Règles de confidentialité de momox

Déclaration de confidentialité de momox.fr

I. Nom et adresse du responsable

Le responsable au sens de l'article 4, paragraphe 7, du règlement européen 2016/679, appelé règlement général sur la protection des données (RGPD), et d'autres lois nationales sur la protection des données des États membres ainsi que d'autres dispositions relatives à la protection des données est la :

momox SE
représenté par le conseil d'administration Christian von Hohnhorst et Claudia Frese (président)
Schreiberhauer Straße 30
10317 Berlin, Allemagne

II. Nom et adresse du délégué à la protection des données

Le délégué à la protection des données du responsable est

PROLIANCE GmbH
www.datenschutzexperte.de
Leopoldstr. 21
80802 Munich, Allemagne

datenschutzbeauftragter@datenschutzexperte.de

III. Généralités sur le traitement des données

1. Accès aux informations et leur stockage dans les équipements terminaux

L’utilisation de notre application peut entraîner un accès à des informations (par ex. adresse IP) ou un enregistrement d’informations (par ex. cookies) dans vos équipements terminaux et donc un traitement de données à caractère personnel au sens du RGPD.

Lorsque cet accès ou cet enregistrement est strictement nécessaire à la fourniture techniquement exempte d’erreurs de nos services, il est fondé sur l’Art. 82 de la Loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978 modifiée).

Lorsque cette opération poursuit d’autres finalités (par ex. l’adaptation de notre site web à vos besoins), elle n’est réalisée sur la base de l’Art. 82 de la Loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978 modifiée) précité qu’avec votre consentement conformément à l’art. 6, par. 1, let. a) du RGPD. Ce consentement peut être retiré à tout moment avec effet pour l’avenir.

Vous trouverez de plus amples informations sur le traitement de vos données personnelles et les bases juridiques pertinentes dans les sections suivantes concernant les activités spécifiques de traitement lors de l’utilisation de notre site web.

2. Étendue du traitement des données à caractère personnel

En principe, vous pouvez visiter notre site web (c'est-à-dire les services Internet de momox SE, en particulier via cette application) sans nous communiquer votre identité. Lorsque vous visitez notre site web, votre navigateur transmet automatiquement diverses données, voir ci-dessous « IV. Mise à disposition du site web et création de fichiers journaux ». Ces informations sont évaluées à des fins purement statistiques, puis supprimées. Nos services sont réservés aux visiteurs majeurs.

Les données à caractère personnel ne sont collectées sur notre site web que si vous nous les fournissez volontairement (par exemple, lors de la création d'un compte utilisateur ou dans le cadre du processus de commande). Nous utilisons ces données exclusivement aux fins indiquées ci-dessous.

Les données à caractère personnel ne sont collectées sur notre site web et dans les interfaces correspondantes que si vous nous les fournissez volontairement (par exemple lors de la création d'un compte utilisateur ou dans le cadre du processus de commande). Nous utilisons ces données exclusivement aux fins indiquées dans chaque cas, qui sont énumérées ci-dessous.

Vos données personnelles ne sont pas transmises à des tiers, sauf

1. si nous l'avons expressément indiqué dans la description du traitement des données concerné,

2. si vous avez donné votre consentement explicite conformément à l'art. 6, par. 1, let. a) du RGPD,

3. si le transfert est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice conformément à l'art. 6, par. 1, let. f) RGPD et s'il n'y a aucune raison de supposer que vous avez un intérêt légitime prépondérant à ce que vos données ne soient pas transférées,

4. dans le cas où il existe une obligation légale de transmission conformément à l'art. 6, par. 1, let. c) du RGPD, et

5. dans la mesure où cela est nécessaire à l'exécution des relations contractuelles avec vous, conformément à l'art. 6, par. 1, let. b) du RGPD.

Nous engageons contractuellement les prestataires externes qui traitent des données à caractère personnel pour notre compte, appelés sous-traitants, conformément à l'article 28 du RGPD. Les sous-traitants ont été soigneusement sélectionnés par nos soins, ont reçu une mission spécifique et sont tenus de respecter nos instructions. Le RGPD désigne les États hors de l'Union européenne/de l'Espace économique européen comme des pays tiers et réglemente le transfert vers ces pays de manière distincte conformément aux articles 44 à 49 du RGPD. Nous faisons parfois appel à des sous-traitants dans des pays tiers. La collaboration avec ces sous-traitants repose sur des clauses types de protection des données conformément à l'article 46, para. 2, point c) du RGPD. Ces clauses obligent le destinataire dans le pays tiers à traiter les données conformément au niveau de protection en vigueur en Europe.

Nous mettons en œuvre des mesures techniques actualisées afin de garantir la protection des données à caractère personnel. Ces mesures sont adaptées à l'état actuel de la technique.

Si vous consultez nos sites web à partir de l'application, les informations relatives à la protection des données qui y sont mentionnées s'appliquent également.

3. Suppression des données et durée de conservation

Les données à caractère personnel de la personne concernée sont supprimées ou bloquées dès que la finalité de leur conservation n'est plus valable. Une conservation peut en outre avoir lieu si cela a été prévu par le législateur européen ou national dans des règlements, lois ou autres dispositions de droit de l'Union auxquels le responsable du traitement est soumis. Les données sont également bloquées ou supprimées lorsqu'une durée de conservation prévue par les normes susmentionnées expirent, sauf si la conservation des données est nécessaire à la conclusion ou à l'exécution d'un contrat.

IV. Mise à disposition du site web et création de fichiers journaux

1. Description et étendue du traitement des données

À chaque consultation de notre site web, notre système collecte automatiquement des données et des informations provenant du système informatique de l'ordinateur qui consulte le site.

Les données suivantes sont collectées :

1. Informations sur le type de navigateur, la langue et la version utilisée

2. Le système d'exploitation de l'utilisateur

3. Le fournisseur d'accès Internet de l'utilisateur

4. L'adresse IP de l'utilisateur

5. Date et heure/fuseau horaire de l'accès

6. Contenu de la demande (page spécifique)

7. Statut d'accès/code de statut http

8. Pages web à partir desquelles le système de l'utilisateur accède à notre site web

9. Sites web consultés par le système de l'utilisateur via notre site web

10. Volume de données transférées

Les données sont également enregistrées dans les fichiers journaux de notre système. Ces données ne sont pas enregistrées avec d'autres données à caractère personnel de l'utilisateur. Toutefois, en cas d'erreur lors d'une requête d'interface, nous enregistrons aussi l'ID (identification pseudonyme), l'adresse IP et la requête http correspondante, le cas échéant, ainsi que l'adresse e-mail de l'utilisateur qui a effectué la requête afin de permettre une analyse et une correction ultérieures des erreurs.

Pour le bon fonctionnement de notre site web, nous faisons également appel au prestataire de services suivant :

● « Storyblok », un système de gestion de contenu (CMS) de Storyblok GmbH, Peter-Behrens-Platz 2, 4020 Linz, Autriche. Storyblok est utilisé pour la mise à disposition des contenus de notre site web. Lors de la visite de notre site web, il est nécessaire que l'adresse IP de l'utilisateur soit transmise aux serveurs de Storyblok afin de permettre l'affichage des contenus et donc la présentation du site web. Nous avons conclu avec le prestataire un contrat de traitement des données dans lequel nous l'obligeons à protéger les données de nos clients et à ne pas les transmettre à des tiers. Lors du recours au prestataire, un transfert de données à caractère personnel vers des pays hors de l'UE (par exemple les États-Unis) peut avoir lieu. Vous trouverez de plus amples informations sur les mesures de protection prises en cas d'un tel transfert au point III. 1 de la présente déclaration de confidentialité. Vous trouverez de plus amples informations sur Storyblok dans la déclaration de confidentialité du fournisseur à l'adresse https://www.storyblok.com/privacy-policy.

2. Base juridique pour le traitement des données

Dans la mesure où nos fichiers journaux et la transmission de données à notre prestataire de services susmentionné impliquent un traitement de données à caractère personnel, la base juridique est l'art. 6, par. 1, let. f) du RGPD. Notre intérêt légitime est de garantir une connexion fluide au site web et de permettre aux utilisateurs d'utiliser notre site web. Le traitement de ces données est absolument nécessaire pour mettre le site web à votre disposition. En outre, le fichier journal sert à évaluer la sécurité et la stabilité du système et à des fins administratives.

3. Finalité du traitement des données

Le stockage temporaire de l'adresse IP par le système est nécessaire pour permettre la livraison du site web à l'ordinateur de l'utilisateur. Pour cela, l'adresse IP de l'utilisateur doit être conservée pendant toute la durée de la connexion. La lecture automatisée répétée des pages web (appelée « scraping ») est également rendue plus difficile par l'enregistrement de l'adresse IP. La conservation des données en cas d'erreur est nécessaire au sens de l'art. 6, par. 1, let. f) du RGPD afin de garantir le bon fonctionnement du site web.

4. Durée de conservation

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Dans le cas de l'adresse IP, celle-ci est raccourcie, c'est-à-dire anonymisée, à la fin de la session correspondante. Les données ne permettent alors plus d'identifier une personne. L'ensemble des fichiers journaux sont supprimés après 50 jours.

5. Possibilité d'opposition, de révocation et de suppression

La collecte et la transmission des données à notre prestataire de services pour la mise à disposition du site web et le stockage des données dans des fichiers journaux sont indispensables au fonctionnement du site web. L'utilisateur ne dispose donc d'aucune possibilité d'opposition.

V. Utilisation de cookies et de technologies similaires

1. Description et étendue du traitement des données

Lors de l'utilisation de nos services, des données d'utilisation sont collectées dans le cadre du « suivi ». Cela signifie que le comportement de certains utilisateurs peut être suivi de manière pseudonymisée afin d'analyser et de personnaliser nos services et d'optimiser la diffusion de publicités. À cette fin, nous utilisons des cookies et des technologies similaires à plusieurs endroits.

Que sont les cookies ? Les cookies sont de petits fichiers texte contenant des informations qui sont stockés sur votre appareil d'accès. Ils sont généralement utilisés pour attribuer à un utilisateur une action ou une préférence spécifique sur un site web sans que l'utilisateur soit identifié en tant que personne ou que son identité soit révélée. Ils servent à rendre notre offre plus conviviale et plus efficace. Les cookies ne sont pas automatiquement bons ou mauvais, mais il est utile de comprendre à quoi ils servent et de pouvoir faire votre propre choix et définir vos préférences.

Certains des cookies que nous utilisons sont des « cookies de session », qui sont automatiquement supprimés lorsque vous fermez votre navigateur. Il existe également des cookies persistants, qui nous permettent de vous reconnaître en tant que visiteur. Si vous ne souhaitez pas que des cookies soient installés, vous pouvez désactiver leur acceptation dans votre navigateur. Nous attirons toutefois votre attention sur le fait que la désactivation de tous les cookies peut vous empêcher d'utiliser pleinement notre site web.

Outre les cookies, nous utilisons d'autres technologies pour suivre les utilisateurs. Il s'agit notamment des pixels invisibles (également appelés « balises Web », « GIF » ou « bugs »).

Que sont les pixels invisibles ? Les pixels invisibles sont des images transparentes d'un pixel qui se trouvent sur le site web. Ils permettent par exemple de savoir si une certaine partie du site web a été cliquée. Lorsqu'elle est déclenchée, la balise pixel enregistre une interaction de l'utilisateur et peut lire ou installer des cookies. Comme les pixels dépendent souvent des cookies pour fonctionner, leur désactivation peut les affecter. Mais même si vous désactivez les cookies, les pixels peuvent toujours détecter une visite sur un site web.

Les pixels envoient des informations (par exemple, votre adresse IP, l'URL de référence du site web visité, l'heure à laquelle le pixel a été consulté, le navigateur utilisé et les informations précédemment enregistrées dans les cookies) à un serveur web. Cela permet d'effectuer des mesures d'audience et d'autres évaluations statistiques qui servent à optimiser notre offre. Les données collectées de cette manière sont principalement des informations sur les appareils techniques des utilisateurs, mais peuvent également concerner des données telles que les adresses IP, les informations de connexion (adresse e-mail, prénom et nom, sexe, identifiant de session, pas de mot de passe), le contenu du panier ainsi que les intérêts ou les informations sur le comportement de l'utilisateur (par exemple, les dernières offres consultées ou les favoris). Ces données sont pseudonymisées par des mesures techniques afin qu'il ne soit pas possible de les attribuer à la personne qui consulte le site.

Des cookies et des technologies similaires peuvent aussi être utilisés par nos partenaires publicitaires via notre site web et les données collectées peuvent être traitées par ces entreprises. Vous pouvez obtenir à tout moment de plus amples informations sur ces destinataires via le gestionnaire de consentement intégré à nos sites web, sous « Paramètres ».

Vous trouverez de plus amples informations ici.

2. Finalités et bases juridiques

Cookies techniquement nécessaires, art. 82, al. 2 Loi Informatique et Libertés, art. 6, par. 1, point f) RGPD

L'utilisation de ces technologies sert d'une part à rendre l'utilisation de notre offre plus agréable pour vous. Nous utilisons par exemple des cookies de session pour reconnaître que vous avez déjà visité certaines pages de nos services, que vous vous êtes déjà connecté à votre compte utilisateur ou pour afficher votre panier. Ceux-ci sont automatiquement supprimés lorsque vous quittez notre site.

En outre, nous utilisons également des cookies temporaires qui sont stockés sur votre appareil pendant une période déterminée afin d'optimiser la convivialité. Lorsque vous visitez à nouveau notre site pour utiliser nos services, le système reconnaît automatiquement que vous avez déjà visité notre site et les entrées et paramètres que vous avez effectués afin que vous n'ayez pas à les saisir à nouveau. Les données traitées par ces cookies sont nécessaires aux fins mentionnées pour la sauvegarde de nos intérêts légitimes et de ceux des tiers conformément à l'art. 6, par. 1, let. f) du RGPD.

Basés sur le consentement : cookies d’analyse et de marketing, art. 82, al. 1 Loi Informatique et Libertés, art. 6, par. 1, point a) du RGPD

D'autre part, nous utilisons, avec votre consentement, des cookies et des technologies de pixels afin de collecter et d'évaluer statistiquement l'utilisation de notre site web (statistiques) et de pouvoir cibler plus précisément nos utilisateurs sur les sites web de tiers et sur nos propres sites web (personnalisation).

Vous pouvez à tout moment obtenir des informations actualisées sur les finalités concrètes et les bases juridiques des technologies utilisées via le gestionnaire de consentement intégré à nos sites web, sous « Paramètres ».

Vous pouvez également y révoquer à tout moment votre consentement avec effet pour l'avenir. Vous pouvez à tout moment accéder à nouveau au gestionnaire de consentement en cliquant sur « Paramètres des cookies » en bas de nos sites web.

Pour plus d'informations et pour révoquer votre consentement : ici.

3. Durée de conservation

Les cookies sont enregistrés sur l'ordinateur de l'utilisateur et transmis à notre site. En tant qu'utilisateur, vous avez donc un contrôle total sur l'utilisation des cookies. Vous pouvez désactiver ou limiter la transmission de cookies en modifiant les paramètres de votre navigateur Internet. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut aussi se faire de manière automatique. Si les cookies sont désactivés pour notre site web, il est possible que certaines fonctionnalités ne puissent plus être utilisées dans leur intégralité (voir ci-dessus « Cookies techniquement nécessaires »).

Vous pouvez à tout moment consulter la durée de conservation concrète des cookies via le gestionnaire de consentement intégré à nos sites web, sous « Paramètres ».

Vous pouvez également y révoquer à tout moment votre consentement avec effet pour l'avenir. Vous pouvez à tout moment accéder à nouveau au gestionnaire de consentement en cliquant sur « Paramètres des cookies » en bas de nos sites Web.

Pour plus d'informations et pour révoquer votre consentement : ici.

4. Possibilité d'opposition, de révocation et de suppression

Vous pouvez réinitialiser votre navigateur avant ou après votre visite sur notre site web afin que tous les cookies soient refusés ou afin d'afficher quand un cookie est envoyé. Par défaut, le paramétrage des cookies peut être géré par le programme de navigation de votre navigateur, de manière à ce qu'aucun cookie ne puisse être installé ou que les cookies soient supprimés. Votre navigateur peut aussi disposer d'une fonction de navigation anonyme. Vous pouvez utiliser ces fonctions de votre navigateur à tout moment. Si vous avez désactivé les cookies dans votre navigateur par défaut, il est toutefois possible que notre site web ou nos services ne fonctionnent pas correctement.

Grâce au gestionnaire de consentement intégré à nos pages web, vous pouvez à tout moment révoquer votre consentement avec effet pour l'avenir. Vous pouvez révoquer le gestionnaire de consentement ici ou à tout moment en cliquant sur « Paramètres des cookies » en bas de nos pages web.

Si vous accédez à notre site web à partir de plusieurs terminaux et navigateurs, vous devez donc régler séparément et à nouveau la collecte de données sur chacun de ces terminaux et dans chaque navigateur.

Le gestionnaire de préférences du BVDW offre une autre possibilité pratique pour désactiver les cookies : https://youronlinechoices.eu/

VI. Envoi de newsletters

1. Description et étendue du traitement des données

Sur notre site web, vous avez la possibilité de vous abonner gratuitement à une newsletter contenant des informations publicitaires sur nos services d'achat et de vente. Lors de votre inscription à la newsletter, les données suivantes nous sont transmises :

1. Adresse e-mail et civilité telles qu'indiquées

2. Prénom et nom (facultatif)

3. Adresse IP de l'ordinateur utilisé

4. Date et heure de l'inscription

Pour le traitement des données, votre consentement est demandé lors de la procédure d'inscription et vous êtes renvoyé à la présente déclaration de confidentialité. Vous recevrez d'abord un e-mail vous demandant de confirmer votre inscription (procédure dite de double opt-in). Si vous êtes client, nous personnalisons autant que possible la newsletter en tenant compte de vos achats et ventes précédents et des articles scannés qui n'ont pas été ajoutés au panier.

Pour l'envoi de la newsletter, nous utilisons les services de la société Optimizely GmbH, Wallstraße 59, 10179 Berlin, Allemagne. Nous avons conclu avec ce prestataire un contrat de traitement des données dans lequel nous l'obligeons à protéger les données de nos clients et à ne pas les transmettre à des tiers. Pour plus d'informations, veuillez consulter la politique de confidentialité d'Optimizely à l'adresse suivante : https://www.optimizely.de/legal/privacy-statement/

Nous vous envoyons des rappels pour les transactions incomplètes (panier) et vous invitons par e-mail à participer à des enquêtes. Vous recevrez également des messages de fidélité par e-mail si vous n'avez effectué aucune transaction depuis longtemps ou si vous effectuez des transactions particulièrement régulières.

Nous attirons votre attention sur le fait que nous mesurons l'utilisation de la newsletter. Pour ce faire, nous faisons appel au prestataire RichRelevance Inc., 303 Second Street, Suite 350, San Francisco, CA 94107, États-Unis. Nous avons conclu avec ce prestataire un contrat de traitement des données dans lequel nous l'obligeons à protéger les données de nos clients et à ne pas les transmettre à des tiers. À des fins d'évaluation, les e-mails envoyés contiennent des balises Web ou pixels de suivi, qui sont des fichiers image d'un pixel stockés sur notre site Web. À des fins d'évaluation, nous associons les données et les balises Web à votre adresse e-mail et à un identifiant individuel. Les liens contenus dans la newsletter sont également munis d'un identifiant. À partir des données ainsi obtenues, nous créons un profil d'utilisateur afin d'adapter la newsletter à vos intérêts individuels. Nous enregistrons quand vous lisez notre newsletter, sur quels liens vous cliquez et en déduisons vos intérêts personnels. Nous relions ces données à vos actions sur notre site web à l'aide des technologies susmentionnées.

Nous utilisons également votre adresse e-mail pour vous afficher des informations et des publicités basées sur vos centres d'intérêt sur les plateformes de nos partenaires publicitaires (par exemple, la recherche Google ou YouTube). À cette fin, nous transmettons votre adresse e-mail à nos partenaires publicitaires par téléchargement de fichier ou au moyen d'un pixel de suivi, la transmission des données n'étant pas effectuée en clair, mais sous forme de « valeur de hachage », c'est-à-dire au moyen d'une représentation mathématique des données. Cela permet de vous reconnaître en tant qu'utilisateur de nos services web lorsque vous visitez les plateformes de nos partenaires publicitaires afin de vous proposer des informations/publicités personnalisées. Nous utilisons les services suivants à cette fin :

●      Google Customer Match : fournisseur : Google Inc., Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, e-mail : support-deutschland@google.com ; vous trouverez de plus amples informations sur l'utilisation des données par Google et Google Customer Match sous le lien suivant : https://support.google.com/googleads/answer/6379332?hl=de

●      Facebook Custom Audiences from File : fournisseur : Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande ; vous trouverez de plus amples informations sur l'utilisation des données par Facebook et Facebook Custom Audiences aux liens suivants : https://www.facebook.com/ads/about et https://www.facebook.com/legal/terms/customaudience.

●      Criteo Audience Match : fournisseur : Criteo SA, 32 Rue Blanche, 75009 Paris, France ; pour plus d'informations sur l'utilisation des données par Criteo, veuillez consulter les liens suivants : https://www.criteo.com/de/privacy/ et https://www.criteo.com/de/privacy/disable-criteo-services-on-internet-browsers/

Étant donné que l'utilisation des prestataires susmentionnés à des fins de mesure de performance et d'analyse peut entraîner un transfert de données à caractère personnel vers des pays situés en dehors de l'UE et de l'EEE, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Afin de garantir cela, nous avons convenu avec le prestataire de clauses standard de protection des données conformément à l'art. 46, par. 2, let. c) du RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti par une extension contractuelle, nous nous efforçons d'obtenir des dispositions et des engagements supplémentaires de la part du destinataire dans le pays tiers.

À ces fins, nous utilisons également le service Braze de Braze Inc., 28 East 28th St, 12th Floor Mailroom, New York, NY 10016, États-Unis (« Braze »). Avec Braze, nous regroupons les données de notre prestataire de services de newsletter et les utilisons pour analyser les interactions avec nos newsletters. À cette fin, les e-mails, jetons, pixels, données d'interaction et votre adresse IP ainsi que des informations sur nos audiences personnalisées Facebook sont traités via une intégration. Nous avons conclu un contrat de traitement des données avec le prestataire de services. Lors de l'utilisation, un transfert de données vers les États-Unis peut avoir lieu. Ce transfert est considéré comme approprié, car Braze fait partie du cadre de protection des données UE-États-Unis. Vous trouverez de plus amples informations dans la politique de confidentialité de Braze : https://www.braze.com/company/legal/privacy

2. Base juridique du traitement des données

La base juridique pour le traitement des données mentionné au point VI.1. est votre consentement conformément à l'art. 6, par. 1, let. a) du RGPD. Vous avez à tout moment la possibilité de révoquer votre consentement avec effet pour l'avenir (voir point VI. 5.).

3. Finalité du traitement des données

La collecte de l'adresse e-mail de l'utilisateur sert à lui envoyer la newsletter.

La collecte d'autres données à caractère personnel dans le cadre de la procédure d'inscription sert à empêcher toute utilisation abusive des services ou de l'adresse e-mail utilisée.

Les messages envoyés aux clients pour leur rappeler leur panier ou les informer des actions de fidélisation permettent une communication ciblée entre les utilisateurs et nous. Les invitations à participer à des enquêtes et à donner des évaluations ont pour but d'améliorer notre offre.

La création de profils sur la base des achats et ventes antérieurs ou de l'utilisation de la newsletter a pour but d'envoyer des messages pertinents aux utilisateurs.

La transmission de l'adresse e-mail à nos partenaires publicitaires susmentionnés sert à diffuser des informations et des publicités basées sur les centres d'intérêt sur les plateformes de nos partenaires publicitaires.

4. Durée de conservation

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées ou lorsque vous avez révoqué votre consentement. L'adresse e-mail de l'utilisateur est donc supprimée lorsque l'abonnement à la newsletter est résilié par l'utilisateur et que le traitement de l'adresse e-mail n'est plus nécessaire à d'autres fins (par exemple, pour l'exécution du contrat ou la sauvegarde d'un intérêt légitime de notre part).

Les autres données à caractère personnel collectées dans le cadre du processus d'inscription sont généralement supprimées après un délai de sept jours. Les articles numérisés sont conservés pendant 30 jours.

Après votre désabonnement à la newsletter, vos données ne seront plus transmises par nos soins aux partenaires publicitaires susmentionnés.

5. Possibilité de rétractation et de suppression

L'abonnement à la newsletter peut être résilié à tout moment par l'utilisateur concerné. À cette fin, un lien correspondant figure dans chaque newsletter. Vous avez également la possibilité de vous désabonner de la newsletter dans votre compte client. Pour plus d'informations, voir ci-dessous « Droits de la personne concernée ».

Si vous souhaitez révoquer votre consentement au suivi de la newsletter à des fins d'analyse statistique ainsi que votre consentement à la transmission de vos données personnelles à nos partenaires publicitaires à des fins publicitaires multicanaux, vous devez vous désabonner de la newsletter.

Vous pouvez également limiter la mesure de l'utilisation en désactivant par défaut l'affichage des images dans votre programme de messagerie électronique.

Vous pouvez également vous opposer de manière générale à la création d'un profil par nos partenaires publicitaires susmentionnés à des fins de diffusion d'informations et de publicités basées sur vos centres d'intérêt en contactant ces derniers aux coordonnées indiquées ci-dessus.

VII. Publicité par e-mail auprès des clients existants

1. Description et étendue du traitement des données

Si vous achetez ou vendez des produits sur notre site web et que vous indiquez votre adresse e-mail, celle-ci peut ensuite être utilisée par nous pour l'envoi d'une newsletter. Dans ce cas, la newsletter sera utilisée exclusivement pour envoyer de la publicité directe pour nos propres produits ou services similaires (publicité auprès des clients existants). Vous serez informé de cette disposition lors de votre inscription ou lors de l'achat ou de la vente.

Pour l'envoi de la newsletter, nous utilisons le service optivo broadmail de la société Optimizely GmbH, Wallstraße 59, 10179 Berlin, Allemagne. Nous avons conclu avec ce prestataire un contrat de traitement des données dans lequel nous l'obligeons à protéger les données de nos clients et à ne pas les transmettre à des tiers.

Dans le cadre du traitement des données pour l'envoi de publicités aux clients existants, les données ne sont pas transmises à des tiers à des fins propres.

2. Base juridique du traitement des données

La base juridique du traitement des données pour l'envoi de publicités par e-mail à nos clients existants est notre intérêt légitime conformément à l'art. 6, par. 1, let. f) du RGPD (§ 7, al. 3 de la loi allemande sur la protection des données (UWG)). Vous pouvez à tout moment vous opposer à ce traitement avec effet pour l'avenir. Pour ce faire, veuillez adresser votre opposition à l'adresse e-mail susmentionnée.

3. Finalité du traitement des données

La collecte de l'adresse e-mail de l'utilisateur sert à envoyer des publicités aux clients existants et ainsi à envoyer de la publicité directe pour nos propres produits ou services similaires.

4. Durée de conservation

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées ou si vous vous êtes opposé à la publicité destinée aux clients existants. L'adresse e-mail de l'utilisateur sera donc supprimée si une opposition est formulée ou si le compte client est supprimé et si le traitement de l'adresse e-mail n'est plus nécessaire à d'autres fins (par exemple, pour l'exécution du contrat ou la sauvegarde d'un intérêt légitime de notre part).

5. Possibilité d'opposition et de suppression

Vous pouvez à tout moment vous opposer au traitement de votre adresse e-mail à des fins de prospection commerciale auprès de clients existants, avec effet pour l'avenir. Pour ce faire, veuillez adresser votre opposition à l'adresse e-mail susmentionnée.

VIII. Envoi d'e-mails pour des enquêtes ou des évaluations/avis et participation à ceux-ci

1. Description et étendue du traitement des données

Lorsque vous visitez notre site web, vous pouvez être invité à participer à des enquêtes dans des fenêtres séparées (pop-ups). Si vous vous inscrivez sur notre site web, achetez ou vendez des marchandises et fournissez votre adresse e-mail ou vous inscrivez à la newsletter, nous pouvons vous demander par e-mail d'évaluer nos services et/ou nos produits. Cela se fait via les services mentionnés dans l'e-mail ou sur des plateformes tierces. La participation à l'évaluation est toujours facultative. Les plateformes ne reçoivent aucune donnée à caractère personnel de notre part, sauf indication contraire ici.

Si vous publiez un avis sur un produit sur notre site web, nous ne publions que le prénom enregistré dans votre compte client, de sorte qu'il est impossible pour les autres utilisateurs de notre site web de vous identifier. Dans le cadre de l'avis, vous avez également la possibilité d'ajouter d'autres informations dans un champ libre. Vous êtes libre de décider si vous souhaitez fournir dans ce champ libre des informations supplémentaires qui pourraient permettre de vous identifier. Pour protéger votre vie privée, nous vous recommandons de rédiger vos évaluations de produits sans fournir de données à caractère personnel. Nous nous réservons le droit de ne pas publier ou de rendre (partiellement) anonymes les évaluations contenant des données personnelles. Afin de vous indiquer les produits pour lesquels vous avez déjà publié un avis, nous associons aussi votre avis à votre compte client enregistré chez nous et aux données personnelles qui y sont stockées.

Nous faisons appel aux prestataires tiers suivants :

1. Les pop-ups pour les sondages sont fournis par le prestataire de services SurveyMonkey Europe UC, 2 Shelbourne Buildings, Second Floor, Shelbourne Road, Dublin 4, Irlande, et SurveyMonkey Inc., One Curiosity Way, San Mateo, CA 94403, États-Unis. Dans ce cadre, des cookies (cf. ci-dessus « Utilisation de cookies » et https://de.surveymonkey.com/mp/legal/survey-page-cookies/) et des données relatives à l'appareil (cf. https://de.surveymonkey.com/mp/legal/privacy-policy/#pp-section-2 - Personnes interrogées) sont traités. Le prestataire de services est utilisé dans le cadre d'un traitement de commande. Étant donné que des données à caractère personnel sont transférées vers les États-Unis, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour ce faire, nous avons convenu avec le prestataire de clauses standard de protection des données conformément à l'art. 46, par. 2, let. c) du RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti par cette extension contractuelle, nous nous efforçons d'obtenir des dispositions et des engagements supplémentaires de la part du destinataire aux États-Unis.
   
   

2. Nous envoyons les e-mails relatifs aux évaluations via le prestataire Mandrill Inc., 512 Means Street, Sweet, 404, Atlanta, GA 30318, États-Unis, une société du Rocket Science Group, LLC d/b/a MailChimp LLC. Mandrill gère les e-mails des clients et organise leur traitement. Mandrill traite pour nous le contenu et la technique de la communication. Cela s'effectue dans le cadre d'un traitement de commande. Étant donné qu'un transfert de données à caractère personnel vers les États-Unis a lieu, d'autres mécanismes de protection sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Afin de garantir cela, nous avons convenu avec le fournisseur de clauses standard de protection des données conformément à l'art. 46, par. 2, let. c) du RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti par cette extension contractuelle, nous nous efforçons d'obtenir des dispositions et des engagements supplémentaires de la part du destinataire aux États-Unis. Vous trouverez de plus amples informations sur le traitement des données par Mandrill dans la déclaration de confidentialité disponible à l'adresse https://mailchimp.com/legal/privacy et sur les mesures de sécurité particulières à l'adresse https://mailchimp.com/help/Mailchimp-european-data-transfers.

3. Nous utilisons Braze de Braze Inc., 28 East 28th St, 12th Floor Mailroom, New York, NY 10016, États-Unis (« Braze ») pour agréger les données provenant de Mandrill et analyser les interactions avec nos e-mails. Nous avons conclu un contrat de traitement des données avec le prestataire de services. Lors de l'utilisation, un transfert de données vers les États-Unis peut avoir lieu. Ce transfert est considéré comme approprié, car Braze fait partie du cadre de protection des données UE-États-Unis. Vous trouverez de plus amples informations dans la politique de confidentialité de Braze : https://www.braze.com/company/legal/privacy

4. Nous travaillons avec SaaS.group zenloop GmbH, Habersaathstraße 58, 10115 Berlin, Allemagne (« zenloop »). zenloop est une plateforme SaaS (Software-as-a-Service) interentreprises qui nous permet de collecter et d'analyser les commentaires de nos clients via différents canaux. Cela nous permet d'adapter notre offre aux besoins de nos clients et de l'améliorer.

Les données suivantes sont collectées à cette fin :

●      Adresse e-mail

●      Identifiant client

●      Type de client

●      Terminal

●      Numéro de vente ou de commande

●      Valeur du panier

●      Partenaire d'expédition

●      Nombre de colis

●      Statut de la newsletter

●      Nombre de commandes ou de ventes

●      Sexe

zenloop collecte également vos réponses à l'enquête. Vous trouverez de plus amples informations sur le traitement des données par zenloop dans la politique de confidentialité disponible à l'adresse https://www.zenloop.com/de/legal/privacy.

5. Nous utilisons le logiciel d'analyse « wootric » de Wootric, Inc., 220 27th St., San Francisco, CA 94131, États-Unis, pour interroger les utilisateurs (de la newsletter). Wootric traite pour nous l'adresse e-mail, la note d'évaluation et les commentaires facultatifs de l'utilisateur et agit en tant que sous-traitant. Étant donné que l'utilisation du prestataire de services wootric implique un transfert de données à caractère personnel vers les États-Unis, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour ce faire, nous avons convenu avec le prestataire de clauses standard de protection des données conformément à l'art. 46, par. 2, let. c) du RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti par une extension du contrat, nous nous efforçons d'obtenir des dispositions et des engagements supplémentaires de la part du destinataire aux États-Unis.

2. Base juridique du traitement des données

La base juridique pour les demandes d'évaluation par e-mail et le traitement de vos données à caractère personnel (adresse e-mail et nom) qui en découle est votre consentement conformément à l'art. 6, par. 1, let. a) du RGPD.

Si vous fournissez des données à caractère personnel dans le champ libre prévu à cet effet lors de la publication d'avis sur des produits achetés sur notre site web, la base juridique est votre consentement conformément à l'art. 6, par. 1, let. a) du RGPD.

La base juridique pour le lien entre les avis publiés et les données à caractère personnel enregistrées dans votre compte client est notre intérêt légitime, conformément à l'art. 6, par. 1, point f) du RGPD, à fournir un aperçu des avis déjà publiés et à les documenter dans le compte client. En outre, nous avons un intérêt légitime, conformément à l'art. 6, par. 1, point f) du RGPD, à associer les avis aux comptes clients afin de pouvoir, si nécessaire, prendre des mesures contre la violation des droits de tiers ou la publication de contenus illégaux.

Vous avez à tout moment la possibilité de révoquer votre consentement avec effet pour l'avenir. 

3. Finalité du traitement des données

Le traitement des données par nous ou nos sous-traitants a pour finalité d'améliorer nos services pour les utilisateurs et d'augmenter notre portée grâce à des évaluations (positives). La collecte de l'adresse e-mail et des informations relatives à l'utilisation de notre service sert à envoyer le message demandant une évaluation.

La mise en relation de vos avis avec les données à caractère personnel enregistrées dans votre compte client a pour finalité de vous fournir un aperçu des avis déjà émis et de les documenter. Nous traitons également ces données afin de pouvoir, le cas échéant, agir contre la violation des droits de tiers ou la publication de contenus illicites.

4. Durée de conservation

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Nos remarques ci-dessus « Utilisation de cookies » s'appliquent aussi aux cookies utilisés dans le cadre des enquêtes.

5. Possibilité de révocation, d'opposition et de suppression

En vous désabonnant de la newsletter, vous ne recevrez plus d'e-mails de notre part vous invitant à donner votre avis. Vous avez aussi la possibilité de révoquer à tout moment les consentements que vous avez donnés. Si le traitement de vos données à caractère personnel est fondé sur un intérêt légitime de notre part, vous avez le droit de vous opposer à tout moment à ce traitement. Pour ce faire, veuillez adresser votre révocation/opposition à l'adresse e-mail susmentionnée.

En cas de contradictions liées à des demandes d'évaluation auprès du service clientèle, vous pouvez également utiliser le formulaire en ligne proposé par notre sous-traitant Google LLC.

Nos remarques ci-dessus « Utilisation de cookies » s'appliquent aussi aux cookies utilisés dans les enquêtes.

IX. Publicité par courrier

1. Description et étendue du traitement des données

Si vous achetez ou vendez des marchandises sur notre site web et que vous indiquez votre adresse postale, celle-ci peut ensuite être utilisée par nous pour l'envoi de courrier publicitaire. Dans ce cas, seul du courrier publicitaire pour des produits ou services similaires de notre propre gamme sera envoyé. Vous serez informé de cette disposition lors de votre inscription ou lors de l'achat ou de la vente.

Pour la gestion des données d'adresse de nos clients à des fins d'envoi de publicité postale et pour la documentation d'éventuelles oppositions à la publicité, nous faisons appel aux services de la société Optimizely GmbH, Wallstraße 59, 10179 Berlin, Allemagne. Nous avons conclu avec ce prestataire un contrat de traitement des données dans lequel nous l'obligeons à protéger les données de nos clients et à ne pas les transmettre à des tiers.

Nous faisons appel à la société Deutsche Post Dialog Solutions GmbH, Koblenzer Str. 67, 53177 Bonn, Allemagne, pour l'envoi de la publicité postale. Celle-ci reçoit votre adresse postale dans le cadre d'un traitement de commande pour l'envoi de la publicité postale.

Si vous ne souhaitez plus recevoir nos informations et offres à l'avenir, vous pouvez vous opposer à l'utilisation de vos données à des fins publicitaires. Veuillez nous en informer par écrit en joignant le support publicitaire et en indiquant votre nom et votre adresse à : momox SE, Schreiberhauer Straße 30, 10317 Berlin, Allemagne, ou à l'adresse privacy@momox.com.

2. Base juridique du traitement des données

La base juridique pour l'envoi de publicités par courrier postal à la suite de la vente de biens ou de services est l'art. 6, par. 1, let. f) du RGPD.

3. Finalité du traitement des données

La collecte de l'adresse postale sert à envoyer les courriers publicitaires.

4. Durée de conservation

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. L'adresse postale de l'utilisateur est donc conservée jusqu'à ce qu'il n'y ait plus d'enregistrement (voir ci-dessous).

5. Possibilité d'opposition et de suppression

Vous pouvez vous opposer à la réception de courrier publicitaire à l'avenir conformément à l'art. 21, par. 2, 3 du RGPD.

X. Inscription

1. Description et étendue du traitement des données

Sur notre site web, nous offrons aux utilisateurs la possibilité de s'inscrire en fournissant des données à caractère personnel. Les données sont saisies dans un masque de saisie, puis transmises et enregistrées par nos soins. Les données suivantes sont collectées dans le cadre du processus d'inscription :

1. civilité, prénom et nom

2. Adresse

3. Mot de passe choisi par l'utilisateur

4. Adresse (rue, numéro, code postal, ville)

5. Consentement facultatif à la newsletter

6. Indication facultative du numéro de téléphone

7. Indication facultative de la date de naissance

8. Vos coordonnées bancaires (en cas d'achat auprès de momox, après inscription)

Au moment de l'inscription, les données suivantes sont également enregistrées :

1. Date et heure de l'inscription

2. Source initiale de l'inscription : Web, application iOS, application Android

Après son inscription, le client a notamment la possibilité de publier des commentaires (évaluations) sur les produits proposés sur le site web. Le prénom du client indiqué lors de l'inscription sera alors publié avec le commentaire sous le produit.

Nous utilisons également votre adresse e-mail et les informations relatives aux achats ou ventes effectués (OrderID) pour vous présenter des informations et des publicités basées sur vos centres d'intérêt sur les plateformes de nos partenaires publicitaires (par exemple, recherche Google ou YouTube). À cette fin, nous transmettons votre adresse e-mail et vos OrderID à nos partenaires publicitaires par téléchargement de fichiers, l'adresse e-mail n'étant pas transmise en clair, mais sous forme de « valeur de hachage », c'est-à-dire au moyen d'une représentation mathématique des données. Cela permet de vous reconnaître en tant qu'utilisateur de nos services web lorsque vous visitez les plateformes de nos partenaires publicitaires afin de vous proposer des informations/publicités personnalisées. Nous utilisons les services suivants à cette fin :

●      Google Customer Match : fournisseur : Google Inc., Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, e-mail : support-deutschland@google.com ; vous trouverez de plus amples informations sur l'utilisation des données par Google et Google Customer Match sous le lien suivant :  https://support.google.com/googleads/answer/6379332?hl=de

●      Facebook Custom Audiences from File : fournisseur : Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande ; pour plus d’informations sur l’utilisation des données par Facebook et Facebook Custom Audiences, veuillez consulter les liens suivants : https://www.facebook.com/ads/about et https://www.facebook.com/legal/terms/customaudience

●      Criteo Audience Match : fournisseur : Criteo SA, 32 Rue Blanche, 75009 Paris, France ; pour plus d’informations sur l’utilisation des données par Criteo, veuillez consulter les liens suivants : https://www.criteo.com/de/privacy/ et https://www.criteo.com/de/privacy/disable-criteo-services-on-internet-browsers/

Étant donné que l'utilisation des prestataires susmentionnés peut entraîner un transfert de données à caractère personnel vers des pays situés en dehors de l'UE et de l'EEE (par exemple, les États-Unis), des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour ce faire, nous avons convenu avec le prestataire de clauses standard de protection des données conformément à l'article 46, par. 2, point c) du RGPD. Celles-ci obligent le destinataire des données dans le pays tiers à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti par une extension contractuelle, nous nous efforçons d'obtenir des dispositions et des engagements supplémentaires de la part du destinataire dans le pays tiers.

2. Base juridique du traitement des données

La base juridique pour le traitement des données à des fins de mise à disposition du compte client est l'art. 6, par. 1, let. b) du RGPD.

La base juridique du traitement et de la transmission des données susmentionnées à nos partenaires publicitaires est notre intérêt légitime, conformément à l’art., par. 1, let. f) du RGPD, à fournir une publicité ciblée et fondée sur les centres d’intérêt concernant nos produits sur les plateformes de nos partenaires publicitaires.

3. Finalité du traitement des données

L'enregistrement de l'utilisateur est nécessaire à l'exécution d'un contrat conclu avec l'utilisateur ou à la mise en œuvre de mesures précontractuelles. Cela concerne notre achat et notre vente de marchandises par où à l'utilisateur.

Si, lors de la publication d'avis sur des produits achetés sur notre site web, des données à caractère personnel sont saisies dans le champ libre prévu à cet effet, celles-ci sont utilisées aux fins de publication de l'avis.

Le traitement et la transmission des données susmentionnées à nos partenaires publicitaires ont pour but de vous présenter des informations et des publicités sur nos produits, basées sur vos centres d'intérêt, sur les plateformes de nos partenaires publicitaires (par exemple, la recherche Google ou YouTube).

4. Durée de conservation

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. C'est le cas pour les données collectées lors du processus d'inscription afin d'exécuter un contrat ou de prendre des mesures précontractuelles, lorsque les données ne sont plus nécessaires à l'exécution du contrat. Même après la conclusion du contrat, il peut être nécessaire de conserver les données à caractère personnel du partenaire contractuel pour respecter des obligations contractuelles ou légales. Si aucune activité n'est enregistrée sur le compte client pendant une période de six ans, le compte client est supprimé.

5. Possibilité d'opposition, de rétractation et de suppression

En tant qu'utilisateur, vous avez à tout moment la possibilité de résilier votre inscription en envoyant un e-mail à notre service d'assistance ou via notre formulaire de contact. Vous pouvez à tout moment modifier les données enregistrées vous concernant. Pour plus d'informations, voir ci-dessous « Droits de la personne concernée ».

Si les données sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, une suppression anticipée des données n'est possible que si aucune obligation contractuelle ou légale ne s'y oppose.

Vous avez également la possibilité de révoquer à tout moment les consentements que vous avez donnés. Pour ce faire, veuillez vous adresser à l'adresse e-mail du responsable mentionnée ci-dessus.

Si le traitement de vos données à caractère personnel est fondé sur un intérêt légitime de notre part, vous avez le droit de vous opposer à tout moment à ce traitement. Vous pouvez vous opposer au traitement de vos données à caractère personnel à des fins de publicité ciblée et basée sur vos intérêts pour nos produits sur les plateformes de nos partenaires publicitaires auprès du partenaire publicitaire concerné ou en vous adressant à l'adresse e-mail du responsable du traitement mentionnée ci-dessus. Vous trouverez des informations sur la manière d'exercer votre droit d'opposition auprès de nos partenaires publicitaires dans les informations sur la protection des données du partenaire publicitaire concerné, accessibles via le lien ci-dessus.

XI. Achat et vente de marchandises

1. Description et étendue du traitement des données

Sur notre site web, nous offrons aux utilisateurs la possibilité de nous vendre des marchandises ou d'acheter des marchandises auprès de nous.

Les données sont transmises et enregistrées conformément aux données d'inscription de l'utilisateur en relation avec les marchandises sélectionnées par l'utilisateur, les moyens de paiement et les informations d'expédition. Les données suivantes de l'utilisateur sont collectées dans le cadre du processus d'achat et de vente et transmises aux prestataires de services mentionnés ici :

1. Adresse e-mail

2. Civilité, prénom et nom, adresse

3. Marchandise

4. Informations de paiement : vos données de paiement sont transmises au prestataire de services de paiement correspondant en fonction du moyen de paiement que vous avez sélectionné. Le prestataire de services de paiement est responsable de vos données de paiement. Si vous sélectionnez certains moyens de paiement, les prestataires de services de paiement peuvent procéder à une évaluation du risque de crédit sur la base de procédures mathématiques et statistiques (appelées « scoring ») auprès d'une agence de crédit. Nous n'avons aucune influence sur cette évaluation et ne recevons aucun résultat de contrôle. Vous pouvez obtenir des informations, notamment sur l'organisme responsable des prestataires de services de paiement, les coordonnées des délégués à la protection des données des prestataires de services de paiement et les catégories de données à caractère personnel traitées par les prestataires de services de paiement, auprès des prestataires de services :

   ○      Paypal : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, Luxembourg, est l'organisme responsable. Si vous choisissez PayPal comme mode de paiement dans le cadre de la vente de marchandises, nous utilisons l'adresse e-mail que vous avez fournie pour identifier votre compte PayPal et vous verser le montant correspondant. Vous trouverez des informations sur la protection des données et sur les éventuelles vérifications de solvabilité effectuées par d'autres prestataires de services à l'adresse suivante : https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE

5. Informations relatives à l'expédition : lorsque nous expédions des marchandises, nous transmettons les données à l'entreprise de transport mandatée dans la mesure où celles-ci sont nécessaires à la livraison ou au suivi de l'envoi. Les prestataires de services sont indiqués lors de la commande. Il s'agit actuellement de :

   ○      Deutsche Post AG et DHL Paket GmbH

6. Informations relatives aux commandes et à l'utilisation : Afin d'améliorer notre offre, d'optimiser nos processus commerciaux et d'envoyer des publicités ciblées à certains groupes de clients, nous traitons les données de commande de nos clients à des fins d'analyse statistique et de segmentation de la clientèle. À cette fin, nous traitons les données relatives à l'utilisation de votre compte client, telles que votre statut de connexion, la date de votre dernière commande, la fréquence de vos commandes et le montant total de vos commandes, retours ou autres frais. La segmentation est effectuée dans le seul but de proposer à certains groupes de clients, dans la mesure où ils sont abonnés à la newsletter ou ont activé les notifications push mobiles, des mesures publicitaires ciblées telles que des offres en avant-première ou des bons de réduction exclusifs.

7. Prestataires de centres de contact client (par exemple, centres d'appels) : dans le cadre du service client, des données sont transmises à nos prestataires Yoummday GmbH, Belgradstraße 68, 80804 Munich, Allemagne, M Plus Serbia d.o.o., Tosin Bunar 272, 11070 Novi Beograd, Serbie, et CMX Solutions GmbH, Rosenstr. 2, 10178 Berlin, Allemagne, dans le cadre d'un traitement des commandes.

2. Base juridique du traitement des données

La base juridique est l'art. 6, par. 1, let. b) ou let. f) du RGPD.

3. Finalité du traitement des données

Le traitement des données à des fins d'assistance à la clientèle, de logistique, de paiement et d'expédition est nécessaire à l'exécution du contrat conformément à l'art. 6, par. 1, let. b) du RGPD. Notre intérêt légitime est de fournir la protection des acheteurs liée à la commande spécifique et les services d'évaluation transactionnelle. Les évaluations et les segmentations sont effectuées sur la base de notre intérêt légitime, conformément à l'art. 6, par. 1, point f) du RGPD, à l'optimisation de nos processus et à des mesures publicitaires ciblées auprès de nos clients.

4. Durée de conservation

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées.

C'est le cas pour les données collectées pendant la durée du contrat d'achat et de vente ou pour l'exécution de mesures précontractuelles, lorsque les données ne sont plus nécessaires à l'exécution du contrat. Même après la conclusion du contrat, il peut être nécessaire de conserver les données à caractère personnel du partenaire contractuel afin de respecter des obligations contractuelles ou légales.

Pour l'agrégation des données issues de la vente et de l'achat à des fins d'évaluation statistique et pour la classification dans des segments de clientèle, nous utilisons uniquement les données des deux dernières années ; les informations plus anciennes ne sont généralement pas pertinentes pour la classification dans des segments.

5. Possibilité d'opposition et de suppression

Si les données sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, une suppression anticipée des données n'est possible que si aucune obligation contractuelle ou légale ne s'y oppose.

Si le traitement de vos données à caractère personnel est fondé sur un intérêt légitime de notre part, vous avez le droit de vous opposer à tout moment à ce traitement. Pour ce faire, veuillez adresser votre révocation/opposition à l'adresse e-mail susmentionnée.

XII. Formulaire de contact et contact par e-mail

1. Description et étendue du traitement des données

Notre site web dispose d'un formulaire de contact qui peut être utilisé pour nous contacter par voie électronique. Si un utilisateur utilise cette possibilité, les données saisies dans le formulaire de saisie nous sont transmises et enregistrées. Le message et l'adresse e-mail de l'utilisateur sont obligatoires. Les autres données sont facultatives :

1. civilité, prénom et nom

2. Numéro de commande

3. Numéro

Vous pouvez également nous contacter à l'adresse e-mail indiquée. Dans ce cas, les données personnelles de l'utilisateur transmises par e-mail seront enregistrées.

1. Nous utilisons le logiciel Leafworks de la société Knots GmbH, Travestieg 2, 22851 Norderstedt, Allemagne, pour répondre à vos demandes concernant le statut d'expédition des commandes via Zendesk. Leafworks traite pour nous les noms, le contenu et les informations techniques des communications. Cela s'effectue dans le cadre d'un traitement des commandes. Vous trouverez de plus amples informations sur le traitement des données par Leafworks dans la déclaration de confidentialité disponible à l'adresse https://leafworks.de/datenschutzerklaerung/

2. Nous utilisons le logiciel de la société Zendesk Inc., 1019 Market St, San Francisco, CA 94103, États-Unis (« Zendesk ») pour traiter les demandes des clients. Zendesk permet de gérer les e-mails des clients et d'organiser leur traitement. Zendesk traite pour nous les noms, le contenu et les informations techniques des communications. Étant donné que les données à caractère personnel sont transférées vers les États-Unis, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour ce faire, nous avons convenu avec le fournisseur de clauses standard de protection des données conformément à l'art. 46, al. 2, let. c) du RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti par cette extension contractuelle, nous nous efforçons d'obtenir des dispositions et des engagements supplémentaires de la part du destinataire aux États-Unis. Vous trouverez de plus amples informations sur le traitement des données par Zendesk dans la politique de confidentialité de Zendesk à l'adresse http://www.zendesk.com/company/privacy.

3. Nous envoyons les e-mails liés à l'achat et à la vente de marchandises (appelés « e-mails transactionnels ») via les prestataires de services suivants :

a) Mandrill Inc., 512 Means Street, Sweet, 404, Atlanta, GA 30318, États-Unis, une société du Rocket Science Group, LLC d/b/a MailChimp LLC. Mandrill gère les e-mails des clients et organise leur traitement. Mandrill traite pour nous le contenu et la technique de la communication. Cela s'effectue dans le cadre d'un traitement de commande. Étant donné que les données à caractère personnel sont transférées aux États-Unis, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. À cette fin, nous avons convenu avec le fournisseur de clauses types de protection des données conformément à l'art. 46, par. 2, point c) du RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti par cette extension contractuelle, nous nous efforçons d'obtenir des dispositions et des engagements supplémentaires de la part du destinataire aux États-Unis. Vous trouverez de plus amples informations sur le traitement des données par Mandrill dans la déclaration de confidentialité disponible à l'adresse https://mailchimp.com/legal/privacy et sur les mesures de sécurité particulières à l'adresse https://mailchimp.com/help/Mailchimp-european-data-transfers.

b) SendGrid Inc. 1801 California St., Suite 500, Denver, Colorado 80202, États-Unis. SendGrid traite pour nous le contenu et la technique de la communication. Cela s'effectue dans le cadre du traitement des commandes. Étant donné qu'un transfert de données à caractère personnel vers les États-Unis a lieu, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour garantir cela, nous avons convenu avec le fournisseur de clauses standard de protection des données conformément à l'art. 46, par. 2, let. c) du RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti par cette extension contractuelle, nous nous efforçons d'obtenir des dispositions et des engagements supplémentaires de la part du destinataire aux États-Unis. Vous trouverez de plus amples informations sur le traitement des données par SendGrid dans la déclaration de confidentialité disponible à l'adresse https://sendgrid.com/resource/general-data-protection-regulation/.

c) Nous utilisons Braze de Braze Inc., 28 East 28th St, 12th Floor Mailroom, New York, NY 10016, États-Unis (« Braze ») pour agréger les données provenant de Mandrill et Sendgrid et analyser les interactions avec nos e-mails. Nous avons conclu un contrat de traitement des données avec le prestataire de services. Lors de l'utilisation, un transfert de données vers les États-Unis peut avoir lieu. Ce transfert est considéré comme approprié, car Braze fait partie du cadre de protection des données UE-États-Unis. Vous trouverez de plus amples informations dans la politique de confidentialité de Braze : https://www.braze.com/company/legal/privacy

2. Base juridique du traitement des données

La base juridique pour le traitement des données est l'art. 6, par. 1, point a) du RGPD, si l'utilisateur a donné son consentement.

Si le contact par e-mail vise à la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6, par. 1, let. b) du RGPD.

3. Finalité du traitement des données

Le traitement des données à caractère personnel saisies dans le formulaire de contact nous sert à traiter votre demande.

4. Durée de conservation

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Pour les données à caractère personnel issues du masque de saisie du formulaire de contact et celles qui ont été envoyées par e-mail, c'est le cas lorsque la conversation avec l'utilisateur est terminée. La conversation est terminée lorsqu'il ressort clairement des circonstances que le sujet en question a été définitivement clarifié.

5. Possibilité d'opposition et de suppression

Si l'utilisateur nous contacte par e-mail, il peut à tout moment s'opposer à l'enregistrement de ses données à caractère personnel. Dans ce cas, la conversation ne peut être poursuivie. Pour plus d'informations, voir ci-dessous « Droits de la personne concernée ».

XIII. Prise de contact via le chatbot (« melibo »)

1. Description et étendue du traitement des données

Sur notre site web, nous utilisons le service de chatbot melibo de ThinkingTech GmbH & Co.KG, Darmstädter Str. 5, 64625 Bensheim, Allemagne. Le chatbot vous permet de demander des informations sur le statut de vos commandes. La vérification s'effectue à l'aide de votre adresse e-mail et de votre numéro de commande. Les données suivantes sont également traitées :

●      ID utilisateur

●      ID de conversation

●      Données de contact et de commande dont nous disposons pour la livraison

●      le cas échéant, les données saisies par l'utilisateur (nom/adresse e-mail)

Lors de la première utilisation du chatbot, un identifiant utilisateur généré de manière aléatoire vous est attribué. L'identifiant utilisateur reste enregistré dans votre navigateur jusqu'à ce que vous effaciez l'historique de votre navigateur. Si vous souhaitez réutiliser le bot après avoir effacé l'historique de votre navigateur, un nouvel identifiant utilisateur généré de manière aléatoire est créé. Dans ce cas, vous devrez éventuellement saisir à nouveau toutes les réponses sur lesquelles vous avez cliqué, les questions que vous avez posées ou les informations que vous avez saisies. Lorsque vous utilisez à nouveau le bot, votre navigateur lui transmet l'identifiant utilisateur. Cela vous permet de reprendre à tout moment une conversation, une recherche ou une saisie précédemment interrompue dans le bot (similaire à l'installation de cookies sur les sites web). Les conversations, recherches ou saisies que vous avez commencées sont également générées et enregistrées dans les événements de votre navigateur. Afin d'améliorer en permanence le bot, nous enregistrons des événements tels que « Le bot a été affiché » et des événements de clic tels que « L'utilisateur a cliqué sur la réponse X ». À cette fin, nous utilisons des identifiants de conversation (ConversationID) qui sont générés de manière analogue à l'identifiant utilisateur (UserID) dans la base de données du bot. Ils servent d'identificateurs d'objets et sont nécessaires à la construction du bot, car les entrées de la base de données ont besoin d'un identifiant unique.

Des cookies fonctionnels sont aussi utilisés pour le fonctionnement de la fonction de chat. Les cookies permettent de reconnaître le navigateur Internet du visiteur du site afin de garantir la distinction entre les différents utilisateurs de la fonction de chat de notre site Internet. Les informations générées par les cookies concernant votre utilisation de ce site web sont transmises à un serveur du fournisseur de services de chat et y sont stockées.

2. Base juridique du traitement des données

La base juridique du traitement de vos données à caractère personnel est, d'une part, notre intérêt légitime, conformément à l'art. 6, par. 1, let. f) du RGPD, à fournir un service clientèle efficace et à répondre aux demandes des visiteurs du site web et des clients. Si la demande vise à conclure un contrat ou à répondre à des questions concernant votre commande, l'art. 6, par. 1, let. b) du RGPD constitue également la base juridique du traitement de vos données à caractère personnel. Nous avons conclu avec le fournisseur du chatbot, ThinkingTech GmbH & Co.KG, un contrat de traitement des données conformément à l'article 28 du RGPD, qui oblige ThinkingTech GmbH & Co.KG à traiter vos données uniquement sur notre instruction et pour notre compte.

3. Finalité du traitement des données

La finalité du traitement de vos données à caractère personnel dans le cadre de l'utilisation du chatbot est de vous fournir un moyen fonctionnel de nous contacter, de répondre à vos demandes et de vous fournir plus facilement des informations sur l'état d'avancement de vos demandes.

4. Durée de conservation

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées.

5. Possibilités d'opposition et de suppression

Vous pouvez à tout moment vous opposer à l'enregistrement de vos données personnelles. Dans ce cas, la conversation ne pourra toutefois pas être poursuivie. Pour plus d'informations, voir ci-dessous « Droits de la personne concernée ».

XIV. Plug-ins de réseaux sociaux

1. Description et étendue du traitement des données

Vous trouverez ci-dessous des informations sur le traitement de vos données collectées lors de votre utilisation de nos présences sur les réseaux sociaux et plateformes sociales. Le traitement de vos données s'effectue conformément aux dispositions légales.

1. Fournisseur

1.1. Page Facebook

1.1.1. Responsable

Dans le cas où les données que vous nous transmettez sont également ou exclusivement traitées par Facebook, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande, est responsable du traitement des données au sens du RGPD, en plus de nous ou à notre place. À cette fin, nous avons conclu avec Facebook un accord conformément à l'article 26 du RGPD sur la responsabilité conjointe du traitement des données (addendum du contrôleur). Cet accord définit les opérations de traitement des données dont nous ou Facebook sommes responsables lorsque vous visitez notre page Facebook. Vous pouvez consulter cet accord en cliquant sur le lien suivant : https://www.facebook.com/legal/terms/page_controller_addendum

Étant donné que Meta Platforms Ireland Ltd. transfère des données à caractère personnel aux États-Unis, notamment à Facebook Inc., des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. À cette fin, le fournisseur utilise des clauses types de protection des données conformément à l'article 46, paragraphe 2, point c) du RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Si, en tant que visiteur du site, vous souhaitez exercer vos droits (information, rectification, suppression, limitation, portabilité des données, réclamation auprès de l'autorité de contrôle, opposition ou révocation), vous pouvez vous adresser à Facebook ou à nous. Vous pouvez modifier vous-même vos paramètres publicitaires dans votre compte utilisateur. Pour ce faire, cliquez sur le lien suivant et connectez-vous : https://www.facebook.com/settings?tab=ads ou http://www.youronlinechoices.com

Pour plus de détails, veuillez consulter la politique de confidentialité de Facebook : https://www.facebook.com/about/privacy/

1.1.2. Délégué à la protection des données de Facebook

Pour contacter le délégué à la protection des données de Facebook, vous pouvez utiliser le formulaire de contact en ligne fourni par Facebook à l'adresse suivante : https://www.facebook.com/help/contact/540977946302970.

1.1.3. Traitement des données à des fins statistiques à l'aide des statistiques de la page

Facebook met à disposition des « statistiques de page » pour notre page Facebook : https://www.facebook.com/business/a/page/page-insights. Il s'agit de données agrégées qui fournissent des informations sur la manière dont les personnes interagissent avec notre page. Les statistiques de la page peuvent être basées sur des données à caractère personnel collectées dans le cadre d'une visite ou d'une interaction de personnes sur ou avec notre page et en relation avec le contenu fourni. Veuillez noter les données à caractère personnel que vous partagez avec nous via Facebook. Vos données peuvent être traitées à des fins d'études de marché et de publicité, même si vous n'êtes pas connecté à Facebook ou si vous ne possédez pas de compte Facebook. Par exemple, des profils d'utilisateurs peuvent être créés à partir du comportement d'utilisation et des intérêts qui en découlent. Les profils d'utilisateurs peuvent à leur tour être utilisés, par exemple, pour diffuser des publicités susceptibles de correspondre aux intérêts des utilisateurs, tant à l'intérieur qu'à l'extérieur des plateformes. Cette collecte de données s'effectue à l'aide de cookies stockés sur votre appareil. En outre, les profils d'utilisateurs peuvent également contenir des données indépendantes des appareils utilisés par les utilisateurs, en particulier si les utilisateurs sont membres des plateformes concernées et y sont connectés. La base juridique du traitement est l'art. 6, par. 1, point f) du RGPD. Notre intérêt légitime réside dans l'optimisation de la présentation de notre offre, l'information et la communication efficaces avec nos clients et prospects, ainsi que dans la diffusion ciblée de publicités. Veuillez noter que nous n'avons aucune influence sur la collecte et le traitement ultérieur des données par Facebook. Par conséquent, nous ne pouvons fournir aucune information sur l'étendue, le lieu et la durée de conservation des données par Facebook. En outre, nous ne pouvons faire aucune déclaration sur la mesure dans laquelle Facebook respecte les obligations de suppression existantes, sur les évaluations et les liens avec les données

effectués par Facebook et sur les personnes auxquelles Facebook transmet les données. Si vous souhaitez éviter le traitement de vos données personnelles par Facebook, veuillez nous contacter par un autre moyen.

1.2. Autres fournisseurs de réseaux sociaux

1.2.1. Responsable du traitement

Si vos données à caractère personnel sont traitées par l'un des fournisseurs énumérés ci-dessous, celui-ci est responsable du traitement des données au sens du RGPD. Pour faire valoir vos droits en tant que personne concernée, nous vous signalons que le plus efficace est de vous adresser aux fournisseurs concernés. Seuls ces derniers ont accès aux données qu'ils ont collectées. Si vous avez toutefois besoin d'aide, n'hésitez pas à nous contacter à tout moment. Nous sommes présents sur les plateformes de réseaux sociaux des fournisseurs suivants :

●      YouTube, Google Ireland Limited., Gordon House, Barrow Street, Dublin 2, Irlande

●      LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande

1.2.2. Délégué à la protection des données

Vous trouverez ici les coordonnées du délégué à la protection des données des autres fournisseurs de réseaux sociaux :

●      YouTube : pour contacter le délégué à la protection des données de YouTube, veuillez vous adresser à Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

●      LinkedIn Ireland Unlimited Company : https://www.linkedin.com/help/linkedin/ask/TSO-DPO

2. Informations générales sur les plateformes de réseaux sociaux

2.1. Responsable du traitement

Le responsable du traitement des données au sens du RGPD est l'entité mentionnée au début de la présente déclaration de confidentialité, dans la mesure où nous traitons nous-mêmes les données qui vous sont transmises via l'une des plateformes de réseaux sociaux.

2.2. Notre délégué à la protection des données

Pour toute question relative au traitement des données effectué par nous en tant que responsable du traitement, vous pouvez contacter notre délégué à la protection des données aux coordonnées indiquées au début de la présente déclaration de confidentialité.

3. Traitement général des données sur les plateformes de réseaux sociaux

3.1. Traitement des données à des fins d'études de marché et de publicité

En règle générale, les données à caractère personnel sont traitées sur le site web de l'entreprise à des fins d'études de marché et de publicité. À cette fin, un cookie est installé dans votre navigateur, qui permet au fournisseur concerné de vous reconnaître lorsque vous visitez un site web. Les données collectées permettent de créer des profils d'utilisation. Ceux-ci sont utilisés pour diffuser, à l'intérieur et à l'extérieur de la plateforme, des publicités susceptibles de correspondre à vos intérêts. En outre, les profils d'utilisation peuvent également stocker des données indépendamment des appareils que vous utilisez. C'est régulièrement le cas lorsque vous êtes membre des plateformes concernées et que vous y êtes connecté.

3.2. Traitement des données et prise de contact

Nous collectons nous-mêmes des données à caractère personnel lorsque vous nous contactez, par exemple via le formulaire de contact ou un service de messagerie tel que Facebook Messenger. Les données collectées dépendent des informations que vous fournissez et des coordonnées que vous indiquez ou partagez. Elles sont enregistrées chez nous afin de traiter votre demande et en cas de questions complémentaires. Nous ne transmettons en aucun cas ces données à des tiers sans votre consentement. La base juridique du traitement des données est notre intérêt légitime à répondre à votre demande conformément à l'art. 6, par. 1, let. f) du RGPD et, le cas échéant, à l'art. 6, par. 1, let. b) du RGPD si votre demande vise à la conclusion d'un contrat. Vos données seront supprimées après le traitement définitif de votre demande, sauf si des délais de conservation légaux s'y opposent. Nous considérons que le traitement est terminé lorsque les circonstances permettent de conclure que la situation en question a été définitivement clarifiée.

3.3. Traitement des données pour l'exécution du contrat

Si vous nous contactez via un réseau social ou une autre plateforme dans le but de conclure un contrat pour la livraison de marchandises ou la prestation de services, nous traitons vos données afin d'exécuter le contrat ou de prendre des mesures précontractuelles ou de fournir les services souhaités. Dans ce cas, la base juridique pour le traitement de vos données est l'art. 6, par. 1, point b) du RGPD. Vos données seront supprimées lorsqu'elles ne seront plus nécessaires à l'exécution du contrat ou lorsqu'il sera établi que les mesures précontractuelles ne conduisent pas à la conclusion d'un contrat correspondant à l'objectif de la prise de contact. Veuillez noter que même après la conclusion du contrat, il peut être nécessaire de conserver les données à caractère personnel de nos partenaires contractuels afin de respecter nos obligations contractuelles ou légales.

3.4. Traitement des données sur la base du consentement

Si les fournisseurs des plateformes vous demandent votre consentement au traitement à des fins spécifiques, la base juridique du traitement est l'art. 6, par. 1, let. a) et l'art. 7 du RGPD. Le consentement donné peut être révoqué à tout moment avec effet pour l'avenir.

4. Transmission des données et destinataires

Lors de la visite et de l'utilisation des plateformes susmentionnées, des données à caractère personnel peuvent être transférées vers les États-Unis ou d'autres pays tiers hors de l'UE, ce qui nécessite dans ce cas des mécanismes de protection supplémentaires garantissant le niveau de protection des données prévu par le RGPD. Vous trouverez dans la liste ci-dessous de plus amples informations sur les garanties appropriées que les fournisseurs peuvent offrir à cet égard. Nous n'avons aucune influence sur le traitement de vos données à caractère personnel par le fournisseur ni sur la manière dont celles-ci sont utilisées. Nous ne disposons d'aucune information à ce sujet. Pour plus d'informations, veuillez consulter la politique de confidentialité du fournisseur concerné et, si nécessaire, utiliser les options de désactivation/personnalisation relatives au traitement des données par le fournisseur :

●      YouTube/Google

○      Déclaration de confidentialité : https://policies.google.com/privacy?hl=de&gl=de

○      Désactivation : https://adssettings.google.com/authenticated

○      Selon sa déclaration de confidentialité, Google utilise des clauses de protection des données standard afin de garantir un niveau de protection des données approprié conformément aux dispositions du RGPD pour le transfert de données vers les États-Unis et d'autres pays tiers en dehors de l'UE : https://policies.google.com/privacy?hl=de&gl=de

●      LinkedIn

○      Déclaration de confidentialité : https://www.linkedin.com/legal/privacy-policy

○      Désactivation : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

○      Conformément à sa politique de confidentialité, LinkedIn utilise des clauses de protection des données standard afin de garantir un niveau de protection des données approprié conformément aux dispositions du RGPD pour le transfert de données vers les États-Unis et d'autres pays tiers en dehors de l'UE : https://www.linkedin.com/legal/privacy-policy et https://www.linkedin.com/help/linkedin/answer/62533?trk=microsites-frontend_legal_privacy-policy&lang=de

XV. Commentaires sur notre site web

1. Description et étendue du traitement des données

Des données à caractère personnel sont collectées lorsque vous donnez votre avis sur notre site web (par exemple sur le blog). Dans ce contexte, nous collectons les données indiquées dans le formulaire correspondant et votre adresse IP. Les informations relatives au nom et à l'adresse e-mail sont facultatives.

2. Base juridique du traitement des données

La base juridique du traitement des données est l'art. 6, par. 1, point a) du RGPD, si l'utilisateur a donné son consentement.

3. Finalité du traitement des données

L'utilisateur donne son consentement. Le traitement des données à caractère personnel issues du masque de saisie nous sert à traiter le commentaire.

4. Durée de conservation

Les données sont supprimées lorsque l'auteur du commentaire révoque son consentement ou que la finalité du traitement n'a plus lieu d'être.

5. Possibilité d'opposition et de suppression

L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement des données à caractère personnel. Il peut également demander que nous rendions anonymes certaines informations, par exemple en raccourcissant le nom mentionné ci-dessus. Pour plus d'informations, voir ci-dessous « Droits de la personne concernée ».

XVI. Droits de la personne concernée

Si vos données à caractère personnel sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants à l'égard du responsable du traitement :

1. Droit d'accès

Vous pouvez demander au responsable du traitement de vous confirmer si des données à caractère personnel vous concernant sont traitées par nos soins.

Si tel est le cas, vous pouvez demander au responsable du traitement les informations suivantes :

1. les finalités du traitement des données à caractère personnel ;

2. les catégories de données à caractère personnel qui sont traitées ;

3. les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou seront communiquées ;

4. la durée prévue de conservation des données à caractère personnel vous concernant ou, si cela n'est pas possible, les critères permettant de déterminer cette durée ;

5. l'existence d'un droit à la rectification ou à l'effacement des données à caractère personnel vous concernant, d'un droit à la limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement ;

6. l'existence d'un droit d'introduire une réclamation auprès d'une autorité de contrôle ;

7. toutes les informations disponibles sur l'origine des données lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;

8. l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4 du RGPD et, au moins dans ces cas, des informations utiles concernant la logique appliquée, ainsi que la portée et les conséquences prévues de ce traitement pour la personne concernée.

9. Vous avez le droit de demander des informations sur le transfert de données à caractère personnel vous concernant vers un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l'article 46 du RGPD en rapport avec le transfert.

2. Droit à la rectification

Vous avez le droit d'obtenir du responsable du traitement que les données à caractère personnel vous concernant qui sont inexactes ou incomplètes soient rectifiées. Le responsable du traitement est tenu de procéder à la rectification sans délai.

3. Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant dans les conditions suivantes :

1. si vous contestez l'exactitude des données à caractère personnel vous concernant pour une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel ;

2. le traitement est illicite et vous vous opposez à l'effacement des données à caractère personnel et demandez la limitation de leur traitement ;

3. le responsable du traitement n'a plus besoin des données à caractère personnel pour les finalités du traitement, mais celles-ci sont nécessaires à votre pour faire valoir, exercer ou défendre vos droits, ou

4. si vous vous êtes opposé au traitement conformément à l'art. 21, par. 1 du RGPD et qu'il n'est pas encore certain que les motifs légitimes du responsable l'emportent sur les vôtres.

Si le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent être traitées, à l'exception de leur stockage, qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de vos droits, ou pour la protection des droits d'une autre personne physique ou morale, ou pour des raisons d'intérêt public important de l'Union ou d'un État membre.

Si le traitement a été limité conformément aux conditions susmentionnées, vous en serez informé par le responsable du traitement avant que la limitation ne soit levée.

4. Droit à l'effacement

a) Obligation d'effacement

Vous pouvez exiger du responsable du traitement que les données à caractère personnel vous concernant soient effacées sans délai, et le responsable du traitement est tenu d'effacer ces données sans délai si l'une des conditions suivantes est remplie :

1. Les données à caractère personnel vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière.

2. Vous retirez votre consentement sur lequel le traitement est fondé conformément à l'art. 6, par. 1, let. a) ou à l'art. 9, par. 2, let. a) du RGPD et il n'existe aucune autre base légale pour le traitement.

3. Vous vous opposez au traitement conformément à l'art. 21, par. 1 du RGPD et il n'existe aucun motif légitime prioritaire justifiant le traitement, ou vous vous opposez au traitement conformément à l'art. 21, par. 2 du RGPD.

4. Les données à caractère personnel vous concernant ont été traitées de manière illicite.

5. La suppression des données à caractère personnel vous concernant est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis en vertu du droit de l'Union ou du droit des États membres.

6. Les données à caractère personnel vous concernant ont été collectées dans le cadre de services offerts par la société de l'information conformément à l'art. 8, par. 1, du RGPD.

b) Information à des tiers

Si le responsable du traitement a rendu publiques les données à caractère personnel vous concernant et qu'il est tenu de les effacer en vertu de l'art. 17, par. 1, du RGPD, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures raisonnables, y compris techniques, pour informer les responsables du traitement qui traitent les données à caractère personnel que vous, en tant que personne concernée, avez demandé la suppression de tous les liens vers ces données à caractère personnel ou de copies ou réplications de ces données à caractère personnel.

c) Exceptions

Le droit à l'effacement n'existe pas dans la mesure où le traitement est nécessaire

1. à l'exercice du droit à la liberté d'expression et à l'information ;

2. à l'exécution d'une obligation légale qui exige le traitement en vertu du droit de l'Union ou du droit des États membres auquel le responsable du traitement est soumis, ou à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement (il s'agit, par exemple, des obligations de conservation prévues par le droit commercial et fiscal) ;

3. pour des motifs d'intérêt public dans le domaine de la santé publique conformément à l'art. 9, par. 2, let. h) et i) du RGPD et à l'art. 9, par. 3 du RGPD ;

4. à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'art. 89, par. 1 du RGPD, dans la mesure où le droit visé au point a) est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs du traitement ; ou

5. pour la constatation, l'exercice ou la défense de droits en justice.

5. Droit à l'information

Si vous avez fait valoir votre droit à la rectification, à l'effacement ou à la limitation du traitement auprès du responsable du traitement, celui-ci est tenu d'informer tous les destinataires auxquels les données à caractère personnel vous concernant ont été communiquées de cette rectification, de cet effacement ou de cette limitation du traitement, à moins que cela s'avère impossible ou implique des efforts disproportionnés.

Vous avez le droit d'obtenir du responsable du traitement des informations sur ces destinataires.

6. Droit à la portabilité des données

Vous avez le droit d'obtenir les données à caractère personnel vous concernant que vous avez fournies au responsable du traitement dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées s'y oppose, lorsque

1. le traitement est fondé sur le consentement conformément à l'art. 6, par. 1, point a) du RGPD ou à l'art. 9, par. 2, point a) du RGPD ou sur un contrat conformément à l'art. 6, par. 1, point b) du RGPD et

2. le traitement est effectué à l'aide de procédés automatisés.

Dans l'exercice de ce droit, vous avez également le droit d'obtenir que les données à caractère personnel vous concernant soient transmises directement par un responsable du traitement à un autre responsable du traitement, dans la mesure où cela est techniquement possible. Les libertés et droits d'autres personnes ne doivent pas être affectés par cette mesure.

Le droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est chargé le responsable du traitement.

7. Droit d'opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant qui est fondé sur l'art. 6, par. 1, point e) ou f) du RGPD ; cela s'applique également au profilage fondé sur ces dispositions.

Le responsable du traitement ne traite plus les données à caractère personnel vous concernant, sauf s'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, l'exercice ou la défense de droits en justice.

Si les données à caractère personnel vous concernant sont traitées à des fins de prospection directe, vous avez le droit, conformément à l'article 21, paragraphes 2 et 3 du RGPD, de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à des fins de prospection directe ; cela s'applique aussi au profilage dans la mesure où il est lié à une telle prospection directe.

Si vous vous opposez au traitement à des fins de prospection directe, les données à caractère personnel vous concernant ne seront plus traitées à ces fins.

Vous avez la possibilité, dans le cadre de l'utilisation des services de la société de l'information, nonobstant la directive 2002/58/CE, d'exercer votre droit d'opposition au moyen de procédés automatisés recourant à des spécifications techniques.

8. Droit de révocation de la déclaration de consentement relative à la protection des données

Vous avez le droit de révoquer à tout moment votre déclaration de consentement relative à la protection des données. La révocation du consentement n'affecte pas la licéité du traitement effectué sur la base du consentement jusqu'à la révocation.

9. Décision automatisée au cas par cas, y compris le profilage

Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques à votre égard ou qui vous affecte de manière significative de manière similaire. Cela ne s'applique pas si la décision

1. est nécessaire à l'exécution d'un contrat conclu entre vous et le responsable du traitement

2. est autorisée par le droit de l'Union ou le droit des États membres auquel le responsable du traitement est soumis et que ce droit prévoit des mesures appropriées pour garantir vos droits et libertés ainsi que vos intérêts légitimes ou

3. avec votre consentement explicite.

Toutefois, ces décisions ne peuvent être fondées sur des catégories particulières de données à caractère personnel visées à l'art. 9, par. 1 du RGPD, sauf si l'art. 9, par. 2, point a) ou g), du RGPD s'applique et que des mesures appropriées pour protéger vos droits et libertés ainsi que vos intérêts légitimes ont été prises.

Dans les cas visés aux points (1) et (3), le responsable du traitement prend des mesures appropriées pour protéger vos droits et libertés ainsi que vos intérêts légitimes, qui comprennent au moins le droit d'obtenir l'intervention du responsable du traitement, de présenter votre point de vue et de contester la décision.

10. Droit d'introduire une réclamation auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée, si vous estimez que le traitement des données à caractère personnel vous concernant est contraire au RGPD.

L'autorité de contrôle auprès de laquelle la réclamation a été déposée informe le plaignant de l'état d'avancement et du résultat de la réclamation, y compris de la possibilité d'un recours juridictionnel conformément à l'art. 78 du RGPD.

XVII. Validité de la présente déclaration de confidentialité

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. La version actuelle est disponible sur notre site Web. Si une modification restreint considérablement les droits des utilisateurs enregistrés, nous les en informerons. En outre, la déclaration de confidentialité actuellement disponible s'applique à tous les utilisateurs de notre site Web.