Intimité
POLITIQUE DE CONFIDENTIALITÉ
Cette politique de la vie privée expose la nature, la portée et les objectifs du traitement des données personnelles (dénommées ci-après « données ») dans notre offre en ligne et dans les sites Web, leurs fonctionnalités et leurs contenus associés, ainsi que dans navigation hors ligne, par exemple en ce qui concerne nos profils sur les médias sociaux (dénommés ci-après « offre en ligne »). À propos de la terminologie utilisée, par exemple « Données à caractère personnel » ou leur « traitement », nous nous référons aux définitions de l'article 4 du règlement général sur la protection des données (RGPD).
Responsable:
Courriel: info@damari.ch
Agent de protection des données :
Courriel: info@damari.ch
Types de données traitées:
- Données d’inventaire (noms et adresses par exemple).
- Informations de contact (courriel et numéros de téléphone par exemple).
- Données de contenu (saisie de texte, photographies et vidéos par exemple).
- Données de contrat (nature et durée du contrat, catégorie du client par exemple).
- Les détails de paiement (coordonnées bancaires et historique des paiements par exemple).
- Données d'utilisation (historique de navigation, intérêt pour le contenu et durée de la visite par exemple).
- Données de métacommunication (informations sur le périphérique ou adresses IP par exemple).
Traitement de catégories particulières de données (article 9, paragraphe 1, du RGPD):
Aucune catégorie spéciale de données n'est traitée.
Dans le texte ci-après, nous désignons les personnes concernées comme des "utilisateurs".
Objectif du traitement:
- Fourniture de l'offre en ligne, de son contenu et de ses fonctions.
- Fourniture de services contractuels, de services et d’assistance pour la clientèle.
- Répondre aux demandes de contact et communiquer avec les utilisateurs.
- Marketing, publicité et études de marché.
- Mesures de sécurité.
Elaboré en date du : 28.02.2019
1. Bases légales en vigueur
Conformément à l'article 13 du RGPD, nous vous informons du fondement juridique de notre traitement des données. Sauf mention contraire dans la base légale de la déclaration de protection des données, les éléments suivants sont applicables : la base légale pour l'obtention du consentement est l'article 6, paragraphe 1, lettre A et l'article 7 du RGPD. La base légale pour le traitement en vue de l'exécution de nos services et de l'exécution des mesures contractuelles ainsi que pour la réponse aux demandes d'informations est l'article 6, paragraphe 1, lettre B RGPD. La base légale pour le traitement destiné à remplir nos obligations légales est l'article 6 (1), lettre C du RGPD. La base légale du traitement visant à protéger nos intérêts légitimes est l'article 6 (1) lettre F du RGPD. Dans le cas où des intérêts vitaux de la personne concernée ou d'une autre personne physique exigent le traitement de données à caractère personnel, c'est l'article 6, paragraphe 1, lettre D du RGPD qui constitue la base légale.
2. Modifications et mises à jour de la politique de confidentialité
Nous vous demandons de vous tenir régulièrement informé sur le contenu de notre politique de confidentialité. Nous adapterons la politique de confidentialité dès que les modifications apportées au traitement des données que nous appliquerons le nécessiteront. Nous vous informerons dès que les modifications nécessitent votre participation (votre consentement, par exemple) ou toute autre notification individuelle.
3. Mesures de sécurité
3.1. Nous prenons les mesures techniques appropriées conformément à l'article 32 du RGPD, en tenant compte de l'état de l'innovation technique, des coûts de mise en œuvre, de la nature, de la portée, des circonstances et de la finalité du traitement, ainsi que de la possibilité et de la gravité potentielle du risque d'atteinte aux droits et libertés des personnes physiques et des mesures organisationnelles afin d'assurer un niveau de protection adapté à ce risque ; les mesures consistent notamment à garantir la confidentialité, l'intégrité et la disponibilité des données en contrôlant l'accès physique aux données, ainsi que leur visibilité, leur saisie, leur divulgation, leur sécurisation et leur isolement. En outre, nous avons mis en place des procédures visant à garantir le respect des droits des personnes concernées, l’effacement des données et la réaction dans le cas de données compromises. En outre, nous considérons la protection des données à caractère personnel dès le développement, la sélection du matériel, des logiciels et des procédures, conformément au principe de la protection des données par la conception technologique et par le biais de paramètres par défaut qui soient respectueux de la vie privée (article 25 du RGPD).
3.2. Les mesures de sécurité incluent notamment la transmission cryptée de données entre votre navigateur et notre serveur. Comme pour chaque connexion à un serveur Web, le serveur de notre fournisseur d’hébergement Web Cyon localisé à Bâle, en Suisse, enregistre et stocke certaines données spécifiques. Ces données incluent l'adresse IP et le système d'exploitation de votre appareil, les données, le temps d'accès, le type de navigateur et les requêtes du navigateur, mais aussi l'origine de la demande (le référant). Ceci est nécessaire pour des raisons techniques, afin de rendre notre site Web accessible pour vous. Cyon protège ces données par des dispositifs tecniques et organisationnelles contre les accès non autorisés et ne les transmet pas à des tiers. En ce qui concerne le traitement des données personnelles, nous le faisons en raison de notre intérêt, afin de vous fournir la meilleure expérience possible en tant qu'utilisateur, et de vous garantir sécurité et stabilité sur nos plateformes.
4. Coopération avec les sous-traitants et les tiers
4.1. Si, dans le cadre de notre traitement, nous divulguons des données à d'autres personnes et sociétés (transformateurs ou tiers), si nous leur transmettons ou leur accordons un accès à vos données, ceci se fera exclusivement sur la base d'une autorisation légale (par exemple, il est possible de transmettre des données à un tiers prestataire de services de paiement, conformément à l’article 6, paragraphe 1, lettre B du RGPD). Vous avez consenti à une obligation légale sur la base de nos intérêts légitimes (par exemple le recours à des agents, des hébergeurs Web, etc.).
4.2. Dans la mesure où nous faisons appel à des tiers pour le traitement de données sur la base d'un « contrat de traitement de contrat », cela se fait sur la base de l'article 28 du RGPD.
5. Transferts vers des pays tiers
Si toutefois nous traitons certaines données dans un pays tiers (c'est-à-dire en dehors de l'Union Européenne (UE) ou de l'Espace Economique Européen (EEE)) ou si nous avons recours à des services provenant de tiers impliquant la divulgation ou la transmission de vos données à des tiers, cela n'aura été fait que dans l'unique but de remplir nos obligations (pré)contractuelles, c'est-à-dire sur la base de votre consentement, d'une obligation légale ou de la protection de nos intérêts légitimes. Sous réserve d'autorisations légales ou contractuelles, nous traitons ou faisons traiter les données dans un pays tiers uniquement en en respectant les cas de figure prévus dans les articles 44 et suivants du RGPD. Le traitement se fait sur la base de garanties spécifiques, dans le respect d'un niveau de protection des données officiellement agréé (comme, par exemple, le bouclier de protection des données aux Etats-Unis) ou le respect d'obligations contractuelles spécifiques qui sont également officiellement reconnues (on les appelle les "clauses contractuelles standard").
6. Droits des personnes concernées
6.1. Vous avez le droit de réclamer une confirmation sur le traitement des données en question et d'obtenir des informations sur ces données, ainsi que des informations complémentaires et une copie de ces données, conformément à l'article 15 du RGPD.
6.2. Vous avez, selon l'article 16 du RGPD, le droit d'exiger la complétion de vos données ou la correction des données incorrectes vous concernant.
6.3. Selon l'article 17 du RGPD, les utilisateurs ont le droit d'exiger la suppression immédiate des données ou, le cas échéant, de demander une limitation du traitement des données (article 18 du RGPD).
6.4. Vous avez le droit d'exiger que les données vous concernant qui nous sont fournies soient obtenues en conformité avec l'article 20 du RGPD et de demander leur partage avec les autres personnes concernées.
6.5. Par ailleurs, vous avez selon l'article 77 du RGPD le droit de déposer une plainte auprès de l'autorité de contrôle compétente.
7. Droit de rétractation
Vous avez un droit de consentement, conformément à l'article 7 paragraphe 3 du RGPD, et pouvez vous rétracter à l'avenir.
8. Droit d'opposition
Selon l'article 21 du RGPD, vous pouvez à tout moment vous opposer au traitement de vos données. L'opposition peut principalement être invoquée face à l'utilisation de vos données à des fins de marketing direct.
9. Cookies et droit d'opposition au publipostage
Nous définissons comme étant des cookies temporaires et persistants, les petits fichiers qui sont stockés sur les appareils des utilisateurs (pour plus d'explications sur le terme et sur leur fonction, se reporter à la dernière section de la présente politique de confidentialité). Les cookies sont utilisés en partie pour des raisons de sécurité, pour utiliser notre offre en ligne (par exemple pour la présentation d'un site Web) ou encore pour enregistrer la décision de l'utilisateur dans la confirmation du bandeau cookie. De plus, nous ou nos partenaires technologiques utilisons des cookies pour mesurer la portée et les objectifs de notre politique marketing, en collectant des données dont les utilisateurs sont informés dans le cadre de la politique de confidentialité.
Une opposition générale à l'utilisation de cookies à des fins de marketing en ligne peut être trouvée dans une variété de services, en particulier dans le cas du suivi, via le site Web américain http://www.aboutads.info/choices/ ou le site de l'UE http://www.youronlinechoices.com/ qui éclaircira tout cela pour vous. En outre, l'enregistrement des cookies peut être désactivé dans les paramètres de votre navigateur. Mais sachez que, dans ce cas, toutes les fonctionnalités de notre offre en ligne ne pourront être utilisées.
10. Suppression des données
10.1. Les données que nous traitons sont supprimées ou limitées conformément aux articles 17 et 18 du RGPD. Sauf indication explicite dans la présente déclaration de confidentialité, les données stockées par nos services seront supprimées dès qu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées, et que la suppression n'entre en conflit avec aucune exigence légale en matière de stockage. À moins que les données ne soient supprimées pour d'autres raisons légalement autorisées, leur traitement sera restreint, c'est-à-dire qu'elles seront bloquées et ne seront pas traitées à d'autres fins. Ceci s'applique par exemple aux données qui doivent être conservées pour des raisons commerciales ou fiscales.
10.2. Conformément aux dispositions légales, l'intégralité de la correspondance comptable et commerciale est conservée pendant 10 ans conformément aux articles 957 à 963 du Code des obligations (cela comprend les livres de négociation, inventaires, bilans d’ouverture, comptes annuels, lettres commerciales, documents comptables, livres, documents comptables, rapports de gestion, documents comptables, lettres commerciales, communications électroniques, documents fiscaux, etc.).
11. Prestation de services contractuels
11.1. Nous traitons les données d'inventaire (noms, adresses et coordonnées des utilisateurs), les données contractuelles (services utilisés, noms de contacts, informations de paiement, etc.) afin de remplir nos obligations contractuelles et nos services conformément à l'article 6, paragraphe 1, lettre B du RGPD. Les inscriptions marquées comme obligatoires dans les formulaires en ligne sont donc nécessaires à la validation du contrat.
11.2. Les utilisateurs peuvent éventuellement créer un compte, principalement dans le but de visualiser leurs commandes. Pendant le processus d'inscription, les informations obligatoires seront communiquées aux utilisateurs. Les comptes d'utilisateurs ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Si les utilisateurs ont résilié leur compte utilisateur, leurs données seront effacées de ce compte, sous réserve de leur conservation pour des raisons commerciales ou fiscales, conformément à l'article 6, paragraphe 1, lettre C du RGPD. Il incombe donc aux utilisateurs de sécuriser leurs données en cas de résiliation avant la fin du contrat. Nous sommes en droit de supprimer de manière définitive toutes les données utilisateur stockées pendant la durée du contrat.
11.3. Dans le cadre de l'enregistrement, de la réinscription et de l'utilisation de nos services en ligne, nous stockons l'adresse IP et l'heure de l'action utilisateur correspondante. Le stockage est basé sur nos intérêts légitimes, ainsi que sur la protection de l'utilisateur contre les utilisations abusives et non autorisées. Un transfert de ces données à des tiers n'est pas permis, sauf si cela est nécessaire à la poursuite de nos objectifs ou s'il existe une obligation légale conforme à l'article 6, paragraphe 1, lettre C du RGPD.
11.4. Nous traitons les données d'utilisation (par exemple les pages Web visitées parmi celles de notre offre en ligne, afin d'évaluer l'intérêt pour nos produits) et les données de contenu (les entrées dans le formulaire de contact ou le profil d'utilisateur, par exemple) à des fins publicitaires afin, entre autres, d'informer l'utilisateur, par exemple pour afficher les instructions relatives au produit en fonction des services précédemment utilisés.
11.5. La suppression des données aura lieu après l'expiration de la garantie légale et des obligations attenantes. La nécessité du stockage des données est vérifiée tous les trois ans. Dans le cas d'obligations légales d'archivage, la suppression aura lieu après son expiration (10 ans). Les informations contenues dans le compte client sont conservées jusqu'à leur suppression.
12. Contact
12.1. Lorsque vous nous contactez (via un formulaire de contact ou par e-mail), les informations fournies par l'utilisateur pour traiter la demande de contact et répondre à sa requête seront utilisées, selon l'article 6, paragraphe 1, lettre B du RGPD.
12.2. Les informations utilisateur peuvent être stockées dans notre système de gestion de la relation client (« Système CRM ») ou par une organisation similaire.
12.3. Nous utilisons le système de gestion de la relation client « Caldera Forms » (CalderaWP LLC, 2380 Gregory Dr., Tallahassee, Floride, 32303 Etats-Unis) basé sur nos intérêts légitimes (traitement efficace et rapide des demandes des utilisateurs). À cette fin, nous avons conclu avec Caldera Forms un contrat comportant des clauses standard, dans lesquelles Caldera Forms s’engage à ne traiter les données d’utilisateur que conformément à nos instructions et conformément aux exigences de protection des données mis en place par l’UE (https://calderaforms.com/gdpr/).
12.4. Nous supprimons les demandes dès qu'elles ne sont plus requises. Nous vérifions cette nécessité tous les deux ans. Les demandes de clients qui disposent d'un compte client sont stockées en permanence et nous nous référons à la suppression dans les détails du compte client. Dans le cas d'obligations légales d'archivage, la suppression intervient après son expiration (10 ans).
13. Collecte des données d'accès et de l'historique de navigation
13.1. Sur la base de nos intérêts légitimes au sens défini par l’article 6, paragraphe 1, lettre F du RGPD, nous conservons les données de chaque accès au serveur (ce que nous appelons l'historique d'accès au serveur). Les données d’accès incluent le nom de la page Web à partir de laquelle est extrait le fichier, la nature du fichier, la date et l’heure de la récupération, la quantité de données transférée, la notification de la récupération réussie, le type et la version du navigateur, le système d’exploitation de l’utilisateur, l’URL du référent (la page précédemment visitée), l’adresse IP et le fournisseur duquel émane la demande.
13.2. Les informations de l'historique de navigation sont stockées pour des raisons de sécurité (par exemple, afin d'enquêter sur des activités abusives ou frauduleuses) pendant un maximum de sept jours, puis sont supprimées. Les données dont la conservation supplémentaire est requise à des fins de preuve sont exclues de l'effacement jusqu'à la clarification finale de l'incident.
14. Présence en ligne dans les médias sociaux
14.1. Sur la base de nos intérêts légitimes au sens de l’article 6, paragraphe 1, lettre F du RGPD, nous sommes présents en ligne sur les réseaux sociaux et les plateformes de discussion afin de communiquer avec nos clients actifs et les utilisateurs intéressés d'être informés à propos de nos services. Lorsque vous souhaitez communiquer sur les réseaux et plateformes de communication, les conditions générales et les directives de traitement des données s'appliquent en fonction de leurs opérateurs respectifs.
14.2. Sauf indication contraire dans notre politique de confidentialité, nous traitons les données des utilisateurs tant qu'ils communiquent avec nous au sein de réseaux sociaux et de plateformes d'échange, par exemple lorsqu'ils postent des messages sur notre présence en ligne, ou nous envoient directement des messages.
15. Cookies et mesure de portée
15.1. Les cookies sont des informations transmises par notre serveur Web ou des serveurs Web tiers aux navigateurs Web des utilisateurs et qui sont stockées dans ces bases de données en vue d'une récupération ultérieure. Les cookies se présentent sous la forme de petits fichiers ou d’outils de stockage d’informations.
15.2. Nous utilisons des "témoins volatils" – ou cookies de session – qui ne sont stockés que pendant la durée de votre visite au cours de notre présence en ligne (pour permettre, par exemple, la conservation de votre statut de connexion ou encore la fonction de panier d'achat et ainsi optimiser l'utilisation de nos services en ligne). Dans un témoin volatil, un numéro d'identification unique est généré de manière aléatoire et appelé un identifiant de session. En outre, il contient des informations sur son origine et sa période de conservation. Ces témoins ou cookies ne peuvent pas enregistrer d'autres données. Les témoins volatils seront supprimés lorsque vous aurez fini d’utiliser nos services en ligne et que vous aurez fermé votre navigateur ou serez déconnecté.
15.3. L'utilisation de cookies dans le cadre de la mesure de portée des pseudonymes informe les utilisateurs quant à la présente politique de confidentialité.
15.4. Si les utilisateurs ne souhaitent pas que les cookies soient stockés sur leur ordinateur, il leur sera demandé de désactiver l'option dans les paramètres système de leur navigateur. Les cookies enregistrés peuvent être supprimés dans les paramètres système du navigateur. L'exclusion des cookies peut toutefois entraîner des restrictions fonctionnelles de nos services en ligne.
15.5. Vous pouvez opter pour l'utilisation de vos cookies à des fins de mesure de portée et à des fins promotionnelles via la page de désactivation de la Network Advertising Initiative (http://optout.networkadvertising.org/), mais aussi sur le site américain (http://www.aboutads.info/choices) ou encore le site européen (http://www.youronlinechoices.com/uk/your-ad-choices/).
16. Google Analytics
16.1. Nous utilisons Google Analytics, un service d'analyse Web de Google LLC (« Google »), fondé sur nos intérêts légitimes (à savoir l'intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre offre en ligne au sens de l'article 6, lettre F du RGPD). Google utilise des cookies. Les informations générées par les cookies sur l'utilisation de l'offre en ligne par les utilisateurs sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.
16.2. Google est certifié selon le Privacy Shield Agreement, qui garantit la conformité à la législation européenne en matière de confidentialité (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
16.3. Google utilisera ces informations en notre nom pour évaluer l'utilisation de notre offre en ligne par les utilisateurs, pour compiler des rapports sur les activités menées dans le cadre de cette offre en ligne et pour nous fournir des services supplémentaires liés à l'utilisation de notre offre et d'Internet. Dans ce cas, des profils d’utilisateur pseudonymes des données traitées peuvent être créés.
16.4. Nous utilisons Google Analytics pour afficher les publicités générées par Google et ses services publicitaires affiliés, uniquement pour les utilisateurs qui ont manifesté un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques précises (par exemple, un intérêt pour des sujets et des produits spécifiques qu'ils utilisent, ou encore les Pages Web visitées) que nous soumettons à Google (ce processus s'appelle le « remarketing » et désigne la « mesure de portée Google Analytics »). Avec le public du remarketing, nous voulons également nous assurer que nos annonces sont conformes à l’intérêt potentiel des utilisateurs et ne sont pas gênantes pour eux.
16.5. Nous utilisons uniquement Google Analytics avec l'anonymisation IP activée. Cela signifie que l'adresse IP des utilisateurs est raccourcie par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'Accord sur l'Espace économique européen. Dans des cas exceptionnels, l’adresse IP complète est envoyée à un serveur de Google aux États-Unis et est ensuite abrégée à cet emplacement.
16.6. L'adresse IP soumise par le navigateur de l'utilisateur ne sera pas fusionnée avec d'autres données fournies par Google. Les utilisateurs peuvent empêcher le stockage de cookies en paramétrant leur logiciel de navigation en conséquence ; Les utilisateurs peuvent également empêcher la collecte par Google des données générées par le cookie et liées à son utilisation de l'offre en ligne, ainsi que le traitement de ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=FR.
16.7. Pour plus d'informations sur l'utilisation des données, les options d'activation et de désinscription de Google, consultez les sites Web de Google: https://www.google.com/intl/fr/policies/privacy/partners (« L'utilisation de vos données par Google lorsque vous utilisez des sites Web ou des applications développées par nos partenaires »), https://policies.google.com/technologies/ads (« Utilisation des données à des fins promotionnelles »), https://adssettings.google.com/authenticated (« Gestion des informations que Google utilise pour vous afficher des publicités »).
17. Services Google de remarketing
17.1. Sur la base de nos intérêts légitimes (intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre offre en ligne au sens de l'art. 6, lettre F du RGPD), nous utilisons les services de marketing et de remarketing (« Services de marketing Google ») de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (« Google »).
17.2. Google est certifié selon le Privacy Shield Agreement, qui garantit la conformité à la législation européenne en matière de confidentialité (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
17.3. Les services marketing de Google nous permettent de mieux cibler les publicités pour et sur notre site Web, de sorte que nous ne les présentons qu’aux utilisateurs qui correspondent potentiellement à leurs messages. Par exemple, quand un utilisateur, souhaite afficher des annonces pour des produits qui l'intéressent sur d'autres sites Web, cela s'appelle le remarketing. À ces fins, lorsque Google et nos autres sites Web accèdent à Google Marketing Services, Google code immédiatement ces données qui deviennent ce que l'on appelle des balises de remarketing (ce sont des graphiques invisibles ou des codes, également appelé « Web Beacons ») incorporés dans le site. Avec leur aide, l'utilisateur reçoit un cookie individuel sur son appareil qui enregistre un petit fichier (à la place des cookies, des technologies comparables peuvent aussi être utilisées). Les cookies peuvent être définis par différents domaines, notamment google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com ou googleadservices.com. Dans ce fichier sont indiqués les sites Web visités par l'utilisateur, le contenu qui l'intéresse et les offres sur lesquelles il a cliqué, ainsi que des informations techniques sur le navigateur et le système d'exploitation, les sites Web référents, l'heure de la visite et d'autres informations sur son utilisation du Web. L’adresse IP des utilisateurs est également enregistrée. Ainsi, en ce qui concerne Google Analytics, l’adresse IP de l'utilisateur est raccourcie dans des serveurs situés dans les États membres de l’Union européenne et les autres signataires de l’accord sur l’Espace économique européen. C'est seulement dans certains cas exceptionnels qu'ils sont transférés et raccourcis sur le serveur de Google aux États-Unis. L'adresse IP n'est donc pas fusionnée avec les données de l'utilisateur pour les autres services de Google. Les informations ci-dessus peuvent également être liées par Google avec des informations provenant d'autres sources. Si l'utilisateur visite ensuite d'autres sites Web, ceux-ci peuvent être affichés en fonction de ses centres d'intérêt, et les messages publicitaires s'adaptent alors en fonction de ses données.
17.4. Les données des utilisateurs sont traitées sous un pseudonyme dans le cadre des services marketing que Google stocke. Il ne s'agit pas, par exemple, du nom ou de l'adresse électronique des utilisateurs, mais plutôt les données pertinentes liées aux cookies dans des profils d'utilisateurs pseudonymes. Du point de vue de Google, les annonces ne sont pas gérées et affichées pour une personne spécifiquement identifiée, mais par le propriétaire du cookie, quel que soit son identité. Ceci ne s'applique pas si un utilisateur a explicitement refusé à Google l'autorisation de traiter les données sans ce système de pseudonymes. Les informations collectées à propos des utilisateurs via Google Marketing Services sont transmises à Google et stockées sur les serveurs de Google aux États-Unis.
17.5. Parmi les services marketing de Google que nous utilisons, il y a entre autres le programme de publicité en ligne "Google Ads". Dans le cas de Google Ads, chaque client de reçoit un « cookie de conversion » différent. Les cookies ne peuvent donc pas être suivis via les sites Web des clients de Google Ads. Les informations obtenues par le biais du cookie sont utilisées pour générer des statistiques de conversion pour les auteurs des annonces publicitaires qui ont opté pour ce service de suivi des conversions. Les auteurs des annonces publicitaires sont informés du nombre total d'utilisateurs qui ont cliqué sur leur annonce et qui ont été redirigés vers une page de balise de suivi des conversions. Cependant, ils ne reçoivent aucune information permettant d'identifier personnellement chaque utilisateur.
17.6. Par ailleurs, nous pouvons utiliser le « Google Tag Manager » pour intégrer et gérer les services Google Analytics et Marketing sur notre site Web.
17.7. Pour plus d'informations sur l'utilisation des données de Google à des fins marketing, vous pouvez consulter la page d'aperçu: https://policies.google.com/technologies/ads. Les règles de confidentialité de Google sont disponibles à l'adresse https://policies.google.com/privacy.
17.8. Si vous souhaitez vous désinscrire de la publicité ciblée par centres d'intérêt via Google Marketing Services, vous pouvez utiliser les options d'activation et de désinscription fournies par Google: https://adssettings.google.com/authenticated.
18. Facebook, auditoires personnalisés et services de marketing Facebook
18.1. Notre offre en ligne est conforme à nos intérêts légitimes dans l'analyse, l'optimisation et le fonctionnement économique de nos services sur internet et à ces fins, nous utilisons « Facebook-Pixel », géré par Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025 , États-Unis. Si vous résidez dans l’Union européenne, c'est Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Facebook »).
18.2. Facebook est certifié en vertu de l’Accord sur le bouclier de protection des données, garantissant ainsi le respect de la législation européenne en matière de protection de la vie privée (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
18.3. Avec l'aide de Facebook-Pixel, il est possible pour Facebook de déterminer les visiteurs de notre offre en ligne en tant que groupe-cible pour la présentation de publicités (appelées « publicités Facebook »). En conséquence, nous avons recours à Facebook-Pixel pour afficher quelles sont les annonces Facebook qui ont été envoyées aux utilisateurs de la plateforme qui ont manifesté un intérêt pour notre offre en ligne ou qui possèdent certaines fonctionnalités (par exemple, des intérêts pour certains sujets ou certaines pages visitées). Nous transmettons à Facebook les pages de notre offre en ligne (appelées « audiences personnalisées »). Avec l'aide de Facebook-Pixel, nous voulons également nous assurer que nos publicités Facebook correspondent aux intérêts potentiels des utilisateurs et ne sont pas gênantes. Ainsi, nous pouvons également prendre en compte l'efficacité des publicités Facebook à des fins statistiques et d'études de marché, afin de déterminer si les utilisateurs ont été redirigés vers notre site Web après avoir cliqué sur une publicité Facebook (c'est ce qu'on appelle le principe de « conversion »).
18.4. Le traitement des données par Facebook fait partie de la politique d'utilisation des données de Facebook. En conséquence, pour des remarques générales sur la manière d'afficher les publicités Facebook, vous pouvez vous reporter à la politique d'utilisation des données de Facebook: https://www.facebook.com/policy.php. Pour plus d'informations et de détails sur Facebook-Pixel et son fonctionnement, reportez-vous à la section d'aide de Facebook: https://www.facebook.com/business/help/651294705016616.
18.5. Vous pouvez vous opposer à la collecte de vos données par Facebook-Pixel et à leur utilisation dans le but afficher des publicités Facebook personnalisées. Pour définir les types d'annonces que vous voyez dans Facebook, veuillez consulter la page configurée par Facebook et suivre les instructions relatives aux paramètres de publicité basés sur l'utilisation: https://www.facebook.com/settings?tab=ads. Les paramètres sont indépendants de la plateforme, c'est-à-dire qu'ils sont adaptés pour tous les appareils, comme les ordinateurs de bureau ou les appareils mobiles.
18.6. Pour empêcher la collecte de vos données via Facebook-Pixel sur notre site Web, veuillez cliquer sur le lien suivant : Désactivation pour Facebook. Remarque : vous pouvez aussi cliquer sur le lien pour enregistrer un cookie de « désactivation » sur votre appareil. Si vous souhaitez supprimez les cookies dans ce navigateur, vous devez à nouveau cliquer sur le lien. De plus, la désinscription ne s'applique que dans le navigateur que vous utilisez et uniquement dans notre domaine Web (celui sur lequel le lien a été cliqué).
18.7. Vous pouvez également utiliser les cookies à des fins de mesure de portée et de promotion à l'aide de la page de désactivation de la Network Advertising Initiative (http://optout.networkadvertising.org/), mais aussi du site Web américain (http://www.aboutads.info/).choix) ou du site européen (http://www.youronlinechoices.com/uk/your-ad-choices/).
19. Newsletter
19.1. Notre newsletter vous informera à propos des procédures d’enregistrement, d’expédition et d’évaluation statistique, ainsi que de votre droit de contestation. En vous abonnant à notre newsletter, vous acceptez de recevoir ce type de procédures.
19.2. Contenu de la newsletter : nous envoyons des newsletters, courriers électroniques et autres notifications électroniques contenant des informations publicitaires (ci-après dénommées « newsletter ») uniquement avec le consentement du destinataire ou une autorisation légale. Dans la mesure où le contenu de la newsletter est décrit de manière concrète, il fait foi pour le consentement des utilisateurs. Nos newsletters contiennent des informations sur nos produits, nos offres, nos promotions et notre société.
19.3. Double-Opt-In et logging : L'inscription à notre newsletter se fait selon une procédure dite de Double-Opt-In. Après votre inscription, vous recevrez un courrier électronique vous demandant de confirmer votre inscription. Cette confirmation est nécessaire pour que personne ne puisse s’inscrire avec des adresses électroniques externes. L'inscription à la newsletter sera enregistrée afin de prouver que le processus d'inscription est conforme aux exigences légales. Cela inclut le stockage de la connexion et l'heure de confirmation, ainsi que votre adresse IP. De la même façon, les modifications apportées aux données stockées chez le prestataire de services d’expédition seront consignées.
19.4. Fournisseurs de services d’expédition: la newsletter est envoyée par "MailChimp", une plateforme d’envoi de newsletters du fournisseur américain Rocket Science Group LLC, 675 Ponce De Leon Ave NE 5000 Atlanta, GA 30308 Etats-Unis. La politique de confidentialité du fournisseur de services d’expédition peut être consultée ici: https://mailchimp.com/legal/privacy/. Rocket Science Group LLC est certifié par l'Accord sur le bouclier de protection des données, qui garantit la conformité aux normes européennes de protection des données (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active).
19.5. En outre, le prestataire de services d'expédition peut, selon ses propres informations, transmettre ces données sous couverture d'un pseudonyme sans attribution à un utilisateur, afin d'optimiser ou d'améliorer ses propres services, par exemple pour l'optimisation technique de l'envoi et de la présentation des newsletters, ou à des fins statistiques, afin de déterminer de quel pays proviennent les destinataires. Toutefois, le prestataire de services d'expédition n'utilise pas les données des destinataires de notre newsletter pour les conserver ou les transmettre à des tiers.
19.6. Informations d'identification : pour vous abonner à la newsletter, il vous suffit de fournir votre adresse e-mail. Nous vous demandons éventuellement de donner un nom à la lettre d'information pour votre adresse personnelle.
19.7. Nous utilisons le plugin MailChimp pour WooCommerce afin de lier le rapport d'affluence entre notre boutique en ligne et les données de la newsletter. Les entrées du processus de paiement sont préalablement enregistrées au fur et à mesure de leur saisie et de leur utilisation à des fins de marketing.
19.8. Mesurer l'affluence - Les newsletters contiennent ce qu'on appelle une « balise Web », c'est-à-dire un fichier de la taille d'un pixel, qui est extrait du serveur du fournisseur de services d'expédition lors de l'ouverture de la newsletter. Dans le cadre de cette transmission, des informations techniques, telles que des informations sur le navigateur et votre système, ainsi que votre adresse IP et l'heure de l'appel sont collectées. Ces informations sont utilisées pour améliorer les performances techniques des services en fonction de leurs spécifications ou de leur public et de leurs habitudes de lecture, en fonction de leur emplacement (qui peut être déterminé à l'aide de l'adresse IP) ou des temps d'accès. Les enquêtes statistiques consistent également à déterminer si les newsletters ont été ouvertes, à quel moment elles l'ont été et sur quels liens spécifiques a-t-on cliqué. Pour des motifs techniques, ces informations peuvent être attribuées aux destinataires individuels de la newsletter. Cependant, nous ne consultons pas automatiquement des données d'utilisateurs, pas plus que ne le fait le prestataire de services d'expédition. Les évaluations nous servent plutôt à découvrir les habitudes de lecture de nos utilisateurs et à adapter nos contenus à ceux-ci ou à envoyer un contenu différent en fonction des intérêts de nos utilisateurs.
19.9. L’envoi de la newsletter et la mesure d'affluence reposent sur le consentement des destinataires, selon l'article 6, paragraphe 1, lettre A et l'article 7 du RGPD, en relation avec le paragraphe 7, alinéa 2, lettre 3 de l'UWG ou sur la base de l'autorisation légale prévue par le paragraphe 7, alinéa 3 de l'UWG.
19.10. La journalisation du processus d'enregistrement est basée sur nos intérêts légitimes conformément à l'article 6, paragraphe 1, lettre F du RGPD et sert de preuve de consentement à la réception de la newsletter.
19.11. Résiliation et Révocation : Les destinataires de la newsletter peuvent à tout moment mettre fin à la réception de celle-ci, c'est-à-dire à révoquer son consentement. Vous trouverez un lien pour annuler l'abonnement à la fin de chaque newsletter. Par ailleurs, sachez que votre consentement à la collecte de données en vue de la mesure d'affluence dispose d'une date d'expiration. Une révocation à proprement parler de la mesure d'affluence n’est malheureusement pas possible. Dans ce cas, il faut mettre fin à votre abonnement à la newsletter. Lors de la désinscription de la newsletter, les données personnelles seront supprimées, sauf si leur conservation est légalement requise ou justifiée, auquel cas leur traitement est limité à certaines exceptions. Par exemple, nous pouvons conserver les adresses électroniques jusqu'à trois ans sur la base de nos intérêts légitimes avant de les supprimer, cela pour pouvoir envoyer des lettres d'information et fournir la preuve du consentement déjà donné. Le traitement de ces données est limité à l'objectif d'une défense éventuelle contre des réclamations. Vous pouvez formuler une requête individuelle en vue d'une annulation à tout moment, à condition que l’existence antérieure d’un consentement soit confirmée.
20. Intégration des services et du contenu de tiers
20.1. Sur la base de nos intérêts légitimes (intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre offre en ligne au sens de l'article 6, alinéa 1, lettre F du RGPD), nous utilisons les contenus ou les services proposés par des tiers pour la fourniture de leurs contenus et services. Ces services comprennent l'inclusion de vidéos ou de polices de caractères (c'est ce que l'on appelle « contenu »). Cela présuppose toujours que les fournisseurs tiers de ce type de contenu perçoivent l'adresse IP des utilisateurs, car ils ne pourraient pas envoyer le contenu à leur navigateur sans l'adresse IP. L'adresse IP est donc nécessaire pour l'affichage de ce contenu. Nous essayons au mieux de n'afficher que les contenus dont les fournisseurs utilisent l'adresse IP des utilisateurs uniquement pour la livraison du contenu, et pas dans d'autres buts. Les tiers peuvent également utiliser ce que l'on appelle des pixels invisibles (ce que l'on appelle également « balises Web ») à des fins statistiques ou de marketing. Les pixels invisibles peuvent être utilisés pour évaluer des informations telles que le trafic de visiteurs sur les pages de ce site Web. Les informations pseudonymes peuvent également être stockées dans des cookies sur le périphérique de l'utilisateur et peuvent inclure, sans toutefois s'y limiter, des informations techniques sur le navigateur et le système d'exploitation, les pages Web de référence, l'heure de la visite et d'autres informations relatives à l'utilisation de notre offre en ligne.
20.2. La présentation suivante donne un aperçu des fournisseurs tiers ainsi que de leur contenu, mais aussi des liens vers leurs déclarations de protection des données, qui fournissent des informations supplémentaires sur leur traitement. Comme nous l'avons déjà mentionné, vous avez plusieurs possibilités : :
- Si nos clients utilisent les services de paiement de tiers (p. Ex. PayPal ou Sofortüberweisung), les conditions générales et les avis de confidentialité des fournisseurs tiers sont accessibles sur leurs sites Web respectifs ou sur des des applications transactionnelle
- À propos des polices de caractère externes de Google LLC : https://www.google.com/fonts (« Google Fonts »). L'intégration des polices Google se fait par un appel serveur sur Google (généralement aux États-Unis). Règles de confidentialité : https://policies.google.com/privacy. Vous pouvez vous désinscrire sur : https://adssettings.google.com/authenticated.
- Cartes fournies par Google Maps, une société tierce : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Règles de confidentialité: https://www.google.com/policies/privacy/. Désinscription: https://www.google.com/settings/ads/.
- Code externe du framework JavaScript jQuery fourni par la fondation tierce jQuery, que vous pouvez consulter sur le site : https://jquery.org.