Politique de confidentialité

Politique de confidentialité

Le responsable du traitement des données est :

Redexa GmbH

Kasseler Str. 29

33098 Paderborn

Email : kontakt@shinyhair.de

Nous nous réjouissons de votre intérêt pour notre site web. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur la manière dont nous traitons vos données.

1. Données d'accès et hébergement

Vous pouvez visiter nos sites web sans fournir d'informations personnelles. À chaque appel d'une page web, le serveur web enregistre automatiquement un fichier journal dit « Server-Logfile », contenant par exemple le nom du fichier demandé, votre adresse IP, la date et l'heure de l'appel, la quantité de données transmises et le fournisseur demandeur (données d'accès), et documentant l'appel. Ces données d'accès sont analysées uniquement pour garantir un fonctionnement sans perturbation du site et pour améliorer notre offre. Cela sert à préserver nos intérêts légitimes prépondérants, dans le cadre d'une pondération des intérêts, à une représentation correcte de notre offre conformément à l'art. 6, par. 1, phrase 1, lit. f RGPD. Toutes les données d'accès sont supprimées au plus tard sept jours après la fin de votre visite sur le site. Toutes les données d'accès ne sont traitées que pendant la durée nécessaire à la réalisation des finalités de traitement mentionnées ci-dessus.

1.1 Hébergement

Les services d'hébergement et d'affichage du site web sont en partie assurés par nos prestataires de services dans le cadre d'un traitement pour notre compte. Sauf indication contraire dans la présente déclaration de protection des données, toutes les données d'accès ainsi que toutes les données collectées via les formulaires prévus à cet effet sur ce site web sont traitées sur leurs serveurs. Pour toute question concernant nos prestataires de services et la base de notre collaboration avec eux, veuillez utiliser les coordonnées décrites dans cette déclaration de protection des données.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans les pays suivants pour lesquels la Commission européenne et le Conseil fédéral suisse ont constaté, par décision, un niveau de protection des données adéquat : Canada

Nos prestataires de services sont situés et/ou utilisent des serveurs dans les pays suivants pour lesquels la Commission européenne et le Conseil fédéral suisse ont constaté, par décision, un niveau de protection des données adéquat : Canada, Nouvelle-Zélande, Japon, Royaume-Uni, États-Unis.

La décision d'adéquation pour les États-Unis sert de base pour le transfert de données vers des pays tiers, dans la mesure où le prestataire de services concerné est certifié. Jusqu'à la certification par nos prestataires de services, le transfert de données continue de reposer sur cette base : clauses contractuelles types de la Commission européenne.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans ces pays : Australie, Inde, Singapour.
Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne et du Conseil fédéral suisse. Notre collaboration avec eux repose sur ces garanties : clauses contractuelles types de la Commission européenne.

1.2 Réseau de diffusion de contenu

Dans le but de réduire le temps de chargement, nous utilisons pour certaines offres un réseau de diffusion de contenu (CDN). Avec ce service, des contenus, par exemple des fichiers multimédias volumineux, sont livrés via des serveurs régionaux de prestataires de services CDN externes. Par conséquent, les données d'accès sont traitées sur les serveurs des prestataires de services. Nos prestataires de services agissent pour notre compte dans le cadre d'un traitement sous-traité. Nos prestataires de services sont situés et/ou utilisent des serveurs dans des pays en dehors de la Suisse, de l'UE et de l'EEE. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne et du Conseil fédéral suisse. Notre collaboration avec eux repose sur les clauses contractuelles types de la Commission européenne. Pour toute question concernant nos prestataires de services et la base de notre collaboration avec eux, veuillez utiliser les coordonnées décrites dans cette déclaration de protection des données.

2. Traitement des données pour l'exécution du contrat et la prise de contact

2.1 Traitement des données pour l'exécution du contrat

Dans le but d'exécuter le contrat (y compris les demandes et l'exécution des droits éventuels découlant de la garantie, des troubles de performance et du droit de rétractation, ainsi que des obligations légales de mise à jour) conformément à l'art. 6, par. 1, phrase 1, lit. b RGPD, nous collectons des données personnelles lorsque vous nous les communiquez volontairement dans le cadre de votre commande. Les champs obligatoires sont marqués comme tels, car nous avons absolument besoin de ces données pour exécuter le contrat et nous ne pouvons pas expédier la commande sans ces informations. Les données collectées sont visibles dans les formulaires de saisie respectifs.

Vous trouverez des informations supplémentaires sur le traitement de vos données, notamment sur la transmission à nos prestataires de services pour l'exécution des commandes, des paiements et des livraisons, dans les sections suivantes de cette déclaration de protection des données. Après l'exécution complète du contrat, vos données sont limitées pour un traitement ultérieur et supprimées après l'expiration des délais de conservation fiscaux et commerciaux conformément à l'art. 6, par. 1, phrase 1, lit. c RGPD, sauf si vous avez expressément consenti à une utilisation supplémentaire de vos données conformément à l'art. 6, par. 1, phrase 1, lit. a RGPD ou si nous nous réservons le droit d'utiliser vos données au-delà de cette période, ce qui est autorisé par la loi et dont nous vous informons dans cette déclaration.

Système de gestion des stocks

Pour l'exécution des commandes et des contrats, nous utilisons des systèmes de gestion des stocks de prestataires de services externes. Nos prestataires de services agissent pour notre compte dans le cadre d'un traitement sous-traité. Pour toute question concernant nos prestataires de services et la base de notre collaboration avec eux, veuillez utiliser les coordonnées décrites dans cette déclaration de protection des données.

2.2 Compte client

Dans la mesure où vous nous avez donné votre consentement conformément à l'art. 6, par. 1, phrase 1, lit. a RGPD en choisissant d'ouvrir un compte client, nous utilisons vos données pour ouvrir un compte client et pour stocker vos données en vue de futures commandes sur notre site web. La suppression de votre compte client est possible à tout moment et peut se faire soit par un message envoyé aux coordonnées décrites dans cette déclaration de protection des données, soit via une fonction dédiée dans votre compte client. Après la suppression de votre compte client, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation supplémentaire de vos données conformément à l'art. 6, par. 1, phrase 1, lit. a RGPD ou si nous nous réservons le droit d'utiliser vos données au-delà de cette période, ce qui est autorisé par la loi et dont nous vous informons dans cette déclaration.

 Prise de contact

Dans le cadre de la communication client, nous collectons des données personnelles pour traiter vos demandes conformément à l'art. 6, par. 1, phrase 1, lit. b RGPD lorsque vous nous les communiquez volontairement lors d'une prise de contact (par exemple via un formulaire de contact, un outil de chat en direct ou un e-mail). Les champs obligatoires sont marqués comme tels, car nous avons absolument besoin de ces données pour traiter votre demande. Les données collectées sont visibles dans les formulaires de saisie respectifs. Après le traitement complet de votre demande, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation supplémentaire de vos données conformément à l'art. 6, par. 1, phrase 1, lit. a RGPD ou si nous nous réservons le droit d'utiliser vos données au-delà de cette période, ce qui est autorisé par la loi et dont nous vous informons dans cette déclaration.

3. Traitement des données pour l'exécution de la livraison

Pour l'exécution du contrat conformément à l'art. 6, par. 1, phrase 1, lit. b RGPD, nous transmettons vos données au prestataire de services de livraison chargé de la livraison, dans la mesure où cela est nécessaire pour la livraison des marchandises commandées. Pour toute question concernant nos prestataires de services et la base de notre collaboration avec eux, veuillez utiliser les coordonnées décrites dans cette déclaration de protection des données.

 Transmission des données aux prestataires de services de livraison pour l'annonce de livraison

Si vous nous avez donné votre consentement exprès à cet effet pendant ou après votre commande, nous transmettons, sur cette base conformément à l'art. 6, par. 1, phrase 1, lit. a RGPD, votre adresse e-mail et votre numéro de téléphone au prestataire de services de livraison sélectionné afin qu'il puisse vous contacter avant la livraison pour annoncer ou coordonner celle-ci.
Le consentement peut être révoqué à tout moment par un message envoyé aux coordonnées décrites dans cette déclaration de protection des données. Après la révocation, nous supprimons les données que vous avez fournies à cette fin, sauf si vous avez expressément consenti à une utilisation supplémentaire de vos données ou si nous nous réservons le droit d'utiliser vos données au-delà de cette période, ce qui est autorisé par la loi et dont nous vous informons dans cette déclaration. Pour toute question concernant nos prestataires de services et la base de notre collaboration avec eux, veuillez utiliser les coordonnées décrites dans cette déclaration de protection des données.

4. Traitement des données pour l'exécution des paiements

Pour le traitement des paiements dans notre boutique en ligne, nous collaborons avec les partenaires suivants : prestataires techniques, établissements de crédit, prestataires de services de paiement.

4.1 Traitement des données pour l'exécution des transactions

Selon le mode de paiement sélectionné, nous transmettons les données nécessaires à l'exécution de la transaction de paiement à nos prestataires techniques ou aux établissements de crédit mandatés ou au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire pour l'exécution du paiement. Cela sert à l'exécution du contrat conformément à l'art. 6, par. 1, phrase 1, lit. b RGPD. Dans certains cas, les prestataires de services de paiement collectent eux-mêmes les données nécessaires à l'exécution du paiement, par exemple sur leur propre site web ou via une intégration technique dans le processus de commande. Dans ce cas, la déclaration de protection des données du prestataire de services de paiement concerné s'applique.

Selon le mode de paiement sélectionné, des transferts de données peuvent avoir lieu vers des pays tiers en dehors de l'UE/EEE pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat. Dans la mesure où des transferts de données ont lieu vers des pays tiers en dehors de l'UE/EEE pour lesquels la Commission européenne n'a pas pris de décision sur un niveau de protection des données adéquat, la collaboration repose sur les clauses contractuelles types de la Commission européenne.

Si vous avez des questions concernant nos partenaires pour le traitement des paiements ou la base de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans cette déclaration de protection des données.

4.2 Traitement des données pour la prévention de la fraude et l'optimisation de nos processus de paiement

Le cas échéant, nous transmettons aux prestataires mentionnés ci-dessus d'autres données qu'ils utilisent, conjointement avec les données nécessaires au traitement du paiement, aux fins de prévention de la fraude et d'optimisation de nos processus de paiement (par ex. facturation, gestion des paiements contestés, soutien comptable). Conformément à l'art. 6, par. 1, phrase 1, lit. f RGPD, cela sert à protéger nos intérêts légitimes prépondérants dans le cadre d'une balance des intérêts, à savoir la sécurisation contre la fraude et une gestion efficace des paiements.

4.3 Vérification d'identité et de solvabilité lors du choix des services de paiement Klarna

Prélèvement SEPA Klarna, paiement à la livraison via Klarna, paiement en plusieurs fois Klarna
Si vous optez pour les services de paiement de Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède (ci-après « Klarna »), nous vous demandons votre consentement conformément à l'art. 6, par. 1, phrase 1, lit. a RGPD pour transmettre à Klarna les données nécessaires au traitement du paiement et à la vérification d'identité et de solvabilité. En Allemagne, les agences de crédit mentionnées dans la politique de confidentialité de Klarna peuvent être utilisées pour la vérification d'identité et de solvabilité. Klarna utilise les informations obtenues sur la probabilité statistique de défaut de paiement pour prendre une décision équilibrée concernant l'établissement, l'exécution ou la résiliation de la relation contractuelle. Vous pouvez révoquer votre consentement à tout moment en envoyant un message à l'adresse de contact indiquée dans cette politique de confidentialité. Cela peut entraîner l'impossibilité de vous proposer certaines options de paiement. Vous pouvez également révoquer votre consentement auprès de Klarna.

4.4 Vérification d'identité et de solvabilité lors du choix du paiement à la livraison via PayOne

Si vous optez pour le mode de paiement « paiement à la livraison » (proposé par PayOne GmbH, Lyoner Str. 9, 60528 Francfort-sur-le-Main, Allemagne, ci-après « PayOne »), nous vous demandons votre consentement conformément à l'art. 6, par. 1, phrase 1, lit. a RGPD pour transmettre à PayOne les données nécessaires au traitement du paiement et à la vérification d'identité et de solvabilité. En Allemagne, les agences de crédit mentionnées dans la politique de confidentialité de PayOne peuvent être utilisées pour la vérification d'identité et de solvabilité. PayOne utilise les informations obtenues sur la probabilité statistique de défaut de paiement pour prendre une décision équilibrée concernant l'établissement, l'exécution ou la résiliation de la relation contractuelle. Vous pouvez révoquer votre consentement à tout moment en envoyant un message à l'adresse de contact indiquée dans cette politique de confidentialité. Cela peut entraîner l'impossibilité de vous proposer certaines options de paiement.

4.5 Vérification d'identité et de solvabilité lors du choix du paiement à la livraison via PayPal et Ratepay

Si vous optez pour le mode de paiement « paiement à la livraison » (proposé par Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin, ci-après « Ratepay », et PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, ci-après « PayPal »), nous vous demandons votre consentement conformément à l'art. 6, par. 1, phrase 1, lit. a RGPD pour transmettre à Ratepay les données nécessaires au traitement du paiement et à la vérification d'identité et de solvabilité. En Allemagne, les agences de crédit mentionnées dans la politique de confidentialité de Ratepay peuvent être utilisées pour la vérification d'identité et de solvabilité. Ratepay utilise les informations obtenues sur la probabilité statistique de défaut de paiement pour prendre une décision équilibrée concernant l'établissement, l'exécution ou la résiliation de la relation contractuelle. Vous pouvez révoquer votre consentement à tout moment en envoyant un message à l'adresse de contact indiquée dans cette politique de confidentialité. Cela peut entraîner l'impossibilité de vous proposer certaines options de paiement. Des informations complémentaires sur la protection des données chez PayPal sont disponibles ici.

5. Publicité par e-mail

5.1 Newsletter par e-mail avec inscription, suivi du newsletter avec consentement spécifique

Lorsque vous vous inscrivez à notre newsletter, nous utilisons les données nécessaires ou que vous nous avez communiquées pour vous envoyer régulièrement notre newsletter par e-mail, sur la base de votre consentement conformément à l'art. 6, par. 1, phrase 1, lit. a RGPD. Vous pouvez vous désabonner à tout moment, soit en envoyant un message à l'adresse de contact décrite ci-dessous, soit via un lien prévu à cet effet dans le newsletter. Après votre désabonnement, nous supprimons votre adresse e-mail de la liste des destinataires, sauf si vous avez expressément consenti à une utilisation supplémentaire de vos données conformément à l'art. 6, par. 1, phrase 1, lit. a RGPD ou si nous nous réservons le droit d'utiliser vos données pour d'autres finalités autorisées par la loi, dont nous vous informons dans cette déclaration.

Si vous nous avez également donné votre consentement conformément à l'art. 6, par. 1, phrase 1, lit. a RGPD pour analyser nos newsletters, nous analysons également votre interaction avec notre newsletter en mesurant, stockant et évaluant les taux d'ouverture et de clics dans le but de concevoir de futures campagnes de newsletter (« suivi du newsletter »).

Pour cette analyse, les e-mails envoyés contiennent des technologies de pixel unique (par ex. des balises web ou pixels de suivi) stockées sur notre site web. Pour ces analyses, nous associons notamment les « données du newsletter » suivantes :

• la page à partir de laquelle la page a été demandée (appelée URL de référence),
• la date et l'heure de l'appel,
• la description du type de navigateur web utilisé,
• l'adresse IP de l'ordinateur demandeur,
• l'adresse e-mail,
• la date et l'heure de l'inscription et de la confirmation

et les technologies de pixel unique avec votre adresse e-mail ou votre adresse IP, ainsi qu'avec un identifiant individuel le cas échéant. Les liens inclus dans la newsletter peuvent également contenir cet identifiant.

Le désabonnement du suivi de la newsletter est possible à tout moment, soit en envoyant un message à l'adresse de contact décrite, soit via un lien prévu à cet effet dans la newsletter.

Les informations sont conservées aussi longtemps que vous êtes abonné à la newsletter.

5.2 Envoi de la newsletter

La newsletter et le suivi de la newsletter décrit ci-dessus peuvent être envoyés par nos prestataires de services dans le cadre d'un traitement pour notre compte. Pour toute question concernant nos prestataires et la base de notre collaboration avec eux, veuillez contacter l'adresse indiquée dans cette déclaration de protection des données.

Nos prestataires sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne et le Conseil fédéral suisse ont reconnu un niveau de protection des données adéquat par décision : États-Unis, Royaume-Uni.

La décision d'adéquation pour les États-Unis sert de base au transfert vers des pays tiers, dans la mesure où le prestataire concerné est certifié. Une certification est en place.

Nos prestataires sont situés et/ou utilisent des serveurs dans ces pays : Australie, Singapour. Aucun de ces pays ne dispose d'une décision d'adéquation de la Commission européenne ou du Conseil fédéral suisse. Notre collaboration avec eux repose sur ces garanties : clauses contractuelles types de la Commission européenne.

6. Cookies et autres technologies

6.1 Informations générales

Pour rendre la visite de notre site web attrayante et permettre l'utilisation de certaines fonctions, nous utilisons sur différentes pages des technologies, y compris les cookies. Les cookies sont de petits fichiers texte stockés automatiquement sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de la session du navigateur, c'est-à-dire après la fermeture de votre navigateur (cookies de session). D'autres cookies restent sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants). La durée de stockage peut être consultée dans les paramètres des cookies de votre navigateur.

Protection de la vie privée sur les terminaux

Lors de l'utilisation de notre offre en ligne, nous mettons en œuvre des technologies strictement nécessaires pour pouvoir fournir le service numérique expressément souhaité. Le stockage d'informations sur votre terminal ou l'accès à des informations déjà stockées sur celui-ci ne nécessite pas de consentement dans ce cas.

Pour les fonctions non strictement nécessaires, le stockage d'informations sur votre terminal ou l'accès à des informations déjà stockées sur celui-ci nécessite votre consentement. Nous vous informons que, sans ce consentement, certaines parties du site web peuvent ne pas être pleinement utilisables. Tout consentement accordé reste valable jusqu'à ce que vous modifiiez ou réinitialisiez les paramètres correspondants sur votre terminal.

Traitement éventuel des données par des cookies et autres technologies

Nous utilisons des technologies strictement nécessaires à l'utilisation de certaines fonctions de notre site web. Ces technologies collectent et traitent l'adresse IP, l'heure de la visite, les informations sur l'appareil et le navigateur, ainsi que des informations sur votre utilisation de notre site web. Cela sert nos intérêts légitimes prépondérants à une présentation optimisée de notre offre, conformément à l'art. 6, par. 1, phrase 1, lit. f du RGPD.

De plus, nous utilisons des technologies pour remplir les obligations légales auxquelles nous sommes soumis (par exemple, pour pouvoir prouver votre consentement au traitement de vos données personnelles) ainsi que pour l'analyse web et le marketing en ligne. Vous trouverez plus d'informations à ce sujet, y compris la base juridique respective pour le traitement des données, dans les sections suivantes de cette déclaration de protection des données. Le cas échéant, nous utilisons également des technologies non listées individuellement dans cette déclaration. Vous trouverez plus d'informations sur ces technologies, y compris la base juridique respective pour le traitement des données, sur la plateforme Usercentrics, accessible via le lien « Paramètres des cookies » dans le pied de page.

Paramètres des cookies

Vous trouverez les paramètres des cookies pour votre navigateur aux liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Si vous avez consenti à l'utilisation des technologies conformément à l'art. 6, par. 1, phrase 1, lit. a du RGPD, vous pouvez révoquer votre consentement à tout moment en envoyant un message à l'adresse de contact décrite dans la déclaration de protection des données.

Vous pouvez également accéder au lien « Paramètres des cookies » dans le pied de page.

6.2 Utilisation de la plateforme Usercentrics Consent Management pour la gestion des consentements

Sur notre site web, nous utilisons la plateforme Usercentrics Consent Management (« Usercentrics ») pour vous informer sur les cookies et les autres technologies que nous utilisons sur notre site web, ainsi que pour obtenir, gérer et documenter votre consentement éventuellement requis par la loi au traitement de vos données personnelles par ces technologies. Cela est nécessaire conformément à l'art. 6, par. 1, phrase 1, lit. c du RGPD pour remplir notre obligation légale conformément à l'art. 7, par. 1 du RGPD, à savoir pouvoir prouver votre consentement au traitement de vos données personnelles. Usercentrics est une offre de Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Allemagne, qui traite vos données pour notre compte. Lors de la visite de notre site web, le serveur web de Usercentrics enregistre un fichier journal de serveur contenant votre adresse IP anonymisée, la date et l'heure de la visite, les informations sur l'appareil et le navigateur, ainsi que des informations sur votre comportement de consentement. Vos données sont supprimées après trois ans, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, par. 1, phrase 1, lit. a du RGPD ou si nous nous réservons une utilisation des données au-delà de cette période, qui est autorisée par la loi et dont nous vous informons dans cette déclaration.

Nos prestataires sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne et le Conseil fédéral suisse ont reconnu un niveau de protection des données adéquat par décision : États-Unis.

La décision d'adéquation pour les États-Unis sert de base au transfert vers des pays tiers, dans la mesure où le prestataire concerné est certifié. Une certification est en place.

6.3 Informations sur le transfert vers des pays tiers (transmission de données dans des pays tiers)

Nous utilisons sur notre site web des technologies de prestataires dont le siège et/ou les serveurs peuvent être situés dans des pays tiers, en dehors de l'UE ou de l'EEE. Si le pays concerné ne dispose pas d'une décision d'adéquation de la Commission européenne, un niveau de protection des données adéquat doit être garanti par d'autres garanties appropriées.

Des garanties appropriées sous forme de clauses contractuelles types adoptées par la Commission européenne ou de règles internes contraignantes en matière de protection des données (Binding Corporate Rules) sont en principe possibles, mais nécessitent une vérification préalable par les parties contractantes pour s'assurer qu'un niveau de protection adéquat peut être garanti. Selon la jurisprudence de la CJUE, il peut être nécessaire de mettre en place des mesures de protection supplémentaires.
 
Nous avons en principe conclu avec les fournisseurs de technologies que nous utilisons, qui traitent des données personnelles dans un pays tiers, les clauses contractuelles types adoptées par la Commission européenne. Dans la mesure du possible, nous convenons également de garanties supplémentaires visant à assurer une protection des données suffisante dans les pays tiers sans décision d'adéquation.

Cependant, il peut arriver que, malgré toutes les mesures contractuelles et techniques, le niveau de protection des données dans le pays tiers ne soit pas équivalent à celui de l'UE. Dans ces cas, nous vous demandons, si nécessaire, dans le cadre du consentement aux cookies, votre consentement conformément à l'art. 49, par. 1, lit. a du RGPD pour le transfert de vos données personnelles vers un pays tiers.
Il existe notamment le risque que les autorités locales du pays tiers obtiennent, du point de vue européen de la protection des données, des droits d'accès à vos données personnelles qui ne sont pas suffisamment limités, que nous, en tant qu'exportateurs de données, ou vous, en tant que personne concernée, n'en soyons pas informés et/ou que vous ne disposiez éventuellement pas de voies de recours suffisantes pour empêcher et/ou contester de tels accès.

Les pays suivants font notamment partie des pays tiers sans décision d'adéquation de la Commission européenne (liste indicative) :

• Chine
• Russie
• Taïwan

Pour savoir dans quels pays tiers nous transférons des données, consultez les mentions légales sur la protection des données concernant l'outil utilisé et/ou le service de gestion des consentements / Consent Manager Platform (CMP) que nous utilisons.

7. Utilisation de cookies et d'autres technologies

Nous utilisons sur notre site web les cookies et autres technologies de tiers suivants. Sauf indication contraire pour les technologies concernées, cela se fait sur la base de votre consentement conformément à l'art. 6, par. 1, phrase 1, lettre a) du RGPD. Une fois l'objectif atteint et l'utilisation de la technologie concernée terminée, les données collectées dans ce cadre sont supprimées. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Pour plus d'informations sur vos options de révocation, consultez la section « Cookies et autres technologies ». Vous trouverez des informations supplémentaires, y compris les bases de notre collaboration avec les différents fournisseurs, dans les descriptions des technologies concernées. Pour toute question concernant les fournisseurs et les bases de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans cette déclaration de protection des données.

7.1 Utilisation des services Google

Nous utilisons les technologies suivantes de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations automatiquement collectées par les technologies Google concernant votre utilisation de notre site web sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, et y sont stockées. Sauf indication contraire pour les technologies concernées, le traitement des données est basé sur un accord entre responsables conjoints conformément à l'art. 26 du RGPD. Pour plus d'informations sur le traitement des données par Google, consultez les mentions légales sur la protection des données de Google.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans des pays en dehors de la Suisse, de l'UE et de l'EEE pour lesquels la Commission européenne et le Conseil fédéral suisse ont reconnu un niveau de protection des données adéquat par décision.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans des pays en dehors de la Suisse, de l'UE et de l'EEE. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne ou du Conseil fédéral suisse. Notre collaboration avec eux repose sur les clauses contractuelles types de la Commission européenne.

 Google Analytics

À des fins d'analyse de site web, des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur, ainsi que des informations sur votre utilisation de notre site web) sont automatiquement collectées et stockées via Google Analytics, permettant de créer des profils d'utilisation à l'aide de pseudonymes. Des cookies peuvent être utilisés à cette fin. Si vous visitez notre site web depuis l'UE, votre adresse IP est stockée sur un serveur situé dans l'UE pour déduire les données de localisation, puis immédiatement supprimée avant que le trafic ne soit transmis pour traitement sur d'autres serveurs de Google. Le traitement des données est basé sur un accord de traitement des données par Google.

 Google Tag Manager

Grâce au Google Tag Manager, nous pouvons gérer différents codes et services sur notre site web. Lors de l'implémentation des différentes balises, Google peut traiter des données personnelles (par ex. adresse IP, identifiants en ligne, y compris les cookies). Le traitement des données est basé sur un accord de traitement des données par Google.

L'utilisation du Google Tag Manager permet d'intégrer différents services/technologies. Si vous ne souhaitez pas utiliser certains services de suivi et que vous les avez donc désactivés, la désactivation reste valable pour toutes les balises de suivi concernées intégrées via le Google Tag Manager.

 Plugin vidéo YouTube

Pour intégrer du contenu tiers, des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur) sont collectées via le plugin vidéo YouTube en mode de confidentialité renforcé, transmises à Google et traitées par Google uniquement si vous lecturez une vidéo.

7.2 Utilisation des services Microsoft

Nous utilisons les technologies suivantes de Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande (« Microsoft »). Le traitement des données est basé sur un accord entre responsables conjoints conformément à l'art. 26 du RGPD. Les informations automatiquement collectées par les technologies Microsoft concernant votre utilisation de notre site web sont généralement transmises à un serveur de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis, et y sont stockées. Pour plus d'informations sur le traitement des données par Microsoft, consultez les mentions légales sur la protection des données de Microsoft.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans des pays en dehors de la Suisse, de l'UE et de l'EEE pour lesquels la Commission européenne et le Conseil fédéral suisse ont reconnu un niveau de protection des données adéquat par décision.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans des pays en dehors de la Suisse, de l'UE et de l'EEE. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne ou du Conseil fédéral suisse. Notre collaboration avec eux repose sur les clauses contractuelles types de la Commission européenne.

 Microsoft Advertising

À des fins publicitaires dans les résultats de recherche Bing, Yahoo et MSN ainsi que sur les sites web de tiers, un cookie de remarketing Microsoft Advertising est placé lors de la visite de notre site web. Ce cookie permet, par la collecte et le traitement automatiques de données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur, ainsi que des informations sur votre utilisation de notre site web) et via un identifiant de cookie pseudonyme, de proposer une publicité ciblée en fonction des pages que vous avez visitées.

Pour l'analyse du site web et le suivi des événements, nous mesurons votre comportement d'utilisation ultérieur via le Universal Event Tracking (UET) de Microsoft Advertising si vous accédez à notre site web via une annonce publicitaire de Microsoft Advertising. Des cookies peuvent être utilisés et des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur, ainsi que des informations sur votre utilisation de notre site web basées sur des événements prédéfinis par nous, tels que la visite d'une page web ou l'inscription à une newsletter) peuvent être collectées, permettant de créer des profils d'utilisation à l'aide de pseudonymes. Si vos appareils connectés à Internet sont liés à votre compte Microsoft et que vous n'avez pas désactivé le paramètre « Publicité basée sur les centres d'intérêt » dans votre compte Microsoft, Microsoft peut créer des rapports sur le comportement d'utilisation (notamment le nombre d'utilisateurs multi-appareils), même si vous changez d'appareil, ce qu'on appelle le « suivi multi-appareils ». Nous ne traitons pas de données personnelles dans ce cadre ; nous recevons uniquement des statistiques créées sur la base de Microsoft UET.

7.3 Utilisation des services Meta

 Utilisation du Meta Pixel

Nous utilisons le Meta Pixel dans le cadre des technologies suivantes de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Facebook (by Meta) » ou « Meta Platforms Ireland »). Avec le Meta Pixel, des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur, ainsi que des informations sur votre utilisation de notre site web basées sur des événements prédéfinis par nous, tels que la visite d'une page web ou l'inscription à une newsletter) sont automatiquement collectées et stockées, permettant de créer des profils d'utilisation à l'aide de pseudonymes. Lors de la visite de notre site web, le Meta Pixel place automatiquement un cookie qui permet, via un identifiant de cookie pseudonyme, de reconnaître votre navigateur lors de la visite d'autres sites web. Meta Platforms Ireland combinera ces informations avec d'autres données de votre compte Facebook et les utilisera pour compiler des rapports sur les activités du site web et pour fournir d'autres services liés à l'utilisation du site web, notamment de la publicité personnalisée et basée sur des groupes.
Les informations automatiquement collectées par les technologies de Meta Platforms Ireland concernant votre utilisation de notre site web sont généralement transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Californie 94025, États-Unis, et y sont stockées. Pour plus d'informations sur le traitement des données par Meta Platforms Ireland, consultez les mentions légales sur la protection des données de Meta Platforms Ireland.
Nos prestataires de services sont situés et/ou utilisent des serveurs dans les pays suivants pour lesquels la Commission européenne et le Conseil fédéral suisse ont reconnu un niveau de protection des données adéquat par décision : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.
La décision d'adéquation pour les États-Unis sert de base pour le transfert de données vers des pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification est en place.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans ces pays : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Mexique. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne ou du Conseil fédéral suisse. Notre collaboration avec eux repose sur ces garanties : clauses contractuelles types de la Commission européenne. Nos prestataires de services sont situés et/ou utilisent des serveurs dans ces pays pour lesquels la Commission européenne a reconnu un niveau de protection des données adéquat par décision : Brésil. Pour ces pays, il n'existe pas de décision d'adéquation du Conseil fédéral suisse. Notre collaboration avec eux repose sur ces garanties : clauses contractuelles types de la Commission européenne.

 Meta Ads Manager

Nous utilisons Meta Ads Manager pour faire de la publicité pour ce site sur Facebook (by Meta) ainsi que sur d'autres plateformes. Nous définissons les paramètres de chaque campagne publicitaire. Meta Platforms Ireland est responsable de la mise en œuvre précise, notamment de la décision concernant le placement des annonces auprès des utilisateurs individuels. Sauf indication contraire pour les technologies concernées, le traitement des données est effectué sur la base d'un accord entre responsables conjoints conformément à l'art. 26 du RGPD. La responsabilité conjointe se limite à la collecte des données et à leur transmission à Meta Platforms Ireland. Le traitement ultérieur des données par Meta Platforms Ireland n'est pas couvert par cet accord.

7.4 Autres fournisseurs de services d'analyse web et de marketing en ligne

 Utilisation de Hotjar pour l'analyse web

Dans le but d'analyser le site web, des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur, ainsi que des informations sur votre utilisation de notre site web) sont automatiquement collectées et stockées à l'aide des technologies de Hotjar Ltd., Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malte (« Hotjar »), afin de créer des profils d'utilisation sous pseudonyme. Des cookies peuvent être utilisés à cette fin. Les profils d'utilisation pseudonymisés ne sont pas combinés avec des données personnelles concernant le porteur du pseudonyme sans un consentement explicite séparé. Hotjar agit pour notre compte.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans des pays en dehors de la Suisse, de l'UE et de l'EEE pour lesquels la Commission européenne et le Conseil fédéral suisse ont constaté, par décision, un niveau de protection des données adéquat.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans des pays en dehors de la Suisse, de l'UE et de l'EEE. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne et du Conseil fédéral suisse. Notre collaboration avec eux repose sur les clauses contractuelles types de la Commission européenne.

 Utilisation de Pinterest Tag pour l'analyse web et à des fins publicitaires

Pour l'analyse web et à des fins publicitaires sur Pinterest ainsi que sur les sites web de tiers, lors de la visite de notre site web, des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur, ainsi que des informations sur votre utilisation de notre site web sur la base d'événements prédéfinis par nous, tels que la visite d'une page web ou l'inscription à une newsletter) sont automatiquement collectées et traitées à l'aide des technologies de Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlande (« Pinterest »), au moyen d'un identifiant de cookie pseudonyme et sur la base des pages que vous avez visitées, permettant une publicité basée sur les centres d'intérêt. Des profils d'utilisation sont créés à partir des données collectées en utilisant des pseudonymes. Pinterest combinera ces informations avec d'autres données de votre compte Pinterest et les utilisera pour compiler des rapports sur les activités du site web et pour fournir d'autres services liés à l'utilisation du site web. Nous n'avons aucune influence sur le traitement des données par Pinterest et recevons uniquement des statistiques créées sur la base de Pinterest Tag. Cela nous permet de mesurer votre comportement d'utilisation ultérieur pour l'analyse web et le suivi des événements si vous êtes arrivé sur notre site web via une annonce publicitaire de Pinterest. Les informations automatiquement collectées par Pinterest sont généralement transmises à un serveur de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, États-Unis, et y sont stockées. Le traitement des données est effectué sur la base d'un accord entre responsables conjoints conformément à l'art. 26 du RGPD.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans des pays en dehors de la Suisse, de l'UE et de l'EEE pour lesquels la Commission européenne et le Conseil fédéral suisse ont constaté, par décision, un niveau de protection des données adéquat.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans des pays en dehors de la Suisse, de l'UE et de l'EEE. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne et du Conseil fédéral suisse. Notre collaboration avec eux repose sur les clauses contractuelles types de la Commission européenne.

 Utilisation de AB Tasty pour l'analyse web

Dans le but d'analyser le site web et de réaliser des tests A/B, des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur, ainsi que des informations sur votre utilisation de notre site web) sont collectées et stockées à l'aide des technologies de AB Tasty SAS (« AB Tasty »), afin de créer des profils d'utilisation sous pseudonyme. Des cookies peuvent être utilisés à cette fin. Les profils d'utilisation pseudonymisés ne sont pas combinés avec des données personnelles concernant le porteur du pseudonyme sans un consentement explicite séparé. AB Tasty agit pour notre compte.

 Utilisation des services Amazon pour le marketing en ligne

Via notre partenaire publicitaire Amazon Europe Core S.à.r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg (« Amazon »), nous commercialisons des espaces publicitaires pour des tiers sur Amazon. Ces annonces vous sont affichées à divers endroits sur ce site web. Grâce aux cookies, Amazon peut suivre le processus de chaque commande et notamment vérifier que vous avez cliqué sur l'annonce concernée puis commandé le produit. À cette fin, des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur, ainsi que des informations sur votre utilisation de notre site web) sont collectées, transmises à Amazon et traitées par Amazon. Nous n'avons aucune influence sur ce traitement des données. Le traitement des données est effectué sur la base d'un accord entre responsables conjoints conformément à l'art. 26 du RGPD. Les informations automatiquement collectées par Amazon concernant votre utilisation de notre site web sont généralement transmises à un serveur de Amazon, Inc., 2021 7TH Ave, Seattle, WA 98121, États-Unis, et y sont stockées.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans des pays en dehors de la Suisse, de l'UE et de l'EEE pour lesquels la Commission européenne et le Conseil fédéral suisse ont constaté, par décision, un niveau de protection des données adéquat.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans des pays en dehors de la Suisse, de l'UE et de l'EEE. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne et du Conseil fédéral suisse. Notre collaboration avec eux repose sur les clauses contractuelles types de la Commission européenne.

8. Intégration du Trustbadge Trusted Shops / autres widgets

Pour afficher les services Trusted Shops (par ex. label de qualité, avis collectés) ainsi que pour proposer les produits Trusted Shops aux acheteurs après une commande, des widgets Trusted Shops sont intégrés sur ce site web.

Cela sert à préserver nos intérêts légitimes prépondérants, dans le cadre d'une balance des intérêts, à une commercialisation optimale en permettant un achat sécurisé conformément à l'art. 6, par. 1, phrase 1, lit. f du RGPD. Le Trustbadge et les services ainsi promus sont une offre de Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne (« Trusted Shops »), avec laquelle nous sommes conjointement responsables du traitement des données conformément à l'art. 26 du RGPD. Nous vous informons ci-dessous, dans le cadre de ces informations sur la protection des données, des principaux contenus du contrat conformément à l'art. 26, par. 2 du RGPD.

Lors de l'interaction avec le Trustbadge AI+, des cookies de session sont définis pour enregistrer l'état de connexion et afficher la couche d'accueil, qui affiche les détails de la boutique en ligne concernée (informations sur l'entreprise, avis, informations sur l'existence de la protection des acheteurs) ainsi que le #trstd secret. Pour reconnaître les utilisateurs connectés, un cookie est défini et stocké pendant un maximum de 400 jours après la connexion. De plus, des cookies de session sont définis pour envoyer des notifications push via l'application, si l'utilisateur les a autorisées. Cela est nécessaire pour que Trusted Shops puisse fournir le service numérique que vous souhaitez. Trusted Shops est responsable du traitement des données lors de l'interaction avec le Trustbadge AI+.

Dans le cadre de la responsabilité conjointe existant entre nous et Trusted Shops SE, pour toute question relative à la protection des données et pour faire valoir vos droits, veuillez de préférence contacter Trusted Shops en utilisant les coordonnées indiquées dans les informations sur la protection des données. Cependant, vous pouvez toujours contacter le responsable de votre choix. Votre demande sera alors, si nécessaire, transmise à l'autre responsable pour réponse.

8.1 Traitement des données lors de l'intégration du Trustbadge / autres widgets

Le Trustbadge est fourni par un fournisseur CDN américain (Content-Delivery-Network). Un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne, disponible ici pour les États-Unis. Les prestataires de services américains utilisés sont généralement certifiés sous le cadre de protection des données UE-États-Unis (DPF). Plus d'informations sont disponibles ici. Si les prestataires de services utilisés ne sont pas certifiés sous le DPF, des clauses contractuelles types ont été conclues comme garantie appropriée.

Lors de l'appel du Trustbadge, le serveur web enregistre automatiquement un fichier journal dit « server-logfile », qui contient également votre adresse IP, la date et l'heure de l'appel, la quantité de données transmises et le fournisseur demandeur (données d'accès), et documente l'appel. L'adresse IP est immédiatement anonymisée après la collecte, de sorte que les données stockées ne peuvent pas être attribuées à votre personne. Les données anonymisées sont utilisées notamment à des fins statistiques et pour l'analyse des erreurs.

8.2 Traitement des données après la finalisation de la commande

Après la finalisation de votre commande, le Trustbadge accède aux informations de commande stockées sur votre terminal (montant de la commande, numéro de commande, éventuellement le produit acheté) ainsi qu'à votre adresse e-mail. Cela est nécessaire pour vous proposer les services Trusted Shops et, le cas échéant, sécuriser automatiquement votre commande. À cette fin, votre adresse e-mail hachée par une fonction cryptologique à sens unique est transmise à Trusted Shops. La base juridique est l'art. 6, par. 1, phrase 1, lit. f du RGPD.

Cela permet de vérifier si vous êtes déjà inscrit aux services de Trusted Shops et est donc nécessaire pour satisfaire nos intérêts légitimes prépondérants, ainsi que ceux de Trusted Shops, à fournir la protection des acheteurs liée à la commande spécifique et les services d'évaluation transactionnelle conformément à l'art. 6, par. 1, phrase 1, lit. f du RGPD. Si c'est le cas, le traitement ultérieur est effectué conformément à l'accord contractuel conclu entre vous et Trusted Shops. Si vous n'êtes pas encore inscrit aux services, vous aurez la possibilité de le faire après. Le traitement ultérieur après inscription est également régi par l'accord contractuel avec Trusted Shops. Si vous ne vous inscrivez pas, toutes les données transmises seront automatiquement supprimées par Trusted Shops et il ne sera plus possible de vous identifier.

Trusted Shops utilise des prestataires de services dans les domaines de l'hébergement, de la surveillance et de la journalisation. La base juridique est l'art. 6, par. 1, lit. f du RGPD, dans le but d'assurer un fonctionnement sans interruption. Un traitement peut avoir lieu dans des pays tiers (États-Unis, Royaume-Uni et Israël). Un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne, disponible ici pour les États-Unis, ici pour le Royaume-Uni et ici pour Israël. Les prestataires de services basés aux États-Unis sont généralement certifiés sous le cadre de protection des données UE-États-Unis (DPF). Plus d'informations ici. Si les prestataires de services utilisés ne sont pas certifiés sous le DPF, des clauses contractuelles types ont été conclues comme garantie appropriée.

9. Réseaux sociaux

9.1 Boutons sociaux de Facebook (by Meta), X (anciennement : Twitter), Instagram (by Meta), Pinterest, Xing, WhatsApp

Notre site web utilise des boutons sociaux de réseaux sociaux. Ceux-ci sont simplement intégrés sous forme de liens HTML dans la page, de sorte qu'aucune connexion avec les serveurs du fournisseur respectif n'est établie lors de l'appel de notre site web. Si vous cliquez sur l'un des boutons, la page web du réseau social concerné s'ouvre dans une nouvelle fenêtre de votre navigateur, où vous pouvez, par exemple, activer le bouton J'aime ou Partager.

9.2 Notre présence en ligne sur Facebook (by Meta), Instagram (by Meta), YouTube, Pinterest

Dans la mesure où vous avez donné votre consentement conformément à l'art. 6, par. 1, phrase 1, lit. a du RGPD au gestionnaire du réseau social concerné, lors de la visite de nos présences en ligne sur les réseaux sociaux mentionnés ci-dessus, vos données sont automatiquement collectées et stockées à des fins de recherche marketing et de publicité, à partir desquelles des profils d'utilisation sont créés à l'aide de pseudonymes. Ceux-ci peuvent être utilisés, par exemple, pour diffuser des publicités à l'intérieur et à l'extérieur des plateformes qui correspondent probablement à vos centres d'intérêt. Des cookies sont généralement utilisés à cette fin. Pour des informations détaillées sur le traitement et l'utilisation des données par le gestionnaire du réseau social concerné, ainsi que pour une possibilité de contact et vos droits et options de paramétrage pour protéger votre vie privée, veuillez consulter les avis de confidentialité des fournisseurs liés ci-dessous. Si vous avez besoin d'aide supplémentaire à ce sujet, vous pouvez nous contacter.

Facebook (by Meta) est une offre de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations automatiquement collectées par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Facebook (by Meta) sont généralement transférées à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Californie 94025, États-Unis, et y sont stockées. Le traitement des données dans le cadre de la visite d'une page Facebook (by Meta) est effectué sur la base d'un accord entre responsables conjoints conformément à l'art. 26 du RGPD. Plus d'informations (informations sur les données Insights) sont disponibles ici.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne et le Conseil fédéral suisse ont déterminé par décision un niveau de protection des données adéquat : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d'adéquation pour les États-Unis sert de base pour le transfert vers des pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification est en place.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans ces pays : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Mexique. Aucun de ces pays ne dispose d'une décision d'adéquation de la Commission européenne ou du Conseil fédéral suisse. Notre collaboration avec eux repose sur ces garanties : clauses contractuelles types de la Commission européenne.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans ces pays pour lesquels la Commission européenne a déterminé par décision un niveau de protection des données adéquat : Brésil.
Aucun de ces pays ne dispose d'une décision d'adéquation du Conseil fédéral suisse. Notre collaboration avec eux repose sur ces garanties : clauses contractuelles types de la Commission européenne.

Instagram (by Meta) est une offre de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations automatiquement collectées par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Instagram sont généralement transférées à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis, et y sont stockées. Le traitement des données dans le cadre de la visite d'une page Instagram (by Meta) est effectué sur la base d'un accord entre responsables conjoints conformément à l'art. 26 du RGPD. Plus d'informations (informations sur les données Insights) sont disponibles ici.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne et le Conseil fédéral suisse ont déterminé par décision un niveau de protection des données adéquat : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d'adéquation pour les États-Unis sert de base pour le transfert vers des pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification est en place.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans ces pays : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Mexique. Aucun de ces pays ne dispose d'une décision d'adéquation de la Commission européenne ou du Conseil fédéral suisse. Notre collaboration avec eux repose sur ces garanties : clauses contractuelles types de la Commission européenne.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans ces pays pour lesquels la Commission européenne a déterminé par décision un niveau de protection des données adéquat : Brésil.
Aucun de ces pays ne dispose d'une décision d'adéquation du Conseil fédéral suisse. Notre collaboration avec eux repose sur ces garanties : clauses contractuelles types de la Commission européenne.

YouTube est une offre de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations automatiquement collectées par Google concernant votre utilisation de notre présence en ligne sur YouTube sont généralement transférées à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, et y sont stockées.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans des pays en dehors de la Suisse, de l'UE et de l'EEE, pour lesquels la Commission européenne et le Conseil fédéral suisse ont déterminé par décision un niveau de protection des données adéquat.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans des pays en dehors de la Suisse, de l'UE et de l'EEE. Aucun de ces pays ne dispose d'une décision d'adéquation de la Commission européenne ou du Conseil fédéral suisse. Notre collaboration avec eux repose sur les clauses contractuelles types de la Commission européenne.

Pinterest est une offre de Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlande (« Pinterest »). Les informations automatiquement collectées par Pinterest concernant votre utilisation de notre présence en ligne sur Pinterest sont généralement transférées à un serveur de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, États-Unis, et y sont stockées.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans des pays en dehors de la Suisse, de l'UE et de l'EEE, pour lesquels la Commission européenne et le Conseil fédéral suisse ont déterminé par décision un niveau de protection des données adéquat.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans des pays en dehors de la Suisse, de l'UE et de l'EEE. Aucun de ces pays ne dispose d'une décision d'adéquation de la Commission européenne ou du Conseil fédéral suisse. Notre collaboration avec eux repose sur les clauses contractuelles types de la Commission européenne.

10. Contact et vos droits

10.1 Vos droits

En tant que personne concernée, vous disposez des droits suivants :

• conformément à l'art. 15 du RGPD, le droit de demander des informations sur vos données personnelles traitées par nous, dans la mesure indiquée à cet article ;
• conformément à l'art. 16 du RGPD, le droit de demander sans délai la rectification des données personnelles inexactes ou l'achèvement des données personnelles incomplètes que nous conservons ;
• conformément à l'art. 17 du RGPD, le droit de demander la suppression de vos données personnelles que nous conservons, sauf si le traitement ultérieur est
  • nécessaire pour l'exercice du droit à la liberté d'expression et d'information ;
  • nécessaire pour le respect d'une obligation légale ;
  • nécessaire pour des raisons d'intérêt public ; ou
  • nécessaire pour la constatation, l'exercice ou la défense de droits en justice.
• conformément à l'art. 18 RGPD, le droit de demander la limitation du traitement de vos données personnelles, dans la mesure où
  • l'exactitude des données est contestée par vous ;
  • le traitement est illicite, mais vous vous opposez à leur effacement ;
  • nous n'avons plus besoin des données, mais vous en avez besoin pour l'établissement, l'exercice ou la défense de droits juridiques, ou
  • vous avez formulé une opposition au traitement conformément à l'art. 21 RGPD ;
• conformément à l'art. 20 RGPD, le droit de recevoir vos données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable ;
• conformément à l'art. 77 RGPD, le droit de déposer une plainte auprès d'une autorité de contrôle. Vous pouvez généralement vous adresser à l'autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou de notre siège social.

Droit d'opposition Dans la mesure où nous traitons des données personnelles, comme expliqué ci-dessus, pour la sauvegarde de nos intérêts légitimes prépondérants dans le cadre d'une mise en balance des intérêts, vous pouvez vous opposer à ce traitement pour l'avenir. Si le traitement est effectué à des fins de marketing direct, vous pouvez exercer ce droit à tout moment comme décrit ci-dessus. Pour les autres finalités, vous disposez d'un droit d'opposition uniquement pour des raisons tenant à votre situation particulière. Après l'exercice de votre droit d'opposition, nous ne traiterons plus vos données personnelles à ces fins, sauf si nous pouvons démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à l'établissement, à l'exercice ou à la défense de droits juridiques. Cela ne s'applique pas si le traitement est effectué à des fins de marketing direct. Dans ce cas, nous ne traiterons plus vos données personnelles à cette fin.

10.2 Modalités de contact

Pour toute question concernant la collecte, le traitement ou l'utilisation de vos données personnelles, pour obtenir des informations, une correction, une limitation ou une suppression de données, ainsi que pour révoquer un consentement accordé ou vous opposer à une utilisation spécifique des données, veuillez nous contacter directement via les coordonnées indiquées dans notre mention légale.

 

Messages texte (SMS)
Vos données mobiles ne seront pas transmises à des tiers ou à des entreprises affiliées à des fins de marketing ou de publicité. Les données d'opt-in et les consentements pour la réception de messages texte ne seront pas communiqués à des tiers, à l'exception des prestataires de services et des agrégateurs qui nous aident à livrer les messages. La fréquence des messages varie. Des frais de message et de données peuvent s'appliquer. Vous pouvez vous désabonner à tout moment en répondant STOP à n'importe quel message, et en répondant HELP, vous obtiendrez de l'aide.