Politique de confidentialité de Horando Allemagne

Nous – la société Horando Deutschland GmbH (« Horando » ou « nous ») – souhaitons vous informer du traitement de vos données à caractère personnel conformément au Règlement général sur la protection des données (« RGPD »).  

Notre politique de confidentialité est structurée de manière modulaire. Elle se compose d’informations générales concernant tout traitement de données à caractère personnel et toutes les situations de traitement (I.) ainsi que d’informations spécifiques dont le contenu se rapporte uniquement à la situation de traitement qui y est mentionnée (II. et suivantes). Afin de trouver les parties qui vous concernent, veuillez vous reporter au plan suivant :

1. Informations générales

2. Informations complémentaires concernant le traitement des données lors de la consultation du site web

3. Informations complémentaires destinées aux utilisateurs de notre boutique en ligne

4. Remarques complémentaires concernant la communication avec nous

5. Informations complémentaires destinées aux partenaires contractuels

6. Informations complémentaires destinées aux candidats

1. Remarques générales

1.1. Responsable du traitement des données

Responsable au sens du RGPD et des autres lois nationales relatives à la protection des données des États membres, ainsi que de toute autre disposition légale en matière de protection des données.

est

Horando Deutschland GmbH

Georgstrasse 38

30159 Hanovre

E-mail : contact@horando.de

Site web : www.horando.de

1.2. Bases juridiques du traitement des données à caractère personnel

Nous traitons certaines de vos données à caractère personnel sur la base des fondements juridiques suivants :

1.2.1. Consentement de la personne concernée

Dans la mesure où nous sollicitons le consentement de la personne concernée à des fins spécifiques, l’article 6, paragraphe 1, première phrase, point a) du RGPD constitue la base juridique.

1.2.2. Exécution d’obligations contractuelles

Dans la mesure où le traitement est nécessaire à l’exécution d’un contrat auquel vous êtes partie, l’article 6, paragraphe 1, première phrase, point b) du RGPD constitue la base juridique. Cela s’applique également aux opérations de traitement nécessaires à la mise en œuvre de mesures précontractuelles.

1.2.3. Exigences et obligations légales

Dans la mesure où le traitement est nécessaire au respect d’une obligation légale à laquelle nous sommes soumis, l’article 6, paragraphe 1, première phrase, point c) du RGPD constitue la base juridique.

1.2.4. Protection d’intérêts légitimes

Dans la mesure où le traitement est nécessaire à la sauvegarde de notre intérêt légitime ou de celui d’un tiers et que vos intérêts, droits fondamentaux et libertés fondamentales ne prévalent pas sur le premier intérêt mentionné, la base juridique est l’article 6, paragraphe 1, première phrase, point f) du RGPD.

1.3. Durée de conservation et effacement des données à caractère personnel

Les données à caractère personnel sont effacées ou bloquées dès qu’aucune finalité ne justifie plus de base juridique pour leur traitement.

1.4. Destinataires des données à caractère personnel

En interne, seules les entités qui en ont besoin pour atteindre leurs finalités de traitement traitent les données à caractère personnel. Cela vaut également pour les sous-traitants, prestataires de services et auxiliaires d’exécution auxquels nous faisons appel. Toutes les entités et personnes travaillant avec des données à caractère personnel sont tenues au secret des données et ont été informées de la nécessité de traiter ces données avec la plus grande prudence.

Les données à caractère personnel ne sont transmises à des tiers que si cela est conforme à la réglementation en matière de protection des données. En particulier, les personnes auxquelles nous faisons appel pour l’exercice de nos activités (par exemple, les banques, les conseillers fiscaux, les prestataires de services informatiques) ainsi que les organismes publics/autorités peuvent, le cas échéant, recevoir vos données à caractère personnel, dans la mesure où cela est nécessaire pour respecter une obligation légale.

1.5. Traitement des données dans des pays tiers

Nos prestations nécessitent parfois le traitement de données à caractère personnel dans des pays situés en dehors de l’UE/de l’EEE (« pays tiers ») par nos sous-traitants. Dans la mesure où un traitement de données à caractère personnel a lieu et où le pays concerné ne dispose pas d’un niveau de protection des données conforme aux normes européennes, tel que confirmé par une décision d’adéquation de la Commission européenne conformément à l’article 45, paragraphe 3, du RGPD, nous avons conclu des clauses contractuelles types de l’UE avec les sous-traitants concernés afin d’établir des garanties appropriées au sens de l’article 46 du RGPD. Vous trouverez une copie des clauses contractuelles types de l’UE ici :

Dans la mesure où un traitement a lieu dans un pays tiers, nous le signalons ci-après.

1.6. Droits des personnes concernées

Si vos données à caractère personnel sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants à notre égard en tant que responsable du traitement :

1.6.1. Droit d’accès

Conformément à l’article 15 du RGPD, vous avez le droit de demander des informations sur les données à caractère personnel que nous traitons. Vous pouvez notamment

1. obtenir des informations sur les finalités du traitement,
2. les catégories de données,
3. les catégories de destinataires auxquels vos données ont été ou seront communiquées, ainsi que des informations indiquant si les données à caractère personnel sont transférées vers un pays tiers ou à une organisation internationale (dans ce contexte, vous pouvez demander à être informé des garanties appropriées prévues à l’article 46 du RGPD),
4. la durée de conservation prévue,
5. l’existence d’un droit de rectification, d’effacement, de limitation du traitement ou d’opposition,
6. l'existence d'un droit de recours, l'origine de vos données, dans la mesure où celles-ci n'ont pas été collectées par nos soins,
7. ainsi que l’existence d’une prise de décision automatisée, y compris le profilage, conformément à l’article 22, paragraphes 1 et 4, du RGPD et – au moins dans ces cas – des informations pertinentes sur la logique sous-jacente ainsi que sur la portée et les conséquences envisagées d’un tel traitement pour la personne concernée.

1.6.2. Droit de rectification

Conformément à l’article 16 du RGPD, vous disposez d’un droit de rectification et/ou de complétion de vos données à caractère personnel, dans la mesure où celles-ci sont inexactes ou incomplètes. Nous sommes tenus de procéder à cette rectification sans délai.

1.6.3. Droit à la limitation du traitement

Conformément à l’article 18 du RGPD, vous avez le droit de demander la limitation du traitement de vos données, dans la mesure où vous contestez l’exactitude de celles-ci ou si le traitement est illicite.

Si la limitation du traitement a été mise en place, nous vous en informerons avant que cette limitation ne soit levée.

1.6.4. Droit à l’effacement

Conformément à l’article 17 du RGPD, vous disposez d’un droit à l’effacement de vos données à caractère personnel, sauf si le traitement est nécessaire à l’exercice du droit à la liberté d’expression et d’information, au respect d’une obligation légale, pour des raisons d’intérêt public ou pour la constatation, l’exercice ou la défense de droits en justice.

1.6.5. Droit à l’information

Si vous avez exercé à notre égard votre droit de rectification, d’effacement ou de limitation du traitement, nous sommes tenus d’informer tous les destinataires auxquels les données à caractère personnel ont été communiquées de la rectification, de l’effacement ou de la limitation du traitement, à moins que cela ne s’avère impossible ou n’implique un effort disproportionné.

1.6.6. Droit à la portabilité des données

Conformément à l’article 20 du RGPD, vous avez le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d’en demander la transmission à un autre responsable du traitement.

1.6.7. Droit d’opposition

Conformément à l’article 21 du RGPD, vous avez le droit de vous opposer au traitement, dans la mesure où celui-ci est fondé sur l’article 6, paragraphe 1, première phrase, point e) ou f) du RGPD.

1.6.8. Droit de retrait du consentement en matière de protection des données

Conformément à l’article 7, paragraphe 3, du RGPD, vous avez le droit de retirer à tout moment votre consentement en matière de protection des données. Le retrait du consentement n’affecte pas la licéité du traitement effectué sur la base de ce consentement jusqu’à ce retrait.

1.6.9. Droit d’introduire une réclamation auprès d’une autorité de contrôle

Conformément à l’article 77 du RGPD, vous avez le droit de déposer une réclamation auprès d’une autorité de contrôle en matière de protection des données concernant le traitement de vos données à caractère personnel par nos soins.

2. Informations complémentaires concernant le traitement des données lors de la consultation du site web

Nous sommes responsables de notre site web ainsi que de ses sous-pages (« site web »). L’utilisation de notre site web entraîne le traitement de données à caractère personnel. Vous trouverez ci-après des informations détaillées sur les traitements de données effectués.

2.1. Mise à disposition du site web et création de fichiers journaux

Lorsque vous accédez à notre site web, nous collectons automatiquement des données et des informations provenant du terminal de l’utilisateur (ce que l’on appelle des fichiers journaux).

2.2. Sous-traitant

Pour la mise à disposition de notre site web, nous utilisons le service Rocketspace fourni par le sous-traitant ZooBrotghers UG (Siegfriedstraße 49-60, 10365 Berlin), avec lequel nous avons conclu un contrat de sous-traitance et qui traite les données à caractère personnel exclusivement pour notre compte.

2.2.1. Informations et durée du traitement

Lors des visites sur le site web, les informations suivantes sont traitées :

1. Informations sur le type de navigateur et la version utilisée
2. Le système d’exploitation de l’appareil
3. Le fournisseur d’accès Internet de l’utilisateur
4. L'adresse IP du terminal
5. Nom et URL du fichier consulté
6. URL de référence
7. Code d'état et volume de données transférées
8. Date et heure de l'accès

Les fichiers journaux sont supprimés au plus tard dans un délai de sept jours.

2.2.2. Finalité du traitement et base juridique

Ces données sont nécessaires à l’affichage du site web sur le terminal de l’utilisateur, à son bon fonctionnement ainsi qu’à l’analyse d’éventuels dysfonctionnements. Elles nous servent en outre à optimiser le site web et à garantir la sécurité de nos systèmes informatiques.

La base juridique est l’article 6, paragraphe 1, première phrase, point f) du RGPD. La collecte des fichiers journaux est absolument nécessaire au fonctionnement du site Internet. L’utilisateur ne dispose donc d’aucune possibilité de s’y opposer.

2.3. Utilisation de cookies

Nous utilisons des cookies sur notre site web. Il s’agit de fichiers texte qui sont enregistrés dans ou par le navigateur Internet sur le système du terminal de l’utilisateur lorsqu’il consulte un site web. Chaque cookie contient une chaîne de caractères distinctive qui permet d’identifier de manière unique le navigateur lors de la prochaine visite sur le site web et, par conséquent, le terminal de l’utilisateur concerné.

2.3.1. Cookies techniquement nécessaires

Certaines fonctionnalités de notre site web ne peuvent pas fonctionner sans l’utilisation de cookies. Il peut ainsi s’avérer nécessaire d’utiliser ce que l’on appelle des « cookies de comptage » afin d’éviter une surcharge du site web. Des cookies de session peuvent également être nécessaires pour conserver le paramètre de langue sélectionné sur le site web lors de vos prochaines visites ou pour détecter les requêtes bot malveillantes. De plus, les cookies obligatoires permettent également à notre système de déterminer si l’utilisateur a accepté l’installation de cookies dans son navigateur ou s’il l’a restreinte (ce que l’on appelle des « cookies d’opt-out »). Ces cookies techniquement nécessaires ne sont pas utilisés pour déterminer l’identité de l’utilisateur ni pour créer des profils d’utilisateurs. Les cookies nécessaires sont supprimés à la fin de la session.

La base juridique pour le stockage des cookies obligatoires est l’article 25, paragraphe 2, point 2, de la TTDSG.

La base juridique du traitement des données à caractère personnel ainsi collectées est l’article 6, paragraphe 1, première phrase, point f) du RGPD.

L’utilisation de ces cookies est absolument indispensable au fonctionnement du site Internet. L’utilisateur ne dispose donc d’aucune possibilité de s’y opposer.

2.3.2. Cookies facultatifs

Nous utilisons des cookies facultatifs sur notre site web. Ceux-ci sont utilisés à des fins fonctionnelles, d’analyse ou de marketing. L’utilisation de ces cookies repose sur le consentement de l’utilisateur, que celui-ci nous accorde lors de sa première visite sur le site web et qui porte, d’une part, sur l’enregistrement et la consultation des cookies en tant que tels, ainsi que sur le traitement des données à caractère personnel ainsi générées. La base juridique pour l’enregistrement et la consultation des cookies d’analyse est l’article 25, paragraphe 1, de la TTDSG ; pour le traitement des données à caractère personnel ainsi générées, il s’agit de l’article 6, paragraphe 1, phrase 1, point a) du RGPD. Vous pouvez révoquer à tout moment le consentement que vous avez donné en modifiant les paramètres dans le « Consent Manager » accessible en bas de page de notre site web. Vous y trouverez également toutes les informations relatives aux cookies utilisés, à leur finalité, à leur durée de conservation respective et aux destinataires des données traitées par ces cookies. La licéité du traitement effectué sur la base du consentement jusqu’à sa révocation n’en est pas affectée.

Pour la mise à disposition du gestionnaire de consentement, nous faisons appel au sous-traitant Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich (« Usercentrics »), avec lequel nous avons conclu un contrat de sous-traitance et qui traite les paramètres des utilisateurs exclusivement pour notre compte. En cas de traitement éventuel des données sur des serveurs situés aux États-Unis, Usercentric a pris les mesures nécessaires pour mettre en place des garanties appropriées conformément à l’article 46 du RGPD.

2.4. Services Google

Nous utilisons plusieurs services Google. Notre partenaire contractuel est Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »). Les destinataires de vos données peuvent être :

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (en tant que sous-traitant au sens de l’article 28 du RGPD)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Dans la mesure où Google traite des données en dehors de l’UE/de l’EEE et qu’il n’existe pas de niveau de protection des données conforme aux normes européennes, Google Ireland Limited a conclu des clauses contractuelles types conformément à l’article 46 du RGPD afin d’assurer des garanties appropriées. Vous trouverez une copie de ces clauses contractuelles ici : . Par ailleurs, Google LLC est certifiée dans le cadre du dispositif de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Pour plus d’informations, veuillez consulter :

2.4.1. Google Tag Manager

Dans la mesure où vous avez donné votre consentement, le Google Tag Manager est utilisé sur ce site web.

Le Google Tag Manager sert en principe à intégrer d’autres outils. Au lieu de charger directement un outil, c’est le Google Tag Manager qui se charge de le faire. Le Google Tag Manager utilise des cookies d’administration et transmet à Google les cookies associés au Tag Manager. Les informations collectées à l’aide des cookies concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google situé aux États-Unis et y sont stockées.

En raison des connexions entre votre connexion Internet et les serveurs de Google, votre adresse IP ainsi que des données réseau telles que celles ci-dessous sont également traitées :

localisation approximative (région)

informations techniques sur le navigateur et les terminaux utilisés (par exemple, paramètre de langue, résolution d'écran)

fournisseur d’accès à Internet

l’URL de référence (site web ou support publicitaire par lequel les utilisateurs ont accédé à ce site web)

La base juridique du traitement des données par Google Tag Manager est votre consentement, conformément à l’article 25, paragraphe 1, de la TTDSG (loi allemande sur la protection des données dans les télécommunications) en liaison avec l’article 6, paragraphe 1, phrase 1, point a), du RGPD.

Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir en accédant aux paramètres du gestionnaire de consentement et en y modifiant votre choix. La licéité du traitement effectué sur la base de ce consentement jusqu’à sa révocation n’en est pas affectée. Les données collectées via le Tag Manager sont par ailleurs traitées jusqu’à la révocation de votre consentement.

2.4.2. Google Analytics

Dans la mesure où vous avez donné votre consentement, le service d’analyse Web Google Analytics 4 est utilisé sur ce site Web.

Google Analytics utilise des cookies qui permettent d’analyser votre utilisation de nos sites web. Les informations collectées à l’aide de ces cookies concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google situé aux États-Unis et y sont stockées.

Avec Google Analytics 4, l’anonymisation des adresses IP est activée par défaut. En raison de l’anonymisation des adresses IP, votre adresse IP est tronquée par Google au sein des États membres de l’Union européenne ou dans d’autres États signataires de l’Accord sur l’Espace économique européen. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis, où elle y est tronquée. Selon Google, l’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas recoupée avec d’autres données détenues par Google.

Lors de votre visite sur le site web, votre comportement d’utilisateur est enregistré sous forme d’« événements ». Ces événements peuvent être les suivants :

1. Consultations de pages
2. Première visite sur le site web
3. Début de la session
4. Votre « parcours de navigation », interaction avec le site web
5. Défilements (chaque fois qu’un utilisateur fait défiler la page jusqu’en bas (90 %))
6. Clics sur des liens externes
7. Recherches internes
8. Interaction avec les vidéos
9. Téléchargements de fichiers
10. Publicités vues / cliquées
11. Paramètres linguistiques

Sont également enregistrées :

1. votre localisation approximative (région)
2. Votre adresse IP (sous forme abrégée)
3. des informations techniques concernant votre navigateur et les terminaux que vous utilisez (par exemple, la langue sélectionnée, la résolution d'écran)
4. votre fournisseur d'accès à Internet
5. l'URL de référence (le site web ou le support publicitaire par lequel vous êtes arrivé sur ce site)

Google utilisera ces informations pour notre compte afin d’analyser votre utilisation pseudonymisée du site web et d’établir des rapports sur les activités du site. Les rapports fournis par Google Analytics servent à analyser les performances de notre site web.

La suppression des données dont la durée de conservation est arrivée à échéance s’effectue automatiquement une fois par mois.

La base juridique de ce traitement de données est votre consentement, conformément à l’article 25, paragraphe 1, de la TTDSG, en liaison avec l’article 6, paragraphe 1, phrase 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir en accédant aux paramètres des cookies dans le gestionnaire de consentement et en y modifiant votre sélection. Vous y trouverez également des informations sur les cookies traités. La licéité du traitement effectué sur la base de votre consentement jusqu’à sa révocation n’en est pas affectée.

Vous pouvez également empêcher d’emblée l’enregistrement de cookies en configurant votre navigateur en conséquence. Si vous configurez votre navigateur de manière à refuser tous les cookies, cela peut toutefois entraîner une limitation des fonctionnalités sur ce site web et sur d’autres. Vous pouvez en outre empêcher la collecte des données générées par le cookie et liées à votre utilisation du site web (y compris votre adresse IP) par Google, ainsi que le traitement de ces données par Google, en

1. ne donnez pas votre consentement à l’installation du cookie ou
2. en téléchargeant et en installant le module complémentaire de navigateur permettant de désactiver Google Analytics :

Vous trouverez de plus amples informations sur les conditions d’utilisation de Google Analytics et sur la protection des données chez Google à l’adresse et à l’adresse .

2.4.3. Plateforme marketing de Google

Sous réserve que vous ayez donné votre consentement, nous utilisons les services de la plateforme marketing de Google (anciennement « DoubleClick »). Ces services utilisent des cookies pour diffuser des publicités pertinentes pour les utilisateurs, pour améliorer les rapports sur les performances des campagnes ou pour empêcher qu’un utilisateur ne reçoive plusieurs fois les mêmes publicités. Campaign Manager 360 nous permet de mener des campagnes publicitaires et d’en mesurer les performances. Display & Video 360 nous aide à gérer les campagnes d’affichage et vidéo. Search Ads 360 est utilisé pour la gestion des campagnes de référencement sur différents moteurs de recherche.

Google utilise un identifiant de cookie pour déterminer quelles publicités sont diffusées dans quel navigateur, ce qui lui permet d’éviter qu’elles ne s’affichent plusieurs fois. Google peut également utiliser des identifiants de cookies pour suivre les conversions, c’est-à-dire pour déterminer si un utilisateur voit une publicité puis se rend ultérieurement sur le site web de l’annonceur pour effectuer un achat. Ces cookies ne contiennent aucune information personnelle.

Votre navigateur établit automatiquement une connexion directe avec le serveur de Google. Selon les informations fournies par Google, l’intégration de ces services permet à Google de savoir que vous avez consulté la partie correspondante de notre site web ou cliqué sur l’une de nos publicités. Si vous êtes inscrit à un service Google, Google peut associer cette visite à votre compte utilisateur. Même si vous n’êtes pas inscrit auprès de Google ou si vous n’êtes pas connecté, il est possible que le fournisseur obtienne et enregistre votre adresse IP.

De plus, à l’aide de cookies, nous pouvons déterminer si vous effectuez certaines actions sur notre site web après avoir vu ou cliqué sur l’une de nos publicités sur Google ou sur une autre plateforme (suivi des conversions) (« Floodlight »). Google utilise ce cookie pour comprendre les contenus avec lesquels vous avez interagi sur nos sites web, afin que nous puissions vous envoyer ultérieurement des publicités ciblées.

La base juridique de ce traitement de données est votre consentement, conformément à l’article 25, paragraphe 1, de la TTDSG, en liaison avec l’article 6, paragraphe 1, première phrase, point a), du RGPD. Vous pouvez à tout moment retirer votre consentement avec effet pour l’avenir en accédant aux paramètres des cookies dans le gestionnaire de consentement et en y modifiant votre sélection. Vous y trouverez également des informations sur les cookies traités. La licéité du traitement effectué sur la base de votre consentement jusqu’à son retrait n’en est pas affectée.

Outre la possibilité d’accorder ou de retirer votre consentement à l’utilisation de cookies d’analyse et/ou de marketing de manière générale via les paramètres figurant en haut de la présente politique, vous pouvez empêcher le suivi en modifiant les paramètres de votre navigateur (par exemple, en désactivant les cookies tiers), en désactivant les cookies de suivi des conversions en bloquant les cookies provenant du domaine dans les paramètres de votre navigateur, ou, en ce qui concerne les publicités ciblées par centres d’intérêt des fournisseurs participant à la campagne d’autorégulation « About Ads », en cliquant sur le lien ou sur le lien . Nous attirons votre attention sur le fait que, dans ce cas, il se peut que vous ne puissiez pas utiliser pleinement toutes les fonctionnalités du site web.

2.5. Outils Meta Business

Nous utilisons les outils Meta Business Tools Meta Pixel et Conversion API du prestataire Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande.

Si vous avez donné votre consentement, nous traitons les données à caractère personnel suivantes : pages consultées et interactions (événements), adresse IP, date/heure, agent utilisateur, URL de référence, le cas échéant, paramètres (par exemple, montant de la commande, identifiants de produits). Lorsque les fonctionnalités « Advanced Matching » et « Conversion API » sont activées, des coordonnées hachées (par exemple, l'adresse e-mail) peuvent également être transmises.

La finalité du traitement est l’analyse de l’utilisation de notre site web, ainsi que la diffusion de publicités ciblées par centres d’intérêt sur les services Meta (Facebook, Instagram) et la mesure du succès des campagnes.

Nous ne conservons les données d’événement que pendant la durée nécessaire aux finalités mentionnées. Vous trouverez des informations sur la durée de conservation chez Meta dans les mentions légales de Meta :

La base juridique du traitement est votre consentement ; pour l’installation du pixel et l’activation de l’API de conversion, celle-ci repose sur l’article 25, paragraphe 1, de la TTDSG, et pour les données à caractère personnel traitées dans ce cadre, sur l’article 6, paragraphe 1, point a), du RGPD (consentement). Le consentement peut être révoqué à tout moment avec effet pour l’avenir dans les paramètres des cookies (gestionnaire de consentement en bas de page du site web), ainsi que dans les préférences publicitaires de votre compte Meta.

En ce qui concerne la collecte et la transmission de certaines données via les outils Meta Business, nous sommes, conjointement avec Meta, responsables du traitement. La répartition des rôles découle des Conditions d’utilisation des outils Meta Business, y compris l’avenant relatif aux responsables conjoints du traitement :

Meta traite les données notamment en Irlande et peut les transférer vers des pays tiers (en particulier les États-Unis). Le transfert de données vers les États-Unis s’appuie sur les clauses contractuelles types de l’UE et/ou le cadre de protection des données UE-États-Unis (DPF), pour lequel la société mère du groupe, Meta Platforms Inc., est certifiée.

2.6. Lettre d’information

Si vous souhaitez vous abonner à la newsletter que nous proposons, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes bien le titulaire de l’adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Vous pouvez à tout moment révoquer le consentement donné pour l’enregistrement des données, de l’adresse e-mail ainsi que pour leur utilisation en vue de l’envoi de la lettre d’information, par exemple via le lien « Se désabonner » figurant dans la lettre d’information. La légalité des opérations de traitement des données déjà effectuées n’est pas affectée par cette révocation.

Les données que vous nous avez fournies afin de vous abonner à la newsletter seront conservées jusqu’à ce que vous vous désabonniez de la newsletter, puis supprimées après votre désabonnement. La base juridique du traitement des données est votre consentement (art. 6, al. 1, let. a) du RGPD).

L’envoi de la newsletter s’effectue via le service Klaviyo de notre sous-traitant Klaviyo Inc., 125 Summer St. Ste 600, Boston, MA 02110, États-Unis (ci-après « Klaviyo »), avec lequel nous avons conclu un contrat de sous-traitance comprenant les clauses contractuelles types de l’UE. De plus, Klaviyo est certifié au titre du cadre de protection des données UE-États-Unis. Pour plus d'informations, veuillez consulter

3. Présence en ligne sur les réseaux sociaux

Nous sommes présents sur les réseaux sociaux et les plateformes en ligne afin de communiquer avec les clients, les prospects et les utilisateurs qui y sont actifs et de les informer de nos services.

Nous avons donc ajouté un lien vers les sites web de Facebook et d’Instagram, exploités par Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Aucun autre échange de données avec Meta n’a lieu de notre côté.

Nous avons par conséquent ajouté un lien vers le site web de X (anciennement « Twitter »), exploité par Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlande (« X »). Aucun autre échange de données avec X n’a lieu sur notre site.

Nous avons donc ajouté un lien vers le site web de « LinkedIn », exploité par LinkedIn, Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (« LinkedIn »). Aucun autre échange de données avec LinkedIn n’a lieu sur notre site.

Nous avons par conséquent inséré un lien vers le site web « YouTube », exploité par Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« YouTube »). Aucun autre échange de données avec YouTube n’a lieu sur notre site.

Lorsque vous accédez à ces réseaux et plateformes, ce sont les conditions générales et les politiques de confidentialité de leurs exploitants respectifs qui s’appliquent. Sauf indication contraire dans notre politique de confidentialité, nous traitons les données des utilisateurs dans la mesure où ceux-ci communiquent avec nous au sein des réseaux sociaux et des plateformes, par exemple en publiant des contributions sur nos pages en ligne ou en nous envoyant des messages.

4. Informations complémentaires à l’intention des utilisateurs de notre boutique en ligne

Nous sommes responsables des services disponibles via notre boutique en ligne. L’utilisation de ces services entraîne le traitement de données à caractère personnel. Vous trouverez ci-après des informations détaillées sur les traitements de données effectués.

4.1. Traitement de la commande

En tant que responsable de la boutique en ligne, nous traitons les données à caractère personnel suivantes lors de l’achat d’un produit :

1. Adresse e-mail
2. Prénom, nom
3. Raison sociale (facultatif)
4. Adresse (y compris le pays)
5. Adresse de livraison différente (facultative)
6. Appartement, chambre, etc. (facultatif)
7. Téléphone
8. Informations sur le produit faisant l’objet de l’achat

Lors de l’utilisation de services payants, les données suivantes sont également traitées :

1. Données de facturation

La finalité du traitement est de fournir aux utilisateurs les prestations que nous sommes tenus de leur fournir en vertu du contrat. La base juridique du traitement est le contrat de vente ; art. 6, al. 1, phrase 1, let. b du RGPD. Les données sont traitées pendant toute la durée du contrat d’utilisation, sauf si vous nous avez donné votre consentement pour leur conservation à long terme ou s’il existe une finalité et une base juridique justifiant une conservation au-delà de cette durée. Cela inclut les délais de conservation légaux (art. 6, al. 1, phrase 1, point c) du RGPD) ainsi que la conservation visant à faire valoir ou à contester des droits civils sur la base d’intérêts légitimes prépondérants (art. 6, al. 1, phrase 1, point f) du RGPD).

4.2. Sous-traitant

Pour la fourniture de nos prestations et services, nous utilisons la plateforme de boutique en ligne de notre sous-traitant Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify ») aux fins d’hébergement et de mise en ligne de la boutique en ligne, avec lequel nous avons conclu un contrat de sous-traitance. Toutes les données collectées sur notre site web sont traitées sur les serveurs de Shopify. Dans le cadre des prestations susmentionnées de Shopify, des données peuvent également être transmises, dans le cadre d’un traitement ultérieur pour le compte de Shopify, à Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, à Shopify Data Processing (USA) Inc., à Shopify Payments (USA) Inc. ou à Shopify (USA) Inc. En cas de transfert de données vers Shopify Inc. au Canada, le niveau adéquat de protection des données est garanti par la décision d’adéquation de la Commission européenne. Vous trouverez de plus amples informations sur la protection des données chez Shopify sur le site Internet suivant : Tout traitement ultérieur sur des serveurs autres que ceux de Shopify mentionnés ci-dessus n’a lieu que dans le cadre indiqué ci-dessous.

4.3. Trusted Shops

Afin d’afficher les services de Trusted Shops (par exemple, le label de qualité, les avis recueillis) ainsi que de proposer les produits Trusted Shops aux acheteurs après une commande, des widgets Trusted Shops sont intégrés à ce site web. Cette mesure vise à préserver nos intérêts légitimes prépondérants, déterminés dans le cadre d’une mise en balance des intérêts, en matière de commercialisation optimale, en permettant un achat sécurisé, conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD. Le Trustbadge et les services qui y sont présentés constituent une offre de Trusted Shops AG, Subbelrather Str. 15C, 50823 Cologne (« Trusted Shops »), avec laquelle nous sommes conjointement responsables du traitement au sens de l’article 26 du RGPD. Nous vous informons ci-après, dans le cadre de la présente politique de confidentialité, des éléments essentiels du contrat conformément à l’article 26, paragraphe 2, du RGPD.

Dans le cadre de la responsabilité conjointe qui nous lie à Trusted Shops, nous vous invitons à vous adresser de préférence à Trusted Shops pour toute question relative à la protection des données et pour faire valoir vos droits, en utilisant les moyens de contact indiqués. Indépendamment de cela, vous pouvez toutefois toujours vous adresser au responsable du traitement de votre choix. Votre demande sera alors, si nécessaire, transmise à l’autre responsable du traitement afin qu’il y réponde.

4.3.1. Traitement des données lors de l’intégration du Trustbadge / d’autres widgets

Lorsque vous accédez au Trustbadge, le serveur web enregistre automatiquement un fichier journal de serveur (fichier log) contenant notamment votre adresse IP, la date et l’heure de la consultation, le volume de données transférées et le fournisseur d’accès à l’origine de la requête (données d’accès), et qui consigne cette consultation. L’adresse IP est anonymisée immédiatement après sa collecte, de sorte que les données enregistrées ne puissent pas être associées à votre personne. Les données anonymisées sont notamment utilisées à des fins statistiques et pour l’analyse des erreurs.

4.3.2. Traitement des données après la finalisation de la commande

Une fois la commande finalisée, les informations relatives à celle-ci (montant de la commande, numéro de commande, produit acheté le cas échéant) ainsi que votre adresse e-mail, hachée à l’aide d’une fonction cryptographique à sens unique, sont transmises à Trusted Shops. La base juridique est l’article 6, paragraphe 1, phrase 1, point f) du RGPD. Cette opération sert à vérifier si vous êtes déjà inscrit aux services de Trusted Shops et est donc nécessaire à la réalisation de nos intérêts légitimes prépondérants et de ceux de Trusted Shops, à savoir la fourniture de la protection de l’acheteur liée à la commande concernée et des services d’évaluation des transactions, conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD. Si tel est le cas, le traitement ultérieur s’effectue conformément à l’accord contractuel conclu entre vous et Trusted Shops. Si vous n’êtes pas encore inscrit aux services, vous aurez ensuite la possibilité de le faire pour la première fois. Le traitement ultérieur, une fois l’inscription effectuée, est également régi par l’accord contractuel conclu avec Trusted Shops. Si vous ne vous inscrivez pas, toutes les données transmises seront automatiquement supprimées par Trusted Shops et il ne sera alors plus possible de les relier à une personne.

4.3.3. Traitement dans des pays tiers

Le Trustbadge est mis à disposition par un fournisseur américain de CDN (réseau de diffusion de contenu). Trusted Shops fait également appel à des prestataires de services dans les domaines de l’hébergement, de la surveillance et de la journalisation. La base juridique est l’article 6, paragraphe 1, point f) du RGPD, aux fins de garantir un fonctionnement sans faille. Ce traitement peut avoir lieu dans des pays tiers (États-Unis et Israël).

Un niveau adéquat de protection des données est garanti dans chaque cas par une décision d’adéquation de la Commission européenne, disponible ici pour les États-Unis : et ici pour Israël : https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32011D0061. Les prestataires de services américains auxquels nous faisons appel sont généralement certifiés au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Dans la mesure où les prestataires de services auxquels nous faisons appel ne sont pas certifiés au titre du DPF, les clauses contractuelles types de l’UE ont été conclues à titre de garantie appropriée.

4.4. Prestataires de services de paiement

Pour l’exécution des paiements initiés via notre site web, nous faisons appel aux prestataires de services de paiement suivants :

1. Sociétés de cartes de crédit (l’établissement financier émetteur de votre carte, qu’il s’agisse de Mastercard, VISA ou AMEX)
2. PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg)
3. Apple Pay, Apple Inc., One Apple Park Way, Cupertino, CA 95014, États-Unis
4. Klarna, Klarna Bank AB (publ.), Chausseestrasse 117, 10115 Berlin
5. BitPay Inc., 1201 W Peachtree St NW Ste 2625, PMB 91017, Atlanta, États-Unis

Lorsque ces entreprises fournissent des services en tant que prestataires de services de paiement (PSP – Payment Service Provider), elles sont elles-mêmes responsables au sens du RGPD. Le traitement des paiements par carte bancaire s’effectue directement par l’intermédiaire des prestataires concernés. Nous ne traitons pas ces données à nos propres fins.

Le cas échéant, l’échange de données liées à votre réservation respective peut s’avérer nécessaire pour le traitement des divergences de paiement entre nous et les prestataires de services de paiement. Ces transferts de données s’effectuent dans chaque cas sur la base d’un intérêt légitime conformément à l’article 6, paragraphe 1, point f) du RGPD. Veuillez noter que les prestataires de services financiers et les responsables du traitement, dans le cadre du traitement des données relatives aux transactions financières, peuvent, le cas échéant, transmettre vos données à caractère personnel à des agences de renseignements, ainsi qu’à des sociétés liées et à des sous-traitants, dans la mesure où cela est nécessaire à l’exécution des obligations contractuelles, sur la base d’un intérêt légitime ou lorsque les données sont traitées pour le compte de ces entités. Il n’est pas exclu que les prestataires de services financiers transfèrent également des informations à caractère personnel à des sociétés liées situées en dehors de l’UE ou de l’EEE (par exemple aux États-Unis). Les prestataires (sous-traitants) américains auxquels il est fait appel sont généralement certifiés au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Vous trouverez de plus amples informations ici : Dans la mesure où les prestataires de services auxquels il est fait appel ne sont pas certifiés au titre du DPF, les clauses contractuelles types de l’UE ont été conclues à titre de garantie appropriée.

Vos données sont transmises sous forme cryptée aux prestataires de services financiers et traitées exclusivement par ces derniers aux fins du traitement des paiements. Les prestataires de services financiers sont légalement tenus de traiter et de vérifier ces données.

Pour plus d’informations sur la protection des données concernant ce prestataire de services de paiement, veuillez consulter la politique de confidentialité de

PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full 

Apple Pay : https://www.apple.com/de/legal/privacy/data/de/apple-pay/ 

Klarna : https://www.klarna.com/de/datenschutz/?

ou auprès de l’émetteur de votre carte.

Dans le cas où vous réglez des biens ou des services, nous transmettons également vos données à nos prestataires de services dans les domaines bancaire, fiscal et du conseil fiscal, ainsi qu’à l’administration fiscale, dans le cadre des dispositions légales.

5. Remarques complémentaires concernant la communication avec nous

Les informations suivantes s’appliquent à toute communication avec nous.

Si la communication s’inscrit dans le cadre d’une relation contractuelle ou d’une autre relation de nature contractuelle, le traitement des données est également régi par les informations complémentaires figurant au point V.

Si la communication a pour objet une candidature au sein de notre entreprise, le traitement des données est également régi par les informations complémentaires figurant au point VI.

5.1. Par téléphone

Vous pouvez nous contacter par téléphone.

5.1.1. Informations traitées et durée du traitement

Outre votre numéro de téléphone, nous traitons les données à caractère personnel que vous nous communiquez au cours de l’entretien.

La suppression des données intervient – sauf s’il existe une autre raison justifiant leur traitement – dès que la question a été clarifiée avec vous.

5.1.2. Finalité du traitement et base juridique

Les données à caractère personnel sont traitées par nos soins exclusivement dans le but de traiter votre demande et en cas de questions complémentaires.

Si la communication vise la conclusion d’un contrat, la base juridique du traitement est l’article 6, paragraphe 1, première phrase, point b) du RGPD.

Dans tous les autres cas, la base juridique est l’article 6, paragraphe 1, première phrase, point f) du RGPD. Votre intérêt ne l’emporte pas sur le nôtre à répondre à votre demande ; puisque vous nous écrivez, il est également dans votre intérêt que nous y répondions et vous êtes conscient que nous devons traiter vos données à caractère personnel pour répondre à votre demande.

5.2. E-mail

Vous pouvez nous contacter par e-mail (par exemple via notre formulaire de contact). Nous tenons à attirer votre attention sur le fait que des tiers peuvent avoir accès à ces échanges par e-mail. Si vous tenez à ce que les informations que vous communiquez ne soient pas exposées au risque d’un accès illicite par des tiers, il est donc recommandé d’opter pour un autre moyen de communication. Toutefois, si vous nous contactez par e-mail, nous partons du principe que la poursuite des échanges par ce moyen de communication est également dans votre intérêt.

5.2.1. Informations traitées et durée du traitement

Outre votre adresse e-mail, nous traitons les données à caractère personnel que vous nous fournissez dans le cadre de nos échanges par e-mail.

La suppression des données intervient – sauf s’il existe une autre raison justifiant leur traitement – dès que la question qui vous concerne a été réglée.

5.2.2. Finalité du traitement et base juridique

Les données à caractère personnel sont traitées exclusivement dans le but de traiter votre demande et, le cas échéant, de répondre à d’éventuelles questions complémentaires.

Si la communication vise la conclusion d’un contrat, la base juridique du traitement est l’article 6, paragraphe 1, première phrase, point b) du RGPD.

Dans tous les autres cas, la base juridique est l’article 6, paragraphe 1, première phrase, point f) du RGPD. Votre intérêt ne l’emporte pas sur le nôtre à répondre à votre demande ; dans la mesure où vous nous écrivez, une réponse est par ailleurs également dans votre intérêt et vous êtes conscient que nous devons traiter vos données à caractère personnel pour répondre à votre demande.

5.3. Vidéoconférence

Nous utilisons également la visioconférence pour communiquer.

5.3.1. Sous-traitants

Pour la mise en œuvre de la visioconférence, nous utilisons le service « Google Meet » de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) ou « MS Teams » de Microsoft Ireland Operations Ltd., One Microsoft Place, South Business Park, Carmanhall et Leopardstown, Dublin, D18 P521, Irlande, en tant que sous-traitant. Nous avons conclu un contrat de sous-traitance avec le sous-traitant. Il se peut que le sous-traitant traite des données à caractère personnel dans un pays tiers afin de garantir le bon fonctionnement de la visioconférence. Nous avons donc conclu avec le sous-traitant des clauses contractuelles types de l'UE afin d'établir des garanties appropriées au sens de l'article 46 du RGPD.

5.3.2. Informations traitées et durée du traitement

Lors d’une visioconférence, les données de communication suivantes sont traitées :

1. Données d'identification (si vous les fournissez de votre propre initiative)
2. Contenu de la réunion en ligne (si vous apparaissez de manière identifiable en intervenant oralement et/ou par écrit)
3. Données d’authentification
4. Fichiers journaux, données de journalisation
5. Métadonnées (par exemple, adresse IP, heure de participation, etc.)
6. Données de profil (par exemple, votre nom d’utilisateur, si vous le communiquez de votre propre initiative)

Les données à caractère personnel seront supprimées dès que la demande aura été traitée avec vous et pour autant qu’il n’existe plus aucune autre raison justifiant leur traitement.

5.3.3. Finalité du traitement et base juridique

Les données à caractère personnel sont traitées par nos soins exclusivement dans le but de traiter votre demande et en cas de questions complémentaires.

Si la communication vise la conclusion d’un contrat, la base juridique du traitement est l’article 6, paragraphe 1, phrase 1, point b) du RGPD.

Dans tous les autres cas, la base juridique est l’article 6, paragraphe 1, première phrase, point f) du RGPD. Votre intérêt ne l’emporte pas sur le nôtre à répondre à votre demande ; puisque vous nous écrivez, il est également dans votre intérêt que nous y répondions et vous êtes conscient que nous devons traiter vos données à caractère personnel pour répondre à votre demande.

6. Remarques complémentaires à l’intention des partenaires contractuels

Les informations suivantes s'appliquent également à vous, dans la mesure où nous sommes liés par une relation contractuelle.

6.1. Informations traitées et durée du traitement

Les données vous concernant qui sont traitées dépendent des missions relevant de la relation contractuelle. Nous utilisons les informations à caractère personnel exclusivement aux fins pour lesquelles elles nous ont été fournies. Il s'agit, par exemple, de données d'identification (nom, adresse et autres coordonnées, date et lieu de naissance). Il peut également s’agir de données relatives aux commandes (par exemple, un ordre de paiement), de données issues de l’exécution de nos obligations contractuelles (par exemple, des données de chiffre d’affaires dans le cadre des opérations de paiement), d’informations sur votre situation financière (par exemple, des données de solvabilité), de données publicitaires et commerciales, ainsi que d’autres données comparables aux catégories mentionnées.

Les données à caractère personnel sont effacées dès que la relation contractuelle avec vous prend fin et pour autant qu’il n’existe plus aucune autre raison justifiant leur traitement.

6.2. Finalité du traitement et base juridique

Le traitement est principalement effectué aux fins de l’établissement et de l’exécution de la relation contractuelle ; la base juridique est l’article 6, paragraphe 1, première phrase, point b) du RGPD.

En outre, nous traitons également vos données en partie sur la base de notre intérêt légitime, à savoir aux fins de la gestion des contacts et de la communication, des contrôles de rentabilité, de la gestion des contrats et des projets, ainsi que pour garantir le fonctionnement des systèmes d'information et de télécommunication. La base juridique est l’article 6, paragraphe 1, première phrase, point f) du RGPD.

Par ailleurs, en tant qu’entreprise, nous sommes soumis à diverses obligations légales auxquelles nous devons nous conformer en vertu des lois et règlements en vigueur. La base juridique du traitement visant à respecter les exigences et obligations légales est l’article 6, paragraphe 1, phrase 1, point c) du RGPD. Cela inclut notamment les obligations de conservation prévues par le droit fiscal.

7. Informations complémentaires à l’intention des candidats

Les informations suivantes s’appliquent également à vous si vous postulez chez nous.

7.1. Données traitées et durée du traitement

Nous traitons les données à caractère personnel que vous nous communiquez dans le cadre de votre candidature.

Les données à caractère personnel sont effacées au bout de six mois si aucun contrat de travail n’est conclu. Si un contrat de travail est conclu, les données continueront d’être traitées aux fins de ce contrat.

7.2. Finalité du traitement et base juridique

Nous collectons et traitons les données à caractère personnel des candidats dans le but de mener à bien la procédure de candidature.

La base juridique du traitement des données à caractère personnel est l’article 26 de la BDSG. Si nous concluons un contrat de travail avec vous, les données transmises continueront d’être traitées aux fins de la gestion de la relation de travail ; dans ce cas, la base juridique reste notamment l’article 26 de la BDSG.

Si aucun contrat de travail n’est conclu, les dossiers de candidature seront supprimés, à moins que d’autres intérêts légitimes du responsable du traitement ne s’y opposent. Un autre intérêt légitime en ce sens est, par exemple, une obligation de preuve dans le cadre d’une procédure relevant de la loi générale sur l’égalité de traitement (AGG).