Politique de traitement des données personnelles

1. Aperçu de la protection des données

Informations générales
Les informations suivantes vous offrent un aperçu simple de ce qu’il advient de vos données à caractère personnel lorsque vous visitez ce site Internet. On entend par données personnelles toutes les données permettant de vous identifier directement ou indirectement. Des informations détaillées concernant la protection des données figurent dans la présente politique de confidentialité ci-dessous.


Collecte des données sur ce site Internet
Qui est responsable du traitement des données sur ce site ?
Le traitement des données sur ce site Internet est effectué par l’exploitant du site. Ses coordonnées figurent dans la section « Responsable du traitement » de la présente politique de confidentialité.


Comment collectons-nous vos données ?
Vos données sont collectées, d’une part, lorsque vous nous les communiquez directement – par exemple en remplissant un formulaire de contact.
D’autres données sont recueillies automatiquement, ou avec votre consentement, lors de votre visite du site par nos systèmes informatiques. Il s’agit principalement de données techniques (p. ex. navigateur Internet, système d’exploitation ou heure de consultation de la page). La collecte de ces données intervient automatiquement dès que vous accédez à notre site.


À quelles fins utilisons-nous vos données ?
Une partie des données est collectée afin de garantir le bon fonctionnement et l’affichage sans erreur du site Internet. D’autres données peuvent être utilisées à des fins d’analyse de votre comportement de navigation.


Quels sont vos droits concernant vos données ?
Vous avez le droit d’obtenir à tout moment et gratuitement des informations sur l’origine, les destinataires et la finalité des données personnelles que nous conservons vous concernant. Vous avez également le droit d’exiger la rectification ou l’effacement de ces données. Si vous avez donné votre consentement au traitement de vos données, vous pouvez le retirer à tout moment pour l’avenir. Vous avez en outre le droit, dans certaines circonstances, de demander la limitation du traitement de vos données personnelles. Enfin, vous disposez d’un droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données.
Pour toute question relative à la protection des données, vous pouvez nous contacter à tout moment aux coordonnées indiquées dans la présente politique de confidentialité.


Outils d’analyse et outils de prestataires tiers
Lors de votre visite sur ce site Internet, votre comportement de navigation peut être analysé à des fins statistiques. Cela se fait principalement à l’aide de programmes dits d’analyse. Des informations détaillées sur ces programmes figurent dans la suite de la présente politique de confidentialité.

 

2. Hébergement externe

Ce site Internet est hébergé par un prestataire externe. Les données à caractère personnel collectées sur ce site sont enregistrées sur les serveurs de l’hébergeur. Il peut s’agir notamment d’adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de coordonnées, de noms, de consultations du site ainsi que d’autres données générées par l’utilisation d’un site Internet.
L’hébergement externe est effectué aux fins de l’exécution du contrat avec nos clients potentiels et existants (art. 6, § 1, point b) RGPD), ainsi que dans l’intérêt d’une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6, § 1, point f) RGPD). Lorsque votre consentement a été demandé, le traitement repose exclusivement sur l’art. 6, § 1, point a) RGPD et l’art. L34-5 du Code des postes et des communications électroniques, en lien avec les recommandations de la CNIL du 1er octobre 2020, dans la mesure où le consentement comprend le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par ex. empreinte numérique des appareils). Le consentement peut être retiré à tout moment.
Notre hébergeur ne traitera vos données que dans la mesure nécessaire à l’exécution de ses obligations contractuelles et conformément à nos instructions.

Nous faisons appel à l’hébergeur suivant :

InterNetX GmbH
Johanna-Dachs-Str. 55
93055 Ratisbonne
Allemagne

Sous-traitance
Nous avons conclu un contrat de sous-traitance avec l’hébergeur mentionné ci-dessus. Ce contrat, exigé par la législation en matière de protection des données, garantit que l’hébergeur traite les données personnelles des visiteurs de notre site uniquement conformément à nos instructions et dans le respect du RGPD.

 

3. Informations générales et mentions obligatoires

Responsable du traitement
Le responsable du traitement des données sur ce site Internet est :

buttinette Société de droit allemand (GmbH)
Immatriculée au RCS d’Augsbourg sous le numéro HRB 5193
22, Industriestrasse
86637 Wertingen
Allemagne

E-mail: service@buttinette.fr

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel (par ex. noms, adresses e-mail, etc.).


Délégué à la protection des données
Nous avons désigné un délégué à la protection des données :

Datenschutz-Agentur.de
Frauentorstraße 9
86152 Augsbourg
Allemagne
Téléphone : +49 821 - 90786450
E-mail: datenschutz@buttinette.de


Données personnelles traitées par BUTTINETTE Textil-Versandhaus GmbH
Nous traitons les données à caractère personnel que vous nous communiquez dans le cadre des options décrites ci-après :


Prise de contact
Vous avez la possibilité de nous contacter via le formulaire de contact ou par téléphone. Dans ce cadre, des données telles que votre nom, votre adresse e-mail et votre numéro de téléphone sont collectées. Il est également possible de nous contacter via l’adresse e-mail mise à disposition. Dans ce cas, les données personnelles transmises avec l’e-mail de l’utilisateur sont enregistrées.
Sans la communication de ces données, nous ne sommes malheureusement pas en mesure de traiter votre demande.
Si votre demande concerne la conclusion ou l’exécution d’un contrat avec nous, vos données personnelles sont traitées sur la base de l’art. 6, § 1, point b) RGPD (exécution de mesures précontractuelles ou contractuelles).
Si la prise de contact ne concerne ni une mesure précontractuelle propre ni un contrat existant, vos données sont traitées sur la base de l’art. 6, § 1, point f) RGPD, dans le cadre de notre intérêt légitime prépondérant à traiter votre demande par ce biais.
Si le traitement des données n’est plus nécessaire pour l’exécution d’un contrat ou de mesures précontractuelles, vos données personnelles seront supprimées immédiatement après la clôture de la demande. Lorsque la société BUTTINETTE Textil-Versandhaus GmbH est tenue par des obligations légales, par exemple en vertu de délais de conservation légaux, d’archiver vos données, celles-ci seront bloquées pour tout autre traitement. Après expiration des délais de conservation, les données seront supprimées de manière conforme à la protection des données.

Vos données personnelles peuvent être transmises à des prestataires de services agissant en tant que sous-traitants afin de nous assister. Aucune transmission à des destinataires situés dans un pays tiers n’est effectuée.
Vos droits existants à notre égard figurent au point « Droits de la personne concernée » dans les principes généraux du traitement des données ci-après.


Inscription au compte client
Vous avez la possibilité de vous inscrire à un compte client en indiquant les données personnelles suivantes : civilité, nom, adresse postale, adresse e-mail ainsi que, de manière facultative, votre date de naissance et votre numéro de téléphone (afin de permettre une prise de contact éventuelle).
L’inscription et le traitement des données qui en découle sont nécessaires pour mettre à disposition certains contenus et services sur notre site Internet, par exemple la fonction « liste de souhaits ».
Nous traitons également vos données personnelles afin de vous envoyer des messages transactionnels relatifs à votre compte client.

La base juridique de ce traitement est l’art. 6, § 1, point b) du RGPD.
Vos données personnelles sont transmises à des prestataires de services agissant en tant que sous-traitants. Aucune transmission à des destinataires situés dans un pays tiers n’est effectuée.
Vos données personnelles sont conservées pendant toute la durée de votre inscription.
Vos autres droits à notre égard figurent au point « Droits de la personne concernée » dans les principes généraux du traitement des données ci-après.


Commandes dans notre boutique en ligne
Vous avez la possibilité d’effectuer des commandes en tant qu’invité ou en tant qu’utilisateur enregistré.

Dans le cadre d’une commande, les données personnelles suivantes sont en principe traitées pour l’exécution et, le cas échéant, pour l’annulation de la commande : civilité, nom, adresse (de facturation et de livraison), adresse e-mail ainsi que, de manière facultative, date de naissance et numéro de téléphone (pour un éventuel contact), numéros de transaction, de commande, de facture et de client.

Nous traitons également vos données personnelles afin de vous tenir informé de l’évolution de votre commande ou de son éventuelle annulation.

La base juridique de ce traitement est le contrat conclu avec vous. Les données sont conservées jusqu’à l’expiration des délais légaux de conservation en matière fiscale et commerciale.

Nous intégrons des services de paiement de prestataires tiers sur notre site Internet. Lorsque vous effectuez un achat chez nous, vos données de paiement (par ex. nom, montant du paiement, coordonnées bancaires, numéro de carte de crédit) sont traitées par le prestataire de services de paiement à des fins de traitement de la transaction. Pour ces transactions, les conditions contractuelles et les politiques de confidentialité des prestataires concernés s’appliquent.
L’utilisation de prestataires de services de paiement repose sur l’art. 6, § 1, point b) du RGPD (exécution du contrat), ainsi que sur notre intérêt légitime à garantir un processus de paiement fluide, confortable et sécurisé (art. 6, § 1, point f) RGPD). Dans la mesure où un consentement spécifique est requis pour certaines opérations, la base juridique du traitement est l’art. 6, § 1, point a) du RGPD. Le consentement peut être retiré à tout moment avec effet pour l’avenir.
Les prestataires de services de paiement suivants sont utilisés sur ce site Internet :


PayPal
ALe prestataire de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.paypal.com/fr/webapps/mpp/ua/pocpsa-full.
Pour de plus amples informations, veuillez consulter la politique de confidentialité de PayPal : https://www.paypal.com/fr/legalhub/paypal/privacy-full.


Apple Pay
Le prestataire de ce service de paiement est Apple Inc., Infinite Loop, Cupertino, CA 95014, États-Unis. La politique de confidentialité d’Apple est disponible à l’adresse suivante : https://www.apple.com/legal/privacy/fr-ww/.


Google Pay
Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La politique de confidentialité de Google est disponible ici : https://policies.google.com/privacy.


Mastercard
Le prestataire de ce service de paiement est Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique (ci-après « Mastercard »).
Mastercard peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les règles d’entreprise contraignantes (Binding Corporate Rules) de Mastercard. Plus d’informations ici : https://www.mastercard.fr/fr-fr/vision/entreprise-responsable/protection-de-la-vie-privee/vie-privee.html und https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.


VISA
Le prestataire de ce service de paiement est Visa Europe Services Inc., succursale de Londres, 1 Sheldon Square, London W2 6TT, Royaume-Uni (ci-après « VISA »).
Le Royaume-Uni est considéré comme un pays tiers adéquat au sens du droit européen de la protection des données, ce qui signifie qu’il assure un niveau de protection des données équivalent à celui de l’Union européenne.
VISA peut transférer des données à sa société mère aux États-Unis. Le transfert repose sur les clauses contractuelles types de la Commission européenne. Plus de détails ici : https://www.visa.fr/legal/global-privacy-notice/jurisdictional-notice-eea.html.
Vous trouverez d’autres informations dans la politique de confidentialité de VISA : https://www.visa.fr/legal/privacy-policy.html.

Prévention de la fraude et obligations légales
Dans le but de prévenir la fraude ou de détecter des infractions, nous pouvons transmettre vos données aux autorités compétentes ou aux prestataires de services de paiement. Le traitement de vos données personnelles intervient dans le cadre de la sauvegarde de nos intérêts légitimes, à savoir la lutte contre la fraude et la prévention d’infractions.
La base juridique de ce traitement est l’art. 6, § 1, point f) du RGPD ainsi que la Loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978, telle que modifiée).

Vos données personnelles sont immédiatement supprimées par BUTTINETTE lorsqu’elles ne sont plus nécessaires pour l’exécution de la relation contractuelle (utilisation du compte client), qu’aucune obligation légale de conservation ne s’applique et qu’elles ne sont plus requises pour le traitement des commandes ou l’exercice des droits de garantie (2 ans).

Nous utilisons également votre adresse e-mail pour vous adresser, le cas échéant, des informations sur des produits similaires ou des services analogues. La base juridique est notre intérêt légitime conformément à l’art. 6, § 1, point f) RGPD en lien avec l’art. L34-5 du Code des postes et des communications électroniques. Si vous ne souhaitez plus recevoir de recommandations de produits, vous pouvez vous y opposer à tout moment en utilisant le lien de désinscription figurant dans chaque e-mail ou en nous adressant un message à notre adresse de contact.

Vos autres droits sont exposés ci-dessous au point « Droits de la personne concernée » dans les principes généraux du traitement des données.


Paiement sécurisé et crypté sur ce site Internet
Lorsque, après la conclusion d’un contrat payant, vous êtes tenu de nous transmettre vos données de paiement (par ex. numéro de compte en cas de prélèvement), ces données sont nécessaires pour le traitement du paiement.
Le traitement des paiements via les moyens de paiement courants (Visa/Mastercard, prélèvement automatique) s’effectue exclusivement au moyen d’une connexion SSL ou TLS cryptée. Une connexion cryptée se reconnaît au fait que la ligne d’adresse du navigateur passe de « http:// » à « https:// » et qu’un symbole de cadenas apparaît dans la barre du navigateur.
Lorsque la communication est cryptée, vos données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.


Vérification de solvabilité
Lors d’un achat sur facture ou de tout autre mode de paiement impliquant une avance de notre part, nous pouvons procéder à une vérification de solvabilité (scoring). Pour ce faire, les données que vous avez saisies (par ex. nom, adresse, âge ou coordonnées bancaires) sont transmises à une agence d’évaluation de crédit. Sur la base de ces données, la probabilité d’un défaut de paiement est calculée. En cas de risque élevé de défaut de paiement, nous pouvons refuser le mode de paiement concerné.
La vérification de solvabilité repose sur l’exécution du contrat (art. 6, § 1, point b) du RGPD) ainsi que sur notre intérêt légitime à éviter les défauts de paiement (art. 6, § 1, point f) du RGPD). Si un consentement est demandé, la vérification de solvabilité est alors effectuée sur la base de ce consentement (art. 6, § 1, point a) du RGPD) ; le consentement peut être retiré à tout moment avec effet pour l’avenir.


Parrainage (« Parrainer un ami »)
Vos amis ont la possibilité, lors de leur propre commande, d’indiquer que vous les avez parrainés. Pour cela, nous traitons votre numéro de client et votre adresse afin de vérifier les informations et d’envoyer la prime souhaitée.
La base juridique est le contrat conclu avec vous, conformément à l’art. 6, § 1, point b) du RGPD.


Demande de catalogue
Vous avez également la possibilité de demander gratuitement notre catalogue. Pour ce faire, nous traitons vos données de civilité, votre nom et votre adresse postale.
La base juridique de ce traitement est le contrat conclu avec vous conformément à nos conditions générales de vente. Les données personnelles sont immédiatement supprimées, sauf si des obligations légales de conservation s’y opposent.

Vos droits existants à notre égard figurent ci-dessous au point « Droits de la personne concernée » dans les principes généraux du traitement des données.


Newsletter
Si vous avez expressément donné votre consentement, nous utilisons votre adresse e-mail ainsi que, le cas échéant, les informations complémentaires que vous fournissez volontairement (civilité, prénom et nom) pour vous envoyer régulièrement notre communication par newsletter. Pour recevoir la newsletter, la seule donnée obligatoire est l’adresse e-mail. Les informations complémentaires, fournies à titre facultatif, servent uniquement à personnaliser la newsletter.
Afin d’optimiser notre site Internet et nos offres, un suivi de la newsletter est effectué. Dans ce cadre, des informations relatives à votre navigateur et à votre système, ainsi que votre adresse IP et l’heure de consultation, sont collectées. Ces informations sont exploitées, en fonction des données techniques, de votre comportement de lecture, des lieux de consultation (déterminables à l’aide de l’adresse IP) ou des temps d’accès, à des fins de personnalisation et d’amélioration de notre service.
La base juridique de ce traitement est votre consentement, conformément à l’art. 6, § 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Une fonction de désinscription (lien de désabonnement) est intégrée à la fin de chaque e-mail. Vous pouvez également vous désabonner à tout moment en envoyant un e-mail à l’adresse suivante : service@buttinette.fr.

Vos autres droits à notre égard figurent ci-dessous au point « Droits de la personne concernée » dans les principes généraux du traitement des données.


Envoi de newsletters aux clients existants
Si vous achetez des biens ou services chez nous et indiquez votre adresse e-mail à cette occasion, nous pouvons utiliser cette adresse ultérieurement pour l’envoi de newsletters, à condition de vous en avoir informé au préalable. Dans ce cas, la newsletter contient uniquement de la publicité directe pour nos propres biens ou services similaires. Vous pouvez à tout moment mettre fin à l’envoi de cette newsletter. Un lien de désinscription figure dans chaque newsletter.
La base juridique de l’envoi de cette newsletter est l’art. 6, § 1, point f) du RGPD en lien avec l’art. L34-5 du Code des postes et des communications électroniques.
Après votre désinscription de la liste de diffusion, votre adresse e-mail peut être inscrite sur une liste noire (blacklist) afin d’empêcher tout envoi ultérieur. Les données de cette liste noire sont utilisées uniquement à cette fin et ne sont pas fusionnées avec d’autres données. Cela sert à la fois votre intérêt et le nôtre à garantir le respect des exigences légales en matière d’envoi de newsletters (intérêt légitime au sens de l’art. 6, § 1, point f) du RGPD). L’inscription sur la liste noire n’est pas limitée dans le temps. Vous pouvez vous opposer à cette conservation si vos intérêts l’emportent sur notre intérêt légitime.


Publicité postale
Nous utilisons votre adresse postale, dans le respect de toutes les dispositions légales, pour vous envoyer de la publicité par courrier (publicité postale).
La base juridique est notre intérêt légitime à la prospection directe conformément à l’art. 6, § 1, point f) du RGPD en lien avec le considérant 47 du RGPD. Lorsque votre consentement est requis, le traitement repose exclusivement sur l’art. 6, § 1, point a) du RGPD ; ce consentement peut être retiré à tout moment. Des dispositions plus spécifiques peuvent vous être communiquées lors de la collecte des données et prévalent alors sur la présente règle générale.
Votre adresse est conservée chez nous tant que la finalité du traitement n’a pas disparu. Si vous formulez une demande légitime d’effacement ou si vous retirez votre consentement à la publicité postale, vos données seront supprimées, à moins que nous n’ayons d’autres motifs légaux de conservation de vos données personnelles (par ex. délais de conservation fiscaux ou commerciaux) ; dans ce dernier cas, la suppression interviendra dès que ces motifs cesseront d’exister.


Rappel d’évaluation via Trusted Shops
Si, au cours ou après votre commande, vous nous avez donné votre consentement explicite en cochant une case correspondante ou en cliquant sur un bouton prévu à cet effet (« Évaluer plus tard »), nous transmettons votre adresse e-mail à Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Cologne (Allemagne) (https://www.trustedshops.fr), afin que cette société puisse vous envoyer par e-mail un rappel de la possibilité de laisser un avis sur votre commande.
Vous pouvez retirer ce consentement à tout moment, soit en nous adressant un message via la possibilité de contact mentionnée ci-dessous, soit directement auprès de Trusted Shops.


Trusted Shops

Intégration du « Trustbadge » Trusted Shops
Afin d’afficher notre label de qualité Trusted Shops et, le cas échéant, les évaluations collectées, ainsi que pour proposer les produits Trusted Shops aux acheteurs après une commande, le « Trustbadge » Trusted Shops est intégré sur ce site Internet.

Le Trustbadge et les services associés sont une offre de Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Cologne (Allemagne). Le Trustbadge est mis à disposition dans le cadre d’un traitement de sous-traitance par un fournisseur de réseau de diffusion de contenu (CDN). Trusted Shops GmbH fait également appel à des prestataires de services situés aux États-Unis. Un niveau de protection des données adéquat est garanti. Vous trouverez de plus amples informations sur la protection des données de Trusted Shops ici : https://business.trustedshops.fr/mentions-legales

Lors de l’appel du Trustbadge, le serveur enregistre – après l’obtention de votre consentement – un fichier journal (« server logfile ») qui contient également votre adresse IP, la date et l’heure de l’accès, la quantité de données transférées et le fournisseur d’accès demandeur (données d’accès), et qui documente cet accès. Certaines données d’accès sont stockées dans une base de données de sécurité afin d’analyser d’éventuelles anomalies de sécurité. Les fichiers journaux sont automatiquement supprimés au plus tard 90 jours après leur création.

D’autres données personnelles sont transmises à Trusted Shops GmbH si, après la finalisation d’une commande, vous décidez d’utiliser des produits Trusted Shops ou si vous êtes déjà inscrit(e) à ces services. Dans ce cas, il s’applique l’accord contractuel conclu entre vous et Trusted Shops. À cette fin, certaines données issues de la commande sont automatiquement collectées. L’éventuelle inscription préalable de l’acheteur à l’un des produits Trusted Shops est vérifiée sur la base d’un paramètre neutre : l’adresse e-mail chiffrée via une fonction de hachage unidirectionnelle. Avant toute transmission, l’adresse e-mail est convertie en une valeur de hachage que Trusted Shops ne peut pas déchiffrer. Après vérification de la correspondance, le paramètre est automatiquement supprimé.


Protection des acheteurs Trusted Shops
Si vous choisissez de bénéficier de la protection des acheteurs Trusted Shops, vous utilisez un service de Trusted Shops GmbH. Trusted Shops vous informe sur la collecte et l’utilisation de vos données à l’adresse suivante : https://business.trustedshops.fr/mentions-legales (voir « Politique de confidentialité » et « Inscription à l’adhésion Trusted Shops pour acheteurs »).

Dans le cadre d’une inscription, Trusted Shops reçoit de notre part les données suivantes : vos nom et prénom ainsi que la civilité, votre adresse e-mail, le mode de paiement choisi et le montant de la commande.
Si vous souhaitez laisser un avis, nous transmettons à Trusted Shops les données suivantes pour vérifier votre qualité d’acheteur et ainsi garantir votre droit à évaluer : vos nom et prénom ainsi que la civilité, votre adresse e-mail, le mode de paiement choisi et le montant de la commande.
Le traitement est fondé sur votre consentement conformément à l’art. 6, § 1, point a) du RGPD.


Données personnelles collectées lors de la simple visite de notre site Internet

Fichiers journaux (« log files »)
À chaque utilisation d’un site Internet, certaines informations sont automatiquement transmises par votre navigateur et enregistrées par nos soins dans des fichiers journaux (« log files »). Ces fichiers journaux sont utilisés exclusivement pour identifier des dysfonctionnements et pour des raisons de sécurité (par ex. pour analyser des tentatives d’attaque). Ils sont conservés pendant 30 jours puis supprimés. Les fichiers journaux dont la conservation est nécessaire à des fins de preuve sont exclus de la suppression jusqu’à la résolution définitive de l’incident et peuvent, dans certains cas, être transmis aux autorités compétentes.

Les fichiers journaux contiennent notamment les informations suivantes :
 

• Adresse IP de l’appareil utilisé pour accéder à l’offre en ligne
• Adresse Internet du site d’origine (URL dite « référente »)
• Nom du fournisseur de services par lequel l’accès à l’offre en ligne est effectué
• Nom des fichiers ou informations consultés
• Date, heure et durée de l’accès
• Volume de données transférées
• Système d’exploitation et informations sur le navigateur Internet utilisé, y compris les modules complémentaires installés (par ex. Flash Player)
• Code de statut http (par ex. « requête réussie » ou « fichier demandé non trouvé »)

La fourniture de données personnelles peut également être exigée par la loi (par ex. obligations fiscales). La finalité du traitement est la protection de vos données, la garantie de la sécurité des données et du fonctionnement ainsi que la protection contre les attaques (art. 6, § 1, point c) en lien avec l’art. 32 du RGPD). Les données sont en outre traitées dans le cadre de notre intérêt légitime à assurer la stabilité du système, à identifier les erreurs techniques et à garantir le bon fonctionnement du site Internet et de nos systèmes (art. 6, § 1, point f) du RGPD).


Utilisation de cookies et autres technologies sur notre site Internet
Nous utilisons sur notre site Internet des cookies, pixels, tags ou technologies similaires (y compris de tiers). Certaines de ces technologies sont nécessaires afin de vous mettre à disposition les fonctionnalités essentielles du site.
Si vous donnez votre consentement, nous pouvons également vous proposer d’autres fonctions et contenus, analyser l’utilisation de notre site et vous présenter des contenus publicitaires personnalisés.
La base juridique de ce traitement peut être l’art. 6, § 1, points a), b) et f) du RGPD ainsi que l’art. L34-5 du Code des postes et des communications électroniques, en lien avec les recommandations de la CNIL du 1er octobre 2020.

Lors de l’utilisation de ces technologies, vos données personnelles peuvent être transmises à des prestataires situés aux États-Unis. Conformément à la décision d’adéquation de la Commission européenne, un niveau de protection adéquat des données est garanti pour le transfert de données vers nos prestataires technologiques.

Vous pouvez modifier votre choix initial à tout moment sous la rubrique « Paramètres des cookies » figurant en bas de page (footer) de notre site. Vous pouvez également désactiver l’enregistrement des cookies dans les paramètres de votre navigateur et supprimer à tout moment les cookies déjà enregistrés. Veuillez toutefois noter que, sans cookies, notre site Internet risque de ne pas fonctionner ou de fonctionner uniquement de manière limitée.


Link 11
Pour sécuriser notre site internet et garantir la disponibilité et la sécurité de nos services en ligne, nous faisons appel aux services de Link11 GmbH, Lindleystraße 12, 60314 Francfort-sur-le-Main, Allemagne.

Link11 protège notre site contre les cyberattaques, en particulier contre les attaques de type Distributed-Denial-of-Service (DDoS), ainsi qu’à prévenir les accès abusifs et/ou automatisés.

Dans le cadre de l’utilisation de Link11, des données techniquement nécessaires sont traitées.
Données collectées :

• adresses IP
• date et heure d’accès
• contenus demandés
• informations sur le navigateur et l’appareil
• données de protocole

Le traitement est effectué exclusivement à des fins de sécurité. Elles sont supprimées dès qu’elles ne sont plus nécessaires, et les adresses IP sont conservées pendant 96 heures.

Le traitement est fondé sur l’intérêt légitime de garantir la stabilité, le bon fonctionnement et la sécurité de notre site, conformément à l’article 6, paragraphe 1, lettre f) du RGPD.

Link11 agit en tant que sous-traitant selon l’article 28 du RGPD. Le traitement des données a lieu, en principe, au sein de l’Union européenne.


Google Tag Manager
Nous utilisons Google Tag Manager, un service fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Tag Manager est un outil qui nous permet d’intégrer sur notre site différents outils de suivi (tracking) ou d’analyse statistique ainsi que d’autres technologies. Google Tag Manager enregistre votre adresse IP, laquelle peut également être transmise à la société mère de Google, située aux États-Unis.

L’utilisation de Google Tag Manager repose sur l’art. 6, § 1, point f) du RGPD. L’exploitant du site a un intérêt légitime à intégrer et administrer rapidement et facilement divers outils sur son site Internet. Dans la mesure où un consentement a été demandé, le traitement repose exclusivement sur l’art. 6, § 1, point a) du RGPD ainsi que sur l’art. L34-5 du Code des postes et des communications électroniques, en lien avec les recommandations de la CNIL du 1er octobre 2020. Le consentement peut être retiré à tout moment avec effet pour l’avenir.

Pour plus d’informations, veuillez consulter les conditions d’utilisation ainsi que les informations sur la protection des données de Google :
Conditions d’utilisation de Google
Règles de confidentialité de Google
Conformément à la décision d’adéquation de la Commission européenne un niveau de protection adéquat est garanti pour le transfert de données vers nos prestataires technologiques.


Google Analytics
Ce site Internet utilise les fonctionnalités du service d’analyse web Google Analytics, fourni par Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l’exploitant du site Internet d’analyser le comportement des visiteurs. Dans ce cadre, l’exploitant reçoit différentes données d’utilisation, telles que les pages consultées, la durée de visite, les systèmes d’exploitation utilisés ou encore l’origine géographique des utilisateurs. Ces données peuvent être regroupées sous un identifiant unique (« User-ID ») et associées à l’appareil de l’internaute.

De plus, Google Analytics nous permet d’enregistrer, entre autres, vos mouvements de souris, vos défilements (scrolls) et vos clics. Google Analytics utilise également divers modèles statistiques pour compléter les ensembles de données collectées et applique des technologies de machine learning dans le cadre de l’analyse des données.

Google Analytics utilise des technologies permettant de reconnaître l’utilisateur afin d’analyser son comportement de navigation (par ex. cookies ou empreinte numérique de l’appareil). Les informations collectées par Google concernant votre utilisation de ce site sont généralement transférées à un serveur de Google situé aux États-Unis et y sont stockées.

L’utilisation de ce service repose sur votre consentement, conformément à l’art. 6, § 1, point a) du RGPD ainsi qu’à l’art. L34-5 du Code des postes et des communications électroniques, en lien avec les recommandations de la CNIL du 1er octobre 2020. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.
Conformément à la décision d’adéquation de la Commission européenne, un niveau de protection adéquat est garanti pour le transfert de données à notre prestataire technologique.


Module complémentaire de navigateur (« Browser Plugin »)
Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le module complémentaire de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=fr.

Pour plus d’informations sur la gestion des données des utilisateurs dans Google Analytics, veuillez consulter la politique de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=fr.


Suivi du commerce électronique avec Google Analytics
Ce site Internet utilise la fonction « E-Commerce » de Google Analytics. Cette fonctionnalité permet à l’exploitant du site d’analyser le comportement d’achat des visiteurs du site afin d’améliorer ses campagnes de marketing en ligne. Sont ainsi collectées des informations telles que les commandes passées, la valeur moyenne des commandes, les frais de livraison et le délai entre la consultation et l’achat d’un produit. Ces données peuvent être regroupées par Google sous un identifiant de transaction et attribuées à l’utilisateur ou à son appareil.


Utilisation de la fonction de remarketing ou des « audiences similaires » de Google Inc.
Nous utilisons sur notre site Internet la fonction de remarketing ou d’« audiences similaires » de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »). Cette fonctionnalité a pour but d’analyser le comportement et les centres d’intérêt des visiteurs du site afin de leur proposer des publicités ciblées.

Pour procéder à cette analyse de l’utilisation du site, qui constitue la base de la création d’annonces publicitaires ciblées, Google utilise des cookies. Ces cookies permettent d’enregistrer les visites sur le site ainsi que des données anonymisées sur l’utilisation du site. Aucune donnée personnelle des visiteurs du site n’est enregistrée. Lorsqu’ensuite vous visitez un autre site appartenant au réseau Display de Google, il est probable que des publicités soient affichées en fonction des produits et informations que vous avez déjà consultés.

Vos données peuvent être transférées aux États-Unis. Conformément à la décision d’adéquation de la Commission européenne, un niveau de protection adéquat est garanti pour ces transferts de données.
Le traitement repose sur votre consentement, conformément à l’art. 6, § 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.
Vous pouvez également désactiver de façon permanente l’utilisation de cookies par Google en suivant le lien ci-dessous et en installant le module proposé : https://support.google.com/ads/answer/7395996?hl=fr


Suivi des conversions avec Google Ads
Ce site Internet utilise le programme publicitaire en ligne Google Ads et, dans ce cadre, le suivi des conversions (« Conversion-Tracking ») de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »).
Nous utilisons Google Ads afin de promouvoir nos offres attrayantes sur des sites Internet tiers au moyen de supports publicitaires (appelés « Google Adwords »). Cela nous permet d’évaluer l’efficacité de chaque campagne publicitaire en fonction des données recueillies et de mesurer le succès de nos actions marketing. Notre objectif est de vous présenter des publicités qui correspondent à vos centres d’intérêt, de rendre notre site plus attractif et de garantir une facturation équitable des coûts publicitaires.

Le cookie de suivi des conversions est installé lorsqu’un utilisateur clique sur une annonce diffusée par Google. Les cookies sont de petits fichiers texte enregistrés sur votre terminal. Ces cookies expirent généralement après 30 jours et ne permettent pas l’identification personnelle de l’utilisateur. Si l’utilisateur consulte certaines pages de ce site alors que le cookie est encore actif, Google et nous pouvons savoir qu’il a cliqué sur l’annonce et qu’il a été redirigé vers cette page. Chaque client Google Ads reçoit un cookie différent, ce qui exclut toute possibilité de suivi intersites. Les informations recueillies grâce au cookie de conversion servent à établir des statistiques de conversion pour les clients Google Ads ayant choisi le suivi des conversions. Les clients savent ainsi combien d’utilisateurs ont cliqué sur leur annonce et ont été redirigés vers une page marquée d’une balise de conversion. Ils ne reçoivent cependant aucune information permettant d’identifier personnellement les utilisateurs.
Si vous ne souhaitez pas participer au suivi, vous pouvez bloquer cette fonctionnalité en désactivant le cookie de suivi des conversions Google dans les paramètres de votre navigateur sous le menu « Préférences utilisateur ». Vous ne serez alors pas inclus dans les statistiques de suivi des conversions.
L’utilisation de ce service repose sur votre consentement, conformément à l’art. 6, § 1, point a) du RGPD ainsi qu’à l’art. L34-5 du Code des postes et des communications électroniques, en lien avec les recommandations de la CNIL du 1er octobre 2020. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.
Dans le cadre de l’utilisation de Google Ads, il est possible que des données personnelles soient transférées aux serveurs de Google LLC, situés aux États-Unis. Conformément à la décision d’adéquation de la Commission européenne, un niveau de protection adéquat est garanti pour ces transferts de données.

Vous trouverez de plus amples informations sur les règles de confidentialité de Google à l’adresse suivante : https://policies.google.com/privacy?gl=fr

Vous pouvez également désactiver de manière permanente les cookies pour les préférences publicitaires en configurant votre navigateur ou en téléchargeant et installant le module complémentaire disponible ici : https://www.google.com/settings/ads/plugin?hl=fr

Veuillez noter que certaines fonctionnalités de ce site Internet pourraient ne pas être disponibles, ou seulement de manière limitée, si vous désactivez l’utilisation des cookies.

Dans la mesure où cela est juridiquement requis, nous avons obtenu votre consentement pour le traitement de vos données tel que décrit ci-dessus, conformément à l’art. 6, § 1, point a) du RGPD. Vous pouvez retirer à tout moment le consentement que vous avez donné, avec effet pour l’avenir. Pour exercer votre droit de retrait, veuillez suivre les modalités de désinscription exposées ci-dessus.
Conformément à la décision d’adéquation de la Commission européenne, un niveau de protection adéquat est garanti pour le transfert de données à notre prestataire technologique.


Google Enhanced Conversion
Nous utilisons Google Enhanced Conversion dans le cadre de nos activités publicitaires via Google. L'utilisation de ce service repose sur votre consentement, conformément à l'article 6, § 1, point a), de la loi sur la protection des données (AVG) et à l'article 25, § 1, de la loi sur la protection des données (TDDDG). Vous pouvez retirer votre consentement à tout moment.

La fonction Enhanced Conversions fait partie de Google Ads et permet une attribution plus précise des conversions (par exemple les achats) en transmettant à Google des données supplémentaires de première partie cryptées.

Le destinataire des données est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, en tant que sous-traitant. Nous avons conclu un contrat de sous-traitance avec Google à cet effet. Il n'est pas exclu que Google LLC, dont le siège se trouve en Californie (États-Unis), ait accès aux données. Google est certifié conformément au cadre transatlantique de protection des données (TADPF).

Vous pouvez modifier votre consentement à tout moment en accédant aux paramètres des cookies sur notre site web et en décochant la case marketing - Google Enhanced Conversion. Le retrait du consentement n'affecte pas la légalité du traitement qui a eu lieu jusqu'au moment du retrait.

Pour plus d'informations sur la protection des données chez Google, veuillez consulter le site suivant :
https://policies.google.com/privacy?hl=fr

Plus d'informations sur Enhanced Conversions :
https://support.google.com/google-ads/answer/9888656


Google Customer Match
Nous utilisons Google Customer Match dans le cadre de nos activités publicitaires Google. L'utilisation de ce service est basée sur votre consentement conformément à l'article 6, § 1, point a) du RGPD et à l'article 25, § 1 de la loi TDDDG. Ce consentement peut être révoqué à tout moment. Pour l'utilisation de Customer Match, des listes de données d'utilisateurs cryptées sont téléchargées chez Google. Google compare ensuite si les données utilisateur transmises correspondent à des clients Google existants. À partir de là, il est possible de créer des groupes cibles qui peuvent être utilisés pour le ciblage des annonces/campagnes. Une fois les listes de correspondance client établies, les données clients codées sont automatiquement supprimées. Les fournisseurs n'obtiennent ainsi pas de nouvelles adresses.

Le destinataire des données est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, en tant que sous-traitant. Nous avons conclu à cet effet un contrat de traitement des commandes avec Google. Il ne peut pas être exclu que Google LLC, dont le siège se trouve en Californie, Etats-Unis, puisse avoir accès aux données. Google est certifié selon le Trans-Atlantic Data Privacy Framework (TADPF).

Vous pouvez révoquer le statut de votre consentement à tout moment en vous rendant sur notre site web, dans les paramètres des cookies, et en décochant la case Marketing chez Google Customer Match. La révocation du consentement n'affecte pas la légalité du traitement effectué jusqu'à la révocation. De même, vous pouvez adapter la publicité personnelle à vos souhaits dans votre compte d'utilisateur Google sous l'onglet Confidentialité. Pour ce faire, connectez-vous à Google et allez dans « Gérer mon compte Google » dans la section « Données et confidentialité ».

Pour plus d'informations sur les règles de confidentialité de Google, veuillez consulter le site :
https://business.safety.google/adsprocessorterms/?hl=fr

Pour en savoir plus sur le traitement des données par Google et sur Customer Match, consultez le site :
https://support.google.com/google-ads/answer/6334160?hl=fr


Criteo
Notre site Internet utilise des cookies et/ou identifiants publicitaires à des fins publicitaires. Cela nous permet de diffuser nos annonces auprès des visiteurs qui s’intéressent à nos produits, sur des sites partenaires, des applications et par e-mail. Les technologies de retargeting utilisent des cookies ou des identifiants publicitaires et affichent des publicités basées sur votre comportement de navigation antérieur.
Si vous souhaitez refuser cette publicité ciblée par centres d’intérêt, veuillez consulter les sites suivants :
http://www.networkadvertising.org/choices/
http://www.youronlinechoices.com/

Nous pouvons échanger des informations telles que des identifiants techniques provenant de votre inscription sur notre site Internet ou de notre système CRM avec des partenaires publicitaires de confiance. Cela permet de relier vos différents appareils et/ou environnements et de vous offrir une expérience d’utilisation fluide avec les appareils et environnements que vous utilisez. Pour plus de détails concernant ces possibilités de mise en relation, veuillez consulter la politique de confidentialité disponible sur les plateformes mentionnées ci-dessus ou les explications ci-après.

Vous trouverez la politique de confidentialité de Criteo à l’adresse suivante : http://www.criteo.com/fr/privacy

La base juridique du traitement de vos données personnelles est votre consentement conformément à l’art. 6, § 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.


Pixel Facebook
Dans le cadre de notre offre en ligne, nous utilisons le « Facebook Pixel » du réseau social Facebook en mode de rapprochement étendu des données (« Advanced Matching »). Ce service est exploité par Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande (« Facebook »).

Sur la base de votre consentement explicite, lorsque vous cliquez sur une publicité diffusée par nos soins sur Facebook, une extension est ajoutée à l’URL de notre page liée via le Facebook Pixel. Cet identifiant d’URL est ensuite enregistré dans votre navigateur via un cookie que notre page liée installe. Par ailleurs, ce cookie collecte certaines données spécifiques des clients, comme l’adresse e-mail, que nous recueillons sur notre site en lien avec la publicité Facebook lors de processus tels que des achats, des inscriptions à un compte ou des enregistrements. Ce cookie est ensuite lu par le Facebook Pixel, permettant ainsi la transmission de ces données, y compris des informations spécifiques sur les clients, à Facebook.

Grâce au Pixel Facebook avec rapprochement étendu des données, Facebook peut identifier avec précision les visiteurs de notre site Internet comme cible pour l’affichage de publicités (appelées « Facebook Ads »). Nous utilisons donc le Pixel Facebook afin que nos publicités soient diffusées uniquement aux utilisateurs de Facebook qui ont manifesté un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par ex. intérêts pour certains thèmes ou produits, déterminés sur la base des sites visités) que nous transmettons à Facebook (appelées « Custom Audiences »).

L’utilisation du Pixel Facebook avec rapprochement étendu des données nous permet également de garantir que nos publicités Facebook correspondent réellement aux intérêts potentiels des utilisateurs et ne soient pas perçues comme intrusives. De plus, nous pouvons mesurer l’efficacité de nos campagnes publicitaires à des fins statistiques et d’études de marché, en vérifiant si les utilisateurs ont été redirigés vers notre site après avoir cliqué sur une publicité Facebook (dites « conversions »). Par rapport à la version standard du Pixel Facebook, la fonction de rapprochement étendu nous aide à mesurer plus précisément l’efficacité de nos campagnes publicitaires en identifiant davantage de conversions attribuées.

Toutes les données transmises sont stockées et traitées par Facebook, ce qui permet un lien avec le profil respectif de l’utilisateur, et Facebook peut utiliser ces données à ses propres fins publicitaires, conformément à la (https://www.facebook.com/about/privacy/). Ces données peuvent également permettre à Facebook et à ses partenaires de diffuser des publicités sur et en dehors de Facebook.

Ce traitement n’a lieu qu’avec votre consentement explicite, conformément à l’art. 6, par. 1, point a) du RGPD.

Les informations générées par Facebook sont en règle générale transférées à un serveur de Facebook et y sont stockées, y compris aux États-Unis. Vous pouvez retirer à tout moment le consentement que vous avez donné, avec effet pour l’avenir. Pour exercer votre droit de retrait, décochez l’option correspondante au niveau de l’outil de gestion des cookies (« Cookie Consent Tool ») intégré sur notre site pour le « Pixel Facebook ».


Friendly Captcha
Notre site utilise les services de « friendly captcha » (friendlycaptscha.com).

Ce service est rendu par Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Allemagne.

Friendly captcha est une nouvelle solution de protection contre les fraudes de programmes et cryptes automatiques (bots).

Pour cela nous avons intégré dans le programme de notre site (formulaire de contact par ex.) un code de friendly captcha, afin que l’appareil du visiteur puisse se connecter au serveur de friendly captcha, afin qu’il lui donne un exercice de calcul à résoudre. L’appareil envoi la solution à notre serveur internet. Celui-ci prend contact avec le serveur de friendly captcha et reçoit la réponse correcte pour vérification. Selon le résultat les demandes seront validées ou refusées.

Les données sont utilisées uniquement dans le but de se protéger des spam et bots.

Friendly captcha n’utilise ni ne lit aucuns cookies sur l’appareil du visiteur.

Les adresses IP ne sont enregistrées que dans une forme sécurisée et raccourcie et permettent aucune identification personnelle par friendly captcha. Si des données personnelles devaient être enregistrées, elles seront détruites au bout de 30 jours.

Nous nous basons sur nos droits à la protection de notre site d’abus d’utilisation par des bots, de protection anti-spam et d’attaques (par ex. demandes en masse), Art. 6 paragraphe 1 selon la RGPD.

Vous trouverez plus d’informations sur la gestion des données personnelles de Friendly Captcha ici : https://friendlycaptcha.com/legal/privacy-end-users/.


Vidéos YouTube
Notre site Internet intègre des vidéos hébergées sur YouTube (exploité par Google Inc., Amphitheater Parkway, Mountain View, CA 94043, États-Unis) qui peuvent être lues directement sur notre site. Afin de protéger votre vie privée, vous devez d’abord activer les vidéos sur nos pages avant leur lecture.

En activant la vidéo, des cookies de YouTube et/ou de DoubleClick peuvent être enregistrés et/ou lus sur votre terminal. Vous transmettez alors des données d’utilisation de ce site Internet à YouTube/Google (États-Unis), telles que votre adresse IP, l’ID de cookie, l’adresse spécifique de la page consultée sur notre site, la date et l’heure de l’accès, ainsi que l’identifiant de votre navigateur.

La base juridique de ce traitement est votre consentement, conformément à l’art. 6, par. 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Pour plus d’informations sur l’objet et l’étendue de la collecte et du traitement des données par YouTube/Google ainsi que sur vos droits, veuillez consulter : https://policies.google.com/privacy.

Si vous ne souhaitez pas que YouTube ou DoubleClick collectent des données vous concernant via notre site, nous vous recommandons de ne pas activer les vidéos.

Le transfert de données a lieu après activation de la vidéo, indépendamment du fait que vous disposiez ou non d’un compte utilisateur YouTube/Google et que vous y soyez connecté. Si vous êtes connecté, ces données peuvent être directement associées à votre compte. Pour éviter cette association, vous devez vous déconnecter de votre compte avant d’activer les vidéos.


Webextend
Nous utilisons le service Webextend de notre prestataire [emarsys] afin de créer des recommandations de produits personnalisées, adaptées à vos intérêts, à partir de notre offre. Pour ce faire, nous exploitons des informations existantes, telles que les confirmations de réception et de lecture d’e-mails, les informations relatives à votre ordinateur et à votre connexion Internet, le système d’exploitation et la plateforme utilisés, votre historique de services, la date et l’heure de votre visite sur notre page d’accueil, ainsi que les produits que vous avez commandés ou consultés.
Ces informations sont utilisées exclusivement sous une forme pseudonymisée. Nous vous envoyons des offres correspondant à vos centres d’intérêt. Par exemple, nous analysons quelles newsletters ou e-mails promotionnels vous ouvrez, afin d’éviter de vous envoyer des messages inutiles.
La base juridique de ce traitement est votre consentement, conformément à l’art. 6, par. 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir via la bannière de consentement (consent banner). Vous pouvez également vous désinscrire via le lien de désinscription figurant à la fin de chaque e-mail promotionnel.


Artefact | Affiliate | Analytics
Notre site Internet utilise l’outil de suivi et de reporting Artefact | Affiliate | Analytics de la société Artefact Germany GmbH, Philosophenweg 21, 47051 Duisburg, Allemagne (ci-après « Triple A »).
Cet outil nous permet de mesurer et de diffuser nos actions de marketing en ligne. Il contribue également à une conception adaptée aux besoins des utilisateurs et à l’optimisation continue de notre site Internet. Pour ce faire, des technologies de cookies et de pixels sont utilisées.
La base juridique de ce traitement est votre consentement, conformément à l’art. 6, par. 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.
Dans le cadre de la diffusion de supports publicitaires ainsi que de l’évaluation du comportement de clics et du taux de conversion, les informations suivantes relatives à l’utilisation de ce site sont collectées et enregistrées : ID de campagne, de prestataire, de conversion, de clic, de partenaire, de commande et de produit, date et heure de la requête serveur, URL référente, user agent, adresse IP anonymisée, données de géolocalisation, MLIDs (cookies), horodatage du point de contact et devise.

Vous trouverez de plus amples informations sur la protection des données dans la politique de confidentialité d’Artefact :(https://www.artefact.com/data-privacy/).


Portails d'achat
Si vous êtes redirigé vers notre site Web via le portail d'achat ci-dessous, nous traitons les données suivantes vous concernant à des fins d'attribution des ventes, de mesure du succès et de facturation : numéro de commande (Order ID), valeur nette de la commande, pays, devise, identifiant de la boutique, identifiant du lien et, le cas échéant, informations sur le produit telles que le titre, la référence et le prix. Le traitement sert à mesurer l'efficacité de la campagne publicitaire et à attribuer les achats au portail d'achat correspondant.

À ces fins, nous utilisons un système de suivi dit « Server 2 Server », qui n'accède pas à votre terminal et n'effectue aucun enregistrement sur celui-ci. La base juridique du traitement est votre consentement conformément à l'art. 6, al. 1, let. a) du RGPD et à l'art. 25, al. 1 de la loi allemande sur la protection des données (TDDDG). Les données sont conservées pendant 30 jours.

Nous avons intégré le suivi de serveur à serveur décrit ci-dessus à partir du portail d'achat suivant :

Connexity

Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir.


Programme d'affiliation
Notre offre en ligne participe au programme d'affiliation d'Awin. Les participants à ce programme d'affiliation peuvent obtenir un remboursement des frais publicitaires (appelé « système d'affiliation ») en plaçant des publicités et des liens vers Awin. buttinette utilise un système appelé « Server 2 Server Tracking » sans accès ni stockage sur ou dans votre appareil afin de pouvoir retracer l'origine de la conclusion du contrat. Il est notamment possible de reconnaître que le lien partenaire a été cliqué sur un site web et qu'un contrat a ensuite été conclu chez ou via Awin. Les données suivantes sont transmises :
numéro de commande (Order ID), valeur nette de la commande, pays, devise, identifiant de la boutique, identifiant du lien.

La base juridique du traitement est notre intérêt légitime à une facturation correcte avec nos partenaires. Vous avez le droit de vous opposer à tout moment au traitement des données vous concernant pour des raisons liées à votre situation particulière. Les données sont conservées pendant 30 jours.


Bugsnag
Nous souhaitons offrir à nos visiteurs la meilleure expérience possible, c’est pourquoi nous améliorons et développons en permanence nos sites Internet. Néanmoins, il n’est pas toujours possible d’exclure totalement des dysfonctionnements, par exemple liés à des erreurs de programmation.

Pour cette raison, nous utilisons Bugsnag, un outil technique d’analyse des erreurs fourni par Bugsnag Inc. (ci-après « Bugsnag »), 939 Harrison St, San Francisco, CA 94107, États-Unis. Cet outil nous aide à analyser, évaluer et classer les erreurs lorsqu’elles surviennent.

Afin d’améliorer l’accessibilité et la stabilité technique de nos sites Internet en surveillant leur fonctionnalité, leur stabilité et en identifiant les erreurs de code, il peut arriver que nous transmettions automatiquement à Bugsnag, en cas d’erreur logicielle, les informations suivantes :
 

• Informations sur l’appareil (système d’exploitation, version et type de navigateur)
• Adresse IP de l’appareil utilisé
• Détails relatifs à la page consultée au moment de l’erreur ainsi que l’horodatage de l’erreur

La base juridique de ces traitements est notre intérêt légitime, conformément à l’art. 6, par. 1, point f) du RGPD. Ces données ne sont en aucun cas exploitées à des fins publicitaires et sont ensuite supprimées.

Cette analyse nous aide à améliorer notre site Internet et à corriger des erreurs de code non détectées. Le traitement de données ainsi effectué est fondé sur notre intérêt légitime, dans la mesure où les données servent exclusivement à l’identification et à l’analyse des erreurs.

Pour plus d’informations sur le traitement des données et le fonctionnement de Bugsnag, veuillez consulter la politique de confidentialité de Bugsnag : (https://docs.bugsnag.com/legal/privacy-policy/)


Plugins sociaux
Notre site Internet utilise également des plugins sociaux (« plugins ») des réseaux sociaux Facebook, Instagram et Pinterest. Ces services sont fournis par :

• Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande
• Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, États-Unis (ci-après les « prestataires »).

En principe, c’est vous qui décidez, en activant le plugin, si des données sont transmises au prestataire concerné.
Lorsque vous accédez à une page de notre site contenant un tel bouton et que vous cliquez dessus, votre navigateur établit une connexion directe avec les serveurs du prestataire. Le contenu du plugin est transmis directement à votre navigateur par le prestataire et intégré dans la page.
Du fait de cette intégration, les prestataires reçoivent l’information selon laquelle votre navigateur a consulté la page correspondante de notre site, même si vous ne possédez pas de profil sur le réseau social concerné ou si vous n’êtes pas connecté. Ces informations (y compris votre adresse IP) sont transmises directement par votre navigateur à un serveur du prestataire situé aux États-Unis et y sont enregistrées.

Si vous êtes connecté à l’un des services, le prestataire peut attribuer directement votre visite sur notre site à votre profil Facebook, Instagram ou Pinterest. Si vous interagissez avec les plugins (par ex. en utilisant les boutons), les informations correspondantes sont également transmises directement à un serveur du prestataire et y sont enregistrées.

Ces statistiques sont générées et mises à disposition par Facebook. En tant qu’exploitants de la page, nous n’avons aucune influence sur la collecte ni sur l’affichage de ces données. Nous ne pouvons pas désactiver cette fonctionnalité ni empêcher la collecte et le traitement des données par les prestataires.

L’objet, l’étendue de la collecte, le traitement ultérieur et l’utilisation des données par les prestataires, ainsi que vos droits et options de paramétrage pour protéger votre vie privée, sont détaillés dans les politiques de confidentialité des prestataires :
https://policy.pinterest.com/fr/privacy-policy
https://www.facebook.com/privacy/policy/
Si vous ne souhaitez pas que les prestataires associent directement les données collectées via notre site à votre profil utilisateur du réseau social correspondant, vous devez vous déconnecter de ce service avant de visiter notre site Internet.
La base juridique pour l’intégration de ces réseaux sociaux est votre consentement, conformément à l’art. 6, par. 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en désactivant les plugins.
Pour plus d’informations concernant la collecte, le traitement et l’utilisation de vos données personnelles par les réseaux sociaux ainsi que vos droits et possibilités de paramétrage pour protéger votre vie privée, veuillez consulter directement les politiques de confidentialité des prestataires concernés.


Informations générales et principes du traitement des données

Prestataires de services
Nous nous réservons le droit de faire appel à des prestataires de services pour la collecte et/ou le traitement de données. Ces prestataires ne reçoivent de notre part que les données personnelles strictement nécessaires à l’exécution de leur mission.
Par exemple, votre adresse e-mail peut être transmise à un prestataire afin qu’il vous envoie la newsletter commandée. De même, vos coordonnées peuvent être communiquées pour l’envoi d’un catalogue, l’expédition de rappels de paiement ou la livraison de colis. Les prestataires peuvent également être mandatés pour fournir des capacités de serveurs.
En règle générale, les prestataires interviennent en tant que sous-traitants, qui ne traitent les données personnelles des utilisateurs de cette offre en ligne que conformément à nos instructions.


Durée de conservation et délais légaux de stockage
Nous conservons vos données aussi longtemps que cela est nécessaire pour fournir notre offre en ligne et les services qui y sont liés, ou tant que nous avons un intérêt légitime à une conservation prolongée.
Dans tous les autres cas, vos données personnelles sont supprimées, à l’exception de celles que nous devons conserver afin de respecter des obligations contractuelles ou légales (par ex. obligations fiscales ou commerciales). Ces délais peuvent également découler de contrats conclus avec des tiers (par ex. titulaires de droits d’auteur ou de droits voisins). Les données soumises à une obligation légale de conservation sont bloquées jusqu’à l’expiration de cette période.

Droits de la personne concernée

• Droit d’accès (art. 15 RGPD) : vous pouvez obtenir des informations sur les données personnelles vous concernant que nous traitons.
• Droit de rectification (art. 16 RGPD) : si les données vous concernant sont inexactes ou incomplètes, vous pouvez exiger leur correction ou leur complétion.
• Droit à l’effacement (art. 17 RGPD) : vous pouvez demander la suppression de vos données personnelles.
• Droit à la limitation du traitement (art. 18 RGPD) : vous pouvez demander la limitation du traitement de vos données dans les conditions prévues par le RGPD.
• Droit d’opposition (art. 21 RGPD) : pour des raisons tenant à votre situation particulière, vous pouvez à tout moment vous opposer au traitement de vos données fondé sur notre intérêt légitime ou celui d’un tiers.
• Droit à la portabilité des données (art. 20 RGPD) : vous pouvez demander à recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou à ce qu’elles soient transmises à un autre responsable de traitement.

Retrait du consentement : vous avez le droit de retirer à tout moment un consentement que vous nous avez donné. Le retrait n’affecte pas la licéité du traitement effectué avant ce retrait.

Pour exercer vos droits, veuillez utiliser les coordonnées indiquées au début de la présente politique de confidentialité. Veillez à ce que nous puissions vous identifier de manière univoque.


Droit de réclamation auprès de l’autorité de contrôle
Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. Vous pouvez notamment vous adresser à :

Commission Nationale de l’Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07, France
https://www.cnil.fr.


Contact
Pour toute question ou suggestion relative à la protection des données, vous pouvez contacter notre délégué à la protection des données à l’adresse suivante : datenschutz@buttinette.de.
Si vous souhaitez contacter directement buttinette, vous trouverez nos coordonnées complètes au début de la présente politique de confidentialité.


Mesures de sécurité et informations techniques
Tous les collaborateurs de notre entreprise sont régulièrement formés à la protection des données et soumis à une obligation de confidentialité. Notre centre de données ainsi que notre service informatique interne adaptent en permanence les mesures de sécurité techniques aux évolutions et aux exigences actuelles. Ces mesures font l’objet d’un contrôle permanent dans le cadre de nos processus internes et par notre délégué à la protection des données.

Toutefois, les technologies Internet peuvent présenter des failles de sécurité, de sorte qu’une protection totale ne peut être garantie à 100 %. C’est pourquoi nos utilisateurs peuvent également nous transmettre leurs données par d’autres moyens de communication, comme par téléphone ou par télécopie.

Lors de la transmission de vos données, vous avez la possibilité d’utiliser un chiffrement via Secure Sockets Layer (SSL). Le protocole de chiffrement utilisé est SSL 3.0, avec un échange de clés RSA 2048 bits.

Nous protégeons en outre notre site Internet et nos autres systèmes par des mesures techniques et organisationnelles contre la perte, la destruction, l’accès, la modification ou la diffusion de vos données par des personnes non autorisées. L’accès à votre compte buttinette n’est possible qu’après saisie de votre mot de passe personnel. Vos identifiants doivent être traités de manière strictement confidentielle.

Paramètres techniques de votre navigateur
Vous pouvez adapter les paramètres de confidentialité de votre navigateur en suivant les instructions ci-dessous :

Internet Explorer:
https://support.microsoft.com/fr-fr/windows/g%C3%A9rer-les-cookies-dans-microsoft-edge-afficher-autoriser-bloquer-supprimer-et-utiliser-168dab11-0753-043d-7c16-ede5947fc64d
Mozilla Firefox:
https://support.mozilla.org/fr/kb/protection-renforcee-contre-pistage-firefox-ordinateur
Google Chrome
https://support.google.com/chrome/answer/95647
Safari
http://help.apple.com/


Déclaration de confidentialité relative à nos « Fanpages »
Nous exploitons des profils professionnels accessibles au public sur différents réseaux sociaux afin de diffuser des contenus, des offres et des recommandations de produits de notre entreprise. Ces profils permettent également à nos clients d’échanger directement avec nous.

L’utilisation de ces réseaux entraîne une multitude de traitements de données. Ces traitements ont lieu même si vous ne disposez pas de votre propre profil sur le réseau concerné. Lorsque vous visitez l’un de nos profils, vos données personnelles ne sont pas seulement traitées par nous, mais également par l’exploitant du réseau social concerné et peuvent, le cas échéant, être enregistrées.

Les données personnelles concernées peuvent être, par exemple : votre nom, votre âge, votre adresse e-mail, vos photos et toute autre information que vous avez partagée volontairement sur le réseau, ainsi que des informations relatives à votre comportement d’utilisation et à vos interactions avec les contenus de notre profil d’entreprise. Dans certains cas, votre adresse IP peut également être collectée. Vous n’êtes pas tenu de nous fournir vos données personnelles pour consulter nos profils d’entreprise. Toutefois, cela peut être nécessaire pour utiliser certaines fonctionnalités de nos profils (par ex. commenter des publications, entrer en contact avec nous).

Nous n’avons aucune influence sur les traitements de données déclenchés par votre visite des réseaux sociaux, lesquels peuvent différer d’un réseau à l’autre et ne sont pas nécessairement transparents pour nous (par ex. l’installation de cookies). Pour plus d’informations concernant la collecte et l’enregistrement de vos données personnelles ainsi que l’objet, la nature et l’étendue du traitement, nous vous renvoyons aux politiques de confidentialité des exploitants concernés :

Facebook: https://www.facebook.com/privacy/policy/
Instagram: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
YouTube: https://policies.google.com/privacy?hl=fr
Pinterest: https://policy.pinterest.com/fr/privacy-policy

Si vous utilisez nos profils sur les réseaux sociaux pour entrer en contact avec nous (par ex. via des messages privés, des commentaires/partages de publications ou des réactions), nous traitons uniquement les données que vous nous communiquez à cette occasion dans le but de vous répondre. Ces données ne sont pas recoupées avec d’autres informations dont nous disposons. La base juridique de ce traitement est l’art. 6, par. 1, point b) du RGPD (exécution d’un contrat ou de mesures précontractuelles). Lorsque la prise de contact ne concerne ni une mesure précontractuelle ni un contrat conclu avec buttinette, le traitement repose sur notre intérêt légitime, conformément à l’art. 6, par. 1, point f) du RGPD, à traiter votre demande par ce biais.

Vos données personnelles sont supprimées dès que la finalité de leur conservation disparaît, sauf si des obligations légales de conservation fiscales ou commerciales s’y opposent. Pour la durée de conservation des données par les exploitants des réseaux sociaux, veuillez consulter leurs politiques de confidentialité respectives mentionnées ci-dessus.

Pour les Fanpages sur Facebook et Instagram, nous sommes co-responsables du traitement avec Meta.

Les statistiques mises à disposition par Facebook nous permettent de rendre nos publications plus attractives et efficaces. Par exemple, la répartition par âge et par sexe des utilisateurs nous aide à cibler correctement nos communications, et les heures de fréquentation privilégiées permettent une planification optimale des publications. Les informations sur le type d’appareils utilisés nous permettent d’adapter l’apparence et la conception des publications à chaque support. Le traitement des données décrit repose sur notre intérêt légitime, conformément à l’art. 6, par. 1, point f) du RGPD.

Vous pouvez vous opposer à ce traitement de données par Facebook à tout moment, en vous désabonnant de notre page Facebook (par ex. en choisissant « Ne plus aimer cette page » et/ou « Ne plus s’abonner » afin de dissocier votre profil utilisateur de notre Fanpage).


Vous pouvez exercer vos droits d’opposition aux traitements de données susmentionnés via le lien suivant :
https://www.facebook.com/settings?tab=ads

Informationen zu der mit Facebook geschlossenen Vereinbarung finden Sie unter:
https://www.facebook.com/legal/terms/page_controller_addendum

Eine Zusammenfassung dieser Vereinbarung sowie weitere Informationen zu den Seiten Insights seitens Facebook finden Sie hier:
https://www.facebook.com/legal/terms/information_about_page_insights_data


Données relatives aux candidatures
Nous vous offrons la possibilité de poser votre candidature chez nous (par ex. par e-mail, par courrier postal ou via un formulaire de candidature en ligne). Ci-dessous, nous vous informons de l’étendue, de la finalité et de l’utilisation de vos données personnelles collectées dans le cadre du processus de recrutement. Nous vous garantissons que la collecte, le traitement et l’utilisation de vos données sont effectués en conformité avec la législation applicable en matière de protection des données et toutes autres dispositions légales, et que vos données sont traitées de manière strictement confidentielle.


Étendue et finalité de la collecte des données
Lorsque vous nous transmettez une candidature, nous traitons les données personnelles qui y sont liées (par ex. coordonnées, informations de communication, documents de candidature, notes prises lors d’entretiens, etc.) dans la mesure nécessaire à la décision relative à l’établissement d’une relation de travail.

La base juridique est notamment l’art. L1221-6 et suivants du Code du travail, les lignes directrices de la CNIL, ainsi que l’art. 6, par. 1, point b) du RGPD (prise de mesures précontractuelles). Lorsque le traitement repose sur votre consentement, la base juridique est l’art. 6, par. 1, point a) du RGPD. Le consentement peut être retiré à tout moment avec effet pour l’avenir.

Vos données personnelles sont uniquement transmises, au sein de notre entreprise, aux personnes impliquées dans le traitement de votre candidature.

Si votre candidature est retenue, les données que vous nous avez communiquées sont traitées sur la base des dispositions pertinentes du Code du travail et de l’art. 6, par. 1, point b) du RGPD, afin de gérer la relation de travail dans nos systèmes de traitement des données.


Durée de conservation des données
Si nous ne pouvons pas vous proposer de poste, si vous refusez une offre d’emploi ou si vous retirez votre candidature, nous nous réservons le droit de conserver les données que vous nous avez transmises, sur la base de notre intérêt légitime (art. 6, par. 1, point f) du RGPD), pendant une durée maximale de 6 mois à compter de la fin du processus de recrutement (refus ou retrait de la candidature). Les données sont ensuite supprimées et les dossiers papier détruits.

La conservation a pour objectif principal d’apporter la preuve en cas de litige juridique. Si, après expiration de ce délai, il apparaît que la conservation reste nécessaire (par ex. en raison d’un litige en cours ou imminent), les données ne seront supprimées que lorsque la finalité aura cessé.

Une conservation plus longue peut également intervenir si vous avez donné votre consentement explicite (art. 6, par. 1, point a) du RGPD) ou si des obligations légales de conservation s’y opposent.


Intégration dans un vivier de candidatures
Si nous ne pouvons pas vous proposer un poste, il se peut que nous vous proposions d’intégrer votre candidature dans notre vivier de candidats. Dans ce cas, tous les documents et informations issus de votre candidature y seront enregistrés afin de pouvoir vous recontacter en cas de poste disponible correspondant à votre profil.

L’intégration dans le vivier de candidatures repose exclusivement sur votre consentement explicite (art. 6, par. 1, point a) du RGPD). Ce consentement est donné de manière volontaire et indépendante du processus de recrutement en cours. Vous pouvez le retirer à tout moment. En cas de retrait, les données conservées dans le vivier seront définitivement supprimées, sauf en cas d’obligations légales contraires.

Les données figurant dans le vivier de candidatures sont définitivement supprimées au plus tard deux ans après l’octroi du consentement.


Dernière mise à jour : 27.08.2024