Expédition rapide 🚚

OFFRES BLACK NOVEMBER - De nouvelles offres chaque semaine - faites des économies dès maintenant

Politique de confidentialité

Déclaration de confidentialité

Dernière mise à jour : 10 novembre 2026

La présente déclaration de confidentialité décrit la manière dont Petromax GmbH (« nous », « notre » ou « nos ») recueille, utilise et communique des données à caractère personnel lorsque vous consultez petromax.de (le « site Web »), utilisez nos services, effectuez un achat par leur intermédiaire ou communiquez avec nous d’une autre manière en lien avec le site Web (ensemble, les « Services »). « Vous » et « votre » désignent la personne qui utilise les Services, que vous soyez un client, un visiteur du site Web ou toute autre personne dont nous traitons les données conformément à la présente déclaration de confidentialité.

Veuillez lire attentivement la présente politique de confidentialité.

Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre, notamment afin de refléter les changements apportés à nos pratiques, ou pour d’autres raisons opérationnelles, juridiques ou réglementaires. Nous publierons la politique de confidentialité révisée sur le site Web, mettrons à jour la date « Dernière mise à jour » et prendrons toute autre mesure requise par la loi.

Informations que nous recueillons directement auprès de vous

Les informations que vous nous transmettez directement par l’intermédiaire de nos Services peuvent inclure :

  • Coordonnées, y compris votre nom, votre adresse, votre numéro de téléphone et votre adresse e-mail.
  • Informations relatives aux commandes, y compris votre nom, votre adresse de facturation, votre adresse de livraison, la confirmation de paiement, votre adresse e-mail et votre numéro de téléphone.
  • Informations relatives au compte, y compris votre nom d’utilisateur, votre mot de passe, vos questions de sécurité et d’autres informations utilisées pour assurer la sécurité du compte.
  • Informations sur les achats, y compris les articles que vous consultez, ajoutez à votre panier, enregistrez dans votre compte (par exemple, points de fidélité, avis, recommandations ou cartes-cadeaux) ou achetez.
    • Points de fidélité/avis sur des produits/recommandations/cartes-cadeaux enregistrés
  • Informations relatives à l’assistance clientèle, y compris les informations que vous incluez dans vos communications avec nous, par exemple lorsque vous envoyez un message par l’intermédiaire des Services.

Pour certaines fonctionnalités des Services, il peut être nécessaire que vous nous fournissiez directement certaines informations vous concernant. Vous pouvez choisir de ne pas fournir ces informations. Toutefois, cela pourrait vous empêcher d’utiliser ou d’accéder à ces fonctionnalités.

Informations que nous avons recueillies sur votre utilisation

Nous pouvons également collecter automatiquement certaines informations concernant votre interaction avec les services (« données d’utilisation »). À cette fin, nous pouvons utiliser des cookies, des pixels et des technologies similaires (« cookies »). Les données d’utilisation peuvent inclure des informations sur la manière dont vous accédez à notre site web et à votre compte et les utilisez, notamment des informations sur votre appareil, votre navigateur et votre connexion réseau, votre adresse IP ainsi que d’autres informations relatives à votre interaction avec les services.

Informations obtenues auprès de tiers

Enfin, nous pouvons obtenir des informations vous concernant auprès de tiers, notamment de fournisseurs et de prestataires de services qui collectent des informations en notre nom, par exemple :

  • Les entreprises qui contribuent au fonctionnement de notre site web et de nos services, telles que Shopify.
  • Nos prestataires de services de paiement, qui collectent des informations de paiement (p. ex. coordonnées bancaires, informations de carte de crédit ou de débit, adresse de facturation) afin de traiter votre paiement, d’exécuter vos commandes et de vous fournir les produits ou services que vous avez demandés, pour exécuter notre contrat avec vous.
  • Lorsque vous consultez notre site web, ouvrez ou cliquez sur les e-mails que nous vous envoyons, ou interagissez avec nos services ou nos publicités, nous ou les tiers avec lesquels nous collaborons pouvons collecter automatiquement certaines informations à l’aide de technologies de suivi en ligne telles que des pixels, des balises web, des kits de développement logiciel, des bibliothèques tierces et des cookies.

1. La protection des données en un coup d’œil

Informations générales

Les informations suivantes donnent un aperçu simple de ce qu’il advient de vos données à caractère personnel lorsque vous consultez ce site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans la politique de confidentialité figurant sous le présent texte.

Collecte des données sur ce site web

Qui est responsable de la collecte des données sur ce site web ?

Le traitement des données sur ce site web est effectué par l’exploitant du site. Vous trouverez ses coordonnées dans la section « Informations sur le responsable du traitement » de la présente politique de confidentialité.

Comment collectons-nous vos données ?

D’une part, vos données sont collectées lorsque vous nous les communiquez. Il peut s’agir, par exemple, des données que vous saisissez dans un formulaire de contact.

D’autres données sont collectées automatiquement ou avec votre consentement par nos systèmes informatiques lorsque vous consultez le site web. Il s’agit principalement de données techniques (p. ex. navigateur Internet, système d’exploitation ou heure de consultation de la page). Ces données sont collectées automatiquement dès que vous accédez à ce site web.

À quelles fins utilisons-nous vos données ?

Certaines données sont collectées afin de garantir le bon fonctionnement du site web. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de vos données à caractère personnel enregistrées. Vous avez également le droit d’exiger la rectification ou l’effacement de ces données. Si vous avez consenti au traitement des données, vous pouvez révoquer ce consentement à tout moment pour l’avenir. Vous avez également le droit, dans certaines circonstances, d’exiger la limitation du traitement de vos données à caractère personnel. Vous disposez en outre d’un droit de réclamation auprès de l’autorité de contrôle compétente.

Pour toute question à ce sujet ou sur la protection des données en général, vous pouvez nous contacter à tout moment.

Outils d’analyse et outils de fournisseurs tiers

Lors de la visite de ce site Web, votre comportement de navigation peut faire l’objet d’une analyse statistique. Cette analyse s’effectue principalement à l’aide de programmes d’analyse.

Vous trouverez des informations détaillées sur ces programmes d’analyse dans la politique de confidentialité suivante.

2. Hébergement

Nous hébergeons le contenu de notre site Web auprès du prestataire suivant :

Shopify

Le fournisseur est Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (ci-après « Shopify »).

Shopify est un outil permettant de créer et d’héberger des sites Web. Lorsque vous visitez notre site Web, Shopify collecte votre adresse IP ainsi que des informations sur l’appareil et le navigateur que vous utilisez. Shopify analyse également le nombre de visiteurs, leur provenance et le comportement des clients, et établit des statistiques sur les utilisateurs. Si vous effectuez un achat sur notre site Web, Shopify collecte également votre nom, votre adresse e-mail, vos adresses de livraison et de facturation, vos données de paiement et d’autres données liées à l’achat (p. ex. numéro de téléphone, montant des ventes réalisées, etc.). Pour ses analyses, Shopify enregistre des cookies dans votre navigateur.

Pour plus de détails, veuillez consulter la politique de confidentialité de Shopify : https://www.shopify.de/legal/datenschutz.

L’utilisation de Shopify repose sur l’art. 6, al. 1, let. f du RGPD. Nous avons un intérêt légitime à garantir une présentation aussi fiable que possible de notre site Internet. Si le consentement requis a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, al. 1, let. a du RGPD et de l’art. 25, al. 1 du TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (p. ex. l’empreinte numérique de l’appareil) au sens du TDDDG. Le consentement peut être révoqué à tout moment.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données à caractère personnel des visiteurs de notre site Web ne sont traitées par le prestataire que sur nos instructions et dans le respect du RGPD.

3. Informations générales et mentions obligatoires

Protection des données

Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration de confidentialité.

Lorsque vous utilisez ce site Web, différentes données à caractère personnel sont collectées. Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente déclaration de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se produit.

Nous attirons votre attention sur le fait que la transmission de données sur Internet (par ex. lors de communications par e-mail) peut présenter des failles de sécurité. Il n’est pas possible de protéger intégralement les données contre l’accès de tiers.

Informations sur le responsable du traitement

Le responsable du traitement des données sur ce site Web est :

Petromax GmbH
Sudenburger Wuhne 61
39116 Magdebourg
Allemagne
Fax : +49 (0) 391 / 5568 46 01
E-mail : info@petromax.de

Pour toute question concernant la présente déclaration de confidentialité ou le traitement de vos données, veuillez vous adresser si possible en premier lieu à notre délégué à la protection des données (coordonnées ci-dessous, à la rubrique « Délégué à la protection des données »).

L’autorité de contrôle compétente à notre égard est :

Délégué régional à la protection des données de Saxe-Anhalt
Boîte postale 19 47
39009 Magdebourg
ou
Otto-von-Guericke-Straße 34a
39104 Magdebourg
E-mail : poststelle@lfd.sachsen-anhalt.de

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel (par ex. noms, adresses e-mail ou autres données similaires).

Durée de conservation

Sauf si une durée de conservation plus spécifique est indiquée dans la présente déclaration de confidentialité, vos données à caractère personnel restent en notre possession jusqu’à ce que la finalité du traitement des données disparaisse. Si vous demandez légitimement l’effacement de vos données ou retirez votre consentement au traitement des données, celles-ci seront supprimées, sauf si nous disposons d’autres motifs légalement autorisés pour conserver vos données à caractère personnel (par ex. des délais de conservation prévus par le droit fiscal ou commercial) ; dans ce dernier cas, les données seront supprimées lorsque ces motifs auront disparu.

Informations générales sur les bases juridiques du traitement des données sur ce site Web

Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de l’art. 6, par. 1, point a) du RGPD ou de l’art. 9, par. 2, point a) du RGPD, lorsque des catégories particulières de données visées à l’art. 9, par. 1 du RGPD sont traitées. En cas de consentement exprès au transfert de données à caractère personnel vers des pays tiers, le traitement des données repose également sur l’art. 49, par. 1, point a) du RGPD. Si vous avez consenti au stockage de cookies ou à l’accès à des informations sur votre terminal (p. ex. via le device fingerprinting), le traitement des données repose en outre sur le § 25, par. 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous les traitons sur la base de l’art. 6, par. 1, point b) du RGPD. Nous traitons également vos données, lorsqu’elles sont nécessaires au respect d’une obligation légale, sur la base de l’art. 6, par. 1, point c) du RGPD. Le traitement des données peut en outre reposer sur notre intérêt légitime, conformément à l’art. 6, par. 1, point f) du RGPD. Les bases juridiques applicables dans chaque cas sont indiquées dans les paragraphes suivants de la présente politique de confidentialité.

Délégué à la protection des données

Nous avons désigné un délégué à la protection des données.

Si vous avez des questions concernant ces informations sur la protection des données, les données vous concernant que nous traitons ou les activités de traitement décrites ci-dessous, veuillez si possible d’abord contacter notre délégué à la protection des données désigné par e-mail :

Monsieur Matthias Kunert
cubeoffice GmbH & Co. KG
Fichtestr. 29a
39112 Magdebourg
Téléphone : +49 391 61128-69
E-mail : datenschutz@cubeoffice.de

Information sur le transfert de données vers des pays tiers ne garantissant pas un niveau adéquat de protection des données ainsi que vers des entreprises américaines non certifiées au titre du DPF

Nous utilisons notamment des outils d’entreprises établies dans des pays tiers ne garantissant pas un niveau adéquat de protection des données, ainsi que des outils américains dont les fournisseurs ne sont pas certifiés au titre de l’EU-US Data Privacy Framework (DPF). Lorsque ces outils sont actifs, vos données à caractère personnel peuvent être transférées vers ces pays et y être traitées. Nous attirons votre attention sur le fait qu’un niveau de protection des données comparable à celui de l’UE ne peut être garanti dans les pays tiers ne garantissant pas un niveau adéquat de protection des données.

Pour les États-Unis, la Commission européenne a adopté une décision d’adéquation (EU-US Data Privacy Framework, DPF). Un transfert vers les États-Unis est donc autorisé si le destinataire est certifié au titre du DPF. Dans le cas contraire, nous fondons le transfert sur des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne. Vous trouverez, pour chaque service de la présente politique de confidentialité, les destinataires établis dans des pays tiers et le fondement de chaque transfert.

Destinataires des données à caractère personnel

Dans le cadre de nos activités commerciales, nous collaborons avec différents organismes externes. Dans certains cas, le transfert de données à caractère personnel à ces organismes externes est également nécessaire. Nous ne transmettons des données à caractère personnel à des organismes externes que si cela est nécessaire à l’exécution d’un contrat, si la loi nous y oblige (p. ex. transmission de données aux autorités fiscales), si nous avons un intérêt légitime à cette transmission au sens de l’art. 6, par. 1, let. f du RGPD ou si une autre base juridique autorise la transmission des données. Lorsque nous faisons appel à des sous-traitants, nous ne leur transmettons les données à caractère personnel de nos clients que sur la base d’un contrat de sous-traitance valide. En cas de traitement conjoint, un accord de responsabilité conjointe est conclu.

Retrait de votre consentement au traitement des données

De nombreuses opérations de traitement des données ne sont possibles qu’avec votre consentement exprès. Vous pouvez retirer à tout moment un consentement que vous avez déjà donné. Le retrait du consentement n’affecte pas la licéité du traitement des données effectué jusqu’au retrait.

Droit d’opposition à la collecte des données dans des cas particuliers et à des fins de prospection commerciale (art. 21 du RGPD)

SI LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L’ART. 6, PAR. 1, LET. E OU F DU RGPD, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE ; CE DROIT S’APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CES DISPOSITIONS. VOUS TROUVEREZ DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ LA BASE JURIDIQUE APPLICABLE À CHAQUE TRAITEMENT. SI VOUS FORMEZ OPPOSITION, NOUS NE TRAITERONS PLUS LES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT, À MOINS QUE NOUS PUISSIONS DÉMONTRER L’EXISTENCE DE MOTIFS LÉGITIMES ET IMPÉRIEUX JUSTIFIANT LE TRAITEMENT ET PRÉVALANT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SOIT NÉCESSAIRE À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (DROIT D’OPPOSITION PRÉVU À L’ART. 21, PAR. 1 DU RGPD).

SI VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE PROSPECTION COMMERCIALE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DE TELLES FINS ; CE DROIT S’APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PROSPECTION COMMERCIALE. SI VOUS VOUS Y OPPOSEZ, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS TRAITÉES À DES FINS DE PROSPECTION COMMERCIALE (DROIT D’OPPOSITION PRÉVU À L’ART. 21, PAR. 2 DU RGPD).

Droit de réclamation auprès de l’autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées ont le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre où elles résident habituellement, où elles travaillent ou où la violation présumée a été commise. Ce droit de réclamation s’exerce sans préjudice de tout autre recours administratif ou juridictionnel.

Droit à la portabilité des données

Vous avez le droit de recevoir, ou de faire transmettre à un tiers, dans un format couramment utilisé et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat. Si vous demandez le transfert direct des données à un autre responsable du traitement, celui-ci n’a lieu que dans la mesure où cela est techniquement possible.

Droit d’accès, de rectification et d’effacement

Dans le cadre des dispositions légales en vigueur, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, leur origine, leurs destinataires et la finalité du traitement des données, ainsi que, le cas échéant, le droit de rectifier ou d’effacer ces données. Pour ce faire, ainsi que pour toute autre question relative aux données à caractère personnel, vous pouvez nous contacter à tout moment.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. À cette fin, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement s’applique dans les cas suivants :

  • Si vous contestez l’exactitude des données à caractère personnel que nous avons enregistrées, nous avons généralement besoin de temps pour la vérifier. Pendant la durée de cette vérification, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.
  • Si le traitement de vos données à caractère personnel était/est illicite, vous pouvez demander la limitation du traitement des données au lieu de leur effacement.
  • Si nous n’avons plus besoin de vos données à caractère personnel, mais que vous en avez besoin pour exercer, défendre ou faire valoir des droits en justice, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel au lieu de leur effacement.
  • Si vous avez formé une opposition en vertu de l’art. 21, al. 1 du RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu’il n’a pas été établi quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.

Si vous avez limité le traitement de vos données à caractère personnel, ces données ne peuvent être traitées, hormis leur stockage, qu’avec votre consentement, pour la constatation, l’exercice ou la défense de droits en justice, pour protéger les droits d’une autre personne physique ou morale ou pour des motifs d’intérêt public important de l’Union européenne ou d’un État membre.

Chiffrement SSL ou TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que des commandes ou des demandes que vous nous envoyez en tant qu’exploitant du site, cette page utilise un chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion chiffrée au passage de la ligne d’adresse du navigateur de « http:// » à « https:// » et au symbole de cadenas dans la barre de votre navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Paiements chiffrés sur ce site web

Si, après la conclusion d’un contrat payant, vous êtes tenu de nous transmettre vos données de paiement (par exemple, le numéro de compte en cas d’autorisation de prélèvement), ces données sont nécessaires au traitement du paiement.

Les paiements effectués au moyen des moyens de paiement courants (Visa/MasterCard, prélèvement automatique) sont traités exclusivement via une connexion SSL ou TLS chiffrée. Vous pouvez reconnaître une connexion chiffrée au passage de la ligne d’adresse du navigateur de « http:// » à « https:// » et au symbole de cadenas dans la barre de votre navigateur.

Lorsque la communication est chiffrée, vos données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.

Opposition aux courriels publicitaires

Nous nous opposons par la présente à l’utilisation des coordonnées publiées dans le cadre des mentions légales pour l’envoi de publicités et de documents d’information qui n’ont pas été expressément demandés. Les exploitants des sites se réservent expressément le droit d’engager des poursuites judiciaires en cas d’envoi non sollicité d’informations publicitaires, par exemple par courriels indésirables.

4. Collecte de données sur ce site web

Cookies

Nos sites Internet utilisent des « cookies ». Les cookies sont de petits fichiers de données qui n’endommagent pas votre terminal. Ils sont enregistrés sur votre terminal soit temporairement, pour la durée d’une session (cookies de session), soit de manière permanente (cookies persistants). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies persistants restent enregistrés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou que votre navigateur les supprime automatiquement.

Les cookies peuvent provenir de nous (cookies internes) ou de sociétés tierces (cookies dits tiers). Les cookies tiers permettent d’intégrer certains services de sociétés tierces au sein des sites web (par exemple, des cookies destinés au traitement des paiements).

Les cookies remplissent différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctionnalités du site web ne fonctionneraient pas sans eux (par exemple, la fonction panier ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à l’exécution du processus de communication électronique, à la mise à disposition de certaines fonctionnalités que vous souhaitez (par ex. la fonction panier) ou à l’optimisation du site web (par ex. les cookies de mesure de l’audience du site) (cookies nécessaires) sont stockés sur la base de l’art. 6, par. 1, point f du RGPD, sauf indication d’une autre base juridique. L’exploitant du site web a un intérêt légitime à stocker les cookies nécessaires à la mise à disposition de ses services de manière techniquement irréprochable et optimisée. Si le consentement au stockage de cookies et de technologies de reconnaissance similaires a été demandé, le traitement est effectué exclusivement sur la base de ce consentement (art. 6, par. 1, point a du RGPD et § 25, par. 1 du TDDDG) ; le consentement peut être retiré à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé de l’installation de cookies, à n’autoriser les cookies qu’au cas par cas, à refuser leur acceptation dans certains cas ou de manière générale, ainsi qu’à activer leur suppression automatique à la fermeture du navigateur. La désactivation des cookies peut limiter les fonctionnalités de ce site web.

Vous trouverez dans la présente politique de confidentialité des informations sur les cookies et les services utilisés sur ce site web.

Vous trouverez des informations spécifiques sur les cookies que nous utilisons dans le cadre de la mise à disposition de notre boutique par Shopify à l’adresse https://www.shopify.com/legal/cookies. Vous trouverez des informations spécifiques sur les cookies que nous utilisons dans le cadre de la mise à disposition de notre boutique par Petromax ou des tiers à l’adresse https://petromax.de/pages/cookies.

Gestion du consentement avec Pandectes

Notre site web utilise la solution de gestion du consentement Pandectes GDPR afin de recueillir, gérer et documenter conformément à la réglementation sur la protection des données votre consentement au stockage de certains cookies sur votre terminal ou à l’utilisation de certaines technologies. Le fournisseur est Pandectes, Grèce.

Lors de la consultation de notre site web, Pandectes traite des données techniques telles que l’adresse IP (tronquée), les informations relatives au navigateur, la date et l’heure ainsi que le contenu de votre décision de consentement. Un cookie enregistre les consentements que vous avez accordés ou retirés. Les données sont conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie ou que la finalité de leur conservation disparaisse. Les obligations légales impératives de conservation restent inchangées.

Le fondement juridique est l’art. 6, paragraphe 1, point c) du RGPD, car nous sommes tenus de recueillir et de documenter les consentements relatifs à l’utilisation de technologies non indispensables. Vous pouvez modifier vos paramètres à tout moment à l’aide de l’icône des cookies sur le site. Vous trouverez un aperçu de tous les cookies utilisés à l’adresse https://petromax.de/pages/cookies.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données à caractère personnel des visiteurs de notre site Web ne sont traitées par le prestataire que sur nos instructions et dans le respect du RGPD.

Fichiers journaux du serveur

Le fournisseur des pages collecte et enregistre automatiquement des informations dans des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s’agit des données suivantes :

  • Type et version du navigateur
  • Système d’exploitation utilisé
  • URL de provenance
  • Nom d’hôte de l’ordinateur accédant au site
  • Heure de la requête au serveur
  • Adresse IP

Ces données ne sont pas recoupées avec d’autres sources de données.

La collecte de ces données est effectuée sur la base de l’art. 6, paragraphe 1, point f) du RGPD. L’exploitant du site a un intérêt légitime à assurer l’affichage techniquement irréprochable et l’optimisation de son site ; les fichiers journaux du serveur doivent être collectés à cette fin.

Formulaire de contact

Si vous nous adressez des demandes via le formulaire de contact, les informations saisies dans le formulaire, y compris les coordonnées que vous y avez indiquées, sont enregistrées chez nous afin de traiter votre demande et en cas de questions complémentaires. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données est effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, paragraphe 1, point f) du RGPD) ou sur votre consentement (art. 6, paragraphe 1, point a) du RGPD), si celui-ci a été sollicité ; vous pouvez retirer votre consentement à tout moment.

Les données que vous saisissez dans le formulaire de contact sont conservées chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous retiriez votre consentement à leur conservation ou que la finalité du stockage des données cesse d’exister (p. ex. après le traitement complet de votre demande). Les dispositions légales impératives, notamment les délais de conservation, restent inchangées.

Demande par e-mail, téléphone ou fax

Si vous nous contactez par e-mail, téléphone ou fax, votre demande, y compris toutes les données à caractère personnel qui en découlent (nom, demande), est enregistrée et traitée par nos soins afin de traiter votre requête. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données est effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, paragraphe 1, point f) du RGPD) ou sur votre consentement (art. 6, paragraphe 1, point a) du RGPD), si celui-ci a été sollicité ; vous pouvez retirer votre consentement à tout moment.

Les données que vous nous transmettez dans le cadre de demandes de contact sont conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous retiriez votre consentement à leur conservation ou que la finalité de leur conservation disparaisse (par exemple, une fois votre demande traitée). Les dispositions légales impératives, en particulier les délais légaux de conservation, restent inchangées.

Yotpo (avis sur les produits)

Nous utilisons Yotpo pour les avis sur les produits. Le prestataire est Yotpo Ltd., 400 Lafayette Street, New York, NY 10003, USA.

Nous utilisons Yotpo pour recueillir les avis de nos clients et les afficher dans notre boutique en ligne. À cette fin, Yotpo traite votre adresse IP, les données relatives à votre appareil et à votre navigateur, votre nom, votre adresse e-mail, les informations relatives à votre commande et votre avis.

Le traitement repose sur l’art. 6, par. 1, point f) du RGPD. Notre intérêt légitime consiste à mettre à la disposition de nos clients les expériences authentiques d’autres acheteurs et à améliorer nos produits.

Yotpo est certifié au titre du cadre de protection des données UE-États-Unis. Vous trouverez de plus amples informations dans la politique de confidentialité de Yotpo.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données à caractère personnel des visiteurs de notre site Web ne sont traitées par le prestataire que sur nos instructions et dans le respect du RGPD.

Programme de fidélité (Yotpo Loyalty & Rewards)

Lorsque vous participez à notre programme de fidélité, nous traitons des données à caractère personnel à cette fin. Nous utilisons également Yotpo à des fins techniques (voir ci-dessus pour le prestataire).

Inscription et compte de points : la participation nécessite un compte client et votre adresse e-mail. Si vous avez déjà un compte client, vos données seront associées à votre inscription au programme de fidélité. Afin de créditer vos points, de vous permettre de les utiliser et de les déduire à nouveau en cas de retour, nous traitons des informations relatives à vos commandes et à vos retours (par exemple, les articles, le montant de la commande et du remboursement, le numéro de commande et la date de commande). Le traitement repose sur l’art. 6, par. 1, point b) du RGPD, car il est nécessaire à la mise en œuvre du programme de fidélité. Nous traitons les informations facultatives sur la base de l’art. 6, par. 1, point f) du RGPD ; vous pouvez les supprimer à tout moment depuis votre compte client.

Analyse et publicité : nous analysons les données générées dans le cadre du programme de fidélité afin d’améliorer notre offre et de vous présenter des publicités et des offres adaptées à vos achats. Le traitement repose sur notre intérêt légitime à proposer des publicités pertinentes à nos clients existants (art. 6, par. 1, point f) du RGPD). Nous ne vous envoyons des e-mails publicitaires que si vous avez consenti à recevoir la newsletter ou si les conditions légales relatives à la publicité destinée aux clients existants sont remplies. Vous pouvez vous opposer à ce traitement à tout moment, par exemple par e-mail à info@petromax.de.

Vous trouverez les conditions de participation dans nos conditions générales.

Service client, centre d’aide et chat en direct (Gorgias)

Pour notre service client, notre centre d’aide et le chat en direct, nous utilisons Gorgias. Le fournisseur est Gorgias Inc., États-Unis.

Si vous nous contactez via le formulaire de contact, par e-mail auprès de notre service client ou par chat, Gorgias traite le contenu de votre demande, votre nom, votre adresse e-mail et, si nécessaire au traitement de celle-ci, les données relatives à vos commandes. Pour assurer le fonctionnement du chat, des cookies techniquement nécessaires et des entrées dans le stockage local sont enregistrés afin de permettre la poursuite d’une conversation sur plusieurs pages consultées. Le chat peut fournir des réponses automatisées ; vous pouvez à tout moment demander à échanger avec un membre de notre équipe.

La base juridique est l’art. 6, par. 1, point b du RGPD, dans la mesure où votre demande est liée à un contrat ou à sa préparation ; dans les autres cas, il s’agit de notre intérêt légitime à traiter efficacement les demandes (art. 6, par. 1, point f du RGPD). L’enregistrement d’informations techniquement nécessaires sur le terminal repose sur l’art. 25, par. 2, point 2 du TDDDG. Pour le transfert vers les États-Unis, nous nous appuyons sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données à caractère personnel des visiteurs de notre site Web ne sont traitées par le prestataire que sur nos instructions et dans le respect du RGPD.

Communication via WhatsApp

Pour communiquer avec nos clients et d’autres tiers, nous utilisons notamment le service de messagerie instantanée WhatsApp. Le fournisseur est WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

Les communications sont protégées par un chiffrement de bout en bout (pair-à-pair), qui empêche WhatsApp ou tout autre tiers d’accéder au contenu des communications. WhatsApp a toutefois accès aux métadonnées générées lors des échanges (p. ex. l’expéditeur, le destinataire et l’heure). Nous attirons également votre attention sur le fait que, selon ses propres déclarations, WhatsApp partage les données à caractère personnel de ses utilisateurs avec sa société mère Meta, basée aux États-Unis. Vous trouverez de plus amples informations sur le traitement des données dans la politique de confidentialité de WhatsApp, à l’adresse suivante : https://www.whatsapp.com/legal/#privacy-policy.

Nous utilisons WhatsApp sur le fondement de notre intérêt légitime à communiquer aussi rapidement et efficacement que possible avec nos clients, prospects et autres partenaires commerciaux et contractuels (art. 6, par. 1, point f du RGPD). Si le consentement correspondant a été demandé, le traitement des données repose exclusivement sur ce consentement ; celui-ci peut être révoqué à tout moment, avec effet pour l’avenir.

Les contenus des communications échangées entre vous et nous sur WhatsApp restent en notre possession jusqu’à ce que vous nous demandiez de les supprimer, que vous retiriez votre consentement au stockage ou que la finalité du stockage des données cesse d’exister (par exemple, après le traitement complet de votre demande). Les dispositions légales impératives, notamment les délais de conservation, restent inchangées.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du fournisseur, en suivant le lien suivant : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt00000011sfnAAA&status=Active.

Nous utilisons WhatsApp dans sa version « WhatsApp Business ».

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.whatsapp.com/legal/business-data-transfer-addendum.

Nous avons configuré nos comptes WhatsApp de manière à empêcher toute synchronisation automatique des données avec le carnet d’adresses des smartphones utilisés.

Nous avons conclu un contrat de sous-traitance (AVV) avec le fournisseur susmentionné.

Typeform

Nous avons intégré Typeform sur ce site web. Le fournisseur est TYPEFORM S.L., Carrer Bac de Roda, 163, 08018 Barcelone, Espagne (ci-après « Typeform »).

Typeform nous permet de créer des formulaires en ligne et de les intégrer à notre site web. Les données que vous saisissez dans nos formulaires Typeform sont stockées sur les serveurs de Typeform jusqu’à ce que vous nous demandiez de les supprimer, que vous retiriez votre consentement au stockage ou que la finalité du stockage des données cesse d’exister (par exemple, après le traitement complet de votre demande). Les dispositions légales impératives, notamment les délais de conservation, restent inchangées.

L’utilisation de Typeform repose sur l’art. 6, par. 1, point f du RGPD. L’exploitant du site Web a un intérêt légitime à disposer de formulaires en ligne fonctionnels. Si le consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, point a du RGPD et du § 25, al. 1 du TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur l’appareil de l’utilisateur (p. ex. empreinte numérique de l’appareil) au sens du TDDDG. Le consentement peut être retiré à tout moment.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données à caractère personnel des visiteurs de notre site Web ne sont traitées par le prestataire que sur nos instructions et dans le respect du RGPD.

Fonction de rétractation en ligne (Widerruf Button EU Withdrawal)

Pour vous permettre de vous rétracter en ligne de votre contrat, nous utilisons l’application Shopify « Widerruf Button EU Withdrawal ». Le fournisseur est Eshop Guide, Husemannplatz 5a, 44787 Bochum, Allemagne.

Lorsque vous utilisez la fonction de rétractation, nous traitons les informations que vous fournissez à cette occasion (p. ex. nom, adresse e-mail, numéro de commande, articles faisant l’objet de la rétractation), ainsi que la date et l’heure de réception. Nous utilisons ces données pour traiter votre rétractation et vous envoyer un accusé de réception par e-mail. Des données techniques, telles que l’adresse IP et les informations sur le navigateur, peuvent également être traitées.

La base juridique est l’art. 6, par. 1, point c du RGPD, car nous sommes légalement tenus de mettre à disposition une fonction de rétractation et d’en confirmer la réception (§ 356a du BGB), ainsi que l’art. 6, par. 1, point b du RGPD pour procéder à la résolution du contrat. Nous conservons les données aussi longtemps que nécessaire au traitement de la rétractation et au respect des obligations légales de conservation.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur : https://apps.eshop-guide.de/article/485-widerruf-button-eu-withdrawal-app-datenschutzrichtlinie

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données à caractère personnel des visiteurs de notre site Web ne sont traitées par le prestataire que sur nos instructions et dans le respect du RGPD.

Inscription sur ce site Web

Vous pouvez vous inscrire sur ce site Web afin d’utiliser des fonctionnalités supplémentaires. Nous n’utilisons les données saisies à cette fin que pour vous permettre d’utiliser l’offre ou le service concerné auquel vous vous êtes inscrit. Les informations obligatoires demandées lors de l’inscription doivent être fournies dans leur intégralité. Dans le cas contraire, nous refuserons l’inscription.

Pour vous informer des modifications importantes, par exemple concernant l’étendue de l’offre ou les modifications rendues nécessaires pour des raisons techniques, nous utilisons l’adresse e-mail indiquée lors de l’inscription.

Les données saisies lors de l’inscription sont traitées aux fins de l’exécution de la relation d’utilisation établie par l’inscription et, le cas échéant, de la préparation d’autres contrats (art. 6, par. 1, point b du RGPD).

Les données recueillies lors de l’inscription sont conservées par nos soins tant que vous êtes inscrit sur ce site Web, puis supprimées. Les délais légaux de conservation restent inchangés.

5. Réseaux sociaux

Facebook

Ce site Web intègre des éléments du réseau social Facebook. Le fournisseur de ce service est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Selon Facebook, les données collectées sont toutefois également transférées aux États-Unis et dans d’autres pays tiers.

Vous trouverez ici un aperçu des éléments de réseau social Facebook : https://developers.facebook.com/docs/plugins/?locale=de_DE.

Lorsque l’élément de réseau social est activé, une connexion directe est établie entre votre terminal et le serveur Facebook. Facebook reçoit ainsi l’information selon laquelle vous avez visité ce site Web avec votre adresse IP. Si vous cliquez sur le « bouton J’aime » de Facebook alors que vous êtes connecté à votre compte Facebook, vous pouvez associer le contenu de ce site Web à votre profil Facebook. Facebook peut ainsi attribuer la visite de ce site Web à votre compte utilisateur. Nous attirons votre attention sur le fait qu’en tant que fournisseur des pages, nous n’avons pas connaissance du contenu des données transmises ni de leur utilisation par Facebook. Vous trouverez de plus amples informations à ce sujet dans la politique de confidentialité de Facebook : https://de-de.facebook.com/privacy/explanation.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, par. 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment.

Dans la mesure où des données à caractère personnel sont collectées sur notre site Web à l’aide de l’outil décrit ici et transmises à Facebook, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement des données (art. 26 du RGPD). Cette responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook. Le traitement effectué par Facebook après leur transmission ne relève pas de cette responsabilité conjointe. Les obligations qui nous incombent conjointement ont été définies dans un accord relatif au traitement conjoint. Vous trouverez le texte de cet accord à l’adresse suivante : https://www.facebook.com/legal/controller_addendum. Selon cet accord, il nous incombe de fournir les informations relatives à la protection des données lors de l’utilisation de l’outil Facebook et de mettre en œuvre cet outil sur notre site Web dans le respect des règles de protection des données. Facebook est responsable de la sécurité des données des produits Facebook. Vous pouvez exercer directement auprès de Facebook vos droits en tant que personne concernée (par exemple, le droit d’accès) concernant les données traitées par Facebook. Si vous exercez vos droits auprès de nous, nous sommes tenus de les transmettre à Facebook.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 et https://www.facebook.com/policy.php.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors des traitements effectués aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du fournisseur en cliquant sur le lien suivant : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active.

Instagram

Ce site Web intègre des fonctionnalités du service Instagram. Ces fonctionnalités sont proposées par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.

Lorsque l’élément de réseau social est activé, une connexion directe est établie entre votre terminal et le serveur Instagram. Instagram reçoit ainsi des informations sur votre visite de ce site Web.

Si vous êtes connecté à votre compte Instagram, vous pouvez associer le contenu de ce site Web à votre profil Instagram en cliquant sur le bouton Instagram. Instagram peut ainsi attribuer la visite de ce site Web à votre compte utilisateur. Nous attirons votre attention sur le fait qu’en tant que fournisseur des pages, nous n’avons pas connaissance du contenu des données transmises ni de leur utilisation par Instagram.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, par. 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment.

Dans la mesure où, à l’aide de l’outil décrit ici, des données à caractère personnel sont collectées sur notre site web et transmises à Facebook ou Instagram, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement des données (art. 26 du RGPD). Cette responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook ou Instagram. Le traitement effectué par Facebook ou Instagram après la transmission ne relève pas de cette responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord relatif au traitement conjoint. Vous trouverez le texte de cet accord à l’adresse suivante : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Facebook ou Instagram et de la mise en œuvre de cet outil sur notre site web dans le respect des règles de protection des données. Facebook est responsable de la sécurité des données des produits Facebook ou Instagram. Vous pouvez directement faire valoir auprès de Facebook vos droits en tant que personne concernée (p. ex. demandes d’accès) concernant les données traitées par Facebook ou Instagram. Si vous faites valoir vos droits auprès de nous, nous sommes tenus de les transmettre à Facebook.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ et https://de-de.facebook.com/help/566994660333381.

Vous trouverez de plus amples informations à ce sujet dans la politique de confidentialité d’Instagram : https://privacycenter.instagram.com/policy/.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors des traitements effectués aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du fournisseur en cliquant sur le lien suivant : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active.

LinkedIn

Ce site web utilise des éléments du réseau LinkedIn. Le fournisseur est LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande.

À chaque consultation d’une page de ce site Web qui contient des éléments de LinkedIn, une connexion aux serveurs de LinkedIn est établie. LinkedIn est informé que vous avez consulté ce site Web avec votre adresse IP. Si vous cliquez sur le « bouton Recommander » de LinkedIn et que vous êtes connecté à votre compte LinkedIn, LinkedIn peut associer votre visite de ce site Web à vous-même et à votre compte utilisateur. Nous attirons votre attention sur le fait qu’en tant que fournisseur des pages, nous n’avons pas connaissance du contenu des données transmises ni de leur utilisation par LinkedIn.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, par. 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de

Vous trouverez de plus amples informations à ce sujet dans la politique de confidentialité de LinkedIn : https://www.linkedin.com/legal/privacy-policy.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur en cliquant sur le lien suivant : https://www.dataprivacyframework.gov/participant/5448.

Pinterest

Sur ce site Web, nous utilisons des éléments du réseau social Pinterest, exploité par Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande.

Lorsque vous consultez une page qui contient un tel élément, votre navigateur établit une connexion directe avec les serveurs de Pinterest. Cet élément de réseau social transmet alors des données de journalisation au serveur de Pinterest aux États-Unis. Ces données de journalisation peuvent contenir votre adresse IP, l’adresse des sites Web consultés qui comportent également des fonctionnalités Pinterest, le type et les paramètres du navigateur, la date et l’heure de la demande, votre utilisation de Pinterest ainsi que des cookies.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, par. 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment.

Vous trouverez de plus amples informations sur la finalité, l’étendue et le traitement et l’utilisation ultérieurs des données par Pinterest, ainsi que sur vos droits à cet égard et les possibilités de protéger votre vie privée, dans la politique de confidentialité de Pinterest : https://policy.pinterest.com/de/privacy-policy.

6. Outils d’analyse et publicité

Google Tag Manager

Nous utilisons Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Tag Manager est un outil qui nous permet d’intégrer sur notre site web des outils de suivi ou de statistiques et d’autres technologies. Google Tag Manager ne crée pas lui-même de profils d’utilisateurs, ne stocke pas de cookies et n’effectue aucune analyse de manière autonome. Il sert uniquement à gérer et à diffuser les outils qui y sont intégrés. Google Tag Manager recueille toutefois votre adresse IP, qui peut également être transférée à la société mère de Google aux États-Unis.

L’utilisation de Google Tag Manager repose sur l’art. 6, par. 1, let. f du RGPD. L’exploitant du site web a un intérêt légitime à intégrer et à gérer rapidement et simplement différents outils sur son site web. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, let. a du RGPD et de l’art. 25, par. 1 du TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur l’appareil de l’utilisateur (p. ex. l’empreinte numérique de l’appareil) au sens du TDDDG. Le consentement peut être retiré à tout moment.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes en matière de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du prestataire en cliquant sur le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Ce site web utilise les fonctionnalités du service d’analyse web Google Analytics. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l’exploitant du site web d’analyser le comportement des visiteurs. À cette fin, l’exploitant du site web reçoit différentes données d’utilisation, telles que les pages consultées, la durée des visites, les systèmes d’exploitation utilisés et l’origine de l’utilisateur. Ces données sont regroupées dans un identifiant utilisateur et associées à l’appareil du visiteur concerné.

En outre, nous pouvons notamment enregistrer avec Google Analytics les mouvements de votre souris et vos défilements, ainsi que vos clics. Google Analytics utilise également différentes approches de modélisation afin de compléter les ensembles de données recueillis et recourt à des technologies d’apprentissage automatique pour analyser les données.

Google Analytics utilise des technologies permettant de reconnaître l’utilisateur afin d’analyser son comportement (p. ex. cookies ou empreinte numérique de l’appareil). Les informations recueillies par Google concernant l’utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, par. 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://privacy.google.com/businesses/controllerterms/mccs/.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes en matière de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du prestataire en cliquant sur le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Adresses IP

Google Analytics 4 ne consigne ni ne stocke les adresses IP. Google les utilise uniquement pendant une courte période afin d’en déduire des données de localisation approximatives.

Plugin de navigateur

Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le module complémentaire de navigateur disponible au lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.

Vous trouverez davantage d’informations sur le traitement des données des utilisateurs par Google Analytics dans la déclaration de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de.

Signaux Google

Nous utilisons les signaux Google. Lorsque vous consultez notre site web, Google Analytics recueille notamment votre localisation, votre historique de recherche et votre historique YouTube, ainsi que des données démographiques (données des visiteurs). Ces données peuvent être utilisées pour la publicité personnalisée au moyen des signaux Google. Si vous disposez d’un compte Google, les données des visiteurs sont associées par les signaux Google à votre compte Google et utilisées pour vous adresser des messages publicitaires personnalisés. Ces données sont également utilisées pour établir des statistiques anonymisées sur le comportement des utilisateurs de notre site.

Sous-traitance

Nous avons conclu avec Google un contrat de sous-traitance et appliquons intégralement les exigences strictes des autorités allemandes de protection des données lors de l’utilisation de Google Analytics.

Mesure du commerce électronique de Google Analytics

Ce site web utilise la fonction « mesure du commerce électronique » de Google Analytics. La mesure du commerce électronique permet à l’exploitant du site web d’analyser le comportement d’achat des visiteurs afin d’améliorer ses campagnes de marketing en ligne. Des informations telles que les commandes passées, la valeur moyenne des commandes, les frais d’expédition et le délai entre la consultation et l’achat d’un produit sont recueillies. Google peut regrouper ces données sous un identifiant de transaction associé à l’utilisateur concerné ou à son appareil.

Microsoft Clarity

Nous utilisons Microsoft Clarity. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande.

Clarity enregistre la manière dont vous utilisez notre site web (p. ex. les mouvements de la souris, les clics, le défilement) et crée à partir de ces données des cartes thermiques, des enregistrements de sessions et des statistiques d’utilisation. Les saisies dans les champs de formulaire sont masquées. Nous utilisons ces informations pour améliorer notre site web. Clarity utilise à cette fin des cookies et des technologies comparables.

L’utilisation de ce service repose sur votre consentement, conformément à l’art. 6, par. 1, point a du RGPD et au § 25, par. 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies.

Des données peuvent être transférées à Microsoft aux États-Unis. Microsoft est certifiée au titre du cadre UE-États-Unis de protection des données (EU-US Data Privacy Framework). Pour en savoir plus, veuillez consulter la déclaration de confidentialité de Microsoft.

ABlyft (tests A/B)

Nous utilisons ABlyft pour tester différentes versions de notre site web (tests A/B). Le prestataire est Conversion Expert GmbH, Zeppelinring 52c, 24146 Kiel. Une version vous est attribuée aléatoirement et nous mesurons vos interactions avec celle-ci. À cette fin, des cookies ou des entrées dans le stockage local sont créés et des données d’utilisation pseudonymisées sont traitées.

L’utilisation de ce service repose sur votre consentement, conformément à l’art. 6, par. 1, point a du RGPD et au § 25, par. 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données à caractère personnel des visiteurs de notre site Web ne sont traitées par le prestataire que sur nos instructions et dans le respect du RGPD.

Suivi côté serveur (Analyzify)

Pour transmettre des événements à Google Analytics, Google Ads et Meta, nous utilisons l’application Shopify Analyzify (prestataire : Solverhood, Turquie). Des événements tels que les pages consultées, les actions liées au panier et les achats sont alors parfois envoyés aux services mentionnés par l’intermédiaire d’un serveur, plutôt que directement depuis votre navigateur. Seules les données concernant les services auxquels vous avez consenti sont transmises.

L’utilisation de ce service repose sur votre consentement, conformément à l’art. 6, par. 1, point a du RGPD et au § 25, par. 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies.

Nous fondons le transfert vers la Turquie sur les clauses contractuelles types de la Commission européenne.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données à caractère personnel des visiteurs de notre site Web ne sont traitées par le prestataire que sur nos instructions et dans le respect du RGPD.

Klar (analyse marketing)

Nous utilisons Klar, un logiciel permettant d’analyser nos activités marketing et d’attribuer les commandes aux canaux marketing (attribution). Le prestataire est Klar Insights GmbH, Allemagne. À cette fin, Klar traite des données d’utilisation pseudonymisées (p. ex. la provenance de la visite, les paramètres de campagne, les pages consultées) ainsi que des données de commande, et utilise des cookies.

L’utilisation de ce service repose sur votre consentement, conformément à l’art. 6, par. 1, point a du RGPD et au § 25, par. 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données à caractère personnel des visiteurs de notre site Web ne sont traitées par le prestataire que sur nos instructions et dans le respect du RGPD.

Marketing d’affiliation (Awin)

Nous participons au programme de partenariat d’Awin. Le prestataire est Awin AG, Allemagne. Si vous accédez à notre site depuis un lien figurant sur le site web d’un partenaire, Awin enregistre dans un cookie le site partenaire depuis lequel vous êtes arrivé. Si vous passez commande, celle-ci est transmise à Awin avec son numéro et son montant, mais sans votre nom, afin que la commission puisse être calculée.

L’utilisation de ce service repose sur votre consentement, conformément à l’art. 6, par. 1, point a du RGPD et au § 25, par. 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies.

Pour en savoir plus, veuillez consulter la politique de confidentialité d’Awin.

Google Ads

L’exploitant du site web utilise Google Ads. Google Ads est un programme de publicité en ligne de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Ads nous permet de diffuser des annonces publicitaires dans le moteur de recherche Google ou sur des sites web tiers lorsque l’utilisateur saisit certains termes de recherche dans Google (ciblage par mots-clés). Des annonces ciblées peuvent également être diffusées à partir des données utilisateur dont dispose Google (p. ex. les données de localisation et les centres d’intérêt) (ciblage par audience). En tant qu’exploitant du site web, nous pouvons analyser ces données de manière quantitative, par exemple en examinant quels termes de recherche ont entraîné la diffusion de nos annonces et combien d’annonces ont généré des clics.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, par. 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://policies.google.com/privacy/frameworks et https://business.safety.google/controllerterms/.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes en matière de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du prestataire en cliquant sur le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Google Ads Remarketing

Ce site utilise les fonctionnalités de Google Ads Remarketing. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Avec Google Ads Remarketing, nous pouvons attribuer les personnes qui interagissent avec notre offre en ligne à certaines audiences afin de leur afficher ensuite des publicités ciblées en fonction de leurs centres d’intérêt sur le réseau publicitaire de Google (remarketing ou reciblage).

En outre, les audiences publicitaires créées avec Google Ads Remarketing peuvent être associées aux fonctionnalités multi-appareils de Google. Ainsi, des publicités personnalisées en fonction de vos centres d’intérêt, adaptées à votre utilisation et à votre navigation antérieures sur un appareil (par ex. un téléphone portable), peuvent également s’afficher sur un autre de vos appareils (par ex. une tablette ou un ordinateur).

Si vous disposez d’un compte Google, vous pouvez vous opposer à la publicité personnalisée en cliquant sur le lien suivant : https://adssettings.google.com/anonymous?hl=de.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, par. 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment.

Vous trouverez de plus amples informations et les règles de confidentialité dans les règles de confidentialité de Google, à l’adresse suivante : https://policies.google.com/technologies/ads?hl=de.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes en matière de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du prestataire en cliquant sur le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Constitution d’audiences par rapprochement des clients

Pour constituer des audiences, nous utilisons notamment la fonctionnalité de rapprochement des clients de Google Ads Remarketing. À cette fin, nous transmettons à Google certaines données clients (par ex. les adresses e-mail) issues de nos listes de clients. Si les clients concernés utilisent Google et sont connectés à leur compte Google, des publicités adaptées leur sont présentées au sein du réseau Google (par ex. sur YouTube, Gmail ou dans le moteur de recherche).

Suivi des conversions Google

Ce site utilise le suivi des conversions Google. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Grâce au suivi des conversions Google, Google et nous pouvons savoir si l’utilisateur a effectué certaines actions. Nous pouvons ainsi, par exemple, déterminer quels boutons de notre site web ont été cliqués et à quelle fréquence, ainsi que les produits qui ont été le plus souvent consultés ou achetés. Ces informations servent à établir des statistiques sur les conversions. Nous connaissons le nombre total d’utilisateurs qui ont cliqué sur nos annonces et les actions qu’ils ont effectuées. Nous ne recevons aucune information permettant d’identifier personnellement l’utilisateur. Google utilise lui-même des cookies ou des technologies de reconnaissance similaires à des fins d’identification.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, par. 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment.

Vous trouverez plus d’informations sur le suivi des conversions Google dans les règles de confidentialité de Google : https://policies.google.com/privacy?hl=de.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes en matière de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du prestataire en cliquant sur le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Publicité programmatique (hurra)

Pour diffuser des publicités sur des sites web et dans des applications de tiers, nous travaillons avec hurra. Le fournisseur est hurra communications GmbH, Allemagne. À cette fin, des cookies ou des technologies similaires de hurra et de réseaux publicitaires et places de marché pour la publicité en ligne avec lesquels hurra collabore (par exemple, Adform, Taboola, Teads) sont utilisés sur notre site web. Ils collectent des informations pseudonymisées sur votre visite (par exemple, les pages consultées, les données de l’appareil et du navigateur, l’adresse IP) afin de vous présenter des publicités pertinentes et de mesurer l’efficacité de nos campagnes. Les réseaux publicitaires participants peuvent également traiter ces données à leurs propres fins et les transférer vers des pays tiers, notamment les États-Unis.

L’utilisation de ce service repose sur votre consentement, conformément à l’art. 6, par. 1, point a du RGPD et au § 25, par. 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies.

Vous trouverez un aperçu des cookies et des fournisseurs utilisés dans nos paramètres des cookies.

Klaviyo

Nous avons intégré Klaviyo à ce site web. Le fournisseur est Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, États-Unis (ci-après « Klaviyo »).

Klaviyo est un outil d’automatisation marketing destiné à l’envoi d’e-mails, de SMS et de notifications push, ainsi qu’à la collecte d’avis clients pour les commerçants en ligne.

À cette fin, Klaviyo enregistre le consentement au marketing par e-mail. Les données suivantes peuvent notamment être traitées : nom, numéro de téléphone, adresse e-mail, données d’adresse, adresse IP, identifiants d’appareil, données d’utilisation (par exemple, interactions entre un utilisateur et le système en ligne de Klaviyo, le site web ou les e-mails, navigateur utilisé, système d’exploitation utilisé, URL de provenance).

L’utilisation de Klaviyo repose sur l’art. 6, par. 1, point a du RGPD et le § 25, par. 1 du TDDDG. Le consentement peut être retiré à tout moment.

Vous trouverez de plus amples détails dans la politique de confidentialité du fournisseur, à l’adresse https://www.klaviyo.com/legal/privacy.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations, veuillez consulter le fournisseur en suivant le lien ci-dessous : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt00000012uf9AAA&status=Active.

Le fournisseur applique des clauses contractuelles types pour le transfert de données à caractère personnel vers des pays tiers. Vous trouverez les détails ici : https://www.klaviyo.com/legal/data-processing-agreement.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données à caractère personnel des visiteurs de notre site Web ne sont traitées par le prestataire que sur nos instructions et dans le respect du RGPD.

Pixel Meta (anciennement pixel Facebook)

Ce site web utilise le pixel d’action des visiteurs de Facebook/Meta pour mesurer les conversions. Ce service est fourni par Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Selon Facebook, les données collectées sont également transférées aux États-Unis et dans d’autres pays tiers.

Cela permet de suivre le comportement des visiteurs du site après leur redirection vers le site web du fournisseur, à la suite d’un clic sur une publicité Facebook. L’efficacité des publicités Facebook peut ainsi être évaluée à des fins statistiques et d’études de marché, et les futures actions publicitaires peuvent être optimisées.

Les données collectées sont anonymes pour nous, en tant qu’exploitant de ce site web ; nous ne pouvons pas en déduire l’identité des utilisateurs. Toutefois, les données sont enregistrées et traitées par Facebook, de sorte qu’un lien avec le profil de l’utilisateur concerné est possible et que Facebook peut utiliser les données à ses propres fins publicitaires, conformément à la politique d’utilisation des données de Facebook (https://de-de.facebook.com/about/privacy/). Facebook peut ainsi diffuser des publicités sur ses pages ainsi qu’en dehors de Facebook. En tant qu’exploitant du site, nous ne pouvons pas influencer cette utilisation des données.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, par. 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment.

Nous utilisons la fonctionnalité de rapprochement avancé dans le cadre du pixel Meta.

La fonctionnalité de rapprochement avancé nous permet de transmettre à Meta (Facebook) différents types de données concernant nos clients et prospects, que nous collectons par l’intermédiaire de notre site Web (p. ex. le lieu de résidence, le Land, le code postal, les adresses e-mail hachées, les noms, le sexe, la date de naissance ou le numéro de téléphone). En activant cette fonctionnalité, nous pouvons cibler nos campagnes publicitaires sur Facebook avec encore plus de précision sur les personnes intéressées par nos offres. En outre, le rapprochement avancé améliore l’attribution des conversions sur le site Web et étend les audiences personnalisées (Custom Audiences).

Dans la mesure où des données à caractère personnel sont collectées sur notre site Web à l’aide de l’outil décrit ici et transmises à Facebook, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement des données (art. 26 du RGPD). Cette responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook. Le traitement effectué par Facebook après leur transmission ne relève pas de cette responsabilité conjointe. Les obligations qui nous incombent conjointement ont été définies dans un accord relatif au traitement conjoint. Vous trouverez le texte de cet accord à l’adresse suivante : https://www.facebook.com/legal/controller_addendum. Selon cet accord, il nous incombe de fournir les informations relatives à la protection des données lors de l’utilisation de l’outil Facebook et de mettre en œuvre cet outil sur notre site Web dans le respect des règles de protection des données. Facebook est responsable de la sécurité des données des produits Facebook. Vous pouvez exercer directement auprès de Facebook vos droits en tant que personne concernée (par exemple, le droit d’accès) concernant les données traitées par Facebook. Si vous exercez vos droits auprès de nous, nous sommes tenus de les transmettre à Facebook.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.

Vous trouverez de plus amples informations sur la protection de votre vie privée dans la politique de confidentialité de Facebook : https://de-de.facebook.com/about/privacy/.

Vous pouvez également désactiver la fonction de remarketing « Custom Audiences » dans la rubrique des paramètres publicitaires, à l’adresse https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Pour cela, vous devez être connecté à Facebook.

Si vous ne possédez pas de compte Facebook, vous pouvez désactiver la publicité ciblée de Facebook sur le site Web de l’European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors des traitements effectués aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du fournisseur en cliquant sur le lien suivant : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active.

API de conversions Facebook

Nous avons intégré l’API de conversions Facebook sur ce site Web. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Toutefois, selon Facebook, les données collectées sont également transférées aux États-Unis et dans d’autres pays tiers.

L’API de conversions Facebook nous permet de collecter les interactions des visiteurs du site Web avec notre site et de les transmettre à Facebook afin d’améliorer les performances publicitaires sur Facebook.

À cet effet, nous collectons notamment la date et l’heure de l’appel, la page Web consultée, votre adresse IP et votre agent utilisateur ainsi que, le cas échéant, d’autres données spécifiques (p. ex. les produits achetés, le montant du panier et la devise). Vous trouverez ici un aperçu complet des données susceptibles d’être collectées : https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, par. 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment.

Dans la mesure où des données à caractère personnel sont collectées sur notre site Web à l’aide de l’outil décrit ici et transmises à Facebook, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement des données (art. 26 du RGPD). Cette responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook. Le traitement effectué par Facebook après leur transmission ne relève pas de cette responsabilité conjointe. Les obligations qui nous incombent conjointement ont été définies dans un accord relatif au traitement conjoint. Vous trouverez le texte de cet accord à l’adresse suivante : https://www.facebook.com/legal/controller_addendum. Selon cet accord, il nous incombe de fournir les informations relatives à la protection des données lors de l’utilisation de l’outil Facebook et de mettre en œuvre cet outil sur notre site Web dans le respect des règles de protection des données. Facebook est responsable de la sécurité des données des produits Facebook. Vous pouvez exercer directement auprès de Facebook vos droits en tant que personne concernée (par exemple, le droit d’accès) concernant les données traitées par Facebook. Si vous exercez vos droits auprès de nous, nous sommes tenus de les transmettre à Facebook.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.

Vous trouverez de plus amples informations sur la protection de votre vie privée dans la politique de confidentialité de Facebook : https://de-de.facebook.com/about/privacy/.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors des traitements effectués aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du fournisseur en cliquant sur le lien suivant : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active.

Pixel TikTok

Nous avons intégré le pixel TikTok à ce site Internet. Le fournisseur est TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande (ci-après « TikTok »).

Grâce au pixel TikTok, nous pouvons afficher des publicités adaptées aux centres d’intérêt des visiteurs du site Internet qui ont consulté nos offres (TikTok Ads). Le pixel TikTok nous permet également de déterminer l’efficacité de nos publicités sur TikTok. L’efficacité des publicités TikTok peut ainsi être évaluée à des fins statistiques et d’études de marché, puis optimisée pour de futures actions publicitaires. Différentes données d’utilisation sont traitées à cette fin, telles que l’adresse IP, les pages consultées, la durée de consultation, les systèmes d’exploitation utilisés et la provenance de l’utilisateur, les informations sur la publicité sur laquelle une personne a cliqué sur TikTok ou un événement déclenché (horodatage). Ces données sont regroupées dans un identifiant utilisateur et associées à l’appareil correspondant du visiteur du site Internet.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, par. 1 du TDDDG. Vous pouvez retirer votre consentement à tout moment.

Le transfert de données vers des pays tiers repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE et https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Dans la mesure où TikTok traite également les données collectées par le pixel à ses propres fins, TikTok en est lui-même responsable.

7. Newsletter

Données de la newsletter

Si vous souhaitez recevoir la newsletter proposée sur le site Internet, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes bien le titulaire de l’adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Aucune autre donnée n’est collectée, ou elle ne l’est que sur une base volontaire. Nous utilisons ces données exclusivement pour l’envoi des informations demandées et ne les transmettons pas à des tiers.

Le traitement des données saisies dans le formulaire d’inscription à la newsletter repose exclusivement sur votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez à tout moment retirer votre consentement à l’enregistrement des données et de l’adresse e-mail ainsi qu’à leur utilisation pour l’envoi de la newsletter, par exemple en cliquant sur le lien « Se désabonner » figurant dans la newsletter. La licéité des traitements de données déjà effectués n’est pas affectée par le retrait du consentement.

Les données que vous nous avez fournies aux fins de recevoir la newsletter sont enregistrées par nos soins ou par le prestataire de services de newsletter jusqu’à votre désinscription de la newsletter et sont supprimées de la liste de diffusion après votre désabonnement ou lorsque la finalité du traitement a cessé d’exister. Nous nous réservons le droit de supprimer ou de bloquer les adresses e-mail de notre liste de diffusion, à notre discrétion et dans le cadre de notre intérêt légitime au sens de l’art. 6, par. 1, point f du RGPD.

Les données que nous avons enregistrées à d’autres fins ne sont pas concernées.

Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail peut être enregistrée dans une liste noire chez nous ou auprès du prestataire de services de newsletter, si cela est nécessaire pour empêcher l’envoi de futurs e-mails. Les données de la liste noire sont utilisées uniquement à cette fin et ne sont pas recoupées avec d’autres données. Cette mesure sert à la fois vos intérêts et notre intérêt à respecter les exigences légales applicables à l’envoi de newsletters (intérêt légitime au sens de l’art. 6, par. 1, point f du RGPD). L’enregistrement dans la liste noire n’est soumis à aucune limite de durée. Vous pouvez vous opposer à cet enregistrement si vos intérêts prévalent sur notre intérêt légitime.

8. Plugins et outils

YouTube avec confidentialité renforcée

Ce site Web intègre des vidéos du site Web YouTube. Le site Web est exploité par Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Lorsque vous consultez l’un de ces sites Web sur lesquels YouTube est intégré, une connexion est établie avec les serveurs de YouTube. Le serveur YouTube est alors informé des pages de notre site que vous avez consultées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’associer directement votre comportement de navigation à votre profil personnel. Vous pouvez empêcher cela en vous déconnectant de votre compte YouTube.

Nous utilisons YouTube en mode de confidentialité renforcée. Selon YouTube, les vidéos lues en mode de confidentialité renforcée ne sont pas utilisées pour personnaliser la navigation sur YouTube. Les annonces diffusées en mode de confidentialité renforcée ne sont pas non plus personnalisées. Aucun cookie n’est installé en mode de confidentialité renforcée. Toutefois, des éléments de stockage local (Local Storage) sont enregistrés dans le navigateur de l’utilisateur. À l’instar des cookies, ils contiennent des données à caractère personnel et peuvent être utilisés pour reconnaître l’utilisateur. Vous trouverez ici plus de détails sur le mode de confidentialité renforcée : https://support.google.com/youtube/answer/171780.

Le cas échéant, l’activation d’une vidéo YouTube peut déclencher d’autres opérations de traitement des données sur lesquelles nous n’avons aucune influence.

L’utilisation de YouTube répond à l’intérêt de présenter de manière attrayante nos offres en ligne. Cela constitue un intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, al. 1, let. a du RGPD et de l’art. 25, al. 1 du TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (p. ex. le device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment.

Pour en savoir plus sur la protection des données par YouTube, veuillez consulter sa politique de confidentialité à l’adresse suivante : https://policies.google.com/privacy?hl=de.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes en matière de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du prestataire en cliquant sur le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Adobe Fonts

Ce site Web utilise des polices Web d’Adobe pour assurer une présentation uniforme de certaines polices. Le fournisseur est Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irlande (Adobe).

Lorsque vous consultez ce site Web, votre navigateur charge directement auprès d’Adobe les polices nécessaires afin de les afficher correctement sur votre terminal. À cette fin, votre navigateur se connecte aux serveurs d’Adobe situés aux États-Unis. Adobe apprend ainsi que ce site Web a été consulté à partir de votre adresse IP. Selon Adobe, aucun cookie n’est stocké lors de la mise à disposition des polices.

Le stockage et l’analyse des données sont fondés sur l’art. 6, al. 1, let. f du RGPD. L’exploitant du site Web a un intérêt légitime à assurer une présentation uniforme des caractères sur son site Web. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, al. 1, let. a du RGPD et de l’art. 25, al. 1 du TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (p. ex. le device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.adobe.com/de/privacy/eudatatransfers.html.

Pour en savoir plus sur Adobe Fonts, rendez-vous à l’adresse suivante : https://www.adobe.com/de/privacy/policies/adobe-fonts.html.

Vous trouverez la politique de confidentialité d’Adobe à l’adresse suivante : https://www.adobe.com/de/privacy/policy.html

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes en matière de protection des données lors des traitements effectués aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du fournisseur en suivant le lien ci-dessous : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TNo9AAG&status=Active.

Recherche de produits (Doofinder)

Pour la fonction de recherche de notre boutique, nous utilisons Doofinder. Le fournisseur est Doofinder S.L., Espagne.

Lorsque vous utilisez la recherche, Doofinder traite vos requêtes, les résultats sur lesquels vous cliquez, votre adresse IP ainsi que des informations sur votre appareil et votre navigateur afin d’afficher des résultats pertinents et d’améliorer la recherche. Des cookies techniquement nécessaires ou des entrées dans le stockage local sont installés à cette fin.

La base juridique est notre intérêt légitime à assurer le bon fonctionnement de la recherche de produits (art. 6, par. 1, point f du RGPD), ainsi que le § 25, par. 2, point 2 du TDDDG. Dans la mesure où nous utilisons les données de recherche pour des analyses plus poussées, cela n’a lieu qu’avec votre consentement (art. 6, par. 1, point a du RGPD, § 25, par. 1 du TDDDG).

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données à caractère personnel des visiteurs de notre site Web ne sont traitées par le prestataire que sur nos instructions et dans le respect du RGPD.

Jeux-concours (ViralSweep)

Pour les jeux-concours, nous utilisons ViralSweep (fournisseur : ViralSweep, États-Unis). Si vous participez, nous traitons les informations du formulaire de participation (p. ex. nom, adresse e-mail), vos actions de participation ainsi que des données techniques telles que l’adresse IP, afin de prévenir les participations multiples et abusives. La base juridique est l’art. 6, par. 1, point b du RGPD (organisation du jeu-concours). Vous ne recevrez des e-mails publicitaires que si vous y consentez séparément (art. 6, par. 1, point a du RGPD). Les données sont supprimées à l’issue du jeu-concours, sauf si des obligations légales de conservation s’appliquent. Les conditions de participation respectives s’appliquent également. Nous fondons le transfert vers les États-Unis sur les clauses contractuelles types de la Commission européenne.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données à caractère personnel des visiteurs de notre site Web ne sont traitées par le prestataire que sur nos instructions et dans le respect du RGPD.

Recherche de revendeurs (Stockist, Progus Store Locator)

Pour rechercher des revendeurs près de chez vous, nous utilisons les services Stockist et Progus Store Locator (fournisseur : PROGUS sp. z o.o., Pologne). Les données traitées comprennent le lieu que vous avez saisi ou votre emplacement, si vous autorisez son accès, ainsi que des données techniques telles que l’adresse IP. Google Maps est intégré pour l’affichage des cartes (voir la section correspondante). La base juridique est notre intérêt légitime à assurer le bon fonctionnement de la recherche de revendeurs (art. 6, par. 1, point f du RGPD) ; l’accès à votre emplacement n’a lieu qu’avec votre consentement (art. 6, par. 1, point a du RGPD).

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données à caractère personnel des visiteurs de notre site Web ne sont traitées par le prestataire que sur nos instructions et dans le respect du RGPD.

Fil Instagram (Instafeed)

Sur notre site Web, nous affichons des publications de notre compte Instagram via l’application Instafeed (fournisseur : Mintt Studio). Les images sont chargées depuis des serveurs d’Instagram ou de Meta, qui reçoivent ainsi votre adresse IP et des informations sur votre navigateur. Le traitement repose sur notre intérêt légitime à présenter notre offre de manière attrayante (art. 6, par. 1, point f du RGPD). Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, point a du RGPD et de l’art. 25, par. 1 du TDDDG. Pour en savoir plus sur le traitement des données par Meta, consultez la section « Instagram ».

Google Maps

Ce site utilise le service de cartographie Google Maps. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Ce service nous permet d’intégrer des cartes sur notre site Web.

L’utilisation des fonctionnalités de Google Maps nécessite l’enregistrement de votre adresse IP. En règle générale, ces informations sont transférées vers un serveur de Google aux États-Unis, où elles sont stockées. Le fournisseur de ce site n’a aucune influence sur ce transfert de données. Lorsque Google Maps est activé, Google peut utiliser Google Fonts pour assurer une présentation uniforme des polices. Lorsque vous consultez Google Maps, votre navigateur charge les polices Web nécessaires dans son cache afin d’afficher correctement les textes et les polices.

L’utilisation de Google Maps a pour but d’assurer une présentation attrayante de nos offres en ligne et de faciliter la localisation des lieux indiqués par nos soins sur le site Web. Cela constitue un intérêt légitime au sens de l’art. 6, par. 1, point f du RGPD. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, point a du RGPD et de l’art. 25, par. 1 du TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (p. ex. l’empreinte numérique de l’appareil) au sens du TDDDG. Le consentement peut être retiré à tout moment.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://privacy.google.com/businesses/gdprcontrollerterms/ et https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes en matière de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du prestataire en cliquant sur le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Google reCAPTCHA

Nous utilisons « Google reCAPTCHA » (ci-après « reCAPTCHA ») sur ce site Web. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

reCAPTCHA sert à vérifier si la saisie de données sur ce site Web (p. ex. dans un formulaire de contact) est effectuée par une personne ou par un programme automatisé. À cette fin, reCAPTCHA analyse le comportement du visiteur du site Web à partir de différents critères. Cette analyse démarre automatiquement dès que le visiteur accède au site Web. Pour effectuer cette analyse, reCAPTCHA évalue différentes informations (p. ex. l’adresse IP, le temps passé par le visiteur sur le site Web ou les mouvements de souris effectués par l’utilisateur). Les données recueillies lors de l’analyse sont transmises à Google.

Les analyses reCAPTCHA s’exécutent entièrement en arrière-plan. Les visiteurs du site Web ne sont pas informés qu’une analyse est en cours.

Le stockage et l’analyse des données reposent sur l’art. 6, par. 1, point f du RGPD. L’exploitant du site Web a un intérêt légitime à protéger ses services Web contre l’exploration automatisée abusive et le SPAM. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, point a du RGPD et le § 25, al. 1 du TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (p. ex. l’empreinte numérique de l’appareil) au sens du TDDDG. Le consentement peut être révoqué à tout moment.

Pour en savoir plus sur Google reCAPTCHA, veuillez consulter les règles de confidentialité et les conditions d’utilisation de Google en cliquant sur les liens suivants : https://policies.google.com/privacy?hl=de et https://policies.google.com/terms?hl=de.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes en matière de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du prestataire en cliquant sur le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

9. Commerce électronique et prestataires de paiement

Traitement des données des clients et des données contractuelles

Nous collectons, traitons et utilisons les données personnelles des clients et les données contractuelles afin d’établir, de définir le contenu et de modifier nos relations contractuelles. Nous ne collectons, ne traitons et n’utilisons les données personnelles relatives à l’utilisation de ce site Web (données d’utilisation) que dans la mesure où cela est nécessaire pour permettre à l’utilisateur d’utiliser le service ou pour en assurer la facturation. Le fondement juridique est l’art. 6, par. 1, point b du RGPD.

Les données clients collectées sont supprimées à l’issue de la commande ou de la relation commerciale et à l’expiration des éventuels délais légaux de conservation. Les délais légaux de conservation restent inchangés.

Transmission de données lors de la conclusion d’un contrat pour les boutiques en ligne, les commerçants et l’expédition de marchandises

Lorsque vous commandez des marchandises chez nous, nous transmettons vos données à caractère personnel à l’entreprise de transport chargée de la livraison ainsi qu’au prestataire de services de paiement chargé du traitement du paiement. Seules sont communiquées les données dont le prestataire concerné a besoin pour accomplir sa mission. La base juridique est l’art. 6, par. 1, point b du RGPD, qui autorise le traitement des données nécessaire à l’exécution d’un contrat ou de mesures précontractuelles. Si vous avez donné votre consentement conformément à l’art. 6, par. 1, point a du RGPD, nous transmettrons votre adresse e-mail à l’entreprise de transport chargée de la livraison afin qu’elle puisse vous informer par e-mail du statut d’expédition de votre commande ; vous pouvez retirer votre consentement à tout moment.

Avis et protection des acheteurs (Trusted Shops)

Nous utilisons Trusted Shops pour les avis clients et le Trustbadge. Le prestataire est Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln. Lorsque vous consultez le site Web, le Trustbadge est chargé ; Trusted Shops traite alors des données techniques telles que votre adresse IP. Après une commande, nous pouvons transmettre votre adresse e-mail, votre numéro de commande et la date de commande à Trusted Shops afin que vous puissiez déposer un avis.

La base juridique du Trustbadge est notre intérêt légitime à présenter nos évaluations (art. 6, par. 1, point f du RGPD), dans la mesure où des informations sont stockées sur votre terminal, votre consentement (art. 6, par. 1, point a du RGPD, § 25, par. 1 du TDDDG). La sollicitation d’avis s’inscrit dans le cadre de la communication avec nos clients existants (art. 6, par. 1, point f du RGPD) ; vous pouvez vous y opposer à tout moment.

Retours et échanges (Loop Returns)

Pour le traitement des retours et des échanges, nous utilisons Loop Returns. Le prestataire est Loop Returns Inc., États-Unis. Les données traitées sont les données de commande, votre nom, votre adresse, votre adresse e-mail, les articles retournés et le motif du retour. La base juridique est l’art. 6, par. 1, point b du RGPD. Le transfert vers les États-Unis repose sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données à caractère personnel des visiteurs de notre site Web ne sont traitées par le prestataire que sur nos instructions et dans le respect du RGPD.

Modification de commande et offres complémentaires après l’achat (memberr)

Après avoir passé votre commande, vous pouvez la modifier vous-même et ajouter des produits complémentaires pendant une courte période. Pour cela, nous utilisons memberr Order Editing (prestataire : memberr GmbH, Allemagne). Les données relatives à votre commande sont traitées. La base juridique est l’art. 6, par. 1, point b du RGPD.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données à caractère personnel des visiteurs de notre site Web ne sont traitées par le prestataire que sur nos instructions et dans le respect du RGPD.

Enquêtes auprès des clients (KnoCommerce, Decify)

Après une commande ou sur notre site Web, nous vous invitons occasionnellement à répondre à de courts sondages, par ex. sur la manière dont vous avez entendu parler de nous. À cette fin, nous utilisons KnoCommerce (prestataire : KnoCommerce Inc., États-Unis) et Decify (prestataire : Decify GmbH, Allemagne). Les réponses que vous fournissez, ainsi que le numéro de commande correspondant et des données techniques, sont traités.

La participation est volontaire. Le traitement repose sur notre intérêt légitime à améliorer notre offre et nos actions marketing (art. 6, par. 1, point f du RGPD). Le transfert de données à KnoCommerce aux États-Unis est encadré par les clauses contractuelles types de la Commission européenne.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données à caractère personnel des visiteurs de notre site Web ne sont traitées par le prestataire que sur nos instructions et dans le respect du RGPD.

Vérifications de solvabilité

Dans le cadre d’un achat sur facture ou d’un autre mode de paiement pour lequel nous faisons l’avance des fonds, nous pouvons effectuer une vérification de solvabilité (scoring). À cette fin, nous transmettons les données que vous avez saisies (par ex. nom, adresse, âge ou coordonnées bancaires) à un organisme de renseignement sur la solvabilité. Ces données servent à déterminer la probabilité d’un défaut de paiement. Si le risque de défaut de paiement est trop élevé, nous pouvons refuser le mode de paiement concerné.

La vérification de solvabilité repose sur la nécessité d’exécuter le contrat (art. 6, par. 1, point b du RGPD) ainsi que sur la prévention des impayés (intérêt légitime au sens de l’art. 6, par. 1, point f du RGPD). Si le consentement a été recueilli, la vérification de solvabilité repose sur ce consentement (art. 6, par. 1, point a du RGPD) ; vous pouvez retirer votre consentement à tout moment.

Services de paiement

Nous intégrons sur notre site Web des services de paiement de prestataires tiers. Lorsque vous effectuez un achat auprès de nous, vos données de paiement (par ex. nom, montant du paiement, coordonnées bancaires, numéro de carte de crédit) sont traitées par le prestataire de services de paiement aux fins du traitement du paiement. Les transactions sont soumises aux conditions contractuelles et aux politiques de confidentialité respectives des prestataires concernés. Le recours aux prestataires de services de paiement repose sur l’art. 6, par. 1, point b du RGPD (exécution du contrat) ainsi que sur notre intérêt à vous proposer un processus de paiement aussi fluide, pratique et sûr que possible (art. 6, par. 1, point f du RGPD). Dans la mesure où votre consentement est demandé pour certaines opérations, le traitement des données repose sur l’art. 6, par. 1, point a du RGPD ; vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir.

Nous utilisons les services de paiement / prestataires de services de paiement suivants dans le cadre de ce site web :

PayPal

Le prestataire de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).

Le transfert des données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Veuillez consulter la politique de confidentialité de PayPal pour plus de détails : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Le prestataire du service de paiement est Apple Inc., Infinite Loop, Cupertino, CA 95014, États-Unis. Vous trouverez la politique de confidentialité d’Apple à l’adresse suivante : https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Vous trouverez la politique de confidentialité de Google ici : https://policies.google.com/privacy.

Klarna

Le prestataire est Klarna AB, Sveavägen 46, 111 34 Stockholm, Suède (ci-après « Klarna »). Klarna propose différentes options de paiement (par exemple, le paiement échelonné). Si vous choisissez de payer avec Klarna (solution de paiement Klarna Checkout), Klarna collectera différentes données à caractère personnel vous concernant. Klarna utilise des cookies pour optimiser l’utilisation de la solution de paiement Klarna Checkout. Pour plus de détails sur l’utilisation des cookies Klarna, veuillez consulter le lien suivant : https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Vous pouvez consulter les détails à ce sujet dans la politique de confidentialité de Klarna en cliquant sur le lien suivant : https://www.klarna.com/de/datenschutz/.

Shopify Payment

Le prestataire de ce service de paiement dans l’UE est Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (ci-après « Shopify Payment »).

Veuillez consulter la politique de confidentialité de Shopify Payment pour plus de détails : https://www.shopify.de/legal/datenschutz.

American Express

Le prestataire de ce service de paiement est American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Allemagne (ci-après « American Express »).

American Express peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis est fondé sur les Binding Corporate Rules. Vous trouverez les détails ici : https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Vous trouverez de plus amples informations dans la politique de confidentialité d’American Express : https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

Le prestataire de ce service de paiement est Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique (ci-après « Mastercard »).

Mastercard peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis est fondé sur les Binding Corporate Rules de Mastercard. Vous trouverez les détails ici : https://www.mastercard.de/de-de/datenschutz.html et https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Le prestataire de ce service de paiement est Visa Europe Services Inc., succursale de Londres, 1 Sheldon Square, London W2 6TT, Royaume-Uni (ci-après « VISA »).

Le Royaume-Uni est considéré comme un pays tiers offrant un niveau de protection des données adéquat. Cela signifie que le Royaume-Uni offre un niveau de protection des données équivalent à celui de l’Union européenne.

VISA peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Vous trouverez de plus amples informations dans la politique de confidentialité de VISA : https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.