L’interlocuteur et le responsable du traitement de vos données personnelles lors de la visite de ce site web, au sens du règlement général sur la protection des données (RGPD), est la société :

LILLYDOO GmbH
Hanauer Landstraße 147-149
60314 Francfort-sur-le-Main
ALLEMAGNE

Téléphone : +33 8 00 90 69 39
E-Mail : service@lillydoo.fr

Si vous avez des questions relatives à la protection des données en lien avec l’utilisation de notre site web, vous pouvez également contacter à tout moment notre délégué·e à la protection des données. Cette personne est joignable à l’adresse indiquée ci-dessus ainsi qu’à l’adresse e-mail privacy@lillydoo.com (objet de votre message : « À l’attention de la personne déléguée à la protection des données »). Nous tenons à préciser expressément que, si vous utilisez cette adresse e-mail, le contenu ne sera pas consulté exclusivement par notre délégué·e à la protection des données. Si vous souhaitez échanger des informations confidentielles, nous vous prions de bien vouloir nous contacter au préalable directement via cette adresse e-mail.

2.1 Accès à notre site web/données de connexion

Chaque fois que vous utilisez notre site web, nous collectons les données de connexion que votre navigateur transmet automatiquement pour vous permettre de visiter le site web. Ces données de connexion comprennent les informations dites d’en-tête HTTP, y compris le user agent, et comprennent notamment :

• l’adresse IP de l’appareil demandeur,
• la méthode (par ex. GET, POST), la date et l’heure de la demande,
• l’adresse du site web demandé et le chemin du fichier demandé,
• le cas échéant, le site web/fichier précédemment consulté (référent HTTP),
• des informations sur le navigateur et le système d’exploitation utilisés,
• la version du protocole HTTP, le code d’état HTTP, la taille du fichier livré,
• des informations sur la requête telles que la langue, le type de contenu, l’encodage du contenu, les jeux de caractères,
• le cas échéant, le nom d’utilisateur utilisé en cas d’authentification avec protection de répertoire par mot de passe.

Le traitement de ces données de connexion est absolument nécessaire pour vous permettre de visiter le site web, pour garantir la fonctionnalité et la sécurité à long terme de nos systèmes et pour la maintenance administrative générale de notre site web. Les données de connexion sont également conservées pendant une durée limitée et dans la seule mesure nécessaire aux fins précitées dans des fichiers journaux internes, afin d’en déterminer la cause et de pouvoir agir en conséquence.

La base juridique est l’art. 6, § 1, b) du RGPD, dans la mesure où la consultation de la page s’effectue dans le cadre de la conclusion ou de l’exécution d’un contrat, et pour le reste l’art. 6, § 1, f) du RGPD, sur la base de notre intérêt légitime à permettre l’accès au site web ainsi que la fonctionnalité et la sécurité à long terme de nos systèmes. Toutefois, la transmission automatique des données de connexion et des fichiers journaux qui en résultent ne constitue pas un accès aux informations stockées dans l’équipement terminal au sens des lois de transposition de la directive ePrivacy des États membres de l’UE ; en Allemagne, l’article 25 de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG). Ce traitement serait toutefois en tout état de cause absolument nécessaire.

Les fichiers journaux sont conservés pendant 10 jours puis anonymisés.

2.2 Contact et service client

Vous disposez de plusieurs moyens pour nous contacter. Il s’agit notamment du formulaire de contact, du chat en direct, de l’inscription à des événements, du service de rappel ou de la prise de rendez-vous. Dans ce contexte, nous traitons vos données exclusivement aux fins de communiquer avec vous.

La base juridique est l’art. 6, § 1, b) du RGPD, dans la mesure où vos informations sont nécessaires pour répondre à votre demande ou pour conclure ou exécuter un contrat. Pour le reste, le traitement repose sur notre intérêt légitime conformément à l’art. 6, § 1, f) du RGPD, qui consiste à vous permettre de nous contacter et à pouvoir répondre efficacement à votre demande.

Les données collectées lors du contact sont automatiquement supprimées une fois votre demande entièrement traitée, sauf si nous avons encore besoin de votre
demande pour remplir des obligations contractuelles ou légales.

2.2.1 Dixa

Nous utilisons le service Dixa, fourni par Dixa ApS, Vimmelskaftet 41A, 1 Sal., 1161 Copenhague, Danemark, pour la gestion de la clientèle. Dixa nous aide notamment à servir de manière optimale les clients existants grâce à des fonctionnalités telles que le chat en direct et le logiciel communautaire, ainsi qu’à optimiser les processus de vente.

Dans ce contexte, Dixa traite des données de contact (par ex. nom, adresse,
numéro de téléphone, e-mail), des données de contenu (par ex. photographies)
ainsi que les données que vous avez saisies.

Le traitement des données personnelles par Dixa repose sur l’art. 6, § 1, b) du RGPD, lorsque cela est nécessaire à l’exécution d’un contrat ou à des mesures précontractuelles, et sur l’art. 6, § 1, f) du RGPD, sur la base de notre intérêt légitime à fournir un service client efficace et à gérer les relations avec la clientèle.

Pour plus d’informations sur le traitement des données par Dixa, veuillez consulter la politique de confidentialité de Dixa.

2.2.2 Aircall

Pour la réalisation de rendez-vous téléphoniques dans le cadre de notre service client, nous utilisons le service de téléphonie cloud Aircall, fourni par Aircall SAS, 11 Rue Saint-Georges, 75009 Paris, France.

Aircall traite votre numéro de téléphone aux fins de fournir le logiciel de téléphonie.

Le traitement des données personnelles par Aircall repose sur l’art. 6, § 1, b) du RGPD, lorsque cela est nécessaire à assurer un service client et au traitement des demandes des clients.

Pour plus d’informations sur les pratiques de confidentialité d’Aircall, veuillez consulter : https://aircall.io/privacy/

2.2.3 ChatGPT

Afin de permettre un traitement rapide et efficace des demandes des clients, nous utilisons l’application basée sur l’IA ChatGPT, qui est intégrée aux systèmes Shopify, Recharge et 7Senders. ChatGPT est un service fourni par OpenAI OpCo, L.L.C., 1960 Bryant Street, San Francisco, Californie 94110, États-Unis.

Lorsque vous soumettez une demande, celle-ci est saisie manuellement dans ChatGPT par l’un de nos employés. ChatGPT analyse ensuite la demande à l’aide du traitement du langage naturel (TLN), récupère automatiquement les informations pertinentes des systèmes connectés et génère une proposition de réponse sur la base de ces données.
L’accès se fait par des appels API systématiques, et seules les données nécessaires pour répondre à votre demande spécifique sont récupérées. En
particulier, les données personnelles suivantes peuvent être concernées :

• Shopify : informations sur les commandes, les produits ou les données clients
• Recharge : informations sur les abonnements et les données de paiement
• 7Senders : statut de l’expédition et informations de suivi

La réponse générée par ChatGPT est toujours vérifiée et, si nécessaire, adaptée par un employé avant de vous être envoyée. Cela garantit que nos employés conservent à tout moment le plein contrôle de la communication avec les clients.

Le traitement des données personnelles par ChatGPT repose sur l’art. 6, § 1, f) du RGPD et sur notre intérêt légitime à traiter et répondre efficacement aux demandes des clients.

Pour plus d’informations sur le traitement des données par ChatGPT, veuillez consulter https://openai.com/policies/privacy-policy/.

2.2.4 Agents IA pour le service client (Zowie)

Vous pouvez nous contacter pour toute question ou préoccupation via le chatbot de notre site web, par e-mail ou par WhatsApp. Dans ce contexte, nous utilisons
les fonctionnalités de l’agent IA automatisé fourni par Zowie, Inc., 8 The Green, Dover, DE 19901, États-Unis (« Zowie »). Vous pouvez à tout moment demander à parler à un représentant humain via n’importe quel canal de communication, nous appeler directement ou demander à être rappelé.

Lors de l’interaction avec nos agents IA, les données suivantes peuvent être
traitées par notre prestataire de services Zowie, selon votre utilisation et vos demandes :

• Données relatives à l’appareil : par ex. informations sur votre appareil (mobile), système d’exploitation, application et navigateur, identifiant de l’appareil
• Données de communication : par ex. messages et e-mails envoyés, demandes et requêtes des clients
• Données de contact : par ex. adresse e-mail, numéro de téléphone
• Données d’utilisation : par ex. interactions avec le chatbot, pages visitées, heure et durée de l’accès
• Données de base : par ex. nom, prénom, adresse
• Données de connexion : par ex. informations d’en-tête HTTP, user agent
• Données contractuelles : par ex. numéro de client, commandes, livraisons
• Données de paiement : par ex. mode de paiement

L’accès à vos données liées au compte n’a lieu que si vous avez été suffisamment
authentifié.

Le traitement des données a lieu pour la réception, l’examen, le traitement et la
réponse aux demandes des clients, notamment aux fins suivantes :

• Examiner la demande, identifier son intention et, le cas échéant, la transmettre à un agent humain
• Générer des réponses à partir de votre demande et, le cas échéant, des informations de votre compte client
• Modifier, reporter ou annuler des commandes ou des abonnements
• Analyser l’historique desconversations pour évaluer la qualité des réponses, identifier et corriger les erreurs et optimiser l’agent IA
• Analyse agrégée des sujets fréquemment abordés afin d’améliorer le contenu d’aide et les questions fréquentes
• Évaluation agrégée de métadonnées telles que les indicateurs de livraison, de lecture ou d’envoi des messages
• Analyse du comportement des utilisateurs et des interactions avec le chatbot

La base juridique est l’art. 6, § 1, b) du RGPD (exécution du contrat et mesures précontractuelles, éventuellement en combinaison avec l’art. 22, § 2, a) du RGPD), l’art. 6, § 1, f) du RGPD (intérêt légitime à améliorer l’agent IA, à améliorer la qualité de l’information et à analyser des métadonnées agrégées) et l’art. 6, § 1, a) du
RGPD (consentement pour l’analyse de l’utilisation du site web et le stockage/l’accès aux informations sur votre appareil).

Notre intérêt légitime consiste à améliorer la qualité des réponses de l’agent IA, à adapter les informations publiques aux besoins des clients et à comprendre le niveau d’utilisation de l’agent IA. Vous pouvez nous contacter à tout moment si vous estimez que l’agent IA n’a pas correctement compris ou traité votre demande.

Si vous contactez notre agent IA via WhatsApp, vos données seront également
traitées par WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5,
Irlande, qui facilite la communication entre vous et nous en tant que prestataire de services de télécommunications. WhatsApp utilise un chiffrement de bout en
bout entre vous et 360dialog GmbH, Torstraße 61, 10119 Berlin, Allemagne, de
sorte que ni WhatsApp ni des tiers ne peuvent accéder au contenu des messages
en texte clair. 360dialog déchiffre les messages afin que l’agent IA puisse les
traiter. WhatsApp Ireland Limited agit également en tant que sous-traitant pour
d’autres données, telles que votre nom, votre numéro de téléphone et les
métadonnées d’utilisation (par ex. nombre de messages envoyés, livrés ou lus).

Lorsque des données sont transférées à WhatsApp LLC, 1 Meta Way, Menlo Park, CA 94025, États-Unis, ce transfert est couvert par la décision d’adéquation du Cadre de protection des données UE-États-Unis.

Zowie est également certifiée dans le cadre du Cadre de protection des données UE-États-Unis, ce qui permet le transfert de données vers les États-Unis sur la base d’une décision d’adéquation.

Vous trouverez plus d’informations sur le traitement des données par Zowie à l’adresse : https://getzowie.com/privacy-policy

2.3 Inscription

Vous avez la possibilité de vous inscrire à notre espace de connexion afin de
pouvoir utiliser l’ensemble des fonctions de notre site web. Nous avons mis en
évidence les données que vous devez obligatoirement fournir en signalant les
champs correspondants comme obligatoires. Il n’est pas possible de s’inscrire
sans ces données. La base juridique pour le traitement des données nécessaires
à l’inscription est l’art. 6, § 1, b) du RGPD. Pour toutes les autres données, la base juridique est notre intérêt légitime conformément à l’art. 6, § 1, f) du RGPD, afin de vous permettre de personnaliser, d’ajuster et de modifier votre compte.

2.4 Commandes

Au cours du processus de commande, nous collectons les informations obligatoires nécessaires au contrat :

• civilité,
• nom et prénom,
• date de naissance,
• adresse e-mail,
• mot de passe,
• adresse de facturation et de livraison.

Vous pouvez indiquer votre numéro de téléphone à titre facultatif afin que nous
puissions vous contacter en cas de question. La base juridique du traitement
est l’art. 6, § 1, b) du RGPD ; pour les données facultatives, l’art. 6, § 1, f) du RGPD, afin de vous permettre de fournir des informations supplémentaires facilitant un contact plus rapide.

2.5 Newsletter

Vous avez la possibilité de vous abonner à notre newsletter, par laquelle nous vous informons régulièrement des nouveautés concernant nos produits et promotions.

Nous utilisons la procédure dite de double opt-in pour les inscriptions à la
newsletter, c’est-à-dire que nous ne vous enverrons la newsletter par e-mail
que si vous confirmez, dans notre e-mail de notification, en cliquant sur un
lien, que vous êtes bien le titulaire de l’adresse e-mail fournie. Si vous confirmez votre adresse e-mail, nous conservons votre adresse e-mail, l’heure de l’inscription et l’adresse IP utilisée jusqu’à votre désinscription de la newsletter. Cette conservation a pour seul objectif de vous envoyer la newsletter et de pouvoir prouver votre inscription. Vous pouvez vous désinscrire de la newsletter à tout moment. Un lien de désinscription correspondant se trouve dans chaque newsletter. Un message adressé aux coordonnées indiquées plus haut ou dans la newsletter (par ex. par e-mail ou courrier) suffit également, bien entendu. La base juridique du traitement est votre consentement conformément à l’art. 6, § 1, a) du RGPD.

Pour certaines newsletters (par ex. la newsletter #momlife), nous conservons
des données supplémentaires vous concernant (par ex. pour la newsletter #momlife, votre date d’accouchement calculée et votre semaine de grossesse),
qui figurent dans les champs correspondants du formulaire d’inscription et dont
nous avons besoin pour vous envoyer cette newsletter. La base juridique de ce
traitement de données est l’art. 6, § 1, a) du RGPD et l’art. 9, § 2, a) du RGPD, ces données étant considérées comme des données de santé au sens de l’art. 9, § 1, du RGPD.

Pour pouvoir vous fournir notre magazine imprimé #momlife pregnancy guide, nous avons besoin de votre adresse en plus des informations de la newsletter
#momlife. La base juridique de ce traitement de données est l’art. 6, § 1, b) du RGPD.

Pour l’envoi de nos newsletters, nous collaborons avec des prestataires de
services auxquels nous transmettons, entre autres, votre adresse e-mail et
votre inscription à la newsletter, afin de pouvoir vous envoyer les newsletters. La base juridique de ce traitement de données est l’art. 6, § 1, a) du RGPD.

Dans nos newsletters, nous utilisons des technologies standard pour mesurer les
interactions avec celles-ci (par ex. ouverture de l’e-mail, clics sur des liens). Nous utilisons ces données sous forme pseudonymisée pour des évaluations statistiques générales et pour optimiser et développer davantage nos contenus et notre communication avec les clients. Cela se fait, d’une part, à l’aide de petites images intégrées dans la newsletter (appelées pixels) qui se connectent au serveur d’images lors de l’ouverture de l’e-mail. D’autre part, nous utilisons des liens qui enregistrent d’abord le clic avant de vous rediriger vers la page cible souhaitée. Par ailleurs, nous mesurons si notre newsletter a pu être délivrée.

La base juridique est votre consentement conformément à l’art. 6, § 1, a) du
RGPD. L’accès aux informations stockées dans l’équipement terminal repose alors
sur les lois de transposition de la directive ePrivacy des États membres de
l’UE, en Allemagne conformément à l’article 25, § 1, du TDDDG. Nous souhaitons
utiliser notre newsletter pour partager un contenu aussi pertinent que possible
pour nos clients et mieux comprendre ce qui les intéresse réellement. Si vous
ne souhaitez pas que votre comportement d’utilisation soit analysé, vous pouvez
vous désinscrire de la newsletter. Vous pouvez empêcher la mesure de l’ouverture d’un e-mail en désactivant par défaut l’affichage des images ou du contenu HTML dans votre messagerie.

2.6 Publicité aux clients existants par e-mail

Si vous vous inscrivez chez nous ou effectuez un achat, nous
utiliserons également vos coordonnées pour vous envoyer d’autres informations
sur nos produits susceptibles de vous intéresser (« publicité aux clients
existants »). Cela peut inclure notamment de nouveaux produits, promotions et
offres, ainsi que des enquêtes de satisfaction et autres sondages.

La base juridique de ce traitement de données est l’art. 6, § 1, f) du RGPD, en
combinaison avec l’article 7, § 3, de la loi allemande contre la concurrence
déloyale (UWG), selon lequel le traitement des données est autorisé aux fins de
sauvegarde d’intérêts légitimes, dans la mesure où cela concerne le stockage et
l’utilisation ultérieure des données à des fins publicitaires. Vous pouvez vous
opposer à tout moment à l’utilisation publicitaire de vos données au moyen d’un
lien correspondant dans les e-mails ou en nous en informant aux coordonnées
indiquées plus haut (par ex. par e-mail ou courrier), sans encourir d’autres
frais que les frais de transmission selon les tarifs de base.

2.6.1 Avis sur les produits via Judge.me

Nous
utilisons l’application d’avis Judge.me sur notre site web. Ce service est
fourni par JUDGE.ME LTD, 1-3 Worship Street, Londres, Angleterre, EC2A 2AB.
Judge.me permet à nos clients de soumettre des avis sur les produits et nous
permet de les afficher dans notre boutique en ligne.

Dans
le cadre de l’utilisation de Judge.me, les données personnelles suivantes sont
notamment traitées :

•                 
Nom et adresse e-mail

•                 
Contenu des avis soumis

•                 
Informations sur la commande et
l’expédition

•                 
Données
de performance et de suivi des e-mails

•                 
Adresse
IP à des fins de géolocalisation

La
base juridique du traitement de vos données personnelles en lien avec l’envoi
et la publication d’avis sur les produits est votre consentement conformément à
l’art. 6, § 1, a) du RGPD.

Le
transfert de données à Judge.me au Royaume-Uni repose sur la décision
d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD.

Pour
plus d’informations sur la manière dont Judge.me traite les données
personnelles, veuillez consulter la politique
de confidentialité de Judge.me.

2.7 Enquêtes

Vous
avez la possibilité de participer à l’une de nos enquêtes par e-mail, sur le
web ou via des liens directs. Nous utilisons les résultats de ces enquêtes pour
améliorer nos services. Pour la réalisation et l’analyse des enquêtes de
satisfaction client (par ex. Net Promoter Score), nous faisons appel au
prestataire de services Grapevine, Union Works Limited, 86-90 Paul Street,
Londres, EC2A 4NE, Royaume-Uni.

Grapevine
traite pour notre compte les données relatives à l’enquête, y compris votre
nom, votre adresse e-mail, vos réponses à l’enquête, votre score NPS et vos
commentaires. Les résultats de l’enquête peuvent être transférés à notre outil
marketing Klaviyo et associés aux profils clients correspondants afin de
mesurer la satisfaction client et d’améliorer nos services.

La
base juridique du traitement de vos données en lien avec votre participation à
l’enquête, y compris les réponses que vous fournissez, est votre consentement
conformément à l’art. 6, § 1, a) du RGPD. L’envoi d’invitations à l’enquête par
e-mail repose sur votre consentement conformément à l’art. 6, § 1, a) du RGPD.
Pour l’envoi des enquêtes par e-mail, nous utilisons une procédure de double
opt-in : vous recevrez d’abord un e-mail vous demandant de confirmer que vous
souhaitez recevoir des invitations aux enquêtes. Votre inscription n’est
activée qu’après avoir cliqué sur le lien de confirmation. Cela garantit que
vous êtes bien le titulaire de l’adresse e-mail fournie. Une fois confirmé,
nous conservons les données suivantes :

•                 
Votre adresse e-mail

•                 
La date et l’heure de
l’inscription

•                 
L’adresse
IP utilisée au moment de l’inscription

Vous
pouvez retirer votre consentement à tout moment. Chaque e-mail d’enquête
comprend un lien de désinscription. Vous pouvez également adresser une demande
informelle aux coordonnées indiquées dans les mentions légales ou dans l’e-mail
concerné.

Dans
les cas où des données personnelles sont transférées vers les États-Unis ou
d’autres pays tiers, ce transfert est effectué sur la base de l’art. 44 et
suivants du RGPD, en appliquant des garanties appropriées (par ex. clauses
contractuelles types). Pour plus d’informations sur la manière dont Grapevine
traite les données personnelles, veuillez consulter la politique de
confidentialité de Grapevine.

2.8 Traitement des données en lien avec les jeux concours

Vous avez la possibilité de participer aux jeux concours que nous
organisons.

En participant aux jeux concours que nous organisons, les
participants acceptent expressément que nous puissions utiliser et conserver
les données personnelles nécessaires au jeu concours jusqu’à la fin de
celui-ci. À cette fin, vos coordonnées, telles que votre nom, votre adresse
postale et votre adresse e-mail, seront traitées par notre service marketing.

La base juridique est l’art. 6, § 1, a) du RGPD. Les participants
peuvent retirer leur consentement à tout moment en nous contactant. À l’issue
du jeu concours, vos données seront supprimées après 7 jours.

2.9 Candidatures

Vous
pouvez postuler à nos postes vacants par e-mail ou via notre portail carrières.
La finalité de la collecte de ces données est la sélection de candidats en vue
d’un éventuel recrutement. Pour traiter votre candidature, nous collectons les
données que vous fournissez (généralement : nom et prénom ; adresse e-mail ;
documents de candidature tels que certificats et CV ; date de disponibilité la
plus proche possible ; numéro de téléphone, le cas échéant ; prétentions
salariales). Nous tenons à préciser que si les candidatures sont envoyées non
chiffrées par e-mail, la confidentialité ne peut être garantie. En règle
générale, vous pouvez également postuler à nos postes par courrier postal.

Nous
utilisons le logiciel Recruitee de Recruitee B.V., Keizersgracht 313, 1016 EE
Amsterdam, Pays-Bas, pour proposer notre portail carrières à l’adresse https://we.are.lillydoo.com et pour gérer les candidatures (« Recruitee »). Nous avons conclu
un accord de sous-traitance avec Recruitee. La base juridique du traitement des
documents de votre candidature est l’art. 6, § 1, b) et l’art. 88, § 1, du
RGPD, en combinaison avec l’article 26, § 1, phrase 1, de la loi fédérale
allemande sur la protection des données (BDSG).

Lors
de la visite du portail carrières, des fichiers journaux (logs serveur, logs
d’erreur) sont également créés (voir section 2.1). Pour plus d’informations,
veuillez consulter les explications de Recruitee à la fin de la politique de
confidentialité sur le portail carrières. La base juridique est l’intérêt
légitime de Recruitee à fournir le portail carrières, art. 6, § 1, f) du RGPD.
Dans la mesure où des informations sont lues ou stockées sur votre équipement
terminal lorsque vous accédez à notre portail carrières (par ex. stockage de la
langue dans un cookie), cela est absolument nécessaire pour fournir le portail
carrières et s’effectue sur la base des lois de transposition de la directive
ePrivacy des États membres de l’UE, en Allemagne conformément à l’article 25, §
2, du TDDDG.

Nous
conservons vos données personnelles dès réception de votre candidature. Si nous
acceptons votre candidature et que vous êtes embauché, nous conservons les
données de votre candidature aussi longtemps que nécessaire pour la relation de
travail et dans la mesure où les dispositions légales exigent leur
conservation.

Si
nous rejetons votre candidature, nous conserverons les données de votre
candidature pendant six mois au maximum après le rejet, sauf si vous nous
donnez votre consentement pour les conserver plus longtemps. Si vous nous avez
donné votre consentement distinct, nous conserverons les données que vous avez
fournies dans le cadre de votre candidature dans notre vivier de candidats
pendant douze mois supplémentaires après la fin du processus de recrutement,
afin d’identifier d’autres postes susceptibles de vous intéresser et de vous
recontacter si nécessaire. À l’expiration de ce délai, les données seront
supprimées. Vous pouvez révoquer ce consentement à tout moment avec effet pour
l’avenir en nous envoyant un e-mail à career@lillydoo.com.

2.10 Modes de paiement et prestataires de services de paiement

Pour les commandes dans notre boutique en ligne, nous vous proposons
les modes de paiement en ligne les plus courants : carte de crédit, PayPal, ou prélèvement
SEPA. Selon le mode de paiement sélectionné au cours du processus de commande,
nous transmettons vos données indiquées (par ex. coordonnées bancaires ou de
carte de crédit) à la banque/l’établissement de crédit chargé du paiement ou au
prestataire de services de paiement chargé, aux fins du traitement du paiement.
Sans cette transmission des données de paiement au prestataire de services de
paiement ou à la banque/l’établissement de crédit, le traitement du paiement et
du contrat n’est pas possible. La base juridique de ce traitement de données
est l’art. 6, § 1, b) du RGPD. Il s’agit notamment de :

•                 
Unzer
GmbH, Vangerowstraße 18, 69115 Heidelberg, Allemagne. Vous trouverez plus
d’informations sur Unzer dans la politique de confidentialité d’Unzer.

•                 
PayOne
GmbH, Loyner Straße 9, 60528 Francfort-sur-le-Main, Allemagne. Vous trouverez
plus d’informations sur PayOne dans les directives de protection des données de
PayOne.

•                 
PayPal (Europe) S.à r.l. et
Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg. Pour plus d’informations
sur PayPal, veuillez consulter la politique de confidentialité de PayPal.

Si vous choisissez le mode de paiement par prélèvement SEPA, nos
prestataires de services de paiement feront appel à Unzer (Unzer GmbH,
Vangerowstraße 18, 69115 Heidelberg) pour vérifier votre solvabilité. Vous
trouverez plus d’informations sur Unzer dans la politique de confidentialité
d’Unzer.

2.11 Loqate

Afin de
garantir qu’aucune donnée d’adresse erronée ne soit enregistrée dans notre
système, nous utilisons le service « Global Address » fourni par GB Group PLC,
The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB,
Royaume-Uni (« Loqate ») pour une validation appropriée des données. Nous avons
conclu un accord de sous-traitance avec Loqate. Votre adresse postale (aucune
autre donnée personnelle n’est traitée) est vérifiée quant à sa validité au fur
et à mesure qu’elle est saisie via une interface en ligne et n’est pas
conservée par Loqate. Si une erreur est détectée dans l’adresse que vous
saisissez, une adresse alternative ou l’orthographe correcte de votre adresse
vous sera suggérée. Vos données sont comparées, via l’interface, à la base de
données de Loqate, située au Royaume-Uni. La Commission a rendu une décision
d’adéquation correspondante pour le Royaume-Uni conformément à l’art. 45, § 1,
du RGPD, qui légitime le transfert et le traitement de vos données au
Royaume-Uni.

Le
traitement de vos données en tant que tel repose sur l’art. 6, § 1, f) du RGPD.
Notre intérêt légitime consiste à garantir que des données valides sont
conservées, afin de pouvoir assurer un traitement fluide des demandes et
commandes des clients.

Vous
trouverez plus d’informations sur la protection des données chez Loqate à
l’adresse : https://www.loqate.com/de/datenschutzerklärung-für-produkte-und-dienstleistungen/.

2.12 Prestataires de services de sécurité

2.12.1 Link11

À des fins de sécurité
informatique (par ex. pour renforcer la sécurité de notre site web contre les
attaques frauduleuses, garantir une protection contre les attaques DDoS et
protéger votre expérience client des conséquences de bots malveillants), nous faisons
appel aux services du prestataire informatique allemand Link11 GmbH,
Lindleystraße 12, 60314 Francfort-sur-le-Main. Lorsque vous, en tant
qu’utilisateur, accédez à notre site web, plusieurs requêtes nous sont envoyées
pour l’affichage de la page concernée et nous vous renvoyons le contenu à
afficher. La requête contient toutes les informations dont nous avons besoin
pour vous afficher le contenu approprié : informations sur le navigateur,
quelle page appeler, tout formulaire envoyé (par ex. lors du paiement), mots de
passe lors de la connexion, etc. Les requêtes sont chiffrées. Link11 ne peut
accéder à ces requêtes que pour les analyser à la recherche de bots. En outre,
les données suivantes sont transmises : adresse IP, heure d’accès, date d’accès,
URL demandée, user agent, référent.

La base juridique est notre
intérêt légitime (art. 6, § 1, f) du RGPD). Nous avons conclu un accord de
sous-traitance avec Link11.

La fonctionnalité du site web ne
peut être garantie sans le traitement effectué par le prestataire de services
de sécurité informatique. Vos données personnelles seront conservées par le
prestataire pendant la durée nécessaire aux fins décrites. Les adresses IP sont
généralement conservées pendant 96 heures.

Vous trouverez plus d’informations
sur les possibilités d’opposition et de suppression auprès du prestataire dans
sa politique de confidentialité.

2.12.2 Cloudflare

Sur notre site web, nous
utilisons également des services de réseau de diffusion de contenu fournis par
Cloudflare Inc., 701 Townsend St., San Francisco, CA 94107, États-Unis.

Grâce à un réseau de diffusion
de contenu, les contenus de notre site web sont stockés sur le serveur du
prestataire de services. Le serveur du prestataire de services vous distribue,
à vous ou à votre navigateur, ce contenu lorsque vous accédez à notre site web.
Cloudflare traite, par exemple, votre adresse IP et les données de journal DNS.

Nous utilisons Cloudflare pour
nous défendre contre des attaques telles que les attaques DDoS ou par bots sur
notre site web. En outre, l’objectif du traitement des données est de réduire
les temps de chargement de notre site web afin de vous fournir le contenu de
nos pages le plus rapidement possible.

Les données personnelles
peuvent être transférées vers des pays tiers. Afin de garantir également dans
ce cas la protection complète de vos données, des garanties suffisantes ou
d’autres instruments sont mis en place pour assurer le respect des principes
européens de protection des données.

La base juridique de
l’utilisation de Cloudflare est l’art. 6, § 1, f) du RGPD, fondée sur notre
intérêt légitime à renforcer la sécurité et la vitesse de diffusion de notre
site web. Nous avons conclu avec Cloudflare un accord de sous-traitance.

Pour plus d’informations,
veuillez consulter la politique de confidentialité
de Cloudflare.

2.13 Informations complémentaires sur le label de confiance Trusted Shops

Nous sommes membres de Trusted Shops et utilisons le label de
confiance et les avis de Trusted Shops. Trusted Shops nous demande de fournir
les informations suivantes :

Pour afficher notre label de confiance Trusted Shops et les avis
collectés, ainsi que pour proposer des produits Trusted Shops aux acheteurs
après une commande, le Trustbadge de Trusted Shops est intégré à ce site web.
Cela sert à préserver nos intérêts légitimes dans la commercialisation optimale
de notre offre. La base juridique de ce traitement de données est l’art. 6, §
1, f) du RGPD. Le Trustbadge et les services annoncés avec celui-ci sont une
offre de Trusted Shops (Trusted Shops GmbH, Subbelrather Str. 15C, 50823
Cologne).

Lors de l’accès au Trustbadge, le serveur web enregistre
automatiquement un fichier journal de serveur, qui contient par exemple votre
adresse IP, la date et l’heure d’accès, la quantité de données transférées et
le fournisseur demandeur (données d’accès), et documente la consultation. Ces
données d’accès ne sont pas analysées et sont automatiquement écrasées au plus
tard sept jours après la fin de votre visite sur le site. D’autres données
personnelles ne sont transmises à Trusted Shops que si vous décidez d’utiliser
des produits Trusted Shops après avoir passé une commande ou si vous vous êtes
déjà inscrit pour les utiliser. Dans ce cas, l’accord contractuel entre vous et
Trusted Shops s’applique.

2.14 Newsletter WhatsApp

Nous vous offrons la possibilité de vous abonner à notre newsletter
WhatsApp afin de recevoir régulièrement des mises à jour sur nos produits et
promotions et, en tant que nouveau client, de bénéficier d’une remise. En
analysant l’utilisation des interactions dans le chat, nous pouvons prendre en
compte vos intérêts et mieux adapter notre contenu à vos besoins.

À cette fin, nous utilisons l’outil marketing WhatsApp fourni par
chatarmin.com GmbH, Kaiserstraße 89/3/2, 1070 Vienne, Autriche.

Vos données personnelles (données de base et de contact telles que
votre numéro de téléphone et votre nom de profil WhatsApp, communication au
sein des chats, et données d’engagement telles que la participation à des
enquêtes, les taux de livraison et d’ouverture) seront traitées par Chatarmin
dans le cadre de l’utilisation du service de messagerie.

La base juridique de ce traitement de données est votre consentement
conformément à l’art. 6, § 1, a) du RGPD.

Pour vous abonner à notre newsletter, nous utilisons la procédure
dite de double opt-in. Cela signifie que nous ne vous enverrons des messages
via WhatsApp qu’une fois que vous aurez expressément confirmé, après avoir été
redirigé vers WhatsApp, que vous souhaitez recevoir des messages. En envoyant
le message initial puis en cliquant sur le bouton « Confirmer », vous demandez
à recevoir la newsletter.

L’utilisation du service de messagerie nécessite un compte WhatsApp
actif.

L’indication de vos préférences dans le cadre de notre newsletter
WhatsApp peut inclure des catégories particulières de données personnelles au
sens de l’art. 9, § 1, du RGPD et ne sera traitée qu’avec votre consentement
explicite conformément à l’art. 9, § 2, a) du RGPD. Ces informations nous
aident à vous envoyer des offres personnalisées adaptées à vos intérêts. La
communication de ces préférences est volontaire, et vous avez toujours la
possibilité de sélectionner « Aucune information ».

Pour annuler le processus ou vous désinscrire de la newsletter, vous
pouvez envoyer un message contenant le mot « Stop ». Vous ne recevrez alors
plus de messages WhatsApp de notre part. Si vous souhaitez continuer à recevoir
des messages et vous réabonner à la newsletter ultérieurement, il vous suffit
d’envoyer un nouveau message dans le chat.

Pour plus d’informations sur la collecte et l’utilisation des
données personnelles, veuillez consulter la politique de confidentialité de
Chatarmin à l’adresse https://chatarmin.com/privacy-policy.

2.15 Rappel de produits

En cas de rappel d’un produit, nous vous contacterons par e-mail
pour vous informer du rappel du produit concerné et, si nécessaire, pour
organiser le retour ou le remplacement. Dans ce cadre, nous traitons votre
numéro de client, votre nom et votre adresse e-mail, ainsi que l’association au
produit rappelé.

Le traitement de vos données personnelles repose sur l’art. 6, § 1,
c) du RGPD, en combinaison avec l’article 6, § 2, de la loi allemande sur la
sécurité des produits, afin de remplir nos obligations légales.

3.1 Technologies utilisées

Ce site web utilise divers services et applications (collectivement désignés « outils ») proposés par nous-mêmes ou par des tiers. Il s’agit notamment d’outils qui utilisent des technologies pour stocker des informations sur l’équipement terminal ou y accéder :

• Cookies : informations stockées sur l’équipement terminal, composées notamment d’un nom de cookie, d’une valeur, du domaine de stockage et d’une date d’expiration. Les cookies dits de session (par ex. PHPSESSID) sont supprimés à la fin de la session, tandis que les cookies dits persistants sont supprimés après la date d’expiration indiquée. Les cookies peuvent également être supprimés manuellement.
• Stockage web (LocalvStorage/Session Storage) : informations stockées sur l’équipement terminal,vcomposées d’un nom et d’une valeur. Les informations du stockage de session sont supprimées à la fin de la session, tandis que les informations du stockage local n’ont pas de date d’expiration et restent généralement stockées à moins qu’un mécanisme de suppression n’ait été mis en place (par ex. stockage local avec une indication temporelle). Les informations du stockage local et de session peuvent également être supprimées manuellement.
• JavaScript : codes de programmation intégrés au site web ou appelés par celui-ci qui, par exemple, définissent des cookies et du stockage web ou collectent activement des informations sur l’équipement terminal ou sur le comportement de l’utilisateur. JavaScript peut être utilisé pour le « fingerprinting actif » et pour créer des profils utilisateurs. JavaScript peut être bloqué via un paramètre du
  navigateur, bien que la plupart des services ne fonctionneront alors plus.
• Pixel : un petit graphique chargé automatiquement par un service, qui peut permettre de reconnaître les visiteurs par la transmission automatique des données de connexion habituelles (notamment adresse IP, informations sur le navigateur, le système d’exploitation, la langue, les polices, l’adresse consultée et l’heure d’accès) et, par exemple, de déterminer l’ouverture d’un e-mail ou la visite d’un site web. Les pixels permettent d’effectuer le « fingerprinting passif » et de créer des profils utilisateurs. L’utilisation de pixels peut être empêchée, par exemple, en bloquant les images, comme dans les e-mails, bien que cela restreigne fortement l’affichage.

Grâce à ces technologies, et également par le simple établissement d’une connexion à une page, des « empreintes » (fingerprints) peuvent être créées, c’est-à-dire des profils utilisateurs qui ne nécessitent pas l’utilisation de cookies ou de stockage web et qui permettent tout de même de reconnaître les visiteurs. Les empreintes résultant de l’établissement d’une connexion ne peuvent pas être complètement empêchées manuellement.

La plupart des navigateurs sont configurés par défaut pour accepter les cookies, exécuter des scripts et afficher des graphiques. Toutefois, vous pouvez généralement ajuster les paramètres de votre navigateur pour refuser tous les cookies ou certains d’entre eux, ou pour bloquer les scripts et les graphiques. Si vous bloquez complètement le stockage des cookies, l’affichage des graphiques et l’exécution des scripts, il est probable que nos services ne fonctionnent pas ou ne fonctionnent pas correctement.

Les outils que nous utilisons sont énumérés ci-dessous par catégorie, avec des informations notamment sur les fournisseurs des outils, la durée de conservation des cookies ou des informations dans le stockage local et de session, et la divulgation des données à des tiers. Il est également expliqué dans quels cas nous obtenons votre consentement volontaire pour l’utilisation des outils et comment vous pouvez le révoquer.

3.2 Base juridique et révocation

3.2.1 Base juridique

Nous utilisons les outils nécessaires au fonctionnement du site web sur la base de notre intérêt légitime conformément à l’art. 6, § 1, f) du RGPD, afin de fournir les fonctions de base de notre site web. Dans certains cas, ces outils peuvent également être nécessaires à l’exécution d’un contrat ou pour prendre des mesures à la demande de la personne concernée avant la conclusion d’un contrat ; dans ce cas, le traitement est effectué conformément à l’art. 6, § 1, b) du RGPD. Dans ces cas, l’accès aux informations stockées dans l’équipement terminal et leur stockage sont absolument nécessaires et s’effectuent sur la base des lois de
transposition de la directive ePrivacy des États membres de l’UE, en Allemagne
conformément à l’article 25, § 2, du TDDDG.

Nous utilisons tous les autres outils non essentiels (facultatifs) offrant des fonctions supplémentaires sur la base de votre consentement conformément à l’art. 6, § 1, a) du RGPD. L’accès aux informations stockées dans l’équipement terminal et leur stockage s’effectuent alors sur la base des lois de transposition de la directive ePrivacy des États membres de l’UE, en Allemagne conformément à
l’article 25, § 1, du TDDDG. Le traitement des données à l’aide de ces outils n’a lieu que si nous avons préalablement reçu votre consentement.

Si des données personnelles sont transférées vers des pays tiers, nous vous renvoyons à la section 6 (« Transfert de données vers des pays tiers »), également en ce qui concerne les risques que cela peut comporter. Nous vous informerons si des clauses contractuelles types ou d’autres garanties ont été conclues pour
l’utilisation de certains outils. Si vous avez donné votre consentement à
l’utilisation de certains outils, nous transférerons les données traitées lors de leur utilisation (également) sur la base de ce consentement conformément à l’art. 49, § 1, a) du RGPD vers des pays tiers.

3.2.2 Obtention de votre consentement

Nous utilisons l’outil consent-manager.de Cookiebot d’Usercentrics A/S, Havnegade 39, 1058 Copenhague, Danemark (« Cookiebot ») pour obtenir et gérer votre consentement. Cet outil génère une bannière qui vous informe du traitement des données sur notre site web et vous donne la possibilité de consentir à tout, à
une partie ou à aucun des traitements de données via des outils facultatifs.
Cette bannière apparaît lors de votre première visite sur notre site web et
lorsque vous accédez à nouveau à la sélection de vos paramètres pour les
modifier ou révoquer votre consentement. La bannière apparaît également lors de
visites ultérieures sur notre site web si vous avez désactivé le stockage des
cookies ou si les cookies ou les informations dans le stockage local de
Cookiebot ont été supprimés ou ont expiré.

Lors de votre visite sur notre site web, Cookiebot reçoit vos consentements ou
révocations, votre adresse IP, des informations sur votre navigateur, votre
équipement terminal et l’heure de votre visite. Cookiebot stocke également des
informations nécessaires sur votre équipement terminal pour enregistrer vos
consentements et révocations :

• CookieConsent (durée de conservation : 1 an)

Le traitement des données par Cookiebot est nécessaire pour vous fournir la
gestion du consentement légalement requise et pour remplir nos obligations de
documentation. La base juridique de l’utilisation de Cookiebot est l’art. 6, § 1, f) du RGPD, justifiée par notre intérêt à respecter les exigences légales en
matière de gestion du consentement. L’accès aux informations stockées dans
l’équipement terminal et leur stockage sont absolument nécessaires dans ces cas
et s’effectuent sur la base des lois de transposition de la directive ePrivacy
des États membres de l’UE, en Allemagne conformément à l’article 25, § 2, du
TDDDG.

3.2.3 Révocation de votre consentement ou modification de votre sélection

Vous pouvez révoquer votre consentement pour certains outils à tout moment. Pour ce faire, cliquez sur le lien suivant : https://lillydoo.com/fr-fr/pages/parametres-des-cookies. Vous pouvez également y modifier la sélection des outils auxquels vous souhaitez consentir, ainsi qu’obtenir des informations supplémentaires sur les outils utilisés. Vous pouvez également faire valoir votre révocation de certains outils directement auprès du fournisseur.

3.3 Outils nécessaires

Nous utilisons certains outils pour permettre les fonctions de base de notre site web (« outils nécessaires »). Sans ces outils, nous ne serions pas en mesure de fournir notre service. Par conséquent, les outils nécessaires sont utilisés sans consentement. La base juridique des outils nécessaires est la nécessité de satisfaire nos intérêts légitimes conformément à l’art. 6, § 1, f) du RGPD, ou d’exécuter un contrat ou de prendre des mesures précontractuelles conformément à l’art. 6, § 1, b) du RGPD. Dans ces cas, l’accès aux informations stockées dans l’équipement terminal et leur stockage sont absolument nécessaires et s’effectuent sur la base des lois de transposition de la directive ePrivacy des États membres de l’UE, en Allemagne conformément à l’article 25, § 2, du TDDDG.

Dans le cas où des données personnelles seraient transférées vers les États-Unis ou d’autres pays tiers, nous vous renvoyons, en complément des informations fournies ci-dessous, à la section 6 (« Transfert de données vers des pays tiers »).

3.3.1 Outils propres

Nous utilisons nos propres outils nécessaires, qui accèdent à des informations sur l’équipement terminal ou en stockent sur celui-ci, notamment :

• pour l’authentification de connexion,
• pour la répartition de charge,
• pour enregistrer vos paramètres de langue,
• pour noter qu’un contenu particulier vous a été présenté sur notre site web, afin qu’il ne vous soit pas présenté à nouveau lors de votre prochaine visite.

3.3.2 hCaptcha

Notre site web utilise le service de sécurité hCaptcha, proposé par Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, États-Unis (collectivement « hCaptcha »).

Il garantit la sécurité du site web et empêche les logiciels automatisés (appelés bots) de mener des activités abusives sur le site web, c’est-à-dire qu’il vérifie si les saisies effectuées proviennent réellement d’une personne en analysant le comportement de l’utilisateur sur le service. Pour ce faire, hCaptcha utilise JavaScript et stocke des cookies sur votre appareil. En particulier, les données suivantes sont traitées :

• URL de référence (adresse de la page d’où provient le visiteur) ;
• adresse IP ;
• comportement de l’utilisateur (par ex. pages visitées, durée de la visite, événements de frappe, événements tactiles, position de défilement, mouvement de la souris, nombre de clics de souris) ;
• informations techniques (par ex. type de navigateur, extensions du navigateur, taille et résolution du navigateur, date, paramètres linguistiques, instructions d’affichage (CSS) et scripts (JavaScript)).

Les cookies hCaptcha suivants peuvent être utilisés à cette fin : « __cf_bm » (30 minutes).

L’évaluation de hCaptcha détermine sous quelle forme le captcha est affiché sur la page. La base juridique est la nécessité d’exécuter un contrat ou de prendre des mesures précontractuelles conformément à l’art. 6, § 1, b) du RGPD, par exemple dans le cadre de l’enregistrement d’un compte utilisateur, de l’utilisation d’un
formulaire de contact ou de l’abonnement à une newsletter. En outre, notre base
juridique est la nécessité de satisfaire nos intérêts légitimes conformément à
l’art. 6, § 1, f) du RGPD, car hCaptcha est utilisé pour protéger la sécurité
informatique, garantir la stabilité de notre site web et prévenir les abus.

Les données peuvent également être traitées sur des serveurs situés aux États-Unis. Dans le cas où des données personnelles seraient transférées aux États-Unis, cela se fait sur la base de la décision d’adéquation pour les États-Unis conformément à l’art. 45 du RGPD, hCaptcha étant certifiée dans le cadre du Cadre de protection des données UE-États-Unis.

Vous trouverez plus d’informations à ce sujet dans la politique de confidentialité de hCaptcha : https://www.hcaptcha.com/privacy.

3.4 Outils fonctionnels

Nous utilisons également des outils facultatifs pour améliorer
l’expérience utilisateur sur notre site web et vous offrir davantage de
fonctions (« outils fonctionnels »). Bien qu’ils ne soient pas absolument
nécessaires aux fonctions de base du site web, ils peuvent offrir aux visiteurs
des avantages considérables, notamment en termes de facilité d’utilisation et
de disponibilité de canaux supplémentaires de communication, d’affichage ou de
paiement.

La base juridique des outils fonctionnels est votre consentement
conformément à l’art. 6, § 1, a) du RGPD. L’accès aux informations stockées
dans l’équipement terminal et leur stockage s’effectuent alors sur la base des
lois de transposition de la directive ePrivacy des États membres de l’UE, en
Allemagne conformément à l’article 25, § 1, du TDDDG. Pour la révocation de
votre consentement, voir le point 3.2.3 : « Révocation de votre consentement ou
modification de votre sélection ».

Dans le cas où des données personnelles seraient transférées vers les États-Unis ou d’autres pays tiers, votre consentement s’étend expressément aussi au transfert des données (art. 49, § 1, a) du RGPD). Pour les risques associés, voir la section 6 (« Transfert de données vers des pays tiers »).

3.4.1 Make.com

Pour améliorer et automatiser les processus internes, nous utilisons le service Make, fourni par Celonis SE, Theresienstr. 6, 80333 Munich, Allemagne. Make nous permet de relier diverses applications et sources de données et de transférer automatiquement des données entre elles afin de créer des flux de travail plus efficaces.

Dans le cadre de l’optimisation de notre offre, nous intégrons Make aux systèmes Recharge, Adtribute et Innkeepr. Les données pertinentes relatives aux annulations
d’abonnements sont extraites de Recharge, transférées dans une feuille Google
Sheets via Make, puis récupérées par l’outil d’attribution à des fins d’analyse
et de reporting (Recharge), ainsi que par le service de web analytics (Innkeepr). Les données collectées servent à l’optimisation continue de notre offre et à une communication plus ciblée avec le public.

Les données personnelles suivantes sont traitées :

1. event_id (par ex. identifiant de l’abonnement)

2. Moment de l’annulation de l’abonnement

3. Adresse e-mail (uniquement si nécessaire pour l’analyse)

Le traitement de ces données repose sur notre intérêt légitime conformément à l’art. 6, § 1, f) du RGPD, afin d’analyser et d’optimiser les processus commerciaux.

3.5 Outils d’analyse

Afin d’améliorer notre site web, nous utilisons des outils facultatifs pour
l’enregistrement statistique et l’analyse du comportement d’utilisation général
sur la base des données d’accès (« outils d’analyse »). Nous utilisons également des services d’analyse pour évaluer l’utilisation de nos différents canaux marketing.

La base juridique des outils d’analyse est votre consentement conformément à l’art. 6, § 1, a) du RGPD. L’accès aux informations stockées dans l’équipement terminal et leur stockage s’effectuent alors sur la base des lois de transposition de la directive ePrivacy des États membres de l’UE, en Allemagne conformément à l’article 25, § 1, du TDDDG. Pour la révocation de votre consentement, voir le point 3.2.3 : « Révocation de votre consentement ou modification de votre sélection ».

Dans le cas où des données personnelles seraient transférées vers les États-Unis ou d’autres pays tiers, votre consentement s’étend expressément aussi au transfert des données (art. 49, § 1, a) du RGPD). Les risques associés
figurent dans la section 6 (« Transfert de données vers des pays tiers »).

3.5.1 Google Analytics

Notre site web utilise le service Google Analytics, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, pour les personnes d’Europe, du Moyen-Orient et d’Afrique (EMEA), et par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (collectivement « Google »), pour toutes les autres personnes.

Google Analytics utilise JavaScript et des pixels pour lire des informations sur votre appareil, et des cookies pour stocker des informations sur votre appareil. Cela est utilisé pour analyser votre comportement d’utilisation et améliorer notre site web. Nous traiterons les informations obtenues pour évaluer votre utilisation du site web et compiler des rapports sur l’activité du site web pour les exploitants de celui-ci. Les données collectées dans ce contexte peuvent être transmises par
Google à un serveur aux États-Unis pour évaluation et y être stockées.

Nous utilisons également l’intégration de Google Analytics avec Meta. Google Analytics transmet les informations obtenues à Meta afin d’optimiser et de personnaliser notre publicité sur Meta. Vous trouverez plus d’informations sur le traitement des données par Meta à la section 3.6.4 de la présente politique de confidentialité et dans la politique de confidentialité de Meta Platforms : https://www.facebook.com/about/privacy/.

Nous avons effectué les paramétrages de protection des données suivants pour Google Analytics :

• anonymisation de l’IP (troncature de l’adresse IP avant évaluation)
• suppression automatique des anciens journaux, en limitant la durée de conservation à 26 mois ;
• suivi entre appareils et entre pages désactivé.

Google Analytics traite les données suivantes :

• adresse IP ;
• URL de référence (page précédemment visitée) ;
• pages consultées (date, heure, URL, titre, durée de la visite) ;
• fichiers téléchargés ;
• liens cliqués vers d’autres sites web ;
• le cas échéant, atteinte de certains objectifs (conversions) ;
• informations techniques : système d’exploitation ; type, version et langue du navigateur ; type, marque, modèle et résolution de l’appareil ;
• localisation approximative (pays et éventuellement ville, sur la base de l’adresse IP anonymisée).

Google Analytics définit les cookies suivants aux fins indiquées, avec la durée de conservation respective :

• « _ga » (durée de conservation : 2 ans) : reconnaissance et différenciation des visiteurs au moyen d’un identifiant utilisateur ;
• « _gid » (durée de conservation : 24 heures) : reconnaissance et différenciation des visiteurs au moyen d’un identifiant utilisateur ;
• « gat » (durée de conservation : 2 minutes) : réduction des requêtes envoyées aux serveurs de Google ;
• « _dc_gtm_UA-[GA-ID] » (durée de conservation : 1 minute) : réduction des requêtes envoyées aux serveurs de Google ;
• « IDE » (durée de conservation : 13 mois) : reconnaissance et différenciation des visiteurs au moyen d’un identifiant utilisateur, enregistrement de l’interaction avec la publicité, affichage de publicité personnalisée.

Nous avons conclu un accord de sous-traitance avec Google Ireland Limited pour l’utilisation de Google Analytics. Dans le cas où des données personnelles seraient transférées par Google Ireland Limited vers les États-Unis, Google Ireland Limited et Google LLC ont conclu des clauses contractuelles types (décision d’exécution (UE) 2021/914, module 3) conformément à l’art. 46, § 2, c) du RGPD.

Pour plus d’informations, veuillez consulter la politique de confidentialité de Google.

3.5.1.1 Google Signals

En complément de Google Analytics 4, notre site web peut utiliser Google Signals pour créer des rapports multi-appareils. Si vous avez activé les cookies personnalisés et que votre appareil est lié à votre compte Google, Google peut, sous réserve de votre consentement à l’utilisation de Google Analytics, analyser votre comportement d’utilisation sur l’ensemble de vos appareils et créer des modèles de bases de données, y compris pour les conversions multi-appareils. Nous ne recevons aucune donnée personnelle de Google, uniquement des statistiques. La base juridique du traitement des données est votre consentement conformément à l’art. 6, § 1, a) du RGPD.

Si vous souhaitez arrêter l’analyse multi-appareils, vous pouvez désactiver la fonction « Publicité personnalisée » dans les paramètres de votre compte Google. Pour ce faire, suivez les instructions sur la page suivante : https://support.google.com

Pour plus d’informations sur Google Signals, suivez ce lien : https://support.google.com/analytics/answer/7532985?hl=de

3.5.1.2 Conversions améliorées de Google

En combinaison avec Google Analytics 4, nous utilisons également les Conversions améliorées de Google, fournies par Google Ireland Limited, sur notre site web. Cela implique de faire correspondre vos coordonnées hachées (comme votre adresse e-mail) issues de formulaires avec la base de données de Google. Cela est utilisé pour améliorer la mesure des conversions, le ciblage d’audience et pour évaluer et optimiser les campagnes marketing dans le cadre de Google Ads.

Nous collectons vos coordonnées lorsque vous les saisissez dans des champs de formulaire. Par exemple, si vous avez effectué une transaction ou êtes arrivé sur notre site suite à une publicité. Les coordonnées sont ensuite chiffrées avant d’être envoyées. La valeur de hachage résultante est ensuite envoyée à Google. Google ne peut faire correspondre cette valeur de hachage que s’il dispose des coordonnées originales en clair dans ses propres bases de données. Si vous disposez d’un compte Google avec les mêmes coordonnées hachées, Google utilisera les informations publicitaires collectées précédemment (y compris les conversions) pour améliorer le ciblage de ce compte et afficher une publicité plus personnalisée.

Nous avons conclu un accord de sous-traitance pour l’utilisation des
Conversions améliorées de Google. La base juridique du traitement des données
est votre consentement conformément à l’art. 6, § 1, a) du RGPD. Si vous ne
souhaitez pas recevoir de publicité personnalisée, vous pouvez accéder ici aux
paramètres de confidentialité de Google : https://adssettings.google.com/notarget.

Dans la mesure où vos données personnelles sont également transférées à Google LLC, ce transfert repose sur la certification de Google LLC dans le cadre du Cadre de protection des données UE-États-Unis, sur la base d’une décision d’adéquation conformément à l’art. 45 du RGPD.

3.5.2 Kolsquare

Nous utilisons Kolsquare (Kolsquare SAS, 124 Rue Réaumur, 75002 Paris, France) pour mesurer la performance de nos campagnes d’influence et d’e-commerce. Lorsque vous accédez à notre boutique Shopify via un lien de suivi, un paramètre d’attribution est stocké sur ou lu depuis votre appareil afin d’associer les visites et les achats à une campagne spécifique. Dans ce contexte, des données de transaction, des informations sur le processus d’achat, ainsi que des informations de suivi et d’attribution peuvent être traitées et transmises à Kolsquare. La base
juridique de ce traitement est votre consentement conformément à l’art. 6, § 1,
a) du RGPD et à l’article 25, § 1, du TDDDG. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.

3.5.3 TikTok

Nous utilisons le service « TikTok Pixel » sur notre site web, fourni par TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande, et TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, Londres, WC2B 6NH, Royaume-Uni (toutes deux désignées collectivement « TikTok »).

Nous utilisons le pixel TikTok pour comprendre et suivre les activités des visiteurs de notre site web. Le pixel TikTok collecte et traite des informations sur les visiteurs de notre site web ou les appareils qu’ils utilisent (données dites d’événement). Ces données d’événement sont utilisées pour cibler nos publicités et améliorer leur diffusion, ainsi que pour la publicité personnalisée. Les données collectées dans ce contexte peuvent être transférées par TikTok vers des serveurs situés dans des pays dits tiers pour évaluation et y être stockées.

Certaines de ces données d’événement sont des informations stockées sur l’appareil que vous utilisez. En outre, des cookies sont également utilisés via le pixel TikTok, qui stockent des informations sur l’appareil que vous utilisez. Ce stockage d’informations par le pixel TikTok, ou l’accès à des informations déjà stockées sur votre appareil, n’aura lieu qu’avec votre consentement.

La base juridique de ce traitement de données est votre consentement conformément à l’art. 6, § 1, a) du RGPD.
L’accès aux informations stockées dans l’équipement terminal et leur stockage
s’effectuent alors sur la base des lois de transposition de la directive
ePrivacy des États membres de l’UE, en Allemagne conformément à l’article 25, §
1, du TDDDG. Dans le cas où des données personnelles seraient transférées à des
sociétés TikTok situées dans des pays tiers, nous avons conclu les clauses
contractuelles types correspondantes de la Commission (décision d’exécution
(UE) 2021/914) conformément à l’art. 46, § 2, c) du RGPD.

Nous et TikTok sommes responsables conjoints de la collecte et de la transmission des données d’événement. Nous avons conclu avec TikTok un accord relatif au traitement en qualité de responsables conjoints, qui précise la répartition des obligations en matière de protection des données entre nous et TikTok. Dans cet accord, nous et TikTok avons notamment convenu que

• nous sommes responsables de vous fournir toutes les informations conformément aux art. 13 et 14 du RGPD en ce qui concerne le traitement conjoint des données personnelles ;
• TikTok est responsable de permettre l’exercice des droits des personnes concernées conformément aux art. 15 à 20 du RGPD en ce qui concerne les données personnelles stockées par TikTok après le traitement conjoint.

Vous pouvez consulter l’accord conclu entre nous et TikTok sur le site web de TikTok.

TikTok est seul responsable du traitement des données d’événement transmises après cette transmission. Pour plus d’informations sur la manière dont TikTok traite les données personnelles, y compris la base juridique sur laquelle TikTok s’appuie et les options pour exercer vos droits envers TikTok, veuillez consulter la politique de données de TikTok.

3.5.3.1 Rapprochement des adresses e-mail hachées avec des partenaires publicitaires

Nous utilisons une fonction permettant de faire correspondre votre
adresse e-mail et votre numéro de téléphone hachés, issus de formulaires, avec
les bases de données de notre partenaire publicitaire TikTok. Cela sert à
améliorer la mesure des conversions et le ciblage, ainsi qu’à évaluer et
optimiser les campagnes marketing. Vous pouvez en savoir plus sur les
fonctionnalités spécifiques du partenaire publicitaire :

TikTok Advanced Matching (https://ads.tiktok.com/help/article/advanced-matching-web)
: pour les personnes de l’Espace économique européen, du Royaume-Uni et de la
Suisse, par TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380,
Irlande, avec TikTok Information Technologies UK Limited, 4 Lindsey Street,
Londres, EC1A 9HP, Royaume-Uni, et pour les personnes des États-Unis
d’Amérique, par TikTok Inc., 5800 Bristol Parkway, Suite 100, Culver City, CA
90230, États-Unis.

Nous collectons votre adresse e-mail lorsque vous la saisissez dans
des champs de formulaire. Par exemple, si vous avez effectué une transaction ou
êtes arrivé sur notre site suite à une publicité. L’adresse e-mail est ensuite
envoyée sous forme chiffrée à sens unique. La valeur de hachage résultante est
ensuite envoyée aux partenaires publicitaires susmentionnés. Ceux-ci ne peuvent
faire correspondre cette valeur de hachage que s’ils disposent de l’adresse
e-mail originale en clair dans leurs propres bases de données. S’il existe un
compte avec la même adresse e-mail hachée chez le partenaire publicitaire, les
informations publicitaires collectées précédemment (notamment relatives aux
conversions) seront utilisées pour améliorer le ciblage de ce compte et
l’affichage de publicité personnalisée.

Nous avons conclu un accord de sous-traitance avec TikTok pour
l’utilisation de cette fonction.

La base juridique de ce traitement de données est votre consentement
conformément à l’art. 6, § 1, a) du RGPD. L’accès aux informations stockées
dans l’équipement terminal et leur stockage s’effectuent alors sur la base des
lois de transposition de la directive ePrivacy des États membres de l’UE, en
Allemagne conformément à l’article 25, § 1, du TDDDG.

Si vous ne souhaitez pas que de la publicité personnalisée vous soit
affichée, vous pouvez accéder aux paramètres de protection des données du
partenaire publicitaire ici.

3.5.4 Innkeepr

Dès que vous aurez donné votre
consentement à l’utilisation de cookies publicitaires/de suivi, notre site web
utilisera Innkeepr. Innkeepr est un service de web analytics fourni par
Innkeepr UG, Senefelderstraße 35, 09126 Chemnitz, qui permet d’associer des
données, des sessions et des interactions sur plusieurs appareils à un
identifiant utilisateur pseudonyme et ainsi d’analyser vos activités sur
l’ensemble des appareils. Cela nous permet de compiler des statistiques que
nous pouvons utiliser pour améliorer nos services pour vous et les rendre plus
intéressants. La base juridique de notre utilisation d’Innkeepr est votre
consentement conformément à l’art. 6, § 1, a) du RGPD.

Innkeepr utilise des cookies
stockés sur votre ordinateur qui permettent d’analyser votre utilisation de
notre site web. Les informations ainsi collectées sont stockées exclusivement
sur des serveurs situés en Allemagne.

Innkeepr définit les cookies
suivants aux fins indiquées, avec la durée de conservation respective :

Nous utilisons Innkeepr sans
collecter d’adresses IP, de sorte que les données que nous collectons ne
peuvent pas être directement rattachées à une personne en particulier.

•                 
« tjs_userData » (durée de
conservation : 1 an) : définit un identifiant spécifique au navigateur pour
identifier un nouveau clic dans le même navigateur ;

•                 
« tjs_sessionData » (durée de
conservation : 1 an) : définit un identifiant spécifique au navigateur pour
identifier une nouvelle session dans le même navigateur.

Pour plus d’informations,
veuillez consulter la politique de confidentialité d’Innkeepr.

3.6 Outils marketing

Nous utilisons également des outils facultatifs à des fins
publicitaires (« outils marketing »). Une partie des données d’accès collectées
lorsque vous utilisez notre site web est utilisée pour créer des profils
utilisateurs qui enregistrent notamment votre comportement d’utilisation, les
publicités que vous consultez ou sur lesquelles vous cliquez et, sur cette
base, votre classification dans des catégories publicitaires, des centres
d’intérêt et des préférences. En analysant et en évaluant ces données d’accès,
nous sommes en mesure de vous présenter de la publicité personnalisée sur notre
site web et sur les sites web d’autres fournisseurs, c’est-à- dire de la
publicité correspondant à vos intérêts et besoins réels. À cette fin, nous
analysons votre comportement d’utilisation afin de vous reconnaître sur
d’autres sites et de nous adresser à vous de manière personnalisée sur la base
de votre utilisation de notre site (retargeting).

La base juridique des outils marketing est votre consentement
conformément à l’art. 6, § 1, a) du RGPD. L’accès aux informations stockées
dans l’équipement terminal et leur stockage s’effectuent alors sur la base des
lois de transposition de la directive ePrivacy des États membres de l’UE, en
Allemagne conformément à l’article 25, § 1, du TDDDG. Pour la révocation de
votre consentement, voir le point 3.2.3 : « Révocation de votre consentement ou
modification de votre sélection ».

Dans le cas où des données personnelles seraient transférées vers
les États-Unis ou d’autres pays tiers, votre consentement s’étend expressément
aussi au transfert des données (art. 49, § 1, a) du RGPD). Pour les risques
associés, voir la section 6 (« Transfert de données vers des pays tiers »).

Dans la section suivante, nous souhaitons vous présenter plus en
détail les outils et les fournisseurs utilisés à cette fin. Les données
collectées peuvent notamment inclure :

•                 
l’adresse IP de l’appareil ;

•                 
des informations provenant de
cookies et du stockage local ou de session ;

•                 
l’identifiant de l’appareil
pour les appareils mobiles (par ex. identifiant de l’appareil, identifiant
publicitaire) ;

•                 
l’URL de référence (page
précédemment visitée) ;

•                 
les pages consultées (date,
heure, URL, titre, durée de la visite) ;

•                 
les fichiers téléchargés ;

•                 
les liens cliqués vers d’autres
sites web ;

•                 
le cas échéant, l’atteinte de
certains objectifs (conversions) ;

•                 
des informations techniques :
système d’exploitation ; type, version et langue du navigateur ; type, marque,
modèle et résolution de l’appareil ;

•                 
la localisation approximative
(pays et éventuellement ville).

Toutefois, les données collectées sont stockées exclusivement sous
forme pseudonymisée, de sorte qu’aucune conclusion directe sur les personnes ne
peut en être tirée.

3.6.1 Sovendus

Nous coopérons avec Sovendus
GmbH, Bahnhofplatz 12, 76137 Karlsruhe (« Sovendus ») dans le cadre du réseau
partenaire Sovendus, afin de vous proposer des offres spéciales gratuites ou à
prix réduit après un achat en ligne.

Au sein du réseau Sovendus,
notre produit est présenté comme une offre dite spéciale une fois un achat
effectué auprès d’une boutique en ligne participante. Cette offre est intégrée
dans un iFrame fourni par Sovendus sur la page de confirmation de commande du
partenaire publicitaire. Les utilisateurs peuvent y sélectionner une offre et
sont ensuite redirigés vers la page de destination de LILLYDOO.

L’objectif est de proposer aux
utilisateurs intéressés des offres ciblées et de garantir que les commandes
soient traitées de manière fiable et conforme aux exigences légales.

En cliquant sur une offre
spéciale, Sovendus transmet à LILLYDOO un identifiant technique anonyme (SovReq
Token). Après avoir passé avec succès la commande de l’offre sur notre page de
destination, nous transmettons à Sovendus les informations suivantes :

•                 
le SovReq Token (pour
l’attribution technique de la commande),

•                 
l’adresse IP de l’utilisateur
(pour la prévention de la fraude), et

•                 
le user agent (pour l’analyse
technique de la commande).

Ces données sont utilisées
exclusivement pour vérifier la commande, garantir son bon traitement et
prévenir les abus (art. 6, § 1, f) du RGPD).

Pour plus d’informations sur le
traitement des données par Sovendus, veuillez consulter : https://www.sovendus.com/datenschutz.

3.6.2 Adtribute

Nous utilisons la plateforme
d’attribution marketing d’Adtribute Software GmbH, Im Hart 32, 82110 Germering,
Allemagne (« Adtribute »), pour analyser l’efficacité de nos actions marketing
et permettre l’attribution des commandes et des interactions sur le site web à
des canaux marketing spécifiques.

Dans ce contexte, les données
personnelles suivantes peuvent notamment être traitées :

•                 
adresse IP ;

•                 
informations sur l’appareil et
le navigateur ;

•                 
URL de référence ;

•                 
données d’interaction et
d’utilisation ;

•                 
données de conversion et de
commande ;

•                 
données de journal techniques ;

•                 
identifiants de cookies ou
identifiants en ligne comparables.

Le traitement est effectué
exclusivement à des fins d’analyse et d’optimisation de nos actions marketing
et pour l’évaluation statistique de l’utilisation de notre site web.

Dans la mesure où des cookies
ou des technologies comparables sont utilisés pour le déploiement d’Adtribute,
l’accès aux informations stockées sur votre équipement terminal s’effectue
exclusivement sur la base de votre consentement conformément à l’article 25, §
1, du TDDDG. Le traitement ultérieur des données personnelles s’effectue sur la
base de votre consentement conformément à l’art. 6, § 1, a) du RGPD.

Nous avons conclu un accord de
sous-traitance avec Adtribute conformément à l’art. 28 du RGPD.

Le consentement peut être
révoqué à tout moment avec effet pour l’avenir via nos paramètres de
consentement.

Vous trouverez plus
d’informations sur le traitement des données par Adtribute dans la politique de
confidentialité d’Adtribute à l’adresse :
https://www.adtribute.io/privacy-policy

3.6.3 Wisepops

Nous utilisons les services de
Wisepops SAS, 49 rue Jean De La Fontaine, 75016 Paris, France (« Wisepops »)
sur notre site web. Wisepops nous aide à optimiser notre site web et nos
activités marketing. Wisepops nous permet d’afficher des pop-ups ciblées, des
bannières et d’autres contenus personnalisés afin d’améliorer nos offres et
l’expérience utilisateur.

Techniquement, Wisepops utilise
des cookies et des technologies similaires pour collecter les informations
suivantes : quelles pages sont visitées, à quelle fréquence et dans quel ordre,
quelles interactions se produisent avec les campagnes affichées (par ex. clics)
et, si vous les fournissez, certaines coordonnées telles que des adresses
e-mail. Les données collectées sont toujours pseudonymisées et ne sont pas
combinées avec d’autres données personnelles (par ex. nom, adresse).

Nous avons conclu un accord de
sous-traitance avec Wisepops.

Des informations sur la
politique de confidentialité de Wisepops sont disponibles ici.

3.6.4 Meta-Pixel

Nos sites web utilisent le
service « Meta-Pixel » à des fins marketing, fourni par Meta Platforms Ireland
Limited, 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Irlande, pour les
personnes situées hors des États-Unis et du Canada, et par Meta Platforms Inc.,
1601 Willow Road, Menlo Park, Californie 94025, États-Unis (collectivement «
Meta Platforms »), pour toutes les autres personnes.

Nous utilisons les pixels Meta
pour analyser l’utilisation générale de nos sites web et suivre l’efficacité de
la publicité (« suivi des conversions »). Nous utilisons également les pixels
Meta pour vous montrer des messages publicitaires personnalisés sur les réseaux
sociaux de Meta Platforms (comme Facebook et Instagram) en fonction de votre
intérêt pour nos produits (« retargeting »). Cela inclut également le
remarketing de groupes cibles via Custom Audience. Les données collectées dans
ce contexte peuvent être transférées par Meta Platforms vers un serveur situé
aux États-Unis pour analyse et y être stockées.

Meta Platforms traite les
données que le service collecte via JavaScript, des cookies et d’autres
technologies sur nos sites web. Il s’agit notamment :

•                 
d’informations d’en-tête HTTP
telles que des informations sur le navigateur utilisé (par ex. user agent,
langue) ;

•                 
d’informations sur des
événements tels que « affichage de page », d’autres propriétés d’objets et des
boutons cliqués par les visiteurs du site web ;

•                 
d’identifiants en ligne tels
que des adresses IP et, le cas échéant, des identifiants liés à l’activité
commerciale de Facebook ou des identifiants d’appareil (tels que des
identifiants publicitaires pour les systèmes d’exploitation mobiles), ainsi que
des informations sur l’état de la désactivation/limitation du suivi
publicitaire.

Meta-Pixel définit et lit les
cookies suivants aux fins indiquées, avec la durée de conservation respective :

•                 
« _fbc » (durée de conservation
: 3 mois) : analyse de l’utilisation et retargeting ;

•                 
« _fbp » (durée de conservation
: 3 mois) : analyse de l’utilisation et retargeting.

La base juridique de ce
traitement de données est votre consentement conformément à l’art. 6, § 1, a)
du RGPD. L’accès aux informations stockées dans l’équipement terminal et leur
stockage s’effectuent alors sur la base des lois de transposition de la directive
ePrivacy des États membres de l’UE, en Allemagne conformément à l’article 25, §
1, du TDDDG. Le transfert de vos données vers les États-Unis et d’autres pays
tiers repose sur votre consentement explicite conformément à l’art. 49, § 1, a)
du RGPD.

Meta Platforms agit en tant
que sous-traitant pour les services de rapprochement, de mesure et d’analyse,
notamment pour analyser l’utilisation de notre site web, rapprocher les
identifiants utilisateurs et créer des rapports sur nos campagnes publicitaires.
Nous avons donc conclu un accord de sous-traitance. Dans le cas où Meta
Platforms Ireland Limited transférerait des données personnelles vers les
États-Unis à ces fins, Meta Platforms Ireland Limited et Meta Platforms
Inc. ont conclu des clauses contractuelles types (décision d’exécution
(UE) 2021/914, module 3) conformément à l’art. 46, § 2, c) du RGPD.

En outre, nous et Meta
Platforms sommes responsables conjoints du traitement des données d’événement
pour le ciblage publicitaire (par la création et la sélection de groupes
cibles), l’envoi de messages commerciaux et transactionnels, l’amélioration de
la diffusion des publicités et la personnalisation des fonctionnalités et du
contenu dans le cadre de l’utilisation du Meta Pixel. Les obligations mutuelles
ont été fixées dans un accord de responsables conjoints, consultable sur le
site web de Meta.

En outre, Meta Platforms
traite les données d’événement pour protéger la sécurité des produits Meta
Platforms, à des fins de recherche et de développement, pour maintenir
l’intégrité des produits et pour les améliorer.

Si vous êtes membre de
Facebook ou Instagram et que vous avez autorisé Meta Platforms à le faire via
les paramètres de confidentialité de votre compte, Facebook ou Instagram
peuvent associer les informations collectées sur votre visite de notre site à
votre compte et les utiliser pour le ciblage publicitaire. Vous pouvez
consulter et modifier les paramètres de confidentialité de votre profil
Facebook à tout moment via les paramètres de votre compte. Vous pouvez empêcher
l’association des données collectées en dehors d’Instagram à des fins
d’affichage de publicité personnalisée sur Instagram via les paramètres de
votre compte Instagram.

Si vous n’avez pas consenti à
l’utilisation des pixels Meta, Meta Platforms n’affichera que de la publicité
générale non sélectionnée sur la base des informations collectées sur vous sur
ce site web.

Vous trouverez plus
d’informations, notamment sur la responsabilité conjointe et les coordonnées de
contact, dans les informations sur la protection des données de Meta Platforms,
notamment sur les réseaux sociaux Facebook et Instagram.

3.6.5 Suivi des conversions Google Ads et remarketing Ads

Nos
sites web utilisent le service « Google Ads », proposé par Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Irlande, pour les personnes de
l’Espace économique européen et de la Suisse, et par Google LLC, 1600
Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (collectivement «
Google »), pour toutes les autres personnes.

Avec
Google Ads, les actions des clients que nous définissons (comme le clic sur une
publicité, les vues de page, les téléchargements) sont enregistrées et
analysées à l’aide du « suivi des conversions Google Ads ». Nous utilisons le «
remarketing Google Ads » pour afficher des messages publicitaires personnalisés
pour nos produits sur les sites web partenaires de Google. Les deux services
utilisent à cette fin des cookies, JavaScript, des pixels et d’autres
technologies. Google traite également les données pour améliorer et développer
davantage ses propres produits et services, pour l’analyse statistique agrégée
des conversions et pour améliorer la qualité et la précision des conversions.
Les données collectées dans ce contexte peuvent être transférées par Google
vers un serveur aux États-Unis pour analyse et y être stockées.

Google
définit les cookies suivants :

•                 
« _gcl_au » (durée de
conservation : 90 jours) : suivi des conversions, stockage des clics sur les
publicités ;

•                 
« _gcl_aw » (durée de
conservation : 90 jours) : suivi des conversions, stockage des clics sur les
publicités ;

•                 
« gac* » (durée de
conservation : 90 jours) : ajout de l’identifiant de clic Google dans l’URL
pour le suivi des conversions (auto-tagging).

La
base juridique de ce traitement de données est votre consentement conformément
à l’art. 6, § 1, a) du RGPD. L’accès aux informations stockées dans
l’équipement terminal et leur stockage s’effectuent alors sur la base des lois
de transposition de la directive ePrivacy des États membres de l’UE, en
Allemagne conformément à l’article 25, § 1, du TDDDG. Le transfert de vos
données vers les États-Unis et d’autres pays tiers repose sur votre
consentement explicite conformément à l’art. 49, § 1, a) du RGPD.

Si
vous utilisez un compte Google, Google peut lier votre historique de navigation
web et d’applications à votre compte Google et utiliser les informations de
votre compte Google pour personnaliser les publicités, en fonction des
paramètres enregistrés dans votre compte Google. Si vous ne souhaitez pas que
ces informations soient liées à votre compte Google, vous devez vous
déconnecter de Google avant d’accéder à notre site web.

Si
vous n’avez pas consenti à l’utilisation de Google Ads, Google n’affichera que
de la publicité générale non sélectionnée sur la base des informations
collectées sur vous sur ce site web. En plus de révoquer votre consentement,
vous avez également la possibilité de désactiver la publicité personnalisée
dans les paramètres publicitaires de Google.

Vous
trouverez plus d’informations dans les notes relatives à l’utilisation des
données et dans la politique de confidentialité de Google.

Nous
utilisons également le service Google Ads Customer Match. Pour les personnes de
l’Espace économique européen et de la Suisse, le fournisseur est Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; pour toutes les
autres personnes, il s’agit de Google LLC, 1600 Amphitheatre Parkway, Mountain
View, CA 94043, États-Unis (ensemble « Google »). Dans ce processus, nous
téléchargeons vers Google, sous forme hachée (SHA-256), des adresses e-mail que
nous avons préalablement reçues de vous. Google compare ces valeurs de hachage
à ses propres données utilisateurs et, en cas de correspondance, les attribue à
des groupes cibles spécifiques (« Customer Match Audiences »). Nous pouvons
ensuite utiliser ces groupes cibles pour vous proposer de la publicité
personnalisée au sein de Google Ads et sur les sites partenaires de Google. Les
données téléchargées sont supprimées par Google dans un délai maximal de 48
heures et sont utilisées exclusivement à des fins de rapprochement. La base
juridique de ce traitement est votre consentement conformément à l’art. 6, § 1,
a) du RGPD ; l’accès aux informations stockées sur votre appareil et leur
stockage reposent en outre sur la réglementation ePrivacy, en Allemagne
conformément à l’article 25, § 1, du TDDDG. Vos données personnelles peuvent
également être transférées à Google LLC aux États-Unis dans ce contexte. Google
a adhéré au Cadre de protection des données UE-États-Unis, si bien que le
transfert repose sur la décision d’adéquation de la Commission européenne
conformément à l’art. 45 du RGPD. Vous pouvez révoquer votre consentement à
tout moment avec effet pour l’avenir. En outre, vous pouvez également
désactiver la publicité personnalisée directement auprès de Google (https://adssettings.google.com/notarget).

3.6.6 Klaviyo

Nous utilisons l’outil « KLAVIYO
», 125 Summer St Floor 6, Boston, MA 02111, États-Unis, à des fins marketing
(par ex. pour l’envoi de notre newsletter et de nos e-mails d’information) et à
des fins d’analyse.

L’objectif de l’utilisation de
KLAVIYO est d’adapter notre offre et nos services à vos intérêts et d’améliorer
nos actions de communication à votre égard. KLAVIYO permet le traitement
électronique des données personnelles, telles que la collecte, l’enregistrement,
le stockage, l’utilisation et la suppression de données, afin de gérer les
relations commerciales, d’effectuer du marketing direct et de permettre la
communication transactionnelle.

Les données traitées comprennent

les personnes de
contact/destinataires (par ex. abonnés à la newsletter) : données
d’identification et de contact (par ex. nom, adresse e-mail, numéro de
téléphone), informations informatiques (par ex. adresses IP, taux d’ouverture
et de clic) et autres informations fournies par l’utilisateur.

Vos données personnelles peuvent
également être transférées par KLAVIYO vers les États-Unis et y être traitées.
KLAVIYO a adhéré au Cadre de protection des données UE-États-Unis, c’est
pourquoi le transfert dans ce cas repose sur la décision d’adéquation pour les
États-Unis conformément à l’art. 45 du RGPD. En outre, nous avons conclu des
clauses contractuelles types avec KLAVIYO (décision d’exécution (UE) 2021/914,
module 2) conformément à l’art. 46, § 2, c) du RGPD.

La base juridique du traitement
de vos données est votre consentement conformément à l’art. 6, § 1, a) du RGPD.
Vous trouverez plus d’informations sur la protection des données chez KLAVIYO à
l’adresse https://www.klaviyo.com/legal.

3.6.7 Unbounce

Nous utilisons le service
d’Unbounce Marketing Solutions Inc., 400-401 West Georgia Street, Vancouver BC,
Canada, V6B 5A1 (« Unbounce »), qui nous fournit des pages dites « landing
pages » que nous créons pour certaines promotions. Sur ces pages de campagne de
notre site web, nous proposons aux personnes intéressées et aux clients des
codes de réduction, des remises ou d’autres avantages, et permettons une
redirection immédiate vers notre site web.

La page promotionnelle est
hébergée par Unbounce et, lorsque vous la visitez, elle enregistre votre
adresse IP, le site web dont vous provenez, le navigateur que vous utilisez, le
user agent, la date et l’heure de votre visite, ainsi que l’appareil et les
données de cookies utilisés (voir également la section 2.1 de la présente
politique de confidentialité). Unbounce utilise des cookies pour mesurer le
succès de notre page promotionnelle. Si vous remplissez un formulaire de
contact sur une page promotionnelle, vos coordonnées seront également
collectées par Unbounce.

Le traitement des données
personnelles nécessaire à la fourniture et au fonctionnement des landing pages
repose sur l’art. 6, § 1, f) du RGPD. Lorsque des cookies ou des technologies
similaires sont utilisés pour l’analyse ou la mesure de la performance de nos
campagnes, ce traitement repose sur votre consentement conformément à l’art. 6,
§ 1, a) du RGPD. L’accès aux informations stockées sur votre appareil est
soumis à la réglementation ePrivacy applicable, y compris l’article 25 du
TDDDG, le cas échéant.

Pour plus d’informations sur le
traitement des données, veuillez consulter la politique de confidentialité
d’Unbounce.

3.6.8 MIDA

Nous utilisons le logiciel d’analyse
et d’optimisation MIDA de BSS Commerce, Viwaseen Tower, Nam Tu Liem Dist.,
Hanoï, Vietnam, sur notre boutique Shopify pour améliorer votre expérience
d’achat. MIDA collecte des informations sur la manière dont vous utilisez notre
boutique, telles que les pages sur lesquelles vous cliquez, la façon dont vous
faites défiler et les fonctionnalités avec lesquelles vous interagissez.
L’utilisation de MIDA repose sur votre consentement conformément à l’art. 6, §
1, a) du RGPD. Vous pouvez révoquer ce consentement à tout moment. Vous
trouverez plus d’informations sur le traitement des données par MIDA dans la
politique de confidentialité de MIDA : https://mida-app.io/privacy-policy

3.6.9 Shopify Analytics

Nous utilisons Shopify
Analytics, fourni aux personnes de l’Espace économique européen par Shopify
International Limited, Irlande. Shopify Analytics nous permet d’évaluer statistiquement
l’utilisation de notre boutique en ligne, de créer des rapports sur la
performance de la boutique et des produits, et d’optimiser notre offre. Dans ce
contexte, votre adresse IP, des informations sur votre navigateur, votre
système d’exploitation et votre appareil, les pages et produits consultés, les
requêtes de recherche, l’URL de référence, la date et la durée de votre visite,
les identifiants de cookies et d’appareil, votre localisation approximative,
ainsi que des informations sur les paniers, commandes et conversions peuvent
être traités. Shopify utilise des cookies, des pixels et des technologies
similaires à cette fin. La base juridique est votre consentement conformément à
l’art. 6, § 1, a) du RGPD ; l’accès aux informations sur votre appareil ou leur
stockage repose sur l’article 25, § 1, du TDDDG. Shopify conserve généralement
les données pendant la durée nécessaire aux fins de traitement respectives et
pour se conformer aux obligations légales. Les données peuvent également être
transférées vers le Canada, les États-Unis et d’autres localisations. Shopify
s’appuie notamment sur des règles d’entreprise contraignantes approuvées pour
les transferts intragroupe depuis l’Espace économique européen ; la décision
d’adéquation de la Commission européenne peut également s’appliquer au Canada.
Vous trouverez plus d’informations dans la politique de confidentialité de
Shopify.

3.6.10 Google Tag Manager

Notre site web utilise
le service Google Tag Manager, fourni aux personnes de l’Espace économique
européen et de la Suisse par Google Ireland Limited, Gordon House, Barrow
Street, Dublin 4, Irlande, et à toutes les autres personnes par Google LLC,
1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (collectivement
« Google »).

Google Tag Manager est
utilisé exclusivement pour gérer les outils du site web en intégrant des
balises dites de site web. Une balise est un élément intégré dans le code
source de notre site web afin d’exécuter un outil, par exemple via des scripts.
Concernant les outils facultatifs, ceux-ci ne sont intégrés par Google Tag
Manager qu’avec votre consentement. Google Tag Manager utilise JavaScript et
n’utilise généralement pas de cookies.

La base juridique est
l’art. 6, § 1, f) du RGPD, fondée sur notre intérêt légitime à intégrer et
gérer de manière simple plusieurs balises sur notre site web.

Afin de garantir la
stabilité et la fonctionnalité, Google collecte des informations sur les
balises intégrées par notre site web lorsque Google Tag Manager est utilisé.
Toutefois, Google Tag Manager ne stocke généralement aucune donnée personnelle
au-delà des données nécessaires pour établir la connexion, et ne stocke
notamment aucune donnée sur le comportement d’utilisation ou les pages
visitées.

Nous avons conclu un
accord de sous-traitance avec Google Ireland Limited. Lorsque Google Ireland
Limited transfère des données personnelles à Google LLC aux États-Unis, Google
LLC est certifiée dans le cadre du Cadre de protection des données
UE-États-Unis, ce qui signifie que le transfert repose sur la décision
d’adéquation de la Commission européenne pour les États-Unis conformément à
l’art. 45 du RGPD. En outre, Google Ireland Limited et Google LLC ont conclu
des clauses contractuelles types (décision d’exécution de la Commission (UE)
2021/914, module 3) conformément à l’art. 46, § 2, c) du RGPD.

Vous trouverez plus
d’informations sur le traitement des données personnelles par Google à
l’adresse : https://business.safety.google/privacy/.

3.6.11 GroPulse GTM & Data Layer

Nous utilisons
l’application Shopify « GroPulse GTM & Data Layer », fournie par Muhek
Digital Innovations LLC (« GroPulse »). L’outil est utilisé pour l’intégration
technique et la configuration de Google Tag Manager et nous aide à gérer notre
suivi des conversions. En particulier, des identifiants utilisateur et de mesure, des horodatages,
des événements de conversion personnalisés et des paramètres liés à Google Tag
Manager, au pixel de suivi et au suivi côté serveur sont stockés dans le
stockage local HTML de votre appareil. La plupart de
ces informations sont supprimées à la fin de votre session ; l’identifiant
utilisateur et l’horodatage stockés sous gropulse_gtm_sse restent stockés
au-delà de la fin de la session. La base juridique du traitement est votre
consentement conformément à l’art. 6, § 1, a) du RGPD ; l’accès aux
informations sur votre appareil et leur stockage reposent sur l’article 25, §
1, du TDDDG.

Vous trouverez
plus d’informations dans la politique de confidentialité de GroPulse.

3.6.12 Merchant Center Analytics

Nous utilisons
les fonctions d’analyse et de conversion de Google Merchant Center (« Merchant
Center Analytics »), fournies aux personnes de l’Espace économique européen et
de la Suisse par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,
Irlande, et à toutes les autres personnes par Google LLC, 1600 Amphitheatre
Parkway, Mountain View, CA 94043, États-Unis (collectivement « Google »). Ce
service nous permet d’évaluer la performance de nos fiches produits sur Google
et de déterminer si les interactions avec nos fiches produits entraînent des
achats ou d’autres actions que nous définissons. Dans ce contexte, votre
adresse IP, des identifiants de cookies et d’appareil, des informations sur le
navigateur et l’appareil, des fiches produits cliquées, des identifiants de
clic et de campagne, des pages consultées, ainsi que des informations sur les
achats et autres événements de conversion peuvent être traités. Le balisage
automatique des URL, des balises Google, des cookies et des technologies comparables
peuvent être utilisés à cette fin. La base juridique est votre consentement
conformément à l’art. 6, § 1, a) du RGPD ; l’accès aux informations sur votre
appareil ou leur stockage repose sur l’article 25, § 1, du TDDDG. Les données
peuvent également être traitées par Google LLC aux États-Unis ; Google LLC est
certifiée dans le cadre du Cadre de protection des données UE-États-Unis, ce
qui signifie que le transfert peut reposer sur la décision d’adéquation de la
Commission européenne. Vous trouverez plus d’informations dans la politique de
confidentialité de Google.

3.7 Plugins de réseaux sociaux

Notre site web utilise des plugins de réseaux sociaux sous forme de
boutons et de liens qui vous redirigent vers notre présence sur des réseaux
sociaux externes, tels que Facebook, Instagram, TikTok, Spotify et Pinterest.

Ces plugins sont mis en œuvre sous forme de simples liens sortants.
Lorsque vous cliquez sur un tel bouton, vous êtes redirigé vers la plateforme
de réseau social concernée. Ce n’est qu’au moment de la redirection que des
données peuvent être transmises au fournisseur concerné, y compris votre
adresse IP et l’information selon laquelle vous avez accédé à notre site web
via le lien correspondant.

Nous ne transmettons aucune donnée personnelle aux fournisseurs de
ces réseaux sociaux, sauf si vous interagissez activement avec le plugin
concerné en cliquant sur celui-ci. Dans ce cas, le traitement des données est
effectué sous la responsabilité du fournisseur de réseau social concerné,
conformément à ses politiques de confidentialité.

Pour plus d’informations sur le traitement des données par les
réseaux sociaux respectifs, veuillez consulter leurs politiques de
confidentialité.

Facebook : https://www.facebook.com/privacy/policy/

Instagram :
https://www.facebook.com/privacy/policy/

TikTok :
https://www.tiktok.com/legal/page/us/privacy-policy/en

Pinterest : https://policy.pinterest.com/en/privacy-policy

Spotify : https://www.spotify.com/de/legal/privacy-policy/

3.7.1 Google Maps

Notre site web utilise le
service de cartographie Google Maps, proposé aux personnes de l’Espace
économique européen et de la Suisse par Google Ireland Limited, Gordon House,
Barrow Street, Dublin 4, Irlande, et à toutes les autres personnes par Google LLC,
1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (collectivement
« Google »).

Pour que le matériel
cartographique Google que nous utilisons soit intégré et affiché dans votre
navigateur web, votre navigateur web doit se connecter à un serveur Google
lorsque vous visitez notre site web, serveur qui peut également être situé aux
États-Unis. En outre, Google Maps utilise JavaScript pour fournir la
fonctionnalité du service de cartographie, ce qui implique un accès aux
informations stockées sur votre appareil.

La base juridique de ce
traitement de données est votre consentement conformément à l’art. 6, § 1, a)
du RGPD. L’accès aux informations sur votre appareil et leur stockage
s’effectuent sur la base des lois nationales de transposition de la directive
ePrivacy de l’UE dans les États membres respectifs ; en Allemagne, cela est
régi par l’article 25, § 1, du TDDDG.

Vos données personnelles
peuvent également être transférées par Google Ireland Limited à Google LLC aux
États-Unis. Google LLC a adhéré au Cadre de protection des données
UE-États-Unis ; ces transferts reposent donc sur la décision d’adéquation de la
Commission européenne pour les États-Unis conformément à l’art. 45 du RGPD.

En intégrant le matériel
cartographique, Google reçoit l’information selon laquelle une page de notre
site web a été consultée depuis l’adresse IP de votre appareil. Si vous accédez
au service Google Maps sur notre site web alors que vous êtes connecté à votre
profil Google, Google peut également associer cet événement à votre profil
Google. Si vous ne souhaitez pas être associé à votre profil Google, vous devez
vous déconnecter de Google avant d’accéder à notre page de contact. Google
stocke vos données et les utilise à des fins publicitaires et d’études de
marché, ainsi que pour personnaliser l’affichage de Google Maps.

Pour plus d’informations,
veuillez consulter la politique de confidentialité de Google et les conditions de service supplémentaires pour Google Maps.

Nous maintenons une présence en ligne sur les réseaux sociaux afin de communiquer avec les clients et prospects et de fournir des informations sur nos produits. Les données des utilisateurs sont traitées par les réseaux sociaux concernés, généralement à des fins d’études de marché et de publicité. Cela permet de créer des profils utilisateurs basés sur les centres d’intérêt des utilisateurs. À cette fin, des cookies et d’autres identifiants sont stockés sur les appareils des personnes concernées. Sur la base de ces profils utilisateurs, des publicités sont ensuite diffusées au sein des réseaux sociaux, mais aussi sur des sites web tiers.

Dans le cadre de la gestion de nos présences en ligne, nous pouvons avoir accès à des informations telles que des statistiques sur l’utilisation de nos présences en ligne fournies par les réseaux sociaux. Ces statistiques sont agrégées et peuvent inclure des informations démographiques (par ex. âge, sexe, région), ainsi que des données sur l’interaction avec nos présences en ligne (par ex. « j’aime ») et les publications et contenus partagés par leur intermédiaire. Celles-ci peuvent
également fournir des informations sur les centres d’intérêt des utilisateurs
et sur les contenus et sujets qui les intéressent particulièrement. Nous pouvons également utiliser ces informations pour adapter le design ainsi que nos activités et contenus sur la présence en ligne et les optimiser pour notre public. Les détails et liens vers les données des réseaux sociaux auxquelles nous pouvons accéder en tant qu’exploitants de la présence en ligne figurent dans la liste ci-dessous. La collecte et l’utilisation de ces statistiques sont généralement soumises à une responsabilité conjointe partagée.

La base juridique du traitement des données est l’art. 6, § 1, f) du RGPD, sur la base de notre intérêt légitime à une information et une communication efficaces avec les utilisateurs, ou l’art. 6, § 1, b) du RGPD, afin de rester en contact avec nos clients et de les informer, ainsi que pour mener des mesures précontractuelles avec les personnes intéressées.

Si vous disposez d’un compte auprès du réseau social, il est possible que nous puissions voir vos informations et contenus disponibles publiquement lorsque nous consultons votre profil. En outre, le réseau social peut nous permettre de vous contacter. Cela peut se faire par des messages directs ou des publications. La communication via le réseau social relève de la responsabilité de celui-ci en tant que service de messagerie et plateforme.

Veuillez consulter les avis de protection des données du réseau social concerné pour connaître la base juridique du traitement des données effectué par les réseaux sociaux sous leur propre responsabilité. Vous trouverez également plus d’informations sur le traitement des données concerné et les options pour s’y opposer aux liens suivants.

Nous tenons à souligner que les demandes relatives à la protection des données peuvent être adressées le plus efficacement possible au fournisseur du réseau social concerné, car seuls ces fournisseurs ont accès aux données et peuvent prendre les mesures appropriées directement. Si vous nous contactez avec votre demande, nous la transmettrons au fournisseur du réseau social. Voici une liste des réseaux sociaux sur lesquels nous gérons des présences en ligne :

• Facebook (États-Unis et Canada : Facebook Inc., 1601 Willow Road, Menlo Park, Californie 94025, États-Unis ; tous les autres pays : Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Irlande)
• Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Irlande)
• Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande)
• X (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irlande)
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande)
• Xing/Kununu (XING SE, Dammtorstraße 30, 20354 Hambourg, Allemagne)
• Pinterest. Politique de confidentialité/désinscription : https://policy.pinterest.com/fr/privacy-policy
• TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande, et TikTok Information Technologies UK Limited, 4 Lindsey Street, Londres, EC1A 9HP, Royaume-Uni)

Nous ne transmettrons les données que nous avons collectées que si :

• vous avez donné votre consentement exprès conformément à l’art. 6, § 1, a) du RGPD,
• la transmission est nécessaire conformément à l’art. 6, § 1, f) du RGPD pour la constatation, l’exercice ou la défense de droits en justice, et qu’il n’y a pas lieu de supposer que vous avez un intérêt légitime supérieur à la non-divulgation de vos données,
• nous sommes légalement obligés de transmettre vos données conformément à l’art. 6, § 1, c) du RGPD, ou
• cela est légalement admissible et nécessaire à l’exécution d’un contrat avec vous ou à la mise en œuvre de mesures précontractuelles effectuées à votre demande, conformément à l’art. 6, § 1, b) du RGPD.

Une partie du traitement des données peut être effectuée par nos prestataires de services. En plus des prestataires de services mentionnés dans la présente déclaration de protection des données, cela peut inclure notamment des centres de données qui hébergent notre site web et nos bases de données, des fournisseurs de logiciels, des prestataires de services informatiques qui maintiennent nos systèmes, des agences, des sociétés d’études de marché, des sociétés du groupe et des cabinets de conseil. Si nous transmettons des données à nos prestataires de services, ceux-ci ne peuvent les utiliser que pour accomplir leurs tâches. Nous avons sélectionné et mandaté nos prestataires de services avec soin. Ils sont contractuellement liés par nos instructions, disposent des mesures techniques et organisationnelles appropriées pour protéger les droits des personnes concernées et sont régulièrement contrôlés par nous.

En outre, des données peuvent être divulguées dans le cadre de demandes officielles, d’ordonnances judiciaires et de procédures judiciaires, si cela est nécessaire aux fins de poursuites ou d’exécution légales.

Comme stipulé dans la présente politique de confidentialité, nous utilisons des services dont les fournisseurs sont parfois établis dans des pays dits tiers (hors de l’Union européenne ou de l’Espace économique européen) ou y traitent des données personnelles, c’est-à-dire des pays dont le niveau de protection des données ne correspond pas à celui de l’Union européenne.

Dans la mesure où cela est le cas et que la Commission européenne n’a pas rendu de décision d’adéquation (art. 45 du RGPD) pour ces pays, nous avons pris les précautions appropriées pour garantir un niveau adéquat de protection des données pour tout transfert de données. Cela inclut, entre autres, les clauses contractuelles types de l’Union européenne ou des règles internes contraignantes en matière de protection des données. Lorsque cela n’est pas possible, nous fondons le transfert de données sur les exceptions prévues à l’art. 49 du RGPD, notamment votre consentement exprès ou la nécessité du transfert pour l’exécution d’un contrat ou la mise en œuvre de mesures précontractuelles.

Si un transfert vers un pays tiers est prévu et qu’aucune décision d’adéquation ni garanties appropriées ne sont en place, il est possible qu’il existe un risque que les autorités de ce pays accèdent à vos données sans garanties équivalentes à celles de l’Union européenne.

En principe, nous ne conservons les données personnelles que le temps nécessaire pour atteindre les finalités pour lesquelles nous les avons collectées.

Après cela, nous supprimons immédiatement les données, sauf si nous en avons encore besoin jusqu’à l’expiration du délai de prescription légal à des fins probatoires pour des réclamations civiles ou en raison d’obligations légales de conservation. À des fins probatoires, nous devons conserver les données contractuelles pendant trois ans à compter de la fin de l’année au cours de laquelle la relation commerciale avec vous prend fin. Toute réclamation se prescrit conformément au délai de prescription légal, mais pas avant ce moment. Même après cela, nous devons encore conserver certaines de vos données pour des raisons comptables. Nous y sommes tenus en raison des exigences légales de documentation qui peuvent résulter du code de commerce allemand, du code fiscal allemand, de la loi bancaire allemande, de la loi allemande sur le blanchiment d’argent et de la loi allemande sur le négoce de titres.

Les délais de conservation des documents précisés dans ces lois varient de deux à dix ans.

Vous disposez à tout moment des droits des personnes concernées formulés dans les art. 15 à 21 et dans l’art. 77 du RGPD :

• Droit de révoquer votre consentement ;
• Droit de vous opposer au traitement de vos données personnelles (art. 21 du RGPD) ;
• Droit d’obtenir des informations sur vos données personnelles traitées par nous (art. 15 du RGPD) ;
• Droit de rectification de vos données personnelles stockées de manière incorrecte par nous (art. 16 du RGPD) ;
• Droit à l’effacement de vos données personnelles (art. 17 du RGPD) ;
• Droit à la limitation du traitement de vos données personnelles (art. 18 du RGPD) ;
• Droit à la portabilité de vos données personnelles (art. 20 du RGPD) ;
• Droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77 du RGPD).

Pour exercer les droits décrits ici, vous pouvez nous contacter à tout moment en utilisant les coordonnées indiquées plus haut. Cela s’applique également si vous souhaitez recevoir des copies des garanties attestant d’un niveau adéquat de protection des données. Pour autant que les exigences légales respectives soient remplies, nous donnerons suite à votre demande relative à la protection des données.

Vos demandes visant à faire valoir des droits en matière de protection des données et nos réponses à celles-ci seront conservées à des fins de documentation pendant une période maximale de trois ans et, dans certains cas, pendant une période plus longue si cela est nécessaire pour faire valoir, exercer ou défendre des droits en justice. La base juridique est l’art. 6, § 1, f) du RGPD, fondée sur notre intérêt à nous défendre contre d’éventuelles réclamations civiles conformément à l’art. 82 du RGPD, à éviter des sanctions conformément à l’art. 83 du RGPD et à remplir nos obligations de responsabilité conformément à l’art. 5, § 2, du RGPD.

Vous avez le droit de révoquer à tout moment le consentement que vous nous avez donné. Par conséquent, nous ne poursuivrons plus à l’avenir le traitement des données fondé sur ce consentement. La révocation du consentement n’affecte pas la licéité du traitement effectué sur la base du consentement jusqu’à la révocation.

Si nous traitons vos données sur la base d’intérêts légitimes, vous avez le droit de vous opposer à tout moment au traitement de vos données pour des motifs liés à votre situation particulière.
Si vous vous opposez au traitement des données à des fins de marketing direct,
vous disposez d’un droit d’opposition général, que nous mettrons en œuvre sans
que vous ayez à justifier de motifs.

Si vous souhaitez exercer votre droit de révocation ou d’opposition, il suffit d’envoyer un message informel aux coordonnées indiquées plus haut.

Enfin, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données. Vous pouvez par exemple faire valoir ce droit devant une autorité de contrôle de l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation alléguée s’est produite. À Francfort-sur-le-Main, où nous avons notre siège, l’autorité de contrôle compétente est la Commissaire à la protection des données et à la liberté
d’information de Hesse, Gustav Stresemann-Ring 1, 65189 Wiesbaden, Allemagne.

Nous mettons occasionnellement à jour la présente déclaration de protection des données, par exemple lorsque nous adaptons notre site web ou lorsque les exigences légales ou réglementaires évoluent.