Politique de confidentialité

1. Aperçu de la protection des données

Informations générales

Les informations suivantes vous donnent un aperçu simple de ce qu’il advient de vos données à caractère personnel lorsque vous consultez ce site Internet. Le terme « données à caractère personnel » désigne toutes les données permettant de vous identifier personnellement. Pour des informations détaillées sur la protection des données, veuillez consulter notre déclaration relative à la protection des données reproduite ci-dessous.

Collecte des données sur ce site Internet

Qui est responsable de la collecte des données sur ce site Internet (c’est-à-dire le « responsable du traitement ») ?

Le traitement des données sur ce site Internet est effectué par l’exploitant du site. Ses coordonnées figurent dans la section « Informations concernant le responsable du traitement (désigné comme le “responsable du traitement” au sens du RGPD) » de la présente politique de confidentialité.

Comment collectons-nous vos données ?

Nous collectons vos données lorsque vous nous les communiquez. Il peut s’agir, par exemple, des informations que vous saisissez dans notre formulaire de contact.

D’autres données sont collectées automatiquement par nos systèmes informatiques ou après votre consentement lors de votre visite sur le site. Il s’agit principalement de données techniques (par exemple le navigateur Internet, le système d’exploitation ou l’heure de consultation de la page). Ces données sont collectées automatiquement dès que vous accédez à ce site Internet.

À quelles fins utilisons-nous vos données ?

Une partie des données est collectée afin de garantir le fonctionnement sans erreur du site Internet. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisation. Si des contrats peuvent être conclus ou initiés via le site Internet, les données transmises sont également traitées pour les offres contractuelles, les commandes ou autres demandes de commande.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de vos données à caractère personnel enregistrées. Vous avez également le droit de demander la rectification ou l’effacement de ces données. Si vous avez consenti au traitement de vos données, vous pouvez révoquer ce consentement à tout moment pour l’avenir. En outre, dans certaines circonstances, vous avez le droit de demander la limitation du traitement de vos données. Vous disposez également d’un droit de réclamation auprès de l’autorité de contrôle compétente.

Vous pouvez nous contacter à tout moment pour toute question à ce sujet ou concernant la protection des données.

Outils d’analyse et outils de tiers

Lors de votre visite sur ce site Internet, votre comportement de navigation peut faire l’objet d’une analyse statistique. Cette analyse est principalement réalisée au moyen de programmes d’analyse.

Vous trouverez des informations détaillées sur ces programmes d’analyse dans la déclaration relative à la protection des données ci-dessous.

2. Hébergement et réseaux de diffusion de contenu (CDN)

Nous hébergeons le contenu de notre site Internet auprès du prestataire suivant :

Shopify

Le prestataire est Shopify International Limited, Victoria Building, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (ci-après « Shopify »).

Shopify est un outil permettant de créer et d’héberger des sites Internet. Lorsque vous consultez notre site, Shopify collecte votre adresse IP ainsi que des informations sur l’appareil et le navigateur que vous utilisez. Shopify analyse également le nombre de visiteurs, leur provenance et le comportement des clients et établit des statistiques d’utilisation. Lorsque vous effectuez un achat sur notre site, Shopify collecte en outre votre nom, votre adresse e-mail, vos adresses de livraison et de facturation, vos informations de paiement ainsi que d’autres informations liées à l’achat (par exemple numéro de téléphone, nombre de ventes réalisées, etc.). Shopify enregistre des cookies dans votre navigateur à des fins d’analyse.

Pour plus de détails, veuillez consulter la politique de confidentialité de Shopify : https://www.shopify.de/legal/datenschutz.

L’utilisation de Shopify est fondée sur l’art. 6, par. 1, point f) du RGPD. Nous avons un intérêt légitime à assurer une présentation aussi fiable que possible de notre site Internet. Lorsqu’un consentement approprié a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, point a) du RGPD et de l’art. 25, par. 1 du TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple l’empreinte numérique de l’appareil) au sens du TDDDG. Ce consentement peut être révoqué à tout moment.

Traitement des données

Nous avons conclu un accord de traitement des données (DPA) pour l’utilisation du service susmentionné. Il s’agit d’un contrat imposé par la législation sur la protection des données, qui garantit que le prestataire traite les données à caractère personnel des visiteurs de notre site uniquement selon nos instructions et dans le respect du RGPD.

Cloudflare

Nous utilisons le service « Cloudflare » fourni par Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis (ci-après « Cloudflare »).

Cloudflare propose un réseau mondial de diffusion de contenu avec DNS. Le transfert d’informations entre votre navigateur et notre site Internet est ainsi techniquement acheminé via le réseau de Cloudflare. Cloudflare peut donc analyser les échanges de données entre votre navigateur et notre site et agir comme un filtre entre nos serveurs et les flux de données potentiellement malveillants provenant d’Internet. Dans ce contexte, Cloudflare peut également utiliser des cookies ou d’autres technologies permettant de reconnaître les internautes, lesquels sont toutefois utilisés uniquement aux fins décrites ici.

L’utilisation de Cloudflare repose sur notre intérêt légitime à fournir notre offre Internet de manière aussi fiable et sécurisée que possible (art. 6, par. 1, point f) du RGPD).

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types (CCT) de la Commission européenne. Des détails et des informations complémentaires sur la sécurité et la protection des données chez Cloudflare sont disponibles ici : https://www.cloudflare.com/privacypolicy/.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (EU-US Data Privacy Framework, DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes. Pour plus d’informations, veuillez consulter le prestataire à l’adresse suivante : https://www.dataprivacyframework.gov/participant/5666.

Traitement des données

Nous avons conclu un accord de traitement des données (DPA) pour l’utilisation du service susmentionné. Il s’agit d’un contrat imposé par la législation sur la protection des données, qui garantit que le prestataire traite les données à caractère personnel des visiteurs de notre site uniquement selon nos instructions et dans le respect du RGPD.

3. Informations générales et mentions obligatoires

Protection des données

Les exploitants de ce site Internet et de ses pages prennent très au sérieux la protection de vos données à caractère personnel. Nous traitons donc vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration relative à la protection des données.

Lorsque vous utilisez ce site Internet, différentes données à caractère personnel sont collectées. Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente déclaration relative à la protection des données explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but ces données sont collectées.

Nous attirons votre attention sur le fait que la transmission de données sur Internet (par exemple lors de communications par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l’accès de tiers n’est pas possible.

Informations concernant le responsable du traitement (désigné comme le « responsable du traitement » au sens du RGPD)

Le responsable du traitement des données sur ce site Internet est :

Decor Walther Einrichtungs GmbH
Berliner Straße 56-58
60311 Frankfurt am Main

Téléphone : +49 69 / 272 279-0
E-mail : info@decor-walther.de

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel (par exemple noms, adresses e-mail, etc.).

Durée de conservation

Sauf indication d’une durée de conservation plus spécifique dans la présente politique de confidentialité, vos données à caractère personnel restent chez nous jusqu’à ce que la finalité pour laquelle elles ont été collectées cesse de s’appliquer. Si vous faites valoir une demande d’effacement justifiée ou révoquez votre consentement au traitement des données, vos données seront supprimées, sauf si nous disposons d’autres motifs légalement admissibles pour les conserver (par exemple des délais de conservation prévus par le droit fiscal ou commercial) ; dans ce dernier cas, l’effacement intervient après la disparition de ces motifs.

Informations générales sur les bases juridiques du traitement des données sur ce site Internet

Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de l’art. 6, par. 1, point a) du RGPD ou de l’art. 9, par. 2, point a) du RGPD lorsque des catégories particulières de données sont traitées conformément à l’art. 9, par. 1 du RGPD. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement des données repose également sur l’art. 49, par. 1, point a) du RGPD. Si vous avez consenti au stockage de cookies ou à l’accès à des informations sur votre terminal (par exemple au moyen de l’empreinte numérique de l’appareil), le traitement des données repose en outre sur l’art. 25, par. 1 du TDDDG. Le consentement peut être révoqué à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous les traitons sur la base de l’art. 6, par. 1, point b) du RGPD. Si vos données sont nécessaires au respect d’une obligation légale, nous les traitons sur la base de l’art. 6, par. 1, point c) du RGPD. Le traitement des données peut également être effectué sur la base de notre intérêt légitime conformément à l’art. 6, par. 1, point f) du RGPD. Les bases juridiques applicables à chaque cas particulier sont indiquées dans les paragraphes suivants de la présente politique de confidentialité.

Désignation d’un délégué à la protection des données

Nous avons désigné un délégué à la protection des données.

Frommel Datenschutz GmbH
Akazienstr. 6a
61352 Bad Homburg

Téléphone : +49 6172 1710179
E-mail : datenschutz@frommel.com

Destinataires des données à caractère personnel

Dans le cadre de nos activités commerciales, nous collaborons avec différents organismes externes. Dans certains cas, cela nécessite également la transmission de données à caractère personnel à ces organismes externes. Nous ne transmettons des données à caractère personnel à des tiers que lorsque cela est nécessaire à l’exécution d’un contrat, lorsque nous y sommes légalement tenus (par exemple transmission de données aux autorités fiscales), lorsque nous avons un intérêt légitime à cette transmission conformément à l’art. 6, par. 1, point f) du RGPD ou lorsqu’une autre base juridique autorise cette transmission. Lorsque nous faisons appel à des sous-traitants, nous ne leur transmettons les données à caractère personnel de nos clients que sur la base d’un contrat de traitement des données valide. En cas de responsabilité conjointe du traitement, un accord de responsabilité conjointe est conclu.

Révocation de votre consentement au traitement des données

De nombreuses opérations de traitement des données ne sont possibles qu’avec votre consentement exprès. Vous pouvez révoquer à tout moment un consentement déjà accordé. La licéité du traitement des données effectué jusqu’à la révocation n’en est pas affectée.

Droit d’opposition à la collecte de données dans des cas particuliers ; droit d’opposition à la prospection directe (art. 21 du RGPD)

LORSQUE LE TRAITEMENT DES DONNÉES EST FONDÉ SUR L’ART. 6, PAR. 1, POINT E) OU F) DU RGPD, VOUS AVEZ À TOUT MOMENT LE DROIT DE VOUS OPPOSER, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL. CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CES DISPOSITIONS. POUR CONNAÎTRE LA BASE JURIDIQUE SUR LAQUELLE REPOSE UN TRAITEMENT, VEUILLEZ CONSULTER LA PRÉSENTE DÉCLARATION RELATIVE À LA PROTECTION DES DONNÉES. SI VOUS VOUS OPPOSEZ AU TRAITEMENT, NOUS CESSERONS DE TRAITER LES DONNÉES À CARACTÈRE PERSONNEL CONCERNÉES, À MOINS QUE NOUS PUISSIONS DÉMONTRER QU’IL EXISTE DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, VOS DROITS ET VOS LIBERTÉS, OU QUE LE TRAITEMENT SERVE À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION AU TITRE DE L’ART. 21, PAR. 1 DU RGPD).

SI VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL À DE TELLES FINS. CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PROSPECTION DIRECTE. SI VOUS VOUS Y OPPOSEZ, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES À DES FINS DE PROSPECTION DIRECTE (OPPOSITION AU TITRE DE L’ART. 21, PAR. 2 DU RGPD).

Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées ont le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu où la violation présumée a été commise. Ce droit de réclamation s’exerce sans préjudice des autres voies de recours administratives ou juridictionnelles.

Droit à la portabilité des données

Vous avez le droit de recevoir, dans un format structuré, couramment utilisé et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou dans le cadre de l’exécution d’un contrat, et de les transmettre à un tiers. Si vous demandez le transfert direct des données à un autre responsable du traitement, celui-ci ne sera effectué que si cela est techniquement possible.

Droit à l’information, à la rectification et à l’effacement des données

Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir des informations sur vos données à caractère personnel enregistrées, leur origine et leurs destinataires ainsi que sur la finalité du traitement. Vous pouvez également avoir le droit de faire rectifier ou effacer ces données. Pour toute question à ce sujet ou concernant les données à caractère personnel, vous pouvez nous contacter à tout moment.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. Pour ce faire, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement s’applique dans les cas suivants :

  • Si vous contestez l’exactitude de vos données enregistrées chez nous, nous avons généralement besoin de temps pour vérifier cette contestation. Pendant la durée de cette vérification, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.
  • Si le traitement de vos données à caractère personnel est ou était illicite, vous pouvez demander la limitation de leur traitement au lieu de leur effacement.
  • Si nous n’avons plus besoin de vos données à caractère personnel mais que vous en avez besoin pour constater, exercer ou défendre des droits en justice, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel au lieu de leur effacement.
  • Si vous avez exercé votre droit d’opposition conformément à l’art. 21, par. 1 du RGPD, vos intérêts et les nôtres doivent être mis en balance. Tant qu’il n’a pas été déterminé quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.

Si vous avez limité le traitement de vos données à caractère personnel, celles-ci ne peuvent, à l’exception de leur conservation, être traitées qu’avec votre consentement, ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre.

Transactions de paiement chiffrées sur ce site Internet

Si, après la conclusion avec nous d’un contrat payant, vous êtes tenu de nous communiquer vos informations de paiement (par exemple votre numéro de compte si vous nous autorisez à débiter votre compte bancaire), ces informations sont nécessaires au traitement des paiements.

Les opérations de paiement effectuées à l’aide de moyens de paiement courants (Visa/MasterCard, prélèvement sur votre compte bancaire) sont traitées exclusivement via des connexions SSL ou TLS chiffrées. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et à l’apparition du symbole de cadenas dans la barre du navigateur.

Lorsque la communication avec nous est chiffrée, les tiers ne peuvent pas lire les informations de paiement que vous nous transmettez.

Refus des e-mails publicitaires non sollicités

Nous nous opposons à l’utilisation des coordonnées publiées dans le cadre des mentions légales obligatoires pour l’envoi de publicités et de documents d’information que nous n’avons pas expressément sollicités. Les exploitants de ce site Internet et de ses pages se réservent expressément le droit d’engager des poursuites judiciaires en cas d’envoi non sollicité d’informations publicitaires, par exemple par des messages de type SPAM.

4. Collecte de données sur ce site Internet

Cookies

Nos sites Internet et nos pages utilisent des « cookies ». Les cookies sont de petits paquets de données qui n’endommagent pas votre terminal. Ils sont soit stockés temporairement pendant la durée d’une session (cookies de session), soit conservés durablement sur votre terminal (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent enregistrés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou qu’ils soient automatiquement supprimés par votre navigateur Internet.

Les cookies peuvent être déposés par nous-mêmes (cookies propriétaires) ou par des entreprises tierces (cookies dits tiers). Les cookies tiers permettent d’intégrer certains services de sociétés tierces dans les sites Internet (par exemple des cookies servant au traitement des services de paiement).

Les cookies remplissent différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctionnalités du site Internet ne fonctionneraient pas sans eux (par exemple le panier d’achat ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à l’exécution des communications électroniques, à la mise à disposition de certaines fonctions que vous souhaitez utiliser (par exemple la fonction panier) ou à l’optimisation du site Internet (cookies nécessaires, par exemple ceux qui fournissent des informations mesurables sur l’audience du site) sont enregistrés sur la base de l’art. 6, par. 1, point f) du RGPD, sauf indication d’une autre base juridique. L’exploitant du site a un intérêt légitime à enregistrer les cookies nécessaires afin de garantir une mise à disposition techniquement irréprochable et optimisée de ses services. Si votre consentement au stockage de cookies et de technologies de reconnaissance similaires a été demandé, le traitement est effectué exclusivement sur la base du consentement donné (art. 6, par. 1, point a) du RGPD et art. 25, par. 1 du TDDDG) ; ce consentement peut être révoqué à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé de la création de cookies et à n’autoriser les cookies que dans certains cas. Vous pouvez également exclure l’acceptation des cookies dans certains cas ou de manière générale, ou activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut limiter les fonctionnalités de ce site Internet.

Si d’autres cookies et services sont utilisés sur ce site Internet, vous trouverez les informations correspondantes dans la présente politique de confidentialité.

Consentement avec Cookiebot

Notre site Internet utilise la technologie de consentement de Cookiebot afin d’obtenir votre consentement au stockage de certains cookies sur votre terminal ou à l’utilisation de certaines technologies et de documenter ce consentement conformément aux exigences de la protection des données. Le fournisseur de cette technologie est Usercentrics A/S, Havnegade 39, 1058 Copenhague, Danemark (ci-après « Cookiebot »).

Lorsque vous accédez à notre site Internet, une connexion est établie avec les serveurs de Cookiebot afin de recueillir votre consentement et de vous fournir d’autres explications sur l’utilisation des cookies. Cookiebot enregistre ensuite un cookie dans votre navigateur afin de pouvoir identifier le consentement que vous avez donné ou sa révocation. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie Cookiebot ou que la finalité de leur conservation cesse de s’appliquer. Les obligations légales impératives de conservation restent inchangées.

Cookiebot est utilisé afin d’obtenir le consentement légalement requis pour l’utilisation de cookies. La base juridique est l’art. 6, par. 1, point c) du RGPD.

Traitement des données

Nous avons conclu un accord de traitement des données (DPA) pour l’utilisation du service susmentionné. Il s’agit d’un contrat imposé par la législation sur la protection des données, qui garantit que le prestataire traite les données à caractère personnel des visiteurs de notre site uniquement selon nos instructions et dans le respect du RGPD.

Formulaire de contact

Si vous nous adressez des demandes via notre formulaire de contact, les informations saisies dans ce formulaire, y compris les coordonnées que vous y avez indiquées, sont enregistrées chez nous afin de traiter votre demande et d’éventuelles questions complémentaires. Nous ne transmettons pas ces informations sans votre consentement.

Le traitement de ces données est fondé sur l’art. 6, par. 1, point b) du RGPD si votre demande est liée à l’exécution d’un contrat ou si elle est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, par. 1, point f) du RGPD) ou sur votre consentement (art. 6, par. 1, point a) du RGPD) lorsqu’il a été demandé ; ce consentement peut être révoqué à tout moment.

Les informations que vous avez saisies dans le formulaire de contact restent chez nous jusqu’à ce que vous nous demandiez de les effacer, que vous révoquiez votre consentement à leur conservation ou que la finalité de leur conservation cesse de s’appliquer (par exemple après le traitement définitif de votre demande). Les dispositions légales impératives, notamment les délais de conservation, restent inchangées.

Demande par e-mail, téléphone ou fax

Si vous nous contactez par e-mail, téléphone ou fax, votre demande, y compris toutes les données à caractère personnel qui en résultent (nom, demande), est enregistrée et traitée par nos soins afin de traiter votre demande. Nous ne transmettons pas ces données sans votre consentement.

Ces données sont traitées sur la base de l’art. 6, par. 1, point b) du RGPD si votre demande est liée à l’exécution d’un contrat ou si elle est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, les données sont traitées sur la base de notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, par. 1, point f) du RGPD) ou sur la base de votre consentement (art. 6, par. 1, point a) du RGPD), s’il a été obtenu ; ce consentement peut être révoqué à tout moment.

Les données que vous nous transmettez dans le cadre de demandes de contact restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur conservation ou que la finalité de leur conservation cesse de s’appliquer (par exemple après le traitement définitif de votre demande). Les dispositions légales impératives, notamment les délais légaux de conservation, restent inchangées.

5. Outils d’analyse et publicité

Balise Pinterest

Nous avons intégré la balise Pinterest sur ce site Internet. Le fournisseur est Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande.

La balise Pinterest a pour objectif d’enregistrer certaines actions que vous effectuez sur notre site Internet. Les données peuvent ensuite être utilisées afin de vous présenter des publicités correspondant à vos centres d’intérêt sur notre site ou sur un autre site utilisant la balise Pinterest.

À cette fin, la balise Pinterest enregistre notamment un identifiant de balise, votre localisation et l’URL de provenance. Des données spécifiques à certaines actions, telles que la valeur de la commande, la quantité commandée, le numéro de commande, la catégorie de l’article acheté et les consultations de vidéos, peuvent également être enregistrées.

La balise Pinterest utilise des technologies permettant de reconnaître l’utilisateur sur différents sites afin d’analyser son comportement d’utilisation (par exemple des cookies ou l’empreinte numérique de l’appareil).

Si votre consentement a été obtenu, l’utilisation du service susmentionné est fondée sur l’art. 6, par. 1, point a) du RGPD et l’art. 25 du TDDDG (loi allemande sur les télécommunications). Ce consentement peut être révoqué à tout moment. Si votre consentement n’a pas été obtenu, l’utilisation du service repose sur l’art. 6, par. 1, point f) du RGPD ; l’exploitant du site Internet a un intérêt légitime à assurer l’efficacité maximale de ses activités de marketing.

Pinterest exerce ses activités dans le monde entier ; des données peuvent donc également être transférées vers les États-Unis. Selon les déclarations de Pinterest, ce transfert de données repose sur les clauses contractuelles types de la Commission européenne. Pour plus de détails, veuillez consulter : https://policy.pinterest.com/de/privacy-policy.

Pour plus d’informations sur la balise Pinterest, veuillez consulter : https://help.pinterest.com/de/business/article/track-conversions-with-pinterest-tag.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (EU-US Data Privacy Framework, DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes. Pour plus d’informations, veuillez consulter le prestataire à l’adresse suivante : https://www.dataprivacyframework.gov/participant/4203.

Traitement des données

Nous avons conclu un accord de traitement des données (DPA) pour l’utilisation du service susmentionné. Il s’agit d’un contrat imposé par la législation sur la protection des données, qui garantit que le prestataire traite les données à caractère personnel des visiteurs de notre site uniquement selon nos instructions et dans le respect du RGPD.

6. Newsletter

Données de la newsletter

Si vous souhaitez vous abonner à la newsletter proposée sur ce site Internet, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes bien le titulaire de l’adresse e-mail indiquée et que vous consentez à recevoir la newsletter. Aucune autre donnée n’est collectée, ou uniquement sur une base volontaire. Nous utilisons ces données exclusivement pour l’envoi des informations demandées et ne les transmettons pas à des tiers.

Le traitement des informations saisies dans le formulaire d’inscription à la newsletter est effectué exclusivement sur la base de votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez à tout moment révoquer votre consentement à la conservation des données, de l’adresse e-mail et à l’utilisation de ces informations pour l’envoi de la newsletter, par exemple en cliquant sur le lien « Se désabonner » dans la newsletter. La licéité des traitements déjà effectués n’en est pas affectée.

Les données déposées chez nous pour l’abonnement à la newsletter sont conservées par nos soins jusqu’à votre désabonnement de la newsletter ou du prestataire de services de newsletter, puis supprimées de la liste de diffusion après votre désabonnement ou lorsque la finalité cesse de s’appliquer. Nous nous réservons le droit de supprimer ou de bloquer, à notre discrétion, des adresses e-mail de notre liste de diffusion dans le cadre de notre intérêt légitime conformément à l’art. 6, par. 1, point f) du RGPD.

Les données que nous conservons à d’autres fins ne sont pas affectées.

Après votre désabonnement de la liste de diffusion de la newsletter, votre adresse e-mail peut être conservée par nos soins ou par le prestataire de services de newsletter dans une liste noire, si cela est nécessaire pour empêcher de futurs envois. Les données de la liste noire sont utilisées exclusivement à cette fin et ne sont pas fusionnées avec d’autres données. Cela sert à la fois votre intérêt et le nôtre à respecter les exigences légales applicables à l’envoi de newsletters (intérêt légitime au sens de l’art. 6, par. 1, point f) du RGPD). La conservation dans la liste noire est illimitée dans le temps. Vous pouvez vous opposer à cette conservation si vos intérêts prévalent sur notre intérêt légitime.

Envoi de newsletters aux clients existants

Si vous commandez des biens ou des services chez nous et indiquez votre adresse e-mail, nous pouvons ultérieurement utiliser cette adresse pour vous envoyer des newsletters, à condition de vous en avoir informé au préalable. Dans ce cas, seules des publicités directes pour nos propres biens ou services similaires seront envoyées par newsletter. Vous pouvez vous désabonner de cette newsletter à tout moment. Chaque newsletter contient un lien correspondant à cette fin. Dans ce cas, la base juridique de l’envoi de la newsletter est l’art. 6, par. 1, point f) du RGPD, conjointement avec l’art. 7, par. 3 de l’UWG.

Après votre désabonnement de la liste de diffusion de la newsletter, nous pouvons conserver votre adresse e-mail dans une liste noire afin d’empêcher de futurs envois. Les données de la liste noire sont utilisées uniquement à cette fin et ne sont pas fusionnées avec d’autres données. Cela sert à la fois votre intérêt et le nôtre à respecter les exigences légales applicables à l’envoi de newsletters (intérêt légitime au sens de l’art. 6, par. 1, point f) du RGPD). La conservation dans la liste noire n’est pas limitée dans le temps. Vous pouvez vous y opposer si vos intérêts prévalent sur notre intérêt légitime.

7. Commerce électronique et prestataires de services de paiement

Traitement des données clients et contractuelles

Nous collectons, traitons et utilisons les données à caractère personnel des clients et les données contractuelles afin d’établir, de définir le contenu et de modifier nos relations contractuelles. Les données à caractère personnel relatives à l’utilisation de ce site Internet (données d’utilisation) ne sont collectées, traitées et utilisées que si cela est nécessaire pour permettre à l’utilisateur d’utiliser nos services ou à des fins de facturation. La base juridique de ces traitements est l’art. 6, par. 1, point b) du RGPD.

Les données clients collectées sont supprimées à l’issue de la commande ou de la relation commerciale et après l’expiration des éventuels délais légaux de conservation. Les délais légaux de conservation restent inchangés.

Transmission de données lors de la conclusion de contrats pour les boutiques en ligne, les commerçants et l’expédition de marchandises

Lorsque vous commandez des marchandises chez nous, nous transmettons vos données à caractère personnel à l’entreprise de transport chargée de la livraison ainsi qu’au prestataire de paiement chargé du traitement de la transaction. Seules les données dont ces prestataires ont besoin pour remplir leurs obligations leur sont communiquées. La base juridique de cette transmission est l’art. 6, par. 1, point b) du RGPD, qui autorise le traitement de données pour l’exécution d’obligations contractuelles ou précontractuelles. Si vous nous donnez votre consentement conformément à l’art. 6, par. 1, point a) du RGPD, nous transmettons votre adresse e-mail à l’entreprise de transport chargée de la livraison afin qu’elle puisse vous informer par e-mail du statut d’expédition de votre commande. Vous pouvez révoquer votre consentement à tout moment.

Services de paiement

Nous intégrons sur notre site Internet des services de paiement proposés par des entreprises tierces. Lorsque vous effectuez un achat chez nous, vos données de paiement (par exemple nom, montant du paiement, coordonnées bancaires, numéro de carte de crédit) sont traitées par le prestataire de services de paiement afin d’exécuter le paiement. Les dispositions contractuelles et de protection des données du prestataire concerné s’appliquent à ces transactions. L’utilisation des prestataires de services de paiement repose sur l’art. 6, par. 1, point b) du RGPD (exécution du contrat) et sur notre intérêt à assurer une transaction de paiement fluide, confortable et sécurisée (art. 6, par. 1, point f) du RGPD). Dans la mesure où votre consentement est demandé pour certaines opérations, l’art. 6, par. 1, point a) du RGPD constitue la base juridique du traitement ; le consentement peut être révoqué à tout moment pour l’avenir.

Nous utilisons, dans le cadre de ce site Internet, les services de paiement / prestataires de services de paiement suivants :

PayPal

Le prestataire de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types (CCT) de la Commission européenne. Des détails sont disponibles ici : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Pour plus de détails, veuillez consulter la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Le prestataire de services de paiement est Apple Inc, Infinite Loop, Cupertino, CA 95014, États-Unis. La politique de confidentialité d’Apple est disponible à l’adresse suivante : https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La politique de confidentialité de Google est disponible ici : https://policies.google.com/privacy.

Klarna

Le fournisseur est Klarna AB, Sveavägen 46, 111 34 Stockholm, Suède (ci-après « Klarna »). Klarna propose différentes options de paiement (par exemple achat à tempérament). Si vous choisissez de payer avec Klarna (solution de paiement Klarna), Klarna collecte différentes données à caractère personnel vous concernant. Klarna utilise des cookies afin d’optimiser l’utilisation de sa solution de paiement. Pour plus de détails sur l’utilisation des cookies Klarna, veuillez consulter le lien suivant : https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Vous trouverez de plus amples informations dans la politique de confidentialité de Klarna à l’adresse suivante : https://www.klarna.com/de/datenschutz/.

giropay

Le prestataire de ce service de paiement est paydirekt GmbH, Stephanstraße 14 – 16, 60313 Frankfurt am Main (ci-après « giropay »).

Pour plus de détails, veuillez consulter la politique de confidentialité de giropay à l’adresse suivante : https://www.paydirekt.de/agb/index.html.

Shopify Payment

Le prestataire de ce service de paiement dans l’UE est Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (ci-après « Shopify Payment »).

Pour plus d’informations, veuillez consulter la politique de confidentialité de Shopify Payment : https://www.shopify.de/legal/datenschutz.

American Express

Le prestataire de ce service de paiement est American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Allemagne (ci-après « American Express »).

American Express peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur des règles d’entreprise contraignantes (Binding Corporate Rules). Des détails sont disponibles ici : https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Pour plus d’informations, veuillez consulter la politique de confidentialité d’American Express : https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

Le prestataire de ce service de paiement est Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique (ci-après « Mastercard »).

Mastercard peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les règles d’entreprise contraignantes de Mastercard. Des détails sont disponibles ici : https://www.mastercard.de/de-de/datenschutz.html et https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Le prestataire de ce service de paiement est Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, Royaume-Uni (ci-après « VISA »).

La Grande-Bretagne est considérée comme un pays tiers sûr en matière de protection des données. Cela signifie que le niveau de protection des données en Grande-Bretagne est équivalent à celui de l’Union européenne.

VISA peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Des détails sont disponibles ici : https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Pour plus d’informations, veuillez consulter la politique de confidentialité de VISA : https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

8. Conférences audio et vidéo en ligne (outils de conférence)

Traitement des données

Nous utilisons notamment des outils de conférence en ligne pour communiquer avec nos clients. Les outils que nous utilisons sont énumérés en détail ci-dessous. Si vous communiquez avec nous par visioconférence ou audioconférence via Internet, vos données à caractère personnel sont collectées et traitées par le fournisseur de l’outil de conférence concerné ainsi que par nous. Les outils de conférence collectent toutes les informations que vous fournissez ou auxquelles vous accédez pour utiliser les outils (adresse e-mail et/ou numéro de téléphone). Ils traitent également la durée de la conférence, l’heure de début et de fin de participation, le nombre de participants ainsi que d’autres « informations contextuelles » relatives au processus de communication (métadonnées).

En outre, le fournisseur de l’outil traite toutes les données techniques nécessaires au traitement de la communication en ligne. Cela comprend notamment les adresses IP, les adresses MAC, les identifiants d’appareil, le type d’appareil, le type et la version du système d’exploitation, la version du client, le type de caméra, de microphone ou de haut-parleur ainsi que le type de connexion.

Si des contenus sont échangés, téléchargés ou mis à disposition de toute autre manière dans l’outil, ils sont également enregistrés sur les serveurs du fournisseur. Ces contenus comprennent notamment les enregistrements dans le cloud, les messages de chat / messages instantanés, les messages vocaux, les photos et vidéos téléchargées, les fichiers, les tableaux blancs et d’autres informations partagées lors de l’utilisation du service.

Veuillez noter que nous n’avons pas une influence totale sur les procédures de traitement des données des outils utilisés. Nos possibilités dépendent largement de la politique de l’entreprise du fournisseur concerné. Vous trouverez de plus amples informations sur le traitement des données par les outils de conférence dans les déclarations relatives à la protection des données des outils utilisés, que nous avons indiquées ci-dessous.

Finalités et bases juridiques

Les outils de conférence sont utilisés pour communiquer avec des partenaires contractuels potentiels ou existants ou pour proposer certains services à nos clients (art. 6, par. 1, point b) du RGPD). Leur utilisation sert également à simplifier et accélérer de manière générale la communication avec nous ou notre entreprise (intérêt légitime au sens de l’art. 6, par. 1, point f) du RGPD). Dans la mesure où un consentement a été demandé, les outils concernés sont utilisés sur la base de ce consentement ; celui-ci peut être révoqué à tout moment avec effet pour l’avenir.

Durée de conservation

Les données collectées directement par nos soins via les outils de visioconférence et de conférence sont supprimées de nos systèmes dès que vous nous demandez de les supprimer, que vous révoquez votre consentement à leur conservation ou que la finalité de leur conservation cesse de s’appliquer. Les cookies enregistrés restent sur votre terminal jusqu’à ce que vous les supprimiez. Les délais légaux de conservation restent inchangés.

Nous n’avons aucune influence sur la durée de conservation de vos données enregistrées par les exploitants des outils de conférence à leurs propres fins. Pour plus de détails, veuillez vous adresser directement aux exploitants des outils de conférence.

Outils de conférence utilisés

Nous utilisons les outils de conférence suivants :

Microsoft Teams

Nous utilisons Microsoft Teams. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Pour plus de détails sur le traitement des données, veuillez consulter la politique de confidentialité de Microsoft Teams : https://privacy.microsoft.com/en-us/privacystatement.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (EU-US Data Privacy Framework, DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes. Pour plus d’informations, veuillez consulter le prestataire à l’adresse suivante : https://www.dataprivacyframework.gov/participant/6474.

Traitement des données

Nous avons conclu un accord de traitement des données (DPA) pour l’utilisation du service susmentionné. Il s’agit d’un contrat imposé par la législation sur la protection des données, qui garantit que le prestataire traite les données à caractère personnel des visiteurs de notre site uniquement selon nos instructions et dans le respect du RGPD.