Politique de confidentialité

Déclaration relative à la protection des données

* { font-family: DejaVu Sans, sans-serif; }

Déclaration relative à la protection des données

Le responsable du traitement des données est :
ARUS Vertriebs GmbH
Waldstrasse 11c
85649 Brunnthal
Allemagne
E-mail: support@arus-vertrieb.de

Nous vous remercions de l'intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée est très importante pour nous. Nous vous informons ci-après en détail de la manière dont vos données sont traitées. Le traitement de vos données repose sur le Règlement général sur la protection des données (RGPD). Pour le stockage d'informations sur votre terminal et l'accès à ces informations (p. ex. cookies), s'appliquent en outre le § 25 de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG), pour les utilisateurs autrichiens le § 165, alinéa 3, de la loi autrichienne sur les télécommunications de 2021 (TKG 2021), ainsi que les dispositions correspondantes de votre État membre.

1. Données d´accès et hébergement

Vous pouvez visiter nos pages web sans fournir d’informations personnelles. Chaque fois qu’une page internet est visitée, le serveur internet enregistre uniquement et automatiquement un fichier log du serveur qui contient par ex. le nom du fichier demandé, votre adresse IP, la date et l’heure de la consultation, la quantité de données transférées et le fournisseur demandeur (données d’accès), et qui documente la consultation.

Ces données d’accès sont exploitées dans le seul et unique but d’assurer un fonctionnement sans problème du site ainsi que l’amélioration de notre offre. Conformément à l’art. 6, § 1, f) RGPD, cela sert à sauvegarder nos intérêts légitimes à une présentation adéquate de notre offre, qui prévalent lors d’une mise en balance des intérêts respectifs des parties. L'ensemble des données d'accès est supprimé au plus tard sept jours suivant la fin de votre visite du site.

 Hébergement

Les services d'hébergement et d'affichage du site web sont en partie fournis par nos prestataires de services dans le cadre d'un traitement pour notre compte. Sauf disposition contraire dans la présente déclaration de protection des données, toutes les données d'accès ainsi que toutes les données collectées dans les formulaires prévus à cet effet sur ce site web sont traitées sur leurs serveurs. Pour toute question relative à nos prestataires de services et au fondement de notre coopération avec ceux-ci, veuillez vous adresser à l'interlocuteur indiqué dans la présente déclaration de protection des données personnelles.

Nos prestataires de services ont leur siège et/ou utilisent des serveurs situés dans les pays suivants, pour lesquels la Commission européenne a établi par décision un niveau adéquat de protection des données : Canada, Nouvelle-Zélande, Japon, Royaume-Uni, États-Unis.

La décision d'adéquation pour les États-Unis sert de base aux transferts vers des pays tiers, dans la mesure où le prestataire de services concerné est certifié. Dans l'attente de la certification de nos prestataires de services, le transfert de données continue de se fonder sur la base suivante : clauses types de protection des données de la Commission européenne.

Nos prestataires de services ont leur siège et/ou utilisent des serveurs situés dans les pays suivants : Australie, Inde, Singapour.
La Commission européenne n'a pas adopté de décision d'adéquation pour ces pays. Notre coopération avec ces prestataires est basée sur les garanties suivantes :  clauses types de protection des données de la Commission européenne.

 Plateforme de boutique Shopify

Notre boutique en ligne est exploitée sur la plateforme de commerce électronique Shopify. Le prestataire pour les utilisateurs dans l'UE et l'EEE est Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »). Shopify fournit le système de boutique, l'hébergement du site web, le panier, le processus de commande (checkout) et la bannière de cookies et traite, en tant que sous-traitant pour notre compte, les données d'accès (notamment adresse IP, informations sur l'appareil et le navigateur, pages consultées) ainsi que les données que vous saisissez dans la boutique (p. ex. données de contact, de livraison, de commande et de paiement). La base juridique est l'article 6, paragraphe 1, première phrase, point b) du RGPD (mesures précontractuelles et exécution du contrat) ainsi que l'article 6, paragraphe 1, première phrase, point f) du RGPD (intérêt légitime à un fonctionnement sûr, stable et efficace de notre boutique en ligne). Shopify traite également des données auprès de Shopify Inc. au Canada ainsi qu'auprès de sous-traitants ultérieurs aux États-Unis. Pour le Canada, il existe une décision d'adéquation de la Commission européenne ; les transferts vers les États-Unis reposent sur l'EU-US Data Privacy Framework lorsque le destinataire est certifié et, pour le surplus, sur les clauses contractuelles types de protection des données de la Commission européenne. Les sections 6 et 7 expliquent quels cookies sont utilisés dans la boutique et comment vous pouvez gérer votre consentement. Vous trouverez de plus amples informations dans la politique de confidentialité de Shopify.

 Vérification de la disponibilité des stocks (Cloudflare Workers)

Afin de ne vous proposer dans le panier que les couleurs et variantes disponibles, votre navigateur interroge le niveau de stock actuel auprès d’un service que nous exploitons sur la plateforme de Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, États-Unis). Pour des raisons techniques, votre adresse IP, le site web à l’origine de la requête (origin) et les informations usuelles du navigateur (p. ex. type de navigateur) sont traités. Nous ne conservons ni n’enregistrons durablement votre adresse IP ; afin de prévenir les abus (limitation du nombre de requêtes par minute), elle est uniquement conservée de manière éphémère dans la mémoire vive du service. Aucun cookie ni suivi n’est utilisé. Pour surveiller le bon fonctionnement, nous enregistrons uniquement des valeurs de comptage anonymes (résultat de la requête, pays, temps de réponse), sans adresse IP ni autre identifiant. Cloudflare peut traiter les données d’accès dans des journaux techniques (journaux de serveur) afin d’assurer la sécurité et le fonctionnement. Pour garantir le fonctionnement, le résultat est mis en cache brièvement (env. 5 minutes) dans le stockage de session de votre navigateur (§ 25, al. 2, n° 2 TDDDG). Base juridique : art. 6, par. 1, point f) du RGPD (intérêt à un processus de commande fluide sans articles indisponibles et à la protection du service contre les abus). Un contrat de sous-traitance a été conclu avec Cloudflare ; le transfert vers les États-Unis repose sur la décision d’adéquation (cadre de protection des données UE–États-Unis) ou sur des clauses contractuelles types.

2. Traitement de données aux fins de l’exécution du contrat et d'une prise de contact

2.1 Traitement de données aux fins de l'exécution du contrat

Nous collectons des données à des fins d'exécution du contrat (en ce compris les demandes relatives aux droits de garantie et aux défauts de performance éventuellement existants et leur traitement, ainsi que les éventuelles obligations légales de mise à jour) conformément à l'art. 6, § 1, b) RGPD, lorsque vous nous les fournissez volontairement dans le cadre de votre commande. Les champs obligatoires sont marqués comme tels puisque, dans ce cas, nous avons absolument besoin de ces données pour exécuter le contrat et qu'à défaut nous ne pouvons pas envoyer la commande. Les formulaires de saisie respectifs permettent de savoir quelles données sont collectées.

Vous trouverez de plus amples informations sur le traitement de vos données, en particulier sur le transfert à nos prestataires de services à des fins d'exécution des commandes, des paiements et des livraisons, dans les sections suivantes de la présente déclaration de protection des données personnelles. Après l’exécution complète du contrat, nous limitons le traitement ultérieur de vos données et supprimons celles-ci après expiration des délais de conservation légaux prévus au niveau fiscal et commercial conformément à l'art. 6, § 1, c) RGPD, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, § 1, a) RGPD ou si nous nous réservons le droit à une utilisation plus large des données, autorisée par la loi, et dont nous vous informons dans la présente déclaration.

2.2 Compte client

Dans la mesure où vous avez, en décidant d'ouvrir un compte client, donné votre consentement conformément à l’art. 6, § 1, a) RGPD, nous utilisons vos données afin d’ouvrir ce compte et de stocker vos données pour d'autres commandes futures sur notre site internet. La suppression de votre compte client est possible à tout moment et peut se faire soit par un message envoyé à l’adresse indiquée dans la présente déclaration de protection des données ou via une fonction prévue à cet effet dans le compte client. Après la suppression de votre compte client, nous supprimons vos données à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, § 1, a) RGPD ou si nous nous réservons le droit à une utilisation plus large des données, autorisée par la loi, et dont nous vous informons dans la présente déclaration.

2.3 Prise de contact

Dans le cadre de la communication avec nos clients, nous collectons des données à caractère personnel afin de traiter vos demandes conformément à l'art. 6, § 1, b) RGPD lorsque vous nous les fournissez volontairement dans le cadre de votre prise de contact (par ex. par formulaire de contact ou e-mail). Les champs obligatoires sont marqués comme tels, puisque dans ce cas, nous avons absolument besoin de ces données pour traiter votre demande de contact. Les formulaires de saisie respectifs permettent de savoir quelles données sont collectées. Après le traitement complet de votre demande, nous supprimons vos données, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, § 1, a) RGPD ou si nous nous réservons le droit à une utilisation plus large des données, autorisée par la loi, et dont nous vous informons dans la présente déclaration.

 Outil de messagerie instantanée WhatsApp

Nous utilisons l’outil de messagerie instantanée de la société WhatsApp Ireland Limited, dont le siège est situé 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (ci-après, WhatsApp) à des fins de communication avec nos clients. Cela sert à la sauvegarde de nos intérêts légitimes à une communication améliorée et plus effective avec nos clients qui prévalent dans le cadre d’une mise en balance des intérêts conformément à l’art. 6, § 1, f) RGPD. WhatsApp agit pour notre compte en tant que sous-traitant. Les numéros de téléphone que nous stockons sur notre terminal mobile sont automatiquement traités sur les serveurs des entreprises du groupe Meta, ayant leur siège à 1601 Willow Road, Menlo Park, Californie 94025, États-Unis. Seuls les numéros de téléphone de clients nous ayant contactés auparavant via WhatsApp et qui ont donc déjà accepté les conditions d'utilisation et de protection des données de WhatsApp sont stockés.

Nos prestataires de services ont leur siège et/ou utilisent des serveurs situés dans les pays suivants, pour lesquels la Commission européenne a établi par décision un niveau adéquat de protection des données : États-Unis, Israel, Royaume-Uni.

La décision d'adéquation pour les États-Unis sert de base aux transferts vers des pays tiers, dans la mesure où le prestataire de services concerné est certifié. Le prestataire est certifié.

Nos prestataires de services ont leur siège et/ou utilisent des serveurs situés dans les pays suivants : Singapour. La Commission européenne n'a pas adopté de décision d'adéquation pour ces pays. Notre coopération avec ces prestataires est basée sur les garanties suivantes :  clauses types de protection des données de la Commission européenne.

3. Traitement de données à des fins d'exécution des livraisons ​​​​​​

Pour exécuter le contrat, conformément à l’art. 6, § 1, b) RGPD, nous transférons vos données au prestataire de services de livraison, dans la mesure où cela est nécessaire pour la livraison des marchandises commandées. Pour toute question relative à nos prestataires de services et au fondement de notre coopération avec ceux-ci, veuillez vous adresser à l'interlocuteur indiqué dans la présente déclaration de protection des données personnelles.

 Transfert de données à des prestataires de services de livraison en vue de l'annonce de la livraison

Dans la mesure où vous nous avez donné votre consentement exprès pendant ou après votre commande, nous transmettons votre adresse e-mail et numéro de téléphone au prestataire de services de livraison sélectionné conformément à l'art. 6, § 1, a) RGPD, afin qu'il puisse vous contacter avant la livraison dans le but d'annoncer ou de coordonner celle-ci.
Le consentement peut être retiré à tout moment en envoyant un message à l'interlocuteur indiqué dans la présente déclaration de protection des données ou directement auprès du prestataire de services de livraison à l'adresse indiquée ci-dessous.
Suite au retrait du consentement, nous supprimons les données que vous avez fournies à ce titre, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit à une utilisation plus large de celles-ci, autorisée par la loi, et dont nous vous informons dans la présente déclaration. Pour toute question relative à nos prestataires de services et au fondement de notre coopération avec ceux-ci, veuillez vous adresser à l'interlocuteur indiqué dans la présente déclaration de protection des données personnelles.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Allemagne

General Logistics Systems Germany GmbH & Co. OHG
GLS Germany-Straße 1 - 7
DE-36286 Neuenstein
Allemagne

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Allemagne

Hermes Germany GmbH
Essener Straße 89
D-22419 Hambourg
Allemagne

United Parcel Service Deutschland S.à r.l. & Co. OHG
Görlitzer Straße 1
41460 Neuss
Allemagne

4. Traitement de données à des fins d'exécution des paiements

Dans le cadre de l'exécution des paiements dans notre boutique en ligne, nous collaborons avec les partenaires suivants : prestataires de services techniques, établissements de crédit, prestataires de services de paiement.

4.1 Traitement des données à des fins d'exécution des transactions

Selon le mode de paiement choisi, nous transmettons les données nécessaires au traitement de l'opération de paiement à nos prestataires de services de paiement qui travaillent pour nous dans le cadre d´une sous-traitance, ou aux établissements de crédit missionnés ou au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire à l'exécution du paiement. Cela sert à l'exécution du contrat conformément à l’art. 6, § 1, b) RGPD.
Dans certains cas, les prestataires de services de paiement collectent eux-mêmes les données nécessaires au traitement du paiement, par exemple sur leur propre site web ou par intégration technique dans le processus de commande. La déclaration de protection des données du prestataire de services de paiement concerné s'applique. En cas de questions relatives à nos partenaires pour l'exécution des paiements et au fondement de notre coopération avec ceux-ci, veuillez vous adresser à l'interlocuteur indiqué dans la présente déclaration de protection des données personnelles.

4.2 Traitement de données à des fins de prévention de la fraude et d'optimisation de nos processus de paiement

Le cas échéant, nous fournissons à nos prestataires de services des données supplémentaires qu'ils utilisent, conjointement avec les données nécessaires à l'exécution du paiement, en tant que nos sous-traitants aux fins de la prévention de la fraude et de l'optimisation de nos processus de paiement (p. ex., facturation, traitement des paiements contestés, soutien comptable).

Conformément à l’art. 6, § 1, f) RGPD, cela sert à la sauvegarde de nos intérêts légitimes à la protection contre la fraude et à une gestion efficace des paiements, qui prévalent lors d’une mise en balance des intérêts respectifs des parties.

4.3 Vérification de l’identité et de la solvabilité lors du choix des services de paiement Klarna

Klarna Pay now (Prélèvement automatique, Klarna Pay later (Facture), Klarna Slice it (Achat à tempérament)
Si vous optez pour les services de paiement de Klarna Bank AB (publ), dont le siège est situé à Sveavägen 46, 111 34 Stockholm, Suède (ci-après "Klarna") nous vous demandons votre consentement, conformément à l’art. 6, § 1, a) RGPD, afin de pouvoir transmettre à Klarna les données nécessaires à l'exécution du paiement et à une vérification d'identité et de solvabilité. En Allemagne, les agences de renseignements mentionnées dans la Déclaration de Confidentialité de Klarna, peuvent être utilisées pour la vérification d’identité et de solvabilité.
Klarna utilise les informations obtenues sur la probabilité statistique d'un défaut de paiement pour prendre une décision réfléchie sur la raison, la mise en œuvre ou la cessation de la relation contractuelle.
Vous pouvez à tout moment retirer votre consentement en envoyant un message aux coordonnées indiquées dans la présente déclaration de protection des données. Cela peut avoir pour conséquence que nous pourrions ne plus être en mesure de vous offrir certaines options de paiement. Vous pouvez à tout moment retirer votre consentement à cette utilisation de vos données personnelles également vis-à-vis de Klarna.

4.4 Vérification de l’identité et de la solvabilité lors du choix des services de paiement Billpay (exploités par la société Klarna Bank AB)

Si vous optez pour l'une des options de paiement de Klarna Bank AB (publ.), dont le siège est situé Sveavägen 46, 111 34 Stockholm, Suède (ci-après, BillPay), nous vous demandons votre consentement, conformément à l’art. 6, § 1, a) RGPD, afin de pouvoir transmettre à BillPay les données nécessaires à l'exécution du paiement et à une vérification d'identité et de solvabilité. En Allemagne, les agences de renseignements mentionnées dans la Déclaration de protection des données de BillPay, peuvent être utilisées pour la vérification d’identité et de solvabilité.
BillPay utilise les informations obtenues sur la probabilité statistique d'un défaut de paiement pour prendre une décision réfléchie sur la raison, la mise en œuvre ou la cessation de la relation contractuelle.
Vous pouvez à tout moment retirer votre consentement en envoyant un message aux coordonnées indiquées dans la présente déclaration des protection des données. Cela peut avoir pour conséquence que nous pourrions ne plus être en mesure de vous offrir certaines options de paiement. Vous pouvez à tout moment retirer votre consentement à cette utilisation de vos données personnelles également vis-à-vis de BillPay.

4.5 Vérification de l’identité et de la solvabilité lors du choix du mode de paiement Achat sur facture via PayOne

Si vous optez pour l'option de paiement Achat sur facture de PayOne GmbH, dont le siège est situé Lyoner Str. 9, 60528 Francfort-sur-le-Main, Allemagne (ci-après, PayOne), nous vous demandons votre consentement, conformément à l’art. 6, § 1, a) RGPD, afin de pouvoir transmettre à PayOne les données nécessaires à l'exécution du paiement et à une vérification d'identité et de solvabilité. En Allemagne, les agences de renseignements mentionnées dans la Déclaration de protection des données de PayOne, peuvent être utilisées pour la vérification d’identité et de solvabilité.
PayOne utilise les informations obtenues sur la probabilité statistique d'un défaut de paiement pour prendre une décision réfléchie sur la raison, la mise en œuvre ou la cessation de la relation contractuelle.
Vous pouvez à tout moment retirer votre consentement en envoyant un message aux coordonnées indiquées dans la présente déclaration des protection des données. Cela peut avoir pour conséquence que nous pourrions ne plus être en mesure de vous offrir certaines options de paiement. Vous pouvez à tout moment retirer votre consentement à cette utilisation de vos données personnelles également vis-à-vis de PayOne.

4.6 Vérification de l’identité et de la solvabilité en cas de sélection de l'achat sur facture via PayPal et Ratepay

Si vous optez pour le mode de paiement achat sur facture (proposé par Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin, Allemagne (ci-après Ratepay) et PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après PayPal)), nous vous demandons votre consentement, conformément à l’art. 6, § 1, a) RGPD, afin de pouvoir transmettre à Ratepay les données nécessaires à l'exécution du paiement et à une vérification d'identité et de solvabilité. En Allemagne, les agences de renseignements mentionnées dans la Déclaration de Protection des données de Ratepay, peuvent être utilisées pour la vérification d’identité et de solvabilité.
Ratepay utilise les informations obtenues sur la probabilité statistique d'un défaut de paiement pour prendre une décision réfléchie sur la raison, la mise en œuvre ou la cessation de la relation contractuelle.
Vous pouvez à tout moment retirer votre consentement en envoyant un message aux coordonnées indiquées dans la présente déclaration de protection des données. Cela peut avoir pour conséquence que nous pourrions ne plus être en mesure de vous offrir certaines options de paiement. Vous trouverez ici davantage d'informations sur la protection des données chez PayPal.

4.7 Recours à des sociétés de recouvrement

Nous transférons vos données à une société de recouvrement (mediaFinanz GmbH, Weiße Breite 5, 49084 Osnabrück, Allemagne), si tant est que notre demande de paiement n'ait pas été réglée malgré une mise en demeure préalable. Dans ce cas, la créance est directement recouvrée par la société de recouvrement.
Cela sert à l'exécution du contrat conformément à l'art. 6, § 1, b) RGPD ainsi qu'à la sauvegarde de nos intérêts légitimes à un recouvrement effectif de nos créances, qui prévalent dans le cadre d'une mise en balance des intérêts respectifs des parties, conformément à l'art. 6, § 1, f) RGPD.

5. Publicité par e-mail, téléphone

5.1 Publicité par e-mail avec abonnement à la newsletter et tracking de la newsletter

Lorsque vous vous abonnez à notre newsletter, nous utilisons les données nécessaires à cet effet ou fournies séparément par vous pour vous envoyer régulièrement notre newsletter par e-mail sur la base de votre consentement conformément à l’art. 6, § 1, a) RGPD.

Vous pouvez vous désinscrire à tout moment de la newsletter soit en envoyant un message à l'interlocuteur désigné dans la présente déclaration de protection des données, soit via un lien contenu à cet effet dans la newsletter.

Après votre désabonnement, nous supprimons votre adresse e-mail de la liste des destinataires de la Newsletter, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données, conformément à l’art. 6, § 1, a) RGPD, ou si nous nous réservons le droit d’une utilisation plus large des données, autorisée par la loi, et dont nous vous informons dans cette déclaration.

Nous attirons votre attention sur le fait que nous évaluons votre comportement d'utilisateur lors de l'envoi de la newsletter. Pour ce faire, nous analysons également votre utilisation de notre newsletter en mesurant, enregistrant et évaluant les taux d'ouverture et les taux de clics dans le but de configurer de futures campagnes de newsletter ("tracking de newsletter").

Pour cette évaluation, les e-mails envoyés contiennent des technologies à pixel unique (par ex. des balises web, des pixels de tracking), qui sont stockées sur notre site web. Pour les évaluations, nous mettons notamment en relation les "données de newsletter" suivantes

  • la page à partir de laquelle la page courante a été demandée ("refferer"),
  • la date et l'heure de la consultation,
  • la description du type de navigateur web utilisé,
  • l'adresse IP du terminal demandeur,
  • l'adresse e-mail,
  • la date et l'heure d'abonnement et de confirmation

et les technologies à pixel unique avec votre adresse e-mail ou votre adresse IP et, le cas échéant, un identifiant individuel. Les liens contenus dans la newsletter peuvent également contenir cet identifiant.

Si vous ne souhaitez pas de tracking de la newsletter, il vous est possible à tout moment - comme décrit ci-dessus - de vous désabonner de la newsletter.

Les informations sont conservées aussi longtemps que vous êtes abonné à la newsletter.

5.2 E-mails aux clients (conseils et offres concernant des produits RIWI® similaires)

Lorsque vous passez commande chez nous, nous, ARUS Vertriebs GmbH, utilisons l'adresse e-mail que vous avez indiquée lors de la commande – même sans inscription à la newsletter – pour vous envoyer des e-mails contenant des conseils sur le produit acheté et sur des produits RIWI® similaires (p. ex. instructions d'entretien et de lavage, idées de jeu et de construction, coloriages ainsi que demandes d'évaluation de votre achat) ainsi que des offres portant sur nos propres produits RIWI® similaires à ceux que vous avez achetés (p. ex. sets de blocs de construction, housses, accessoires, extensions). Lors du paiement (checkout), nous vous en informons directement sous le champ de l'adresse e-mail (avec les moyens de paiement express tels qu'Apple Pay, Google Pay, Shop Pay ou PayPal, cette information peut ne pas s'afficher) ; si l'information est affichée, nous l'enregistrons en tant qu'attribut de votre commande. La base juridique est notre intérêt légitime à la prospection directe (art. 6, par. 1, point f) du RGPD) en liaison avec le § 7 Abs. 3 UWG (Allemagne), le § 174 Abs. 4 TKG 2021 (Autriche) ou la transposition nationale respective de l'art. 13, par. 2, de la directive 2002/58/CE. Pour l'envoi, nous utilisons Klaviyo, un service de la société Klaviyo, Inc., Boston, États-Unis ; le transfert vers les États-Unis repose sur la décision d'adéquation relative au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), dans le cadre duquel Klaviyo est certifiée. À cette occasion, nous traitons notamment votre adresse e-mail, votre nom, les produits achetés et la date de commande, ainsi que les données d'ouverture et de clic.

Droit d'opposition : Vous pouvez vous opposer à tout moment à l'utilisation de votre adresse e-mail à ces fins (art. 21, par. 2, du RGPD) – via le lien de désinscription figurant dans chaque e-mail ou par e-mail à support@riwi-buildit.com. Cela n'entraîne pour vous aucuns frais autres que les frais de transmission selon les tarifs de base. Après votre opposition, nous n'utiliserons plus votre adresse e-mail à ces fins (art. 21, par. 3, du RGPD) ; vous continuerez à recevoir les e-mails relatifs au traitement de votre commande (p. ex. confirmation de commande et d'expédition, facture). Un lien de désinscription met également fin à un éventuel abonnement à la newsletter. À ces fins, nous conservons vos données jusqu'à votre opposition, au plus tard 3 ans après votre dernière commande.

5.3 Envoi par e-mail d'invitations à émettre un avis

Dans la mesure où vous nous avez donné votre consentement explicite à cet effet pendant ou après votre commande, conformément à l’art. 6, § 1, a) RGPD, nous utiliserons votre adresse e-mail afin de vous prier de déposer un avis via le système d'avis clients que nous utilisons. Vous pouvez retirer votre consentement à tout moment soit en envoyant un message à l'interlocuteur désigné dans la présente déclaration de protection des données, soit via un lien contenu à cet effet dans l'invitation à émettre un avis. En cas de retrait de votre consentement, nous supprimons votre adresse e-mail de la liste des destinataires, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, § 1, a) RGPD ou si nous nous réservons le droit à une utilisation plus large des données, autorisée par la loi, et dont nous vous informons dans la présente déclaration. Si vous avez passé commande chez nous, nous vous envoyons également, sans votre consentement, des demandes d'évaluation de votre achat dans le cadre des e-mails aux clients décrits au point 5.2 « E-mails aux clients (conseils et offres concernant des produits RIWI® similaires) » ; votre droit d'opposition s'y applique en conséquence.

5.4 Publicité téléphonique

Dans la mesure où vous nous avez donné votre consentement explicite à cet effet conformément à l'art. 6 § 1 a) RGPD, nous utilisons les données nécessaires à cet effet ou fournies séparément par vous à nos propres fins publicitaires, p. ex. pour vous informer sur des offres intéressantes et sur nos produits.
Vous pouvez retirer votre consentement à tout moment soit en envoyant un message à l'interlocuteur désigné dans la présente déclaration de protection des données, soit au moyen d'une communication verbale à chaque appel. Après le retrait de votre consentement, nous supprimons votre numéro de téléphone, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d’une utilisation plus large des données, autorisée par la loi, et dont nous vous informons dans cette déclaration.

6. Cookies, consentement et paramètres des cookies

 Informations générales

Sur notre site web, nous utilisons des cookies et des technologies similaires (p. ex. stockage local ou stockage de session de votre navigateur, pixels, scripts de tiers ; ensemble « cookies »). Les cookies sont de petits fichiers texte ou entrées qui sont enregistrés sur votre terminal ou lus à partir de celui-ci. Les cookies de session sont supprimés à la fermeture du navigateur ; les cookies persistants restent sur votre terminal pendant la durée indiquée dans chaque cas.

Les cookies strictement nécessaires pour que nous puissions fournir le service que vous avez expressément demandé (p. ex. panier, checkout, enregistrement de votre choix en matière de cookies) sont utilisés sans consentement (§ 25, alinéa 2, n° 2 TDDDG ou § 165, alinéa 3, TKG 2021). Le traitement de données à caractère personnel qui y est lié repose sur l'article 6, paragraphe 1, première phrase, point b) du RGPD ou sur notre intérêt légitime à disposer d'une boutique en ligne fonctionnelle conformément à l'article 6, paragraphe 1, première phrase, point f) du RGPD.

Nous n'utilisons tous les autres cookies (statistiques, marketing, préférences) que si vous avez préalablement donné votre consentement (§ 25, alinéa 1, TDDDG ou § 165, alinéa 3, TKG 2021 en lien avec l'article 6, paragraphe 1, première phrase, point a) du RGPD). Sans votre consentement, ces services ne sont pas chargés ou ne stockent ni ne lisent aucune information sur votre terminal . Si vous ne donnez pas votre consentement, vous ne subissez aucun préjudice ; certains contenus intégrés peuvent toutefois ne pas être affichés.

 Gestion du consentement avec la bannière de cookies de Shopify

Pour recueillir et gérer votre consentement, nous utilisons la bannière de cookies de notre plateforme de boutique Shopify (section 1). Lors de votre première visite, vous pouvez accepter toutes les catégories, les refuser toutes – les deux de manière égale en un seul clic – ou effectuer votre choix par catégorie (analyse/statistiques, marketing, préférences). Les pixels et applications que nous utilisons ne sont activés, via l'interface de Shopify (Customer Privacy API), que lorsque vous avez consenti à la catégorie concernée.

Votre choix est enregistré dans le cookie « _tracking_consent » dans votre navigateur (durée de conservation jusqu'à 12 mois), afin que la bannière n'apparaisse pas de nouveau à chaque consultation d'une page et que nous puissions respecter et prouver votre décision. Cela est nécessaire pour remplir notre obligation de preuve au titre de l'article 7, paragraphe 1 du RGPD (article 6, paragraphe 1, première phrase, point c) du RGPD) ; l'enregistrement du cookie est strictement nécessaire (§ 25, alinéa 2, n° 2 TDDDG).

 Comptage anonyme de votre choix en matière de cookies

Afin de comprendre si les visiteurs acceptent toutes les catégories, les refusent toutes ou font un choix individuel, votre navigateur envoie, après votre choix dans le bandeau de cookies, un message de comptage anonyme à un service que nous exploitons sur la plateforme de Cloudflare (Cloudflare, Inc., États-Unis ; sous-traitant). Le message contient uniquement la boutique, le type de votre choix (« tout accepté », « tout refusé » ou « choix individuel »), le type de page (p. ex. la page d’accueil), la langue et la variante de texte du bandeau qui a été affichée. Pour des raisons techniques, le service reçoit votre adresse IP ; nous n’en déduisons que le pays et ne conservons pas l’adresse IP. Seul un compteur journalier est enregistré pour chaque combinaison de ces informations. Les compteurs journaliers sont supprimés automatiquement après 13 mois. Aucun cookie ni identifiant n’est déposé, vous n’êtes pas reconnu, aucun profil n’est créé et les données ne sont pas transmises à des tiers. La base juridique est notre intérêt légitime à organiser le recueil du consentement de manière conforme et conviviale (art. 6, paragraphe 1, point f) du RGPD). Comme nous ne pouvons pas vous identifier à partir de ces informations, les droits des personnes concernées sont limités dans cette mesure conformément à l’art. 11 du RGPD. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur des clauses contractuelles types (voir section 7).

 Modifier ou retirer votre consentement

Vous pouvez à tout moment retirer votre consentement avec effet pour l'avenir ou modifier votre choix – le plus simplement via le lien « Paramètres des cookies » dans le pied de page de chaque page de notre boutique. Retirer son consentement est aussi simple que de le donner. La licéité du traitement effectué jusqu'au retrait n'est pas affectée. Vous pouvez également adresser votre retrait aux coordonnées indiquées dans la présente politique de confidentialité.

Par ailleurs, vous pouvez à tout moment supprimer ou bloquer les cookies dans les paramètres de votre navigateur. Si les cookies strictement nécessaires sont également bloqués, le fonctionnement de notre boutique (p. ex. le panier) peut être limité.

7. Services et technologies utilisés

Nous vous informons ci-après des services utilisés sur notre site web. Sauf indication contraire, ils ne sont utilisés que sur la base de votre consentement (§ 25, alinéa 1, TDDDG ou § 165, alinéa 3, TKG 2021 en lien avec l'article 6, paragraphe 1, première phrase, point a) du RGPD) dans la catégorie concernée de la bannière de cookies. Vous pouvez à tout moment retirer votre consentement via le lien « Paramètres des cookies » dans le pied de page. Les données collectées sont supprimées dès qu'elles ne sont plus nécessaires à la finalité concernée, que vous avez retiré votre consentement ou que nous n'utilisons plus le service, sauf obligations légales de conservation contraires. Lorsque des données sont transférées vers des pays situés en dehors de l'UE ou de l'EEE, cela est indiqué pour le service concerné. Pour les États-Unis, la Commission européenne a adopté une décision d'adéquation (EU-US Data Privacy Framework) ; elle s'applique aux destinataires certifiés à ce titre. Lorsqu'un destinataire n'est pas certifié ou est établi dans un autre pays tiers sans décision d'adéquation, nous fondons le transfert sur les clauses contractuelles types de protection des données de la Commission européenne. Pour les données à caractère personnel concernant la Suisse, les dispositions correspondantes du droit suisse de la protection des données s'appliquent (Swiss-US Data Privacy Framework ou clauses contractuelles types de protection des données).

 7.1 Fonctions utilisées sans consentement (strictement nécessaires ou à votre demande)

 Cookies fonctionnels de Shopify

Shopify dépose des cookies et des entrées dans le stockage du navigateur qui sont strictement nécessaires au fonctionnement de la boutique, p. ex. pour le panier, le checkout, la connexion au compte client, les paramètres de langue et de devise, la gestion des sessions ainsi que la sécurité et la prévention de la fraude. Base juridique : § 25, alinéa 2, n° 2 TDDDG ou § 165, alinéa 3, TKG 2021 ; article 6, paragraphe 1, première phrase, points b) et f) du RGPD. Prestataire : Shopify (section 1).

 Indication de la boutique du pays ou de la langue appropriés

Si vous consultez notre boutique depuis un pays pour lequel nous proposons une boutique propre ou une autre version linguistique, nous affichons une indication. Pour cela, le pays est déterminé par Shopify à partir de votre adresse IP ; votre adresse IP n'est pas transmise à d'autres tiers dans ce cadre. Le pays déterminé est enregistré pour la durée de la session dans le stockage de session de votre navigateur (« riwi_geo_cc »). Si vous fermez l'indication ou choisissez une langue, nous enregistrons cette décision dans votre navigateur (« riwi_geo_dismissed », « riwi_enbar_closed », « riwi_lang_choice ») afin que l'indication n'apparaisse plus. Base juridique : § 25, alinéa 2, n° 2 TDDDG ou § 165, alinéa 3, TKG 2021 ; article 6, paragraphe 1, première phrase, point f) du RGPD (intérêt légitime à vous proposer la boutique adaptée à votre pays et une langue compréhensible).

 Consultation des stocks

Pour consulter la disponibilité dans le panier, nous utilisons un service propre sur la plateforme de Cloudflare ; pour plus de détails, voir la section 1 (« Consultation des stocks (Cloudflare Workers) »).

 Affichage des avis clients (Judge.me)

Pour afficher les avis clients sur les pages de produits et d'offres, nous utilisons le service de Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, Londres EC2A 2AB, Royaume-Uni (« Judge.me »), qui intervient pour notre compte en tant que sous-traitant. Lors du chargement des avis, votre adresse IP ainsi que des informations sur l'appareil et le navigateur sont, pour des raisons techniques, transmises aux serveurs de Judge.me. La base juridique est notre intérêt légitime à afficher de véritables avis clients (article 6, paragraphe 1, première phrase, point f) du RGPD). Pour le Royaume-Uni, il existe une décision d'adéquation de la Commission européenne. L'analyse statistique par Judge.me n'a lieu qu'avec votre consentement (section 7.2). Pour les demandes d'avis par e-mail, voir la section 5.

 Indication du paiement échelonné (Klarna On-Site Messaging)

Dans le panier, nous affichons une indication sur les possibilités de paiement de Klarna. Le prestataire est Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède (« Klarna »). Pour l'affichage, votre adresse IP, des informations sur l'appareil et le navigateur, la page consultée ainsi que le montant du panier sont, pour des raisons techniques, transmis à Klarna. Selon Klarna, cette indication ne dépose aucun cookie. La base juridique est notre intérêt légitime à vous informer, avant la commande, des modes de paiement disponibles (article 6, paragraphe 1, première phrase, point f) du RGPD). Pour le traitement des données lors du choix d'un mode de paiement Klarna, voir la section 4.

 Chat (Freshchat)

Pour notre chat d'assistance, nous utilisons Freshchat de Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, États-Unis (« Freshworks »). La fenêtre de chat n'est chargée que lorsque vous cliquez sur l'icône de chat ; auparavant, aucune connexion à Freshworks n'est établie. Après le clic, votre adresse IP, des informations sur l'appareil et le navigateur, le contenu de vos messages ainsi que, le cas échéant, les coordonnées que vous avez indiquées sont traités ; pour poursuivre la conversation, des identifiants sont enregistrés dans le stockage de votre navigateur. La base juridique est l'article 6, paragraphe 1, première phrase, point b) du RGPD lorsque votre demande concerne un contrat et, pour le surplus, notre intérêt légitime à une communication efficace avec les clients (article 6, paragraphe 1, première phrase, point f) du RGPD) ; l'enregistrement dans le navigateur a lieu à votre demande expresse (§ 25, alinéa 2, n° 2 TDDDG). Freshworks intervient pour notre compte en tant que sous-traitant et traite des données dans l'UE/l'EEE, au Royaume-Uni et aux États-Unis ; les transferts vers les États-Unis reposent sur l'EU-US Data Privacy Framework ainsi que sur des clauses contractuelles types de protection des données.

 Vidéos YouTube (solution en deux clics)

Les vidéos intégrées ne sont d'abord affichées que sous forme d'aperçu. Ce n'est que lorsque vous cliquez sur « Charger la vidéo » qu'une connexion est établie avec YouTube, un service de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), en mode de confidentialité renforcée (youtube-nocookie.com). Ce faisant, votre adresse IP, l'heure de la visite, des informations sur l'appareil et le navigateur ainsi que la page consultée sont transmises à Google ; lors de la lecture, Google peut enregistrer des informations sur votre terminal. La base juridique est votre consentement donné par le clic (§ 25, alinéa 1, TDDDG ou § 165, alinéa 3, TKG 2021 en lien avec l'article 6, paragraphe 1, première phrase, point a) du RGPD). Google peut transférer des données à Google LLC aux États-Unis ; celle-ci est certifiée dans le cadre de l'EU-US Data Privacy Framework.

 Formulaire de rétractation en ligne (« Résilier le contrat »)

Le bouton « Résilier le contrat » vous permet de déclarer votre rétractation en ligne. Le formulaire est fourni par le service « EU Widerrufsbutton » de 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Allemagne. Ce n'est que lorsque vous cliquez sur le bouton que votre navigateur charge le formulaire depuis le serveur du prestataire ; des données techniquement nécessaires (par ex. adresse IP, informations sur le navigateur, langue) sont alors transmises. Les données que vous saisissez (par ex. nom, adresse e-mail, numéro de commande, contenu de la déclaration de rétractation) nous sont transmises afin de traiter votre rétractation. La base juridique est l'exécution de notre obligation légale de vous fournir une fonction de rétractation et de traiter votre rétractation (art. 6, par. 1, point c) du RGPD) ainsi que l'exécution du contrat (art. 6, par. 1, point b) du RGPD).

 Protection anti-spam des formulaires (hCaptcha)

Afin de protéger notre formulaire de contact et l'inscription à la newsletter contre les abus et le spam provenant de programmes automatisés, notre plateforme de boutique Shopify utilise le service hCaptcha d'Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, États-Unis. Le script hCaptcha n'est chargé que lorsque vous sélectionnez un champ de l'un de ces formulaires (par ex. en cliquant dessus) et fonctionne en règle générale de manière invisible en arrière-plan. Votre adresse IP, des informations sur votre navigateur et votre appareil ainsi que des informations sur votre interaction avec la page (par ex. événements de souris, de clavier et tactiles) sont alors transmises à hCaptcha et analysées afin de déterminer si la saisie provient d'un être humain ou d'un programme automatisé. La base juridique est notre intérêt légitime à protéger nos formulaires contre le spam et les abus (art. 6, par. 1, point f) du RGPD) ; dans la mesure où des informations sont alors stockées sur votre terminal ou lues à partir de celui-ci, cela est strictement nécessaire à l'envoi du formulaire que vous avez demandé (§ 25, alinéa 2, n° 2, TDDDG ou § 165, alinéa 3, TKG 2021). Selon ses propres indications, Intuition Machines, Inc. est certifiée dans le cadre de l'EU-US Data Privacy Framework. Pour plus d'informations, veuillez consulter la politique de confidentialité de hCaptcha.

 7.2 Analyse Shopify et marketing Shopify

Shopify dépose – uniquement avec votre consentement à la catégorie « Analyse/statistiques » – des cookies grâce auxquels nous évaluons statistiquement, sous forme pseudonymisée, les visites, les pages vues, l'origine des visiteurs et les commandes finalisées, ainsi que – uniquement avec votre consentement à la catégorie « Marketing » – des cookies grâce auxquels les visites et commandes sont attribuées à nos canaux publicitaires et campagnes. Prestataire : Shopify (section 1). Avec le même consentement, Judge.me (section 7.1) analyse, au moyen d'un pixel, la manière dont les visiteurs interagissent avec les avis.

 7.3 Services Google

Nous utilisons des technologies de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), que nous intégrons via l'application Google & YouTube de Shopify (balise Google). Les informations collectées sont en règle générale transmises à un serveur de Google LLC aux États-Unis et y sont enregistrées ; Google LLC est certifiée dans le cadre de l'EU-US Data Privacy Framework. Sauf indication contraire, le traitement des données repose sur un accord entre responsables conjoints du traitement conformément à l'article 26 du RGPD. Vous trouverez de plus amples informations dans les règles de confidentialité de Google.

 Google Consent Mode

Nous utilisons le Google Consent Mode (version 2). Tant que vous n'avez fait aucun choix dans la bannière de cookies ou que vous avez refusé votre consentement, les services Google mentionnés dans la présente section 7.3 (balise Google, Google Analytics, Google Ads) ne sont pas chargés sur notre site web et aucune donnée n'est transmise à Google par l'intermédiaire de ces services. Ce n'est qu'après votre consentement à la catégorie « Analyse/statistiques » ou « Marketing » que les services Google sont chargés et que votre statut de consentement est transmis à Google via le Consent Mode, afin que Google tienne compte de votre choix. La base juridique est votre consentement (§ 25, alinéa 1, TDDDG ou § 165, alinéa 3, TKG 2021 en lien avec l'article 6, paragraphe 1, première phrase, point a) du RGPD), que vous pouvez retirer à tout moment via le lien « Paramètres des cookies » dans le pied de page.

 Google Analytics 4 (catégorie « Analyse/statistiques »)

À des fins d'analyse du site web, Google Analytics collecte et enregistre automatiquement des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur ainsi que informations sur votre utilisation de notre site web), à partir desquelles des profils d'utilisation sont établis au moyen de pseudonymes. Des cookies sont utilisés à cette fin (p. ex. « _ga », « _ga_* »). Si vous consultez notre site web depuis l'UE, votre adresse IP est utilisée sur un serveur situé dans l'UE pour déduire des données de localisation, puis supprimée avant que les données ne soient transmises à d'autres serveurs de Google. Le traitement des données repose sur un contrat de sous-traitance conclu avec Google. Afin d'optimiser la commercialisation de notre site web, nous avons activé les paramètres de partage des données pour « Produits et services Google » ; à cet égard, le partage des données avec Google repose sur un accord complémentaire entre responsables du traitement, et nous n'avons aucune influence sur le traitement ultérieur par Google. Grâce à la fonction Google Signals, Google établit – dans la mesure où vous avez activé la publicité personnalisée dans votre compte Google – des statistiques multi-appareils ; à cet égard, nous ne recevons que des analyses agrégées.

 Google Ads et Google Merchant Center (catégorie « Marketing »)

À des fins publicitaires dans les résultats de recherche Google ainsi que sur des sites web tiers, le cookie de remarketing de Google est déposé lors de la visite de notre site web ; il permet, au moyen d'un identifiant de cookie pseudonyme et sur la base des pages que vous avez consultées, une publicité fondée sur les centres d'intérêt (données : adresse IP, heure de la visite, informations sur l'appareil et le navigateur, informations sur votre utilisation de notre site web). Grâce au suivi des conversions de Google Ads et à la mesure des conversions de Google Merchant Center, nous mesurons si vous effectuez certaines actions après avoir cliqué sur l'une de nos annonces ou fiches produit (p. ex. consultation de produit, panier, achat). Dans le cadre des conversions optimisées, après une commande, votre adresse e-mail et, le cas échéant, votre numéro de téléphone et votre adresse sont transmis à Google sous forme hachée (chiffrée) afin de pouvoir attribuer les conversions. Si vous êtes connecté à Google et avez activé la publicité personnalisée, Google peut également utiliser les données pour un remarketing multi-appareils. Cookies p. ex. « _gcl_au ».

 Google Tag Manager

Nous gérons les services Google mentionnés via Google Tag Manager ou la balise Google. Tag Manager lui-même ne dépose aucun cookie ; lors de la diffusion, Google traite votre adresse IP pour des raisons techniques. Le traitement des données repose sur un contrat de sous-traitance conclu avec Google. Les services intégrés ne sont exécutés que conformément à votre consentement ou comme décrit pour le Google Consent Mode.

 7.4 Meta Pixel et Conversions API (catégorie « Marketing »)

Nous utilisons le Meta Pixel de Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »), que nous intégrons via l'application Facebook & Instagram de Shopify. Le pixel collecte des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur ainsi que informations sur votre utilisation de notre site web à partir d'événements prédéfinis tels que consultation de produit, panier ou achat), à partir desquelles des profils d'utilisation sont établis au moyen de pseudonymes ; des cookies sont déposés à cette fin (p. ex. « _fbp »). Dans le cadre de la mise en correspondance avancée des données, des coordonnées (p. ex. adresse e-mail, numéro de téléphone, nom) sont en outre transmises sous forme hachée. Nous transmettons en outre ces événements côté serveur de Shopify à Meta (Conversions API) afin qu'ils soient mesurés de manière fiable même en cas de restrictions techniques dans le navigateur – là encore uniquement si vous avez consenti à la catégorie « Marketing ». Meta utilise les données pour mesurer l'efficacité de nos annonces sur Facebook et Instagram, pour constituer des audiences (Custom Audiences, remarketing) et pour vous afficher de la publicité personnalisée, et peut les associer à des données de votre compte Facebook ou Instagram.

Pour la collecte et la transmission des données à Meta, nous sommes responsables conjoints du traitement avec Meta (article 26 du RGPD) ; le traitement ultérieur relève de la seule responsabilité de Meta. Pour l'établissement de statistiques et la mise en correspondance des coordonnées, Meta agit en tant que notre sous-traitant. Meta transfère des données à Meta Platforms, Inc. aux États-Unis, qui est certifiée dans le cadre de l'EU-US Data Privacy Framework, et, le cas échéant, vers d'autres pays tiers sur la base de clauses contractuelles types de protection des données. Pour plus d'informations : politique de confidentialité de Meta.

 7.5 TikTok Pixel (catégorie « Marketing »)

Nous utilisons le TikTok Pixel de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande (« TikTok »), que nous intégrons via l'application TikTok de Shopify. Il collecte des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur, informations sur votre utilisation de notre site web à partir d'événements prédéfinis tels que consultation de produit, panier ou achat ainsi que, le cas échéant, coordonnées hachées) afin de mesurer l'efficacité de notre publicité sur TikTok, de constituer des audiences et de vous afficher de la publicité personnalisée ; des cookies sont déposés à cette fin (p. ex. « _ttp »). Pour la collecte et la transmission des données à TikTok, nous sommes responsables conjoints du traitement avec TikTok (article 26 du RGPD). TikTok peut également traiter des données en dehors de l'EEE, notamment aux États-Unis, à Singapour, en Malaisie et – par accès à distance – en Chine ; le transfert repose, en l'absence de décision d'adéquation, sur des clauses contractuelles types de protection des données. Pour plus d'informations : politique de confidentialité de TikTok.

 7.6 Pinterest Tag (catégorie « Marketing »)

Pour l'analyse web et à des fins publicitaires sur Pinterest ainsi que sur des sites web tiers, nous utilisons le Pinterest Tag de Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande (« Pinterest »). Des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur ainsi que informations sur votre utilisation de notre site web à partir d'événements prédéfinis) sont alors collectées et, au moyen d'un identifiant de cookie pseudonyme, une publicité fondée sur les centres d'intérêt est rendue possible et il est mesuré si vous effectuez certaines actions après avoir cliqué sur une annonce sur Pinterest. Pinterest peut associer ces informations à des données de votre compte Pinterest. Le traitement des données repose sur un accord entre responsables conjoints du traitement conformément à l'article 26 du RGPD. Les informations sont en règle générale transmises à des serveurs de Pinterest, Inc. aux États-Unis, qui est certifiée dans le cadre de l'EU-US Data Privacy Framework.

 7.7 Klaviyo (catégorie « Marketing »)

Pour l'envoi de notre newsletter et d'e-mails automatisés, nous utilisons Klaviyo de Klaviyo, Inc., États-Unis (« Klaviyo »), qui intervient pour notre compte en tant que sous-traitant. Avec votre consentement à la catégorie « Marketing », Klaviyo enregistre au moyen d'un pixel les produits que vous consultez et ajoutez au panier. Si vous êtes inscrit à notre newsletter ou connu en tant que client, Klaviyo associe ces informations à votre adresse e-mail afin que nous puissions vous envoyer – dans la mesure où vous avez consenti à recevoir des e-mails publicitaires (section 5) – des e-mails adaptés à vos centres d'intérêt (p. ex. rappel de votre panier). Le transfert de données vers les États-Unis repose sur l'EU-US Data Privacy Framework lorsque Klaviyo est certifiée et, pour le surplus, sur des clauses contractuelles types de protection des données.

 7.8 Trusted Shops (catégorie « Préférences »)

Le Trustbadge et les autres widgets de Trusted Shops AG (par ex. label de qualité et avis ; détails à la section 8) ne sont chargés sur les pages de notre boutique en ligne qu'après votre consentement à la catégorie « Préférences » dans la bannière de cookies. La base juridique est votre consentement (§ 25, alinéa 1, TDDDG ou § 165, alinéa 3, TKG 2021 en lien avec l'article 6, paragraphe 1, première phrase, point a) du RGPD), que vous pouvez retirer à tout moment via le lien « Paramètres des cookies » dans le pied de page. Vous trouverez à la section 8 des informations sur le traitement des données, la responsabilité conjointe avec Trusted Shops AG (art. 26 du RGPD) et les transferts vers des pays tiers.

8. Intégration du Trustbadge de Trusted Shops / autres Widgets

Sous réserve que vous ayez donné votre consentement conformément à l'art. 6, § 1, a) du RGPD, des Widgets de Trusted Shops sont intégrés à ce site Internet afin d’afficher les services de Trusted Shops (p. ex. la Marque de confiance, les avis collectés) ainsi que pour proposer les services Trusted Shops pour acheteurs après une commande.

Le Trustbadge et les services dont il fait la publicité sont proposés par Trusted Shops AG, dont le siège est situé Subbelrather Straße 15C, 50823 Cologne, Allemagne (ci-après, « Trusted Shops »), avec laquelle nous sommes conjointement responsables de la protection des données conformément à l'art. 26 RGPD. Dans le cadre de la présente déclaration relative à la protection des données, nous vous informons ci-après sur les grandes lignes de l'accord conformément à l'art. 26, § 2 RGPD.

Dans le cadre de la responsabilité conjointe existant entre nous et Trusted Shops AG, merci de bien vouloir préférer contacter Trusted Shops AG pour toute question relative à la protection des données et pour exercer vos droits en utilisant les coordonnées indiquées dans la déclaration sur la protection des données de Trusted Shops. Indépendamment de cela, il vous est également toujours possible de vous adresser au responsable de votre choix. Votre demande sera alors, si nécessaire, transmise pour réponse à l'autre responsable.

8.1 Traitement de données lié à l'intégration du Trustbadge / d'autres widgets

Le Trustbadge est mis à disposition par un fournisseur CDN (Content-Delivery-Network) américain. Un niveau adéquat de protection des données est assuré par une décision d'adéquation de la Commission européenne, qui peut être consultée ici pour les États-Unis. Les prestataires de services des États-Unis sont généralement certifiés en vertu du cadre de protection des données UE-États-Unis. De plus amples informations sont disponibles ici. Lorsque les prestataires de services ne sont pas certifiés au titre du cadre de protection des données, des clauses contractuelles types ont été conclues à titre de garantie appropriée.

Lorsque le Trustbadge apparaît, le serveur internet enregistre automatiquement un fichier log du serveur qui contient aussi votre adresse IP, la date et l’heure de l'affichage, la quantité de données transférées et le fournisseur demandeur (données de fichiers logs), et qui documente l'affichage. L'adresse IP est anonymisée immédiatement après la collecte, de sorte que les données stockées ne peuvent être rattachées à votre personne. Les données anonymisées sont utilisées notamment à des fins statistiques et d'analyse des erreurs.

8.2 Traitement de données au terme de la commande

Sous réserve que vous ayez donné votre consentement, le Trustbadge accède, après la conclusion de la commande, aux informations de commande enregistrées dans votre équipement terminal (montant de la commande, numéro de commande, produit acheté le cas échéant) ainsi qu'à votre adresse e-mail. Cette dernière est alors hachée par une fonction cryptologique à sens unique. La valeur de hachage est ensuite transmise à Trusted Shops avec les informations relatives à la commande, conformément à l'art. 6, § 1, a) du RGPD.

Cela sert à vérifier si vous êtes déjà inscrit aux Services Trusted Shops. Si c'est le cas, le traitement ultérieur s'effectue conformément à l'accord contractuel conclu entre vous et Trusted Shops. Si vous n'êtes pas encore inscrit aux Services ou si vous ne donnez pas votre consentement pour la reconnaissance automatique via le Trustbadge, vous aurez ensuite la possibilité de vous inscrire manuellement pour l'utilisation des Services ou de conclure la Protection dans le cadre de votre contrat d'utilisation éventuellement déjà existant.

À cette fin, une fois votre commande passée, le Trustbadge accède aux informations suivantes, qui sont stockées dans l'équipement terminal que vous utilisez : montant de la commande, numéro de commande et adresse e-mail. Ceci est nécessaire pour que nous puissions vous proposer la Protection acheteur. Une transmission des données à Trusted Shops n'a lieu que si vous décidez activement de conclure la Protection acheteur en cliquant sur le bouton désigné en conséquence dans la Trustcard. Si vous décidez de faire appel aux Services, le traitement ultérieur dépend de l'accord contractuel avec Trusted Shops conformément à l'art. 6, § 1, b) RGPD, afin de pouvoir finaliser votre inscription à la Protection acheteur et sécuriser la commande ainsi que, le cas échéant, vous envoyer des invitations à émettre un avis par e-mail.

Trusted Shops fait appel à des prestataires de services dans les domaines de l'hébergement, du monitoring et du logging. Le fondement juridique est l'art. 6, § 1, f) RGPD dans le but d'assurer un fonctionnement sans incident. Dans ce cadre, il se peut qu'un traitement ait lieu dans des pays tiers (États-Unis et Israël). Un niveau de protection des données adéquat est garanti dans chaque cas par une décision d'adéquation de la Commission européenne, qui peut être consultée ici pour les États-Unis et ici pour Israël. Les prestataires de services américains utilisés sont en général certifiés selon le cadre de protection des données UE-USA. Vous trouverez de plus amples informations ici. Si les prestataires de services utilisés ne sont pas certifiés sous le cadre de protection des données UE-USA, des clauses contractuelles types ont été conclues comme garantie appropriée.

9. Réseaux sociaux

9.1 Boutons des réseaux sociaux de Facebook (by Meta), Instagram (by Meta), Whatsapp

Notre site internet utilise des boutons de réseaux sociaux. Ceux-ci sont intégrés dans la page seulement sous forme de liens HTML, de sorte que lors de l'accès à notre site, aucune connexion n'est encore établie avec les serveurs du fournisseur concerné. Si vous cliquez sur l'un des boutons, le site web du réseau social concerné s'ouvrira dans une nouvelle fenêtre de votre navigateur. Vous pourrez, par exemple, y cliquez sur le bouton "J'aime" ou "Partager".

9.2 Notre présence en ligne sur Facebook (by Meta), Instagram (by Meta), Youtube, Pinterest

Dans la mesure où vous avez donné votre consentement à l'exploitant du réseau social correspondant, conformément à l'art. 6, § 1, a) RGPD, vos données sont automatiquement collectées et stockées à des fins d'études de marché et de publicité lorsque vous visitez nos présences en ligne sur les réseaux sociaux mentionnés ci-dessus. Des profils d'utilisation pseudonymisés sont créés à partir de ces données. Ceux-ci peuvent être utilisés, par exemple, pour placer, dans et en dehors des plateformes, des annonces publicitaires présumées correspondre à vos intérêts. En règle générale, des cookies sont utilisés pour ce faire.
Vous trouverez davantage d'informations sur le traitement et l'utilisation des données par l'exploitant du réseau social concerné, ainsi qu'une possibilité de contact et vos droits et options de paramétrage pour la protection de votre vie privée, dans les informations sur la protection des données des exploitants dont les adresses internet sont intégrées ci-dessous. Nous sommes à votre disposition si vous avez néanmoins besoin d'aide à cet égard.

Facebook (by Meta) est une offre de Meta Platforms Ireland Ltd., dont le siège est situé Block J, Serpentine Avenue, Dublin 4, Irlande ("Meta Platforms Ireland"). Les informations automatiquement collectées par Meta Platforms Ireland relatives à votre utilisation de notre présence en ligne sur Facebook (by Meta) sont, en règle générale, transférées et stockées sur un serveur de Meta Platforms, Inc., dont le siège est situé 1601 Willow Road, Menlo Park, California 94025, États-Unis. Le traitement des données dans le cadre de la visite d'une page fan de Facebook (by Meta) est effectué sur la base d'un accord entre responsables conjoints conformément à l'art. 26 RGPD.
Vous trouverez de plus amples informations (informations concernant les données de Statistiques de Pages) ici.

Nos prestataires de services ont leur siège et/ou utilisent des serveurs situés dans les pays suivants, pour lesquels la Commission européenne a établi par décision un niveau adéquat de protection des données : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d'adéquation pour les États-Unis sert de base aux transferts vers des pays tiers, dans la mesure où le prestataire de services concerné est certifié. Le prestataire est certifié.

Nos prestataires de services ont leur siège et/ou utilisent des serveurs situés dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique.
La Commission européenne n'a pas adopté de décision d'adéquation pour ces pays. Notre coopération avec ces prestataires est basée sur les garanties suivantes :  clauses types de protection des données de la Commission européenne.

Instagram (by Meta) est une offre de Meta Platforms Ireland Ltd., dont le siège est situé Block J, Serpentine Avenue, Dublin 4, Irlande ("Meta Platforms Ireland"). Les informations automatiquement collectées par Meta Platforms Ireland relatives à votre utilisation de notre présence en ligne sur Instagram sont, en règle générale, transférées et stockées sur un serveur de Meta Platforms , Inc., dont le siège est situé 1601 Willow Road, Menlo Park, California 94025, États-Unis. Le traitement des données dans le cadre de la visite d'une page fan Instagram est effectué sur la base d'un accord entre responsables conjoints conformément à l'art. 26 RGPD.
Vous trouverez de plus amples informations (informations concernant les données de Statistiques de Pages) ici.

Nos prestataires de services ont leur siège et/ou utilisent des serveurs situés dans les pays suivants, pour lesquels la Commission européenne a établi par décision un niveau adéquat de protection des données : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d'adéquation pour les États-Unis sert de base aux transferts vers des pays tiers, dans la mesure où le prestataire de services concerné est certifié. Le prestataire est certifié.

Nos prestataires de services ont leur siège et/ou utilisent des serveurs situés dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique.
La Commission européenne n'a pas adopté de décision d'adéquation pour ces pays. Notre coopération avec ces prestataires est basée sur les garanties suivantes :  clauses types de protection des données de la Commission européenne.

YouTube est une offre de Google Ireland Ltd., dont le siège est situé Gordon House, Barrow Street, Dublin 4, Irlande (ci-après "Google"). Les informations automatiquement collectées par Google relatives à votre utilisation de notre présence en ligne sur YouTube sont, en règle générale, transférées et stockées sur un serveur de Google LLC, dont le siège est situé 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis.

Nos prestataires de services ont leur siège et/ou utilisent des serveurs dans des pays situés en dehors de l'UE et de l'EEE, pour lesquels la Commission européenne a constaté par décision un niveau adéquat de protection des données.

Nos prestataires de services ont leur siège et/ou utilisent des serveurs situés dans des pays tiers à l'UE et à l'EEE. La Commission européenne n'a pas adopté de décision d'adéquation pour ces pays. Notre coopération se fonde sur les clauses types de protection des données adoptées par la Commission européenne.

Pinterest est une offre de Pinterest Europe Ltd., dont le siège est situé Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande ("Pinterest"). Les informations automatiquement collectées par Pinterest relatives à votre utilisation de notre présence en ligne sur Pinterest sont, en règle générale, transférées et stockées sur un serveur de Pinterest, Inc, dont le siège est situé 505 Brannan St, San Francisco, CA 94107, États-Unis.

Nos prestataires de services ont leur siège et/ou utilisent des serveurs dans des pays situés en dehors de l'UE et de l'EEE, pour lesquels la Commission européenne a constaté par décision un niveau adéquat de protection des données.

Nos prestataires de services ont leur siège et/ou utilisent des serveurs situés dans des pays tiers à l'UE et à l'EEE. La Commission européenne n'a pas adopté de décision d'adéquation pour ces pays. Notre coopération se fonde sur les clauses types de protection des données adoptées par la Commission européenne.

10. Possibilités de contact et vos droits

10.1 Vos droits

En tant que personne concernée par le traitement de données personnelles vous disposez des droits suivants :

  • En vertu de l'article 15 du RGPD, vous disposez d'un droit d'accès aux données à caractère personnel vous concernant que nous traitons.
  • En vertu de l'article 16 du RGPD, vous disposez d'un droit de rectification, dans les meilleurs délais, de vos données personnelles qui sont inexactes. Vous disposez également du droit de demander à ce que ces données soient complétées.
  • En vertu de l'article 17 du RGPD, vous disposez d'un droit à l'effacement de vos données à caractère personnel dans la mesure où le traitement n'est pas nécessaire pour :
    • l'exercice du droit à la liberté d'expression et d'information ;
    • le respect d'une obligation légale ;
    • un motif d'intérêt public ;
    • la constatation, l'exercice ou la défense de droits en justice.
  • En vertu de l'article 18 du RGPD, vous disposez d'un droit à la limitation du traitement dans les cas où :
    • vous contestez l'exactitude des données ;
    • le traitement des données est illicite mais vous vous opposez à leur effacement ;
    • nous n'avons plus besoin de vos données mais celles-ci vous sont encore nécessaires pour la constatation, l'exercice ou la défense de vos droits en justice ;
    • vous avez fait valoir votre droit d'opposition au traitement des données en vertu de l'article 21 du RGPD.
  • En vertu de l'article 20 du RGPD vous disposez d'un droit à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ainsi que de demander la transmission de ces données à un autre responsable du traitement.
  • En vertu de l'article 77 du RGPD, vous disposez du droit d'introduire une réclamation auprès d'une autorité de contrôle. En règle générale, vous pouvez, pour cela, vous adresser à l'autorité de contrôle de votre lieu de résidence habituelle, de votre lieu de travail ou de notre siège social.

Droit d’opposition
Dans la mesure où nous traitons les données personnelles comme expliqué ci-dessus afin de sauvegarder nos intérêts légitimes qui prévalent lors d’une mise en balance des intérêts respectifs des parties, vous pouvez vous opposer à ce traitement avec effet pour l’avenir. Si le traitement est effectué à des fins de marketing direct, vous pouvez exercer ce droit à tout moment comme décrit ci-dessus. Si le traitement est effectué à d’autres fins, vous ne disposez d’un droit d’opposition que pour des motifs qui découlent de votre situation particulière.

Après avoir exercé votre droit d’opposition, nous ne traiterons plus vos données personnelles à ces fins, à moins que nous ne puissions justifier de motifs légitimes et impérieux à ce traitement qui l’emportent sur vos intérêts, droits et libertés, ou si le traitement participe à l’affirmation, l’exercice ou la défense de droits légaux.

Cela ne vaut pas si le traitement est réalisé à des fins de marketing direct. Nous ne traiterons alors plus vos données personnelles à cette fin.

De plus, vous disposez d’un droit de recours auprès de l’autorité de surveillance compétente en matière de protection des données en France : Commission Nationale de l'Informatique et des Libertés (CNIL) - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07 - Téléphone : 01 53 73 22 22

10.2 Possibilités de contact

Pour toute question relative à la collecte, au traitement ou à l'utilisation de vos données personnelles, pour toute demande de renseignements, de correction, de limitation ou d'effacement de données ainsi que pour tout retrait des accords donnés ou toute opposition à une utilisation particulière des données, veuillez-vous adresser directement à nos services par le biais des coordonnées indiquées dans les Mentions légales.

 Retrait des consentements

Conformément à l'article 7, paragraphe 3 du RGPD, vous avez le droit de retirer à tout moment un consentement donné, avec effet pour l'avenir. Le plus simple pour retirer ou modifier vos consentements aux cookies et technologies similaires est de passer par le lien « Paramètres des cookies » dans le pied de page de chaque page ; pour le surplus, un message adressé aux coordonnées indiquées ci-dessus suffit.

Dernière mise à jour : octobre 2026