Confidentialité

Déclaration de confidentialité

Dans la présente déclaration de confidentialité, nous vous informons de la nature, de l’étendue et de la finalité du traitement des données à caractère personnel (ci-après brièvement « données ») au sein de notre site web, de ses fonctions et de ses contenus (ci-après désignés ensemble comme l’« offre en ligne »). Les définitions de termes tels que « traitement » ou « responsable du traitement » figurent à art. 4 du RGPD.

«Données à caractère personnel » désigne toute information se rapportant à une personne physique identifiée ou identifiable (ci-après « personne concernée ») ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par ex. un cookie) ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

«Traitement » désigne toute opération ou tout ensemble d’opérations, effectuées ou non à l’aide de procédés automatisés, appliquées à des données à caractère personnel. La notion est large et couvre pratiquement toute manipulation de données.

«Responsable du traitement » désigne la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données à caractère personnel.

Responsable du traitement

Schmid Gartenpflanzen e.K.
Mathias Schmid
Allgäuer Str. 15
87700 Memmingen
Allemagne

Adresse e-mail : info@schmid-gartenpflanzen.de
Lien vers les mentions légales : https://www.schmid-gartenpflanzen.de/impressum.php

Catégories de personnes concernées

Visiteurs de l’offre en ligne
Clients, prospects et partenaires commerciaux

(Les personnes concernées sont ci-après également désignées collectivement comme « utilisateurs »)

Types de données traitées :

Données d’utilisation (par ex. sites web consultés, intérêt pour les contenus, heures d’accès).
Métadonnées/données de communication (par ex. informations sur l’appareil, adresses IP).
Données de contenu (par ex. saisies de texte, photographies, vidéos).

Finalité du traitement

Exploitation de l’offre en ligne
Mesures de sécurité
Marketing/statistiques

Traitement de données à caractère commercial

De nos clients, prospects et partenaires commerciaux nous traitons en outre

Données de base (par ex. noms, adresses).
Données de contact (par ex. e-mail, numéros de téléphone).
Données contractuelles (par ex. objet du contrat, durée, catégorie de client).
Données de paiement (par ex. coordonnées bancaires, historique des paiements).

pour la finalité suivante

Fourniture de prestations contractuelles
Service et relation client
Marketing, publicité et études de marché

Chiffrement SSL

Afin de protéger la sécurité de vos données lors de leur transmission, nous utilisons des procédés de chiffrement conformes à l’état actuel de la technique (par ex. SSL) via HTTPS.

Bases juridiques déterminantes au titre de l’art. 13 du RGPD pour notre traitement de données

Sauf indication contraire ci-après, les bases juridiques suivantes s’appliquent :

pour le recueil des consentements : art. 6, par. 1, point a), et art. 7 du RGPD
pour le traitement visant à exécuter nos prestations et à mettre en œuvre des mesures contractuelles ainsi qu’à répondre aux demandes : art. 6, par. 1, point b), du RGPD
pour le traitement visant à respecter nos obligations légales : art. 6, par. 1, point c), du RGPD
pour le traitement visant à préserver nos intérêts légitimes : art. 6, par. 1, point f), du RGPD

Collaboration avec des sous-traitants et des tiers

Lorsque, dans le cadre de notre traitement, nous divulguons des données à d’autres personnes et entreprises (sous-traitants ou tiers), les leur transmettons ou leur donnons autrement accès aux données, cela n’a lieu que sur la base d’une autorisation légale (par ex. lorsqu’une transmission des données à des tiers, tels que les prestataires de services de paiement, est nécessaire à l’exécution du contrat conformément à l’art. 6, par. 1, point b), du RGPD), si vous y avez consenti, si une obligation légale le prévoit ou sur la base de nos intérêts légitimes (par ex. en cas de recours à des mandataires, à des bureaux d’enregistrement de domaines, etc.).

Lorsque nous chargeons des tiers du traitement de données sur la base d’un « contrat de sous-traitance », cela s’effectue sur le fondement de l’art. 28 du RGPD.

Transferts de données vers des pays tiers

Un transfert de données vers un pays tiers (en dehors de l’Union européenne ou de l’Espace économique européen) ou un traitement de données par un service que nous utilisons n’a lieu que si les conditions particulières prévues à l’art. 44 du RGPD et suivants sont remplies. Cela signifie qu’il repose sur des garanties particulières par lesquelles un niveau de protection des données équivalent à celui de l’UE est censé avoir été officiellement constaté (par ex. le « Privacy Shield » pour les États-Unis) ou sur le respect d’engagements contractuels spécifiques officiellement reconnus (clauses contractuelles types). La base juridique est l’exécution de nos obligations contractuelles, le consentement de l’utilisateur ou nos intérêts légitimes.

Droits des personnes concernées

Vous avez le droit de demander la confirmation que des données vous concernant sont ou non traitées, ainsi que l’accès à ces données, d’autres informations et une copie des données conformément à l’art. 15 du RGPD.

Conformément à l’art. 16 du RGPD, vous avez le droit d’exiger que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.

Conformément à l’art. 17 du RGPD, vous avez le droit d’exiger que les données vous concernant soient effacées sans retard injustifié ou, alternativement, conformément à l’art. 18 du RGPD, d’exiger la limitation du traitement des données.

Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies conformément à l’art. 20 du RGPD et d’exiger leur transmission à d’autres responsables du traitement.

Vous avez en outre le droit, conformément à l’art. 77 du RGPD, d’introduire une réclamation auprès de l’autorité de contrôle compétente.

Droit de retrait du consentement

Vous avez le droit de retirer les consentements donnés, conformément à l’art. 7, par. 3, du RGPD, avec effet pour l’avenir.

Droit d’opposition

Vous pouvez vous opposer à tout moment au traitement futur des données vous concernant conformément à l’art. 21 du RGPD. L’opposition peut notamment être formulée à l’encontre du traitement à des fins de prospection directe.

Cookies et possibilités de les désactiver

Par l’intermédiaire de « cookies », les offres en ligne peuvent enregistrer des données dans le navigateur et donc sur l’ordinateur de l’utilisateur. Cela permet à l’offre en ligne de reconnaître l’utilisateur pendant la durée de la visite ou sur plusieurs visites. Les « cookies » ont une durée de validité à l’issue de laquelle ils ne sont plus actifs et ne peuvent plus être utilisés par l’offre en ligne.

Les cookies de session, ou cookies temporaires, ne sont enregistrés que pour la durée de la visite en cours. Ils sont supprimés à la fermeture du navigateur. On y enregistre par exemple le contenu du panier ou des informations sur l’état de connexion d’un utilisateur. Ils sont le plus souvent nécessaires au fonctionnement d’une offre en ligne.

Les cookies persistants restent valides même après la fermeture du navigateur ; ils n’expirent qu’à l’issue de leur durée de validité. Là aussi, l’état de connexion de l’utilisateur peut être enregistré, si cela est souhaité sur plusieurs visites. Ils sont plus souvent utilisés à des fins d’analyse, par exemple pour les statistiques d’utilisation de l’offre en ligne.

Les cookies tiers sont des cookies qui ne sont pas placés et exploités directement par le fournisseur de l’offre en ligne, mais par un tiers. Ils sont généralement utilisés par des prestataires de services pour l’analyse web, l’intégration de vidéos, de cartes, de polices de caractères et d’autres services ou contenus. Il s’agit en règle générale de cookies persistants, qui peuvent aussi avoir une durée de validité très longue. Le prestataire utilise et traite souvent ces cookies également sur plusieurs sites web, dans le but de poursuivre ses intérêts économiques, par exemple en constituant des profils d’utilisateurs afin d’afficher de la publicité ciblée. L’exploitant effectif de l’offre en ligne n’a souvent aucune influence ni aucune visibilité sur l’endroit, la manière et la durée pour lesquels ils sont utilisés, à quelle fin, ou combinés avec d’autres informations. Pour de nombreux services qui utilisent des cookies principalement à des fins de marketing en ligne ou de suivi, les sites suivants offrent des possibilités d’opposition : http://www.aboutads.info/choices/ et http://www.youronlinechoices.com/. Une autre possibilité d’empêcher le suivi consiste à envoyer l’en-tête DNT (Do Not Track) à chaque requête, ce qui peut être réglé dans les paramètres du navigateur. De nombreux prestataires de suivi et réseaux publicitaires respectent le souhait ainsi exprimé par l’utilisateur, mais ils n’y sont pas tenus.

Notre offre en ligne peut utiliser aussi bien des cookies de session que des cookies persistants ; la présente déclaration de confidentialité en informe en conséquence.

Si, en tant qu’utilisateur, vous ne souhaitez de manière générale pas que des cookies soient enregistrés, vous pouvez l’empêcher dans les paramètres de votre navigateur. Vous pouvez également y supprimer les cookies déjà enregistrés. Certains navigateurs offrent en outre la possibilité de supprimer tous les cookies, y compris les cookies persistants, après chaque fermeture, ou de définir des autorisations finement granulaires pour les cookies par domaine / service en ligne. La désactivation générale des cookies, en particulier des cookies de session, peut avoir pour conséquence que toutes les fonctions de cette offre en ligne ne puissent pas être utilisées.

Tous les cookies que nous plaçons, leur finalité et leur durée de validité :
Cookie	Durée de validité	Description
PHPSESSID	Session	Cookie de session du serveur web, techniquement nécessaire pour fournir les fonctions générales de l’offre en ligne.
uvuid	365 jours	Utilisé pour recenser statistiquement les visiteurs du site web dans un outil d’analyse interne
vid	1 heure	Utilisé pour recenser statistiquement les données relatives aux visites/sessions individuelles dans un outil d’analyse interne
statsDisabled	365 jours	Cookie d’opposition (opt-out) pour l’outil d’analyse interne
acceptCookies	permanente	Utilisé pour ne plus afficher le bandeau de cookies à chaque consultation de page
fud_session_xxx	7 jours	Requis par le logiciel de forum pour la gestion des utilisateurs (connexion/déconnexion/autorisations).
upAvMode	Session	enregistre diverses préférences de l’utilisateur, par ex. la visibilité des produits disponibles / précommandables
googltrans	Session	enregistre la langue éventuellement choisie dans laquelle la page doit être traduite

Si l’utilisateur supprime ses cookies dans les paramètres du navigateur, les réglages et préférences gérés par les cookies doivent le cas échéant être effectués à nouveau. Une partie des fonctionnalités de l’offre en ligne (utilisateur actuellement connecté, contenu du panier et éléments similaires) est également réinitialisée dans ce cas.

Suppression des données

Les données que nous traitons sont supprimées ou leur traitement est limité conformément aux art. 17 et 18 du RGPD. Sauf indication expresse dans la présente déclaration de confidentialité, les données que nous conservons sont supprimées dès qu’elles ne sont plus nécessaires à leur finalité et qu’aucune obligation légale de conservation ne s’oppose à leur suppression. Lorsque les données ne sont pas supprimées parce qu’elles sont nécessaires à d’autres fins légalement admises, leur traitement est limité. Cela signifie que les données sont verrouillées et ne sont pas traitées à d’autres fins. Cela vaut par exemple pour les données qui doivent être conservées pour des raisons de droit commercial ou fiscal.

Conformément aux prescriptions légales en Allemagne, la conservation a lieu notamment pendant 6 ans en vertu du § 257, al. 1, HGB (code de commerce allemand) (livres de commerce, inventaires, bilans d’ouverture, comptes annuels, lettres commerciales, pièces comptables, etc.) ainsi que pendant 10 ans en vertu du § 147, al. 1, AO (code fiscal allemand) (livres, enregistrements, rapports de gestion, pièces comptables, lettres commerciales et d’affaires, documents pertinents pour l’imposition, etc.).

Données d’accès et fichiers journaux

Sur la base de nos intérêts légitimes au sens de l’art. 6, par. 1, point f), du RGPD, nous collectons, pour chaque accès au(x) serveur(s) fournissant ce service ou des parties de celui-ci, des données (fichiers journaux du serveur). Celles-ci comprennent l’URL consultée, la date, l’heure, la quantité de données transmises, l’état de la transmission (code de réponse), des informations sur le navigateur et le système d’exploitation de l’utilisateur (chaîne UA, généralement type et version), la page précédemment consultée (référent), l’adresse IP utilisée par l’utilisateur ainsi que le fournisseur à l’origine de la requête.

Pour des raisons de sécurité (par ex. protection contre les abus, élucidation d’intentions frauduleuses), les fichiers journaux sont conservés pendant 7 jours au maximum, puis supprimés. Si une conservation plus longue est nécessaire à des fins de preuve, nous les excluons de la suppression jusqu’à l’élucidation des faits.

Fourniture de prestations contractuelles

Auprès des clients, partenaires commerciaux et utilisateurs, nous traitons des données de base (par ex. noms et adresses ainsi que données de contact) et des données contractuelles (par ex. prestations utilisées, noms des personnes de contact, informations de paiement) afin d’exécuter nos obligations contractuelles et nos prestations de service conformément à l’art. 6, par. 1, point b), du RGPD. Les champs marqués comme obligatoires dans les formulaires doivent être remplis pour la conclusion du contrat.

Lors du recours à des prestations contractuelles ou de demandes de contact, nous enregistrons l’adresse IP et l’heure de l’action concernée. Cela s’effectue à la fois sur la base de nos intérêts légitimes et dans l’intérêt des utilisateurs à être protégés contre les abus et les utilisations non autorisées. Ces données ne sont en principe pas transmises à des tiers, sauf si une transmission est nécessaire pour faire valoir nos droits ou s’il existe une obligation légale en ce sens conformément à l’art. 6, par. 1, point c), du RGPD.

Dans un profil d’utilisateur, nous traitons des données d’utilisation (par ex. sites web consultés, intérêt pour des produits et services) ainsi que des données de contenu (par ex. données saisies dans le compte client, saisies dans des formulaires, produits présents dans le panier, historique des commandes). Nous les utilisons pour proposer à l’utilisateur, à des fins publicitaires, par exemple des recommandations fondées sur les prestations déjà utilisées.

Les données sont supprimées à l’expiration des obligations légales de garantie et obligations comparables ; la nécessité de conserver les données est vérifiée tous les trois ans ; si les données sont soumises à des obligations légales d’archivage, elles sont supprimées à l’expiration de celles-ci. Les informations fournies dans le compte client demeurent jusqu’à sa suppression.

Compte utilisateur et inscription

Un compte utilisateur est nécessaire pour bénéficier des produits et prestations via l’offre en ligne. Les informations obligatoires nécessaires à l’inscription figurent dans les formulaires correspondants. Les données d’inscription saisies sont utilisées aux fins d’utilisation de l’offre et de recours aux produits et prestations. Les utilisateurs inscrits peuvent être informés par e-mail des modifications des prestations qu’ils utilisent ainsi que des modifications techniques. Lors de la suppression ou de la résiliation du compte utilisateur, les données de l’utilisateur sont supprimées, sauf si une conservation pour des raisons de droit commercial ou fiscal est nécessaire conformément à l’art. 6, par. 1, point c), du RGPD. Il incombe à l’utilisateur de sauvegarder ses données avant la fin du contrat en cas de résiliation. Nous sommes en droit de supprimer de manière irrévocable toutes les données de l’utilisateur enregistrées pendant la durée du contrat.

Lors de l’utilisation des fonctions d’inscription et de connexion ainsi que de l’utilisation ultérieure du compte utilisateur, nous enregistrons l’adresse IP et l’heure de chaque action de l’utilisateur. Cela s’effectue à la fois sur la base de nos intérêts légitimes et dans l’intérêt des utilisateurs à être protégés contre les abus et les utilisations non autorisées. Ces données ne sont en principe pas transmises à des tiers, sauf si une transmission est nécessaire pour faire valoir nos droits ou s’il existe une obligation légale en ce sens conformément à l’art. 6, par. 1, point c), du RGPD.

Les adresses IP et autres données qui ne sont pas nécessaires à la poursuite de la fourniture du service sont anonymisées ou supprimées au plus tard après 7 jours.

Prise de contact

Lorsqu’un utilisateur nous contacte (par ex. par e-mail, téléphone ou par un autre moyen), ses données sont traitées pour le traitement et la gestion de sa demande conformément à l’art. 6, par. 1, point b), du RGPD.

Nous supprimons ou anonymisons les données issues des demandes dès qu’elles ne sont plus nécessaires à la fourniture de services à l’utilisateur et qu’aucune obligation légale d’archivage (par ex. pour les e-mails) ne s’y applique.

Newsletter

Nous vous informons ci-après sur le contenu, les procédures d’inscription et de désinscription, les procédures d’envoi et d’évaluation ainsi que sur vos droits d’opposition en lien avec notre newsletter.

En vous inscrivant (en vous abonnant) à notre newsletter, vous consentez à sa réception et aux procédures décrites.

Contenu de la newsletter :

Les newsletters que nous envoyons par e-mail contiennent des informations sur nos prestations et sur nous, à caractère publicitaire. L’envoi n’a lieu qu’avec le consentement des destinataires ou une autorisation légale. Si le type de contenu d’une newsletter est décrit de manière concrète lors de l’inscription (catégories de produits/rubriques, types de prestations), cette description est déterminante pour le consentement donné par les utilisateurs.

Inscription par « double opt-in » et journalisation :

Pour l’inscription à notre newsletter, la procédure dite de « double opt-in » est utilisée. Après l’inscription, vous recevez un e-mail contenant un lien de confirmation et vous êtes invité à finaliser l’inscription en cliquant dessus. Cela garantit que la personne qui a procédé à l’inscription dans notre offre en ligne a également accès à l’adresse e-mail indiquée. Une inscription avec des adresses e-mail d’autrui n’est pas possible. Afin de documenter la procédure d’inscription conformément aux exigences légales et de pouvoir la prouver, les actions de l’utilisateur et les données (heure de l’inscription et de la confirmation, adresse IP utilisée) y afférentes sont consignées.

Données d’inscription :

Une adresse e-mail suffit pour l’inscription. Pour une interpellation personnalisée, nous vous prions d’indiquer un nom ainsi que le sexe.

Bases juridiques :

L’envoi de la newsletter ainsi que la collecte de statistiques qui y est liée (mesure du succès) reposent sur le consentement des destinataires conformément à l’art. 6, par. 1, point a), et à l’art. 7 du RGPD, en liaison avec le § 7, al. 2, point 3, UWG (loi allemande contre la concurrence déloyale), ou sur l’autorisation légale prévue au § 7, al. 3, UWG.

La journalisation de la procédure d’inscription repose sur nos intérêts légitimes conformément à l’art. 6, par. 1, point f), du RGPD. Ceux-ci consistent à exploiter un système de newsletter sûr et convivial qui, outre nos intérêts commerciaux, répond également aux attentes des utilisateurs et permet de prouver les consentements.

Résiliation / retrait du consentement / désinscription :

Vous avez à tout moment la possibilité de mettre fin à la réception de la newsletter (résilier) en retirant votre consentement.

Le retrait peut s’effectuer en cliquant sur un lien intégré à la fin de chaque newsletter envoyée.

Une autre possibilité d’exercer le retrait consiste à saisir votre adresse e-mail dans le formulaire d’inscription/d’enregistrement. Si un consentement existe déjà pour l’adresse e-mail saisie, vous recevez, au lieu d’un e-mail de confirmation, un e-mail contenant un lien par lequel vous pouvez retirer votre consentement (vous désinscrire).

Nous pouvons conserver les adresses e-mail des utilisateurs désinscrits pendant 3 ans au maximum sur la base de nos intérêts légitimes, afin de pouvoir prouver les consentements donnés antérieurement. Vous pouvez demander individuellement la suppression immédiate, à condition qu’une confirmation d’un consentement donné antérieurement soit fournie.

Prestataire d’envoi

L’envoi technique est effectué par nous / par notre logiciel de newsletter développé en interne. L’infrastructure technique utilisée pour l’envoi est exploitée sur nos sites en Allemagne ; aucune transmission de données à des tiers n’a lieu.

Notre logiciel de newsletter utilise des données sous forme pseudonymisée à des fins d’amélioration et d’optimisation, d’amélioration de la délivrabilité et de la présentation ainsi qu’à des fins statistiques, c’est-à-dire que celles-ci ne peuvent être attribuées à aucun utilisateur. Ces données ne sont pas transmises à des tiers.

Mesure du succès

Les newsletters que nous envoyons contiennent un pixel de suivi, c’est-à-dire une image intégrée de la taille d’un pixel qui est récupérée sur notre serveur lors de l’ouverture de la newsletter (de l’e-mail). Ce faisant, des informations sur le navigateur/client de messagerie ainsi que l’adresse IP et l’heure de la récupération sont transmises et enregistrées. L’URL (adresse) du pixel de suivi contient en outre un identifiant d’utilisateur pseudonymisé ainsi qu’une référence codée à l’envoi de la newsletter.

Ces données sont utilisées pour le recensement statistique afin d’améliorer la qualité et la pertinence de nos envois. Nous enregistrons ainsi le nombre et l’évolution dans le temps des ouvertures, des désinscriptions et des clics sur les liens contenus dans la newsletter.

Un « profilage », c’est-à-dire par exemple l’enregistrement de vos habitudes de lecture / préférences personnelles ou une attribution géographique de vos ouvertures, n’a pas lieu. Une attribution de ces informations à des destinataires individuels de la newsletter n’est techniquement possible ni pour nous ni pour le prestataire d’envoi. L’objectif de l’enregistrement n’est pas d’« observer » des utilisateurs individuels, mais le recensement purement quantitatif et temporel des actions en lien avec les e-mails envoyés de la part de l’ensemble des utilisateurs.

En outre, lors de la récupération du pixel de suivi et lors du clic sur des liens contenus dans la newsletter, les actions ultérieures de l’utilisateur au sein de notre offre en ligne sont mises en relation avec l’ouverture de la newsletter. Cela se produit sous le domaine de notre offre en ligne ; ces données ne sont pas transmises à notre logiciel de newsletter. Cela repose sur nos intérêts légitimes conformément à l’art. 6, par. 1, point f), du RGPD. La finalité est la mesure du succès de nos envois de newsletter (taux de conversion) par l’enregistrement de la fréquence des actions (achats en ligne, consultations d’offres promues, recours à des prestations) qui sont en lien avec le contenu de la newsletter et la réaction à celle-ci (ouverture, clic).

Les données relatives aux e-mails non distribuables (rebonds) sont enregistrées et conservées durablement ; elles comprennent, pour chaque adresse e-mail, l’heure et le motif (par ex. boîte pleine, serveur de messagerie ne répondant pas, adresse inexistante) ainsi que le nombre et l’envoi concerné, mais non d’autres informations fournies telles que le nom ou la civilité. Si les entrées relatives à une adresse e-mail dépassent des valeurs définies, cette adresse est exclue des envois futurs. Cela repose sur nos intérêts légitimes conformément à l’art. 6, par. 1, point f), du RGPD. Nous garantissons ainsi que les systèmes utilisés pour l’envoi ne sont pas inutilement sollicités par un grand nombre d’e-mails qui, selon toute vraisemblance, ne pourront pas être distribués, ou bloqués chez certains fournisseurs disposant de très nombreuses boîtes de messagerie par leurs systèmes de détection en raison d’un grand nombre d’e-mails non distribuables.

gTranslate et Google Translate

Ce site web utilise gTranslate, qui repose sur Google Translate, afin d’offrir la possibilité de faire traduire la page dans d’autres langues.

À cette fin, le navigateur que vous utilisez doit se connecter aux serveurs de gTranslate.io et de Google. De ce fait, gTranslate.io et Google apprennent que notre site web a été consulté via votre adresse IP.

La base juridique est l’art. 6, par. 1, point f), du RGPD.

Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la déclaration de confidentialité de Google : https://www.google.de/intl/de/policies/privacy/, ainsi que dans la déclaration de confidentialité de gtranslate.io https://de.gtranslate.io/Bedingungen

Google Analytics

Nous utilisons Google Analytics sur la base de nos intérêts légitimes à l’analyse, à l’optimisation et à l’exploitation économique de notre offre en ligne conformément à l’art. 6, par. 1, point f), du RGPD. Le service d’analyse web Google Analytics utilise des cookies et est exploité par Google LLC (« Google »). Les informations générées par le cookie sont transmises à des serveurs de Google, généralement exploités aux États-Unis, et y sont stockées.

Google offre, par une certification au titre de l’accord Privacy Shield, une garantie de respecter le droit européen de la protection des données (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Ces informations sont utilisées par Google afin d’évaluer l’utilisation de notre offre en ligne par les utilisateurs. Des rapports (reports) sur les activités liées à notre offre en ligne sont établis. D’autres services liés à l’utilisation de l’offre en ligne sont fournis. Selon toute vraisemblance, des profils d’utilisation pseudonymes des utilisateurs sont établis à partir des données.

Lors de l’utilisation de Google Analytics, nous activons l’anonymisation de l’adresse IP, de sorte que l’adresse IP de l’utilisateur est tronquée par Google au sein des États membres de l’Union européenne ou dans d’autres États parties à l’accord sur l’Espace économique européen. Dans des cas exceptionnels, elle peut aussi être transmise à un serveur aux États-Unis et y être tronquée.

L’adresse IP transmise n’est pas combinée par Google avec d’autres données. En paramétrant votre navigateur en conséquence, les utilisateurs peuvent empêcher l’enregistrement des cookies. Vous pouvez en outre empêcher la collecte par Google des données générées par le cookie et relatives à votre utilisation de l’offre en ligne, ainsi que le traitement de ces données par Google. Cela est possible en téléchargeant et en installant ce module complémentaire de navigateur : http://tools.google.com/dlpage/gaoptout?hl=de

Ces sites web de Google vous fournissent de plus amples informations sur la manière dont Google utilise les données ainsi que sur les possibilités de réglage et d’opposition : https://www.google.com/intl/de/policies/privacy/partners (« Utilisation des données par Google lorsque vous utilisez les sites web ou applications de nos partenaires »), http://www.google.com/policies/technologies/ads (« Utilisation des données à des fins publicitaires »), http://www.google.de/settings/ads (« Gérer les informations que Google utilise pour vous présenter de la publicité »).

Google Ads Remarketing

Via Google Ads, nous faisons la promotion de ce site web dans les résultats de recherche Google ainsi que sur les sites web de tiers. À cette fin, lors de la visite de notre site web, le cookie de remarketing de Google est placé ; il permet, automatiquement au moyen d’un identifiant de cookie pseudonyme et sur la base des pages que vous avez consultées, une publicité fondée sur les centres d’intérêt. Cela n’a lieu que si vous avez consenti, dans le bandeau de cookies, à la catégorie « Marketing » (art. 6, par. 1, point a), du RGPD, § 25, al. 1, TDDDG). Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir sous « Paramètres des cookies » en bas de chaque page. Après la cessation de la finalité et la fin de l’utilisation par nos soins du remarketing de Google Ads, les données collectées à ce titre sont supprimées.

Un traitement de données allant au-delà n’a lieu que si vous avez accepté auprès de Google que l’historique de navigation de votre web et de vos applications soit associé par Google à votre compte Google et que des informations de votre compte Google soient utilisées pour personnaliser les annonces que vous voyez sur le web. Si, dans ce cas, vous êtes connecté à Google pendant la visite de notre site web, Google utilise vos données conjointement avec les données de Google Analytics afin de créer et de définir des listes d’audience pour le remarketing multi-appareils. À cette fin, vos données à caractère personnel sont temporairement associées par Google à des données de Google Analytics afin de constituer des audiences.

Google Ads : mesure des conversions et conversions améliorées

Si vous arrivez chez nous via une annonce Google, l’adresse consultée contient un identifiant de clic (gclid, gbraid ou wbraid) ainsi que des identifiants de la campagne, du groupe d’annonces et de l’article promu. Si vous passez commande lors de cette visite, nous enregistrons ces informations et l’heure du clic avec votre commande dans notre propre système afin d’évaluer quelle publicité conduit à des commandes. Sans votre consentement, nous n’enregistrons rien à cette fin sur votre appareil et n’y lisons rien ; les informations proviennent uniquement de l’adresse consultée. La base juridique est notre intérêt légitime à la rentabilité de notre publicité (art. 6, par. 1, point f), du RGPD). Les données ne quittent pas notre entreprise. Nous les supprimons dès qu’elles ne sont plus nécessaires à l’évaluation, au plus tard après 24 mois. Vous pouvez vous opposer à tout moment à ce traitement (art. 21 du RGPD), par exemple par e-mail adressé à nous.

Ce n’est que si vous consentez à la catégorie « Marketing » dans le bandeau de cookies (art. 6, par. 1, point a), du RGPD, § 25, al. 1, TDDDG) que nous enregistrons en outre l’identifiant de clic pendant 90 jours dans un cookie et transmettons votre commande (numéro de commande, heure, valeur des marchandises, identifiant de clic) à Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Avec ce consentement, nous utilisons en outre la fonction « conversions améliorées » : votre adresse e-mail et, si disponibles, vos prénom et nom, code postal et pays sont convertis en une valeur de hachage selon le procédé SHA-256 avant la transmission. Google compare cette valeur avec des comptes Google afin d’attribuer une commande à une annonce, et ne met à notre disposition que des évaluations agrégées. Un transfert vers les États-Unis n’est pas exclu dans ce cadre ; Google est certifié au titre du EU-US Data Privacy Framework (art. 45 du RGPD). Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir sous « Paramètres des cookies » en bas de chaque page.

Consentement aux cookies

Pour recueillir votre consentement, nous utilisons l’outil open source Klaro!, qui fonctionne sur notre propre serveur ; aucune donnée n’est alors transmise à des tiers. Votre choix est enregistré dans le cookie « klaro » pendant 365 jours. Pour prouver votre consentement (art. 7, par. 1, du RGPD), nous conservons en outre l’heure, le choix et une somme de contrôle non réversible de votre session, sans adresse IP. La base juridique est l’art. 6, par. 1, point c), du RGPD en liaison avec l’art. 7, par. 1, du RGPD, et, pour le cookie « klaro », le § 25, al. 2, point 2, TDDDG.

Google Optimize

Notre site web utilise en outre Google Optimize. Google Optimize analyse l’utilisation de différentes variantes de notre site web et nous aide à améliorer la convivialité en fonction du comportement de nos utilisateurs sur le site. Google Optimize est un outil intégré à Google Analytics. Google Tag Manager est également un produit de Google, qui nous permet de gérer les balises du site web via une interface. Le Tag Manager est un domaine sans cookies et ne collecte pas Déclaration de confidentialité Page 4 | 6 de données à caractère personnel. L’outil assure le déclenchement d’autres balises, qui peuvent à leur tour collecter des données. Google Tag Manager n’accède pas à ces données. Si une désactivation a été effectuée au niveau du domaine ou du cookie, elle reste en vigueur pour toutes les balises de suivi implémentées avec Google Tag Manager. Si vous ne souhaitez pas recevoir de publicité basée sur les centres d’intérêt, vous pouvez désactiver l’utilisation de cookies par Google à ces fins en consultant la page www.google.com/settings/ads/plugin .

Google ReCaptcha

Pour détecter les robots qui, par exemple, remplissent et envoient automatiquement des formulaires de contact, nous utilisons Google « ReCaptcha ». Cela garantit que les formulaires ainsi protégés ne peuvent être envoyés que par des humains, et non par des machines/robots. Le fournisseur est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Vous trouverez la déclaration de confidentialité ici : https://www.google.com/policies/privacy/, une possibilité d’opt-out à ce lien : https://adssettings.google.com/authenticated.

Boutons de réseaux sociaux

Pour partager les contenus de nos offres en ligne via les réseaux sociaux, nous proposons des boutons de réseaux sociaux. Nous utilisons pour cela la solution « c’t Shariff », qui met à disposition des boutons de réseaux sociaux conformes à la protection des données.

Les boutons proposés directement par les exploitants de réseaux sociaux transmettent de manière illicite, dès le chargement d’un site web sur lequel ils sont intégrés, des données à caractère personnel telles que l’adresse IP, voire des cookies entiers, et communiquent ainsi sans y avoir été invités des informations précises sur votre comportement de navigation aux services sociaux. Il n’est pas nécessaire pour cela que vous soyez connecté ou membre du réseau concerné.

Un bouton Shariff, en revanche, n’établit le contact direct entre le réseau social et le visiteur que lorsque ce dernier clique activement sur le bouton de partage. Shariff évite ainsi que vous laissiez une trace numérique sur chaque page visitée et améliore la protection des données. Grâce à Shariff, nous pouvons protéger vos données à caractère personnel tout en intégrant des boutons de partage social. Vous trouverez de plus amples informations sur c’t Shariff à l’adresse https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html.

Transmission de données aux prestataires d’expédition

Dans le cadre du traitement de l’expédition, nous transmettons, sur la base de l’article 6, paragraphe 1, point f), du règlement général de l’UE sur la protection des données, vos données (nom, adresse et adresse e-mail, ainsi que d’autres données relatives à l’envoi) au partenaire d’expédition que vous avez choisi.

Jusqu’en 09/24 : DPD Deutschland GmbH. Vous pouvez vous opposer à la transmission d’informations complémentaires telles que l’e-mail ou le numéro de téléphone mobile directement auprès de DPD à l’adresse widerspruch_predictbenachrichtigung@dpd.de à tout moment.
À partir de 08/24 : GLS General Logistics Systems Germany GmbH & Co. OHG. Vous pouvez vous opposer à la transmission d’informations complémentaires telles que l’e-mail ou le numéro de téléphone mobile directement auprès de GLS à l’adresse datenschutz@gls-germany.com à tout moment.
À partir de 10/24 : DHL Paket GmbH. Vous pouvez à tout moment vous opposer à l’utilisation de votre e-mail aux fins de l’envoi d’informations d’annonce de colis par DHL en cliquant sur le lien de désinscription à la fin de l’e-mail de DHL.

Vérification des adresses

Sur notre site web, nous vous offrons la possibilité de faire vérifier en temps réel certaines saisies dans les formulaires d’adresse de notre boutique en ligne afin de détecter les erreurs de saisie. Cela vise à éviter des problèmes lors de la livraison des produits que vous avez commandés en raison d’indications erronées.

Nous souhaitons en outre nous assurer que vos coordonnées sont valables pour l’envoi d’informations relatives à votre commande ou pour d’éventuelles questions nécessaires.

Pour fournir ces fonctions, nous faisons appel au prestataire Endereco, Balthasar-Neumann-Straße 4b, 97236 Randersacker. Le prestataire traite les données exclusivement sur nos instructions. La base juridique de la transmission, du traitement et du stockage temporaire des données chez le prestataire est l’art. 6, par. 1, point b), du RGPD, car il est impératif, pour l’exécution du contrat ou pour la mise en œuvre de mesures précontractuelles, que certaines des données que vous saisissez dans le masque de saisie soient vérifiées quant à leur exactitude. Les données suivantes sont traitées par le prestataire :

Adresse (pays, localité, code postal, rue, le cas échéant numéro de maison)
Adresse e-mail (en cas de paiement sur facture)
Numéro de téléphone (pour les envois par transporteur ou les commandes transmises à une entreprise partenaire pour exécution)

Les données sont traitées séparément chez le prestataire et ne sont pas combinées. Les demandes sont supprimées chez le prestataire dès que le statut des données saisies a été déterminé et que l’enregistrement dans la boutique en ligne est terminé, au plus tard après 30 jours.

Modes de paiement

Si vous sélectionnez sur notre site un prestataire de paiement pour régler votre achat, ce prestataire reçoit également vos données à caractère personnel, par exemple votre nom, votre adresse et vos coordonnées bancaires. En outre, notre banque reçoit vos coordonnées bancaires lorsqu’un paiement électronique est reçu.

Paiement anticipé : Si vous payez par prélèvement sur notre site web, notre banque reçoit vos coordonnées bancaires pour le traitement du paiement.
Facture : Si le paiement sur facture vous est proposé, vous recevez la facture par e-mail au moment de l’expédition des marchandises commandées.

À l’exception du paiement anticipé et du paiement sur facture, nous faisons appel au prestataire de services de paiement Mollie B.V., Keizersgracht 1261015CW, Amsterdam. Mollie reçoit les informations suivantes lors du traitement du paiement :

Vos données de paiement (par exemple numéro de compte bancaire ou numéro de carte de crédit)
Votre adresse IP
Votre navigateur internet et le type de votre appareil
Dans certains cas, vos prénom et nom
Dans certains cas, vos données d’adresse
Dans certains cas, des informations sur le produit ou le service que vous avez acheté auprès de notre client
D’autres données à caractère personnel que vous fournissez activement, par exemple par correspondance ou par téléphone.

Vous trouverez les informations de Mollie sur la protection des données à l’adresse : https://www.mollie.com/de/privacy

Vous trouverez les informations de Mollie sur les moyens de paiement à l’adresse : https://help.mollie.com/hc/de/categories/201309549-Zahlungsmethoden

PayPal: Si vous payez avec PayPal sur notre site web (PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal L-2449 Luxembourg), PayPal reçoit vos données de paiement pour le traitement du paiement. Vous trouverez des informations à ce sujet à l’adresse :

https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE#rAnnex

Carte de crédit : Si vous payez par carte de crédit sur notre site web, votre émetteur de carte de crédit reçoit l’information que vous avez passé une commande chez nous. Il se peut que votre émetteur de carte de crédit effectue une vérification de solvabilité. Vous trouverez de plus amples informations à ce sujet sur le site web de votre émetteur de carte de crédit.

SOFORT-Banking : Vous vous connectez avec vos identifiants de banque en ligne. Le montant et le bénéficiaire du virement sont déjà préremplis. Lorsque vous autorisez le paiement, notre banque reçoit votre virement et vos coordonnées bancaires.

Klarna Slice it (achat à tempérament): Si vous sélectionnez Klarna Slice it lors du processus de commande, vous pouvez choisir un plan de financement avec des mensualités entre 3 et 36 mois. Une vérification de crédit est effectuée automatiquement en arrière-plan par Klarna (par Klarna et par l’intermédiaire de tiers, cf. à ce sujet https://www.klarna.com/de/datenschutz/ ainsi que https://help.mollie.com/hc/de/articles/360009858434-Was-ist-Klarna-).

Klarna Pay Later: Si vous sélectionnez Klarna Pay Later lors du processus de commande, vous pouvez commander d’abord et payer plus tard. Une vérification de crédit est effectuée automatiquement en arrière-plan par Klarna (par Klarna et par l’intermédiaire de tiers, cf. à ce sujet https://www.klarna.com/de/datenschutz/ ainsi que https://help.mollie.com/hc/de/articles/360009858434-Was-ist-Klarna-).

Giropay: Vous vous connectez avec vos identifiants de banque en ligne. Le montant et le bénéficiaire du virement sont déjà préremplis. Lorsque vous autorisez le paiement, notre banque reçoit votre virement et, le cas échéant, vos coordonnées bancaires.

EPS: Si vous payez avec l’Electronic Payment Standard (EPS) autrichien, vous vous connectez avec vos identifiants de banque en ligne de la banque participant à l’EPS. Le montant et le bénéficiaire du virement sont déjà préremplis. Lorsque vous autorisez le paiement, notre banque reçoit votre virement et, le cas échéant, vos coordonnées bancaires.

iDEAL: Si vous payez avec le système de paiement néerlandais iDEAL, vous sélectionnez iDEAL comme mode de paiement, puis votre banque. Vous êtes ensuite redirigé vers l’environnement de banque en ligne de votre banque et vous vous connectez. Le montant et le bénéficiaire du virement sont déjà préremplis. Lorsque vous autorisez le paiement, notre banque reçoit votre virement et vos coordonnées bancaires.

Belfius Pay Button: Si vous commandez avec le Belfius Pay Button, vous pouvez payer avec votre compte bancaire Belfius et effectuer un virement à notre profit directement dans l’espace de banque en ligne de Belfius ou via l’application Belfius. Lorsque vous autorisez le paiement, notre banque reçoit votre virement et vos coordonnées bancaires.

ING Home’Pay: Si vous payez avec le moyen de paiement en ligne belge ING Home’Pay, vous pouvez vous connecter à votre compte ING, puis sélectionner le bon compte bancaire. Le montant et le bénéficiaire du virement sont déjà préremplis. Lorsque vous autorisez le paiement, notre banque reçoit votre virement et vos coordonnées bancaires.

Bouton de paiement KBC/CBC: Si vous sélectionnez KBC ou CBC comme moyen de paiement en ligne, vous pouvez payer dans votre banque en ligne habituelle. Vous avez ici la possibilité de payer plus tard (jusqu’à 2 mois maximum). Lorsque vous autorisez le paiement, notre banque reçoit votre virement et, le cas échéant, vos coordonnées bancaires.

Bancontact: Si vous payez avec le moyen de paiement belge Bancontact, vous saisissez le numéro de la carte Bancontact liée à votre compte actuel. Vous pouvez ensuite autoriser la transaction depuis votre environnement en ligne habituel. Lorsque vous autorisez le paiement, notre banque reçoit votre virement et vos coordonnées bancaires.

Przelewy24: Si vous souhaitez payer avec le moyen de paiement polonais Przelewy24, vous êtes redirigé vers le système Przelewy24 et pouvez sélectionner votre banque. Le montant et le bénéficiaire du virement sont déjà préremplis. Lorsque vous autorisez le paiement, notre banque reçoit votre virement et vos coordonnées bancaires.