Déclaration de protection des données

En cas d’utilisation purement informative du site Internet, à savoir lorsque vous ne vous inscrivez pas et que vous ne nous transmettez aucune information, nous collectons uniquement les données personnelles que votre navigateur transmet à notre serveur. Si vous souhaitez consulter notre site Internet, nous collectons les données suivantes, qui nous sont nécessaires afin de vous afficher notre site Internet et d’en garantir la stabilité et la sécurité (la base juridique est l’art. 6, al. 1, ph. 1, point f du RGPD). Ces données et informations générales sont sauvegardées dans les fichiers journaux du serveur :

• Adresse IP (uniquement sous une forme abrégée)
• Date et heure de la demande
• Décalage horaire avec l’heure GMT (Greenwich Mean Time)
• Contenu de la demande (page concrète)
• Statut d’accès/code d’état HTTP
• Quantité de données transférée respectivement
• Site Internet d’où provient la demande
• Navigateur
• Système d'exploitation et son interface
• Langue et version du logiciel de navigation.

Dans le cadre d’un protocole de journal, votre adresse IP sera sauvegardée pendant maximum 12 mois avant d’être définitivement supprimée.

Lorsque nous utilisons ces données et informations générales, nous ne pouvons pas en déduire votre identité. Les données des fichiers journaux du serveur sont sauvegardées séparément de toutes les données personnelles que vous nous transmettez.

(1) Vis-à-vis de nous, vous disposez des droits suivants au sujet des données personnelles vous concernant :.

• le droit à l’information selon l’art. 15 du RGPD en rapport avec l’art. 39, al. I de la loi informatique et libertés.
• le droit à la rectification selon l’art. 16 du RGPD.
• le droit à l’effacement selon l’art. 17 du RGPD, en rapport avec l’art. 40, al. II de la loi informatique et libertés.
• le droit à la limitation du traitement selon l’art. 18 du RGPD.
• le droit à la portabilité des données selon l’art. 20 du RGPD.
• le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données selon l’art. 77 du RGPD, en rapport avec l’art. 11 de la loi informatique et libertés. Si vous souhaitez faire valoir votre droit de recours, vous pouvez adresser votre réclamation à l’autorité de contrôle compétente en matière de protection des données.
• le droit d’opposition selon l’art. 21 du RGPD.

(1) Si vous avez donné votre consentement pour le traitement de vos données, vous pouvez le révoquer à tout moment. Une telle révocation influence la licéité du traitement de vos données personnelles une fois que vous nous en avez fait part.

(2) Dans la mesure où nous fondons le traitement de vos données personnelles sur l’évaluation des intérêts, vous pouvez vous opposer au traitement. Ceci est le cas en particulier lorsque le traitement n’est pas nécessaire à l’exécution d’un contrat conclu avec vous, ce que nous indiquons dans la description suivante des fonctions. En cas d'exécution d’une telle opposition, nous vous prions de nous exposer les motifs selon lesquels nous ne devons plus traiter vos données personnelles. Une fois votre opposition justifiée, nous examinerons la situation et nous cesserons ou adapterons le traitement des données ou nous vous exposerons les raisons impérieuses justifiant la poursuite du traitement.

(3) Bien entendu, vous pouvez vous opposer à tout moment au traitement de vos données personnelles à des fins publicitaires et d'analyse des données. Vous pouvez nous informer de votre opposition à la publicité à tout moment en utilisant les coordonnées suivantes :

Dr. Güstel Waschfaserlaken GmbH & Co. KG
Fahltskamp 1
25421 Pinneberg
Allemagne
Téléphone : +49 4101 28902 (nous ne parlons qu'allemand et anglais)
Fax : +49 4101 514939
E-mail : guestel@drap-non-tisse-lavable.fr

Vous avez le droit de ne pas être soumis à une décision se basant exclusivement sur un traitement automatisé – profilage inclus – qui a des conséquences juridiques à votre encontre ou qui vous affecte considérablement de façon similaire. Cela est valable si la décision n’est pas nécessaire pour la conclusion ou l'exécution d’un contrat entre nous, ou si elle est autorisée en raison des dispositions réglementaires de l’Union Européennes ou des États membres auxquelles nous sommes soumis et si ces dispositions comprennent des mesures adaptées pour la protection de vos droits et libertés ainsi que de vos intérêts légitimes ou si la décision est prise avec votre consentement exprès.

Si la décision est nécessaire pour la conclusion ou l'exécution d’un contrat ou si elle a lieu en raison d’un consentement exprès, nous prendrons des mesures appropriées pour protéger vos droits et libertés ainsi que vos intérêts légitimes, ce qui comprend au minimum le droit au recours à l’intervention d’une personne du côté du responsable, le droit à la défense de ses propres intérêts et le droit à la contestation de la décision.

Si vous souhaitez faire valoir des droits en rapport avec les décisions automatisées, vous pouvez nous contacter à tout moment.

À titre d'entreprise responsable, nous renonçons à une prise de décision ou un profilage automatisés.

Dans la mesure où les délais de suppression de certaines données ne sont pas réglementés explicitement dans les paragraphes correspondants de la présente déclaration de protection des données, nous supprimerons vos données personnelles conformément aux délais de conservation légaux correspondants. Une fois le délai écoulé, les données sont supprimées de manière systématique, dans la mesure où elles ne sont plus nécessaires pour l'exécution ou la préparation du contrat.

(1) Outre l’utilisation purement informative de notre site Internet, nous proposons différentes prestations que vous pouvez utiliser si vous êtes intéressé. Pour cela, vous devez généralement saisir d’autres données personnelles que nous utilisons pour fournir la prestation en question et pour lesquelles les principes de traitement des données susmentionnées s'appliquent.

(2) Dans certains cas, nous faisons appel à des prestataires externes pour traiter vos données. Nous les avons sélectionnés et mandatés avec soins, ils sont tenus de respecter nos directives, ce que nous contrôlons régulièrement. Outre notre hébergeur, nous pouvons nommer ici également DHL et Trusted Shops.

a) DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne, reçoit des données personnelles aux fins de livraison dans le cadre de la commande d’expédition et pour la transmission des « e-mails de statut d'expédition ou d’annonce du colis » sur la base du § 5 du PDSV (Postdienstdatenschutzverordnung, règlement allemand relatif à la protection des données pour les services postaux) et du § 28, al. 1 de la BDSG (loi fédérale allemande sur la protection des données).

b) Le Trustbadge de Trusted Shops est intégré sur ce site Internet afin d'afficher notre sigle Trusted Shops et toutes les évaluations collectées le cas échéant, ainsi que pour proposer les produits Trusted Shops aux acheteurs après une commande. Cela va dans le sens de la protection de nos intérêts légitimes – prépondérants dans le cadre d’une évaluation des intérêts – à commercialiser de manière optimale notre offre, conformément à l'art. 6, al. 1, point f du RGPD. Le Trustbadge et les services ainsi promus constituent une offre de Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Cologne, Allemagne.

Lors de l'activation du Trustbadge, le serveur Internet enregistre automatiquement ce que l’on appelle un fichier journal de serveur, qui contient p. ex. votre adresse IP, la date et l’heure de la demande, la quantité de données transmises et le fournisseur à l’origine de la demande (données d'accès) et qui documente l'appel. Ces données d’accès ne sont pas analysées et sont écrasées automatiquement au plus tard sept jours après la fin de votre visite sur le site.

D’autres données personnelles sont uniquement transmises à Trusted Shops si vous avez accepté un tel transfert, si vous optez pour l’utilisation de produits Trusted Shops à la suite d’une commande ou si vous vous êtes déjà inscrit pour l’utilisation. Dans ce cas, l'accord contractuel conclu entre vous et Trusted Shops s'applique.

(3) En outre, nous pouvons transmettre vos données personnelles à des tiers lorsque nous proposons des participations à des actions, des conclusions de contrats ou des prestations semblables en commun avec des partenaires. Si vous souhaitez obtenir des informations plus précises à ce sujet, veuillez saisir vos données personnelles ou consulter la description de l’offre ci-dessous.

(4) Si nos prestataires ou partenaires possèdent leur siège dans un État en dehors de l’Espace économique européen (EEE), nous vous informons des conséquences associées dans la description de l’offre.

Nous utilisons sur notre site Internet des liens qui renvoient vers d'autres sites Internet (liens externes). Ceux-ci sont mis en évidence. Leurs contenus ne se trouvent pas sur notre serveur. Les contenus externes de ces liens ont été contrôlés lors de l’intégration des liens. Il ne peut cependant pas être exclu que les contenus aient été modifiés ultérieurement par les fournisseurs respectifs. Si vous remarquez que les contenus des fournisseurs externes enfreignent la loi en vigueur, merci de nous en faire part. Cette déclaration de protection des données est uniquement valable pour les contenus présents sur notre site Internet.

(1) Outre les données susmentionnées, des cookies seront enregistrés sur votre ordinateur lors de l’utilisation de notre site Internet. Les cookies sont de petits fichiers texte qui sont affectés au navigateur que vous utilisez et stockés sur votre disque dur et qui permettent d’envoyer certaines informations à l’emplacement défini par le cookie (ici, par notre biais). Les cookies ne peuvent pas exécuter de programmes, ni transmettre de virus à votre ordinateur. Ils servent à rendre l’offre Internet plus conviviale et plus efficace.

(2) Utilisation de cookies :

a) Ce site Internet utilise les types de cookies suivants, dont l’étendue et le fonctionnement sont expliqués ci-après :

• Cookies transitoires (cf. b)
• Cookies persistants (cf. c).

b) Les cookies transitoires sont supprimés automatiquement lorsque vous fermez le navigateur. On y retrouve surtout les cookies de session. Ceux-ci enregistrent ce que l’on appelle un ID de session qui permet d’attribuer différentes demandes de votre navigateur à la session commune. Grâce à cela, votre ordinateur peut être reconnu lorsque vous retournez sur notre site Internet. Les cookies de session sont supprimés lorsque vous vous déconnectez ou que vous fermez le navigateur.

c) Les cookies persistants sont supprimés automatiquement après un délai prédéterminé qui peut varier selon le cookie. Vous pouvez supprimer les cookies à tout moment dans les paramètres de sécurité de votre navigateur.

d) Vous pouvez configurer vos paramètres de navigateur selon vos souhaits et refuser par ex. les cookies tiers ou tous les cookies. Nous vous signalons que, ce faisant, vous ne pourrez éventuellement plus utiliser toutes les fonctions de ce site Internet.

e) Nous utilisons des cookies pour pouvoir vous identifier pour les visites consécutives, si vous bénéficiez d’un compte chez nous. Dans le cas contraire, vous devez vous connecter de nouveau à chaque visite.

f) Les cookies Flash utilisés ne sont pas saisis par votre navigateur mais par votre plug-in Flash. De plus, nous utilisons des objets de stockage HTLM5 qui sont enregistrés sur votre terminal. Ces objets enregistrent les données nécessaires, indépendamment du navigateur que vous utilisez, et n’ont pas de date d'expiration automatique. Si vous ne souhaitez aucun traitement des cookies Flash, vous devez installer une extension (add-on) correspondante, p. ex. « Better Privacy » pour Mozilla Firefox ou l’Adobe-Flash-Killer-Cookie pour Google Chrome. Vous pouvez empêcher l’utilisation d’objets de stockage HTLM5 en utilisant le mode privé de votre navigateur. En outre, nous vous recommandons de supprimer régulièrement vos cookies et votre historique de navigateur manuellement.

(1) Avec votre consentement, vous pouvez vous abonner à notre newsletter qui nous permet de vous tenir informé de nos offres actuelles. Les marchandises promues sont indiquées dans la déclaration de consentement.

(2) Pour l’inscription à notre newsletter, nous utilisons ce que l’on appelle le processus de double-opt-in. Cela signifie qu’après votre inscription, nous vous enverrons un e-mail à l’adresse indiquée dans lequel nous vous demandons de confirmer votre volonté de recevoir la newsletter. Si vous ne confirmez pas votre inscription dans les 24 heures, vos informations seront bloquées et supprimées automatiquement après un mois. De plus, nous enregistrons respectivement vos adresses IP utilisées et les heures d’inscription et de confirmation. Ceci a pour but de justifier votre inscription et, le cas échéant, de pouvoir pointer un éventuel abus de vos données personnelles.

(3) Seule la saisie de votre adresse e-mail est obligatoire pour recevoir la newsletter. La saisie d'autres données, signalées séparément, se fait de manière volontaire et est utilisée pour pouvoir vous contacter personnellement. Suite à votre confirmation, nous enregistrerons votre adresse e-mail afin de pouvoir vous envoyer la newsletter. La base juridique est l’art. 6, al. 1, ph. 1, point a du RGPD.

(4) Vous pouvez à tout moment révoquer votre consentement pour l’envoi de la newsletter et vous en désabonner. Vous pouvez signifier votre révocation en cliquant sur le lien prévu à cet effet dans l’e-mail de la newsletter, via ce formulaire du site Internet, par e-mail à guestel@drap-non-tisse-lavable.fr ou en envoyant un message aux coordonnées indiquées dans les mentions légales.

(5) Les données personnelles collectées dans le cadre d’une inscription à la newsletter sont utilisées exclusivement pour l’envoi de la newsletter. En outre, les abonnés à la newsletter peuvent être informés par e-mail, dans la mesure où cela s’avère nécessaire pour le fonctionnement du service de newsletter ou l’inscription en rapport, comme cela pourrait être le cas en cas de modifications de l’offre de la newsletter ou en cas de modifications des conditions techniques. Les données personnelles collectées dans le cadre du service de newsletter ne sont pas transmises à des tiers. L’abonnement à notre newsletter peut être résilié à tout moment par la personne concernée. Le consentement concernant l’enregistrement de données personnelles, que la personne concernée nous a donné pour l’envoi de la newsletter, peut être révoqué à tout moment. Un lien permettant la révocation du consentement se trouve dans chaque newsletter.

(1) Si vous souhaitez commander dans notre boutique en ligne, il est nécessaire pour conclure le contrat que vous saisissiez les données personnelles dont nous avons besoin pour traiter votre commande. Les saisies obligatoires nécessaires pour l’exécution des contrats sont signalées, les autres saisies sont facultatives. Nous traitons les données que vous nous fournissez pour traiter votre commande. Pour ce faire, nous pouvons transmettre vos données de paiement à notre institution bancaire. La base juridique pour cela est l’art. 6, al. 1, ph. 1, point b du RGPD.

Si vous le souhaitez, vous pouvez créer un compte client qui nous permettra d’enregistrer vos données pour d'autres achats ultérieurs. Lors de la création d’un compte sous « Mon compte », les données que vous avez fournies sont enregistrées de manière révocable.

En outre, nous pouvons traiter les données que vous nous avez fournies pour vous informer sur d'autres produits intéressants issus de notre gamme ou pour vous faire parvenir des e-mails comprenant des informations techniques.

(2) En raison des prescriptions du droit commercial et fiscal, nous sommes tenus de conserver vos coordonnées, vos données de paiement et de commande pendant dix ans. Cependant, après deux ans, nous procédons à une limitation du traitement, ce qui signifie que vos données seront utilisées uniquement pour respecter les obligations légales.

(3) Afin d’éviter tout accès non autorisé de tiers à vos données personnelles, en particulier les données financières, le processus de commande est crypté au moyen de la technique SSL/TLS.

Nous utilisons divers outils d’analyse pour améliorer continuellement notre offre.

(1) Google Tag Manager

a) Le fournisseur est Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Cet outil nous permet d’intégrer des outils de suivi ou de statistiques et d’autres technologies sur notre site Web. Il ne crée pas lui-même de profils d’utilisateurs, ne stocke pas de cookies et n’effectue pas d’analyses indépendantes. L’outil est utilisé uniquement pour gérer et afficher les outils qui y sont intégrés.

b) Google Tag Manager collecte votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis. La base juridique pour l’utilisation du Google Tag Manager est l’art. 6, para. 1, lettre f du RGPD. Nous soutenons l’utilisation de ces outils sur la base d’un intérêt légitime à une gestion et à une intégration efficaces et simples de différents outils sur notre site web. Dans la mesure où un consentement correspondant a été demandé, le traitement s’effectue exclusivement sur la base juridique de l’article 6, paragraphe 1, lettre a, du RGPD et de l’article 25, paragraphe 1, de la TTDSG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations dans l’équipement terminal de l’utilisateur (par ex. Device-Fingerprinting) au sens de la TTDSG. Votre consentement est révocable à tout moment.

c) L’entreprise dispose d’une certification selon le « cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données dans le cadre des traitements de données effectués aux États-Unis. Chaque entreprise certifiée en vertu du DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations, contactez le fournisseur en cliquant sur le lien suivant :

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

(2) Google Analytics

a) Ce site web utilise les fonctions du service d’analyse web Google Analytics. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics nous permet d’analyser le comportement des visiteurs du site web. Dans ce cadre, nous recevons différentes données d’utilisation, telles que les pages consultées, la durée de la visite, les systèmes d’exploitation utilisés et l’origine de l’utilisateur. Ces données sont regroupées dans un ID utilisateur et attribuées au terminal respectif du visiteur du site.

b) En outre, Google Analytics nous permet d’enregistrer, entre autres, les mouvements de la souris et du curseur ainsi que les clics.

Google Analytics utilise également différentes approches de modélisation pour compléter les ensembles de données collectés et fait appel à des technologies d’apprentissage automatique pour l’analyse des données.

c) Google Analytics utilise des technologies qui permettent de reconnaître l’utilisateur à des fins d’analyse du comportement de l’utilisateur (par exemple, les cookies ou l’empreinte digitale de l’appareil). Les informations collectées par Google sur l’utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées.

d) L’utilisation de Google Analytics se fait sur la base juridique de votre consentement conformément à l’art. 6, paragraphe 1, lettre a du RGPD et à l’art. 25, paragraphe 1 de la TTDSG. Le consentement est révocable à tout moment.

e) Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne.

Vous trouverez plus de détails ici : https://privacy.google.com/businesses/controllerterms/mccs/. L’entreprise dispose d’une certification selon le « cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données dans le cadre des traitements de données effectués aux États-Unis.

Chaque entreprise certifiée en vertu du DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations, contactez le fournisseur en cliquant sur le lien suivant :

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

f) En activant l’anonymisation de l’IP, votre adresse IP sera abrégée par Google dans les États membres de l’Union européenne ou dans d’autres États signataires de l’accord sur l’Espace économique européen avant d’être transmise aux États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et n’est raccourcie que là. Google utilisera ces informations pour notre compte afin d’évaluer votre utilisation du site, de compiler des rapports sur l’activité du site et de nous fournir d’autres services liés à l’activité du site et à l’utilisation d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas regroupée avec d’autres données de Google.

g) Vous pouvez empêcher la saisie et le traitement de vos données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant :

https://tools.google.com/dlpage/gaoptout?hl=de.

h) Pour plus d’informations sur la manière dont Google Analytics traite les données des utilisateurs, consultez la

Déclaration de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de.

(3) Signaux Google

Lorsque vous visitez notre site web, Google Analytics collecte, entre autres, votre localisation, votre historique de recherche et votre historique YouTube, ainsi que des données démographiques (données de visiteur). Ces données peuvent être utilisées pour des publicités personnalisées à l’aide des signaux Google. Si vous disposez d’un compte Google, Google-Signal associe les données de visiteur à votre compte Google et les utilise pour vous adresser des messages publicitaires personnalisés. Ces données seront également utilisées pour créer des statistiques anonymisées sur le comportement des visiteurs de notre site Web.

(4) Caractéristiques démographiques dans Google Analytics

Ce site utilise la fonction « caractéristiques démographiques » de Google Analytics. Cela permet d’afficher aux visiteurs du site des annonces publicitaires appropriées au sein du réseau publicitaire de Google. Cela permet d’établir des rapports contenant des informations sur l’âge, le sexe et les intérêts des visiteurs du site. Ces données proviennent de la publicité ciblée par centres d’intérêt de Google ainsi que de données de visiteurs de fournisseurs tiers. Ces informations ne peuvent pas être associées à une personne spécifique. Vous pouvez à tout moment désactiver cette fonction via les paramètres des annonces dans votre compte Google ou interdire de manière générale la collecte de vos données par Google Analytics comme indiqué au point « Opposition à la collecte de données ».

(5) Mesure Google Analytics E-Commerce

Nous utilisons la fonction de « mesure e-commerce » de Google Analytics. La mesure e-commerce nous permet d’analyser le comportement d’achat des visiteurs du site afin d’améliorer nos campagnes de marketing en ligne. Des informations telles que les commandes passées, les valeurs moyennes des commandes, les frais d’expédition et le temps écoulé entre la consultation et l’achat d’un produit sont ainsi collectées. Ces données peuvent être regroupées par Google sous un identifiant de transaction attribué à l’utilisateur ou à son appareil.

(6) Google Ads

a) Google Ads est un programme de publicité en ligne de Google

Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

b) Google Ads nous permet de diffuser des annonces publicitaires dans le moteur de recherche Google ou sur des sites web tiers lorsque l’utilisateur saisit des termes de recherche spécifiques sur Google (ciblage par mots-clés). En outre, des annonces publicitaires ciblées peuvent être diffusées à l’aide des données d’utilisateur disponibles chez Google (p. ex. données de localisation et intérêts) (ciblage de groupes cibles). Nous pouvons évaluer ces données de manière quantitative, par exemple en analysant les termes de recherche qui ont conduit à la diffusion de nos annonces publicitaires et le nombre d’annonces qui ont généré des clics correspondants. L’utilisation de ce service est basée sur votre consentement conformément à l’article 6, paragraphe 1, lettre a du RGPD et à l’article 25, paragraphe 1 de la loi TTDSG. Le consentement est révocable à tout moment.

c) Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Pour plus de détails, cliquez ici :

https://policies.google.com/privacy/frameworks et https://privacy.google.com/businesses/controllerterms/mccs/.

d) L’entreprise dispose d’une certification selon le « cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données dans le cadre des traitements de données effectués aux États-Unis. Chaque entreprise certifiée en vertu du DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations, contactez le fournisseur en cliquant sur le lien suivant :

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

(7) Google Ads Remarketing

a) Nous utilisons les fonctions de Google Ads Remarketing. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

b) Avec Google Ads Remarketing, nous pouvons attribuer des personnes qui interagissent avec notre offre en ligne à des groupes cibles précis, afin de leur faire ensuite afficher de la publicité basée sur leurs intérêts dans le réseau publicitaire de Google (remarketing ou retargeting).

c) En outre, les groupes cibles publicitaires créés avec Google Ads Remarketing peuvent être associés aux fonctionnalités inter-appareils de Google.

De cette manière, des messages publicitaires personnalisés et basés sur les centres d’intérêt, qui ont été adaptés à vous en fonction de votre comportement d’utilisation et de navigation antérieur sur un terminal (par exemple un téléphone portable), peuvent également être affichés sur un autre de vos terminaux (par exemple un PC ou une tablette).

d) Si vous disposez d’un compte Google, vous pouvez vous opposer à la publicité personnalisée en cliquant sur le lien suivant : https://www.google.com/settings/ads/onweb/.

e) L’utilisation de ce service repose sur la base juridique de votre consentement conformément à l’article 6, paragraphe 1, lettre a du RGPD et à l’article 25, paragraphe 1 de la TTDSG. Le consentement est révocable à tout moment.

f) Vous trouverez des informations complémentaires et les dispositions relatives à la protection des données dans la déclaration de confidentialité de Google sous :

https://policies.google.com/technologies/ads?hl=de.

g) L’entreprise dispose d’une certification selon le « cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données dans le cadre des traitements de données effectués aux États-Unis. Chaque entreprise certifiée en vertu du DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations, contactez le fournisseur en cliquant sur le lien suivant :

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

(8) Création de groupes cibles avec comparaison des clients

Pour la création de groupes cibles, nous utilisons entre autres la comparaison de clients de Google Ads Remarketing. Dans ce cadre, nous transmettons à Google certaines données clients (par ex. des adresses e-mail) issues de nos listes de clients. Si les clients concernés sont des utilisateurs de Google et sont connectés à leur compte Google, des messages publicitaires appropriés leur sont présentés au sein du réseau Google (par exemple sur YouTube, Gmail ou dans le moteur de recherche).

(9) Suivi des conversions Google

a) Ce site web utilise le suivi des conversions Google. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

b) Le suivi des conversions de Google permet à Google et à nous-mêmes de savoir si l’utilisateur a effectué certaines actions. Nous pouvons par exemple évaluer quels boutons de notre site web ont été cliqués à quelle fréquence et quels produits ont été particulièrement consultés ou achetés. Ces informations nous aident à créer des statistiques de conversion. Nous connaissons le nombre total d’utilisateurs qui ont cliqué sur nos annonces et les actions qu’ils ont effectuées. Il n’est pas possible d’identifier personnellement les utilisateurs sur la base de ces informations. Google-même utilise des cookies ou des technologies de reconnaissance comparables à des fins d’identification.

c) L’utilisation de ce service se fait sur la base juridique de votre consentement conformément à l’article 6, paragraphe 1, lettre a du RGPD et à l’article 25, paragraphe. 1 de la TTDSG. Le consentement est révocable à tout moment.

d) Pour plus d’informations sur le suivi des conversions Google, reportez-vous à la politique de confidentialité de

Google :

https://policies.google.com/privacy?hl=de.

e) L’entreprise dispose d’une certification selon le « cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données dans le cadre des traitements de données effectués aux États-Unis.

Chaque entreprise certifiée en vertu du DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations, contactez le fournisseur en cliquant sur le lien suivant :

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

(1) Pour intégrer des vidéos, nous utilisons le fournisseur Vimeo. Vimeo est exploité par Vimeo, LLC siégeant au 555 West 18th Street, New York, New York 10011 aux États-Unis.

(2) Sur notre site Internet, nous utilisons des plugins du fournisseur Vimeo. En outre, les données mentionnées dans le § 2 de cette déclaration seront transmises. Cela se produit peu importe que vous soyez connecté sur votre compte utilisateur Vimeo ou qu'il n’existe aucun compte. Si vous accédez aux pages de notre site Internet dotées d'un tel plugin, une connexion aux serveurs de Vimeo est établie et, dans le même temps, le plugin est affiché. Les serveurs de Vimeo sont ainsi informés des pages de notre site Internet que vous avez consultées. Si vous êtes connecté en tant que membre de Vimeo, Vimeo affectera ces informations à votre compte utilisateur personnel. Si vous utilisez le plugin, p. ex en cliquant sur le bouton Lecture d’une vidéo, ces informations sont également affectées à votre compte utilisateur. Vous pouvez empêcher cette affectation en vous déconnectant de votre compte utilisateur Vimeo avant d’utiliser notre site Internet et en supprimant les cookies correspondants de Vimeo.

(3) Vous trouverez plus d’informations sur le traitement des données et des indications sur la protection des données garantie par Vimeo sur https://vimeo.com/privacy . Vous y trouverez aussi de plus amples informations sur vos droits et les possibilités de réglage pour protéger votre vie privée. Vimeo traite vos données personnelles aux États-Unis et s’est soumis au bouclier de protection des données UE-États-Unis (EU-US Privacy Shield), https://www.privacyshield.gov/EU-US-Framework .

Des widgets Trusted Shops sont intégrés à ce site web pour afficher les prestations de Trusted Shops (par ex. label de qualité, évaluations collectées) et pour proposer les produits Trusted Shops aux acheteurs après une commande. Cela sert à préserver nos intérêts légitimes, qui prévalent dans le cadre d’une comparaison des intérêts, à une commercialisation optimale en permettant un achat sécurisé conformément à l’article 6, paragraphe 1, phrase 1, lettre f du RGPD. Le Trustbadge et les services dont il fait la promotion sont une offre de Trusted Shops AG, Subbelrather Str. 15C, 50823 Cologne (« Trusted Shops »), avec laquelle nous sommes conjointement responsables de la protection des données conformément à l’article 26 du RGPD. Dans le cadre de ces informations sur la protection des données, nous vous informons ci-après sur les principaux éléments du contrat conformément à l’article 26, paragraphe 2 du RGPD.

Dans le cadre de la responsabilité commune existant entre nous et Trusted Shops, veuillez vous adresser de préférence à Trusted Shops pour les questions de protection des données et pour faire valoir vos droits en utilisant les possibilités de contact indiquées dans les informations sur la protection des données. Quoi qu’il en soit, vous pouvez toujours contacter le responsable de votre choix. Votre demande sera alors transmise, si nécessaire, à l’autre responsable pour qu’il y réponde.

(1) Traitement des données lors de l’intégration du Trustbadge / d’autres widgets

a) Le Trustbadge est mis à disposition par un fournisseur américain de CDN (Content-Delivery-Network).

b) Un niveau adéquat de protection des données est garanti dans chaque cas par une décision d’adéquation de la Commission européenne, qui peut être consultée ici pour les États-Unis : https://commission.europa.eu/system/files/2023-07/Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework_en.pdf

c) Les prestataires de services américains utilisés sont généralement certifiés conformément au cadre de protection des données UE-États-Unis (DPF). Pour de plus amples renseignements, veuillez consulter : https://www.dataprivacyframework.gov/s/

Dans la mesure où les prestataires de services utilisés ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles standard ont été conclues comme garantie appropriée.

d) Lors de la demande du Trustbadge, le serveur web enregistre automatiquement ce que l’on appelle un fichier journal du serveur, qui contient également votre adresse IP, la date et l’heure de la demande, la quantité de données transmises et le fournisseur d’accès demandeur (données d’accès) et documente la demande. L’adresse IP est anonymisée immédiatement après la collecte, de sorte que les données stockées ne peuvent pas être attribuées à votre personne. Les données anonymisées sont utilisées notamment à des fins statistiques et pour l’analyse d’erreurs.

(2) Traitement des données après l’achèvement de la commande

a) Une fois la commande terminée, le Trustbadge accède aux informations de commande enregistrées dans votre terminal (montant de la commande, numéro de commande, produit acheté le cas échéant) ainsi qu’à votre adresse e-mail. Ceci est nécessaire pour pouvoir vous proposer les services Trusted Shops et, le cas échéant, pour sécuriser automatiquement votre commande. Pour ce faire, votre adresse e-mail, hachée par une fonction cryptologique à sens unique, est transmise à Trusted Shops. La base juridique est l’article 6, paragraphe 1, phrase 1, lettre f du RGPD. Cela sert à vérifier si vous êtes déjà enregistré pour des services auprès de Trusted Shops et est donc nécessaire pour satisfaire nos intérêts légitimes prépondérants et ceux de Trusted Shops dans la fourniture de la Protection acheteurs liée à chaque commande concrète et des services d’évaluation transactionnels conformément à l’article 6, paragraphe 1, phrase 1, point f du RGPD. Si c’est le cas, le traitement ultérieur est effectué conformément à l’accord contractuel conclu entre vous et Trusted Shops. Si vous n’êtes pas encore inscrit aux services, vous aurez ensuite la possibilité de le faire pour la première fois. Le traitement ultérieur après l’enregistrement est également régi par l’accord contractuel avec Trusted Shops. Si vous ne vous enregistrez pas, toutes les données transmises sont automatiquement effacées par Trusted Shops et il n’est alors plus possible de faire référence à une personne.

b) Trusted Shops fait appel à des prestataires de services dans les domaines de l’hébergement, du monitoring et du logging. La base juridique est l’article 6, paragraphe 1, lettre f du RGPD, dans le but d’assurer un fonctionnement sans faille. Dans ce contexte, un traitement peut avoir lieu dans des pays tiers (États-Unis et Israël).

Un niveau adéquat de protection des données est assuré par une décision d’adéquation de la Commission européenne, qui est disponible pour les États-Unis ici https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32011D0061 et pour Israël ici https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32011D0061. Les prestataires de services américains utilisés sont généralement certifiés conformément au cadre de protection des données UE-États-Unis. Pour plus d’informations, veuillez consulter : https://www.dataprivacyframework.gov/s/ Dans la mesure où les prestataires de services utilisés ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles standard ont été conclues comme garantie appropriée.

(3) Review Collector

Pour l’envoi d’invitations à l’évaluation via le Review Collector, l’AutoCollection ou l’API, il faut au minimum une adresse e-mail, un numéro de commande et une date de commande. En option, d’autres données, telles que le prénom, le nom et les détails du produit (uniquement pour les évaluations de produits) peuvent être transmises et traitées.

Si, après la conclusion d’un contrat payant, il existe une obligation de nous transmettre vos données de paiement (par ex. numéro de compte en cas d’autorisation de prélèvement), ces données sont nécessaires au traitement du paiement.

Afin de vous offrir le plus grand choix possible d’options de paiement, nous avons intégré différents services de paiement de sociétés tierces sur notre site web. Lorsque vous effectuez un achat chez nous, vos données de paiement (par ex. nom, coordonnées bancaires, montant de la facture, numéro de carte de crédit) sont traitées par le prestataire de services de paiement aux fins du traitement du paiement. Dans ce cas, les différentes dispositions contractuelles et de protection des données des prestataires de services de paiement s’appliquent à chaque transaction. L’utilisation de ces prestataires tiers se fait sur la base juridique de l’article 6, paragraphe 1, lettre b du RGPD (exécution du contrat) ainsi que dans l’intérêt d’un processus de paiement aussi fluide, efficace et sûr que possible (article 6, paragraphe 1, lettre f du RGPD). Si votre consentement est demandé pour certaines actions, l’article 6, paragraphe 1, lettre a du RGPD constitue la base juridique du traitement des données ; les consentements peuvent être révoqués à tout moment pour l’avenir.

Nous utilisons les services de paiement / prestataires de services de paiement suivants dans le cadre de ce site web :

(1) PayPal

Le prestataire de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après dénommé « PayPal »). Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full. De plus amples informations sont également incluses dans la Déclaration de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

(2) Mastercard

Le prestataire de ce service de paiement est Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410

Waterloo, Belgique (« Mastercard »). MasterCard peut transmettre des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis est basé sur les règles d’entreprise contraignantes de Mastercard. Vous trouverez plus de détails ici : https://www.mastercard.de/de-de/datenschutz.html et https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

(3) VISA

Le prestataire de ce service de paiement est Visa Europe Kervices Inc, filiale de Londres, 1 Sheldon Square, Londres W2 6TT, Grande-Bretagne (« VISA »). La Grande-Bretagne est considérée comme un pays tiers sûr du point de vue de la protection des données, qui correspond au niveau de protection des données dans l’Union européenne. VISA peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html. Pour plus d’informations, veuillez consulter la politique de confidentialité de Visa : https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.