Politique de confidentialité

1. Portée générale du traitement des données

La protection des données occupe une place prépondérante dans notre société. Nous nous conformons au Règlement général sur la protection des données (RGPD), qui régit de manière uniforme le traitement des données personnelles dans l'ensemble de l'Union européenne, ainsi qu'aux lois nationales sur la protection des données des États membres et à d'autres réglementations en matière de protection des données. En principe, nous ne collectons, ne traitons et n'utilisons des données personnelles que dans la mesure nécessaire à la fourniture d'un site web fonctionnel, à la présentation de nos offres et à la prestation de nos services.

En tant qu'utilisateur, vous pouvez généralement visiter notre site web sans fournir de données personnelles. Les données personnelles ne sont collectées et utilisées que dans la mesure nécessaire à la mise à disposition d'un site web fonctionnel, de nos contenus et de nos services. En principe, vos données personnelles ne seront collectées et utilisées qu'avec votre consentement. Une exception s'applique dans les cas où il n'est pas possible d'obtenir un consentement préalable pour des raisons valables, ou lorsque la collecte et le traitement des données sont autorisés par des dispositions légales.

Pour des raisons de sécurité, nous utilisons un certificat SSL sur notre site web pour garantir des connexions sécurisées en chiffrant l'ensemble du trafic de données entrant et sortant. Vous pouvez reconnaître le chiffrement par le symbole de verrou dans la barre de votre navigateur et par le fait que "https://" est affiché.

2. Identification et coordonnées de la personne responsable du traitement des données

La personne responsable, au sens du RGPD, est : Emke GmbH
Tichauer Weg 25
40231 Düsseldorf
contact@emke.fr
Téléphone : 49 163 7768997

3. Définitions

Les termes employés dans cette déclaration de protection des données sont scrupuleusement alignés sur les définitions énoncées à l'article 4 du Règlement général sur la protection des données (RGPD). Dans le cadre du présent Règlement, la notion de "Données à caractère personnel" fait référence à toute information se rapportant à une personne physique identifiée ou identifiable. Une personne identifiable est définie comme étant une personne qui peut être identifiée, directement ou indirectement, notamment au moyen d'un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou par un ou plusieurs éléments spécifiques révélant son identité physique, physiologique, génétique, mentale, économique, culturelle, ou sociale.

"Sujet de données" - désigne toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.

"Traitement" - englobe toute opération effectuée, qu'elle soit automatisée ou non, ou toute série d'opérations se rapportant à des données à caractère personnel, y compris la collecte, l'enregistrement, l'organisation, le stockage, l'adaptation, la modification, la consultation, l'utilisation, la divulgation par transmission, la diffusion, ou toute autre forme de mise à disposition, la mise en correspondance, la restriction, la suppression, ou la destruction.

"Restriction du traitement" - fait référence au marquage apposé sur des données à caractère personnel stockées dans le but de limiter leur traitement futur, en conformité avec les exigences légales.

"Profilage" - désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer des aspects personnels spécifiques d'une personne physique, notamment des aspects relatifs à la performance professionnelle, la situation économique, la santé, l'analyse ou la prédiction des préférences personnelles, des intérêts, de la fiabilité, du comportement, de la localisation, ou du déplacement de cette personne, en accord avec les paramètres de la loi.

"Responsable du traitement" - représente la personne physique ou morale, l'autorité publique, l'organisme, ou toute autre entité qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel, conformément aux dispositions légales en vigueur.

"Destinataire" - englobe une personne physique ou morale, une autorité publique, un organisme, ou une autre entité à laquelle des données à caractère personnel sont communiquées, qu'elle soit tierce ou non. Il est important de noter que les autorités susceptibles de recevoir des données à caractère personnel dans le cadre d'une enquête spécifique en vertu du droit de l'Union ou du droit de l'État membre ne sont pas considérées comme des destinataires. Le traitement de ces données par ces autorités est effectué en stricte conformité avec la législation sur la protection des données, en tenant compte des finalités légales du traitement.

"Tiers" - fait référence à une personne physique ou morale, une autorité publique, un organisme ou une entité autre que le sujet de données, le responsable du traitement, le sous-traitant, et les personnes autorisées, sous la responsabilité directe du responsable du traitement ou du sous-traitant, à traiter les données à caractère personnel, en adéquation avec les stipulations légales.

"Consentement" - désigne l'expression volontaire du souhait du sujet de données, donnée spécifiquement, de manière informée et sans équivoque, par le biais d'une déclaration ou de toute autre action affirmative claire, par laquelle le sujet de données indique son consentement au traitement de ses données à caractère personnel, conformément aux exigences légales applicables.

4. Fondements juridiques généraux pour le traitement des données personnelles

Lorsque nous obtenons le consentement de la personne concernée en vue du traitement de données personnelles, l'article 6, paragraphe 1, alinéa a) du Règlement général sur la protection des données (RGPD) de l'Union européenne est la base légale régissant le traitement des données personnelles.

L'article 6, paragraphe 1, alinéa b) du RGPD constitue la base légale pour le traitement des données personnelles nécessaires à l'exécution d'un contrat auquel la personne concernée est partie. Cette disposition s'applique également aux opérations de traitement nécessaires à la réalisation de mesures précontractuelles.

Dans le cas où le traitement des données personnelles est indispensable pour se conformer à une obligation légale à laquelle nous sommes assujettis, l'article 6, paragraphe 1, alinéa c) du RGPD sert de fondement juridique.

Lorsque les intérêts vitaux de la personne concernée ou d'une autre personne physique requièrent le traitement de données personnelles, l'article 6, paragraphe 1, alinéa d) du RGPD est le fondement juridique.

Si le traitement nécessaire vise à sauvegarder nos intérêts légitimes ou ceux d'un tiers, et si les intérêts, les droits fondamentaux, et les libertés fondamentales de la personne concernée ne l'emportent pas sur ces intérêts, l'article 6, paragraphe 1, alinéa f) du RGPD sert de fondement juridique pour le traitement.

5. Effacement des données et durée de conservation

Vos données personnelles, stockées par notre entité, seront supprimées ou verrouillées dès lors que la finalité du stockage n'est plus en vigueur. La conservation peut également être effectuée si cela est prescrit par le législateur européen ou national conformément aux réglementations de l'Union européenne, aux lois ou à d'autres règlements auxquels nous sommes assujettis, telles que les obligations de conservation et de documentation en matière fiscale et commerciale. Les données seront également verrouillées ou supprimées dès qu'arrive à échéance une période de conservation prescrite par les normes mentionnées, à moins qu'il ne subsiste un besoin de conservation ultérieure des données pour conclure ou exécuter un contrat.

6. Collecte de données techniques et fichiers journaux du serveur

Chaque fois que notre site web est consulté, notre serveur web collecte automatiquement des données et des informations provenant du système informatique de l'ordinateur que vous utilisez pour accéder au site. Les données suivantes sont recueillies :

Le nom et la version du navigateur utilisé
Le système d'exploitation utilisé
Le fournisseur de services Internet
L'adresse IP
La date et l'heure de l'accès
Le site web à partir duquel vous accédez à notre site (URL de référence)
La langue du système d'exploitation
Les données de localisation (État, pays, province)

Ces données sont temporairement stockées dans les fichiers journaux du serveur web que nous utilisons. Ces données sont conservées temporairement et ne sont pas associées à d'autres données personnelles vous concernant. Nous ne sommes pas en mesure de vous identifier individuellement à partir de ces données. Nous utilisons ces données techniques de journalisation uniquement à des fins statistiques et pour optimiser notre site web et sa sécurité. La base légale pour le stockage temporaire des données et des fichiers journaux est l'article 6, paragraphe 1, point f) du RGPD.

Le stockage temporaire de l'adresse IP par notre serveur web est nécessaire pour permettre la livraison des pages web consultées sur votre ordinateur. Pour ce faire, l'adresse IP de l'ordinateur appelant doit être enregistrée pendant la durée de la session. Le stockage dans les fichiers journaux est effectué pour garantir le bon fonctionnement du site web. De plus, nous utilisons les données pour optimiser le site web et assurer la sécurité de nos systèmes informatiques. Aucune évaluation des données à des fins marketing n'a lieu dans ce contexte. Notre intérêt légitime dans le traitement des données conformément à l'article 6, paragraphe 1, point f) du RGPD réside également dans les finalités mentionnées ci-dessus.

Les données stockées seront supprimées dès qu'elles ne seront plus nécessaires pour atteindre la finalité pour laquelle elles ont été collectées. La collecte des données pour la mise à disposition du site web et le stockage des données dans les fichiers journaux est absolument nécessaire pour le fonctionnement du site web. Par conséquent, il n'y a pas de possibilité d'opposition ou de suppression de votre part.

7. Utilisation de cookies

Nous utilisons des "cookies" sur notre site web. Les "cookies" sont des fichiers texte stockés dans le navigateur Internet ou par le navigateur Internet sur l'ordinateur que vous utilisez. Lorsque vous consultez un site web, un cookie peut être stocké sur le système d'exploitation de l'ordinateur que vous utilisez. Ce cookie contient une chaîne de caractères caractéristique qui permet au navigateur d'être clairement identifié lors de la consultation ultérieure du site web.

L'objectif de l'utilisation des cookies est de faciliter l'utilisation des sites web. Certaines fonctions de notre site web ne peuvent pas être offertes sans l'utilisation de cookies. Pour cela, il est nécessaire que le navigateur soit reconnu même après un changement de page, par exemple pour les informations de connexion, le contenu du panier d'achat, l'adoption de paramètres linguistiques et la mémorisation des termes de recherche. Les données d'utilisateur collectées par les cookies techniquement nécessaires ne sont pas utilisées pour créer des profils d'utilisateur. Les données traitées par les cookies sont nécessaires aux fins mentionnées pour sauvegarder nos intérêts légitimes dans une conception conviviale du site web conformément à l'article 6, paragraphe 1, point f) du RGPD, ou sont effectuées conformément à l'article 6, paragraphe 1, point b) du RGPD pour exécuter le contrat.

Nous travaillons avec des partenaires publicitaires qui nous aident à rendre notre site web plus intéressant pour vous. À cette fin, des cookies de sociétés partenaires sont également stockés sur votre disque dur lorsque vous visitez notre site web (cookies tiers). Vous serez informé individuellement et séparément dans les sections suivantes sur l'utilisation de ces cookies et sur la portée des informations collectées dans chaque cas.

Les cookies sont stockés sur votre ordinateur et transmis à notre site web. Par conséquent, en tant qu'utilisateur, vous avez également un contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou limiter la transmission de cookies. Les cookies déjà stockés peuvent être supprimés à tout moment. Selon le navigateur, cela peut également être fait automatiquement. Vous pouvez trouver des options de configuration pour votre navigateur sur le site web du fournisseur de votre navigateur respectif.

Veuillez noter que la fonctionnalité de notre site web peut être limitée si les cookies ne sont pas acceptés.

8. Contrôle de l'âge

Si votre commande comprend des produits dont la vente est soumise à des restrictions d'âge, nous utilisons un processus fiable comprenant une vérification de l'identité personnelle et de l'âge pour nous assurer que le client a atteint l'âge minimum requis. À cette fin, nous utilisons le contrôle d'identité SCHUFA sur notre site web. Ce service est exploité par SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Allemagne (ci-après dénommée "SCHUFA").

Afin de garantir l'âge minimum requis, des données personnelles individuelles (telles que le nom, l'adresse et la date de naissance) sont transmises à SCHUFA Holding AG. Une vérification d'identité est ensuite effectuée avec Q-Bit, qui a été évaluée positivement par la Commission pour la protection de la jeunesse dans les médias (KJM) pour la vérification de l'âge. Conformément à l'article 6, paragraphe 1, point f) du RGPD, la transmission des données à SCHUFA sert à protéger nos intérêts légitimes prépondérants dans la conformité à la loi sur la protection de la jeunesse et dans le respect des dispositions légales relatives à la protection des mineurs. Aucune vérification de solvabilité n'a lieu dans ce contexte.

9. Fonction de commentaire dans le blog

Sur notre blog (livre de bord en ligne contenant les contributions de l'exploitant du site web), vous avez la possibilité de laisser des commentaires individuels sur les articles de blog. Si vous laissez un commentaire sur un article de blog publié, des informations sur l'heure à laquelle vous avez saisi le commentaire et le nom d'utilisateur (pseudonyme) que vous avez choisi seront sauvegardés et publiés en plus des commentaires que vous avez ajoutés. Nous conservons également l'adresse IP attribuée par votre fournisseur de services Internet (FAI). L'adresse IP est stockée à des fins de sécurité et dans le cas où vous enfreignez les droits de tiers ou publiez un contenu illégal en soumettant un commentaire, et que nous devons nous défendre contre cela. Notre intérêt légitime dans le traitement des données conformément à l'article 6, paragraphe 1, point f) du RGPD réside également dans les finalités mentionnées ci-dessus. Sauf en cas de défense légale nécessaire ou de dispositions légales prescrites, les données personnelles collectées ne seront pas transmises à des tiers.

10. Fonction de commentaire sur les produits

Sur nos pages de produits, vous avez l'opportunité de soumettre des commentaires individuels sur des offres de produits spécifiques. Lorsque vous soumettez un commentaire pour un produit, des informations telles que l'heure de votre soumission et le nom d'utilisateur que vous avez choisi (pseudonyme) seront enregistrées et publiées en plus des commentaires que vous avez rédigés. De plus, nous enregistrons l'adresse IP attribuée par votre fournisseur de services Internet (FSI). L'adresse IP est conservée à des fins de sécurité et en cas de violation des droits de tiers ou de publication de contenu illicite dans un commentaire, nécessitant ainsi notre défense. Notre intérêt légitime dans le traitement de ces données, conformément à l'article 6, paragraphe 1, point f) du RGPD, est aligné sur les finalités précédemment mentionnées. Les données personnelles collectées ne seront pas partagées avec des tiers, sauf en cas de défense légale nécessaire ou conformément à la loi.

11. Bulletins d'information

Si vous avez la possibilité de vous abonner à notre newsletter gratuite sur notre site web, les dispositions suivantes s'appliquent : Lors de votre inscription à la newsletter, les données du formulaire de saisie nous sont transmises. Parmi les données demandées dans le formulaire de saisie, votre adresse e-mail est incluse. La fourniture de votre nom et prénom est facultative et nous permet de personnaliser notre communication dans la newsletter. Lors du processus d'inscription, nous recueillerons votre consentement pour le traitement de vos données et nous vous renverrons à la présente déclaration de protection des données.

Nous utilisons la méthode du double opt-in pour l'envoi de newsletters. Cela signifie que vous ne recevrez pas de newsletter par e-mail de notre part tant que vous n'aurez pas confirmé explicitement votre consentement à la recevoir. Après votre inscription, vous recevrez de notre part un e-mail de confirmation dans lequel nous vous demanderons de confirmer votre souhait de recevoir des newsletters futures en cliquant sur un lien fourni. En cliquant sur le lien de confirmation, vous nous accordez la permission d'utiliser vos données personnelles conformément à l'article 6, paragraphe 1, point a) du RGPD. De plus, l'adresse IP de votre ordinateur, la date et l'heure de l'inscription sont également collectées pendant ce processus pour éviter tout abus du service ou de l'adresse e-mail, ou pour permettre la traçabilité en cas de réclamations. Notre intérêt légitime dans le traitement des données, conformément à l'article 6, paragraphe 1, point f) du RGPD, est associé aux finalités mentionnées ci-dessus.

Si vous effectuez des achats sur notre site web et que vous fournissez votre adresse e-mail, nous pouvons l'utiliser pour vous envoyer des newsletters. Dans de tels cas, seul de la publicité directe pour nos biens ou services similaires vous sera envoyée par le biais de la newsletter. Aucun transfert de données à des tiers n'a lieu dans le cadre du traitement des données pour la diffusion de la newsletter. Les données sont exclusivement utilisées pour l'envoi de la newsletter. Le fondement juridique du traitement des données après l'inscription à la newsletter est l'article 6, paragraphe 1, point a) du RGPD, à condition que vous ayez donné votre consentement.

Vos données seront supprimées dès qu'elles ne seront plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Par conséquent, votre adresse e-mail sera conservée uniquement pendant la durée de l'abonnement à la newsletter, sauf si vous avez expressément accepté une utilisation ultérieure de vos données. Vous pouvez vous désabonner de la newsletter à tout moment, et un lien correspondant est inclus dans chaque newsletter. Cela vous permet également de révoquer votre consentement au stockage des données personnelles collectées lors du processus d'inscription.

Mailchimp

Nous faisons usage du service "MailChimp" fourni par la Rocket Science Group, LLC, dont le siège se situe au 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, États-Unis, afin d'assurer l'envoi de notre bulletin d'information. Par le biais de "MailChimp", les données des destinataires sont utilisées de manière pseudonyme, c'est-à-dire sans être associées à un utilisateur, dans le but d'optimiser ou d'améliorer nos propres services, notamment pour l'optimisation technique de l'envoi et de la présentation du bulletin d'information, ainsi qu'à des fins statistiques. Les données de nos destinataires de la newsletter ne seront utilisées que par nous et en aucun cas par la Rocket Science Group LLC. Elles sont exclusivement employées pour la correspondance ou transmises à des tiers.

Il n'existe pas de décision d'adéquation de la Commission européenne relative au service MailChimp aux États-Unis. Notre collaboration avec ce service est fondée sur les clauses types de protection des données émises par la Commission européenne. Si votre adresse IP est collectée par le biais de ces technologies, elle est tronquée avant d'être stockée sur les serveurs du fournisseur, par le biais de l'activation de l'anonymisation de l'adresse IP. L'adresse IP complète n'est transmise au serveur du fournisseur que dans des cas exceptionnels, où elle est ensuite raccourcie. À moins d'indication contraire spécifique pour chacune des technologies, le traitement des données s'opère en vertu d'un accord conclu entre les parties conjointement responsables de la technologie respective, conformément à l'article 26 du RGPD. Nous avons également conclu un contrat de traitement des données avec le fournisseur en vertu de l'article 28, paragraphe 3, phrase 1 du RGPD.

La base légale du traitement des données est définie par l'article 6, paragraphe 1, point a) du RGPD (consentement). Vous avez la possibilité de révoquer votre consentement à tout moment, en vous désabonnant du bulletin d'information. Cette possibilité de révocation est également applicable dans le cas où vous ne souhaiteriez pas être soumis à une analyse par MailChimp. À la fin de chaque bulletin d'information, nous fournissons un lien ou une adresse e-mail vous permettant d'exercer cette révocation. Il vous est également possible de vous désabonner directement sur notre site internet.

Vos données stockées chez nous, dans le but de recevoir notre bulletin d'information, sont conservées jusqu'à votre désabonnement. Dès lors, elles sont supprimées aussi bien de nos serveurs que de ceux de MailChimp. Les données que nous détenons pour d'autres motifs (par exemple, les adresses e-mail pour l'accès à la zone des membres) demeurent inchangées.

12. Inscription des Clients

Si vous avez l'opportunité de créer un compte client sur notre site web et de vous inscrire en fournissant vos données personnelles, les conditions suivantes s'appliquent : Les données sont saisies dans un formulaire, transmises à nous, et stockées. Aucun transfert de données à des tiers n'a lieu. Les données spécifiques collectées sont visibles dans les formulaires respectifs. Votre consentement au traitement de ces données est obtenu de manière explicite lors du processus d'inscription. De plus, au moment de l'inscription, les données suivantes sont stockées à des fins de sécurité : l'adresse IP de l'ordinateur utilisé pour l'inscription, ainsi que la date et l'heure de l'inscription. Notre intérêt légitime dans le traitement des données, tel qu'exposé à l'article 6, paragraphe 1, point f) du RGPD, englobe également les finalités évoquées ci-dessus. Votre inscription est nécessaire pour l'exécution d'un contrat avec vous ou pour la réalisation de mesures précontractuelles. En vous inscrivant, nous pouvons vous fournir rapidement et facilement les données saisies sans que vous ayez à les ressaisir. Si vous avez donné votre consentement, la base juridique pour le traitement des données est l'article 6, paragraphe 1, point a) du RGPD. Dans le cas où l'inscription est effectuée pour l'exécution d'un contrat entre vous et nous ou pour effectuer des mesures précontractuelles, la base juridique supplémentaire pour le traitement des données est l'article 6, paragraphe 1, point b) du RGPD.

Vos données seront supprimées une fois qu'elles ne seront plus nécessaires à la fin pour laquelle elles ont été collectées. Cela s'applique lors du processus d'inscription pour l'exécution d'un contrat ou pour réaliser des étapes précontractuelles si les données ne sont plus nécessaires pour l'exécution du contrat. Même après la fin du contrat, il peut être nécessaire de conserver les données personnelles du partenaire contractuel afin de respecter les obligations contractuelles ou légales.

En tant qu'utilisateur, vous avez la possibilité d'annuler votre inscription à tout moment. Vous pouvez également demander des modifications des données vous concernant en tout temps. Pour modifier ou supprimer vos données, veuillez nous contacter en utilisant les coordonnées fournies dans l'avis légal. Il est idéal de nous envoyer un e-mail. Si les données sont nécessaires pour l'exécution d'un contrat ou pour la réalisation de mesures précontractuelles, les données ne peuvent être supprimées prématurément que s'il n'y a pas d'obligations contractuelles ou légales contraires.

13. Formulaire de contact et contact par e-mail

Si notre site web propose un formulaire de contact pour une prise de contact électronique, les conditions suivantes s'appliquent : Lorsque vous utilisez cette option, les données saisies dans le formulaire sont transmises à notre système et enregistrées. Les données collectées via un formulaire de contact spécifique peuvent être consultées sur le formulaire en question. Au moment de l'envoi du message, l'adresse IP de l'ordinateur utilisé, ainsi que la date et l'heure de l'envoi, sont enregistrées dans le but de prévenir toute utilisation abusive du formulaire de contact et de garantir la sécurité de nos systèmes d'information. Notre intérêt légitime dans le traitement de ces données, conformément à l'article 6, paragraphe 1, point f) du RGPD, englobe également les objectifs mentionnés ci-dessus.

Nous sollicitons votre consentement pour le traitement de ces données avant de les envoyer, tout en faisant référence à la présente déclaration de protection des données. Vous avez également la possibilité de nous contacter par e-mail. Dans ce cas, seules les données personnelles que vous nous avez transmises par e-mail sont stockées aux fins de traitement de votre demande. En aucun cas, vos données ne seront transmises à des tiers. Vos données ne seront utilisées que pour la communication prévue. La base juridique du traitement des données, lorsque vous avez donné votre consentement, est l'article 6, paragraphe 1, point a) du RGPD. La base juridique du traitement des données personnelles que vous nous avez transmises par e-mail est l'article 6, paragraphe 1, point f) du RGPD. Si la communication par e-mail vise à conclure un contrat, la base juridique supplémentaire pour le traitement est l'article 6, paragraphe 1, point b) du RGPD.

Les données seront supprimées dès qu'elles ne seront plus nécessaires pour atteindre la finalité pour laquelle elles ont été collectées. Pour les données personnelles saisies dans le formulaire de contact et celles envoyées par e-mail, cela sera le cas lorsque la communication respective avec vous sera terminée. La conversation est considérée comme terminée lorsque les circonstances permettent de conclure que les faits en question ont été définitivement clarifiés.

Vous avez la possibilité de révoquer votre consentement au traitement des données personnelles à tout moment. Si vous nous avez contactés par e-mail, vous pouvez vous opposer au stockage de vos données personnelles à tout moment. La révocation peut être effectuée, par exemple, en envoyant un e-mail de révocation ou une lettre aux adresses de contact indiquées dans les mentions légales. Toutes les données personnelles stockées dans le cadre de la prise de contact seront alors supprimées.

14. Plateforme de gestion du consentement Usercentrics pour la gestion du consentement

Nous utilisons la plateforme de gestion du consentement Usercentrics ("Usercentrics") sur notre site web afin de vous informer sur les cookies et autres technologies que nous utilisons sur notre site, ainsi que pour obtenir, gérer et documenter votre consentement, si la loi l'exige, pour le traitement de vos données personnelles au moyen de ces technologies. Cette démarche est nécessaire pour nous conformer à notre obligation légale, en vertu de l'article 7, paragraphe 1, du RGPD, qui nous oblige à être en mesure de prouver que vous avez consenti au traitement de vos données personnelles.

Usercentrics est une offre de Usercentrics GmbH, située à Rosental 4, 80331 Munich, Allemagne, et qui traite vos données en notre nom. Lorsque vous visitez notre site web, le serveur web Usercentrics enregistre un fichier journal serveur, contenant également votre adresse IP anonymisée, la date et l'heure de la visite, des informations sur l'appareil et le navigateur, ainsi que des informations sur votre comportement en matière de consentement. Vos données seront supprimées après trois ans, sauf si vous avez donné un consentement explicite pour une utilisation ultérieure de vos données, comme cela est précisé dans la présente déclaration, conformément à l'article 6, paragraphe 1, alinéa 1, du RGPD.

15. Transfert de données aux partenaires de services pour le traitement des commandes

Nous ne transmettons vos données personnelles qu'aux partenaires de services impliqués dans le traitement du contrat, tels que la société de livraison chargée de la livraison et la banque chargée des questions de paiement. L'étendue du transfert de données à des tiers est limitée au strict minimum nécessaire, à savoir votre nom et prénom, votre adresse, et, le cas échéant, votre adresse de livraison. La base légale de ce transfert de données est l'article 6, paragraphe 1, alinéa b du RGPD.

Dans le cas où vous nous avez expressément donné votre consentement ou, à votre demande, au partenaire de service, nous communiquerons également votre adresse e-mail, votre numéro de téléphone ou votre date de naissance aux fins de la coordination de la date de livraison avec la société de livraison ou d'une vérification d'identité et de solvabilité nécessaire du prestataire de services de paiement. Si vous ne nous donnez pas votre consentement à cet égard, la coordination préalable de la date de livraison, la notification de la livraison, ou un "achat sur facture", un "achat par prélèvement automatique" ou un "achat à crédit" ne seront pas possibles. La base légale de cette action est l'article 6, paragraphe 1, alinéa a, du RGPD.

Vous avez bien entendu la possibilité de révoquer votre consentement à tout moment pour l'avenir, que ce soit à notre encontre ou à l'encontre du partenaire de service respectif. Cependant, le partenaire de service respectif peut toujours être en droit de traiter vos données personnelles si cela est nécessaire pour l'exécution du contrat.

En particulier, nous travaillons en collaboration avec les prestataires de services suivants :

a) Fournisseurs de services

Marketing en ligne via AdRoll Retargeting

Nous faisons de la publicité pour ce site web dans les résultats de recherche et sur des sites web tiers via notre partenaire publicitaire AdRoll Advertising Ltd., Level 6, 1, Burlington Plaza, Burlington Road, Dublin 4, Irlande (« AdRoll »). Lorsque vous visitez notre site web, un cookie de reciblage est automatiquement défini par AdRoll ou ses partenaires, ce qui permet la publicité basée sur les centres d'intérêt en utilisant un identifiant de cookie pseudonyme basé sur les pages que vous visitez. Le traitement des données repose sur un accord entre les parties conjointement responsables conformément à l'art. 26 du RGPD. Nous déterminons les paramètres de la campagne publicitaire respective. AdRoll est responsable de la mise en œuvre précise (par exemple, la décision concernant l'emplacement des annonces individuelles). Les données collectées automatiquement par AdRoll (adresse IP, heure de la visite, informations sur le dispositif et le navigateur, ainsi que des informations sur votre utilisation de notre site web) peuvent être combinées par AdRoll avec des informations provenant d'autres sources et transmises aux partenaires publicitaires d'AdRoll. De plus, elles sont généralement transférées vers un serveur de NextRoll, Inc., 2300 Harrison St, Fl 2, San Francisco CA, 94110, États-Unis, et y sont stockées. La Commission européenne n'a pas émis de décision d'adéquation pour les États-Unis. Notre coopération avec eux est basée sur des clauses types de protection des données de la Commission européenne. Pour définir les cookies, nous avons besoin de votre consentement éclairé conformément à l'article 6, paragraphe 1, alinéa a) du RGPD, que vous pouvez donner avant l'activation via une fenêtre de consentement aux cookies (outil de consentement aux cookies).

Marketing en ligne via Criteo

Nous faisons de la publicité pour ce site web dans les résultats de recherche et sur des sites web tiers via notre partenaire publicitaire Criteo SA, 32 Rue Blanche, 75009 Paris, France (« Criteo »). Lorsque vous visitez notre site web, un cookie de reciblage est automatiquement défini par Criteo ou ses partenaires, ce qui permet la publicité basée sur les centres d'intérêt en utilisant un identifiant de cookie pseudonyme basé sur les pages que vous visitez. Le traitement des données repose sur un accord entre les parties conjointement responsables conformément à l'art. 26 du RGPD. Nous déterminons les paramètres de la campagne publicitaire respective. Criteo est responsable de la mise en œuvre précise (par exemple, la décision concernant l'emplacement des annonces individuelles). Les données collectées automatiquement par Criteo (adresse IP, heure de la visite, informations sur le dispositif et le navigateur, ainsi que des informations sur votre utilisation de notre site web) peuvent être fusionnées par Criteo avec des informations provenant d'autres sources et transmises aux partenaires publicitaires de Criteo.

Afin de définir les cookies, nous avons besoin de votre consentement éclairé conformément à l'article 6, paragraphe 1, alinéa a) du RGPD, que vous pouvez donner avant l'activation via une fenêtre de consentement aux cookies (outil de consentement aux cookies).

Marketing en ligne via AWIN

Par l'intermédiaire de notre partenaire publicitaire AWIN AG, Landsberger Allee 104 BC, 10249 Berlin, Allemagne (« AWIN »), nous commercialisons des espaces publicitaires pour des annonces de tiers. Ces annonces vous seront affichées à différents endroits de ce site web. AWIN peut utiliser des cookies pour suivre le déroulement de la commande respective et, en particulier, pour comprendre que vous avez cliqué sur l'annonce respective, puis commandé le produit. À cette fin, des données (adresse IP, heure de la visite, informations sur le dispositif et le navigateur, ainsi que des informations sur votre utilisation de notre site web) sont collectées, transmises à AWIN et traitées par AWIN. Nous n'avons aucune influence sur ce traitement des données. Le traitement des données repose sur un accord entre les parties conjointement responsables conformément à l'art. 26 du RGPD.

b) Fournisseurs de services de livraison :

DHL

En cas de livraison par DHL, nous transmettrons vos données pertinentes à DHL Paket GmbH, situé au Sträßchensweg 10, 53113 Bonn.

DPD

Si la livraison est effectuée par DPD, nous partagerons vos données appropriées avec DPD Deutschland GmbH, dont le siège est à Wailandtstraße 1, 63741 Aschaffenburg.

GLS

Si votre commande est livrée par GLS, nous transférerons vos données appropriées à General Logistics Systems Germany GmbH & Co. OHG, établie à l'adresse GLS Germany-Straße 1-7, 36286 Neuenstein.

Colissimo

Pour les livraisons gérées par la société de transport Colissimo, vos données pertinentes seront transmises à Colissimo - Groupe La Poste, 9 rue du colonel Pierre Avia, 75015 Paris.

GEODIS

En cas de livraison effectuée par GEODIS, nous partagerons vos données appropriées avec GEODIS, dont le siège est situé au 26 quai Charles Pasqua, 92300 LEVALLOIS-PERRET.

c) Fournisseur de services de paiement

PayPal

Lorsque vous choisissez de procéder au paiement via PayPal, par carte de crédit via PayPal, par prélèvement direct via PayPal, ou par "achat sur compte" via PayPal, nous transmettons vos données de paiement à PayPal (Europe) S.à rl et Cie, SCA, sis au 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après "PayPal"). PayPal se réserve le droit d'effectuer une vérification de solvabilité pour les méthodes de paiement par carte de crédit via PayPal, prélèvement direct via PayPal, ou "achat sur compte" via PayPal. PayPal utilise le résultat de la vérification de solvabilité pour évaluer la probabilité statistique de non-paiement, dans le but de décider si la méthode de paiement respective doit être proposée. Le rapport de solvabilité peut contenir des valeurs de probabilité (appelées valeurs de score). Dans la mesure où des valeurs de score sont incluses dans le rapport de solvabilité, elles reposent sur un processus mathématique-statistique reconnu sur le plan scientifique. Les données d'adresse, entre autres, sont prises en compte dans le calcul des valeurs de score.

Shopify Payment

Nous utilisons Shopify, un service de Shopify Inc., sis au 150 Elgin St., 8th Fl, Ottawa, ON K2P 1L4, Canada, en tant que plateforme de commerce électronique. Shopify stocke les données personnelles générées dans le cadre d'un achat sur des serveurs étrangers et aux États-Unis, pour les données provenant de l'EEE et de la Suisse principalement en Irlande, par l'intermédiaire de Shopify International Limited, sis au 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande.

Afin d'accepter les cookies, nous avons besoin de votre consentement éclairé conformément à l'article 6, paragraphe 1, alinéa a) du RGPD, que vous pouvez donner avant l'activation via une fenêtre de consentement (outil de consentement aux cookies). En outre, nous sollicitons votre consentement conformément à l'article 49, paragraphe 1, alinéa a) du RGPD, pour transférer vos données personnelles vers un pays tiers.

Si nous proposons des options de paiement Shopify et que vous les utilisez pour finaliser votre achat, Shopify peut stocker les informations de votre carte de crédit. Vos données personnelles sont cryptées lors du processus de commande selon la norme PCI-DSS (Payment Card Industry Data Security Standard) et transmises via Internet. Vos données de traitement de l'achat ne seront stockées que le temps nécessaire au traitement complet de la transaction. Après cela, vos données de transaction d'achat seront supprimées.

16. Outils et plugins tiers

Nous utilisons des outils tiers sur notre site web, par exemple, pour analyser les données d'utilisation, afin de concevoir de manière optimale nos offres en ligne et notre site web en termes de convivialité et d'optimisation. Ces outils utilisent généralement des « cookies » (voir la définition dans la section « Cookies » ci-dessus). Pour les données traitées de cette manière, nous pouvons avoir besoin de votre consentement préalable et éclairé conformément à l'article 6, paragraphe 1, lit. a du RGPD, que vous pouvez donner avant l'activation via une fenêtre de consentement (outil de consentement aux cookies).

Afin de respecter votre vie privée, les données susceptibles de permettre de vous identifier, telles que l'adresse IP, les identifiants de connexion ou de périphérique, seront anonymisées ou pseudonymisées dès que possible. Il s'agit notamment des outils suivants :

a) Google Analytics

Nous utilisons Google Analytics, un service d'analyse Web fourni par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande ("Google"). Google Analytics utilise des « cookies » qui sont stockés sur votre ordinateur et qui permettent d'analyser votre utilisation du site web. Les informations générées par le cookie concernant votre utilisation de ce site web (y compris l'adresse IP, anonymisée, c'est-à-dire raccourcie) sont généralement également transmises à un serveur de Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, aux États-Unis, et y sont stockées.

L'anonymisation de l'adresse IP "_anonymizeIp()" est activée sur notre site web. Avec cette option, votre adresse IP sera raccourcie au préalable par Google dans les États membres de l'Union européenne ou dans d'autres États contractants de l'accord sur l'Espace économique européen. Cela signifie que votre adresse IP ne peut pas être personnalisée. Seulement dans des cas exceptionnels, l'adresse IP complète sera envoyée à un serveur de Google aux États-Unis, où elle sera raccourcie.

Pour le traitement décrit ci-dessus, en particulier l'utilisation de cookies Google Analytics pour lire les informations sur le périphérique que vous utilisez, vous devez nous avoir donné votre consentement express et éclairé conformément à l'article 6, paragraphe 1, lit. a du RGPD. Pour donner votre autorisation, nous utilisons un « outil de consentement aux cookies », qui apparaît lorsque vous visitez notre site. Vous pouvez utiliser l'« outil de consentement aux cookies » pour nous donner votre consentement pour utiliser Google Analytics, ou vous pouvez exercer votre droit de refuser le consentement en désactivant le service pour votre site web. En outre, nous demandons votre consentement conformément à l'article 49, paragraphe 1, lit. a du RGPD pour transférer vos données personnelles vers un pays tiers. Vous pouvez révoquer le consentement que vous avez donné à tout moment avec effet pour l'avenir en utilisant l'« outil de consentement aux cookies ».

Nous avons conclu un accord de traitement des données avec Google pour l'utilisation de Google Analytics. Ce contrat oblige Google à protéger les données des visiteurs de notre site web dans le cadre de clauses contractuelles standard et à ne pas les transmettre à des tiers. Pour la transmission de données de l'UE vers les États-Unis, Google s'appuie sur des clauses contractuelles standard de la Commission européenne, qui sont censées garantir le respect du niveau européen de protection des données aux États-Unis.

b) Audience personnalisée Facebook (Facebook Pixel)

Nous utilisons la fonction de remarketing "Audience personnalisée" de Facebook Inc., sise au 16011 Hacker Way, Menlo Park, CA 94025, États-Unis ("Facebook"). Cela nous permet d'afficher des publicités basées sur les centres d'intérêt ("publicités Facebook") lorsque vous visitez notre site web dans le cadre d'une visite sur le réseau social Facebook ou sur d'autres sites web utilisant également ce processus. Un cookie doit être stocké sur votre ordinateur à ces fins. Vous avez la possibilité d'activer ou de désactiver l'utilisation des cookies sur votre ordinateur via notre outil de consentement aux cookies.

Si vous nous donnez votre consentement explicite conformément à l'article 6, paragraphe 1, lit. a du RGPD, votre comportement en tant que visiteur peut également être suivi à l'aide de ce que l'on appelle des pixels de suivi, après que vous ayez vu ou cliqué sur une publicité Facebook. Ce processus est utilisé pour évaluer l'efficacité des publicités Facebook à des fins statistiques et de recherche marketing, et peut contribuer à l'optimisation des campagnes publicitaires futures.

Les données collectées nous sont anonymes et ne nous permettent pas de tirer des conclusions sur l'identité du visiteur. Cependant, ces données sont stockées et traitées par Facebook de manière à permettre un rapprochement avec votre profil d'utilisateur respectif. De plus, Facebook peut utiliser les données obtenues à des fins publicitaires. Autrement, nous sollicitons votre consentement conformément à l'article 49, paragraphe 1, lit. a du RGPD pour le transfert de vos données personnelles vers un pays tiers.

c) Google Ads

Nous utilisons Google Ads et Google Conversion Tracking, fournis par Google LLC, situé au 1600 Amphitheater Parkway, Mountain View, CA 94043, États-Unis ("Google"). Google Ads place un "cookie" sur votre ordinateur si vous accédez à notre site web via une publicité Google.

Ces cookies perdent leur validité au bout de 30 jours et ne sont pas utilisés pour une identification personnelle. Si vous visitez certaines pages de notre site web alors que le cookie n'a pas encore expiré, Google et nous pouvons reconnaître, grâce à notre compte Google Ads, que vous avez cliqué sur une publicité Google que nous avons placée et que vous avez été redirigé vers cette page.

Chaque client de Google Ads reçoit un cookie différent. Par conséquent, les cookies ne peuvent pas être suivis sur les sites web des clients de Google Ads. Les informations recueillies grâce au cookie de conversion servent à établir des statistiques de conversion pour les clients de Google Ads ayant opté pour le suivi des conversions. Les clients de Google Ads reçoivent des informations sur le nombre total d'utilisateurs ayant cliqué sur leur publicité et ayant été redirigés vers une page avec une balise de suivi des conversions. Toutefois, nous ne recevons aucune information permettant d'identifier personnellement les utilisateurs.

Afin de définir les cookies, nous avons besoin de votre consentement éclairé conformément à l'article 6, paragraphe 1, lit. a du RGPD, que vous pouvez donner avant leur activation grâce à une fenêtre de consentement (outil de consentement aux cookies). À défaut, nous sollicitons votre consentement conformément à l'article 49, paragraphe 1, lit. a du RGPD pour le transfert de vos données personnelles vers un pays tiers.

d) Google reCAPTCHA

Nous utilisons la fonction reCAPTCHA de Google LLC, dont le siège est situé au 1600 Amphitheater Parkway, Mountain View, CA 94043, États-Unis ("Google"). Cette fonction est principalement utilisée pour distinguer si une entrée est effectuée par une personne physique ou si elle est utilisée de manière abusive par une machine ou un traitement automatisé. Le service implique l'envoi de votre adresse IP et de toute autre donnée requise par Google pour le service reCAPTCHA à Google.

Afin d'utiliser Google reCAPTCHA, nous avons besoin de votre consentement éclairé conformément à l'article 6, paragraphe 1, lit. a du RGPD, que vous pouvez donner avant l'activation via une fenêtre de consentement (outil de consentement aux cookies). À défaut, nous sollicitons votre consentement conformément à l'article 49, paragraphe 1, lit. a du RGPD pour le transfert de vos données personnelles vers un pays tiers.

e) Polices web Google

Ce site utilise des polices web fournies par Google LLC., dont le siège est situé au 1600 Amphitheater Parkway, Mountain View, CA 94043, États-Unis ("Google"), pour l'affichage uniforme des polices de caractères. Lorsque vous consultez une page, votre navigateur charge les polices web requises dans le cache de votre navigateur afin d'afficher correctement le texte et les polices de caractères. À cette fin, le navigateur que vous utilisez doit se connecter aux serveurs Google. Cela permet à Google de savoir que notre site web a été consulté via votre adresse IP.

Afin d'utiliser les polices web Google, nous avons besoin de votre consentement éclairé conformément à l'article 6, paragraphe 1, lit. a du RGPD, que vous pouvez donner avant leur activation via une fenêtre de consentement (outil de consentement aux cookies). À défaut, nous sollicitons votre consentement conformément à l'article 49, paragraphe 1, lit. a du RGPD pour le transfert de vos données personnelles vers un pays tiers.

f) YouTube

Nous utilisons des fonctionnalités du service "YouTube" pour intégrer nos propres vidéos sur notre site web dans le cadre du "framing". YouTube est exploité par Google Ireland Limited, dont le siège est situé à Gordon House, 4 Barrow St, Dublin, D04 ESW5, Irlande ("Google").

Nous intégrons uniquement des vidéos YouTube en mode "protection des données étendue", que YouTube elle-même met à disposition. Cela empêche initialement YouTube de stocker des cookies sur votre appareil. Cependant, lorsque vous consultez les pages concernées, votre adresse IP et d'autres données sont déjà transmises. Cela informe Google desquelles de nos pages web vous avez visitées. Cependant, ces informations ne peuvent pas être attribuées à vous à moins que vous ne soyez connecté à YouTube ou à un autre service Google avant d'accéder à la page.

Afin d'utiliser YouTube, nous avons besoin de votre consentement éclairé conformément à l'article 6, paragraphe 1, lit. a du RGPD, que vous pouvez donner avant son activation via une fenêtre de consentement (outil de consentement aux cookies). À défaut, nous sollicitons votre consentement conformément à l'article 49, paragraphe 1, lit. a du RGPD pour le transfert de vos données personnelles vers un pays tiers. Si vous n'avez pas donné votre consentement, les vidéos YouTube sont également bloquées par des bloqueurs de contenu. Si vous souhaitez néanmoins regarder la vidéo, vous devez d'abord accepter la politique de confidentialité de Google lorsque vous cliquez sur la vidéo ; c'est seulement à ce moment-là que vous pourrez visionner la vidéo.

Lorsque la lecture d'une vidéo YouTube intégrée commence, "YouTube" ne place que des cookies dans le cadre du mode de protection des données étendue, qui ne contiennent aucune information permettant une identification personnelle qui pourrait être attribuée à vous, sauf si vous êtes connecté à un service Google en même temps. Si vous souhaitez éviter les références personnelles, vous pouvez empêcher cela en vous déconnectant de votre compte YouTube. Les cookies sont intégrés conformément à l'art. 6, al. 1, let. f du RGPD aux fins de la collecte d'informations sur le comportement des utilisateurs, la création de statistiques vidéo et l'amélioration de l'convivialité de l'offre YouTube.

Vous avez le droit de vous opposer à la création de ces profils d'utilisateurs, même si vous devez contacter Google pour exercer ce droit. Indépendamment de la lecture de la vidéo intégrée, un lien vers le réseau "double-clic" de Google est établi lorsque vous visitez ce site web.

17. Informations relatives aux transferts vers des pays tiers (transferts de données vers des pays tiers)

Nous utilisons des technologies fournies par des prestataires de services sur notre site web, dont les serveurs peuvent être situés dans des pays tiers en dehors de l'UE ou de l'EEE, y compris les États-Unis. En l'absence, comme c'est le cas pour les États-Unis, d'une décision d'adéquation de la Commission européenne, il est impératif d'assurer un niveau adéquat de protection des données au moyen d'autres garanties appropriées. Le 16 juillet 2020, la CJUE a statué que l'accord Privacy Shield entre l'UE et les États-Unis ne peut plus être utilisé pour le transfert de données personnelles vers les États-Unis. Cela signifie que la décision sectorielle d'adéquation est révoquée.

Des garanties appropriées sous forme de clauses contractuelles types émises par la Commission européenne ou de règles internes contraignantes en matière de protection des données (Binding Corporate Rules) sont en principe possibles, mais exigent que les parties contractantes vérifient au préalable si un niveau de protection adéquat peut être garanti. Selon l'arrêt de la CJUE, il peut s'avérer nécessaire de prendre des mesures de protection supplémentaires.

En principe, nous avons souscrit aux clauses types de protection des données émises par la Commission européenne, qui continuent de s'appliquer aux technologies tierces que nous utilisons pour le traitement de données personnelles dans des pays tiers, tels que les États-Unis. Dans la mesure du possible, nous convenons également de garanties supplémentaires visant à garantir un niveau adéquat de protection des données aux États-Unis ou dans d'autres pays tiers.

Indépendamment de ces dispositions, il se peut que, malgré toutes les mesures contractuelles et techniques mises en place, le niveau de protection des données dans le pays tiers ne corresponde pas à celui de l'UE. Dans de tels cas, nous sollicitons, le cas échéant, votre consentement conformément à l'article 49, paragraphe 1, alinéa a du RGPD pour le transfert de vos données personnelles vers un pays tiers. Cela concerne en particulier la transmission de données vers les États-Unis.

Il existe en particulier un risque que les autorités américaines n'obtiennent pas un accès suffisamment restreint à vos données personnelles du point de vue de l'UE, sans que nous en tant qu'exportateur de données ou vous en tant que personne concernée en soyez informés, et sans que vous ne disposiez de recours juridiques pour empêcher cet accès ou engager des actions à son encontre.

18. Droits de la personne concernée

Si des données personnelles vous concernant sont traitées, vous êtes la personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable du traitement :

Droit d'obtenir des informations (Art. 15 RGPD) - Vous avez la possibilité de solliciter de notre part, en tant que responsable du traitement, la confirmation de la réalisation du traitement de données personnelles vous concernant.

En cas de traitement, vous avez la faculté d'obtenir de notre part les informations suivantes :

les finalités pour lesquelles les données personnelles sont traitées ;
les catégories de données personnelles faisant l'objet de ce traitement ;
les destinataires ou les catégories de destinataires auxquels vos données personnelles ont été ou seront divulguées ;
la durée prévue de conservation des données personnelles vous concernant, ou à défaut, les critères permettant de déterminer cette durée ;
l'existence d'un droit de rectification ou d'effacement de données personnelles vous concernant, d'un droit à la limitation du traitement par le responsable du traitement ou d'un droit de vous opposer audit traitement ;
l'existence du droit de recours auprès d'une autorité de contrôle ; toutes les informations disponibles sur l'origine des données, lorsque ces données n'ont pas été collectées directement auprès de la personne concernée ;

l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'art. 22, paragraphe 1 et 4 du RGPD et - au moins dans ces cas - des informations significatives concernant la logique sous-jacente, ainsi que les conséquences et la portée prévues de ce traitement pour la personne concernée.

Vous avez également le droit de solliciter des informations sur la transmission de vos données personnelles vers un pays tiers ou une organisation internationale. Dans ce cadre, vous pouvez exiger d'être informé des garanties appropriées conformément à l'art. 46 du RGPD concernant cette transmission.

Droit de rectification (Art. 16 RGPD) - Vous avez le droit d'obtenir du responsable du traitement la rectification immédiate et/ou le complément des données personnelles vous concernant lorsque celles-ci sont inexactes ou incomplètes.

Droit à l'effacement (Art. 17 RGPD) - Vous avez le droit d'exiger du responsable du traitement l'effacement immédiat des données personnelles vous concernant. Dans ce cas, nous sommes tenus de procéder à cette suppression immédiatement si l'une des raisons suivantes s'applique :

(1) Les données personnelles vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées.
(2) Vous avez révoqué votre consentement sur lequel était fondé le traitement conformément à l'article 6, paragraphe 1, lettre a, ou à l'article 9, paragraphe 2, lettre a du RGPD, et il n'existe pas d'autre fondement juridique pour le traitement.
(3) Vous vous opposez au traitement en vertu de l'article 21, paragraphe 1 du RGPD et il n'existe pas de motifs légitimes impérieux pour le traitement, ou vous vous opposez au traitement en vertu de l'article 21, paragraphe 2 du RGPD.
(4) Les données personnelles vous concernant ont été traitées de manière illicite.
(5) L'effacement des données personnelles vous concernant est nécessaire pour respecter une obligation légale en vertu du droit de l'Union ou du droit des États membres auquel le responsable du traitement est soumis.
(6) Les données personnelles vous concernant ont été collectées en relation avec des services de la société de l'information proposés conformément à l'article 8, paragraphe 1 du RGPD.

Si nous avons rendu publiques les données personnelles vous concernant et que nous sommes tenus de les effacer conformément à l'art. 17, paragraphe 1, du RGPD, nous prendrons des mesures appropriées, y compris des mesures techniques, en tenant compte de la technologie disponible et des coûts de mise en œuvre, pour informer les responsables du traitement des données qui traitent les données personnelles que vous, en tant que personne concernée, nous avez demandé d'effacer tous les liens vers ces données personnelles ou les copies ou reproductions de ces données personnelles.

Le droit à l'effacement n'existe pas si le traitement est nécessaire :

(1) à l'exercice du droit à la liberté d'expression et d'information ;
(2) pour l'exécution d'une obligation légale qui requiert un traitement en vertu du droit de l'Union ou du droit de l'État membre auquel le responsable est soumis, ou pour l'exécution d'une mission d'intérêt public ou dans l'exercice de l'autorité officielle conférée au responsable ;
(3) pour des motifs d'intérêt public dans le domaine de la santé publique conformément à l'art. 9, paragraphe 2, lettres h et i, et à l'art. 9, paragraphe 3, du RGPD ;
(4) à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique, historique ou statistique conformément à l'art. 89, paragraphe 1, du RGPD, dans la mesure où la loi visée à la lettre a) est susceptible de rendre impossible ou de compromettre sérieusement la réalisation des objectifs de ce traitement, ou
(5) pour la constatation, l'exercice ou la défense de droits en justice. Droit à la limitation du traitement (Art. 18 RGPD) - Dans les conditions suivantes, vous pouvez demander la limitation du traitement de vos données personnelles : si vous contestez l'exactitude des données personnelles vous concernant pour une période qui permet au responsable de vérifier l'exactitude des données personnelles ; le traitement est illégal et vous refusez d'effacer les données personnelles et demandez plutôt que l'utilisation des données personnelles soit limitée ; le responsable n'a plus besoin des données personnelles aux fins du traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice, ou si vous avez fait objection au traitement conformément à l'art. 21, paragraphe 1 du RGPD et qu'il n'est pas encore certain que les motifs légitimes du responsable l'emportent sur vos motifs.

Si le traitement de données personnelles vous concernant a été limité, ces données - en dehors de leur conservation - ne peuvent être utilisées qu'avec votre consentement ou pour faire valoir, exercer ou défendre des droits en justice ou pour protéger les droits d'une autre personne physique ou morale ou pour des motifs importants d'intérêt public de l'Union ou d'un État membre. Si la limitation du traitement a été restreinte selon les conditions ci-dessus, vous en serez informé par le responsable avant la levée de la restriction.

Droit à l'information (Art. 19 RGPD) - Si vous avez exercé le droit de rectification, d'effacement ou de limitation du traitement à l'encontre du responsable, il est tenu d'informer tous les destinataires auxquels les données personnelles vous concernant ont été communiquées de cette rectification ou suppression des données ou limitation du traitement, à moins que cela ne se révèle impossible ou implique un effort disproportionné. Vous avez le droit d'être informé de ces destinataires par le responsable du traitement.

Droit à la portabilité des données (Art. 29 RGPD) - Vous avez le droit de recevoir les données personnelles vous concernant que vous avez fournies au responsable du traitement dans un format structuré, couramment utilisé et lisible par machine. De plus, vous avez le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données personnelles ont été fournies s'y oppose, à condition que (1) le traitement soit fondé sur le consentement en vertu de l'art. 6, paragraphe 1, lettre a du RGPD ou de l'art. 9, paragraphe 2, lettre a du RGPD, ou sur un contrat conformément à l'art. 6, paragraphe 1, lettre b du RGPD et (2) le traitement soit effectué à l'aide de procédés automatisés.

Dans l'exercice de ce droit, vous avez également le droit de faire en sorte que les données personnelles vous concernant soient transmises directement d'un responsable du traitement à un autre responsable du traitement, dans la mesure où cela est techniquement possible. Les libertés et les droits d'autres personnes ne doivent pas être compromis par cette opération. Le droit à la portabilité des données ne s'applique pas au traitement de données personnelles qui est nécessaire pour accomplir une mission d'intérêt public ou dans l'exercice de l'autorité officielle conférée au responsable.

19. Droit d'opposition

Vous avez le droit, pour des raisons découlant de votre situation particulière, de vous opposer à tout moment au traitement de vos données personnelles fondé sur l'article 6, paragraphe 1, lit. e ou f du RGPD, y compris le profilage basé sur ces dispositions.

En cas d'exercice de votre droit d'opposition, nous cesserons de traiter vos données personnelles, sauf si nous pouvons démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire pour l'établissement, l'exercice ou la défense de droits en justice.

Si vos données personnelles sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de marketing direct, y compris le profilage lié à de telles pratiques. En cas d'opposition au traitement à des fins de marketing direct, vos données personnelles ne seront plus traitées à ces fins.

En ce qui concerne l'utilisation de services de la société de l'information, vous avez la possibilité, indépendamment de la Directive 2002/58/CE, d'exercer votre droit d'opposition au moyen de procédures automatisées utilisant des spécifications techniques.

20. Droit de révoquer le consentement relatif à la protection des données

Vous avez le droit de révoquer à tout moment votre déclaration de consentement relative à la protection des données. La révocation du consentement n'affecte pas la légalité du traitement effectué avant la révocation.

21. Décisions individuelles automatisées, y compris le profilage

Vous avez le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques vous concernant ou vous affecte de manière significative. Cela ne s'applique pas :

Si la décision est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et le responsable du traitement. En raison de dispositions légales de l'Union ou des États membres auxquelles le responsable du traitement est soumis, pour autant que ces dispositions légales prévoient des mesures appropriées pour protéger vos droits, libertés et intérêts légitimes. Si la décision est prise avec votre consentement explicite.

Toutefois, de telles décisions ne doivent pas être basées sur des catégories particulières de données personnelles, sauf si des mesures appropriées ont été prises pour protéger vos droits, libertés et intérêts légitimes. Dans les cas visés aux points 1 et 3, le responsable du traitement prend des mesures appropriées pour garantir vos droits et libertés, notamment en vous offrant la possibilité d'exprimer votre point de vue et de contester la décision.

22. Droit de déposer une réclamation auprès d'une autorité de contrôle

Indépendamment de tout autre recours administratif ou judiciaire, vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence, de votre lieu de travail ou du lieu présumé de l'infraction, si vous estimez que le traitement de vos données personnelles contrevient au RGPD. L'autorité de contrôle auprès de laquelle la réclamation est déposée informera le plaignant de l'état et des résultats de la réclamation, y compris de la possibilité de recours judiciaire conformément à l'article 78 du RGPD.

23. Informations complémentaires sur la confidentialité

Si vous avez d'autres questions concernant la protection des données, n'hésitez pas à nous contacter. Nos coordonnées se trouvent ci-dessus, dans les informations relatives à la personne responsable de cette déclaration de protection des données ou dans notre avis juridique.

Cette politique de confidentialité est fournie par

Maître Kai Harzheim, Hambourg - www.harzheim.eu

à la mode