Protection des données

1 Protection des données en un coup d’œil

1.1 Informations générales

Les informations suivantes donnent un aperçu simple de ce qui se passe avec vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur le sujet de la protection des données dans la présente déclaration de confidentialité.

1.2 Collecte des données sur ce site web

1.2.1 Qui est responsable de la collecte des données sur ce site web ?

Le traitement des données sur ce site web est effectué par l’exploitant du site. Vous trouverez ses coordonnées dans la section « Informations sur le responsable du traitement » de la présente déclaration de confidentialité.

1.2.2 Comment recueillons-nous vos données ?

D’une part, vos données sont collectées lorsque vous nous les communiquez, par exemple en remplissant un formulaire de contact.
D’autre part, d’autres données sont collectées automatiquement ou après votre consentement lors de la visite du site web par nos systèmes informatiques. Il s’agit principalement de données techniques (par ex. le navigateur Internet, le système d’exploitation ou l’heure de consultation de la page). La collecte de ces données se fait automatiquement dès que vous accédez à ce site.

1.2.3 À quelles fins utilisons-nous vos données ?

Une partie des données est collectée afin d’assurer la mise à disposition sans erreur du site web. D’autres données peuvent être utilisées pour analyser votre comportement de navigation.

1.2.4 Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, le destinataire et la finalité de vos données personnelles enregistrées. Vous avez également le droit d’exiger la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement de vos données, vous pouvez le révoquer à tout moment pour l’avenir. Vous avez en outre le droit, dans certaines circonstances, de demander la limitation du traitement de vos données personnelles. Enfin, vous disposez d’un droit de recours auprès de l’autorité de contrôle compétente.
Pour cela, ainsi que pour toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment à l’adresse suivante :
serviceclient@gustini.fr ou par téléphone au 01 79 97 40 50 (depuis le réseau français).

1.3 Outils d’analyse et outils de prestataires tiers

Lors de la visite de ce site web, votre comportement de navigation peut être analysé à des fins statistiques. Cela se fait principalement à l’aide de programmes d’analyse.
Vous trouverez des informations détaillées à ce sujet dans la présente déclaration de confidentialité.

2 Hébergement

Nous hébergeons le contenu de notre site web auprès du prestataire suivant :

2.1 Hébergement externe

Ce site web est hébergé à l’externe. Les données personnelles collectées sur ce site sont stockées sur les serveurs de l’hébergeur. Il peut s’agir notamment d’adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de coordonnées, de noms, d’accès au site web et d’autres données générées via un site web.

L’hébergement externe a pour but l’exécution de nos obligations contractuelles envers nos clients potentiels et existants (art. 6, par. 1, let. b RGPD), ainsi que l’intérêt légitime à une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6, par. 1, let. f RGPD). Dans la mesure où un consentement a été demandé, le traitement se fonde exclusivement sur l’art. 6, par. 1, let. a RGPD et l’art. 25, par. 1 TDDDG, pour autant que le consentement couvre le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par ex. empreintes digitales de l’appareil). Le consentement peut être révoqué à tout moment.

Notre hébergeur ne traitera vos données que dans la mesure nécessaire à l’exécution de ses obligations de service et conformément à nos instructions concernant ces données.

Maxcluster
Lise-Meitner-Str. 1b
33104 Paderborn
Allemagne

2.1.1 Traitement des données par contrat

Nous avons conclu un contrat de traitement des données (AVV) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat exigé par la législation sur la protection des données, garantissant que le prestataire ne traite les données personnelles des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.

3 Informations générales et obligations légales

3.1 Protection des données

Les exploitants de ce site prennent la protection de vos données personnelles très au sérieux. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales relatives à la protection des données ainsi qu’à la présente déclaration de confidentialité.
Lorsque vous utilisez ce site web, différentes données personnelles sont collectées. Les données personnelles sont des données permettant de vous identifier personnellement. La présente déclaration de confidentialité explique quelles données nous collectons, à quelles fins nous les utilisons et comment cela se fait.
Nous attirons votre attention sur le fait que la transmission de données sur Internet (par ex. la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l’accès par des tiers n’est pas possible.

3.2 Informations sur le responsable du traitement

Le responsable du traitement des données sur ce site web est :

Gustini GmbH
Wiederitzscher Str. 33
04155 Leipzig
Allemagne
Téléphone : 01 79 97 40 50
E-mail : serviceclient@gustini.fr

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles (par ex. noms, adresses e-mail, etc.).

3.3 Durée de conservation

Sauf indication contraire dans la présente déclaration de confidentialité, vos données personnelles restent enregistrées chez nous jusqu’à ce que la finalité du traitement des données disparaisse. Si vous faites valoir un droit légitime à l’effacement ou si vous révoquez un consentement donné, vos données seront supprimées, à moins que nous n’ayons d’autres motifs légalement autorisés de les conserver (par ex. délais de conservation fiscaux ou commerciaux) ; dans ce cas, la suppression intervient après la disparition de ces motifs.

3.4 Bases juridiques du traitement des données sur ce site web

Si vous avez consenti au traitement des données, nous traitons vos données personnelles sur la base de l’art. 6, par. 1, let. a RGPD et, le cas échéant, de l’art. 9, par. 2, let. a RGPD si des catégories particulières de données au sens de l’art. 9, par. 1 RGPD sont traitées. En cas de consentement explicite au transfert de données personnelles vers des pays tiers, le traitement se fonde également sur l’art. 49, par. 1, let. a RGPD. Si vous avez consenti au stockage de cookies ou à l’accès à des informations sur votre terminal (par ex. empreinte numérique de l’appareil), le traitement repose également sur l’art. 25, par. 1 TDDDG. Le consentement peut être révoqué à tout moment.
Si vos données sont nécessaires à l’exécution d’un contrat ou à des mesures précontractuelles, nous les traitons sur la base de l’art. 6, par. 1, let. b RGPD. En outre, si le traitement est nécessaire au respect d’une obligation légale, il repose sur l’art. 6, par. 1, let. c RGPD. Enfin, le traitement peut reposer sur notre intérêt légitime conformément à l’art. 6, par. 1, let. f RGPD. Vous trouverez des informations plus détaillées sur les bases juridiques applicables dans les sections suivantes de cette déclaration.

3.5 Délégué à la protection des données

Nous avons nommé un délégué à la protection des données :

Kelobit IT-Experts
Dr. Andreas Melzer
Thüringer Str. 31
Allemagne
Téléphone : +49 341 53255380
E-mail : datenschutz@kelobit.de

3.6a Transmission des données vers des pays tiers ne présentant pas un niveau de protection adéquat ainsi qu’aux entreprises américaines non certifiées DPF

Nous utilisons notamment des outils de sociétés établies dans des pays tiers ne présentant pas un niveau de protection des données adéquat ainsi que des outils américains dont les fournisseurs ne sont pas certifiés selon le cadre « EU-US Data Privacy Framework » (DPF). Lorsque ces outils sont actifs, vos données personnelles peuvent être transmises et traitées dans ces pays. Nous attirons votre attention sur le fait que, dans ces pays tiers, il n’existe aucune garantie d’un niveau de protection des données comparable à celui de l’UE.

Nous attirons toutefois l’attention sur le fait que les États-Unis sont considérés comme un pays tiers sûr, offrant en principe un niveau de protection des données comparable à celui de l’Union européenne. Un transfert de données vers les États-Unis est donc autorisé si le destinataire est certifié dans le cadre du DPF ou dispose de garanties appropriées supplémentaires. Des informations sur les transferts vers des pays tiers, y compris les destinataires des données, figurent dans la présente déclaration de confidentialité.

3.6b Destinataires des données personnelles

Dans le cadre de nos activités, nous collaborons avec différents organismes externes. Il peut s’avérer nécessaire de transmettre des données personnelles à ces organismes. Nous ne communiquons des données personnelles à des tiers que si cela est requis pour l’exécution d’un contrat, si nous y sommes légalement tenus (par ex. transmission à des autorités fiscales), si nous avons un intérêt légitime conformément à l’art. 6, par. 1, let. f RGPD, ou si une autre base légale l’autorise. Lorsque nous faisons appel à des sous-traitants, nous ne transmettons des données personnelles qu’en vertu d’un contrat de sous-traitance valide. En cas de traitement conjoint, un contrat de coresponsabilité est conclu.

4 Sur ce site web

4.1 Cookies

Nos pages Internet utilisent ce que l’on appelle des « cookies ». Les cookies sont de petits fichiers de données qui n’endommagent pas votre terminal. Ils sont soit stockés temporairement pour la durée d’une session (cookies de session), soit de manière permanente (cookies persistants) sur votre terminal. Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies persistants restent stockés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou qu’ils soient automatiquement supprimés par votre navigateur.

Les cookies peuvent provenir de nous (cookies internes, « first-party cookies ») ou de sociétés tierces (« third-party cookies »). Les third-party cookies permettent l’intégration de certains services de sociétés tierces au sein des sites web (par ex. cookies pour le traitement des services de paiement).

Les cookies remplissent différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctionnalités du site web ne fonctionneraient pas sans eux (par ex. la fonction panier ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à l’exécution du processus de communication électronique, à la mise à disposition de certaines fonctions que vous souhaitez (par ex. la fonction panier) ou à l’optimisation du site web (par ex. cookies de mesure d’audience) sont enregistrés sur la base de l’art. 6, par. 1, let. f RGPD, sauf mention d’une autre base juridique. L’exploitant du site a un intérêt légitime à l’enregistrement de cookies nécessaires pour assurer une mise à disposition techniquement correcte et optimisée de ses services. Si un consentement à l’enregistrement de cookies et de technologies de reconnaissance comparables a été demandé, le traitement repose exclusivement sur ce consentement (art. 6, par. 1, let. a RGPD et § 25, par. 1 TDDDG) ; le consentement peut être révoqué à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé de l’installation de cookies et à n’autoriser les cookies qu’au cas par cas, à exclure l’acceptation des cookies dans certains cas ou de manière générale, ainsi qu’à activer la suppression automatique des cookies à la fermeture du navigateur. En cas de désactivation des cookies, la fonctionnalité de ce site web peut être limitée.

Les cookies et services utilisés sur ce site sont précisés dans la présente déclaration de confidentialité.

4.2 Consentement avec Cookiebot

Notre site utilise la technologie de consentement de Cookiebot afin d’obtenir votre accord pour le stockage de certains cookies sur votre terminal ou pour l’utilisation de certaines technologies, et de documenter ce consentement conformément aux exigences légales. Le fournisseur de cette technologie est Cybot A/S, Havnegade 39, 1058 Copenhague, Danemark (ci-après « Cookiebot »).

Lorsque vous accédez à notre site web, une connexion est établie avec les serveurs de Cookiebot afin d’obtenir vos consentements et autres déclarations concernant l’utilisation de cookies. Cookiebot enregistre ensuite un cookie dans votre navigateur afin de pouvoir attribuer les consentements donnés ou leur révocation. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez leur suppression, que vous supprimiez vous-même le cookie Cookiebot ou que la finalité du stockage des données disparaisse. Les obligations légales de conservation impératives demeurent inchangées.

L’utilisation de Cookiebot a lieu afin de recueillir les consentements légalement requis pour l’utilisation de cookies. La base juridique est l’art. 6, par. 1, let. c RGPD.

Cookiebot

4.3 Fichiers journaux du serveur

Le fournisseur des pages collecte et enregistre automatiquement des informations dans ce que l’on appelle des fichiers journaux du serveur (« server log files »), que votre navigateur nous transmet automatiquement. Ces informations sont les suivantes :
•   Type et version du navigateur
•   Système d’exploitation utilisé
•   URL de provenance (referrer URL)
•   Nom d’hôte de l’ordinateur accédant au site
•   Heure de la requête au serveur
•   Adresse IP

Un rapprochement de ces données avec d’autres sources de données n’est pas effectué.
La collecte de ces données repose sur l’art. 6, par. 1, let. f RGPD. L’exploitant du site a un intérêt légitime à la présentation techniquement correcte et à l’optimisation de son site web – pour cela, l’enregistrement des fichiers journaux du serveur est nécessaire.

4.4 Formulaire de contact

Si vous nous envoyez des demandes via le formulaire de contact, vos données issues du formulaire, y compris les coordonnées que vous y avez indiquées, seront enregistrées chez nous afin de traiter votre demande et en cas de questions complémentaires. Ces données ne seront pas transmises sans votre consentement.

Le traitement de ces données repose sur l’art. 6, par. 1, let. b RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou nécessaire à l’exécution de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à un traitement efficace des demandes qui nous sont adressées (art. 6, par. 1, let. f RGPD) ou sur votre consentement (art. 6, par. 1, let. a RGPD), si celui-ci a été demandé ; le consentement peut être révoqué à tout moment.

Les données que vous avez saisies dans le formulaire de contact resteront enregistrées chez nous jusqu’à ce que vous nous demandiez leur suppression, que vous révoquiez votre consentement à leur conservation ou que la finalité de l’enregistrement des données disparaisse (par ex. une fois le traitement de votre demande terminé). Les dispositions légales impératives – en particulier les délais de conservation – demeurent inchangées.

4.5 Demande par e-mail, téléphone ou télécopie

Si vous nous contactez par e-mail, téléphone ou télécopie, votre demande, y compris toutes les données personnelles en résultant (nom, contenu de la demande), sera enregistrée et traitée chez nous dans le but de traiter votre demande. Ces données ne seront pas transmises sans votre consentement.

Le traitement de ces données repose sur l’art. 6, par. 1, let. b RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou nécessaire à l’exécution de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à un traitement efficace des demandes qui nous sont adressées (art. 6, par. 1, let. f RGPD) ou sur votre consentement (art. 6, par. 1, let. a RGPD), si celui-ci a été demandé ; le consentement peut être révoqué à tout moment.

Les données que vous nous transmettez via une demande de contact resteront enregistrées chez nous jusqu’à ce que vous nous demandiez leur suppression, que vous révoquiez votre consentement à leur conservation ou que la finalité de l’enregistrement des données disparaisse (par ex. une fois le traitement de votre demande terminé). Les dispositions légales impératives – en particulier les délais de conservation légaux – demeurent inchangées.

4.6 Inscription sur ce site web

Vous pouvez vous inscrire sur ce site web afin d’utiliser des fonctions supplémentaires. Les données saisies à cette fin seront utilisées uniquement pour l’utilisation de l’offre ou du service en question pour lequel vous vous êtes inscrit. Les informations obligatoires demandées lors de l’inscription doivent être complètes. Dans le cas contraire, nous refuserons l’inscription.

Pour les modifications importantes, par exemple dans l’étendue de l’offre ou pour des changements techniques nécessaires, nous utilisons l’adresse e-mail fournie lors de l’inscription afin de vous en informer.

Le traitement des données saisies lors de l’inscription repose sur l’art. 6, par. 1, let. b RGPD. Les données collectées lors de l’inscription seront conservées tant que vous êtes inscrit sur ce site web et seront ensuite supprimées. Les délais de conservation légaux demeurent inchangés.

4.7 Fonction de commentaire sur ce site web

Pour la fonction de commentaire de ce site, outre votre commentaire, seront également enregistrées des informations concernant l’heure de création du commentaire et, si vous ne publiez pas de manière anonyme, le nom d’utilisateur choisi.

4.7.1 Durée de conservation des commentaires

Les commentaires et les données associées sont conservés et restent sur ce site web jusqu’à ce que le contenu commenté ait été totalement supprimé ou que les commentaires doivent être supprimés pour des raisons légales (par ex. commentaires injurieux).

4.7.2 Base juridique

L’enregistrement des commentaires repose sur votre consentement (art. 6, par. 1, let. a RGPD). Vous pouvez révoquer à tout moment un consentement déjà donné. Une simple communication par e-mail suffit à cet effet. La légalité du traitement des données déjà effectué n’est pas affectée par la révocation.

5 Outils d’analyse et publicité

5.1 Google Tag Manager

Nous utilisons Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Google Tag Manager est un outil qui nous permet d’intégrer sur notre site web des outils de suivi, de statistiques ou d’autres technologies. Google Tag Manager ne crée pas de profils d’utilisateurs, n’enregistre pas de cookies et ne réalise pas d’analyses indépendantes. Il sert uniquement à la gestion et à l’activation des outils intégrés via ce service. Google Tag Manager enregistre toutefois votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis.

L’utilisation de Google Tag Manager repose sur l’art. 6, par. 1, let. f RGPD. L’exploitant du site a un intérêt légitime à l’intégration rapide et simple ainsi qu’à la gestion de différents outils sur son site web. Dans la mesure où un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, let. a RGPD et sur l’art. 25, par. 1 TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations dans le terminal de l’utilisateur (par ex. l’empreinte digitale de l’appareil). Le consentement peut être révoqué à tout moment.

L’entreprise dispose d’une certification dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes de protection des données lors des traitements aux États-Unis. Chaque entreprise certifiée s’engage à respecter ces normes. Vous trouverez plus d’informations à ce sujet auprès du fournisseur, via le lien suivant : Lien vers l’inscription au DPF.

5.2 Google Analytics

Ce site web utilise les fonctions du service d’analyse web Google Analytics. Fournisseur : Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l’exploitant du site d’analyser le comportement des visiteurs. Celui-ci reçoit notamment diverses données d’utilisation (pages consultées, durée de visite, systèmes d’exploitation utilisés, origine de l’utilisateur). Ces données sont regroupées dans un identifiant utilisateur et associées à l’appareil de l’internaute.

De plus, Google Analytics peut enregistrer vos mouvements de souris, vos défilements et vos clics. Google utilise aussi différents modèles statistiques pour compléter les données collectées et recourt à des technologies de machine learning dans le cadre de l’analyse des données.

Google Analytics utilise des technologies permettant de reconnaître les utilisateurs afin d’analyser leur comportement (cookies, empreintes digitales de l’appareil, etc.). Les informations collectées sur votre utilisation de ce site web sont en règle générale transmises à un serveur de Google aux États-Unis et y sont enregistrées.

L’utilisation de ce service repose sur votre consentement (art. 6, par. 1, let. a RGPD et art. 25, par. 1 TTDDG). Le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis s’appuie sur les clauses contractuelles types de la Commission européenne. Détails : https://privacy.google.com/businesses/controllerterms/mccs/.

L’entreprise dispose d’une certification dans le cadre du « EU-US Data Privacy Framework » (DPF). Informations complémentaires : Lien vers l’inscription au DPF.

5.2.1 Module complémentaire de navigateur

Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le plug-in de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=fr.
Plus d’informations sur la gestion des données utilisateur avec Google Analytics : https://support.google.com/analytics/answer/6004245?hl=fr.

5.2.2 Google Signals

Nous utilisons Google Signals. Lorsque vous visitez notre site, Google Analytics collecte notamment votre localisation, votre historique de recherche et YouTube, ainsi que vos données démographiques (données visiteurs). Ces données peuvent être utilisées via Google Signals pour diffuser de la publicité personnalisée. Si vous possédez un compte Google, les données de visite sont associées à votre compte Google et utilisées à des fins publicitaires personnalisées. Les données servent aussi à établir des statistiques anonymisées sur le comportement des utilisateurs.

5.2.3 Sous-traitance

Nous avons conclu avec Google un contrat de sous-traitance et appliquons intégralement les exigences strictes des autorités allemandes de protection des données lors de l’utilisation de Google Analytics.

5.2.4 Mesure du commerce électronique

Ce site utilise la fonction « mesure du commerce électronique » de Google Analytics. Celle-ci permet d’analyser le comportement d’achat des visiteurs afin d’optimiser nos campagnes de marketing en ligne. Sont ainsi collectées des informations comme les commandes passées, les montants moyens, les frais de livraison et le délai entre la consultation et l’achat d’un produit. Ces données peuvent être regroupées par Google sous un identifiant de transaction lié à l’utilisateur ou à son appareil.

6 Newsletter

6.1 Données relatives à la newsletter

Si vous souhaitez recevoir la newsletter proposée sur notre site Internet, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes bien le titulaire de l’adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Aucune autre donnée n’est collectée, ou uniquement sur une base volontaire. Ces données sont utilisées exclusivement pour l’envoi des informations demandées et ne sont pas transmises à des tiers.
Le traitement des données saisies dans le formulaire d’inscription à la newsletter repose uniquement sur votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez à tout moment révoquer le consentement donné à l’enregistrement des données, de l’adresse e-mail ainsi qu’à leur utilisation pour l’envoi de la newsletter, par exemple via le lien de désinscription figurant dans la newsletter. La licéité des traitements de données déjà effectués n’est pas affectée par le retrait du consentement.
Les données que vous avez fournies pour l’abonnement à la newsletter sont conservées par nous ou par le prestataire de services de newsletter jusqu’à votre désinscription, puis supprimées de la liste de diffusion après votre désinscription ou lorsque la finalité disparaît. Nous nous réservons le droit de supprimer ou de bloquer des adresses e-mail de notre liste de diffusion à notre discrétion, dans le cadre de notre intérêt légitime (art. 6, par. 1, point f du RGPD).
Les données enregistrées par ailleurs à d’autres fins ne sont pas affectées par cette mesure.
Après votre désinscription de la liste de diffusion, votre adresse e-mail pourra, le cas échéant, être conservée dans une liste noire (« blacklist ») afin d’empêcher de futurs envois. Les données de la liste noire ne sont utilisées qu’à cette fin et ne sont pas recoupées avec d’autres données. Cela sert à la fois à votre intérêt et à notre intérêt au respect des exigences légales lors de l’envoi de newsletters (intérêt légitime au sens de l’art. 6, par. 1, point f du RGPD). L’enregistrement dans la liste noire n’est pas limité dans le temps. Vous pouvez vous opposer à cet enregistrement si vos intérêts prévalent sur notre intérêt légitime.

7 Plugins et outils

7.1 YouTube avec mode de protection des données avancé

Ce site intègre des vidéos du site YouTube. L’exploitant des pages est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Nous utilisons YouTube en mode de protection des données avancé. Selon YouTube, ce mode garantit que YouTube ne stocke aucune information concernant les visiteurs de ce site avant qu’ils ne visionnent une vidéo. Toutefois, la transmission de données à des partenaires YouTube n’est pas nécessairement exclue par ce mode de protection. Ainsi, YouTube établit – que vous visionniez ou non une vidéo – une connexion avec le réseau Google DoubleClick.
Dès que vous lancez une vidéo YouTube sur ce site, une connexion aux serveurs de YouTube est établie. Le serveur de YouTube est alors informé des pages que vous avez visitées. Si vous êtes connecté à votre compte YouTube, YouTube peut attribuer directement votre comportement de navigation à votre profil personnel. Vous pouvez empêcher cela en vous déconnectant de votre compte YouTube.
En outre, après le lancement d’une vidéo, YouTube peut enregistrer divers cookies sur votre terminal ou utiliser des technologies de reconnaissance comparables (par ex. l’empreinte numérique d’appareil). De cette manière, YouTube peut obtenir des informations sur les visiteurs de ce site. Ces informations sont utilisées, entre autres, pour établir des statistiques vidéo, améliorer la convivialité et prévenir les tentatives de fraude.
Il est possible que d’autres traitements de données soient déclenchés après le lancement d’une vidéo YouTube, sur lesquels nous n’avons aucune influence.
L’utilisation de YouTube est fondée sur notre intérêt légitime à présenter nos offres en ligne de manière attrayante (art. 6, par. 1, point f du RGPD). Dans la mesure où un consentement a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, point a du RGPD et sur l’art. 25, par. 1 TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par ex. empreinte numérique d’appareil). Le consentement peut être révoqué à tout moment.
Vous trouverez plus d’informations sur la protection des données chez YouTube dans leur politique de confidentialité : https://policies.google.com/privacy?hl=fr.

L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements de données aux États-Unis. Toute entreprise certifiée DPF s’engage à respecter ces normes. Vous trouverez plus d’informations à ce sujet sur le site du fournisseur : lien vers le registre DPF.

7.2 Google reCAPTCHA

Nous utilisons « Google reCAPTCHA » (ci-après « reCAPTCHA ») sur ce site. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
reCAPTCHA sert à vérifier si la saisie de données sur ce site (par ex. dans un formulaire de contact) est effectuée par un humain ou par un programme automatisé. Pour ce faire, reCAPTCHA analyse le comportement du visiteur du site à l’aide de divers critères. Cette analyse démarre automatiquement dès que le visiteur entre sur le site. Pour l’analyse, reCAPTCHA évalue diverses informations (par ex. l’adresse IP, la durée de la visite sur le site, ou les mouvements de souris effectués par l’utilisateur). Les données collectées lors de l’analyse sont transmises à Google.
Les analyses reCAPTCHA s’exécutent entièrement en arrière-plan. Les visiteurs du site ne sont pas informés qu’une analyse a lieu.
Le stockage et l’analyse des données reposent sur l’art. 6, par. 1, point f du RGPD. L’exploitant du site a un intérêt légitime à protéger ses offres web contre l’utilisation abusive automatisée et contre le spam. Dans la mesure où un consentement a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, point a du RGPD et l’art. 25, par. 1 TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur. Le consentement peut être révoqué à tout moment.
Vous trouverez plus d’informations dans les règles de confidentialité de Google ainsi que dans les conditions d’utilisation de Google : https://policies.google.com/privacy?hl=fr et https://policies.google.com/terms?hl=fr.

L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Plus d’informations : registre DPF.

7.3 Cloudflare Turnstile

Nous utilisons Cloudflare Turnstile (ci-après « Turnstile ») sur ce site. Le fournisseur est Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (« Cloudflare »).
Turnstile sert à vérifier si la saisie de données sur ce site (par ex. dans un formulaire de contact) est effectuée par un humain ou par un programme automatisé. Pour ce faire, Turnstile analyse le comportement du visiteur du site selon différents critères.
L’analyse démarre automatiquement dès que le visiteur accède à une page du site avec Turnstile activé. Pour l’analyse, Turnstile évalue diverses informations (par ex. adresse IP, durée de la visite sur le site, mouvements de souris). Les données collectées lors de l’analyse sont transmises à Cloudflare.
Le stockage et l’analyse des données reposent sur l’art. 6, par. 1, point f du RGPD. L’exploitant du site a un intérêt légitime à protéger ses offres web contre l’utilisation abusive automatisée et contre le spam. Dans la mesure où un consentement a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, point a du RGPD et l’art. 25, par. 1 TDDDG. Le consentement peut être révoqué à tout moment.
Le traitement des données est fondé sur les clauses contractuelles types, disponibles ici : https://www.cloudflare.com/cloudflare-customer-scc/.
Vous trouverez plus d’informations sur Cloudflare Turnstile dans la politique de confidentialité : https://www.cloudflare.com/cloudflare-customer-dpa/.
L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Plus d’informations sur le registre officiel : https://www.dataprivacyframework.gov/participant/5666.

8 Marketing en ligne et programmes partenaires

8.1 Programmes d’affiliation sur ce site web

Nous participons à des programmes partenaires d’affiliation. Dans le cadre de ces programmes, des annonces publicitaires d’une entreprise (annonceur) sont placées sur les sites web d’autres entreprises du réseau de partenaires d’affiliation (éditeurs). Lorsque vous cliquez sur l’une de ces annonces publicitaires affiliées, vous êtes redirigé vers l’offre correspondante. Si vous effectuez ensuite une transaction spécifique (conversion), l’éditeur reçoit une rémunération. Afin de calculer cette rémunération, il est nécessaire que l’exploitant du réseau d’affiliation puisse retracer à partir de quelle annonce publicitaire vous êtes parvenu à l’offre et que la transaction prédéfinie a été réalisée. À cette fin, des cookies ou des technologies de reconnaissance comparables (par ex. empreinte numérique des appareils) sont utilisés.
Le stockage et l’analyse des données s’effectuent sur la base de l’art. 6, par. 1, let. f du RGPD. L’exploitant du site web a un intérêt légitime à un calcul correct de sa rémunération d’affiliation. Si un consentement a été demandé, le traitement s’effectue exclusivement sur la base de l’art. 6, par. 1, let. a du RGPD et de l’art. 25, par. 1 TTDSG, dans la mesure où le consentement comprend le stockage de cookies ou l’accès à des informations sur l’appareil de l’utilisateur (par ex. empreinte numérique). Le consentement peut être révoqué à tout moment.
Nous participons aux programmes d’affiliation suivants :

8.1.1 AWIN

L’exploitant du réseau d’affiliation est AWIN AG, Eichhornstraße 3, 10785 Berlin (ci-après « AWIN »).
AWIN et l’éditeur sont conjointement responsables du traitement des données dans le cadre du programme partenaire. Leurs obligations communes ont été consignées dans un accord de responsabilité conjointe. Selon cet accord, vous pouvez adresser vos demandes relatives à la protection des données aux deux responsables. Le responsable contacté en premier répondra à votre demande. Chaque responsable fournit ses propres informations de protection des données conformément aux art. 13, 14 et 26 du RGPD et prend les mesures nécessaires pour protéger les données personnelles et respecter les autres dispositions du RGPD au sein de son entreprise. Le contrat de traitement conjoint est disponible dans les CGU d’AWIN sous le lien suivant : https://s3.amazonaws.com/docs.awin.com/Legal/Publisher+Terms/2020/DE+Publisher+Terms+GDPR+Annex.pdf

8.1.2 Emarsys

Pour certaines activités liées au site web et à la communication par e-mail, nous faisons appel au prestataire externe Emarsys eMarketing Systems AG, Märzstraße 1, 1150 Vienne (« Emarsys »). Ce prestataire traite les données exclusivement conformément à nos instructions et est également tenu de respecter la présente politique de confidentialité. En aucun cas ce prestataire n’est autorisé à utiliser les données collectées ou traitées pour notre compte à des fins personnelles.

L’adresse IP de votre ordinateur n’est pas stockée ou utilisée par Emarsys à des fins marketing. Les adresses IP enregistrées par les serveurs web d’Emarsys ne sont conservées que très brièvement et uniquement utilisées pour détecter et prévenir les usages abusifs.
Emarsys enregistre des cookies via votre navigateur sur votre ordinateur. Les cookies et les numéros d’identification qu’ils contiennent ne sont pas associés à votre nom, adresse, adresse e-mail ou d’autres informations personnelles identifiables, sauf si vous nous avez expressément autorisés à vous envoyer des informations adaptées à vos centres d’intérêt. Emarsys utilise ces cookies afin de reconnaître votre navigateur, de retracer vos déplacements sur notre site et de mesurer le succès de certaines campagnes marketing. Nous utilisons ces informations pour améliorer notre site web et nos newsletters, notamment en adaptant nos contenus et offres aux intérêts et besoins individuels des utilisateurs.
Le stockage des cookies Emarsys est fondé sur l’art. 6, par. 1, let. f du RGPD. L’exploitant du site web a un intérêt légitime à l’analyse anonymisée du comportement des utilisateurs, afin d’optimiser à la fois son site et sa publicité.

Opposition à la collecte de données

Vous pouvez vous opposer à la collecte et à l’analyse de données en cliquant sur le lien suivant : http://www.scarabresearch.com/privacy/#optout. Si vous exercez cette option, un cookie « opt-out » anonyme sera enregistré dans votre navigateur, qui informera les serveurs Emarsys de votre opposition et empêchera ainsi la collecte de données. Le cookie opt-out reste actif dans le navigateur que vous utilisez jusqu’à ce que vous le supprimiez. Si vous supprimez ce cookie ou utilisez un autre navigateur ou ordinateur, Emarsys ne pourra plus reconnaître votre opposition. Vous pouvez également configurer votre navigateur pour qu’il n’accepte aucun cookie.

Communication par e-mail

Nos communications par e-mail peuvent contenir des hyperliens (« liens ») comprenant des numéros d’identification aléatoires mais uniques. Ces numéros d’identification peuvent être enregistrés lorsque votre ordinateur appelle ces liens afin de récupérer des informations supplémentaires depuis nos serveurs. Ces identifiants ne sont pas associés à votre nom, adresse ou autres informations personnelles, sauf si vous nous avez expressément autorisés à vous envoyer des informations adaptées à vos centres d’intérêt. Nous utilisons ces liens et les informations relatives à vos consultations pour analyser votre utilisation de nos e-mails et de notre site web ainsi que pour mesurer le succès de certaines actions marketing. Ces informations nous permettent d’améliorer notre site web et nos newsletters, en adaptant nos contenus et offres aux intérêts et besoins individuels des utilisateurs.
Le traitement des données s’effectue sur la base de votre consentement (art. 6, par. 1, let. a du RGPD). Vous pouvez révoquer ce consentement à tout moment en vous désinscrivant de la newsletter. La légalité des traitements effectués jusqu’au retrait n’est pas affectée.

Traitement des données sur instruction

Nous avons conclu avec Emarsys un contrat de traitement de données sur instruction et respectons pleinement les exigences des autorités allemandes de protection des données lors de l’utilisation d’Emarsys.

9 eCommerce et prestataires de paiement

9.1 Traitement des données clients et contractuelles

Nous collectons, traitons et utilisons les données personnelles des clients et des contrats afin d’établir, de définir le contenu ou de modifier nos relations contractuelles. Nous collectons, traitons et utilisons les données personnelles relatives à l’utilisation de ce site web (données d’utilisation) uniquement dans la mesure où cela est nécessaire pour permettre à l’utilisateur de recourir à notre service ou pour la facturation. La base juridique est l’art. 6, par. 1, let. b du RGPD.
Les données clients collectées sont supprimées après l’exécution de la commande ou la fin de la relation commerciale et l’expiration des délais légaux de conservation éventuellement applicables. Les délais de conservation légaux ne sont pas affectés.

9.2 Transmission des données lors de la conclusion d’un contrat pour les boutiques en ligne, les commerçants et l’expédition des marchandises

Lorsque vous commandez des produits chez nous, nous transmettons vos données personnelles à l’entreprise de transport chargée de la livraison ainsi qu’au prestataire de services de paiement chargé du traitement des paiements. Seules les données nécessaires à l’accomplissement de leur mission respective sont transmises. La base juridique est l’art. 6, par. 1, let. b du RGPD, qui autorise le traitement des données pour l’exécution d’un contrat ou de mesures précontractuelles. Si vous avez donné votre consentement conformément à l’art. 6, par. 1, let. a du RGPD, nous transmettons également votre adresse e-mail à l’entreprise de transport chargée de la livraison afin qu’elle puisse vous informer par e-mail de l’état de votre commande. Vous pouvez révoquer ce consentement à tout moment.

9.3 Vérifications de solvabilité

En cas d’achat sur facture ou de toute autre modalité de paiement impliquant un paiement anticipé de notre part, nous pouvons procéder à une vérification de solvabilité (scoring). À cette fin, nous transmettons les données que vous avez fournies (par ex. nom, adresse, âge ou coordonnées bancaires) à une agence de renseignements économiques. Sur la base de ces données, la probabilité d’un défaut de paiement est calculée. En cas de risque élevé de défaut de paiement, nous pouvons refuser le mode de paiement concerné.
La vérification de solvabilité repose sur la nécessité d’exécuter le contrat (art. 6, par. 1, let. b du RGPD) ainsi que sur notre intérêt légitime à éviter les défauts de paiement (art. 6, par. 1, let. f du RGPD). Si un consentement a été obtenu, la vérification de solvabilité est effectuée sur la base de ce consentement (art. 6, par. 1, let. a du RGPD) ; le consentement peut être révoqué à tout moment.

9.4 Prestataires de services de paiement

Nous intégrons des services de paiement de prestataires tiers sur notre site web. Lorsque vous effectuez un achat chez nous, vos données de paiement (par ex. nom, montant, coordonnées bancaires, numéro de carte bancaire) sont traitées par le prestataire de services de paiement aux fins du traitement du paiement. Pour ces transactions, ce sont les conditions contractuelles et de confidentialité des prestataires respectifs qui s’appliquent. Le recours à ces prestataires de paiement repose sur l’art. 6, par. 1, let. b du RGPD (exécution contractuelle) ainsi que sur notre intérêt légitime à un traitement des paiements fluide, pratique et sécurisé (art. 6, par. 1, let. f du RGPD). Dans la mesure où votre consentement est requis pour certaines opérations, l’art. 6, par. 1, let. a du RGPD est la base juridique du traitement ; ce consentement peut être révoqué à tout moment pour l’avenir.
Les services de paiement suivants sont utilisés sur ce site web :

9.4.1 PayPal

Le prestataire de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Vous trouverez de plus amples informations dans la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

9.4.2 American Express

Le prestataire de ce service de paiement est American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Francfort-sur-le-Main, Allemagne (ci-après « American Express »).
American Express peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les Binding Corporate Rules (règles d’entreprise contraignantes). Vous trouverez les détails ici : https://www.americanexpress.com/en-pl/company/legal/privacy-centre/european-implementing-principles/.
De plus amples informations figurent dans la politique de confidentialité d’American Express : https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html.

9.4.3 Mastercard

Le prestataire de ce service de paiement est Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique (ci-après « Mastercard »).
Mastercard peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les Binding Corporate Rules de Mastercard. Vous trouverez les détails ici : https://www.mastercard.de/de-de/datenschutz.html et https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

9.4.4 VISA

Le prestataire de ce service de paiement est Visa Europe Services Inc., succursale de Londres, 1 Sheldon Square, London W2 6TT, Royaume-Uni (ci-après « VISA »).
Le Royaume-Uni est considéré comme un pays tiers disposant d’un niveau de protection des données adéquat. Cela signifie que le Royaume-Uni offre un niveau de protection des données équivalent à celui de l’Union européenne.
VISA peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne.
Vous trouverez les détails ici : https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
De plus amples informations figurent dans la politique de confidentialité de VISA : https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Dernière mise à jour : 19.08.2025

Informations sur la protection des données

Table des matières