Informations relatives à la protection des données

Les présentes informations relatives à la protection des données vous expliquent comment nous traitons vos données à caractère personnel et vous informent de vos droits en vertu du règlement général sur la protection des données de l’Union européenne (RGPD) et de la loi fédérale allemande sur la protection des données (BDSG). Bestsales Online GmbH (ci-après « nous ») est responsable du traitement des données.

I. Informations générales

1. Contact

Si vous avez des questions ou des remarques concernant les présentes informations, ou si vous souhaitez nous contacter pour exercer vos droits, veuillez adresser votre demande à :

2. Bases juridiques

Au sens de la législation sur la protection des données, l’expression « données à caractère personnel » désigne toute information se rapportant à une personne physique identifiée ou identifiable. Nous traitons les données à caractère personnel dans le respect des dispositions applicables en matière de protection des données, notamment du RGPD et de la loi fédérale allemande sur la protection des données (BDSG). Nous ne procédons au traitement de données que lorsqu’une base légale nous y autorise. Nous traitons les données à caractère personnel uniquement avec votre consentement (§ 25, paragraphe 1, TDDDG ou article 6, paragraphe 1, point a), du RGPD), pour l’exécution d’un contrat auquel vous êtes partie ou pour prendre, à votre demande, des mesures précontractuelles (article 6, paragraphe 1, point b), du RGPD), pour respecter une obligation légale (article 6, paragraphe 1, point c), du RGPD), ou lorsque le traitement est nécessaire aux fins de nos intérêts légitimes ou de ceux d’un tiers, sauf si vos intérêts ou vos libertés et droits fondamentaux exigeant la protection de vos données prévalent sur ces intérêts (article 6, paragraphe 1, point f), du RGPD).

3. Durée de conservation

Sauf indication contraire ci-dessous, nous ne conservons les données que pendant la durée nécessaire à la réalisation de la finalité du traitement ou au respect de nos obligations contractuelles ou légales. Ces obligations légales de conservation peuvent notamment résulter de dispositions commerciales ou fiscales. À compter de la fin de l’année civile au cours de laquelle les données ont été collectées, nous conservons pendant dix ans les données à caractère personnel figurant dans nos documents comptables et pendant six ans celles figurant dans la correspondance commerciale et les contrats. Par ailleurs, nous conservons les données relatives aux consentements dont nous devons pouvoir apporter la preuve ainsi qu’aux réclamations et aux créances pendant les délais légaux de prescription applicables. Nous supprimerons les données conservées à des fins publicitaires si vous vous opposez à leur traitement à cette fin.

4. Catégories de destinataires des données

Dans le cadre du traitement de vos données, nous faisons appel à des sous-traitants. Les opérations réalisées par ces derniers comprennent notamment l’hébergement, l’envoi d’e-mails, la maintenance et l’assistance des systèmes informatiques, la gestion des clients et des commandes, le traitement des commandes, la comptabilité et la facturation, les actions de marketing ainsi que la destruction de dossiers et de supports de données. Un sous-traitant est une personne physique ou morale, une autorité publique, un service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement. Les sous-traitants n’utilisent pas les données à leurs propres fins ; ils les traitent exclusivement pour le compte du responsable du traitement et sont contractuellement tenus de garantir des mesures techniques et organisationnelles appropriées pour la protection des données. Nous pouvons également transmettre vos données à caractère personnel à des organismes tels que les services postaux et de livraison, notre banque, les cabinets de conseil fiscal ou d’audit, ou l’administration fiscale. Le cas échéant, d’autres destinataires sont précisés dans les sections suivantes.

5. Transfert de données vers des pays tiers

Nos activités de traitement peuvent impliquer le transfert de certaines données à caractère personnel vers des pays tiers, c’est-à-dire des pays dans lesquels le RGPD ne constitue pas le droit applicable. Un tel transfert est autorisé lorsque la Commission européenne a constaté que le pays tiers assure un niveau de protection adéquat. En l’absence de décision d’adéquation de la Commission européenne, un transfert de données à caractère personnel vers un pays tiers n’a lieu que si des garanties appropriées sont prévues conformément à l’article 46 du RGPD ou si l’une des conditions de l’article 49 du RGPD est remplie.

Sauf indication contraire ci-dessous, en l’absence de décision d’adéquation, nous utilisons les clauses contractuelles types de l’UE comme garanties appropriées pour les transferts de données à caractère personnel vers des pays tiers. Vous pouvez en obtenir une copie ou les consulter. Pour cela, veuillez nous contacter à l’adresse indiquée dans la section « Contact ».

Si vous consentez au transfert de données à caractère personnel vers des pays tiers, celui-ci repose sur l’article 49, paragraphe 1, point a), du RGPD.

6. Traitement lors de l’exercice de vos droits

Lorsque vous exercez vos droits prévus aux articles 15 à 22 du RGPD, nous traitons les données à caractère personnel transmises afin de donner suite à ces droits et de pouvoir en apporter la preuve. Les données conservées pour fournir des informations et préparer une réponse ne seront traitées qu’à cette fin et à des fins de contrôle du respect de la protection des données. Pour le reste, nous limiterons le traitement conformément à l’article 18 du RGPD.

Ces traitements reposent sur l’article 6, paragraphe 1, point c), du RGPD, en liaison avec les articles 15 à 22 du RGPD et le § 34, paragraphe 2, de la BDSG.

7. Vos droits

En tant que personne concernée, vous avez le droit de faire valoir vos droits auprès de nous. Vous disposez notamment des droits suivants :

• Conformément à l’article 15 du RGPD et au § 34 de la BDSG, vous avez le droit de demander si nous traitons des données à caractère personnel vous concernant et, le cas échéant, dans quelle mesure.
• Conformément à l’article 16 du RGPD, vous avez le droit de demander la rectification de vos données.
• Conformément à l’article 17 du RGPD et au § 35 de la BDSG, vous avez le droit de demander l’effacement de vos données à caractère personnel.
• Conformément à l’article 18 du RGPD, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.
• Conformément à l’article 20 du RGPD, vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable du traitement.
• Si vous nous avez donné un consentement distinct au traitement de vos données, vous pouvez le retirer à tout moment conformément à l’article 7, paragraphe 3, du RGPD. Ce retrait ne porte pas atteinte à la licéité du traitement effectué sur la base du consentement avant son retrait.
• Si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle conformément à l’article 77 du RGPD.

8. Droit d’opposition

Conformément à l’article 21, paragraphe 1, du RGPD, vous avez le droit de vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’article 6, paragraphe 1, points e) ou f), du RGPD. Si nous traitons des données à caractère personnel vous concernant à des fins de prospection directe, vous pouvez vous opposer à ce traitement conformément à l’article 21, paragraphes 2 et 3, du RGPD.

9. Délégué à la protection des données

Vous pouvez contacter notre délégué à la protection des données aux coordonnées suivantes :

E-mail : datenschutzbeauftragter@bestsales-online.de

Herting Oberbeck Datenschutz GmbH
Hallerstr. 76, 20146 Hamburg
https://www.datenschutzkanzlei.de

II. Traitements de données sur notre site internet

Lorsque vous utilisez notre site internet, nous recueillons les informations que vous nous fournissez vous-même. Pendant votre visite, nous collectons également automatiquement certaines informations relatives à votre utilisation de notre site. En matière de protection des données, une adresse IP est en principe également considérée comme une donnée à caractère personnel. Une adresse IP est attribuée par le fournisseur d’accès à Internet à chaque appareil connecté à Internet afin que celui-ci puisse envoyer et recevoir des données.

1. Traitement des fichiers journaux du serveur

Lorsque vous consultez notre site internet uniquement à des fins d’information, des informations générales transmises par votre navigateur à notre serveur sont d’abord enregistrées automatiquement (c’est-à-dire sans inscription). Il s’agit généralement du type et de la version du navigateur, du système d’exploitation utilisé, de la page consultée, de la page précédemment visitée (URL de provenance), de l’adresse IP, de la date et de l’heure de la requête au serveur ainsi que du code de statut HTTP.

Le traitement est effectué pour préserver nos intérêts légitimes et repose sur l’article 6, paragraphe 1, point f), du RGPD. Il sert à l’administration technique et à la sécurité du site internet. Les données enregistrées sont supprimées automatiquement, sauf si des indices concrets font naître un soupçon fondé d’utilisation illicite nécessitant un examen et un traitement complémentaires des informations. Les informations enregistrées ne nous permettent pas de vous identifier en tant que personne concernée. Les articles 15 à 22 du RGPD ne sont donc pas applicables conformément à l’article 11, paragraphe 2, du RGPD.

2. Hébergement par Shopify

Nous utilisons le système de boutique Shopify pour l’hébergement et l’affichage de notre site internet. Shopify est proposé par Shopify International Limited (Irlande, UE). Toutes les données collectées sur notre site internet sont traitées pour notre compte sur les serveurs de Shopify International Limited.

Vous trouverez de plus amples informations sur la protection des données chez Shopify dans sa politique de confidentialité, à l’adresse https://www.shopify.de/legal/datenschutz.

3. Boutique en ligne

Si vous commandez un produit sur notre site internet, nous traitons vos données à caractère personnel exclusivement pour l’exécution du contrat ou pour pouvoir vous fournir le produit commandé. Lors du processus de réservation ou de commande, nous traitons uniquement les données que vous saisissez dans le formulaire correspondant et, le cas échéant, les informations de paiement. Afin de pouvoir livrer les produits commandés, nous transmettons les données nécessaires à la livraison à l’un de nos prestataires de transport indiqués lors de la commande. La base juridique de ces traitements est, dans chaque cas, l’article 6, paragraphe 1, point b), du RGPD. Tous les champs signalés comme obligatoires sont nécessaires au traitement de votre commande. Si vous ne fournissez pas ces informations, nous ne pourrons pas traiter votre commande.

La fourniture d’informations supplémentaires est facultative. Nous traitons ces données communiquées volontairement sur le fondement de l’article 6, paragraphe 1, point f), du RGPD.

Vous avez la possibilité de créer un compte client dans notre boutique en ligne. Si vous vous inscrivez, les données enregistrées dans votre compte seront automatiquement reprises dans le formulaire de commande lorsque vous commanderez un produit. Vous pourrez également consulter le statut de vos commandes et enregistrer des produits dans une liste de souhaits. La création d’un compte client n’est pas nécessaire pour passer une commande dans notre boutique en ligne.

Les informations nécessaires à l’inscription figurent dans le formulaire correspondant. Les informations signalées comme obligatoires doivent être fournies pour finaliser l’inscription. Une adresse e-mail valide est nécessaire. Pour confirmer votre inscription, vous recevrez d’abord un e-mail contenant un lien de confirmation sur lequel vous devrez cliquer (double opt-in). Après votre inscription, vous pourrez vous connecter à votre compte client avec votre adresse e-mail et le mot de passe choisi. Le traitement des données fournies dans le cadre de l’inscription et de l’utilisation du compte client repose sur l’article 6, paragraphe 1, point b), du RGPD.

4. Prestataires de services de paiement

Pour régler les produits commandés dans notre boutique en ligne, vous pouvez choisir parmi différents moyens de paiement. À cette fin, nous travaillons avec Shopify International Limited (Irlande, UE), notre principal prestataire de paiement. Shopify International Limited agit en qualité de sous-traitant et traite vos données de paiement pour notre compte.

Nous transmettons aux prestataires de services de paiement les données de paiement communiquées au cours de la commande dans la mesure nécessaire à l’exécution de l’opération de paiement.

La base juridique de cette transmission est l’article 6, paragraphe 1, point b), du RGPD.

Veuillez noter que, pour le reste, les prestataires de services de paiement concernés traitent les informations de paiement sous leur propre responsabilité.

Nous faisons appel aux prestataires de services de paiement suivants :

Stripe

Si vous payez votre commande par carte bancaire, le paiement est traité par Stripe, un service proposé par Stripe Payments Europe Ltd. (Irlande, UE). Vous trouverez de plus amples informations sur la protection des données chez Stripe à l’adresse https://stripe.com/de/privacy#translation.

PayPal / PayPal Express Checkout

Vous pouvez payer en utilisant le service PayPal proposé par PayPal Europe S.a.r.l. et Cie s.c.a. (Luxembourg, UE). Dans ce cas, PayPal peut nous transmettre les données d’adresse que vous avez enregistrées auprès de PayPal, que nous traitons exclusivement pour l’exécution du contrat. Vous trouverez de plus amples informations sur la protection des données chez PayPal à l’adresse https://www.paypal.com/webapps/mpp/ua/privacy-full.

Klarna (paiement sur facture)

Nous proposons le paiement sur facture en collaboration avec Klarna AB (publ) (Suède, UE). Klarna doit à cette fin procéder à une vérification d’identité et de solvabilité. Si vous choisissez ce moyen de paiement, des données supplémentaires (telles que votre date de naissance, votre sexe et votre numéro de téléphone) seront collectées et transmises à Klarna ; les détails figurent dans les conditions de Klarna. La transmission à Klarna repose sur l’article 6, paragraphe 1, point b), du RGPD. Pour le reste, Klarna traite les données sous sa propre responsabilité. Vous trouverez de plus amples informations sur la protection des données chez Klarna à l’adresse https://www.klarna.com/de/datenschutz/.

5. Newsletter

Sur notre site internet, vous pouvez vous abonner à notre newsletter. Après votre inscription, nous vous informerons régulièrement des actualités et des nouveautés concernant nos offres. Une adresse e-mail valide est nécessaire pour vous abonner. Pour vérifier votre adresse e-mail, vous recevrez d’abord un message contenant un lien sur lequel vous devrez cliquer pour confirmer votre abonnement (double opt-in). Si vous vous abonnez à la newsletter sur notre site, nous traitons des données à caractère personnel telles que votre adresse e-mail et votre nom sur la base du consentement que vous nous avez donné. Le traitement repose sur l’article 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir, par exemple en utilisant le lien « Se désabonner » figurant dans la newsletter ou en nous contactant par l’un des moyens indiqués ci-dessus. Le retrait du consentement n’affecte pas la licéité des traitements déjà effectués.

Lors de votre inscription à la newsletter, nous enregistrons également votre adresse IP ainsi que la date et l’heure de l’inscription. Ce traitement est nécessaire pour pouvoir apporter la preuve du consentement donné. La base juridique est notre obligation légale de documenter votre consentement (article 6, paragraphe 1, point c), en liaison avec l’article 7, paragraphe 1, du RGPD).

Nous analysons également le comportement de lecture et les taux d’ouverture de notre newsletter. D’une part, nous évaluons de manière agrégée et anonymisée les données générées lors de l’envoi et de la consultation de nos e-mails (taux de distribution, taux d’ouverture, taux de clics, taux de désabonnement, taux de rebond, visites et conversions), afin de mesurer l’utilisation et le succès des e-mails. La base juridique de l’analyse de notre newsletter est l’article 6, paragraphe 1, point f), du RGPD ; le traitement répond à notre intérêt légitime d’optimiser notre newsletter. Vous pouvez vous y opposer à tout moment en nous contactant par l’un des moyens indiqués ci-dessus.

D’autre part, nous analysons également, de manière individualisée et en lien avec votre adresse e-mail, les données générées lorsque vous consultez et utilisez ces e-mails (heure d’ouverture, liens hypertextes sur lesquels vous cliquez, documents téléchargés), ainsi que les données relatives à votre navigation sur les sites internet consultés ensuite. Nous pouvons ainsi vous adresser à l’avenir des informations personnalisées tenant compte au mieux de vos intérêts et de vos besoins. Nous utilisons les données anonymisées et les données à caractère personnel collectées pour vous proposer des contenus personnalisés et des informations adaptées dans nos e-mails publicitaires et sur les sites internet consultés ensuite. La base juridique du traitement de données dans le cadre des e-mails est l’article 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir, par exemple via le lien « Se désabonner » de la newsletter ou en nous contactant par les moyens indiqués ci-dessus.

Pour gérer les abonnements, envoyer la newsletter et procéder aux analyses, nous utilisons le service Klaviyo, proposé par Klaviyo, Inc. (États-Unis). Nous transmettons donc votre adresse e-mail à ce prestataire. Si vous ne souhaitez pas que ce prestataire traite vos données, vous ne devez pas vous abonner à la newsletter ou devez vous en désabonner.

Veuillez également consulter les informations figurant dans la section « Transfert de données vers des pays tiers ».

6. Évaluations des produits et enquêtes de satisfaction

Vous avez la possibilité d’évaluer nos produits et nos services et de participer à des enquêtes de satisfaction. Après avoir finalisé votre commande, vous recevrez un lien vous permettant de nous faire part de votre avis.

Pour recueillir et afficher les avis sur les produits, nous utilisons Judge.me, un service de Judge.me Ltd (Royaume-Uni). Judge.me agit en qualité de sous-traitant et traite vos données à caractère personnel conformément à nos instructions. Les avis transmis par Judge.me sont publiés dans notre boutique en ligne sous le produit concerné. Votre nom est affiché sous forme abrégée, de sorte que les visiteurs de la boutique ne voient que les initiales de votre prénom et de votre nom, votre évaluation et la date de celle-ci.

Dans certains cas, nous pouvons également vous inviter à participer à une enquête de satisfaction. Vous recevrez alors un e-mail contenant des informations complémentaires. Pour l’envoi de ces e-mails, nous utilisons Klaviyo, proposé par Klaviyo, Inc. (États-Unis). Nous transmettons donc votre adresse e-mail à ce prestataire. Veuillez également consulter la section « Newsletter ».

Lorsque vous évaluez nos produits ou participez à des enquêtes de satisfaction, vos données à caractère personnel peuvent être transférées vers des pays tiers. Veuillez donc consulter les informations de la section « Transfert de données vers des pays tiers ».

7. Cookies

Nous utilisons sur notre site internet des cookies et des technologies comparables (« cookies »). Les cookies sont de petits fichiers de données enregistrés par votre navigateur lorsque vous consultez un site internet. Ils permettent d’identifier le navigateur utilisé et aux serveurs web de le reconnaître. Vous gardez le contrôle total de l’utilisation des cookies via votre navigateur. Vous pouvez supprimer les cookies à tout moment dans les paramètres de sécurité de votre navigateur. Vous pouvez également vous opposer à leur utilisation dans les paramètres de votre navigateur, de manière générale ou dans certains cas particuliers.

Certains cookies sont techniquement nécessaires au fonctionnement de notre site internet et peuvent donc être utilisés sans votre consentement. Nous pouvons également utiliser des cookies pour proposer des fonctionnalités et des contenus spécifiques ainsi qu’à des fins d’analyse et de marketing. Il peut notamment s’agir de cookies de fournisseurs tiers (dits « cookies tiers »). Nous n’utilisons ces cookies non essentiels que si vous y avez consenti conformément au § 25, paragraphe 1, TDDDG et, le cas échéant, à l’article 6, paragraphe 1, point a), du RGPD. Les finalités, les fournisseurs, les technologies utilisées, les données enregistrées et les durées de conservation des différents cookies sont détaillés dans les paramètres de notre outil de gestion du consentement. Vous pouvez rouvrir ces paramètres à tout moment via le lien « Paramètres des données » situé dans le pied de page de notre site internet.

8. Outil de gestion du consentement

Ce site internet utilise l’outil de gestion du consentement Pandectes, proposé par Pandectes OÜ (Estonie, UE), pour gérer les cookies et le traitement des données à caractère personnel.

La bannière de consentement permet aux utilisateurs de notre site internet de consentir à certains traitements de données ou de retirer un consentement précédemment donné. En cliquant sur le bouton « J’accepte » ou en enregistrant des paramètres de cookies personnalisés, vous acceptez l’utilisation des cookies correspondants.

La base juridique du traitement, au regard de la protection des données, est votre consentement conformément à l’article 6, paragraphe 1, point a), du RGPD.

La bannière nous aide également à prouver qu’un consentement a été donné. À cette fin, nous traitons des informations relatives à votre déclaration de consentement et d’autres données de journalisation associées. Des cookies sont également utilisés pour collecter ces informations. Ce traitement est nécessaire pour apporter la preuve du consentement donné. Sa base juridique est notre obligation légale de documenter votre consentement (article 6, paragraphe 1, point c), en liaison avec l’article 7, paragraphe 1, du RGPD).

Vous pouvez retirer votre consentement aux cookies à tout moment via le lien « Paramètres des données » situé dans le pied de page de notre site internet.

9. Analyse de notre site internet

a) Hotjar

Nous utilisons sur notre site internet Hotjar, un service de Hotjar Ltd. (Malte, UE), afin d’analyser les interactions sur notre site à l’aide de « cartes de chaleur » (heatmaps). Ces cartes permettent notamment de voir jusqu’où les utilisateurs font défiler les pages et sur quels boutons ils cliquent, ainsi qu’à quelle fréquence. Cet outil permet également de recueillir directement les avis des utilisateurs du site. Nous obtenons ainsi des informations précieuses pour rendre notre site encore plus rapide et convivial. Avec Hotjar, nous pouvons uniquement suivre les boutons sur lesquels les utilisateurs cliquent, les mouvements de la souris, la profondeur de défilement, la taille de l’écran, le type d’appareil et les informations relatives au navigateur. Nous recevons également des informations sur votre situation géographique (pays) et sur la langue préférée pour l’affichage de notre site. Les zones du site contenant des données à caractère personnel vous concernant ou concernant des tiers sont automatiquement masquées par Hotjar et ne peuvent donc à aucun moment être suivies par cet outil.

Vos données sont traitées sur la base de votre consentement conformément à l’article 6, paragraphe 1, point a), du RGPD.

Des cookies sont déposés sur votre appareil pour intégrer ce service. Le dépôt de cookies et l’accès aux informations stockées sur votre appareil reposent sur votre consentement, que vous pouvez retirer à tout moment avec effet pour l’avenir via notre outil de gestion du consentement. Vous trouverez de plus amples informations sur la protection des données chez Hotjar dans sa politique de confidentialité à l’adresse https://www.hotjar.com/legal/policies/privacy/.

10. Suivi et reciblage publicitaire

a) Google Analytics

Nous utilisons sur notre site internet Google Analytics, un service proposé par Google Ireland Limited (Irlande, UE).

Google Analytics est un service d’analyse web qui nous permet de collecter et d’analyser des données relatives au comportement des utilisateurs sur notre site. Il nous permet de mesurer les interactions sur différents appareils et au cours de différentes sessions. Nous pouvons ainsi replacer les actions individuelles des utilisateurs dans leur contexte et analyser les relations sur le long terme.

Google Analytics utilise des cookies permettant d’analyser l’utilisation de notre site internet. Des données à caractère personnel, notamment des adresses IP, des identifiants d’appareils et des informations relatives aux interactions avec notre site, sont également traitées. Certaines de ces données sont des informations enregistrées sur l’appareil que vous utilisez. Les cookies employés permettent en outre d’enregistrer d’autres informations sur votre appareil.

Google Ireland traite les données ainsi recueillies pour notre compte afin d’évaluer l’utilisation de notre site par les utilisateurs, d’établir des rapports sur les activités menées sur notre site et de nous fournir d’autres prestations liées à l’utilisation du site et d’Internet. Des profils d’utilisation pseudonymisés peuvent être créés à partir des données traitées.

Le dépôt de cookies et les autres traitements de données à caractère personnel décrits ici n’ont lieu qu’avec votre consentement. La base juridique des traitements liés à Google Analytics est donc l’article 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer ce consentement à tout moment avec effet pour l’avenir via notre outil de gestion du consentement.

Nous utilisons Google Analytics uniquement lorsque l’anonymisation des adresses IP est activée. Cela signifie que Google Ireland raccourcit l’adresse IP des utilisateurs au sein des États membres de l’Union européenne ou des autres États parties à l’accord sur l’Espace économique européen. L’adresse IP transmise par le navigateur de l’utilisateur n’est pas recoupée avec d’autres données. Les adresses IP sont raccourcies sur des serveurs situés dans l’UE.

Les données relatives aux actions des utilisateurs sont conservées pendant deux mois, puis supprimées automatiquement. La suppression des données dont la durée de conservation est expirée s’effectue automatiquement une fois par mois.

Nous utilisons également les fonctionnalités publicitaires de Google Analytics (remarketing). Associées aux fonctionnalités multi-appareils de Google, elles nous permettent de diffuser des publicités de manière plus ciblée et de présenter aux utilisateurs des annonces correspondant davantage à leurs centres d’intérêt. Le remarketing permet de montrer aux utilisateurs des annonces et des produits pour lesquels ils ont manifesté un intérêt sur d’autres sites du réseau Google. Cette fonction nous permet d’associer les audiences publicitaires créées par le remarketing de Google Analytics aux fonctions multi-appareils de Google Ads. Ainsi, des messages publicitaires personnalisés, adaptés aux intérêts et au comportement de navigation antérieur d’un utilisateur sur un appareil (par exemple, un téléphone mobile), peuvent également être affichés sur un autre appareil de ce même utilisateur (par exemple, une tablette ou un ordinateur).

Si vous avez donné le consentement correspondant, Google associe à cette fin votre historique de navigation web et d’applications à votre compte Google. Les mêmes messages publicitaires personnalisés peuvent ainsi être diffusés sur tout appareil sur lequel vous vous connectez à votre compte Google. Le regroupement des données collectées dans votre compte Google repose exclusivement sur le consentement que vous donnez à Google ou que vous pouvez retirer auprès de Google. Pour ces services associés, des données sont ensuite collectées via Google Analytics à des fins publicitaires. Afin de permettre le remarketing, Google Analytics recueille les identifiants des utilisateurs authentifiés auprès de Google, qui sont temporairement associés à nos données Google Analytics. Cela permet de définir et de créer des audiences destinées à la publicité multi-appareils.

Vous trouverez davantage d’informations sur l’utilisation des données provenant de sites internet ou d’applications par Google à des fins publicitaires à l’adresse www.google.com/policies/technologies/ads/.

b) Pixel Meta

Nous utilisons sur notre site internet le pixel Meta, un outil Meta Business proposé par Meta Platforms Ireland Limited (Irlande, UE). Les coordonnées de Meta Platforms Ireland Ltd. et de son délégué à la protection des données figurent dans la politique de confidentialité de Meta Platforms Ireland Ltd. à l’adresse https://www.facebook.com/about/privacy.

Le pixel Meta est un extrait de code JavaScript qui nous permet de suivre les activités des visiteurs de notre site internet. Ce suivi est appelé « suivi des conversions ». À cette fin, le pixel Meta collecte et traite les informations suivantes (appelées « données d’événements ») :

• Les informations relatives aux actions et activités des visiteurs de notre site, par exemple la recherche, la consultation ou l’achat d’un produit ;
• Les informations spécifiques au pixel, telles que son identifiant et le cookie Facebook ;
• Les informations sur les boutons sur lesquels les visiteurs du site ont cliqué ;
• Les informations figurant dans les en-têtes HTTP, telles que les adresses IP, les informations sur le navigateur, l’emplacement de la page et l’URL de provenance ;
• Les informations indiquant si le suivi publicitaire est désactivé ou limité.

Certaines de ces données d’événements sont des informations enregistrées sur l’appareil que vous utilisez. Le pixel Meta utilise également des cookies pour enregistrer des informations sur votre appareil. Le pixel Meta n’enregistre des informations sur votre appareil ou n’accède à des informations qui y sont déjà stockées qu’avec votre consentement, conformément au § 25, paragraphe 1, TDDDG.

Les données d’événements collectées par le pixel Meta servent à cibler nos publicités, à améliorer leur diffusion sur les produits Meta, tels que les plateformes de réseaux sociaux Facebook et Instagram, à personnaliser des fonctionnalités et des contenus ainsi qu’à améliorer les produits Meta et à en assurer la sécurité. À ces fins, les données d’événements recueillies sur notre site au moyen du pixel Meta sont transmises à Meta Platforms Ireland Ltd. Nous collectons et transmettons ces données conjointement avec Meta Platforms Ireland Ltd., en qualité de responsables conjoints du traitement. Nous avons conclu avec Meta Platforms Ireland Ltd. un accord de responsabilité conjointe définissant la répartition des obligations en matière de protection des données. Nous avons notamment convenu :

• Que nous sommes responsables de vous fournir toutes les informations exigées par les articles 13 et 14 du RGPD concernant le traitement conjoint de données à caractère personnel ;
• Que Meta Platforms Ireland Ltd. est responsable de permettre l’exercice des droits des personnes concernées prévus aux articles 15 à 20 du RGPD pour les données à caractère personnel conservées par Meta Platforms Ireland Ltd. après le traitement conjoint.

Vous pouvez consulter l’accord conclu entre nous et Meta Platforms Ireland Ltd. à l’adresse https://www.facebook.com/legal/controller_addendum.

Meta Platforms Ireland Ltd. est seule responsable des traitements ultérieurs des données d’événements transmises. Vous trouverez de plus amples informations sur la manière dont Meta Platforms Ireland Ltd. traite les données à caractère personnel, les bases juridiques invoquées et les possibilités d’exercer vos droits auprès de cette société dans sa politique de confidentialité, à l’adresse https://www.facebook.com/about/privacy.

Nous avons également chargé Meta Platforms Ireland Ltd., à partir des données d’événements collectées via le pixel Meta, d’établir des rapports sur l’efficacité de nos campagnes publicitaires et de nos autres contenus en ligne (« rapports de campagne »), ainsi que des analyses et des informations sur les utilisateurs et leur utilisation de notre site, de nos produits et de nos services (« analyses »). À cette fin, nous transmettons à Meta Platforms Ireland Ltd. les données à caractère personnel contenues dans les données d’événements. Meta Platforms Ireland Ltd. traite les données transmises en qualité de sous-traitant pour nous fournir ces rapports et analyses.

Nous ne collectons et ne transmettons des données à caractère personnel à Meta Platforms Ireland Ltd., et celle-ci ne traite ces données pour notre compte afin d’établir des analyses et des rapports de campagne, que si vous avez donné votre consentement préalable. La base juridique de ce traitement est donc l’article 6, paragraphe 1, point a), du RGPD.

c) Pixel Snap

Nous utilisons sur notre site internet le pixel Snap, proposé par Snap Camera GmbH (Allemagne). Le pixel Snap nous permet d’identifier les visiteurs de notre site comme public cible pour l’affichage de publicités sur le réseau social Snapchat (appelées « Snapchat Ads »). Nous utilisons ainsi le pixel Snap pour diffuser nos publicités Snapchat uniquement auprès des utilisateurs de Snapchat qui ont manifesté un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par exemple, un intérêt pour des sujets ou produits particuliers, déduit des sites internet visités) que nous transmettons à Snapchat.

Le pixel Snapchat nous aide également à faire en sorte que nos publicités Snapchat correspondent aux centres d’intérêt potentiels des utilisateurs et ne soient pas perçues comme intrusives. Il nous permet en outre de mesurer l’efficacité des publicités Snapchat à des fins statistiques et d’études de marché, en déterminant si les utilisateurs ont été redirigés vers notre site après avoir cliqué sur une publicité Snapchat.

Vos données sont traitées sur la base de votre consentement conformément à l’article 6, paragraphe 1, point a), du RGPD.

Des cookies sont déposés sur votre appareil pour intégrer ce service. Le dépôt de cookies et l’accès aux informations stockées sur votre appareil reposent sur votre consentement, que vous pouvez retirer à tout moment avec effet pour l’avenir via notre outil de gestion du consentement. Le transfert de vos données vers le Royaume-Uni ne peut être exclu lors de l’utilisation de ce service. Nous fondons les transferts vers le Royaume-Uni sur la décision d’adéquation de la Commission européenne conformément à l’article 45 du RGPD. Vous trouverez de plus amples informations sur la protection des données chez Snap Group Limited dans sa politique de confidentialité à l’adresse https://www.snap.com/de-DE/privacy/privacy-policy/#european-union-users.

d) Google Ads

Nous utilisons sur notre site internet le programme de publicité en ligne Google Ads, proposé par Google Ireland Limited (Irlande, UE), pour diffuser des annonces sur le moteur de recherche Google. Si vous accédez à notre site via une annonce Google, Google dépose un cookie (« cookie de conversion ») sur votre appareil. Chaque client Google Ads reçoit un cookie de conversion distinct, de sorte que les cookies ne peuvent pas être suivis d’un site à l’autre entre différents clients Google Ads. Les informations recueillies à l’aide de ce cookie servent à établir des statistiques de conversion. Nous pouvons ainsi connaître le nombre total d’utilisateurs ayant cliqué sur l’une de nos annonces Google. Nous ne recevons toutefois aucune information permettant d’identifier personnellement les utilisateurs.

Vos données sont traitées sur la base de votre consentement conformément à l’article 6, paragraphe 1, point a), du RGPD.

Les cookies ne sont déposés qu’avec votre consentement, que vous pouvez retirer à tout moment avec effet pour l’avenir via notre outil de gestion du consentement. Le transfert de vos données vers les États-Unis ne peut être exclu lors de l’utilisation de ce service. Veuillez consulter les informations de la section « Transfert de données vers des pays tiers ». Vous trouverez de plus amples informations sur la protection des données chez Google dans sa politique de confidentialité à l’adresse https://policies.google.com/privacy#infocollect.

11. Médias externes et services tiers

a) Cloudflare

Nous utilisons Cloudflare, un service proposé par Cloudflare Inc. (États-Unis), pour afficher des contenus sur notre site internet. Le traitement de votre adresse IP est techniquement nécessaire à cette intégration afin que les contenus puissent être envoyés à votre navigateur. Votre adresse IP est donc transmise à Cloudflare. Vous pouvez vous opposer à ce traitement à tout moment dans les paramètres de votre navigateur ou à l’aide de certaines extensions de navigateur. Veuillez noter que cela peut limiter certaines fonctionnalités du site internet.

Vos données sont traitées sur la base de l’article 6, paragraphe 1, point f), du RGPD, au titre de notre intérêt légitime à optimiser notre site internet et à l’exploiter de manière économiquement efficace.

Le transfert de vos données vers les États-Unis ne peut être exclu lors de l’utilisation de ce service. Veuillez consulter les informations de la section « Transfert de données vers des pays tiers ». Vous trouverez de plus amples informations sur la protection des données chez Cloudflare dans sa politique de confidentialité à l’adresse https://www.cloudflare.com/privacypolicy/.

12. Utilisation des coordonnées à des fins de rapprochement des données clients

a) Google Customer Match

Nous utilisons la fonctionnalité Customer Match (rapprochement des données clients) dans le cadre du service Google Ads proposé par Google Ireland Ltd. (Irlande, UE). Cette fonctionnalité nous permet de diffuser des publicités plus ciblées sur les services Google à partir de listes de clients et d’en accroître ainsi la pertinence pour les utilisateurs. Si nous avons préalablement collecté ces données auprès de vous, nous transmettons à Google Ireland Ltd. (Google) votre adresse e-mail, votre numéro de téléphone, votre adresse postale et l’identifiant de votre appareil mobile. Avant de transmettre ces données à Google, nous leur appliquons un chiffrement à sens unique au moyen de l’algorithme SHA-256. Google compare ensuite automatiquement les empreintes numériques (hashes) ainsi obtenues aux empreintes des informations correspondantes provenant de comptes Google existants. En cas de correspondance, le compte Google concerné est ajouté à une liste de clients créée pour notre compte. En l’absence de correspondance, Google peut néanmoins utiliser les données dans le cadre de contrôles du respect de ses règles. Une fois le rapprochement et les vérifications de conformité terminés, Google supprime les données.

Vos données sont traitées sur la base juridique de l’article 6, paragraphe 1, point f), du RGPD, conformément à notre intérêt légitime à diffuser des publicités plus ciblées.

En tant qu’utilisateur de Google, vous pouvez contrôler les annonces que vous voyez sur les services Google dans les paramètres publicitaires de Google. Cela s’applique également aux annonces utilisant la fonctionnalité Customer Match. Vous trouverez des informations sur la protection des données dans le cadre de Google Ads Customer Match à l’adresse https://support.google.com/google-ads/answer/6379332?hl=de. Les informations générales sur la protection des données chez Google figurent à l’adresse https://policies.google.com/privacy?hl=de.

b) Facebook Custom Audiences

Nous utilisons les données à caractère personnel que vous nous fournissez à des fins de rapprochement des données clients au moyen de la fonctionnalité Custom Audiences proposée par Meta Platforms Ireland Limited (Irlande, UE).

La fonctionnalité Custom Audiences nous permet de créer, à partir de listes de clients, des groupes cibles (appelés « audiences personnalisées » ou « Custom Audiences ») constitués d’utilisateurs des services Meta. Nous pouvons ainsi diffuser des publicités plus ciblées sur les services Meta, tels que Facebook, et en accroître la pertinence pour les utilisateurs. À cette fin, nous transmettons à Meta Platforms Ireland Limited (Meta) votre adresse e-mail, votre numéro de téléphone et votre adresse. Nous utilisons ces données à caractère personnel pour constituer des audiences publicitaires. Avant que Meta n’utilise les données pour le rapprochement, celles-ci sont soumises à un procédé de hachage à sens unique et sont ainsi pseudonymisées. Meta compare ensuite automatiquement ces empreintes numériques aux empreintes des données correspondantes dont elle dispose déjà sur les utilisateurs de ses services. En cas de correspondance, les utilisateurs sont ajoutés à l’audience concernée. Une fois l’audience personnalisée créée par Meta, les données hachées sont supprimées, qu’une correspondance ait été trouvée ou non. De plus amples informations sur la fonctionnalité Custom Audiences sont disponibles ici.

Vos données sont traitées sur la base juridique de l’article 6, paragraphe 1, point f), du RGPD, conformément à notre intérêt légitime à diffuser des publicités plus ciblées.

Vous trouverez les informations générales sur la protection des données de Meta Platforms Ireland Limited à l’adresse https://de-de.facebook.com/privacy/explanation.

III. Traitements de données sur nos pages de réseaux sociaux

Nous disposons de pages professionnelles sur plusieurs plateformes de réseaux sociaux. Ces pages nous permettent de fournir des informations supplémentaires sur notre entreprise et d’offrir d’autres possibilités d’échange. Notre entreprise possède des pages sur les plateformes suivantes :

• Facebook, exploité par Meta Platforms Ireland Limited (Irlande, UE), ci-après « Meta » ;
• Instagram, exploité par Meta Platforms Ireland Limited (Irlande, UE).

Lorsque vous consultez un profil sur un réseau social ou interagissez avec celui-ci, des données à caractère personnel vous concernant peuvent être traitées. Les informations liées au profil de réseau social utilisé constituent généralement aussi des données à caractère personnel. Cela comprend notamment les messages et les déclarations publiés au moyen du profil. Par ailleurs, certaines informations relatives à votre visite d’un profil de réseau social sont souvent collectées automatiquement et peuvent également constituer des données à caractère personnel.

1. Consultation d’une page de réseau social

Lorsque vous consultez notre page sur un réseau social, sur laquelle nous présentons notre entreprise ou certains produits de notre gamme, certaines informations vous concernant sont traitées. Les exploitants des plateformes de réseaux sociaux sont seuls responsables de ce traitement de données à caractère personnel. Vous trouverez de plus amples informations sur ce traitement dans leurs politiques de confidentialité, accessibles aux liens suivants :

• Meta (https://www.facebook.com/privacy/explanation). Meta offre la possibilité de s’opposer à certains traitements de données ; vous trouverez les informations correspondantes et les options de désactivation à l’adresse https://www.facebook.com/settings?tab=ads.

Les exploitants des réseaux sociaux collectent et traitent des données d’événements et de profils et mettent à notre disposition, pour nos pages, des statistiques et des analyses anonymisées. Celles-ci nous permettent de comprendre les types d’actions effectuées par les personnes sur nos pages (appelées « statistiques de Page » ou « Page Insights »). Ces statistiques sont établies à partir de certaines informations concernant les personnes qui ont visité nos pages. Les exploitants des réseaux sociaux et nous-mêmes traitons ces données à caractère personnel en qualité de responsables conjoints du traitement. Ce traitement répond à notre intérêt légitime à analyser les actions effectuées sur nos pages et à améliorer celles-ci sur la base des résultats obtenus. Sa base juridique est l’article 6, paragraphe 1, point f), du RGPD.

Nous ne pouvons pas attribuer les informations obtenues au moyen des statistiques de Page à des profils d’utilisateurs individuels interagissant avec nos pages. Nous avons conclu avec les exploitants des plateformes de réseaux sociaux des accords de responsabilité conjointe définissant la répartition de nos obligations respectives en matière de protection des données. Vous trouverez les détails relatifs au traitement de données à caractère personnel pour l’établissement de ces statistiques et à nos accords avec les exploitants aux liens suivants :

• Meta (https://www.facebook.com/legal/terms/information_about_page_insights_data).

Vous avez également la possibilité d’exercer vos droits auprès des exploitants des plateformes. Vous trouverez de plus amples informations aux liens suivants :

• Meta (https://www.facebook.com/privacy/explanation).

Nous avons convenu avec Meta que la Commission irlandaise de protection des données est l’autorité de contrôle chef de file chargée de surveiller le traitement des statistiques de Page. Vous avez toujours le droit d’introduire une réclamation auprès de la Commission irlandaise de protection des données (voir www.dataprotection.ie) ou de toute autre autorité de contrôle.

2. Communication via nos pages de réseaux sociaux

Nous traitons également les informations que vous nous communiquez via notre page professionnelle sur la plateforme de réseau social concernée. Ces informations peuvent comprendre votre nom d’utilisateur, vos coordonnées ou un message que vous nous adressez. Nous sommes seuls responsables de ce traitement. Nous traitons ces données sur la base de notre intérêt légitime à communiquer avec les personnes qui nous contactent. La base juridique du traitement est l’article 6, paragraphe 1, point f), du RGPD. D’autres traitements peuvent avoir lieu si vous avez donné votre consentement (article 6, paragraphe 1, point a), du RGPD) ou s’ils sont nécessaires au respect d’une obligation légale (article 6, paragraphe 1, point c), du RGPD).

IV. Autres traitements de données

1. Prise de contact par e-mail

Si vous nous adressez un message à l’adresse e-mail de contact indiquée, nous traitons les données transmises afin de répondre à votre demande. Ce traitement repose sur notre intérêt légitime à communiquer avec les personnes qui nous contactent. Sa base juridique est l’article 6, paragraphe 1, point f), du RGPD. Si votre demande concerne un contrat déjà conclu avec vous ou un contrat à conclure, la base juridique est l’article 6, paragraphe 1, point b), du RGPD.

2. Utilisation de l’adresse e-mail à des fins de marketing

Nous pouvons utiliser l’adresse e-mail que vous nous avez communiquée lors de votre inscription ou de votre commande pour vous informer de produits et services similaires que nous proposons.

La base juridique est l’article 6, paragraphe 1, point f), du RGPD, en liaison avec le § 7, paragraphe 3, de la loi allemande contre la concurrence déloyale (UWG). Vous pouvez vous y opposer à tout moment, sans frais autres que les coûts de transmission aux tarifs de base. Pour vous désabonner, il suffit de cliquer sur le lien de désinscription présent dans chaque e-mail publicitaire.

3. Informations destinées aux personnes concernées en Suisse

Si vous êtes une personne concernée relevant du champ d’application de la loi fédérale suisse sur la protection des données (LPD), les informations complémentaires de la présente section s’appliquent également à vous.

Pour les personnes concernées en Suisse, les références législatives figurant dans les présentes informations doivent être comprises conformément aux dispositions comparables de la loi fédérale suisse sur la protection des données. Cela concerne notamment les droits des personnes concernées prévus aux articles 25 à 29 et 32 de la LPD.

Des traitements de données ont également lieu dans les pays suivants, situés en dehors de la Suisse :

• Allemagne (UE) ;
• Danemark (UE) ;
• Autriche (UE) ;
• Irlande (UE) ;
• Malte (UE) ;
• Estonie (UE) ;
• États-Unis d’Amérique ;
• Royaume-Uni.

Nous garantissons un niveau approprié de protection des données, assuré par :

• La reconnaissance d’un niveau de protection adéquat dans le pays destinataire conformément à l’article 16, paragraphe 1, de la LPD ;
• Des clauses types de protection des données préalablement approuvées, établies ou reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT), notamment les clauses contractuelles types de la Commission européenne ;
• Un traité international prévoyant un niveau approprié de protection des données.

4. Service client assisté par intelligence artificielle

Afin de répondre plus rapidement aux demandes des clients et des prospects, nous utilisons le système d’assistance par intelligence artificielle « melibo », proposé par ThinkingTech GmbH (Allemagne). Ce système nous aide sous la forme d’un chatbot IA dans nos boutiques en ligne et d’un outil d’assistance IA pour le traitement des e-mails adressés au service client.

Lorsque vous interagissez avec notre service client via le chatbot ou par e-mail, nous traitons votre adresse e-mail, le contenu de votre message de chat ou de votre e-mail, les informations relatives à votre commande (par exemple, le numéro de commande, son contenu, son statut et l’adresse de livraison), ainsi que les données techniquement nécessaires (adresse IP, identifiant utilisateur, identifiant de session et fichiers journaux). Les données de commande figurant dans nos systèmes ne sont consultées par le système d’IA qu’après vérification de la correspondance entre le numéro de commande et l’adresse e-mail associée. Veuillez ne pas communiquer de données sensibles (par exemple, des informations relatives à la santé, à la religion ou à vos coordonnées bancaires) dans le chatbot ni nous les envoyer par e-mail.

Pour intégrer le chatbot à nos boutiques en ligne, il est nécessaire d’enregistrer certaines informations sur votre appareil. À cette fin, le widget du chatbot stocke notamment votre identifiant utilisateur et votre identifiant de session dans le stockage local (« local storage ») de votre navigateur. La base juridique de cet enregistrement est votre consentement conformément au § 25, paragraphe 1, TDDDG. Dans la mesure où des données à caractère personnel sont traitées dans ce contexte, leur traitement repose sur votre consentement conformément à l’article 6, paragraphe 1, point a), du RGPD.

Si votre demande concerne une commande, une livraison, un retour ou une offre, la base juridique est généralement l’article 6, paragraphe 1, point b), du RGPD. Dans les autres cas (par exemple, conseils généraux ou amélioration du service), le traitement répond à notre intérêt légitime à fournir un service client rapide, conformément à l’article 6, paragraphe 1, point f), du RGPD.

L’intelligence artificielle ne prend aucune décision au sens de l’article 22 du RGPD. Pour les demandes susceptibles d’entraîner une décision ayant des effets sur vous (par exemple, réclamations, remboursements ou plaintes), l’IA se limite à préparer une proposition de réponse, qui est vérifiée au cas par cas par un membre de notre personnel. Pour les demandes simples n’impliquant pas de telles décisions, comme la consultation du statut d’une commande ou d’un envoi, l’IA peut également rédiger et envoyer une réponse de manière autonome.

Vous pouvez vous opposer à tout moment, en indiquant vos motifs, au traitement fondé sur l’article 6, paragraphe 1, point f), du RGPD. Pour cela, veuillez utiliser les coordonnées figurant dans les présentes informations relatives à la protection des données. Votre opposition sera ensuite examinée par notre équipe chargée de la protection des données. Dans le chat, vous pouvez également demander à tout moment à être mis en relation avec notre équipe du service client.

Le traitement des données a lieu au sein de l’Union européenne ou de l’Espace économique européen (EEE). Vos données à caractère personnel ne sont pas utilisées pour entraîner des modèles d’intelligence artificielle. Toutefois, nous pouvons utiliser des données anonymisées pour améliorer nos processus de travail. Nous supprimons les historiques de chat au plus tard 30 jours après la conversation, tandis que nous sommes tenus de conserver les e-mails pendant au moins six ans pour des raisons relevant du droit commercial et fiscal (§ 147, paragraphe 3, du code fiscal allemand (AO), et § 257, paragraphe 5, du code de commerce allemand (HGB)).

Dernière mise à jour : [2.0, 03.11.2026]