Politique de confidentialité

1. Introduction

Nous vous informons ci-après du traitement de vos données à caractère personnel lors de l’utilisation de notre site Internet https://asgoodasnew.fr ainsi que de nos profils sur les réseaux sociaux. Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable, telle que son nom, son adresse ou son adresse IP.

1.1. Coordonnées

Le responsable du traitement au sens de l’article 4, paragraphe 7, du Règlement (UE) 2016/679, Règlement général sur la protection des données (RGPD), est :

asgoodasnew electronics GmbH
Georg-Simon-Ohm-Straße 6
15236 Frankfurt (Oder), Allemagne
Courriel : [email protected]
Représentée légalement par le Niels Nüßler.

Pour toute question ou demande relative à la protection de vos données, vous pouvez nous contacter par courrier postal à l’adresse ci-dessus ou par courrier électronique à [email protected] ou [email protected].

1.2. Étendue du traitement des données, finalités du traitement et bases juridiques

Nous détaillons ci-après l’étendue des traitements de données, leurs finalités ainsi que les bases juridiques applicables.
En principe, les traitements de données peuvent reposer sur les bases juridiques suivantes :

Article 6, paragraphe 1, point a, du RGPD : cette disposition constitue la base juridique des opérations de traitement pour lesquelles nous recueillons le consentement de la personne concernée.

Article 6, paragraphe 1, point b, du RGPD : cette base juridique s’applique lorsque le traitement est nécessaire à l’exécution d’un contrat conclu avec la personne concernée, par exemple lors de l’achat d’un produit ou de la fourniture d’une prestation. Elle s’applique également aux traitements nécessaires à l’exécution de mesures précontractuelles, notamment lors de demandes d’informations sur nos produits ou services.

Article 6, paragraphe 1, point c, du RGPD : cette base s’applique lorsque le traitement est requis pour respecter une obligation légale, par exemple en matière de conservation comptable ou fiscale.

Article 6, paragraphe 1, point f, du RGPD : cette disposition s’applique lorsque le traitement est fondé sur nos intérêts légitimes, par exemple pour l’utilisation de cookies strictement nécessaires au fonctionnement technique de notre site Internet ou pour garantir la sécurité du réseau et des systèmes.

1.3. Traitement des données en dehors de l’Espace économique européen (EEE)

Dans la mesure où nous transmettons des données à caractère personnel à des prestataires de services ou à d’autres tiers situés en dehors de l’Espace économique européen (EEE), la sécurité du transfert est assurée par des décisions d’adéquation adoptées par la Commission européenne conformément à l’article 45, paragraphe 3, du RGPD, lorsque de telles décisions existent. C’est notamment le cas pour le Royaume-Uni, le Canada et Israël.

En ce qui concerne les transferts vers des prestataires situés aux États-Unis, la base juridique repose sur une décision d’adéquation de la Commission européenne lorsque le prestataire est certifié dans le cadre du Data Privacy Framework UE-États-Unis.

Dans les autres situations, lorsque aucune décision d’adéquation n’existe, le transfert des données s’effectue en règle générale sur la base de clauses contractuelles types approuvées par la Commission européenne. Conformément à l’article 46, paragraphe 2, point b, du RGPD, ces clauses contractuelles types garantissent un niveau de protection adéquat des données personnelles. De nombreux prestataires mettent également en œuvre des garanties contractuelles supplémentaires, telles que le chiffrement des données ou l’obligation d’informer la personne concernée en cas de demande d’accès émanant d’autorités publiques, afin d’assurer une protection renforcée des données transférées.

1.4. Durée de conservation

Sauf indication contraire dans la présente politique de confidentialité, les données que nous traitons sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de leur finalité initiale, à condition qu’aucune obligation légale de conservation ne s’y oppose.

Lorsque les données ne peuvent pas être supprimées parce qu’elles sont encore requises pour d’autres finalités légitimes et conformes au droit, leur traitement est limité : les données sont alors bloquées et ne font l’objet d’aucun autre traitement. Cette règle s’applique notamment aux données que nous devons conserver pour des obligations commerciales ou fiscales.

1.5. Droits des personnes concernées

Les personnes concernées disposent à notre égard des droits suivants en ce qui concerne leurs données à caractère personnel :

Droit d’accès ;
Droit de rectification ou d’effacement ;
Droit à la limitation du traitement ;
Droit d’opposition au traitement ;
Droit à la portabilité des données ;
Droit de retirer à tout moment un consentement préalablement donné.

Les personnes concernées ont en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle compétente en matière de protection des données si elles estiment que le traitement de leurs données à caractère personnel enfreint le RGPD. En France, cette autorité est la Commission nationale de l’informatique et des libertés (CNIL), dont les coordonnées et modalités de dépôt de plainte sont disponibles à l’adresse suivante : https://www.cnil.fr/fr/plaintes.

1.6. Obligation de fournir des données

Dans le cadre d’une relation commerciale ou de toute autre relation contractuelle ou précontractuelle, les clients, personnes intéressées ou autres tiers ne sont tenus de nous fournir que les données à caractère personnel nécessaires à l’établissement, à l’exécution ou à la cessation de ladite relation, ou que nous sommes légalement obligés de collecter.

En l’absence de ces données, il nous est généralement impossible de conclure un contrat, de fournir une prestation ou de poursuivre l’exécution d’un contrat existant. Les champs ou informations obligatoires sont expressément identifiés comme tels lors de la collecte.

1.7. Absence de prise de décision automatisée au cas par cas

Dans le cadre de l’établissement et de l’exécution d’une relation commerciale ou de toute autre relation, nous ne recourons pas à des décisions entièrement automatisées, y compris le profilage, au sens de l’article 22 du RGPD.

Si, exceptionnellement, nous devions mettre en œuvre de telles procédures dans des cas individuels, nous en informerions la personne concernée séparément, dans la mesure où la législation applicable l’exige, et fournirions toutes les informations pertinentes sur la logique sous-jacente, la portée et les conséquences prévues de ce traitement.

1.8. Prise de contact

Lorsqu’un contact est établi avec nous — par exemple par courrier électronique, téléphone ou tout autre moyen de communication —, les données à caractère personnel qui nous sont transmises (telles que le nom, les coordonnées ou l’adresse électronique) sont enregistrées et traitées afin de répondre à la demande correspondante.

La base juridique de ce traitement repose sur notre intérêt légitime (article 6, paragraphe 1, point f, du RGPD) à répondre efficacement aux demandes qui nous sont adressées.
Si la prise de contact vise à la conclusion ou à l’exécution d’un contrat, la base juridique complémentaire est l’article 6, paragraphe 1, point b, du RGPD.

Les données collectées dans ce cadre sont supprimées dès qu’elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées, ou leur traitement est limité lorsqu’une obligation légale de conservation s’applique.

2. Newsletter

Nous nous réservons le droit d’informer, à intervalles réguliers, par courrier électronique ou par d’autres moyens de communication, les clients ayant déjà utilisé nos services ou acheté nos produits, au sujet de nos offres ou nouveautés, sauf opposition de leur part. La base juridique de ce traitement est l’article 6, paragraphe 1, point f, du RGPD. Notre intérêt légitime découle de la prospection directe conformément au considérant 47 du RGPD. Les clients peuvent s’opposer à tout moment, sans frais autres que ceux liés à la transmission de leur demande selon les tarifs de base, à l’utilisation de leur adresse électronique à des fins publicitaires, notamment en cliquant sur le lien de désinscription figurant à la fin de chaque message ou en adressant un courriel à l’adresse mentionnée ci-dessus.

Les personnes intéressées ont également la possibilité de s’abonner volontairement à notre newsletter gratuite. Nous traitons les données fournies lors de l’inscription exclusivement à des fins d’envoi de la newsletter. L’inscription s’effectue par la sélection du champ correspondant sur notre site Internet, par la case à cocher figurant dans un document papier ou par toute autre manifestation claire de consentement au traitement des données à caractère personnel. La base juridique de ce traitement repose sur l’article 6, paragraphe 1, point a, du RGPD.

Le consentement peut être retiré à tout moment, par exemple en cliquant sur le lien de désinscription figurant dans chaque newsletter ou en adressant une demande à notre adresse électronique mentionnée ci-dessus. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

Sur la base du consentement des destinataires (article 6, paragraphe 1, point a, du RGPD), nous procédons également à la mesure du taux d’ouverture et du taux de clics de nos newsletters, afin d’évaluer l’intérêt porté à nos contenus et d’adapter nos communications en conséquence.

Nous envoyons nos newsletters à l’aide de la solution “Braze”, fournie par Braze, Inc., 330 W 34th St, 18th Floor, New York, NY 10001, États-Unis. Le prestataire traite, à cet effet, des données relatives au contenu, à l’utilisation, aux métadonnées/de communication ainsi que des données de contact, au sein de l’Union européenne. Dans la mesure où un transfert vers les États-Unis peut avoir lieu, il repose sur la décision d’adéquation de la Commission européenne relative au Data Privacy Framework UE–États-Unis, à condition que le prestataire soit certifié dans ce cadre. Des informations complémentaires sur le traitement des données par ce prestataire sont disponibles dans sa politique de confidentialité : https://www.braze.com/company/legal/privacy.

3. Traitement des données sur notre site Internet

3.1. Informations destinées aux visiteurs du site web

Notre site Internet enregistre certaines informations sur le terminal des visiteurs (par exemple au moyen de cookies) ou accède à des informations déjà stockées sur celui-ci (par exemple, à l’adresse IP). Les types d’informations concernés sont décrits plus en détail dans les sections suivantes.

Ce stockage et cet accès sont réalisés conformément aux dispositions suivantes :

Lorsque ce stockage ou cet accès est strictement nécessaire à la fourniture d’un service expressément demandé par le visiteur du site (par exemple pour permettre le fonctionnement d’un chatbot, la gestion du panier d’achat ou la garantie de la sécurité informatique du site), le traitement repose sur l’article 82, alinéa 2, de la loi Informatique et Libertés.

Dans tous les autres cas, c’est-à-dire lorsque le stockage ou l’accès n’est pas strictement nécessaire au fonctionnement du site, le traitement repose sur le consentement préalable du visiteur, conformément à l’article 82, alinéa 1, de la loi Informatique et Libertés.

Le traitement ultérieur des données collectées est effectué conformément aux dispositions énoncées dans les sections suivantes et sur la base du Règlement (UE) 2016/679 relatif à la protection des données (RGPD).

3.2. Utilisation informative du site Internet

Lors d’une utilisation purement informative du site Internet — c’est-à-dire lorsque les visiteurs ne saisissent ni ne transmettent activement aucune donnée —, nous ne collectons que les données à caractère personnel nécessaires à la fourniture technique du site, afin d’en garantir la stabilité et la sécurité. Ce traitement répond à notre intérêt légitime, de sorte que la base juridique est l’article 6, paragraphe 1, point f, du RGPD.

Les données collectées à cette fin sont les suivantes :

Adresse IP ;
Date et heure de la requête ;
Différence de fuseau horaire par rapport à l’heure moyenne de Greenwich (GMT) ;
Contenu de la requête (page concrète consultée) ;
Statut d’accès / code d’état HTTP ;
Volume de données transféré à chaque requête ;
Site Internet d’origine de la requête (referer) ;
Type et version du navigateur ;
Système d’exploitation et interface correspondante ;
Langue et version du logiciel de navigation.

Ces données sont également enregistrées dans des fichiers journaux (logfiles) à des fins de sécurité du système. Elles sont supprimées dès qu’elles ne sont plus nécessaires, et au plus tard dans un délai de 14 jours après leur collecte, sauf si leur conservation temporaire est requise pour l’analyse d’un incident de sécurité.

3.3. Hébergement web et mise à disposition du site Internet

Notre site Internet est hébergé par ScaleCommerce GmbH, Horstweg 24, 14059 Berlin, Allemagne. Le prestataire traite, au sein de l’Union européenne, les données à caractère personnel transmises via notre site web, notamment les données de contenu, d’utilisation, de communication (métadonnées) ainsi que les données de contact. Vous trouverez de plus amples informations dans la politique de confidentialité du prestataire, accessible à l’adresse suivante : https://scale.sc/ueber-uns/datenschutz.Ce traitement est fondé sur notre intérêt légitime à assurer la mise à disposition technique et sécurisée de notre site Internet.
La base juridique correspondante est l’article 6, paragraphe 1, point f, du RGPD.

Nous utilisons le réseau de diffusion de contenu (Content Delivery Network, CDN) fourni par BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovénie. Le prestataire traite, dans l’Union européenne, les données personnelles transmises via notre site Internet, notamment les données de contenu, d’utilisation, de communication (métadonnées) et de contact.L’utilisation de ce service repose sur notre intérêt légitime à garantir des capacités de stockage et de distribution suffisantes, permettant un débit de données optimal, y compris lors de pics de charge élevés. La base juridique est donc l’article 6, paragraphe 1, point f, du RGPD.Pour plus d’informations, veuillez consulter la politique de confidentialité de BunnyWay à l’adresse suivante : https://bunny.net/privacy.

Nous faisons également appel au réseau de diffusion de contenu exploité par Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis. Le prestataire traite, aux États-Unis, des données personnelles transmises via notre site Internet, notamment des données relatives au contenu, à l’utilisation, aux métadonnées/communications et aux coordonnées des utilisateurs. Pour plus d’informations, vous pouvez consulter la politique de confidentialité de Cloudflare à l’adresse suivante : https://www.cloudflare.com/de-de/privacypolicy/.

L’utilisation de Cloudflare repose sur notre intérêt légitime à garantir la rapidité, la disponibilité et la sécurité de notre site Internet, conformément à l’article 6, paragraphe 1, point f, du RGPD.Le transfert éventuel de données vers les États-Unis est sécurisé par la décision d’adéquation de la Commission européenne adoptée conformément à l’article 45, paragraphe 3, du RGPD, reconnaissant que le Data Privacy Framework UE–États-Unis assure un niveau de protection adéquat lorsque le prestataire est certifié dans ce cadre.

Dans la mesure où des données peuvent être transférées à des prestataires situés en dehors de l’Espace économique européen (EEE) sans décision d’adéquation, la sécurité des données est garantie par la conclusion de clauses contractuelles types de protection des données adoptées par la Commission européenne conformément à l’article 46, paragraphe 2, point c, du RGPD et à la procédure d’examen prévue à l’article 93, paragraphe 2, du RGPD. Ces clauses garantissent un niveau de protection des données équivalent à celui prévu par le droit de l’Union européenne.

3.4. Formulaire de contact

Lorsqu’un contact est établi avec nous via le formulaire de contact disponible sur notre site Internet, nous enregistrons les données saisies dans ce formulaire, y compris le contenu du message transmis. Ces données sont utilisées exclusivement dans le but de répondre à la demande correspondante. La base juridique de ce traitement repose sur notre intérêt légitime à traiter et répondre aux sollicitations reçues, conformément à l’article 6, paragraphe 1, point f, du RGPD. Lorsque la prise de contact a pour objectif la conclusion ou l’exécution d’un contrat, le traitement peut également reposer sur l’article 6, paragraphe 1, point b, du RGPD. Les données collectées dans ce cadre sont supprimées dès qu’elles ne sont plus nécessaires à la finalité pour laquelle elles ont été recueillies, ou leur traitement est limité lorsqu’une obligation légale de conservation s’applique.

3.5. Offres d’emploi et candidatures

Nous publions régulièrement des offres d’emploi sur notre site Internet, sur des pages associées à notre domaine ou sur des sites Internet de tiers. Le traitement des données personnelles communiquées dans le cadre d’une candidature a pour finalité la gestion et l’évaluation des candidatures dans le cadre d’une procédure de recrutement.

Lorsque les données sont nécessaires à la décision d’établir une relation de travail, la base juridique du traitement repose sur l’article 88, paragraphe 1, du RGPD, en liaison avec le § 26, paragraphe 1, de la loi fédérale allemande sur la protection des données (BDSG). Les données indispensables à la procédure de recrutement sont identifiées comme telles ou signalées comme obligatoires. Si ces informations ne sont pas fournies, nous ne serons pas en mesure de traiter la candidature. Les autres informations sont facultatives et ne sont pas nécessaires à l’évaluation de la candidature. Lorsque les candidats nous communiquent des informations supplémentaires de manière volontaire, la base juridique du traitement est leur consentement, conformément à l’article 6, paragraphe 1, point a, du RGPD.

Nous invitons expressément les candidats à ne pas inclure dans leurs documents de candidature (curriculum vitae, lettre de motivation, etc.) d’informations relatives à leurs opinions politiques, convictions religieuses ou autres catégories particulières de données au sens de l’article 9, paragraphe 1, du RGPD. Ces informations ne sont pas nécessaires au processus de candidature. Si de telles données sont néanmoins communiquées, leur traitement s’effectue sur la base du consentement explicite du candidat, conformément à l’article 9, paragraphe 2, point a, du RGPD.

Avec le consentement du candidat, les données peuvent être conservées pour de futures procédures de recrutement. Dans ce cas, la base juridique du traitement repose également sur l’article 6, paragraphe 1, point a, du RGPD.

Les données des candidats sont transmises uniquement, aux collaborateurs du service des ressources humaines, aux sous-traitants intervenant dans le domaine du recrutement et, le cas échéant, aux autres collaborateurs directement impliqués dans le processus de recrutement.

Si, à l’issue de la procédure de recrutement, une relation de travail est établie avec le candidat, les données seront conservées pendant toute la durée de la relation de travail et supprimées à son terme, conformément aux obligations légales de conservation applicables. En cas de rejet de la candidature, les données sont supprimées au plus tard six mois après la notification du refus, sauf en cas de litige nécessitant une conservation plus longue. Lorsque le candidat a donné son consentement pour une utilisation ultérieure de ses données dans le cadre de futurs recrutements, celles-ci sont supprimées un an après la réception de la candidature, sauf retrait préalable du consentement.

3.6. Évaluations

Les visiteurs de notre site Internet ont la possibilité de laisser des évaluations concernant nos produits, services ou notre entreprise de manière générale. Dans ce cadre, nous traitons les données saisies par les utilisateurs (par exemple, le contenu de l’évaluation, le nom ou pseudonyme utilisé, et éventuellement l’adresse électronique), ainsi que certaines métadonnées ou données de communication nécessaires au fonctionnement technique de la fonctionnalité d’évaluation. Le traitement de ces données repose sur notre intérêt légitime à recueillir des retours et avis clients sur nos produits et prestations, afin d’améliorer la qualité de nos offres et la satisfaction de nos clients. La base juridique de ce traitement est l’article 6, paragraphe 1, point f, du RGPD. Dans la mesure où nous recourons à un outil fourni par un prestataire tiers pour la collecte, la gestion ou la publication des évaluations, les informations relatives au prestataire concerné — y compris son identité, la localisation du traitement et les modalités de protection des données — figurent dans la section « Prestataires tiers » de la présente politique de confidentialité.

3.7 Compte client

Les visiteurs de notre site Internet ont la possibilité d’ouvrir un compte client. Les données personnelles demandées dans ce cadre sont traitées afin d’exécuter le contrat d’utilisation du compte conclu avec chaque utilisateur. La base juridique de ce traitement est l’article 6, paragraphe 1, phrase 1, point b) du Règlement général sur la protection des données (RGPD). En plus des informations fournies lors de l’inscription, nous traitons également l’historique des commandes associé au compte client.

3.8 Offre de biens et de services

Nous proposons des biens et des services sur notre site Internet. Dans le cadre d’une commande, nous traitons les données personnelles suivantes :

Prénom et nom
Pays
Adresse électronique
Adresse postale
Civilité (facultatif)
Numéro de téléphone (facultatif)
Date de naissance
Données de paiement

Le traitement de ces données a pour finalité l’exécution du contrat conclu avec le visiteur du site concerné, conformément à l’article 6, paragraphe 1, phrase 1, point b) du Règlement général sur la protection des données (RGPD).

Les données mentionnées peuvent être transmises aux prestataires suivants, dans la mesure où cela est nécessaire à la bonne exécution de la commande :

Pour les livraisons nationales : DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (Allemagne)
Pour les expéditions express : DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn (Allemagne)
Pour les envois internationaux : United Parcel Service of America, Inc., 55 Glenlake Parkway, Atlanta, Georgia, États-Unis (UPS)
Pour les services de transport et logistique : Maersk Deutschland A/S & Co. KG, Ericusspitze 2-4, 20457 Hambourg (Allemagne)

La base juridique de ce traitement est l’article 6, paragraphe 1, phrase 1, point b) du RGPD, le traitement étant nécessaire à l’exécution du contrat.

3.9 Prestataires de services de paiement

Pour le traitement des paiements, nous faisons appel à des prestataires de services de paiement qui agissent en tant que responsables du traitement au sens de l’article 4, point 7) du Règlement général sur la protection des données (RGPD).
Dans la mesure où ces prestataires reçoivent les données saisies par nos soins dans le cadre du processus de commande ainsi que les données de paiement, ce traitement est nécessaire à l’exécution du contrat conclu avec nos clients, conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD.

Les prestataires de services de paiement que nous utilisons sont les suivants :

Amazon Payments Europe s.c.a., Luxembourg
Apple Inc., États-Unis (pour Apple Pay)
Google Ireland Limited, Irlande (pour Google Pay)
Klarna Bank AB (publ), Suède (pour « Klarna sur facture »)
Klarna Bank AB (publ), Suède (pour « Klarna Sofort »)
Mollie B.V., Pays-Bas
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg

3.10 Gestion des créances et recouvrement

Si les créances impayées résultant du contrat conclu avec nous ne sont pas réglées malgré plusieurs relances, nous transmettons les données à caractère personnel nécessaires au recouvrement de la créance (telles que les nom et prénom, l’adresse, l’adresse e-mail, les données de commande ainsi que les informations relatives au comportement de paiement) à un prestataire de services de recouvrement de créances, afin d’assurer l’encaissement et le recouvrement de la créance.

Ce prestataire est Hansen Forderungsmanagement GmbH & Co. KG, Unkeler Straße 3, 50939 Cologne, Allemagne.

La transmission des données est effectuée sur la base de l’article 6, paragraphe 1, phrase 1, point b) du RGPD, dans la mesure où le traitement est nécessaire à l’exécution et à la gestion du contrat, ainsi que sur la base de l’article 6, paragraphe 1, phrase 1, point f) du RGPD. Notre intérêt légitime consiste à assurer le recouvrement efficace de nos créances légitimes et impayées. Lorsque des obligations légales imposent la réalisation d’un contrôle de solvabilité (conformément aux §§ 505a et 506 du BGB), le traitement repose également sur l’article 6, paragraphe 1, phrase 1, point c) du RGPD.

Les données sont supprimées par le prestataire dès que la finalité de leur traitement n’existe plus et qu’aucune obligation légale de conservation ne s’y oppose. Vous trouverez de plus amples informations sur le traitement des données par ce prestataire dans sa politique de confidentialité à l’adresse https://hansen-forderungsmanagement.de/datenschutz.

3.11 Cookies techniquement nécessaires

Notre site Internet utilise des cookies. Les cookies sont de petits fichiers texte enregistrés par le navigateur Web sur le terminal de l’utilisateur du site. Ils contribuent à rendre notre offre plus conviviale, efficace et sécurisée.

Dans la mesure où ces cookies sont indispensables au bon fonctionnement de notre site Internet ou de certaines de ses fonctionnalités (ci-après dénommés « cookies techniquement nécessaires »), la base juridique du traitement des données associé repose sur l’article 6, paragraphe 1, phrase 1, point f) du Règlement général sur la protection des données (RGPD).
Nous poursuivons à cet égard un intérêt légitime consistant à mettre à disposition de nos clients et autres visiteurs un site Internet fonctionnel et techniquement stable.

Nous utilisons concrètement des cookies techniquement nécessaires pour les finalités suivantes :

Enregistrement du panier d’achat
Conservation des paramètres linguistiques

3.12 Prestataires tiers

3.12.1 Criteo

Nous utilisons Criteo à des fins publicitaires. Le prestataire est Criteo SA, 32 rue Blanche, 75009 Paris, France. Le prestataire traite, au sein de l’Union européenne, des données d’utilisation (par ex. sites Internet visités, intérêt pour des contenus, heures d’accès) ainsi que des métadonnées/de communication (par ex. informations sur les appareils, adresses IP).

Les données sont conservées pour une durée maximale de 13 mois à compter de la date de collecte. Nous sommes coresponsables, conjointement avec le prestataire, du traitement des données à caractère personnel, afin de pouvoir proposer des publicités personnalisées. Des informations complémentaires figurent dans la déclaration de confidentialité du prestataire à l’adresse suivante : https://www.criteo.com/fr/privacy/.

3.12.2 Trustpilot

Nous utilisons Trustpilot pour les évaluations des clients. Le prestataire est Trustpilot A/S, Pilestraede 58, 5e étage, DK-1112 Copenhague K, Danemark. Le prestataire traite, dans l’Union européenne, des données d’utilisation (par ex. sites Internet visités, intérêt pour des contenus, heures d’accès) ainsi que des métadonnées/de communication (par ex. informations sur les appareils, adresses IP).

La base juridique du traitement est l’art. 6, par. 1, phrase 1, point f du RGPD. Nous avons un intérêt légitime à recevoir, de la part de nos clients, des retours sur nos prestations. Les données sont supprimées lorsque la finalité de leur collecte disparaît et qu’aucune obligation de conservation ne s’y oppose. Des informations supplémentaires figurent dans la déclaration de confidentialité du prestataire à l’adresse suivante : https://fr.legal.trustpilot.com/for-businesses/business-privacy-policy.

3.12.3 eKomi

Nous utilisons eKomi pour les avis clients. Le fournisseur est eKomi, Ltd., Markgrafenstraße 11, 10969 Berlin, Allemagne.

eKomi traite les données d’utilisation (par exemple, sites web visités, intérêt pour le contenu, temps d’accès) et les métadonnées/communications (par exemple, informations sur les appareils, adresses IP) au sein de l’UE.

La base juridique du traitement est l’art. 6, paragraphe 1, phrase 1, lit. f RGPD. Nous avons un intérêt légitime à recevoir des retours sur nos services via les avis de nos clients.

Les données seront supprimées si la finalité pour laquelle elles ont été collectées a cessé d’exister et qu’il n’y a aucune obligation de les conserver. D’autres informations sont disponibles dans la politique de confidentialité du prestataire : https://www.ekomi.de/de/datenschutz/.

3.12.4 Bunny CDN

Nous utilisons Bunny CDN comme réseau de diffusion de contenu (Content Delivery Network). Le prestataire est BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovénie. Le prestataire traite, au sein de l’Union européenne, des métadonnées/de communication (par ex. informations sur les appareils, adresses IP).

La base juridique du traitement est l’art. 6, par. 1, phrase 1, point f du RGPD. Nous avons un intérêt légitime à utiliser des capacités suffisantes de stockage et de diffusion, afin de garantir un débit de données optimal même en cas de pics de charge importants. Les données sont supprimées lorsque la finalité de leur collecte disparaît et qu’aucune obligation de conservation ne s’y oppose. Des informations complémentaires figurent dans la déclaration de confidentialité du prestataire à l’adresse suivante : https://bunny.net/privacy.

3.12.5 Elastic Search

Nous utilisons Elastic Search pour la recherche au sein de notre application. Le prestataire est Elasticsearch B.V., Keizersgracht 281, 1016 ED Amsterdam, Pays-Bas. Le prestataire traite, au sein de l’Union européenne, des métadonnées/de communication (par ex. informations sur les appareils, adresses IP) ainsi que des données d’utilisation (par ex. sites Internet visités, intérêt pour des contenus, heures d’accès).

La base juridique du traitement est l’art. 6, par. 1, phrase 1, point f du RGPD. Nous avons un intérêt légitime à rendre les informations présentes dans nos produits facilement accessibles. Les données sont supprimées lorsque la finalité de leur collecte disparaît et qu’aucune obligation de conservation ne s’y oppose. Des informations complémentaires figurent dans la déclaration de confidentialité du prestataire à l’adresse suivante : https://www.elastic.co/fr/legal/privacy-statement.

3.12.6 Microsoft Clarity

Nous utilisons Microsoft Clarity pour l’analyse et l’identification d’opportunités commerciales. Le prestataire est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande. Le prestataire traite, au sein de l’Union européenne, des données d’utilisation (par ex. sites Internet visités, intérêt pour des contenus, heures d’accès) ainsi que des métadonnées/de communication (par ex. informations sur les appareils, adresses IP).

3.12.7 Awin

Nous utilisons Awin pour le marketing d’affiliation. Le prestataire est AWIN AG, Landsberger Allee 104 BC, 10249 Berlin. Le prestataire traite, au sein de l’Union européenne, des données d’utilisation (par ex. sites Internet visités, intérêt pour des contenus, heures d’accès), des données de contact (par ex. adresses électroniques, numéros de téléphone) ainsi que des métadonnées/de communication (par ex. informations sur les appareils, adresses IP).

3.12.8 Braze

Nous utilisons Braze pour la gestion des relations clients et la communication avec nos clients. Le prestataire est Braze, Inc., 330 W 34th St, 18th floor, New York, NY 10001, États-Unis. Le prestataire traite, au sein de l’Union européenne, des données de contact (par ex. adresses électroniques, numéros de téléphone) ainsi que des métadonnées/de communication (par ex. informations sur les appareils, adresses IP).

La base juridique du traitement est l’art. 6, par. 1, phrase 1, point f du RGPD. Nous avons un intérêt légitime à gérer nos données clients de manière simple et efficace. Les données sont supprimées lorsque la finalité de leur collecte disparaît et qu’aucune obligation de conservation ne s’y oppose. Des informations complémentaires figurent dans la déclaration de confidentialité du prestataire à l’adresse suivante : https://www.braze.com/company/legal/privacy.

3.12.9 melibo – LiveChat

Nous utilisons Melibo - LiveChat pour communiquer, en tant que chat en direct. Le fournisseur est ThinkingTech GmbH & Co. KG, Darmstädter Str. 5, 64625 Bensheim, Allemagne.

Lors de l’utilisation de ce service, les informations personnelles suivantes à votre sujet seront traitées : données de connexion requises (par exemple, adresse IP) ; le contenu de la conversation menée via le chatbot ; et informations de contexte que le chatbot traite pour répondre aux demandes.

Le service ne traitera les données personnelles à votre sujet qu’une fois que vous activez le widget via le champ « Accepter ». En l’activant, vous donnez votre consentement explicite au traitement de vos données personnelles via le chatbot. Vous pouvez révoquer ce consentement à tout moment avec effet pour l’avenir en fermant le chatbot et en vidant le cache. Le traitement repose sur votre consentement conformément à l’art. 6, paragraphe 1, lettre a) RGPD.

Après la fin de votre communication avec le chatbot, les dialogues sont stockés dans des fichiers journaux anonymisés et utilisés pour améliorer le chatbot.

La transmission des questions et des données d’analyse est assurée de manière sécurisée grâce au chiffrement SSL. L’accès est toujours protégé par plusieurs pare-feux qui empêchent les accès non autorisés depuis l’extérieur.

Si nécessaire, des informations telles que le nom ou l’adresse e-mail peuvent être demandées et stockées concernant le contenu de la conversation menée via le chatbot.

Les informations de contexte incluent un UserID et un SessionId. Lorsque vous utilisez le chatbot pour la première fois, un UserID généré aléatoirement vous sera attribué. L’UserID restera stocké dans votre navigateur jusqu’à ce que vous supprimiez votre historique de navigation. Si vous souhaitez utiliser à nouveau le bot après avoir supprimé votre historique de navigation, un nouvel UserID généré aléatoirement sera créé. Lorsque vous utilisez à nouveau le bot, votre navigateur lui enverra l’UserID, ce qui vous permet de poursuivre une conversation précédemment interrompue. Pour identifier la conversation exacte, un SessionId généré aléatoirement est également stocké dans votre navigateur. Cela persiste pendant la conversation et se régénère lorsqu’une nouvelle conversation commence.

D’autres informations sont disponibles dans la politique de confidentialité du fournisseur : https://www.melibo.de/rechtliches/datenschutz.

3.12.10 Sentry

Nous utilisons Sentry pour le suivi et la détection des erreurs dans les applications ou sur les sites Internet, ainsi que pour la surveillance de celles-ci. Le prestataire est Functional Software, Inc., 132 Hawthorne Street, San Francisco, CA 94107, États-Unis. Le prestataire traite, au sein de l’Union européenne, des métadonnées/de communication (par ex. informations sur les appareils, adresses IP), des données d’utilisation (par ex. sites Internet visités, intérêt pour des contenus, heures d’accès) et des données de contenu (par ex. saisies effectuées dans des formulaires en ligne).

La base juridique du traitement est l’art. 6, par. 1, phrase 1, point f du RGPD. Nous avons un intérêt légitime à surveiller de manière adéquate la fonctionnalité de nos applications. Les données sont supprimées lorsque la finalité de leur collecte disparaît et qu’aucune obligation de conservation ne s’y oppose. Des informations complémentaires figurent dans la déclaration de confidentialité du prestataire à l’adresse suivante : https://sentry.io/privacy/.

3.12.11 Personio

Nous utilisons Personio pour le recrutement. Le prestataire est Personio GmbH, Rundfunkplatz 4, 80335 Munich. Le prestataire traite, au sein de l’Union européenne, des métadonnées/de communication (par ex. informations sur les appareils, adresses IP), des données de contact (par ex. adresses électroniques, numéros de téléphone) ainsi que des données d’utilisation (par ex. sites Internet visités, intérêt pour des contenus, heures d’accès).

La base juridique du traitement est l’art. 6, par. 1, phrase 1, point f du RGPD. Nous avons un intérêt légitime à rechercher, sur Internet, de nouveaux talents pour rejoindre notre équipe. Les données sont supprimées lorsque la finalité de leur collecte disparaît et qu’aucune obligation de conservation ne s’y oppose. Des informations complémentaires figurent dans la déclaration de confidentialité du prestataire à l’adresse suivante : https://www.personio.de/datenschutzerklaerung/.

3.12.12 Google Analytics

Nous utilisons Google Analytics à des fins d’analyse. Le prestataire est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Le prestataire traite, aux États-Unis, des données d’utilisation (par ex. sites Internet visités, intérêt pour des contenus, heures d’accès) ainsi que des métadonnées/de communication (par ex. informations sur les appareils, adresses IP).

La base juridique du traitement est l’art. 6, par. 1, phrase 1, point a du RGPD. Le traitement repose sur le consentement. Les personnes concernées peuvent retirer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans la présente déclaration de confidentialité. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant le retrait. Le transfert de données à caractère personnel vers un pays situé en dehors de l’Espace économique européen (EEE) repose sur une décision d’adéquation. La sécurité des données transférées vers le pays tiers (c’est-à-dire un pays situé en dehors de l’EEE) est garantie, car la Commission européenne a, dans le cadre d’une décision d’adéquation prise conformément à l’art. 45, par. 3 du RGPD, constaté que le pays tiers assure un niveau de protection adéquat. Les données sont supprimées lorsque la finalité de leur collecte disparaît et qu’aucune obligation de conservation ne s’y oppose. Des informations complémentaires figurent dans la déclaration de confidentialité du prestataire à l’adresse suivante : https://business.safety.google/privacy/.

3.12.13 Google Tag Manager

Nous utilisons Google Tag Manager à des fins publicitaires et d’analyse. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite, aux États-Unis, des données d’utilisation (par ex. sites Internet visités, intérêt pour des contenus, heures d’accès).

La base juridique du traitement est l’art. 6, par. 1, phrase 1, point a du RGPD. Le traitement repose sur le consentement. Les personnes concernées peuvent retirer leur consentement à tout moment, par exemple en nous contactant aux coordonnées figurant dans la présente déclaration de confidentialité. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant le retrait. Le transfert de données à caractère personnel vers un pays situé en dehors de l’EEE repose sur une décision d’adéquation. La sécurité des données transférées vers le pays tiers (c’est-à-dire un pays situé en dehors de l’EEE) est garantie, car la Commission européenne a, dans le cadre d’une décision d’adéquation prise conformément à l’art. 45, par. 3 du RGPD, constaté que le pays tiers assure un niveau de protection adéquat. Nous supprimons les données lorsque la finalité de leur collecte disparaît. Des informations complémentaires figurent dans la déclaration de confidentialité du prestataire à l’adresse suivante : https://business.safety.google/privacy/.

3.12.14 Meta Pixel

Nous utilisons Meta Pixel à des fins d’analyse. Le prestataire est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Le prestataire traite, aux États-Unis, des données d’utilisation (par ex. sites Internet visités, intérêt pour des contenus, heures d’accès).

La base juridique du traitement est l’art. 6, par. 1, phrase 1, point a du RGPD. Le traitement repose sur le consentement. Les personnes concernées peuvent retirer leur consentement à tout moment, par exemple en nous contactant aux coordonnées figurant dans la présente déclaration de confidentialité. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant le retrait. Le transfert de données à caractère personnel vers un pays situé en dehors de l’EEE repose sur une décision d’adéquation. La sécurité des données transférées vers le pays tiers (c’est-à-dire un pays situé en dehors de l’EEE) est garantie, car la Commission européenne a, dans le cadre d’une décision d’adéquation prise conformément à l’art. 45, par. 3 du RGPD, constaté que le pays tiers assure un niveau de protection adéquat. Les données sont supprimées lorsque la finalité de leur collecte disparaît et qu’aucune obligation de conservation ne s’y oppose. Des informations complémentaires figurent dans la déclaration de confidentialité du prestataire à l’adresse suivante : https://www.facebook.com/policy.php.

3.12.15 Google reCAPTCHA

Nous utilisons Google reCAPTCHA sur notre site web pour détecter et défendre contre les accès automatisés abusifs (par exemple par des bots ou du spam). Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Dans le cadre de ce traitement, les données d’utilisation (par exemple adresse IP, informations sur le système d’exploitation, paramètres du navigateur, temps d’attente ou mouvements de souris effectués par vous) sont traitées.

Le traitement est effectué sur la base de l’art. 6, paragraphe 1, lit. f GDPR (intérêt légitime). Notre intérêt légitime est d’assurer la sécurité de nos systèmes informatiques, la stabilité de notre site web et la défense contre le spam et la fraude.

Les données peuvent être transmises aux serveurs de Google LLC aux États-Unis. Google Ireland Limited s’appuie sur la décision de la Commission européenne sur l’adéquation (Cadre de protection des données UE-États-Unis) pour le transfert vers les États-Unis, car Google LLC est certifiée en vertu de cet accord.

Les données seront supprimées dès qu’elles ne seront plus nécessaires pour atteindre l’objectif pour lequel elles ont été collectées. Vous avez le droit de vous opposer à ce traitement à tout moment pour des raisons liées à votre situation particulière. Pour plus d’informations, veuillez consulter la politique de confidentialité de Google à l’adresse : https://business.safety.google/privacy/.

3.12.16 TikTok Pixel

Nous utilisons TikTok Pixel à des fins publicitaires et d’analyse. Le prestataire est TikTok, Inc., 10100 Venice Blvd, Suite 401, Culver City, CA 90232, États-Unis. Le prestataire traite, aux États-Unis, des métadonnées/de communication (par ex. informations sur les appareils, adresses IP).

La base juridique du traitement est l’art. 6, par. 1, phrase 1, point a du RGPD. Le traitement repose sur le consentement. Les personnes concernées peuvent retirer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans la présente déclaration de confidentialité. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant le retrait. Le transfert de données à caractère personnel vers un pays situé en dehors de l’Espace économique européen (EEE) repose sur des clauses contractuelles types. La sécurité des données transférées vers le pays tiers (c’est-à-dire un pays situé en dehors de l’EEE) est garantie par les clauses types de protection des données adoptées conformément à la procédure d’examen prévue à l’art. 93, par. 2 du RGPD (art. 46, par. 2, point c du RGPD), que nous avons conclues avec le prestataire. Les données sont supprimées lorsque la finalité de leur collecte disparaît et qu’aucune obligation de conservation ne s’y oppose. Des informations complémentaires figurent dans la déclaration de confidentialité du prestataire à l’adresse suivante : https://www.tiktok.com/legal/page/eea/privacy-policy/fr.

3.12.17 Dynamic Yield

Nous utilisons Dynamic Yield à des fins de personnalisation. Le prestataire est Dynamic Yield Ltd., 22 W 21st Street, New York, NY 10010, États-Unis. Le prestataire traite, aux États-Unis, des données d’utilisation (par ex. sites Internet visités, intérêt pour des contenus, heures d’accès), des données de contact (par ex. adresses électroniques, numéros de téléphone), des métadonnées/de communication (par ex. informations sur les appareils, adresses IP) ainsi que des données d’identification (par ex. noms, adresses).

La base juridique du traitement est l’art. 6, par. 1, phrase 1, point a du RGPD. Le traitement repose sur le consentement. Les personnes concernées peuvent retirer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans la présente déclaration de confidentialité. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant le retrait. Le transfert de données à caractère personnel vers un pays situé en dehors de l’EEE repose sur des clauses contractuelles types. La sécurité des données transférées vers le pays tiers (c’est-à-dire un pays situé en dehors de l’EEE) est garantie par les clauses types de protection des données adoptées conformément à la procédure d’examen prévue à l’art. 93, par. 2 du RGPD (art. 46, par. 2, point c du RGPD), que nous avons conclues avec le prestataire. Les données sont supprimées lorsque la finalité de leur collecte disparaît et qu’aucune obligation de conservation ne s’y oppose. Des informations complémentaires figurent dans la déclaration de confidentialité du prestataire à l’adresse suivante : https://www.dynamicyield.com/privacy-policy/.

3.12.18 Google Conversion Tag

Nous utilisons Google Conversion Tag pour le suivi des conversions. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite, aux États-Unis, des données d’utilisation (par ex. sites Internet visités, intérêt pour des contenus, heures d’accès).

La base juridique du traitement est l’art. 6, par. 1, phrase 1, point a du RGPD. Le traitement repose sur le consentement. Les personnes concernées peuvent retirer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans la présente déclaration de confidentialité. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant le retrait. Le transfert de données à caractère personnel vers un pays situé en dehors de l’EEE repose sur une décision d’adéquation. La sécurité des données transférées vers le pays tiers (c’est-à-dire un pays situé en dehors de l’EEE) est garantie, car la Commission européenne a, dans le cadre d’une décision d’adéquation prise conformément à l’art. 45, par. 3 du RGPD, constaté que le pays tiers assure un niveau de protection adéquat. Les données sont supprimées lorsque la finalité de leur collecte disparaît et qu’aucune obligation de conservation ne s’y oppose. Des informations complémentaires figurent dans la déclaration de confidentialité du prestataire à l’adresse suivante : https://business.safety.google/privacy/.

3.12.19 Microsoft Advertising (Bing Ads)

Nous utilisons Microsoft Advertising (Bing Ads) à des fins d’analyse et de suivi des conversions. Le prestataire est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande. Le prestataire traite, aux États-Unis, des données d’utilisation (par ex. sites Internet visités, intérêt pour des contenus, heures d’accès) ainsi que des métadonnées/de communication (par ex. informations sur les appareils, adresses IP).

La base juridique du traitement est l’art. 6, par. 1, phrase 1, point a du RGPD. Le traitement repose sur le consentement. Les personnes concernées peuvent retirer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans la présente déclaration de confidentialité. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant le retrait. Le transfert de données à caractère personnel vers un pays situé en dehors de l’EEE repose sur une décision d’adéquation. La sécurité des données transférées vers le pays tiers (c’est-à-dire un pays situé en dehors de l’EEE) est garantie, car la Commission européenne a, dans le cadre d’une décision d’adéquation prise conformément à l’art. 45, par. 3 du RGPD, constaté que le pays tiers assure un niveau de protection adéquat. Les données sont supprimées lorsque la finalité de leur collecte disparaît et qu’aucune obligation de conservation ne s’y oppose. Des informations complémentaires figurent dans la déclaration de confidentialité du prestataire à l’adresse suivante : https://privacy.microsoft.com/fr-fr/privacystatement.

3.12.20 Cloudflare

Nous utilisons Cloudflare pour assurer la sécurité de nos applications. Le prestataire est Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis. Le prestataire traite, aux États-Unis, des données de contenu (par ex. saisies dans des formulaires en ligne) ainsi que des métadonnées/de communication (par ex. informations sur les appareils, adresses IP).

La base juridique du traitement est l’art. 6, par. 1, phrase 1, point f du RGPD. Nous avons un intérêt légitime à renforcer la sécurité de notre application en empêchant le trafic malveillant d’atteindre nos serveurs. Le transfert de données à caractère personnel vers un pays situé en dehors de l’Espace économique européen (EEE) repose sur une décision d’adéquation. La sécurité des données transférées vers le pays tiers (c’est-à-dire un pays situé en dehors de l’EEE) est garantie, car la Commission européenne a, dans le cadre d’une décision d’adéquation prise conformément à l’art. 45, par. 3 du RGPD, constaté que le pays tiers assure un niveau de protection adéquat. Les données sont supprimées lorsque la finalité de leur collecte disparaît et qu’aucune obligation de conservation ne s’y oppose. Des informations complémentaires figurent dans la déclaration de confidentialité du prestataire à l’adresse suivante : https://www.cloudflare.com/fr-fr/privacypolicy.

3.12.21 Speedkit

Nous utilisons Speedkit pour améliorer la performance du site web. Le fournisseur est Baqend GmbH, Stresemannstraße 23, 22769 Hambourg. Le fournisseur traite des données d’utilisation (p. ex. pages consultées, intérêt pour les contenus, heures d’accès) ainsi que des métadonnées/données de communication (p. ex. informations sur l’appareil, adresses IP) au sein de l’UE. La base juridique du traitement est l’art. 6, par. 1, phrase 1, let. f du RGPD. Nous avons un intérêt légitime à réduire le temps de chargement de notre site web. Les données sont supprimées lorsque la finalité de leur collecte disparaît et qu’aucune obligation de conservation ne s’y oppose. Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse https://www.speedkit.com/privacy.

3.12.22 heyData

Nous avons intégré un sceau de protection des données (certificat de conformité) sur notre site Internet. Le prestataire est heyData GmbH, Schützenstraße 5, 10117 Berlin, Allemagne. Le prestataire traite, au sein de l’Union européenne, des métadonnées/de communication (par ex. adresses IP).

La base juridique du traitement est l’art. 6, par. 1, phrase 1, point f du RGPD. Nous avons un intérêt légitime à fournir aux visiteurs de notre site Internet une confirmation de notre conformité en matière de protection des données. Parallèlement, le prestataire a un intérêt légitime à s’assurer que seuls les clients disposant d’un contrat valide peuvent utiliser son sceau, raison pour laquelle une simple copie d’image du certificat ne constitue pas une alternative acceptable à la vérification. Les données sont masquées après leur collecte, de manière à supprimer toute référence à une personne identifiable. Des informations complémentaires figurent dans la déclaration de confidentialité du prestataire à l’adresse suivante : https://heydata.eu/datenschutzerklaerung.

3.12.23 Sendcloud

Nous utilisons Sendcloud pour le traitement et le suivi des expéditions (suivi & trace). Le fournisseur est Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Pays-Bas. Le fournisseur traite les données maîtresses (par exemple, prénoms et noms, adresses), les données de contact (par exemple les adresses e-mail) et les données de commande dans l’UE.

La base juridique du traitement des données uniquement à l’issue du traitement de l’expédition est l’article 6 (1) phrase 1 (b) du RGPD, car elle est nécessaire à l’exécution du contrat conclu avec nos clients. Dans la mesure où nous utilisons Sendcloud pour des fonctions de suivi et de traçabilité (par exemple, les e-mails de statut de dispatch), la base juridique est l’art. 6, paragraphe 1, phrase 1, littéraire f RGPD. Nous avons un intérêt légitime à rendre le processus d’expédition transparent, convivial et pratique pour nos clients.

Les données de commande seront supprimées par le fournisseur dans les 365 jours suivant la livraison correspondante, à condition qu’il n’y ait aucune obligation légale de conservation contraire. Plus d’informations sont disponibles dans la politique de confidentialité du fournisseur à https://www.sendcloud.com/privacy-policy/.

4. Traitement des données sur les plateformes de réseaux sociaux

Nous sommes présents sur différents réseaux sociaux afin d’y présenter notre organisation et nos prestations. Les exploitants de ces réseaux traitent généralement les données de leurs utilisateurs à des fins publicitaires. Ils établissent notamment des profils d’utilisateurs fondés sur le comportement en ligne, afin d’afficher, sur leurs propres pages ou sur d’autres sites Internet, des publicités adaptées aux intérêts des utilisateurs.

À cette fin, les exploitants des réseaux enregistrent des informations relatives au comportement d’utilisation dans des cookies placés sur l’ordinateur ou le terminal de l’utilisateur. Il n’est pas exclu que ces exploitants associent ces informations à d’autres données détenues par eux. Des informations complémentaires ainsi que des indications sur les modalités d’opposition au traitement par les exploitants figurent dans les déclarations de confidentialité respectives des réseaux sociaux concernés.

Il est également possible que les exploitants ou leurs serveurs soient situés dans des États non membres de l’Union européenne et qu’ils y traitent les données. Cela peut présenter certains risques pour les utilisateurs, notamment en raison d’une protection juridique potentiellement insuffisante, de la difficulté à exercer leurs droits ou encore de l’éventualité d’un accès aux données par des autorités publiques étrangères.

Lorsque les utilisateurs des réseaux sociaux nous contactent via nos profils, nous traitons les données qui nous sont communiquées afin de répondre à leurs demandes.
Nous poursuivons à cet égard un intérêt légitime au sens de l’article 6, paragraphe 1, phrase 1, point f) du Règlement général sur la protection des données (RGPD).

4.1 Facebook

Nous détenons un profil sur la plateforme Facebook. L’exploitant du service est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
La déclaration de confidentialité de Facebook est disponible à l’adresse suivante : https://www.facebook.com/policy.php. Les utilisateurs peuvent s’opposer au traitement de leurs données en ajustant leurs paramètres publicitaires, accessibles à cette adresse : https://www.facebook.com/settings?tab=ads. Conformément à l’article 26 du Règlement général sur la protection des données (RGPD), nous sommes coresponsables, conjointement avec Facebook, du traitement des données à caractère personnel des visiteurs de notre profil. Facebook précise quelles données sont traitées dans sa documentation relative aux Page Insights, disponible à l’adresse suivante : https://www.facebook.com/legal/terms/information_about_page_insights_data. Les personnes concernées peuvent exercer leurs droits tant à notre égard qu’à l’égard de Facebook. Toutefois, conformément à notre accord de coresponsabilité avec Facebook, nous sommes tenus de transmettre à Facebook les demandes qui relèvent de sa compétence. Ainsi, les personnes concernées obtiendront généralement une réponse plus rapide en s’adressant directement à Facebook.

4.2 Instagram

Nous détenons un profil sur la plateforme Instagram. L’exploitant du service est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. La déclaration de confidentialité d’Instagram est disponible à l’adresse suivante : https://help.instagram.com/519522125107875.

4.3 TikTok

Nous détenons un profil sur la plateforme TikTok. L’exploitant du service est TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande. La déclaration de confidentialité de TikTok est disponible à l’adresse suivante :
https://www.tiktok.com/legal/page/eea/privacy-policy/fr.

4.4 YouTube

Nous détenons un profil sur la plateforme YouTube. L’exploitant du service est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La déclaration de confidentialité de Google (applicable à YouTube) est consultable à l’adresse suivante :
https://policies.google.com/privacy?hl=fr.

4.5 X (anciennement Twitter)

Nous détenons un profil sur la plateforme X (anciennement Twitter). L’exploitant du service est X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis. La déclaration de confidentialité de X est consultable à l’adresse suivante :
https://twitter.com/fr/privacy. Il est possible de s’opposer au traitement des données via les paramètres de personnalisation des publicités, accessibles à l’adresse suivante :
https://twitter.com/personalization.

4.6 LinkedIn

Nous détenons un profil sur la plateforme LinkedIn. L’exploitant du service est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. La déclaration de confidentialité de LinkedIn est disponible à l’adresse suivante :
https://fr.linkedin.com/legal/privacy-policy. Les utilisateurs peuvent s’opposer au traitement des données à des fins publicitaires via les paramètres de publicité, disponibles à l’adresse suivante :
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

4.7 Xing

Nous détenons un profil sur la plateforme Xing. L’exploitant du service est New Work SE, Dammtorstraße 29–32, 20354 Hambourg, Allemagne. La déclaration de confidentialité de Xing est disponible à l’adresse suivante :
https://privacy.xing.com/de/datenschutzerklaerung.

5. Modifications de la présente déclaration de confidentialité

Nous nous réservons le droit de modifier la présente déclaration de confidentialité à tout moment, avec effet pour l’avenir, afin de l’adapter notamment à l’évolution de notre site Internet, de nos services ou des exigences légales. La version la plus récente de la déclaration de confidentialité est disponible en permanence à l’adresse indiquée dans le présent document.

6. Questions et commentaires

Pour toute question, remarque ou demande relative à la présente déclaration de confidentialité ou au traitement de vos données à caractère personnel, vous pouvez nous contacter à tout moment aux coordonnées mentionnées ci-dessus.