Politique de confidentialité

Sauf indication contraire ci-après, la mise à disposition de vos données personnelles n’est ni requise par la loi ni par contrat, ni nécessaire à la conclusion d’un contrat. Vous n’êtes pas tenu(e) de fournir les données. L’absence de fourniture n’a aucune conséquence. Ceci ne s’applique que dans la mesure où aucune indication différente n’est donnée pour les opérations de traitement suivantes.

Les « données personnelles » sont toutes les informations se rapportant à une personne physique identifiée ou identifiable.

Fichiers journaux du serveur

Vous pouvez visiter nos pages web sans fournir d’indications sur votre personne.
À chaque accès à notre site web, des données d’utilisation sont transmises à nous ou à notre hébergeur / prestataire IT par votre navigateur Internet et enregistrées dans des données de protocole (appelées « server logfiles »). Ces données enregistrées comprennent par ex. le nom de la page consultée, la date et l’heure de l’appel, l’adresse IP, le volume de données transféré et le fournisseur demandeur.
Le traitement est effectué sur la base de l’art. 6, par. 1, point f du RGPD, selon notre intérêt légitime prépondérant à garantir le fonctionnement sans perturbation de notre site web et à améliorer notre offre.

Vos données peuvent, le cas échéant, être transmises dans des pays tiers hors UE, en particulier vers le Canada et les États-Unis, et y être traitées. Il existe une décision d’adéquation de la Commission européenne pour le Canada. Pour les États-Unis, il existe la décision d’adéquation « Trans-Atlantic Data Privacy Framework » (TADPF). Shopify n’est pas certifié au titre du TADPF. Ce transfert de données s’effectue sur la base d’engagements contractuels comparables aux Clauses Contractuelles Types de la Commission européenne.

Contact

Responsable

Contactez-nous si vous le souhaitez. Le responsable du traitement des données est : buah GmbH, Seeholzenstraße 2, 82166 Gräfelfing, Allemagne, +49 (0)30 330 966 86, info@buah.de

Prise de contact spontanée du client par e-mail

Si vous entrez en contact commercial avec nous de votre propre initiative par e-mail, nous collectons vos données personnelles (nom, adresse e-mail, texte du message) uniquement dans la mesure que vous mettez à disposition. Le traitement des données a pour but de traiter et de répondre à votre demande de contact.

Si la prise de contact vise l’exécution de mesures précontractuelles (p. ex. conseil en cas d’intérêt d’achat, élaboration d’une offre) ou concerne un contrat déjà conclu entre vous et nous, ce traitement des données s’effectue sur la base de l’art. 6, par. 1, point b du RGPD.

Si la prise de contact intervient pour d’autres raisons, ce traitement des données s’effectue sur la base de l’art. 6, par. 1, point f du RGPD, selon notre intérêt légitime prépondérant à traiter et répondre à votre demande. Dans ce cas, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements de données personnelles vous concernant fondés sur l’art. 6, par. 1, point f du RGPD.
Nous n’utilisons votre adresse e-mail que pour traiter votre demande. Vos données sont ensuite supprimées dans le respect des délais légaux de conservation, sauf si vous avez consenti à un traitement et une utilisation ultérieurs.

Collecte et traitement lors de l’utilisation du formulaire de contact

Lors de l’utilisation du formulaire de contact, nous collectons vos données personnelles (nom, adresse e-mail, texte du message) uniquement dans la mesure que vous mettez à disposition. Le traitement des données a pour but la prise de contact.
Si la prise de contact vise l’exécution de mesures précontractuelles (p. ex. conseil en cas d’intérêt d’achat, élaboration d’une offre) ou concerne un contrat déjà conclu entre vous et nous, ce traitement s’effectue sur la base de l’art. 6, par. 1, point b du RGPD.
Si la prise de contact intervient pour d’autres raisons, ce traitement s’effectue sur la base de l’art. 6, par. 1, point f du RGPD, selon notre intérêt légitime prépondérant à traiter et répondre à votre demande. Dans ce cas, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’art. 6, par. 1, point f du RGPD.
Nous n’utilisons votre adresse e-mail que pour traiter votre demande. Vos données sont ensuite supprimées dans le respect des délais légaux de conservation, sauf si vous avez consenti à un traitement et une utilisation ultérieurs.

Collecte et traitement lors de l’utilisation du formulaire de candidature

Lors de l’utilisation du formulaire de candidature, nous collectons vos données personnelles uniquement dans la mesure que vous mettez à disposition. Il s’agit notamment de vos coordonnées (p. ex. nom, adresse e-mail, numéro de téléphone), d’informations sur vos qualifications et votre formation, d’indications relatives à des formations continues ainsi que de justificatifs de performance.
Le traitement des données a pour but la prise de contact et la décision quant à l’établissement d’une relation de travail avec vous. La fourniture des données est requise pour mener la procédure de recrutement. Le traitement de vos données personnelles s’effectue sur la base de l’art. 6, par. 1, point b du RGPD conjointement avec l’art. 26, par. 1 de la BDSG (loi allemande) pour réaliser des mesures précontractuelles (procédure de recrutement en tant que préparation au contrat de travail).

Dans la mesure où vous nous avez donné votre consentement au traitement de données personnelles pour votre intégration dans notre vivier de candidats (p. ex. en cochant une case), le traitement repose sur l’art. 6, par. 1, point a du RGPD. Vous pouvez révoquer votre consentement à tout moment sans affecter la licéité du traitement effectué jusqu’à la révocation.

Si, dans le cadre de la procédure de candidature, des catégories particulières de données personnelles au sens de l’art. 9, par. 1 du RGPD sont demandées (p. ex. indications sur le degré de handicap), cela s’effectue sur la base de l’art. 9, par. 2, point b du RGPD afin d’exercer les droits et de remplir les obligations découlant du droit du travail et du droit de la sécurité sociale et de la protection sociale.

Nous conservons vos données personnelles aussi longtemps que nécessaire pour la décision concernant votre candidature. Vos données sont ensuite supprimées au plus tard après six mois, sauf si vous avez consenti à un traitement et une utilisation ultérieurs. Si, à l’issue de la procédure, une relation d’emploi est établie, les données fournies sont traitées sur la base de l’art. 6, par. 1, point b du RGPD conjointement avec l’art. 26, par. 1 BDSG pour les besoins de l’exécution de la relation d’emploi et versées à votre dossier du personnel.

WhatsApp Business

Si vous entrez en contact commercial avec nous via WhatsApp, nous utilisons la version WhatsApp Business de WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; « WhatsApp »). Si vous résidez en dehors de l’Espace économique européen, ce service est fourni par WhatsApp Inc. (1601 Willow Road, Menlo Park, CA 94025, USA).
Le traitement des données sert à traiter et répondre à votre demande de contact. À cette fin, nous collectons et traitons votre numéro de mobile enregistré chez WhatsApp, votre nom si fourni, ainsi que d’autres données dans la mesure que vous mettez à disposition. Nous utilisons un terminal mobile dont le carnet d’adresses ne contient que des données des utilisateurs qui nous ont contactés via WhatsApp. Il n’y a donc pas de transmission de données personnelles à WhatsApp sans que vous y ayez déjà consenti auprès de WhatsApp.
Vos données sont transmises par WhatsApp à des serveurs de Meta Platforms Inc. aux États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Meta Platforms Inc. est certifiée au titre du TADPF et s’engage à respecter les principes européens de protection des données. Si la prise de contact vise l’exécution de mesures précontractuelles (p. ex. conseil, offre) ou concerne un contrat déjà conclu, ce traitement est fondé sur l’art. 6, par. 1, point b du RGPD.
Si la prise de contact intervient pour d’autres raisons, le traitement repose sur l’art. 6, par. 1, point f du RGPD selon notre intérêt légitime prépondérant à offrir un moyen de contact rapide et simple et à répondre à votre demande. Dans ce cas, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière.
Nous n’utilisons vos données personnelles que pour traiter votre demande. Vos données sont ensuite supprimées dans le respect des délais légaux de conservation, sauf consentement à un traitement ultérieur.
Informations détaillées sur les conditions d’utilisation et la protection des données de WhatsApp : https://www.whatsapp.com/legal/#terms-of-service et https://www.whatsapp.com/legal/#privacy-policy.

Compte client – Commandes

Compte client

Lors de l’ouverture d’un compte client, nous collectons vos données personnelles dans la mesure indiquée. Le traitement a pour but d’améliorer votre expérience d’achat et de simplifier le traitement des commandes. Le traitement s’effectue sur la base de votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez révoquer votre consentement à tout moment en nous contactant ; votre compte client sera ensuite supprimé.

Collecte, traitement et transmission de données personnelles lors des commandes

Lors d’une commande, nous collectons et traitons vos données personnelles uniquement dans la mesure nécessaire à l’exécution et au traitement de votre commande et au traitement de vos demandes. La fourniture des données est nécessaire à la conclusion du contrat ; à défaut, aucun contrat ne peut être conclu. Le traitement repose sur l’art. 6, par. 1, point b du RGPD et est nécessaire à l’exécution du contrat avec vous.
Une transmission de vos données s’effectue notamment aux transporteurs et prestataires de dropshipping choisis, prestataires de paiement, prestataires de traitement des commandes et prestataires IT. Dans tous les cas, nous respectons strictement les dispositions légales. L’étendue de la transmission se limite au minimum nécessaire.

Vos données peuvent, le cas échéant, être transférées vers des pays tiers hors UE, en particulier vers le Canada et les États-Unis, et y être traitées. Il existe une décision d’adéquation pour le Canada. Pour les États-Unis, il existe le TADPF. Shopify n’est pas certifié au titre du TADPF. Ce transfert s’effectue sur la base d’engagements contractuels comparables aux Clauses Contractuelles Types.

Avis – Publicité

Collecte de données lors de la rédaction d’un commentaire ou d’un avis

Lors de la rédaction d’un commentaire / avis sur un article ou un contenu, nous collectons vos données personnelles (nom, adresse e-mail, texte du commentaire) uniquement dans la mesure fournie par vous. Le traitement a pour but de permettre la publication de commentaires/avis et leur affichage.

À des fins de vérification de votre avis, nous collectons en outre les données suivantes : numéro de commande, … , … , …

En envoyant le commentaire/l’avis, vous consentez au traitement des données transmises. Le traitement est fondé sur l’art. 6, par. 1, point a du RGPD. Vous pouvez révoquer votre consentement à tout moment ; vos données personnelles seront ensuite supprimées.

Lors de la publication, seul le nom que vous avez indiqué est affiché.

Avis clients via Reviews.io

Sur notre site, vous pouvez rédiger des avis. Nous utilisons « Reviews.io », service de REVIEWS.io 2020 GMBH, Stralauer Allee 6, 10245 Berlin, Allemagne. Reviews.io nous permet de collecter des avis clients et de les publier sur notre site.

Pour rédiger un avis, Reviews.io requiert votre nom ou pseudonyme et votre adresse e-mail (non publiée). Dès que vous soumettez un avis via Reviews.io, un compte est créé automatiquement par le service.

Le traitement est fondé sur votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez révoquer votre consentement à tout moment (un simple e-mail suffit). En cas de révocation, nous supprimons/anonymisons l’avis.

Les avis peuvent être soumis de manière à ce que votre identification par d’autres utilisateurs du site ne soit pas possible. Il est de votre libre choix de fournir, au-delà des champs obligatoires, d’autres indications vous concernant. Attention : le pseudonyme, les champs libres et les photos peuvent contenir des données permettant de vous identifier. Nous vous recommandons de formuler votre avis sans données personnelles et d’adapter les photos. Nous nous réservons le droit de ne pas publier ou d’anonymiser (partiellement) les avis contenant des données personnelles.

Reviews.io effectue également pour nous les traitements suivants :

Identification en tant que rédacteur lors de votre connexion et de vos visites ultérieures,
Vérification de l’authenticité des avis,
Réponse à vos questions et support,
Transmission de nos messages lorsque nous répondons à votre avis.

Nous avons conclu un contrat de sous-traitance avec Reviews.io conformément à l’art. 28 du RGPD.

Plus d’informations : conditions et politique de confidentialité de Reviews.io : https://www.reviews.io/front/data-protection.

Utilisation de vos données personnelles pour l’envoi de publicité postale

Nous utilisons vos données (nom, adresse) obtenues lors de la vente d’un bien ou service pour vous adresser de la publicité postale, sauf opposition de votre part. La fourniture de ces données est requise pour la conclusion du contrat ; à défaut, aucun contrat ne peut être conclu.
Le traitement repose sur l’art. 6, par. 1, point f du RGPD (intérêt légitime à la prospection). Vous pouvez vous y opposer à tout moment (coordonnées dans les mentions légales).

Utilisation de l’adresse e-mail pour l’envoi de newsletters

Nous utilisons votre adresse e-mail, indépendamment du traitement contractuel, exclusivement à des fins propres de prospection pour l’envoi de newsletters, si vous y avez expressément consenti. Base légale : art. 6, par. 1, point a du RGPD. Vous pouvez révoquer votre consentement à tout moment via le lien de désinscription ou en nous contactant ; votre e-mail sera alors supprimé de la liste.

Utilisation de l’adresse e-mail pour l’envoi de publicité directe

Nous utilisons votre adresse e-mail obtenue lors d’une vente pour vous adresser par voie électronique des publicités relatives à nos produits ou services similaires à ceux déjà achetés, sauf opposition de votre part. La fourniture de l’adresse e-mail est requise pour la conclusion du contrat ; à défaut, aucun contrat ne peut être conclu. Base légale : art. 6, par. 1, point f du RGPD (intérêt légitime à la prospection). Vous pouvez vous y opposer à tout moment (coordonnées dans les mentions légales ou lien dans l’e-mail). Aucun coût autre que les frais de transmission selon les tarifs de base.

Utilisation de Klaviyo

Nous utilisons le service de Klaviyo Inc. (125 Summer St, Floor 7, Boston, MA 02111, USA ; « Klaviyo ») pour l’envoi de newsletters, en tant que sous-traitant.
Nous transmettons à Klaviyo les informations fournies lors de l’inscription (adresse e-mail, éventuellement prénom/nom). Le traitement a pour but l’envoi et l’analyse statistique des newsletters.
À des fins d’analyse, les newsletters contiennent un pixel de suivi 1×1 ou des liens de suivi pour savoir si vous avez ouvert la newsletter et cliqué sur des liens. Nous collectons alors des données comme l’adresse IP, le type de navigateur/appareil et l’horodatage. Des profils d’utilisation pseudonymes peuvent être établis. Les données ne servent pas à vous identifier personnellement et sont utilisées pour améliorer nos campagnes. Vos données sont généralement transférées sur des serveurs de Klaviyo aux États-Unis. Les États-Unis bénéficient d’une décision d’adéquation (TADPF) ; Klaviyo est certifié.
Base légale : art. 6, par. 1, point f du RGPD (intérêt légitime à un système de newsletter ciblé et convivial). Droit d’opposition à tout moment.
Infos : https://www.klaviyo.com/legal/privacy-notice et https://www.klaviyo.com/legal/data-processing-agreement.

Utilisation de prestataires de suivi d’expédition et campagnes marketing

Pour fournir des informations de suivi et promouvoir des campagnes marketing, nous utilisons : GoKarla GmbH, Gormannstraße 19a, 10119 Berlin, Allemagne.

Aux fins de communication des mises à jour d’expédition et de la présentation d’un récapitulatif de commande, nous transmettons selon l’art. 6, par. 1, point b du RGPD le nom du destinataire, l’adresse de livraison et le contenu du panier, dans la mesure nécessaire.

Nous utilisons en outre les pages de suivi pour des campagnes marketing, où nous affichons des suggestions de produits pertinentes selon vos achats et intérêts. À cette fin, nous traitons des données personnelles sur la base de l’art. 6, par. 1, point f du RGPD (intérêt légitime à la prospection directe). Opposition possible à tout moment auprès du responsable ci-dessus.
Un contrat de sous-traitance a été conclu avec ce prestataire.

Utilisation du numéro de mobile pour l’envoi de SMS publicitaires

Nous utilisons votre numéro de mobile, indépendamment du traitement contractuel, exclusivement pour nos propres fins publicitaires par SMS, si vous y avez expressément consenti. Base légale : art. 6, par. 1, point a du RGPD. Vous pouvez révoquer votre consentement à tout moment ; votre numéro sera alors supprimé de la liste.

Votre numéro est transmis à un prestataire d’envoi de SMS en tant que sous-traitant.

Utilisation de l’adresse e-mail pour les notifications de disponibilité

Nous proposons un service d’alerte de disponibilité. Si un article est temporairement indisponible, vous pouvez saisir votre adresse e-mail sur la fiche produit pour être informé(e) par e-mail lorsqu’il sera de nouveau disponible, si vous y avez consenti. Vous recevrez alors une notification unique. Base légale : art. 6, par. 1, point a du RGPD (consentement). Désinscription possible à tout moment ; votre e-mail sera retiré de la liste.

Envoi de newsletters WhatsApp

Pour la communication client, l’envoi d’informations/offres et le support, nous utilisons la solution WhatsApp de chatarmin.com, si vous nous donnez votre consentement (art. 6, par. 1, point a du RGPD). Le consentement est donné dans le chat en sélectionnant « START », « JA » ou « Her damit! ». Révocation possible à tout moment en envoyant « STOP ».
Nous traitons : numéro de téléphone, nom de profil WhatsApp, communications et comportements de clic dans le chat.
chatarmin.com est un outil de communication de chatarmin.com GmbH (Vienne) basé sur l’API WhatsApp. Un contrat de sous-traitance (art. 28 RGPD) est en place. Votre numéro est également transmis à WhatsApp Ireland et à d’autres sociétés liées, notamment aux États-Unis (décision d’adéquation 2023, Data Privacy Framework).
Nous conservons vos données jusqu’à révocation ; après révocation, elles ne sont plus utilisées pour WhatsApp et sont anonymisées.

Prestataires d’expédition – ERP

Transmission de l’e-mail aux transporteurs pour information sur l’état de l’envoi

Nous transmettons votre adresse e-mail au transporteur dans le cadre du traitement du contrat, si vous y avez expressément consenti lors de la commande, afin de vous informer par e-mail de l’état de l’expédition (art. 6, par. 1, point a RGPD). Révocation possible à tout moment.

Utilisation d’un système ERP externe

Nous utilisons, dans le cadre d’une sous-traitance, un système ERP pour le traitement contractuel. Vos données personnelles collectées lors de la commande sont transmises à :
Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg.
Le traitement sert à exécuter le contrat (art. 6, par. 1, point b RGPD).

Prestataires de paiement – Solvabilité

Utilisation de PayPal

Nous utilisons le service de paiement PayPal de PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg ; « PayPal »). Le traitement des données a pour but de vous proposer le paiement via ce service. En choisissant PayPal, les données nécessaires au paiement sont transmises à PayPal pour exécuter le contrat selon le moyen de paiement choisi (art. 6, par. 1, point b RGPD).
Toutes les transactions PayPal sont soumises à la déclaration de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Utilisation de PayPal Express

Nous utilisons PayPal Express. Pour intégrer ce service, PayPal collecte, en accédant au site, des données (p. ex. IP, type d’appareil, OS, navigateur, localisation de l’appareil), éventuellement via cookies. Base légale : art. 6, par. 1, point f RGPD (intérêt légitime à proposer divers moyens de paiement). Droit d’opposition à tout moment.
En choisissant PayPal Express, les données nécessaires au paiement sont transmises à PayPal (art. 6, par. 1, point b RGPD). Infos : www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE#Updated_PS

Utilisation des options de paiement Klarna

Nous utilisons le service de paiement de Klarna Bank AB (publ) (Sveavägen 46, 111 34 Stockholm, Suède ; « Klarna »). En choisissant Klarna, les données nécessaires au paiement sont transmises à Klarna pour exécuter le contrat selon le moyen choisi (art. 6, par. 1, point b RGPD).

Des cookies peuvent être déposés pour reconnaître votre navigateur. Base légale : art. 6, par. 1, point f RGPD (intérêt légitime à proposer divers moyens de paiement). Droit d’opposition.

« Pay Later » (facture), « Pay Now » (prélèvement), « Financing » (paiement échelonné)

Pour certaines options (« Pay Later », « Pay Now », « Financing »), Klarna peut solliciter une information de solvabilité auprès d’agences spécialisées.

À cette fin, Klarna transmet des données personnelles nécessaires (nom, prénom, adresse, sexe, e-mail, adresse IP ainsi que des données liées à la commande) à une agence aux fins d’identification et d’évaluation de solvabilité, et utilise les informations reçues (probabilité statistique de défaut) pour décider de l’établissement, de l’exécution ou de la fin de la relation contractuelle. L’information de solvabilité peut contenir des scores calculés selon des méthodes statistiques reconnues, incluant notamment des données d’adresse. Vos intérêts légitimes sont pris en compte selon la loi. Base légale : art. 6, par. 1, point f RGPD (intérêt légitime à se prémunir contre les impayés lorsque Klarna fait une avance). Droit d’opposition auprès de Klarna à tout moment. La fourniture des données est nécessaire pour utiliser le moyen de paiement souhaité.
Plus d’informations, notamment sur les agences consultées, pour l’Allemagne : https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies et pour l’Autriche : https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/credit_rating_agencies.
Infos générales : Allemagne https://www.klarna.com/de/ ; Autriche https://www.klarna.com/at/. Politique de confidentialité Klarna : DE …/de_de/privacy ; AT …/de_at/privacy.

Cookies

Notre site utilise des cookies. Les cookies sont de petits fichiers texte stockés dans/par le navigateur sur le système de l’utilisateur. Lorsqu’un utilisateur consulte un site, un cookie peut être enregistré. Ce cookie contient une chaîne caractéristique permettant d’identifier le navigateur lors d’un nouvel appel.

Les cookies sont stockés sur votre ordinateur. Vous contrôlez donc leur utilisation. Via les réglages techniques de votre navigateur, vous pouvez être averti avant l’installation, décider au cas par cas, empêcher le stockage et la transmission des données contenues. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Notez que certaines fonctions du site pourraient alors ne pas être pleinement disponibles.

Informations sur la gestion des cookies dans les principaux navigateurs :
Chrome : https://support.google.com/accounts/answer/61416?hl=de
Microsoft Edge : support.microsoft.com/.../cookies-in-microsoft-edge
Mozilla Firefox : support.mozilla.org/.../cookies-erlauben-und-ablehnen
Safari : support.apple.com/.../manage-cookies-and-website-data

Cookies techniquement nécessaires

Sauf indication contraire ci-après, nous n’utilisons que ces cookies nécessaires afin de rendre notre offre plus conviviale, efficace et sûre. Ils permettent aussi à nos systèmes de reconnaître votre navigateur après un changement de page et de vous proposer des services. Certaines fonctions ne peuvent être offertes sans cookies.
L’utilisation des cookies/technologies similaires repose sur le § 25, al. 2 TTDSG (DE). Le traitement de vos données personnelles repose sur l’art. 6, par. 1, point f du RGPD (intérêt légitime à garantir le fonctionnement optimal du site et une conception conviviale et efficace). Droit d’opposition possible à tout moment.

Analyse – Suivi publicitaire

Utilisation de Google Analytics 4

Nous utilisons Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande).
Le traitement sert à analyser ce site et ses visiteurs ainsi qu’à des fins marketing/publicitaires. Google, pour notre compte, évalue l’utilisation du site, établit des rapports et fournit d’autres services liés à l’utilisation du site et d’Internet.
Peuvent être collectés : adresse IP, date/heure, parcours de clic, infos navigateur/appareil, pages visitées, URL de référence, données de localisation, activités d’achat. Google peut recouper avec d’autres données (historique de recherche, comptes personnels, usages multi-appareils, etc.).

Votre adresse IP est préalablement tronquée sur nos propres serveurs. Google ne reçoit que des données pseudonymisées.

Google utilise des technologies (cookies, stockage web, pixels). L’utilisation de cookies/technologies similaires s’effectue avec votre consentement selon le § 25, al. 1 TDDDG (DE) conjointement avec l’art. 6, par. 1, point a RGPD.

Le traitement de vos données personnelles s’effectue avec votre consentement (art. 6, par. 1, point a RGPD). Vous pouvez le révoquer à tout moment.

Nous utilisons également Google Signals pour un suivi multi-appareils lorsque « Publicité personnalisée » est activée dans votre compte Google et que vos appareils y sont liés.

Les rapports ne contiennent que des données agrégées. Pour empêcher Google Signals, désactivez « Annonces personnalisées » dans votre compte Google. Infos : https://support.google.com/ads/answer/2662922 et https://support.google.com/analytics/answer/7532985.

Nous utilisons le « Consent Mode avancé ». Même sans consentement, des « pings » (IP pour pays, date/heure, URL, user-agent, referrer, événements comme conversions) peuvent être transmis à Google, qui modélise ensuite des données d’usage.

Les informations générées sont en général transférées vers un serveur Google aux États-Unis et y sont stockées. Les États-Unis bénéficient d’une décision d’adéquation (TADPF). Google est certifié et s’engage à respecter les principes européens. Google et les autorités américaines peuvent avoir accès à vos données.

Infos : https://policies.google.com/technologies/partner-sites et https://policies.google.com/privacy.

Utilisation de Hotjar

Nous utilisons Hotjar Ltd. (Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julians STJ1000, Malte).
Le traitement sert à la conception, l’optimisation et l’analyse de notre site. L’outil enregistre par échantillon les mouvements des visiteurs (heatmaps, défilement, clics, durée).
Hotjar utilise notamment des cookies. Peuvent être collectés : IP (anonymisée), infos appareil (taille d’écran, identifiant unique), infos navigateur, pays, langue, OS. Liste des cookies et durées : https://help.hotjar.com/.../Hotjar-Cookies.
Des profils d’utilisation pseudonymes peuvent être créés. Pas d’identification personnelle. Interdiction contractuelle de vente à des tiers. Transferts éventuels aux USA (TADPF ; Hotjar non certifié) sur la base de garanties appropriées.
Cookies/technologies et traitement sur base de votre consentement (art. 6, par. 1, point a RGPD). Infos : https://www.hotjar.com/legal/policies/privacy.

Utilisation du Meta Pixel

Nous utilisons le Meta Pixel (Meta Platforms Ireland Limited, Dublin 2, Irlande).
Meta et nous sommes coresponsables pour la collecte et la transmission à Meta. Accord de responsabilité conjointe : https://de-de.facebook.com/legal/terms/businesstools. Nous sommes responsables notamment des informations (art. 13/14 RGPD), de la sécurité (art. 32 RGPD) pour l’implémentation technique et la configuration, et des obligations art. 33/34 RGPD si une violation nous concerne. Meta est responsable des droits des personnes (art. 15–20 RGPD), de la sécurité du service (art. 32) et des obligations art. 33/34 si la violation lui incombe.
Le service permet un ciblage publicitaire sur Facebook/Instagram et des statistiques de conversion (sans identification personnelle).
Transferts possibles aux USA (TADPF ; Meta certifiée).
Base légale : consentement (art. 6, par. 1, point a RGPD). Désactivation « Custom Audiences » possible. Infos : https://www.facebook.com/about/privacy/.

Utilisation de Google Ads Conversion Tracking

Nous utilisons Google Ads et le suivi des conversions (Google Ireland Limited).

En cliquant sur une annonce Google, un cookie de conversion est déposé. Valide pour une durée limitée et non personnel. Si vous visitez certaines pages avant expiration, Google et nous pouvons reconnaître le clic et la redirection.

Nous obtenons des statistiques agrégées (nombre total d’utilisateurs ayant cliqué et atteint une page de conversion). Consent Mode avancé : même sans consentement, des « pings » (IP pour pays, date/heure, URL, user-agent, referrer, événements) peuvent être envoyés à Google pour modélisation.

Transferts éventuels aux USA (TADPF ; Google certifiée).

Cookies/technologies et traitement sur base de votre consentement (art. 6, par. 1, point a RGPD). Révocation possible à tout moment.

Infos et confidentialité Google : https://www.google.de/policies/privacy/

Utilisation de Google AdSense

Nous utilisons AdSense (Google Ireland Limited) pour louer des espaces publicitaires et afficher des annonces personnalisées du Réseau Display de Google. Google utilise des cookies ; informations généralement transférées aux USA (TADPF ; Google certifiée). Cookies/technologies et traitement sur base de votre consentement (art. 6, par. 1, point a RGPD). Infos : https://www.google.com/policies/technologies/ads/ et https://www.google.de/policies/privacy/

Utilisation de la fonction Remarketing / « Audiences similaires » de Google

Nous utilisons la fonction Remarketing / « Similar Audiences » (Google Ireland Limited). Google utilise des cookies pour analyser l’utilisation du site et afficher des annonces basées sur les centres d’intérêt sur le Réseau Display. Transferts possibles aux USA (TADPF ; Google certifiée). Cookies/technologies et traitement sur base de votre consentement (art. 6, par. 1, point a RGPD). Infos : https://www.google.com/privacy/ads/

Utilisation de Microsoft Advertising

Nous utilisons Microsoft Advertising (Microsoft Corporation, Redmond, USA) à des fins marketing/publicitaires et de mesure de conversion. Cookies et pixels peuvent être utilisés (IP, identifiants, infos navigateur/appareil, referrer, URL). Transferts possibles aux USA (TADPF ; Microsoft certifiée). Cookies/technologies et traitement sur base de votre consentement (art. 6, par. 1, point a RGPD). Infos : Déclaration de confidentialité Microsoft

Utilisation du Pinterest Tag

Nous utilisons le Pinterest Tag (Pinterest Europe Limited, Dublin). Ciblage publicitaire sur Pinterest et statistiques de conversion (cookies de conversion, non personnels, durée limitée). Données possibles : nombre d’utilisateurs, pages vues, recherches, contenu panier, transactions. Transferts possibles aux USA (Pinterest non certifié TADPF) sur la base de Clauses Contractuelles Types. Cookies/technologies et traitement sur base de votre consentement (art. 6, par. 1, point a RGPD). Infos : https://policy.pinterest.com/de/privacy-policy

Utilisation de Criteo

Nous utilisons Criteo SA (Paris, France) pour afficher des bannières personnalisées sur d’autres sites. Criteo utilise des cookies pour reconnaître votre navigateur. Données possibles : referrer, pages visitées, date/heure, ID publicitaire du smartphone, infos navigateur/appareil, contenu panier. Profils pseudonymes sans identification personnelle. Cookies/technologies et traitement sur base de votre consentement (art. 6, par. 1, point a RGPD). Infos : https://www.criteo.com/de/privacy

Utilisation de LoyaltyLion

Pour notre programme de fidélité, nous utilisons LoyaltyLion Ltd., 20 Farringdon Street, Londres, EC4A 4EN, Royaume-Uni. Les données traitées : nom, adresse, e-mail, éventuellement téléphone, date de naissance, et toutes données d’achat.

Base légale pour les données obligatoires : art. 6, par. 1, point b RGPD (exécution du contrat de participation). Les données facultatives sont traitées sur la base de notre intérêt légitime (art. 6, par. 1, point f RGPD) à améliorer notre offre et une publicité adaptée (opposition possible à tout moment).

Utilisation de Linkster

Nous utilisons Linkster GmbH (Hambourg) pour mesurer/visualiser les partenariats et canaux publicitaires. Cookies posés lors d’un clic publicitaire, lus en cas de transaction. À chaque touchpoint, votre navigateur envoie une requête HTTP à Linkster (URL de la page, user-agent, IP anonymisée et hachée, en-têtes HTTP, horodatage, et cookie s’il existe). La technologie stocke des cookies (ID anonyme 24 caractères) pour documenter les actions et reconstituer une « user journey ». En cas d’action, le numéro de commande et la valeur du panier peuvent être transmis, ainsi que d’autres valeurs éventuelles (n° client, indicateur nouveau client, âge/genre, réponses à un sondage). Les cookies sont supprimés au plus tard après 30 jours. Base légale : art. 6, par. 1, point f RGPD (intérêt légitime à l’attribution correcte et à la facturation). Vous pouvez gérer les cookies dans votre navigateur. Opt-out tracking : https://trck.linkster.co/privacy-optout.do — Accès à vos données : https://trck.linkster.co/privacy-mydata.do. Cookies utilisés : TRS, TRSCJ, trs_db_optout.

Utilisation de Decify

Nous utilisons Decify (Decify GmbH, Munich) pour collecter des « zéro-party data » (informations fournies explicitement et volontairement par les visiteurs). Données issues d’enquêtes et d’interactions (démarrage/envoi d’un sondage), infos navigateur/appareil (IP, type d’appareil, résolution, user-agent, langue), ainsi que les adresses e-mail et numéros de commande. Attribution d’un identifiant (UUID) non lié à des données personnelles pour éviter des enquêtes répétées. Des transferts vers des pays tiers peuvent avoir lieu avec des garanties appropriées. Base légale : art. 6, par. 1, point f RGPD (intérêt légitime à une conception orientée besoins et à l’optimisation marketing).

Mable

Nous utilisons l’outil de Mable GmbH, Kaiserstraße 88, 76133 Karlsruhe, pour mieux contrôler nos flux de données et gérer quelles données sont transmises à des tiers, et pour réaliser nos propres analyses. Mable nous permet d’utiliser des programmes partenaires sans intégrer leur code, évitant ainsi une connexion directe entre le tiers et l’utilisateur. Le partenaire reçoit alors des données agrégées.

Données traitées : identifiant utilisateur pseudonyme ; comportement de visite (origine, zones visitées, fréquence/durée de consultation des pages/catégories). Ces données peuvent être associées aux informations de votre compte ou collectées pendant le processus de commande, qu’il aboutisse ou non.

Base légale : votre consentement (art. 6, par. 1, point a RGPD).

Plug-ins et autres

Utilisation de Google Tag Manager

Nous utilisons Google Tag Manager (Google Ireland Limited).
Il gère des balises JavaScript/HTML pour implémenter notamment des outils d’analyse/suivi. Le traitement sert à une conception et une optimisation adaptées aux besoins.
Google Tag Manager ne stocke pas de cookies et ne traite pas de données personnelles lui-même ; il déclenche toutefois d’autres balises susceptibles d’en collecter/traiter.
Infos : Politique d’utilisation.

Utilisation de Google reCAPTCHA

Nous utilisons reCAPTCHA (Google Ireland Limited) pour distinguer une saisie humaine d’une saisie automatisée. Votre saisie est transmise à Google. L’adresse IP et d’autres données nécessaires à reCAPTCHA sont également transmises. Traitement dans l’UE et, le cas échéant, transfert aux USA (TADPF ; Google certifiée). Cookies/technologies et traitement sur base de votre consentement (art. 6, par. 1, point a RGPD). Infos : https://www.google.com/recaptcha/intro/android.html et https://www.google.com/privacy.

Utilisation de Cloudfront

Nous utilisons le CDN Cloudfront d’Amazon Web Services EMEA SARL (Luxembourg).
Réseau mondial de serveurs distribuant certains contenus de notre site pour optimiser les temps de chargement. Données possibles : IP, infos de configuration système, logs de trafic.
Transferts possibles aux USA (TADPF ; Cloudfront certifié). Base légale : art. 6, par. 1, point f RGPD (intérêt légitime à une conception adaptée et ciblée). Droit d’opposition.
Infos : Protection des données Cloudfront et AWS GDPR DPA.

Utilisation de Google Maps

Nous intégrons Google Maps (Google Ireland Limited) pour afficher des cartes. Google collecte, traite et utilise des données des visiteurs des pages comportant des cartes. Transferts possibles aux USA (TADPF ; Google certifiée). Cookies/technologies et traitement sur base de votre consentement (art. 6, par. 1, point a RGPD). Infos : https://www.google.com/privacypolicy.html.

Utilisation de YouTube

Nous intégrons des vidéos YouTube (Google Ireland Limited) en mode « confidentialité avancée ». Aucune information n’est stockée par YouTube tant que la vidéo n’est pas lue. En lecture, des données sont transmises à YouTube. Transferts possibles aux USA (TADPF ; YouTube certifiée). Cookies/technologies et traitement sur base de votre consentement (art. 6, par. 1, point a RGPD). Infos : https://www.youtube.com/t/privacy.

Droits des personnes concernées et durée de conservation

Durée de conservation

Après l’exécution complète du contrat, les données sont d’abord conservées pendant la durée de la garantie, puis au regard des obligations légales de conservation (notamment fiscales et commerciales), puis supprimées à l’issue des délais, sauf consentement à un traitement ultérieur.

Droits des personnes concernées

Vous disposez, sous les conditions légales, des droits suivants (art. 15 à 20 RGPD) : droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité.
Vous disposez en outre d’un droit d’opposition (art. 21, par. 1 RGPD) aux traitements fondés sur l’art. 6, par. 1, point f RGPD, ainsi qu’au traitement à des fins de prospection directe.

Droit d’introduire une réclamation auprès d’une autorité de contrôle

Vous avez le droit (art. 77 RGPD) d’introduire une réclamation auprès d’une autorité de contrôle si vous estimez que le traitement de vos données personnelles n’est pas conforme au droit.

Autorité de contrôle compétente pour nous :

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Tél. : +49 981 1800930
Fax : +49 981 180093800
E-mail : poststelle@lda.bayern.de

Droit d’opposition

Si les traitements de données personnelles mentionnés ici reposent sur notre intérêt légitime (art. 6, par. 1, point f RGPD), vous avez le droit de vous y opposer à tout moment pour des raisons tenant à votre situation particulière, avec effet pour l’avenir.
En cas d’opposition, nous cessons le traitement, sauf motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés, ou pour la constatation, l’exercice ou la défense de droits en justice.

Si le traitement est effectué à des fins de prospection directe, vous pouvez vous y opposer à tout moment. En cas d’opposition, nous cessons ce traitement.

Dernière mise à jour : 10.09.2025