Déclaration de confidentialité  

1 Introduction

Nous, Wortmann Fashion Retail GmbH & Co. KG, Klingenbergstraße 1-3, D-32758 Detmold, sommes, en tant qu’exploitant de l’offre en ligne, le responsable du traitement des données à caractère personnel des utilisateurs de l’offre en ligne. Vous trouverez nos coordonnées dans les mentions légales de l’offre en ligne ; les interlocuteurs pour les questions relatives au traitement des données à caractère personnel sont directement désignés dans la présente déclaration de confidentialité.
Nous prenons très au sérieux la protection de votre vie privée et de vos données personnelles. Nous collectons, stockons et utilisons vos données à caractère personnel uniquement conformément au contenu de la présente déclaration de confidentialité ainsi qu’aux dispositions légales applicables en matière de protection des données, en particulier le Règlement général sur la protection des données (RGPD) de l’Union européenne et les dispositions nationales relatives à la protection des données.
Par la présente déclaration de confidentialité, nous vous informons dans quelle mesure et à quelles fins des données à caractère personnel sont traitées en lien avec l’utilisation de l’offre en ligne.  

1.1 Données à caractère personnel

Les données à caractère personnel sont des informations se rapportant à une personne physique identifiée ou identifiable. Relèvent de cette catégorie toutes les informations concernant votre identité, par exemple votre nom, votre adresse e‑mail ou votre adresse postale. En revanche, les informations qui ne peuvent pas être mises en relation avec votre identité (par exemple des données statistiques telles que le nombre d’utilisateurs de l’offre en ligne) ne sont pas considérées comme des données à caractère personnel.
Vous pouvez en principe utiliser notre offre en ligne sans divulguer votre identité et sans fournir de données à caractère personnel. Dans ce cas, nous ne recensons que des informations générales relatives à la visite de notre offre en ligne. Pour certains des services proposés, des données à caractère personnel sont toutefois collectées auprès de vous. Ces données sont alors traitées par nos soins uniquement à des fins d’utilisation de cette offre en ligne, notamment afin de fournir les informations souhaitées. Lors de la collecte des données à caractère personnel, seules les données absolument nécessaires doivent être indiquées à titre obligatoire. D’autres indications peuvent être possibles ; il s’agit alors d’indications facultatives. Nous signalons dans chaque cas s’il s’agit de champs obligatoires ou de données facultatives. Nous vous informons des détails concrets dans la partie correspondante de la présente déclaration de confidentialité.
Aucune prise de décision automatisée fondée sur vos données à caractère personnel n’a lieu dans le cadre de l’utilisation de notre offre en ligne.  

1.2 Traitement des informations à caractère personnel

Vos données sont stockées par nos soins sur des serveurs particulièrement protégés situés au sein de l’Union européenne. Ces serveurs sont protégés par des mesures techniques et organisationnelles contre la perte, la destruction, l’accès, la modification ou la diffusion de vos données par des personnes non autorisées. Seules quelques personnes autorisées ont accès à vos données. Celles‑ci sont chargées de la gestion technique, commerciale ou rédactionnelle des serveurs. Malgré des contrôles réguliers, une protection complète contre tous les risques n’est toutefois pas possible.
Vos données à caractère personnel sont transmises de façon chiffrée sur Internet. Nous utilisons pour la transmission des données un chiffrement TLS / SSL (Transport Layer Security / Secure Socket Layer).  

1.3 Communication de données à caractère personnel à des tiers

Nous utilisons vos informations personnelles en principe uniquement pour fournir les prestations que vous souhaitez. Dans la mesure où nous recourons à des prestataires externes dans le cadre de la fourniture des prestations, leur accès aux données intervient également exclusivement aux fins de l’exécution de ces prestations. Au moyen de mesures techniques et organisationnelles, nous veillons au respect des dispositions légales relatives à la protection des données et imposons également ces obligations à nos prestataires externes.
Par ailleurs, nous ne transmettons pas vos données à des tiers sans votre consentement explicite, en particulier pas à des fins publicitaires. Une transmission de vos données à caractère personnel n’a lieu que si vous avez vous‑même consenti à cette transmission ou si nous sommes autorisés ou tenus de le faire en vertu de dispositions légales et/ou d’ordonnances administratives ou judiciaires. Il peut s’agir notamment de la communication d’informations à des fins de poursuite pénale, de prévention des dangers ou de protection des droits de propriété intellectuelle.
Dans la mesure où nous transmettons vos données à caractère personnel, nous‑mêmes ou par l’intermédiaire de prestataires, vers des États situés en dehors de l’Union européenne, nous respectons les exigences particulières des art. 44 et suivants RGPD et imposons à nos prestataires le respect de ces dispositions. Nous ne transférerons donc vos données vers des États situés en dehors de l’Union européenne que sous réserve du niveau de protection garanti par le RGPD. Ce niveau de protection est assuré notamment par une décision d’adéquation de la Commission européenne ou par des garanties appropriées au sens de l’art. 46 RGPD.  

1.4 Bases juridiques du traitement des données

Dans la mesure où nous recueillons un consentement pour le traitement de vos données à caractère personnel, la base juridique de ce traitement est l’art. 6, paragraphe 1, point a) RGPD.
Dans la mesure où nous traitons vos données à caractère personnel parce que cela est nécessaire à l’exécution d’un contrat ou dans le cadre d’une relation contractuelle avec vous, la base juridique du traitement est l’art. 6, paragraphe 1, point b) RGPD.
Dans la mesure où nous traitons vos données à caractère personnel pour respecter une obligation légale, la base juridique du traitement est l’art. 6, paragraphe 1, point c) RGPD.
À titre de base juridique du traitement, l’art. 6, paragraphe 1, point f) RGPD entre en ligne de compte lorsque le traitement de vos données à caractère personnel est nécessaire à la sauvegarde d’un intérêt légitime de notre entreprise ou d’un tiers et que vos intérêts, droits fondamentaux et libertés fondamentales ne prévalent pas et n’exigent pas la protection des données à caractère personnel.
Dans le cadre de la présente déclaration de confidentialité, nous indiquons toujours sur quelle base juridique nous fondons le traitement de vos données à caractère personnel.  

1.5 Suppression des données et durée de conservation

Nous supprimons ou bloquons vos données à caractère personnel dès que la finalité de leur stockage disparaît. Une conservation peut toutefois être maintenue au‑delà si cela est prévu par des dispositions légales auxquelles nous sommes soumis, par exemple en ce qui concerne les obligations légales de conservation et de documentation. Dans ce cas, nous supprimons ou bloquons vos données à caractère personnel après la fin de la durée de conservation concernée.  

2 Utilisation de notre offre en ligne

2.1 Informations sur votre terminal

À chaque accès à notre offre en ligne, nous collectons, indépendamment de votre inscription, les informations suivantes concernant votre terminal : l’adresse IP de votre terminal, la requête de votre navigateur ainsi que l’heure de cette requête. Sont également recueillis le statut et le volume de données transférées dans le cadre de cette requête. Nous collectons aussi les informations relatives au produit et à la version du navigateur utilisé et du système d’exploitation du terminal. Nous enregistrons par ailleurs la page web à partir de laquelle l’accès à l’offre en ligne a eu lieu. L’adresse IP de votre terminal n’est conservée que pendant la durée d’utilisation de l’offre en ligne puis supprimée ou anonymisée par raccourcissement. Les autres données sont conservées pendant une durée limitée.
Nous utilisons ces données pour l’exploitation de l’offre en ligne, en particulier pour détecter et corriger les erreurs, pour déterminer la charge de l’offre en ligne ainsi que pour procéder à des ajustements ou améliorations. Ces finalités constituent notre intérêt légitime au sens de l’art. 6, paragraphe 1, point f) RGPD.  

2.2 Utilisation de cookies

Tout comme sur de nombreux sites web, nous utilisons des cookies pour notre offre en ligne. Les cookies sont de petits fichiers texte qui sont stockés sur votre terminal et qui enregistrent certains paramètres ainsi que des données pour l’échange avec notre offre en ligne via votre navigateur. Un cookie contient généralement le nom de domaine à partir duquel le fichier a été envoyé, ainsi que des informations sur la durée de vie du cookie et un identifiant alphanumérique.
Les cookies nous permettent de reconnaître votre terminal et de rendre immédiatement disponibles d’éventuels préréglages et préférences. Les cookies que nous utilisons sont – autant que possible – des cookies de session qui sont automatiquement supprimés à la fin de la session de navigation. Il est possible que des cookies avec une durée de conservation plus longue soient utilisés individuellement afin que vos paramètres et préférences soient pris en compte lors de votre prochaine visite de notre offre en ligne.
La plupart des navigateurs sont configurés pour accepter automatiquement les cookies. Vous pouvez toutefois désactiver l’enregistrement des cookies ou configurer votre navigateur de façon à ce qu’il vous avertisse dès que des cookies sont envoyés. Il est également possible de supprimer manuellement les cookies déjà stockés via les paramètres du navigateur. Veuillez noter que vous ne pourrez utiliser notre offre en ligne que de façon limitée, voire pas du tout, si vous refusez l’enregistrement de cookies ou si vous supprimez des cookies nécessaires.
Dans la mesure où les cookies ne sont pas nécessaires pour notre offre en ligne, nous vous demandons, lors de votre première visite, de consentir à l’utilisation de cookies. En ce qui concerne les cookies non nécessaires de fournisseurs tiers, vous trouverez ci‑dessous une présentation détaillée des services que nous utilisons. La base juridique du traitement des données qui y est lié, y compris une éventuelle transmission de données, est votre consentement au sens de l’art. 6, paragraphe 1, point a) RGPD. Un consentement donné peut être révoqué à tout moment avec effet pour l’avenir, notamment en modifiant les paramètres choisis.
La base juridique de l’utilisation des cookies nécessaires est notre intérêt légitime à la mise à disposition correcte de notre offre en ligne au sens de l’art. 6, paragraphe 1, point f) RGPD ainsi que – dans la mesure où des contrats sont conclus ou exécutés via notre offre en ligne – l’exécution du contrat au sens de l’art. 6, paragraphe 1, point b) RGPD.  

3 Intégration de services de tiers

Pour l’exploitation de notre boutique en ligne ainsi que pour certaines fonctions de notre offre en ligne, nous recourons à des services de tiers. Il s’agit pour l’essentiel de fonctionnalités optionnelles que vous devez sélectionner ou utiliser de manière explicite. Nous avons conclu avec les fournisseurs concernés des accords contractuels pour la fourniture ou l’intégration de leurs services et veillons, dans la mesure de nos possibilités, à ce que les tiers informent de manière transparente sur l’étendue du traitement des données à caractère personnel et respectent les dispositions en matière de protection des données.  

3.1 Utilisation de SCAYLE Commerce Engine pour l’exploitation de notre boutique en ligne

Pour l’exploitation de notre boutique en ligne, nous utilisons le système SCAYLE Commerce Engine de SCAYLE GmbH (filiale de ABOUT YOU SE & Co. KG), Domstraße 10, 20095 Hambourg, Allemagne (ci-après : « SCAYLE »). SCAYLE est une plateforme de commerce électronique via laquelle l’ensemble de notre activité en ligne est traité, y compris l’hébergement, la fonctionnalité du panier et la gestion des commandes.
Lors de l’utilisation de notre offre en ligne, une connexion est établie avec les serveurs de SCAYLE. Des données à caractère personnel sont alors traitées, notamment les adresses IP, les métadonnées et données de communication, ainsi que les données que vous indiquez dans le cadre du processus de commande (par ex. noms, coordonnées postales et de contact ainsi que données contractuelles). Le traitement des données a lieu en principe au sein de l’Union européenne. Étant donné que SCAYLE fait toutefois appel à des sous‑traitants spécialisés, il n’est pas exclu que des données soient transmises à des prestataires dans des pays tiers, notamment aux États‑Unis. Un tel transfert n’a lieu que dans le respect des conditions des art. 44 et s. RGPD, par exemple sur la base de clauses contractuelles types ou d’une décision d’adéquation. Vous trouverez de plus amples informations concernant la protection des données chez SCAYLE et le traitement des données par ce fournisseur à l’adresse suivante : https://www.scayle.com/privacy-policy/ .
La base juridique de l’utilisation de SCAYLE Commerce Engine est l’exécution du contrat conclu avec vous ou l’exécution de mesures précontractuelles conformément à l’art. 6, paragraphe 1, point b) RGPD. Nous avons en outre un intérêt légitime au sens de l’art. 6, paragraphe 1, point f) RGPD à recourir à une plateforme de commerce électronique sûre, rapide et efficace fournie par un prestataire professionnel.  

3.2 Services nécessaires à la gestion des données utilisateur

Pour notre offre en ligne, nous utilisons des services externes destinés à la gestion centralisée des données utilisateur et à la prise en compte des préférences des utilisateurs, notamment en ce qui concerne l’acceptation de cookies non nécessaires. Nous utilisons à cette fin Google Tag Manager, le service Commanders Act et le service BrowseAid.
Nous estimons qu’en raison des mesures de protection mises en place (anonymisation et possibilité d’opposition), le traitement des données destiné à l’optimisation de notre offre en ligne constitue un intérêt légitime au sens de l’art. 6, paragraphe 1, point f) RGPD.  

3.2.1 Google Tag Manager

Pour notre offre en ligne, nous utilisons Google Tag Manager de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (ci-après : « Google »). Google Tag Manager est un système de gestion de balises (Tag Management System, TMS) qui permet de gérer sur notre site les balises, c’est‑à‑dire des codes de suivi et des fragments de code associés. Via Google Tag Manager, des services Google peuvent être intégrés dans un site web.
Lors de l’utilisation de Google Tag Manager, une connexion est établie avec les serveurs de Google. L’adresse IP du navigateur du terminal du visiteur de ces pages Internet est alors enregistrée par Google. Il n’est pas exclu que des données soient transférées à Google aux États‑Unis et que les autorités américaines de sécurité puissent accéder à ces données. Aucune utilisation de cookies n’est toutefois liée à l’utilisation de Google Tag Manager. Vous trouverez des informations détaillées sur Google Tag Manager et le traitement des données par Google sous https://support.google.com/tagmanager/answer/6102821?hl=fr&sjid=522631386220956380-EU et https://policies.google.com/privacy?hl=fr .
Notre base juridique pour l’utilisation de Google Tag Manager est notre intérêt légitime au sens de l’art. 6, paragraphe 1, point f) RGPD. Notre intérêt légitime réside dans la gestion des codes de suivi au sein de notre offre en ligne, qui nous permet d’analyser l’utilisation de notre offre en ligne et d’améliorer et personnaliser nos services.  

3.2.2 Commanders Act

Dans le cadre de notre offre en ligne, nous utilisons également Commanders Act, un service de Fjord Technologies, 3 rue Saint‑Georges, 75009 Paris. Il s’agit d’un outil de gestion des campagnes marketing. Nous utilisons ce service comme outil de consentement et pour l’édition de métadonnées. Grâce à cette utilisation, nous pouvons vous proposer nos services en tant qu’utilisateur.
Commanders Act traite et enregistre des informations concernant votre comportement d’utilisateur sur notre site web. Pour ce faire, Commanders Act utilise notamment des cookies, c’est‑à‑dire de petits fichiers texte qui sont sauvegardés localement dans la mémoire cache de votre navigateur web sur votre terminal et qui permettent d’analyser votre utilisation de notre site Internet.
La base juridique de la gestion de vos paramètres de consentement est, d’une part, notre intérêt légitime à une conception optimale de notre offre en ligne. En outre, le traitement des données est nécessaire pour obtenir et documenter les consentements légalement requis pour l’utilisation de certaines technologies, art. 6, paragraphe 1, point c) RGPD.
La base juridique du traitement de données supplémentaire par Commanders Act est votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD.
Vous trouverez d’autres informations sur le traitement des données par Commanders Act à l’adresse : https://www.commandersact.com/fr/vie-privee/ .  

3.2.3 Cloudflare

Nous utilisons également sur notre site web le service Cloudflare du prestataire américain Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, États‑Unis. Il s’agit d’un réseau de diffusion de contenu (Content Delivery Network) ainsi que de divers services web destinés notamment à accélérer le temps de chargement des sites web et à les protéger contre les attaques. À ces fins, Cloudflare collecte des données personnelles des utilisateurs, par exemple l’adresse IP ainsi que des données concernant le site consulté, le type de navigateur utilisé et le système d’exploitation. Le transfert de données vers les États‑Unis s’effectue dans le respect du Data Privacy Framework UE–États‑Unis. Vous trouverez de plus amples informations sur le traitement des données par Cloudflare dans la déclaration de confidentialité de Cloudflare à l’adresse : https://www.cloudflare.com/fr-fr/privacypolicy/ .
La base juridique de l’utilisation de Cloudflare est l’art. 6, paragraphe 1, point f) RGPD ; notre intérêt légitime réside dans l’optimisation technique de notre offre en ligne ainsi que dans la garantie de la sécurité et de la stabilité de notre présence web contre les accès non autorisés. Dans ce cadre, Cloudflare sert notamment à la défense contre les bots et à la protection contre les scripts automatisés malveillants.  

3.2.4 BrowseAid

Pour notre offre en ligne, nous utilisons le service BrowseAid de Machinas Ecommerce SRL, Sector 3, Str. DECEBAL, Nr. 25-29, Lvl. 9, 030965 Bucarest, Roumanie (ci‑après : « Machinas »).
BrowseAid nous aide à analyser et améliorer notre offre en ligne en supprimant les barrières numériques et en garantissant l’accessibilité de nos contenus. Nous y sommes tenus par la loi allemande sur le renforcement de l’accessibilité (Barrierefreiheitsstärkungsgesetz, BFSG) ; vous trouverez de plus amples informations à ce sujet sur notre site : https://marcotozzi.com/fr-FR/service/accessibility-statement . Dans le cadre de l’utilisation, votre adresse IP est notamment collectée et des cookies sont déposés sur votre terminal. Vous trouverez d’autres informations sur le traitement des données par Machinas à l’adresse : https://browseaid.com/privacy-policy .
La base juridique du traitement des données est le respect de nos obligations légales découlant du § 3, paragraphe 1, phrase 1 BFSG en liaison avec l’art. 6, paragraphe 1, point c) RGPD.  

3.3 Services d’analyse

Nous utilisons différents services qui nous permettent de vérifier et d’évaluer quels contenus de notre offre en ligne présentent un intérêt particulier et comment les utilisateurs réagissent à certaines présentations. Outre des services d’analyse classiques comme Google Analytics, nous utilisons également des outils d’évaluation de différentes variantes (tests A/B).  

3.3.1 Google Analytics

Nous utilisons Google Analytics à des fins d’évaluations statistiques. Google Analytics est un service d’analyse web de Google. Dans le cadre de Google Analytics, Google utilise notamment des cookies pour les évaluations. Le type et l’étendue de l’utilisation et de l’évaluation des cookies sont déterminés par Google. Les informations générées par les cookies concernant votre utilisation de l’offre en ligne sont transmises à un serveur de Google et y sont enregistrées. Il n’est pas exclu que des données soient transmises aux États‑Unis et que, dans ce cadre, des autorités publiques puissent y avoir accès.
Grâce à l’anonymisation standardisée de l’adresse IP, votre adresse IP est toutefois préalablement abrégée par Google sur des serveurs situés dans l’Union européenne.
Pour notre compte, Google utilise ces informations pour évaluer votre utilisation de l’offre en ligne, pour établir des rapports sur les activités du site et pour nous fournir d’autres services liés à l’utilisation du site web et d’Internet en tant qu’exploitant de l’offre en ligne. Pour l’analyse et l’optimisation de notre offre en ligne, nous travaillons également avec des agences de publicité qui, en tant que sous‑traitants, peuvent avoir accès aux données collectées par Google Analytics. Nous avons conclu avec ces prestataires des contrats de sous‑traitance conformément à l’art. 28 RGPD afin de garantir la protection de vos données. En outre, Google utilise éventuellement ces données à ses propres fins. Dans ce cadre, Google procède par exemple à une élaboration de profils de comportement ou relie les données à d’autres données, notamment à un compte Google existant. Nous n’avons aucune influence sur ces traitements de données. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas recoupée avec d’autres données détenues par Google. Pour plus d’informations, veuillez consulter les informations de Google en matière de protection des données, dont les liens figurent ci‑dessous.
Nous utilisons en outre la fonction « rapports démographiques » de Google Analytics. Celle‑ci permet d’établir des rapports contenant des indications sur l’âge, le sexe et les centres d’intérêt des visiteurs. Ces données proviennent de la publicité ciblée de Google ainsi que de données de visiteurs de fournisseurs tiers. Vous pouvez désactiver cette fonction à tout moment via les paramètres de publicité de votre compte Google ou interdire de manière générale la collecte de vos données par Google Analytics comme indiqué dans le paragraphe suivant. Pour plus d’informations sur la fonction « rapports démographiques », veuillez consulter : https://support.google.com/analytics/answer/2799357?hl . Vous trouverez d’autres informations sur Google Analytics à l’adresse https://tools.google.com/dlpage/gaoptout?hl&hl=fr et http://www.google.com/intl/de/analytics/privacyoverview.html . Nous vous indiquons que, sur nos pages Internet, Google Analytics a été complété par le code « anonymizeIp(); » afin d’anonymiser les adresses IP par suppression du dernier octet.
La base juridique du traitement des données est votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD.  

3.3.2 Google Signals

Sur notre offre en ligne, nous utilisons également, comme extension à Google Analytics, le service Google Signals de Google.
Nous utilisons ce service afin d’établir une analyse multi‑appareils de notre offre en ligne. Si vos appareils sont associés à votre compte Google, votre comportement d’utilisation est analysé de manière multi‑appareils et des modèles de données, notamment de conversions multi‑appareils, sont créés.
Dans le cadre de Google Signals, Google utilise notamment des cookies pour les évaluations multi‑appareils. Le type et l’étendue de l’utilisation et de l’évaluation des cookies sont déterminés par Google. Les informations générées par les cookies concernant votre utilisation multi‑appareils de l’offre en ligne sont transmises à un serveur de Google et y sont enregistrées. Il n’est pas exclu que des données soient transmises aux États‑Unis et que les autorités publiques puissent y avoir accès. Grâce à l’anonymisation standardisée de l’adresse IP, votre adresse IP est toutefois préalablement abrégée par Google sur des serveurs situés dans l’Union européenne.
Pour notre compte, Google utilise ces informations pour évaluer votre utilisation multi‑appareils de l’offre en ligne, pour établir des rapports sur les activités du site et pour nous fournir d’autres services liés à l’utilisation du site web et d’Internet en tant qu’exploitant de l’offre en ligne. En outre, Google utilise éventuellement ces données à ses propres fins. Dans ce cadre, Google procède par exemple à une élaboration de profils de comportement ou relie les données à d’autres données, notamment à un compte Google existant. Nous n’avons aucune influence sur ces traitements de données. Vous trouverez de plus amples informations dans les informations relatives à la protection des données de Google : https://policies.google.com/privacy?hl=fr .
La base juridique de l’utilisation de Google Signals est votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD.  

3.3.3 Google Enhanced Conversion Tracking

Pour notre offre en ligne, nous utilisons le suivi des conversions amélioré (Google Enhanced Conversion Tracking) de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »).
Les conversions améliorées complètent les balises de conversion existantes. Le suivi des conversions sert à établir des statistiques afin de connaître le nombre total d’utilisateurs du site web et de savoir quelles actions ils ont effectuées. Grâce aux conversions améliorées, les conversions peuvent être enregistrées de manière encore plus précise. Les données de conversion de notre offre en ligne, collectées par nos soins en tant que responsables et fournies par l’utilisateur, peuvent être chiffrées et envoyées à Google via les conversions améliorées. Les données des visiteurs sont chiffrées au moyen d’un algorithme à sens unique (SHA256) ; aucune identification de la personne n’est possible. Les conversions améliorées sont utilisées pour les clients ayant fourni des données telles que l’adresse e‑mail, le nom, l’adresse postale ou le numéro de téléphone, par exemple dans le cadre d’un compte client. Sur la base de ces informations, les clients sont associés aux comptes Google sur lesquels ils étaient connectés lorsqu’une interaction avec l’offre en ligne a eu lieu. Il n’est pas exclu que des données soient transmises aux États‑Unis et que les autorités américaines de sécurité puissent y accéder.
Vous trouverez de plus amples informations dans les règles de confidentialité de Google à l’adresse https://policies.google.com/privacy?hl=fr et sous https://support.google.com/google-ads/answer/9888656?hl=fr&sjid=242274546734675535-EU .
L’utilisation de ce service est subordonnée à votre consentement explicite. La base juridique de l’utilisation du service est l’art. 6, paragraphe 1, point a) RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir.  

3.3.4 Microsoft Advertising

Sur notre offre en ligne, nous utilisons la technologie de suivi des conversions « Microsoft Advertising » de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États‑Unis (« Microsoft »). Ce service utilise des cookies ou des technologies similaires. De cette manière, les interactions que vous effectuez – si vous avez accédé à notre offre en ligne via une annonce Microsoft Advertising – (par exemple, les pages consultées, les clics sur une annonce, les téléchargements) sont enregistrées et analysées. L’utilisation de ce service a pour but de vous afficher des annonces ciblées pour nos produits sur d’autres sites web et d’optimiser notre offre en ligne. Dans le cadre du processus technique, des données à caractère personnel peuvent être enregistrées sur des serveurs de Microsoft aux États‑Unis. Il n’est pas exclu que les autorités américaines de sécurité puissent y accéder. Les États‑Unis ne disposent pas d’un niveau de protection des données comparable à celui de l’UE.
Si vous possédez un compte Microsoft, Microsoft peut éventuellement associer votre historique de navigation web et app à votre compte Microsoft et utiliser les informations de votre compte pour personnaliser les annonces. Si vous ne souhaitez pas une telle association, vous devez vous déconnecter de votre compte Microsoft avant de visiter notre offre en ligne.
La base juridique du traitement de données est votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir.
Vous trouverez de plus amples informations sur la protection des données chez Microsoft à l’adresse suivante : https://www.microsoft.com/fr-fr/privacy .  

3.3.5 Amplitude

Sur notre offre en ligne, nous utilisons également à des fins d’analyse le service Amplitude du prestataire Amplitude Inc., 501 2nd Street, Suite 100, San Francisco, CA 94107, États‑Unis.
Dans le cadre de l’utilisation du service, votre numéro de commande, ainsi que votre adresse IP sous forme anonymisée, sont notamment collectés. En outre, le service collecte plusieurs paramètres tels que les clics et les pages consultées pour analyser l’utilisation de notre offre en ligne. Ces données statistiques visent à analyser l’utilisation de notre offre en ligne et à optimiser ainsi votre expérience de visite. Si le numéro de commande n’est pas collecté, seules des analyses sans aucun lien avec une personne sont effectuées.
Vous trouverez de plus amples informations sur la protection des données chez Amplitude à l’adresse : https://amplitude.com/privacy .
La base juridique de l’utilisation d’Amplitude est votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir. En l’absence de collecte du numéro de commande, la base juridique est notre intérêt légitime à une conception optimale de notre offre en ligne au sens de l’art. 6, paragraphe 1, point f) RGPD.  

3.3.6 Utilisation de Salesforce (Commerce Cloud & Einstein)

Nous utilisons pour l’exploitation de notre offre en ligne et la gestion de nos relations clients des services de salesforce.com Germany GmbH (Erika-Mann-Str. 31, 80636 München ; ci-après : « Salesforce »). Salesforce Commerce Cloud (anciennement Demandware) est une plateforme B2C basée sur le cloud pour la gestion de notre boutique en ligne. Cela comprend la mise à disposition du système de boutique ainsi que la personnalisation de l’expérience d’achat. Des données telles que l’historique des commandes, les paniers et les données d’interaction sont traitées à cet effet. Pour gérer les contacts clients existants et potentiels ainsi que pour organiser les processus de vente et de communication, nous rassemblons les données client dans le Cloud Salesforce. Nous utilisons le service Salesforce Einstein pour le traitement automatique du langage naturel (Natural Language Processing). Cela nous aide à préciser les requêtes de recherche, à automatiser des contenus et à vous proposer des suggestions de produits personnalisées.
Lors de l’utilisation des services Salesforce, il n’est pas exclu que des données (éventuellement à caractère personnel) soient enregistrées sur des serveurs de Salesforce, Inc. aux États‑Unis et que les autorités américaines de sécurité puissent y accéder. Salesforce, Inc. est toutefois un participant actif au Data Privacy Framework UE–États‑Unis, ce qui garantit un niveau adéquat de protection des données. En outre, Salesforce a mis en place des règles d’entreprise contraignantes (Binding Corporate Rules) afin d’assurer la protection des données à caractère personnel également lors des transferts au sein du groupe Salesforce. Ces règles sont disponibles en ligne : https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/misc/Salesforce-Processor-BCR.pdf .
L’utilisation des services Salesforce repose sur nos intérêts légitimes conformément à l’art. 6, paragraphe 1, point f) RGPD. Nos intérêts légitimes résident dans la gestion efficace de nos relations clients, la mise à disposition d’une boutique en ligne sûre et performante ainsi que l’optimisation continue de nos services. Vous trouverez de plus amples informations sur le traitement des données par Salesforce à l’adresse : https://www.salesforce.com/fr/company/legal/privacy/ .
Des cookies sont également utilisés lors de l’utilisation de Salesforce. La base juridique de l’utilisation des cookies est votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir en adaptant par exemple les paramètres de cookies de votre navigateur ou en définissant d’autres préférences dans notre outil de gestion des cookies. Dans le cas contraire, les données collectées sont conservées jusqu’à ce que la finalité de leur collecte disparaisse ou que vous demandiez leur suppression. Les durées de conservation légales impératives restent réservées.  

3.3.7 Bloomreach

Pour notre offre en ligne, nous utilisons le service Bloomreach de Bloomreach Inc., 700 E El Camino Real 130, Mountain View, CA 94041, États‑Unis. Bloomreach est une plateforme d’expérience de commerce électronique basée sur le cloud et un service B2B spécialisé dans l’automatisation du marketing, la recherche de produits et les systèmes de gestion de contenu (CMS). Nous utilisons Bloomreach afin de centraliser, consolider et stocker les données clients. Cela augmente la transparence relative aux différents points de contact avec le client tout au long du parcours client (Customer Journey) et crée une base de données pour la mise en œuvre ciblée et personnalisée d’autres mesures de service client. Cela inclut en particulier nos actions de marketing par e‑mail. Dans ce cadre, Bloomreach traite les données suivantes, si vous les avez fournies lors de votre inscription à notre newsletter : votre prénom et votre nom, votre sexe et votre adresse e‑mail. Les données collectées à des fins d’analyse et de marketing sont regroupées en un profil utilisateur afin de vous adresser une newsletter adaptée à vos centres d’intérêt. Vous trouverez d’autres informations sur la protection des données en lien avec l’inscription à notre newsletter dans la partie correspondante de la présente déclaration de confidentialité.
Les données à caractère personnel traitées par Bloomreach ainsi que les contenus de l’offre en ligne sont stockés sur des serveurs de Bloomreach. Les données à caractère personnel traitées peuvent comprendre des informations telles que le nom, les coordonnées, le poste, les identifiants de compte, les informations de facturation, les adresses IP, les données de l’appareil et du navigateur, les données de localisation, le fuseau horaire, les activités en ligne, l’historique d’interaction et de transaction, les préférences utilisateur et d’autres données fournies directement par vous ou collectées lors de votre visite sur notre site web. Les données de suivi collectées par Bloomreach sont conservées pendant une durée maximale de six mois. Elles peuvent être utilisées notamment pour identifier les contenus pertinents de l’offre en ligne pour l’utilisateur ainsi que pour analyser et évaluer le comportement des utilisateurs. Il n’est pas exclu que des données soient transmises aux États‑Unis et que les autorités américaines de sécurité puissent y accéder. Toutes les données traitées dans ce cadre sont utilisées exclusivement aux fins de traitement mentionnées par nous.
L’utilisation repose sur nos intérêts légitimes conformément à l’art. 6, paragraphe 1, point f) RGPD, qui découlent des finalités de traitement susmentionnées. Vous trouverez de plus amples informations sur la protection des données chez Bloomreach à l’adresse : https://www.bloomreach.com/fr/legal/privacy .
La base juridique de notre collaboration avec Bloomreach et du traitement de vos données en lien avec la gestion de notre newsletter est votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD, si vous avez expressément souscrit à la newsletter. Vous trouverez d’autres informations sur la protection des données en lien avec notre newsletter dans la section correspondante de la présente déclaration de confidentialité.
Des cookies sont également utilisés lors de l’utilisation de Bloomreach. La base juridique de l’utilisation des cookies est votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir en adaptant par exemple les paramètres de cookies de votre navigateur. Dans le cas contraire, les données collectées sont conservées jusqu’à ce que vous demandiez leur suppression ou que la finalité d’enregistrement disparaisse. Les durées de conservation légales impératives restent réservées.  

3.3.8 Utilisation de SAP Emarsys (Scarab Research)

Pour notre offre en ligne, nous utilisons le service SAP Emarsys (Scarab Research), une société de Emarsys Interactive Services GmbH (Stralauer Allee 6, 10245 Berlin), appartenant au groupe SAP. Ce service permet d’analyser le comportement des utilisateurs afin d’optimiser notre site web et d’afficher des contenus et des recommandations de produits personnalisés (moteur de recommandation). Des données pseudonymisées sur vos interactions avec notre site (par ex. produits consultés, contenu du panier) sont collectées et évaluées.
Dans le cadre de ce service, des cookies sont enregistrés sur votre appareil. Il s’agit notamment du cookie de contrôle Scarab Research, utilisé en lien avec le Content Delivery Network (CDN) du site. Ce cookie sert au contrôle technique et à la diffusion efficace de contenus personnalisés via le CDN, ainsi qu’à l’identification des visiteurs sur différentes sessions.
Le traitement des données repose sur votre consentement explicite conformément à l’art. 6, paragraphe 1, point a) RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir en adaptant par exemple les paramètres de cookies de votre navigateur ou en définissant vos préférences dans notre outil de gestion des cookies. Dans le cas contraire, les données collectées sont conservées jusqu’à ce que la finalité de la collecte disparaisse ou que vous demandiez leur suppression. Les durées de conservation légales impératives restent réservées. Vous trouverez de plus amples informations sur le traitement des données par SAP Emarsys dans la politique de confidentialité d’Emarsys à l’adresse https://emarsys.com/privacy-policy/ ainsi que dans les informations générales de SAP sur la protection des données à l’adresse https://www.sap.com/france/about/legal/privacy.html .  

3.3.9 Prismic

Sur notre offre en ligne, nous utilisons le service Prismic de New Prismic SAS (9, Rue de la Pierre Levée, 75011 Paris, France ; ci‑après : « Prismic »). Prismic est un système de gestion de contenu (CMS) headless basé sur le cloud, incluant un Content Delivery Network (CDN), qui nous aide à gérer efficacement les contenus et à les distribuer rapidement sur différents canaux numériques.
Grâce à l’utilisation de Prismic, la couche de présentation de notre site web est séparée de la gestion des contenus, ce qui permet une diffusion centrale et performante des contenus. Dans ce cadre, des données techniques telles que votre adresse IP ainsi que des informations sur l’appareil et le navigateur sont traitées afin de livrer correctement les contenus demandés.
L’utilisation de Prismic repose sur nos intérêts légitimes conformément à l’art. 6, paragraphe 1, point f) RGPD. Nos intérêts légitimes résident dans la diffusion stable, rapide et multi‑support de nos contenus web ainsi que dans la gestion efficace de notre flux de travail éditorial. Vous trouverez de plus amples informations sur la protection des données chez Prismic à l’adresse : https://prismic.io/legal/privacy .
Des cookies sont également utilisés lors de l’utilisation de Prismic, permettant de reconnaître votre navigateur et d’optimiser l’utilisation des fonctionnalités offertes. La base juridique de l’utilisation de ces cookies est votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir en adaptant par exemple les paramètres de cookies de votre navigateur ou en définissant vos préférences dans notre outil de gestion des cookies. Dans le cas contraire, les données collectées sont conservées jusqu’à ce que la finalité de la collecte disparaisse ou que vous demandiez leur suppression. Les durées de conservation légales impératives restent réservées.  

3.3.10 Contentful

Sur notre offre en ligne, nous utilisons le service Contentful de Contentful GmbH, Max-Urich-Straße 3, 13355 Berlin. Contentful est un système de gestion de contenu headless qui nous aide à diffuser les contenus sur plusieurs canaux. Pour ce faire, la couche de présentation, dans laquelle nos contenus sont affichés, est séparée du backend, dans lequel les contenus sont gérés. Nous pouvons ainsi gérer les contenus de manière centrale, indépendante, rapide et à grande échelle, et les proposer sur différents canaux numériques.
L’utilisation repose sur nos intérêts légitimes conformément à l’art. 6, paragraphe 1, point f) RGPD ; nos intérêts légitimes découlent des finalités de traitement mentionnées. Vous trouverez de plus amples informations sur la protection des données chez Contentful à l’adresse : https://www.contentful.com/legal/privacy-at-contentful/privacy-notice/ .
Des cookies sont également utilisés lors de l’utilisation de Contentful. La base juridique de l’utilisation de cookies est votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir, par exemple en adaptant les paramètres de cookies de votre navigateur ou en vous adressant directement à Contentful. Contentful vous permet de définir vous‑même vos préférences. Vous trouverez de plus amples informations à ce sujet à l’adresse : https://preferences.contentful.com/ .
Les données collectées sont conservées jusqu’à ce que vous demandiez leur suppression ou que vous supprimiez vous‑même les cookies définis par Contentful ou jusqu’à ce que la finalité de la conservation disparaisse. Les durées de conservation légales impératives restent réservées.  

3.4 Retargeting et Remarketing

Le retargeting ou remarketing désigne des technologies permettant d’afficher des publicités adaptées aux utilisateurs ayant auparavant visité un site Internet donné, même après qu’ils ont quitté ce site. Pour cela, il est nécessaire de reconnaître les internautes au‑delà de leur propre site, ce qui implique l’utilisation de cookies par les prestataires concernés ; le comportement de navigation antérieur est également pris en compte. Si, par exemple, un utilisateur consulte certains produits, ces produits ou des produits similaires peuvent lui être affichés ultérieurement sous forme de publicité sur d’autres sites web. Il s’agit de publicité personnalisée, adaptée aux besoins des utilisateurs. Pour cette publicité personnalisée, il n’est pas nécessaire d’identifier l’utilisateur au‑delà de sa reconnaissance. Les données utilisées pour le retargeting ou le remarketing ne sont donc pas recoupées avec d’autres données par nos soins.  

3.4.1 Google Remarketing et Google AdWords Conversion Tracking

Nous utilisons de telles technologies pour diffuser des annonces sur Internet. Pour la diffusion des annonces, nous recourons à des prestataires tiers. Nous utilisons notamment des services de Google permettant l’affichage automatique de produits pertinents pour l’internaute. Cette fonction est mise en œuvre au moyen de cookies. Il n’est pas exclu que, dans ce cadre, des données soient transférées à Google aux États‑Unis et que les autorités américaines de sécurité puissent y accéder.
Vous trouverez de plus amples informations sur cette technologie dans les règles de confidentialité de Google : https://policies.google.com/privacy?hl=fr . L’installation des cookies pour Google Remarketing et Google AdWords Conversion Tracking peut être empêchée de manière générale en modifiant les paramètres correspondants dans votre navigateur à partir de la page https://policies.google.com/technologies/ads?hl=fr .
La base juridique est votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir, par exemple en adaptant les paramètres de cookies de votre navigateur ou en définissant vos préférences dans notre outil de gestion des cookies. Dans le cas contraire, les données collectées sont conservées jusqu’à ce que la finalité de la collecte disparaisse ou que vous demandiez leur suppression. Les durées de conservation légales impératives restent réservées.  

3.4.2 Facebook Custom Audience

Notre offre en ligne intègre des balises de remarketing de Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, États‑Unis (« Facebook »). Lorsque vous visitez notre offre en ligne, une connexion directe est établie entre votre navigateur et le serveur de Facebook via les balises de remarketing. Facebook reçoit ainsi l’information que vous avez visité notre offre en ligne avec votre adresse IP. Facebook peut ainsi associer la visite de notre offre en ligne à votre compte utilisateur sur Facebook, dans la mesure où vous y êtes enregistré. Les informations ainsi obtenues peuvent être utilisées par nos soins pour diffuser des annonces publicitaires via Facebook. Il n’est pas exclu que des données soient transférées sur des serveurs de Facebook aux États‑Unis et que les autorités américaines de sécurité puissent y avoir accès. Nous n’avons aucune connaissance plus détaillée du contenu des données transmises ni de leur utilisation par Facebook. Vous trouverez de plus amples informations dans la déclaration de confidentialité de Facebook : https://www.facebook.com/about/privacy/ .
La base juridique de l’utilisation des balises de remarketing est votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD. Si vous ne souhaitez pas que des données soient collectées via les balises de remarketing de Facebook, vous pouvez désactiver l’utilisation de Facebook Custom Audience via le lien suivant : https://www.facebook.com/ads/website_custom_audiences/ .  

3.5 Marketing d’affiliation

Dans le cadre de notre offre en ligne, nous utilisons également le marketing d’affiliation. Il s’agit d’une forme de distribution en ligne dans laquelle des exploitants d’autres offres en ligne (souvent appelés « marchands » ou « annonceurs ») renvoient à notre offre en ligne. Si ce renvoi conduit à une consultation de page ou à un achat sur notre offre en ligne, une rémunération peut être versée sous forme de commission par clic ou par vente. Pour le marketing d’affiliation, nous travaillons avec un prestataire de services.
Le prestataire de services utilise des cookies pour enregistrer les activités. Le cookie de suivi ne stocke pas de données à caractère personnel ; il stocke uniquement un numéro d’identification de l’affilié, c’est‑à‑dire le partenaire qui a recommandé le client potentiel, ainsi qu’un numéro de référence. Le but de l’enregistrement de ces données est la gestion des paiements de commissions. La base juridique est votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD.  

3.5.1 Tradedoubler

Nous utilisons sur notre offre en ligne les services de Tradedoubler GmbH, Mainzer Straße 13, 80804 München, afin de mettre en œuvre le marketing d’affiliation. Cela nous permet d’afficher des placements publicitaires via le réseau de partenaires (publisher) de Tradedoubler et de retracer quels fournisseurs tiers (publishers) nous ont transmis des clients potentiels ou effectifs.
Tradedoubler utilise des cookies et des technologies de navigateur similaires pour enregistrer les activités de médiation. Un cookie de suivi est installé sur votre terminal afin de permettre la gestion des paiements de commissions entre nous et le partenaire (affilié) qui a transmis le client. Ce cookie ne stocke généralement pas de données directement identifiables, mais uniquement un numéro d’identification du partenaire (ID d’affilié) ainsi qu’un numéro de référence pour l’attribution du clic ou de l’achat. Le but du traitement des données est l’analyse statistique et la facturation correcte des résultats publicitaires au sein du réseau d’affiliation.
L’utilisation de cookies et le traitement ultérieur de vos données à caractère personnel à des fins de facturation des commissions reposent exclusivement sur votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD. Les données sont conservées aussi longtemps que nécessaire à la réalisation de la finalité, c’est‑à‑dire la facturation de la médiation, ou jusqu’à ce que vous révoquiez votre consentement. Les durées de conservation légales impératives restent réservées. Vous pouvez révoquer à tout moment votre consentement avec effet pour l’avenir en adaptant vos paramètres ou vos préférences dans notre outil de gestion des cookies ou en supprimant, via votre navigateur Internet, les cookies déjà installés par Tradedoubler. Vous trouverez de plus amples informations sur le traitement des données et la protection des données chez Tradedoubler à l’adresse : https://www.tradedoubler.com/fr/privacy-policy/ et d’autres informations à l’adresse : https://www.tradedoubler.com/fr/gdpr .  

3.6 Éléments interactifs et fonctions supplémentaires

Pour réaliser divers services sur notre offre en ligne, nous recourons à des offres de tiers, par exemple pour l’intégration de cartes, l’affichage de polices ou l’intégration de vidéos.  

3.6.1 Google Maps

Pour notre offre en ligne, nous utilisons le service de cartographie Google Maps. Google Maps est un service de Google. Pour les cartes intégrées dans notre offre en ligne, seuls des cookies techniquement nécessaires sont installés.
Pour respecter les dispositions en matière de protection des données, les conditions d’utilisation du service de cartographie intègrent des dispositions protégeant vos données. Vous trouverez les conditions d’utilisation de Google pour le service de cartographie à l’adresse : https://www.google.com/intl/fr_ALL/help/terms_maps/ ; des explications générales de Google sur la protection des données sont disponibles à l’adresse : https://policies.google.com/privacy?hl=fr&gl=de .
La base juridique de l’intégration du service de cartographie est l’art. 6, paragraphe 1, point f) RGPD ; notre intérêt légitime réside dans la mise à disposition de cartes pour votre orientation. Notre base juridique pour le placement de cookies en lien avec l’utilisation de Google Maps est votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir, par exemple en adaptant les paramètres de cookies de votre navigateur ou en définissant vos préférences dans notre outil de gestion des cookies. Dans le cas contraire, les données collectées sont conservées jusqu’à ce que la finalité de la collecte disparaisse ou que vous demandiez leur suppression. Les durées de conservation légales impératives restent réservées.  

3.6.2 Utilisation de Web Fonts

Pour notre offre en ligne, nous utilisons des Web Fonts des fournisseurs Google (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande) et Adobe (Adobe Systems Software Ireland Limited, 4-6 Riverwalk, City West Business Campus, Saggart, Dublin 24, Irlande) en tant que polices externes. L’intégration de ces Web Fonts se fait via un appel de serveur, en règle générale un serveur de Google ou d’Adobe. Le serveur est ainsi informé des pages de notre site que vous avez consultées. L’adresse IP du navigateur de votre terminal est également enregistrée par Google ou Adobe. Il n’est pas exclu que des données soient transférées aux États‑Unis et que les autorités américaines de sécurité puissent y avoir accès. Vous trouverez des informations détaillées sur le traitement des données par Google ou Adobe dans les déclarations de confidentialité des fournisseurs, accessibles aux adresses suivantes :
https://www.google.com/fontsAboutPlace:about
https://www.google.com/policies/privacy/
https://www.adobe.com/de/privacy/policies/typekit.html
La base juridique de l’intégration des Web Fonts est l’art. 6, paragraphe 1, point f) RGPD ; notre intérêt légitime est l’optimisation de notre offre en ligne.  

3.6.3 Utilisation de YouTube

Notre offre en ligne intègre des vidéos YouTube pour la lecture desquelles nous utilisons un plugin du service YouTube exploité par Google (ci-après : « YouTube »). L’exploitant du service est Google. Nous utilisons YouTube en mode de protection renforcée des données afin de protéger au mieux votre vie privée. Lorsque vous accédez à une page de notre offre en ligne sur laquelle une vidéo YouTube est intégrée, Google ne reçoit d’abord que les informations nécessaires à l’intégration et aucun cookie d’analyse d’utilisation n’est installé. Ce n’est que lorsque vous lancez la lecture de la vidéo que Google reçoit des informations supplémentaires ; Google peut alors installer des cookies pour analyser votre comportement d’utilisation. Lors de la lecture de la vidéo, les serveurs YouTube de Google sont informés par exemple de la page de notre offre en ligne à partir de laquelle vous lisez la vidéo.
Si vous êtes connecté à votre compte Google, vous permettez à Google ou YouTube d’associer directement votre comportement de navigation à votre profil personnel. Nous vous recommandons donc de lancer la lecture des vidéos YouTube intégrées uniquement si vous acceptez le traitement des données qui y est lié par Google. Vous pouvez empêcher l’association des données à votre profil Google en vous déconnectant de votre compte YouTube. Vous trouverez d’autres informations sur le traitement des données utilisateur dans la déclaration de confidentialité de Google, également applicable à YouTube : https://policies.google.com/privacy?hl=fr&gl=de .
Nous utilisons YouTube pour vous présenter des vidéos et ainsi mieux vous informer sur nous et nos services. La base juridique de l’intégration des vidéos est notre intérêt légitime au sens de l’art. 6, paragraphe 1, point f) RGPD ; la lecture des vidéos et le traitement de données qui y est lié n’interviennent toutefois qu’avec votre consentement au sens de l’art. 6, paragraphe 1, point a) RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir, par exemple en adaptant les paramètres de cookies de votre navigateur ou en définissant vos préférences dans notre outil de gestion des cookies. Dans le cas contraire, les données collectées sont conservées jusqu’à ce que la finalité de la collecte disparaisse ou que vous demandiez leur suppression. Les durées de conservation légales impératives restent réservées.  

3.6.4 Intégration de vidéos via bunny.net

Notre offre en ligne intègre également des vidéos via le service bunny.net au moyen du lecteur vidéo natif ou d’un iframe. L’exploitant du service est BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovénie (ci‑après : « Bunny »).
Lorsque vous accédez à une page de notre offre en ligne sur laquelle une vidéo de Bunny est intégrée, une connexion est établie avec les serveurs de Bunny. La vidéo ou le contenu de l’iframe est transmis directement à votre navigateur par Bunny et intégré dans la page. Le serveur est alors informé, par exemple, des pages de notre offre en ligne que vous avez visitées. Si vous interagissez avec la vidéo, ces informations sont également transmises à des serveurs de Bunny.
Vous trouverez d’autres informations sur la protection des données chez Bunny dans la déclaration de confidentialité de Bunny : https://bunny.net/privacy/ .
Nous utilisons Bunny pour vous présenter des vidéos et vous informer sur nous et nos services. La base juridique de l’intégration des vidéos est notre intérêt légitime au sens de l’art. 6, paragraphe 1, point f) RGPD.  

4 Traitement des commandes

Nous utilisons vos données à caractère personnel dans le cadre des commandes uniquement au sein de notre entreprise et des sociétés affiliées ainsi qu’auprès des entreprises chargées du traitement des commandes.  

4.1 Enregistrement et transmission des données lors des commandes

Pour le traitement des commandes, nous collaborons avec différentes entreprises chargées du traitement des paiements et de la logistique. Nous veillons à ce que nos partenaires respectent eux aussi les dispositions relatives à la protection des données. Nous transmettons ainsi vos données d’adresse (nom et adresse) au transporteur chargé de vous livrer les produits commandés. La base juridique est l’art. 6, paragraphe 1, point b) RGPD. Le traitement de vos données à caractère personnel est nécessaire à l’exécution du contrat conclu avec vous.
Les données sont conservées chez nous aussi longtemps qu’elles sont nécessaires à l’exécution du contrat. Nous conservons par ailleurs ces données afin de respecter nos obligations post‑contractuelles et en raison des obligations légales commerciales et fiscales de conservation pendant la durée prescrite par la loi. En règle générale, cette durée de conservation est de 10 ans à compter de la fin de l’année civile concernée.  

4.2 Traitement des paiements lors des commandes

En fonction du mode de paiement choisi, le traitement des paiements dans le cadre des commandes peut être effectué par l’intermédiaire d’un prestataire de services.
En cas de paiement par carte de crédit, vos données nécessaires (nom, adresse, données d’achat) sont transmises à l’établissement émetteur de la carte de crédit concernée.
En cas de paiement via PayPal, vous êtes redirigé via un lien vers le site de PayPal. Des données à caractère personnel vous concernant sont alors traitées : votre nom, votre adresse, votre adresse e‑mail, éventuellement votre numéro de téléphone ainsi que vos coordonnées bancaires ou de carte de crédit. Veuillez consulter à ce sujet les conditions générales, les conditions d’utilisation et les principes de protection des données de PayPal (Europe) S.à r.l. et Cie, S.C.A., 22‑24 Boulevard Royal, L‑2449 Luxembourg, sur le site https://www.paypal.com .
Nous tenons à vous signaler par précaution que PayPal se réserve le droit, pour les modes de paiement « carte de crédit via PayPal », « prélèvement via PayPal » ou « achat sur facture via PayPal », d’effectuer une vérification de solvabilité. De ce fait, vos données de paiement sont échangées avec des agences de crédit sur la base de l’intérêt légitime de PayPal à vérifier votre identité et votre capacité de paiement, conformément à l’art. 6, paragraphe 1, point f) RGPD. Le résultat de la vérification de solvabilité est généralement une cote (« score ») qui décrit la probabilité statistique d’un défaut de paiement et qui est utilisée par PayPal pour décider s’il vous propose et, le cas échéant, quel mode de paiement. Vous trouverez d’autres informations sur la vérification de solvabilité chez PayPal à l’adresse : https://www.paypal.com/de/legalhub/paypal/creditchk .
Veuillez noter que PayPal utilise également des cookies et autres technologies de suivi. Ceux‑ci servent à garantir la fonctionnalité et la sécurité des paiements ainsi qu’à des fins marketing. Le traitement des données s’effectue sur la base de votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD (notamment pour les cookies marketing) ou de l’intérêt légitime au sens de l’art. 6, paragraphe 1, point f) RGPD (par exemple pour garantir la fonctionnalité technique ou la prévention de la fraude). Si vous utilisez PayPal, vous pouvez à tout moment adapter vos préférences de cookies sur PayPal à l’adresse : https://www.paypal.com/myaccount/privacy/cookiePrefs?locale=fr_FR . Les utilisateurs disposant d’un compte PayPal peuvent également désactiver la publicité personnalisée dans la rubrique « Données & protection des données » ou révoquer les consentements éventuellement donnés (par exemple pour les cookies marketing) avec effet pour l’avenir. Vous trouverez de plus amples informations dans la déclaration de PayPal relative aux cookies et autres technologies de suivi : https://www.paypal.com/fr/legalhub/paypal/cookie-full .
Si vous choisissez un service Klarna pour le paiement, vos données nécessaires, notamment nom, coordonnées, autres informations d’identification, informations de paiement et informations sur la solvabilité, sont transmises à Klarna Bank AB, Sveavägen 46, 11134 Stockholm, Suède (« Klarna ») et traitées par ce prestataire. Vous trouverez des informations sur la protection des données chez Klarna à l’adresse : https://www.klarna.com/fr/confidentialite/ et https://www.klarna.com/international/privacy-policy/ .
En cas d’achat sur facture, une vérification de solvabilité est nécessaire dans le cadre du processus de commande ; nous vous en informons plus en détail ci‑après. En cas de résultat positif, vous recevez la facture correspondante du prestataire, que vous pouvez régler par virement sur notre compte. En cas de paiement anticipé, aucune évaluation par des prestataires n’a lieu ; l’expédition intervient après réception du paiement.
La base juridique du traitement des paiements est l’art. 6, paragraphe 1, point b) RGPD. Le traitement de vos données à caractère personnel est nécessaire à l’exécution du contrat, le mode de paiement restant à votre libre choix.
Les données sont conservées chez nous aussi longtemps qu’elles sont nécessaires à l’exécution du contrat. Nous conservons par ailleurs ces données afin de respecter nos obligations post‑contractuelles et en raison des obligations légales commerciales et fiscales de conservation pendant la durée prescrite par la loi. En règle générale, cette durée de conservation est de 10 ans à compter de la fin de l’année civile concernée.  

4.3 Vérification de solvabilité

Selon le mode de paiement choisi, une vérification de votre solvabilité peut être nécessaire. Concrètement, la vérification de solvabilité est exclusivement requise pour l’achat sur facture. Dans ce cas, nous faisons appel, avec votre consentement, à des prestataires externes pour la vérification de solvabilité, auxquels nous transmettons vos données (nom, adresse, date de naissance, montant de la commande). Nous transmettons les données à Unzer Group GmbH, Schöneberger Str. 21 a, 10963 Berlin. La base juridique de la vérification de solvabilité est l’art. 6, paragraphe 1, point a) RGPD. Si vous ne souhaitez pas donner votre consentement à la vérification de solvabilité, vous devez éventuellement choisir un autre moyen de paiement.
Dans le cadre de la vérification de solvabilité, une estimation de la probabilité de défaut de paiement en ce qui concerne notre créance issue de la commande est obtenue. Pour le traitement des données par Unzer Group GmbH (anciennement Payolution), les dispositions relatives à la protection des données et les informations complémentaires relatives à la protection des données du prestataire sont applicables. Vous pouvez les consulter à l’adresse : https://www.unzer.com/en/data-protection et https://www.unzer.com/en/datenschutzhinweise-payolution-endkunden/ .  

5 Compte client

Vous pouvez créer un compte client pour notre offre en ligne sur une base volontaire. Toutes les informations relatives à votre personne et à l’utilisation des différentes offres y sont centralisées. Vous avez ainsi la possibilité de gérer, mettre à jour et, le cas échéant, supprimer l’ensemble des données. La base juridique du traitement des données lors de l’inscription est, en cas de consentement, l’art. 6, paragraphe 1, point a) RGPD. Dans la mesure où vous vous inscrivez afin de conclure ou de préparer un contrat avec nous, la base juridique du traitement des données est également l’art. 6, paragraphe 1, point b) RGPD.  

5.1 Inscription au compte client

Vous pouvez vous inscrire en ligne pour créer un compte client. Pour créer le compte, seules sont obligatoires l’indication de votre nom, d’une adresse e‑mail et la sécurisation par un mot de passe. Nous nous réservons le droit de proposer, en plus de l’inscription via l’offre en ligne, d’autres modalités d’inscription pour lesquelles les dispositions présentes s’appliquent également.
Pour accéder à l’ensemble des fonctionnalités du compte client, il peut être nécessaire de vérifier l’adresse e‑mail indiquée lors de l’inscription. À cette fin, nous envoyons un lien de confirmation à l’adresse e‑mail indiquée, que vous devez activer. Cette procédure vise, d’une part, à sécuriser vos données et, d’autre part, à assurer l’envoi de communications relatives aux services, à l’état de la livraison ou à la situation de paiement vers une adresse e‑mail valide.  

5.2 Collecte de données via le compte client

Toutes les données liées à l’utilisation de l’offre en ligne sont enregistrées dans le compte client, dans la mesure où vous vous connectez à chaque fois à l’aide de ce compte. Il s’agit notamment des données personnelles (nom, âge, adresses, informations de livraison et de paiement), des bons, listes de souhaits, historique d’achats, historique de communication, comportement de recherche et de navigation, consentements à certains services (par exemple newsletter), sensibilité aux remises et informations fournies explicitement ou implicitement par le client sur ses centres d’intérêt. Nous pouvons former des segments à partir de ces données et attribuer des clients à ces segments. L’appartenance à ces segments est également enregistrée dans le compte client. Les données géolocalisées telles que vos adresses de livraison ou votre localisation sont enregistrées si vous y avez consenti.
Votre localisation actuelle peut éventuellement être utilisée pour vous proposer des offres localisées. Si vous ne souhaitez pas que les données soient enregistrées dans le compte client dans un cas particulier, vous pouvez utiliser les services concernés sans recourir à votre compte client. Si vous ne souhaitez plus que les données soient enregistrées dans le compte client, vous pouvez demander la suppression de votre compte client.  

5.3 Social Login

Nous vous offrons la possibilité d’utiliser votre profil existant sur les réseaux sociaux Meta (anciennement Facebook ; Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, États‑Unis) et Google (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande) pour vous inscrire et vous connecter à notre offre en ligne. À cet effet, vous pouvez cliquer sur les symboles correspondants de Facebook ou Google lors de l’inscription ou de la connexion. En cliquant sur le symbole, une nouvelle fenêtre s’ouvre dans laquelle vous pouvez vous connecter auprès du prestataire correspondant. Vous y êtes informé des données transmises pour l’authentification et pour l’inscription ou la connexion. Sur la base de votre consentement, d’autres données de votre profil peuvent nous être transmises. Ces données (par exemple votre âge ou vos « likes ») nous servent à optimiser nos offres, y compris l’adaptation de nos contenus à vos intérêts. La base juridique du traitement des données est votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD.
Pour l’authentification, une connexion est établie entre votre terminal et les serveurs des prestataires concernés. Le prestataire est ainsi informé notamment de votre adresse IP et, le cas échéant, d’autres informations concernant votre terminal. Nous n’avons aucune influence sur ce traitement des données par le prestataire. Les informations relatives à la protection des données du prestataire concerné sont applicables : http://www.facebook.com/policy.php et https://policies.google.com/privacy?hl=fr .  

5.4 Utilisation des données du compte client

Nous utilisons les données enregistrées pour gérer la relation commerciale qui nous lie et – si vous y avez consenti – pour vous proposer des offres intéressantes et pertinentes via tous les canaux de communication que vous utilisez. Sur la base des données enregistrées, nous nous efforçons de déterminer quelles offres sont pertinentes pour vous.
Nous vous contactons dans le cadre de la relation commerciale via les coordonnées que vous avez indiquées, dès lors que vous utilisez certains services. Vous recevez, par exemple, automatiquement des notifications de commande ou d’état de livraison ; nous vous informons conformément aux préférences que vous avez indiquées. La prise de contact peut intervenir par e‑mail, via des messages sur smartphone ou par d’autres canaux de communication numériques. En outre, vous pouvez choisir des canaux et occasions de communication optionnels, notamment des newsletters spéciales et des notifications via l’application.  

5.5 Durée de conservation et suppression

Les données collectées lors de l’utilisation du compte client sont en principe conservées pendant toute la durée d’existence du compte, mais peuvent être supprimées plus tôt sur demande. La plupart des données peuvent être consultées en ligne et – à l’exception de l’adresse e‑mail – modifiées ou supprimées. Vous pouvez supprimer votre compte client à tout moment en nous adressant une demande de suppression, par exemple via le formulaire de contact général. En cas de suppression immédiate, les données ne pourront éventuellement pas être rétablies en cas de nouvelle inscription ultérieure.  

6 Communication avec nous

Vous pouvez nous contacter de différentes manières, notamment via le formulaire de contact de notre site, par e‑mail ou par téléphone. Nous vous informons également régulièrement via notre newsletter par e‑mail. Si vous souhaitez participer à des jeux‑concours, vous trouverez ci‑après des informations détaillées.  

6.1 Formulaire de contact

Si vous souhaitez utiliser le formulaire de contact de notre offre en ligne, nous enregistrons les données à caractère personnel que vous y indiquez, notamment votre nom et votre adresse e‑mail. Nous enregistrons en outre l’adresse IP et la date et l’heure de la demande. Nous traitons les données transmises via le formulaire de contact exclusivement afin de répondre à votre demande.
Vous décidez vous‑même des informations que vous souhaitez nous transmettre via le formulaire. La base juridique du traitement de vos données est votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD.
Après le traitement de votre demande, les données sont d’abord conservées à des fins de suivi éventuel. Vous pouvez demander la suppression des données à tout moment ; dans le cas contraire, les données sont supprimées après la clôture complète de la demande. Les obligations légales de conservation restent réservées.  

6.2 Contact téléphonique

Notre offre en ligne comprend un lien téléphonique permettant d’appeler directement notre numéro d’un simple clic. Si vous nous contactez par téléphone, nous enregistrons les données à caractère personnel que vous nous communiquez par téléphone, notamment votre nom et votre numéro de téléphone. Nous enregistrons également la date et l’heure de l’appel. Nous traitons les données transmises dans le cadre de l’appel exclusivement pour répondre à votre demande.
Vous décidez vous‑même des informations que vous nous transmettez au cours de l’appel. La base juridique du traitement de vos données est votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD.
Après le traitement de votre demande, les données sont d’abord conservées à des fins de suivi éventuel. Vous pouvez demander la suppression des données à tout moment ; dans le cas contraire, nous les supprimons après la clôture complète de la demande. Les obligations légales de conservation restent réservées.  

6.3 Newsletter

L’envoi de la newsletter MARCO TOZZI est effectué par Wortmann Fashion Retail GmbH & Co. KG, Klingenbergstraße 1-3, D-32758 Detmold, et MARCO TOZZI Shoes GmbH & Co. KG, Klingenbergstraße 1-3, D-32758 Detmold, conjointement responsables du point de vue de la protection des données. Ces deux sociétés peuvent ainsi, ensemble ou séparément, vous envoyer la newsletter MARCO TOZZI que vous avez demandée dans le cadre de votre consentement. Conformément aux dispositions en matière de protection des données, les deux sociétés ont conclu un accord pour délimiter leurs responsabilités. Vous pouvez exercer vos droits en tant que personne concernée, notamment révoquer le consentement donné pour l’envoi de la newsletter, auprès de l’une ou l’autre des deux sociétés et utiliser à cette fin les coordonnées indiquées dans la présente déclaration de confidentialité.
Lorsque vous vous inscrivez à notre newsletter, votre adresse e‑mail est utilisée à des fins de publicité propre jusqu’à votre désinscription. Vous recevez ainsi régulièrement des informations par e‑mail sur des sujets d’actualité, ainsi que des e‑mails à l’occasion d’événements particuliers, par exemple lors d’opérations spéciales. Les e‑mails peuvent être personnalisés et individualisés sur la base des informations que nous détenons vous concernant.
Pour l’inscription à notre newsletter, nous utilisons, dans la mesure où vous ne nous avez pas donné votre consentement par écrit, la procédure dite de double consentement (« double opt‑in »), c’est‑à‑dire que nous ne vous enverrons une newsletter par e‑mail que lorsque vous nous aurez confirmé expressément que nous devons activer l’envoi. Nous vous envoyons alors un e‑mail de notification dans lequel nous vous demandons de confirmer que vous souhaitez recevoir notre newsletter en cliquant sur un lien contenu dans cet e‑mail.
La base juridique du traitement de vos données est votre consentement conformément à l’art. 6, paragraphe 1, point a) RGPD, si vous vous êtes explicitement inscrit à la newsletter. Dans le cadre des dispositions légales, il peut également être possible que vous receviez notre newsletter sans consentement explicite, parce que vous avez commandé des biens ou des services chez nous, que nous avons obtenu votre adresse e‑mail dans ce contexte et que vous ne vous êtes pas opposé à la réception d’informations par e‑mail. Dans ce cas, la base juridique est notre intérêt légitime à l’envoi de publicité directe au sens de l’art. 6, paragraphe 1, point f) RGPD.
Si vous ne souhaitez plus recevoir de newsletters de notre part, vous pouvez à tout moment révoquer votre consentement avec effet pour l’avenir ou vous opposer à la réception ultérieure de la newsletter, sans autre coût que ceux liés à la transmission selon les tarifs de base. Il suffit d’utiliser le lien de désinscription figurant dans chaque newsletter ou d’adresser un message à notre intention ou à celle de notre délégué à la protection des données.  

6.3.1 Emarsys

Pour l’envoi de notre newsletter, nous recourons aux services de Emarsys eMarketing Systems GmbH, Lassallestraße 7b, 1020 Vienne, Autriche (« Emarsys »). Emarsys propose différentes possibilités d’analyse de l’ouverture et de l’utilisation des newsletters envoyées, par exemple le nombre d’utilisateurs ayant reçu un e‑mail, si des e‑mails ont été rejetés et si des utilisateurs se sont désinscrits après la réception d’un e‑mail. Des profils d’utilisateur pseudonymes sont créés dans le cadre de ces analyses.
Emarsys utilise également des cookies dans le cadre de ses services. Vos données d’utilisation de la newsletter sont liées à votre compte chez Emarsys si vous vous êtes inscrit à la newsletter et avez créé un compte client chez nous. Vous trouverez de plus amples informations sur la protection des données en lien avec Emarsys à l’adresse : https://emarsys.com/privacy-policy/ .
La base juridique de la collaboration avec Emarsys est votre consentement explicite conformément à l’art. 6, paragraphe 1, point a) RGPD.  

6.4 Jeux‑concours

Nous organisons de temps à autre des jeux‑concours via notre offre en ligne ou par d’autres canaux. Vous pouvez vous inscrire volontairement pour participer ; la participation peut, le cas échéant, être subordonnée à la résolution de tâches ou à l’envoi de contributions. Dans le cadre de la participation, vous devez fournir des coordonnées que nous utilisons exclusivement pour la gestion du jeu‑concours. Les données du jeu‑concours ne sont pas recoupées avec d’autres données – sauf disposition contraire pour le cas particulier ; la participation au jeu‑concours et les chances de gain sont indépendantes d’autres facteurs tels que l’achat de produits ou le consentement facultatif à recevoir de la publicité.
Après la fin du jeu‑concours, vos données sont conservées pendant une période de six mois, sauf demande de suppression anticipée de votre part. Cette conservation temporaire permet d’examiner d’éventuelles réclamations. Les données des participants sont ensuite supprimées. Ne sont pas concernées par la suppression les données que nous conservons plus longtemps en vertu d’un accord explicite avec le participant concerné, par exemple les informations concernant les gagnants. Vous n’êtes pas tenu de conclure un tel accord. Indépendamment de tout accord, la publication de données de participants sous forme anonymisée (par ex. Max M. de M.) est admise.
Les bases juridiques du traitement des données sont l’art. 6, paragraphe 1, point a) RGPD (consentement dans le cadre de la participation au jeu‑concours) et l’art. 6, paragraphe 1, point b) RGPD (exécution du jeu‑concours).  

7 Réseaux sociaux

En plus de notre offre en ligne, nous utilisons différents canaux de médias sociaux pour diffuser des informations et communiquer, auxquels vous pouvez accéder via des liens présents sur notre offre en ligne. Nous utilisons plus particulièrement les réseaux sociaux Facebook, Pinterest, Instagram, YouTube et TikTok. Les liens sont signalés par le logo du fournisseur correspondant.
En cliquant sur les liens, vous ouvrez les canaux de médias sociaux concernés, pour lesquels s’appliquent principalement les informations relatives à la protection des données des plateformes respectives ; vous les trouverez ici :
Facebook : http://www.facebook.com/policy.php
Instagram : https://help.instagram.com/519522125107875
Pinterest : https://policy.pinterest.com/fr/privacy-policy
YouTube : https://policies.google.com/privacy?hl=fr
TikTok : https://www.tiktok.com/legal/page/eea/privacy-policy/fr-FR
Aucune transmission d’informations personnelles aux fournisseurs concernés n’intervient avant que vous ne cliquiez sur les liens. Votre accès à la page correspondante constitue la base du traitement des données par les fournisseurs.
En ce qui concerne notre utilisation des canaux Facebook, Instagram et Pinterest, les informations suivantes relatives au traitement de vos données à caractère personnel s’appliquent également.
Pour toute question relative à notre utilisation des données à caractère personnel en lien avec nos canaux de médias sociaux, vous pouvez nous contacter à tout moment. Si vous avez des questions générales sur la protection des données dans ces réseaux sociaux, nous vous invitons à vous adresser directement aux fournisseurs, dont les coordonnées figurent ci‑après.
Nous signalons également que l’Office fédéral allemand de la sécurité des technologies de l’information (BSI) fournit sur son site des informations générales sur l’utilisation sécurisée des réseaux sociaux : https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Onlinekommunikation/Soziale-Netzwerke/soziale-netzwerke_node.html .  

7.1 Page Facebook (Fanpage)

Outre notre propre offre en ligne, nous exploitons plusieurs pages (Fanpages) sur le réseau social Facebook. Nous y informons sur nos activités et proposons un canal de communication. L’exploitant du réseau social Facebook est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande (ci‑après : « Meta »). Nous recourons à la plateforme technique et aux services de Meta.  

7.1.1 Délimitation des responsabilités

Veuillez noter que vous utilisez la Fanpage et ses fonctionnalités sous votre propre responsabilité, notamment les fonctions interactives telles que commenter, partager ou évaluer. Vous pouvez également consulter les informations proposées sur la Fanpage via notre site Internet.
Dans la mesure de nos possibilités sur Facebook, nous veillons à protéger votre vie privée et vos données. Dans la mesure où vos données à caractère personnel sont traitées par nos soins lors de la visite de nos Fanpages, les explications de la présente déclaration de confidentialité s’appliquent pleinement. En raison de l’intégration des Fanpages dans l’offre de Facebook, il convient également de tenir compte du fait que des données personnelles sont traitées par Meta parallèlement. Lors de la visite des Fanpages, Meta collecte notamment votre adresse IP et d’autres informations stockées sous forme de cookies sur votre terminal ou dans votre navigateur. Nous n’avons aucune influence sur ce traitement de données par Meta ; Facebook n’agit en particulier pas en tant que sous‑traitant pour notre compte. Pour le traitement des données par Facebook, les règles de Facebook s’appliquent – du moins selon les indications de Meta – accessibles à l’adresse : https://fr-fr.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0 . Nous attirons votre attention sur le fait que les données collectées par Meta vous concernant dans ce cadre peuvent également être traitées en dehors de l’Union européenne.
Sur le plan de la protection des données, il faut considérer que Meta et nous sommes conjointement responsables du fonctionnement de la Fanpage respective et de l’analyse des données d’utilisation lors de la visite de nos Fanpages. Conformément aux dispositions relatives à la protection des données, nous avons conclu avec Meta un accord de répartition des responsabilités.  

7.1.2 Facebook Insights

Meta propose aux exploitants de Fanpages la fonctionnalité « Pages Insights » qui fournit une vue d’ensemble de l’utilisation de la Fanpage et de ses utilisateurs. Pages Insights permet l’accès et l’analyse de données statistiques. Nous utilisons ces données pour rendre nos Fanpages aussi attractives et efficaces que possible. À cette fin, Meta met à notre disposition des données qu’elle génère elle‑même. Vous trouverez de plus amples informations sur le fonctionnement et la responsabilité de la fonction Pages Insights à l’adresse : https://www.facebook.com/legal/terms/page_controller_addendum .  

7.1.3 Messenger

Les utilisateurs inscrits sur Facebook ont également la possibilité de communiquer directement via Facebook Messenger. Si vous nous contactez via Messenger, les données transmises sont enregistrées et utilisées par nos soins uniquement pour répondre à votre demande. La base juridique du traitement de vos données est votre consentement au sens de l’art. 6, paragraphe 1, point a) RGPD ainsi que notre intérêt légitime au sens de l’art. 6, paragraphe 1, point f) RGPD. Notre intérêt légitime réside dans la réception et le traitement des demandes clients, l’analyse de ces demandes et la prévention des abus.
Les données sont supprimées dès qu’elles ne sont plus nécessaires pour atteindre la finalité de leur collecte. Pour vos données à caractère personnel, cela signifie lorsque la conversation concernée est terminée. Nous considérons la conversation comme terminée lorsqu’il ressort des circonstances que le sujet en question a été définitivement clarifié. Vous pouvez révoquer votre consentement au traitement de vos données à caractère personnel à tout moment ; dans ce cas, les données sont immédiatement supprimées, sauf obligation de conservation ultérieure.  

7.1.4 Informations complémentaires sur Facebook

Pour toute question relative à notre utilisation des données à caractère personnel en lien avec nos Fanpages sur Facebook, vous pouvez à tout moment contacter notre société ou notre délégué à la protection des données. Les coordonnées et canaux de communication sont indiqués dans notre déclaration de confidentialité. Si vous avez des questions sur la protection des données chez Facebook, nous vous invitons à vous adresser directement à Meta.  

7.2 Compte Instagram

Nous disposons également de plusieurs comptes sur le réseau social Instagram. Nous y publions des informations sur nos activités et proposons un canal de communication supplémentaire. Le réseau social Instagram est exploité par Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande (ci‑après : « Meta »).
Veuillez garder à l’esprit que vous utilisez Instagram et ses fonctionnalités sous votre propre responsabilité, notamment les fonctions interactives telles que commenter, partager ou évaluer.  

7.2.1 Responsabilité en matière de protection des données

Dans la mesure de nos possibilités sur Instagram, nous veillons à protéger votre vie privée et vos données. Dans la mesure où vos données à caractère personnel sont traitées par nos soins lors de la visite de l’un de nos comptes Instagram, les explications de la présente déclaration de confidentialité s’appliquent pleinement. En raison de l’intégration des comptes dans l’offre de Meta, il convient aussi de tenir compte du fait que des données personnelles sont traitées par Meta parallèlement. Lors de la consultation de nos contenus Instagram, Meta collecte notamment votre adresse IP et d’autres informations stockées sous forme de cookies sur votre terminal ou dans votre navigateur. Nous n’avons aucune influence sur ce traitement de données par Meta ; Meta n’agit en particulier pas en tant que sous‑traitant pour notre compte. Pour le traitement des données par Facebook/Meta, les règles de Meta s’appliquent, accessibles à l’adresse : https://www.facebook.com/help/instagram/155833707900388 . Nous attirons votre attention sur le fait que les données collectées par Meta vous concernant peuvent être traitées en dehors de l’Union européenne.
Sur le plan de la protection des données, il faut considérer que Meta et nous sommes séparément responsables du fonctionnement de nos comptes Instagram et des possibilités de communication et d’analyse qui y sont associées. Dans la mesure où vos données à caractère personnel sont traitées par nos soins en lien avec votre visite de nos comptes Instagram et que nous décidons seuls des finalités et moyens du traitement, nous sommes responsables de ce traitement. C’est généralement le cas lorsque vous communiquez directement avec nous via la fonction « Instagram Direct Messaging » et nous transmettez vos données. Dans la mesure où vos données à caractère personnel sont traitées par Meta et que Meta détermine seule les finalités et les moyens de ce traitement, Meta est seule responsable de ce traitement. Cela vaut notamment pour l’analyse du comportement des utilisateurs par Meta à ses propres fins.  

7.2.2 Instagram Insights

Meta propose aux exploitants de comptes Instagram la fonctionnalité « Instagram Insights » qui fournit une vue d’ensemble de l’utilisation du compte et de ses utilisateurs. Instagram Insights permet l’accès et l’analyse de données statistiques. Nous utilisons ces données pour rendre nos comptes Instagram aussi attractifs et efficaces que possible. À cette fin, Meta met à notre disposition des données qu’elle génère elle‑même sous sa propre responsabilité. Les données que nous recevons de Meta sont généralement anonymisées et statistiques. Dans la mesure où nous recevons des données à caractère personnel, nous sommes responsables de leur traitement ultérieur pour analyser l’utilisation de nos comptes.
Vous trouverez de plus amples informations sur Instagram Insights à l’adresse : https://help.instagram.com/1533933820244654?cms_id=1533933820244654 .  

7.2.3 Instagram Direct Messaging

Sur Instagram, vous pouvez communiquer directement avec nous via la fonction « Instagram Direct Messaging ». Si vous nous contactez via cette fonction, les données transmises sont enregistrées et utilisées par nos soins uniquement pour répondre à votre demande. La base juridique du traitement de vos données est votre consentement au sens de l’art. 6, paragraphe 1, point a) RGPD ainsi que notre intérêt légitime au sens de l’art. 6, paragraphe 1, point f) RGPD. Notre intérêt légitime réside dans la réception et le traitement des demandes clients, l’analyse de ces demandes et la prévention des abus.
Les données sont supprimées dès qu’elles ne sont plus nécessaires pour atteindre la finalité de leur collecte. Pour vos données à caractère personnel, cela signifie lorsque la conversation concernée est terminée. Nous considérons la conversation comme terminée lorsqu’il ressort des circonstances que le sujet en question a été définitivement clarifié. Vous pouvez révoquer votre consentement au traitement de vos données à caractère personnel à tout moment ; dans ce cas, les données sont immédiatement supprimées, sauf obligation de conservation ultérieure.  

7.2.4 Informations complémentaires sur Instagram

Pour toute question relative à notre utilisation des données à caractère personnel en lien avec nos comptes Instagram, vous pouvez à tout moment contacter notre société ou notre délégué à la protection des données. Les coordonnées et canaux de communication sont indiqués dans notre déclaration de confidentialité. Si vous avez des questions sur la protection des données dans le réseau social Instagram, nous vous invitons à vous adresser directement à Meta.  

7.3 Profil Pinterest

Nous disposons également d’un compte sur le réseau social Pinterest. Nous y présentons nos activités et proposons un canal de communication supplémentaire. Le réseau social Pinterest est exploité par Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande (ci‑après : « Pinterest »). Nous attirons votre attention sur le fait que vous utilisez ce réseau social et ses fonctionnalités sous votre propre responsabilité, notamment les fonctions interactives.  

7.3.1 Traitement des données à caractère personnel

Les données vous concernant collectées lors de l’utilisation du service sont traitées par Pinterest et, éventuellement, transférées dans des pays situés en dehors de l’Union européenne. Ces données incluent notamment les informations volontairement fournies telles que nom, pseudonyme, adresse e‑mail et numéro de téléphone, les contenus que vous créez, téléchargez ou recevez, comme des photos et des vidéos, votre adresse IP, des informations sur votre terminal, les pages et contenus consultés ainsi que votre localisation. Nous n’avons aucune influence sur la nature et l’étendue des données traitées par Pinterest, sur leur traitement et utilisation ou sur leur transmission à des tiers. Vous trouverez des informations sur les données traitées et leurs finalités dans la déclaration de confidentialité de Pinterest à l’adresse : https://policy.pinterest.com/fr/privacy-policy .
Sur le plan de la protection des données, il faut considérer que Pinterest et nous sommes séparément responsables de l’exploitation du compte Pinterest et des possibilités de communication et d’analyse qui y sont associées. Dans la mesure où vos données à caractère personnel sont traitées par nos soins en lien avec votre visite de notre profil Pinterest et que nous décidons seuls des finalités et moyens du traitement, nous sommes responsables de ce traitement. C’est généralement le cas lorsque vous communiquez directement avec nous via la fonction de messagerie et nous transmettez vos données. Dans la mesure où vos données à caractère personnel sont traitées par Pinterest et que Pinterest détermine seule les finalités et les moyens de ce traitement, Pinterest est seule responsable de ce traitement. Cela vaut notamment pour l’analyse du comportement des utilisateurs par Pinterest à ses propres fins.
Nous traitons les données que vous avez saisies sur Pinterest, notamment le pseudonyme et les contenus publiés sous votre compte, dans la mesure où nous intégrons vos contributions dans notre offre en les enregistrant (« épinglant ») ou en créant des liens, ou que nous publions des contributions faisant référence à votre compte. Les données que vous publiez librement sur Pinterest sont ainsi intégrées dans notre offre et mises à la disposition de nos abonnés.
Vous pouvez limiter le traitement de vos données dans les paramètres généraux de votre compte Pinterest. Vous pouvez également limiter, sur votre terminal mobile, l’accès de Pinterest à vos données (contacts, photos et vidéos, localisation, etc.) via les options de réglage du système d’exploitation.  

7.3.2 Pinterest Analytics

Pinterest propose aux exploitants de comptes la fonctionnalité « Analytics » permettant d’obtenir une vue d’ensemble de l’utilisation du compte et de ses utilisateurs. Pinterest Analytics permet l’accès et l’analyse de données statistiques. Nous utilisons ces données pour rendre notre profil Pinterest aussi attractif et efficace que possible. À cette fin, Pinterest met à notre disposition des données qu’il génère lui‑même sous sa propre responsabilité. Les données que nous recevons de Pinterest sont généralement anonymisées et statistiques. Dans la mesure où nous recevons des données à caractère personnel, nous sommes responsables de leur traitement ultérieur pour analyser l’utilisation de notre profil Pinterest. Vous trouverez de plus amples informations à l’adresse : https://business.pinterest.com/fr/analytics-and-measurement .  

7.3.3 Messagerie

Sur Pinterest, vous pouvez communiquer directement avec nous via la fonction de messagerie. Si vous nous contactez via cette fonction, les données transmises sont enregistrées et utilisées par nos soins uniquement pour répondre à votre demande. La base juridique du traitement de vos données est votre consentement au sens de l’art. 6, paragraphe 1, point b) RGPD ainsi que notre intérêt légitime au sens de l’art. 6, paragraphe 1, point f) RGPD. Notre intérêt légitime réside dans la réception et le traitement des demandes clients, l’analyse de ces demandes et la prévention des abus.
Les données sont supprimées dès qu’elles ne sont plus nécessaires pour atteindre la finalité de leur collecte. Pour vos données à caractère personnel, cela signifie lorsque la conversation concernée est terminée. Nous considérons la conversation comme terminée lorsqu’il ressort des circonstances que le sujet en question a été définitivement clarifié. Vous pouvez révoquer votre consentement au traitement de vos données à caractère personnel à tout moment ; dans ce cas, les données sont immédiatement supprimées, sauf obligation de conservation ultérieure.  

7.3.4 Informations complémentaires sur Pinterest

Pour toute question relative à notre utilisation des données à caractère personnel en lien avec notre profil Pinterest, vous pouvez à tout moment contacter notre société ou notre délégué à la protection des données. Les coordonnées et canaux de communication sont indiqués dans notre déclaration de confidentialité. Si vous avez des questions sur la protection des données chez Pinterest, nous vous invitons à vous adresser directement à Pinterest.  

7.4 TikTok

Outre notre propre offre en ligne, nous exploitons également un canal sur le réseau social TikTok. Nous y présentons nos activités et proposons un canal de communication. Le réseau social TikTok est exploité par TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande, et TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Royaume‑Uni (ci‑après : « TikTok »).
Nous attirons votre attention sur le fait que vous utilisez le réseau social TikTok et ses fonctionnalités sous votre propre responsabilité, notamment les fonctions interactives (par ex. « j’aime », partage, commentaires)

7.4.1 Traitement des données à caractère personnel

Les données vous concernant collectées lors de l’utilisation du service sont traitées par TikTok et, éventuellement, transférées dans des pays situés en dehors de l’Union européenne. Ces données incluent notamment les informations volontairement fournies telles que nom, pseudonyme, date de naissance, adresse e‑mail et numéro de téléphone, les contenus que vous créez, téléchargez ou recevez, les informations de contacts, les informations d’achat ainsi que d’autres informations fournies par vos soins, votre adresse IP, l’application utilisée, les informations relatives à votre terminal et système d’exploitation (y compris l’ID de l’appareil et l’ID de l’application), les pages consultées, votre localisation, votre opérateur mobile et des informations sur l’utilisation du service. Ces données sont associées aux données de votre compte TikTok. Nous n’avons aucune influence sur la nature et l’étendue des données traitées par TikTok, sur leur traitement et utilisation ou sur leur transmission à des tiers. Vous trouverez des informations sur les données traitées et leurs finalités dans la déclaration de confidentialité de TikTok à l’adresse : https://www.tiktok.com/legal/page/eea/privacy-policy/fr.

Sur le plan de la protection des données, il faut considérer que TikTok et nous sommes séparément responsables de l’exploitation du compte TikTok et des possibilités de communication et d’analyse qui y sont associées. Dans la mesure où vos données à caractère personnel sont traitées par nos soins en lien avec votre visite de notre présence sur TikTok et que nous décidons seuls des finalités et moyens du traitement, nous sommes responsables de ce traitement. C’est généralement le cas lorsque vous communiquez directement avec nous via la fonction « Direct messages » et nous transmettez vos données. Dans la mesure où vos données à caractère personnel sont traitées par TikTok et que TikTok détermine seule les finalités et les moyens de ce traitement, TikTok est seule responsable de ce traitement. Cela vaut notamment pour l’analyse du comportement des utilisateurs par TikTok à ses propres fins.

Nous traitons les données que vous saisissez sur TikTok, notamment votre pseudonyme et les contenus publiés sous votre compte, dans la mesure où nous partageons ou mettons en lien vos contributions, y répondons ou publions nos propres contributions faisant référence à votre compte. Les données que vous publiez librement sur TikTok sont ainsi intégrées dans notre offre et mises à la disposition de nos abonnés.

Vous pouvez limiter le traitement de vos données dans les paramètres généraux de votre compte TikTok ainsi que dans les rubriques « Paramètres du compte et de la confidentialité » et « Sécurité ». Vous pouvez également limiter, sur votre terminal mobile, l’accès de TikTok à vos données (contacts, photos et vidéos, localisation, etc.) via les options de réglage du système d’exploitation. Vous trouverez de plus amples informations à ce sujet à l’adresse : https://support.tiktok.com/fr/account-and-privacy et https://support.tiktok.com/fr/safety-hc.

7.4.2 TikTok Analytics

TikTok propose aux exploitants de comptes la fonctionnalité « Analytics » permettant d’obtenir une vue d’ensemble de l’utilisation du compte et de ses utilisateurs. TikTok Analytics permet l’accès et l’analyse de données statistiques. Nous utilisons ces données pour rendre notre compte TikTok aussi attractif et efficace que possible. À cette fin, TikTok met à notre disposition des données qu’il génère lui‑même sous sa propre responsabilité. Les données que nous recevons de TikTok sont généralement anonymisées et statistiques. Dans la mesure où nous recevons des données à caractère personnel, nous sommes responsables de leur traitement ultérieur pour analyser l’utilisation de notre compte TikTok. Vous trouverez de plus amples informations à l’adresse : https://www.tiktok.com/analytics et https://www.tiktok.com/creators/creator-portal/en-us/tiktok-content-strategy/understanding-your-analytics/.

7.4.3 Messages directs

Sur TikTok, vous pouvez communiquer directement avec nous via la fonction « Direct messages ». Si vous nous contactez via cette fonction, les données transmises sont enregistrées et utilisées par nos soins uniquement pour répondre à votre demande. La base juridique du traitement de vos données est votre consentement au sens de l’art. 6, paragraphe 1, phrase 1, point a) RGPD ainsi que notre intérêt légitime au sens de l’art. 6, paragraphe 1, phrase 1, point f) RGPD. Notre intérêt légitime réside dans la réception et le traitement des demandes clients, l’analyse de ces demandes et la prévention des abus.

Les données sont supprimées dès qu’elles ne sont plus nécessaires pour atteindre la finalité de leur collecte. Pour vos données à caractère personnel, cela signifie lorsque la conversation concernée est terminée. Nous considérons la conversation comme terminée lorsqu’il ressort des circonstances que le sujet en question a été définitivement clarifié. Vous pouvez révoquer votre consentement au traitement de vos données à caractère personnel à tout moment ; dans ce cas, les données sont immédiatement supprimées, sauf obligation de conservation ultérieure.

7.4.4 Informations complémentaires sur TikTok

Pour toute question relative à notre utilisation des données à caractère personnel en lien avec notre compte TikTok, vous pouvez à tout moment contacter notre société ou notre délégué à la protection des données. Les coordonnées et canaux de communication sont indiqués dans notre déclaration de confidentialité. Si vous avez des questions sur la protection des données chez TikTok, nous vous invitons à vous adresser directement à TikTok.

8 Vos droits et contacts

Nous attachons une grande importance à expliquer de manière transparente le traitement de vos données à caractère personnel et à vous informer de vos droits. Si vous souhaitez obtenir des informations plus détaillées ou exercer vos droits, vous pouvez nous contacter à tout moment afin que nous traitions votre demande.

8.1 Droits des personnes concernées

Vous disposez de droits étendus en ce qui concerne le traitement de vos données à caractère personnel. Vous avez tout d’abord un droit d’accès complet et pouvez, le cas échéant, demander la rectification et/ou la suppression ou le blocage de vos données. Vous pouvez également demander la limitation du traitement et vous opposer au traitement. En ce qui concerne les données que vous nous avez fournies, vous disposez en outre d’un droit à la portabilité.

Si vous souhaitez exercer l’un de vos droits et/ou obtenir des informations plus détaillées à ce sujet, veuillez contacter notre service clientèle. Vous pouvez également vous adresser à notre délégué à la protection des données.

8.2 Révocation du consentement et opposition

Vous pouvez révoquer à tout moment, avec effet pour l’avenir, un consentement que vous nous avez donné. La révocation n’affecte pas la licéité du traitement effectué sur la base du consentement avant la révocation. Vous pouvez contacter pour ce faire notre service clientèle ou notre délégué à la protection des données.

Si vos données à caractère personnel ne sont pas traitées sur la base de votre consentement, mais sur une autre base juridique, vous pouvez vous opposer à ce traitement. Votre opposition entraîne un réexamen et, le cas échéant, l’arrêt du traitement. Nous vous informerons du résultat et, dans la mesure où le traitement doit être poursuivi, nous vous fournirons des informations détaillées sur les raisons pour lesquelles ce traitement est licite.

8.3 Délégué à la protection des données et contact

Nous avons désigné un délégué externe à la protection des données qui nous assiste pour toutes les questions relatives à la protection des données et que vous pouvez contacter directement. Pour toute question relative à notre gestion des données à caractère personnel ou pour toute information supplémentaire concernant la protection des données, notre délégué à la protection des données et son équipe se tiennent à votre disposition :

**RA Dr Sebastian Meyer, LL.M.

c/o BRANDI Rechtsanwälte**

Adenauerplatz 1, 33602 Bielefeld

Téléphone : +49 521 / 96535‑812

E‑mail : [email protected]

Si vous souhaitez contacter personnellement notre délégué à la protection des données par e‑mail, vous pouvez également le joindre à l’adresse : [email protected].

8.4 Réclamations

Si vous estimez que le traitement de vos données à caractère personnel par nos soins ne respecte pas la présente déclaration de confidentialité ou les dispositions applicables en matière de protection des données, vous disposez d’un droit de réclamation auprès de l’autorité de contrôle compétente. Vous pouvez également adresser une réclamation à notre délégué à la protection des données. Celui‑ci examinera l’affaire et vous informera du résultat de son examen.

9 Informations complémentaires et modifications

9.1 Liens vers d’autres sites web

Notre offre en ligne peut contenir des liens vers d’autres sites web. Ces liens sont généralement identifiés comme tels. Nous n’avons aucune influence sur le respect des dispositions applicables en matière de protection des données sur les sites liés. Nous vous recommandons donc de consulter également les déclarations de confidentialité de ces autres sites.

9.2 Modifications de la présente déclaration de confidentialité

Nous nous réservons le droit de modifier à tout moment la présente déclaration de confidentialité avec effet pour l’avenir. Une modification intervient en particulier en cas d’adaptations techniques de l’offre en ligne ou de modifications des dispositions légales en matière de protection des données. La version actuelle de la déclaration de confidentialité est accessible à tout moment directement via l’offre en ligne.

Version de la présente déclaration de confidentialité : mars 2026