Politique de confidentialité

Nous, la société Hemro International AG, Thurgauerstrasse 80, 8050 Zürich, Suisse (Hemro/nous), vous remercions de votre visite sur notre site Internet et de l’intérêt que vous portez à Mahlkönig.

La présente Politique de confidentialité s’applique au traitement des données à caractère personnel en lien avec notre site Internet et les services qui y sont proposés.

Lorsque le règlement général sur la protection des données (RGPD) est mentionné, ses dispositions respectives s’appliquent dans la mesure où le RGPD est applicable au traitement concerné. Les législations nationales applicables en matière de protection des données s’appliquent également, notamment les dispositions complémentaires ou particulières en vigueur dans les États membres de l’Union européenne et les États parties à l’Espace économique européen.

Pour les utilisateurs situés en dehors de l’Union européenne et de l’Espace économique européen, les législations nationales applicables en matière de protection des données s’appliquent également. Nous vous invitons notamment à consulter les dispositions propres à chaque pays figurant à la section 11 de la présente Politique de confidentialité.

Outre les dispositions ci-dessous, veuillez également prendre connaissance des informations figurant dans notre bandeau relatif aux cookies, notamment en ce qui concerne les durées de conservation.

1. Traitement des données permettant l’utilisation du site Internet

Chaque fois que vous consultez un contenu sur notre site Internet, des données de connexion sont transmises à notre serveur Web. Ces données comprennent :

l’adresse IP (adresse de protocole Internet) des utilisateurs concernés
la date et l’heure de la requête
l’URL de provenance
les identifiants des appareils, tels que votre identifiant unique d’appareil (UDID) et d’autres identifiants comparables, ainsi que les informations relatives à l’appareil (par exemple, son type)
le type et la version du navigateur

Ces données de connexion ne sont ni utilisées pour déterminer l’identité d’un utilisateur ni recoupées avec des données provenant d’autres sources. Elles servent uniquement à permettre l’accès au site Internet. Le fondement juridique du traitement de vos données est l’article 6, paragraphe 1, première phrase, point f), du RGPD. Au plus tard après sept jours, les données de connexion sont anonymisées par troncature de l’adresse IP au niveau du domaine.

2. Traitement des données à votre demande

Il est généralement possible d’utiliser notre site Internet sans fournir de données à caractère personnel. Vous n’êtes tenu ni de consulter ce site Internet ni de fournir des données à caractère personnel. Hormis dans le cadre des commandes, la fourniture de données à caractère personnel n’est pas non plus nécessaire à la conclusion d’un contrat. Si vous ne nous communiquez pas les données à caractère personnel énumérées ci-dessous, il se peut que vous ne puissiez pas utiliser certaines fonctionnalités ou certains services de ce site Internet. Cela n’entraînera aucune autre conséquence pour vous.

Nous traitons vos données à caractère personnel lorsque vous utilisez les services suivants :

2.1. Commandes dans la boutique, préparation et expédition

Lorsque vous passez une commande auprès de nous, nous traitons les données suivantes vous concernant :

les données d’inscription issues du compte client (voir section 2.2 ou section 2.3) ou les données fournies en tant qu’invité
les données d’achat (commande/panier)
les données de paiement (mode de paiement, coordonnées bancaires et données de carte bancaire, adresses de facturation)

Pour les commandes passées sur notre boutique en ligne depuis le Royaume-Uni, la vente est assurée par HEMRO DISTRIBUTION UK LTD, C/O Stevens & Bolton LLP, Wey House, Farnham Road, Guildford, Surrey, GU1 4YD, United Kingdom. Dans la mesure où HEMRO DISTRIBUTION UK LTD traite des données à caractère personnel en lien avec ces commandes pour ses propres finalités, elle agit également, à cet égard, en qualité de responsable du traitement au sens de la législation applicable en matière de protection des données.

Vos données à caractère personnel sont traitées sur le fondement de l’article 6, paragraphe 1, première phrase, point b), du RGPD ou, dans la mesure où la législation britannique sur la protection des données s’applique au traitement, sur le fondement juridique correspondant prévu par le RGPD britannique.

Nous collaborons avec des prestataires externes de préparation et d’expédition pour le traitement et l’expédition de vos commandes. Nous faisons notamment appel à OPLOG DE GmbH, Hammfelddamm 4a, 41460 Neuss, Allemagne (« OPLOG »), et à MaJaMo GmbH, In der Welle 16, 49565 Bramsche, Allemagne (« MaJaMo »), en qualité de sous-traitants au sens de l’article 28 du RGPD. OPLOG et MaJaMo sont ci-après désignés collectivement comme les « Prestataires de préparation et d’expédition ».

Dans le cadre de la préparation et de l’expédition de votre commande, les catégories suivantes de données à caractère personnel peuvent notamment être transmises au Prestataire de préparation et d’expédition concerné et traitées par celui-ci :

prénom et nom,
adresse de livraison (rue, numéro, code postal, ville et pays),
coordonnées, notamment numéro de téléphone et, lorsque cela est nécessaire à la livraison, adresse e-mail,
informations relatives à la commande et à la transaction, notamment produits commandés, quantités et numéros de commande,
données relatives à l’expédition et aux retours ; et
préférences de livraison et autres informations relatives à la commande, dans la mesure où elles sont nécessaires à la fourniture des services de préparation et d’expédition.

Le traitement est notamment effectué aux fins de la réception et du traitement des commandes transmises, du stockage, de la préparation et de l’emballage des marchandises commandées, de la création des documents et étiquettes d’expédition, de l’exécution et de la coordination des livraisons, du traitement des retours ainsi que de la communication d’informations sur le statut de l’expédition et de la livraison. Lorsque cela est nécessaire, les Prestataires de préparation et d’expédition peuvent communiquer les données nécessaires à la livraison aux transporteurs et prestataires de services d’expédition auxquels ils font appel.

Le traitement repose sur l’article 6, paragraphe 1, première phrase, point b), du RGPD, dans la mesure où il est nécessaire à l’exécution du contrat conclu avec vous.

2.2. Espace revendeurs

Si vous vous inscrivez auprès de nous en tant que revendeur et utilisez l’espace revendeurs de notre site Internet, nous traitons vos données à cette fin.

Lorsque vous utilisez un mot de passe, veuillez prendre les mesures de sécurité appropriées. Par exemple, un mot de passe doit comporter au moins 8 caractères et toujours associer des lettres majuscules et minuscules, des chiffres et des caractères spéciaux. Les mots simples tels que « ABC » ou les suites de touches du clavier (par exemple « qwert » ou « asdfgh »), les noms de toutes sortes (par exemple ceux d’amis, de connaissances, de collègues, de membres de la famille ou d’animaux domestiques), les noms de villes et de bâtiments, les personnages de dessins animés, les marques automobiles, les plaques d’immatriculation, les termes courants, les dates de naissance, les numéros de téléphone et les abréviations usuelles sont donc problématiques.

Vos données à caractère personnel sont traitées sur le fondement de l’article 6, paragraphe 1, première phrase, point b), du RGPD.

2.3. Inscription en tant que client

Si vous souhaitez vous inscrire en tant que client, nous recueillons les informations obligatoires nécessaires vous concernant (prénom, nom, adresse e-mail, mot de passe).

L’inscription n’est pas obligatoire, mais elle facilitera vos prochaines commandes, puisque vous pourrez réutiliser les données déjà enregistrées. Vous pouvez également passer commande en tant qu’invité. Dans ce cas, nous recueillons les mêmes données que lors de l’inscription, à l’exception du mot de passe. Toutefois, ces données ne sont pas enregistrées dans un compte client à votre nom et vous ne disposez donc pas d’un accès à un compte client.

Une fois l’inscription terminée, vous pouvez vous connecter en indiquant votre adresse e-mail et votre mot de passe. Veillez toujours à vous déconnecter avant de quitter le site Internet.

Le traitement de vos données à caractère personnel repose sur votre consentement, conformément à l’article 6, paragraphe 1, première phrase, point a), du RGPD.

Lors de votre inscription, nous enregistrons également votre adresse IP ainsi que la date et l’heure de votre inscription. Cela est nécessaire pour garantir la sécurité de nos systèmes informatiques. Le traitement de vos données repose, dans ce cas, sur l’article 6, paragraphe 1, première phrase, point f), du RGPD.

2.4. Connexion

Si vous êtes client de Hemro, la fonction de connexion de ce site Internet peut vous permettre d’accéder à des informations distinctes ou à des mises à jour concernant le produit que vous utilisez.

Les identifiants de connexion doivent rester strictement confidentiels. Si un mot de passe a néanmoins été communiqué, par exemple pour permettre à des tiers d’accéder à certaines bases de données en cas d’urgence, il doit être modifié immédiatement. Pour votre propre protection, les mots de passe déjà utilisés ne peuvent pas être réutilisés.

Lors de la connexion, nous enregistrons également votre adresse IP ainsi que la date et l’heure de l’accès. Cela est nécessaire pour garantir la sécurité de nos systèmes informatiques.

Nous installons également un cookie de session à chaque connexion. Ce cookie empêche une déconnexion automatique pendant l’utilisation active du compte ou des services associés. Après la déconnexion correspondante, le cookie de session est automatiquement supprimé en quelques minutes.

Le traitement de vos données repose sur l’article 6, paragraphe 1, première phrase, point f), du RGPD et, lorsque votre relation contractuelle est concernée, sur l’article 6, paragraphe 1, première phrase, points b) et/ou f), du RGPD.

2.5. Formulaire de contact

Si vous utilisez le formulaire de contact que nous mettons à votre disposition pour nous contacter, vos informations sont enregistrées afin de traiter votre demande. Votre adresse e-mail suffit pour que nous puissions vous répondre. Les autres informations personnelles que vous fournissez volontairement servent uniquement à personnaliser la manière dont nous nous adressons à vous.

Le traitement de vos données repose sur l’article 6, paragraphe 1, première phrase, point f), du RGPD. Notre intérêt légitime consiste alors à répondre à votre demande.

Si des mesures (pré)contractuelles sont mises en œuvre, le fondement juridique est l’article 6, paragraphe 1, première phrase, point b), du RGPD.

2.6. Newsletter

Si vous avez expressément consenti à recevoir notre newsletter, des informations sur les actualités de l’entreprise, les événements en cours et les nouveautés concernant nos produits de mouture du café seront régulièrement envoyées à l’adresse e-mail que vous avez indiquée. Il suffit de nous communiquer votre adresse e-mail pour recevoir notre newsletter. Les autres informations que vous fournissez volontairement sont utilisées uniquement pour personnaliser la newsletter qui vous est adressée.

Pour l’inscription à notre newsletter, nous utilisons la procédure dite de double confirmation (« double opt-in »). Cela signifie qu’après votre inscription, nous vous envoyons un e-mail à l’adresse indiquée afin de vous demander de confirmer que vous souhaitez recevoir notre newsletter. Si vous ne confirmez pas votre inscription dans un délai de trois mois, vos informations seront automatiquement supprimées.

Dans le cadre de notre newsletter, nous utilisons la plateforme de marketing en ligne Mailchimp (« Mailchimp »), exploitée par Intuit Inc, 2700 Coast Ave, Mountain View, CA 94043, 650-944-6000, États-Unis. Mailchimp est notamment un service permettant d’organiser l’envoi de newsletters. Nos newsletters envoyées par Mailchimp nous permettent d’analyser le comportement des destinataires au moyen d’un pixel de suivi (appelé « balise web »). Nous pouvons ainsi analyser, par exemple, combien de destinataires ont ouvert la newsletter et combien de fois les liens qu’elle contient ont été consultés. Vous trouverez de plus amples informations sur la politique de confidentialité de Mailchimp aux adresses suivantes : https://mailchimp.com/legal/cookies/#Cookies_served_through_the_Service et https://www.intuit.com/privacy/statement/

Le traitement des données repose sur votre consentement, conformément à l’article 25, paragraphe 1, première phrase, de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG), pour le stockage d’informations dans les équipements terminaux et l’accès à celles-ci, ainsi qu’à l’article 6, paragraphe 1, première phrase, point a), du RGPD pour le traitement ultérieur de vos données. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Le retrait du consentement ne porte pas atteinte à la licéité des traitements effectués sur la base du consentement avant son retrait. Un lien figure à la fin de chaque newsletter pour vous permettre de vous désabonner et de retirer votre consentement au suivi. Vous pouvez également retirer votre consentement à tout moment, par exemple en envoyant un e-mail à marketing@hemrogroup.com.

Veuillez noter qu’Intuit Inc. est une société établie aux États-Unis. Toutefois, Intuit Inc. participe activement au cadre de protection des données UE–États-Unis (« EU-U.S. Data Privacy Framework »), qui garantit le transfert sécurisé des données à caractère personnel vers les États-Unis. Vous trouverez de plus amples informations ici : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TXVKAA4&status=Active.

2.7. Service « Back In Stock » — notification de la remise en stock des articles

Dans notre boutique en ligne, nous vous proposons d’utiliser le service « Back In Stock » de Shopify (pour plus d’informations sur Shopify, voir la section 3.10 et suivantes) afin d’être informé lorsqu’un produit que vous avez sélectionné est de nouveau disponible. Le service « Back In Stock » est fourni par l’application « Back In Stock » de Doran (disponible à l’adresse https://shopify.doran.app/) et intégré à notre boutique en ligne via Shopify.

Nous utilisons une procédure de double confirmation (« double opt-in ») pour l’inscription au service « Back In Stock ». Après avoir saisi votre adresse e-mail, vous recevrez d’abord un e-mail contenant un lien de confirmation de votre inscription. Vous ne serez inscrit aux notifications de disponibilité du produit sélectionné qu’après avoir effectué cette confirmation. Vous recevrez ensuite un e-mail confirmant la réussite de votre inscription.

Le traitement de vos données pour l’envoi de notifications « Back In Stock » repose sur votre consentement conformément à l’article 6, paragraphe 1, première phrase, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Ce retrait ne porte pas atteinte à la licéité des traitements effectués sur la base du consentement avant son retrait. Pour retirer votre consentement, vous pouvez utiliser le lien figurant à la fin d’une notification « Back In Stock ». Vous pouvez également retirer votre consentement à tout moment, par exemple en envoyant un e-mail à marketing@hemrogroup.com.

Lorsque vous vous inscrivez au service « Back In Stock » et l’utilisez, nous traitons notamment les données à caractère personnel suivantes :

Votre adresse e-mail,
Le produit que vous avez sélectionné,
La date et l’heure de votre inscription, votre adresse IP au moment de l’inscription,
Les données techniques nécessaires à la fourniture du service (par exemple, les informations relatives au navigateur).

Après votre inscription, les notifications de disponibilité du produit sont envoyées comme suit : après avoir effectué la procédure de double confirmation, vous recevrez un e-mail dès que le produit sélectionné sera de nouveau disponible (première notification). Si vous n’achetez pas le produit et n’avez pas retiré votre consentement, nous vous enverrons un dernier rappel trois jours après la première notification (deuxième notification). Aucune autre notification « Back In Stock » ne sera envoyée après la deuxième notification.

Vos données seront en règle générale supprimées au plus tard après l’envoi de la deuxième notification. Nous nous réservons le droit de conserver vos données pendant une courte période afin de répondre à d’éventuelles demandes d’information ou autres demandes des personnes concernées. Nous supprimerons également vos données sans retard injustifié à votre demande, sauf si des obligations légales de conservation s’y opposent.

2.8. Avis clients

Sur notre site Internet, nous affichons les avis de clients reçus concernant nos produits. Pour proposer cette fonctionnalité, nous utilisons l’outil REVIEWS.io fourni par REVIEWS.io Ltd, 29 - 35 Forresters Building, St Nicholas Place, Leicester, LE1 4LD, Royaume-Uni (« REVIEWS.io »). Cet outil nous permet de vous envoyer des invitations à déposer un avis client et d’afficher sur notre site Internet les avis reçus. REVIEWS.io nous fournit également des données statistiques et analytiques relatives aux avis reçus.

Si vous avez passé une commande dans notre boutique et donné votre consentement correspondant (voir ci-dessous), vous recevrez un e-mail vous invitant à déposer un avis client. En cliquant sur le lien figurant dans cet e-mail, vous accéderez au site Internet de REVIEWS.io, où vous pourrez rédiger un avis. Votre avis sera ensuite publié sur le site Internet de REVIEWS.io. Le prestataire est seul responsable du traitement des données lié à la rédaction de l’avis, à la création automatique d’un compte personnel par REVIEWS.io et à la publication sur le site Internet de REVIEWS.io. Pour le traitement des données effectué par REVIEWS.io, nous vous renvoyons donc à sa politique de confidentialité : https://www.reviews.io/front/user-privacy-policy.

Une fois votre avis soumis, il sera également publié sur notre site Internet au moyen d’un widget. À cet égard, nous faisons appel à REVIEWS.io en qualité de sous-traitant pour la mise à disposition des avis clients.

Lors de votre commande, nous sollicitons votre consentement pour vous envoyer une invitation à déposer un avis client ainsi que pour publier votre avis sur notre site Internet. Le fondement juridique de ce traitement est votre consentement, conformément à l’article 6, paragraphe 1, première phrase, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Le retrait du consentement n’affecte pas la licéité du traitement effectué sur la base du consentement avant son retrait. Vous pouvez retirer votre consentement à tout moment, par exemple en envoyant un e-mail à marketing@hemrogroup.com. Pour le transfert de données à REVIEWS.io au Royaume-Uni, un niveau de protection des données adéquat est garanti par une décision d’adéquation de la Commission européenne.

2.9. Candidatures

Sur le site Internet de Hemro Group, vous pouvez déposer une candidature de manière centralisée pour un poste au sein de l’une des entreprises qui y sont répertoriées (chacune étant ci-après désignée comme « employeur potentiel »). Vous pouvez utiliser notre formulaire de candidature en ligne. Vous pouvez également postuler par e-mail ou par courrier postal.

Dans le cadre d’une candidature en ligne, il vous sera demandé de fournir des données personnelles (par exemple, votre nom et vos coordonnées). La fourniture de certaines données est nécessaire à l’établissement et à la mise en œuvre d’une éventuelle relation de travail avec l’employeur potentiel concerné. Si vous ne fournissez pas ces données, signalées séparément comme champs obligatoires, votre candidature sera incomplète et ne pourra pas être examinée dans la suite du processus de recrutement. La fourniture d’autres informations et le téléchargement de fichiers ou de documents (par exemple, un CV ou une photo de candidature) ne sont pas obligatoires à ce stade et restent facultatifs. Le fait de ne fournir que les informations obligatoires ne désavantagera pas votre candidature.

Après réception de votre candidature en ligne, nous vous adresserons un accusé de réception automatique. Les communications ultérieures relatives au processus de recrutement seront ensuite assurées par l’employeur potentiel concerné.

Vos données seront traitées par l’employeur potentiel concerné afin de décider de l’établissement éventuel d’une relation de travail. Le fondement juridique du traitement des données par l’employeur potentiel concerné est l’article 88, paragraphe 1, du RGPD, lu conjointement avec la réglementation nationale applicable, à savoir, en Allemagne, l’article 26, paragraphe 1, première phrase, de la BDSG. Lorsque des catégories particulières de données à caractère personnel sont concernées, le traitement est régi par l’article 88 du RGPD, lu conjointement avec la réglementation nationale applicable, à savoir, en Allemagne, l’article 26, paragraphe 3, de la BDSG. En cas de refus de votre candidature ou à l’issue du processus de recrutement, vos données seront supprimées dans un délai de 90 jours.

Veuillez consulter nos informations complémentaires relatives à la protection des données dans le cadre des candidatures à l’adresse suivante : https://hemro.jobs.personio.de/privacy-policy?language=it.

2.10. Fonction électronique de rétractation

Si vous utilisez notre fonction électronique de rétractation pour exercer votre droit légal de rétractation, nous traitons les données à caractère personnel que vous fournissez dans le cadre de votre déclaration de rétractation.

Il peut notamment s’agir des données suivantes :

nom
coordonnées (par exemple, adresse e-mail)
informations relatives à la commande
informations relatives aux produits concernés
date et heure de soumission de la déclaration de rétractation
données techniques de journalisation (par exemple, adresse IP et informations sur le navigateur)

Le traitement de vos données à caractère personnel a pour finalité la réception, la documentation et le traitement de votre rétractation, ainsi que le respect de nos obligations légales liées à l’exercice des droits de rétractation.

Le fondement juridique du traitement est l’article 6, paragraphe 1, première phrase, points b) et c), du RGPD. Après la soumission de la déclaration de rétractation, vous recevrez un accusé de réception électronique indiquant la date et l’heure de réception. Vos données seront conservées aussi longtemps que nécessaire pour traiter la rétractation et respecter les obligations légales de conservation.

3. Traitement des données pour une conception du site web adaptée aux besoins des utilisateurs

Afin de rendre votre expérience sur notre site web aussi agréable que possible, nous utilisons des systèmes dits de « suivi web ». Des cookies sont généralement utilisés à cette fin. Il s’agit de petits fichiers texte envoyés par un serveur web à votre navigateur et enregistrés sur le disque dur de votre ordinateur. Cela nous permet de reconnaître le terminal que vous utilisez lorsque vous accédez à notre site web. Nous pouvons ainsi déterminer, par exemple, si vous êtes connecté, si vous disposez d’un panier actif et quels articles celui-ci contient. Les cookies de session utilisés pour la boutique sont supprimés à la fin de la session du navigateur. D’autres cookies restent sur votre terminal et nous permettent de reconnaître votre appareil lors de votre prochaine visite

Une liste des outils de suivi et des autres services que nous utilisons et qui emploient des cookies figure à la section 3.1 et suivantes.

La plupart des navigateurs sont configurés par défaut pour accepter les cookies. Vous pouvez désactiver l’enregistrement des cookies dans votre navigateur et les supprimer de votre disque dur à tout moment. Vous pouvez également configurer votre navigateur pour empêcher le dépôt de certains cookies (par exemple, ceux de tiers), notamment afin d’empêcher le suivi web. Vous trouverez de plus amples informations dans la fonction d’aide de votre navigateur ici.

Nous attirons également votre attention sur la possibilité d’installer une extension dans votre navigateur afin de protéger votre vie privée. Des extensions telles qu’AdBlock, Ghostery ou NoScript peuvent empêcher le suivi (veuillez consulter la politique de confidentialité du fournisseur de l’extension concernée).

Enfin, nous attirons votre attention sur le fait que la désactivation des cookies peut empêcher l’utilisation complète de certaines fonctionnalités de ce site web. Veuillez également noter que cette désactivation peut devoir être effectuée séparément pour chaque navigateur et chaque terminal.

Vous trouverez des informations détaillées sur les cookies utilisés sur le site web dans la bannière relative aux cookies ainsi que dans les dispositions suivantes. Sauf indication contraire dans les dispositions des sections 3.1 et suivantes, la base juridique du traitement de vos données est l’article 6, paragraphe 1, première phrase, point f), du RGPD. Notre intérêt légitime réside dans la conception du site web en fonction des besoins des utilisateurs.

3.1. Consentement aux cookies avec Usercentrics

Ce site web utilise la technologie de consentement aux cookies de Usercentrics afin d’obtenir votre consentement à l’enregistrement de certains cookies sur votre terminal et de documenter ce consentement conformément à la réglementation relative à la protection des données. Le fournisseur de cette technologie est Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Allemagne, site web : https://usercentrics.com/ (« Usercentrics »).

Lorsque vous consultez notre site web, les données à caractère personnel suivantes sont transmises à Usercentrics :

Votre ou vos consentements, ou leur retrait
votre adresse IP
Informations sur votre navigateur
Informations sur votre terminal
Date et heure de votre visite sur le site web

En outre, Usercentrics enregistre un cookie dans votre navigateur afin de pouvoir associer à votre personne les consentements donnés ou leur retrait. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie Usercentrics ou que la finalité de leur conservation cesse d’exister. Les obligations légales impératives de conservation demeurent inchangées.

Usercentrics est utilisé pour recueillir le consentement légalement requis pour l’utilisation de cookies. La base juridique est l’article 6, paragraphe 1, première phrase, point c), du RGPD.

Outre les informations figurant dans la bannière relative aux cookies, veuillez également prendre connaissance des informations suivantes, aux sections 3.2 et suivantes.

3.2. Google Analytics

Notre site web utilise l’outil de suivi « Google Analytics 4 (GA4) ». Ce service est fourni par Google Ireland Limited, société constituée et exerçant ses activités conformément au droit irlandais, dont le siège est situé Gordon House, 4 Barrow Street, Dublin, Irlande (« Google »). Cet outil de suivi nous aide à rendre nos offres en ligne plus intéressantes pour vous et à améliorer votre expérience utilisateur. Les données relatives à l’utilisation de notre site web sont enregistrées dans des profils d’utilisateurs pseudonymisés. Outre JavaScript et les pixels, des cookies peuvent également être utilisés à cette fin. Vous trouverez de plus amples informations sur l’utilisation des cookies à l’adresse suivante : https://support.google.com/analytics/answer/11397207. Les catégories de données à caractère personnel traitées comprennent les identifiants en ligne (y compris les identifiants de cookies), les adresses de protocole Internet et les identifiants d’appareils, ainsi que les identifiants attribués par le client.

Les données provenant de différents appareils, sessions et interactions peuvent en outre être associées à un identifiant utilisateur. Ces informations sont généralement transférées vers un serveur de Google aux États-Unis et y sont stockées.

Dans le cadre de l’évaluation, Google utilise également l’intelligence artificielle (IA) pour analyser, classer et enrichir automatiquement les données. Cela concerne notamment les indicateurs prédictifs du comportement futur des utilisateurs fondés sur des données structurées relatives aux événements, tels que la probabilité d’achat, la probabilité d’attrition et les revenus prévisionnels. Les valeurs prédictives peuvent également servir à constituer des audiences prévisionnelles. Pour en savoir plus, consultez :https://support.google.com/analytics/answer/9846734.

Google utilise des techniques de modélisation pour estimer les conversions en ligne qui ne peuvent pas être mesurées directement. Cela permet de produire des rapports plus réalistes, d’optimiser les campagnes publicitaires et d’améliorer les enchères automatiques. Pour plus d’informations, consultez :https://support.google.com/analytics/answer/10710245.

Enfin, les données sont analysées au moyen des statistiques Analytics. Google fournit des statistiques automatiques et personnalisées. Pour en savoir plus, consultez :https://support.google.com/analytics/answer/9443595.

Par défaut, Google anonymise automatiquement les adresses IP des utilisateurs lors de la collecte des données. Google n’enregistre ni ne conserve non plus les adresses IP. La troncature des adresses IP ne signifie toutefois pas que les données sont traitées de manière entièrement anonyme. Ainsi, l’utilisation de Google Analytics entraîne la collecte de données d’utilisation considérées comme des données à caractère personnel, notamment des éléments permettant d’identifier les utilisateurs individuels et, par exemple, de les relier à un compte Google existant.

Pour notre compte, Google utilisera ces informations afin d’évaluer votre utilisation de notre site web, d’établir des rapports sur l’activité du site et de nous fournir d’autres services liés à l’utilisation du site web et d’Internet. Les profils d’utilisateurs pseudonymisés ne sont pas associés aux données personnelles de la personne concernée, sauf si un consentement distinct a été obtenu à cette fin.

Pour plus d’informations sur Google Analytics, consultez :https://support.google.com/analytics/answer/12017362

Veuillez noter que Google dispose également d’un accès indépendant aux données vous concernant collectées au moyen de Google Analytics et peut les utiliser à ses propres fins. Google peut, par exemple, associer ces données à d’autres informations vous concernant, telles que votre historique de recherche, votre compte personnel, les données d’utilisation provenant d’autres appareils et toutes les autres données dont Google dispose à votre sujet.

L’utilisation de Google Analytics repose sur votre consentement, conformément à l’article 25, paragraphe 1, première phrase, de la TDDDG pour le stockage d’informations sur les équipements terminaux et l’accès à celles-ci, ainsi qu’à l’article 6, paragraphe 1, première phrase, point a), du RGPD pour le traitement ultérieur de vos données. Vous donnez ce consentement par l’intermédiaire de notre bandeau de cookies. Veuillez noter que Google est une société établie aux États-Unis. Des informations sur l’emplacement des centres de données de Google sont disponibles à l’adresse >www.google.com/about/datacenters/locations/. Les nouvelles clauses contractuelles types de l’UE ont été convenues comme garanties appropriées afin d’assurer un niveau de protection adéquat lors du transfert de données. En outre, Google LLC participe activement au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), qui garantit la sécurité du transfert de données à caractère personnel vers les États-Unis. Vous trouverez de plus amples informations ici : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

3.3. Google Ads Conversion

Nous utilisons le service « Google Ads Conversion » pour promouvoir nos produits sur des sites web externes à l’aide de supports publicitaires et pour mesurer l’efficacité de nos actions publicitaires. Ces supports publicitaires sont diffusés par Google au moyen de « serveurs publicitaires ». Si vous accédez à notre site web par l’intermédiaire d’une annonce Google, Google Ads enregistre un cookie sur votre terminal. Ces cookies perdent généralement leur validité au bout de 30 jours et ne servent pas à vous identifier personnellement. L’identifiant unique du cookie, le nombre d’affichages de l’annonce par emplacement (fréquence), la dernière impression (pertinente pour les conversions après affichage) et les informations de désactivation (indiquant que l’utilisateur ne souhaite plus être sollicité) sont généralement enregistrés comme valeurs d’analyse pour ce cookie.

Les cookies susmentionnés permettent à Google de reconnaître votre navigateur Internet. Ainsi, si vous avez consulté certains sites web d’un client de Google Ads et que le cookie enregistré sur votre ordinateur n’a pas encore expiré, Google et le client de Google Ads peuvent reconnaître que vous avez cliqué sur l’annonce et avez été redirigé vers cette page. Les cookies ne peuvent pas être suivis d’un site web de client de Google Ads à un autre. Nous ne collectons ni ne traitons nous-mêmes de données à caractère personnel dans le cadre des mesures publicitaires susmentionnées. Nous recevons uniquement des évaluations statistiques de Google. Ces évaluations nous permettent de déterminer quelles mesures publicitaires sont particulièrement efficaces. Nous ne recevons aucune autre donnée provenant de l’utilisation des supports publicitaires ; en particulier, ces informations ne nous permettent pas de vous identifier.

La base juridique de l’utilisation de Google Ads Conversion est votre consentement, conformément à l’article 25, paragraphe 1, première phrase, de la TDDDG pour le stockage d’informations sur les terminaux et l’accès à celles-ci, ainsi qu’à l’article 6, paragraphe 1, première phrase, point a), du RGPD pour le traitement ultérieur de vos données par nos soins. Vous donnez ce consentement par l’intermédiaire de notre bandeau de cookies. Veuillez noter que le prestataire est une entreprise établie aux États-Unis. Des informations sur l’emplacement des centres de données de Google sont disponibles à l’adresse www.google.com/about/datacenters/locations/ Les nouvelles clauses contractuelles types de l’UE relatives à la protection des données ont été convenues en tant que garanties appropriées afin d’assurer un niveau de protection adéquat lors des transferts de données. En outre, Google LLC participe activement au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), qui garantit le transfert sécurisé de données à caractère personnel vers les États-Unis. Vous trouverez davantage d’informations ici : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active.

En raison des outils marketing utilisés, votre navigateur établit automatiquement une connexion directe avec le serveur de Google. Nous n’avons aucune influence sur l’étendue de la collecte des données par Google au moyen de cet outil ni sur leur utilisation ultérieure. Nous vous informons donc comme suit, dans la limite de nos connaissances : grâce à l’intégration d’Ads Conversion, Google reçoit l’information selon laquelle vous avez consulté la partie concernée de notre site web ou cliqué sur l’une de nos annonces. Si vous êtes inscrit à un service Google, Google peut associer cette visite à votre compte. Même si vous n’êtes pas inscrit auprès de Google ou si vous n’êtes pas connecté, il est possible que le prestataire obtienne votre adresse IP et l’enregistre.

Vous trouverez davantage d’informations sur la protection des données chez Google ici :
https://support.google.com/google-ads/answer/93148
https://policies.google.com/privacy

3.4. Google Maps

Nous utilisons Google Maps sur notre site web au moyen d’une API. Il s’agit d’un service fourni par Google. Votre adresse IP doit être enregistrée pour permettre l’utilisation des fonctionnalités de Google Maps. Ces informations sont généralement transmises à un serveur de Google situé aux États-Unis et y sont conservées. Nous n’avons aucun contrôle sur ce transfert de données. Dans le cadre de l’intégration de Google Maps, des contenus supplémentaires peuvent être chargés depuis les serveurs de Google, notamment Google Fonts. Ceux-ci sont techniquement nécessaires pour assurer l’affichage correct du contenu cartographique. Dans ce cadre, des données à caractère personnel (telles que votre adresse IP et des informations sur votre navigateur) peuvent également être transmises à Google. Nous avons conclu avec Google un accord relatif à la responsabilité conjointe du traitement des données à caractère personnel. Vous pouvez consulter notre accord avec Google en cliquant sur le lien suivant. La base juridique de l’utilisation de Google Maps est votre consentement, conformément à l’article 25, paragraphe 1, première phrase, de la TDDDG pour le stockage d’informations sur les terminaux et l’accès à celles-ci, ainsi qu’à l’article 6, paragraphe 1, première phrase, point a), du RGPD pour le traitement ultérieur de vos données. Vous donnez votre consentement par l’intermédiaire de notre bandeau de cookies. Veuillez noter que Google est une entreprise établie aux États-Unis. Les nouvelles clauses contractuelles types de l’UE ont été convenues en tant que garanties appropriées pour assurer un niveau de protection adéquat lors des transferts de données. En outre, Google LLC participe activement au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), qui garantit le transfert sécurisé de données à caractère personnel vers les États-Unis. Vous trouverez davantage d’informations ici : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active.

Vous trouverez des informations complémentaires sur le traitement des données des utilisateurs dans les règles de confidentialité de Google, à l’adresse suivante : https://policies.google.com/privacy.

3.5. Google Tag Manager

Nous utilisons Google Tag Manager (« GTM »). Ce service de Google permet de gérer les balises du site web au moyen d’une interface. Toutefois, GTM se limite à mettre en œuvre des balises. À cet égard, aucun cookie n’est utilisé. GTM déclenche uniquement d’autres balises, qui peuvent à leur tour collecter des données, mais GTM n’accède pas à ces données. Les données sont analysées uniquement dans l’outil concerné (pour plus de détails, voir les outils énumérés à la section 3). Toutefois, GTM enregistre votre adresse IP et des identifiants en ligne (y compris des identifiants de cookies), qui peuvent également être transmis à Google aux États-Unis. Vous trouverez des informations complémentaires sur GTM à l’adresse suivante : https://support.google.com/tagmanager/answer/6102821

La base juridique de l’utilisation de GTM est votre consentement, conformément à l’article 25, paragraphe 1, première phrase, de la TDDDG pour le stockage d’informations dans les équipements terminaux et l’accès à ces informations, ainsi qu’à l’article 6, paragraphe 1, première phrase, point a), du RGPD pour le traitement ultérieur de vos données par nos soins. Vous donnez ce consentement au moyen de notre bandeau relatif aux cookies.

Veuillez noter que le prestataire est une entreprise établie aux États-Unis. Des informations sur l’emplacement des centres de données de Google sont disponibles à l’adresse www.google.com/about/datacenters/locations/ Les nouvelles clauses contractuelles types de l’UE en matière de protection des données ont été convenues en tant que garanties appropriées afin d’assurer un niveau de protection adéquat lors des transferts de données. En outre, Google LLC participe activement au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), qui garantit le transfert sécurisé de données à caractère personnel vers les États-Unis. Vous trouverez de plus amples informations ici : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active.

3.6. Google Marketing Platform/DoubleClick

Ce site web utilise des produits Google Marketing Platform, tels que Google DoubleClick. DoubleClick utilise des cookies pour présenter aux visiteurs du site web des publicités pertinentes. Un identifiant de cookie est attribué à votre navigateur afin d’enregistrer les publicités qui lui ont déjà été diffusées. Le cookie DoubleClick permet à Google et à ses sites web partenaires d’afficher des publicités en fonction des visites précédentes sur ce site ou sur d’autres sites web. De la même manière, l’identifiant de cookie permet au cookie DoubleClick d’enregistrer les conversions liées aux impressions publicitaires, par exemple lorsqu’un utilisateur consulte une publicité DoubleClick puis utilise ultérieurement le même navigateur pour visiter le site web de l’annonceur.

La base juridique de l’utilisation de DoubleClick est votre consentement, conformément à l’article 25, paragraphe 1, première phrase, de la TDDDG pour le stockage d’informations sur les terminaux et l’accès à ces informations, ainsi qu’à l’article 6, paragraphe 1, première phrase, point a), du RGPD pour le traitement ultérieur de vos données par nos soins. Vous donnez ce consentement au moyen de notre bandeau relatif aux cookies.

Veuillez noter que Google est une entreprise établie aux États-Unis. Des informations sur l’emplacement des centres de données de Google sont disponibles à l’adresse www.google.com/about/datacenters/locations/. Les nouvelles clauses contractuelles types de l’UE ont été convenues en tant que garanties appropriées afin d’assurer un niveau adéquat de protection des données lors des transferts. En outre, Google LLC participe activement au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), qui garantit le transfert sécurisé de données à caractère personnel vers les États-Unis. Vous trouverez de plus amples informations ici : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

3.7. YouTube

Notre site web utilise des modules d’extension de YouTube, exploité par Google. Lorsque vous consultez l’une de nos pages web comportant un module d’extension YouTube et cliquez activement sur le champ correspondant, une connexion aux serveurs de YouTube est établie. Le serveur YouTube est alors informé des pages de notre site que vous avez consultées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’associer directement votre comportement de navigation à votre profil personnel. Vous pouvez empêcher cette association en vous déconnectant de votre compte YouTube.

La base juridique de l’utilisation de YouTube repose sur votre consentement, conformément à l’article 25, paragraphe 1, première phrase, de la TDDDG, pour le stockage d’informations sur les équipements terminaux et l’accès à ces informations, ainsi que sur l’article 6, paragraphe 1, première phrase, point a), du RGPD, pour le traitement ultérieur de vos données. Vous donnez ce consentement au moyen de notre bandeau relatif aux cookies. Veuillez noter que Google est une entreprise établie aux États-Unis. Des informations sur l’emplacement des centres de données de Google sont disponibles à l’adresse www.google.com/about/datacenters/locations/. Les nouvelles clauses contractuelles types de l’UE en matière de protection des données ont été convenues en tant que garanties appropriées pour assurer un niveau de protection adéquat lors du transfert de données. En outre, Google LLC participe activement au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), qui garantit le transfert sécurisé des données à caractère personnel vers les États-Unis. Vous trouverez de plus amples informations ici : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Pour plus d’informations sur le traitement des données des utilisateurs, veuillez consulter la politique de confidentialité de YouTube à l’adresse : https://policies.google.com/privacy.

3.8. Privy

Dans le cadre de nos activités de marketing en ligne, nous utilisons le service Privy fourni par Privy, LLC, 201 South St, 2nd Floor, Boston, MA 02111, États-Unis (« Privy »). Ce service nous permet de mettre en place des campagnes marketing sous forme de fenêtres contextuelles sur notre site web et d’analyser les résultats de ces campagnes. Privy collecte les données que vous saisissez dans la fenêtre contextuelle, ainsi que votre adresse IP et des informations relatives à votre appareil et à votre navigateur. Des cookies sont utilisés à cette fin.

La base juridique de l’utilisation de Privy repose sur votre consentement, conformément à l’article 25, paragraphe 1, première phrase, de la TDDDG, pour le stockage d’informations sur les équipements terminaux et l’accès à ces informations, ainsi que sur l’article 6, paragraphe 1, première phrase, point a), du RGPD, pour le traitement ultérieur de vos données. Vous donnez ce consentement au moyen de notre bandeau relatif aux cookies. Veuillez noter que Privy est une entreprise établie aux États-Unis. Les nouvelles clauses contractuelles types de l’UE en matière de protection des données ont été convenues en tant que garanties appropriées pour assurer un niveau de protection adéquat lors du transfert de données. Vous trouverez de plus amples informations sur le traitement des données des utilisateurs aux adresses suivantes : https://www.privy.com/privacy-policy et https://www.privy.com/data-processing-addendum

3.9. Pixel Meta

Au moyen du « pixel Meta », un pixel invisible est intégré à notre site web. Il permet à Meta Platforms Ireland Limited (anciennement Facebook Ireland Limited), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Meta »), d’analyser le comportement en ligne de chaque visiteur du site web. Le pixel Meta permet de transmettre à Meta des données relatives aux clients, telles que le prénom, le nom, l’adresse e-mail, etc., et de les enrichir avec les données de suivi existantes. Il est ainsi possible de collecter des données concernant des personnes qui n’utilisent pas le réseau social Facebook ou d’enregistrer les utilisateurs qui ne sont pas connectés à Facebook lorsqu’ils consultent un site web. Les visiteurs du site web font ainsi l’objet d’un suivi par Meta, qui empêche délibérément le stockage de cookies tiers. Cela nous permet de vous proposer des publicités ciblées sur Facebook. Le pixel Meta permet toutefois également d’acquérir de nouveaux clients et de cibler de nouvelles personnes présentant des similitudes avec les visiteurs du site web.

Outre nous-mêmes, Meta est également responsable du traitement des données. Meta traite les données conformément à sa politique d’utilisation des données. Vous trouverez des précisions dans la politique de confidentialité de Meta. Des informations et précisions spécifiques concernant le pixel Meta et son fonctionnement figurent dans la rubrique d’aide de Meta.

À cet égard, nous sommes conjointement responsables avec Meta du traitement de vos données à caractère personnel au sens de l’article 26 du RGPD. Dans ce cas, vous pouvez exercer vos droits (voir section 9) tant auprès de nous qu’auprès de Meta. Meta constitue toutefois le premier point de contact. Nous avons conclu avec Meta un accord relatif à la responsabilité conjointe du traitement des données à caractère personnel. Vous pouvez le consulter à l’adresse suivante : https://www.facebook.com/legal/controller_addendum.

La base juridique de l’utilisation du pixel Meta est votre consentement, conformément à l’article 25, paragraphe 1, première phrase, de la TDDDG pour le stockage d’informations dans les équipements terminaux et l’accès à ces informations, ainsi qu’à l’article 6, paragraphe 1, première phrase, point a), du RGPD pour le traitement ultérieur de vos données par nos soins. Vous donnez votre consentement par l’intermédiaire de notre bandeau de cookies.

Veuillez noter que Meta est une entreprise établie aux États-Unis. En cas de transfert de données à Meta Platforms Inc. aux États-Unis, les nouvelles clauses contractuelles types relatives à la protection des données ont été convenues entre Meta Platforms Ireland Limited et Meta Platforms Inc. En outre, Meta Platforms Inc. participe activement au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), qui garantit le transfert sécurisé des données à caractère personnel vers les États-Unis. Vous trouverez de plus amples informations ici : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active

3.10. API Storefront de Shopify

Nous utilisons l’API Storefront de Shopify, fournie par Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »). Cette interface nous permet d’intégrer des expériences d’achat personnalisées à notre site web, à nos applications ou à d’autres plateformes numériques sans utiliser l’interface standard de Shopify. Les données à caractère personnel suivantes vous concernant peuvent être traitées par l’intermédiaire de cette API : adresse IP et données techniques d’accès, produits consultés, contenu du panier, informations relatives aux commandes et aux paiements (chiffrées), ainsi que les coordonnées de livraison et de facturation lors de la finalisation d’un achat.

Ce traitement de données est effectué afin de fournir des fonctionnalités de commerce électronique sur nos plateformes, de traiter les commandes et d’améliorer l’expérience utilisateur. La base juridique du traitement de vos données est l’article 6, paragraphe 1, point b), du RGPD (exécution d’un contrat et mesures précontractuelles), ainsi que l’article 6, paragraphe 1, point f), du RGPD (intérêt légitime à assurer le fonctionnement sûr et efficace de notre boutique en ligne).

Vos données peuvent également être transférées vers des serveurs de Shopify situés au Canada et aux États-Unis. Pour ces transferts, Shopify s’appuie sur le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), sur la décision d’adéquation concernant le Canada ainsi que sur les clauses contractuelles types de la Commission européenne.

3.11. Shopify Network Intelligence (services améliorés)

Notre boutique en ligne utilise Shopify Network Intelligence avec les services dits « Enhanced Services » (services améliorés). Dans ce cadre, Shopify traite des données à caractère personnel relatives à votre comportement dans notre boutique en ligne en les combinant avec (i) les données d’autres commerçants utilisant Shopify et (ii) les propres données de Shopify, afin de vous offrir une expérience d’achat plus personnalisée, de diffuser des publicités plus pertinentes et de mieux comprendre les comportements d’interaction en lien avec notre boutique et nos publicités.

Shopify traite vos données à caractère personnel à la fois en qualité de sous-traitant et de responsable du traitement indépendant.

Lorsque Shopify agit en qualité de sous-traitant pour notre compte, nous avons conclu avec Shopify un accord relatif au traitement des données (voir : https://www.shopify.com/legal/dpa).

Lorsque Shopify agit en qualité de responsable du traitement indépendant, les accords figurant à l’adresse https://www.shopify.com/legal/dpa#appendix-e (annexe E) s’appliquent. Shopify indique : « Dans le cadre de la fourniture des services améliorés, vous acceptez que Shopify puisse traiter les données à caractère personnel de vos clients en qualité de responsable du traitement ou d’entreprise, conformément aux lois applicables en matière de protection des données, afin de fournir, développer et améliorer les analyses, la personnalisation des produits, la publicité et d’autres services impliquant les interactions et les transactions de vos clients avec votre boutique, d’autres commerçants et Shopify. Lorsque Shopify traite les données à caractère personnel de vos clients de cette manière, la Politique de confidentialité des consommateurs de Shopify s’applique […] ». Vous trouverez de plus amples informations sur la manière dont Shopify traite vos données en qualité de responsable du traitement dans sa Politique de confidentialité des consommateurs : https://www.shopify.com/legal/privacy/consumers

La base juridique de l’utilisation de Shopify Network Intelligence repose sur votre consentement, conformément à l’article 25, paragraphe 1, première phrase, de la TDDDG, pour le stockage d’informations sur les terminaux et l’accès à celles-ci, ainsi qu’à l’article 6, paragraphe 1, première phrase, point a), du RGPD, pour le traitement ultérieur de vos données. Vous donnez votre consentement correspondant par l’intermédiaire de notre bandeau de cookies.

Shopify peut transférer vos données à caractère personnel vers des pays situés en dehors de l’Espace économique européen, tels que le Canada ou les États-Unis. Ces transferts reposent sur des garanties appropriées, notamment les clauses contractuelles types approuvées par la Commission européenne. Vous trouverez des précisions à l’adresse https://www.shopify.com/legal/dpa#appendix-c (annexe C, clause 8).

Lorsque Shopify agit en qualité de responsable du traitement, vous pouvez influer sur la manière dont Shopify traite vos données à caractère personnel et retirer votre consentement à tout moment avec effet pour l’avenir à l’adresse https://privacy.shopify.com/fr . Vous trouverez de plus amples informations sur la protection des données chez Shopify à l’adresse https://www.shopify.com/legal/privacy.

3.12. Shopify Analytics

Nous utilisons le service d’analyse « Shopify Analytics » fourni par Shopify. Shopify Analytics nous permet d’évaluer le comportement des utilisateurs dans notre boutique en ligne afin d’optimiser notre offre, de favoriser les ventes et de détecter les problèmes techniques. Shopify Analytics peut collecter et traiter les données à caractère personnel suivantes vous concernant : adresse IP, informations sur l’appareil et le navigateur, système d’exploitation, URL de provenance (page d’origine), pages et produits consultés, durée des sessions et horodatages, commandes passées et chiffre d’affaires généré, ainsi que données de localisation (sur la base de l’adresse IP).

Le traitement des données a pour finalités l’analyse statistique du comportement des utilisateurs, l’amélioration de notre offre, l’analyse des campagnes marketing et la garantie du bon fonctionnement de notre boutique en ligne. La base juridique de l’utilisation de Shopify Analytics est votre consentement, conformément à l’article 25, paragraphe 1, première phrase, de la TDDDG, pour le stockage d’informations sur les terminaux et l’accès à celles-ci, ainsi qu’à l’article 6, paragraphe 1, première phrase, point a), du RGPD, pour le traitement ultérieur de vos données par nos soins. Vous donnez votre consentement par l’intermédiaire de notre bandeau de cookies.

3.13. CDN Shopify / Fastly

Notre site web utilise le réseau de diffusion de contenu (Content Delivery Network, CDN) fourni par Shopify pour diffuser des contenus statiques tels que des images, des scripts et des feuilles de style. Pour sa mise en œuvre technique, Shopify fait appel au fournisseur de CDN Fastly, Inc., 475 Brannan St., Suite 300, San Francisco, CA 94107, États-Unis. Lors de la récupération de contenus via le CDN, les données suivantes sont automatiquement traitées : adresse IP, type et version du navigateur, système d’exploitation, fichier et URL demandés, date et heure de l’accès, volume de données transférées et URL de provenance.

Ce traitement est techniquement nécessaire pour mettre notre site web à disposition de manière sécurisée et efficace. La base juridique du traitement des données est l’article 6, paragraphe 1, point f), du RGPD (intérêt légitime) et l’article 25, paragraphe 2, point 2, de la TDDDG. Toutefois, certaines fonctionnalités du CDN peuvent également déposer des cookies ou des identifiants supplémentaires, par exemple à des fins d’analyse, d’optimisation ou de personnalisation. Dans de tels cas, la base juridique est votre consentement, conformément à l’article 25, paragraphe 1, première phrase, de la TDDDG pour le stockage d’informations sur les équipements terminaux et l’accès à celles-ci, ainsi qu’à l’article 6, paragraphe 1, première phrase, point a), du RGPD pour le traitement ultérieur de vos données par nos soins.

3.14. Shopify Marketing

Pour mettre en œuvre efficacement des mesures marketing telles que des recommandations de produits personnalisées, des campagnes de marketing par e-mail, le remarketing sur les réseaux sociaux ou l’analyse des performances des campagnes, nous utilisons sur notre site web les services Shopify Marketing fournis par Shopify.

Les données à caractère personnel suivantes peuvent être traitées : adresse IP, type et version du navigateur, type d’appareil et système d’exploitation, adresse e-mail (si elle a été fournie par l’utilisateur), interactions de l’utilisateur sur le site web (par exemple, clics, achats, contenu du panier), ainsi que, le cas échéant, des informations de localisation.

La base juridique de l’utilisation des services Shopify Marketing est votre consentement, conformément à l’article 25, paragraphe 1, première phrase, de la TDDDG pour le stockage d’informations sur les équipements terminaux et l’accès à celles-ci, ainsi qu’à l’article 6, paragraphe 1, première phrase, point a), du RGPD pour le traitement ultérieur de vos données par nos soins. Vous donnez votre consentement par l’intermédiaire de notre bandeau de cookies.

3.15. Shopify Preferences

Notre site web utilise Shopify Preferences de Shopify afin de conserver les paramètres et préférences personnels de nos utilisateurs et d’améliorer l’expérience utilisateur. Dans ce cadre, les données à caractère personnel suivantes peuvent être traitées : adresse IP, type et version du navigateur, type d’appareil et système d’exploitation, préférences de l’utilisateur sur le site web (par exemple, langue, mise en page, favoris), ainsi que les cookies et les informations de stockage local.

La base juridique de l’utilisation de Shopify Preferences est votre consentement, conformément à l’article 25, paragraphe 1, première phrase, de la TDDDG pour le stockage d’informations dans les équipements terminaux et l’accès à ces informations, ainsi qu’à l’article 6, paragraphe 1, première phrase, point a), du RGPD pour le traitement ultérieur de vos données par nos soins. Vous donnez votre consentement par l’intermédiaire de notre bandeau relatif aux cookies.

3.16. hCaptcha

Nous utilisons également sur notre site web l’outil « hCaptcha », fourni par Intuition Machines Inc., 2211 Selig Dr, Los Angeles, CA 90026, États-Unis (« IMI »).

hCaptcha a pour objectif de déterminer si les données saisies sur ce site web (par exemple, dans un formulaire de contact) proviennent d’une personne ou d’un programme automatisé. À cette fin, hCaptcha analyse le comportement des visiteurs du site web à partir de différentes caractéristiques. Cette analyse commence automatiquement dès qu’un utilisateur accède à un site web sur lequel hCaptcha est activé. Pour effectuer cette analyse, hCaptcha évalue différentes informations (par exemple, l’adresse IP, le temps passé sur le site web et les mouvements de souris effectués par l’utilisateur). Les données recueillies lors de l’analyse sont transmises à IMI. L’analyse effectuée par hCaptcha en « mode invisible » peut se dérouler entièrement en arrière-plan. Les utilisateurs du site web ne sont pas informés qu’une telle analyse a lieu lorsqu’aucun défi ni aucune tâche ne leur est présenté.

Si votre consentement est demandé par l’intermédiaire de notre bandeau relatif aux cookies, la base juridique de l’utilisation de hCaptcha sur notre site web est ce consentement, conformément à l’article 25, paragraphe 1, première phrase, de la TDDDG pour le stockage d’informations dans les équipements terminaux et l’accès à ces informations, ainsi qu’à l’article 6, paragraphe 1, première phrase, point a), du RGPD pour le traitement ultérieur de vos données par nos soins. Dans le cas contraire, la base juridique est l’article 6, paragraphe 1, première phrase, point f), du RGPD. Veuillez noter qu’IMI est une société établie aux États-Unis. Des garanties appropriées visant à assurer un niveau de protection adéquat lors des transferts de données ont été mises en place par la conclusion des nouvelles clauses contractuelles types de l’UE. En outre, IMI participe activement au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), garantissant le transfert sécurisé des données à caractère personnel vers les États-Unis. Vous trouverez de plus amples informations ici : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Pour en savoir plus sur hCaptcha, veuillez consulter sa politique de confidentialité et ses conditions d’utilisation aux liens suivants : https://www.hcaptcha.com/privacy, https://www.hcaptcha.com/gdpr, et https://hcaptcha.com/terms.

3.17. Cloudflare

Nous utilisons sur notre site web le service « Cloudflare » fourni par Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis. Ce service fait office de pare-feu, de proxy et de service de répartition de charge, en acheminant le trafic entre votre navigateur et notre site web par l’intermédiaire du réseau Cloudflare. Les données suivantes peuvent être collectées et traitées : adresse IP, type de navigateur, système d’exploitation, URL de provenance, fournisseur d’accès à Internet, données d’accès et de performance, métriques dites de protocole et empreintes de sécurité. Elles servent à améliorer la sécurité, la vitesse de chargement et le fonctionnement de notre site web. Notre intérêt légitime à utiliser Cloudflare est de garantir un site web sécurisé et performant.

Veuillez noter que Cloudflare est une entreprise établie aux États-Unis. Cloudflare participe activement au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), qui garantit le transfert sécurisé de données à caractère personnel vers les États-Unis. Vous trouverez de plus amples informations ici : https://www.dataprivacyframework.gov/list.

3.18. Microsoft Clarity

Nous utilisons sur notre site web le logiciel d’analyse web « Microsoft Clarity ». Le fournisseur de ce service est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Dublin 18, D18 P521, Irlande.

Microsoft Clarity enregistre les interactions des utilisateurs sur notre site web, notamment la manière dont la page s’affiche ainsi que les mouvements de souris, les clics, le défilement, etc. Le code permettant de collecter ces informations est en accès libre et disponible sur GitHub. Un aperçu des données traitées dans le cadre de Microsoft Clarity est disponible à l’adresse suivante : https://learn.microsoft.com/en-us/clarity/setup-and-installation/clarity-data

Afin de garantir la pseudonymisation de vos données sur notre site web, nous avons également masqué, au moyen de paramètres d’attributs, les éléments HTML qui collectent des données utilisateur.

Veuillez noter que Microsoft est un responsable du traitement indépendant pour le traitement des données lié à Clarity et que nous n’avons conclu avec Microsoft aucun accord de traitement des données (DPA) ni aucun accord similaire concernant Microsoft Clarity.

La base juridique de l’utilisation de Microsoft Clarity est votre consentement, conformément à l’article 25, paragraphe 1, première phrase, de la TDDDG pour le stockage d’informations dans les équipements terminaux et l’accès à celles-ci, ainsi qu’à l’article 6, paragraphe 1, première phrase, point a), du RGPD pour le traitement ultérieur de vos données par nos soins. Vous donnez votre consentement au moyen de notre bandeau relatif aux cookies. Veuillez noter que Microsoft est une entreprise établie aux États-Unis. Microsoft participe activement au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), qui garantit le transfert sécurisé de données à caractère personnel vers les États-Unis. Vous trouverez de plus amples informations ici : https://www.dataprivacyframework.gov/list.

Les enregistrements de sessions sont conservés par Microsoft Clarity pendant 30 jours. Toutes les sessions étiquetées ou ajoutées aux favoris sont conservées pendant 13 mois. Les données des cartes thermiques sont conservées pendant 13 mois. Les données stockées sur les serveurs Clarity, y compris les sauvegardes, sont supprimées à l’expiration de la période de conservation et ne peuvent pas être récupérées. Des précisions sur le stockage et la suppression des données sont disponibles à l’adresse suivante : https://learn.microsoft.com/en-us/clarity/setup-and-installation/data-retention

Vous trouverez de plus amples informations sur la protection des données concernant Microsoft Clarity aux adresses suivantes : https://clarity.microsoft.com/terms et https://www.microsoft.com/en-US/privacy/privacystatement.

Un résumé des mesures de protection des données et de sécurité liées à Microsoft Clarity est disponible à l’adresse suivante : https://claritystatic.blob.core.windows.net/images/Microsoft%20Clarity%20Security%20and%20Privacy%20FAQs.pdf

3.19. Amazon CloudFront

Nous utilisons sur notre site web Amazon CloudFront, un service de réseau de diffusion de contenu (CDN) fourni par Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, États-Unis (« AWS »). CloudFront permet de diffuser plus rapidement les contenus du site web, tels que les images, les vidéos ou les scripts, grâce à des serveurs répartis dans le monde entier et d’optimiser les temps de chargement.

Lorsque vous accédez à notre site web, une connexion est établie avec les serveurs d’AWS. Les données à caractère personnel suivantes sont notamment traitées : adresse IP de l’appareil à l’origine de la requête, type et version du navigateur, système d’exploitation, contenu demandé (fichiers, pages), date et heure de l’accès et URL de provenance. Ce traitement de données est nécessaire pour fournir nos contenus de manière fiable, sécurisée et efficace. Notre intérêt légitime réside dans la possibilité de vous proposer notre offre en ligne de manière sécurisée et efficace.

Veuillez noter qu’AWS est une entreprise établie aux États-Unis. AWS participe activement au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), qui garantit le transfert sécurisé de données à caractère personnel vers les États-Unis. Vous trouverez de plus amples informations ici : https://www.dataprivacyframework.gov/list.

4. Présence sur les réseaux sociaux

4.1. Liens vers les réseaux sociaux

Notre site web contient des liens vers des réseaux sociaux (Facebook/Meta, X (Twitter), LinkedIn, Pinterest, Instagram et YouTube). Ces sites web sont exploités exclusivement par des tiers. Si vous cliquez sur ces liens, le fournisseur concerné peut traiter vos données à caractère personnel. Pour de plus amples informations à ce sujet, veuillez consulter les politiques de confidentialité des fournisseurs.

4.2. Traitement des données par Hemro et base juridique

Nos présences sur les réseaux sociaux (Facebook/Meta, X (Twitter), LinkedIn, Pinterest, Instagram et YouTube) ont pour objectif de vous informer sur Hemro ainsi que sur nos nouveautés, nos services et nos produits. Selon les fonctionnalités proposées par le fournisseur concerné, vous avez la possibilité d’interagir de différentes manières (commentaires, recommandations, etc.), par exemple dans le cadre de notre présence sur les réseaux sociaux. Les interactions des utilisateurs constituent pour nous un critère important pour mener des actions marketing ciblées. Nous pouvons, par exemple, déterminer quelles publications les utilisateurs préfèrent consulter. Nous utilisons donc également à nos propres fins les statistiques établies à cet égard par les fournisseurs. Lorsque nous traitons les données à caractère personnel des utilisateurs, la base juridique est l’article 6, paragraphe 1, première phrase, point f), du RGPD. Notre intérêt légitime réside ainsi notamment dans la diffusion d’informations et de publicités ciblées. Les fournisseurs vous informeront séparément de la base juridique sur laquelle ils s’appuient pour traiter vos données à leurs propres fins.

4.3. Responsabilité conjointe

Dans certains cas, nous pouvons être conjointement responsables du traitement de vos données à caractère personnel avec les fournisseurs de réseaux sociaux. Dans ce cas, vous pouvez exercer vos droits aussi bien auprès de nous qu’auprès du fournisseur du réseau social (voir section 9). Toutefois, le premier interlocuteur est toujours le fournisseur du réseau social.

Nous avons conclu avec Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (Facebook ou Meta), un accord de responsabilité conjointe concernant le traitement des données à caractère personnel. Cet accord s’applique au traitement des « données Insights », à savoir les statistiques des pages, notamment celles relatives aux interactions des utilisateurs de Facebook. Vous trouverez de plus amples informations sur les statistiques des Pages ici : https://www.facebook.com/business/pages/manage#page_insights. Notre accord avec Facebook peut être consulté en cliquant sur le lien suivant : https://www.facebook.com/legal/controller_addendum

Concernant les « statistiques des Pages », nous avons également conclu un accord de responsabilité conjointe avec LinkedIn Ireland. Dans le cadre des statistiques des Pages, LinkedIn ne nous fournit aucune donnée à caractère personnel vous concernant. Nous avons uniquement accès à vos données agrégées. Les informations issues des statistiques des Pages ne nous permettent pas de tirer des conclusions concernant des utilisateurs individuels. Des informations détaillées sur les statistiques des Pages et sur notre accord avec LinkedIn Ireland sont disponibles en cliquant sur le lien suivant : https://legal.linkedin.com/pages-joint-controller-addendum.

Veuillez noter que les fournisseurs de réseaux sociaux traitent également vos données en dehors de l’UE/EEE. Meta Platforms Inc. et LinkedIn Corporation participent activement au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), qui garantit la sécurité du transfert des données à caractère personnel vers les États-Unis lorsque des données leur sont transférées. Vous trouverez de plus amples informations ici : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active

En ce qui concerne la durée de conservation des données que nous traitons à nos propres fins, veuillez vous reporter aux explications figurant à la section 7. Pour le reste, veuillez consulter la politique de confidentialité du fournisseur du réseau social concerné.

5. Transfert de données

Nous ne transmettons des données à caractère personnel à des tiers ou à d’autres destinataires que si cela est nécessaire à la fourniture de services, si vous avez donné votre consentement, s’il existe une obligation légale à cet égard ou si le transfert des données est autorisé sur une autre base juridique. Par exemple, des données sont transmises aux prestataires de services techniques de Hemro Group (notamment dans le cadre des commandes) ou, en cas d’opération concernant une entreprise, à des parties intéressées/acquéreurs, etc. Nous utilisons également les services du prestataire Shopify International Limited, Victoria Buildings, 2. Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (Shopify), pour l’hébergement de notre site web et dans le cadre de l’outil de consentement aux cookies. Lorsque cela est nécessaire, nous avons conclu avec les destinataires de vos données des accords de traitement des données conformément à l’article 28 du RGPD.

Dans le cadre des commandes provenant du Royaume-Uni, nous transmettons les données à caractère personnel nécessaires au traitement de la commande à HEMRO DISTRIBUTION UK LTD, C/O Stevens & Bolton LLP, Wey House, Farnham Road, Guildford, Surrey, GU1 4YD, Royaume-Uni. Le transfert est effectué aux fins de l’exécution et du traitement de la commande et du contrat de vente. Dans la mesure où HEMRO DISTRIBUTION UK LTD traite les données en qualité de responsable du traitement indépendant dans le cadre du traitement des commandes, ce traitement est effectué sur le fondement des lois applicables en matière de protection des données.

Nous utilisons le service de paiement Shopify Payments, fourni par Shopify, pour traiter les paiements. Les moyens de paiement que nous proposons sont traités par l’intermédiaire de Shopify Payments. Ils comprennent notamment les paiements par Visa, Mastercard et American Express ainsi que, selon la localisation du client et leur disponibilité, les paiements via PayPal, Klarna, iDEAL | Wero, Bancontact, TWINT, Google Pay et Apple Pay.

Dans le cadre du traitement des paiements, les données à caractère personnel nécessaires au traitement du paiement concerné, ainsi que les informations relatives à la commande correspondante, sont transmises à Shopify ainsi qu’aux prestataires de services de paiement, aux opérateurs de traitement des paiements et aux établissements financiers auxquels Shopify fait appel pour traiter les paiements. Ces données peuvent notamment comprendre votre nom, vos adresses de facturation et de livraison, votre adresse e-mail, des informations sur le moyen de paiement choisi, les données de paiement et de transaction, le montant de la facture, la devise et des informations relatives à la commande. Les données effectivement traitées dépendent du moyen de paiement choisi.

Le traitement est effectué aux fins du traitement et du règlement du paiement ainsi que de l’exécution de la commande, conformément à l’article 6, paragraphe 1, première phrase, point b), du RGPD. Lorsque le traitement est nécessaire pour prévenir et détecter les fraudes et autres utilisations abusives, vérifier et sécuriser les transactions de paiement ou respecter des obligations légales, il repose sur l’article 6, paragraphe 1, première phrase, point c) ou f), du RGPD.

Shopify peut transmettre les données à caractère personnel nécessaires au traitement des paiements à d’autres sociétés participant au processus de paiement. Pour Shopify Payments en Allemagne, cela comprend notamment Stripe Payments Europe, Limited, ainsi que d’autres opérateurs de traitement des paiements et prestataires de services financiers auxquels Shopify fait appel. Les sociétés participant à une transaction donnée peuvent varier selon le moyen de paiement choisi et les circonstances du paiement concerné.

Pour certains moyens de paiement, les prestataires de services de paiement concernés peuvent effectuer des opérations de traitement supplémentaires, notamment des vérifications d’identité et de solvabilité, des mesures de prévention de la fraude, des évaluations des risques ou des opérations visant à respecter les exigences légales et réglementaires. Pour ces opérations de traitement, les prestataires de services de paiement concernés peuvent agir en qualité de responsables du traitement indépendants au sens du RGPD. Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par ces prestataires dans leurs politiques de confidentialité respectives.

La disponibilité des moyens de paiement locaux proposés par l’intermédiaire de Shopify Payments peut dépendre de votre localisation. Par exemple, iDEAL | Wero est disponible pour les clients aux Pays-Bas, Bancontact pour les clients en Belgique et TWINT pour les clients en Suisse. Klarna est disponible dans plusieurs pays européens.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Shopify dans la politique de confidentialité de Shopify.

Vous trouverez un aperçu des opérateurs de traitement des paiements utilisés par Shopify dans le cadre de Shopify Payments dans la liste des opérateurs de traitement des paiements de Shopify.

6. Transfert de données vers des pays situés hors de l’UE

Dans la mesure où cela est nécessaire à la réalisation de nos finalités, nous ne transférons des données à caractère personnel à des destinataires situés hors de l’UE que si vous avez donné votre consentement, si une obligation légale nous y contraint ou si le transfert de données est autorisé sur une autre base juridique. Dans le cadre du traitement des données, vos données sont également transférées à des destinataires établis aux États-Unis. Un niveau de protection des données approprié est assuré par la conclusion des nouvelles clauses contractuelles types de l’UE et/ou par la participation du prestataire de services établi aux États-Unis au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework). Vous trouverez ici un aperçu des participants au cadre de protection des données UE–États-Unis : https://www.dataprivacyframework.gov/s/participant-search

Dans le cadre de l’utilisation de Shopify (voir section 5), des données à caractère personnel peuvent être transmises à Shopify Inc. au Canada ou aux États-Unis. Si des données sont transférées à Shopify Inc. au Canada, la décision d’adéquation de la Commission européenne garantit un niveau de protection des données approprié. Pour plus d’informations sur la politique de confidentialité de Shopify, veuillez consulter le site web suivant : https://www.shopify.com/legal/privacy.

7. Durée de conservation des données personnelles / critères de détermination de cette durée

Nous conservons vos données personnelles aussi longtemps que cela est nécessaire aux fins de traitement susmentionnées ou, en cas d’opposition, tant qu’il existe des motifs impérieux et légitimes justifiant le traitement pour Hemro, ou, en cas de retrait du consentement, tant qu’il existe une autre base juridique pour le traitement des données. Dans certains cas (par exemple, lorsqu’une obligation légale de conservation s’applique), vos données personnelles ne sont pas immédiatement supprimées, mais font d’abord l’objet d’un blocage. Par exemple, la durée de conservation des messages à caractère professionnel envoyés au moyen du formulaire de contact peut être de dix ans.

8. Mesures de sécurité destinées à protéger vos données personnelles

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé, toute perte ou toute destruction. Nos mesures de sécurité sont continuellement adaptées aux évolutions techniques. Nos collaborateurs et toutes les personnes participant au traitement des données sont tenus de respecter la législation relative à la protection des données et de traiter les données personnelles de manière confidentielle. Nos collaborateurs reçoivent une formation à cet effet.

Pour protéger vos données personnelles sur ce site web, nous utilisons une procédure sécurisée de transmission en ligne, appelée transmission « Secure Socket Layer » (SSL). Vous pouvez la reconnaître au symbole de cadenas fermé affiché à côté de l’adresse https://. Cliquez sur ce symbole pour obtenir des informations détaillées sur le certificat SSL utilisé. L’affichage de ce symbole dépend de la version du navigateur utilisée. Le chiffrement SSL garantit la transmission chiffrée et intégrale de vos données.

9. Vos droits

Sous réserve des dispositions légales applicables, vous avez généralement le droit de faire valoir les droits suivants auprès de Hemro ou, dans la mesure où HEMRO DISTRIBUTION UK LTD est responsable du traitement de vos données personnelles dans le cadre d’une commande passée depuis le Royaume-Uni, également auprès de HEMRO DISTRIBUTION UK LTD :

la confirmation que Hemro traite ou non vos données personnelles
des informations sur ces données et sur les circonstances de leur traitement
la rectification de ces données si elles sont inexactes
l’effacement de ces données lorsqu’il n’existe aucune justification au traitement ni aucune obligation de conserver vos données personnelles (plus longtemps)
la limitation du traitement dans certains cas prévus par la loi
l’opposition en cas de traitement de données fondé sur l’article 6, paragraphe 1, première phrase, point f), du RGPD
la transmission de vos données personnelles, dans la mesure où vous les avez fournies, à vous-même ou à un tiers, dans un format structuré, couramment utilisé et lisible par machine

Si vous avez donné votre consentement au traitement de vos données personnelles, vous avez le droit de retirer ce consentement à tout moment. Le traitement de vos données personnelles ne sera alors plus autorisé à l’avenir. Toutefois, cela n’affectera pas la licéité du traitement effectué sur la base de votre consentement avant son retrait.

Veuillez adresser votre demande précise à notre délégué à la protection des données, par écrit ou par e-mail, en indiquant clairement votre identité :

krupna LEGAL
Délégué à la protection des données

E-mail : office@krupna.legal

Dans la mesure où nous traitons vos données sous une responsabilité conjointe avec des tiers au sens de l’article 26 du RGPD, le tiers est principalement responsable de l’exercice de l’ensemble des droits des personnes concernées. Vous êtes toutefois également libre de faire valoir vos droits auprès de nous.

Enfin, nous attirons votre attention sur votre droit d’introduire une réclamation auprès d’une autorité de contrôle.

10. Absence de prise de décision individuelle automatisée

Nous n’utilisons pas vos données personnelles pour prendre des décisions individuelles automatisées.

11. Dispositions propres à certains pays

11.1 Union européenne / Espace économique européen

Pour les personnes dont les données personnelles sont soumises à la législation sur la protection des données de l’Union européenne ou de l’Espace économique européen, le RGPD ainsi que les législations nationales applicables en matière de protection des données des États membres de l’Union européenne ou des États parties à l’Espace économique européen s’appliquent. Lorsque la présente Politique de confidentialité fait référence au RGPD, les dispositions correspondantes s’appliquent. En outre, les législations nationales applicables en matière de protection des données s’appliquent dans la mesure où elles complètent ou précisent le RGPD.

11.2 Royaume-Uni

Pour les personnes dont les données personnelles sont soumises à la législation du Royaume-Uni en matière de protection des données, les dispositions applicables du RGPD britannique (UK GDPR) et du Data Protection Act 2018, ainsi que toute autre législation applicable en matière de protection des données, s’appliquent également. Lorsque la présente Politique de confidentialité fait référence au RGPD, ces références doivent, pour ces personnes, être comprises comme des références aux dispositions correspondantes du RGPD britannique ou d’autres législations applicables en matière de protection des données, selon le cas. Dans la mesure où la législation du Royaume-Uni en matière de protection des données prévoit des exigences différentes, celles-ci prévalent sur les dispositions correspondantes de la présente Politique de confidentialité.

11.3 Suisse

Pour les personnes dont les données personnelles sont soumises au droit suisse de la protection des données, les dispositions applicables de la loi fédérale sur la protection des données (LPD) ainsi que toute autre législation applicable en matière de protection des données s’appliquent également. Lorsque la présente Politique de confidentialité fait référence au RGPD, ces références doivent, pour ces personnes, être comprises comme des références aux dispositions correspondantes du droit suisse de la protection des données, selon le cas. Dans la mesure où le droit suisse de la protection des données prévoit des exigences différentes, celles-ci prévalent sur les dispositions correspondantes de la présente Politique de confidentialité.

11.4 Turquie

Pour les personnes dont les données personnelles sont soumises au droit turc de la protection des données, les dispositions applicables de la loi turque n° 6698 relative à la protection des données personnelles (KVKK), ainsi que toute autre législation applicable en matière de protection des données, s’appliquent également. Lorsque la présente Politique de confidentialité fait référence au RGPD, ces références doivent, pour ces personnes, être comprises comme des références aux dispositions correspondantes du droit turc de la protection des données, selon le cas. Dans la mesure où le droit turc de la protection des données prévoit des exigences différentes, celles-ci prévalent sur les dispositions correspondantes de la présente Politique de confidentialité.

12. Modification de la politique de confidentialité

De nouvelles exigences légales, des décisions commerciales ou des évolutions techniques peuvent nécessiter des modifications de notre politique de confidentialité. Celle-ci sera alors adaptée en conséquence. La version la plus récente est toujours disponible sur notre site web.

Dernière mise à jour : octobre 2026