Politique de confidentialité

1) Introduction et coordonnées du responsable du traitement

1.1 Nous nous réjouissons de votre visite sur notre site web et vous remercions de votre intérêt. Nous vous informons ci-après du traitement de vos données à caractère personnel lors de l'utilisation de notre site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement.

1.2 Le responsable du traitement des données sur ce site web au sens du règlement général sur la protection des données (RGPD) est Christoph Demuth Handel GmbH, Triererstraße 176-178, 52078 Aachen, Deutschland, tél. : 024151534526, fax : 024151534528, e-mail : service@maischewerk.de. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui décide, seule ou conjointement avec d'autres, des finalités et des moyens du traitement des données à caractère personnel.

2) Collecte de données lors de la visite de notre site web

2.1 En cas d'utilisation purement informative de notre site web, c'est-à-dire si vous ne vous enregistrez pas et ne nous transmettez pas d'autres informations, nous ne collectons que les données que votre navigateur transmet au serveur du site (fichiers journaux du serveur, dits « Server-Logfiles »). Lorsque vous consultez notre site web, nous collectons les données suivantes, qui nous sont techniquement nécessaires pour vous afficher le site web :

• Notre site web visité
• Date et heure au moment de l'accès
• Volume des données envoyées en octets
• Source/référence depuis laquelle vous êtes arrivé sur la page
• Navigateur utilisé
• Système d'exploitation utilisé
• Adresse IP utilisée (le cas échéant : sous forme anonymisée)

Le traitement est effectué conformément à l'Art. 6 al. 1 lit. f RGPD sur la base de notre intérêt légitime à l'amélioration de la stabilité et de la fonctionnalité de notre site web. Les données ne sont ni transmises ni utilisées d'une autre manière. Nous nous réservons toutefois le droit de contrôler ultérieurement les fichiers journaux du serveur si des indices concrets laissent présumer une utilisation illicite.

2.2 Pour des raisons de sécurité et afin de protéger la transmission de données à caractère personnel et d'autres contenus confidentiels (p. ex. commandes ou demandes adressées au responsable du traitement), ce site web utilise un chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion chiffrée à la chaîne de caractères « https:// » et au symbole de cadenas dans la barre de votre navigateur.

3) Hébergement & Content Delivery Network

3.1 Shopify

Pour l'hébergement de notre site web et l'affichage des contenus des pages, nous utilisons le système du prestataire suivant : Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (« Shopify »)

Les données sont en outre transmises à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

L'ensemble des données collectées sur notre site web est traité sur les serveurs du prestataire. Nous avons conclu avec le prestataire un contrat de sous-traitance qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

En cas de transfert de données vers le Canada, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.

3.2 Shopify

Nous utilisons un Content Delivery Network du prestataire suivant : Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (« Shopify »)

Les données peuvent en outre être transmises à :

• Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
• Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Ce service nous permet de fournir plus rapidement des fichiers multimédias volumineux tels que des graphiques, des contenus de pages ou des scripts via un réseau de serveurs répartis régionalement. Le traitement est effectué aux fins de la préservation de notre intérêt légitime à l'amélioration de la stabilité et de la fonctionnalité de notre site web, conformément à l'Art. 6 al. 1 lit. f RGPD. Nous avons conclu avec le prestataire un contrat de sous-traitance qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

En cas de transfert de données vers le Canada, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.

Pour les transferts de données vers les États-Unis, le destinataire des données a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit, sur la base d'une décision d'adéquation de la Commission européenne, le respect du niveau européen de protection des données.

4) Cookies

Afin de rendre la visite de notre site web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des cookies, c'est-à-dire de petits fichiers texte enregistrés sur votre terminal. Certains de ces cookies sont automatiquement supprimés à la fermeture du navigateur (cookies dits « de session »), d'autres restent plus longtemps sur votre terminal et permettent d'enregistrer les paramètres des pages (cookies dits « persistants »). Dans ce dernier cas, vous pouvez consulter la durée de conservation dans l'aperçu des paramètres de cookies de votre navigateur web.

Dans la mesure où des données à caractère personnel sont également traitées au moyen de certains cookies que nous utilisons, le traitement est effectué conformément à l'Art. 6 al. 1 lit. b RGPD pour l'exécution du contrat, conformément à l'Art. 6 al. 1 lit. a RGPD en cas de consentement donné, ou conformément à l'Art. 6 al. 1 lit. f RGPD pour préserver nos intérêts légitimes à la meilleure fonctionnalité possible du site web ainsi qu'à une organisation conviviale et efficace de la visite du site.

Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à décider individuellement de leur acceptation, ou à exclure l'acceptation de cookies dans certains cas ou de manière générale.

Veuillez noter qu'en cas de non-acceptation des cookies, la fonctionnalité de notre site web peut être limitée.

5) Prise de contact

5.1 - Google Gemini

Sur ce site web, nous avons intégré, afin de fournir un support client autonome, une solution logicielle à intelligence artificielle du prestataire suivant : Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Les données peuvent en outre être transmises à : Google LLC, USA

Grâce à une intégration basée sur une API, les visiteurs peuvent communiquer leurs préférences par saisie de texte, lesquelles sont ensuite traitées par les modèles de langage du prestataire afin de déterminer des recommandations de produits correspondant à leurs intérêts.

À cette fin, le logiciel du prestataire collecte, le cas échéant, des données à caractère personnel du demandeur afin d'examiner la demande de manière automatisée, puis de l'acheminer vers une solution par le déclenchement autonome de processus de traitement.

La collecte et le traitement ultérieur des données à caractère personnel sont effectués exclusivement aux fins du traitement de la demande concrète. Le traitement des saisies du visiteur du site à des fins d'entraînement et de développement des modèles de langage d'IA du prestataire est expressément empêché.

Le traitement des données est effectué sur la base de notre intérêt légitime à l'assistance efficace des visiteurs de notre site, à la commercialisation optimale de notre offre et à l'automatisation du support client afin d'alléger notre exploitation, conformément à l'Art. 6 al. 1 lit. f RGPD.

Sous réserve de délais légaux de conservation contraires, les données à caractère personnel collectées sont supprimées lorsque le logiciel du prestataire constate, selon des procédés mathématico-statistiques automatiques, la clarification définitive de la situation.

Nous avons conclu avec le prestataire un contrat de sous-traitance qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit, sur la base d'une décision d'adéquation de la Commission européenne, le respect du niveau européen de protection des données.

Vous trouverez d'autres informations juridiques ainsi que les dispositions de Google en matière de protection des données à l'adresse https://support.google.com/gemini/answer/13594961?hl=de

5.2 Dans le cadre de la prise de contact avec nous (p. ex. via le formulaire de contact ou par e-mail), des données à caractère personnel sont traitées – exclusivement aux fins du traitement et de la réponse à votre demande et uniquement dans la mesure nécessaire à cet effet.

La base juridique du traitement de ces données est notre intérêt légitime à répondre à votre demande conformément à l'Art. 6 al. 1 lit. f RGPD. Si votre prise de contact vise la conclusion d'un contrat, l'Art. 6 al. 1 lit. b RGPD constitue une base juridique supplémentaire du traitement. Vos données sont supprimées lorsqu'il ressort des circonstances que la situation concernée est définitivement clarifiée et à condition qu'aucune obligation légale de conservation ne s'y oppose.

6) Traitement des données lors de l'ouverture d'un compte client

Conformément à l'Art. 6 al. 1 lit. b RGPD, des données à caractère personnel continuent d'être collectées et traitées dans la mesure nécessaire lorsque vous nous les communiquez lors de l'ouverture d'un compte client. Les données requises pour l'ouverture du compte figurent dans le masque de saisie du formulaire correspondant sur notre site web.

La suppression de votre compte client est possible à tout moment et peut être effectuée par un message adressé à l'adresse susmentionnée du responsable du traitement. Après la suppression de votre compte client, vos données sont supprimées, à condition que tous les contrats conclus par ce biais aient été entièrement exécutés, qu'aucun délai légal de conservation ne s'y oppose et que nous n'ayons aucun intérêt légitime à leur conservation ultérieure.

7) Utilisation des données client à des fins de publicité directe

7.1 Inscription à notre newsletter par e-mail

Si vous vous inscrivez à notre newsletter par e-mail, nous vous envoyons régulièrement des informations sur nos offres. La seule donnée obligatoire pour l'envoi de la newsletter est votre adresse e-mail. La communication d'autres données est facultative et est utilisée pour pouvoir nous adresser à vous personnellement. Pour l'envoi de la newsletter, nous utilisons la procédure dite du double opt-in, qui garantit que vous ne recevrez la newsletter qu'après nous avoir expressément confirmé votre consentement à sa réception en cliquant sur un lien de vérification envoyé à l'adresse e-mail indiquée.

En activant le lien de confirmation, vous nous donnez votre consentement à l'utilisation de vos données à caractère personnel conformément à l'Art. 6 al. 1 lit. a RGPD. À cette occasion, nous enregistrons votre adresse IP attribuée par le fournisseur d'accès Internet (ISP) ainsi que la date et l'heure de l'inscription, afin de pouvoir retracer ultérieurement un éventuel abus de votre adresse e-mail. Les données que nous collectons lors de l'inscription à la newsletter sont utilisées de manière strictement limitée à cette finalité.

Vous pouvez vous désinscrire de la newsletter à tout moment via le lien prévu à cet effet dans la newsletter ou en adressant un message correspondant au responsable du traitement mentionné au début. Après la désinscription, votre adresse e-mail est immédiatement supprimée de notre liste de diffusion de la newsletter, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données ou que nous ne nous réservions une utilisation des données allant au-delà, autorisée par la loi et dont nous vous informons dans la présente déclaration.

7.2 Rappels de panier par e-mail

En cas d'interruption de votre achat chez nous avant la finalisation de la commande, vous avez la possibilité de recevoir une fois, par e-mail, un rappel du contenu de votre panier virtuel.

La seule donnée obligatoire pour l'envoi de ce rappel est votre adresse e-mail. La communication d'autres données est facultative et est utilisée, le cas échéant, pour pouvoir nous adresser à vous personnellement. Pour l'envoi de l'e-mail, nous utilisons la procédure dite du double opt-in, qui garantit que vous ne recevrez une notification qu'après nous avoir expressément confirmé votre consentement à cet égard en cliquant sur un lien de vérification envoyé à l'adresse e-mail indiquée.

En activant le lien de confirmation, vous nous donnez votre consentement à l'utilisation de vos données à caractère personnel conformément à l'Art. 6 al. 1 lit. a RGPD pour l'envoi d'un rappel de panier. À cette occasion, nous enregistrons votre adresse IP attribuée par le fournisseur d'accès Internet (ISP) ainsi que la date et l'heure de l'inscription, afin de pouvoir retracer ultérieurement un éventuel abus de votre adresse e-mail. Les données que nous collectons lors de l'inscription à notre service de notification par e-mail sont utilisées de manière strictement limitée à cette finalité.

Vous pouvez vous désinscrire des rappels de panier à tout moment en adressant un message correspondant au responsable du traitement mentionné au début. Après la désinscription, votre adresse e-mail est immédiatement supprimée de la liste de diffusion que nous avons établie à cet effet, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données ou que nous ne nous réservions une utilisation des données allant au-delà, autorisée par la loi et dont nous vous informons dans la présente déclaration.

8) Traitement des données dans le cadre du traitement des commandes

8.1 Dans la mesure où cela est nécessaire à l'exécution du contrat à des fins de livraison et de paiement, les données à caractère personnel que nous collectons sont transmises, conformément à l'Art. 6 al. 1 lit. b RGPD, à l'entreprise de transport mandatée et à l'établissement de crédit mandaté.

Si, sur la base d'un contrat correspondant, nous vous devons des mises à jour pour des biens comportant des éléments numériques ou pour des produits numériques, nous traitons les coordonnées que vous avez transmises lors de la commande afin de vous informer personnellement dans le cadre de nos obligations légales d'information, conformément à l'Art. 6 al. 1 lit. c RGPD. Vos coordonnées sont alors utilisées de manière strictement limitée à cette finalité pour les communications relatives aux mises à jour que nous devons, et ne sont traitées par nous à cette fin que dans la mesure nécessaire à l'information concernée.

Pour le traitement de votre commande, nous collaborons en outre avec le(s) prestataire(s) de services ci-dessous, qui nous assistent en tout ou en partie dans l'exécution des contrats conclus. Certaines données à caractère personnel sont transmises à ces prestataires conformément aux informations suivantes.

8.2 Transmission de données à caractère personnel à des prestataires de services d'expédition

- Deutsche Post

En tant que prestataire de transport, nous faisons appel au prestataire suivant : Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland

Nous transmettons votre adresse e-mail et/ou votre numéro de téléphone au prestataire, conformément à l'Art. 6 al. 1 lit. a RGPD, avant la livraison de la marchandise, aux fins de la convenance d'une date de livraison ou de l'annonce de la livraison, à condition que vous ayez donné votre consentement exprès à cet effet lors du processus de commande. À défaut, nous ne transmettons au prestataire, aux fins de la livraison conformément à l'Art. 6 al. 1 lit. b RGPD, que le nom du destinataire et l'adresse de livraison. La transmission n'a lieu que dans la mesure où elle est nécessaire à la livraison des marchandises. Dans ce cas, une concertation préalable de la date de livraison avec le prestataire ou l'annonce de la livraison n'est pas possible.

Le consentement peut être révoqué à tout moment avec effet pour l'avenir auprès du responsable du traitement désigné ci-dessus ou auprès du prestataire.
- DHL

En tant que prestataire de transport, nous faisons appel au prestataire suivant : DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland

Nous transmettons votre adresse e-mail et/ou votre numéro de téléphone au prestataire, conformément à l'Art. 6 al. 1 lit. a RGPD, avant la livraison de la marchandise, aux fins de la convenance d'une date de livraison ou de l'annonce de la livraison, à condition que vous ayez donné votre consentement exprès à cet effet lors du processus de commande. À défaut, nous ne transmettons au prestataire, aux fins de la livraison conformément à l'Art. 6 al. 1 lit. b RGPD, que le nom du destinataire et l'adresse de livraison. La transmission n'a lieu que dans la mesure où elle est nécessaire à la livraison des marchandises. Dans ce cas, une concertation préalable de la date de livraison avec le prestataire ou l'annonce de la livraison n'est pas possible.

Le consentement peut être révoqué à tout moment avec effet pour l'avenir auprès du responsable du traitement désigné ci-dessus ou auprès du prestataire.

8.3 - Google Gemini

Pour la fourniture de nos prestations, nous utilisons un logiciel à intelligence artificielle du prestataire suivant : Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Les informations que vous fournissez dans le cadre d'une relation contractuelle peuvent être introduites dans le logiciel du prestataire afin de les organiser, de les analyser, de les agréger, de les modifier, de les exploiter ou de les préparer aux fins de la fourniture de notre prestation.

Les informations peuvent en outre être transmises à : Google LLC, USA

La collecte et le traitement ultérieur de ces informations sont strictement limités à la finalité de l'exécution du contrat. Tout traitement à des fins d'entraînement et de développement des modèles de langage d'IA du prestataire est expressément empêché.

Dans la mesure où le traitement porte également sur des données à caractère personnel, celui-ci est effectué sur la base de notre intérêt légitime à l'organisation efficace de nos prestations et à l'utilisation optimale des ressources et technologies existantes, conformément à l'Art. 6 al. 1 lit. f RGPD.

Nous avons, pour notre part, conclu avec le prestataire un contrat de sous-traitance qui garantit la protection des données à caractère personnel traitées via le prestataire et interdit toute transmission non autorisée à des tiers.

Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit, sur la base d'une décision d'adéquation de la Commission européenne, le respect du niveau européen de protection des données.

Vous trouverez d'autres informations juridiques ainsi que les dispositions de Google en matière de protection des données à l'adresse https://support.google.com/gemini/answer/13594961?hl=de

8.4 Recours à des prestataires de paiement (services de paiement)

- Apple Pay

Si vous optez pour le mode de paiement « Apple Pay » d'Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, le paiement est traité via la fonction « Apple Pay » de votre terminal fonctionnant sous iOS, watchOS ou macOS, par le débit d'une carte de paiement enregistrée dans « Apple Pay ». Apple Pay utilise à cet effet des fonctions de sécurité intégrées au matériel et au logiciel de votre appareil afin de protéger vos transactions. La validation d'un paiement nécessite ainsi la saisie d'un code préalablement défini par vous ainsi que la vérification au moyen de la fonction « Face ID » ou « Touch ID » de votre terminal.

Aux fins du traitement du paiement, les informations que vous avez communiquées dans le cadre du processus de commande ainsi que les informations relatives à votre commande sont transmises à Apple sous forme chiffrée. Apple chiffre ensuite de nouveau ces données avec une clé spécifique au développeur, avant que les données ne soient transmises, pour l'exécution du paiement, au prestataire de services de paiement de la carte de paiement enregistrée dans Apple Pay. Le chiffrement garantit que seul le site web via lequel l'achat a été effectué peut accéder aux données de paiement. Une fois le paiement effectué, Apple envoie au site web d'origine votre numéro de compte d'appareil ainsi qu'un code de sécurité dynamique propre à la transaction afin de confirmer la réussite du paiement.

Dans la mesure où des données à caractère personnel sont traitées lors des transmissions décrites, le traitement est effectué exclusivement aux fins du traitement du paiement, conformément à l'Art. 6 al. 1 lit. b RGPD.

Apple conserve des données de transaction anonymisées, notamment le montant approximatif de l'achat, la date et l'heure approximatives ainsi que l'indication de la réussite ou non de la transaction. L'anonymisation exclut totalement tout lien avec une personne. Apple utilise les données anonymisées pour améliorer « Apple Pay » et d'autres produits et services Apple.

Si vous utilisez Apple Pay sur l'iPhone ou l'Apple Watch pour finaliser un achat effectué via Safari sur le Mac, le Mac et l'appareil d'autorisation communiquent via un canal chiffré sur les serveurs d'Apple. Apple ne traite ni ne conserve aucune de ces informations dans un format permettant de vous identifier. Vous pouvez désactiver la possibilité d'utiliser Apple Pay sur votre Mac dans les réglages de votre iPhone. Accédez à « Wallet & Apple Pay » et désactivez « Autoriser les paiements sur le Mac ».

Vous trouverez de plus amples informations sur la protection des données concernant Apple Pay à l'adresse Internet suivante : https://support.apple.com/de-de/HT203027
- Google Pay

Si vous optez pour le mode de paiement « Google Pay » de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (« Google »), le paiement est traité via l'application « Google Pay » de votre terminal mobile fonctionnant au minimum sous Android 4.4 (« KitKat ») et disposant d'une fonction NFC, par le débit d'une carte de paiement enregistrée dans Google Pay ou d'un système de paiement qui y est vérifié (p. ex. PayPal). La validation d'un paiement de plus de 25,- € via Google Pay nécessite le déverrouillage préalable de votre terminal mobile au moyen de la mesure de vérification configurée (p. ex. reconnaissance faciale, mot de passe, empreinte digitale ou schéma).

Aux fins du traitement du paiement, les informations que vous avez communiquées dans le cadre du processus de commande ainsi que les informations relatives à votre commande sont transmises à Google. Google transmet ensuite au site web d'origine vos informations de paiement enregistrées dans Google Pay, sous la forme d'un numéro de transaction attribué de manière unique, permettant de vérifier qu'un paiement a été effectué. Ce numéro de transaction ne contient aucune information sur les données de paiement réelles de vos moyens de paiement enregistrés dans Google Pay, mais est créé et transmis sous la forme d'un jeton numérique à validité unique. Pour toutes les transactions effectuées via Google Pay, Google n'intervient qu'en tant qu'intermédiaire pour le traitement de l'opération de paiement. La transaction est exécutée exclusivement dans la relation entre l'utilisateur et le site web d'origine, par le débit du moyen de paiement enregistré dans Google Pay.

Dans la mesure où des données à caractère personnel sont traitées lors des transmissions décrites, le traitement est effectué exclusivement aux fins du traitement du paiement, conformément à l'Art. 6 al. 1 lit. b RGPD.

Google se réserve le droit de collecter, d'enregistrer et d'analyser, pour chaque transaction effectuée via Google Pay, certaines informations spécifiques à l'opération. En font partie la date, l'heure et le montant de la transaction, l'emplacement et la description du commerçant, une description des biens ou services achetés fournie par le commerçant, les photos que vous avez jointes à la transaction, le nom et l'adresse e-mail du vendeur et de l'acheteur ou de l'expéditeur et du destinataire, le mode de paiement utilisé, votre description du motif de la transaction ainsi que, le cas échéant, l'offre liée à la transaction.

Selon Google, ce traitement est effectué exclusivement conformément à l'Art. 6 al. 1 lit. f RGPD, sur la base de l'intérêt légitime à une facturation régulière, à la vérification des données d'opération ainsi qu'à l'optimisation et au maintien du fonctionnement du service Google Pay.

Google se réserve en outre le droit de combiner les données d'opération traitées avec d'autres informations collectées et enregistrées par Google lors de l'utilisation d'autres services Google.

Les conditions d'utilisation de Google Pay sont disponibles ici :

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Vous trouverez de plus amples informations sur la protection des données concernant Google Pay à l'adresse Internet suivante :
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Mollie

Un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles sur ce site web : Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande

En cas de sélection d'un mode de paiement du prestataire pour lequel vous effectuez un paiement anticipé (p. ex. paiement par carte de crédit), les données de paiement que vous avez communiquées dans le cadre du processus de commande (notamment nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que les informations sur le contenu de votre commande lui sont transmises conformément à l'Art. 6 al. 1 lit. b RGPD. Dans ce cas, la transmission de vos données est effectuée exclusivement aux fins du traitement du paiement avec le prestataire et uniquement dans la mesure nécessaire à cet effet.
- Paypal

Un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles sur ce site web : PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

En cas de sélection d'un mode de paiement du prestataire pour lequel vous effectuez un paiement anticipé, les données de paiement que vous avez communiquées dans le cadre du processus de commande (notamment nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que les informations sur le contenu de votre commande lui sont transmises conformément à l'Art. 6 al. 1 lit. b RGPD. Dans ce cas, la transmission de vos données est effectuée exclusivement aux fins du traitement du paiement avec le prestataire et uniquement dans la mesure nécessaire à cet effet.

En cas de sélection d'un mode de paiement pour lequel nous effectuons une prestation anticipée, il vous est également demandé, au cours du processus de commande, d'indiquer certaines données personnelles (prénom et nom, rue, numéro de rue, code postal, localité, date de naissance, adresse e-mail, numéro de téléphone, le cas échéant données relatives à un moyen de paiement alternatif).

Afin de préserver, dans de tels cas, notre intérêt légitime à la détermination de votre solvabilité, nous transmettons ces données au prestataire, conformément à l'Art. 6 al. 1 lit. f RGPD, aux fins d'une vérification de solvabilité. Sur la base des données personnelles que vous avez indiquées ainsi que d'autres données (telles que le panier, le montant de la facture, l'historique des commandes, les expériences de paiement), le prestataire vérifie si le mode de paiement que vous avez sélectionné peut être accordé au regard des risques de défaut de paiement et/ou d'irrécouvrabilité des créances.

Le renseignement de solvabilité peut contenir des valeurs de probabilité (dites valeurs de score). Dans la mesure où des valeurs de score entrent dans le résultat du renseignement de solvabilité, elles reposent sur un procédé mathématico-statistique scientifiquement reconnu. Le calcul des valeurs de score intègre notamment, mais pas exclusivement, des données d'adresse.

Vous pouvez vous opposer à tout moment à ce traitement de vos données par un message qui nous est adressé ou auprès du prestataire. Le prestataire reste toutefois, le cas échéant, autorisé à traiter vos données à caractère personnel dans la mesure où cela est nécessaire au traitement du paiement conformément au contrat.
- Shopify Payments

Un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles sur ce site web : Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

En cas de sélection d'un mode de paiement du prestataire pour lequel vous effectuez un paiement anticipé (p. ex. paiement par carte de crédit), les données de paiement que vous avez communiquées dans le cadre du processus de commande (notamment nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que les informations sur le contenu de votre commande lui sont transmises conformément à l'Art. 6 al. 1 lit. b RGPD. Dans ce cas, la transmission de vos données est effectuée exclusivement aux fins du traitement du paiement avec le prestataire et uniquement dans la mesure nécessaire à cet effet.

8.5 Fonction de rétractation électronique pour les contrats à distance

Les consommateurs qui concluent sur ce site web des contrats pour lesquels il existe un droit de rétractation légal ont la possibilité de déclarer la rétractation via une fonction de rétractation électronique, conformément aux dispositions applicables en matière de rétractation.

Lors de l'utilisation de la fonction de rétractation, outre les indications permettant d'identifier le contrat faisant l'objet de la rétractation, d'autres informations à caractère personnel telles que le prénom et le nom ainsi que l'adresse e-mail du consommateur doivent être fournies ou confirmées.

La collecte de ces informations et leur transmission à nous sont effectuées conformément à l'Art. 6 al. 1 lit. b RGPD et uniquement dans la mesure où elles sont nécessaires au traitement régulier de la rétractation. Également sur la base de l'Art. 6 al. 1 lit. b RGPD, les données à caractère personnel fournies sont utilisées pour confirmer par e-mail la réception de la déclaration de rétractation. L'Art. 6 al. 1 lit. c RGPD constitue une base juridique supplémentaire du traitement. Nous sommes légalement tenus de mettre à disposition une fonction de rétractation électronique pour les contrats de consommation à distance à titre onéreux.

9) Reciblage/Remarketing et suivi des conversions

9.1 Google Ads Remarketing

Ce site web utilise la technologie de reciblage du prestataire suivant : Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande

À cette fin, Google dépose un cookie dans le navigateur de votre terminal, lequel permet automatiquement, au moyen d'un identifiant de cookie pseudonyme et sur la base des pages que vous avez consultées, une publicité basée sur vos centres d'intérêt. Un traitement de données allant au-delà n'a lieu que si vous avez consenti auprès de Google à ce que votre historique de navigation sur Internet et dans les applications soit associé par Google à votre compte Google et à ce que des informations issues de votre compte Google soient utilisées pour personnaliser les annonces que vous consultez sur le web. Si, dans ce cas, vous êtes connecté à Google pendant votre visite sur notre site web, Google utilise vos données conjointement avec les données de Google Analytics afin de créer et de définir des listes d'audience pour le remarketing multi-appareils. À cette fin, vos données à caractère personnel sont temporairement associées par Google aux données de Google Analytics afin de constituer des audiences. Dans le cadre de l'utilisation de Google Ads Remarketing, des données à caractère personnel peuvent également être transmises aux serveurs de Google LLC aux États-Unis.

L'ensemble des traitements décrits ci-dessus, en particulier le dépôt de cookies permettant la lecture d'informations sur le terminal utilisé, n'est effectué que si vous nous avez donné votre consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD. À défaut de ce consentement, aucune technologie de reciblage n'est mise en œuvre pendant votre visite sur le site.

Vous pouvez révoquer à tout moment le consentement donné, avec effet pour l'avenir. Pour exercer cette révocation, veuillez désactiver ce service dans l'« outil de gestion du consentement aux cookies » mis à disposition sur le site web.

Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), qui garantit, sur la base d'une décision d'adéquation de la Commission européenne, le respect du niveau européen de protection des données.

Vous trouverez ici des précisions sur les traitements initiés par Google et sur la manière dont Google traite les données provenant de sites web : https://policies.google.com/technologies/partner-sites

Vous trouverez de plus amples informations sur les règles de confidentialité de Google ici : https://business.safety.google/intl/de/privacy/ et https://www.google.de/policies/privacy/

9.2 Suivi des conversions Google Ads

Ce site web utilise le programme de publicité en ligne « Google Ads » et, dans ce cadre, le suivi des conversions de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »). Nous recourons à l'offre de Google Ads afin d'attirer l'attention sur nos offres attrayantes au moyen de supports publicitaires (les « Google Adwords ») sur des sites web externes. Au regard des données des campagnes publicitaires, nous pouvons déterminer le succès de chacune des actions publicitaires. Notre objectif est de vous présenter une publicité qui présente un intérêt pour vous, de rendre notre site web plus intéressant à vos yeux et de parvenir à un calcul équitable des coûts publicitaires engagés.

Le cookie de suivi des conversions est déposé lorsqu'un utilisateur clique sur une annonce Ads diffusée par Google. Les cookies sont de petits fichiers texte déposés sur votre terminal. Ces cookies expirent en règle générale au bout de 30 jours et ne servent pas à l'identification personnelle. Si l'utilisateur consulte certaines pages de ce site web et que le cookie n'a pas encore expiré, Google et nous-mêmes pouvons constater que l'utilisateur a cliqué sur l'annonce et a été redirigé vers cette page. Chaque client Google Ads reçoit un cookie différent. Les cookies ne peuvent donc pas être suivis à travers les sites web des clients de Google Ads. Les informations recueillies au moyen du cookie de conversion servent à établir des statistiques de conversion pour les clients Google Ads ayant opté pour le suivi des conversions. Les clients apprennent le nombre total d'utilisateurs ayant cliqué sur leur annonce et ayant été redirigés vers une page munie d'une balise de suivi des conversions. Ils ne reçoivent toutefois aucune information permettant d'identifier personnellement les utilisateurs. Dans le cadre de l'utilisation de Google Ads, des données à caractère personnel peuvent également être transmises aux serveurs de Google LLC aux États-Unis.

Vous trouverez ici des précisions sur les traitements initiés par le suivi des conversions Google Ads et sur la manière dont Google traite les données provenant de sites web : https://policies.google.com/technologies/partner-sites

L'ensemble des traitements décrits ci-dessus, en particulier le dépôt de cookies permettant la lecture d'informations sur le terminal utilisé, n'est effectué que si vous nous avez donné votre consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD. Vous pouvez révoquer à tout moment le consentement donné, avec effet pour l'avenir, en désactivant ce service dans l'« outil de gestion du consentement aux cookies » mis à disposition sur le site web.

Vous pouvez en outre vous opposer durablement au dépôt de cookies par le suivi des conversions Google Ads en téléchargeant et en installant le module complémentaire de navigateur de Google disponible sous le lien suivant :
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de

Veuillez noter que certaines fonctionnalités de ce site web pourraient ne pas être utilisables, ou seulement de manière limitée, si vous avez désactivé l'utilisation des cookies.
Les règles de confidentialité de Google peuvent être consultées ici : https://business.safety.google/intl/de/privacy/ et https://www.google.de/policies/privacy/

Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), qui garantit, sur la base d'une décision d'adéquation de la Commission européenne, le respect du niveau européen de protection des données.

10) Fonctionnalités du site

- hCaptcha

Sur ce site web, nous utilisons le service CAPTCHA du prestataire suivant : Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA

Le service vérifie si une saisie est effectuée par une personne physique ou de manière abusive par un traitement mécanique et automatisé, et bloque le spam, les attaques DDoS ainsi que d'autres accès malveillants automatisés similaires. Afin de s'assurer qu'une action est effectuée par un être humain et non par un bot automatisé, le prestataire collecte l'adresse IP du terminal utilisé, des données d'identification du type de navigateur et de système d'exploitation utilisés ainsi que la date et la durée de la visite, et les transmet pour analyse aux serveurs du prestataire.

La base juridique est notre intérêt légitime à l'établissement de la responsabilité individuelle sur Internet et à la prévention des abus et du spam, conformément à l'Art. 6 al. 1 lit. f RGPD.

Nous avons conclu avec le prestataire un contrat de sous-traitance qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

Pour la transmission de données vers les États-Unis, le prestataire s'appuie sur les clauses contractuelles types de la Commission européenne, destinées à garantir le respect du niveau européen de protection des données.

11) Outils et divers

Outil de consentement aux cookies (« Cookie-Consent-Tool »)

Afin de recueillir des consentements utilisateurs valables pour les cookies soumis à consentement et les applications basées sur des cookies, ce site web utilise un outil dit « Cookie-Consent-Tool ». Le « Cookie-Consent-Tool » est affiché aux utilisateurs lors de l'accès au site sous la forme d'une interface interactive, sur laquelle des consentements pour certains cookies et/ou applications basées sur des cookies peuvent être donnés en cochant des cases. Grâce à l'utilisation de cet outil, l'ensemble des cookies/services soumis à consentement n'est chargé que si l'utilisateur concerné donne les consentements correspondants en cochant les cases. Il est ainsi garanti que de tels cookies ne sont installés sur le terminal de l'utilisateur concerné qu'en cas de consentement donné.

L'outil installe des cookies techniquement nécessaires afin d'enregistrer vos préférences en matière de cookies. En principe, aucune donnée utilisateur à caractère personnel n'est traitée à cette occasion.

Si, dans certains cas, des données à caractère personnel (telles que l'adresse IP) sont néanmoins traitées aux fins de l'enregistrement, de l'attribution ou de la journalisation des paramètres de cookies, ce traitement est effectué conformément à l'Art. 6 al. 1 lit. f RGPD, sur la base de notre intérêt légitime à une gestion des consentements aux cookies conforme au droit, spécifique aux utilisateurs et conviviale, et donc à une organisation de notre présence en ligne conforme au droit.

L'Art. 6 al. 1 lit. c RGPD constitue en outre une base juridique supplémentaire du traitement. En tant que responsable du traitement, nous sommes soumis à l'obligation légale de subordonner l'utilisation de cookies non techniquement nécessaires au consentement de l'utilisateur concerné.

Dans la mesure nécessaire, nous avons conclu avec le prestataire un contrat de sous-traitance qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

Vous trouverez de plus amples informations sur l'exploitant et sur les possibilités de paramétrage du Cookie-Consent-Tool directement dans l'interface correspondante sur notre site web.

12) Droits de la personne concernée

11.1 Le droit applicable en matière de protection des données vous confère, à l'égard du responsable du traitement, les droits suivants (droits d'information et d'intervention) concernant le traitement de vos données à caractère personnel, étant renvoyé, pour les conditions d'exercice respectives, à la base juridique citée :

• Droit d'accès conformément à l'Art. 15 RGPD ;
• Droit de rectification conformément à l'Art. 16 RGPD ;
• Droit à l'effacement conformément à l'Art. 17 RGPD ;
• Droit à la limitation du traitement conformément à l'Art. 18 RGPD ;
• Droit d'être informé conformément à l'Art. 19 RGPD ;
• Droit à la portabilité des données conformément à l'Art. 20 RGPD ;
• Droit de révocation des consentements donnés conformément à l'Art. 7 al. 3 RGPD ;
• Droit de réclamation conformément à l'Art. 77 RGPD.

11.2 DROIT D'OPPOSITION

SI, DANS LE CADRE D'UNE MISE EN BALANCE DES INTÉRÊTS, NOUS TRAITONS VOS DONNÉES À CARACTÈRE PERSONNEL EN RAISON DE NOTRE INTÉRÊT LÉGITIME PRÉPONDÉRANT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT À CE TRAITEMENT, AVEC EFFET POUR L'AVENIR, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE.

SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSONS LE TRAITEMENT DES DONNÉES CONCERNÉES. UN TRAITEMENT ULTÉRIEUR DEMEURE TOUTEFOIS RÉSERVÉ SI NOUS POUVONS DÉMONTRER DES MOTIFS LÉGITIMES IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS FONDAMENTAUX ET LIBERTÉS FONDAMENTALES, OU SI LE TRAITEMENT SERT À LA CONSTATATION, À L'EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE.

SI NOUS TRAITONS VOS DONNÉES À CARACTÈRE PERSONNEL À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DES FINS D'UNE TELLE PROSPECTION. VOUS POUVEZ EXERCER L'OPPOSITION COMME DÉCRIT CI-DESSUS.

SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSONS LE TRAITEMENT DES DONNÉES CONCERNÉES À DES FINS DE PROSPECTION DIRECTE.

13) Durée de conservation des données à caractère personnel

La durée de conservation des données à caractère personnel est déterminée en fonction de la base juridique applicable, de la finalité du traitement et – le cas échéant – en outre du délai légal de conservation applicable (p. ex. délais de conservation prévus par le droit commercial et fiscal).

En cas de traitement de données à caractère personnel sur la base d'un consentement exprès conformément à l'Art. 6 al. 1 lit. a RGPD, les données concernées sont conservées jusqu'à ce que vous révoquiez votre consentement.

S'il existe des délais légaux de conservation pour des données traitées dans le cadre d'obligations contractuelles ou quasi contractuelles sur la base de l'Art. 6 al. 1 lit. b RGPD, ces données sont supprimées de manière routinière à l'expiration des délais de conservation, dans la mesure où elles ne sont plus nécessaires à l'exécution ou à la préparation du contrat et/ou où nous n'avons plus d'intérêt légitime à leur conservation ultérieure.

En cas de traitement de données à caractère personnel sur la base de l'Art. 6 al. 1 lit. f RGPD, ces données sont conservées jusqu'à ce que vous exerciez votre droit d'opposition au titre de l'Art. 21 al. 1 RGPD, à moins que nous ne puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice.

En cas de traitement de données à caractère personnel à des fins de prospection directe sur la base de l'Art. 6 al. 1 lit. f RGPD, ces données sont conservées jusqu'à ce que vous exerciez votre droit d'opposition au titre de l'Art. 21 al. 2 RGPD.

Sauf indication contraire résultant des autres informations de la présente déclaration relatives à des situations de traitement spécifiques, les données à caractère personnel conservées sont au demeurant supprimées lorsqu'elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière.