Déclaration de Confidentialité

Politique de confidentialité du site internet

1. Introduction

Nous vous informons ci-après du traitement des données à caractère personnel lors de l'utilisation

● de notre site internet www.bergzeit.fr

● de nos profils sur les réseaux sociaux.

Les données à caractère personnel désignent toutes les données pouvant être rattachées à une personne physique identifiée ou identifiable, par exemple son nom ou son adresse IP.

La présente politique de confidentialité s'applique à l'ensemble des offres de Bergzeit GmbH, y compris notre marque Bergzeit RE-USE.

1.1. Coordonnées

Le responsable du traitement au sens de l'art. 4, n° 7 du règlement général sur la protection des données (RGPD) est Bergzeit GmbH, Georg-Kaindl-Straße 1, Otterfing, Allemagne, e-mail : office@bergzeit.de. Nous sommes représentés légalement par Martin Stolzenberger et Teresa Schuster.

Vous pouvez joindre notre déléguée à la protection des données à l'adresse suivante : datenschutz@bergzeit.de. Pour toute question relative au traitement de vos données à caractère personnel ou à l'exercice de vos droits en tant que personne concernée, vous pouvez nous contacter à tout moment.

1.2. Portée du traitement des données, finalités du traitement et bases juridiques

Nous détaillons ci-après la portée du traitement des données, les finalités du traitement ainsi que les bases juridiques applicables. Les bases juridiques suivantes entrent en principe en considération pour un traitement de données :

● L'art. 6, paragraphe 1, phrase 1, lit. a du RGPD nous sert de base juridique pour les opérations de traitement pour lesquelles nous recueillons un consentement.

● L'art. 6, paragraphe 1, phrase 1, lit. b du RGPD constitue la base juridique dans la mesure où le traitement des données à caractère personnel est nécessaire à l'exécution d'un contrat, par exemple lorsqu'un visiteur du site achète un produit auprès de nous ou que nous exécutons une prestation pour son compte. Cette base juridique s'applique également aux traitements nécessaires à des mesures précontractuelles, par exemple lors de demandes concernant nos produits ou prestations.

● L'art. 6, paragraphe 1, phrase 1, lit. c du RGPD s'applique lorsque le traitement des données à caractère personnel nous permet de respecter une obligation légale, comme cela peut être le cas en droit fiscal, par exemple.

● L'art. 6, paragraphe 1, phrase 1, lit. f du RGPD sert de base juridique lorsque nous pouvons invoquer un intérêt légitime pour le traitement des données à caractère personnel, par exemple pour les cookies nécessaires au fonctionnement technique de notre site internet.

1.3. Traitement des données en dehors de l'EEE

Dans la mesure où nous transmettons des données à des prestataires de services ou à d'autres tiers situés en dehors de l'EEE, des décisions d'adéquation de la Commission européenne conformément à l'art. 45, paragraphe 3, du RGPD garantissent la sécurité des données lors de leur transmission, pour autant que de telles décisions existent, comme c'est par exemple le cas pour le Royaume-Uni, le Canada et Israël.

Lors de la transmission de données à des prestataires de services situés aux États-Unis, la base juridique de cette transmission est une décision d'adéquation de la Commission européenne, dès lors que le prestataire est en outre certifié dans le cadre de l'EU-U.S. Data Privacy Framework.

Dans les autres cas (par exemple en l'absence de décision d'adéquation), la base juridique de la transmission des données est en règle générale, sauf indication contraire de notre part, les clauses contractuelles types. Il s'agit d'un ensemble de règles adopté par la Commission européenne et faisant partie du contrat conclu avec le tiers concerné. Conformément à l'art. 46, paragraphe 2, lit. b du RGPD, elles garantissent la sécurité de la transmission des données. De nombreux prestataires ont fourni des garanties contractuelles allant au-delà des clauses contractuelles types, protégeant les données au-delà de ce que prévoient ces clauses. Il s'agit par exemple de garanties relatives au chiffrement des données ou à une obligation du tiers d'informer les personnes concernées lorsque des autorités répressives souhaitent accéder aux données.

1.4. Durée de conservation

Sauf indication contraire expresse dans la présente politique de confidentialité, les données que nous conservons sont supprimées dès qu'elles ne sont plus nécessaires à leur finalité et qu'aucune obligation légale de conservation ne s'oppose à leur suppression. Si les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres finalités légalement admises, leur traitement est limité, c'est-à-dire que les données sont bloquées et ne sont plus traitées à d'autres fins. Cela s'applique par exemple aux données que nous devons conserver pour des raisons commerciales ou fiscales.

1.5. Droits des personnes concernées

Les personnes concernées disposent, à notre égard, des droits suivants concernant les données à caractère personnel les concernant :

● droit d'accès,

● droit de rectification ou d'effacement,

● droit à la limitation du traitement,

● droit d'opposition au traitement,

● droit à la portabilité des données,

● droit de révoquer à tout moment un consentement donné.

Les personnes concernées ont en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données concernant le traitement de leurs données à caractère personnel. Les coordonnées des autorités de contrôle en matière de protection des données sont disponibles à l'adresse https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

1.6. Obligation de fournir des données

Dans le cadre d'une relation commerciale ou d'une autre relation, les clients, prospects ou tiers ne doivent nous fournir que les données à caractère personnel nécessaires à l'établissement, à l'exécution et à la fin de la relation commerciale ou de l'autre relation, ou dont nous sommes légalement tenus de recueillir. Sans ces données, nous serons en règle générale contraints de refuser la conclusion d'un contrat ou la fourniture d'une prestation, ou de ne plus pouvoir exécuter un contrat existant ou une autre relation.

Les informations obligatoires sont signalées comme telles.

1.7. Absence de prise de décision automatisée au cas par cas

Pour l'établissement et l'exécution d'une relation commerciale ou d'une autre relation, nous n'utilisons en principe pas de prise de décision entièrement automatisée au sens de l'art. 22 du RGPD. Si nous devions recourir à de tels procédés dans des cas particuliers, nous en informerions séparément, dans la mesure où la loi l'exige.

1.8. Prise de contact

Lorsque vous nous contactez, par exemple par e-mail ou par téléphone, les données que vous nous communiquez (par exemple noms et adresses e-mail) sont conservées par nos soins afin de répondre à vos questions. La base juridique du traitement est notre intérêt légitime (art. 6, paragraphe 1, phrase 1, lit. f du RGPD) à répondre aux demandes qui nous sont adressées. Nous supprimons les données ainsi obtenues dès que leur conservation n'est plus nécessaire, ou limitons leur traitement en cas d'obligations légales de conservation.

1.9. Jeux-concours

Nous proposons occasionnellement des jeux-concours via notre site web, dans le cadre d’enquêtes clients ou par d’autres moyens. La participation est volontaire et n’est pas conditionnée à un achat. Les données demandées dans ce cadre (généralement le prénom et l’adresse e-mail) sont traitées afin de déterminer les gagnants, de les informer et de leur remettre leur gain. Les champs obligatoires sont signalés comme tels. Il est également possible que certains jeux-concours soient réservés à nos clients existants. Dans ce cas, nous traitons uniquement le nom du client afin de déterminer les gagnants et les coordonnées nécessaires pour les contacter. Nous ne publions pas le nom des gagnants sans leur consentement distinct. Les données fournies dans le cadre d’un jeu-concours ne sont pas utilisées à des fins publicitaires, sauf si vous avez donné votre consentement explicite à cet effet. Il est dans notre intérêt légitime de proposer des jeux-concours afin d’acquérir de nouveaux clients ou d’interagir avec notre clientèle. La base juridique du traitement est l’article 6, paragraphe 1, phrase 1, point f du RGPD. Vous pouvez vous opposer à tout moment à ce traitement. Dans ce cas, la poursuite de votre participation au jeu-concours ne sera plus possible. Nous supprimons les données des participants dès que les gagnants ont été déterminés et informés et que les gains ont été attribués, au plus tard trois mois après la fin du jeu-concours. Les données des gagnants sont conservées au-delà de cette période uniquement lorsque des obligations légales de conservation l’exigent. Lorsque nous organisons un jeu-concours en lien avec une enquête client, les données relatives au jeu-concours sont stockées séparément des réponses à l’enquête et ne sont pas recoupées. Pour la mise en œuvre technique, nous faisons appel au prestataire Survicate (voir 3.16.51).

1.10. Enquêtes clients

Nous réalisons ponctuellement des enquêtes auprès de nos clients afin de mieux connaître leurs attentes et d’améliorer notre offre. La participation est volontaire.Dans ce cadre, nous collectons les informations demandées dans chaque enquête ainsi que les données techniques générées lors de l’utilisation de l’outil d’enquête (par exemple : adresse IP, informations sur l’appareil et le navigateur, date et heure de participation). Lorsqu’une enquête est désignée comme anonyme, aucune donnée permettant de vous identifier directement n’est demandée et les réponses sont analysées uniquement sous forme agrégée.Il est dans notre intérêt légitime de mieux connaître nos clients et leurs attentes. La base juridique du traitement est donc l’article 6, paragraphe 1, phrase 1, point f du RGPD. Vous pouvez vous opposer à ce traitement à tout moment. Les données sont supprimées dès que les résultats de l’enquête ont été analysés. Si un jeu-concours est associé à une enquête, les dispositions du point 1.9 relatives aux données des jeux-concours s’appliquent. Pour la réalisation de nos enquêtes, nous faisons appel aux prestataires suivants :

● Qualtrics (Qualtrics, LLC, 333 W. River Park Drive, Provo, UT 84604, États-Unis).

● Freshdesk (Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94404, États-Unis).

● Survicate (Survicate S.A., ul. Twarda 18, 00-105 Varsovie, Pologne), informations complémentaires au point 3.16.51.

1.11. Programme de fidélité « Bergzeit-Club »

Nous traitons les données à caractère personnel des participants au « Bergzeit-Club » afin de remplir les conditions de participation en vigueur, ce qui comprend notamment la création du compte membre, la gestion du solde de points ainsi que les notifications nécessaires. Dans ce cadre, sont traitées les coordonnées (nom, prénom, adresse e-mail), les données relatives au statut dans le programme (points, niveaux de statut, identifiant récapitulatif) ainsi que les données de transaction relatives aux articles achetés. La base juridique est l'exécution du contrat conformément à l'art. 6, paragraphe 1, phrase 1, lit. b du RGPD. Pour la mise en œuvre technique du programme, nous faisons appel au prestataire de plateforme Antavo (Antavo Limited / Antavo Informatikai Kft) en tant que sous-traitant.

1.11.1. Liaison avec Garmin Connect pour la collecte de données d'activité

Dans le cadre de l'adhésion au club, il est possible, sur une base volontaire, de relier le compte membre à un profil du service Garmin Connect (prestataire : Garmin Interactive Services GmbH / Garmin Cloud Services, Inc.). Ce service permet d'enregistrer des activités sportives via les appareils correspondants et de nous transmettre automatiquement les données, afin de générer des points de fidélité, d'analyser l'utilisation de la fonction ou de recevoir des offres personnalisées.

Lorsque la liaison est active, nous traitons des détails spécifiques de l'activité tels que le type d'activité, la durée, la distance, la vitesse, le nombre de pas, l'horodatage ainsi que le nom de l'appareil utilisé. En outre, des données de performance et de santé sont collectées sous la forme de la fréquence cardiaque moyenne et maximale ainsi que de la dépense calorique. Le traitement des données d'activité générales aux fins de crédit de points s'effectue au titre de l'exécution du contrat conformément à l'art. 6, paragraphe 1, phrase 1, lit. b du RGPD. Étant donné que les données de fréquence cardiaque relèvent des catégories particulières de données à caractère personnel, leur traitement repose exclusivement sur un consentement explicite conformément à l'art. 9, paragraphe 2, lit. a du RGPD. Une utilisation des données à des fins de contenus publicitaires personnalisés n'a lieu qu'en présence d'un consentement distinct conformément à l'art. 6, paragraphe 1, phrase 1, lit. a du RGPD.

La liaison des comptes peut être supprimée à tout moment dans les paramètres du profil. Les données sont supprimées dès qu'elles ne sont plus nécessaires à leur finalité, mais au plus tard après trois ans d'inactivité du compte ou en cas de fin de l'adhésion au club. Pour l'analyse et la communication ultérieures, nous faisons appel aux sous-traitants Emarsys pour l'envoi de la newsletter ainsi que Minubo pour l'exploitation commerciale des données.

L'infrastructure technique est fournie avec le concours de sous-traitants ultérieurs tels que Google Cloud Platform, Amazon Web Services et MongoDB Atlas. Dans la mesure où un transfert de données vers les États-Unis a lieu à cette occasion, la sécurité des données est garantie par des décisions d'adéquation (EU-U.S. Data Privacy Framework) ou par des clauses contractuelles types.

1.12. Publicité postale

Nous nous réservons le droit d'informer de temps à autre par voie postale, sur nos offres, les clients ayant déjà eu recours à nos prestations ou ayant acheté des produits, dans la mesure où ils ne s'y sont pas opposés. La base juridique de ce traitement de données est l'art. 6, paragraphe 1, phrase 1, lit. f du RGPD. Notre intérêt légitime réside dans la prospection directe (considérant 47 du RGPD). Les personnes concernées peuvent s'opposer à tout moment et sans frais supplémentaires à l'utilisation de leurs coordonnées postales à des fins publicitaires, par exemple par e-mail à l'adresse e-mail mentionnée ci-dessus.
Pour le pilotage et la réalisation de nos envois postaux, nous faisons appel aux prestataires suivants, auxquels nous transmettons les coordonnées postales nécessaires :

● optilyz (optilyz GmbH, Neue Schönhauser Str. 19, 10178 Berlin, Allemagne) pour le pilotage de nos envois postaux et la coordination des prestataires d'impression et d'expédition intégrés. Nous avons conclu un contrat de sous-traitance avec ce prestataire.

● Prestataires d'impression : les données à caractère personnel sont traitées exclusivement aux fins de l'exécution du processus d'impression et d'expédition, puis supprimées après l'impression.

● Deutsche Post (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Allemagne) pour la distribution des envois (dans le cadre de DIALOGPOST).

2. Newsletter

Nous nous réservons le droit d’informer occasionnellement par e-mail ou par tout autre moyen les clients ayant déjà acheté un produit ou utilisé un service auprès de nous au sujet de nos offres, sauf opposition de leur part. La base juridique de ce traitement est l’article 6, paragraphe 1, phrase 1, point f du RGPD. Notre intérêt légitime réside dans la prospection commerciale directe (considérant 47 du RGPD). Les clients peuvent s’opposer à tout moment et sans frais à l’utilisation de leur adresse e-mail à des fins publicitaires, par exemple via le lien figurant au bas de chaque e-mail ou en nous contactant à l’adresse e-mail indiquée ci-dessus. Afin d’envoyer à nos clients des offres adaptées à leurs achats précédents, nous transmettons à notre prestataire d’e-mailing Emarsys les données de commande nécessaires (par exemple : date de commande, catégories de produits achetés, activités sportives et marques). Sur cette base, nous constituons des segments de clientèle et personnalisons le contenu de nos e-mails. Nous prenons uniquement en compte les clients dont le dernier achat remonte à moins de 365 jours. La base juridique est également l’article 6, paragraphe 1, phrase 1, point f du RGPD. Notre intérêt légitime consiste à proposer une publicité directe pertinente pour nos clients. Si un client s’oppose à l’utilisation de son adresse e-mail à des fins publicitaires, ses données de commande ne seront plus utilisées à des fins de segmentation ou de personnalisation (article 21, paragraphes 2 et 3 du RGPD).

Les personnes intéressées peuvent s’abonner gratuitement à notre newsletter. Les données fournies lors de l’inscription sont utilisées exclusivement pour l’envoi de cette newsletter. L’inscription s’effectue en cochant la case correspondante sur notre site web, sur un document papier ou par toute autre action explicite exprimant le consentement au traitement des données. La base juridique est l’article 6, paragraphe 1, phrase 1, point a du RGPD. Ce consentement peut être retiré à tout moment, par exemple via le lien de désinscription figurant dans la newsletter ou en nous contactant à l’adresse e-mail indiquée ci-dessus. Le retrait du consentement n’affecte pas la licéité des traitements effectués avant celui-ci.

Nous mesurons les taux d’ouverture et de clics de nos e-mails afin de comprendre quels contenus sont pertinents pour nos destinataires. À cette fin, nos e-mails contiennent un pixel de suivi et les liens transitent par le serveur de notre prestataire d’e-mailing. Pour les abonnés à la newsletter, cette mesure est effectuée sur la base de leur consentement (article 6, paragraphe 1, phrase 1, point a du RGPD). Pour les e-mails envoyés à des clients existants, cette mesure repose sur notre intérêt légitime à optimiser nos actions de marketing direct (article 6, paragraphe 1, phrase 1, point f du RGPD). Les clients existants peuvent s’y opposer à tout moment, par exemple en nous contactant par e-mail. Toute opposition à l’utilisation de l’adresse e-mail à des fins publicitaires met également fin à cette mesure.

● Nous envoyons nos newsletters à l'aide de l'outil Klaviyo du prestataire Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02111, États-Unis. Le prestataire traite à cette occasion des données de contenu, d'utilisation, de méta-/communication et de contact aux États-Unis. De plus amples informations sont disponibles dans la déclaration de confidentialité du prestataire à l'adresse https://www.klaviyo.com/privacy/policy.

● Nous envoyons nos newsletters à l'aide de l'outil Emarsys du prestataire Emarsys Interactive Services GmbH, Willi-Schwabe-Straße 1, 12489 Berlin. Le prestataire traite à cette occasion des données de contenu, d'utilisation, de méta-/communication et de contact dans l'UE. De plus amples informations sont disponibles dans la déclaration de confidentialité du prestataire à l'adresse https://emarsys.com/privacy-policy/.

3. Traitement des données sur notre site internet

3.1. Remarque à l'attention des visiteurs du site résidant en Allemagne

Notre site internet enregistre des informations sur l'équipement terminal des visiteurs du site (par exemple des cookies) ou accède à des informations déjà stockées sur cet équipement terminal (par exemple des adresses IP). Le détail de ces informations figure dans les sections suivantes.

Ce stockage et cet accès s'effectuent sur la base des dispositions suivantes :

● Dans la mesure où ce stockage ou cet accès est strictement nécessaire pour que nous puissions fournir le service de notre site internet expressément souhaité par les visiteurs du site (par exemple pour le fonctionnement d'un chatbot utilisé par le visiteur ou pour garantir la sécurité informatique de notre site internet), il s'effectue sur le fondement du § 25, alinéa 2, n° 2 de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG).

● Dans tous les autres cas, ce stockage ou cet accès s'effectue sur la base du consentement des visiteurs du site (§ 25, alinéa 1 TDDDG).

Le traitement des données en aval s'effectue conformément aux sections suivantes et sur la base des dispositions du RGPD.

3.2. Utilisation informative du site internet

Lors d'une utilisation purement informative du site internet, c'est-à-dire lorsque les visiteurs du site ne nous transmettent pas d'informations spécifiques, nous collectons les données à caractère personnel que le navigateur transmet à notre serveur, afin de garantir la stabilité et la sécurité de notre site internet. C'est là notre intérêt légitime, de sorte que la base juridique est l'art. 6, paragraphe 1, phrase 1, lit. f du RGPD.

Il s'agit des données suivantes :

● adresse IP

● date et heure de la requête

● décalage horaire par rapport au temps universel (GMT)

● contenu de la requête (page consultée)

● statut d'accès/code de statut HTTP

● volume de données transférées

● site internet d'origine de la requête

● navigateur

● système d'exploitation et son interface

● langue et version du logiciel de navigation.

Ces données sont en outre enregistrées dans des fichiers journaux (logfiles). Elles sont supprimées dès que leur conservation n'est plus nécessaire, au plus tard après 14 jours.

3.3. Hébergement web et mise à disposition du site internet

Notre site internet est hébergé par novomind. Le prestataire est novomind AG, Ernst-Merck-Straße 12, 20099 Hambourg, Allemagne. Les serveurs utilisés pour l'hébergement se trouvent généralement à Francfort-sur-le-Main, en Allemagne.

Le prestataire traite à cette occasion les données à caractère personnel transmises via le site internet, par exemple des données de contenu, d'utilisation, de méta-/communication ou de contact, dans l'UE. De plus amples informations figurent dans la déclaration de confidentialité du prestataire.

Il est de notre intérêt légitime de mettre un site internet à disposition, de sorte que la base juridique du traitement de données décrit est l'art. 6, paragraphe 1, phrase 1, lit. f du RGPD.

3.4. Formulaire de contact

Lorsque vous nous contactez via le formulaire de contact de notre site internet, nous conservons les données qui y sont demandées ainsi que le contenu du message. La base juridique du traitement est notre intérêt légitime à répondre aux demandes qui nous sont adressées. La base juridique du traitement est donc l'art. 6, paragraphe 1, phrase 1, lit. f du RGPD. Nous supprimons les données ainsi obtenues dès que leur conservation n'est plus nécessaire, ou limitons leur traitement en cas d'obligations légales de conservation.

Les catégories de données suivantes sont traitées à cette occasion :

● coordonnées (p. ex. nom, adresse e-mail)

● numéro de commande

● données de méta-/communication (p. ex. adresse IP, horodatage)

● données de contenu (le texte de votre commentaire)

3.5. Offres d'emploi

Nous publions des offres d'emploi sur notre site internet, sur des pages liées à celui-ci ou sur des sites internet de tiers. Le traitement des données communiquées dans le cadre d'une candidature vise à mener à bien la procédure de candidature. Dans la mesure où ces données sont nécessaires à notre décision d'établir une relation de travail, la base juridique est l'art. 88, paragraphe 1 du RGPD en liaison avec le § 26, alinéa 1 de la loi fédérale allemande sur la protection des données (BDSG). Nous avons signalé comme telles, ou indiquons, les données nécessaires à la procédure de candidature. Si les candidats ne fournissent pas ces données, nous ne pouvons pas traiter leur candidature. Les autres données sont facultatives et ne sont pas nécessaires à une candidature. Si les candidats fournissent des informations supplémentaires, celles-ci reposent sur leur consentement (art. 6, paragraphe 1, phrase 1, lit. a du RGPD).

Nous demandons aux candidats de ne pas mentionner, dans leur CV et leur lettre de motivation, d'informations relatives à leurs opinions politiques, convictions religieuses ou autres données sensibles similaires. Ces informations ne sont pas nécessaires à une candidature. Si les candidats fournissent néanmoins de telles informations, nous ne pouvons empêcher leur traitement dans le cadre du traitement du CV ou de la lettre de motivation. Leur traitement repose alors également sur le consentement des candidats (art. 9, paragraphe 2, lit. a du RGPD).

Enfin, nous traitons les données des candidats pour d'autres procédures de candidature lorsqu'ils nous ont donné leur consentement à cet effet. Dans ce cas, la base juridique est l'art. 6, paragraphe 1, phrase 1, lit. a du RGPD.

Nous transmettons les données des candidats aux collaborateurs compétents du service des ressources humaines, à nos sous-traitants dans le domaine du recrutement ainsi qu'aux autres collaborateurs impliqués dans la procédure de candidature.

Si, à l'issue de la procédure de candidature, nous concluons une relation de travail avec le candidat, nous ne supprimons les données qu'après la fin de cette relation de travail. Dans le cas contraire, nous supprimons les données au plus tard six mois après le refus d'une candidature.

Si les candidats nous ont donné leur consentement pour utiliser également leurs données dans le cadre d'autres procédures de candidature, nous ne supprimons leurs données qu'un an après réception de la candidature.

3.6. Prise de rendez-vous

Les visiteurs du site peuvent prendre rendez-vous avec nous sur notre site internet. À cette fin, nous traitons, outre les données saisies, des données de méta-/communication. Nous avons un intérêt légitime à offrir aux personnes intéressées une possibilité conviviale de prise de rendez-vous. La base juridique du traitement des données est donc l'art. 6, paragraphe 1, phrase 1, lit. f du RGPD. Dans la mesure où nous utilisons pour cela un outil d'un prestataire tiers, les informations correspondantes figurent à la section « Prestataires tiers ».

3.7. Avis clients

Les visiteurs du site peuvent laisser sur notre site internet des avis concernant nos produits, nos prestations ou, de manière générale, notre entreprise. À cette fin, nous traitons, outre les données saisies, des données de méta-/communication. Nous avons un intérêt légitime à recevoir un retour des visiteurs du site sur notre offre. La base juridique du traitement des données est donc l'art. 6, paragraphe 1, phrase 1, lit. f du RGPD. Dans la mesure où nous utilisons pour cela un outil d'un prestataire tiers, les informations correspondantes figurent à la section « Prestataires tiers ».

3.8. Compte client

Les visiteurs du site peuvent ouvrir un compte client sur notre site internet. Nous traitons les données demandées dans ce cadre afin d'exécuter le contrat d'utilisation du compte conclu, de sorte que la base juridique du traitement est l'art. 6, paragraphe 1, phrase 1, lit. b du RGPD.

Outre les données saisies lors de l'inscription, nous traitons également l'adresse IP.

3.9. Offre de produits et de prestations

Nous proposons des produits et des prestations via notre site internet. Dans le cadre de la commande, nous traitons les données suivantes :

● Nom

● Prénom

● Adresse

● Informations de paiement

● le cas échéant, adresse de livraison différente

● E-mail

● Numéro de téléphone

Le traitement des données s'effectue aux fins de l'exécution du contrat conclu avec le visiteur du site concerné (art. 6, paragraphe 1, phrase 1, lit. b du RGPD).

Nous transmettons les données mentionnées aux prestataires suivants, dans la mesure où cela est nécessaire dans le cadre de la commande :

● MS Direct Group AG, Bionstraße 4, 9015 Saint-Gall, Suisse

● 7Senders GmbH, Genthiner Straße 30-33, 10785 Berlin, Allemagne

● parcelLab GmbH, Schwanthalerstraße 39, 80336 Munich, Allemagne

● Österreichische Post AG, Rochusplatz 1, 1030 Vienne, Autriche

● Die Schweizerische Post AG, Viktoriastraße 21, 3030 Berne, Suisse

● La Poste / Colissimo, 9 Rue du Colonel Pierre Avia, 75015 Paris, France

● Royal Mail Group Ltd., 185 Farringdon Road, Londres EC1A 1AA, Royaume-Uni

● DPD Deutschland GmbH, Wailandtstraße 1, 89323 Aschaffenburg, Allemagne

● PostNL B.V., Prinses Beatrixlaan 23, 2595 AK La Haye, Pays-Bas

● SDA Express Courier S.p.A., Viale Europa, 175, 00144 Rome RM, Italie

La base juridique du traitement est l'art. 6, paragraphe 1, phrase 1, lit. b du RGPD, dans la mesure où il est nécessaire à l'exécution du contrat.

En outre, en cas de recours en garantie, nous transmettons le justificatif d'achat ainsi que les données à caractère personnel indiquées lors de la commande (nom et adresse) au fabricant concerné du produit, dans la mesure où cela est nécessaire à l'examen et à la mise en œuvre de la garantie.

3.10. Prestataires de services de paiement

Pour le traitement des paiements, nous faisons appel à des prestataires de paiement qui sont eux-mêmes responsables du traitement au sens de l'art. 4, n° 7 du RGPD. Dans la mesure où ceux-ci reçoivent de notre part les données saisies lors du processus de commande ainsi que les données de paiement, nous exécutons ainsi le contrat conclu avec nos clients (art. 6, paragraphe 1, phrase 1, lit. b du RGPD).

Ces prestataires de services de paiement sont :

● Apple Inc., États-Unis (pour Apple Pay)

● Google Ireland Limited, Irlande (pour Google Pay)

● Klarna Bank AB (publ), Suède (pour « Klarna auf Rechnung »)

● Mastercard Europe SA, Belgique

● PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg

● Shopify Inc., Canada (pour Shop Pay)

● Visa Europe Services Inc., Grande-Bretagne

● Adyen N.V., Pays-Bas

● Unzer (payolution) pour la vérification d'identité et de solvabilité en cas d'achat sur facture et de paiement échelonné.

3.11. Traitement des retours

Nous faisons appel au prestataire MS-Direct AG pour le traitement des retours et des réclamations. Le prestataire traite des données de base, des données d'adresse, des coordonnées et des données relatives aux retours.

Le prestataire MS-Direct AG a son siège au Leo-Lutz-Straße 2, 87600 Kaufbeuren, Allemagne ; pour la Suisse, il s'agit de Bergzeit GmbH, Postfach, 9029 Saint-Gall, CH.

La base juridique est l'art. 6, paragraphe 1, phrase 1, lit. b du RGPD (exécution du contrat). De plus amples informations sont disponibles dans la déclaration de confidentialité du prestataire à l'adresse https://www.ms-direct.com/.

3.12. Cookies techniquement nécessaires

Notre site internet utilise des cookies. Les cookies sont de petits fichiers texte enregistrés dans le navigateur web sur l'équipement terminal d'un visiteur du site. Les cookies contribuent à rendre l'offre plus conviviale, plus efficace et plus sûre. Dans la mesure où ces cookies sont nécessaires au fonctionnement de notre site internet ou à ses fonctionnalités (ci-après les « cookies techniquement nécessaires »), la base juridique du traitement de données associé est l'art. 6, paragraphe 1, phrase 1, lit. f du RGPD. Nous avons un intérêt légitime à mettre à disposition des clients et des autres visiteurs du site un site internet fonctionnel. Nous utilisons concrètement des cookies techniquement nécessaires aux fins suivantes,

• qui enregistrent le panier

• qui enregistrent les données de connexion

• qui mémorisent les termes de recherche

• qui appliquent les paramètres de langue

• qui font appel aux prestataires de paiement pour le traitement des paiements et n'analysent pas le comportement des utilisateurs

3.13. Chiffrement SSL/TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que des commandes ou des demandes que vous nous adressez en tant qu'exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et à l'icône de cadenas dans la barre de votre navigateur. Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

3.14. Réalisation de tests d'utilisabilité (RapidUser)

Nous utilisons la plateforme externe RapidUser pour l'organisation et la réalisation de tests d'utilisabilité (tests UX) de nos produits numériques. Le traitement a pour finalité la collecte efficace de retours en vue de l'amélioration continue de l'expérience utilisateur de nos applications et sites internet.

Nous avons un intérêt légitime à optimiser en permanence nos produits numériques. La base juridique du traitement des données est donc l'art. 6, paragraphe 1, phrase 1, lit. f du RGPD. Dans la mesure où des données sensibles (telles que des enregistrements audio ou vidéo) sont collectées dans le cadre des tests, nous recueillons votre consentement exprès à cet effet. Dans ce cas, la base juridique est l'art. 6, paragraphe 1, phrase 1, lit. a du RGPD.

Dans le cadre des tests, nous traitons, outre les données saisies (comme le pseudonyme, l'âge, le sexe), également les réponses et retours issus des tests (commentaires, comportement de clic) ainsi que, sous réserve d'un consentement correspondant, des enregistrements audio et vidéo (voix, le cas échéant vidéo d'écran ou du visage).

RapidUser est notre prestataire technique et agit en tant que sous-traitant conformément à l'art. 28 du RGPD. Les données à caractère personnel des participants aux tests sont supprimées à l'issue de l'exploitation des résultats, mais au plus tard 90 jours après le test concerné. Les données ayant été anonymisées de manière complète et irréversible (par exemple des protocoles agrégés) peuvent être conservées de manière permanente à des fins d'analyse interne de la qualité et des produits, dans la mesure où elles ne présentent plus de lien avec une personne.

3.15. Personnalisation et segmentation (iShop)

Nous utilisons des fonctionnalités de notre système de boutique en ligne iShop pour la segmentation et la personnalisation des contenus sur notre site internet. Le prestataire est novomind AG, Ernst-Merck-Straße 12, 20099 Hambourg, Allemagne.

Le prestataire traite des données de contenu, d'utilisation, de méta-données et de communication dans l'UE. Cela sert à adapter les contenus (p. ex. teasers, listes de produits ou promotions) aux utilisateurs sur la base de certaines caractéristiques. À cette fin, un profil d'utilisateur pseudonymisé est créé sur la base de cookies. Les catégories de données suivantes sont traitées à cette occasion :

● Type d'appareil : distinction entre utilisation mobile et utilisation sur ordinateur de bureau.

● Centres d'intérêt de l'utilisateur : analyse des produits, marques et catégories consultés.

● Type d'utilisateur : enregistrement du statut de connexion.

● Données de localisation (géolocalisation IP) : filtrage par pays et région via la détection de l'adresse IP.

● Statut client : association du statut de fidélité ou des abonnements à la newsletter à l'état connecté.

● Comportement de clic : analyse de la navigation par catégorie et des segments de prix des produits consultés.

● Origine (point de contact) : attribution du canal via des paramètres d'URL ou le référent.

● Historique des visites : temps écoulé depuis la dernière commande ou la dernière visite.

La base juridique du traitement est l'art. 6, paragraphe 1, phrase 1, lit. a du RGPD. Le traitement repose sur le consentement. Les personnes concernées peuvent révoquer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans notre déclaration de confidentialité. La révocation n'affecte pas la licéité du traitement effectué jusqu'à la révocation.

Les données sont supprimées dès que la finalité de leur collecte n'est plus applicable et qu'aucune obligation de conservation ne s'y oppose. La durée de conservation est techniquement liée à la durée de vie du cookie utilisé.

De plus amples informations figurent dans la déclaration de confidentialité du prestataire.

3.16. Prestataires tiers

3.16.1. Shopify

Nous utilisons Shopify pour l'exploitation d'une boutique en ligne. Le prestataire est Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) dans l'UE.

La base juridique du traitement est l'art. 6, paragraphe 1, phrase 1, lit. f du RGPD. Nous avons un intérêt légitime à rendre nos produits facilement accessibles à la vente pour les personnes intéressées.

Les données sont supprimées dès que la finalité de leur collecte n'est plus applicable et qu'aucune obligation de conservation ne s'y oppose. De plus amples informations sont disponibles dans la déclaration de confidentialité du prestataire à l'adresse https://www.shopify.de/legal/datenschutz.

3.16.2. Criteo

Nous utilisons Criteo à des fins publicitaires. Le prestataire est Criteo SA, 32 rue Blanche, 75009 Paris, France. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) dans l'UE.

Les données sont conservées pendant une durée maximale de 13 mois à compter de la date de leur collecte. Nous sommes responsables conjoints avec le prestataire du traitement des données à caractère personnel afin de pouvoir proposer des publicités personnalisées. De plus amples informations sont disponibles dans la déclaration de confidentialité du prestataire à l'adresse https://www.criteo.com/de/privacy/.

3.16.3. TrustedShops

Nous utilisons TrustedShops comme label de qualité. Le prestataire est Trusted Shops GmbH, Colonius Carré, Subbelrather Straße 15c, 50823 Cologne. Le prestataire traite des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) dans l'UE.

3.16.4. OpenStreetMap

Nous utilisons OpenStreetMap pour les cartes sur notre site internet. Le prestataire est OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Royaume-Uni. Le prestataire traite des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès), des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données de localisation dans l'UE.

3.16.5. Microsoft Clarity

Nous utilisons Microsoft Clarity à des fins d'analyse et d'identification d'opportunités commerciales. Le prestataire est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) dans l'UE.

3.16.6. Awin

Nous utilisons Awin à des fins de marketing d'affiliation. Le prestataire est AWIN AG, Landsberger Allee 104 BC, 10249 Berlin. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP), des données de contact (p. ex. adresses e-mail, numéros de téléphone) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) dans l'UE.

3.16.7. Freshchat, Freshdesk, & Freshdesk Freddy AI

Nous utilisons Freshdesk et Freshchat, y compris Freshdesk Freddy AI, pour le support client, le chat en direct ainsi que pour l'automatisation du support assistée par IA. Le prestataire est Freshworks, Inc., 2350 Mission College Blvd, Suite 1100, Santa Clara, CA 95054, États-Unis. Le prestataire traite des données de base (p. ex. noms), des données de contact (p. ex. adresses e-mail), des données de contenu (p. ex. saisies dans le chat et dans les formulaires de contact, historiques de messages) ainsi que des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) aux États-Unis. Pour l'exécution des fonctionnalités d'IA (telles que les traductions automatiques, les résumés de texte et la génération de réponses), Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis) et Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, États-Unis) sont en outre intégrés en tant que sous-traitants ultérieurs.

La base juridique du traitement est l'art. 6, paragraphe 1, phrase 1, lit. b du RGPD, dans la mesure où le traitement est nécessaire à l'exécution d'un contrat ou à des mesures précontractuelles. Dans tous les autres cas, la base juridique est l'art. 6, paragraphe 1, phrase 1, lit. f du RGPD. Nous avons un intérêt légitime à traiter les demandes des clients de manière efficace et automatisée.

Le transfert de données à caractère personnel vers un pays situé en dehors de l'EEE repose sur une décision d'adéquation. La sécurité des données transférées vers le pays tiers (c'est-à-dire un pays situé en dehors de l'EEE) est garantie du fait que la Commission européenne a constaté, dans le cadre d'une décision d'adéquation prise conformément à l'art. 45, paragraphe 3, du RGPD, que ce pays tiers offre un niveau de protection adéquat. En complément, des clauses contractuelles types ont été convenues.

3.16.8. Mapbox

Nous utilisons Mapbox à des fins de géolocalisation. Le prestataire est Mapbox, Inc., 50 Beale St floor 9, San Francisco, CA, États-Unis. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) dans l'UE.

3.16.9. neocom

Nous utilisons neocom pour la communication avec les clients. Le prestataire est Neo Commerce GmbH, Max-Bill-Strasse 8, 80807 Munich. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP), des données de contact (p. ex. adresses e-mail, numéros de téléphone) ainsi que des données de contenu (p. ex. saisies dans des formulaires en ligne) dans l'UE.

Nous supprimons les données dès que la finalité de leur collecte n'est plus applicable. De plus amples informations sont disponibles dans la déclaration de confidentialité du prestataire à l'adresse https://de.neocom.ai/privacy-policy.

3.16.10. Simplybook

Nous utilisons Simplybook pour la planification de rendez-vous. Le prestataire est SIMPLYBOOK.ME LTD, 30, Gladstonos Street, P. Makedonas Court, Mezzanine Floor, 3041, Limassol, Chypre. Le prestataire traite des données de base (p. ex. noms, adresses), des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP), des données de contact (p. ex. adresses e-mail, numéros de téléphone) ainsi que des données de contenu (p. ex. saisies dans des formulaires en ligne) dans l'UE.

La base juridique du traitement est l'art. 6, paragraphe 1, phrase 1, lit. f du RGPD. Nous avons un intérêt légitime à proposer un moyen simple de prise de rendez-vous.

3.16.11. Kameleoon

Nous utilisons Kameleoon pour réaliser des tests A/B. Le prestataire est Kameleoon, 12 rue de la Chaussée d'Antin, 75009 Paris, France. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) dans l'UE.

3.16.12. Google Analytics

Nous utilisons Google Analytics à des fins d'analyse. Le prestataire est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) aux États-Unis.

3.16.13. Google Tag Manager

Nous utilisons Google Tag Manager à des fins publicitaires et d'analyse. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) aux États-Unis.

3.16.14. Google reCAPTCHA

Nous utilisons Google reCAPTCHA pour la gestion des authentifications. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlande. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) aux États-Unis.

3.16.15. Vimeo Videos

Nous utilisons Vimeo Videos pour les vidéos sur le site internet. Le prestataire est Vimeo, Inc., 555 West 18th Street, New York, NY 10011, États-Unis. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) aux États-Unis.

3.16.16. Google Maps

Nous utilisons Google Maps pour les cartes sur notre site internet. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlande. Le prestataire traite des données de localisation, des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) aux États-Unis.

3.16.17. Outbrain

Nous utilisons Outbrain à des fins publicitaires. Le prestataire est Outbrain Inc., 222 Broadway 19th Floor, New York, NY 10038, États-Unis. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) aux États-Unis.

Le transfert de données à caractère personnel vers un pays situé en dehors de l'EEE repose sur des clauses contractuelles types. La sécurité des données transférées vers le pays tiers (c'est-à-dire un pays situé en dehors de l'EEE) est garantie par des clauses types de protection des données adoptées conformément à la procédure d'examen prévue à l'art. 93, paragraphe 2, du RGPD (art. 46, paragraphe 2, lit. c du RGPD), que nous avons convenues avec le prestataire.

3.16.18. Dynamic Yield

Nous utilisons Dynamic Yield à des fins de personnalisation. Le prestataire est Dynamic Yield Ltd, 22 W 21st Street, New York, NY 10010, États-Unis. Le prestataire traite des données de base (p. ex. noms, adresses), des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP), des données de contact (p. ex. adresses e-mail, numéros de téléphone) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) aux États-Unis.

3.16.19. Microsoft Advertising (Bing Ads)

Nous utilisons Microsoft Advertising (Bing Ads) pour le suivi des conversions et à des fins d'analyse. Le prestataire est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) aux États-Unis.

3.16.20. Google Ads

Nous utilisons Google Ads à des fins publicitaires. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) aux États-Unis.

Dans le cadre de ce service, nous utilisons également la fonction de mise en correspondance des clients (p. ex. Customer Match / Custom Audiences). À cette occasion, les adresses e-mail hachées de nos clients sont transmises au prestataire à des fins de mise en correspondance, afin de diffuser des publicités personnalisées ou de trouver des audiences similaires. Cela s'effectue exclusivement sur la base de votre consentement exprès (art. 6, paragraphe 1, phrase 1, lit. a du RGPD).

3.16.21. Instagram Analytics

Nous utilisons Instagram Analytics à des fins d'analyse. Le prestataire est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) aux États-Unis.

3.16.22. Google Search Console

Nous utilisons Google Search Console pour l'optimisation SEO et à des fins d'analyse. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlande. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) aux États-Unis.

La base juridique du traitement est l'art. 6, paragraphe 1, phrase 1, lit. f du RGPD. Nous avons un intérêt légitime à optimiser notre visibilité dans les moteurs de recherche.

3.16.23. Facebook SDK

Nous utilisons le SDK Facebook à des fins d'analyse. Le prestataire est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) aux États-Unis.

3.16.24. Amazon Seller Central

Nous utilisons Amazon Seller Central pour l'exploitation d'une boutique en ligne. Le prestataire est Amazon Web Services EMEA Sarl, 38 avenue John F. Kennedy, L-1855, Luxembourg. Le prestataire traite des données de base (p. ex. noms, adresses), des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données de paiement (p. ex. coordonnées bancaires, factures, historique des paiements) aux États-Unis.

3.16.25. ParcelLab (Logistik-Monitoring)

Nous utilisons parcelLab pour le suivi logistique et le suivi des envois. Le prestataire est parcelLab GmbH, Kapellenweg 6, 81371 Munich, Allemagne. Le prestataire traite des données de contact (p. ex. nom, adresses e-mail, numéros de téléphone), des données de contenu (p. ex. numéro de commande, numéro de produit) ainsi que des données de méta-/communication (p. ex. numéro de suivi) dans l'UE.

La base juridique du traitement est l'art. 6, paragraphe 1, phrase 1, lit. f du RGPD. Nous avons un intérêt légitime à assurer une communication fluide avec nos clients après la conclusion du contrat ainsi qu'une livraison efficace des colis.

Les données sont automatiquement supprimées au bout de 90 jours. De plus amples informations sont disponibles dans la déclaration de confidentialité du prestataire à l'adresse https://parcellab.com/datenschutz/.

3.16.26. New Relic (Performance-Überwachung)

Nous utilisons New Relic pour le dépannage et la surveillance des performances du site internet. Le prestataire est New Relic Inc., 188 Spear Street, Suite 1000, San Francisco, CA 94105, États-Unis. Le prestataire traite des données de méta-/communication (p. ex. adresse IP, informations sur le navigateur, informations sur l'appareil), des données de localisation (p. ex. données de géolocalisation) ainsi que des données d'utilisation (p. ex. données de performance et d'utilisation, date et heure de la visite) aux États-Unis.

Le transfert de données à caractère personnel vers un pays situé en dehors de l'EEE repose sur une décision d'adéquation (certification DPF) et sur des clauses contractuelles types. Les données sont supprimées dès que la finalité de leur collecte n'est plus applicable.

3.16.27. Softgarden (Stellenanzeigen und Bewerbermanagement)

Nous utilisons Softgarden pour la gestion de nos procédures de candidature. Le prestataire est softgarden e-Recruiting GmbH, Tauentzienstr. 14, 10789 Berlin. Le prestataire traite des données de base (p. ex. nom, adresse), des données de contact (e-mail, téléphone), des données de contenu (documents de candidature) ainsi que des données de méta-/communication (p. ex. adresses IP) dans l'UE.

La base juridique est l'art. 88, paragraphe 1 du RGPD en liaison avec le § 26, alinéa 1 du BDSG, pour la décision relative à l'établissement d'une relation de travail. De plus amples informations sont disponibles dans la déclaration de confidentialité du prestataire à l'adresse https://bergzeit.softgarden.io/de/data-security.

3.16.28. Fit Analytics Innovation GmbH (Conseil de taille)

Nous utilisons les services Fit Finder et Fit Cues pour vous aider à choisir la taille adaptée. Le fournisseur est Fit Analytics Innovation GmbH, Schwedter Straße 263, 10119 Berlin, Allemagne. Ce fournisseur agit en tant que sous-traitant conformément à l’article 28 du RGPD. Le fournisseur traite des métadonnées et données de communication (par ex. adresses IP, informations relatives au navigateur et à l’appareil, identifiants de session et de client), des données d’utilisation (par ex. pages consultées, articles ajoutés au panier, tailles sélectionnées, date et durée de la session), des données de contenu fournies volontairement (par ex. taille, poids, âge, taille de soutien-gorge, morphologie, préférences de coupe, marques et tailles de référence) ainsi que des données transactionnelles transmises par nos soins (par ex. numéros de commande, articles achetés ou retournés), afin d’améliorer les recommandations de taille. Le traitement est effectué de manière pseudonymisée au sein de l’Union européenne. Une identification de l’utilisateur n’est possible qu’au sein de notre boutique en ligne et non sur d’autres sites web. Sur la base des informations fournies, Fit Finder peut présélectionner automatiquement une taille, qui peut être modifiée à tout moment. La base juridique du traitement est l’article 6, paragraphe 1, phrase 1, point a du RGPD. Le traitement est effectué sur la base du consentement donné via notre bannière de cookies ou directement dans le widget Fit Analytics. Sans consentement, ces services ne sont pas chargés. Les personnes concernées peuvent retirer leur consentement à tout moment, par exemple via les paramètres des cookies, les paramètres de confidentialité du widget ou en nous contactant à l’aide des coordonnées indiquées dans notre déclaration de confidentialité. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait. Les paramètres de confidentialité du widget permettent également de supprimer le profil de taille enregistré. Dans la mesure où des sous-traitants du fournisseur traitent des données en dehors de l’Espace économique européen (EEE), ce traitement repose sur les clauses contractuelles types (article 46, paragraphe 2, point c du RGPD). Les données relatives au profil de taille, les données d’utilisation ainsi que les métadonnées et données de communication sont supprimées au plus tard après deux ans. Les cookies fitanalytics.consent (enregistrement du consentement, 13 mois) et fitanalytics.identity.token (identifiant de session, jusqu’à 90 jours), ainsi que les données enregistrées dans le Local Storage ou le Session Storage (fitanalytics.state., fitanalytics.profile.) sont stockés sur l’appareil de l’utilisateur. Ces données sont supprimées lors de la fermeture de l’onglet ou via les paramètres du navigateur. Vous trouverez davantage d’informations dans la politique de confidentialité du fournisseur ainsi que dans sa déclaration de transparence relative à l’IA.

3.16.29. Podigee (Podcast Hosting)

Nous intégrons des podcasts via le service Podigee. Le prestataire est Podigee GmbH, en Allemagne. Le prestataire traite des données de méta-/communication pour la diffusion du contenu du podcast et l'établissement de statistiques d'utilisation.

La base juridique est l'art. 6, paragraphe 1, phrase 1, lit. f du RGPD. De plus amples informations sont disponibles dans la déclaration de confidentialité du prestataire à l'adresse https://www.podigee.com/de/.

3.16.30. Flockler (Social Media Wall)

Nous intégrons des contenus provenant des réseaux sociaux via le service Flockler. Le prestataire est Flockler Oy, en Finlande.

3.16.31. Commerce Connector (Affiliate-Marketing)

Nous utilisons Commerce Connector pour le suivi des transactions d'affiliation. Le prestataire est Commerce Connector GmbH, en Allemagne. Le prestataire traite des données d'utilisation et des données de transaction aux fins de facturation des prestations publicitaires.

3.16.32. Iconosquare

Nous utilisons l'outil d'analyse Iconosquare du prestataire TRIPNITY SAS, 12 Avenue Foch, 69006 Lyon, France, pour l'analyse et la gestion de nos activités sur les réseaux sociaux. Cela sert la sauvegarde de nos intérêts légitimes prépondérants, dans le cadre d'une mise en balance des intérêts, à une présentation optimisée de notre offre conformément à l'art. 6, paragraphe 1, phrase 1, lit. f du RGPD. La déclaration de confidentialité est disponible ici : https://www.iconosquare.com/de/datenschutzbestimmungen

3.16.33. fraud0

Nous utilisons le service fraud0 de fraud0 GmbH, Sendlinger Straße 7, 80331 Munich, pour la détection de trafic invalide et la prévention de la fraude. Ce traitement sert la sauvegarde de nos intérêts légitimes prépondérants, dans le cadre d'une mise en balance des intérêts, à la lutte contre les activités criminelles et à l'amélioration de nos efforts de marketing en ligne conformément à l'art. 6, paragraphe 1, phrase 1, lit. f du RGPD. La déclaration de confidentialité est disponible ici : https://www.fraud0.com/de/privacy-policy/

3.16.34. minubo Business Intelligence

Nous utilisons la solution de Business Intelligence minubo de minubo GmbH, Schwanenwik 24, 22087 Hambourg, pour l'analyse et l'exploitation des données clients et des processus de commande. Ce traitement s'effectue sur la base de notre intérêt légitime à l'optimisation et à la rentabilité de notre activité (art. 6, paragraphe 1, phrase 1, lit. f du RGPD). La déclaration de confidentialité est disponible ici : https://www.minubo.com/de/datenschutzerklaerung

3.16.35. Global Site Tag

Nous utilisons le Global Site Tag (gtag.js), un framework fourni par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, pour simplifier la mise en œuvre de différents services Google. Ce traitement s'effectue sur la base de votre consentement (art. 6, paragraphe 1, phrase 1, lit. a du RGPD) ou de notre intérêt légitime (art. 6, paragraphe 1, phrase 1, lit. f du RGPD). La déclaration de confidentialité est disponible ici : https://policies.google.com/privacy?hl=de

3.16.36. VG-Wort / INFOnline GmbH

Nous utilisons, pour déterminer la probabilité de copie de textes, la procédure de mesure centralisée et évolutive (SZM) d'INFOnline GmbH, Brühler Str. 9, 53119 Bonn. Des valeurs de mesure anonymisées sont collectées à cette occasion. Ce traitement sert la sauvegarde de nos intérêts légitimes à la compensation des droits légaux à rémunération de la VG Wort (art. 6, paragraphe 1, phrase 1, lit. f du RGPD). La déclaration de confidentialité est disponible ici : https://www.infonline.de/datenschutz/

3.16.37. Outtra

Nous utilisons le service Outtra de 81 MEDIA GmbH, Ziegelbrennerstr. 5, 73074 Stuttgart, pour afficher la disponibilité locale des produits. Ce traitement s'effectue sur la base de notre intérêt légitime à proposer des services clients étendus (art. 6, paragraphe 1, phrase 1, lit. f du RGPD). La déclaration de confidentialité est disponible ici : https://www.outtra.com/de-de/datenschutz/

3.16.38. PSM BILLIGER.DE

Nous transmettons des données au portail de comparaison de prix BILLIGER.DE de solute GmbH, Zeppelinstr. 15, 76185 Karlsruhe. Ce traitement sert à la promotion de nos offres. Il s'effectue sur la base de notre intérêt légitime à la commercialisation de nos produits (art. 6, paragraphe 1, phrase 1, lit. f du RGPD). La déclaration de confidentialité est disponible ici : https://www.solute.de/ger/datenschutz/grundsaetze-der-datenverarbeitung.php

3.16.39. PSM Connexity

Nous utilisons le service Connexity de Connexity Inc., 2201 Park Place, Suite 800, El Segundo, CA 90245, États-Unis, pour la génération d'annonces et d'informations produits sur des sites partenaires. Ce traitement s'effectue sur la base de votre consentement (art. 6, paragraphe 1, phrase 1, lit. a du RGPD). La déclaration de confidentialité est disponible ici : https://www.connexity.com/de/datenschutzrichtlinie/

3.16.40. PSM PREIS.DE

Nous transmettons des données au portail de comparaison de prix PREIS.DE de comparado GmbH, Neuer Wall 77, 20354 Hambourg, pour la promotion de nos offres. Cela s'effectue sur la base de notre intérêt légitime à la commercialisation de nos produits (art. 6, paragraphe 1, phrase 1, lit. f du RGPD). La déclaration de confidentialité est disponible ici : https://www.preis.de/impressum/#datenschutz

3.16.42. Easy Marketing/Geizhals

Nous utilisons des services d'Easy Marketing GmbH, Mariahilfer Str. 123, 1060 Vienne, Autriche, notamment pour la connexion à des plateformes de comparaison de prix telles que Geizhals. Ce traitement s'effectue sur la base de notre intérêt légitime à la commercialisation de nos produits (art. 6, paragraphe 1, phrase 1, lit. f du RGPD). La déclaration de confidentialité est disponible ici : https://easy-m.de/datenschutzerklaerung/

3.16.43. ChannelReply

Nous utilisons ChannelReply de Threecolts LLC, 2200 Corporate Circle, Suite 110, Henderson, NV 89074, États-Unis, pour la consolidation des demandes de support client provenant de différents canaux. Ce traitement s'effectue aux fins de l'exécution de nos obligations contractuelles et de la mise en œuvre de mesures précontractuelles (art. 6, paragraphe 1, phrase 1, lit. b du RGPD). La déclaration de confidentialité est disponible ici : https://www.channelreply.com/privacy

3.16.44. Microsoft Power Platform/Power Automate

Nous utilisons des composants de la Microsoft Power Platform, notamment Power Automate de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis, pour l'automatisation de processus internes. Ce traitement sert la sauvegarde de nos intérêts légitimes à l'efficacité et à l'optimisation de nos processus métier (art. 6, paragraphe 1, phrase 1, lit. f du RGPD). La déclaration de confidentialité est disponible ici : https://privacy.microsoft.com/de-de/privacystatement

3.16.45. Google AdSense

Nous utilisons Google AdSense pour l'affichage d'annonces publicitaires. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) aux États-Unis. La base juridique du traitement est l'art. 6, paragraphe 1, phrase 1, lit. a du RGPD. Le traitement repose sur le consentement. Les personnes concernées peuvent révoquer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans notre déclaration de confidentialité. La révocation n'affecte pas la licéité du traitement effectué jusqu'à la révocation. Le transfert de données à caractère personnel vers un pays situé en dehors de l'EEE repose sur une décision d'adéquation. La sécurité des données transférées vers le pays tiers (c'est-à-dire un pays situé en dehors de l'EEE) est garantie du fait que la Commission européenne a constaté, dans le cadre d'une décision d'adéquation prise conformément à l'art. 45, paragraphe 3, du RGPD, que ce pays tiers offre un niveau de protection adéquat. Nous supprimons les données dès que la finalité de leur collecte n'est plus applicable. De plus amples informations sont disponibles dans la déclaration de confidentialité du prestataire à l'adresse https://policies.google.com/privacy?hl=de.

3.16.46. Google Remarketing

Nous utilisons Google Remarketing pour une publicité adaptée aux centres d'intérêt des utilisateurs. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) aux États-Unis. La base juridique du traitement est l'art. 6, paragraphe 1, phrase 1, lit. a du RGPD. Le traitement repose sur le consentement. Les personnes concernées peuvent révoquer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans notre déclaration de confidentialité. La révocation n'affecte pas la licéité du traitement effectué jusqu'à la révocation. Le transfert de données à caractère personnel vers un pays situé en dehors de l'EEE repose sur une décision d'adéquation. La sécurité des données transférées vers le pays tiers (c'est-à-dire un pays situé en dehors de l'EEE) est garantie du fait que la Commission européenne a constaté, dans le cadre d'une décision d'adéquation prise conformément à l'art. 45, paragraphe 3, du RGPD, que ce pays tiers offre un niveau de protection adéquat. Nous supprimons les données dès que la finalité de leur collecte n'est plus applicable. De plus amples informations sont disponibles dans la déclaration de confidentialité du prestataire à l'adresse https://policies.google.com/privacy?hl=de.

3.16.47. Consent Management Platform (CMP)

Nous utilisons une plateforme de gestion du consentement (CMP) pour la gestion des consentements. Le prestataire est Usercentrics GmbH, Sendlinger Str. 7, 80331 Munich, Allemagne. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données de journal (p. ex. statut du consentement, horodatage) dans l'UE. La base juridique du traitement est l'art. 6, paragraphe 1, phrase 1, lit. c du RGPD, aux fins de l'exécution d'une obligation légale (preuve du consentement). Ce traitement sert à documenter et à gérer vos paramètres en matière de protection des données. Les données sont supprimées dès que la finalité de leur collecte n'est plus applicable et qu'aucune obligation légale de conservation ne s'y oppose. De plus amples informations sont disponibles dans la déclaration de confidentialité du prestataire à l'adresse https://usercentrics.com/de/datenschutzerklaerung/.

3.16.48. Meta Custom Audiences

Nous utilisons Meta Custom Audiences afin d’optimiser nos publicités. Le fournisseur est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Le fournisseur traite des métadonnées et données de communication (par ex. informations relatives à l’appareil, adresses IP), des données d’utilisation (par ex. sites web consultés, intérêt pour certains contenus, horaires d’accès) ainsi que, le cas échéant, des données clients (adresses e-mail hachées) aux États-Unis. La base juridique du traitement est l’article 6, paragraphe 1, phrase 1, point a du RGPD. Le traitement est effectué sur la base de votre consentement. Les personnes concernées peuvent retirer leur consentement à tout moment, par exemple en nous contactant via les coordonnées indiquées dans notre déclaration de confidentialité. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait. Le transfert de données à caractère personnel vers un pays situé en dehors de l’Espace économique européen (EEE) repose sur une décision d’adéquation. La sécurité des données transférées vers ce pays tiers (c’est-à-dire un pays situé en dehors de l’EEE) est garantie, la Commission européenne ayant constaté, dans le cadre d’une décision d’adéquation conformément à l’article 45, paragraphe 3 du RGPD, que ce pays assure un niveau de protection adéquat. Nous supprimons les données dès que la finalité de leur collecte n’existe plus. Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur : https://www.facebook.com/policy.php Dans le cadre de ce service, nous utilisons également la fonctionnalité de rapprochement d’audience (par ex. Customer Match / Custom Audiences). À cette fin, les adresses e-mail hachées de nos clients sont transmises au fournisseur via des prestataires spécialisés dans la synchronisation de données (par ex. Hightouch), afin de diffuser des publicités personnalisées ou d’identifier des audiences similaires. Ce traitement est effectué exclusivement sur la base de votre consentement explicite (article 6, paragraphe 1, phrase 1, point a du RGPD).

3.16.49. DoubleClick

Nous utilisons DoubleClick pour la diffusion et l'optimisation de la publicité en ligne. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) aux États-Unis. La base juridique du traitement est l'art. 6, paragraphe 1, phrase 1, lit. a du RGPD. Le traitement repose sur le consentement. Les personnes concernées peuvent révoquer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans notre déclaration de confidentialité. La révocation n'affecte pas la licéité du traitement effectué jusqu'à la révocation. Le transfert de données à caractère personnel vers un pays situé en dehors de l'EEE repose sur une décision d'adéquation. La sécurité des données transférées vers le pays tiers (c'est-à-dire un pays situé en dehors de l'EEE) est garantie du fait que la Commission européenne a constaté, dans le cadre d'une décision d'adéquation prise conformément à l'art. 45, paragraphe 3, du RGPD, que ce pays tiers offre un niveau de protection adéquat. Nous supprimons les données dès que la finalité de leur collecte n'est plus applicable. De plus amples informations sont disponibles dans la déclaration de confidentialité du prestataire à l'adresse https://policies.google.com/privacy?hl=de.

3.16.50. TikTok Pixel

Nous utilisons le TikTok Pixel ainsi que la TikTok Conversion API (CAPI) à des fins d'analyse, d'optimisation de nos annonces publicitaires et de mesure des conversions. Le prestataire pour la région Europe est TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande.

Dans le cadre de ces fonctionnalités, des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP) ainsi que des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) sont traitées. La transmission des données s'effectue à la fois via le navigateur (Pixel) et directement via notre serveur (CAPI).

Nous utilisons en outre la fonction « Advanced Matching ». Les données à caractère personnel que vous saisissez sur notre site internet (p. ex. adresse e-mail) sont alors transmises au prestataire sous forme chiffrée (hachées via SHA-256), afin de mieux associer les événements du site internet aux utilisateurs TikTok concernés.

La base juridique du traitement est l'art. 6, paragraphe 1, phrase 1, lit. a du RGPD. Le traitement repose exclusivement sur le consentement. Les personnes concernées peuvent révoquer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans la présente déclaration de confidentialité. La révocation n'affecte pas la licéité du traitement effectué jusqu'à la révocation.

Le transfert de données à caractère personnel vers un pays situé en dehors de l'EEE repose sur des clauses contractuelles types (art. 46, paragraphe 2, lit. c du RGPD), que nous avons convenues avec le prestataire.

Les données sont supprimées dès que la finalité de leur collecte n'est plus applicable et qu'aucune obligation légale de conservation ne s'y oppose. De plus amples informations sont disponibles dans la déclaration de confidentialité du prestataire à l'adresse https://www.tiktok.com/legal/page/eea/privacy-policy/de.

3.16.51. Survicate

Nous utilisons Survicate pour la réalisation d'enquêtes clients et la collecte de retours. Le prestataire est Survicate S.A., ul. Twarda 18, 00-105 Varsovie, Pologne. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP), des données d'utilisation (p. ex. pages web consultées, centres d'intérêt, heures d'accès) ainsi que des données de contenu (vos réponses dans le cadre de l'enquête) aux États-Unis.

Le fournisseur traite des métadonnées et données de communication (par ex. informations relatives à l’appareil, adresses IP), des données d’utilisation (par ex. pages web consultées, heures d’accès), des données de contenu (les informations que vous fournissez dans le cadre de l’enquête) ainsi que, en cas de participation à un jeu-concours, des données de contact (par ex. prénom, adresse e-mail) aux États-Unis. Nous avons conclu avec le fournisseur un contrat de sous-traitance conformément à l’article 28 du RGPD. La base juridique du traitement est l’article 6, paragraphe 1, phrase 1, point f du RGPD. Nous avons un intérêt légitime à réaliser efficacement des enquêtes et des jeux-concours par l’intermédiaire d’un prestataire spécialisé. Dans la mesure où Survicate est intégré à notre site web et stocke ou lit des informations sur votre terminal, ce traitement repose sur votre consentement (§ 25, paragraphe 1 TDDDG, article 6, paragraphe 1, phrase 1, point a du RGPD). Vous pouvez retirer ce consentement à tout moment avec effet pour l’avenir, par exemple via les paramètres des cookies ou en utilisant les coordonnées de contact mentionnées ci-dessus. Le transfert de données à caractère personnel vers un pays situé en dehors de l’Espace économique européen (EEE) repose sur les clauses contractuelles types. La sécurité des données transférées vers ce pays tiers (c’est-à-dire un pays situé en dehors de l’EEE) est garantie par les clauses contractuelles types adoptées conformément à la procédure prévue à l’article 93, paragraphe 2 du RGPD (article 46, paragraphe 2, point c du RGPD), que nous avons conclues avec le fournisseur. Nous attirons toutefois votre attention sur le fait qu’en raison de la législation américaine en matière de surveillance, un risque résiduel d’accès aux données par des autorités publiques subsiste. Nous supprimons les données dès que la finalité de leur collecte n’existe plus. Pour les données relatives aux jeux-concours, la durée de conservation indiquée au point 1.9 s’applique. En raison des architectures techniques de sauvegarde et des exigences de reprise après sinistre, les données peuvent rester stockées dans un environnement de sauvegarde techniquement limité pendant une durée pouvant aller jusqu’à 12 mois avant leur suppression définitive. Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur : https://survicate.com/legal/privacy/.

3.16.52. Hightouch

Nous utilisons Hightouch pour la synchronisation de données. Le fournisseur est Carry Technologies, Inc. dba Hightouch, 228 Park Ave S, PMB 64320, New York 10003, États-Unis. Le fournisseur traite des métadonnées et données de communication (par ex. informations relatives à l’appareil, adresses IP) ainsi que des données de base clients (adresses e-mail hachées via SHA-256) aux États-Unis. Ce traitement a pour finalité le rapprochement de listes de clients entre nos systèmes et différentes plateformes marketing (par ex. Meta). Dans ce cadre, les données sont soit transmises sous une forme déjà hachée, soit hachées par le fournisseur immédiatement avant leur transmission. La base juridique du traitement est l’article 6, paragraphe 1, phrase 1, point a du RGPD. Le traitement est effectué sur la base de votre consentement. Les personnes concernées peuvent retirer leur consentement à tout moment, par exemple en nous contactant via les coordonnées indiquées dans notre déclaration de confidentialité. Le transfert de données à caractère personnel vers un pays situé en dehors de l’Espace économique européen (EEE) repose sur une décision d’adéquation (Cadre de protection des données UE–États-Unis / EU-U.S. Data Privacy Framework). La sécurité des données transférées vers ce pays tiers est garantie, la Commission européenne ayant constaté, conformément à l’article 45, paragraphe 3 du RGPD, que ce pays assure un niveau de protection adéquat. En complément, des clauses contractuelles types ont été conclues. Les données sont supprimées dès que la finalité de leur collecte n’existe plus et qu’aucune obligation légale de conservation ne s’y oppose. Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur : Politique de confidentialité Hightouch..

3.16.53. heyData

Nous avons intégré un label de protection des données sur notre site internet. Le prestataire est heyData GmbH, Schützenstraße 5, 10117 Berlin, Allemagne. Le prestataire traite des données de méta-/communication (p. ex. adresses IP) dans l'UE.

La base juridique du traitement est l'art. 6, paragraphe 1, phrase 1, lit. f du RGPD. Nous avons un intérêt légitime à fournir aux visiteurs du site une confirmation de notre conformité en matière de protection des données. Le prestataire a parallèlement un intérêt légitime à garantir que seuls les clients disposant de contrats en cours utilisent son label, raison pour laquelle une simple copie image du certificat ne constitue pas une alternative viable pour cette confirmation.

Les données sont masquées après leur collecte, de sorte qu'elles ne présentent plus de lien avec une personne. De plus amples informations sont disponibles dans la déclaration de confidentialité du prestataire à l'adresse https://heydata.eu/datenschutzerklaerung.

3.17. Chatbot Novomind (conseil basé sur l’IA)

Nous utilisons un chatbot basé sur l’intelligence artificielle pour le conseil produits. Le fournisseur est novomind AG, Ernst-Merck-Straße 12, 20099 Hambourg, Allemagne. L’interface utilisateur est mise à disposition directement par nos soins, tandis que le traitement des demandes est effectué via l’API backend du fournisseur. Le fournisseur traite des données de contenu (vos saisies textuelles), des métadonnées et données de communication (par ex. adresse IP, horodatage) ainsi que des données techniques de journalisation au sein de l’Union européenne (Francfort-sur-le-Main). Pour générer les réponses, la technologie de modèle de langage (LLM) ChatGPT de OpenAI, L.L.C., 3180 18th St, San Francisco, CA 94110, États-Unis, est utilisée en qualité de sous-traitant. À cette fin, les données de contenu sont transférées aux États-Unis. Nous utilisons une configuration d’API qui exclut toute utilisation des données à des fins d’entraînement par le fournisseur. La base juridique du traitement est l’article 6, paragraphe 1, phrase 1, point b du RGPD, dans la mesure où le conseil fourni sert à la mise en œuvre de mesures précontractuelles. Lorsque le traitement est nécessaire pour répondre à des demandes générales ou pour la fourniture technique du service, la base juridique est notre intérêt légitime conformément à l’article 6, paragraphe 1, phrase 1, point f du RGPD. Le stockage d’une entrée dans le Session Storage afin de conserver l’historique du chat est strictement nécessaire à la fourniture du service expressément demandé par l’utilisateur (§ 25, paragraphe 2, n° 2 TDDDG). La sécurité des données transférées vers le pays tiers (États-Unis) est garantie par des clauses contractuelles types que nous avons conclues avec le fournisseur (article 46, paragraphe 2, point c du RGPD). Nous supprimons les données dès lors que la finalité de leur collecte a disparu et qu’aucune obligation légale de conservation ne s’y oppose. Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur : Politique de confidentialité Novomind..

4. Bergzeit RE-USE (responsabilité conjointe)

Nous exploitons la plateforme Bergzeit RE-USE en responsabilité conjointe, au sens du droit de la protection des données, avec RS Recommerce Technologies GmbH (Trove), Richardstraße 85/86, 12043 Berlin, conformément à l'art. 26 du RGPD. Dans ce cadre, nous traitons notamment vos coordonnées ainsi que des données relatives aux commandes et aux produits, afin de mener à bien les processus de revente et de reprise. La base juridique en est l'exécution du contrat conformément à l'art. 6, paragraphe 1, phrase 1, lit. b du RGPD. Tandis que Bergzeit est responsable de l'interaction avec les clients et du traitement des commandes, Trove est responsable des systèmes techniques et des processus opérationnels tels que le contrôle et l'évaluation des articles. Vous pouvez exercer vos droits en tant que personne concernée auprès de chacun des deux partenaires, ces derniers s'engageant, conformément à leur accord, à s'entraider pour répondre à vos demandes et les mettre en œuvre.

Aux fins de l'exploitation, de la mise à disposition technique, du traitement logistique ainsi que de la comptabilité financière de la boutique en ligne RE-USE, nous faisons appel aux prestataires spécifiques suivants :

4.1. Shopify (RE-USE Online-Shop & Fulfillment via Trove)

Nous utilisons Shopify pour l'exploitation de la boutique en ligne RE-USE. Le prestataire est Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande. Dans le cadre de ce service, nous collaborons étroitement, pour le traitement opérationnel des commandes, le fulfillment ainsi que pour les demandes de support client (service client), avec notre partenaire Trove (RS Recommerce Technologies GmbH), qui dispose d'un accès direct au système.

Le prestataire traite à cette occasion des données à caractère personnel dans l'UE. La base juridique du traitement est l'art. 6, paragraphe 1, phrase 1, lit. b du RGPD, dans la mesure où le traitement est nécessaire à l'exécution du contrat de vente conclu avec vous, ainsi que l'art. 6, paragraphe 1, phrase 1, lit. c du RGPD pour le respect des obligations légales de conservation (§ 257 du Code de commerce allemand - HGB, § 147 du Code des impôts allemand - AO). Nous avons en outre un intérêt légitime à rendre nos produits facilement accessibles à la vente pour les personnes intéressées (art. 6, paragraphe 1, phrase 1, lit. f du RGPD).

Les données sont supprimées dès que la finalité de leur collecte n'est plus applicable et qu'aucune obligation légale de conservation ne s'y oppose. Un transfert de données à caractère personnel vers un pays situé en dehors de l'EEE ne peut être exclu. La sécurité des données transférées vers le pays tiers (p. ex. les États-Unis) est garantie par un niveau de protection adéquat (EU-U.S. Data Privacy Framework) ou par la conclusion de clauses contractuelles types. De plus amples informations sont disponibles dans la déclaration de confidentialité du prestataire à l'adresse https://www.shopify.de/legal/datenschutz.

4.2. Loop Returns (portail de retours)

Nous utilisons le portail de retours Loop pour un traitement efficace des retours et des réclamations. Ce prestataire est intégré via la relation contractuelle de notre partenaire Trove. Le prestataire traite des données de méta-/communication (p. ex. informations sur l'appareil, adresses IP), des données d'utilisation (p. ex. pages web consultées, comportement de navigation, cookies d'identification client), des données de localisation (géolocalisation) ainsi que des données de base et de contact (nom, adresse e-mail, numéro de téléphone, adresse physique).

La base juridique du traitement est l'art. 6, paragraphe 1, phrase 1, lit. b du RGPD, dans la mesure où la mise à disposition du portail de retours est impérativement nécessaire à l'exécution du contrat ou à son dénouement. Le transfert de données à caractère personnel vers un pays situé en dehors de l'EEE (États-Unis) repose sur des clauses contractuelles types.

Les données sont supprimées dès qu'elles ne sont plus nécessaires à leur finalité et qu'aucune obligation légale de conservation ne s'oppose à leur suppression.

4.3. Comptabilité financière et établissement des comptes

Pour satisfaire aux obligations légales en matière de comptabilité financière et d'établissement régulier des comptes, nous utilisons des solutions informatiques intégrées :

Nous utilisons l'interface Lexoffice Integration d'Eshop Guide, fournie par Eshop Guide GmbH, afin de transférer automatiquement les données de commande et de clients (nom, coordonnées de compte) du système Shopify vers notre système comptable central. Le système comptable est fourni par le logiciel Lexware du prestataire Haufe-Lexware GmbH & Co. KG (traitement des pièces comptables entrantes, sortantes et des écritures). Nous utilisons en outre l'outil PayJoe du prestataire Nettek GmbH pour le traitement et la consolidation automatisés des données de paiement Shopify (données de paiement, adresse e-mail, nom du client, montant du paiement).

La base juridique de ces traitements est l'art. 6, paragraphe 1, phrase 1, lit. c du RGPD, dans la mesure où nous sommes légalement tenus de saisir et d'archiver les pièces commerciales et documents fiscaux pertinents (§ 257 HGB, § 147 AO, § 4, alinéa 2a LStDV). Les données sont supprimées de manière systématique à l'expiration des délais légaux de conservation (en règle générale dix ans, à compter de la fin de l'année civile au cours de laquelle le document a été créé).

4.4. Pandectes GDPR (outil de gestion du consentement)

Nous utilisons l'outil de gestion du consentement Pandectes GDPR pour la gestion et la documentation, conformes à la réglementation, des consentements relatifs aux cookies et aux technologies de suivi. Le prestataire traite des données de méta-/communication (p. ex. adresse IP, données relatives au navigateur et au système d'exploitation), des données d'utilisation (comportement de navigation, cookie d'identification client) ainsi que des données de contact (nom, adresse e-mail, si celle-ci a été saisie).

La base juridique du traitement est l'art. 6, paragraphe 1, phrase 1, lit. c du RGPD, aux fins de l'exécution de notre obligation légale de pouvoir prouver dûment l'octroi d'un consentement (art. 7, paragraphe 1 du RGPD). Les données sont supprimées dès que la finalité de leur collecte n'est plus applicable.

4.5. Swym Corporation (fonction de liste de souhaits)

Nous utilisons la fonction de liste de souhaits du prestataire Swym Corporation afin de permettre aux visiteurs du site de créer, d'enregistrer et de gérer une liste de souhaits virtuelle dans la boutique RE-USE. Le prestataire traite à cette occasion des données clients (adresse e-mail) ainsi que le comportement d'utilisation concernant les produits enregistrés.

La base juridique de ce traitement est notre intérêt légitime, conformément à l'art. 6, paragraphe 1, phrase 1, lit. f du RGPD, à proposer à nos clients une fonction de mémorisation moderne et conviviale. Un transfert de données à caractère personnel vers un pays situé en dehors de l'EEE (États-Unis) ne peut être exclu ; celui-ci est sécurisé, sur le plan de la protection des données, sur la base de clauses contractuelles types. Les données sont soumises aux délais de suppression généraux, sauf si elles sont supprimées par l'utilisateur lui-même.

4.6. Autres fonctionnalités Shopify intégrées

Pour la gestion des interactions et la sauvegarde des droits des consommateurs, nous utilisons des extensions intégrées du fournisseur de plateforme Shopify International Limited :

● Shopify App Forms : ce service sert à l'inscription volontaire à une newsletter basée sur les centres d'intérêt (centre de préférences). Sont traités à cette occasion le nom, l'adresse e-mail, le numéro de téléphone ainsi que les catégories d'intérêt que vous avez indiquées. La base juridique est votre consentement conformément à l'art. 6, paragraphe 1, phrase 1, lit. a du RGPD. Vous pouvez révoquer ce consentement à tout moment, avec effet pour l'avenir.

● Shopify App EU Widerruf Button (bouton de rétractation UE) : ce service permet la déclaration numérique, conforme à la réglementation, de la rétractation légale de contrats et de commandes. Pour le traitement de la rétractation, sont traitées les données de commande, le nom, l'adresse e-mail, les données de géolocalisation ainsi que l'adresse IP. La base juridique est l'exécution d'une obligation légale conformément à l'art. 6, paragraphe 1, phrase 1, lit. c du RGPD, aux fins de la mise à disposition de fonctionnalités relevant du droit de la consommation.

5. Traitement des données sur les plateformes de réseaux sociaux

Nous sommes présents sur des réseaux sociaux afin d'y présenter notre organisation et nos prestations. Les exploitants de ces réseaux traitent régulièrement les données de leurs utilisateurs à des fins publicitaires. Ils établissent notamment, à partir de leur comportement en ligne, des profils d'utilisateurs qui sont par exemple utilisés pour afficher, sur les pages des réseaux comme ailleurs sur Internet, des publicités correspondant aux centres d'intérêt des utilisateurs. À cette fin, les exploitants des réseaux stockent des informations sur le comportement d'utilisation dans des cookies sur l'ordinateur des utilisateurs. Il n'est en outre pas exclu que les exploitants combinent ces informations avec d'autres données. Les utilisateurs trouveront de plus amples informations, ainsi que des indications sur la manière de s'opposer au traitement effectué par les exploitants des pages, dans les déclarations de confidentialité des exploitants respectifs, mentionnées ci-dessous. Il se peut également que les exploitants ou leurs serveurs soient situés dans des pays hors UE, de sorte qu'ils y traitent les données. Cela peut entraîner des risques pour les utilisateurs, par exemple parce que l'exercice de leurs droits s'en trouve compliqué ou parce que des autorités étatiques accèdent aux données.

Lorsque des utilisateurs des réseaux nous contactent via nos profils, nous traitons les données qui nous sont communiquées afin de répondre aux demandes. C'est là notre intérêt légitime, de sorte que la base juridique est l'art. 6, paragraphe 1, phrase 1, lit. f du RGPD.

5.1. Facebook

Nous disposons d'un profil sur Facebook. L'exploitant est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. La déclaration de confidentialité est disponible ici : https://www.facebook.com/policy.php. Une possibilité de s'opposer au traitement des données est offerte via les paramètres publicitaires : https://www.facebook.com/settings?tab=ads. Sur la base d'un accord, nous sommes responsables conjointement avec Facebook, au sens de l'art. 26 du RGPD, du traitement des données des visiteurs de notre profil. Facebook explique précisément quelles données sont traitées à l'adresse https://www.facebook.com/legal/terms/information_about_page_insights_data. Les personnes concernées peuvent exercer leurs droits aussi bien à notre égard qu'à l'égard de Facebook. Conformément à notre accord avec Facebook, nous sommes toutefois tenus de transmettre les demandes à Facebook. Les personnes concernées obtiennent donc une réponse plus rapide en s'adressant directement à Facebook.

5.2. Instagram

Nous disposons d'un profil sur Instagram. L'exploitant est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. La déclaration de confidentialité est disponible ici : https://help.instagram.com/519522125107875 .

5.3. Tiktok

Nous disposons d'un profil sur TikTok. L'exploitant est TikTok Technology Limited, dont le siège social est situé au 10 Earlsfort Terrace, Dublin, D02 T380, Irlande. La déclaration de confidentialité est disponible ici : https://www.tiktok.com/de/privacy-policy .

5.4. Pinterest

Nous disposons d'un profil sur Pinterest. L'exploitant est Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, États-Unis. La déclaration de confidentialité est disponible ici : https://about.pinterest.com/de/privacy-policy. Une possibilité de s'opposer au traitement des données est offerte via les paramètres publicitaires : https://about.pinterest.com/de/privacy-policy .

5.5. YouTube

Nous disposons d'un profil sur YouTube. L'exploitant est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La déclaration de confidentialité est disponible ici : https://policies.google.com/privacy?hl=de .

5.6. LinkedIn

Nous disposons d'un profil sur LinkedIn. L'exploitant est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. La déclaration de confidentialité est disponible ici : https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Une possibilité de s'opposer au traitement des données est offerte via les paramètres publicitaires : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out .

5.7. Xing

Nous disposons d'un profil sur Xing. L'exploitant est New Work SE, Dammtorstraße 29-32, 20354 Hambourg. La déclaration de confidentialité est disponible ici : https://privacy.xing.com/de/datenschutzerklaerung .

6. Modifications de la présente politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité avec effet pour l'avenir. Une version actualisée est disponible à tout moment à cet endroit.

7. Questions et commentaires

Pour toute question ou tout commentaire concernant la présente politique de confidentialité, nous nous tenons volontiers à votre disposition aux coordonnées indiquées ci-dessus.

Mise à jour : septembre 2026