Politique de confidentialité
1) Introduction et coordonnées du responsable
1.1 Nous nous réjouissons de votre visite sur notre site internet et de l’intérêt que vous portez à nos services. Nous vous informons ici sur le traitement de vos données personnelles lors de l'utilisation de notre site web. Les données personnelles sont toutes les données avec lesquelles vous pouvez être identifié personnellement.
1.2 Le responsable du traitement des données sur ce site web au sens du règlement général sur la protection des données (RGPD) est BRUNA Jewellery GmbH, Badgasse 78, 8225, Autriche, tél.: customercare@brunathelabel.com, Courrier électronique : hello@brunathelabel.com. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
2) Collecte de données lors de la visite de notre site web
2.1 Lorsque vous utilisez notre site web uniquement à des fins d'information, c'est-à-dire si vous ne vous inscrivez pas ou ne nous fournissez pas d'autres informations, nous ne recueillons que les seules données transmises par votre navigateur à notre serveur (les "Server-Logfiles ou "fichiers journaux"). Ainsi, lors de la visite de notre site web, seules les données suivantes qui nous sont techniquement nécessaires pour vous présenter le site internet seront collectées :
- Le site web visité
- La date et l'heure de l'accès au site
- La quantité (en octets) de données envoyées
- La source/référence à partir de laquelle vous avez été amené à consulter notre site
- Le navigateur utilisé
- Le système d’exploitation
- L’adresse IP utilisée (le cas échéant : sous forme anonyme)
Le traitement est effectué conformément à l'article 6 paragraphe 1 point f) RGPD dans notre intérêt légitime à l’amélioration de la stabilité et des fonctionnalités du site web. Les données ne seront en aucun cas transmises ou utilisées à d’autres fins. Nous nous réservons en tout état de cause le droit de vérifier ultérieurement les fichiers journaux du serveur s'il existe des indices concrets d'utilisation illégale.
2.2 Ce site web utilise le cryptage SSL (Secure Socket Layer) ou TLS (transport Layer Security) pour des raisons de sécurité et pour protéger la transmission de données personnelles ainsi que d'autres contenus confidentiels (comme par exemple les commandes ou les demandes de renseignements). Vous pouvez reconnaître une connexion cryptée par la chaîne de caractères "https://" et/ou au symbole du cadenas dans la barre de navigation.
3) Hébergement & Content Delivery Network
Shopify
En vue de l'hébergement de notre site Web et de la présentation du contenu des pages, nous utilisons le système du fournisseur suivant: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande
Les données sont également transférées à: Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Toutes les données collectées sur notre site Web sont traitées par les serveurs du fournisseur. Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui garantit la protection des données des visiteurs de notre site et qui interdit toute transmission non autorisée à des tiers.
En cas de transfert de données au Canada, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.
4) Cookies
Afin de rendre la visite de notre site Web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des cookies, c'est-à-dire de petits fichiers texte qui sont déposés sur votre terminal. Certains de ces cookies sont automatiquement supprimés après la fermeture du navigateur (« cookies de session »), d'autres restent plus longtemps sur votre terminal et permettent d'enregistrer les paramètres de la page (« cookies persistants »). Dans ce dernier cas, vous pouvez consulter la durée de stockage dans l'aperçu des paramètres de cookies de votre navigateur web.
Si des données à caractère personnel sont également traitées par certains cookies que nous utilisons, le traitement a lieu conformément à l'article 6, paragraphe 1, point b) RGPD, en vue de l'exécution du contrat en cas de consentement donné conformément à l'article 6, paragraphe 1, point a) RGPD , ou aux fins de la sauvegarde de nos intérêts légitimes à la meilleure fonctionnalité possible du site Web et à une conception conviviale et efficace de la visite du site conformément à l'article 6, paragraphe 1, point f) RGPD.
Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à décider individuellement de leur acceptation ou à exclure l'acceptation de cookies dans certains cas ou de manière générale.
Veuillez noter que si vous n'acceptez pas les cookies, la fonctionnalité de notre site Web peut être limitée.
5) Prise de contact
Des données à caractère personnel sont collectées lors de la prise de contact avec nos services (par exemple via le formulaire de contact ou par e-mail). Les données collectées par le biais du formulaire de contact peuvent être consultées à partir de ce même formulaire. Ces données sont enregistrées et utilisées dans le seul but de répondre à votre demande et pour permettre la prise de contact ainsi que l'administration technique correspondante. Le traitement des données est effectué, le cas échéant, conformément aux dispositions de l’article 6, paragraphe 1, point f) RGPD sur la base de notre intérêt légitime à répondre à votre demande.
En outre, si votre prise de contact a pour objet la conclusion d’un contrat, le traitement de vos données sera effectué sur le fondement de l’article 6, paragraphe 1, point b) RGPD.
A l’issue du traitement final de votre demande, c’est à dire lorsqu’il peut être déduit des circonstances que la situation est définitivement clarifiée et qu’il ne subsiste aucune obligation légale de conservation contraire, vos données sont immédiatement supprimées.
6) Fonction de commentaire
Dans le cadre de la fonction de commentaire sur ce site web, en plus de votre commentaire, nous enregistrons et publions également des informations sur la date de rédaction du commentaire ainsi que le pseudonyme utilisé. Votre adresse IP est également identifiée et enregistrée. L’adresse IP est enregistrée pour des raisons de sécurité et pour les cas où la personne concernée violerait les droits de tiers ou afficherait un contenu illégal dans un commentaire. Si un tiers estime que le contenu que vous avez publié est illégal, nous avons besoin de pouvoir vous contacter et collectons, à cet effet, votre adresse email. La base légale pour l’enregistrement de vos données est l'article 6, paragraphe 1, point b) et f) RGPD. Nous nous réservons par ailleurs le droit de supprimer les commentaires considérés comme illégaux par des tiers.
7) Utilisation de vos données à des fins de prospection
7.1 Klaviyo
L'envoi de nos bulletins d'information par courriel est effectué par ce fournisseur: Klaviyo 225 Franklin St, Boston, MA 02110, États-Unis
En raison de notre intérêt légitime à un marketing efficace et convivial du bulletin d'information, nous transmettons les données que vous avez fournies lors de l'inscription au bulletin d'information à ce fournisseur, conformément à l'art. 6, paragraphe 1, point f RGPD, afin qu'il assure l'envoi du bulletin d'information en notre nom.
Sous réserve de votre consentement explicite, conformément à l'article 6, paragraphe 1, point a) RGPD, le fournisseur effectue en outre une évaluation statistique du succès des campagnes de bulletins d'information au moyen de balises web ou de pixels de suivi placés dans les courriels envoyés, qui peuvent mesurer les taux d'ouverture et les interactions spécifiques par rapport au contenu du bulletin d'information. A cet égard, des informations liées au terminal (par ex. l'heure de la consultation, l'adresse IP, le type de navigateur et le système d'exploitation) sont également collectées et analysées, mais ne sont pas associées à d'autres bases de données.
Vous pouvez à tout moment révoquer votre consentement au suivi du bulletin d'information avec effet pour l'avenir.
Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui protège les données des visiteurs de notre site et interdit leur transmission à des tiers.
Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission Européenne.
7.2 Notification de la disponibilité des marchandises par courriel
Si nous offrons la possibilité dans notre boutique en ligne de vous informer par courriel du moment de la disponibilité de certains articles temporairement indisponibles, vous pouvez vous abonner à notre service de notification par courriel de la mise à disposition des marchandises. Si vous vous abonnez à notre service de notification de disponibilité par courriel, nous vous enverrons une notification unique par courriel pour vous informer de la disponibilité de l'article que vous avez sélectionné. Cette notification ne nécessite que votre adresse électronique. La fourniture d'autres données est volontaire et peut être utilisée pour vous adresser personnellement. Nous utilisons la procédure dite de double opt-in pour l'envoi de cette notification. Par conséquent, nous ne vous enverrons une notification correspondante que lorsque vous aurez expressément confirmé votre consentement à recevoir un tel message. Nous vous enverrons alors un courriel de confirmation vous demandant de confirmer que vous souhaitez recevoir une telle notification en cliquant sur un lien correspondant.
En activant le lien de confirmation, vous nous donnez votre consentement à l'utilisation de vos données à caractère personnel conformément aux dispositions de l’article 6, paragraphe 1, point a) RGPD. Lorsque vous vous inscrivez à notre service de notification par courrier électronique au sujet de la disponibilité des marchandises, nous stockons votre adresse IP saisie par votre fournisseur d'accès Internet (FAI) ainsi que la date et l'heure de l'inscription afin de pouvoir retracer ultérieurement toute utilisation abusive éventuelle de votre adresse électronique. Les données que nous recueillons lorsque vous vous inscrivez à notre service de notification par courriel portant sur la disponibilité des marchandises sont utilisées uniquement dans le but de vous informer de la disponibilité d'un article particulier figurant dans notre boutique en ligne. Vous pouvez vous désabonner du service de notification par courrier électronique portant sur la disponibilité des marchandises à tout moment en envoyant un message à la personne responsable susmentionnée. Après l’annulation de votre abonnement, votre adresse électronique sera immédiatement supprimée de notre liste de distribution établie à cet effet, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données ou que nous nous réservions le droit d'utiliser les données au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.
7.3 Publicité par courrier postal
Sur la base de notre intérêt légitime à la publicité directe personnalisée et conformément à l’article 6, paragraphe 1, point f) RGPD, nous nous réservons le droit de conserver votre nom et prénom, votre adresse postale et, dans la mesure où ces informations supplémentaires nous ont été transmises dans le cadre de la relation contractuelle, votre titre, diplôme, année de naissance, profession, secteur ou nom commercial. Ces données pourront également être utilisées afin de vous faire parvenir par voie postale des offres et informations intéressantes concernant nos produits.
Vous pouvez vous opposer à tout moment au stockage et à l'utilisation de vos données à cette fin en contactant directement le responsable du traitement de ces données.
8) Traitement des données aux fins du déroulement des commandes
8.1 Dans le cadre de l'exécution du contrat, les données personnelles que nous collectons ne sont transmises à l'entreprise de transport chargée de la livraison que si elles sont nécessaires à la livraison de la marchandise.
Dans la mesure où nous vous devons, sur la base d'un contrat correspondant, des mises à jour pour des marchandises contenant des éléments numériques ou pour des produits numériques, nous traitons les données de contact que vous nous avez transmises lors de la commande (nom, adresse, adresse e-mail) afin de vous informer personnellement, dans le cadre de notre obligation légale d'information conformément à l'article 6, paragraphe 1, point c), du RGPD, par un moyen de communication approprié (par exemple par courrier postal ou par e-mail), des mises à jour à venir dans le délai prévu par la loi. Vos données de contact sont utilisées dans un but strictement limité aux communications concernant les mises à jour que nous devons et ne sont traitées par nous à cette fin que dans la mesure où cela est nécessaire pour l'information en question.
Dans le cadre du traitement du paiement de la marchandise, les données que nous collectons ne sont transmises à l'établissement de crédit mandaté que si cela est également nécessaire au paiement de la commande. En cas de recours à des prestataires de services de paiement, nous vous en informerons explicitement dans cette déclaration. La base juridique pour le transfert de ces données est l'article 6, paragraphe 1, point b) RGPD.
8.2 Parcel Perform
Nous utilisons le fournisseur suivant pour le traitement des commandes: Parcel Perform Pte Ltd, 38 Dakota Crescent, #16-09, Singapore 399938
Le nom, l'adresse ainsi que, le cas échéant, d'autres données à caractère personnel sont transmis au fournisseur conformément à l'article 6, paragraphe 1, point b) RGPD, aux fins de l'exécution de la commande en ligne. La transmission de vos données n'a lieu que si elle est effectivement nécessaire au traitement de la commande. Le fournisseur est également utilisé à des fins de comptabilité. Le fournisseur traite les factures entrantes et sortantes ainsi que, le cas échéant, les mouvements bancaires de notre entreprise afin de saisir automatiquement les factures, de les mettre en correspondance avec les transactions et d'établir ainsi la comptabilité financière dans le cadre d'un processus semi-automatisé.
Dans la mesure où des données à caractère personnel sont également traitées, le traitement est effectué conformément à l'article 6, paragraphe 1, point f) RGPD, basé sur notre intérêt légitime à une organisation et une documentation efficace de nos opérations commerciales.
8.3 Transmission des données à caractère personnel aux prestataires de services d'expédition
- DHL
Nous utilisons le fournisseur suivant comme prestataire de services de transport: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Allemagne
Conformément à l'article 6, paragraphe 1, point a) RGPD, nous transmettons votre adresse électronique et/ou votre numéro de téléphone au fournisseur avant la livraison de la marchandise afin de convenir d'une date de livraison ou d'annoncer la livraison, si vous y avez donné votre consentement exprès lors du processus de commande. Dans le cas contraire, nous ne transmettons au fournisseur que le nom du destinataire et l'adresse de livraison à des fins de livraison, conformément à l'article 6, paragraphe 1, point b) RGPD. La transmission n'a lieu que dans la mesure où elle est nécessaire pour la livraison des marchandises. Dans ce cas, une concertation préalable de la date de livraison avec le fournisseur ou l'annonce de la livraison n'est pas possible.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir vis-à-vis du responsable désigné ci-dessus ou vis-à-vis du fournisseur.
- DPD
Nous utilisons le fournisseur suivant comme prestataire de services de transport: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Allemagne
Conformément à l'article 6, paragraphe 1, point a) RGPD, nous transmettons votre adresse électronique et/ou votre numéro de téléphone au fournisseur avant la livraison de la marchandise afin de convenir d'une date de livraison ou d'annoncer la livraison, si vous y avez donné votre consentement exprès lors du processus de commande. Dans le cas contraire, nous ne transmettons au fournisseur que le nom du destinataire et l'adresse de livraison à des fins de livraison, conformément à l'article 6, paragraphe 1, point b) RGPD. La transmission n'a lieu que dans la mesure où elle est nécessaire pour la livraison des marchandises. Dans ce cas, une concertation préalable de la date de livraison avec le fournisseur ou l'annonce de la livraison n'est pas possible.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir vis-à-vis du responsable désigné ci-dessus ou vis-à-vis du fournisseur.
- FedEx
Nous utilisons le fournisseur suivant comme prestataire de services de transport: FedEx Express GmbH, Langer Kornweg 34 k,65451 Kelsterbach, Allemagne
Conformément à l'article 6, paragraphe 1, point a) RGPD, nous transmettons votre adresse électronique et/ou votre numéro de téléphone au fournisseur avant la livraison de la marchandise afin de convenir d'une date de livraison ou d'annoncer la livraison, si vous y avez donné votre consentement exprès lors du processus de commande. Dans le cas contraire, nous ne transmettons au fournisseur que le nom du destinataire et l'adresse de livraison à des fins de livraison, conformément à l'article 6, paragraphe 1, point b) RGPD. La transmission n'a lieu que dans la mesure où elle est nécessaire pour la livraison des marchandises. Dans ce cas, une concertation préalable de la date de livraison avec le fournisseur ou l'annonce de la livraison n'est pas possible.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir vis-à-vis du responsable désigné ci-dessus ou vis-à-vis du fournisseur.
- GLS
Nous utilisons le fournisseur suivant comme prestataire de services de transport: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein, Allemagne
Conformément à l'article 6, paragraphe 1, point a) RGPD, nous transmettons votre adresse électronique et/ou votre numéro de téléphone au fournisseur avant la livraison de la marchandise afin de convenir d'une date de livraison ou d'annoncer la livraison, si vous y avez donné votre consentement exprès lors du processus de commande. Dans le cas contraire, nous ne transmettons au fournisseur que le nom du destinataire et l'adresse de livraison à des fins de livraison, conformément à l'article 6, paragraphe 1, point b) RGPD. La transmission n'a lieu que dans la mesure où elle est nécessaire pour la livraison des marchandises. Dans ce cas, une concertation préalable de la date de livraison avec le fournisseur ou l'annonce de la livraison n'est pas possible.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir vis-à-vis du responsable désigné ci-dessus ou vis-à-vis du fournisseur.
8.4 Recours à des prestataires de services de paiement
- Amazon Pay
Sur ce site Web, un ou plusieurs modes de paiement en ligne sont disponibles proposés par le prestataire suivant : Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Luxembourg
En cas de sélection d'un mode de paiement du prestataire qui implique une avance de paiement (comme le paiement par carte de crédit), vos données de paiement communiquées dans le cadre du processus de commande (dont le nom, l'adresse, les informations sur la banque et la carte de paiement, la devise et le numéro de transaction) ainsi que les informations sur le contenu de votre commande sont transmises au prestataire conformément à l'article 6, paragraphe 1, point b RGPD. Dans ce cas, la transmission de vos données s’effectue exclusivement dans le but de traiter le paiement par le prestataire et uniquement dans la mesure où elle est nécessaire à cet effet.
- Apple Pay
Si vous choisissez le mode de paiement " Apple Pay " d'Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande, le traitement du paiement s'effectue via la fonction " Apple Pay " de votre appareil terminal fonctionnant avec iOS, watchOS ou macOS en débitant une carte de paiement déposée avec " Apple Pay ". Apple Pay utilise des fonctions de sécurité intégrées au matériel et au logiciel de votre appareil pour protéger vos transactions. Pour débloquer un paiement, vous devez saisir un code que vous avez préalablement défini et le vérifier à l'aide de la fonction "Face ID" ou "Touch ID" de votre appareil terminal.
Aux fins du traitement des paiements, les informations que vous fournissez au cours du processus de commande, ainsi que les informations relatives à votre commande, seront transmises à Apple sous forme cryptée. Apple chiffre ensuite à nouveau ces données avec une clé spécifique au développeur avant de les transmettre au prestataire de services de paiement de la carte de paiement stockée dans Apple Pay pour effectuer le paiement. Le cryptage garantit que seul le site web à partir duquel l'achat a été effectué peut accéder aux données de paiement. Une fois le paiement effectué, Apple envoie le numéro de compte de votre appareil et un code de sécurité dynamique spécifique à la transaction au site web source pour confirmer le succès du paiement.
Si des données à caractère personnel sont traitées au cours des transferts décrits, le traitement est effectué exclusivement aux fins du traitement des paiements conformément à l'art. 6 al. 1 lit. b RGPD.
Apple conserve des données de transaction anonymes, notamment le montant approximatif de l'achat, la date et l'heure approximatives, et le fait que la transaction ait été menée à bien. L'anonymisation élimine complètement la possibilité de toute référence personnelle. Apple utilise les données anonymes pour améliorer Apple Pay et d'autres produits et services Apple.
Lorsque vous utilisez Apple Pay sur l'iPhone ou l'Apple Watch pour finaliser un achat effectué via Safari sur le Mac, le Mac et le dispositif d'autorisation communiquent par un canal crypté sur les serveurs d'Apple. Apple ne traite ni ne stocke aucune de ces informations dans un format permettant de vous identifier personnellement. Vous pouvez désactiver la possibilité d'utiliser Apple Pay sur votre Mac dans les paramètres de votre iPhone. Allez dans "Wallet & Apple Pay" et décochez "Autoriser les paiements sur Mac".
- Klarna
Sur ce site Web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : Klarna Bank AB, Sveavägen 46, 111 34 Enregistrholm, Suède
En cas de sélection d'un mode de paiement du prestataire qui implique une avance de paiement (comme le paiement par carte de crédit), vos données de paiement communiquées dans le cadre du processus de commande (dont le nom, l'adresse, les informations sur la banque et la carte de paiement, la devise et le numéro de transaction) ainsi que des informations sur le contenu de votre commande sont transmises au prestataire conformément à l'article 6, paragraphe 1, point b RGPD. Dans ce cas, la transmission de vos données s’effectue exclusivement dans le but de traiter le paiement par le prestataire et uniquement dans la mesure où elle est nécessaire à cet effet.
Si vous choisissez un mode de paiement où le prestataire fait l'avance (par exemple achat sur facture ou achat à tempérament ou prélèvement automatique), vous serez également invité à fournir certaines données à caractère personnel (prénom et nom, rue, numéro de maison, code postal, ville, date de naissance, adresse électronique, numéro de téléphone, le cas échéant, données relatives à un autre moyen de paiement) au cours du processus de commande.
Afin de préserver notre intérêt légitime à déterminer la solvabilité de nos clients, nous transmettons ces données au prestataire conformément à l'article 6, paragraphe 1, point f) RGPD, à des fins de vérification de la solvabilité. Le prestataire vérifie, en se basant sur les données à caractère personnel que vous avez fournies ainsi que sur d'autres données (telles que le panier d'achat, le montant de la facture, l'historique des commandes, les expériences de paiement), si la possibilité de paiement que vous avez choisie peut être accordée au regard des risques de paiement et/ou de non-paiement.
Dans le cadre de l'examen de la demande, des informations relatives à l'identité et à la solvabilité des agences de crédit suivantes peuvent être intégrées, au même titre que des critères internes du prestataire, conformément à l'article 6, paragraphe 1, point f) RGPD :
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Les informations en matière de solvabilité peuvent contenir des valeurs de probabilité (appelées valeurs de score). Dans la mesure où les valeurs de score sont prises en compte dans le résultat des renseignements sur la solvabilité, elles reposent sur un procédé mathématique et statistique scientifiquement reconnu. Les données d'adresse, mais pas exclusivement, entrent dans le calcul des valeurs de score.
Vous pouvez à tout moment vous opposer à ce traitement de vos données en nous envoyant un message ou en vous adressant au prestataire. Toutefois, le fournisseur reste autorisé, le cas échéant, à traiter vos données à caractère personnel dans la mesure nécessaire au traitement des paiements conformément au contrat.
- Paypal
Sur ce site Web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
En cas de sélection d'un mode de paiement du prestataire qui implique une avance de paiement, vos données de paiement communiquées dans le cadre du processus de commande (dont le nom, l'adresse, les informations sur la banque et la carte de paiement, la devise et le numéro de transaction) ainsi que des informations sur le contenu de votre commande sont transmises au prestataire conformément à l'article 6, paragraphe 1, point b RGPD. Dans ce cas, la transmission de vos données s’effectue exclusivement dans le but de traiter le paiement par le prestataire et uniquement dans la mesure où elle est nécessaire à cet effet.
Si vous choisissez un mode de paiement où le prestataire fait l'avance, vous serez également invité à fournir certaines données à caractère personnel (prénom et nom, rue, numéro de maison, code postal, ville, date de naissance, adresse électronique, numéro de téléphone, le cas échéant, données relatives à un autre moyen de paiement) au cours du processus de commande.
Afin de préserver notre intérêt légitime à déterminer la solvabilité de nos clients, nous transmettons ces données au prestataire conformément à l'article 6, paragraphe 1, point f) RGPD, à des fins de vérification de la solvabilité. Le prestataire vérifie, en se basant sur les données à caractère personnel que vous avez fournies ainsi que sur d'autres données (telles que le panier d'achat, le montant de la facture, l'historique des commandes, les expériences de paiement), si la possibilité de paiement que vous avez choisie peut être accordée au regard des risques de paiement et/ou de non-paiement.
Les informations en matière de solvabilité peuvent contenir des valeurs de probabilité (appelées valeurs de score). Dans la mesure où les valeurs de score sont prises en compte dans le résultat des renseignements sur la solvabilité, elles reposent sur un procédé mathématique et statistique scientifiquement reconnu. Les données d'adresse, mais pas exclusivement, entrent dans le calcul des valeurs de score.
Vous pouvez à tout moment vous opposer à ce traitement de vos données en nous envoyant un message ou en vous adressant au prestataire. Toutefois, le fournisseur reste autorisé, le cas échéant, à traiter vos données à caractère personnel dans la mesure nécessaire au traitement des paiements conformément au contrat.
9) Service d'analyse web
Hotjar
Ce site web utilise le service d’analyse web du fournisseur suivant: Hotjar Ltd, 11Niveau 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians, STJ 1000, Malte
À l’aide de cookies et/ou de technologies comparables (pixel espion, web beacons, algorithmes pour extraction d’informations relatives au terminal et au navigateur), ce service collecte et stocke des données pseudomymisées concernant les visiteurs, parmi lesquelles se trouvent des informations sur le terminal employé, comme l’adresse IP et des informations sur le navigateur, afin de les exploiter à des fins d’analyse statistique du comportement des utilisateurs sur notre site et d’établir des profils d’utilisateur pseudonymisés. Il est ainsi possible, entre autres, d’analyser des heatmaps qui montrent la durée des consultations des pages et les interactions avec leurs contenus (p. ex. saisies de texte, défilement à l’écran, clics et survols de souris). Une pseudonymisation exclut a priori la possibilité d’identifier directement l’utilisateur. Il n’y a pas de compilation de données en clair concernant votre personne d’une quelconque autre manière.
Nous effectuons tous les traitements décrits ci-dessus, notamment l’extraction ou le stockage d’informations sur le terminal utilisé, uniquement si vous nous avez donné votre consentement express à cette fin conformément à l’art. 6 al. 1 point a RGPD. Vous pouvez retirer à tout moment le consentement que vous avez accordé, avec effet ultérieur, en désactivant ce service dans l’« outil de consentement aux cookies » à votre disposition sur le site.
Nous avons conclu avec le fournisseur un contrat de sous-traitance qui assure la protection des données personnelles des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
10) Reciblage, remarketing et recommandation publicitaire
10.1 Google Ads Remarketing
Ce site Web utilise la technologie de reciblage du fournisseur suivant : Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande
À cette fin, Google place un cookie dans le navigateur de votre terminal, qui permet de diffuser automatiquement des publicités basées sur les centres d'intérêt au moyen d'un identifiant de cookie pseudonyme et se basant sur les pages que vous avez consultées. Un traitement des données allant au-delà n'a lieu que si vous avez donné votre accord à Google de relier votre historique de navigation sur Internet et sur les apps avec votre compte Google et d'utiliser les informations provenant de votre compte Google en vue de personnaliser les annonces que vous consultez sur le Web. Dans ce cas, quand vous êtes connecté à Google pendant la consultation de notre site Web, Google utilise vos données conjointement avec les données Google Analytics afin de créer et de définir des listes de groupes cibles aux fins de remarketing sur l'ensemble des appareils. À cette fin, Google associe temporairement vos données à caractère personnel aux données Google Analytics afin de créer des groupes cibles. Dans le cadre de l'utilisation de Google Ads Remarketing, il se peut également que des données à caractère personnel soient transmises aux serveurs de Google LLC. situés aux États-Unis.
Tous les traitements décrits ci-dessus, en particulier l'installation de cookies permettant la lecture d'informations sur le terminal utilisé, ne sont effectués que si vous nous y avez expressément autorisés conformément à l'art. 6, paragraphe 1, point a) RGPD. Sans ce consentement, la technologie de reciblage n'est pas utilisée pendant votre visite du site.
Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Pour exercer votre droit de révocation, veuillez désactiver ce service au moyen de l’« outil de consentement des cookies » mis à disposition sur le site Web.
Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission Européenne.
Plus d'informations sur les meilleures protections de données de Google trouvées ici: https://business.safety.google/intl/fr/privacy/
10.2 Microsoft Advertising
Ce site Web utilise la technologie de reciblage du fournisseur suivant: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis
Celle-ci permet de s'adresser de manière ciblée aux visiteurs de nos pages Web qui se sont déjà intéressés à notre boutique et à nos produits, en leur proposant une publicité personnalisée et basée sur leurs intérêts. L'affichage des supports publicitaires s'effectue au moyen d'une analyse basée sur les cookies qui permet de déterminer le comportement actuel et passé des utilisateurs, sans que des données à caractère personnel ne soient enregistrées. Dans le cas de la technologie de reciblage, un cookie est enregistré sur votre ordinateur ou votre terminal mobile afin de collecter des données pseudonymisées au sujet de vos intérêts et d'adapter ainsi la publicité de manière individuelle en fonction des informations enregistrées. Ces cookies sont de petits fichiers texte qui sont enregistrés sur votre ordinateur ou votre terminal mobile. Vous voyez ainsi s'afficher des publicités qui correspondent très probablement à vos intérêts en matière de produits et d'informations.
Tous les traitements décrits ci-dessus, en particulier l'installation de cookies permettant de lire les informations sur le terminal utilisé, ne sont effectués que si vous nous y avez expressément autorisés conformément à l'article 6, paragraphe 1, point a) RGPD. Sans ce consentement, la technologie de reciblage n'est pas utilisée pendant votre visite du site.
Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Veuillez désactiver ce service dans l'"outil de consentement des cookies" mis à disposition sur le site Web afin d'exercer votre droit de rétractation.
Quant au transfert de données vers les États-Unis, le fournisseur se réfère aux clauses contractuelles standard de la Commission européenne, qui visent à garantir le respect du niveau européen de protection des données.
11) Fonctionnalités des pages
11.1 Youtube
Ce site Web utilise des plugins permettant d'afficher et de lire des vidéos provenant du fournisseur suivant: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5. Irlande
Lorsque vous consultez une page de notre site Web qui contient un tel plug-in, votre navigateur établit une connexion directe avec les serveurs du fournisseur afin de charger le plug-in. Certaines informations, dont votre adresse IP, sont alors transmises au fournisseur.
Si la lecture des vidéos intégrées est déclenchée par le plug-in, le fournisseur utilise des cookies afin de collecter des informations sur le comportement de l'utilisateur, d'établir des statistiques de lecture et d'empêcher les comportements abusifs.
Si vous êtes connecté à un compte utilisateur enregistré auprès du fournisseur pendant votre visite du site, vos données sont directement attribuées à votre compte au moment où vous cliquez sur une vidéo. Si vous ne souhaitez pas que cette attribution soit faite à votre compte, vous devez vous déconnecter avant d'actionner le bouton de lecture.
Tous les traitements susmentionnés, en particulier le placement de cookies permettant de lire des informations sur le terminal utilisé, ne sont effectués que si vous nous y avez expressément autorisés conformément à l'art. 6, paragraphe 1, point a RGPD. Vous pouvez à tout moment révoquer le consentement donné avec effet pour l'avenir en désactivant ce service à l'aide de l'outil "Cookie-Consent-Tool" mis à disposition sur le site Web.
Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission Européenne.
11.2 Google Web Fonts
Ce site utilise, à des fins d'affichage uniforme, des polices de caractères, ce que l'on appelle les polices web du fournisseur suivant: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5. Irlande
Lorsque vous consultez une page, votre navigateur charge les polices web nécessaires dans le cache de votre navigateur afin d'afficher correctement les textes et les polices et établit une connexion directe avec les serveurs du fournisseur. Certaines informations du navigateur, y compris votre adresse IP, sont alors transmises au fournisseur.
Le traitement des données à caractère personnel au cours de la connexion avec le fournisseur des polices n'est effectué que si vous y avez expressément consenti conformément à l'article 6, paragraphe 1, point) a RGPD. Vous pouvez à tout moment révoquer votre consentement avec effet pour l'avenir en désactivant ce service à l'aide de l'outil "Cookie-Consent-Tool" mis à disposition sur le site Web. Si votre navigateur ne prend pas en charge les polices web, une police standard sera utilisée par votre ordinateur.
Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission Européenne.
De plus amples informations sur la protection des données de Google sont disponibles ici: https://business.safety.google/intl/fr/privacy/
11.3 Candidatures en ligne par formulaire
Sur notre site web, nous offrons aux demandeurs d'emploi la possibilité de postuler en ligne en utilisant un formulaire dédié. Si les candidats souhaitent être admis au processus de candidature, ils devront nous fournir toutes les données personnelles nécessaires pour une évaluation et une sélection fondée et informée.
Les informations requises comprennent notamment des renseignements personnels généraux (nom, adresse, numéro de téléphone ou adresse électronique) ainsi que d’éventuelles pièces justificatives nécessaires pour l’occupation du poste concerné. En outre, des informations relatives à la santé du candidat peuvent être demandées. Celles-ci devront, en vertu du droit du travail et du droit social, faire l'objet d'une attention particulière au bénéfice du candidat. Lors de l'envoi du formulaire, les données du candidat nous sont transmises cryptées conformément à l'état actuel de la technique. Ces données sont ensuite stockées par nos soins et évaluées exclusivement aux fins du traitement de la candidature.
La base légale pour le traitement de ces données est l’article 6, paragraphe 1, point b) RGPD ainsi que l’article 26-1 de la loi fédérale sur la protection des données BDSG en vertu desquels la procédure de candidature est considérée comme l'initiation d'un contrat de travail.
Si des catégories particulières de données à caractère personnel au sens de l'article 9, paragraphe 1 RGPD (Données relatives à la santé telles que des informations sur l'état de handicap grave) sont demandées aux candidats dans le cadre de la procédure de candidature, le traitement sera effectué conformément à l'art. 9, paragraphe 2, point b) RGPD, afin que nous puissions exercer les droits découlant du droit du travail et du droit de la sécurité et de la protection sociale et remplir ainsi nos obligations à cet égard.
Cumulativement ou alternativement, le traitement de catégories particulières de données à caractère personnel peut également être fondé sur l'art. 9, paragraphe 1, point h) RGPD dans la mesure où ce traitement est effectué à des fins de prévention médicale ou de médecine du travail, d’évaluation de l'aptitude au travail du candidat, de diagnostic médical, de santé ou de protection sociale ou de gestion des systèmes et des services sanitaires ou sociaux. Si, au cours de l'évaluation décrite ci-dessus, le candidat n'est pas sélectionné ou si un candidat retire sa candidature prématurément, les données transmises par formulaire seront supprimées au plus tard dans les six mois suivant la notification correspondante. Ce délai est déterminé en fonction de notre intérêt légitime à pouvoir répondre à toutes questions complémentaires concernant la candidature et, le cas échéant, à nous conformer à notre obligation de fournir des preuves conformément à la réglementation sur l'égalité de traitement des candidats.
Si la candidature est acceptée, les données fournies seront traitées sur la base de l'article 6, paragraphe 1, point b) RGPD ainsi que l’article 26, paragraphe 1 de la loi fédérale sur la protection des données (BDSG) aux fins d’exécution du contrat de travail.
11.4 Candidatures par courrier électronique
Nous publions sur notre site web et dans une rubrique dédiée, des offres d’emplois actuelles, pour lesquelles les personnes intéressées peuvent nous faire parvenir leur candidature par e-mail à l'adresse de contact indiquée.
Afin d'être admis au processus de candidature, les candidats doivent nous fournir, conjointement avec leur candidature, toutes les données personnelles nécessaires pour une évaluation et une sélection fondée et informée.
Les informations requises comprennent notamment des renseignements personnels généraux (nom, adresse, numéro de téléphone ou adresse électronique) ainsi que d’éventuelles pièces justificatives nécessaire pour l'occupation du poste concerné. En outre, des informations relatives à la santé du candidat peuvent être demandées. Celles-ci devront, en vertu du droit du travail et du droit social, faire l'objet d'une attention particulière au bénéfice du candidat. Les éléments qu'une candidature doit contenir pour être prise en considération ainsi que la forme suivant laquelle ces éléments doivent être transmis par e-mail sont, le cas échéant, précisés dans l'offre d'emploi elle-même.
Après réception de la candidature à l'adresse e-mail de contact indiquée, les données du candidat seront conservées et évaluées aux seules fins du traitement de la candidature. Pour toute informations complémentaires au cours du processus de traitement de la candidature, nous utiliserons soit l'adresse électronique fournie par le candidat, soit le numéro de téléphone éventuellement indiqué dans la candidature.
La base légale pour le traitement de ces données (incluant la prise de contact avec le candidat) est l’article 6, paragraphe 1, point b) RGPD ainsi que l’article 26-1 de la loi fédérale sur la protection des données BDSG en vertu desquels la procédure de candidature est considérée comme l'initiation d'un contrat de travail.
Si des catégories particulières de données à caractère personnel au sens de l'article 9, paragraphe 1 RGPD (Données relatives à la santé telles que les informations sur l'état de handicap grave) sont demandées aux candidats dans le cadre de la procédure de candidature, le traitement sera effectué conformément à l'art. 9, paragraphe 2, point b) RGPD, afin que nous puissions exercer les droits découlant du droit du travail et du droit de la sécurité et de la protection sociale et remplir ainsi nos obligations à cet égard.
Cumulativement ou alternativement, le traitement de catégories particulières de données à caractère personnel peut également être fondé sur l’article 9, paragraphe 1, point h) RGPD dans la mesure où ce traitement est effectué à des fins de prévention médicale ou de médecine du travail, d’évaluation de l'aptitude au travail du candidat, de diagnostic médical, de santé ou de protection sociale ou de gestion des systèmes et des services sanitaires ou sociaux.
Si, au cours de l'évaluation décrite ci-dessus, le candidat n'est pas sélectionné ou si un candidat retire sa candidature prématurément, les données transmises par courrier électronique ainsi que toute correspondance électronique, y compris le courrier électronique original, seront supprimées au plus tard dans les six mois suivant la notification correspondante. Ce délai est déterminé en fonction de notre intérêt légitime à pouvoir répondre à toutes questions complémentaires concernant la candidature et, le cas échéant, à nous conformer à notre obligation de fournir des preuves conformément à la réglementation sur l'égalité de traitement des candidats.
Si la candidature est acceptée, les données fournies seront traitées sur la base de l'article 6, paragraphe 1, point b) RGPD ainsi que l’article 26, paragraphe 1 de la loi fédérale sur la protection des données (BDSG) aux fins d’exécution du contrat de travail.
12) Outils et Divers
Ce site web utilise un outil dit "outil de consentement aux cookies" pour obtenir le consentement effectif de l'utilisateur concernant les cookies et les applications basées sur les cookies qui nécessitent un consentement. « L'outil de consentement aux cookies » est présenté aux utilisateurs sous la forme d'une interface utilisateur interactive lorsqu'ils accèdent à la page, sur laquelle le consentement pour certains cookies et/ou applications basées sur les cookies peut être donné en cochant la case appropriée. Grâce à l'utilisation de l'outil, tous les cookies/services nécessitant un consentement ne sont chargés que si l'utilisateur respectif donne le consentement correspondant en cochant la case correspondante. Cela garantit que ces cookies ne sont installés sur l'appareil final respectif de l'utilisateur que si le consentement a été accordé.
L'outil définit des cookies techniquement nécessaires pour enregistrer vos préférences en matière de cookies. Les données à caractère personnel des utilisateurs ne sont généralement pas traitées.
Si, dans des cas individuels, des données à caractère personnel (telles que l'adresse IP) sont traitées dans le but de stocker, d'attribuer ou de consigner les paramètres des cookies, cela se fait conformément aux dispositions de l’article 6, paragraphe 1, point f) RGPD sur la base de notre intérêt légitime à une gestion du consentement aux cookies conforme à la loi, spécifique à l'utilisateur et conviviale, et donc à une conception de notre site web conforme à la loi.
La base juridique supplémentaire pour le traitement est l'article 6, paragraphe 1, point c, RGDP. En tant que partie responsable, nous sommes soumis à l'obligation légale de faire dépendre l'utilisation de cookies techniquement inutiles du consentement respectif de l'utilisateur.
Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
Vous trouverez de plus amples informations sur l'opérateur et les options de réglage de l'outil de consentement aux cookies directement dans l'interface utilisateur correspondante sur notre site web.
13) Droits de la personne concernée
13.1 La réglementation applicable en matière de protection des données vous accorde des droits (droits d'information et d'intervention) vis-à-vis du responsable du traitement, dont nous vous informons ci-dessous :
- Droit d’accès à l’information (art. 15 RGPD)
- Droit de rectification (art. 16 RGPD) : Vous avez le droit d'obtenir du responsable du traitement, dans les meilleurs délais, la rectification de vos données à caractère personnel qui sont inexactes et/ou que celles qui sont incomplètes soient complétées.
- Droit à l’effacement ou « Droit à l’oubli » (art. 17 RGPD);
- Droit à la limitation du traitement (art. 18 RGPD);
- Droit à l’information et à la notification (art. 19 RGPD);
- Droit à la portabilité des données (art. 20 RGPD);
- Droit au retrait du consentement donné (art. 7, paragraphe 3 RGPD);
- Droit de réclamation (Art. 77 RGPD).
13.2 DROIT D’OPPOSITION
SI NOUS TRAITONS VOS DONNEES PERSONNELLES EN ESTIMANT QU'IL EXISTE DES MOTIFS LEGITIMES ET IMPERIEUX QUI PREVALENT SUR
VOS PROPRES INTERETS, VOUS POUVEZ VOUS OPPOSER A TOUT MOMENT A CE TRAITEMENT POUR DES RAISONS TENANT A VOTRE SITUATION PARTICULIERE.
SI VOUS EXERCEZ CE DROIT D'OPPOSITION, LE TRAITEMENT DES DONNEES CONCERNEES CESSERA IMMEDIATEMENT. NOUS NOUS RESERVONS TOUTEFOIS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS PARVENONS A PROUVER QUE LA POURSUITE DU TRAITEMENT EST JUSTIFIEE PAR DES MOTIFS LEGITIMES ET IMPERIEUX QUI PREVALENT SUR VOS INTERETS, DROITS ET LIBERTES OU SI LA POURSUITE DU TRAITEMENT PERMET LA CONSTATATION, L’EXERCICE OU LA DEFENSE DE DROITS EN JUSTICE.
LORSQUE NOUS TRAITONS VOS DONNEES PERSONNELLES A DES FINS DE PROSPECTION, VOUS AVEZ LE DROIT DE VOUS OPPOSER A TOUT MOMENT AU TRAITEMENT DE VOS DONNEES A DE TELLES FINS DE PROSPECTION EN SUIVANT LES MODALITES DECRITES CI-DESSUS.
SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION AU TRAITEMENT A DES FINS DE PROSPECTION, VOS DONNEES NE SERONT PLUS TRAITEES A CES FINS.
14) Durée de conservation des données à caractère personnel
La durée de conservation des données à caractère personnel est déterminée par la base juridique respective, la finalité du traitement et - le cas échéant - en plus par la période de conservation légale respective (par exemple, les périodes de conservation en vertu du droit commercial et fiscal).
Lors du traitement de données à caractère personnel sur la base d'un consentement explicite conformément à l’article 6, paragraphe 1, point a) RGPD, ces données sont conservées jusqu'à ce que la personne concernée révoque son consentement.
S'il existe des délais de conservation légaux pour les données qui sont traitées dans le cadre d'obligations légales ou quasi-légales sur la base de l'article 6, paragraphe 1, point b) RGPD, ces données seront systématiquement supprimées après l'expiration des délais de conservation, dans la mesure où elles ne sont plus nécessaires à l'exécution d'un contrat ou à l'initiation d'un contrat et/ou qu'il n'y a plus d'intérêt justifié de notre part à continuer à les stocker.
Lorsque nous traitons des données à caractère personnel sur la base de l'article 6, paragraphe 1, point f) RGPD ces données sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21, paragraphe 1 RGPD, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement serve à faire valoir, à exercer ou à défendre des droits légaux.
Lors du traitement de données à caractère personnel à des fins de marketing direct sur la base de l'article 6, paragraphe 1, point f) RGPD, ces données sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21, paragraphe 2 RGPD.
Sauf indication contraire dans les autres informations de la présente déclaration sur les situations de traitement spécifiques, les données personnelles stockées seront par ailleurs supprimées lorsqu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.