Politique de confidentialité

Politique de confidentialité

1. Aperçu de la protection des données

Informations générales

Les informations ci-dessous vous donnent un aperçu facilement compréhensible de ce qu’il advient de vos données à caractère personnel lorsque vous visitez ce site. La notion de « données à caractère personnel » englobe toutes les données permettant de vous identifier personnellement. Pour des informations détaillées sur la protection des données, veuillez consulter notre déclaration de confidentialité, qui figure à la suite du présent texte.

Collecte des données sur ce site

Qui est responsable de la collecte des données sur ce site (c’est-à-dire le « responsable du traitement ») ?

Les données de ce site sont traitées par l’exploitant du site. Vous trouverez ses coordonnées à la section « Informations relatives au responsable du traitement (au sens du RGPD) » de la présente déclaration de confidentialité.

Comment collectons-nous vos données ?

Nous collectons vos données parce que vous nous les communiquez. Il peut s’agir, par exemple, des informations que vous saisissez dans notre formulaire de contact.

D’autres données sont collectées automatiquement par nos systèmes informatiques lors de votre visite sur le site, ou après que vous y avez consenti. Il s’agit principalement d’informations techniques (navigateur, système d’exploitation ou heure de consultation, par exemple). Ces informations sont enregistrées automatiquement dès l’accès à ce site.

À quelles fins utilisons-nous vos données ?

Une partie des informations est générée afin de garantir le fonctionnement sans erreur du site. D’autres données peuvent servir à analyser votre comportement d’utilisation. Lorsque des contrats peuvent être conclus ou engagés par l’intermédiaire du site, les données transmises sont également traitées aux fins d’offres contractuelles, de commandes ou de toute autre demande.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et les finalités de vos données à caractère personnel conservées. Vous avez en outre le droit de demander la rectification ou l’effacement de vos données. Si vous avez consenti au traitement de vos données, vous pouvez retirer ce consentement à tout moment ; ce retrait vaut pour tous les traitements futurs. Vous disposez par ailleurs, dans certaines circonstances, du droit de demander la limitation du traitement de vos données. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

N’hésitez pas à nous contacter à tout moment si vous avez des questions sur ce sujet ou sur tout autre thème relatif à la protection des données.

Outils d’analyse et outils de tiers

Il est possible que votre comportement de navigation fasse l’objet d’une analyse statistique lors de votre visite sur ce site. De telles analyses sont réalisées principalement à l’aide de programmes dits d’analyse.

Pour des informations détaillées sur ces programmes d’analyse, veuillez consulter notre déclaration de confidentialité ci-dessous.

2. Hébergement

Nous hébergeons les contenus de notre site auprès du prestataire suivant :

Shopify

Le prestataire est Shopify International Limited, Victoria Building, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (ci-après : « Shopify »).

Shopify est un outil de création et d’hébergement de sites Internet. Lorsque vous visitez notre site, Shopify collecte votre adresse IP ainsi que des informations relatives à votre appareil et à votre navigateur. Shopify analyse également le nombre de visiteurs, les sources de trafic et le comportement des clients, et établit des statistiques d’utilisation. Lorsque vous effectuez un achat sur notre site, Shopify collecte en outre votre nom, votre adresse électronique, vos adresses de livraison et de facturation, vos informations de paiement et d’autres données liées à l’achat (numéro de téléphone, nombre d’achats effectués, etc.). Shopify enregistre des cookies dans votre navigateur à des fins d’analyse.

Pour de plus amples informations, veuillez consulter la déclaration de confidentialité de Shopify : https://www.shopify.de/legal/datenschutz .

L’utilisation de Shopify repose sur l’art. 6, par. 1, point f) du RGPD. Nous avons un intérêt légitime à la meilleure présentation possible de notre site. Lorsqu’un consentement correspondant a été recueilli, le traitement est effectué exclusivement sur le fondement de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDDG, dans la mesure où le consentement porte sur la conservation de cookies ou sur l’accès à des informations présentes sur le terminal de l’utilisateur (prise d’empreinte numérique, par exemple) au sens du TDDDG. Ce consentement peut être retiré à tout moment.

Traitement des données

Nous avons conclu un contrat de sous-traitance (DPA) pour l’utilisation du service mentionné ci-dessus. Ce contrat est imposé par le droit de la protection des données et garantit que les données à caractère personnel de nos visiteurs sont traitées exclusivement selon nos instructions et conformément au RGPD.

3. Informations générales et obligatoires

Protection des données

Les exploitants de ce site et de ses pages prennent très au sérieux la protection de vos données personnelles. Nous traitons donc vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration de confidentialité.

Diverses données à caractère personnel sont collectées à chaque utilisation de ce site. Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente déclaration de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but ces données sont collectées.

Nous attirons votre attention sur le fait que la transmission de données par Internet (par courrier électronique, par exemple) peut présenter des failles de sécurité. Une protection sans faille des données contre l’accès de tiers n’est pas possible.

Informations relatives au responsable du traitement (désigné dans le RGPD comme le « responsable du traitement »)

Le responsable du traitement des données sur ce site est :

Shen Yun Collections Deutschland UG (hft.)
Am Borsigturm 100
13507 Berlin

Téléphone : +49 (0)30 23 59 30 230
Courriel : info@shenyuncollections.de

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, décide des finalités et des moyens du traitement de données à caractère personnel (noms, adresses électroniques, etc.).

Durée de conservation

Sauf lorsqu’une durée de conservation plus précise est indiquée dans la présente déclaration de confidentialité, vos données à caractère personnel restent conservées chez nous jusqu’à ce que la finalité de leur collecte disparaisse. Si vous présentez une demande d’effacement justifiée ou si vous retirez votre consentement au traitement de vos données, vos données sont effacées, à moins que nous ayons d’autres motifs légalement admis de les conserver (obligations de conservation fiscales ou commerciales, par exemple). Dans ce cas, l’effacement intervient dès que ces motifs disparaissent.

Informations générales sur la base juridique du traitement des données sur ce site

Si vous avez consenti au traitement de vos données, nous traitons vos données à caractère personnel sur le fondement de l’art. 6, par. 1, point a) du RGPD ou de l’art. 9, par. 2, point a) du RGPD, lorsque des catégories particulières de données à caractère personnel au sens de l’art. 9, par. 1 du RGPD sont traitées. En cas de consentement exprès au transfert de données à caractère personnel vers des pays tiers, le traitement est en outre fondé sur l’art. 49, par. 1, point a) du RGPD. Si vous avez consenti à la conservation de cookies ou à l’accès à des informations présentes sur votre terminal (au moyen d’une prise d’empreinte numérique, par exemple), le traitement repose de surcroît sur le § 25, al. 1 TDDG. Le consentement peut être retiré à tout moment. Lorsque vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous les traitons sur le fondement de l’art. 6, par. 1, point b) du RGPD. Lorsque vos données sont nécessaires au respect d’une obligation légale, nous les traitons sur le fondement de l’art. 6, par. 1, point c) du RGPD. Le traitement peut également être fondé sur notre intérêt légitime au sens de l’art. 6, par. 1, point f) du RGPD. Vous trouverez des informations sur la base juridique applicable dans chaque cas aux sections suivantes de la présente déclaration de confidentialité.

Destinataires des données à caractère personnel

Dans le cadre de notre activité, nous coopérons avec différents partenaires externes. Dans certains cas, cela suppose la transmission de données à caractère personnel à ces partenaires externes. Nous ne communiquons des données à caractère personnel à des partenaires externes que lorsque cela est nécessaire à l’exécution du contrat, lorsque nous y sommes légalement tenus (transmission aux autorités fiscales, par exemple), lorsque nous avons un intérêt légitime à cette communication au sens de l’art. 6, par. 1, point f) du RGPD, ou lorsqu’une autre base juridique autorise la communication de ces données. Lorsque nous faisons appel à des sous-traitants, nous ne communiquons les données à caractère personnel de nos clients que sur le fondement d’un contrat de sous-traitance valide. En cas de responsabilité conjointe du traitement, un contrat correspondant est conclu.

Retrait de votre consentement au traitement des données

De nombreuses opérations de traitement ne sont possibles qu’avec votre consentement exprès. Vous pouvez retirer à tout moment un consentement déjà donné. La licéité du traitement effectué avant votre retrait n’en est pas affectée.

Droit d’opposition à la collecte des données dans des cas particuliers ; droit d’opposition à la prospection directe (art. 21 du RGPD)

Lorsque vos données sont traitées sur le fondement de l’art. 6, par. 1, point e) ou f) du RGPD, vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel pour des motifs tenant à votre situation particulière. Cela vaut également pour un profilage fondé sur ces dispositions. Pour connaître la base juridique de chaque traitement, veuillez consulter la présente déclaration de confidentialité. Si vous formez opposition, nous ne traiterons plus les données à caractère personnel concernées, à moins que nous puissions faire valoir des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice (opposition au titre de l’art. 21, par. 1 du RGPD).

Lorsque vos données à caractère personnel sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement des données vous concernant à cette fin. Cela vaut également pour le profilage, dans la mesure où il est lié à cette prospection directe. En cas d’opposition de votre part, vos données à caractère personnel ne seront plus utilisées à des fins de prospection directe (opposition au titre de l’art. 21, par. 2 du RGPD).

Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées ont le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation alléguée. Ce droit de réclamation s’exerce sans préjudice de tout autre recours administratif ou juridictionnel disponible.

Droit à la portabilité des données

Vous avez le droit d’obtenir que les données que nous traitons de manière automatisée sur le fondement de votre consentement ou en vue de l’exécution d’un contrat vous soient transmises, à vous ou à un tiers, dans un format courant et lisible par machine. Si vous demandez la transmission directe des données à un autre responsable du traitement, celle-ci n’aura lieu que dans la mesure où elle est techniquement possible.

Information, rectification et effacement des données

Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit de demander des informations sur vos données à caractère personnel conservées, leur origine et leurs destinataires ainsi que la finalité du traitement. Le cas échéant, vous avez également droit à la rectification ou à l’effacement de vos données. Pour toute question à ce sujet ou sur tout autre thème relatif à la protection des données, vous pouvez nous contacter à tout moment.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. Vous pouvez nous contacter à tout moment à cette fin. Le droit à la limitation du traitement s’applique dans les cas suivants :

  • Si vous contestez l’exactitude des données que nous conservons à votre sujet, il nous faut généralement un certain temps pour procéder à la vérification. Pendant cette vérification, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.
  • Si le traitement de vos données à caractère personnel a été ou est effectué de manière illicite, vous avez la possibilité de demander la limitation du traitement de vos données au lieu de leur effacement.
  • Si nous n’avons plus besoin de vos données à caractère personnel mais que vous en avez besoin pour exercer ou défendre des droits en justice ou pour les faire valoir, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel au lieu de leur effacement.
  • Si vous avez formé opposition au titre de l’art. 21, par. 1 du RGPD, une mise en balance de vos droits et des nôtres doit être effectuée. Tant qu’il n’est pas établi quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.

Si vous avez obtenu la limitation du traitement de vos données à caractère personnel, ces données ne peuvent – hormis leur archivage – être traitées qu’avec votre consentement, ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour des motifs importants d’intérêt public invoqués par l’Union européenne ou par un État membre de l’UE.

Chiffrement SSL et/ou TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous adressez en tant qu’exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse de votre navigateur passe de « http:// » à « https:// » et qu’un symbole de cadenas s’affiche dans la barre du navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Transactions de paiement chiffrées sur ce site

Si, après la conclusion d’un contrat payant avec nous, vous êtes tenu de nous communiquer vos informations de paiement (votre numéro de compte, par exemple, lorsque vous nous autorisez à prélever sur votre compte bancaire), nous avons besoin de ces informations pour le traitement du paiement.

Les transactions de paiement effectuées au moyen des modes de paiement courants (Visa/MasterCard, prélèvement sur votre compte bancaire) sont exclusivement traitées via des connexions SSL ou TLS chiffrées. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse de votre navigateur passe de « http:// » à « https:// » et qu’un symbole de cadenas s’affiche dans la barre du navigateur.

Lorsque la communication avec nous est chiffrée, les informations de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.

Refus des courriels non sollicités

Nous nous opposons par la présente à l’utilisation des coordonnées publiées dans les mentions légales en vue de l’envoi de documents publicitaires et d’informations non expressément demandés. Les exploitants de ce site se réservent expressément le droit d’engager des poursuites en cas d’envoi non sollicité d’informations publicitaires, par exemple par message indésirable.

4. Enregistrement des données sur ce site

Cookies

Nos sites et nos pages utilisent ce que l’on appelle des « cookies ». Les cookies sont de petits paquets de données qui n’endommagent pas votre appareil. Ils sont soit conservés temporairement pour la durée d’une session (cookies de session), soit archivés durablement sur votre appareil (cookies permanents). Les cookies de session sont supprimés automatiquement dès que vous mettez fin à votre visite. Les cookies permanents restent conservés sur votre appareil jusqu’à ce que vous les supprimiez vous-même ou qu’ils soient supprimés automatiquement par votre navigateur.

Les cookies peuvent être déposés par nous (cookies internes) ou par des tiers (cookies dits tiers). Les cookies tiers permettent d’intégrer certains services de tiers à des sites Internet (cookies de traitement des paiements, par exemple).

Les cookies remplissent différentes fonctions. Beaucoup sont techniquement indispensables, car certaines fonctionnalités du site ne fonctionneraient pas sans eux (la fonction panier ou la lecture de vidéos, par exemple). D’autres cookies servent à analyser le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à l’exécution d’opérations de communication électronique, à la fourniture de certaines fonctionnalités (la fonction panier, par exemple) ou à l’optimisation du site (cookies d’analyse d’audience, par exemple) sont conservés sur le fondement de l’art. 6, par. 1, point f) du RGPD, à défaut d’une autre base juridique. L’exploitant du site a un intérêt légitime à conserver ces cookies afin de garantir une fourniture techniquement irréprochable et optimisée de ses services. Lorsque votre consentement à la conservation de cookies et de technologies de reconnaissance similaires a été recueilli, le traitement repose exclusivement sur ce consentement (art. 6, par. 1, point a) du RGPD et § 25, al. 1 TDDG) ; ce consentement peut être retiré à tout moment.

Vous pouvez configurer votre navigateur de façon à être averti du dépôt de cookies et à n’autoriser leur acceptation que dans certains cas. Vous pouvez également exclure l’acceptation des cookies dans certains cas ou de manière générale, ou activer la fonction de suppression automatique des cookies à la fermeture du navigateur. En cas de désactivation des cookies, les fonctionnalités de ce site peuvent être limitées.

La présente déclaration de confidentialité vous indique quels cookies et quels services sont utilisés sur ce site.

Consentement via ConsentManager

Notre site recourt à la technologie Consent Manager afin de recueillir votre consentement à la conservation de certains cookies sur votre appareil ou à l’utilisation de certaines technologies, et d’en assurer une documentation conforme au droit de la protection des données. Le fournisseur de cette technologie est Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Suède, site Internet : https://www.consentmanager.de (ci-après « ConsentManager »).

À chaque visite de notre site, une connexion est établie avec les serveurs de ConsentManager afin de recueillir votre consentement et vos autres déclarations relatives à l’utilisation de cookies.

ConsentManager dépose en outre un cookie dans votre navigateur afin de pouvoir rattacher vos déclarations de consentement ou leur retrait. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez leur effacement, que vous supprimiez le cookie ConsentManager ou que la finalité de la conservation disparaisse. Les durées légales de conservation ne sont pas affectées.

ConsentManager utilise des cookies pour recueillir les déclarations de consentement prescrites par la loi. La base juridique de l’utilisation de ces cookies est l’art. 6, par. 1, point c) du RGPD.

Traitement des données

Nous avons conclu un contrat de sous-traitance (DPA) pour l’utilisation du service mentionné ci-dessus. Ce contrat est imposé par le droit de la protection des données et garantit que les données à caractère personnel de nos visiteurs sont traitées exclusivement selon nos instructions et conformément au RGPD.

Pixelmate

Notre site utilise Pixelmate afin de recueillir votre consentement à la conservation de certains cookies sur votre appareil ou à l’utilisation de certaines technologies, et de documenter votre consentement de manière conforme au droit de la protection des données.

Pixelmate est installé localement sur nos serveurs, ce qui garantit qu’aucune connexion n’est établie avec les serveurs du fournisseur Pixelmate. Pixelmate dépose un cookie dans votre navigateur afin de rattacher le consentement que vous avez donné ou retiré. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez leur effacement, que vous retiriez votre consentement à la conservation de vos données ou que la finalité de la conservation disparaisse (après le traitement complet de votre demande, par exemple). Les obligations légales de conservation ne sont pas affectées.

Nous utilisons Pixelmate afin de recueillir le consentement des visiteurs du site à l’utilisation de cookies, tel que la loi le prescrit. La base juridique en est l’art. 6, par. 1, point c) du RGPD.

Cookie conforme au RGPD de Shopify

Notre site utilise GDPR Legal Cookie de Shopify afin de recueillir votre consentement à la conservation de certains cookies sur votre appareil ou à l’utilisation de certaines technologies, et de le documenter de manière conforme au droit de la protection des données. Le fournisseur de cette technologie est beeclever GmbH, Friedrich-Mohr-Straße 1, 56070 Coblence, Allemagne (ci-après « beeclever »).

À chaque visite de notre site, une connexion est établie avec les serveurs de beeclever. Le fournisseur beeclever reçoit à cette occasion des données à caractère personnel telles que le navigateur utilisé, l’adresse IP et un horodatage. Un cookie est ensuite déposé dans votre navigateur afin de rattacher le consentement que vous avez donné ou son retrait. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez leur effacement, que vous supprimiez vous-même le cookie ou que la finalité de la conservation ait disparu. Les durées légales de conservation ne sont pas affectées. Pour de plus amples informations : https://apps.shopify.com/gdpr-legal-cookie .

Nous utilisons GDPR Legal Cookie de Shopify afin de recueillir le consentement à l’utilisation de cookies, tel que la loi le prescrit. La base juridique en est l’art. 6, par. 1, point c) du RGPD.

Traitement des données

Nous avons conclu un contrat de sous-traitance (DPA) pour l’utilisation du service mentionné ci-dessus. Ce contrat est imposé par le droit de la protection des données et garantit que les données à caractère personnel de nos visiteurs sont traitées exclusivement selon nos instructions et conformément au RGPD.

Fichiers journaux du serveur

Le fournisseur de ce site et de ses pages collecte et conserve automatiquement des informations dans des fichiers journaux de serveur que votre navigateur nous transmet automatiquement. Ces informations comprennent :

  • le type et la version du navigateur utilisé
  • le système d’exploitation utilisé
  • l’URL de provenance (referrer)
  • le nom d’hôte de l’ordinateur qui se connecte
  • l’heure de la requête au serveur
  • l’adresse IP

Ces données ne sont pas regroupées avec d’autres sources de données.

Ces données sont collectées sur le fondement de l’art. 6, par. 1, point f) du RGPD. L’exploitant du site a un intérêt légitime à l’affichage techniquement irréprochable et à l’optimisation de son site. La collecte des fichiers journaux du serveur est nécessaire à cette fin.

Formulaire de contact

Lorsque vous nous adressez des demandes via notre formulaire de contact, nous conservons les données qui y sont indiquées ainsi que vos coordonnées, afin de traiter votre demande et de pouvoir vous recontacter le cas échéant. Nous ne communiquons pas ces données sans votre consentement.

Le traitement de ces données est fondé sur l’art. 6, par. 1, point b) du RGPD lorsque votre demande est liée à l’exécution d’un contrat ou nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6, par. 1, point f) du RGPD) ou sur votre consentement (art. 6, par. 1, point a) du RGPD) lorsque celui-ci a été recueilli ; le consentement peut être retiré à tout moment.

Les données que vous saisissez dans le formulaire de contact restent conservées chez nous jusqu’à ce que vous nous demandiez leur effacement, que vous retiriez votre consentement à leur conservation ou que la finalité de la conservation disparaisse (après la réponse à votre demande, par exemple). Les obligations légales de conservation ne sont pas affectées.

Demande par courriel, téléphone ou télécopie

Lorsque vous nous contactez par courriel, par téléphone ou par télécopie, votre demande et l’ensemble des données à caractère personnel qui s’y rattachent (nom, demande) sont conservées et traitées par nous aux fins du traitement de votre demande. Nous ne communiquons pas ces données sans votre consentement.

Ces données sont traitées sur le fondement de l’art. 6, par. 1, point b) du RGPD lorsque votre demande est liée à l’exécution d’un contrat ou nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6, par. 1, point f) du RGPD) ou sur votre consentement (art. 6, par. 1, point a) du RGPD) lorsque celui-ci a été donné ; le consentement peut être retiré à tout moment.

Les données que vous nous transmettez dans le cadre de demandes de contact restent conservées chez nous jusqu’à ce que vous nous demandiez leur effacement, que vous retiriez votre consentement à leur conservation ou que la finalité de la conservation disparaisse (après le traitement complet de votre demande, par exemple). Les obligations légales de conservation ne sont pas affectées.

Inscription sur ce site

Vous avez la possibilité de vous inscrire sur ce site afin d’accéder à des fonctionnalités supplémentaires. Nous utilisons les données que vous saisissez exclusivement pour l’utilisation de l’offre ou du service pour lequel vous vous êtes inscrit. Les champs obligatoires demandés lors de l’inscription doivent être renseignés intégralement. À défaut, nous refusons votre inscription.

Afin de vous informer de modifications importantes de l’étendue de notre offre ou en cas d’adaptations techniques, nous utilisons l’adresse électronique que vous avez indiquée lors de l’inscription.

Les données saisies lors de l’inscription sont traitées aux fins de la mise en œuvre de la relation d’utilisation créée par l’inscription et, si nécessaire, en vue de l’engagement d’autres contrats (art. 6, par. 1, point b) du RGPD).

Les données collectées dans le cadre de l’inscription sont conservées par nous aussi longtemps que vous êtes inscrit sur ce site. Elles sont ensuite effacées. Les obligations légales de conservation ne sont pas affectées.

5. Réseaux sociaux

Facebook

Nous avons intégré à ce site des éléments du réseau social Facebook. Le fournisseur de ce service est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Selon les indications de Facebook, les données collectées sont également transférées aux États-Unis et vers d’autres pays tiers.

Vous trouverez un aperçu des éléments de réseau social de Facebook sous le lien suivant : https://developers.facebook.com/docs/plugins/ .

Lorsque l’élément de réseau social est activé, une connexion directe est établie entre votre appareil et le serveur de Facebook. Facebook reçoit ainsi des informations attestant votre visite sur ce site avec votre adresse IP. Si vous cliquez sur le bouton « J’aime » de Facebook alors que vous êtes connecté à votre compte Facebook, vous pouvez associer des contenus de ce site à votre profil Facebook. Facebook peut par conséquent rattacher votre visite sur ce site à votre compte utilisateur. Nous attirons expressément votre attention sur le fait qu’en tant que fournisseur du site, nous n’avons aucune connaissance du contenu des données transmises ni de leur utilisation par Facebook. Pour de plus amples informations, veuillez consulter la déclaration de confidentialité de Facebook à l’adresse : https://de-de.facebook.com/privacy/explanation .

L’utilisation de ce service repose sur votre consentement au titre de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDG. Le consentement peut être retiré à tout moment.

Dans la mesure où des données à caractère personnel sont collectées sur notre site au moyen de l’outil décrit ici et transmises à Facebook, nous sommes, conjointement avec Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, responsables de ce traitement (art. 26 du RGPD). Cette responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook. Le traitement effectué par Facebook après cette transmission ne relève pas de la responsabilité conjointe. Les obligations qui nous incombent conjointement sont définies dans un accord de responsabilité conjointe du traitement. Le texte de cet accord est consultable sous le lien suivant : https://www.facebook.com/legal/controller_addendum . Aux termes de cet accord, il nous incombe de fournir les informations relatives à la protection des données lors de l’utilisation de l’outil Facebook et d’en assurer la mise en œuvre conforme sur notre site. Facebook est responsable de la sécurité des données de ses produits. Vous pouvez faire valoir vos droits en tant que personne concernée (demandes d’accès, par exemple) relatifs aux données traitées par Facebook directement auprès de Facebook. Si vous faites valoir ces droits auprès de nous, nous sommes tenus de les transmettre à Facebook.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types (CCT) de la Commission européenne. Vous trouverez des précisions ici : https://www.facebook.com/legal/EU_data_transfer_addendum ,https://de-de.facebook.com/help/566994660333381 et https://www.facebook.com/policy.php .

L’entreprise est certifiée au titre du « cadre de protection des données UE–États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour de plus amples informations, veuillez consulter le lien suivant du fournisseur : https://www.dataprivacyframework.gov/participant/4452 .

X (anciennement Twitter)

Nous avons intégré à ce site des fonctionnalités de la plateforme sociale X (anciennement Twitter). Ces fonctionnalités sont fournies par la société mère X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis. La filiale Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlande, est responsable du traitement des données des personnes résidant en dehors des États-Unis.

Lorsque la fonctionnalité de réseau social est activée, une connexion directe est établie entre votre appareil et le serveur de X. X (anciennement Twitter) reçoit ainsi des informations sur votre visite sur ce site. Si vous utilisez X (anciennement Twitter) et les fonctions « Retweet » ou « Repost », les sites que vous avez visités sont associés à votre compte X (anciennement Twitter) et affichés aux autres utilisateurs. Nous attirons votre attention sur le fait qu’en tant que fournisseur de ce site et de ses pages, nous n’avons aucune connaissance du contenu des données transmises ni de leur utilisation par X (anciennement Twitter). Pour de plus amples informations, veuillez consulter la déclaration de confidentialité de X (anciennement Twitter) à l’adresse : https://x.com/en/privacy .

L’utilisation de ce service repose sur votre consentement au titre de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDG. Le consentement peut être retiré à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types (CCT) de la Commission européenne. Vous trouverez des précisions ici : https://gdpr.x.com/en/controller-to-controller-transfers.html .

Vous avez la possibilité de réinitialiser vos paramètres de confidentialité sur X (anciennement Twitter) dans les réglages de votre compte, à l’adresse https://x.com/settings/account .

L’entreprise est certifiée au titre du « cadre de protection des données UE–États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour de plus amples informations, veuillez consulter le lien suivant du fournisseur : https://www.dataprivacyframework.gov/participant/2710 .

Instagram

Nous avons intégré à ce site des fonctionnalités de la plateforme sociale Instagram. Ces fonctionnalités sont proposées par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.

Lorsque la fonctionnalité de réseau social est activée, une connexion directe est établie entre votre appareil et le serveur d’Instagram. Instagram reçoit ainsi des informations sur votre visite sur ce site.

Si vous êtes connecté à votre compte Instagram, vous pouvez, au moyen du bouton Instagram, associer des contenus de ce site à votre profil Instagram. Instagram peut ainsi rattacher votre visite sur ce site à votre compte utilisateur. Nous attirons votre attention sur le fait qu’en tant que fournisseur du site et de ses pages, nous n’avons aucune connaissance du contenu des données transmises ni de leur utilisation par Instagram.

L’utilisation de ce service repose sur votre consentement au titre de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDG. Le consentement peut être retiré à tout moment.

Dans la mesure où des données à caractère personnel sont collectées sur notre site au moyen de l’outil décrit ici et transmises à Facebook ou Instagram, nous sommes, conjointement avec Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, responsables de ce traitement (art. 26 du RGPD). Cette responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook ou Instagram. Le traitement effectué par Facebook ou Instagram après cette transmission ne relève pas de la responsabilité conjointe. Les obligations qui nous incombent conjointement sont définies dans un accord de responsabilité conjointe du traitement. Le texte de cet accord est consultable sous le lien suivant : https://www.facebook.com/legal/controller_addendum . Aux termes de cet accord, il nous incombe de fournir les informations relatives à la protection des données lors de l’utilisation de l’outil Facebook ou Instagram ainsi que d’en assurer la mise en œuvre conforme sur notre site. Facebook est responsable de la sécurité des données des produits Facebook et Instagram. Vous pouvez faire valoir vos droits en tant que personne concernée (demandes d’accès, par exemple) relatifs aux données traitées par Facebook ou Instagram directement auprès de Facebook. Si vous faites valoir vos droits de personne concernée auprès de nous, nous sommes tenus de les transmettre à Facebook.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types (CCT) de la Commission européenne. Vous trouverez des précisions ici : https://www.facebook.com/legal/EU_data_transfer_addendum , https://privacycenter.instagram.com/policy/ ethttps://de-de.facebook.com/help/566994660333381 .

Pour de plus amples informations à ce sujet, veuillez consulter la déclaration de confidentialité d’Instagram à l’adresse : https://privacycenter.instagram.com/policy/ .

L’entreprise est certifiée au titre du « cadre de protection des données UE–États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour de plus amples informations, veuillez consulter le lien suivant du fournisseur : https://www.dataprivacyframework.gov/participant/4452 .

6. Outils d’analyse et publicité

Google Tag Manager

Nous utilisons Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Tag Manager est un outil qui nous permet d’intégrer à notre site des outils de suivi et de statistiques ainsi que d’autres technologies. Google Tag Manager lui-même ne crée pas de profils d’utilisateurs, n’enregistre pas de cookies et ne procède à aucune analyse propre. Il se borne à gérer et à piloter les outils intégrés par son intermédiaire. Google Tag Manager collecte toutefois votre adresse IP, laquelle peut être transférée à la société mère de Google aux États-Unis.

Google Tag Manager est utilisé sur le fondement de l’art. 6, par. 1, point f) du RGPD. L’exploitant du site a un intérêt légitime à l’intégration et à la gestion rapides et simples de différents outils sur son site. Lorsqu’un consentement correspondant a été recueilli, le traitement est effectué exclusivement sur le fondement de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDDG, dans la mesure où le consentement porte sur la conservation de cookies ou sur l’accès à des informations présentes sur le terminal de l’utilisateur (prise d’empreinte numérique, par exemple) au sens du TDDDG. Ce consentement peut être retiré à tout moment.

L’entreprise est certifiée au titre du « cadre de protection des données UE–États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour de plus amples informations, veuillez consulter le lien suivant du fournisseur : https://www.dataprivacyframework.gov/participant/5780 .

Google Analytics

Ce site utilise des fonctionnalités du service d’analyse d’audience Google Analytics. Le fournisseur de ce service est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l’exploitant du site d’analyser le comportement des visiteurs. À cette fin, l’exploitant du site reçoit différentes données d’utilisation, telles que les pages consultées, le temps passé sur la page, le système d’exploitation utilisé et la provenance de l’utilisateur. Ces données sont rattachées au terminal concerné de l’utilisateur. Aucun rattachement à un identifiant utilisateur n’est effectué.

Google Analytics permet en outre, notamment, d’enregistrer vos mouvements de souris et de défilement ainsi que vos clics. Google Analytics recourt à différentes approches de modélisation pour enrichir les jeux de données collectés et met en œuvre des technologies d’apprentissage automatique pour l’analyse des données.

Google Analytics utilise des technologies de reconnaissance de l’utilisateur afin d’analyser son comportement d’utilisation (cookies ou prise d’empreinte de l’appareil, par exemple). Les informations d’utilisation du site collectées par Google sont en règle générale transférées vers un serveur de Google aux États-Unis et y sont conservées.

L’utilisation de ces services repose sur votre consentement au titre de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDG. Vous pouvez retirer votre consentement à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types (CCT) de la Commission européenne. Vous trouverez des précisions ici : https://business.safety.google/adscontrollerterms/sccs/ .

L’entreprise est certifiée au titre du « cadre de protection des données UE–États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour de plus amples informations, veuillez consulter le lien suivant du fournisseur : https://www.dataprivacyframework.gov/participant/5780 .

Anonymisation de l’adresse IP

L’anonymisation des adresses IP de Google Analytics est activée. Votre adresse IP est donc tronquée par Google au sein des États membres de l’Union européenne ou dans les autres États parties à l’accord sur l’Espace économique européen avant son transfert vers les États-Unis. Ce n’est qu’à titre exceptionnel que l’adresse IP complète est transférée vers un serveur de Google aux États-Unis pour y être tronquée. Pour le compte de l’exploitant de ce site, Google utilise ces informations afin d’évaluer votre utilisation du site, de compiler des rapports sur son activité et de fournir à l’exploitant du site d’autres services liés à l’utilisation du site et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas regroupée avec d’autres données de Google.

Module de navigateur

Vous pouvez empêcher l’enregistrement et le traitement de vos données par Google en téléchargeant et en installant le module de navigateur disponible sous le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=en .

Pour de plus amples informations sur le traitement des données d’utilisation par Google Analytics, veuillez consulter la déclaration de confidentialité de Google à l’adresse : https://support.google.com/analytics/answer/6004245?hl=en .

Google Ads

L’exploitant du site utilise Google Ads. Google Ads est un programme de publicité en ligne de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Ads nous permet de diffuser des annonces dans la recherche Google ou sur des sites de tiers lorsque les utilisateurs saisissent certains termes de recherche dans Google (ciblage par mots-clés). Il est également possible de placer des annonces ciblées en fonction des données d’utilisation conservées par Google (données de localisation et centres d’intérêt, par exemple ; ciblage par audience). En tant qu’exploitant du site, nous pouvons évaluer ces données de manière quantitative, par exemple en analysant quels termes de recherche ont donné lieu à la diffusion d’annonces et combien d’annonces ont été cliquées.

L’utilisation de ces services repose sur votre consentement au titre de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDG. Vous pouvez retirer votre consentement à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types (CCT) de la Commission européenne. Vous trouverez des précisions ici : https://policies.google.com/privacy/frameworks ethttps://business.safety.google/controllerterms/ .

L’entreprise est certifiée au titre du « cadre de protection des données UE–États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour de plus amples informations, veuillez consulter le lien suivant du fournisseur : https://www.dataprivacyframework.gov/participant/5780 .

7. Lettre d’information

Données de la lettre d’information

Si vous souhaitez vous abonner à la lettre d’information proposée sur ce site, nous avons besoin de votre adresse électronique ainsi que d’informations nous confirmant que vous êtes bien le titulaire de l’adresse indiquée et que vous consentez à recevoir cette lettre d’information. Aucune autre donnée n’est collectée, ou seulement à titre facultatif. Nous utilisons ces données exclusivement pour l’envoi des informations demandées et ne les communiquons pas à des tiers.

Le traitement des données saisies dans le formulaire d’inscription à la lettre d’information repose exclusivement sur votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez retirer à tout moment votre consentement à la conservation de vos données, de votre adresse électronique et à leur utilisation pour l’envoi de la lettre d’information, par exemple en cliquant sur le lien « Se désabonner » figurant dans celle-ci. La licéité des traitements effectués jusqu’à ce retrait n’en est pas affectée.

Les données que vous nous transmettez aux fins de l’abonnement à la lettre d’information sont conservées par nous ou par le prestataire de la lettre d’information jusqu’à votre désabonnement, puis supprimées de la liste de diffusion après votre désabonnement ou lorsque la finalité disparaît. Nous nous réservons le droit de supprimer ou de bloquer des adresses électroniques de notre liste de diffusion à notre appréciation, dans le cadre de notre intérêt légitime au sens de l’art. 6, par. 1, point f) du RGPD.

Les données que nous conservons à d’autres fins n’en sont pas affectées.

Après votre désabonnement de la liste de diffusion, votre adresse électronique peut être conservée par nous ou par le prestataire de la lettre d’information sur une liste de blocage, dans la mesure où cela est nécessaire pour empêcher de futurs envois. Les données figurant sur cette liste de blocage sont utilisées exclusivement à cette fin et ne sont pas regroupées avec d’autres données. Cela répond à votre intérêt légitime comme au nôtre au respect des dispositions légales applicables à l’envoi de lettres d’information (art. 6, par. 1, point f) du RGPD). La conservation sur la liste de blocage est d’une durée indéterminée. Vous pouvez vous opposer à cette conservation si vos intérêts prévalent sur notre intérêt légitime.

8. Modules et outils

YouTube avec protection renforcée des données

Ce site intègre des vidéos provenant du site YouTube. L’exploitant de ce site est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Lorsque vous visitez l’une de ces pages sur lesquelles YouTube est intégré, une connexion est établie avec les serveurs de YouTube. Le serveur de YouTube apprend ainsi quelles de nos pages vous avez consultées. Si vous êtes connecté à votre compte YouTube, YouTube peut rattacher directement votre comportement de navigation à votre profil personnel. Vous pouvez l’empêcher en vous déconnectant de votre compte YouTube.

Nous utilisons YouTube en mode de protection renforcée des données. Selon YouTube, les vidéos lues dans ce mode ne sont pas utilisées pour personnaliser le comportement de navigation sur YouTube. Les annonces diffusées dans ce mode ne sont pas non plus personnalisées. Aucun cookie n’est déposé en mode de protection renforcée des données. En revanche, des éléments dits de stockage local sont enregistrés dans le navigateur de l’utilisateur. Ils contiennent des données à caractère personnel comparables à celles des cookies et peuvent servir à la reconnaissance. Pour de plus amples informations sur le mode de protection renforcée des données : https://support.google.com/youtube/answer/171780 .

Après le lancement d’une vidéo YouTube, d’autres opérations de traitement de données sur lesquelles nous n’avons aucune influence peuvent être déclenchées.

L’utilisation de YouTube repose sur notre intérêt légitime à présenter nos contenus en ligne de manière attrayante. Il s’agit là d’un intérêt légitime au sens de l’art. 6, par. 1, point f) du RGPD. Lorsqu’un consentement correspondant a été recueilli, le traitement est effectué exclusivement sur le fondement de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDDG, dans la mesure où le consentement porte sur la conservation de cookies ou sur l’accès à des informations présentes sur le terminal de l’utilisateur (prise d’empreinte numérique, par exemple) au sens du TDDDG. Ce consentement peut être retiré à tout moment.

Pour de plus amples informations sur la manière dont YouTube traite les données des utilisateurs, veuillez consulter la politique de confidentialité de YouTube à l’adresse : https://policies.google.com/privacy?hl=en .

L’entreprise est certifiée au titre du « cadre de protection des données UE–États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour de plus amples informations, veuillez consulter le lien suivant du fournisseur : https://www.dataprivacyframework.gov/participant/5780 .

Google Fonts (intégration locale)

Ce site utilise des polices dites Google Fonts, fournies par Google, afin de garantir un affichage homogène des caractères. Ces Google Fonts sont installées localement, de sorte qu’aucune connexion n’est établie avec les serveurs de Google.

Pour de plus amples informations sur Google Fonts, veuillez consulter ce lien : https://developers.google.com/fonts/faq ainsi que la déclaration de confidentialité de Google à l’adresse : https://policies.google.com/privacy?hl=en .

9. Commerce électronique et prestataires de services de paiement

Traitement des données clients et contractuelles

Nous collectons, traitons et utilisons les données à caractère personnel relatives aux clients et aux contrats aux fins de la conclusion, de la détermination du contenu et de la modification de nos relations contractuelles. Les données liées à l’utilisation personnelle de ce site (données d’utilisation) ne sont collectées, traitées et utilisées que lorsque cela est nécessaire pour permettre à l’utilisateur de recourir à nos services ou aux fins de la facturation. La base juridique de ce traitement est l’art. 6, par. 1, point b) du RGPD.

Les données clients collectées sont effacées après l’exécution de la commande ou la fin de la relation d’affaires, ainsi qu’à l’expiration des éventuelles durées légales de conservation. Cela s’applique sans préjudice d’éventuelles durées légales de conservation.

Transmission des données lors de la conclusion d’un contrat pour les boutiques en ligne, les détaillants et l’expédition de marchandises

Lorsque vous commandez des marchandises chez nous, nous transmettons vos données à caractère personnel à l’entreprise de transport chargée de la livraison ainsi qu’au prestataire de services de paiement qui assure le traitement du paiement. Seules sont transmises les données dont ces prestataires ont besoin pour s’acquitter de leurs obligations. La base juridique de cette transmission est l’art. 6, par. 1, point b) du RGPD, qui autorise le traitement des données en vue de l’exécution d’obligations contractuelles ou précontractuelles. Si vous nous donnez votre consentement au titre de l’art. 6, par. 1, point a) du RGPD, nous transmettons votre adresse électronique à l’entreprise de transport afin qu’elle puisse vous informer par courriel de l’état d’expédition de votre commande. Vous pouvez retirer votre consentement à tout moment.

Services de paiement

Nous intégrons à notre site des services de paiement de tiers. Lorsque vous effectuez un achat chez nous, vos données de paiement (nom, montant du paiement, coordonnées bancaires, numéro de carte de crédit, par exemple) sont traitées par le prestataire de services de paiement aux fins du traitement du paiement. Ces transactions sont régies par les conditions contractuelles et les dispositions relatives à la protection des données des prestataires concernés. Le recours aux prestataires de services de paiement est fondé sur l’art. 6, par. 1, point b) du RGPD (traitement contractuel) et sur l’intérêt d’un traitement des paiements fluide, commode et sûr (art. 6, par. 1, point f) du RGPD). Dans la mesure où votre consentement est requis pour certaines opérations, l’art. 6, par. 1, point a) du RGPD constitue la base juridique du traitement ; vous pouvez retirer ce consentement à tout moment pour l’avenir.

Dans le cadre de ce site, nous utilisons les services et prestataires de paiement suivants :

PayPal

Le prestataire de ce service de paiement est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types (CCT) de la Commission européenne. Vous trouverez des précisions ici : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full .

Pour plus de précisions, veuillez consulter la déclaration de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full .

Shopify Payment

Le prestataire de ce service de paiement dans l’UE est Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (ci-après « Shopify Payment »).

Pour de plus amples informations, veuillez consulter la déclaration de confidentialité de Shopify Payments : https://www.shopify.de/legal/datenschutz .