagnes publicitaires Pinterest, de les optimiser et d’afficher aux utilisateurs et utilisatrices sur Pinterest des publicités ciblées en fonction de leurs intérêts. Il peut ainsi être déterminé si des utilisateurs et utilisatrices sont arrivés sur notre site Internet par l’intermédiaire d’une annonce Pinterest et y ont effectué certaines actions, par exemple des consultations de pages ou des commandes. 

Données traitées     

Dans le cadre de l’utilisation du Pinterest Tag, les informations suivantes sont notamment traitées : 

• une adresse IP raccourcie, 
• des informations relatives à l’appareil, par exemple le type d’appareil et le système d’exploitation, 
• des informations relatives au navigateur utilisé, 
• la date et l’heure de la visite du site Internet, 
• des informations relatives à l’interaction avec nos campagnes Pinterest, par exemple les clics ou les conversions. 

Ces données ne permettent pas d’identifier directement votre personne, mais constituent néanmoins des données à caractère personnel pseudonymisées au sens du RGPD. 

Base juridique 

L’utilisation du Pinterest Tag est effectuée exclusivement sur la base de votre consentement préalable et exprès conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD, en liaison avec l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978). Sans votre consentement, le Pinterest Tag n’est pas chargé et aucun traitement de données correspondant n’a lieu. 

Retrait du consentement 

Vous pouvez retirer ou modifier votre consentement à tout moment avec effet pour l’avenir en adaptant les paramètres relatifs aux cookies sur notre site Internet. La désactivation générale des cookies au moyen des paramètres de votre navigateur ne constitue pas une base juridique pour l’utilisation de technologies de suivi, mais peut être utilisée en complément afin de limiter davantage le traitement. 

Communication des données et transfert vers des pays tiers     

Les données traitées dans le cadre de l’utilisation du Pinterest Tag sont transmises à Pinterest Europe Ltd. et peuvent également être transmises par celle-ci à l’entreprise liée à Pinterest, Pinterest, Inc., USA, à des fins de traitement ultérieur. Des données à caractère personnel peuvent ainsi être transférées vers les USA, c’est-à-dire vers un pays tiers situé en dehors de l’Union européenne ou de l’Espace économique européen. Pinterest, Inc. figure dans le EU-US Data Privacy Framework (DPF) du ministère américain du Commerce. Le transfert de données est effectué sur la base de la décision d’adéquation de la Commission européenne conformément à l’art. 45 RGPD. Pinterest met en outre en œuvre des mesures de protection contractuelles et techniques appropriées afin de garantir un niveau de protection des données adéquat. Pinterest peut également utiliser les données traitées à ses propres fins publicitaires et analytiques et les communiquer à des tiers, dans la mesure où cela est effectué dans le cadre de ses propres dispositions relatives à la protection des données. Vous trouverez de plus amples informations sur le traitement des données ainsi que sur vos possibilités de paramétrage et d’opposition dans la déclaration de confidentialité de Pinterest à l’adresse suivante : https://www.pinterest.com/about/privacy/ 

Facebook Pixel     

(Meta Pixel) Nous utilisons sur notre site Internet le « Facebook Pixel », également appelé « Meta Pixel », un service de Meta Platforms Ireland Limited, Merrion Road Dublin 4, D04 X2K5 Irland (« Meta »). Le Facebook Pixel nous permet de mesurer le succès de nos annonces publicitaires Facebook et Instagram, de les optimiser et d’afficher aux utilisateurs et utilisatrices des publicités ciblées en fonction de leurs intérêts. Il permet de déterminer si des utilisateurs et utilisatrices ont été redirigés vers notre site Internet après avoir cliqué sur une annonce et y ont effectué certaines actions, par exemple des consultations de pages ou des commandes. 

Données traitées     

Dans le cadre de l’utilisation du Facebook Pixel, les informations suivantes sont notamment traitées : 

• une adresse IP raccourcie, 
• des informations relatives à l’appareil et au navigateur, par exemple le type d’appareil, le système d’exploitation et le navigateur, 
• la date et l’heure de la visite du site Internet, 
• des informations relatives aux interactions avec nos annonces publicitaires, par exemple les clics et les conversions, 
• le cas échéant, des identifiants spécifiques à Meta permettant une attribution récurrente. 

Ces données ne permettent pas de vous identifier directement, mais constituent néanmoins des données à caractère personnel pseudonymisées au sens du RGPD. Meta peut associer ces données à un compte utilisateur Facebook ou Instagram existant et les utiliser à ses propres fins publicitaires et analytiques. 

Base juridique     

L’utilisation du Facebook Pixel est effectuée exclusivement sur la base de votre consentement préalable et exprès conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD, en liaison avec l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978). Sans votre consentement, le Facebook Pixel n’est pas chargé et aucun traitement de données correspondant n’a lieu. 

Retrait du consentement     

Vous pouvez retirer ou modifier votre consentement à tout moment avec effet pour l’avenir en adaptant les paramètres relatifs aux cookies sur notre site Internet. La désactivation générale des cookies au moyen des paramètres de votre navigateur ne constitue pas une base juridique pour l’utilisation de technologies de suivi, mais peut être utilisée en complément afin de limiter davantage le traitement. 

Transfert de données vers des pays tiers     

Les données collectées au moyen du Facebook Pixel sont transmises à Meta Platforms Ireland Limited et peuvent également être communiquées par celle-ci à la société mère Meta Platforms, Inc., USA. Des données à caractère personnel peuvent ainsi être transférées vers un pays tiers, à savoir les USA. Meta Platforms, Inc. figure dans le EU-US Data Privacy Framework (DPF) du ministère américain du Commerce. Le transfert de données est effectué sur cette base conformément à l’art. 45 RGPD, sur le fondement de la décision d’adéquation de la Commission européenne. Vous trouverez de plus amples informations sur le traitement des données par Meta dans la déclaration de confidentialité de Meta : https://www.facebook.com/privacy/policy/ 

Squarelovin

Nous utilisons Squarelovin pour afficher sur notre site web des publications Instagram relatives à nos produits sous forme de contenu shoppable. Lorsque vous consultez ces publications, Squarelovin traite le contenu que nous avons sélectionné (tel que les images, légendes et produits associés) ainsi que des données techniques d'utilisation (telles que l'adresse IP, les informations sur l'appareil et le navigateur, et les données d'interaction). Squarelovin traite ces données pour notre compte conformément à l'article 28 du RGPD, et un contrat de sous-traitance des données est en place. Le traitement repose sur notre intérêt légitime à présenter des contenus attrayants liés à nos produits (art. 6, par. 1, point f, du RGPD). Lorsque des cookies ou technologies similaires nécessitant un consentement sont utilisés, le traitement n'a lieu qu'avec votre consentement (art. 6, par. 1, point a, du RGPD et § 25 TDDDG). Lorsque des données sont transférées vers des pays situés hors de l'UE/EEE, des garanties appropriées sont mises en place conformément aux art. 44 et suivants du RGPD. Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition (art. 15 à 21 du RGPD), ainsi que du droit d'introduire une réclamation auprès d'une autorité de contrôle. Pour toute question, veuillez nous contacter aux coordonnées figurant dans la présente politique de confidentialité. 

Plugins Facebook     

Des plugins du réseau social Facebook sont intégrés à notre site Internet. Il s’agit d’un service de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (« Meta »). Notre site Internet est configuré de manière à ce qu’aucune connexion automatique ne soit établie entre votre navigateur et les serveurs de Meta lorsque vous consultez notre site Internet. Une transmission de données à Meta n’a lieu que lorsque vous cliquez activement sur un plugin Facebook et l’activez ainsi consciemment. Ce n’est qu’après l’activation du plugin que Meta reçoit l’information selon laquelle le navigateur de la personne visitant le site a consulté la sous-page correspondante de notre site Internet. Si vous êtes connecté à votre compte utilisateur Facebook à ce moment-là, Meta peut associer la visite de notre site Internet à votre compte utilisateur. Si vous ne souhaitez pas une telle association, vous pouvez vous déconnecter de votre compte utilisateur Facebook avant d’activer le plugin concerné. Veuillez noter que cette mesure ne remplace pas un consentement à des procédures de suivi ou d’analyse, mais influence uniquement l’association directe de votre visite à votre profil Facebook. Nous n’avons aucune influence sur l’étendue des données collectées par Meta dans ce cadre ni sur leur traitement ultérieur. Vous trouverez de plus amples informations sur la finalité et l’étendue de la collecte des données ainsi que sur le traitement et l’utilisation ultérieurs des données par Meta dans la déclaration de confidentialité de Meta à l’adresse suivante : https://www.facebook.com/privacy/policy/ 

Pages Facebook et Instagram (responsabilité conjointe)     

Nous exploitons des pages Facebook et/ou Instagram afin de communiquer avec les utilisateurs et utilisatrices, les personnes intéressées et les clients et clientes, ainsi que de fournir des informations sur nos offres. Lors de la visite de nos pages, Meta traite des données à caractère personnel des utilisateurs et utilisatrices, par exemple l’adresse IP, les informations relatives à l’appareil et les interactions. Meta met à notre disposition, en notre qualité d’exploitante des pages, des analyses statistiques anonymisées (« Page Insights ») relatives à l’utilisation de nos pages, que nous utilisons pour optimiser notre offre d’information et de communication. 

Responsabilité conjointe (art. 26 RGPD)     

Pour le traitement des données en lien avec les Page Insights, nous sommes conjointement responsables du traitement avec Meta au sens de l’art. 26 RGPD. Meta assume à cet égard la responsabilité principale du traitement des données relatives aux Insights ainsi que de l’exercice des droits des personnes concernées. Meta met à disposition l’accord relatif à la responsabilité conjointe (« Page Insights Joint Controller Addendum ») à l’adresse suivante : https://www.facebook.com/legal/terms/page\_controller\_addendum 

Base juridique     

Le traitement des données à caractère personnel en lien avec la visite de nos pages repose sur l’art. 6 al. 1 phrase 1 lit. f RGPD (intérêt légitime à une information et une communication modernes). Dans la mesure où Meta utilise en outre des procédures de suivi ou d’analyse, ce traitement relève de la seule responsabilité de Meta et, dans la mesure où cela est nécessaire, repose sur un consentement recueilli par Meta. 

Transfert de données vers des pays tiers     

Le traitement des données par Meta peut impliquer un transfert de données à caractère personnel à la société mère Meta Platforms, Inc., USA. Meta Platforms, Inc. figure dans le EU-US Data Privacy Framework (DPF). Le transfert de données est effectué sur le fondement de la décision d’adéquation de la Commission européenne conformément à l’art. 45 RGPD. 

Droits des personnes concernées     

Si vous souhaitez exercer vos droits en tant que personne concernée, par exemple votre droit d’accès, à l’effacement ou d’opposition, en lien avec l’utilisation des pages Facebook ou Instagram, nous vous recommandons de vous adresser directement à Meta, car Meta a accès aux données traitées et peut mettre en œuvre les mesures correspondantes. Dans la mesure du possible, nous vous apporterons volontiers notre soutien à cet égard. 

Plugins Pinterest     

Des plugins du réseau social Pinterest, par exemple le bouton « Pin it », sont intégrés à notre site Internet. Il s’agit d’un service de Pinterest Europe Ltd., Palmerston House 2nd Floor, Fenian Street Dublin 2 Irland (« Pinterest »). Notre site Internet est configuré de manière à ce qu’aucune connexion automatique ne soit établie entre votre navigateur et les serveurs de Pinterest lorsque vous consultez notre site Internet. Une transmission de données à Pinterest n’a lieu que lorsque vous cliquez activement sur un plugin Pinterest et l’activez ainsi consciemment. Ce n’est qu’après l’activation du plugin que Pinterest reçoit l’information selon laquelle le navigateur de la personne visitant le site a consulté la sous-page correspondante de notre site Internet. Si vous êtes connecté à votre compte utilisateur Pinterest à ce moment-là, Pinterest peut associer la visite de notre site Internet à votre compte utilisateur. Si vous ne souhaitez pas une telle association, vous pouvez vous déconnecter de votre compte utilisateur Pinterest avant d’activer le plugin concerné. Veuillez noter que cette mesure ne remplace pas un consentement à des procédures de suivi ou d’analyse, mais influence uniquement l’association directe de votre visite à votre profil Pinterest. Nous n’avons aucune influence sur l’étendue des données collectées par Pinterest dans ce cadre ni sur leur traitement ultérieur. Vous trouverez de plus amples informations sur la finalité et l’étendue de la collecte des données ainsi que sur le traitement et l’utilisation ultérieurs des données par Pinterest dans la déclaration de confidentialité de Pinterest à l’adresse suivante : https://www.pinterest.com/about/privacy/ 

Transfert de données vers des pays tiers 

Pinterest peut également transmettre des données à caractère personnel à la société mère Pinterest, Inc., USA. Pinterest, Inc. figure dans le EU-US Data Privacy Framework (DPF) du ministère américain du Commerce. Le transfert de données est effectué sur le fondement de la décision d’adéquation de la Commission européenne conformément à l’art. 45 RGPD. 

XING Share-Button     

Le « XING Share-Button » du réseau social XING est intégré à notre site Internet. Il s’agit d’un service de New Work SE, Baumwall 7, 20459 Hamburg Deutschland. Notre site Internet est configuré de manière à ce qu’aucune connexion automatique ne soit établie entre votre navigateur et les serveurs de XING lorsque vous consultez notre site Internet. Une transmission de données à XING n’a lieu que lorsque vous cliquez activement sur le XING Share-Button et l’activez ainsi consciemment. Ce n’est qu’après l’activation du bouton que XING reçoit l’information selon laquelle le navigateur de la personne visitant le site a consulté la page correspondante de notre site Internet. Nous n’avons aucune influence sur l’étendue des données collectées par XING dans ce cadre ni sur leur traitement ultérieur. Selon les indications de XING, l’utilisation du Share-Button n’entraîne pas la création de profils d’utilisation, l’enregistrement de cookies ni l’analyse du comportement des utilisateurs et utilisatrices par nous en notre qualité d’exploitante du site Internet. Une association directe avec votre compte utilisateur XING n’a lieu que dans le cadre de l’utilisation de la plateforme XING elle-même. Vous trouverez de plus amples informations sur la protection des données lors de l’utilisation du XING Share-Button ainsi que des indications complémentaires dans les informations relatives à la protection des données de XING à l’adresse suivante : https://dev.xing.com/plugins/share_button/privacy_policy 

Tracdelight     

Marketing d’affiliation et de contenu via tracdelight. Nous collaborons avec tracdelight GmbH afin d’évaluer et de facturer des campagnes de marketing de contenu, d’influence et d’affiliation. Le prestataire est tracdelight GmbH, Arabellastraße 23, 81925 München, Deutschland (« tracdelight »). tracdelight agit en tant que plateforme de commercialisation et d’agence et intègre des éditeurs, créateurs et partenaires de contenu sélectionnés. À cette fin, des technologies de suivi peuvent être utilisées afin de déterminer si des utilisateurs et utilisatrices sont arrivés sur notre site Internet par l’intermédiaire d’un partenaire de tracdelight et y ont effectué une action déterminée. 

Données traitées     

Dans le cadre de la collaboration avec tracdelight, les informations suivantes sont notamment traitées : 

• une identification pseudonymisée du partenaire de contenu ou de l’éditeur ayant assuré la mise en relation, 
• des informations relatives à la date et à l’heure du clic sur un lien publicitaire ou de contenu, 
• des informations relatives à une éventuelle transaction déclenchée, par exemple la valeur de la commande ou un numéro de référence lié à la transaction. 

Aucune identification directe de votre personne n’a lieu. Les informations traitées constituent toutefois des données à caractère personnel pseudonymisées au sens du RGPD. Nous ne recevons pas de tracdelight de données à caractère personnel concernant des utilisateurs et utilisatrices individuels, mais exclusivement des informations agrégées d’évaluation et de facturation. 

Base juridique     

L’utilisation de technologies de suivi dans le cadre de la collaboration avec tracdelight est effectuée exclusivement sur la base de votre consentement préalable et exprès conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD, en liaison avec l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978). Vous trouverez de plus amples informations sur le traitement des données par tracdelight à l’adresse suivante : https://www.tracdelight.com/privacy-policy 

Offres de bons d’achat de Sovendus GmbH     

Nous vous offrons sur notre site Internet la possibilité d’utiliser les offres de bons d’achat de Sovendus GmbH. Le prestataire est Sovendus GmbH, c/o Design Offices Karlsruhe Bahnhofplatz, Bahnhofplatz 12, 76137 Karlsruhe, Deutschland (« Sovendus »). Si vous vous intéressez à une offre de bon d’achat de Sovendus et cliquez sur la bannière correspondante, nous transmettons à Sovendus sous forme chiffrée, afin de préparer et de mettre à disposition le bon d’achat, les données suivantes : 

• Civilité 
• Prénom et nom 
• Adresse e-mail 

La transmission des données n’a lieu que lorsque vous effectuez activement cette action, à savoir lorsque vous cliquez sur la bannière relative au bon d’achat. 

Données traitées et finalités     

Dès l’accès à la bannière relative au bon d’achat, votre adresse IP est transmise à Sovendus. Sovendus l’utilise exclusivement à des fins de sécurité des données et l’anonymise généralement au plus tard après sept jours. En outre, nous transmettons à Sovendus, à des fins de facturation et de justificatif, les informations suivantes sous une forme pseudonymisée : 

• Numéro de commande 
• Valeur de la commande avec indication de la devise 
• ID de session 
• Le cas échéant, code promotionnel utilisé 
• Horodatage 

Aucune identification directe de votre personne par nos soins sur la base de ces données n’a lieu. 

Base juridique     

La transmission de vos données a lieu : 

• aux fins de la mise en œuvre de mesures précontractuelles en lien avec l’offre de bons d’achat conformément à 
• l’art. 6 al. 1 phrase 1 lit. b RGPD, ainsi que 
• sur la base de notre intérêt légitime à la mise en œuvre et à la facturation d’opérations de bons d’achat conformément à 
• l’art. 6 al. 1 phrase 1 lit. f RGPD. 

Dans la mesure où un consentement est requis pour l’intégration des technologies correspondantes, nous le recueillons conformément à l’art. 6 al. 1 lit. a RGPD et – pour l’accès à votre terminal – conformément à l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978). 

Traitement ultérieur par Sovendus 

Le traitement ultérieur de vos données est effectué sous la propre responsabilité de Sovendus. Nous n’avons aucune influence sur l’étendue des données ni sur leur utilisation ultérieure par Sovendus. Vous trouverez de plus amples informations sur le traitement des données par Sovendus dans la déclaration de confidentialité de Sovendus à l’adresse suivante : https://www.sovendus.de/datenschutz 

Exponea 

Pour l’envoi, l’analyse et la personnalisation de nos newsletters ainsi que pour soutenir nos activités de marketing en ligne, nous utilisons Bloomreach Engagement, un service de Bloomreach B.V., Fred. Roeskestraat 109, 1076 EE Amsterdam, Pays-Bas (« Bloomreach »). Bloomreach Engagement est la plateforme qui a succédé à Exponea. À l’aide de Bloomreach, nous pouvons analyser si et comment nos newsletters sont ouvertes et utilisées, par exemple les taux d’ouverture et les clics sur les liens qu’elles contiennent. L’objectif est de mesurer le succès, d’optimiser nos contenus ainsi que d’améliorer nos activités de marketing. 

Données traitées     

Dans le cadre de l’utilisation de Bloomreach Engagement, les données suivantes sont notamment traitées : 

• Adresse e-mail 
• Informations relatives à la date et à l’heure de la consultation de la newsletter 
• Informations relatives à l’interaction avec la newsletter, par exemple les clics 
• Le cas échéant, identifiants pseudonymisés d’utilisation et d’appareils 

Dans la mesure du possible, le traitement est effectué au moyen de profils d’utilisation pseudonymisés. 

Répartition des rôles     

Bloomreach traite les données à caractère personnel exclusivement pour notre compte et selon nos instructions. Un contrat de sous-traitance conformément à l’art. 28 RGPD a été conclu. Bloomreach n’utilise pas les données à ses propres fins et ne les communique pas à des tiers non autorisés. 

Base juridique     

Le traitement de vos données en lien avec l’envoi et l’analyse de la newsletter est effectué exclusivement sur la base de votre consentement conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD. Dans la mesure où des cookies ou des technologies comparables sont utilisés à cette fin, ils ne le sont qu’après votre consentement conformément à l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978). Un transfert de données à caractère personnel à des destinataires situés dans des pays tiers, notamment aux USA, ne peut être exclu. Bloomreach met en œuvre à cette fin des garanties appropriées, notamment le EU-U.S. Data Privacy Framework ainsi que les clauses contractuelles types approuvées par la Commission européenne conformément aux art. 45 et 46 RGPD. 

Retrait du consentement     

Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en : 

• utilisant le lien de désabonnement figurant dans la newsletter ou 
• en adaptant vos paramètres relatifs aux cookies sur notre site Internet. 

Après votre désabonnement, vous ne recevrez plus aucune newsletter de notre part. 

Durée de conservation 

Les données de Bloomreach ne sont conservées que pendant la durée nécessaire à la finalité concernée, pendant la durée convenue contractuellement ou pendant la durée imposée par les obligations légales de conservation. La durée concrète de conservation dépend de la fonction utilisée et de la configuration. Transfert vers des pays tiers et informations complémentaires : Bloomreach peut faire appel à des sous-traitants ultérieurs. Les transferts vers des pays tiers n’ont lieu que dans les conditions prévues par les art. 44 et suivants RGPD, notamment sur la base d’une décision d’adéquation ou de garanties appropriées telles que les clauses contractuelles types de l’UE. Vous trouverez de plus amples informations sur Bloomreach et les garanties en matière de protection des données à l’adresse https://www.bloomreach.com/en/legal/privacy-policy et à l’adresse https://documentation.bloomreach.com/engagement/docs/security-DSGVO. Rôle et traitement des données : Bloomreach Discovery est en principe utilisé en qualité de sous-traitante conformément à l’art. 28 RGPD, dans la mesure où Connox détermine les finalités et les moyens du traitement. Dans la mesure où Bloomreach poursuit ses propres finalités, Bloomreach agit à cet égard en qualité de responsable du traitement indépendante. Les détails découlent du contrat de sous-traitance conclu avec Bloomreach et de la configuration du service. Base juridique et consentement : Dans la mesure où Bloomreach Discovery est exclusivement nécessaire à l’exécution du contrat ou à la mise à disposition d’une fonctionnalité de la boutique expressément demandée par vous, le traitement est effectué sur la base de l’art. 6 al. 1 phrase 1 lit. b RGPD ou – pour l’accès techniquement nécessaire à votre terminal – conformément à l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978). Pour les fonctions d’analyse, de personnalisation ou de marketing qui ne sont pas nécessaires ainsi que pour les cookies et technologies comparables, nous recueillons au préalable votre consentement conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD et à l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978). Vous pouvez à tout moment modifier ou retirer votre consentement au moyen de l’outil de gestion du consentement aux cookies, avec effet pour l’avenir. Le traitement a pour finalité d’afficher des résultats de recherche et des recommandations de produits pertinents, d’améliorer la navigation dans la boutique, d’analyser l’utilisation de la boutique et d’optimiser la visibilité de nos produits. Une mise en relation avec un compte client ou un affichage personnalisé n’a lieu que dans la mesure où cela est nécessaire à la fonction concernée et couvert par un consentement. Nous utilisons en outre Bloomreach Discovery, un service de Bloomreach B.V., Fred. Roeskestraat 109, 1076 EE Amsterdam, Pays-Bas (« Bloomreach Discovery »), pour la recherche, la navigation, les recommandations de produits et la personnalisation dans notre boutique en ligne. Bloomreach Discovery peut traiter les requêtes de recherche, les produits consultés, les clics, les interactions avec le panier et les achats ainsi que les données techniques relatives à l’appareil et à l’utilisation. Des identifiants pseudonymisés et – dans la mesure où cela est prévu dans le cadre de la configuration et légalement autorisé – des identifiants de clients ou d’utilisateurs peuvent être utilisés à cette fin. Vous trouverez de plus amples informations sur le traitement des données par Bloomreach à l’adresse suivante : https://www.bloomreach.com/en/legal/privacy 

Trustpilot     

Nous vous offrons la possibilité d’évaluer notre service via Trustpilot. Le prestataire est Trustpilot A/S, Pilestræde 58, 5, 3rd floor, 1112 Kopenhagen, Dänemark. Si vous soumettez une évaluation au moyen d’un « Unique Link » que nous vous avons fourni, nous transmettons votre nom, votre adresse e-mail et votre numéro de commande sous forme chiffrée à Trustpilot en tant que référence unique. Vous trouverez de plus amples informations sur le « Unique Link » à l’adresse https://support.trustpilot.com/hc/en-us/articles/204953148-The-Unique-Link. Vous trouverez les informations relatives à la protection des données de Trustpilot à l’adresse http://legal.trustpilot.com/end-user-privacy-terms. La base juridique concrète et l’intégration doivent être comparées au processus actuel d’évaluation avant la publication. 

zenloop GmbH     

Nous collaborons avec zenloop GmbH, Brunnenstraße 196, 10119 Berlin, Deutschland (« zenloop »), pour recueillir et évaluer les commentaires des clients et clientes. zenloop est une plateforme logicielle B2B proposée sous forme de service, qui nous permet de recueillir et d’évaluer les commentaires des clients et clientes et de les utiliser pour améliorer nos produits, nos services et notre communication avec les clients et clientes. 

Nature et étendue du traitement des données     

Lors de l’utilisation de l’outil de feedback, zenloop traite notamment, pour notre compte, les données suivantes : 

• Informations relatives à la page consultée à partir de laquelle le feedback est transmis, 
• Données d’utilisation et d’interaction en lien avec l’outil de feedback, 
• Une adresse IP raccourcie ou anonymisée, 
• Informations relatives à l’appareil et au navigateur sous une forme anonymisée ou agrégée. 

En outre, zenloop traite les réponses aux enquêtes que vous avez fournies volontairement. Dans la mesure où nous transmettons votre adresse e-mail à zenloop dans le cadre d’une enquête, cette transmission a lieu exclusivement avec votre consentement exprès. 

Cookies et technologies similaires     

zenloop utilise des cookies et des « page tags » afin d’établir des analyses statistiques agrégées concernant l’utilisation de l’outil de feedback. Ces informations nous aident à mieux comprendre dans quelles zones de notre site Internet des feedbacks sont transmis et comment l’outil est utilisé. 

Les page tags permettent uniquement une analyse anonymisée ou pseudonymisée de l’utilisation de certaines zones des pages. 

Répartition des rôles     

zenloop traite les données à caractère personnel exclusivement pour notre compte et selon nos instructions. Un contrat de sous-traitance conformément à l’art. 28 RGPD a été conclu. zenloop n’utilise pas les données à ses propres fins et ne les communique pas à des tiers non autorisés. 

Base juridique     

Le traitement des données à caractère personnel dans le cadre de l’outil de feedback est effectué 

• sur la base de notre intérêt légitime conformément à l’art. 6 al. 1 phrase 1 lit. f RGPD, dans la mesure où le traitement est techniquement nécessaire et sert à l’évaluation de données d’utilisation anonymisées ou pseudonymisées, et/ou 
• sur la base de votre consentement conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD, lorsque vous participez activement à une enquête ou fournissez volontairement des données à caractère personnel telles que votre adresse e-mail. 

Dans la mesure où un consentement est requis pour l’utilisation de cookies ou de technologies comparables, ceux-ci ne sont utilisés qu’après votre consentement conformément à l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978). Vous trouverez de plus amples informations sur le traitement des données par zenloop dans la déclaration de confidentialité de zenloop à l’adresse suivante : https://www.zenloop.com/de/legal/privacy 

Youtube     

Nous intégrons sur notre site Internet des vidéos de la plateforme YouTube. Le responsable du traitement dans l’Espace économique européen (EEE) est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). La société mère est Alphabet Inc. (anciennement Google Inc.), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. 

Nature et étendue du traitement des données     

L’intégration des vidéos YouTube s’effectue selon le mode dit de protection renforcée des données. Selon les indications de Google, aucune information concernant les visiteurs et visiteuses de notre site Internet n’est initialement conservée tant que la vidéo intégrée n’est pas lue. Lorsque vous lancez activement une vidéo YouTube, YouTube peut traiter des données à caractère personnel, notamment : 

• Votre adresse IP, 
• Des informations relatives à l’appareil et au navigateur, 
• Des informations relatives au comportement d’utilisation en lien avec la vidéo. 

YouTube peut utiliser des cookies ou des technologies comparables afin de recueillir des informations sur le comportement des utilisateurs et utilisatrices, par exemple pour établir des statistiques relatives aux vidéos, améliorer la convivialité pour les utilisateurs et utilisatrices ou prévenir les utilisations abusives. 

Si vous êtes connecté à YouTube ou à Google, ces données peuvent être associées à votre compte utilisateur. Si vous ne le souhaitez pas, vous devez vous déconnecter de votre compte YouTube ou Google avant de lire la vidéo. 

Base juridique     

L’intégration de vidéos YouTube et l’accès associé aux informations enregistrées sur votre terminal n’ont lieu qu’après votre consentement conformément à : 

• l’art. 6 al. 1 phrase 1 lit. a RGPD et 
• l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978). 

Sans votre consentement, aucune vidéo YouTube n’est chargée. 

Transfert vers des pays tiers     

L’utilisation de YouTube peut impliquer un transfert de données à caractère personnel vers des pays tiers, notamment les USA. Le transfert de données est effectué sur la base du EU-US Data Privacy Framework (DPF) conformément à l’art. 45 RGPD ainsi que, dans la mesure nécessaire, sur la base des clauses contractuelles types approuvées par la Commission européenne conformément à l’art. 46 RGPD. Vous trouverez de plus amples informations sur le traitement des données par Google et YouTube à l’adresse suivante : https://policies.google.com/privacy?hl=de 

Zendesk     

Pour traiter les demandes des clients et clientes et exploiter notre système de chat en direct, nous utilisons les services de Zendesk International Ltd., 55 Charlemont Place, Saint Kevin’s, Dublin D02 F985, Irland (« Zendesk »). La société mère est Zendesk, Inc., 989 Market Street, San Francisco, CA 94103, USA. Zendesk agit exclusivement en qualité de sous-traitante pour notre compte conformément à l’art. 28 RGPD. 

Nature et étendue du traitement des données     

Dans le cadre de l’utilisation du chat en direct et des fonctions d’assistance, les données suivantes peuvent notamment être traitées : 

• Contenus des communications, par exemple les messages du chat et les demandes d’assistance, 
• Coordonnées, dans la mesure où vous les indiquez, par exemple le nom et l’adresse e-mail, 
• Métadonnées techniques, par exemple la date et l’heure de la demande, l’adresse IP raccourcie ainsi que les informations relatives à l’appareil et au navigateur. 

Zendesk traite ces données exclusivement selon nos instructions et non à ses propres fins. 

Finalité du traitement     

Le traitement est effectué aux fins suivantes : 

• Traitement des demandes d’assistance et de service, 
• Amélioration de notre communication avec les clients et clientes et de la qualité de nos services. 

Base juridique     

Le traitement des données à caractère personnel est effectué : 

• conformément à l’art. 6 al. 1 phrase 1 lit. b RGPD, dans la mesure où il est nécessaire au traitement de demandes dans le cadre d’un contrat ou de mesures précontractuelles, et 
• conformément à l’art. 6 al. 1 phrase 1 lit. f RGPD, dans la mesure où nous avons un intérêt légitime à assurer un service client efficace et convivial pour les utilisateurs et utilisatrices. 

Dans la mesure où l’utilisation du widget de chat en direct nécessite des cookies ou des technologies comparables, ceux-ci ne sont utilisés qu’après votre consentement conformément à l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978). 

Transfert vers des pays tiers     

Le traitement de données à caractère personnel peut impliquer un transfert vers des pays tiers, notamment les USA. Zendesk, Inc. est certifiée dans le cadre du EU-US Data Privacy Framework (DPF). Le transfert de données est effectué sur la base de la décision d’adéquation de la Commission européenne conformément à l’art. 45 RGPD. En outre, dans la mesure nécessaire, les clauses contractuelles types approuvées par la Commission européenne conformément à l’art. 46 RGPD sont appliquées. Vous trouverez de plus amples informations sur le traitement des données par Zendesk à l’adresse suivante : https://www.zendesk.com/company/privacy 

Zendesk figure dans le Data Privacy Framework (DRF) en tant qu’entreprise certifiée. Zendesk traite les données à caractère personnel exclusivement en qualité de sous-traitante conformément à l’art. 28 RGPD et non à ses propres fins. 

KI/traitement automatisé et utilisation de celui-ci      

Nous utilisons dans différents domaines des systèmes fondés sur l’intelligence artificielle afin de rendre les contenus, les fonctionnalités et les offres de services plus efficaces, plus conviviaux pour les utilisateurs et utilisatrices et plus sûrs. L’utilisation de l’intelligence artificielle sert notamment à soutenir les processus internes, à améliorer nos services ainsi qu’à optimiser la communication avec les clients et clientes. L’utilisation de l’intelligence artificielle s’effectue toujours sous contrôle humain et exclusivement aux fins décrites ci-après. 

Service client assisté par l’intelligence artificielle     

Pour soutenir notre service client, nous utilisons des fonctionnalités fondées sur l’intelligence artificielle, notamment dans le cadre du système d’assistance et de tickets. Des fonctionnalités d’intelligence artificielle peuvent notamment être utilisées pour : 

• traduire automatiquement les messages d’assistance, 
• aider à formuler des propositions de réponse, 
• classer, prioriser et résumer les demandes. 

Les systèmes d’intelligence artificielle servent exclusivement à soutenir nos collaborateurs et collaboratrices. Aucune prise de décision entièrement automatisée ni aucun traitement automatisé produisant des effets juridiques n’a lieu. Les décisions sont toujours prises par des personnes physiques. 

Fonctions d’analyse et d’optimisation fondées sur l’intelligence artificielle     

Dans le domaine de l’envoi de newsletters, de l’analyse marketing et de la personnalisation, nous utilisons des fonctionnalités fondées sur l’intelligence artificielle. Celles-ci peuvent notamment servir à : 

• analyser les données d’interaction et d’utilisation, 
• optimiser les contenus, les moments d’envoi et les modalités d’envoi, 
• segmenter les groupes d’utilisateurs et utilisatrices sur une base statistique, 
• améliorer la pertinence des informations et de la communication. 

Dans la mesure du possible, le traitement est effectué sous une forme pseudonymisée ou agrégée. Un traitement à des fins de marketing ou de suivi n’a lieu que sur la base d’un consentement correspondant, dans la mesure où celui-ci est légalement requis. 

Recherche et soutien à l’analyse fondés sur l’intelligence artificielle 

L’utilisation sert notamment à : 

• soutenir les recherches et les tâches d’analyse, 
• résumer des informations accessibles au public, 
• soutenir les processus internes de décision et de préparation. 

Vous n’êtes pas utilisé pour prendre des décisions automatisées concernant les utilisateurs et utilisatrices, pour établir des profils ni pour traiter de manière autonome les données des clients et clientes. Aucune utilisation de données à caractère personnel pour entraîner des modèles d’intelligence artificielle publics ou généralement accessibles n’a lieu. 

Aucune décision automatisée au sens de l’art. 22 RGPD     

Aucune prise de décision exclusivement automatisée au sens de l’art. 22 RGPD n’a lieu, qui produirait à votre égard des effets juridiques ou vous affecterait de manière significative de façon similaire. En particulier, il n’y a : 

• aucune décision contractuelle automatisée, 
• aucune évaluation automatisée de la solvabilité ou des risques, 
• aucune décision entièrement automatisée d’octroi ou de refus. 

Bases juridiques de l’utilisation de l’intelligence artificielle     

Le traitement de données à caractère personnel en lien avec des systèmes fondés sur l’intelligence artificielle est effectué, selon le cas d’utilisation concerné, sur la base : 

• de l’art. 6 al. 1 phrase 1 lit. b RGPD, dans la mesure où le traitement est nécessaire à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, 
• de l’art. 6 al. 1 phrase 1 lit. f RGPD, sur la base de notre intérêt légitime à mettre en place des processus efficaces, sûrs et de haute qualité, 
• de l’art. 6 al. 1 phrase 1 lit. a RGPD, dans la mesure où un consentement préalable est requis, par exemple à des fins de marketing ou d’analyse. Dans la mesure où l’utilisation de l’intelligence artificielle implique un accès aux terminaux, celui-ci a lieu exclusivement conformément à l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978). 

Sous-traitance et transferts vers des pays tiers     

Dans la mesure où des fonctionnalités fondées sur l’intelligence artificielle sont fournies par des prestataires de services externes, cela se fait exclusivement dans le cadre d’une sous-traitance conformément à l’art. 28 RGPD. 

Un transfert de données à caractère personnel vers des pays tiers, notamment vers les USA, ne peut pas être exclu dans certains cas. Dans ces cas, le transfert de données n’a lieu que dans le respect des exigences légales, notamment sur la base : 

• d’une décision d’adéquation de la Commission européenne, par exemple le EU-US Data Privacy Framework, ou 
• de garanties appropriées conformément à l’art. 46 RGPD, par exemple les clauses contractuelles types. 

Complément : durée de conservation en cas de traitement fondé sur l’intelligence artificielle 

Les données à caractère personnel traitées dans le cadre de l’utilisation de systèmes fondés sur l’intelligence artificielle ne sont conservées que pendant la durée nécessaire aux finalités concernées. Une conservation au-delà de cette durée n’a lieu que dans la mesure où des obligations légales de conservation existent ou qu’un consentement a été donné. Pour le reste, les durées de conservation indiquées dans les sections respectives de la présente déclaration de confidentialité s’appliquent. L’autorité de contrôle compétente pour Connox GmbH est en principe : la déléguée à la protection des données du Land de Basse-Saxe, Prinzenstraße 5, 30159 Hannover, Deutschland, téléphone : +49 (0) 511 120-4500, e-mail : [email protected], https://www.lfd.niedersachsen.de. Vous pouvez également vous adresser à l’autorité de contrôle de votre lieu de résidence habituel ou de votre lieu de travail. Outre le règlement général sur la protection des données (RGPD), le traitement des données à caractère personnel est notamment régi par la loi fédérale français sur la protection des données (loi n° 78-17 du 6 janvier 1978), la loi français sur la protection des données et de la vie privée dans les télécommunications et les services numériques (loi n° 78-17 du 6 janvier 1978), la loi français contre la concurrence déloyale, dans la mesure où la publicité directe est concernée, ainsi que par loi n° 78-17 du 6 janvier 1978 pour les données relatives aux salariés et par les dispositions du droit commercial et du droit fiscal relatives à la conservation des documents. Pour les cookies et les technologies comparables, nous respectons notamment l’article 82 de la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978). 

Fondements juridiques allemands et autorité de contrôle compétente 

Candidatures et carrière 

Lorsque vous postulez auprès de nous, nous traitons les données relatives à votre candidature que vous nous avez transmises exclusivement aux fins de la procédure de candidature et de la décision relative à l’établissement d’une relation de travail. La base juridique est l’art. 6 al. 1 lit. b RGPD ainsi que, dans la mesure où il est applicable loi n° 78-17 du 6 janvier 1978. Le traitement peut également être effectué par voie électronique, notamment lorsque vous transmettez vos documents de candidature par e-mail. Si nous n’établissons pas de relation de travail avec vous, nous supprimons en principe vos documents de candidature au plus tard six mois après la notification du refus, dans la mesure où aucun autre intérêt légitime – notamment l’obligation de preuve requise dans le cadre d’une procédure engagée au titre de la loi générale français sur l’égalité de traitement – ne s’oppose à leur suppression. Si nous concluons un contrat de travail, nous conservons les données pour l’exécution de la relation de travail ainsi que conformément aux obligations légales de conservation. 

Hébergement et diffusion de contenu     

Les prestataires concrets pour l’hébergement, la diffusion de contenu et l’infrastructure technique ne sont pas désignés dans la présente version de référence. Cette section doit être complétée avant la publication sur la base de l’infrastructure effectivement utilisée. Jusqu’à confirmation, aucun prestataire ni emplacement de serveur ne sera indiqué. 

Gestion du consentement et paramètres relatifs aux cookies avec Usercentrics     

Nous utilisons sur notre site Internet la plateforme de gestion du consentement (CMP) de Usercentrics. Le prestataire est Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland. 

La CMP Usercentrics sert à recueillir, gérer et documenter les consentements au traitement des données à caractère personnel ainsi qu’aux cookies et technologies comparables utilisés à cette fin. En outre, la CMP permet de gérer et de retirer ou modifier ultérieurement les décisions relatives aux consentements que vous avez prises. 

Dans le cadre de l’utilisation de la CMP Usercentrics, les données suivantes peuvent notamment être traitées : 

• Informations relatives à votre décision en matière de consentement, par exemple les consentements accordés ou refusés, la date et l’heure de la décision ainsi que le statut du consentement, 
• Informations relatives à votre terminal et à votre navigateur, 
• Adresse IP, 
• URL de provenance HTTP ainsi que 
• Informations techniques relatives à la configuration et à la version de la bannière de consentement utilisée. 

Dans la mesure où le traitement est nécessaire à l’exécution d’une obligation légale de documenter le consentement, il repose sur l’art. 6 al. 1 lit. c RGPD. Dans la mesure où la CMP Usercentrics est utilisée pour gérer et documenter vos décisions en matière de consentement, elle sert notamment à prouver l’existence d’un consentement accordé conformément à l’art. 7 al. 1 RGPD. 

La CMP Usercentrics conserve votre décision en matière de consentement afin que nous puissions en tenir compte lors de vos visites ultérieures et apporter la preuve du consentement accordé ou refusé. Vous pouvez à tout moment modifier ou retirer votre choix au moyen des paramètres relatifs à la protection des données accessibles sur notre site Internet. 

Selon les indications du prestataire, les données relatives au consentement traitées par Usercentrics sont conservées dans l’Union européenne. La durée concrète de conservation dépend de la configuration de la CMP Usercentrics que nous utilisons. 

Vous trouverez de plus amples informations sur le traitement des données par Usercentrics dans la déclaration de confidentialité du prestataire : Déclaration de confidentialité | Usercentrics 

Durées de conservation     

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la finalité concernée. Nous supprimons ensuite les données, dans la mesure où aucune obligation légale de conservation ni aucun autre motif légitime ne justifie une conservation ultérieure. Les documents pertinents au regard du droit commercial et du droit fiscal sont notamment soumis aux durées légales de conservation. Les délais concrets applicables aux différents systèmes et catégories de données sont définis dans une politique de suppression et doivent être comparés aux systèmes effectivement configurés avant la publication. 

Jeux-concours et opérations de marketing     

La présente version de référence ne décrit aucun jeu-concours concret ni aucune autre opération de marketing. Ces opérations de traitement ne sont donc pas ajoutées de manière générale. Si des jeux-concours ou des opérations sont organisés, une section distincte précisant la finalité, les catégories de données, la base juridique, les destinataires, la durée de conservation et les conditions de participation doit être ajoutée avant la publication. 

Autorité de contrôle compétente     

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment auprès de l’autorité compétente pour votre lieu de résidence habituel, votre lieu de travail ou le siège de notre entreprise, si vous estimez que le traitement de vos données à caractère personnel constitue une violation du droit de la protection des données. L’autorité de contrôle compétente pour Connox GmbH est Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Deutschland. 

Suppression et blocage des données à caractère personnel     

Nous traitons et conservons les données à caractère personnel uniquement pendant la période nécessaire à la réalisation de la finalité de conservation, par exemple au bon déroulement des activités commerciales, ou pendant la durée correspondant à une obligation légale de conservation ou d’archivage. Si la finalité de conservation disparaît ou si une durée légale de conservation ou d’archivage arrive à échéance, nous supprimons les données à caractère personnel. Si des obligations légales de conservation ou d’archivage subsistent, par exemple après le bon déroulement des activités commerciales ou après la réponse définitive à vos demandes, nous limitons le traitement, par exemple en bloquant vos données. À l’issue de cette période, nous conservons les informations relatives à la relation contractuelle requises en vertu du droit commercial et du droit fiscal pendant les durées prescrites par la loi. Pendant cette période, généralement dix ans à compter de la conclusion du contrat, les données sont à nouveau traitées uniquement dans l’éventualité d’un contrôle par l’administration fiscale. Nous supprimons les données collectées et conservées dans le cadre du compte client au plus tard lorsque la finalité de leur conservation disparaît ou lorsque vous nous informez que votre compte client doit être supprimé. Toutefois, la suppression anticipée de vos données à caractère personnel n’est pas possible lorsque et dans la mesure où les données restent nécessaires à l’exécution du contrat ou lorsque des dispositions légales nous obligent à les conserver plus longtemps. 

Droits des personnes concernées     

En tant que personne concernée, vous avez le droit : 

• conformément à l’art. 15 RGPD, de demander l’accès aux données à caractère personnel vous concernant que nous traitons. Vous pouvez notamment demander des informations sur les finalités du traitement, la catégorie des données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou seront communiquées, la durée de conservation prévue, l’existence d’un droit à la rectification, à l’effacement, à la limitation du traitement ou d’opposition, l’existence d’un droit d’introduire une réclamation, l’origine de vos données lorsqu’elles n’ont pas été collectées auprès de nous, ainsi que l’existence d’une prise de décision automatisée, y compris le profilage, et, le cas échéant, des informations utiles sur les détails de cette prise de décision ; 
• conformément à l’art. 16 RGPD, de demander sans délai la rectification des données à caractère personnel inexactes vous concernant ou le complément des données à caractère personnel vous concernant conservées par nos soins ; 
• conformément à l’art. 17 RGPD, de demander l’effacement des données à caractère personnel vous concernant que nous conservons, dans la mesure où le traitement n’est pas nécessaire à l’exercice du droit à la liberté d’expression et d’information, au respect d’une obligation légale, pour des motifs d’intérêt public ou à la constatation, à l’exercice ou à la défense de droits en justice ; 
• conformément à l’art. 18 RGPD, de demander la limitation du traitement de vos données à caractère personnel dans la mesure où vous contestez l’exactitude des données, où le traitement est illicite mais que vous refusez leur effacement et où nous n’avons plus besoin des données, mais que vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice, ou lorsque vous vous êtes opposé au traitement conformément à l’art. 21 RGPD ; 
• conformément à l’art. 20 RGPD, de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable du traitement ; 
• conformément à l’art. 7 al. 3 RGPD, de retirer à tout moment auprès de nous le consentement que vous avez donné. Cela a pour conséquence que nous ne pouvons plus poursuivre à l’avenir le traitement des données fondé sur ce consentement ; et 
• conformément à l’art. 77 RGPD, d’introduire une réclamation auprès d’une autorité de contrôle. En règle générale, vous pouvez vous adresser à l’autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du siège de notre entreprise. 

Droit d’opposition     

Dans la mesure où vos données à caractère personnel sont traitées sur la base d’intérêts légitimes conformément à l’art. 6 al. 1 phrase 1 lit. f RGPD, vous avez le droit, conformément à l’art. 21 RGPD, de vous opposer au traitement de vos données à caractère personnel pour des raisons tenant à votre situation particulière ou lorsque l’opposition porte sur la publicité directe que nous vous adressons. Dans ce dernier cas, vous disposez d’un droit d’opposition général, que nous mettons en œuvre sans que vous ayez à justifier d’une situation particulière. Si vous exercez votre droit d’opposition, nous cessons le traitement des données concernées. Nous nous réservons toutefois le droit de poursuivre le traitement si nous pouvons démontrer l’existence de motifs légitimes et impérieux justifiant le traitement, qui prévalent sur vos intérêts et vos droits, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice. Si vous souhaitez exercer les droits susmentionnés, il vous suffit de nous envoyer un e-mail. 

Modification de la déclaration de confidentialité     

Nous nous réservons le droit de mettre à jour cette déclaration de confidentialité de temps à autre. Les mises à jour de la présente déclaration de confidentialité sont publiées sur notre site Internet. Les modifications prennent effet dès leur publication sur notre site Internet. Nous vous recommandons donc de consulter régulièrement ce site Internet afin de vous informer des éventuelles mises à jour.