Déclaration de protection des données
Responsable du traitement des données :
SafePro24 Schweiz by catch&buy Gesellschaft mbH
représentée par Monsieur Markus Heinemann
Zum Wasserturm 3
59872 Meschede Freienohl
Allemagne
E-Mail: support@safepro24.ch
Nous vous remercions de l’intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur la manière dont nous traitons vos données personnelles conformément à la loi fédérale suisse sur la protection des données (LPD révisée) ainsi que – dans la mesure où elle est applicable – au Règlement général sur la protection des données (RGPD).
1. Données d’accès et hébergement
Vous pouvez visiter nos sites Internet sans fournir d’informations personnelles. À chaque consultation d’une page, le serveur web enregistre automatiquement un fichier journal (logfile) contenant notamment le nom du fichier consulté, votre adresse IP, la date et l’heure de l’accès, le volume de données transféré ainsi que le fournisseur d’accès (données d’accès), afin de documenter la consultation.
Ces données d’accès sont évaluées exclusivement dans le but d’assurer le bon fonctionnement du site Internet et d’améliorer notre offre. Cela repose sur notre intérêt légitime prépondérant à une présentation correcte de notre offre en ligne conformément à l’art. 6, al. 1, let. f du RGPD ainsi qu’à l’art. 31, al. 1 de la LPD (Suisse).
Toutes les données d’accès sont supprimées au plus tard sept jours après la fin de votre visite sur le site, sauf obligation légale de conservation plus longue.
1.1 Hébergement
Les services d’hébergement et de mise à disposition du site Internet sont partiellement fournis par des prestataires de services agissant pour notre compte. Sauf indication contraire dans la présente déclaration de protection des données, toutes les données d’accès ainsi que toutes les données collectées via les formulaires prévus à cet effet sur ce site Internet sont traitées sur les serveurs de nos prestataires.
Pour toute question concernant nos prestataires de services et la base de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente déclaration de protection des données.
1.2 Réseau de diffusion de contenu (CDN)
Afin de réduire les temps de chargement, nous utilisons pour certaines offres un réseau de diffusion de contenu (Content Delivery Network – CDN). Dans ce cadre, les contenus, en particulier les fichiers multimédias volumineux, sont fournis via des serveurs régionaux répartis appartenant à des prestataires CDN externes. Des données d’accès sont alors traitées sur les serveurs de ces prestataires.
Nos prestataires agissent dans ce contexte en tant que sous-traitants pour notre compte.
Nos prestataires peuvent être établis et/ou utiliser des serveurs dans des pays situés en dehors de la Suisse ainsi que de l’Union européenne (UE) et de l’Espace économique européen (EEE). Pour ces pays, il peut ne pas exister de décision d’adéquation des autorités compétentes. Dans ces cas, notre collaboration repose sur des garanties appropriées, notamment les clauses contractuelles types adoptées par la Commission européenne.
Pour toute question concernant nos prestataires de services et la base de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente déclaration de protection des données.
2. Traitement des données pour l’exécution du contrat et la prise de contact (CH)
2.1 Traitement des données pour l'exécution du contrat
Aux fins de l’exécution du contrat (y compris les demandes et le traitement d’éventuelles réclamations au titre de la garantie, des défauts de prestation ainsi que des obligations légales de mise à jour), conformément à l’art. 6, al. 1, phrase 1, let. b du RGPD, nous collectons des données personnelles lorsque vous nous les communiquez volontairement dans le cadre de votre commande.
Les champs obligatoires sont signalés comme tels, car dans ces cas nous avons impérativement besoin de ces données pour l’exécution du contrat et ne pouvons pas expédier la commande sans leur indication. Les données collectées résultent des formulaires de saisie correspondants.
Vous trouverez de plus amples informations sur le traitement de vos données, notamment sur leur transmission à nos prestataires de services aux fins du traitement des commandes, des paiements et des livraisons, dans les sections suivantes de la présente déclaration de protection des données.
Après l’exécution complète du contrat, vos données sont limitées pour tout traitement ultérieur et supprimées à l’expiration des délais de conservation prévus par le droit fiscal et commercial, conformément à l’art. 6, al. 1, phrase 1, let. c du RGPD, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD ou si nous nous réservons un usage des données au-delà de ce cadre, autorisé par la loi et dont nous vous informons dans la présente déclaration.
2.2 Compte client
Dans la mesure où vous avez donné votre consentement à cet effet conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD en optant pour l’ouverture d’un compte client, nous utilisons vos données pour la création du compte client ainsi que pour l’enregistrement de vos données en vue de futures commandes sur notre site Internet.
La suppression de votre compte client est possible à tout moment, soit en envoyant un message via les coordonnées indiquées dans la présente déclaration de protection des données, soit en utilisant la fonction prévue à cet effet dans le compte client.
Après la suppression de votre compte client, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD ou si nous nous réservons un usage des données au-delà de ce cadre, autorisé par la loi et dont nous vous informons dans la présente déclaration.
2.3 Prise de contact
Dans le cadre de la communication avec les clients, nous collectons des données personnelles pour le traitement de vos demandes conformément à l’art. 6, al. 1, phrase 1, let. b du RGPD, lorsque vous nous les communiquez volontairement lors d’une prise de contact (par ex. via un formulaire de contact, un outil de chat en direct ou par e-mail).
Les champs obligatoires sont signalés comme tels, car dans ces cas nous avons impérativement besoin de ces données pour traiter votre demande. Les données collectées résultent des formulaires de saisie correspondants.
Après le traitement complet de votre demande, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD ou si nous nous réservons un usage des données au-delà de ce cadre, autorisé par la loi et dont nous vous informons dans la présente déclaration.
3. Traitement des données aux fins de l’exécution de la livraison (CH)
Pour l’exécution du contrat conformément à l’art. 6, al. 1, phrase 1, let. b du RGPD, nous transmettons vos données au prestataire de services de livraison chargé de la livraison, dans la mesure où cela est nécessaire à la livraison des marchandises commandées.
Pour toute question concernant nos prestataires de services et la base de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente déclaration de protection des données.
Transmission de données aux prestataires de services de livraison aux fins de l’annonce de livraison
Si vous nous avez donné votre consentement exprès à cet effet lors ou après votre commande, conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD, nous transmettons votre adresse e-mail et votre numéro de téléphone au prestataire de services de livraison sélectionné, afin qu’il puisse vous contacter avant la livraison pour annoncer ou coordonner celle-ci.
Le consentement peut être révoqué à tout moment, soit en envoyant un message via les coordonnées indiquées dans la présente déclaration de protection des données, soit directement auprès du prestataire de services de livraison.
Après la révocation, nous supprimons les données fournies à cet effet, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons un usage des données au-delà de ce cadre, autorisé par la loi et dont nous vous informons dans la présente déclaration.
4. Traitement des données pour le traitement des paiements (CH)
Lors du traitement des paiements dans notre boutique en ligne, nous collaborons avec les partenaires suivants : prestataires de services techniques, établissements de crédit et prestataires de services de paiement.
4.1 Traitement des données pour l’exécution des transactions
Selon le mode de paiement choisi, nous transmettons les données nécessaires à l’exécution de la transaction de paiement à nos prestataires de services techniques, aux établissements de crédit mandatés ou au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire au traitement du paiement.
Cela sert à l’exécution du contrat conformément à l’art. 6, al. 1, phrase 1, let. b du RGPD.
En partie, les prestataires de services de paiement collectent eux-mêmes les données nécessaires au traitement du paiement, par exemple sur leur propre site Internet ou via une intégration technique dans le processus de commande. Dans ce cas, la politique de confidentialité du prestataire de services de paiement concerné s’applique.
Selon le mode de paiement choisi, des transferts de données vers des pays tiers situés en dehors de l’UE/EEE peuvent avoir lieu, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat.
Dans la mesure où un transfert de données vers des pays tiers en dehors de l’UE/EEE intervient sans décision d’adéquation de la Commission européenne, la collaboration repose sur les clauses contractuelles types de la Commission européenne.
Si vous avez des questions concernant nos partenaires de traitement des paiements ou la base de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente déclaration de protection des données.
4.2 Traitement des données à des fins de prévention de la fraude et d’optimisation de nos processus de paiement
Le cas échéant, nous transmettons aux prestataires de services mentionnés ci-dessus des données supplémentaires qu’ils utilisent, conjointement avec les données nécessaires au traitement du paiement, à des fins de prévention de la fraude ainsi que d’optimisation de nos processus de paiement (par ex. facturation, traitement des paiements contestés, assistance à la comptabilité).
Cela est effectué conformément à l’art. 6, al. 1, phrase 1, let. f du RGPD afin de préserver nos intérêts légitimes prépondérants, notamment notre protection contre la fraude et la mise en place d’une gestion efficace des paiements.
4.3 Vérification de l’identité et de la solvabilité lors du choix des services de paiement Klarna
Prélèvement automatique Klarna, achat sur facture via Klarna, paiement échelonné Klarna
Si vous optez pour les services de paiement de Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède (ci-après « Klarna »), nous vous demandons votre consentement conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD afin de pouvoir transmettre à Klarna les données nécessaires au traitement du paiement ainsi qu’à la vérification de l’identité et de la solvabilité.
Klarna peut, aux fins de la vérification de l’identité et de la solvabilité, utiliser des informations provenant d’agences d’évaluation du crédit ainsi que de sources accessibles au public. Les informations obtenues concernant la probabilité statistique d’un défaut de paiement sont utilisées par Klarna pour prendre une décision équilibrée quant à l’établissement, l’exécution ou la résiliation de la relation contractuelle.
Vous pouvez révoquer votre consentement à tout moment en adressant un message via les coordonnées indiquées dans la présente déclaration de protection des données. Cela peut avoir pour conséquence que nous ne soyons plus en mesure de vous proposer certaines options de paiement. Vous pouvez également révoquer votre consentement à ce traitement de données directement auprès de Klarna à tout moment.
Vous trouverez de plus amples informations sur le traitement des données par Klarna dans la politique de confidentialité de Klarna à l’adresse suivante : https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/privacy
4.4 Option de paiement échelonné
En cas de sélection de l’option de paiement échelonné et d’octroi du consentement requis en matière de protection des données conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD, des données personnelles (prénom, nom, adresse, adresse e-mail, numéro de téléphone, date de naissance, adresse IP, sexe) sont transmises à Klarna, conjointement avec les données nécessaires à l’exécution de la transaction (produit, montant de la facture, échéances, montant total, numéro de facture, taxes, devise, date et heure de la commande).
Afin de vérifier l’identité et la solvabilité, Klarna effectue des consultations auprès de bases de données accessibles au public ainsi qu’auprès d’agences de renseignement économique. Les informations ainsi obtenues sont traitées sur la base de procédés mathématiques et statistiques.
Les informations relatives à la probabilité statistique d’un défaut de paiement sont utilisées pour une décision équilibrée concernant l’établissement, l’exécution ou la résiliation de la relation contractuelle.
Vous avez la possibilité de faire valoir votre point de vue auprès de Klarna et de contester une décision en prenant directement contact avec Klarna. Le consentement à la transmission des données accordé lors du processus de commande peut être révoqué à tout moment, même sans indication de motifs, avec effet pour l’avenir, en nous contactant.
5. Publicité par e-mail (CH)
Envoi de demandes d’évaluation par e-mail
Dans la mesure où vous nous avez donné votre consentement exprès à cet effet lors ou après votre commande, conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD, nous utilisons votre adresse e-mail afin de vous inviter à évaluer votre commande via le système d’évaluation que nous utilisons.
Ce consentement peut être révoqué à tout moment, soit en envoyant un message via les coordonnées indiquées dans la présente déclaration de protection des données, soit en cliquant sur le lien prévu à cet effet dans la demande d’évaluation. Après la révocation, nous supprimons votre adresse e-mail de la liste des destinataires, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons un usage des données autorisé par la loi et dont nous vous informons dans la présente déclaration.
Les demandes d’évaluation peuvent également être envoyées par notre prestataire de services Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne, Allemagne (« Trusted Shops »).
Dans le cadre de l’envoi des demandes d’évaluation, nous recevons de Trusted Shops des informations relatives à leur statut (par ex. si la demande d’évaluation a été envoyée et si elle a été reçue). Cela est effectué conformément à l’art. 6, al. 1, phrase 1, let. f du RGPD afin de préserver notre intérêt légitime à obtenir des informations sur les invitations à évaluer, dans le but d’apporter des optimisations, ainsi que l’intérêt légitime de Trusted Shops à fournir ce service.
Pour l’envoi des demandes d’évaluation ainsi que pour la collecte et l’affichage des informations d’évaluation et de statut, nous sommes conjointement responsables avec Trusted Shops au sens du droit de la protection des données.
Dans le cadre de cette responsabilité conjointe, nous vous invitons à vous adresser en priorité à Trusted Shops pour toute question relative à la protection des données ou à l’exercice de vos droits.
Les coordonnées de Trusted Shops sont disponibles ici : https://www.trstd.com/fr-fr/mentions-legales-et-protection-des-donnees/
Vous trouverez de plus amples informations sur la protection des données chez Trusted Shops ici : https://www.trustedshops.com/tsdocument/CONSUMER_MEMBERSHIP_TERMS_de.pdf
Indépendamment de cela, vous pouvez bien entendu nous contacter à tout moment via les coordonnées indiquées dans la présente déclaration de protection des données. Votre demande sera, le cas échéant, transmise au co-responsable concerné pour traitement.
6. Cookies et autres technologies
Informations générales
Afin de rendre la visite de notre site Internet attrayante et de permettre l’utilisation de certaines fonctionnalités, nous utilisons sur différentes pages des technologies, y compris des cookies.
Les cookies sont de petits fichiers texte qui sont automatiquement enregistrés sur votre terminal.
Certains des cookies que nous utilisons sont supprimés à la fin de la session du navigateur, c’est-à-dire lorsque vous fermez votre navigateur (cookies dits de session). D’autres cookies restent enregistrés sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants). La durée de conservation peut être consultée dans les paramètres de cookies de votre navigateur.
Protection de la vie privée sur les terminaux
Lors de l’utilisation de notre offre en ligne, nous utilisons des technologies strictement nécessaires afin de pouvoir fournir le service de communication électronique expressément demandé. Le stockage d’informations sur votre terminal ou l’accès à des informations déjà stockées ne nécessite pas de consentement dans ce cadre.
Pour les fonctionnalités non strictement nécessaires, le stockage d’informations sur votre terminal ou l’accès à des informations déjà stockées nécessite votre consentement. Nous attirons votre attention sur le fait que, en cas de refus du consentement, certaines parties du site Internet peuvent ne pas être utilisables sans restriction.
Les consentements que vous avez accordés restent valables jusqu’à ce que vous modifiiez ou réinitialisiez les paramètres correspondants sur votre terminal.
Traitement ultérieur des données par le biais de cookies et d’autres technologies
Nous utilisons des technologies qui sont indispensables à l’utilisation de certaines fonctionnalités de notre site Internet (par exemple la fonction panier). Dans ce cadre, des données telles que l’adresse IP, la date et l’heure de la visite, les informations relatives à l’appareil et au navigateur ainsi que des informations concernant l’utilisation de notre site Internet (par exemple le contenu du panier) sont collectées et traitées.
Ce traitement est effectué conformément à l’art. 6, al. 1, phrase 1, let. f du RGPD afin de préserver nos intérêts légitimes prépondérants liés à une présentation optimisée de notre offre.
En outre, nous utilisons des technologies afin de respecter des obligations légales (par exemple pour prouver les consentements accordés), ainsi qu’à des fins d’analyse web et de marketing en ligne. Vous trouverez de plus amples informations à ce sujet dans les sections suivantes de la présente déclaration de protection des données.
Paramètres des cookies
Vous trouverez les paramètres de cookies de votre navigateur aux adresses suivantes : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™.
Dans la mesure où vous avez consenti à l’utilisation de technologies conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD, vous pouvez révoquer votre consentement à tout moment en adressant un message via les coordonnées indiquées dans la présente déclaration de protection des données.
7. Utilisation de cookies et d’autres technologies
Nous utilisons sur notre site Internet des cookies et d’autres technologies provenant de fournisseurs tiers. Sauf indication contraire pour certaines technologies, leur utilisation repose sur votre consentement conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD.
Après la réalisation de la finalité poursuivie et la fin de l’utilisation de la technologie concernée, les données collectées dans ce contexte sont supprimées. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir. Vous trouverez de plus amples informations sur les possibilités de révocation dans la section « Cookies et autres technologies » de la présente déclaration de protection des données.
Des informations complémentaires, y compris sur la base de notre collaboration avec les différents fournisseurs, figurent dans les sections suivantes. Pour toute question concernant les fournisseurs ou la base de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente déclaration de protection des données.
7.1 Utilisation des services Google
Nous utilisons sur notre site Internet les technologies décrites ci-après de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).
Les informations collectées automatiquement par les technologies Google concernant votre utilisation de notre site Internet sont généralement transmises à des serveurs de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, où elles sont stockées.
Sauf indication contraire pour certaines technologies, le traitement des données repose sur un accord conclu entre responsables conjoints du traitement conformément à l’art. 26 du RGPD.
Vous trouverez de plus amples informations sur le traitement des données par Google dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=fr
Nos prestataires peuvent être établis et/ou utiliser des serveurs dans des pays situés en dehors de l’UE et de l’EEE pour lesquels la Commission européenne a constaté un niveau de protection des données adéquat.
En l’absence de décision d’adéquation, notre collaboration repose sur les clauses contractuelles types de la Commission européenne.
Google Analytics
À des fins d’analyse du site Internet, Google Analytics collecte et enregistre automatiquement des données (adresse IP, date et heure de la visite, informations sur l’appareil et le navigateur ainsi que des informations sur l’utilisation de notre site Internet), à partir desquelles des profils d’utilisation pseudonymisés peuvent être créés. Des cookies peuvent être utilisés à cet effet.
Lorsque vous accédez à notre site Internet depuis l’UE ou la Suisse, votre adresse IP est d’abord stockée sur un serveur situé en Europe, puis raccourcie avant d’être transmise pour un traitement ultérieur. Le traitement des données repose sur un accord de sous-traitance avec Google.
Afin d’optimiser la commercialisation de notre site Internet, nous avons activé les paramètres de partage des données pour les « produits et services Google ». Cela permet à Google d’accéder aux données collectées par Google Analytics et de les utiliser pour améliorer ses propres services. Ce partage des données repose sur un accord supplémentaire entre responsables conjoints du traitement. Nous n’avons aucune influence sur le traitement ultérieur des données par Google.
Nous utilisons également la fonction User-ID, qui permet d’associer des données d’interaction à plusieurs sessions et d’analyser le comportement des utilisateurs de manière transversale sur plusieurs appareils et sessions.
Grâce à Google Signals, un suivi multi-appareils est possible, à condition que vous soyez connecté à votre compte Google et que la publicité personnalisée y soit activée. Dans ce cadre, nous recevons uniquement des statistiques agrégées et aucune donnée personnelle.
Google Ads
À des fins publicitaires dans les résultats de recherche Google ainsi que sur des sites Internet tiers, un cookie de remarketing Google est placé lors de la visite de notre site Internet. Celui-ci permet d’afficher des publicités ciblées en fonction des centres d’intérêt, sur la base d’un identifiant de cookie pseudonymisé et des pages que vous avez consultées.
Un traitement de données supplémentaire n’a lieu que si vous avez activé la publicité personnalisée dans votre compte Google. Dans ce cas, Google peut associer vos données aux données de Google Analytics afin de créer des audiences pour le remarketing multi-appareils.
Pour mesurer l’efficacité de nos campagnes, nous utilisons le suivi des conversions Google Ads afin d’analyser votre comportement après un clic sur une annonce. Des cookies peuvent être utilisés et des profils d’utilisation pseudonymisés peuvent être créés.
Si vous ne donnez pas votre consentement à l’utilisation de Google Ads, aucun cookie n’est enregistré. À la place, des « pings de conversion » (par exemple adresse IP, résolution d’écran, URL de la page, clics sur des annonces) peuvent être transmis à Google. L’adresse IP est alors utilisée uniquement pour déterminer le pays.
Google Maps
Pour l’affichage de cartes interactives, nous utilisons Google Maps. À cette occasion, des données relatives à votre utilisation des fonctionnalités de cartographie, notamment l’adresse IP et les données de localisation, sont transmises à Google et traitées par celui-ci. Nous n’avons aucune influence sur ce traitement ultérieur des données.
Google reCAPTCHA
Afin de protéger nos formulaires web contre les abus et les accès automatisés, nous utilisons Google reCAPTCHA. Google collecte alors des données telles que l’adresse IP, la date et l’heure de la visite, les informations relatives au navigateur ainsi que le comportement d’utilisation, et les analyse à l’aide de JavaScript et de cookies. Les données saisies dans les champs des formulaires ne sont pas analysées.
Google Fonts
Pour assurer une présentation homogène du contenu de notre site Internet, nous utilisons Google Fonts. Dans ce cadre, l’adresse IP ainsi que des informations relatives à l’appareil et au navigateur sont transmises à Google et traitées par celui-ci. Nous n’avons aucune influence sur ce traitement.
Google Tag Manager
Le Google Tag Manager nous permet de gérer différents balises et services sur notre site Internet. Dans ce cadre, Google peut traiter des données personnelles (par exemple l’adresse IP ou des identifiants en ligne). Le traitement repose sur un accord de sous-traitance.
Si certains services de suivi sont désactivés, cette désactivation s’applique également à toutes les balises de suivi intégrées via le Google Tag Manager.
7.2 Utilisation des services Facebook
Utilisation du Facebook Pixel
Nous utilisons le Facebook Pixel dans le cadre des technologies décrites ci-après de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Facebook (by Meta) » ou « Meta Platforms Ireland »).
Le Facebook Pixel permet de collecter et d’enregistrer automatiquement des données (adresse IP, date et heure de la visite, informations sur l’appareil et le navigateur ainsi que des informations relatives à votre utilisation de notre site Internet sur la base d’événements que nous définissons, tels que la visite d’une page ou l’inscription à une newsletter). À partir de ces données, des profils d’utilisation pseudonymisés sont créés.
Dans le cadre du rapprochement de données avancé, certaines informations supplémentaires (par exemple nom, adresse e-mail ou numéro de téléphone) peuvent être transmises à Meta sous forme hachée afin de permettre la reconnaissance des personnes. À cette fin, un cookie est automatiquement placé par le Facebook Pixel lors de la visite de notre site Internet, ce qui permet, à l’aide d’un identifiant de cookie pseudonymisé, de reconnaître votre navigateur lors de la visite d’autres sites Internet.
Facebook (by Meta) peut associer ces informations à d’autres données issues de votre compte Facebook et les utiliser pour établir des rapports sur l’activité du site Internet ainsi que pour fournir d’autres services, notamment de la publicité personnalisée ou basée sur des groupes cibles.
Les informations collectées automatiquement par Facebook (by Meta) sont généralement transmises à des serveurs de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, États-Unis, où elles sont stockées.
Vous trouverez de plus amples informations sur le traitement des données par Meta dans la politique de confidentialité de Meta : https://www.facebook.com/privacy/policy/
Nos prestataires peuvent être établis et/ou utiliser des serveurs dans des pays pour lesquels la Commission européenne a constaté un niveau de protection des données adéquat (par ex. États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine).
En l’absence de décision d’adéquation (par ex. Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique), notre collaboration repose sur les clauses contractuelles types de la Commission européenne.
Facebook Ads (gestionnaire de publicités)
Nous utilisons Facebook Ads pour promouvoir notre site Internet sur Facebook (by Meta) ainsi que sur d’autres plateformes. Nous définissons les paramètres de chaque campagne publicitaire, tandis que la décision concernant le placement concret des annonces auprès des utilisateurs individuels relève de Facebook (by Meta).
Sauf indication contraire pour certaines technologies, le traitement des données repose sur un accord entre responsables conjoints du traitement conformément à l’art. 26 du RGPD. La responsabilité conjointe se limite à la collecte des données et à leur transmission à Meta Platforms Ireland. Le traitement ultérieur des données par Meta n’en fait pas partie.
Sur la base des statistiques générées par le Facebook Pixel, nous utilisons Facebook Custom Audiences afin de diffuser de la publicité ciblée par groupes. Dans le cadre du rapprochement de données avancé, Facebook (by Meta) agit en tant que sous-traitant.
Nous utilisons également le Facebook Pixel Remarketing afin d’afficher des publicités personnalisées aux utilisateurs ayant déjà visité notre site Internet.
À l’aide des Facebook Pixel Conversions, nous analysons votre comportement d’utilisation lorsque vous accédez à notre site Internet via une annonce Facebook. Le traitement repose sur un accord de sous-traitance avec Meta.
7.3 Autres prestataires de services d’analyse web et de marketing en ligne
Utilisation de Hotjar à des fins d’analyse web
À des fins d’analyse du site Internet, nous utilisons les technologies de Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St. Julian’s STJ 3141, Malte (« Hotjar »).
Dans ce cadre, des données telles que l’adresse IP, la date et l’heure de la visite, les informations sur l’appareil et le navigateur ainsi que des informations sur l’utilisation de notre site Internet sont automatiquement collectées et enregistrées. Des cookies peuvent être utilisés à cet effet. Les données collectées sont traitées sous forme pseudonymisée et ne sont pas recoupées avec des données personnelles sans votre consentement explicite.
Hotjar agit pour notre compte en tant que sous-traitant.
Vous trouverez de plus amples informations sur la protection des données chez Hotjar ici : https://www.hotjar.com/legal/policies/privacy/
Nos prestataires peuvent être établis et/ou utiliser des serveurs en dehors de l’UE et de l’EEE. En l’absence de décision d’adéquation, les transferts de données reposent sur les clauses contractuelles types de la Commission européenne.
Utilisation du plugin vidéo Vimeo pour l’intégration de contenus tiers
Pour l’intégration de vidéos, nous utilisons le plugin de Vimeo Inc., 330 West 34th Street, 5th Floor, New York, NY 10011, États-Unis (« Vimeo »).
Lors de l’accès à des pages contenant des vidéos Vimeo intégrées, des données telles que l’adresse IP, la date et l’heure de la visite ainsi que des informations relatives à l’appareil et au navigateur sont transmises à Vimeo et traitées par celui-ci. Le traitement repose sur un accord entre responsables conjoints du traitement conformément à l’art. 26 du RGPD.
Le plugin Vimeo intègre automatiquement Google Analytics. Nous n’avons aucune influence sur le traitement des données par Vimeo ou Google, ni sur leurs paramètres ou résultats d’analyse.
Vous trouverez de plus amples informations sur la protection des données chez Vimeo ici : https://vimeo.com/privacy
Dans ce cadre également, des transferts de données vers des pays tiers peuvent avoir lieu. En l’absence de décision d’adéquation, ces transferts reposent sur les clauses contractuelles types de la Commission européenne.
8. Intégration du Trustbadge Trusted Shops / autres widgets
Afin d’afficher les services de Trusted Shops (p. ex. label de qualité, avis collectés) et de proposer les produits Trusted Shops aux acheteurs après une commande, des widgets Trusted Shops sont intégrés sur ce site Internet.
Cela sert à la sauvegarde de nos intérêts légitimes prépondérants, dans le cadre d’une mise en balance des intérêts, en particulier à une commercialisation optimale de notre offre ainsi qu’à la garantie d’un achat sécurisé, conformément à l’art. 6, al. 1, let. f du RGPD.
Le Trustbadge et les services promus par celui-ci sont une offre de Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne, Allemagne (« Trusted Shops »), avec laquelle nous sommes conjointement responsables du traitement des données au sens de l’art. 26 du RGPD.
Nous vous informons ci-après des éléments essentiels de cette responsabilité conjointe conformément à l’art. 26, al. 2 du RGPD.
Dans le cadre de la responsabilité conjointe existant entre nous et Trusted Shops, nous vous prions, pour toute question relative à la protection des données et pour l’exercice de vos droits, de vous adresser de préférence à Trusted Shops en utilisant les coordonnées indiquées dans leurs informations relatives à la protection des données. Indépendamment de cela, vous pouvez à tout moment vous adresser à nous. Votre demande sera alors, si nécessaire, transmise au responsable concerné afin d’y répondre.
Vous trouverez de plus amples informations sur la protection des données chez Trusted Shops ici : https://www.trstd.com/fr-fr/mentions-legales-et-protection-des-donnees/
8.1 Traitement des données lors de l’intégration du Trustbadge / d’autres widgets
Le Trustbadge est fourni via un fournisseur de réseau de diffusion de contenu (CDN) basé aux États-Unis. Pour les États-Unis, un niveau de protection des données adéquat a été constaté par une décision de la Commission européenne.
Vous trouverez des informations sur la décision d’adéquation pour les États-Unis ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj?eliuri=eli%3Adec_impl%3A2023%3A1795%3Aoj&locale=fr
Les prestataires utilisés aux États-Unis sont en règle générale certifiés dans le cadre du EU-U.S. Data Privacy Framework (DPF).
Vous trouverez de plus amples informations sur le DPF ici : https://www.dataprivacyframework.gov/
Si certains prestataires ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types de la Commission européenne ont été conclues en tant que garantie appropriée.
Lors de l’appel du Trustbadge, le serveur web enregistre automatiquement un fichier journal du serveur (server log file) contenant notamment les données d’accès suivantes :
- adresse IP,
- date et heure de l’appel,
- volume de données transféré,
- fournisseur demandeur.
Ces données sont traitées à des fins de mise à disposition technique et de documentation de l’accès. L’adresse IP est anonymisée immédiatement après sa collecte, de sorte qu’aucun lien avec une personne ne puisse être établi. Les données anonymisées sont utilisées exclusivement à des fins statistiques et d’analyse des erreurs.
8.2 Traitement des données après la finalisation de la commande
Après la finalisation d’une commande, le Trustbadge accède aux informations de commande enregistrées sur votre terminal (p. ex. montant de la commande, numéro de commande, le cas échéant produit acheté) ainsi qu’à votre adresse e-mail.
Cela est nécessaire afin de pouvoir vous proposer les services Trusted Shops (p. ex. protection de l’acheteur, services d’évaluation) et, le cas échéant, d’assurer automatiquement votre commande. À cette fin, votre adresse e-mail est traitée au moyen d’une fonction cryptographique à sens unique (hachage) et transmise à Trusted Shops.
La base juridique est l’art. 6, al. 1, let. f du RGPD.
Le traitement sert à vérifier si vous êtes déjà inscrit(e) aux services de Trusted Shops et est nécessaire à la sauvegarde des intérêts légitimes prépondérants de Trusted Shops et des nôtres dans le cadre de la fourniture de la protection de l’acheteur liée à la commande concernée ainsi que des services d’évaluation transactionnelle.
Si vous êtes déjà inscrit(e), le traitement ultérieur des données s’effectue conformément à l’accord contractuel conclu entre vous et Trusted Shops. Si vous n’êtes pas encore inscrit(e), vous avez la possibilité de procéder à une première inscription. Dans ce cas également, le traitement ultérieur s’effectue conformément à l’accord contractuel applicable avec Trusted Shops.
En l’absence d’inscription, les données transmises sont automatiquement supprimées par Trusted Shops ; aucun lien avec une personne ne peut alors plus être établi.
Trusted Shops fait appel à des prestataires dans les domaines de l’hébergement, du monitoring et de la journalisation (logging). Des traitements de données peuvent alors avoir lieu dans des pays tiers (notamment États-Unis, Royaume-Uni, Israël).
Pour ces pays, il existe des décisions d’adéquation de la Commission européenne :
- États-Unis : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj?eliuri=eli%3Adec_impl%3A2023%3A1795%3Aoj&locale=fr
- Royaume-Uni : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=fr&etrans=fr
- Israël : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=nl&etrans=fr
Dans la mesure où cela est nécessaire, les transferts de données reposent en outre sur des clauses contractuelles types.
9. Réseaux sociaux
Notre présence en ligne sur Facebook (by Meta), Instagram (by Meta), YouTube et LinkedIn
Si vous avez donné votre consentement au fournisseur de réseau social concerné conformément à l’art. 6, al. 1, let. a du RGPD, vos données personnelles sont automatiquement collectées et enregistrées à des fins d’études de marché et de publicité lors de la consultation de nos présences en ligne sur les réseaux sociaux mentionnés ci-dessus. À partir de ces données, des profils d’utilisation peuvent être créés sous des pseudonymes.
Ces profils peuvent être utilisés afin de vous afficher des publicités ciblées, en fonction de vos centres d’intérêt, au sein et en dehors des plateformes concernées. À cette fin, des cookies et des technologies similaires sont généralement utilisés.
Vous trouverez des informations détaillées sur le traitement et l’utilisation de vos données par les fournisseurs de réseaux sociaux respectifs, ainsi que sur les possibilités de contact, vos droits et les options de paramétrage pour la protection de votre vie privée, dans les politiques de confidentialité des fournisseurs indiquées ci-dessous. Si vous avez besoin d’assistance à ce sujet, vous pouvez à tout moment nous contacter.
Facebook (par Meta)
Facebook (by Meta) est un service proposé par Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »).
Les informations collectées par Meta Platforms Ireland concernant votre utilisation de notre page Facebook sont en règle générale transmises à des serveurs de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, États-Unis, et y sont stockées.
Le traitement des données dans le cadre de la consultation de notre page Facebook s’effectue sur la base d’un accord de responsabilité conjointe conformément à l’art. 26 du RGPD.
Informations relatives à Facebook Insights : https://www.facebook.com/legal/terms/information_about_page_insights_data
Politique de confidentialité de Facebook (by Meta) : https://www.facebook.com/privacy/policy
Instagram (par Meta)
Instagram (by Meta) est également un service proposé par Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande.
Les données collectées lors de la consultation de notre page Instagram sont en règle générale transmises à des serveurs de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, États-Unis, et y sont stockées.
Le traitement des données repose également sur un accord de responsabilité conjointe conformément à l’art. 26 du RGPD.
Informations relatives à Instagram Insights : https://www.facebook.com/legal/terms/information_about_page_insights_data
Politique de confidentialité d’Instagram : https://privacycenter.instagram.com/policy
YouTube
YouTube est un service proposé par Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).
Les informations collectées par Google concernant votre utilisation de notre présence sur YouTube sont en règle générale transmises à des serveurs de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, et y sont stockées.
Politique de confidentialité de Google / YouTube : https://policies.google.com/privacy?hl=fr
LinkedIn est un service proposé par LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande.
Les données collectées lors de l’utilisation de notre page d’entreprise LinkedIn sont en règle générale transmises à des serveurs de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, États-Unis, et y sont stockées.
Politique de confidentialité de LinkedIn : https://www.linkedin.com/legal/privacy-policy
Transferts de données vers des pays tiers
Nos prestataires sont établis et/ou utilisent des serveurs dans les pays suivants pour lesquels une décision d’adéquation de la Commission européenne existe : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.
La décision d’adéquation pour les États-Unis s’applique dans la mesure où le prestataire concerné est certifié dans le cadre du EU-U.S. Data Privacy Framework (DPF) : https://www.dataprivacyframework.gov/
En outre, des données peuvent être transférées vers des pays ne disposant pas d’une décision d’adéquation (p. ex. Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique). Dans ces cas, le transfert de données repose sur les clauses contractuelles types de la Commission européenne.
10. Coordonnées de contact et vos droits
10.1 Vos droits
En tant que personne concernée, vous disposez des droits suivants :
- conformément à l’art. 15 du RGPD, le droit d’obtenir des informations sur les données personnelles vous concernant que nous traitons ;
- conformément à l’art. 16 du RGPD, le droit de demander la rectification immédiate de données personnelles inexactes ou la complétion de vos données personnelles enregistrées chez nous ;
- conformément à l’art. 17 du RGPD, le droit de demander l’effacement de vos données personnelles enregistrées chez nous, sauf si le traitement ultérieur est nécessaire :
- à l’exercice du droit à la liberté d’expression et d’information,
- au respect d’une obligation légale,
- pour des motifs d’intérêt public, ou
- à la constatation, à l’exercice ou à la défense de droits en justice ;
- conformément à l’art. 18 du RGPD, le droit de demander la limitation du traitement de vos données personnelles lorsque :
- vous contestez l’exactitude des données,
- le traitement est illicite mais vous refusez leur effacement,
- nous n’avons plus besoin des données, mais vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice, ou
- vous vous êtes opposé au traitement conformément à l’art. 21 du RGPD ;
- conformément à l’art. 20 du RGPD, le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable du traitement ;
- conformément à l’art. 77 du RGPD, le droit d’introduire une réclamation auprès d’une autorité de contrôle.
Pour la Suisse, l’autorité compétente est :
Préposé fédéral à la protection des données et à la transparence (PFPDT)
https://www.edoeb.admin.ch
Vous pouvez également, le cas échéant, introduire une réclamation auprès de l’autorité de contrôle de votre lieu de résidence habituel ou de votre lieu de travail au sein de l’Union européenne.
Droit d'opposition
Dans la mesure où nous traitons des données personnelles afin de préserver nos intérêts légitimes prépondérants dans le cadre d’une mise en balance des intérêts, vous pouvez vous opposer à ce traitement avec effet pour l’avenir.
Lorsque le traitement est effectué à des fins de prospection directe, vous pouvez exercer ce droit d’opposition à tout moment.
Lorsque le traitement est effectué à d’autres fins, un droit d’opposition n’existe que pour des raisons tenant à votre situation particulière.
Après l’exercice de votre droit d’opposition, nous ne traiterons plus vos données personnelles à ces fins, sauf si nous pouvons démontrer l’existence de motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.
Cela ne s’applique pas lorsque le traitement est effectué à des fins de prospection directe – dans ce cas, vos données personnelles ne seront plus traitées à ces fins.
10.2 Coordonnées de contact
Pour toute question relative à la collecte, au traitement ou à l’utilisation de vos données personnelles, ainsi que pour l’exercice de vos droits d’accès, de rectification, de limitation ou d’effacement des données, pour le retrait de consentements accordés ou pour toute opposition à un traitement spécifique de données, veuillez nous contacter directement via les coordonnées indiquées dans nos mentions légales (impressum).
