Il est très important pour nous de traiter les données des visiteurs de notre site web en toute confiance et de les protéger au mieux. C'est pourquoi nous mettons tout en œuvre pour respecter les exigences du RGPD.
Nous t'expliquons ci-dessous comment nous traitons tes données sur notre site web. Pour cela, nous utilisons un langage aussi clair et transparent que possible afin que tu comprennes vraiment ce qu'il advient de tes données.
Le/La responsable du traitement des données sur ce site web est le/la responsable du traitement au sens du RGPD. Il s'agit de la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
Tu peux contacter le/la responsable du traitement à l'adresse suivante :
Rollgut®
Icktener Str. 89a
45219 Essen
Allemagne
Ce site web est exploité par : Rollgut® Einzelunternehmen.
La protection des données s'applique au traitement des données à caractère personnel. Par données à caractère personnel, on entend toutes les données permettant de vous identifier personnellement. Il s'agit par exemple de l'adresse IP de l'appareil (PC, ordinateur portable, smartphone, etc.) devant lequel vous vous trouvez actuellement. Ces données sont traitées dès que l'on "en fait quelque chose". Ici, par exemple, l'adresse IP est transmise par le navigateur à notre fournisseur d'accès et y est automatiquement enregistrée. Il s'agit alors d'un traitement (conformément à l'art. 4 n° 2 du RGPD) de données à caractère personnel (selon l'art. 4 n° 1 du RGPD).
Ces définitions légales et d'autres se trouvent à l'art. 4 du RGPD.
La portée de la protection des données est régie par des lois. Dans ce cas, il s'agit du RGPD (Règlement général sur la protection des données) en tant que règlement européen et de la BDSG (loi fédérale sur la protection des données) en tant que loi nationale allemande.
En outre, la TDDDG complète les dispositions du RGPD dans la mesure où il s'agit de l'utilisation de cookies.
Comme nous l'avons déjà constaté, il existe des données (par ex. l'adresse IP) qui sont collectées automatiquement. Ces données sont principalement nécessaires pour la mise à disposition technique de la page d'accueil. Si nous utilisons en outre des données à caractère personnel ou si nous collectons d'autres données, nous vous en informons ou vous demandons votre consentement.
D'autres données à caractère personnel nous sont communiquées consciemment par vos soins.
Vous trouverez des informations détaillées à ce sujet plus bas.
Le RGPD vous confère des droits étendus. Il s'agit par exemple du droit d'obtenir gratuitement des informations sur l'origine, le destinataire et la finalité de vos données à caractère personnel enregistrées. De plus, vous pouvez demander la rectification, le blocage ou l'effacement de ces données ou déposer une plainte auprès de l'autorité de contrôle de la protection des données compétente. Vous pouvez révoquer à tout moment un consentement accordé.
Vous trouverez dans la dernière section de cette politique de confidentialité ce que recouvrent ces droits en détail et comment les exercer.
La protection des données est pour nous bien plus qu'une simple obligation ! Les données à caractère personnel ont une grande valeur et un traitement attentif de ces données devrait aller de soi dans notre monde numérisé. De plus, en tant que visiteur de notre site web, vous devez être en mesure de décider vous-même ce qu'il "advient" de vos données, quand et par qui. C'est pourquoi nous nous engageons à respecter toutes les dispositions légales, à ne collecter que les données qui nous sont nécessaires et à les traiter, bien entendu, de manière confidentielle.
La transmission et l'effacement des données sont également des sujets importants et sensibles. C'est pourquoi nous souhaitons vous informer brièvement au préalable de notre approche générale à ce sujet.
Une transmission des données n'a lieu que sur la base d'un fondement juridique et uniquement lorsque cela est inévitable. Cela peut notamment être le cas lorsqu'il s'agit d'un sous-traitant et qu'un contrat de sous-traitance a été conclu conformément à l'art. 28 du RGPD.
Nous effaçons vos données lorsque la finalité et le fondement juridique du traitement disparaissent et qu'aucune autre obligation légale ne s'oppose à l'effacement. L'art. 17 du RGPD en donne d'ailleurs un "bon" aperçu.
Veuillez consulter la présente politique de confidentialité pour toute information complémentaire et vous adresser au responsable du traitement pour toute question spécifique.
Ce site web est hébergé sur nos propres serveurs. Nous enregistrons sur nos serveurs les données à caractère personnel collectées sur ce site. Il s'agit d'une part des fichiers journaux (logfiles) collectés et enregistrés automatiquement (voir ci-dessous pour plus de détails), ainsi que de toutes les autres données fournies par les visiteurs du site web.
Le fondement juridique du traitement est l'art. 6, par. 1, let. a, b et f du RGPD, ainsi que l'art. 25, par. 1 de la TDDDG, dans la mesure où un consentement inclut le stockage de cookies ou l'accès à des informations dans l'équipement terminal du visiteur ou de l'utilisateur du site web au sens de la TDDDG.
Ce faisant, nous ne traitons que les données nécessaires à l'exécution de nos obligations de prestation.
Le traitement de données à caractère personnel nécessite toujours un fondement juridique. Le RGPD prévoit à l'art. 6, par. 1, phrase 1 les possibilités suivantes :
Dans les sections suivantes, nous vous indiquerons le fondement juridique concret pour chaque traitement respectif.
En visitant notre site web, nous traitons vos données à caractère personnel.
Afin de protéger au mieux ces données contre toute intervention non autorisée de tiers, nous utilisons un cryptage SSL ou TLS. Vous reconnaissez cette connexion cryptée au fait que la barre d'adresse de votre navigateur affiche un https:// ou un symbole de cadenas.
Vous découvrirez ci-dessous quelles données sont collectées lors de la visite de notre site web, à quelles fins et sur quel fondement juridique.
Lors de la consultation du site web, des informations sont automatiquement enregistrées dans ce que l'on appelle des fichiers journaux du serveur (Server-Log-Files). Il s'agit des informations suivantes :
Ces données sont temporairement nécessaires pour pouvoir vous afficher notre site web de manière durable et sans problème. Ces données servent notamment aux fins suivantes :
Le traitement des données s'effectue conformément à l'art. 6, par. 1, let. f du RGPD et découle de notre intérêt légitime au traitement de ces données, en particulier de l'intérêt lié à la fonctionnalité du site web ainsi qu'à sa sécurité.
Ces données sont, dans la mesure du possible, enregistrées de manière pseudonymisée et effacées une fois la finalité respective atteinte.
Dans la mesure où les fichiers journaux du serveur permettent l'identification de la personne concernée, les données sont enregistrées pour une durée maximale de 14 jours. Une exception s'applique lorsqu'un événement lié à la sécurité se produit. Dans ce cas, les fichiers journaux du serveur sont conservés jusqu'à la résolution et l'élucidation complète de l'événement lié à la sécurité.
Par ailleurs, aucun recoupement avec d'autres données n'est effectué.
Nous proposons les services (et prestations) suivants sur notre site web : Newsletter, Formulaire de contact, Commandes sur la boutique en ligne.
À cet effet, nous collectons les données suivantes :
Le fondement juridique de ce traitement de données est l'art. 6, par. 1, let. b du RGPD.
Les données sont effacées dès que la finalité respective disparaît et que les dispositions légales le permettent.
Si vous nous contactez par e-mail, nous traitons votre adresse e-mail et, le cas échéant, d'autres données contenues dans l'e-mail. Celles-ci sont enregistrées sur le serveur de messagerie et partiellement sur les terminaux respectifs. Selon la demande, le fondement juridique de ce traitement est généralement l'art. 6, par. 1, let. f du RGPD ou l'art. 6, par. 1, let. b du RGPD. Les données sont effacées dès que la finalité respective disparaît et que les dispositions légales le permettent.
Si vous nous contactez par téléphone, les données d'appel peuvent être enregistrées de manière pseudonymisée sur le terminal respectif et chez le fournisseur de télécommunications utilisé. Les données à caractère personnel collectées pendant l'appel téléphonique sont traitées exclusivement pour traiter votre demande. Selon la demande, le fondement juridique de ce traitement est généralement l'art. 6, par. 1, let. f du RGPD ou l'art. 6, par. 1, let. b du RGPD. Les données sont effacées dès que la finalité respective disparaît et que les dispositions légales le permettent.
Il est possible de postuler via notre site web. Nous traitons les données transmises à cette occasion afin de décider de l'établissement d'une relation de travail.
Sont traités le nom, l'adresse postale et les coordonnées, les informations sur la formation, les qualifications et le parcours professionnel, ainsi que les documents soumis tels que la lettre de motivation, le CV et les certificats. D'autres informations, comme une photo de candidature, sont facultatives. Le traitement sert à l'exécution de la procédure de candidature, à l'examen de l'aptitude pour le poste à pourvoir ainsi qu'à la communication au cours de la procédure.
Le fondement juridique est l'art. 6, par. 1, let. b du RGPD en liaison avec l'art. 26, par. 1, phrase 1 de la BDSG, car le traitement est nécessaire à la décision sur l'établissement d'une relation de travail. Si, exceptionnellement, des catégories particulières de données à caractère personnel sont traitées, par exemple des informations sur un handicap lourd, cela s'effectue sur la base de l'art. 9, par. 2, let. b du RGPD en liaison avec l'art. 26, par. 3 de la BDSG. Dans la mesure où le traitement sert à la défense de droits invoqués, nous nous fondons sur l'art. 6, par. 1, let. f du RGPD.
Seuls les services internes concernés par la procédure, en particulier l'administration du personnel et le département spécialisé concerné, ont accès aux dossiers de candidature. Aucune transmission à des tiers n'a lieu, sauf indication contraire dans la présente déclaration.
Si la candidature n'aboutit pas à une embauche, les documents sont effacés six mois après la fin de la procédure. En cas d'embauche, les données sont intégrées dans le dossier du personnel. Si une conservation des documents au-delà de la fin de la procédure est prévue pour des postes futurs, nous demandons au préalable un consentement. Le fondement juridique est alors l'art. 6, par. 1, let. a du RGPD. Le consentement peut être révoqué à tout moment avec effet pour l'avenir ; la licéité du traitement effectué jusqu'à la révocation n'en est pas affectée. Sans consentement, les documents sont effacés à l'expiration du délai mentionné.
La transmission des données n'est ni légalement ni contractuellement prescrite. Cependant, un examen de la candidature n'est pas possible sans ces informations. Les candidatures spontanées sont traitées selon les mêmes principes.
Pour la création et la gestion de formulaires en ligne tels que les formulaires de contact, d'enquête ou d'inscription, ce site web utilise le module "Drupal Webform", fourni et maintenu par la communauté open-source sur Drupal.org, en particulier par Jacob Rockowitz et d'autres mainteneurs. Le contrôle sur les données de formulaire collectées incombe exclusivement à l'exploitant du site web. Drupal Webform permet de mettre à disposition des formulaires de toute complexité, de gérer les soumissions, d'envoyer des notifications, d'utiliser des téléchargements et des fonctions de formulaire dynamiques (par ex. des conditions et des processus à plusieurs étapes). Dans le cadre de l'utilisation de ces formulaires, toutes les données fournies par l'utilisateur dans le formulaire sont traitées. Il s'agit notamment du nom, de l'adresse e-mail, du numéro de téléphone, de l'adresse postale, des champs de texte libre (par ex. contenu du message), des options de sélection (par ex. cases à cocher, listes déroulantes), de la date/heure et, le cas échéant, des fichiers téléchargés. Le traitement a pour finalité de traiter les informations demandées, d'exécuter certaines opérations (par ex. retours, inscriptions, candidatures) ainsi que de gérer la communication et l'organisation en interne. Selon la finalité du formulaire, le fondement juridique est généralement l'art. 6, par. 1, let. b du RGPD (préparation ou exécution d'une relation contractuelle) ou l'art. 6, par. 1, let. f du RGPD (intérêt légitime pour des processus et une communication efficaces) ; et en cas de consentement spécifique, l'art. 6, par. 1, let. a du RGPD. Drupal Webform n'utilise lui-même aucun cookie, sauf si des services externes (par ex. pour la protection contre le spam ou l'analyse) sont intégrés. Aucune transmission de données à caractère personnel vers des pays tiers par Drupal Webform n'a lieu. Les données à caractère personnel sont effacées dès que la finalité de la collecte disparaît, qu'un consentement accordé est révoqué ou que les délais de conservation légaux ont expiré. Des informations supplémentaires sur la protection des données et les configurations individuelles du formulaire se trouvent dans la politique de confidentialité sous : https://www.drupal.org/privacy-policy
Sur ce site web, le module Simplenews est utilisé pour l'envoi et la gestion de newsletters. Le fournisseur et développeur principal du module est think modular - digital solutions GmbH, Ebendorferstraße 3/14, 1010 Vienne, Autriche. Simplenews permet de créer, gérer et envoyer des newsletters par e-mail à différentes listes d'abonnés directement depuis le système Drupal. Tant les personnes anonymes qu'inscrites peuvent s'abonner aux newsletters, gérer des listes individuelles (thèmes/catégories) et recevoir des contenus éditoriaux sous forme de newsletter. Les données traitées comprennent notamment l'adresse e-mail des abonnés, le statut de l'inscription à la newsletter, le cas échéant le prénom et le nom (selon la configuration) ainsi que le statut du consentement lors de l'utilisation d'intégrations RGPD. Le traitement est effectué dans le but de fournir des services de newsletter, de gérer des listes de diffusion et de fournir des informations éditoriales ou publicitaires. Le fondement juridique du traitement est en général l'art. 6, par. 1, let. a du RGPD (consentement), et en cas de relations contractuelles, l'art. 6, par. 1, let. b du RGPD. Si l'envoi s'effectue dans le cadre du consentement via le formulaire web, l'art. 25, par. 1 de la TDDDG s'applique également. Le module n'utilise lui-même aucun cookie allant au-delà des cookies de session techniquement nécessaires de Drupal. Aucun cookie d'analyse, de suivi ou de marketing n'est placé par Simplenews. Aucune transmission de données à caractère personnel vers des pays tiers par le module lui-même n'a lieu. Le traitement des données s'effectue exclusivement sur le site web et ses serveurs. La durée de conservation dépend de la finalité du traitement : les données sont effacées dès la désinscription à la newsletter, la révocation du consentement ou la cessation du service de newsletter concerné, à condition qu'aucune obligation légale de conservation ne s'y oppose. De plus amples informations sur le module sont disponibles sur : https://www.drupal.org/project/simplenews
Sur notre site web, nous utilisons l'outil d'analyse Umami (Selfhosted), un logiciel d'analyse web open-source fourni par Umami (fondé par Mike Chen, sans adresse d'entreprise propre), mais entièrement exploité sur nos propres serveurs et contrôlé par nos soins. Le service permet de collecter et d'évaluer des indicateurs anonymisés sur les pages vues, la durée de la session, les sources de trafic, les référents, les terminaux utilisés (navigateur, système d'exploitation, type d'appareil), les pages consultées ainsi que des événements personnalisés définis par nos soins (comme les clics sur des boutons ou la soumission de formulaires), sans enregistrer de données à caractère personnel. Seules des données d'utilisation anonymisées sont traitées ; toute identification des visiteurs est exclue, car aucune adresse IP n'est enregistrée et aucun cookie n'est placé. La finalité du traitement des données est l'analyse de l'utilisation du site web, l'optimisation de notre présence en ligne ainsi que l'évaluation des mesures de marketing, en particulier pour améliorer la fonctionnalité, la convivialité et la portée du site web. Le fondement juridique du traitement est l'art. 6, par. 1, let. f du RGPD, car il existe un intérêt légitime prépondérant à l'analyse de portée anonymisée et à l'amélioration du site web. Umami Selfhosted n'utilise aucun cookie. Aucune transmission de données à caractère personnel vers des pays tiers n'a lieu, car toutes les données sont stockées et traitées uniquement sur nos propres serveurs au sein de l'UE. Les données sont collectées exclusivement sous forme anonymisée ; un effacement n'est pas nécessaire, car aucune association à une personne spécifique n'est possible et aucune donnée à caractère personnel n'est traitée. Vous trouverez de plus amples informations dans les informations générales sur la protection des données du logiciel à l'adresse https://umami.is/privacy.
En plus de notre site web, nous sommes également présents avec notre entreprise sur les réseaux sociaux. Ce faisant, nous souhaitons présenter notre entreprise et offrir la possibilité d'entrer en contact avec nous.
Par ailleurs, nous utilisons également la possibilité de diffuser des annonces publicitaires et des offres d'emploi sur les réseaux sociaux.
Nous vous informons ci-dessous sur les données que nous et le réseau social respectif traitons lors de la visite et de l'interaction avec notre profil.
Nous gérons une Fanpage Facebook sur https://www.facebook.com/. Ce réseau social est exploité par Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
Interaction avec notre profil d'entreprise
Lors de la visite de notre profil Facebook et de l'interaction avec nous par ce biais, nous traitons des données à caractère personnel. D'une part, les données mises publiquement à disposition sur le profil. D'autre part, les données à caractère personnel contenues dans les publications, les commentaires ou les messages directs qui nous sont adressés. Par des interactions telles que les "Likes" ou les partages, nous pouvons voir le profil de l'utilisateur avec ses informations publiques. Le fondement juridique de ce traitement est l'art. 6, par. 1, let. f du RGPD. Il est de notre intérêt légitime de mettre à disposition des contenus pertinents et intéressants et de permettre l'utilisation et la fonctionnalité de notre profil Facebook. Si une demande est liée à l'exécution d'un contrat ou est nécessaire à l'exécution de mesures précontractuelles, notre traitement se fonde sur l'art. 6, par. 1, let. b du RGPD.
Comme expliqué dans la politique de confidentialité de Meta sous "Comment utilisons-nous vos informations ?", Meta collecte et utilise des informations pour fournir des services d'analyse, appelés "Seiten Insights" (Statistiques de Page), aux exploitants de pages. Cela s'applique également à notre page Facebook. Les "Seiten Insights" sont des statistiques agrégées créées à partir de certaines interactions des visiteurs avec les pages et les contenus qui y sont liés (par ex. regarder une page ou une vidéo, s'abonner à une page, marquer une page avec "J'aime" ou "Je n'aime plus", etc.) et consignées par les serveurs Meta. Meta met à notre disposition, dans le cadre des "Seiten Insights", des statistiques et des aperçus agrégés qui nous renseignent sur la façon dont les personnes interagissent avec notre page d'entreprise. Nous n'obtenons aucun accès aux données à caractère personnel, mais uniquement aux "Seiten Insights" agrégées. Grâce aux "Seiten Insights", nous pouvons consulter des statistiques anonymes, par ex. sur la portée de notre compte, les vues de page, les likes, etc. Celles-ci contiennent également des évaluations par âge, sexe et lieu des utilisateurs (tels qu'indiqués par eux dans leurs profils Facebook respectifs). Pour l'évaluation de la portée, nous pouvons configurer des paramètres ou appliquer des filtres concernant la sélection d'une période, l'examen d'une publication spécifique ou des regroupements démographiques. Ces données sont anonymisées. Il nous est impossible de remonter à des personnes spécifiques. Le traitement de ces données a pour but d'analyser notre portée et d'adapter nos contenus et nos annonces aux intérêts des utilisateurs, afin que les visiteurs en tirent le meilleur parti. À l'aide des évaluations de ces données, nous pouvons voir comment notre contenu, notre profil et notre publicité sont consommés. Cela nous permet de créer du contenu adapté au groupe cible et de diffuser de la publicité pour mieux commercialiser notre entreprise et nos services. Le traitement se fonde sur notre intérêt légitime selon l'art. 6, par. 1, phrase 1, let. f du RGPD. Le traitement des données à caractère personnel dans le cadre des "Seiten Insights" est effectué en responsabilité conjointe avec Facebook conformément à l'art. 26, par. 1 du RGPD. À cet effet, nous avons conclu un accord correspondant avec Facebook, qui peut être consulté ici : https://www.facebook.com/legal/terms/page_controller_addendum. Les coordonnées de Facebook sont : Contact en ligne : https://www.facebook.com/help/contact/1650115808681298 Par courrier : Meta Platforms Ireland Limited, ATTN : Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irlande. Pour Facebook, vous pouvez contacter le délégué à la protection des données via le lien suivant : https://www.facebook.com/help/contact/540977946302970. Plus d'informations sur les "Seiten Insights" : https://de-de.facebook.com/legal/terms/page_cntroller_addendum
Lors de l'accès à une page Facebook, l'adresse IP attribuée au terminal est transmise à Facebook. Selon les informations de Facebook, cette adresse IP est anonymisée (pour les adresses IP "allemandes"). De plus, Facebook enregistre des informations sur les terminaux de ses utilisateurs (par ex. dans le cadre de la fonction "Alerte de connexion") ; le cas échéant, Facebook peut ainsi attribuer des adresses IP à des utilisateurs individuels. Toute personne actuellement connectée à Facebook possède un cookie avec un identifiant Facebook sur son terminal. De ce fait, Facebook est en mesure de retracer qui a visité cette page et comment elle a été utilisée. Via les boutons Facebook intégrés aux sites web, Facebook peut enregistrer les visites sur ces sites et les attribuer aux profils Facebook. Ces données permettent de proposer du contenu ou de la publicité de manière personnalisée. Les informations sur la façon de gérer ou de supprimer les données à caractère personnel se trouvent dans le Privacy Center de Facebook : https://www.facebook.com/privacy/center/. De plus amples informations sur la gestion des données par Facebook sont disponibles ici : http://de-de.facebook.com/about/privacy.
Nous gérons un profil Instagram. Cette plateforme de médias sociaux est proposée par Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
Lors de la visite de notre profil Instagram et de l'interaction avec nous par ce biais, nous traitons des données à caractère personnel. D'une part, les données mises publiquement à disposition sur le profil. D'autre part, les données à caractère personnel contenues dans les publications, les commentaires ou les messages directs qui nous sont adressés. Par des interactions telles que les "Likes" ou les partages, nous pouvons voir le profil de l'utilisateur avec ses informations publiques. Le fondement juridique de ce traitement est l'art. 6, par. 1, let. f du RGPD. Il est de notre intérêt légitime de mettre à disposition des contenus pertinents et intéressants et de permettre l'utilisation et la fonctionnalité de notre profil Instagram. Si une demande est liée à l'exécution d'un contrat ou est nécessaire à l'exécution de mesures précontractuelles, notre traitement se fonde sur l'art. 6, par. 1, let. b du RGPD.
Comme expliqué dans la politique de confidentialité de Meta sous "Comment utilisons-nous vos informations ?" (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect), Meta collecte et utilise des informations pour fournir des services d'analyse, appelés Insights, aux exploitants de pages. Cela s'applique également à notre profil Instagram. Les Insights sont des statistiques agrégées créées à partir de certaines interactions des visiteurs avec les pages et les contenus qui y sont liés, et consignées par les serveurs Meta. Celles-ci incluent notamment les informations suivantes : – combien de personnes voient nos produits, services ou contenus, tels que les publications, vidéos, pages Instagram, annonces, boutiques et publicités (si la publicité est affichée sur des produits Meta) et interagissent avec eux ; – Comment les personnes interagissent avec nos contenus, sites web, applications et services ; – Quel groupe de personnes interagit avec nos contenus ou quel groupe de personnes utilise nos services. Meta nous fournit des rapports et des aperçus agrégés qui nous renseignent sur les performances de nos contenus, fonctionnalités, produits et services. Nous n'obtenons aucun accès aux données à caractère personnel, mais uniquement aux rapports agrégés. Pour l'évaluation de la portée, nous pouvons configurer des paramètres ou appliquer des filtres concernant la sélection d'une période, l'examen d'une publication spécifique ou des regroupements démographiques. Ces données sont anonymisées. Il nous est impossible de remonter à des personnes spécifiques. Le traitement de ces données a pour but d'analyser notre portée et d'adapter nos contenus et nos annonces aux intérêts des utilisateurs, afin que les visiteurs en tirent le meilleur parti. À l'aide des évaluations de ces données, nous pouvons voir comment notre contenu, notre profil et notre publicité sont consommés. Cela nous permet de créer du contenu adapté au groupe cible et de diffuser de la publicité pour mieux commercialiser notre entreprise et nos services. Le traitement se fonde sur notre intérêt légitime selon l'art. 6, par. 1, phrase 1, let. f du RGPD. Le traitement des données à caractère personnel dans le cadre des Insights est effectué en responsabilité conjointe avec Meta conformément à l'art. 26, par. 1 du RGPD. À cet effet, nous avons conclu un accord correspondant avec Meta, qui peut être consulté [ici](https://www.facebook.com/legal/terms/page_controller_addendum.). Les coordonnées de Meta sont : Contact en ligne : https://www.facebook.com/help/contact/1650115808681298 Par courrier : Meta Platforms Ireland Limited, ATTN : Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irlande. Pour Instagram, vous pouvez contacter le délégué à la protection des données via le lien suivant : https://www.facebook.com/help/contact/540977946302970. Plus d'informations sur les Insights : https://de-de.facebook.com/help/pages/insights. La politique de confidentialité complète d'Instagram : https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
Lors de l'accès à une page Instagram, l'adresse IP attribuée au terminal est transmise à Meta. Selon les informations de Meta, cette adresse IP est anonymisée (pour les adresses IP "allemandes"). De plus, Meta enregistre des informations sur les terminaux de ses utilisateurs (par ex. dans le cadre de la fonction "Alerte de connexion") ; le cas échéant, Meta peut ainsi attribuer des adresses IP à des utilisateurs individuels. Si, en tant qu'utilisateur, vous êtes actuellement connecté à Instagram, un cookie avec l'identifiant Instagram se trouve sur votre terminal. De ce fait, Meta est en mesure de retracer qui a visité et utilisé cette page. Via les boutons Meta intégrés aux sites web, Meta peut enregistrer vos visites sur ces sites et les attribuer à votre profil Instagram. Ces données permettent de proposer du contenu ou de la publicité de manière personnalisée. Plus d'informations : https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
Nous utilisons le service de médias sociaux décentralisé Mastodon et y gérons un compte.
Mastodon est un réseau social décentralisé composé de serveurs indépendants capables de communiquer entre eux. Les utilisateurs peuvent rejoindre n'importe quel serveur et partager des contenus tels que des textes, des images et des vidéos. Il s'agit d'une plateforme open-source basée sur le protocole ActivityPub, qui permet d'interagir avec d'autres plateformes. Vous trouverez plus d'informations sur le site officiel de Mastodon joinmastodon.org. Les serveurs indépendants sont appelés instances. Chaque instance est exploitée par une personne, un groupe ou une organisation et possède ses propres règles, directives de modération et normes communautaires. Mastodon permet aux utilisateurs de rejoindre différentes instances avec différents thèmes et règles.
Les personnes qui s'abonnent à notre compte sont affichées publiquement. Si un message nous est transmis, la date et l'heure sont enregistrées avec l'information de l'application utilisée à cet effet. De tels messages peuvent contenir des pièces jointes multimédias telles que des images et des vidéos. Les publications directes ("messages directs") ne sont pas cryptées de bout en bout et sont donc fondamentalement consultables par les administrateurs de l'instance utilisée ainsi que par l'instance destinataire. À cet égard, aucune donnée personnelle sensible ne devrait nous être transmise par ce biais. Toutes les interactions avec le compte (partage, boost ou citation de publications) sont également affichées publiquement. Cela vaut tant pour les actions de tiers concernant nos publications que pour celles de notre compte concernant les publications de tiers.
L'administrateur d'une instance Mastodon a accès à différents types de données et d'informations lorsque les utilisateurs interagissent sur son serveur. Ces informations sont nécessaires pour gérer le fonctionnement de l'instance et s'assurer du respect des directives communautaires. Voici certaines des données qu'un administrateur peut normalement voir :
**Comptes utilisateurs :** L'administrateur a accès aux informations sur tous les comptes utilisateurs enregistrés sur son instance. Cela inclut les noms d'utilisateur, les informations de profil, les photos de profil et les images d'en-tête.**Publications et activités :** L'administrateur peut surveiller les publications et les activités des utilisateurs sur son instance. Cela inclut les publications publiques, les messages privés et les activités telles que les likes et les reposts.**Historique de modération :** Les administrateurs peuvent consulter l'historique des actions de modération, y compris les utilisateurs bannis, les publications supprimées et d'autres mesures de respect des directives communautaires.**Journaux du serveur :** Les journaux du serveur contiennent des informations sur le trafic de données sur l'instance, les adresses IP des utilisateurs et d'autres détails techniques. C'est important pour la sécurité et la protection contre les abus. Mastodon offre également des fonctions de cryptage des messages privés pour garantir la sécurité de la communication entre les utilisateurs. Les données exactes auxquelles un administrateur peut accéder peuvent varier en fonction des configurations et paramètres individuels de l'instance. De plus amples informations se trouvent dans la politique de confidentialité de l'instance sur laquelle nous gérons notre compte.
Mastodon lui-même, les développeurs et la plateforme centrale Mastodon ne reçoivent généralement aucune donnée personnelle ou information sur les interactions des utilisateurs sur les différentes instances du réseau Mastodon. C'est un aspect central du modèle décentralisé et fédéré de Mastodon. Les données et informations collectées lors de l'interaction avec les profils d'utilisateurs sur les instances Mastodon restent en grande partie sur l'instance où se déroule l'interaction. Ces données sont généralement limitées aux noms d'utilisateur, aux informations de profil, aux publications publiques et aux activités au sein de l'instance. La nature décentralisée de Mastodon garantit que le contrôle des données incombe en grande partie aux administrateurs d'instance et aux utilisateurs eux-mêmes. La plateforme centrale Mastodon ne joue aucun rôle dans la gestion ou le stockage de ces données d'utilisateurs, sauf s'il s'agit d'informations système nécessaires à la maintenance et au fonctionnement de l'ensemble du réseau Mastodon.
Sur notre site web, le profil social ainsi que les fonctionnalités de YouTube sont intégrés. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. YouTube permet la présentation de contenus vidéo, l'augmentation de la portée et de l'interaction des utilisateurs ainsi que la présentation de profils de médias sociaux directement sur le site web. Dans le cadre de l'intégration, YouTube traite des données à caractère personnel telles que les adresses IP, des identifiants uniques (par ex. ID d'appareil ou de navigateur), des données d'utilisation et d'interaction (comme les vidéos regardées, les temps de lecture et les activités de clics), des informations démographiques et de préférences ainsi que des informations obtenues via des cookies et des technologies similaires. La finalité du traitement des données est la mise à disposition de contenus vidéo, la présentation du profil YouTube, l'amélioration de l'expérience utilisateur ainsi que l'analyse des interactions pour optimiser le site web et augmenter sa portée. Le fondement juridique est généralement l'art. 6, par. 1, let. a du RGPD en liaison avec l'art. 25, par. 1 de la TDDDG, dans la mesure où un consentement au traitement ainsi qu'à la mise en place de cookies et de technologies similaires a été donné. Pour les processus purement techniques et strictement nécessaires, l'art. 6, par. 1, let. f du RGPD peut être déterminant. En raison de l'intégration, des cookies de différentes catégories sont placés, en particulier des cookies d'analyse et de marketing. Ces cookies ne sont placés qu'après un consentement actif ; leur mode de fonctionnement dépend des paramètres de confidentialité choisis pour le lecteur YouTube intégré. Une transmission de données à caractère personnel vers des pays tiers, notamment aux États-Unis, ne peut être exclue. Pour les transferts de données, Google utilise les clauses contractuelles types de l'UE conformément à l'art. 46, par. 2 et 3 du RGPD en tant que garanties appropriées. Les données à caractère personnel sont effacées en cas de disparition de la finalité, de révocation du consentement ou sur demande, dans la mesure où aucune obligation légale de conservation n'existe. Plus d'informations sont disponibles sous https://policies.google.com/privacy?hl=de.
Nous gérons une chaîne TikTok. TikTok est fourni par TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande (ci-après "TikTok Ireland"). Via notre chaîne TikTok, nous avons la possibilité de nous présenter aux utilisateurs de TikTok et d'entrer en contact avec eux.
Les utilisateurs peuvent interagir avec notre chaîne TikTok via leur compte TikTok, par exemple en aimant ou en commentant nos publications. Ce faisant, nous traitons les données associées, telles que le nom d'utilisateur et la photo de profil. Nous utilisons ces données pour optimiser nos contenus et leur présentation, et les adapter aux intérêts respectifs des utilisateurs. Il est également possible de nous envoyer des messages directs sur notre chaîne TikTok. Là encore, le nom d'utilisateur et la photo de profil nous sont affichés. Le fondement juridique du traitement des données est l'art. 6, par. 1, let. f du RGPD. Nous avons un intérêt légitime à l'optimisation de notre chaîne TikTok et des contenus qui y sont publiés. De plus, nous avons un intérêt légitime à communiquer avec les utilisateurs pour répondre aux questions, réagir aux critiques, établir une relation et échanger des informations. Cela nous permet d'améliorer nos services et de répondre aux besoins de la clientèle potentielle. Avec la communication via TikTok, nous atteignons en particulier une clientèle plus jeune. Les commentaires sont enregistrés sur la chaîne pour une durée illimitée et peuvent être consultés par d'autres utilisateurs. Il en va de même pour l'utilisation de la fonction Like et les messages directs.
Lors de la consultation et de l'utilisation de notre chaîne TikTok, des données sont en outre traitées pour les analyses TikTok. Il s'agit de statistiques agrégées créées et consignées par TikTok sur la base de certaines interactions des visiteurs avec notre chaîne TikTok, qui nous informent sur la manière dont on interagit avec notre chaîne. Ces données incluent, sans s'y limiter :
Croissance des abonnésVues des vidéosVues du profilLikes, commentaires et partagesTemps de visionnage moyenPourcentage de spectateurs regardant la vidéo entièreSources du trafic (par ex. profil, flux Pour Toi)Répartition géographique du publicHeures d'activité des abonnés.
Les données nous sont fournies sous forme agrégée en tant que statistiques. Nous n'obtenons aucun accès aux données à caractère personnel, mais uniquement aux statistiques agrégées. De plus amples informations sur les analyses TikTok se trouvent ici : https://www.tiktok.com/creators/creator-portal/en-us/tiktok-content-strategy/understanding-your-analytics/. Le traitement de ces données sert exclusivement à l'analyse et à l'amélioration des contenus sur notre chaîne TikTok. À l'aide des évaluations de ces données, nous pouvons voir comment notre contenu et notre chaîne TikTok sont consommés. Cela nous permet de créer du contenu adapté au groupe cible et de diffuser éventuellement de la publicité pour mieux commercialiser notre entreprise et nos services. Le traitement se fonde sur notre intérêt légitime selon l'art. 6, par. 1, phrase 1, let. f du RGPD. Le traitement des données à caractère personnel dans le cadre des analyses TikTok est effectué en responsabilité conjointe avec TikTok conformément à l'art. 26, par. 1 du RGPD. À cet effet, nous avons conclu un accord correspondant avec TikTok, qui peut être consulté ici. Les coordonnées de TikTok sont : Contact en ligne : https://privacytiktok.zendesk.com/hc/en-us/requests/new. Par courrier : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande. Via ce formulaire, vous pouvez contacter le délégué à la protection des données de TikTok : https://www.tiktok.com/legal/report/DPO.
Lors de l'utilisation des offres de TikTok, TikTok traite les données à caractère personnel des utilisateurs. Cela inclut des données telles que votre adresse IP, les données de localisation, les paramètres de fuseau horaire, les identifiants publicitaires, les versions d'application et de navigateur, ainsi que les données relatives à l'appareil (système, type de réseau, identifiant d'appareil, résolution d'écran, système d'exploitation, paramètres audio et appareils audio connectés). Les profils et chaînes TikTok consultés, les likes, les messages et d'autres données d'utilisation sont également traités. Si vous êtes connecté avec votre propre compte TikTok, ces données sont attribuées à votre compte. De plus amples informations sur le traitement des données par TikTok se trouvent ici : https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Nous utilisons sur notre site web le service de paiement Stripe, qui est utilisé pour le traitement des paiements en ligne ainsi que pour la gestion des abonnements et des factures. Stripe est proposé par Stripe Technology Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irlande. Stripe permet le traitement sécurisé des processus de paiement, offre des fonctions de prévention des fraudes ainsi que des analyses et évaluations concernant les paiements. Dans le cadre de l'utilisation de Stripe, diverses données à caractère personnel sont traitées, notamment les données de paiement et financières (par ex. informations de carte ou de compte, données de transaction), les données d'identité et de contact (par ex. nom, adresse e-mail, adresses de facturation et d'expédition, numéro de téléphone, numéro d'identification fiscale, documents d'identité), les données d'appareil et de localisation (par ex. ID d'appareil, adresse IP), les données de prévention des fraudes (par ex. évaluations de risques et de transactions) ainsi que d'autres données d'utilisation et d'analyse. Le traitement de ces données est effectué pour le traitement des paiements, la prévention de la fraude, la comptabilité et l'exécution des obligations contractuelles. Le fondement juridique est l'art. 6, par. 1, let. b du RGPD pour l'exécution d'un contrat ainsi que l'art. 6, par. 1, let. f du RGPD en raison de notre intérêt légitime à un traitement des paiements sécurisé et efficace ; si des consentements sont donnés pour des fonctions d'analyse ou de profilage, l'art. 6, par. 1, let. a du RGPD combiné à l'art. 25, par. 1 de la TDDDG s'applique. Stripe place des cookies fonctionnels et, selon la configuration, des cookies d'analyse ou de marketing, qui sont techniquement nécessaires au traitement des paiements ou utilisés à des fins d'analyse et d'optimisation ; ceux-ci ne sont placés qu'après consentement, sauf s'ils sont strictement nécessaires. Une transmission de données à caractère personnel vers des pays tiers, notamment les États-Unis, peut avoir lieu. Stripe utilise dans ces cas les clauses contractuelles types de l'UE comme garantie appropriée pour assurer un niveau adéquat de protection des données. La durée de conservation dépend des obligations légales de conservation. Les données sont effacées dès qu'elles ne sont plus nécessaires à leur finalité, au plus tard toutefois à l'expiration des délais légaux de conservation ou en cas de révocation d'un consentement, pour autant qu'aucune obligation légale ne s'y oppose. De plus amples informations peuvent être consultées sous https://stripe.com/privacy.
Le service de paiement Stripe est intégré au site web afin de permettre le traitement sûr et efficace des paiements en ligne ainsi que des abonnements. Le responsable du service en Europe est Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irlande. Stripe fournit diverses fonctions de paiement, telles que le paiement par carte de crédit, prélèvement automatique, virement immédiat ou portefeuilles numériques, ainsi que la facturation automatisée et la prévention des fraudes. Dans le cadre de son utilisation, Stripe traite des données à caractère personnel telles que le nom, l'adresse e-mail, le numéro de téléphone, l'adresse de facturation et de livraison, les données de carte de crédit et de compte, l'adresse IP, les informations sur l'appareil et le navigateur, les données d'utilisation et de transaction, ainsi que, le cas échéant, des documents de confirmation d'identité. Le traitement est effectué dans le but de traiter les paiements, d'exécuter le contrat, de prévenir les fraudes et de respecter les obligations légales. Le fondement juridique est l'art. 6, par. 1, let. b du RGPD pour les mesures contractuelles ou précontractuelles, le cas échéant l'art. 6, par. 1, let. f du RGPD en raison d'intérêts légitimes à un traitement des paiements sécurisé, ainsi que l'art. 25, par. 2 n° 2 de la TDDDG pour les cookies et technologies techniquement nécessaires. Stripe utilise des cookies techniquement nécessaires dans le cadre du processus de paiement, y compris des cookies d'authentification et de sécurité ainsi que des ID de session pour la prévention des fraudes et le traitement des paiements. Ces cookies sont strictement nécessaires à l'exploitation et sont traités sans consentement (art. 25, par. 2 n° 2 de la TDDDG). En revanche, les cookies analytiques ou de marketing ne sont utilisés qu'après consentement, conformément à l'art. 25, par. 1 de la TDDDG combiné à l'art. 6, par. 1, let. a du RGPD. Dans le cadre du traitement des paiements, une transmission de données à caractère personnel vers des pays tiers (notamment les États-Unis) peut avoir lieu. Stripe utilise comme garanties appropriées les clauses contractuelles types approuvées par la Commission européenne conformément à l'art. 46, par. 2, let. c du RGPD. Les données à caractère personnel sont en principe effacées dès qu'elles ne sont plus nécessaires à la réalisation des finalités et qu'il n'existe aucune obligation légale de conservation. En cas de révocation d'un consentement ou après l'expiration des délais légaux, les données sont effacées, pour autant qu'aucune autre obligation légale de conservation ne s'y oppose. Plus d'informations sur le traitement des données par Stripe sont disponibles sous : https://stripe.com/privacy
Pour le traitement des paiements sur notre site web, nous utilisons le virement SEPA (SEPA Credit Transfer). Le virement SEPA est un service de paiement conforme aux normes du Conseil européen des paiements (EPC), Rue d'Arlon 73, 1050 Bruxelles, Belgique, et est géré par la banque mandatée ou le prestataire de services de paiement (Payment Service Provider, PSP) respectif. Le virement SEPA permet de traiter des virements en euros au sein de la zone SEPA de manière standardisée et efficace, par exemple dans le cadre d'achats en ligne, de facturations récurrentes ou de paiements directs entre comptes. Des données à caractère personnel telles que le nom et l'IBAN du payeur et du bénéficiaire, le montant du virement, un motif facultatif et, le cas échéant, le BIC sont typiquement traitées. La finalité du traitement est l'exécution et le règlement de paiements dans le cadre du système SEPA, y compris les obligations légales en matière de prévention de la fraude et de lutte contre le blanchiment d'argent. Le fondement juridique du traitement des données est l'art. 6, par. 1, let. b du RGPD pour l'exécution d'un contrat, ainsi que les obligations légales selon l'art. 6, par. 1, let. c du RGPD. Aucun cookie n'est utilisé dans le cadre d'un virement SEPA. La transmission des données s'effectue en principe au sein de l'UE et de l'EEE. Aucune transmission vers des pays tiers n'a lieu, sauf si la banque réceptrice a son siège à l'étranger ; dans ce cas, les exigences légales relatives à la transmission internationale de données selon le RGPD s'appliquent et les garanties prévues (par ex. clauses contractuelles types de l'UE) sont utilisées. Les données à caractère personnel sont conservées pendant la durée des délais légaux de conservation (par ex. selon le droit commercial et fiscal) et sont ensuite effacées, pour autant qu'aucun autre motif légitime de conservation n'existe. De plus amples informations sur le traitement des données lors des virements SEPA se trouvent dans la politique de confidentialité de la banque mandatée ou du prestataire de services de paiement concerné.
Sur ce site web, nous utilisons Packlink Pro, un service de gestion d'expédition et de traitement des commandes de la société Auctane, S.L.U., Paseo Imperial, 14, 28005 Madrid, Espagne. Packlink Pro permet la gestion automatisée et l'optimisation des processus d'expédition, y compris l'intégration des commandes de la boutique en ligne, la comparaison des prestataires de transport, l'impression d'étiquettes d'expédition en gros volumes et le suivi des envois. Les données à caractère personnel typiquement traitées comprennent l'adresse e-mail, les informations personnelles, l'adresse de facturation, les coordonnées, le mot de passe de connexion, les paramètres de langue, les données de trafic web et de session ainsi que des informations issues de cookies analytiques et fonctionnels. La finalité du traitement des données consiste à automatiser et optimiser le traitement des expéditions, à fournir des options d'expédition lors du processus de commande, à créer et gérer des étiquettes d'expédition et à fournir des informations de suivi pour les clients finaux. Le fondement juridique du traitement des données est l'art. 6, par. 1, let. b du RGPD, dans la mesure où le traitement est nécessaire à l'exécution de mesures précontractuelles ou d'un contrat relatif à l'expédition ; en complément, l'art. 6, par. 1, let. f du RGPD peut être invoqué pour sauvegarder nos intérêts légitimes dans le cadre de l'optimisation des expéditions. Dans la mesure où des cookies analytiques et fonctionnels sont utilisés, leur enregistrement se fait sur la base d'un consentement accordé conformément à l'art. 6, par. 1, let. a du RGPD combiné à l'art. 25, par. 1 de la TDDDG. Ces cookies peuvent servir, entre autres, à évaluer le trafic web et à améliorer la convivialité. En l'état actuel de nos connaissances, aucune transmission de données à caractère personnel vers des pays tiers n'a lieu ; le traitement des données se fait en Espagne et donc au sein de l'EEE. La durée de conservation dépend de la nécessité d'atteindre la finalité ; les données sont effacées dès qu'elles ne sont plus nécessaires aux finalités du traitement ou qu'un consentement accordé est révoqué, pour autant qu'aucune obligation légale de conservation ne s'y oppose. De plus amples informations sur la protection des données chez Packlink Pro sont disponibles sous https://support-pro.packlink.com/hc/en-gb/articles/360010011560-Privacy-and-Cookies-policy.
Pour l'expédition des marchandises commandées via notre site web, nous collaborons avec divers prestataires d'expédition (par ex. DHL, DPD, UPS, Hermes). Dans le cadre de la livraison nécessaire des marchandises, nous transmettons vos données (nom, adresse de livraison et, le cas échéant, d'autres informations requises pour l'expédition) au prestataire d'expédition respectif.
La transmission des données s'effectue sur la base de l'art. 6, par. 1, let. b du RGPD pour l'exécution de notre contrat. Nous ne transmettons votre adresse e-mail ou votre numéro de téléphone au prestataire d'expédition que si vous y avez expressément consenti lors du processus de commande, par exemple pour permettre une annonce de livraison de colis. Ce consentement peut être révoqué à tout moment pour l'avenir.
De plus amples informations sur la protection des données de nos prestataires d'expédition se trouvent dans leurs politiques de confidentialité respectives, consultables sur leurs sites web.
Sur notre site web/plateforme, nous mettons à disposition une fonction de rétractation électronique permettant de révoquer un contrat conclu avec nous.
Lors de l'utilisation de cette fonction, nous traitons les données nécessaires au traitement de la rétractation, en particulier les données de commande/contrat (par ex. numéro de commande, date de conclusion du contrat), les données de contact (nom, adresse e-mail) ainsi que l'heure de la déclaration de rétractation.
Le fondement juridique est l'art. 6, par. 1, let. b du RGPD (annulation du contrat) ainsi que l'art. 6, par. 1, let. c du RGPD combiné aux obligations de conservation relevant du droit commercial et fiscal. Les données sont effacées après l'expiration des délais légaux de conservation.
Nous vendons des biens ou des services sur des places de marché en ligne. Pour ce faire, nous recourons aux fournisseurs suivants :
Nous exploitons une boutique Amazon. Amazon est fourni par Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg.
Lors d'une visite sur notre boutique Amazon, c'est principalement Amazon qui traite les données à caractère personnel. Pour savoir comment ce traitement de données se déroule concrètement et quelles données sont traitées par Amazon, veuillez consulter la politique de confidentialité d'Amazon : https://www.amazon.de/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ.
Si un article ou un service est acheté via notre boutique Amazon, nous recevons d'Amazon le nom d'utilisateur de l'acheteur ainsi que l'adresse de facturation et de livraison. Si "Expédié par Amazon" est utilisé, Amazon gère la livraison, est responsable du service client et s'occupe de tous les problèmes liés à la commande. Plus d'informations à ce sujet se trouvent ici : https://www.amazon.de/gp/help/customer/display.html?nodeId=G239KSGYPUFUY8TQ. Si les articles ne sont pas marqués avec "Expédié par Amazon", nous gérons nous-mêmes la livraison de la commande. Plus d'informations à ce sujet se trouvent ici : https://www.amazon.de/gp/help/customer/display.html?nodeId=GEF528GN65XSJ7V8 Dans ce cas, nous traitons également toutes les demandes adressées au service client, à moins que nous n'indiquions que le service client est fourni par Amazon ou que la commande soit marquée du logo Amazon Prime.
Amazon se charge du traitement des paiements. Nous ne recevons aucune information de paiement à ce moment-là. Amazon nous transfère exclusivement le paiement effectué.
Nous gérons une boutique Etsy. Etsy est proposé par Etsy Ireland UC, 66/67 Great Strand Street, Dublin 1, Irlande.
Lors d'une visite dans notre boutique Etsy, c'est principalement Etsy qui traite vos données à caractère personnel. Pour savoir comment ce traitement de données se déroule concrètement et quelles données sont traitées par Etsy, veuillez consulter la politique de confidentialité d'Etsy : www.etsy.com/de/legal/privacy. Etsy utilise également divers cookies. Nous n'avons aucun accès aux cookies, ni aux données qui y sont liées. Plus de détails ici : www.etsy.com/de/legal/cookies-and-tracking-technologies.
a) Conclusion d'un contrat via la boutique Etsy En cas de conclusion d'un contrat avec nous via Etsy, nous recevons d'Etsy le nom d'utilisateur Etsy (sauf si l'achat est effectué en tant qu'"Invité"), le nom et l'adresse de facturation tels qu'enregistrés dans le compte utilisateur Etsy ou communiqués lors de la conclusion du contrat. Si d'autres données sont fournies lors de la commande (par ex. une adresse de livraison différente ou un numéro de téléphone), elles nous sont également transmises par Etsy. Nous traitons ces données pour la bonne exécution du contrat, en particulier pour la livraison, la facturation, l'enregistrement des paiements et le traitement des retours et réclamations. Si nous nous sommes engagés à fournir des mises à jour pour un produit numérique ou un bien comportant des éléments numériques, nous traitons également les coordonnées à cette fin. Le fondement juridique du traitement des données est l'article 6, par. 1, let. b du RGPD. Nous conservons ces données jusqu'à ce que toutes les réclamations mutuelles découlant de la relation contractuelle respective soient entièrement réglées et que les délais de conservation légaux soient expirés. b) Transmission des données pour le transport Dans la mesure où nous expédions des biens physiques en vertu du contrat de vente, nous transmettons le nom et l'adresse du destinataire et, si nous disposons d'un consentement à cet effet, l'adresse e-mail, aux fins de la livraison de l'envoi. Les fondements juridiques à ce sujet sont l'art. 6, par. 1, let. a et b du RGPD. c) Prise de contact Si un message nous est envoyé via Etsy, Etsy nous transmet le nom d'utilisateur Etsy, ou, s'il n'existe pas, une autre identification de l'expéditeur avec le message. Le fondement juridique de ce traitement de données est l'art. 6, par. 1, let. a du RGPD. Si un message nous est envoyé par e-mail, nous enregistrons le message avec les données de l'expéditeur (nom, adresse e-mail) pour y répondre et pour pouvoir réagir à d'éventuelles questions ultérieures. Le fondement juridique de ce traitement de données est l'art. 6, par. 1, let. f du RGPD. Si une déclaration juridiquement pertinente concernant la relation contractuelle nous est transmise (comme une rétractation ou une réclamation), le fondement juridique de notre traitement des données est l'art. 6, par. 1, let. b du RGPD. Dans un tel cas, nous supprimons les données liées à la déclaration dès que toutes les réclamations mutuelles issues de la relation contractuelle sont définitivement réglées et que les délais de conservation du droit commercial et fiscal ont expiré.
Pour le paiement d'un achat, le prestataire de services de paiement choisi collecte et traite le nom, le numéro de carte ou de compte et/ou d'autres données requises pour le mode de paiement respectif. Les dispositions relatives à la protection des données du prestataire de paiement choisi s'appliquent ici et, si le destinataire du paiement est Etsy, la politique de confidentialité d'Etsy.
Des boutons de réseaux sociaux peuvent s'afficher sur les pages d'Etsy, reconnaissables aux logos des plateformes de réseaux sociaux. Il s'agit de simples liens vers les plateformes respectives. Un clic sur l'un de ces liens ouvre le site internet de la plateforme concernée. À cette occasion, l'adresse IP du terminal appelant ainsi que l'adresse de la page Etsy correspondante à partir de laquelle le lien est fait ("Referrer") sont transmises à la plateforme appelée. Nous ne traitons nous-mêmes aucune donnée à cette occasion.
Nous exploitons une boutique eBay. eBay est proposé par eBay GmbH, Albert-Einstein-Ring 2-6, 14532 Kleinmachnow, Allemagne.
Nous renvoyons expressément à la politique de confidentialité d'eBay, dans laquelle eBay informe de manière exhaustive sur son traitement des données : https://www.ebay.de/help/policies/member-behaviour-policies/user-privacy-notice-privacy-policy?id=4260. Lors de l'inscription, eBay a recueilli un consentement correspondant à la fois quant à l'étendue de la collecte de données et quant à la finalité et au mode de traitement et de stockage des données à caractère personnel.
Nous ne collectons aucune autre donnée à caractère personnel au-delà de celles fournies par eBay. Nous enregistrons les données qui nous sont transmises par eBay et les utilisons aux fins suivantes :
pour l'identification de la clientèle;pour pouvoir traiter, exécuter et finaliser les commandes;pour la correspondance;pour la facturation;pour le traitement d'éventuels droits de responsabilité, ainsi que pour faire valoir d'éventuelles réclamations.
Le consentement à la transmission des données à ces fins a été donné lors de l'inscription. Le fondement juridique du traitement des données est l'art. 6, par. 1, phrase 1, let. b du RGPD, afin de pouvoir traiter la commande de manière appropriée et remplir les obligations découlant du contrat d'achat pour les deux parties. Les données à caractère personnel collectées par eBay pour le traitement de la commande et qui nous sont transmises sont conservées par nos soins jusqu'à l'expiration de l'obligation légale de conservation, puis effacées, à moins que nous ne soyons tenus, en vertu de l'article 6, par. 1, phrase 1, let. c du RGPD, de les conserver plus longtemps en raison d'obligations de conservation et de documentation fiscales et commerciales (issues du HGB, StGB ou AO) ou que vous ayez consenti à une conservation au-delà selon l'art. 6, par. 1, phrase 1, let. a du RGPD.
Dans notre boutique eBay, différents prestataires de services de paiement peuvent être choisis pour traiter le processus de commande. Par le biais du "Traitement des paiements par eBay", la société eBay S.à.r.l., 22-24 Boulevard Royal, L2449 Luxembourg ("eBay"), collecte d'abord les données de paiement requises. En cas de paiement par prélèvement ou carte de crédit, eBay gère lui-même le paiement. Pour tous les autres modes de paiement, eBay transmet les données de paiement requises pour l'exécution du paiement au prestataire de paiement sélectionné :
PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande.
Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande.
Klarna AB, Sveavägen 46, 111 34 Stockholm, Suède, https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf, https://www.klarna.com/de/datenschutz/.
Paydirekt GmbH, Hamburger Allee 26-28, 60486 Frankfurt am Main, Allemagne, https://www.paydirekt.de/agb/index.html.
Sofort GmbH, Theresienhöhe 12, 80339 Munich, Allemagne, https://www.sofort.de/datenschutz.html, https://www.klarna.com/sofort/.
Visa Europe Services Inc., Succursale de Londres, 1 Sheldon Square, Londres W2 6TT, Royaume-Uni, https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html. Le fondement juridique du traitement est l'art. 6, par. 1, let. b du RGPD. De plus amples informations se trouvent ici : https://pages.ebay.de/payment/2.0/terms.html.
Pour conclure, nous souhaitons vous informer en détail de vos droits et de la manière dont vous serez informé des modifications des exigences en matière de protection des données.
Vous pouvez demander à savoir si des données à caractère personnel vous concernant sont traitées. Si tel est le cas, vous pouvez exiger des informations supplémentaires sur la manière dont elles sont traitées. Vous trouverez une liste détaillée à l'art. 15, par. 1, let. a à h du RGPD.
Ce droit comprend la rectification des données inexactes et la possibilité de compléter des données à caractère personnel incomplètes.
Ce droit, dit "droit à l'oubli", vous confère le droit, sous certaines conditions, d'exiger l'effacement de vos données à caractère personnel par le responsable du traitement. C'est fondamentalement le cas lorsque la finalité du traitement des données a disparu, qu'un consentement a été révoqué ou que le traitement initial a eu lieu sans fondement juridique. Vous trouverez une liste détaillée des motifs à l'art. 17, par. 1, let. a à f du RGPD. Ce "droit à l'oubli" correspond par ailleurs à l'obligation du responsable du traitement, en vertu de l'art. 17, par. 2 du RGPD, de prendre des mesures raisonnables pour aboutir à un effacement général des données.
Ce droit est soumis aux conditions prévues à l'art. 18, par. 1, let. a à d.
Celui-ci régit le droit fondamental de recevoir ses propres données dans un format couramment utilisé et de les transmettre à un autre responsable du traitement. Toutefois, cela ne s'applique qu'aux données traitées sur la base d'un consentement ou d'un contrat conformément à l'art. 20, par. 1, let. a et b, et dans la mesure où cela est techniquement possible.
Vous pouvez en principe vous opposer au traitement de vos données à caractère personnel. C'est notamment le cas si votre intérêt à vous y opposer prévaut sur l'intérêt légitime du responsable du traitement, et si le traitement concerne la prospection directe et/ou le profilage.
Vous avez en principe le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (y compris le profilage) produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Ce droit trouve cependant aussi des restrictions et des compléments à l'art. 22, par. 2 et 4 du RGPD.
Le RGPD inclut des droits étendus d'information des tiers concernant l'exercice de vos droits selon les articles 16, 17, 18 du RGPD. Toutefois, cela ne s'applique que dans la mesure où cela est possible et n'exige pas d'efforts disproportionnés.
Nous tenons à vous rappeler ici votre droit de révoquer un consentement accordé en vertu de l'art. 7, par. 3 du RGPD. Cependant, la licéité du traitement effectué jusque-là n'en est pas affectée.
Nous souhaitons également attirer votre attention sur vos droits découlant des §§ 32 et suivants de la BDSG, dont le contenu est cependant en grande partie identique aux droits que nous venons de décrire.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, si vous considérez que le traitement de données à caractère personnel vous concernant constitue une violation du présent règlement.
De temps à autre, il est nécessaire d'adapter le contenu de la politique de confidentialité pour réagir aux évolutions de fait et de droit. Nous nous réservons donc le droit de modifier cette politique de confidentialité à tout moment. Nous publierons la version modifiée au même endroit et vous recommandons de lire régulièrement la politique de confidentialité. La date de mise à jour de la présente politique de confidentialité est indiquée sous ce paragraphe.