Déclaration de protection des données
Sauf indication contraire ci-après, la mise à disposition de vos données à caractère personnel n’est ni légalement ni contractuellement obligatoire et n’est pas non plus nécessaire à la conclusion d’un contrat. Vous n’êtes pas tenu de fournir ces données. Le fait de ne pas les fournir n’a en principe aucune conséquence. Cela ne vaut que dans la mesure où aucune indication contraire n’est donnée pour les opérations de traitement décrites ci-après.
Les « données à caractère personnel » désignent toutes les informations se rapportant à une personne physique identifiée ou identifiable.
1. Responsable du traitement
Le responsable du traitement des données est :
SARU Trading GmbH
Grün Str. 5
42697 Solingen
Allemagne
Téléphone : +49 (0) 212 73871660
E-mail : support@rm-time.de
2. Données d’accès, hébergement et fichiers journaux du serveur
Vous pouvez consulter notre site web sans fournir d’informations sur votre personne. À chaque accès à notre site web, votre navigateur nous transmet, ou transmet à notre hébergeur ou prestataire informatique, des données d’utilisation qui sont enregistrées dans des fichiers dits journaux du serveur (server logfiles).
Il peut s’agir notamment des données suivantes : nom de la page consultée, date et heure de la consultation, adresse IP, volume de données transféré, type et version du navigateur, système d’exploitation utilisé, URL de provenance (referrer) et fournisseur d’accès à l’origine de la requête.
Le traitement est fondé sur l’art. 6, par. 1, point f) du RGPD, au titre de notre intérêt légitime à assurer la mise à disposition technique, la stabilité, la sécurité et l’optimisation de notre site web.
Les fichiers journaux du serveur ne sont conservés qu’aussi longtemps que nécessaire aux fins précitées, puis supprimés, sauf si des obligations légales de conservation ou des intérêts de sécurité s’y opposent.
3. Content Delivery Network / Creoline CDN
Nous utilisons un Content Delivery Network (CDN) de Creoline pour une diffusion rapide, sûre et stable des images et, le cas échéant, d’autres contenus statiques de notre site web. Le fournisseur est creoline GmbH, Bergstraße 9a, 48341 Altenberge, Allemagne.
Lors du chargement d’images ou de contenus statiques via le CDN, les données suivantes peuvent notamment être traitées : adresse IP, informations sur l’appareil et le navigateur, fichier ou ressource consultés, date et heure de la consultation, URL de provenance ainsi que données techniques de connexion.
Le traitement sert à diffuser efficacement les contenus de notre site web, à réduire les temps de chargement et à assurer la stabilité technique ainsi que la sécurité de notre site web.
La base juridique est l’art. 6, par. 1, point f) du RGPD, au titre de notre intérêt légitime à une mise à disposition rapide, sûre et stable de notre site web. Dans la mesure où des cookies ou des technologies comparables sont utilisés à cette occasion, cela n’a lieu que dans le respect des dispositions légales.
Informations complémentaires :
https://www.creoline.com/de/legal/privacy
Informations sur la protection des données de Creoline CDN
4. Prise de contact par e-mail, téléphone, WhatsApp ou formulaire de contact
Lorsque vous nous contactez par e-mail, par téléphone, par WhatsApp ou via un formulaire de contact, nous traitons les données à caractère personnel que vous nous communiquez, notamment vos nom, adresse e-mail et numéro de téléphone, le texte de votre message ainsi que, le cas échéant, vos données de commande ou de client.
Dans la mesure où votre demande vise la mise en œuvre de mesures précontractuelles ou l’exécution d’un contrat existant, le traitement est fondé sur l’art. 6, par. 1, point b) du RGPD.
Dans tous les autres cas, le traitement est fondé sur l’art. 6, par. 1, point f) du RGPD, au titre de notre intérêt légitime à traiter votre demande et à y répondre.
Vos données sont supprimées dès qu’elles ne sont plus nécessaires au traitement de votre demande, sauf si des délais légaux de conservation s’y opposent.
5. WhatsApp Business
Lorsque vous nous contactez par WhatsApp, nous utilisons à cet effet WhatsApp Business. Le fournisseur est WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
Dans ce cadre, nous traitons notamment votre numéro de téléphone mobile, votre nom s’il est communiqué, votre message ainsi que, le cas échéant, vos données de commande ou de client si vous nous les communiquez.
Le traitement sert à communiquer rapidement et simplement avec vous. Dans la mesure où la communication sert à l’exécution ou à la préparation d’un contrat, le traitement est fondé sur l’art. 6, par. 1, point b) du RGPD. Dans les autres cas, le traitement est fondé sur l’art. 6, par. 1, point f) du RGPD.
Lors de l’utilisation de WhatsApp, des données à caractère personnel peuvent également être traitées par WhatsApp ou Meta et, le cas échéant, transférées vers des pays tiers, notamment les États-Unis.
Informations complémentaires :
https://www.whatsapp.com/legal/privacy-policy-eea
6. Compte client
Lors de la création d’un compte client, nous traitons les données à caractère personnel que vous indiquez, notamment vos nom, adresse postale, adresse e-mail, numéro de téléphone, identifiants de connexion et historique de commandes.
Le traitement sert à gérer votre compte client, à simplifier vos futures commandes et à exécuter les relations contractuelles existantes.
La base juridique est l’art. 6, par. 1, point b) du RGPD, dans la mesure où le compte client sert à l’exécution du contrat. Lorsque des fonctions de confort facultatives sont concernées, le traitement est fondé sur l’art. 6, par. 1, point f) du RGPD.
Vous pouvez faire supprimer votre compte client à tout moment. Les obligations légales de conservation, notamment les délais prévus par le droit fiscal et commercial, n’en sont pas affectées.
7. Commandes et exécution du contrat
Lors d’une commande, nous traitons des données à caractère personnel dans la mesure où cela est nécessaire à l’acceptation, à l’exécution, à la livraison, au paiement et au traitement de votre commande.
Il s’agit notamment des données suivantes : nom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone, données de commande, données de paiement, données d’expédition et échanges relatifs à la commande.
La fourniture de ces données est nécessaire à la conclusion du contrat. Sans ces données, le contrat ne peut être ni conclu ni exécuté.
La base juridique est l’art. 6, par. 1, point b) du RGPD.
Vos données sont transmises, dans la mesure nécessaire, à des prestataires d’expédition, des prestataires de services de paiement, des prestataires de gestion commerciale et d’ERP, des prestataires comptables et fiscaux, des prestataires informatiques et d’hébergement ainsi qu’à d’autres prestataires intervenant dans le traitement des commandes. L’étendue de la transmission des données se limite au strict nécessaire.
8. Candidatures par e-mail
Lorsque vous nous adressez votre candidature par e-mail, nous traitons les données à caractère personnel que vous nous transmettez, notamment vos nom, coordonnées et dossier de candidature, les informations relatives à votre formation, à vos qualifications et à votre expérience professionnelle ainsi que toute autre information que vous nous communiquez.
Le traitement sert à mener la procédure de candidature et à décider de l’établissement d’une relation de travail. La base juridique est l’art. 6, par. 1, point b) du RGPD en liaison avec le § 26 BDSG.
Vos données de candidature sont supprimées au plus tard six mois après la clôture de la procédure de candidature, sauf si des motifs légaux justifient une conservation plus longue ou si vous avez consenti à une conservation plus longue, par exemple pour un vivier de candidats.
9. Avis et rappels d’avis
Lorsque vous déposez un avis ou un commentaire, nous traitons les données que vous nous communiquez, notamment votre nom, le texte de l’avis, votre adresse e-mail, votre numéro de commande si la vérification l’exige, ainsi que votre adresse IP à des fins de prévention des abus.
Lors de la publication d’un avis, seul le nom que vous avez indiqué, ou un nom raccourci ou abrégé, est publié. Votre adresse e-mail n’est pas affichée publiquement.
Selon la fonction d’avis utilisée, le traitement est fondé sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD ou sur notre intérêt légitime, conformément à l’art. 6, par. 1, point f) du RGPD, à présenter et à vérifier les avis clients ainsi qu’à prévenir les abus.
Si nous vous envoyons par e-mail un rappel d’avis après une commande, nous ne le faisons que si un consentement correspondant a été donné ou s’il existe un fondement légalement admis. Vous pouvez à tout moment vous opposer à une sollicitation publicitaire ou retirer votre consentement.
10. Google Avis clients
Nous pouvons utiliser sur notre site web des fonctions de Google Avis clients. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Peuvent notamment être traités à cette occasion : adresse e-mail, numéro de commande, pays de livraison, date de livraison prévue, informations sur les produits, adresse IP ainsi que données relatives au navigateur et à l’appareil.
Le traitement a pour finalité de recueillir et de présenter des avis clients. Dans la mesure où des cookies ou des technologies comparables sont utilisés ou que des données sont traitées à des fins de marketing, cela se fait sur la base de votre consentement conformément au § 25, al. 1 de la TDDDG en liaison avec l’art. 6, par. 1, point a) du RGPD.
Informations complémentaires :
Conditions d’utilisation de Google Avis clients
Règles de confidentialité de Google
11. Newsletter, prospection directe et Klaviyo
11.1 Newsletter
Lorsque vous vous inscrivez à notre newsletter, nous traitons votre adresse e-mail ainsi que, le cas échéant, d’autres données fournies à titre facultatif. Le traitement est fondé sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD.
Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir, par exemple via le lien de désinscription figurant dans la newsletter ou en nous en informant.
Afin d’éviter tout nouvel envoi, nous pouvons conserver votre adresse e-mail dans une liste d’exclusion après votre désinscription. La base juridique en est l’art. 6, par. 1, point f) du RGPD.
11.2 Prospection directe auprès des clients existants (§ 7, al. 3 UWG)
Lorsque nous avons obtenu votre adresse e-mail dans le cadre de la vente d’un produit ou d’un service, nous l’utilisons pour vous informer par e-mail de nos propres produits ou services similaires, sauf si vous vous y êtes opposé.
La base juridique est l’art. 6, par. 1, point f) du RGPD en liaison avec le § 7, al. 3 UWG ; notre intérêt légitime réside dans la prospection directe auprès de nos clients existants.
Vous pouvez vous opposer à cette utilisation à tout moment – via le lien de désinscription présent dans chaque e-mail ou par un message adressé à support@rm-time.de –, sans qu’il en résulte pour vous d’autres frais que les frais de transmission selon les tarifs de base. Nous vous informons de ce droit d’opposition dès la collecte de votre adresse e-mail.
11.3 Klaviyo
Pour la newsletter, les automatisations marketing, la prospection directe auprès des clients existants ainsi que l’analyse de nos campagnes d’e-mailing, nous utilisons Klaviyo. Le fournisseur est Klaviyo Inc., 125 Summer St, Boston, MA 02110, États-Unis.
Peuvent notamment être traitées à cette occasion les données suivantes : adresse e-mail, nom, comportement d’ouverture et de clic, données d’achat et de commande, données du panier, centres d’intérêt en matière de produits, données relatives à l’appareil et au navigateur, adresse IP ainsi que dates et heures des interactions.
Klaviyo peut utiliser des technologies de suivi telles que des pixels invisibles et des liens de suivi. Nous pouvons ainsi savoir si les newsletters ont été ouvertes et si des liens ont été cliqués. Des processus marketing automatisés, par exemple des rappels de panier ou des recommandations de produits, peuvent en outre être déclenchés.
La base juridique dépend de la finalité concernée : lorsque nous vous sollicitons sur la base de votre consentement (newsletter, voir point 11.1) ou que nous utilisons des technologies de suivi soumises à consentement, le traitement est fondé sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et, pour les cookies ou technologies comparables, en liaison avec le § 25, al. 1 de la TDDDG. Lorsque nous adressons de la prospection directe à nos clients existants (voir point 11.2), le traitement est fondé sur notre intérêt légitime conformément à l’art. 6, par. 1, point f) du RGPD en liaison avec le § 7, al. 3 UWG.
Dans la mesure où Klaviyo intervient en tant que prestataire pour la mise en œuvre technique, cela se fait dans le cadre d’une sous-traitance conformément à l’art. 28 du RGPD.
Klaviyo traite également des données à caractère personnel aux États-Unis. Klaviyo Inc. est certifiée au titre du EU-U.S. Data Privacy Framework (DPF) ; le transfert vers les États-Unis s’effectue sur cette base. Lorsque le DPF ne s’applique pas à un transfert donné, celui-ci s’effectue sur la base de clauses contractuelles types. Vous trouverez de plus amples détails au point 38.
Informations complémentaires :
https://www.klaviyo.com/legal/privacy-notice
https://www.klaviyo.com/legal/data-processing-agreement
12. Notifications de disponibilité
Lorsque vous vous inscrivez à une notification de disponibilité d’un article, nous traitons votre adresse e-mail afin de vous informer, une seule fois ou conformément à votre consentement, de la disponibilité d’un article.
La base juridique est l’art. 6, par. 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment.
13. Publicité par voie postale
Nous pouvons utiliser votre adresse postale, obtenue dans le cadre de la vente d’un produit ou d’un service, pour notre propre publicité par voie postale, sauf si vous vous y êtes opposé.
La base juridique est l’art. 6, par. 1, point f) du RGPD. Vous pouvez vous opposer à tout moment à l’utilisation de votre adresse à des fins de publicité par voie postale.
14. Prestataires d’expédition et traitement des envois
Pour la livraison de votre commande, nous transmettons les données nécessaires à cet effet aux prestataires d’expédition, notamment vos nom et adresse de livraison, le cas échéant votre adresse e-mail, le cas échéant votre numéro de téléphone, ainsi que les données d’envoi.
Cette transmission est fondée sur l’art. 6, par. 1, point b) du RGPD, dans la mesure où elle est nécessaire à la livraison.
Si votre adresse e-mail ou votre numéro de téléphone est transmis au prestataire d’expédition pour l’annonce de l’envoi ou le suivi de colis, cela n’a lieu que s’il existe une base juridique correspondante, notamment votre consentement conformément à l’art. 6, par. 1, point a) du RGPD ou un intérêt légitime conformément à l’art. 6, par. 1, point f) du RGPD.
Nous travaillons notamment avec les prestataires ou plateformes d’expédition suivants :
- DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Allemagne
- United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Allemagne
- Sendcloud GmbH, Kanalstraße 10, 80538 Munich, Allemagne
Sendcloud sert de plateforme technique pour la création des étiquettes d’expédition, le traitement des envois, le suivi de colis et, le cas échéant, la gestion des retours. Peuvent notamment être traités à cette occasion : nom, adresse, adresse e-mail, numéro de téléphone, numéro de commande, numéro d’envoi et informations d’expédition.
Informations complémentaires :
Protection des données DHL
Protection des données UPS
Protection des données Sendcloud
15. Gestion commerciale, comptabilité et ERP
Pour le traitement des commandes, la gestion commerciale, la gestion des stocks et la comptabilité, nous faisons appel à des prestataires et systèmes externes, notamment Pickware ainsi que Lexware/Haufe-Lexware.
Peuvent notamment être traitées à cette occasion des données de commande, des données client, des données de facturation, des informations de paiement et d’expédition ainsi que des données produit.
Le traitement sert à l’exécution du contrat, à la comptabilité, à la gestion commerciale et au respect des obligations légales. Les bases juridiques sont l’art. 6, par. 1, point b) du RGPD, l’art. 6, par. 1, point c) du RGPD ainsi que l’art. 6, par. 1, point f) du RGPD.
Informations complémentaires :
Protection des données Pickware
Protection des données Lexware
16. Prestataires de services de paiement
16.1 Mollie
Pour le traitement des paiements, nous utilisons Mollie. Le fournisseur est Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas.
Mollie permet de proposer différents modes de paiement, notamment Klarna, la carte bancaire, Apple Pay, Google Pay ainsi que d’autres modes de paiement pris en charge par Mollie.
Lorsque vous choisissez un mode de paiement proposé via Mollie, les données nécessaires au traitement du paiement sont transmises à Mollie. Il peut s’agir notamment des données suivantes : nom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone, données de commande, données de paiement, données de transaction, adresse IP ainsi qu’informations sur l’appareil et le navigateur.
Le traitement est effectué aux fins du traitement du paiement sur le fondement de l’art. 6, par. 1, point b) du RGPD. Selon le mode de paiement choisi, Mollie peut transmettre les données à d’autres prestataires de services de paiement, à des banques, à des réseaux de cartes ou aux fournisseurs du mode de paiement choisi.
Informations complémentaires :
https://www.mollie.com/de/privacy
16.2 Klarna via Mollie
Si vous choisissez un mode de paiement Klarna, des données à caractère personnel peuvent en outre être transmises à Klarna et traitées par Klarna. Le fournisseur est Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède.
Peuvent notamment être traités à cette occasion : nom, adresse, date de naissance si nécessaire, adresse e-mail, numéro de téléphone, données de commande, données de paiement ainsi que données de solvabilité et de scoring.
Afin de décider de la mise à disposition de certains modes de paiement, Klarna peut procéder à des vérifications de solvabilité et recueillir des informations auprès d’agences d’évaluation du crédit.
Les bases juridiques sont l’art. 6, par. 1, point b) du RGPD pour le traitement du paiement ainsi que l’art. 6, par. 1, point f) du RGPD pour la prévention de la fraude et l’évaluation des risques.
Informations complémentaires :
https://www.klarna.com/de/datenschutz/
16.3 Carte bancaire via Mollie
En cas de paiement par carte bancaire via Mollie, les données nécessaires au traitement du paiement sont transmises à Mollie ainsi qu’aux réseaux de cartes et de paiement concernés.
La base juridique est l’art. 6, par. 1, point b) du RGPD.
16.4 Apple Pay via Mollie
Si vous utilisez Apple Pay, des données à caractère personnel peuvent être traitées par Apple. Le fournisseur est Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlande.
Le traitement du paiement s’effectue via Apple Pay et Mollie. Les données traitées par Apple sont déterminées par les dispositions d’Apple en matière de protection des données.
La base juridique du traitement du paiement est l’art. 6, par. 1, point b) du RGPD.
Informations complémentaires :
https://www.apple.com/legal/privacy/de-ww/
16.5 Google Pay via Mollie
Si vous utilisez Google Pay, des données à caractère personnel peuvent être traitées par Google. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Le traitement du paiement s’effectue via Google Pay et Mollie. Les données traitées par Google sont déterminées par les dispositions de Google en matière de protection des données.
La base juridique du traitement du paiement est l’art. 6, par. 1, point b) du RGPD.
Informations complémentaires :
Avis de confidentialité de Google Payments
Règles de confidentialité de Google
16.6 PayPal
Si vous choisissez PayPal comme mode de paiement, les données nécessaires au traitement du paiement sont transmises à PayPal. Le fournisseur est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg.
Sont notamment traités : nom, adresse e-mail, adresse de facturation et de livraison, données de paiement, données de commande et données de transaction.
La base juridique est l’art. 6, par. 1, point b) du RGPD. Pour certains modes de paiement, PayPal peut procéder à des vérifications de solvabilité. À cette occasion, PayPal peut transmettre des données à caractère personnel à des agences d’évaluation du crédit.
Informations complémentaires :
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
17. Cookies et technologies comparables
Notre site web utilise des cookies et des technologies comparables. Les cookies sont de petits fichiers texte enregistrés sur votre terminal. Nous distinguons notamment les technologies essentielles, les technologies fonctionnelles, les technologies d’analyse et de statistiques ainsi que les technologies marketing.
Les technologies essentielles sont nécessaires au fonctionnement du site web. Leur utilisation est fondée sur le § 25, al. 2 de la TDDDG. Le traitement ultérieur des données à caractère personnel est fondé sur l’art. 6, par. 1, point f) du RGPD ou, lorsqu’il s’agit de remplir des obligations légales, sur l’art. 6, par. 1, point c) du RGPD.
Les technologies non essentielles, notamment les technologies d’analyse, de marketing et de suivi, ne sont utilisées qu’avec votre consentement. La base juridique est le § 25, al. 1 de la TDDDG en liaison avec l’art. 6, par. 1, point a) du RGPD.
Vous pouvez à tout moment retirer ou modifier votre consentement via notre outil de gestion du consentement.
18. Usercentrics Consent Management Platform
Nous utilisons la Usercentrics Consent Management Platform. Le fournisseur est Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Allemagne.
Usercentrics sert à recueillir, gérer et documenter les consentements relatifs aux cookies et aux technologies comparables.
Peuvent notamment être traités à cette occasion : statut du consentement, date et heure du consentement, adresse IP sous forme tronquée ou anonymisée, informations sur le navigateur et l’appareil, identifiant de consentement (Consent ID) ainsi que données d’opt-in et d’opt-out.
Le traitement est effectué pour satisfaire à des obligations légales, sur le fondement de l’art. 6, par. 1, point c) du RGPD.
Informations complémentaires :
https://usercentrics.com/privacy-policy/
19. Google Tag Manager
Nous utilisons Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Google Tag Manager sert à gérer et à déclencher des balises, des scripts et des services sur notre site web. Selon les indications de Google, Google Tag Manager ne dépose lui-même aucun cookie à des fins d’analyse ou de marketing. Il permet toutefois d’intégrer d’autres services qui traitent des données à caractère personnel ou déposent des cookies.
Le traitement est fondé sur notre intérêt légitime, conformément à l’art. 6, par. 1, point f) du RGPD, à une gestion technique efficace de notre site web. Lorsque des services soumis à consentement sont chargés via Google Tag Manager, ils ne sont utilisés qu’après votre consentement.
Informations complémentaires :
https://support.google.com/tagmanager/answer/9323295?hl=de
https://policies.google.com/privacy?hl=de
20. Google Analytics 4
Nous utilisons Google Analytics 4. Le fournisseur est Google Ireland Limited.
Google Analytics sert à analyser l’utilisation de notre site web et à optimiser notre offre. Peuvent notamment être traités à cette occasion : adresse IP, informations sur l’appareil et le navigateur, pages consultées, parcours de clics, URL de provenance, données de localisation sur la base de l’adresse IP, données d’achat et de conversion ainsi qu’interactions sur le site web.
Google Analytics n’utilise des cookies ou des technologies comparables qu’après votre consentement. La base juridique est le § 25, al. 1 de la TDDDG en liaison avec l’art. 6, par. 1, point a) du RGPD.
Informations complémentaires :
https://policies.google.com/privacy?hl=de
https://policies.google.com/technologies/partner-sites?hl=de
https://business.safety.google/privacy/
21. Google Consent Mode
Nous utilisons le Google Consent Mode. Le Consent Mode permet de transmettre aux services Google le statut de consentement des utilisateurs.
Selon la configuration technique, les balises Google peuvent être entièrement bloquées avant le consentement ou envoyer des signaux sans cookies dans le cadre de ce que l’on appelle l’Advanced Consent Mode. Lorsque l’Advanced Consent Mode est utilisé, des pings dits sans cookies peuvent être transmis à Google même en l’absence de consentement.
Dans la mesure où des données à caractère personnel sont traitées ou que des technologies soumises à consentement sont utilisées, cela se fait sur la base de votre consentement conformément au § 25, al. 1 de la TDDDG en liaison avec l’art. 6, par. 1, point a) du RGPD.
Informations complémentaires :
https://support.google.com/google-ads/answer/10000067?hl=de
22. Google Ads, Conversion Tracking, Conversion Linker, DoubleClick et Google Syndication
Nous utilisons Google Ads, Google Ads Conversion Tracking, Conversion Linker ainsi que des services du réseau publicitaire de Google, notamment DoubleClick/Google Marketing Platform et Google Syndication. Le fournisseur est Google Ireland Limited.
Ces services servent à diffuser, mesurer et optimiser les annonces publicitaires ainsi qu’à enregistrer les conversions.
Peuvent notamment être traités à cette occasion : adresse IP, informations sur l’appareil et le navigateur, URL de provenance, pages visitées, clics sur les annonces, événements de conversion, identifiants de cookies, identifiants publicitaires ainsi que données de commande et de chiffre d’affaires.
L’utilisation de cookies ou de technologies comparables n’a lieu qu’avec votre consentement conformément au § 25, al. 1 de la TDDDG. Le traitement des données à caractère personnel est fondé sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD.
Informations complémentaires :
https://policies.google.com/technologies/ads?hl=de
https://business.safety.google/privacy/
23. Meta Pixel, Facebook Pixel, Facebook Social Plugins et suivi côté serveur via Stape
Nous utilisons Meta Pixel (ou Facebook Pixel) ainsi que, le cas échéant, des Facebook Social Plugins. Le fournisseur est Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
Ces services servent à mesurer et à optimiser notre publicité ainsi qu’à diffuser de la publicité ciblée par centres d’intérêt sur Facebook et Instagram.
Peuvent notamment être traités à cette occasion : adresse IP, informations sur l’appareil et le navigateur, pages visitées, comportement de clic, événements liés au panier et aux achats, identifiants de cookies ainsi qu’identifiants d’utilisateur Meta/Facebook.
En outre, nous utilisons pour Meta un suivi côté serveur, à savoir la Meta Conversions API, via Stape. Le fournisseur est Stape, Inc. ou Stape Europe OÜ, selon ce qui a été convenu contractuellement. Dans le cadre du suivi côté serveur, les événements de suivi ne sont pas exclusivement transmis à Meta directement depuis le navigateur ; ils peuvent d’abord être traités par une infrastructure de suivi côté serveur, puis transmis à Meta.
Peuvent notamment être traitées à cette occasion les données suivantes : données d’événements, horodatages, données de commande et de conversion, valeurs de panier, données produit, informations techniques, identifiants pseudonymes ainsi que, le cas échéant, coordonnées hachées, dans la mesure où celles-ci sont techniquement utilisées et légalement admises.
Le recours au suivi côté serveur vise à améliorer la mesure des conversions, à optimiser nos campagnes publicitaires, à réduire les mesures multiples erronées et à mieux contrôler les données transmises aux plateformes publicitaires.
Le traitement n’a lieu qu’avec votre consentement conformément au § 25, al. 1 de la TDDDG en liaison avec l’art. 6, par. 1, point a) du RGPD, dans la mesure où des technologies de suivi ou des traitements marketing soumis à consentement sont concernés.
Informations complémentaires :
https://www.facebook.com/privacy/policy/
https://www.facebook.com/legal/terms/businesstools
https://stape.io/privacy-notice
https://stape.io/eu-gdpr
24. TikTok Pixel
Nous utilisons TikTok Pixel. Les fournisseurs sont TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irlande, ainsi que TikTok Information Technologies UK Limited, Londres, Royaume-Uni.
TikTok Pixel sert à mesurer, analyser et optimiser notre publicité sur TikTok. Peuvent notamment être traités à cette occasion : adresse IP, informations sur l’appareil et le navigateur, pages visitées, événements de clic et d’achat, dates et heures des interactions ainsi qu’identifiants de cookies ou identifiants comparables.
Le traitement n’a lieu qu’avec votre consentement conformément au § 25, al. 1 de la TDDDG en liaison avec l’art. 6, par. 1, point a) du RGPD.
Informations complémentaires :
https://www.tiktok.com/legal/page/eea/privacy-policy/de
https://ads.tiktok.com/i18n/official/policy/controller-to-controller
25. Microsoft Advertising Remarketing
Nous utilisons Microsoft Advertising Remarketing. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande.
Ce service sert à mesurer les performances, à enregistrer les conversions et à diffuser de la publicité ciblée par centres d’intérêt via Microsoft Advertising.
Peuvent notamment être traités à cette occasion : adresse IP, informations sur l’appareil et le navigateur, clics sur les annonces, événements de conversion, URL de provenance et identifiants de cookies.
Le traitement n’a lieu qu’avec votre consentement conformément au § 25, al. 1 de la TDDDG en liaison avec l’art. 6, par. 1, point a) du RGPD.
Informations complémentaires :
https://privacy.microsoft.com/de-de/privacystatement
26. Microsoft Clarity
Nous utilisons Microsoft Clarity. Le fournisseur est Microsoft Ireland Operations Limited.
Microsoft Clarity sert à analyser le comportement des utilisateurs, notamment au moyen de cartes de chaleur (heatmaps), d’enregistrements de sessions et d’analyses des clics et du défilement.
Peuvent notamment être traités à cette occasion : adresse IP, informations sur l’appareil et le navigateur, résolution d’écran, clics, comportement de défilement, mouvements de la souris, pages visitées et durée de visite.
Le traitement n’a lieu qu’avec votre consentement conformément au § 25, al. 1 de la TDDDG en liaison avec l’art. 6, par. 1, point a) du RGPD.
Informations complémentaires :
https://learn.microsoft.com/en-us/clarity/faq#privacy
Liste des cookies Clarity
Déclaration de confidentialité Microsoft
27. Hotjar
Nous utilisons Hotjar. Le fournisseur est Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malte.
Hotjar sert à analyser et à améliorer l’ergonomie de notre site web. Des cartes de chaleur, des analyses de clics et des enregistrements d’utilisation peuvent être employés à cet effet.
Peuvent notamment être traités à cette occasion : adresse IP sous forme tronquée ou anonymisée, informations sur l’appareil, informations sur le navigateur, clics, comportement de défilement, mouvements de la souris, pages visitées et durée de visite.
Le traitement n’a lieu qu’avec votre consentement conformément au § 25, al. 1 de la TDDDG en liaison avec l’art. 6, par. 1, point a) du RGPD.
Informations complémentaires :
https://www.hotjar.com/legal/policies/privacy/
Informations sur les cookies Hotjar
28. ProfitMetrics
Nous utilisons ProfitMetrics pour l’analyse économique de nos commandes et de nos actions marketing.
Selon notre configuration technique actuelle, aucune donnée client directement personnelle telle que le nom, l’adresse, l’adresse e-mail ou le numéro de téléphone n’est transmise à ProfitMetrics. Sont notamment traitées des données de commande et de chiffre d’affaires, des données produit, des valeurs de panier, des informations sur les campagnes et les canaux ainsi que des données de conversion.
Le traitement sert à l’analyse de gestion, à l’attribution des commandes aux canaux marketing ainsi qu’à l’optimisation de nos actions publicitaires.
Dans la mesure où ProfitMetrics est utilisé exclusivement sans cookies, pixels, accès au terminal ni identifiants liés à l’utilisateur et qu’aucune identification directe de l’utilisateur n’a lieu, le traitement est fondé sur notre intérêt légitime conformément à l’art. 6, par. 1, point f) du RGPD.
Dans la mesure où ProfitMetrics utilise des cookies, des pixels, des identifiants d’utilisateur pseudonymes ou des technologies comparables, ou qu’il est accédé à des informations stockées sur le terminal de l’utilisateur, le traitement n’a lieu qu’avec votre consentement conformément au § 25, al. 1 de la TDDDG en liaison avec l’art. 6, par. 1, point a) du RGPD.
Informations complémentaires :
https://profitmetrics.io/privacy-policy/
29. Elfsight Widgets, Elfsight Reviews et Elfsight WhatsApp Chat
Nous utilisons des widgets d’Elfsight, notamment des widgets d’avis et de chat. Le fournisseur est Elfsight, LLC.
Elfsight permet d’intégrer sur notre site web des contenus et des fonctions de services externes, par exemple des widgets d’avis, Google Reviews by Elfsight, All-in-One Reviews by Elfsight et des widgets WhatsApp Chat.
Peuvent notamment être traités à cette occasion : adresse IP, informations sur l’appareil et le navigateur, page consultée, interactions avec le widget ainsi que, le cas échéant, données de communication saisies.
Lorsqu’il n’est pas techniquement indispensable, le traitement est fondé sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, al. 1 de la TDDDG.
Informations complémentaires :
https://elfsight.com/privacy-policy/
30. Doofinder
Nous utilisons Doofinder comme fonction de recherche sur notre site web. Le fournisseur est DooFinder S.L., Espagne.
Doofinder sert à améliorer la recherche de produits et l’ergonomie. Peuvent notamment être traités à cette occasion : termes de recherche, adresse IP, informations sur l’appareil et le navigateur, résultats de recherche cliqués ainsi qu’identifiants d’utilisateur pseudonymes.
Le traitement est fondé sur l’art. 6, par. 1, point f) du RGPD, au titre de notre intérêt légitime à proposer une recherche de produits conviviale. Dans la mesure où des cookies ou des technologies comparables sont utilisés, cela se fait dans le respect des dispositions légales et, le cas échéant, avec votre consentement.
Informations complémentaires :
https://www.doofinder.com/en/privacy-policy
31. Loadbee
Nous utilisons Loadbee pour présenter des informations produit complémentaires et des contenus des fabricants. Le fournisseur est Loadbee GmbH, Rotebühlstraße 59A, 70178 Stuttgart, Allemagne.
Lors de la consultation de pages intégrant des contenus Loadbee, peuvent notamment être traités : adresse IP, informations sur l’appareil et le navigateur, page produit consultée ainsi que données d’utilisation et d’interaction.
Le traitement sert à présenter des informations produit supplémentaires et ainsi à améliorer le conseil sur les produits. La base juridique est l’art. 6, par. 1, point f) du RGPD. Dans la mesure où des cookies ou des technologies comparables sont utilisés, cela se fait dans le respect des dispositions légales et, le cas échéant, avec votre consentement conformément au § 25, al. 1 de la TDDDG.
Informations complémentaires :
https://www.loadbee.com/de/datenschutz/
32. Google reCAPTCHA
Nous utilisons Google reCAPTCHA pour sécuriser nos formulaires et nous protéger contre le spam et les utilisations automatisées abusives. Le fournisseur est Google Ireland Limited.
Peuvent notamment être traités à cette occasion : adresse IP, informations sur l’appareil et le navigateur, mouvements de la souris, durée de visite, comportement de saisie, URL de provenance ainsi que, le cas échéant, cookies Google.
Dans la mesure où reCAPTCHA est nécessaire à la sécurité technique, le traitement est fondé sur l’art. 6, par. 1, point f) du RGPD. Lorsque des cookies ou des technologies comparables qui ne sont pas strictement nécessaires sont utilisés, cela se fait sur la base de votre consentement conformément au § 25, al. 1 de la TDDDG en liaison avec l’art. 6, par. 1, point a) du RGPD.
Informations complémentaires :
https://www.google.com/recaptcha/about/
https://policies.google.com/privacy?hl=de
33. Vidéos YouTube
Nous intégrons des vidéos YouTube sur notre site web. Le fournisseur est Google Ireland Limited.
Lors de la consultation d’une page contenant une vidéo YouTube intégrée, des données peuvent être transmises à Google ou à YouTube, notamment : adresse IP, informations sur l’appareil et le navigateur, page consultée, informations de lecture ainsi que, le cas échéant, identifiants de cookies.
Dans la mesure du possible, nous utilisons le mode de confidentialité avancée. Des données peuvent néanmoins être transmises à YouTube ou à Google lors de la lecture d’une vidéo.
Le traitement est fondé sur votre consentement conformément au § 25, al. 1 de la TDDDG en liaison avec l’art. 6, par. 1, point a) du RGPD.
Informations complémentaires :
https://www.youtube.com/t/privacy
https://policies.google.com/privacy?hl=de
34. Google Fonts, gstatic.com et Google AJAX
Notre site web peut utiliser des services de Google pour l’affichage technique et le bon fonctionnement, notamment Google Fonts, gstatic.com et Google AJAX. Le fournisseur est Google Ireland Limited.
Peuvent notamment être traités à cette occasion : adresse IP, informations sur l’appareil et le navigateur, page consultée ainsi que données techniques de requête.
Lorsque des Google Fonts sont chargées depuis une source externe, cela ne se fait que dans le respect des dispositions légales. Afin de réduire les risques en matière de protection des données, nous recommandons d’héberger les polices localement.
Selon le mode d’intégration, le traitement est fondé sur l’art. 6, par. 1, point f) du RGPD ou, si des technologies soumises à consentement sont utilisées, sur votre consentement conformément au § 25, al. 1 de la TDDDG en liaison avec l’art. 6, par. 1, point a) du RGPD.
Informations complémentaires :
FAQ Google Fonts sur la confidentialité
Règles de confidentialité de Google
35. Google Docs, Google Forms et Google Play
Lorsque des contenus ou des fonctions de Google Docs, Google Forms ou Google Play sont intégrés à notre site web, ces services sont fournis par Google Ireland Limited.
Peuvent notamment être traités à cette occasion : adresse IP, informations sur l’appareil et le navigateur, page consultée, interactions avec le contenu intégré ainsi que, le cas échéant, données saisies dans des formulaires.
Lorsqu’il n’est pas techniquement nécessaire, le traitement est fondé sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD ainsi qu’au § 25, al. 1 de la TDDDG.
Informations complémentaires :
https://policies.google.com/privacy?hl=de
36. Google Maps
Lorsque Google Maps est intégré à notre site web, nous utilisons ce service pour afficher des cartes et des emplacements. Le fournisseur est Google Ireland Limited.
Peuvent notamment être traités à cette occasion : adresse IP, données de localisation si leur partage est autorisé, informations sur l’appareil et le navigateur ainsi que la page consultée.
Le traitement est fondé sur votre consentement conformément au § 25, al. 1 de la TDDDG en liaison avec l’art. 6, par. 1, point a) du RGPD.
Informations complémentaires :
https://policies.google.com/privacy?hl=de
Conditions d’utilisation de Google Maps
37. Présences en ligne sur les réseaux sociaux
Nous entretenons des présences en ligne sur des réseaux sociaux et des plateformes afin de communiquer avec nos clients, les personnes intéressées et les utilisateurs et de les informer de nos offres.
Lors de la visite de nos profils, des données à caractère personnel peuvent être traitées par les exploitants des plateformes concernées. Il peut s’agir notamment des données suivantes : adresse IP, informations sur l’appareil, données d’utilisation, interactions, messages ainsi qu’informations de profil.
Nous attirons votre attention sur le fait que le traitement des données peut, dans ce cadre, avoir lieu en partie en dehors de l’Union européenne ou de l’Espace économique européen. Le traitement par les exploitants des plateformes concernées est régi par leurs propres dispositions en matière de protection des données.
Nous pouvons notamment gérer des profils sur les plateformes suivantes :
- Facebook / Meta
- Instagram / Meta
- YouTube / Google
- TikTok
Informations complémentaires :
Protection des données Meta / Facebook
Protection des données Instagram
Protection des données Google / YouTube
Protection des données TikTok
38. Transferts vers des pays tiers
Lors de l’utilisation de certains services, des données à caractère personnel peuvent être transférées vers des pays tiers situés en dehors de l’Union européenne ou de l’Espace économique européen, notamment vers les États-Unis.
Pour certaines entreprises établies aux États-Unis, un transfert de données peut s’effectuer sur la base du EU-U.S. Data Privacy Framework, à condition que l’entreprise concernée soit certifiée à ce titre.
En l’absence de décision d’adéquation, les transferts s’effectuent sur la base de garanties appropriées, notamment de clauses contractuelles types, ou sur la base de votre consentement, si nécessaire.
Informations complémentaires :
Commission européenne : décisions d’adéquation
EU-U.S. Data Privacy Framework
39. Durée de conservation
Nous ne conservons les données à caractère personnel qu’aussi longtemps que nécessaire à la finalité concernée.
Une fois le contrat intégralement exécuté, les données sont d’abord conservées pendant la durée des délais de garantie légale, puis dans le respect des délais légaux de conservation, notamment ceux prévus par le droit commercial et fiscal.
À l’expiration des délais applicables, les données sont supprimées, sauf s’il existe une autre base juridique justifiant leur conservation.
40. Droits des personnes concernées
Sous réserve que les conditions légales soient réunies, vous disposez des droits suivants :
- Droit d’accès conformément à l’art. 15 du RGPD
- Droit de rectification conformément à l’art. 16 du RGPD
- Droit à l’effacement conformément à l’art. 17 du RGPD
- Droit à la limitation du traitement conformément à l’art. 18 du RGPD
- Droit à la portabilité des données conformément à l’art. 20 du RGPD
- Droit d’opposition conformément à l’art. 21 du RGPD
- Droit de retirer les consentements donnés conformément à l’art. 7, par. 3 du RGPD
Si vous retirez un consentement, la licéité du traitement effectué jusqu’au retrait n’en est pas affectée.
41. Droit de réclamation auprès de l’autorité de contrôle
Conformément à l’art. 77 du RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données à caractère personnel n’est pas licite.
L’autorité de contrôle compétente pour nous est :
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Téléphone : +49 211 38424-0
E-mail : poststelle@ldi.nrw.de
Site web : https://www.ldi.nrw.de/
42. Droit d’opposition
Lorsque des traitements de données sont fondés sur l’art. 6, par. 1, point f) du RGPD, vous avez le droit de vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière.
Si le traitement est effectué à des fins de prospection directe, vous pouvez vous y opposer à tout moment. Une fois votre opposition exprimée, vos données à caractère personnel ne sont plus traitées à des fins de prospection directe.
43. Dernière mise à jour
Mai 2026