Politique de confidentialité

Informations sur la protection des données conformément à l’art. 13 du RGPD

Nom et adresse du responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) et des autres dispositions relatives à la protection des données est :

NASH Vertical Brands GmbH
Schwarzottstraße 2a
2620 Neunkirchen
Autriche

info@nash.eu

Informations générales sur le traitement des données

Base juridique du traitement des données à caractère personnel

Conformément à l’art. 13 du RGPD, nous vous informons des bases juridiques de nos traitements de données. Lorsque la base juridique n’est pas précisée dans les présentes informations sur la protection des données, les règles suivantes s’appliquent :
La base juridique pour le recueil du consentement est l’art. 6, par. 1, point a, en relation avec l’art. 7 du RGPD. La base juridique du traitement nécessaire à l’exécution de nos prestations, à la mise en œuvre de mesures contractuelles ainsi qu’à la réponse aux demandes est l’art. 6, par. 1, point b, du RGPD. La base juridique du traitement nécessaire au respect de nos obligations légales est l’art. 6, par. 1, point c, du RGPD. Lorsque le traitement de vos données est nécessaire aux fins des intérêts légitimes poursuivis par notre entreprise ou par un tiers et que les intérêts, les droits fondamentaux et les libertés de la personne concernée ne prévalent pas sur ces intérêts, l’art. 6, par. 1, point f, du RGPD constitue la base juridique du traitement. Lorsque des intérêts vitaux de la personne concernée ou d’une autre personne physique rendent nécessaire un traitement de données à caractère personnel, l’art. 6, par. 1, point d, du RGPD constitue la base juridique.

Effacement des données et durée de conservation

Nous respectons les principes de minimisation des données conformément à l’art. 5, par. 1, point c, du RGPD et de limitation de la conservation conformément à l’art. 5, par. 1, point e, du RGPD. Nous ne conservons vos données à caractère personnel que pendant la durée nécessaire à la réalisation des finalités mentionnées ici ou pendant les délais de conservation prévus par la loi. Lorsque la finalité concernée disparaît ou que ces délais expirent, les données correspondantes sont supprimées dans les meilleurs délais.

Information sur le transfert de données vers des pays tiers

Notre site intègre également des outils d’entreprises établies dans des pays tiers. Lorsque ces outils sont actifs, vos données à caractère personnel peuvent être transmises aux serveurs des entreprises concernées. Le niveau de protection des données dans les pays tiers ne correspond généralement pas au droit de l’Union européenne en matière de protection des données. Il existe donc un risque que vos données soient communiquées aux autorités de ces États. Nous n’avons aucune influence sur ces traitements.

Liens externes

Ce site peut contenir des liens vers des sites de tiers ou vers d’autres sites relevant de notre responsabilité. Si vous suivez un lien vers un site qui ne relève pas de notre responsabilité, veuillez noter que ce site dispose de ses propres informations sur la protection des données. Nous n’assumons aucune responsabilité pour ces sites externes ni pour leurs informations sur la protection des données. Avant d’utiliser ces sites, vérifiez donc que vous acceptez leurs politiques de confidentialité.

Les liens externes sont reconnaissables au fait qu’ils sont affichés dans une couleur légèrement différente du reste du texte ou qu’ils sont soulignés. Votre curseur vous indique également qu’il s’agit d’un lien externe lorsque vous le placez dessus. Ce n’est qu’au moment où vous cliquez sur un lien externe que vos données à caractère personnel sont transmises à la destination du lien. L’exploitant de l’autre site reçoit notamment votre adresse IP, l’heure à laquelle vous avez cliqué sur le lien, la page sur laquelle vous avez cliqué ainsi que d’autres informations décrites dans la politique de confidentialité du fournisseur concerné. 

Veuillez également noter que certains liens peuvent entraîner un transfert de données en dehors de l’Espace économique européen. Des autorités étrangères pourraient alors avoir accès à vos données. Il est possible que vous ne disposiez d’aucun recours contre ces accès aux données. Si vous ne souhaitez pas que vos données à caractère personnel soient transmises à la destination du lien ou qu’elles soient exposées à un accès indésirable par des autorités étrangères, veuillez ne pas cliquer sur ces liens. 

Droits de la personne concernée

En tant que personne concernée au sens du RGPD, vous pouvez exercer différents droits. Les droits prévus par le RGPD sont le droit d’accès (article 15), le droit de rectification (article 16), le droit à l’effacement (article 17), le droit à la limitation du traitement (article 18), le droit d’opposition (article 21), le droit d’introduire une réclamation auprès d’une autorité de contrôle et le droit à la portabilité des données (article 20).

Droit de retirer votre consentement :

Certains traitements de données ne peuvent avoir lieu qu’avec votre consentement exprès. Vous pouvez retirer à tout moment le consentement que vous avez donné. Le retrait du consentement n’affecte toutefois pas la licéité du traitement effectué avant ce retrait.

Droit d’opposition :

Lorsque le traitement est fondé sur l’art. 6, par. 1, point e ou f, du RGPD, vous pouvez, en tant que personne concernée et pour des raisons tenant à votre situation particulière, vous opposer à tout moment au traitement des données à caractère personnel vous concernant. Ce droit s’applique également au profilage fondé sur ces dispositions au sens de l’art. 4, point 4, du RGPD. À moins que nous ne démontrions l’existence de motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement ne serve à la constatation, à l’exercice ou à la défense de droits en justice, nous cesserons de traiter vos données après votre opposition.

Lorsque des données à caractère personnel sont traitées à des fins de prospection directe, vous avez également le droit de vous opposer à tout moment à ce traitement. Il en va de même pour le profilage lié à la prospection directe. Dans ce cas également, nous ne traiterons plus les données à caractère personnel dès que vous vous y opposez.

Droit d’introduire une réclamation auprès d’une autorité de contrôle :

Si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD, vous avez, sans préjudice de tout autre recours administratif ou juridictionnel, le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée.

Droit à la portabilité des données :

Lorsque vos données sont traitées de manière automatisée sur la base de votre consentement ou de l’exécution d’un contrat, vous avez le droit de recevoir ces données dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de demander leur transmission et leur mise à disposition à un autre responsable du traitement, dans la mesure où cela est techniquement possible.

Droit d’accès, de rectification et d’effacement :

Vous avez le droit d’obtenir des informations sur les données à caractère personnel vous concernant qui sont traitées, notamment sur la finalité du traitement, les catégories de données, les destinataires et la durée de conservation. Pour toute question à ce sujet ou concernant vos données à caractère personnel, vous pouvez bien entendu nous contacter par les moyens indiqués dans les mentions légales.

Droit à la limitation du traitement :

Vous pouvez demander à tout moment la limitation du traitement de vos données à caractère personnel. Pour cela, l’une des conditions suivantes doit être remplie : 

  • Vous contestez l’exactitude des données à caractère personnel. Pendant la durée nécessaire à la vérification de leur exactitude, vous avez le droit de demander la limitation du traitement.

  • Si le traitement est illicite, vous pouvez demander la limitation de l’utilisation des données au lieu de leur effacement.

  • Si nous n’avons plus besoin de vos données à caractère personnel aux fins du traitement, mais que vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice, vous pouvez demander la limitation du traitement au lieu de leur effacement.

  • Si vous vous opposez au traitement conformément à l’art. 21, par. 1, du RGPD, une mise en balance de vos intérêts et des nôtres est effectuée. Dans l’attente de cette mise en balance, vous avez le droit de demander la limitation du traitement.

La limitation du traitement signifie que, hormis leur conservation, les données à caractère personnel ne peuvent être traitées qu’avec votre consentement, pour la constatation, l’exercice ou la défense de droits en justice, pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs importants d’intérêt public de l’Union ou d’un État membre.

Mise à disposition du site web (hébergeur)

Notre site est hébergé par :

Shopify International Ltd.
2nd Floor 1 and 2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32
Irlande

Lorsque vous consultez notre site, nous collectons et enregistrons automatiquement des informations dans des fichiers journaux du serveur. Votre navigateur transmet automatiquement ces informations à notre serveur ou au serveur de notre hébergeur.

Il s’agit des données suivantes :

  • Adresse IP de l’appareil du visiteur du site

  • Appareil utilisé

  • Nom d’hôte de l’ordinateur accédant au site

  • Système d’exploitation du visiteur

  • Type et version du navigateur

  • Nom du fichier consulté

  • Heure de la requête au serveur

  • Volume de données

  • Information indiquant si la récupération des données a réussi

Ces données ne sont pas recoupées avec d’autres sources de données.

Au lieu d’exploiter ce site sur notre propre serveur, nous pouvons également le faire héberger sur le serveur d’un prestataire externe, l’hébergeur indiqué ci-dessus. Les données à caractère personnel collectées par ce site sont alors enregistrées sur les serveurs de l’hébergeur. En plus des données mentionnées ci-dessus, l’hébergeur peut notamment enregistrer pour notre compte les demandes de contact, les coordonnées, les noms, les données d’accès au site, les métadonnées et données de communication, les données contractuelles ainsi que d’autres données générées via un site web.

La base juridique du traitement de ces données est l’art. 6, par. 1, point f, du RGPD. Notre intérêt légitime réside dans l’affichage techniquement fiable et l’optimisation de ce site. Lorsque le site est consulté afin d’engager des négociations contractuelles avec nous ou de conclure un contrat, l’art. 6, par. 1, point b, du RGPD constitue une base juridique supplémentaire.  Si nous avons mandaté un hébergeur, un contrat de sous-traitance du traitement a été conclu avec ce prestataire.

Utilisation de Local Storage Items, Session Storage Items et cookies

Notre site utilise des Local Storage Items, des Session Storage Items et/ou des cookies. Le Local Storage est un mécanisme permettant de stocker des données dans le navigateur de votre appareil. Ces données contiennent généralement des préférences utilisateur, par exemple le mode « jour » ou « nuit » d’un site, et sont conservées jusqu’à ce que vous les supprimiez manuellement. Le Session Storage est très similaire au Local Storage, mais la durée de conservation est limitée à la session en cours, c’est-à-dire jusqu’à la fermeture de l’onglet actuel. Les Session Storage Items sont ensuite supprimés de votre appareil. Les cookies sont des informations qu’un serveur web, c’est-à-dire un serveur fournissant des contenus web, dépose sur votre appareil afin de pouvoir l’identifier. Ils sont soit enregistrés temporairement pour la durée d’une session, auquel cas les cookies de session sont supprimés à la fin de votre visite, soit conservés de manière permanente sur votre appareil jusqu’à ce que vous les supprimiez vous-même ou que votre navigateur les supprime automatiquement.

Ces éléments peuvent également être enregistrés sur votre appareil par des entreprises tierces lorsque vous accédez à notre site (Third-Party Requests). Cela nous permet, en tant qu’exploitant, et à vous, en tant que visiteur de ce site, d’utiliser certains services de tiers installés sur ce site. Il peut par exemple s’agir du traitement de services de paiement ou de l’affichage de vidéos.

Ces mécanismes peuvent être utilisés de nombreuses façons. Ils peuvent améliorer le fonctionnement d’un site, gérer les fonctions du panier, renforcer la sécurité et le confort d’utilisation et permettre d’analyser les flux et le comportement des visiteurs. Leur qualification au regard de la protection des données dépend de leur fonction. Lorsqu’ils sont nécessaires au fonctionnement du site et à la mise à disposition de certaines fonctionnalités, comme le panier, ou qu’ils servent à optimiser le site, par exemple au moyen de cookies mesurant le comportement des visiteurs, ils sont utilisés sur la base de l’art. 6, par. 1, point f, du RGPD. En tant qu’exploitant du site, nous avons un intérêt légitime à enregistrer des Local Storage Items, des Session Storage Items  et des cookies afin de fournir nos services de manière techniquement fiable et optimisée. Dans tous les autres cas, les Local Storage Items, les Session Storage Items et les cookies ne sont enregistrés qu’avec votre consentement exprès (art. 6, par. 1, point a, du RGPD).

Lorsque des Local Storage Items, des Session Storage Items ou des cookies de tiers sont utilisés ou qu’ils le sont à des fins d’analyse, nous vous en informons séparément dans les présentes informations sur la protection des données. Le consentement nécessaire vous est demandé et peut être retiré à tout moment.

Utilisation de services externes

Notre site utilise des services externes, c’est-à-dire des services de fournisseurs tiers intégrés à notre site. Cela peut avoir différentes raisons, par exemple l’intégration de vidéos ou la sécurité du site. Lors de l’utilisation de ces services, des données à caractère personnel sont également transmises aux fournisseurs concernés. Lorsque nous ne disposons pas d’un intérêt légitime à utiliser ces services, nous recueillons, avant leur utilisation, votre consentement en tant que visiteur du site, lequel peut être retiré à tout moment (art. 6, par. 1, point a, du RGPD).

Réseau d’affiliation

Dans le cadre d’un ou de plusieurs programmes d’affiliation, des publicités et des liens vers les sites de nos partenaires publicitaires sont intégrés à ce site. Ils peuvent nous permettre de percevoir une rémunération publicitaire, par exemple si vous effectuez un achat auprès d’un partenaire. Nos partenaires utilisent à cette fin des cookies ou des technologies de reconnaissance comparables, telles que le fingerprinting de l’appareil, afin de retracer l’origine des commandes. Ils peuvent ainsi reconnaître que vous avez cliqué sur le lien correspondant sur notre site.

Le traitement n’a lieu que si vous consentez à ce traitement de données via notre bandeau de consentement sur le site. La base juridique de ce traitement est votre consentement (art. 6, par. 1, point a, du RGPD). Sans votre consentement, le traitement décrit ci-dessus n’a pas lieu. Si vous retirez votre consentement, par exemple via le bandeau de consentement ou les autres possibilités prévues sur ce site, nous mettons fin à ce traitement. La licéité du traitement effectué jusqu’au retrait n’en est pas affectée.

AWIN

Nous utilisons le service AWIN sur notre site. Le fournisseur du service est AWIN AG, Eichhornstraße 3, 10785 Berlin, Allemagne.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://www.awin.com/at/datenschutzerklarung.

Analytics

Afin d’analyser le comportement des utilisateurs, nous traitons des données à caractère personnel des visiteurs de notre site. L’analyse des données obtenues nous permet de recueillir des informations sur l’utilisation des différents composants de notre site et d’en améliorer la convivialité. Les outils d’analyse utilisés peuvent par exemple permettre de créer des profils d’utilisateurs afin de diffuser des messages publicitaires ciblés ou fondés sur les centres d’intérêt, de reconnaître les visiteurs lors d’une prochaine visite, de mesurer leur comportement de clic et de défilement ainsi que leurs téléchargements, de créer des cartes de chaleur, d’identifier les pages consultées, de mesurer la durée des visites ou les taux de rebond et de retracer l’origine des visiteurs, par exemple la ville, le pays ou le site d’origine. Les outils d’analyse nous aident ainsi à améliorer nos activités d’étude de marché et de marketing.

Le traitement n’a lieu que si vous consentez à ce traitement de données via notre bandeau de consentement sur le site. La base juridique de ce traitement est votre consentement (art. 6, par. 1, point a, du RGPD). Sans votre consentement, le traitement décrit ci-dessus n’a pas lieu. Si vous retirez votre consentement, par exemple via le bandeau de consentement ou les autres possibilités prévues sur ce site, nous mettons fin à ce traitement. La 

licéité du traitement effectué jusqu’au retrait n’en est pas affectée.

Bugsnag

Nous utilisons le service Bugsnag sur notre site. Le fournisseur du service est SmartBear Software Inc., 110 Sutter Street, San Francisco, CA 94104, États-Unis.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers, les États-Unis. Le fournisseur est certifié dans le cadre du EU-U.S. Data Privacy Framework et offre donc un niveau de protection des données adéquat.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://smartbear.com/privacy/.

Google Analytics

Nous utilisons le service Google Analytics sur notre site. Le fournisseur du service est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers, les États-Unis. Le fournisseur est certifié dans le cadre du EU-U.S. Data Privacy Framework et offre donc un niveau de protection des données adéquat.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://business.safety.google/privacy.

LinkedIn Insight Tag

Nous utilisons le service LinkedIn Insight Tag sur notre site. Le fournisseur du service est LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers, les États-Unis. Le fournisseur est certifié dans le cadre du EU-U.S. Data Privacy Framework et offre donc un niveau de protection des données adéquat.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://www.linkedin.com/legal/privacy-policy.

Microsoft Clarity

Nous utilisons le service Microsoft Clarity sur notre site. Le fournisseur du service est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers, les États-Unis. Le fournisseur est certifié dans le cadre du EU-U.S. Data Privacy Framework et offre donc un niveau de protection des données adéquat.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://privacy.microsoft.com/de-de/privacystatement.

Meta Pixel & Facebook Conversion API

Ce site utilise le pixel d’action des visiteurs de Facebook/Meta pour mesurer les conversions. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Selon Facebook, les données collectées sont toutefois également transférées aux États-Unis et dans d’autres pays tiers.

Lorsque des données à caractère personnel sont collectées sur notre site à l’aide de l’outil décrit ici et transmises à Facebook, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement (art. 26 du RGPD). Cette responsabilité conjointe est limitée à la collecte des données et à leur transmission à Facebook. Le traitement effectué par Facebook après cette transmission ne relève pas de cette responsabilité conjointe. Les obligations qui nous incombent conjointement ont été fixées dans un accord relatif au traitement conjoint. Le texte de cet accord est disponible à l’adresse suivante : https://www.facebook.com/legal/controller_addendum. Conformément à cet accord, nous sommes responsables de la fourniture des informations sur la protection des données lors de l’utilisation de l’outil Facebook ainsi que de son implémentation conforme à la protection des données sur notre site. Facebook est responsable de la sécurité des données des produits Facebook. Vous pouvez exercer directement auprès de Facebook vos droits en tant que personne concernée, par exemple les demandes d’accès, concernant les données traitées par Facebook. Si vous exercez ces droits auprès de nous, nous sommes tenus de les transmettre à Facebook.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.

Vous trouverez d’autres informations sur la protection de votre vie privée dans la politique de confidentialité de Facebook : https://de-de.facebook.com/about/privacy/.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers, les États-Unis. Le fournisseur est certifié dans le cadre du EU-U.S. Data Privacy Framework et offre donc un niveau de protection des données adéquat.

Stape.io

Nous utilisons le service stape.io sur notre site comme serveur de tagging dans le cloud afin de mettre en œuvre un suivi côté serveur. Le fournisseur du service est Stape Europe OÜ, Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551, Estonie.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers, les États-Unis. Ce transfert repose sur les clauses contractuelles types (CCT) de la Commission européenne.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur aux adresses suivantes : https://stape.io/eu-privacy-notice et https://stape.io/gdpr.

Shopify Analytics

Nous utilisons le service Shopify Analytics sur notre site. Le fournisseur du service est Shopify International Ltd., 2nd Floor 1 and 2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers, le Canada. La Commission européenne a reconnu par une décision d’adéquation que ce pays offre un niveau de protection des données adéquat.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://www.shopify.com/legal/privacy?shpxid=1c1444d0-C70E-43BB-AD1E-BB3774A7C8C0.

TikTok Pixel (prévu)

Nous avons intégré le TikTok Pixel à ce site. Le fournisseur est TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande, ci-après TikTok.

Le transfert de données vers des pays tiers repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE et https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Plateforme d’avis

Nous utilisons des plateformes d’avis afin d’afficher sur notre site les avis collectés et de renforcer ainsi la confiance des utilisateurs. Les avis collectés sont publiés sur notre site. Lors de l’ouverture du site, une connexion est établie avec le fournisseur concerné et des données du visiteur sont transmises. Les données à caractère personnel traitées dans ce cadre comprennent notamment l’adresse IP.

La base juridique de ce traitement est notre intérêt légitime à afficher des évaluations de produits et des avis clients (art. 6, par. 1, point f, du RGPD).

Judge.me

Nous utilisons le service Judge.me sur notre site. Le fournisseur du service est Judge.me Ltd, Buckworths, 1-3 Worship Street, London EC2A 2AB, Royaume-Uni.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers, le Royaume-Uni. La Commission européenne a reconnu par une décision d’adéquation que ce pays offre un niveau de protection des données adéquat.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://judge.me/privacy.

Trustpilot

Nous utilisons le service Trustpilot sur notre site. Le fournisseur du service est Trustpilot A/S, Pilestræde 58, 5, 1112 Copenhague, Danemark.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

Outil d’optimisation graphique

Nous utilisons des outils qui nous aident à optimiser les contenus visuels du site. Ils nous permettent de rendre notre site plus clair et plus attrayant.

La base juridique de ce traitement est notre intérêt légitime à disposer d’un site visuellement attrayant et favorisant les conversions (art. 6, par. 1, point f, du RGPD).

ImgIX

Nous utilisons le service ImgIX sur notre site. Le fournisseur du service est Zebrafish Labs Inc., 423 Tehama St, San Francisco, California, 94103, États-Unis.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers, les États-Unis. Le fournisseur est certifié dans le cadre du EU-U.S. Data Privacy Framework et offre donc un niveau de protection des données adéquat.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://imgix.com/privacy.

Gestion du consentement

Afin de respecter les exigences en matière de protection des données, nous utilisons sur notre site un outil de gestion du consentement. Cet outil nous permet de recueillir les consentements nécessaires au dépôt de cookies ou à l’utilisation de services externes. Les consentements sont enregistrés.

Ce traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement, en tant qu’exploitant du site, est soumis. La base juridique du traitement est donc l’art. 6, par. 1, point c, du RGPD.

Logiciel de service client

Nous utilisons un logiciel de service client sur notre site. Il sert à établir le contact entre les utilisateurs du site et nous afin d’aider les visiteurs. Pour permettre le fonctionnement de ce logiciel, des données relatives aux utilisateurs sont collectées lorsqu’ils visitent le site. Nous analysons en outre le fonctionnement de ce logiciel. Dans ce cadre, nous traitons certaines données à caractère personnel des utilisateurs, notamment des données d’identification personnelles et électroniques, qui peuvent inclure des coordonnées ou des données d’identification personnelle.

Le traitement n’a lieu que si vous consentez à ce traitement de données via notre bandeau de consentement sur le site. La base juridique de ce traitement est votre consentement (art. 6, par. 1, point a, du RGPD). Sans votre consentement, le traitement décrit ci-dessus n’a pas lieu. Si vous retirez votre consentement, par exemple via le bandeau de consentement ou les autres possibilités prévues sur ce site, nous mettons fin à ce traitement. La licéité du traitement effectué jusqu’au retrait n’en est pas affectée.

Richpanel

Nous utilisons le service Richpanel sur notre site. Le fournisseur du service est Richpanel Inc, 1885 Cabana Dr, San Jose, CA 95125, États-Unis.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers, les États-Unis.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://www.richpanel.com/privacy-policy.

Marketing

Notre site utilise des outils proposant des services liés aux campagnes, à l’analyse web et à la personnalisation. Ils permettent une collecte centralisée et transversale des données nécessaires à l’optimisation et à la planification de campagnes numériques. Ces services peuvent être déposés et utilisés via notre site par nos partenaires publicitaires afin d’établir un profil de vos centres d’intérêt et de vous présenter des annonces pertinentes sur d’autres sites.

Le traitement n’a lieu que si vous consentez à ce traitement de données via notre bandeau de consentement sur le site. La base juridique de ce traitement est votre consentement (art. 6, par. 1, point a, du RGPD). Sans votre consentement, le traitement décrit ci-dessus n’a pas lieu. Si vous retirez votre consentement, par exemple via le bandeau de consentement ou les autres possibilités prévues sur ce site, nous mettons fin à ce traitement. La licéité du traitement effectué jusqu’au retrait n’en est pas affectée.

Triple Whale

Nous utilisons le service Triple Whale sur notre site. Le fournisseur du service est Triple Whale Inc., 7th Floor, Jaffa St 224, Jérusalem, Israël.

Comme ce service est hébergé localement sur le serveur web, aucune donnée n’est transmise à des tiers.

Outils de newsletter

Dans le cadre de notre marketing, nous vous proposons de vous abonner à notre newsletter via notre site. Pour vous inscrire, vous suivez un processus permettant de vérifier que vous êtes bien le titulaire de l’adresse e-mail indiquée et que vous consentez à recevoir notre newsletter. Les données restent chez nous ou auprès du prestataire de newsletter que nous avons mandaté pendant toute la durée de votre inscription volontaire et jusqu’à votre désinscription. Si vous vous désabonnez de la newsletter, vous êtes supprimé de la liste de diffusion. Cette liste n’est pas recoupée avec d’autres données. La désinscription de la newsletter n’entraîne toutefois pas la suppression des données conservées à d’autres fins, par exemple celles liées à un compte client.

Le traitement n’a lieu que si vous consentez à ce traitement de données via notre bandeau de consentement sur le site. La base juridique de ce traitement est votre consentement (art. 6, par. 1, point a, du RGPD). Sans votre consentement, le traitement décrit ci-dessus n’a pas lieu. Si vous retirez votre consentement, par exemple via le bandeau de consentement ou les autres possibilités prévues sur ce site, nous mettons fin à ce traitement. La licéité du traitement effectué jusqu’au retrait n’en est pas affectée.

Klaviyo

Nous utilisons le service Klaviyo sur notre site. Le fournisseur du service est Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111, États-Unis.

Les formulaires d’inscription et d’interaction avec la newsletter sont intégrés dynamiquement par Klaviyo. Pour afficher ces formulaires, votre appareil établit une connexion avec les serveurs de Klaviyo afin de télécharger les contenus correspondants. Dans le cadre de ce traitement, Klaviyo traite notamment votre adresse IP. L’intégration dynamique des formulaires Klaviyo repose sur notre intérêt légitime à proposer à nos clients et visiteurs du site une newsletter informative et utile (art. 6, par. 1, point f, du RGPD).

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers, les États-Unis. Le fournisseur est certifié dans le cadre du EU-U.S. Data Privacy Framework et offre donc un niveau de protection des données adéquat.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://www.klaviyo.com/legal/privacy-policy.

Envoi de newsletters aux clients existants

Si vous commandez chez nous des biens ou des services et indiquez à cette occasion votre adresse e-mail, nous pouvons ensuite utiliser cette adresse pour vous envoyer des newsletters, à condition de vous en avoir informé au préalable. Dans ce cas, la newsletter contient uniquement de la prospection directe pour nos propres biens ou services similaires. Vous pouvez vous désabonner à tout moment. Chaque newsletter contient à cet effet un lien correspondant. La base juridique de l’envoi de la newsletter est, dans ce cas, l’art. 6, par. 1, point f, du RGPD en relation avec le § 7, al. 3, UWG.

Après votre désinscription de la liste de diffusion, votre adresse e-mail peut être enregistrée dans une liste noire afin d’empêcher tout futur envoi. Les données de cette liste noire sont utilisées uniquement à cette fin et ne sont pas recoupées avec d’autres données. Cela sert à la fois votre intérêt et notre intérêt à respecter les exigences légales applicables à l’envoi de newsletters, ce qui constitue un intérêt légitime au sens de l’art. 6, par. 1, point f, du RGPD. La conservation dans la liste noire n’est pas limitée dans le temps. Vous pouvez vous y opposer si vos intérêts prévalent sur notre intérêt légitime.

Logiciel d’interface

Les processus commerciaux sont moins coûteux, plus rapides et moins sujets aux erreurs lorsqu’ils sont automatisés à l’aide de logiciels via des interfaces. Ils peuvent ainsi être intégrés efficacement aux processus de l’entreprise via le site web ou les réseaux sociaux. Nous utilisons sur notre site un logiciel d’interface afin de relier différentes applications et de transférer en toute sécurité des données à caractère personnel d’une application à une autre.

Nous fondons ce traitement sur un intérêt légitime (art. 6, par. 1, point f, du RGPD). Notre intérêt légitime consiste à développer et à présenter notre site de la manière la plus efficace, la plus sûre et la plus fiable possible.

Google Tag Manager

Nous utilisons le service Google Tag Manager sur notre site. Le fournisseur du service est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers, les États-Unis. Le fournisseur est certifié dans le cadre du EU-U.S. Data Privacy Framework et offre donc un niveau de protection des données adéquat.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://business.safety.google/privacy.

Polices web

Ce site utilise des polices web fournies par un prestataire externe afin d’assurer un affichage uniforme des polices. Elles sont chargées par le navigateur lors de l’ouverture du site. Le fournisseur de la police web apprend alors que notre site a été consulté depuis votre adresse IP, puisque votre navigateur établit une connexion directe avec lui.

La base juridique de ce traitement est notre intérêt légitime à disposer d’un site visuellement attrayant (art. 6, par. 1, point f, du RGPD).

Adobe Typekit

Nous utilisons le service Adobe Typekit sur notre site. Le fournisseur du service est Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irlande.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers, les États-Unis. Le fournisseur est certifié dans le cadre du EU-U.S. Data Privacy Framework et offre donc un niveau de protection des données adéquat.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://www.adobe.com/de/privacy/policy.html.

Boutique en ligne

Nous proposons nos produits et/ou services via notre boutique en ligne. Dans le cadre de la vente de produits et/ou de services, nous collectons, traitons et utilisons vos données à caractère personnel, par exemple votre nom, vos coordonnées, mais aussi les heures d’accès, les informations sur l’appareil ou votre adresse IP, afin de traiter le processus d’achat et de paiement.

Nous fondons ce traitement sur un intérêt légitime (art. 6, par. 1, point f, du RGPD).

Notre intérêt légitime réside dans l’affichage sans erreur et l’optimisation de notre boutique en ligne.

Shopify

Nous utilisons le service Shopify sur notre site. Le fournisseur du service est Shopify International Ltd., 2nd Floor 1 and 2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers, le Canada. La Commission européenne a reconnu par une décision d’adéquation que ce pays offre un niveau de protection des données adéquat.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://www.shopify.com/legal/privacy?shpxid=1c1444d0-C70E-43BB-AD1E-BB3774A7C8C0.

Publicité

Notre site utilise des outils qui facilitent ou permettent la diffusion de publicités et l’évaluation des performances des annonces diffusées. Des données à caractère personnel sont traitées à cette fin, notamment l’adresse IP, les heures d’accès et les informations sur l’appareil.

Le traitement n’a lieu que si vous consentez à ce traitement de données via notre bandeau de consentement sur le site. La base juridique de ce traitement est votre consentement (art. 6, par. 1, point a, du RGPD). Sans votre consentement, le traitement décrit ci-dessus n’a pas lieu. Si vous retirez votre consentement, par exemple via le bandeau de consentement ou les autres possibilités prévues sur ce site, nous mettons fin à ce traitement. La licéité du traitement effectué jusqu’au retrait n’en est pas affectée.

Microsoft Advertising

Nous utilisons le service Microsoft Advertising sur notre site. Le fournisseur du service est Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis. L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers, les États-Unis. Le fournisseur est certifié dans le cadre du EU-U.S. Data Privacy Framework et offre donc un niveau de protection des données adéquat.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://www.microsoft.com/de-de/privacy/privacystatement.

Google Ads

Nous utilisons le service Google Ads sur notre site. Le fournisseur du service est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers, les États-Unis. Le fournisseur est certifié dans le cadre du EU-U.S. Data Privacy Framework et offre donc un niveau de protection des données adéquat.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://business.safety.google/privacy.

Google Double Click

Nous utilisons le service Google Double Click sur notre site. Le fournisseur du service est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers, les États-Unis. Le fournisseur est certifié dans le cadre du EU-U.S. Data Privacy Framework et offre donc un niveau de protection des données adéquat.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://business.safety.google/privacy.

LinkedIn Ads

Nous utilisons le service LinkedIn Ads sur notre site. Le fournisseur du service est LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers, les États-Unis. Le fournisseur est certifié dans le cadre du EU-U.S. Data Privacy Framework et offre donc un niveau de protection des données adéquat.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://www.linkedin.com/legal/privacy-policy.


Inscription sur le site

Les visiteurs peuvent s’inscrire sur notre site. La fourniture de données à caractère personnel est nécessaire à cette fin. L’inscription permet de proposer des prestations ou des contenus nécessitant des informations particulières sur votre personne. Ces données à caractère personnel sont traitées et conservées exclusivement pour l’utilisation du service ou de l’offre concerné. La finalité du traitement est l’exécution de mesures précontractuelles, l’exécution du contrat ou le suivi de la relation client.

Ces données sont en principe conservées pendant la période au cours de laquelle vous êtes inscrit sur notre site. Une conservation plus longue peut avoir lieu si elle est nécessaire en vertu de dispositions légales.

Les traitements décrits ci-dessus dans cette sous-section reposent sur votre consentement (art. 6, par. 1, point a, du RGPD). La personne concernée a consenti au traitement de ses données à caractère personnel de manière volontaire, expresse et préalable. Il en va de même lorsque les personnes concernées retirent leur consentement.

Lorsque l’inscription sur le site est nécessaire au traitement de contenus liés à un contrat, nous nous fondons sur la base juridique de l’exécution du contrat conformément à l’art. 6, par. 1, point b, du RGPD.

Traitement des données clients et contractuelles

Nous collectons, traitons et utilisons des données à caractère personnel relatives aux clients et aux contrats afin d’établir, d’organiser le contenu et de modifier nos relations contractuelles. Nous ne collectons, traitons et utilisons les données à caractère personnel relatives à l’utilisation de ce site, c’est-à-dire les données d’utilisation, que dans la mesure nécessaire pour permettre à l’utilisateur d’utiliser le service ou pour le facturer. La base juridique est l’art. 6, par. 1, point b, du RGPD.

Les données clients collectées sont supprimées après l’exécution de la commande ou la fin de la relation commerciale et après l’expiration des éventuels délais légaux de conservation. Les délais légaux de conservation restent inchangés.

Prestataires de services de paiement

Nous intégrons sur notre site des services de paiement fournis par une entreprise spécialisée. Lorsque vous effectuez un achat chez nous, vos données de paiement, par exemple votre nom, le montant du paiement, vos coordonnées bancaires ou votre numéro de carte de crédit, sont transmises à notre prestataire de paiement et traitées par celui-ci aux fins du paiement. Les dispositions contractuelles et de protection des données du fournisseur que nous avons sélectionné s’appliquent à ces transactions. 

Les dispositions contractuelles et de protection des données des fournisseurs concernés s’appliquent à ce traitement. Le recours aux prestataires de paiement repose sur l’art. 6, par. 1, point b, du RGPD, pour l’exécution du contrat, ainsi que sur notre intérêt à assurer un processus de paiement aussi fluide, pratique et sécurisé que possible (art. 6, par. 1, point f, du RGPD)

Klarna

Nous utilisons le service Klarna sur notre site. Le fournisseur du service est Klarna Bank AB German Branch, Chausseestraße 117, 10115 Berlin, Allemagne.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://www.klarna.com/at/datenschutz/.

PayPal

Nous utilisons le service PayPal sur notre site. Le fournisseur du service est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxembourg.

L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers, les États-Unis. 

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://www.paypal.com/myaccount/privacy/privacyhub.

Formulaire de contact

Notre site vous permet de nous contacter au moyen d’un formulaire. Pour nous contacter par ce biais, vos coordonnées sont notamment nécessaires.

La base juridique est ici le traitement nécessaire à l’exécution d’un contrat ou à des mesures précontractuelles conformément à l’art. 6, par. 1, point b, du RGPD. Un intérêt légitime peut également exister afin d’entretenir des relations commerciales ou de répondre à votre demande pour d’autres motifs.

Dans ce cas, la base juridique du traitement de vos données est l’art. 6, par. 1, point f, du RGPD.

Les données sont supprimées lorsque nous avons répondu définitivement à votre demande et qu’aucune autre obligation de conservation ne s’y oppose.

Contact par téléphone ou par e-mail

Conformément aux exigences légales, nous indiquons sur notre site un numéro de téléphone et une adresse e-mail. Les données transmises par ces moyens sont automatiquement enregistrées par nos soins afin de traiter les demandes correspondantes ou de contacter la personne qui nous a sollicités. Nous ne transmettons pas ces données à des tiers sans consentement.

Lorsque la prise de contact par téléphone ou via notre adresse e-mail intervient à des fins précontractuelles ou contractuelles, le traitement des données à caractère personnel repose sur l’art. 6, par. 1, point b, du RGPD. Pour toute autre prise de contact de votre part, le traitement de vos données à caractère personnel repose sur notre intérêt légitime conformément à l’art. 6, par. 1, point f, du RGPD.

Présence sur Instagram

Les réseaux sociaux traitent à grande échelle les données à caractère personnel de leurs utilisateurs. Lorsque vous consultez nos profils, votre adresse IP ainsi que d’autres informations relatives aux appareils que vous utilisez sont notamment traitées, ce qui peut permettre d’associer des adresses IP à des utilisateurs individuels. Nous n’avons aucune influence sur ce traitement. Nous attirons votre attention sur le fait que vous utilisez nos profils sur les réseaux sociaux et leurs fonctionnalités sous votre propre responsabilité. Vous trouverez les détails du traitement dans la politique de confidentialité de l’exploitant concerné.

Nous disposons d’un profil sur Instagram. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

Vous trouverez des informations détaillées sur le traitement des données à caractère personnel dans la politique de confidentialité d’Instagram suivante :  https://help.instagram.com/519522125107875.

La finalité de nos profils sur les plateformes de réseaux sociaux est d’accroître notre présence sur internet et, par conséquent, notre notoriété.  La base juridique est donc notre intérêt légitime conformément à l’art. 6, par. 1, point f, du RGPD. En ce qui concerne les traitements effectués par les réseaux sociaux, il convient en outre de se référer à leurs propres bases juridiques, par exemple le consentement conformément à l’art. 6, par. 1, point a, du RGPD, telles qu’elles figurent dans leurs politiques de confidentialité respectives. 

En principe, nous sommes conjointement responsables avec la plateforme de réseau social des traitements de données déclenchés lors de la visite de notre profil. Vous pouvez donc exercer vos droits en tant que personne concernée conformément aux art. 15 et suivants du RGPD aussi bien auprès de la plateforme de réseau social qu’auprès de nous. Nous attirons toutefois votre attention sur le fait que nous ne pouvons pas influer sur le traitement des données effectué par la plateforme. 

One Tree Planted, Inc

Notre boutique en ligne utilise les services de « OneTreePlanted », fournis par One Tree Planted Inc., 145 Pine Haven Shores Rd #1000D, États-Unis. « OneTreePlanted » est une organisation dédiée à la plantation d’arbres dans le monde entier qui permet à nos clients d’acheter des arbres et d’effectuer des dons.

Afin de permettre votre don ou l’achat d’arbres, « OneTreePlanted » collecte certaines données à caractère personnel telles que votre nom, votre adresse e-mail et vos informations de paiement. Ces données sont utilisées pour traiter le don ou l’achat et vous envoyer une confirmation.

Le traitement des données repose sur votre consentement. En consentant à l’utilisation des cookies de ce fournisseur, vous consentez également au traitement de vos données aux États-Unis (art. 49, par. 1, point a, du RGPD).

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://onetreeplanted.org/policies/privacy-policy 

Ecologi

Notre boutique en ligne utilise les services d’« Ecologi », fournis par Ecologi Action Ltd, Hikenield House East Anton Court, Icknield Way, Andover, Hampshire, England, SP10 5RG. « Ecologi » est une plateforme qui nous permet de soutenir des plantations d’arbres et d’autres projets durables en effectuant des dons et des compensations climatiques.

Afin de permettre les dons ou la compensation climatique, « Ecologi » collecte certaines données à caractère personnel telles que votre nom, votre adresse e-mail et vos informations de paiement. Ces données sont utilisées pour traiter le don ou la compensation climatique et vous envoyer une confirmation. Le traitement des données repose sur votre consentement.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse suivante : https://ecologi.com/resources/privacy-policy