Politique de confidentialité

Le responsable du traitement des données à caractère personnel est :
Maciej Rogulski
Jana Kasprowicza 12d
Łódź 92-781
rodo@kokietki.pl

Nous vous remercions de l'intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur le traitement de vos données.

1. Accès aux données et à l'hébergement

Vous pouvez visiter notre site web sans fournir de données personnelles. Chaque fois qu'une page est appelée, le serveur n'enregistre automatiquement que ce que l'on appelle le journal du serveur, par exemple le nom du fichier demandé, votre adresse IP, la date et l'heure de l'appel, la quantité de données transférées et le fournisseur de services Internet demandeur (ce que l'on appelle le journal d'accès), et documente l'appel. Ces données sont analysées exclusivement dans le but d'assurer le bon fonctionnement de notre site web et d'améliorer notre offre. Conformément à l'article 6, paragraphe 1, point f), de la loi sur la protection des données, ce qui précède sert à sauvegarder notre intérêt légitime à une présentation optimale et correcte de notre site web et de notre offre.

Hébergement

Les services d'hébergement et d'affichage du site web sont partiellement fournis en notre nom par nos prestataires de services dans le cadre d'un mandat de traitement des données. Sauf indication contraire dans la présente politique de confidentialité, toutes les données d'accès et les données collectées dans les formulaires prévus à cet effet sur notre site web seront traitées sur leurs serveurs. Si vous avez des questions sur nos prestataires de services et sur la base de notre coopération avec eux, veuillez nous contacter. Vous trouverez nos coordonnées dans la rubrique "Nos coordonnées et vos droits".

2. Collecte et traitement des données à des fins d'exécution du contrat et de prise de contact

2.1 Traitement des données à des fins contractuelles

Nous traitons les données personnelles que vous avez volontairement fournies lors de la passation d'une commande dans le but d'exécuter le contrat (y compris les demandes concernant le traitement des réclamations de garantie et l'obligation de vous informer des mises à jour nécessaires). La base juridique est l'article 6, paragraphe 1, point b), du RGPD. Les champs obligatoires sont marqués comme tels parce qu'ils concernent des données nécessaires au traitement de la commande et que, sans eux, nous ne pouvons pas traiter la commande. Les données collectées résultent directement des formulaires dans lesquels les données sont saisies.

Vous trouverez de plus amples informations sur le traitement de vos données, en particulier en ce qui concerne le transfert de données à nos prestataires de services pour le traitement des commandes, le paiement et l'expédition, dans les sections suivantes de la présente politique de confidentialité. Une fois le contrat exécuté, le traitement de vos données est limité et, après l'expiration des délais de conservation requis par le droit fiscal et comptable, vos données sont effacées (article 6, paragraphe 1, point c), du RGPD), à moins que vous ne consentiez expressément (article 6, paragraphe 1, point a), du RGPD) à l'utilisation ultérieure de vos données à d'autres fins ou que nous nous réservions le droit d'utiliser vos données dans les cas autorisés par la loi, auquel cas nous vous informons de la présente politique de confidentialité.

Système de gestion des marchandises

Nous utilisons également un système externe de gestion des marchandises pour le traitement des commandes et l'exécution des contrats. Nos prestataires de services nous fournissent des services à cet égard dans le cadre d'un accord de confiage de données. Si vous avez des questions sur nos prestataires de services et sur les bases de notre coopération avec eux, veuillez nous contacter. Vous trouverez nos coordonnées dans la rubrique "Nos coordonnées et vos droits".

2.2 Compte client

Si, conformément à l'article 6, paragraphe 1, point a), du RGPD, vous donnez votre consentement à la création d'un compte client, nous traiterons vos données à caractère personnel nécessaires à cette fin. Elles seront également utilisées pour les commandes futures sur notre site web. Votre compte client peut être supprimé à tout moment. Pour ce faire, veuillez envoyer un message à notre adresse de contact indiquée sous "Nos coordonnées et vos droits" ou utiliser la fonction correspondante dans les paramètres de votre compte client. Une fois votre compte client supprimé, le traitement de vos données sera limité et, après l'expiration des délais de conservation prévus par le droit fiscal et la loi sur la comptabilité, les données seront supprimées (article 6, paragraphe 1, point c), du RGPD), sauf si vous consentez expressément (article 6, paragraphe 1, point a), du RGPD) à la poursuite de l'utilisation des données ou si nous nous réservons le droit de continuer à utiliser les données à d'autres fins conformément au droit applicable, auquel cas nous vous informons de la présente politique de confidentialité.

2.3 Traitement des données à des fins de contact

Dans le cadre de notre communication avec vous, nous traitons des données à caractère personnel afin de répondre à vos demandes (article 6, paragraphe 1, point b), du RODO). Vous nous fournissez volontairement ces données lorsque vous nous contactez (par exemple, via un formulaire de contact ou par courrier électronique). Les champs obligatoires sont marqués comme tels car ils concernent des données nécessaires au traitement de votre demande. Les données collectées dépendent directement des formulaires dans lesquels les données sont saisies. Une fois votre demande entièrement traitée, vos données seront supprimées, sauf si vous consentez expressément (article 6, paragraphe 1, point a), du RGPD) à l'utilisation ultérieure de ces données à d'autres fins ou si nous nous réservons le droit de les utiliser dans des cas autorisés par la loi, auquel cas nous vous informons de la présente politique de confidentialité.

3. Traitement des données pour la livraison

Afin d'exécuter le contrat (article 6, paragraphe 1, point b), du RODO), nous transmettons vos données à l'entreprise de transport que vous avez choisie au cours du processus de commande et qui est chargée de livrer les produits commandés.

4. Traitement des données pour le traitement des paiements

Pour le traitement des paiements dans notre boutique en ligne, nous collaborons avec des prestataires de services tiers qui gèrent les paiements électroniques en ligne et transmettent vos données à l'entreprise de traitement des paiements que vous avez choisie au cours du processus de commande. Cette transmission a pour but d'exécuter le contrat (article 6, paragraphe 1, point b), du RODO).

Traitement des données pour la prévention de la fraude et l'optimisation des paiements

Dans certaines situations, nous pouvons transmettre des informations supplémentaires à nos prestataires de services, qui peuvent les utiliser en même temps que les informations nécessaires au traitement des paiements. Ces prestataires de services agissent alors en notre nom en tant que sous-traitants et nous fournissent des services de prévention de la fraude et d'optimisation des processus de paiement (par exemple, facturation, analyse des paiements rejetés, assistance comptable). Conformément à l'article 6, paragraphe 1, point f), du RGPD, cela sert nos intérêts légitimes en termes de protection contre la fraude et les abus et en termes de gestion efficace des paiements.

5. Canaux de commercialisation : e-mail

Si vous vous inscrivez à notre lettre d'information, nous utiliserons, sur la base du consentement que vous nous avez donné (article 6, paragraphe 1, point a), du RGPD), les données que vous nous avez fournies afin de vous envoyer régulièrement notre lettre d'information par courrier électronique.

Il est possible de se désabonner de la lettre d'information à tout moment. Pour ce faire, veuillez envoyer un message à notre adresse de contact indiquée sous "Nos coordonnées et vos droits" ou utiliser le lien de désabonnement fourni dans la lettre d'information. Une fois que vous vous êtes désinscrit de la liste des destinataires de la lettre d'information, nous supprimerons votre adresse électronique, sauf si vous consentez expressément (article 6, paragraphe 1, point a), du RGPD) à ce que nous continuions à utiliser ces données à d'autres fins ou si nous nous réservons le droit de continuer à utiliser vos données conformément à la législation applicable, auquel cas nous vous informons de la présente politique de protection de la vie privée.

La lettre d'information est envoyée dans le cadre du traitement des données en notre nom par un prestataire de services externe. Si vous avez des questions sur nos prestataires de services et sur les bases de notre coopération avec eux, veuillez nous contacter. Vous trouverez nos coordonnées dans la rubrique "Nos coordonnées et vos droits".

Envoi d'une invitation à donner son avis sur un achat

Si vous avez donné votre consentement pendant ou après avoir passé une commande (article 6, paragraphe 1, point a), du RGPD), nous utiliserons votre adresse électronique pour vous envoyer une invitation électronique à évaluer votre achat effectué dans notre boutique. L'émission d'une évaluation se fait par le biais du système de retour d'information que nous utilisons. Vous pouvez retirer votre consentement à tout moment en envoyant un message de retrait de consentement à notre adresse de contact indiquée sous "Nos coordonnées et vos droits". Vous pouvez également utiliser le lien de désinscription figurant dans le message d'invitation à la lettre d'information.

L'invitation à soumettre un avis est envoyée par notre prestataire de services Trusted Shops AG Subbelrather Str. 15C, 50823 Cologne, Allemagne ("Trusted Shops"). Dans le cadre du processus d'envoi, nous recevons des informations sur le statut de Trusted Shops (par exemple, si l'invitation à soumettre un avis a été envoyée et si elle est parvenue à son destinataire). Cela se fait conformément à l'article 6, paragraphe 1, point f), du RODO, afin de satisfaire notre intérêt légitime à recevoir des informations concernant l'invitation à donner son avis, de manière à pouvoir optimiser sur cette base si nécessaire, ainsi que pour satisfaire l'intérêt légitime de Trusted Shops à pouvoir offrir ce service.

Nous sommes conjointement responsables avec Trusted Shops de l'envoi des invitations à donner un avis et de la collecte et de l'affichage des informations sur les avis et les évaluations ou le statut.

Dans le cadre de cette responsabilité partagée qui existe entre nous et Trusted Shops, veuillez contacter Trusted Shops si vous avez des questions concernant la protection des données ou si vous souhaitez faire valoir vos droits. Les coordonnées sont disponibles à l'adresse suivante cette page. Vous y trouverez également de plus amples informations sur la protection des données chez Trusted Shopsj. Vous pouvez également nous contacter directement. Le cas échéant, votre demande sera transmise à Trusted Shops, qui est conjointement responsable du traitement des données.

6. Cookies et technologies similaires

Informations générales

Afin de rendre votre visite sur notre site Internet plus attrayante et de vous permettre d'utiliser ses fonctions clés, nous utilisons des outils technologiques à cette fin, notamment des cookies. Les cookies sont de petits fichiers texte qui sont automatiquement stockés sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de votre session de navigation, c'est-à-dire lorsque vous fermez votre navigateur (cookies de session). D'autres cookies sont stockés sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite sur le site web (cookies persistants).

Protection de la vie privée des équipements terminaux
Lors de l'utilisation de notre offre en ligne, nous utilisons des technologies qui sont absolument nécessaires pour garantir l'utilisation correcte et optimale des fonctions nécessaires de notre site web. À cet égard, le stockage d'informations sur votre terminal ou l'accès à des informations déjà stockées sur votre terminal ne nécessite pas votre consentement.

Pour les fonctions qui ne sont pas strictement nécessaires, le stockage d'informations dans l'appareil terminal de l'utilisateur ou l'accès à des informations déjà stockées dans l'appareil terminal de l'utilisateur nécessite le consentement de l'utilisateur. Il convient de tenir compte du fait qu'en l'absence de consentement, certaines fonctions ou certains éléments du site web peuvent ne pas être disponibles dans leur intégralité. Le consentement donné par l'utilisateur reste valable jusqu'à ce qu'il soit retiré, que les paramètres soient configurés ou que les paramètres correspondants de l'appareil terminal soient réinitialisés.

Autres cas de traitement des données par le biais de cookies et d'autres technologies

Nous utilisons des technologies qui sont absolument nécessaires pour garantir l'utilisation correcte et optimale des fonctions nécessaires de notre site web (par exemple, la fonction de panier). Ces technologies traitent des données telles que, par exemple, votre adresse IP, l'heure de votre visite sur le site web, des informations sur votre appareil et votre navigateur, ainsi que des informations sur l'utilisation de notre site web (par exemple, le contenu du panier d'achat). Cela sert, conformément à l'article 6, paragraphe 1, point f), du RGPD, à satisfaire notre intérêt légitime à présenter notre offre de manière optimale.

En outre, nous utilisons également des outils technologiques pour nous conformer aux obligations légales auxquelles nous sommes soumis (par exemple, pour prouver que nous avons reçu votre consentement pour traiter vos données à caractère personnel), ainsi qu'à des fins d'analyse web et de marketing en ligne. Vous trouverez de plus amples informations à ce sujet, y compris la base juridique pertinente pour le traitement de vos données, dans les sections suivantes de la présente politique de confidentialité.

Dans le menu d'aide de votre navigateur, vous trouverez des explications sur la manière de modifier vos paramètres en matière de cookies. Elles sont disponibles sous les liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Lorsque vous nous avez donné votre consentement pour l'utilisation de certains outils technologiques (article 6, paragraphe 1, point a), du RODO), vous pouvez le retirer à tout moment. Pour retirer votre consentement, veuillez nous contacter à l'adresse de contact indiquée sous "Nos coordonnées et vos droits".

7. Utilisation de cookies et d'outils technologiques similaires

Sur notre site web, nous utilisons les cookies indiqués ci-dessous et d'autres outils/technologies similaires de prestataires de services externes. Sauf indication contraire dans la description des technologies individuelles, leur utilisation se fait sur la base de votre consentement au sens de l'article 6, paragraphe 1, point a), du RODO. Une fois que l'objectif du traitement a été atteint et que l'utilisation de l'outil ou de la technologie en question a pris fin, les données collectées grâce à l'utilisation de ces outils ou technologies seront supprimées. Vous pouvez retirer votre consentement à tout moment. Pour plus de détails sur la possibilité de révoquer votre consentement et votre droit d'opposition, veuillez consulter la section "Cookies et technologies similaires". Vous trouverez de plus amples informations sur les pages des différents prestataires de services. Si vous avez des questions concernant nos prestataires de services et les bases de notre coopération avec eux, veuillez nous contacter. Vous trouverez nos coordonnées dans la rubrique "Nos coordonnées et vos droits".

7.1 Utilisation des services Google

Nous utilisons les outils technologiques indiqués ci-dessous de Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Les informations collectées automatiquement par les technologies Google concernant l'utilisation de notre site Internet sont généralement transférées à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA et y sont stockées. Sauf indication contraire pour les différentes technologies Google décrites dans cette politique de confidentialité, le traitement des données est effectué sur la base d'un accord de cogestion des données personnelles avec Google, conformément à l'article 26 du RGPD. Pour plus d'informations sur le traitement de vos données par Google, veuillez consulter les règles de confidentialité sur le site de Google.

Nos prestataires de services sont basés et/ou utilisent des serveurs situés dans des pays en dehors de l'UE et de l'EEE pour lesquels la Commission européenne a émis une décision dite d'adéquation indiquant un niveau adéquat de protection des données.

Nos prestataires de services sont basés et/ou utilisent des serveurs situés dans des pays en dehors de l'UE et de l'EEE. En ce qui concerne ces pays, la Commission européenne n'a pas pris de décisions établissant un niveau adéquat de protection des données. Notre coopération est basée sur les clauses types de protection des données adoptées par la Commission européenne.

Google Analytics

Pour analyser l'utilisation de notre site web, nous utilisons Google Analytics, un outil d'analyse web de Google, qui traite automatiquement vos données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur, ainsi que des informations sur l'utilisation de notre site web) à cette fin et crée des profils d'utilisateur pseudonymisés sur la base de ces données. Des cookies peuvent être utilisés à cette fin. Lorsqu'un utilisateur visite notre site web depuis l'Union européenne, son adresse IP est enregistrée sur un serveur situé dans l'Union européenne dans le but d'obtenir des données de localisation et est ensuite immédiatement supprimée, même avant que le trafic ne soit redirigé vers d'autres serveurs de Google. Le traitement des données dans le cadre du service Google Analytics est effectué sur la base d'un contrat de mandat avec Google.

Afin d'optimiser et de rendre plus attrayant notre site web, nous avons également activé la fonction paramètres de partage des données pour les "produits et services Google". Cela permet à Google d'accéder aux données collectées et traitées dans le cadre du service Google Analytics et de les utiliser pour améliorer les produits et services fournis par Google. La transmission des données à Google à cette fin repose sur un accord supplémentaire entre les responsables du traitement. Nous n'avons aucune influence sur le traitement ultérieur des données par Google.

À des fins d'analyse du web, nous utilisons également un outil Signaux Google, google Analytics, qui est une extension de Google Analytics et qui permet ce que l'on appelle le "cross-device tracking". Cela signifie que si vos appareils connectés à Internet sont reliés à votre compte Google et que vous avez activé l'option "publicité personnalisée" dans votre compte Google, Google peut générer des rapports sur l'utilisation de notre site Internet (en particulier sur le nombre d'utilisateurs sur différents appareils), même si vous changez d'appareil. Nous ne traitons aucune donnée personnelle vous concernant à cet égard ; nous ne recevons que des statistiques basées sur les fonctions et technologies de Google Signals.

Si l'utilisateur ne consent pas à l'utilisation de Google Analytics conformément à l'article 6, paragraphe 1, point a), du RODO, aucun cookie ne sera lu ou stocké sur l'appareil terminal de l'utilisateur. Le traitement des données décrit dans les paragraphes précédents n'a alors pas lieu. Afin de combler les lacunes dans l'analyse statistique du site Web au moyen de la modélisation du comportement et de la conversion, des pings contenant des données (agent utilisateur, informations sur le comportement de l'utilisateur, résolution de l'écran, adresse IP) sont envoyés à Google.

Annonces Google

Avec l'aide de Google Ads, nous faisons la promotion de notre site web dans les résultats de recherche et sur les sites web de tiers. À cette fin, un fichier est automatiquement stocké sur votre appareil lorsque vous visitez notre site web cookie de remarketing google utilise un identifiant pseudonymisé (ID) pour traiter vos données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur, ainsi que des informations sur l'utilisation de notre site web) sur la base des pages que vous avez visitées. Le traitement ultérieur des données n'a lieu que si vous avez activé l'option de personnalisation des annonces dans les paramètres de votre compte Google. Dans ce cas, si vous êtes connecté à Google en même temps que vous visitez notre site web, Google utilisera vos données ainsi que les données collectées par Google Analytics pour créer et définir des listes de groupes cibles à des fins de remarketing sur différents appareils.

À des fins d'analyse du web, nous utilisons un outil Suivi des conversions dans Google Ads, afin de mesurer et d'analyser votre comportement lorsque vous avez visité notre site web par le biais d'une annonce dans l'outil Google Ads. Des cookies peuvent être utilisés à cette fin et des données telles que votre adresse IP, l'heure de votre visite, des informations sur votre appareil et votre navigateur, ainsi que des informations sur votre utilisation de notre site web, par exemple votre visite du site web ou votre inscription à la lettre d'information, peuvent être traitées. Des profils d'utilisateurs pseudonymisés sont ensuite créés à partir de ces données.

Si l'utilisateur ne consent pas à l'utilisation de Google Analytics conformément à l'article 6, paragraphe 1, point a), du RODO, aucun cookie ne sera lu ou stocké sur l'appareil terminal de l'utilisateur. Le traitement des données décrit dans les paragraphes précédents n'a alors pas lieu. Afin de combler les lacunes de l'analyse statistique du site web au moyen d'une modélisation du comportement et de la conversion, des pings contenant des données (agent utilisateur, informations sur le comportement de l'utilisateur, résolution de l'écran, adresse IP, URL de la page, ainsi que des informations sur les clics publicitaires dans les paramètres de l'URL) sont envoyés à Google. L'adresse IP de l'utilisateur est utilisée pour déterminer le pays IP.

Google reCAPTCHA

Afin d'éviter les spams, les abus et l'utilisation abusive de nos formulaires web (par exemple par des robots malveillants), nous avons intégré l'outil Google reCAPTCHA sur notre site web, qui traite vos données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur, ainsi que des informations sur l'utilisation de notre site web) à cette fin et, sur la base de ces données, analyse votre utilisation de notre site web à l'aide de JavaScript et de cookies. Les données personnelles que vous saisissez dans les différents champs de formulaire de nos pages ne sont ni lues ni sauvegardées.

Polices Google

Afin d'assurer une présentation cohérente du contenu de nos sites web, un script appelé "Google Fonts" est intégré à notre site web, qui traite vos données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur, ainsi que des informations sur l'utilisation de notre site web). Nous n'avons aucune influence sur le traitement de ces données par Google.

Plugin vidéo YouTube

Afin d'intégrer des contenus de tiers via le plug-in vidéo de YouTube, les données suivantes sont traitées par Google lors de la lecture de la vidéo : adresse IP, heure de la visite, informations sur l'appareil et le navigateur de l'utilisateur.

7.2 Utilisation des services Facebook

Pixel Facebook

Nous utilisons l'outil Facebook Pixel fourni par Meta Platforms Ireland Ltd, block J, Serpentine Avenue, Dublin 4, Irlande ("Facebook (by Meta)" ou "Meta Platforms Ireland"). L'étendue de la fonctionnalité que nous utilisons est indiquée ci-dessous. Le pixel Facebook collecte et enregistre automatiquement des données (votre adresse IP, l'heure de votre visite sur le site web, des informations sur votre appareil et votre navigateur, ainsi que des informations relatives à votre utilisation de notre site web, par exemple la visite du site web ou l'inscription à la lettre d'information). À partir de ces données, des profils d'utilisateurs pseudonymisés sont ensuite créés. Dans le cadre de ce que l'on appelle la comparaison étendue des données dans l'outil Facebook Analytics - à des fins de comparaison - des informations piratées permettant d'identifier des personnes (par exemple des noms, des adresses électroniques et des numéros de téléphone) sont également collectées et stockées.
À cette fin, lorsque vous visitez notre site web, le pixel Facebook stocke un cookie sur votre appareil qui, au moyen d'un Cookie-ID pseudonymisé, permet à votre navigateur d'être automatiquement reconnu lorsque vous visitez d'autres sites web. Facebook (par Meta) combinera ces informations avec d'autres données de votre compte Facebook et les utilisera pour compiler des rapports sur l'activité du site web et pour fournir d'autres services liés à votre utilisation des sites web, en particulier à des fins de personnalisation de la publicité. Les informations collectées automatiquement par les technologies Facebook (par Meta) concernant votre utilisation de notre site web sont généralement envoyées au serveur de Meta Platforms, Inc. 1601 Willow Road, Menlo Park, California 94025, USA et y sont stockées. Vous trouverez de plus amples informations sur le traitement des données par Facebook dans la rubrique politique de confidentialité de Facebook (par Meta). Nos prestataires de services ont leur siège et/ou utilisent des serveurs dans des pays pour lesquels la Commission européenne a pris des décisions attestant d'un niveau adéquat de protection des données. Les sièges sociaux de nos prestataires de services sont situés dans les pays suivants : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine. La décision d'adéquation pour les États-Unis sert de base au transfert de données vers des pays tiers, à condition que le prestataire de services en question ait été certifié. La certification a été obtenue. Nos prestataires de services ont leur siège social et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique.
En ce qui concerne ces pays, la Commission européenne n'a pas pris de décisions établissant un niveau adéquat de protection des données. Le transfert de données dans le cadre de notre coopération avec des prestataires de services de ces pays est basé sur les garanties suivantes : les clauses types de protection des données de la Commission européenne.

Les outils d'analyse de Facebook

Dans le cadre des outils Facebook Business, des statistiques sur l'activité des utilisateurs sur notre site web sont générées sur la base des données collectées à l'aide du code pixel de Facebook. Le traitement des données par Facebook s'effectue sur la base d'un accord de confiance. L'analyse des données (statistiques d'utilisation) sert à optimiser et à améliorer notre site web.

Facebook Ads (gestion des annonces)

Facebook Ads nous permet de faire de la publicité pour notre site web sur Facebook et d'autres plateformes. Nous définissons les paramètres de la campagne publicitaire correspondante. Facebook est responsable de la mise en œuvre exacte et en particulier de la décision d'afficher la publicité respective à des utilisateurs individuels. Sauf indication contraire pour les fonctions et outils individuels, le traitement des données a lieu sur la base d'un accord de cogestion des données personnelles conformément à l'article 26 du RODO. La responsabilité commune se limite à la collecte des données et à leur transmission à Facebook Ireland. Cela n'inclut pas le traitement ultérieur des données par Facebook Ireland.

Sur la base des statistiques générées par l'outil Facebook Pixel sur l'activité des utilisateurs visitant nos sites web, nous effectuons, via la fonction Audience personnalisée de Facebook diffuser des publicités auprès du public concerné, en précisant le profil/les caractéristiques du groupe cible en question. Dans le cadre de la fonction étendue de comparaison des données (voir ci-dessus), Facebook est le responsable du traitement des données en notre nom.

Sur la base du Cookie-ID pseudonymisé stocké par le Pixel Facebook et des informations collectées sur l'activité de l'utilisateur sur notre site web, nous créons via la fonction Facebook Pixel Remarketing la publicité personnalisée.

À des fins d'analyse du web et d'optimisation de notre offre - à l'aide de la base de données du site web Pixel Facebook Conversions nous analysons l'activité des utilisateurs qui visitent notre site web via les publicités Facebook. Le traitement des données par Facebook s'effectue sur la base d'un accord de transfert de données.

8. Intégration avec le Trustbadge de Trusted Shops et d'autres widgets

Dans la mesure où vous avez donné votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD, les widgets Trusted Shops sont intégrés à notre site web afin d'afficher les services Trusted Shops (par exemple, la marque de confiance, le système d'évaluation) et de proposer les produits Trusted Shops aux acheteurs après qu'une commande a été passée.

Le Trustbadge et les services annoncés avec celui-ci sont proposés par Trusted Shops AG, Subbelrather Str. 15c, 50823 Cologne, Allemagne (ci-après dénommé "Trusted Shops"), avec lequel nous sommes conjointement responsables de la protection des données gérées conjointement conformément à l'article 26 du RODO. Nous vous informons par la présente du contenu essentiel des dispositions communes des responsables conjoints du traitement (article 26, paragraphe 2, du RODO).

Dans le cadre de la responsabilité partagée qui existe entre nous et Trusted Shops AG, si vous avez des questions sur la protection des données et que vous souhaitez faire valoir vos droits, veuillez contacter Trusted Shops en utilisant les coordonnées indiquées dans le site Internet de Trusted Shops politique de confidentialité trusted Shops. Indépendamment de cela, vous pouvez toujours vous adresser au coresponsable du traitement des données de votre choix. Votre question ou votre demande sera alors transmise à l'autre responsable du traitement des données pour qu'il la traite ou y réponde, le cas échéant.

8.1 Traitement des données dans le cadre de l'intégration de Trustbadga et d'autres widgets

Trustbadge est fourni par le fournisseur de contenu CDN (Content-Delivery-Network) basé aux États-Unis. Un niveau adéquat de protection des données est assuré sur la base d'une décision de la Commission européenne (appelée décision d'adéquation), qui est disponible à l'adresse suivante ici pour les États-Unis. Les prestataires de services américains sont généralement certifiés conformément au cadre de l'accord entre les États-Unis et l'UE ("Data Privacy Framework", abrégé en "DPF"). Vous trouverez de plus amples informations à ce sujet à l'adresse suivante ici. Dans le cas des prestataires de services qui ne sont pas certifiés selon les hypothèses du "DPF", l'accord sur la validité des clauses contractuelles types a été adopté comme une garantie adéquate pour la protection des données.

Lorsque Trustbadge est appelé, le serveur web enregistre automatiquement un fichier journal (journal du serveur), qui contient également votre adresse IP, la date et l'heure de l'appel, la quantité de données transférées et l'opérateur demandeur (données d'accès) et qui documente l'appel. L'adresse IP est anonymisée dès qu'elle est téléchargée, de sorte que les données stockées ne peuvent pas être attribuées à une personne spécifique. Les données anonymes sont utilisées en particulier à des fins statistiques et d'analyse des erreurs.

8.2 Traitement des données après la commande

Si vous avez donné votre accord, Trustbadge accède aux informations relatives à la commande stockées sur votre terminal après que la commande a été passée (total de la commande, numéro de commande et, le cas échéant, le produit acheté) ainsi qu'à votre adresse électronique utilisée au cours du processus de commande. L'adresse électronique est hachée à l'aide d'une fonction cryptologique à sens unique. La valeur de hachage est ensuite transmise à Trusted Shops avec les informations relatives à votre commande, conformément à l'article 6, paragraphe 1, point 1 a), du RGPD.

L'objectif est de vérifier si vous êtes déjà enregistré auprès de Trusted Shops AG dans le but d'utiliser les services de Trusted Shops Buyer. Si vous êtes déjà inscrit, le traitement ultérieur des données s'effectue conformément aux dispositions de la loi sur la protection des données contrat contrat conclu entre vous et Trusted Shops. Si vous n'êtes pas enregistré ou si vous n'acceptez pas la reconnaissance automatique de votre enregistrement auprès de Trusbadge, vous aurez la possibilité de vous enregistrer manuellement pour utiliser les services ou pour effectuer un achat dans le cadre d'un contrat d'utilisation existant.

À cette fin, Trustbadge accède aux informations suivantes stockées sur le terminal que vous utilisez lorsque vous passez une commande dans le magasin : total de la commande, numéro de commande et adresse électronique. Ces informations sont nécessaires pour que nous puissions vous offrir la protection de l'acheteur. Les données susmentionnées ne seront transmises aux Trusted Shops que si vous choisissez activement la protection de l'acheteur en cliquant sur le bouton correspondant de la "carte de confiance". Si vous choisissez d'utiliser ces services, le traitement ultérieur des données a lieu sur la base du contrat conclu avec Trusted Shops (article 6, paragraphe 1, point b), du RGPD) aux fins de l'enregistrement de la protection des acheteurs et de la sécurisation de votre commande, ainsi que pour que vous puissiez recevoir des invitations par courrier électronique à fournir un retour d'information sur votre achat.

Trusted Shops fait appel à des prestataires de services pour l'hébergement et la surveillance des journaux. La base juridique est l'article 6, paragraphe 1, point f), du RGPD et l'intérêt légitime est de s'efforcer d'assurer le bon fonctionnement des produits proposés. Le traitement des données correspondantes peut également avoir lieu dans des pays tiers (États-Unis et Israël).

Un niveau adéquat de protection des données est assuré sur la base d'une décision de la Commission européenne (appelée décision d'adéquation), qui peut être consultée à l'adresse suivante ici pour les États-Unis et ici pour Israël. Les prestataires de services des États-Unis sont généralement certifiés conformément au cadre de l'accord entre les États-Unis et l'UE ("Data Privacy Framework", abrégé en "DPF"). Vous trouverez de plus amples informations à ce sujet à l'adresse suivante ici. Dans le cas des prestataires de services qui ne sont pas certifiés selon les hypothèses du "DPF", l'accord sur la validité des clauses contractuelles types a été adopté comme une garantie adéquate pour la protection des données.

9. Médias sociaux

9.1 plugins pour les médias sociaux : Facebook (Meta), Instagram (Meta), Pinterest

Des plug-ins (boutons) de réseaux sociaux sont utilisés sur notre site web. Ces plug-ins sont accessibles via un lien HTML, ce qui garantit que lorsque vous visitez notre site web contenant ces plug-ins (boutons), aucune connexion automatique et directe n'est établie avec les serveurs de l'opérateur du réseau social concerné. Lorsque vous cliquez sur l'un des boutons (plug-ins), une nouvelle fenêtre s'ouvre dans votre navigateur et affiche la page du réseau social concerné où vous pouvez approuver l'utilisation du bouton en question, par exemple "J'aime" ou "Partager".

9.2 Notre activité sur les médias sociaux : Facebook, Twitter, Instagram, Youtube

Si vous avez donné votre accord au réseau social concerné à cet égard (article 6, paragraphe 1, point a), du RODO), lorsque vous visitez notre compte/profil sur les réseaux sociaux susmentionnés, vos données seront automatiquement collectées et stockées à des fins d'analyse web et de marketing. À partir de ces données, des profils d'utilisateurs pseudonymisés sont créés. Ceux-ci peuvent être utilisés, par exemple, pour placer des publicités personnalisées à l'intérieur et à l'extérieur des réseaux sociaux, qui sont susceptibles de correspondre à vos intérêts. Des cookies sont généralement utilisés à cette fin.
Des informations détaillées concernant le traitement et l'utilisation de vos données par les différents réseaux sociaux, ainsi que des informations concernant vos droits et la possibilité de configurer vos paramètres de confidentialité, ainsi que les coordonnées pour effectuer une demande, sont décrites dans les politiques de confidentialité des différents réseaux sociaux dont les liens figurent ci-dessous. Si vous avez besoin d'aide à cet égard, vous pouvez également nous contacter.

Facebook (par Meta) est un service de réseau social proposé par Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, Irlande ("Meta Platforms Ireland"). Les informations traitées automatiquement concernant votre activité et votre utilisation de notre page fan sur Facebook (par Meta) sont généralement transmises au serveur de Meta Platforms Ireland, Inc. 1601 Willow Road, Menlo Park, California 94025 aux États-Unis et y sont stockées. Le traitement des données dans le cadre des visites de notre page fan sur Facebook (par Meta) a lieu conformément à l'article 26 du RODO sur la base des accords conjoints conclus par les responsables conjoints du traitement, qui sont disponibles à l'adresse suivante ici. De plus amples informations sur le traitement de vos données personnelles dans le cadre de votre visite sur la page fan de Facebook (informations sur la fonction de statistiques de la page) sont disponibles à l'adresse suivante ici.

Nos prestataires de services ont leur siège et/ou utilisent des serveurs dans des pays pour lesquels la Commission européenne a pris des décisions déclarant un niveau adéquat de protection des données. Les sièges de nos fournisseurs de services sont situés dans les pays suivants : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

Une décision établissant un niveau adéquat de protection des données pour les États-Unis sert de base aux transferts vers des pays tiers, à condition que le prestataire de services concerné ait été certifié. La certification a été obtenue.

Nos fournisseurs de services ont leur siège social et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique.
En ce qui concerne ces pays, la Commission européenne n'a pas pris de décisions établissant un niveau adéquat de protection des données. Le transfert de données dans le cadre de notre coopération avec des prestataires de services de ces pays repose sur les garanties suivantes : clauses types de protection des données adoptées par la Commission européenne.

Twitter est un service de réseau social proposé par Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlande ("Twitter"). Les informations traitées automatiquement concernant votre activité et votre utilisation de notre profil Twitter sont généralement transmises et enregistrées sur le serveur de Twitter, Inc. 1355 Market Street, Suite 900, San Francisco, CA 94103 aux États-Unis.

Nos prestataires de services sont basés et/ou utilisent des serveurs situés dans des pays en dehors de l'UE et de l'EEE pour lesquels la Commission européenne a émis une décision dite d'adéquation indiquant un niveau adéquat de protection des données.

Nos prestataires de services sont basés et/ou utilisent des serveurs situés dans des pays en dehors de l'UE et de l'EEE. En ce qui concerne ces pays, la Commission européenne n'a pas pris de décisions établissant un niveau adéquat de protection des données. Notre coopération est basée sur les clauses types de protection des données adoptées par la Commission européenne.

Instagram (par Meta) est un service de réseau social proposé par Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, Irlande (" Meta Platforms Ireland "). Les informations traitées automatiquement concernant votre activité et votre utilisation de notre compte de page fan sur Instagram sont généralement transmises au serveur de Meta Platforms, Inc, 1601 Willow Road, Menlo Park, California 94025 aux États-Unis et y sont stockées. Le traitement des données dans le cadre des visites du compte de la page fan sur Instagram (par Meta) a lieu conformément à l'article 26 du RGPD sur la base des accords conjoints conclus des responsables conjoints du traitement. Vous trouverez de plus amples informations sur le traitement de vos données à caractère personnel dans le cadre de la visite de votre page fan sur Facebook (informations concernant la fonction de statistiques de la page) ici.

Nos prestataires de services ont leur siège et/ou utilisent des serveurs dans des pays pour lesquels la Commission européenne a pris des décisions déclarant un niveau adéquat de protection des données. Les sièges de nos fournisseurs de services sont situés dans les pays suivants : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

Une décision établissant un niveau adéquat de protection des données pour les États-Unis sert de base aux transferts vers des pays tiers, à condition que le prestataire de services concerné ait été certifié. La certification a été obtenue.

Nos fournisseurs de services ont leur siège social et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique.
En ce qui concerne ces pays, la Commission européenne n'a pas pris de décisions établissant un niveau adéquat de protection des données. Le transfert de données dans le cadre de notre coopération avec des prestataires de services de ces pays repose sur les garanties suivantes : clauses types de protection des données adoptées par la Commission européenne.

YouTube youTube est un service de réseau social proposé par Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Les informations traitées automatiquement concernant votre activité et votre utilisation de notre profil YouTube sont généralement transmises et stockées sur le serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043 aux États-Unis.

Nos prestataires de services sont basés et/ou utilisent des serveurs situés dans des pays en dehors de l'UE et de l'EEE pour lesquels la Commission européenne a émis une décision dite d'adéquation indiquant un niveau adéquat de protection des données.

Nos prestataires de services sont basés et/ou utilisent des serveurs situés dans des pays en dehors de l'UE et de l'EEE. En ce qui concerne ces pays, la Commission européenne n'a pas pris de décisions établissant un niveau adéquat de protection des données. Notre coopération est basée sur les clauses types de protection des données adoptées par la Commission européenne.

10. Nos coordonnées et vos droits

10.1 Droits des États

Les personnes concernées ont les droits suivants :

  • conformément à l'article 15 du RODO : le droit d'être informé du traitement de vos données dans la mesure prévue par cet article ;
  • conformément à l'article 16 du RGPD : le droit de rectifier vos données personnelles inexactes ou incomplètes ;
  • conformément à l'article 17 du RODO : le "droit à l'oubli", c'est-à-dire le droit de supprimer vos données personnelles stockées chez nous, dans la mesure où un traitement ultérieur n'est pas nécessaire :
    • d'exercer le droit à la liberté d'expression et d'information ;
    • pour se conformer à une obligation légale ;
    • pour des raisons d'intérêt public ;
    • d'établir, de faire valoir ou de défendre des revendications ;
  • conformément à l'article 18 du RODO : le droit de restreindre le traitement des données à caractère personnel, à condition que
    • vous contestez l'exactitude de ces données personnelles ;
    • traitement est illicite et que vous vous opposez à leur effacement ;
    • nous n'avons plus besoin de vos données à caractère personnel, mais vous en avez besoin pour établir, faire valoir ou défendre vos droits ;
    • vous avez introduit une objection au traitement en vertu de l'article 21 ;
  • conformément à l'article 20 du RODO : le droit de recevoir les données qui nous sont fournies dans un format structuré, couramment utilisé et lisible par machine, et de les faire transmettre à un autre responsable du traitement ;
  • conformément à l'article 77 du RODO : le droit d'introduire une réclamation auprès d'une autorité de contrôle (le président de l'Office de protection des données à caractère personnel "OPA").

Droit d'opposition

Si nous traitons des données à caractère personnel de la manière décrite dans la présente politique de confidentialité afin de sauvegarder nos intérêts légitimes, vous pouvez vous opposer au traitement de vos données à cette fin - avec effet pour l'avenir. Si le traitement a lieu à des fins de marketing direct, vous pouvez exercer votre droit d'opposition à tout moment. Si le traitement a lieu à d'autres fins, vous n'avez le droit de vous y opposer que pour des raisons découlant de votre situation particulière.

Une fois que vous avez exercé votre droit d'opposition, nous ne continuerons pas à traiter vos données à caractère personnel, sauf si nous pouvons démontrer qu'il existe des motifs légitimes impérieux pour le traitement et que ceux-ci prévalent sur vos intérêts et vos droits, ou si le traitement est destiné à faire valoir, exercer ou défendre des droits légaux.

La phrase précédente ne s'applique pas si le traitement est effectué à des fins de marketing direct. Dans ce cas, nous cesserons toujours de traiter vos données à caractère personnel une fois que vous aurez exprimé votre opposition.

10.2 Contactez-nous

Si vous avez des questions concernant la collecte, le traitement et l'utilisation de vos données à caractère personnel, ou si vous souhaitez demander des informations, la rectification, la limitation du traitement ou la suppression de vos données, ou si vous souhaitez révoquer les consentements donnés ou vous opposer à l'utilisation de certaines données, veuillez contacter directement le responsable du traitement indiqué au début de la présente politique de protection de la vie privée.