Politique de confidentialité

Le responsable du traitement des données est :
Yarn Studios GmbH
Hofstraße 64
40723 Hilden
Deutschland
datenschutz@yarnstudios.com

Nous nous réjouissons de votre intérêt pour notre boutique en ligne. La protection de votre vie privée est très importante pour nous. Nous vous informons ci-après en détail sur le traitement de vos données.

1. Données d'accès et hébergement

Vous pouvez visiter nos sites web sans fournir d'indications sur votre personne. À chaque consultation d'un site web, le serveur web enregistre uniquement de manière automatique un fichier dit journal du serveur (server log file), qui contient p. ex. le nom du fichier demandé, votre adresse IP, la date et l'heure de la consultation, la quantité de données transférées et le fournisseur d'accès demandeur (données d'accès), et qui documente la consultation. Ces données d'accès sont exploitées exclusivement aux fins de garantir un fonctionnement sans perturbation du site ainsi que l'amélioration de notre offre. Cela sert à la sauvegarde de nos intérêts légitimes, prépondérants dans le cadre d'une pondération des intérêts, à une présentation correcte de notre offre, conformément à l'art. 6, § 1, phrase 1, point f du RGPD. Toutes les données d'accès sont supprimées au plus tard sept jours après la fin de votre visite du site.

 Hébergement

Les services d'hébergement et de présentation du site web sont fournis en partie par nos prestataires de services dans le cadre d'un traitement pour notre compte. Sauf indication contraire dans la présente déclaration de protection des données, toutes les données d'accès ainsi que toutes les données collectées dans les formulaires prévus à cet effet sur ce site web sont traitées sur leurs serveurs. Pour toute question relative à nos prestataires de services et à la base de notre collaboration avec eux, veuillez vous adresser à la possibilité de contact décrite dans la présente déclaration de protection des données.

Nos prestataires de services sont établis ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau de protection des données adéquat : Kanada

Nos prestataires de services sont établis ou utilisent des serveurs aux États-Unis et dans d'autres pays en dehors de l'UE et de l'EEE. Pour ces pays, il n'existe aucune décision d'adéquation de la Commission européenne. Notre collaboration avec eux se fonde sur des clauses contractuelles types de protection des données de la Commission européenne. 

2. Traitement des données pour l'exécution du contrat et la prise de contact

2.1 Traitement des données pour l'exécution du contrat

Aux fins de l'exécution du contrat conformément à l'art. 6, § 1, phrase 1, point b du RGPD, nous collectons des données à caractère personnel lorsque vous nous les communiquez volontairement dans le cadre de votre commande. Les champs obligatoires sont identifiés comme tels, car dans ces cas nous avons impérativement besoin des données pour l'exécution du contrat et sans leur indication nous ne pouvons pas expédier la commande. Les données collectées ressortent des formulaires de saisie respectifs.

Vous trouverez de plus amples informations sur le traitement de vos données, en particulier sur leur transmission à nos prestataires de services aux fins du traitement de la commande, du paiement et de l'expédition, dans les sections suivantes de la présente déclaration de protection des données. Après l'exécution complète du contrat, vos données sont soumises à une limitation en vue de leur traitement ultérieur et supprimées à l'expiration des délais de conservation prévus par le droit fiscal et commercial, conformément à l'art. 6, § 1, phrase 1, point c du RGPD, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, § 1, phrase 1, point a du RGPD ou si nous nous réservons une utilisation des données allant au-delà, autorisée par la loi et sur laquelle nous vous informons dans la présente déclaration.

 Transmission de données aux fins de la vérification de l'âge

Dans la mesure où votre commande comprend des marchandises dont la vente est soumise à des restrictions d'âge, nous garantissons, par le recours à une procédure fiable incluant une vérification personnelle de l'identité et de l'âge, que l'auteur de la commande a atteint l'âge minimum requis. À cette fin, le SCHUFA IdentitätsCheck est utilisé sur notre site web. Ce service est exploité par SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Deutschland (ci-après : SCHUFA).
Afin de garantir l'âge minimum requis, certaines données à caractère personnel (p. ex. nom, adresse et date de naissance) sont transmises dans ce cadre à SCHUFA Holding AG. Une vérification dite d'identité avec Q-Bit est ensuite effectuée, laquelle a été évaluée positivement par la Commission pour la protection des mineurs dans les médias (KJM) pour la vérification de l'âge. La transmission de données à SCHUFA sert, conformément à l'art. 6, § 1, phrase 1, point f du RGPD, à la sauvegarde de nos intérêts légitimes, prépondérants dans le cadre d'une pondération des intérêts, à garantir une offre conforme au droit de la protection des mineurs ainsi qu'au respect des dispositions légales relatives à la protection des mineurs. Aucune vérification de solvabilité n'a lieu à cet égard.

2.2 Compte client

Dans la mesure où vous avez donné votre consentement conformément à l'art. 6, § 1, phrase 1, point a du RGPD en décidant d'ouvrir un compte client, nous utilisons vos données aux fins de l'ouverture du compte client ainsi que pour l'enregistrement de vos données en vue d'autres commandes futures sur notre site web. La suppression de votre compte client est possible à tout moment et peut être effectuée soit par un message adressé à la possibilité de contact décrite dans la présente déclaration de protection des données, soit au moyen d'une fonction prévue à cet effet dans le compte client. Après la suppression de votre compte client, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, § 1, phrase 1, point a du RGPD ou si nous nous réservons une utilisation des données allant au-delà, autorisée par la loi et sur laquelle nous vous informons dans la présente déclaration.

2.3 Prise de contact

Dans le cadre de la communication avec la clientèle, nous collectons, pour le traitement de vos demandes conformément à l'art. 6, § 1, phrase 1, point b du RGPD, des données à caractère personnel lorsque vous nous les communiquez volontairement lors d'une prise de contact avec nous (p. ex. par formulaire de contact ou e-mail). Les champs obligatoires sont identifiés comme tels, car dans ces cas nous avons impérativement besoin des données pour le traitement de votre prise de contact. Les données collectées ressortent des formulaires de saisie respectifs. Après le traitement complet de votre demande, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, § 1, phrase 1, point a du RGPD ou si nous nous réservons une utilisation des données allant au-delà, autorisée par la loi et sur laquelle nous vous informons dans la présente déclaration.

 Outil de chat en direct WhatsApp

Aux fins de la communication avec la clientèle, nous utilisons l'outil de chat en direct de WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (« WhatsApp »). Cela sert à la sauvegarde de nos intérêts légitimes, prépondérants dans le cadre d'une pondération des intérêts, à une communication avec la clientèle efficace et améliorée, conformément à l'art. 6, § 1, phrase 1, point f du RGPD. WhatsApp agit pour notre compte. Les numéros de téléphone enregistrés par nous sur notre terminal mobile sont traités automatiquement sur des serveurs de Whatsapp Inc., 1601 Willow Road, Menlo Park, California 94025, USA. À cet égard, seuls sont enregistrés les numéros de téléphone de clients qui nous ont préalablement contactés via WhatsApp et qui ont donc déjà accepté les conditions d'utilisation et de protection des données de WhatsApp. Pour les États-Unis, il n'existe aucune décision d'adéquation de la Commission européenne. Notre collaboration se fonde sur des clauses contractuelles types de protection des données de la Commission européenne.

3. Traitement des données aux fins du traitement de l'expédition

Pour l'exécution du contrat conformément à l'art. 6, § 1, phrase 1, point b du RGPD, nous transmettons vos données au prestataire de services d'expédition chargé de la livraison, dans la mesure où cela est nécessaire à la livraison des marchandises commandées.

 Transmission de données au prestataire de services d'expédition aux fins de l'annonce de l'expédition

Dans la mesure où vous nous avez donné votre consentement exprès à cet effet pendant ou après votre commande, nous transmettons, sur la base de ce consentement et conformément à l'art. 6, § 1, phrase 1, point a du RGPD, votre adresse e-mail au prestataire de services d'expédition sélectionné, afin que celui-ci puisse prendre contact avec vous avant la livraison aux fins de l'annonce ou de la coordination de la livraison.
Le consentement peut être révoqué à tout moment par un message adressé à la possibilité de contact décrite dans la présente déclaration de protection des données ou directement auprès du prestataire de services d'expédition à l'adresse de contact indiquée ci-après. Après la révocation, nous supprimons les données que vous avez indiquées à cet effet, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation des données allant au-delà, autorisée par la loi et sur laquelle nous vous informons dans la présente déclaration.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

4. Traitement des données aux fins du traitement du paiement

Pour le traitement des paiements dans notre boutique en ligne, nous collaborons avec ces partenaires : prestataires de services techniques, établissements de crédit, prestataires de services de paiement.

4.1 Traitement des données pour le traitement de la transaction

Selon le mode de paiement sélectionné, nous transmettons les données nécessaires au traitement de la transaction de paiement à nos prestataires de services techniques, qui agissent pour nous dans le cadre d'un traitement pour compte, ou aux établissements de crédit mandatés ou au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire au traitement du paiement. Cela sert à l'exécution du contrat conformément à l'art. 6, § 1, phrase 1, point b du RGPD. En partie, les prestataires de services de paiement collectent eux-mêmes les données nécessaires au traitement du paiement, p. ex. sur leur propre site web ou par une intégration technique dans le processus de commande. À cet égard s'applique la déclaration de protection des données du prestataire de services de paiement concerné.
Pour toute question relative à nos partenaires pour le traitement du paiement et à la base de notre collaboration avec eux, veuillez vous adresser à la possibilité de contact décrite dans la présente déclaration de protection des données.

4.2 Traitement des données aux fins de la prévention de la fraude et de l'optimisation de nos processus de paiement

Le cas échéant, nous fournissons à nos prestataires de services d'autres données qu'ils utilisent, avec les données nécessaires au traitement du paiement, en tant que nos sous-traitants aux fins de la prévention de la fraude et de l'optimisation de nos processus de paiement (p. ex. facturation, traitement des paiements contestés, soutien à la comptabilité). Cela sert, conformément à l'art. 6, § 1, phrase 1, point f du RGPD, à la sauvegarde de nos intérêts légitimes, prépondérants dans le cadre d'une pondération des intérêts, à notre protection contre la fraude ou à une gestion efficace des paiements.

4.3 Vérification de solvabilité

Dans la mesure où nous effectuons une prestation anticipée (lors de l'achat sur facture), nous recueillons un renseignement d'identité et de solvabilité auprès d'entreprises de services spécialisées à cet effet (agences de renseignements économiques). Nous transmettons à cette fin vos données à caractère personnel nécessaires à une vérification de solvabilité à :

SCHUFA Holding AG
Kormoranweg 5
65201 Wiesbaden
Deutschland

Cela sert à la sauvegarde de nos intérêts légitimes, prépondérants dans le cadre d'une pondération des intérêts, conformément à l'art. 6, § 1, phrase 1, point f du RGPD, à évaluer la solvabilité et la volonté de paiement de nos clients potentiels en amont de la conclusion du contrat et à éviter ainsi des défauts de paiement du prix d'achat, et est nécessaire à la conclusion du contrat conformément à l'art. 22, § 2, point a du RGPD. Des mesures appropriées pour la sauvegarde de vos droits, libertés et intérêts légitimes sont prises en compte à cet égard. Vous avez la possibilité, en prenant contact via la possibilité de contact décrite dans la présente déclaration de protection des données, d'exposer votre point de vue et de contester la décision. Après l'exécution complète du contrat, vos données traitées à cette fin sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation des données allant au-delà, autorisée par la loi et sur laquelle nous vous informons dans la présente déclaration.

4.4 Vérification de l'identité et de la solvabilité en cas de sélection des services de paiement de Klarna

Achat sur facture via Klarna, achat en plusieurs fois de Klarna
Si vous optez pour les services de paiement de Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (ci-après Klarna), nous vous demandons votre consentement conformément à l'art. 6, § 1, phrase 1, point a du RGPD, afin que nous puissions transmettre à Klarna les données nécessaires au traitement du paiement et à une vérification de l'identité et de la solvabilité. En Allemagne, les agences de renseignements économiques mentionnées dans la déclaration de protection des données de Klarna peuvent être utilisées pour la vérification de l'identité et de la solvabilité. Klarna utilise les informations obtenues sur la probabilité statistique d'un défaut de paiement pour une décision pondérée sur l'établissement, l'exécution ou la résiliation de la relation contractuelle. Vous pouvez révoquer votre consentement à tout moment par un message adressé à la possibilité de contact mentionnée dans la présente déclaration de protection des données. Cela peut avoir pour conséquence que nous ne puissions plus vous proposer certaines options de paiement. Vous pouvez également révoquer à tout moment auprès de Klarna votre consentement à cette utilisation des données à caractère personnel.

5. Publicité par e-mail

5.1 Newsletter par e-mail avec inscription

Si vous vous inscrivez à notre newsletter, nous utilisons les données nécessaires à cet effet ou communiquées séparément par vous, afin de vous envoyer régulièrement notre newsletter par e-mail sur la base de votre consentement conformément à l'art. 6, § 1, phrase 1, point a du RGPD. La désinscription de la newsletter est possible à tout moment et peut être effectuée soit par un message adressé à la possibilité de contact décrite ci-dessous, soit au moyen d'un lien prévu à cet effet dans la newsletter. Après la désinscription, nous supprimons votre adresse e-mail de la liste des destinataires, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, § 1, phrase 1, point a du RGPD ou si nous nous réservons une utilisation des données allant au-delà, autorisée par la loi et sur laquelle nous vous informons dans la présente déclaration.

5.2 Envoi de la newsletter

La newsletter est, le cas échéant, également envoyée par nos prestataires de services dans le cadre d'un traitement pour notre compte. Pour toute question relative à nos prestataires de services et à la base de notre collaboration avec eux, veuillez vous adresser à la possibilité de contact décrite dans la présente déclaration de protection des données.

Nos prestataires de services sont établis ou utilisent des serveurs aux États-Unis et dans d'autres pays en dehors de l'UE et de l'EEE. Pour ces pays, il n'existe aucune décision d'adéquation de la Commission européenne. Notre collaboration avec eux se fonde sur des clauses contractuelles types de protection des données de la Commission européenne. 

6. Cookies et autres technologies

 Informations générales

Afin de rendre attrayante la visite de notre site web et de permettre l'utilisation de certaines fonctions, nous utilisons sur différentes pages des technologies, y compris des cookies dits. Les cookies sont de petits fichiers texte qui sont automatiquement enregistrés sur votre terminal. Certains des cookies que nous utilisons sont de nouveau supprimés à la fin de la session du navigateur, c'est-à-dire après la fermeture de votre navigateur (cookies dits de session). D'autres cookies restent sur votre terminal et nous permettent de reconnaître de nouveau votre navigateur lors de la prochaine visite (cookies persistants).
Nous utilisons de telles technologies qui sont impérativement nécessaires à l'utilisation de certaines fonctions de notre site web (p. ex. la fonction du panier). Par ces technologies sont collectées et traitées l'adresse IP, le moment de la visite, les informations relatives au terminal et au navigateur ainsi que les informations relatives à votre utilisation de notre site web (p. ex. les informations relatives au contenu du panier). Cela sert, dans le cadre d'une pondération des intérêts, aux intérêts légitimes prépondérants à une présentation optimisée de notre offre conformément à l'art. 6, § 1, phrase 1, point f du RGPD.

En outre, nous utilisons des technologies pour l'exécution des obligations légales auxquelles nous sommes soumis (p. ex. pour pouvoir prouver les consentements au traitement de vos données à caractère personnel) ainsi que pour l'analyse web et le marketing en ligne. Vous trouverez de plus amples informations à ce sujet, y compris la base juridique respective du traitement des données, dans les sections suivantes de la présente déclaration de protection des données.

Vous trouverez les paramètres de cookies pour votre navigateur sous les liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Dans la mesure où vous avez consenti à l'utilisation des technologies conformément à l'art. 6, § 1, phrase 1, point a du RGPD, vous pouvez révoquer votre consentement à tout moment par un message adressé à la possibilité de contact décrite dans la déclaration de protection des données.

7. Utilisation de cookies et d'autres technologies à des fins d'analyse web et publicitaires

Dans la mesure où vous avez donné votre consentement conformément à l'art. 6, § 1, phrase 1, point a du RGPD, nous utilisons sur notre site web les cookies et autres technologies suivants de fournisseurs tiers. Après la disparition de la finalité et la fin de l'utilisation de la technologie concernée par nous, les données collectées dans ce contexte sont supprimées. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Vous trouverez de plus amples informations sur vos possibilités de révocation dans la section « Cookies et autres technologies ». Vous trouverez de plus amples informations, y compris la base de notre collaboration avec chacun des fournisseurs, auprès de chacune des technologies. Pour toute question relative aux fournisseurs et à la base de notre collaboration avec eux, veuillez vous adresser à la possibilité de contact décrite dans la présente déclaration de protection des données.

7.1 Utilisation de services Google à des fins d'analyse web et publicitaires

Nous utilisons les technologies présentées ci-après de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (« Google »). Les informations collectées automatiquement par les technologies de Google sur votre utilisation de notre site web sont en règle générale transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA et y sont enregistrées. Pour les États-Unis, il n'existe aucune décision d'adéquation de la Commission européenne. Notre collaboration avec eux se fonde sur des clauses contractuelles types de protection des données de la Commission européenne.  Dans la mesure où votre adresse IP est collectée par les technologies de Google, elle est raccourcie avant son enregistrement sur les serveurs de Google grâce à l'activation de l'anonymisation de l'IP. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google et y est raccourcie. Sauf indication contraire auprès de chacune des technologies, le traitement des données est effectué sur la base d'un accord, conclu pour la technologie concernée, entre responsables conjoints conformément à l'art. 26 du RGPD. Vous trouverez de plus amples informations sur le traitement des données par Google dans les avis de protection des données de Google.

 Google Analytics

Aux fins de l'analyse du site web, avec Google Analytics, des données (adresse IP, moment de la visite, informations relatives au terminal et au navigateur ainsi qu'informations relatives à votre utilisation de notre site web) sont collectées et enregistrées automatiquement, à partir desquelles des profils d'utilisation sont créés en utilisant des pseudonymes. Des cookies peuvent être utilisés à cet effet. Votre adresse IP n'est en principe pas réunie avec d'autres données de Google. Le traitement des données est effectué sur la base d'un accord relatif au traitement pour compte par Google.

Aux fins de la commercialisation optimisée de notre site web, nous avons activé les paramètres de partage des données pour les « produits et services Google » . Ainsi, Google peut accéder aux données collectées et traitées par Google Analytics et les utiliser ensuite pour améliorer les services Google. Le partage des données avec Google dans le cadre de ces paramètres de partage des données est effectué sur la base d'un accord supplémentaire entre responsables. Nous n'avons aucune influence sur le traitement ultérieur des données par Google.

Aux fins de la commercialisation optimisée de notre site web, nous utilisons la fonction User-ID dite. À l'aide de cette fonction, nous pouvons attribuer à vos données d'interaction d'une ou de plusieurs sessions sur nos présences en ligne un identifiant unique et permanent et analyser ainsi votre comportement d'utilisateur à travers différents terminaux et sessions.

Pour la création et la réalisation de tests, nous utilisons en outre la fonction d'extension de Google Analytics Google Optimize.

Pour l'analyse web, la fonction d'extension de Google Analytics Google Signals permet un « cross-device tracking » dit. Dans la mesure où vos appareils compatibles avec internet sont liés à votre compte Google et que vous avez activé le paramètre « publicité personnalisée » dans votre compte Google, Google peut créer des rapports sur votre comportement d'utilisation (en particulier le nombre d'utilisateurs à travers différents terminaux), même si vous changez de terminal. Aucun traitement de données à caractère personnel par nous n'a lieu à cet égard ; nous recevons uniquement des statistiques créées sur la base de Google Signals.

 Google Fonts

Pour une présentation uniforme des contenus sur notre site web, par le code de script « Google Fonts », des données (adresse IP, moment de la visite, informations relatives au terminal et au navigateur) sont collectées, transmises à Google et ensuite traitées par Google. Nous n'avons aucune influence sur ce traitement ultérieur des données.

 Plugin vidéo YouTube

Pour l'intégration de contenus de tiers, par le plugin vidéo YouTube, dans le mode de protection des données étendu utilisé par nous, des données (adresse IP, moment de la visite, informations relatives au terminal et au navigateur) sont collectées, transmises à Google et ensuite traitées par Google, uniquement lorsque vous lisez une vidéo.

7.2 Utilisation de services Facebook à des fins d'analyse web et publicitaires

 Utilisation de Facebook Pixel

Nous utilisons le Facebook Pixel dans le cadre des technologies présentées ci-après de Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (« Facebook »). Avec le Facebook Pixel, des données (adresse IP, moment de la visite, informations relatives au terminal et au navigateur ainsi qu'informations relatives à votre utilisation de notre site web sur la base d'événements prédéfinis par nous, comme p. ex. la visite d'un site web ou l'inscription à la newsletter) sont collectées et enregistrées automatiquement, à partir desquelles des profils d'utilisation sont créés en utilisant des pseudonymes. Dans le cadre du rapprochement étendu des données dit, des informations sont en outre collectées et enregistrées de manière hachée à des fins de rapprochement, avec lesquelles des personnes individuelles peuvent être identifiées (p. ex. noms, adresses e-mail et numéros de téléphone). À cette fin, lors de la visite de notre site web, un cookie est automatiquement placé par le Facebook Pixel, qui permet automatiquement, au moyen d'un CookieID pseudonyme, de reconnaître votre navigateur lors de la visite d'autres sites web. Facebook réunira ces informations avec d'autres données de votre compte Facebook et les utilisera pour établir des rapports sur les activités du site web et pour fournir d'autres services liés à l'utilisation du site web, en particulier de la publicité personnalisée et basée sur des groupes.
Les informations collectées automatiquement par les technologies de Facebook sur votre utilisation de notre site web sont en règle générale transmises à un serveur de Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA et y sont enregistrées. Pour les États-Unis, il n'existe aucune décision d'adéquation de la Commission européenne. Dans la mesure où la transmission de données vers les États-Unis relève de notre responsabilité, notre coopération se fonde sur des clauses contractuelles types de protection des données de la Commission européenne. Vous trouverez de plus amples informations sur le traitement des données par Facebook dans les avis de protection des données de Facebook.

 Facebook Ads

Via Facebook Ads, nous faisons de la publicité pour ce site web sur Facebook ainsi que sur d'autres plateformes. Nous déterminons les paramètres de la campagne publicitaire respective. De la mise en œuvre concrète, en particulier de la décision sur le placement des annonces auprès de chacun des utilisateurs, Facebook est responsable. Sauf indication contraire auprès de chacune des technologies, le traitement des données est effectué sur la base d'un accord entre responsables conjoints conformément à l'art. 26 du RGPD. La responsabilité conjointe se limite à la collecte des données et à leur transmission à Facebook Ireland. Le traitement ultérieur des données par Facebook Ireland n'en fait pas partie.

Sur la base des statistiques créées via Facebook Pixel sur les activités des visiteurs sur notre site web, nous exploitons via Facebook Custom Audience de la publicité basée sur des groupes sur Facebook, en déterminant les caractéristiques du groupe cible respectif. Dans le cadre du rapprochement étendu des données ayant lieu pour déterminer le groupe cible respectif (voir ci-dessus), Facebook agit en tant que notre sous-traitant.

Sur la base du CookieID pseudonyme placé par le Facebook Pixel et des données collectées sur votre comportement d'utilisation sur notre site web, nous exploitons via Facebook Pixel Remarketing de la publicité personnalisée.

Via Facebook Pixel Conversions nous mesurons, à des fins d'analyse web et de suivi d'événements, votre comportement d'utilisation ultérieur lorsque vous êtes parvenu sur notre site web via une annonce de Facebook Ads. Le traitement des données est effectué sur la base d'un accord relatif au traitement pour compte par Facebook.

8. Intégration du Trustbadge de Trusted Shops / d'autres widgets

Pour l'affichage des prestations de Trusted Shops (p. ex. label de qualité, évaluations recueillies) ainsi que pour l'offre des produits de Trusted Shops aux acheteurs après une commande, des widgets de Trusted Shops (p. ex. le Trustbadge de Trusted Shops) sont intégrés sur ce site web.

Cela sert à la sauvegarde de nos intérêts légitimes, prépondérants dans le cadre d'une pondération des intérêts, à une commercialisation optimale par la possibilité d'un achat sûr, conformément à l'art. 6, § 1, phrase 1, point f du RGPD. Le Trustbadge et les services promus avec lui sont une offre de Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln (Trusted Shops), avec laquelle nous sommes conjointement responsables en matière de protection des données conformément à l'art. 26 du RGPD. Dans le cadre des présents avis de protection des données, nous vous informons ci-après sur les contenus essentiels de l'accord conformément à l'art. 26, § 2 du RGPD.

Le Trustbadge est mis à disposition, dans le cadre d'une responsabilité conjointe, par un fournisseur de CDN (content delivery network) américain. Un niveau de protection des données adéquat est garanti par des clauses contractuelles types de protection des données et d'autres mesures contractuelles. Vous trouverez de plus amples informations sur la protection des données de Trusted Shops GmbH ici.

Lors de la consultation du Trustbadge, le serveur web enregistre automatiquement un fichier dit journal du serveur (server log file), qui contient également votre adresse IP, la date et l'heure de la consultation, la quantité de données transférées et le fournisseur d'accès demandeur (données d'accès), et qui documente la consultation. L'adresse IP est anonymisée immédiatement après la collecte, de sorte que les données enregistrées ne peuvent pas être associées à votre personne. Le fichier journal du serveur est enregistré, pour l'analyse des anomalies de sécurité, dans une base de données de sécurité et supprimé ou anonymisé automatiquement au plus tard 90 jours après sa création. Cela sert, conformément à l'art. 6, § 1, phrase 1, point f du RGPD, à l'intérêt légitime de nous et de Trusted Shops à la prévention de l'abus et de la fraude, à l'optimisation de l'offre et du site web ainsi qu'à garantir un fonctionnement sans perturbation du site web ou du Trustbadge ou d'autres widgets de Trusted Shops.

D'autres données à caractère personnel sont transmises à Trusted Shops GmbH lorsque vous optez, après la finalisation d'une commande, pour l'utilisation de produits de Trusted Shops ou que vous vous êtes déjà enregistré pour leur utilisation. À cette fin, une collecte automatique de données à caractère personnel est effectuée à partir des données de commande. La question de savoir si vous, en tant qu'acheteur, êtes déjà enregistré pour une utilisation de produits est vérifiée de manière automatisée au moyen d'un paramètre neutre, l'adresse e-mail hachée par une fonction cryptologique à sens unique. L'adresse e-mail est convertie, avant la transmission, en cette valeur de hachage non déchiffrable pour Trusted Shops. Après la vérification d'une correspondance, le paramètre est automatiquement supprimé.

Cela sert à vérifier si vous êtes déjà enregistré pour des services de Trusted Shops GmbH et est donc nécessaire à la satisfaction de nos intérêts légitimes prépondérants et de ceux de Trusted Shops à la fourniture de la protection de l'acheteur couplée à la commande concrète respective et des prestations d'évaluation transactionnelles, conformément à l'art. 6, § 1, phrase 1, point f du RGPD. Si tel est le cas, le traitement ultérieur est effectué conformément à l'accord contractuel conclu entre vous et Trusted Shops. Dans la mesure où vous n'êtes pas encore enregistré pour les services, vous obtenez ensuite la possibilité de le faire pour la première fois. Le traitement ultérieur après l'enregistrement effectué se fonde également sur l'accord contractuel avec Trusted Shops. Dans la mesure où vous ne vous enregistrez pas, toutes les données transmises sont automatiquement supprimées par Trusted Shops et une association à une personne n'est alors plus possible.

Dans le cadre de la responsabilité conjointe existant entre nous et Trusted Shops GmbH, pour les questions de protection des données et pour l'exercice de vos droits, veuillez vous adresser de préférence à Trusted Shops GmbH, dont vous trouverez les possibilités de contact ici . Vous pouvez consulter de plus amples informations sur la protection des données via le lien suivant ici . Indépendamment de cela, vous pouvez également vous adresser à tout moment à nous via la possibilité de contact décrite dans la présente déclaration de protection des données. Votre demande sera alors, si nécessaire, transmise à l'autre responsable pour réponse.

9. Réseaux sociaux

 Notre présence en ligne sur Facebook, Instagram, Youtube, Pinterest

Dans la mesure où vous avez donné à cet effet votre consentement conformément à l'art. 6, § 1, phrase 1, point a du RGPD auprès de l'exploitant du réseau social concerné, lors de la visite de nos présences en ligne sur les réseaux sociaux mentionnés ci-dessus, vos données sont collectées et enregistrées automatiquement à des fins d'étude de marché et publicitaires, à partir desquelles des profils d'utilisation sont créés en utilisant des pseudonymes. Ceux-ci peuvent être utilisés, p. ex., pour diffuser à l'intérieur et à l'extérieur des plateformes des annonces publicitaires correspondant vraisemblablement à vos intérêts. À cet effet, des cookies sont en règle générale utilisés. Veuillez consulter les informations détaillées sur le traitement et l'utilisation des données par l'exploitant du réseau social concerné ainsi qu'une possibilité de contact et vos droits et possibilités de réglage à cet égard pour la protection de votre vie privée dans les avis de protection des données des fournisseurs liés ci-dessous. Si vous avez néanmoins besoin d'aide à ce sujet, vous pouvez vous adresser à nous.

Facebook est une offre de Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (« Facebook Ireland »). Les informations collectées automatiquement par Facebook Ireland sur votre utilisation de notre présence en ligne sur Facebook sont en règle générale transmises à un serveur de Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA et y sont enregistrées. Pour les États-Unis, il n'existe aucune décision d'adéquation de la Commission européenne. Notre collaboration avec eux se fonde sur des clauses contractuelles types de protection des données de la Commission européenne.  Le traitement des données dans le cadre de la visite d'une page de fans Facebook est effectué sur la base d'un accord entre responsables conjoints conformément à l'art. 26 du RGPD. Vous trouverez de plus amples informations (informations relatives aux données Insights) ici.

Instagram est une offre de Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (« Facebook Ireland »). Les informations collectées automatiquement par Facebook Ireland sur votre utilisation de notre présence en ligne sur Instagram sont en règle générale transmises à un serveur de Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA et y sont enregistrées. Pour les États-Unis, il n'existe aucune décision d'adéquation de la Commission européenne. Notre collaboration avec eux se fonde sur des clauses contractuelles types de protection des données de la Commission européenne.  Le traitement des données dans le cadre de la visite d'une page de fans Instagram est effectué sur la base d'un accord entre responsables conjoints conformément à l'art. 26 du RGPD. Vous trouverez de plus amples informations (informations relatives aux données Insights) ici.

YouTube est une offre de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (« Google »). Les informations collectées automatiquement par Google sur votre utilisation de notre présence en ligne sur YouTube sont en règle générale transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA et y sont enregistrées. Pour les États-Unis, il n'existe aucune décision d'adéquation de la Commission européenne. Notre collaboration avec eux se fonde sur des clauses contractuelles types de protection des données de la Commission européenne. 

Pinterest est une offre de Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (« Pinterest »). Les informations collectées automatiquement par Pinterest sur votre utilisation de notre présence en ligne sur Pinterest sont en règle générale transmises à un serveur de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA et y sont enregistrées. Pour les États-Unis, il n'existe aucune décision d'adéquation de la Commission européenne. Notre collaboration avec eux se fonde sur des clauses contractuelles types de protection des données de la Commission européenne. 

10. Possibilités de contact et vos droits

10.1 Vos droits

En tant que personne concernée, vous disposez des droits suivants :

  • conformément à l'art. 15 du RGPD, le droit de demander, dans la mesure qui y est indiquée, des informations sur vos données à caractère personnel traitées par nous ;
  • conformément à l'art. 16 du RGPD, le droit de demander sans délai la rectification des données à caractère personnel inexactes ou la complétion de vos données à caractère personnel enregistrées chez nous ;
  • conformément à l'art. 17 du RGPD, le droit de demander l'effacement de vos données à caractère personnel enregistrées chez nous, dans la mesure où le traitement ultérieur n'est pas nécessaire
    • à l'exercice du droit à la liberté d'expression et d'information ;
    • à l'exécution d'une obligation légale ;
    • pour des motifs d'intérêt public, ou
    • à la constatation, à l'exercice ou à la défense de droits en justice ;
  • conformément à l'art. 18 du RGPD, le droit de demander la limitation du traitement de vos données à caractère personnel, dans la mesure où
    • l'exactitude des données est contestée par vous ;
    • le traitement est illicite, mais vous en refusez l'effacement ;
    • nous n'avons plus besoin des données, mais vous en avez toutefois besoin pour la constatation, l'exercice ou la défense de droits en justice, ou
    • vous avez formé opposition au traitement conformément à l'art. 21 du RGPD ;
  • conformément à l'art. 20 du RGPD, le droit de recevoir vos données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d'en demander la transmission à un autre responsable ;
  • conformément à l'art. 77 du RGPD, le droit d'introduire une réclamation auprès d'une autorité de contrôle. En règle générale, vous pouvez pour cela vous adresser à l'autorité de contrôle de votre lieu de résidence habituel ou de travail ou du siège de notre entreprise.

Droit d'opposition

Dans la mesure où nous traitons des données à caractère personnel pour la sauvegarde de nos intérêts légitimes prépondérants dans le cadre d'une pondération des intérêts, comme expliqué ci-dessus, vous pouvez vous opposer à ce traitement avec effet pour l'avenir. Si le traitement est effectué à des fins de marketing direct, vous pouvez exercer ce droit à tout moment comme décrit ci-dessus. Dans la mesure où le traitement est effectué à d'autres fins, un droit d'opposition ne vous revient qu'en présence de motifs tenant à votre situation particulière.

Après l'exercice de votre droit d'opposition, nous ne traiterons plus vos données à caractère personnel à ces fins, sauf si nous pouvons démontrer des motifs légitimes impérieux pour le traitement, qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l'exercice ou à la défense de droits en justice.

Cela ne s'applique pas lorsque le traitement est effectué à des fins de marketing direct. Dans ce cas, nous ne traiterons plus vos données à caractère personnel à cette fin.

10.2 Possibilités de contact

Pour toute question relative à la collecte, au traitement ou à l'utilisation de vos données à caractère personnel, en cas de demandes d'information, de rectification, de limitation ou d'effacement de données ainsi que de révocation de consentements donnés ou d'opposition à une utilisation déterminée des données, veuillez vous adresser directement à nous via les coordonnées figurant dans nos mentions légales.