Politique de confidentialité
Nous vous remercions de l’intérêt que vous portez à notre site web. La protection de votre vie privée est très importante pour nous. Ci-dessous, nous vous informons en détail sur le traitement de vos données conformément aux articles 13, 14 et 21 du RGPD.
Qui est responsable du traitement des données et à qui puis-je m’adresser ?
L’entité responsable de la collecte, du traitement et de l’utilisation de vos données personnelles conformément à l’article 13 du RGPD est :
KPDM GmbH
Adlerstraße 77a
25462 Rellingen
Contact : datenschutz@euramin.de
Pour toute question relative à la collecte, au traitement ou à l’utilisation de vos données personnelles, pour toute demande d’information, de rectification, de blocage ou de suppression de données ainsi que pour le retrait des consentements accordés, veuillez vous adresser à l’adresse e-mail suivante : datenschutz@euramin.de.
Par ailleurs, vous pouvez bien entendu à tout moment obtenir gratuitement des informations sur les données que nous avons enregistrées à votre sujet.
Quelles données sont collectées lors de la visite de notre boutique en ligne ?
Lors de votre visite, les données suivantes sont collectées sur la base de l’article 6, paragraphe 1, phrase 1, point f du RGPD. Vous pouvez vous opposer à la création de profils d’utilisateurs pseudonymisés.
Fichiers journaux du serveur web
Vous pouvez visiter notre site sans fournir d’informations personnelles. Nous enregistrons uniquement des données d’accès sans référence personnelle, telles que le type et la version du navigateur, le système d’exploitation utilisé, l’URL de référence, l’adresse IP, le nom du fichier, le statut d’accès, la quantité de données transférées, la date et l’heure de la requête serveur. Ces données sont exclusivement évaluées afin d’améliorer notre offre et ne permettent pas de tirer des conclusions sur votre personne. Toutes ces informations sont exploitées exclusivement à des fins statistiques. Elles ne sont pas transmises à des tiers. Les fichiers journaux sont automatiquement supprimés après 6 mois.
Utilisation de cookies
Afin de rendre la visite de notre site web attrayante et de permettre l’utilisation de certaines fonctionnalités, nous utilisons sur différentes pages des cookies. Il s’agit de petits fichiers texte stockés sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de la session de navigation, c’est-à-dire après la fermeture de votre navigateur (cookies de session). D’autres cookies restent sur votre terminal et nous permettent, ainsi qu’à nos partenaires, de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants).
Vous pouvez configurer votre navigateur de manière à être informé de l’installation de cookies et décider au cas par cas de leur acceptation, ou exclure l’acceptation de cookies dans certains cas ou de manière générale.
En cas de refus des cookies, les fonctionnalités de notre site web peuvent être limitées.
Vous pouvez modifier les paramètres des cookies ici.
Microsoft Advertising
Sur nos pages, nous utilisons le suivi des conversions de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis. Microsoft Advertising place un cookie sur votre ordinateur si vous avez accédé à notre site web via une annonce Microsoft Bing. Microsoft Advertising et nous-mêmes pouvons ainsi reconnaître qu’un utilisateur a cliqué sur une annonce, a été redirigé vers notre site web et a atteint une page cible prédéfinie (page de conversion). Nous connaissons uniquement le nombre total d’utilisateurs ayant cliqué sur une annonce Bing et ayant été redirigés vers la page de conversion. Aucune information personnelle sur l’identité de l’utilisateur n’est communiquée. Si vous ne souhaitez pas que des informations concernant votre comportement soient utilisées par Microsoft comme décrit ci-dessus, vous pouvez refuser l’installation du cookie nécessaire, par exemple via un paramétrage de votre navigateur désactivant automatiquement les cookies. Vous pouvez également empêcher la collecte des données générées par le cookie et liées à votre utilisation du site web ainsi que le traitement de ces données par Microsoft en déclarant votre opposition via le lien suivant : https://account.microsoft.com/privacy/ad-settings/signedout. Vous trouverez de plus amples informations sur la protection des données et les cookies utilisés par Microsoft et Microsoft Advertising sur le site de Microsoft : https://www.microsoft.com/fr-FR/privacy/privacystatement
Microsoft Advertising Universal Event Tracking (UET)
Sur notre site web, des technologies de Microsoft Advertising permettent de collecter et d’enregistrer des données à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes. Il s’agit d’un service de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis. Ce service nous permet de suivre les activités des utilisateurs sur notre site web lorsqu’ils y accèdent via des annonces Microsoft Advertising. Si vous accédez à notre site via une telle annonce, un cookie est installé sur votre ordinateur. Une balise Bing UET est intégrée à notre site web. Il s’agit d’un code permettant, en association avec le cookie, d’enregistrer certaines données non personnelles relatives à l’utilisation du site web. Cela inclut notamment la durée de visite, les zones du site consultées et l’annonce par laquelle l’utilisateur est arrivé sur le site. Aucune information permettant de vous identifier personnellement n’est collectée. Les informations collectées sont transmises à des serveurs Microsoft aux États-Unis et y sont conservées pendant une durée maximale de 180 jours. Vous pouvez empêcher la collecte des données générées par le cookie et liées à votre utilisation du site web ainsi que leur traitement en désactivant les cookies. Cela peut toutefois limiter les fonctionnalités du site web. En outre, Microsoft peut, le cas échéant, suivre votre comportement d’utilisation sur plusieurs de vos appareils électroniques grâce au suivi inter-appareils (« cross-device tracking ») et ainsi être en mesure d’afficher des publicités personnalisées sur ou dans les sites et applications Microsoft. Vous pouvez désactiver ce comportement via le lien suivant : https://account.microsoft.com/privacy/ad-settings/signedout . Vous trouverez de plus amples informations sur les services d’analyse de Bing sur le site de Bing Ads (https://help.ads.microsoft.com/#apex/ads/fr/53056/2/#exp6772). Vous trouverez de plus amples informations sur la protection des données chez Microsoft et Bing dans la déclaration de confidentialité de Microsoft (https://www.microsoft.com/fr-FR/privacy/privacystatement).
Utilisation de la technologie Exit-Intent
Sur cette page, des fonctionnalités de converify.com, en association avec adnet.de en tant que prestataire technique, sont intégrées afin d’améliorer en permanence votre expérience d’achat et de la rendre plus conviviale et personnalisée. Pour vous offrir ce service et pouvoir vous proposer une offre adaptée au bon moment, converify.com et adnet.de utilisent des cookies. Ceux-ci permettent de collecter automatiquement des données techniques relatives à l’appareil et à l’accès, transmises par votre navigateur lors de votre interaction avec notre site web. Les données collectées sont utilisées à des fins d’optimisation sur site (« OnsiteOptimierung ») afin de vous proposer des recommandations et contenus pertinents lors de votre visite.
Ces données ne servent pas à vous identifier personnellement, mais uniquement à une analyse pseudonymisée de votre utilisation du site web (par exemple : défilement, clics, survol de la souris) ou de votre sortie du site. Les données ne sont à aucun moment fusionnées de manière permanente avec d’autres données personnelles vous concernant enregistrées chez nous. converify.com et adnet.de utilisent à la fois des cookies de session, supprimés automatiquement à la fermeture de votre navigateur, et des cookies persistants, conservés sur votre terminal jusqu’à leur suppression. Les informations que nous collectons et analysons peuvent inclure l’adresse IP, les identifiants de connexion, des informations sur votre ordinateur et votre connexion Internet telles que le type, la version et les extensions du navigateur, les paramètres de fuseau horaire, le système d’exploitation et la plateforme, ainsi que la date et l’heure, le numéro de cookie ou de cookie Flash, les produits que vous avez consultés ou recherchés. Nous pouvons également collecter des informations techniques facilitant l’identification de votre terminal afin de prévenir les abus ou d’effectuer des diagnostics d’erreurs.
Vous pouvez à tout moment désactiver les cookies utilisés par converify.com et adnet.de via le lien suivant : Modifier les paramètres des cookies
Quelles sources et quelles données utilisons-nous ?
Nous traitons les données que nous recevons dans le cadre de notre relation commerciale avec vous. Nous recevons ces données directement de votre part, par exemple lors de la création d’un compte client, dans le cadre d’une commande et du traitement du paiement associé, ainsi que lors de votre prise de contact via notre formulaire de contact.
Concrètement, nous traitons les données suivantes :
- Nom, adresse et coordonnées du client, le cas échéant coordonnées bancaires et données de carte de crédit (stockées sous forme de numéros de carte pseudonymisés),
- Données relatives à l’exécution d’une commande,
- Données relatives à un programme de parrainage,
- Correspondance,
- Données marketing et commerciales (par exemple produits susceptibles de vous intéresser)
En principe, la collecte de vos données est effectuée sur la base de l’article 5 du RGPD.
Les données collectées dans le cadre de la création de profils d’utilisation pseudonymisés pour l’analyse web ne sont expressément pas combinées avec les données personnelles obtenues dans la boutique lors de la création d’un compte client ou du traitement d’une commande.
Compte client
Lors de la création d’un compte client dans la boutique en ligne, votre adresse e-mail, votre prénom, votre nom et votre adresse sont demandés et enregistrés. Votre mot de passe est enregistré sous forme chiffrée. Il n’est pas accessible par KPDM GmbH et doit respecter une politique de mot de passe incluant notamment une longueur minimale de huit caractères. Vous pouvez supprimer votre compte client à tout moment ou demander sa suppression via l’adresse de contact mentionnée ci-dessus conformément à l’article 17 du RGPD et à l’article 35 de la BDSG.
Commande
Dans le cadre d’une commande dans la boutique en ligne, votre adresse e-mail, votre prénom, votre nom et votre adresse sont demandés, ainsi qu’une adresse de livraison différente si vous le souhaitez. Le mode de paiement et le mode de livraison que vous avez choisis, le moment de votre commande ainsi que votre adresse IP sont également enregistrés. Conformément à l’article 5, paragraphe 1, point c du RGPD, la collecte est limitée aux données nécessaires aux finalités du traitement (« minimisation des données »).
Si vous choisissez le mode de paiement « facture », un contrôle automatisé de solvabilité est effectué en arrière-plan. À ce sujet, nous vous renvoyons à la section 11 de la déclaration de confidentialité.
Si vous choisissez le mode de paiement « carte de crédit », vos données de carte sont transmises de manière chiffrée et sécurisée, et une autorisation est effectuée sur votre carte. Vos données sont stockées sous forme de numéros de carte pseudonymisés. Le débit de votre carte est effectué via ce numéro pseudonymisé après finalisation de votre commande.
Si vous choisissez le mode de paiement PayPal, vos données de transaction sont transmises à PayPal conformément à ses conditions d’utilisation et à sa politique de confidentialité. Pour plus d’informations, veuillez consulter la section 7 de la déclaration de confidentialité.
Parrainage
Les données que nous recevons dans le cadre d’un programme de parrainage sont supprimées après 30 jours, sauf si le parrainage donne lieu à une relation commerciale avec la personne recommandée.
Formulaire de contact
Vous pouvez nous envoyer un message via notre formulaire de contact. Nous enregistrons le champ obligatoire adresse e-mail ainsi que l’adresse IP. Votre message est transmis par e-mail à notre service client, qui y répondra. Dans le formulaire de saisie, nous limitons les informations obligatoires conformément à l’art. 5, al. 1, let. c du RGPD à votre adresse e-mail. En envoyant votre demande, vous nous donnez votre consentement au traitement de celle-ci conformément à l’art. 6, al. 1, let. a du RGPD. Vous pouvez retirer ce consentement à tout moment.
Avis sur les produits
Vous pouvez publier des avis sur les produits dans la boutique. Lors de la validation de l’avis, le champ obligatoire adresse e-mail et l’adresse IP nous sont transmis et sont enregistrés par nos soins. Après publication de votre avis, seul le nom d’utilisateur que vous avez librement choisi est affiché.
Recommandations de produits par e-mail
Nous nous réservons le droit d’utiliser votre adresse e-mail, que nous avons reçue dans le cadre de la vente d’un produit, à des fins de promotion de nos propres produits similaires. Vous pouvez vous opposer à tout moment à cette utilisation sans encourir d’autres frais que les coûts de transmission selon les tarifs de base. Veuillez adresser votre opposition à info@euramin.de.
Newsletter
Si vous souhaitez vous abonner à la newsletter proposée sur le site, nous avons besoin de votre adresse e-mail ainsi que d’informations permettant de vérifier que vous êtes le titulaire de l’adresse e-mail fournie et que vous acceptez de recevoir la newsletter.
Afin de garantir un envoi de la newsletter conforme à votre consentement, nous utilisons la procédure dite de double opt-in. Dans ce cadre, le destinataire potentiel est inscrit sur une liste de diffusion. Ensuite, l’utilisateur reçoit un e-mail de confirmation lui permettant de valider son inscription de manière juridiquement sécurisée. Ce n’est qu’après cette confirmation que l’adresse est activement ajoutée à la liste de diffusion.
Nous utilisons ces données exclusivement pour l’envoi des informations et offres demandées.
Le logiciel de newsletter utilisé est Klaviyo. Vos données sont alors transmises à Klaviyo, Inc. . Klaviyo, Inc. n’est pas autorisée à vendre vos données ni à les utiliser à d’autres fins que l’envoi de newsletters.
Vous trouverez de plus amples informations ici :
Informations pour les destinataires de la newsletter
Vous pouvez retirer à tout moment le consentement donné pour le stockage des données, de l’adresse e-mail ainsi que leur utilisation pour l’envoi de la newsletter, par exemple via le lien « Se désinscrire » présent dans la newsletter.
Évaluation des commerçants Trusted Shops
Le cas échéant, vous avez donné après votre commande le consentement suivant : « Je souhaite évaluer mon achat ultérieurement et être invité une seule fois par e-mail par Trusted Shops après la livraison à laisser un avis. Je peux retirer mon consentement à tout moment. »
Si vous nous avez donné ce consentement exprès mentionné ci-dessus, nous transmettons votre adresse e-mail à Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Cologne, afin qu’elle vous envoie un e-mail de rappel pour laisser un avis sur le service fourni via le système d’évaluation Trusted Shops, 7 jours après.
Si vous avez donné votre consentement conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD, des widgets Trusted Shops sont intégrés sur ce site pour afficher les services Trusted Shops (avis collectés) et proposer les produits Trusted Shops aux acheteurs après une commande.
Ce consentement peut être retiré à tout moment avec effet pour l’avenir (par exemple par e-mail à info@euramin.de).
À quelles fins traitons-nous vos données et sur quelle base juridique ?
Nous vous informons ci-après des finalités et des bases juridiques du traitement de vos données.
Pour l’exécution des obligations contractuelles (art. 6, al. 1, let. b du RGPD)
Nous traitons vos données pour exécuter nos contrats avec vous. Les finalités du traitement des données dépendent en détail du contrat concerné.
Dans le cadre d’une mise en balance des intérêts (art. 6, al. 1, let. f du RGPD)
Nous pouvons également utiliser vos données sur la base d’une mise en balance des intérêts afin de préserver nos intérêts légitimes ou ceux de tiers. Cela se fait aux fins suivantes :
- gestion générale de l’entreprise et développement des produits, publicité
- exercice de droits en justice et prévention et élucidation d’infractions,
- garantie de la sécurité informatique et du fonctionnement des systèmes informatiques
Notre intérêt pour chaque traitement découle des finalités respectives et est par ailleurs de nature économique (exécution efficace des tâches, distribution, prévention des risques juridiques). Dans la mesure où la finalité le permet, nous traitons vos données sous forme pseudonymisée et anonymisée.
Sur la base de votre consentement (art. 6, al. 1, let. a du RGPD)
Dans la mesure où vous nous avez donné votre consentement au traitement de données à caractère personnel, ce consentement constitue la base juridique du traitement concerné.
Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Cela s’applique également aux déclarations de consentement que vous nous avez fournies avant l’entrée en vigueur du RGPD, soit avant le 25 mai 2018. Le retrait ne s’applique qu’aux traitements futurs.
Qui reçoit mes données ?
Vos données ne sont transmises que dans la mesure où une base juridique le permet. Au sein de notre entreprise, seules les entités qui ont besoin de vos données pour remplir leurs obligations contractuelles et légales ou pour accomplir leurs tâches respectives y ont accès.
En outre, les entités suivantes peuvent recevoir vos données :
- les sous-traitants que nous utilisons (art. 28 du RGPD) ou auxiliaires d’exécution, notamment dans les domaines des services informatiques, du traitement des paiements (paiements par carte de crédit et PayPal), de la vérification de solvabilité, du transport et de la logistique, qui traitent vos données pour notre compte selon nos instructions,
- les autorités publiques en cas d’obligation légale ou réglementaire
Combien de temps mes données sont-elles conservées ?
Dans la mesure nécessaire, nous traitons vos données à caractère personnel pendant la durée de notre relation commerciale, ce qui inclut également la préparation et l’exécution d’un contrat.
En outre, nous sommes soumis à diverses obligations de conservation et de documentation, résultant notamment du Code de commerce (HGB) et du Code fiscal (AO). Les délais qui y sont prévus peuvent aller jusqu’à dix ans.
Enfin, la durée de conservation dépend également des délais de prescription légaux, par exemple ceux prévus aux §§ 195 et suivants du BGB, qui sont généralement de trois ans.
Les données sont-elles transférées vers un pays tiers ou à une organisation internationale ?
Nous ne transférons pas vos données vers des États situés en dehors de l’Espace économique européen (EEE).
Si vous utilisez PayPal pour payer une commande dans la boutique, vos données de transaction seront transmises conformément aux conditions d’utilisation et à la politique de confidentialité de PayPal. Nous attirons votre attention sur le fait que, dans le cadre du traitement des paiements, des données peuvent également être transférées vers des réseaux informatiques dans des pays ne disposant pas d’un niveau de protection des données comparable à celui de l’Union européenne. Les données peuvent notamment être transmises à des entreprises du groupe PayPal. Nous n’avons aucune influence sur ces transferts de données.
Conditions d’utilisation et politique de confidentialité de PayPal:
https://www.paypal.com/fr/legalhub/paypal/useragreement-full
https://www.paypal.com/fr/legalhub/paypal/privacy-full
Vous pouvez poser vos questions concernant la protection des données chez PayPal via le lien suivant :
https://www.paypal.com/fr/cshelp/contact-us
En vous connectant à votre compte utilisateur PayPal, vous pouvez obtenir une aide directe supplémentaire via le numéro de téléphone du service client indiqué.
Vous pouvez également choisir d’autres moyens de paiement sans recourir au système PayPal.
Comment mes données sont-elles sécurisées ?
La sécurisation des données repose sur l’art. 32 du RGPD.
Nous travaillons exclusivement avec des prestataires certifiés, dont nous vérifions régulièrement la validité de la certification. Toutes les transmissions de données s’effectuent via des connexions chiffrées. Nous souhaitons notamment attirer votre attention sur nos mesures de sécurité dans la boutique et lors du traitement des paiements.
Plugins et outils
Shopify
Nous hébergeons notre site web chez Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (ci-après « Shopify »).
Shopify est un outil permettant de créer et d’héberger des sites de commerce électronique. Lorsque vous visitez notre site web, Shopify collecte votre adresse IP ainsi que des informations sur l’appareil et le navigateur que vous utilisez. Shopify analyse également le nombre de visiteurs, les sources de trafic et le comportement des clients, et établit des statistiques d’utilisation. Lorsque vous effectuez un achat sur notre site web, Shopify collecte en outre votre nom, votre adresse e-mail, vos adresses de livraison et de facturation, vos données de paiement ainsi que d’autres données liées à l’achat (par exemple, numéro de téléphone, montant des transactions effectuées, etc.). Pour les analyses, Shopify enregistre des cookies dans votre navigateur.
Pour plus de détails, veuillez consulter la politique de confidentialité de Shopify :
https://www.shopify.com/legal/privacy.
L’utilisation de Shopify est fondée sur l’art. 6, al. 1, let. f du RGPD. Nous avons un intérêt légitime à une présentation aussi fiable que possible de notre site web. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, al. 1, let. a du RGPD et du §25, al. 1 TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations dans l’équipement terminal de l’utilisateur (par ex. empreinte numérique de l’appareil) au sens du TDDDG . Le consentement peut être révoqué à tout moment.
Nous avons conclu un contrat de sous-traitance (AV) conformément à l’art. 28 du RGPD avec le prestataire mentionné ci-dessus. Il s’agit d’un contrat requis par la législation sur la protection des données, garantissant que ce prestataire traite les données personnelles de nos visiteurs uniquement selon nos instructions et dans le respect du RGPD.
Paypal
Nous utilisons sur notre site web le service de paiement PayPal Check-Out de PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal L-2449, Luxembourg ; « PayPal »). Le traitement des données a pour finalité de pouvoir vous proposer le paiement via ce service. En choisissant et en utilisant un paiement via PayPal, carte de crédit via PayPal, prélèvement via PayPal ou « Paiement différé » via PayPal, les données nécessaires au traitement du paiement sont transmises à PayPal afin d’exécuter le contrat avec vous selon le mode de paiement choisi. Ce traitement est fondé sur l’art. 6, al. 1, let. b du RGPD.
Carte de crédit via PayPal, prélèvement via PayPal & « Paiement différé » via PayPal
Pour certains modes de paiement tels que carte de crédit via PayPal, prélèvement via PayPal ou « Paiement différé » via PayPal, PayPal se réserve le droit d’obtenir, le cas échéant, une information sur la solvabilité sur la base de méthodes mathématiques et statistiques en recourant à des agences d’évaluation de crédit. À cette fin, PayPal transmet les données personnelles nécessaires à une vérification de solvabilité à une agence de crédit et utilise les informations obtenues concernant la probabilité statistique d’un défaut de paiement pour une décision équilibrée quant à la conclusion, l’exécution ou la résiliation du contrat. L’information de solvabilité peut contenir des valeurs de probabilité (scores) calculées sur la base de méthodes mathématiques et statistiques reconnues scientifiquement, intégrant notamment des données d’adresse. Vos intérêts légitimes sont pris en compte conformément aux dispositions légales. Le traitement des données a pour finalité l’évaluation de la solvabilité dans le cadre de la conclusion d’un contrat. Le traitement est fondé sur l’art. 6, al. 1, let. f du RGPD, en raison de notre intérêt légitime prépondérant à nous prémunir contre les défauts de paiement lorsque PayPal avance les fonds.
Vous avez le droit de vous opposer à tout moment à ce traitement fondé sur l’art. 6, al. 1, let. f du RGPD pour des raisons tenant à votre situation particulière, en en informant PayPal. La fourniture des données est nécessaire à la conclusion du contrat avec le mode de paiement souhaité. Le refus de fournir ces données empêche la conclusion du contrat avec le mode de paiement choisi.
Options de paiement Klarna
Nous utilisons sur notre site web le service de paiement de Klarna Bank AB (publ) (Sveavägen 46, 111 34 Stockholm, Suède ; « Klarna »). En choisissant et en utilisant un paiement via Klarna, les données nécessaires au traitement du paiement sont transmises à Klarna afin d’exécuter le contrat avec vous selon le mode de paiement choisi. Ce traitement est fondé sur l’art. 6, al. 1, let. b du RGPD.
« Pay Later » (facture), « Pay Now » (prélèvement), « Financing » (paiement en plusieurs fois)
Pour certains modes de paiement tels que « Pay Later », « Pay Now » ou « Financing », Klarna se réserve le droit d’obtenir, le cas échéant, une information sur la solvabilité sur la base de méthodes mathématiques et statistiques en recourant à des agences d’évaluation de crédit.
À cette fin, Klarna transmet les données personnelles nécessaires à une vérification de solvabilité (par exemple nom, prénom, adresse, sexe, adresse e-mail, adresse IP ainsi que des données liées à la commande) à une agence de crédit et utilise les informations obtenues concernant la probabilité statistique d’un défaut de paiement pour une décision équilibrée quant à la conclusion, l’exécution ou la résiliation du contrat. L’information de solvabilité peut contenir des valeurs de probabilité (scores) calculées sur la base de méthodes mathématiques et statistiques reconnues scientifiquement, intégrant notamment des données d’adresse. Vos intérêts légitimes sont pris en compte conformément aux dispositions légales. Le traitement des données a pour finalité l’évaluation de la solvabilité dans le cadre de la conclusion d’un contrat. Le traitement est fondé sur l’art. 6, al. 1, let. f du RGPD, en raison de notre intérêt légitime prépondérant à nous prémunir contre les défauts de paiement lorsque Klarna avance les fonds. Vous avez le droit de vous opposer à tout moment à ce traitement fondé sur l’art. 6, al. 1, let. f du RGPD pour des raisons tenant à votre situation particulière, en en informant Klarna. La fourniture des données est nécessaire à la conclusion du contrat avec le mode de paiement souhaité. Le refus de fournir ces données empêche la conclusion du contrat avec le mode de paiement choisi.
Pour plus d’informations, notamment sur les agences de crédit auxquelles Klarna transmet vos données personnelles, veuillez consulter pour l’Allemagne : https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies et pour l’Autriche : https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/credit_rating_agencies
Des informations générales sur Klarna sont disponibles pour l’Allemagne sur : https://www.klarna.com/de/ et pour l’Autriche sur https://www.klarna.com/at/. Vos données personnelles sont traitées par Klarna conformément aux dispositions en vigueur en matière de protection des données et conformément aux informations figurant dans la politique de confidentialité de Klarna pour l’Allemagne : https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy et pour l’Autriche : https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/privacy.
SOFORT
Pour le traitement des paiements sur notre site web, nous utilisons le prestataire de services de paiement SOFORT GmbH (Theresienhöhe 12, 80339 Munich, Allemagne ; « SOFORT »). Sofort GmbH est une entreprise du groupe Klarna (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Suède). Le traitement des données a pour finalité de pouvoir vous proposer différents modes de paiement via le prestataire SOFORT. Si vous choisissez ce mode de paiement, les données nécessaires au traitement du paiement sont transmises à SOFORT. Ce traitement est fondé sur l’art. 6, al. 1, let. b du RGPD. Pour plus d’informations sur le traitement des données lors de l’utilisation du service SOFORT, veuillez consulter https://www.sofort.com/1.0/shared/content/legal/terms/de-DE/SOFORT/ et https://www.klarna.com/sofort/.
iDEAL
Les paiements effectués via iDEAL sont soumis aux mêmes règles de confidentialité que tous les autres modes de paiement traités par Shopify Payments. Aucune donnée n'est transmise à des tiers supplémentaires.
Fonction de rétractation en ligne / Bouton de rétractation de l'UE
Nous mettons à votre disposition sur notre site web une fonctionnalité en ligne vous permettant d’exercer votre droit de rétractation légal par voie électronique. Pour ce faire, nous utilisons l’application « EU Widerruf Pro » du prestataire Martini & Radl OG, Rubensgasse 9/7, 1040 Vienne, Autriche.
Si vous utilisez la fonction de rétractation en ligne, les données que vous saisissez dans le formulaire de rétractation seront traitées. Il peut s’agir notamment de votre adresse e-mail, de votre nom de famille, du numéro de commande, de la date de commande, des articles commandés ainsi que d’un motif de rétractation indiqué à titre facultatif. Par ailleurs, votre adresse IP peut être traitée à des fins de prévention des abus et de limitation des requêtes automatisées.
Ce traitement a pour but de recevoir votre déclaration de rétractation, de l'associer à votre commande, de vous envoyer un accusé de réception par e-mail et de pouvoir traiter la rétractation en interne. La base juridique est l’article 6, paragraphe 1, point c) du RGPD, dans la mesure où le traitement est nécessaire au respect des obligations légales liées au droit de rétractation. Dans la mesure où le traitement sert à la mise à disposition technique, au suivi de l’état d’avancement, à la sécurité de la fonction de rétractation et à la prévention des abus, il s’appuie en outre sur l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans le traitement des procédures de rétractation dans le respect de la législation, de manière fiable et à l’abri de tout abus.
Martini & Radl OG traite les données transmises via la fonction de rétractation pour notre compte. Nous avons conclu avec ce prestataire un contrat de sous-traitance conformément à l’article 28 du RGPD.
Selon ses propres indications, le prestataire fait appel à d’autres prestataires de services. Il s’agit notamment de Shopify pour l’authentification, la facturation et les données de commande, ainsi que de Resend en tant que prestataire de services d’envoi d’e-mails pour l’envoi des accusés de réception et des notifications. D’autres intégrations telles que Klaviyo, Slack ou Microsoft Teams ne sont utilisées que si nous les activons expressément.
Selon les informations fournies par le prestataire, tout transfert de données à caractère personnel vers des pays tiers situés en dehors de l’Union européenne ou de l’Espace économique européen n’est effectué qu’à destination de destinataires garantissant un niveau adéquat de protection des données, par exemple sur la base du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou d’autres garanties appropriées au sens des articles 44 et suivants du RGPD.
La durée de conservation des données traitées via la fonction de rétractation est de 24 mois.
Vous trouverez de plus amples informations sur le traitement des données par Martini & Radl OG dans la politique de confidentialité du prestataire : https://eu-widerruf-pro-production.up.railway.app/policies/privacy?lang=fr
Quels autres droits en matière de protection des données ai-je ?
Dans les conditions prévues par la loi, vous disposez d’un droit d’accès (art. 15 RGPD, § 34 de la loi fédérale allemande sur la protection des données – BDSG dans sa version en vigueur depuis le 25 mai 2018), d’un droit de rectification (art. 16 RGPD), d’un droit à l’effacement (art. 17 RGPD, § 35 BDSG), d’un droit à la limitation du traitement (art. 18 RGPD) ainsi que d’un droit à la portabilité des données (art. 20 RGPD). Vous disposez également d’un droit de recours auprès d’une autorité de contrôle en matière de protection des données (art. 77 RGPD, § 19 BDSG).
Suis-je tenu de fournir des données ?
Dans le cadre de notre relation commerciale, vous ne devez fournir que les données personnelles nécessaires à la conclusion, à l’exécution et à la résiliation de la relation contractuelle. Sans ces données, nous serons généralement contraints de refuser la conclusion du contrat ou l’exécution de la commande.
Dans quelle mesure existe-t-il une prise de décision automatisée au cas par cas ?
Pour la conclusion et l’exécution de la relation contractuelle, nous n’utilisons en principe pas de prise de décision automatisée au sens de l’art. 22 du RGPD. Une exception s’applique au résultat de l’évaluation de solvabilité, qui intervient lorsque vous choisissez le mode de paiement « facture » lors du processus de commande.
Dans quelle mesure mes données sont-elles utilisées pour le profilage ?
Nous ne traitons pas vos données dans le but d’évaluer certains aspects personnels (profilage au sens de l’art. 4, n° 4 du RGPD).
Quels sont mes droits d’opposition (art. 21 RGPD) ?
Droit d’opposition au cas par cas
Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement de vos données personnelles fondé sur l’art. 6, al. 1, let. f du RGPD (traitement fondé sur une mise en balance des intérêts).
Si vous vous y opposez, nous ne traiterons plus vos données personnelles, sauf si nous pouvons démontrer qu’il existe des motifs légitimes impérieux pour le traitement ou que le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.
Droit d’opposition au traitement des données à des fins de prospection directe
Nous pouvons également traiter vos données à des fins de prospection directe dans le cadre des dispositions légales. Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à de telles fins. Si vous vous opposez au traitement à des fins de prospection directe, nous ne traiterons plus vos données personnelles à ces fins. L’opposition peut être exercée sans formalité. Vous trouverez nos coordonnées au point 1.