Politique de confidentialité

Le responsable du traitement des données est :

Lieblingskaffee GmbH
Krenar Goduni
Kartäuserstraße 60a
79102 Freiburg
Allemagne

Nous vous remercions de l’intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées concernant le traitement de vos données. Le traitement de vos données est effectué sur le fondement du RGPD ainsi que conformément au § 96, paragraphe 3, de la TKG.

1. Données d’accès et hébergement

Vous pouvez consulter nos pages Internet sans fournir d’informations personnelles. Lors de chaque consultation d’une page Internet, le serveur Web enregistre automatiquement un fichier journal du serveur contenant notamment le nom du fichier demandé, votre adresse IP, la date et l’heure de la consultation, le volume de données transféré ainsi que le fournisseur à l’origine de la demande. Ces données d’accès documentent la consultation.

Ces données d’accès sont analysées exclusivement afin de garantir le bon fonctionnement du site et d’améliorer notre offre. Cela sert à préserver nos intérêts légitimes prépondérants, dans le cadre d’une mise en balance des intérêts, à assurer une présentation correcte de notre offre conformément à l’article 6, paragraphe 1, première phrase, point f), du RGPD.

Toutes les données d’accès sont supprimées au plus tard sept jours après la fin de votre visite sur le site.

Réseau de diffusion de contenu

Afin de réduire les temps de chargement, nous utilisons pour certaines offres un réseau dit de diffusion de contenu, ou « Content Delivery Network » (« CDN »). Dans le cadre de ce service, certains contenus, par exemple des fichiers multimédias volumineux, sont diffusés au moyen de serveurs géographiquement répartis appartenant à des prestataires externes de CDN. Des données d’accès sont donc traitées sur les serveurs de ces prestataires.

Nos prestataires agissent pour notre compte dans le cadre d’un traitement de données sous-traité. Ils sont établis et/ou utilisent des serveurs dans des pays situés en dehors de l’Union européenne et de l’Espace économique européen. La Commission européenne n’a adopté aucune décision d’adéquation pour ces pays. Notre collaboration avec ces prestataires repose sur les clauses contractuelles types de la Commission européenne.

Pour toute question concernant nos prestataires et le fondement de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

2. Traitement des données aux fins de l’exécution du contrat et de la prise de contact

Traitement des données aux fins de l’exécution du contrat

Aux fins de l’exécution du contrat, y compris le traitement des demandes et, le cas échéant, des droits existants en matière de garantie, de défaut d’exécution ainsi que d’éventuelles obligations légales de mise à jour, conformément à l’article 6, paragraphe 1, première phrase, point b), du RGPD, nous collectons des données à caractère personnel lorsque vous nous les communiquez volontairement dans le cadre de votre commande.

Les champs obligatoires sont signalés comme tels, car les données correspondantes sont indispensables à l’exécution du contrat et nous ne pouvons pas expédier la commande sans ces informations. Les données collectées sont indiquées dans les formulaires de saisie concernés.

Vous trouverez dans les sections suivantes de la présente politique de confidentialité de plus amples informations sur le traitement de vos données, notamment sur leur transmission à nos prestataires aux fins du traitement des commandes, des paiements et des expéditions.

Après l’exécution complète du contrat, le traitement ultérieur de vos données est limité. Celles-ci sont ensuite supprimées à l’expiration des délais de conservation prévus par le droit fiscal et commercial, conformément à l’article 6, paragraphe 1, première phrase, point c), du RGPD, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, première phrase, point a), du RGPD, ou si nous nous réservons le droit de les utiliser au-delà de cette période dans les limites autorisées par la loi et dans les conditions décrites dans la présente déclaration.

Transmission des données aux fins de la vérification de l’âge

Lorsque votre commande comprend des produits dont la vente est soumise à une limite d’âge, nous utilisons une procédure fiable comprenant un contrôle personnel de l’identité et de l’âge afin de nous assurer que le client a atteint l’âge minimum requis.

À cette fin, le service SCHUFA IdentitätsCheck est utilisé sur notre site Internet. Ce service est exploité par SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Allemagne, ci-après dénommée « SCHUFA ».

Afin de vérifier que l’âge minimum requis est atteint, certaines données à caractère personnel, par exemple le nom, l’adresse et la date de naissance, sont transmises à SCHUFA Holding AG. Un contrôle d’identité dit « avec Q-Bit » est ensuite effectué. Cette procédure a reçu une appréciation favorable de la Commission allemande pour la protection des mineurs dans les médias, la KJM, en tant que méthode de vérification de l’âge.

La transmission des données à SCHUFA sert, conformément à l’article 6, paragraphe 1, première phrase, point f), du RGPD, à préserver nos intérêts légitimes prépondérants, dans le cadre d’une mise en balance des intérêts, à proposer une offre conforme aux dispositions relatives à la protection des mineurs et à respecter les prescriptions légales correspondantes. Aucun contrôle de solvabilité n’est effectué dans ce cadre.

Compte client

Lorsque vous avez donné votre consentement conformément à l’article 6, paragraphe 1, première phrase, point a), du RGPD en choisissant de créer un compte client, nous utilisons vos données pour ouvrir ce compte et les enregistrer en vue de futures commandes sur notre site Internet.

Vous pouvez supprimer votre compte client à tout moment, soit en nous envoyant un message aux coordonnées indiquées dans la présente politique de confidentialité, soit en utilisant la fonction prévue à cet effet dans votre compte client.

Après la suppression de votre compte client, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, première phrase, point a), du RGPD, ou si nous nous réservons une utilisation plus étendue autorisée par la loi et dont nous vous informons dans la présente déclaration.

Prise de contact

Dans le cadre de la communication avec nos clients, nous collectons, afin de traiter vos demandes conformément à l’article 6, paragraphe 1, première phrase, point b), du RGPD, les données à caractère personnel que vous nous communiquez volontairement lorsque vous nous contactez, par exemple au moyen d’un formulaire de contact, d’un outil de discussion en direct ou par e-mail.

Les champs obligatoires sont signalés comme tels, car nous avons impérativement besoin des données correspondantes pour traiter votre demande. Les données collectées sont indiquées dans les formulaires de saisie concernés.

Après le traitement complet de votre demande, vos données sont supprimées, sauf si vous avez expressément consenti à leur utilisation ultérieure conformément à l’article 6, paragraphe 1, première phrase, point a), du RGPD, ou si nous nous réservons une utilisation plus étendue autorisée par la loi et dont nous vous informons dans la présente déclaration.

3. Traitement des données aux fins de l’expédition

Afin d’exécuter le contrat conformément à l’article 6, paragraphe 1, première phrase, point b), du RGPD, nous transmettons vos données au prestataire chargé de la livraison, dans la mesure où cela est nécessaire à la livraison des produits commandés.

Pour toute question concernant nos prestataires et le fondement de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

Transmission des données au transporteur aux fins de l’annonce de la livraison

Lorsque vous nous avez donné votre consentement exprès à cet effet pendant ou après votre commande, nous transmettons, sur le fondement de ce consentement conformément à l’article 6, paragraphe 1, première phrase, point a), du RGPD, votre adresse e-mail et votre numéro de téléphone au transporteur sélectionné afin que celui-ci puisse vous contacter avant la livraison pour vous annoncer celle-ci ou convenir avec vous de ses modalités.

Vous pouvez retirer votre consentement à tout moment en envoyant un message aux coordonnées indiquées dans la présente politique de confidentialité ou en vous adressant directement au transporteur aux coordonnées indiquées ci-dessous.

Après le retrait de votre consentement, nous supprimons les données communiquées à cette fin, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation plus étendue autorisée par la loi et dont nous vous informons dans la présente déclaration.

Pour toute question concernant nos prestataires et le fondement de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Allemagne

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Allemagne

4. Traitement des données aux fins du paiement

Pour le traitement des paiements effectués dans notre boutique en ligne, nous collaborons avec les partenaires suivants : prestataires techniques, établissements de crédit et prestataires de services de paiement.

Traitement des données aux fins de l’exécution de la transaction

En fonction du mode de paiement sélectionné, nous transmettons les données nécessaires au traitement de la transaction de paiement à nos prestataires techniques agissant pour notre compte dans le cadre d’un traitement sous-traité, aux établissements de crédit mandatés ou au prestataire de services de paiement choisi, dans la mesure où cette transmission est nécessaire au traitement du paiement.

Cela sert à l’exécution du contrat conformément à l’article 6, paragraphe 1, première phrase, point b), du RGPD.

Dans certains cas, les prestataires de services de paiement collectent eux-mêmes les données nécessaires au traitement du paiement, par exemple sur leur propre site Internet ou au moyen d’une intégration technique dans le processus de commande. La politique de confidentialité du prestataire de services de paiement concerné s’applique alors.

Pour toute question concernant nos partenaires chargés du traitement des paiements et le fondement de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

Traitement des données aux fins de la prévention de la fraude et de l’optimisation de nos processus de paiement

Le cas échéant, nous transmettons à nos prestataires des données supplémentaires qu’ils utilisent, avec les données nécessaires au traitement du paiement, en qualité de sous-traitants, aux fins de la prévention de la fraude et de l’optimisation de nos processus de paiement, par exemple pour la facturation, le traitement des paiements contestés ou l’assistance à la comptabilité.

Conformément à l’article 6, paragraphe 1, première phrase, point f), du RGPD, cela sert à préserver nos intérêts légitimes prépondérants, dans le cadre d’une mise en balance des intérêts, à nous protéger contre la fraude et à assurer une gestion efficace des paiements.

5. Publicité par e-mail

Newsletter envoyée après inscription et suivi de la newsletter soumis à un consentement distinct

Lorsque vous vous inscrivez à notre newsletter, nous utilisons les données nécessaires à cet envoi ou les données que vous nous avez communiquées séparément afin de vous envoyer régulièrement notre newsletter par e-mail, sur le fondement de votre consentement conformément à l’article 6, paragraphe 1, première phrase, point a), du RGPD.

Vous pouvez vous désinscrire de la newsletter à tout moment, soit en envoyant un message aux coordonnées indiquées ci-dessous, soit en utilisant le lien prévu à cet effet dans la newsletter.

Après votre désinscription, nous supprimons votre adresse e-mail de la liste des destinataires, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, première phrase, point a), du RGPD, ou si nous nous réservons une utilisation plus étendue autorisée par la loi et dont nous vous informons dans la présente déclaration.

Lorsque vous nous avez également donné votre consentement, conformément à l’article 6, paragraphe 1, première phrase, point a), du RGPD, à l’analyse de nos newsletters, nous analysons votre utilisation de celles-ci en mesurant, enregistrant et évaluant les taux d’ouverture et les taux de clics afin d’améliorer la conception de nos futures campagnes de newsletter, ci-après dénommé « suivi de la newsletter ».

Pour cette analyse, les e-mails envoyés contiennent des technologies à pixel unique, par exemple des balises Web ou pixels de suivi, qui sont enregistrées sur notre site Internet.

Aux fins de l’analyse, nous associons notamment à votre adresse e-mail, à votre adresse IP et, le cas échéant, à un identifiant individuel les « données de newsletter » suivantes :

la page depuis laquelle la page demandée a été consultée, appelée URL de provenance ou « Referrer URL » ;
la date et l’heure de la consultation ;
la description du type de navigateur Internet utilisé ;
l’adresse IP de l’ordinateur à l’origine de la demande ;
l’adresse e-mail ;
la date et l’heure de l’inscription et de la confirmation ;
les technologies à pixel unique.

Les liens contenus dans la newsletter peuvent également comprendre cet identifiant.

Vous pouvez vous désinscrire à tout moment du suivi de la newsletter en envoyant un message aux coordonnées indiquées ou en utilisant le lien prévu à cet effet dans la newsletter.

Les informations sont conservées pendant toute la durée de votre abonnement à la newsletter.

Envoi de la newsletter

La newsletter et le suivi de la newsletter décrit ci-dessus peuvent également être envoyés par nos prestataires dans le cadre d’un traitement effectué pour notre compte.

Pour toute question concernant nos prestataires et le fondement de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

Nos prestataires sont établis et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par voie de décision, un niveau de protection des données adéquat : Royaume-Uni.

La décision d’adéquation relative aux États-Unis constitue le fondement du transfert vers ce pays lorsque le prestataire concerné est certifié. Une telle certification existe.

Par dérogation au paragraphe précédent, les données à caractère personnel concernant la Suisse continuent d’être transférées sur le fondement des clauses contractuelles types de la Commission européenne jusqu’à l’adoption d’une décision suisse d’adéquation relative aux États-Unis.

Nos prestataires sont établis et/ou utilisent des serveurs dans les pays suivants : Australie. La Commission européenne n’a adopté aucune décision d’adéquation pour ces pays. Notre collaboration avec ces prestataires repose sur les garanties suivantes : clauses contractuelles types de la Commission européenne.

6. Cookies et autres technologies

Informations générales

Afin de rendre la consultation de notre site Internet plus attrayante et de permettre l’utilisation de certaines fonctions, nous utilisons sur différentes pages des technologies comprenant notamment des cookies.

Les cookies sont de petits fichiers texte automatiquement enregistrés sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de la session de navigation, c’est-à-dire après la fermeture de votre navigateur. Ils sont appelés « cookies de session ».

D’autres cookies restent enregistrés sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite. Ils sont appelés « cookies persistants ».

Protection de la vie privée sur les terminaux

Lorsque vous utilisez notre offre en ligne, nous mettons en œuvre les technologies strictement nécessaires afin de pouvoir fournir le service de télémédias expressément demandé. Dans ce cadre, l’enregistrement d’informations sur votre terminal ou l’accès à des informations déjà enregistrées sur celui-ci ne nécessitent pas de consentement.

Pour les fonctions qui ne sont pas strictement nécessaires, l’enregistrement d’informations sur votre terminal ou l’accès à des informations déjà enregistrées sur celui-ci nécessitent votre consentement.

Nous attirons votre attention sur le fait qu’en l’absence de consentement, certaines parties du site Internet pourraient ne pas être pleinement utilisables. Les consentements que vous avez éventuellement accordés restent valables jusqu’à ce que vous modifiiez ou réinitialisiez les paramètres correspondants sur votre terminal.

Traitements ultérieurs éventuels au moyen de cookies et d’autres technologies

Nous utilisons des technologies indispensables à l’utilisation de certaines fonctions de notre site Internet, par exemple la fonction de panier.

Ces technologies permettent de collecter et de traiter l’adresse IP, l’heure de la visite, des informations sur l’appareil et le navigateur ainsi que des informations relatives à votre utilisation de notre site Internet, par exemple des informations concernant le contenu du panier.

Cela sert, conformément à l’article 6, paragraphe 1, première phrase, point f), du RGPD, à préserver nos intérêts légitimes prépondérants, dans le cadre d’une mise en balance des intérêts, à assurer une présentation optimisée de notre offre.

Nous utilisons également des technologies afin de respecter les obligations légales auxquelles nous sommes soumis, par exemple pour pouvoir prouver l’obtention de consentements au traitement de vos données à caractère personnel, ainsi qu’à des fins d’analyse du Web et de marketing en ligne.

Vous trouverez de plus amples informations à ce sujet, notamment le fondement juridique applicable au traitement des données, dans les sections suivantes de la présente politique de confidentialité.

Le cas échéant, nous utilisons également des technologies qui ne sont pas énumérées individuellement dans la présente politique de confidentialité. Vous trouverez de plus amples informations sur ces technologies, y compris sur le fondement juridique applicable au traitement des données, sur la plateforme Usercentrics.

Vous pouvez accéder à celle-ci en cliquant sur le bouton représentant une empreinte digitale, situé dans l’angle inférieur droit ou gauche de la page.

Quels types de cookies sont utilisés ?

Paramètres des cookies

Vous trouverez les paramètres relatifs aux cookies de votre navigateur en suivant les liens correspondant aux navigateurs suivants :

Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Lorsque vous avez consenti à l’utilisation des technologies conformément à l’article 6, paragraphe 1, première phrase, point a), du RGPD, vous pouvez retirer votre consentement à tout moment en envoyant un message aux coordonnées indiquées dans la présente politique de confidentialité.

Vous pouvez également cliquer sur le bouton représentant une empreinte digitale, situé dans l’angle inférieur droit ou gauche de la page.

Le refus des cookies peut limiter le fonctionnement de notre site Internet.

Politique de confidentialité de Complianz Shopify

Prestataire et responsable

iubenda s.r.l.
Via San Raffaele, 1 – 20121 Milan, Italie
Chambre de commerce de Milan
Numéro de TVA UE : IT07347120961
Numéro de TVA britannique : GB 370904694
Capital : 11 948,04 EUR, entièrement libéré
Gérant : Andrea Giannangelo

Adresse e-mail du prestataire : info@iubenda.com

Catégories de données collectées

Les données à caractère personnel traitées par la présente application, directement ou par l’intermédiaire de tiers, comprennent les traceurs.

Des informations complètes concernant chaque catégorie de données à caractère personnel traitées sont fournies dans les sections correspondantes de la présente politique de confidentialité ou au moyen de textes explicatifs affichés avant la collecte des données.

Les données à caractère personnel peuvent être communiquées volontairement par l’utilisateur ou, dans le cas des données d’utilisation, être collectées automatiquement lors de l’utilisation de la présente application.

Sauf indication contraire, la communication de toutes les données demandées par la présente application est obligatoire. Lorsque l’utilisateur refuse de communiquer ces données, la présente application peut être dans l’impossibilité de lui fournir ses services.

Lorsque la présente application indique expressément que la communication de certaines données à caractère personnel est facultative, les utilisateurs peuvent décider de ne pas les communiquer sans que cela ait de conséquences sur la disponibilité ou le fonctionnement du service.

Les utilisateurs qui ne savent pas quelles données à caractère personnel doivent obligatoirement être fournies peuvent contacter le prestataire.

Toute utilisation de cookies ou d’autres outils de suivi par la présente application ou par les prestataires de services tiers auxquels elle fait appel a pour objet de fournir le service demandé par l’utilisateur ainsi que de poursuivre les autres finalités décrites dans le présent document et dans la politique relative aux cookies.

Les utilisateurs sont responsables de toutes les données à caractère personnel de tiers qui sont collectées, publiées ou transmises au moyen de la présente application.

Nature et lieu du traitement des données

Méthodes de traitement

Le prestataire traite les données à caractère personnel des utilisateurs de manière appropriée et prend des mesures de sécurité raisonnables afin d’empêcher l’accès, la transmission, la modification ou la destruction non autorisés de ces données.

Le traitement des données est effectué au moyen d’ordinateurs ou de systèmes informatiques, conformément à des procédures et à des méthodes organisationnelles spécifiquement adaptées aux finalités indiquées.

Outre le responsable, d’autres personnes pourraient accéder aux données dans le cadre de l’exploitation de la présente application. Il peut s’agir de personnes internes, par exemple des membres des services de gestion du personnel, des ventes, du marketing, du service juridique ou des administrateurs système, ou de personnes externes désignées, lorsque cela est nécessaire, en qualité de sous-traitants par le responsable, par exemple des prestataires techniques, des entreprises de livraison, des hébergeurs, des entreprises informatiques ou des agences de communication.

Une liste actualisée de ces intervenants peut être demandée à tout moment au prestataire.

Lieu

Les données sont traitées dans l’établissement du prestataire ainsi que dans tous les autres lieux où sont situées les entités participant au traitement des données.

Selon le lieu où se trouvent les utilisateurs, les transferts de données peuvent entraîner la transmission des données de l’utilisateur vers un pays autre que son propre pays.

Pour obtenir de plus amples informations concernant le lieu de traitement des données transmises, les utilisateurs peuvent consulter la section contenant les informations détaillées sur le traitement des données à caractère personnel.

Durée de conservation

Sauf disposition contraire du présent document, les données à caractère personnel sont traitées et conservées aussi longtemps que l’exige la finalité pour laquelle elles ont été collectées. Elles peuvent, le cas échéant, être conservées plus longtemps afin de respecter une obligation légale ou sur le fondement du consentement de l’utilisateur.

Finalités du traitement

Les données à caractère personnel concernant l’utilisateur sont collectées afin de permettre au prestataire de fournir le service, de respecter ses obligations légales, de répondre aux demandes d’exécution, de protéger ses droits et intérêts ou ceux des utilisateurs ou de tiers et de détecter les activités malveillantes ou frauduleuses.

Les données sont également collectées aux fins suivantes : hébergement et infrastructure dorsale, services de plateforme et hébergement.

Les utilisateurs peuvent consulter la section intitulée « Informations détaillées concernant le traitement des données à caractère personnel » du présent document afin d’obtenir des informations plus précises sur ces finalités ainsi que sur les données à caractère personnel utilisées pour chacune d’entre elles.

Les services de cette catégorie ont pour objet d’héberger des données et des fichiers afin que la présente application puisse être administrée et utilisée. Ils peuvent également fournir une infrastructure préconfigurée prenant en charge certaines fonctions spécifiques ou des composants entiers de la présente application.

Certains des services énumérés ci-dessous peuvent, sans que cela soit nécessairement le cas, fonctionner au moyen de serveurs géographiquement répartis, ce qui peut rendre difficile la détermination du lieu exact de stockage des données à caractère personnel.

DigitalOcean – DigitalOcean Inc.

DigitalOcean est un service d’hébergement Web fourni par DigitalOcean Inc.

Données à caractère personnel traitées : différentes catégories de données, telles que décrites dans la politique de confidentialité du service.

Lieu du traitement : Pays-Bas – politique de confidentialité.

Amazon Web Services – AWS – Amazon Web Services, Inc.

Amazon Web Services, ou AWS, est un service d’hébergement Web et d’infrastructure dorsale fourni par Amazon Web Services, Inc.

Données à caractère personnel traitées : différentes catégories de données, telles que décrites dans la politique de confidentialité du service.

Lieu du traitement : Allemagne – politique de confidentialité.

Ces services ont pour objet d’héberger et d’exploiter les principaux composants de la présente application afin qu’elle puisse être proposée au moyen d’une plateforme uniforme.

Ces plateformes mettent à la disposition du prestataire différents outils, par exemple des fonctions d’analyse et de commentaire, la gestion des utilisateurs et des bases de données, des fonctions de commerce électronique et le traitement des paiements, qui peuvent impliquer le traitement de données à caractère personnel.

Certains de ces services fonctionnent au moyen de serveurs géographiquement répartis, de sorte qu’il peut être difficile de déterminer le lieu où les données à caractère personnel sont effectivement enregistrées.

Shopify – Shopify International Limited

Shopify est une plateforme fournie par Shopify International Limited qui permet au prestataire de créer, d’héberger et d’exploiter un site Internet de commerce électronique.

Ce service peut placer des traceurs sur l’appareil de l’utilisateur. Les informations les plus récentes et les plus complètes sont disponibles dans la documentation officielle du service.

Données à caractère personnel traitées : traceurs.

Lieu du traitement : Irlande – politique de confidentialité.

Le responsable utilise les services de Complianz B.V. pour envoyer des e-mails en lien avec le plug-in, par exemple des notifications relatives aux produits, et pour fournir l’assistance demandée par l’utilisateur.

Données à caractère personnel traitées

Données communiquées lors de l’utilisation du service.

Données d’utilisation.

Fondement juridique

Contrat.

Service fourni par

Complianz B.V. – Pays-Bas.

Politique relative aux cookies

La présente application utilise des traceurs. De plus amples informations sont disponibles dans la politique relative aux cookies.

Informations complémentaires pour les utilisateurs situés dans l’Union européenne

La présente section s’applique à tous les utilisateurs situés dans l’Union européenne conformément au règlement général sur la protection des données, ou « RGPD », et remplace pour ces utilisateurs toutes les autres informations éventuellement divergentes ou contradictoires contenues dans la présente politique de confidentialité.

De plus amples informations concernant les catégories de données traitées, les finalités du traitement, les catégories de destinataires des données à caractère personnel, lorsqu’il en existe, ainsi que d’autres informations relatives aux données à caractère personnel figurent dans la section intitulée « Informations détaillées concernant le traitement des données à caractère personnel » du présent document.

Fondements juridiques du traitement

Le prestataire ne peut traiter les données à caractère personnel des utilisateurs que lorsqu’au moins l’une des conditions suivantes est remplie :

les utilisateurs ont donné leur consentement pour une ou plusieurs finalités déterminées ;
la collecte des données est nécessaire à l’exécution d’un contrat conclu avec l’utilisateur et/ou à la mise en œuvre de mesures précontractuelles ;
le traitement est nécessaire au respect d’une obligation légale à laquelle le prestataire est soumis ;
le traitement est lié à une mission effectuée dans l’intérêt public ou relevant de l’exercice de l’autorité publique dont le prestataire est investi ;
le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le prestataire ou par un tiers.

Dans tous les cas, le prestataire fournira volontiers des informations concernant le fondement juridique concret du traitement et indiquera notamment si la communication des données à caractère personnel constitue une obligation légale ou contractuelle ou une condition nécessaire à la conclusion d’un contrat.

Informations complémentaires concernant la durée de conservation

Par conséquent :

les données à caractère personnel collectées aux fins de l’exécution d’un contrat conclu entre le prestataire et l’utilisateur sont conservées jusqu’à l’exécution complète de ce contrat ;
les données à caractère personnel collectées aux fins de la préservation des intérêts légitimes du prestataire sont conservées aussi longtemps que cela est nécessaire à la réalisation de ces finalités. Les utilisateurs peuvent obtenir de plus amples informations concernant les intérêts légitimes poursuivis par le prestataire dans les sections correspondantes du présent document ou en contactant le prestataire.

Le prestataire peut également conserver les données à caractère personnel pendant une période plus longue lorsque l’utilisateur a consenti à ce traitement et tant que ce consentement n’a pas été retiré.

Le prestataire peut également être tenu de conserver les données à caractère personnel pendant une période plus longue afin de respecter une obligation légale ou sur ordre d’une autorité.

À l’expiration de la durée de conservation, les données à caractère personnel sont supprimées. Par conséquent, les droits d’accès, d’effacement, de rectification et de portabilité des données ne peuvent plus être exercés après l’expiration de cette durée.

Droits des utilisateurs conformément au règlement général sur la protection des données – RGPD

Les utilisateurs peuvent exercer certains droits concernant les données traitées par le prestataire.

Dans les limites autorisées par la loi, les utilisateurs disposent notamment des droits suivants :

retirer leur consentement à tout moment. Lorsque l’utilisateur a précédemment consenti au traitement de ses données à caractère personnel, il peut retirer son consentement à tout moment ;
s’opposer au traitement de leurs données. L’utilisateur peut s’opposer au traitement de ses données lorsque celui-ci repose sur un fondement juridique autre que le consentement ;
obtenir des informations concernant leurs données. L’utilisateur a le droit de savoir si des données le concernant sont traitées par le prestataire, d’obtenir des informations sur certains aspects du traitement et de recevoir une copie des données ;
faire vérifier et rectifier leurs données. L’utilisateur peut vérifier l’exactitude de ses données et demander leur mise à jour ou leur rectification ;
demander la limitation du traitement de leurs données. Les utilisateurs peuvent demander que le traitement de leurs données soit limité. Dans ce cas, le prestataire ne traite les données à aucune autre fin que leur conservation ;
demander l’effacement ou toute autre suppression de leurs données à caractère personnel. Les utilisateurs peuvent demander au prestataire l’effacement de leurs données ;
recevoir leurs données et les faire transmettre à un autre responsable. L’utilisateur peut recevoir ses données dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est techniquement possible, les faire transmettre sans entrave à un autre responsable ;
introduire une réclamation. Les utilisateurs peuvent introduire une réclamation auprès de l’autorité de contrôle compétente.

Les utilisateurs ont également le droit d’obtenir des informations concernant le fondement juridique du transfert de données vers l’étranger ou vers une organisation internationale régie par le droit international public ou créée par deux ou plusieurs pays, par exemple l’Organisation des Nations unies, ainsi que concernant les mesures de sécurité prises par le prestataire afin de protéger leurs données.

Précisions concernant le droit d’opposition au traitement

Lorsque des données à caractère personnel sont traitées dans l’intérêt public, dans l’exercice de l’autorité publique dont le prestataire est investi ou aux fins des intérêts légitimes du prestataire, l’utilisateur peut s’opposer à ce traitement en indiquant un motif justificatif tenant à sa situation particulière.

Les utilisateurs sont informés qu’ils peuvent s’opposer à tout moment, gratuitement et sans avoir à fournir de motif, au traitement de leurs données à caractère personnel à des fins de prospection directe.

Lorsque l’utilisateur s’oppose au traitement à des fins de prospection directe, les données à caractère personnel ne sont plus traitées à cette fin.

Les utilisateurs peuvent consulter les sections correspondantes du présent document afin de savoir si le prestataire traite des données à caractère personnel à des fins de prospection directe.

Modalités d’exercice des droits

Toutes les demandes visant à exercer les droits des utilisateurs peuvent être adressées au responsable au moyen des coordonnées indiquées dans le présent document.

Ces demandes peuvent être présentées gratuitement. Le prestataire y répond dans les meilleurs délais et au plus tard dans un délai d’un mois, en fournissant aux utilisateurs les informations requises par la loi.

Toute rectification ou suppression de données à caractère personnel ainsi que toute limitation du traitement sont communiquées par le prestataire à tous les destinataires auxquels les données à caractère personnel ont été divulguées, lorsqu’il en existe, sauf si cela s’avère impossible ou exige des efforts disproportionnés.

Le prestataire informe l’utilisateur de l’identité de ces destinataires lorsque celui-ci le demande.

Informations complémentaires pour les utilisateurs situés en Suisse

La présente section s’applique aux utilisateurs situés en Suisse et remplace pour ces utilisateurs toutes les autres informations éventuellement divergentes ou contradictoires contenues dans la présente politique de confidentialité.

De plus amples informations concernant les catégories de données traitées, les finalités du traitement, les catégories de destinataires des données à caractère personnel, lorsqu’il en existe, la durée de conservation ainsi que d’autres informations relatives aux données à caractère personnel figurent dans la section intitulée « Informations détaillées concernant le traitement des données à caractère personnel » du présent document.

Droits des utilisateurs conformément à la loi fédérale suisse sur la protection des données

Dans les limites prévues par la loi, les utilisateurs peuvent exercer certains droits concernant leurs données, notamment :

le droit d’accéder à leurs données à caractère personnel ;
le droit de s’opposer au traitement de leurs données à caractère personnel, ce qui permet également aux utilisateurs de demander la limitation du traitement, la suppression ou la destruction des données ainsi que l’interdiction de transmettre certaines données à caractère personnel à des tiers ;
le droit de recevoir leurs données à caractère personnel et de les faire transmettre à un autre responsable du traitement, c’est-à-dire le droit à la portabilité des données ;
le droit de demander la rectification de données à caractère personnel inexactes.

Modalités d’exercice de ces droits

Toutes les demandes visant à exercer les droits des utilisateurs peuvent être adressées au responsable au moyen des coordonnées indiquées dans le présent document.

Ces demandes sont gratuites et le responsable y répond dans les meilleurs délais, en fournissant aux utilisateurs les informations prévues par la loi.

Informations complémentaires pour les utilisateurs situés au Brésil

La présente section complète les informations contenues dans les autres sections de la politique de confidentialité. Elle est fournie par la présente application et, le cas échéant, par sa société mère, ses filiales et/ou les entreprises qui lui sont liées, collectivement désignées dans la présente section par les termes « nous », « notre » et « nos ».

La présente section s’applique à tous les utilisateurs résidant au Brésil, ci-après désignés par les termes « vous » et « votre », conformément à la loi brésilienne relative à la protection des données, la « Lei Geral de Proteção de Dados » ou « LGPD ».

Pour ces utilisateurs, la présente section remplace toutes les autres dispositions éventuellement divergentes ou contradictoires de la politique de confidentialité.

Dans la présente section, le terme « information à caractère personnel » est utilisé conformément à la définition de la LGPD.

Fondements juridiques du traitement de vos informations à caractère personnel

Nous ne pouvons traiter vos informations à caractère personnel que lorsqu’il existe un fondement juridique autorisant ce traitement.

Les fondements juridiques possibles sont les suivants :

votre consentement aux activités de traitement concernées ;
le respect d’une obligation légale ou réglementaire à laquelle nous sommes soumis ;
l’exécution de missions de droit public résultant d’une loi, d’un règlement, d’un contrat, d’un accord ou d’un texte juridique similaire ;
la réalisation d’études par des organismes de recherche, de préférence au moyen d’informations à caractère personnel anonymisées ;
l’exécution d’un contrat et de mesures précontractuelles lorsque vous êtes partie à ce contrat ;
l’exercice de nos droits dans le cadre de procédures judiciaires, administratives ou arbitrales ;
la protection de votre sécurité physique ou de celle d’un tiers ;
la protection de la santé dans le cadre de procédures mises en œuvre par des professionnels ou des établissements de santé ;
nos intérêts légitimes, sous réserve que vos droits et libertés fondamentaux ne prévalent pas ;
la protection du crédit et le recouvrement de créances.

Pour obtenir de plus amples informations concernant les fondements juridiques applicables, vous pouvez nous contacter à tout moment en utilisant les coordonnées indiquées dans le présent document.

Catégories d’informations à caractère personnel traitées

Vous trouverez les catégories de données à caractère personnel traitées dans la section intitulée « Informations détaillées concernant le traitement des données à caractère personnel » du présent document.

Raisons pour lesquelles nous traitons les informations à caractère personnel

Les raisons pour lesquelles nous traitons des informations à caractère personnel figurent dans les sections intitulées « Informations détaillées concernant le traitement des données à caractère personnel » et « Finalités du traitement » du présent document.

Vos droits en matière de protection des données conformément au droit brésilien, modalités de présentation d’une demande et traitement de celle-ci

Vos droits en matière de protection des données conformément au droit brésilien

Vous disposez des droits suivants :

obtenir la confirmation que vos informations à caractère personnel sont ou ne sont pas traitées ;
accéder à vos informations à caractère personnel ;
faire rectifier les informations à caractère personnel incomplètes, inexactes ou obsolètes ;
demander l’anonymisation, le blocage ou la suppression des informations à caractère personnel qui ne sont pas nécessaires, qui sont excessives ou qui sont traitées en violation de la LGPD ;
obtenir des informations concernant les tiers avec lesquels nous partageons vos informations à caractère personnel ;
demander expressément, sous réserve de la protection de nos secrets commerciaux et d’entreprise, la transmission de vos informations à caractère personnel, à l’exception des informations anonymisées, à un autre fournisseur de services ou de produits ;
demander la suppression de vos informations à caractère personnel lorsque leur traitement reposait sur votre consentement, sauf lorsqu’au moins l’une des exceptions prévues par l’article 16 de la LGPD s’applique ;
retirer votre consentement à tout moment ;
introduire une réclamation concernant vos informations à caractère personnel auprès de l’ANPD, l’autorité fédérale de protection des données, ou auprès d’un organisme de protection des consommateurs ;
vous opposer au traitement des informations à caractère personnel lorsque celui-ci n’est pas effectué légalement ;
obtenir des informations compréhensibles et appropriées concernant les critères et les procédures utilisés dans le cadre de décisions automatisées ;
demander la révision d’une décision prise exclusivement sur le fondement d’un traitement automatisé de vos informations à caractère personnel et ayant une incidence sur vos intérêts légitimes. Cela concerne notamment les décisions relatives à votre profil personnel ou professionnel, à votre profil de consommateur, à votre solvabilité ou à certains éléments de votre personnalité.

L’exercice de vos droits ne donnera lieu à aucune discrimination ni à aucun autre désavantage.

Modalités de présentation de votre demande

Vous pouvez présenter expressément et gratuitement une demande visant à exercer vos droits à tout moment en utilisant les coordonnées indiquées dans le présent document ou par l’intermédiaire de notre représentant légal.

Modalités de traitement de votre demande

Nous nous efforçons de traiter votre demande dans les meilleurs délais.

Lorsque cela n’est pas possible, nous vous communiquons les motifs factuels ou juridiques pour lesquels nous ne pouvons pas répondre à votre demande ou ne pouvons pas y répondre immédiatement.

Lorsque nous ne traitons pas vos informations à caractère personnel, nous vous orientons, lorsque cela nous est possible, vers la personne physique ou morale auprès de laquelle votre demande devrait être présentée.

Lorsque vous demandez l’accès à vos informations à caractère personnel ou la confirmation de leur traitement, veuillez indiquer si vous souhaitez recevoir les informations sous forme électronique ou sur papier.

Vous devez également nous indiquer si vous souhaitez une réponse immédiate et simplifiée ou une réponse complète.

Dans ce dernier cas, nous vous répondons dans un délai de quinze jours suivant la réception de votre demande et vous communiquons, sous réserve de la protection de nos secrets commerciaux et d’entreprise, des informations complètes concernant l’origine de vos informations à caractère personnel, l’existence éventuelle d’enregistrements ainsi que les critères et les finalités du traitement.

Lorsque vous demandez la rectification, la suppression, l’anonymisation ou le blocage d’informations à caractère personnel, nous veillons à transmettre immédiatement votre demande aux entités avec lesquelles nous avons partagé ces informations, afin qu’elles puissent également y donner suite, sauf lorsqu’une telle transmission est impossible ou exige de notre part des efforts disproportionnés.

Transfert légal d’informations à caractère personnel en dehors du Brésil

Nous pouvons transférer vos informations à caractère personnel en dehors du Brésil dans les cas suivants :

le transfert est nécessaire, conformément aux procédures légales du droit international, à la coopération internationale entre les autorités chargées de la sécurité publique, des enquêtes ou des poursuites pénales ;
le transfert est nécessaire afin de protéger votre vie, votre sécurité physique ou la vie ou la sécurité physique de tiers ;
le transfert a été autorisé par l’ANPD ;
le transfert résulte d’une obligation prévue par un accord de coopération internationale ;
le transfert est nécessaire à l’exécution d’une mission de droit public ou d’une mission publique attribuée par la loi ;
le transfert est nécessaire au respect d’une obligation légale ou réglementaire, à l’exécution d’un contrat, à la mise en œuvre de mesures précontractuelles en rapport avec un contrat ou à l’exercice régulier de droits dans le cadre de procédures judiciaires, administratives ou arbitrales.

Informations complémentaires concernant la collecte et le traitement des données

Mesures juridiques

Les données à caractère personnel de l’utilisateur peuvent être traitées par le prestataire aux fins de la mise en œuvre de mesures juridiques dans le cadre de procédures judiciaires ou en préparation de celles-ci, lorsque ces procédures résultent d’une utilisation inappropriée de la présente application ou des services qui lui sont associés.

L’utilisateur reconnaît que le prestataire peut être tenu par les autorités de communiquer des données à caractère personnel.

Informations complémentaires concernant les données à caractère personnel de l’utilisateur

Outre les informations contenues dans la présente politique de confidentialité, la présente application peut fournir à l’utilisateur, à sa demande, des informations contextuelles supplémentaires concernant certains services ou la collecte et le traitement des données à caractère personnel.

Journaux système et maintenance

À des fins d’exploitation et de maintenance, la présente application et les services de tiers peuvent collecter des fichiers enregistrant les interactions réalisées au moyen de la présente application, appelés journaux système, ou utiliser d’autres données à caractère personnel, par exemple l’adresse IP, à cette fin.

Informations non contenues dans la présente politique de confidentialité

Des informations complémentaires concernant la collecte ou le traitement des données à caractère personnel peuvent être demandées à tout moment au prestataire en utilisant les coordonnées indiquées.

Modification de la présente politique de confidentialité

Le prestataire se réserve le droit de modifier à tout moment la présente politique de confidentialité en informant les utilisateurs sur cette page et, le cas échéant, au moyen de la présente application et/ou, lorsque cela est techniquement et juridiquement possible, en envoyant une notification aux coordonnées des utilisateurs dont il dispose.

Il est donc recommandé aux utilisateurs de consulter régulièrement cette page et, en particulier, de vérifier la date de la dernière modification indiquée au bas de celle-ci.

Lorsque les modifications concernent une utilisation de données fondée sur le consentement de l’utilisateur, le prestataire recueille, lorsque cela est nécessaire, un nouveau consentement.

Informations relatives aux transferts vers des pays tiers

Nous utilisons sur notre site Internet des technologies fournies par des prestataires dont le siège et/ou les serveurs peuvent être situés dans des pays tiers, c’est-à-dire en dehors de l’Union européenne ou de l’Espace économique européen.

Lorsqu’aucune décision d’adéquation de la Commission européenne n’existe pour le pays concerné, un niveau de protection approprié doit être garanti au moyen d’autres garanties adéquates.

Des garanties appropriées peuvent notamment prendre la forme de clauses contractuelles types convenues avec la Commission européenne ou de règles d’entreprise contraignantes, appelées « Binding Corporate Rules ». Elles nécessitent toutefois une vérification préalable par les parties au contrat afin de déterminer si un niveau de protection adéquat peut être garanti.

Conformément à la jurisprudence de la Cour de justice de l’Union européenne, il peut être nécessaire de prendre des mesures de protection supplémentaires.

Nous avons en principe conclu avec les prestataires technologiques auxquels nous faisons appel et qui traitent des données à caractère personnel dans un pays tiers les clauses contractuelles types adoptées par la Commission européenne.

Lorsque cela est possible, nous convenons également de garanties supplémentaires destinées à assurer un niveau de protection suffisant dans les pays tiers ne faisant pas l’objet d’une décision d’adéquation.

Malgré l’ensemble des mesures contractuelles et techniques prises, il peut arriver que le niveau de protection des données dans le pays tiers ne corresponde pas à celui de l’Union européenne.

Dans ces situations, nous vous demandons, lorsque cela est nécessaire, de consentir, dans le cadre du consentement relatif aux cookies et conformément à l’article 49, paragraphe 1, point a), du RGPD, au transfert de vos données à caractère personnel vers un pays tiers.

Il existe notamment un risque que les autorités locales du pays tiers disposent, du point de vue européen de la protection des données, de droits d’accès insuffisamment limités à vos données à caractère personnel, sans que nous, en qualité d’exportateur des données, ou vous, en qualité de personne concernée, en soyons informés.

Il est également possible que vous ne disposiez pas de voies de recours suffisantes pour empêcher ces accès ou les contester.

Les pays suivants figurent notamment, à titre d’exemple, parmi les pays tiers ne faisant actuellement l’objet d’aucune décision d’adéquation de la Commission européenne :

Chine ;
Russie ;
Taïwan.

Les informations concernant les pays tiers vers lesquels nous transférons des données sont disponibles dans les informations relatives à la protection des données de l’outil concerné et/ou du service de gestion du consentement ou de la plateforme de gestion du consentement, appelée « Consent Manager Platform » ou « CMP », que nous utilisons.

7. Utilisation de cookies et d’autres technologies

Nous utilisons sur notre site Internet les cookies et autres technologies de prestataires tiers décrits ci-dessous.

Sauf disposition contraire indiquée pour une technologie particulière, cette utilisation repose sur votre consentement conformément à l’article 6, paragraphe 1, première phrase, point a), du RGPD.

Lorsque la finalité poursuivie a disparu et que nous cessons d’utiliser la technologie concernée, les données collectées dans ce contexte sont supprimées.

Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. De plus amples informations concernant les modalités de retrait de votre consentement sont disponibles dans la section « Cookies et autres technologies ».

Vous trouverez également, pour chaque technologie, de plus amples informations concernant le fondement de notre collaboration avec le prestataire concerné.

Pour toute question concernant les prestataires et le fondement de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

Utilisation des services de Google

Nous utilisons les technologies décrites ci-dessous fournies par Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande, ci-après dénommée « Google ».

Les informations collectées automatiquement par les technologies de Google concernant votre utilisation de notre site Internet sont généralement transmises à un serveur exploité par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, puis enregistrées sur ce serveur.

Sauf disposition contraire indiquée pour une technologie particulière, le traitement des données repose sur un accord conclu entre responsables conjoints conformément à l’article 26 du RGPD.

Vous trouverez de plus amples informations concernant le traitement des données par Google dans la politique de confidentialité de Google.

Nos prestataires sont établis et/ou utilisent des serveurs dans des pays situés en dehors de l’Union européenne et de l’Espace économique européen pour lesquels la Commission européenne a constaté, par voie de décision, un niveau de protection des données adéquat.

Nos prestataires sont également établis et/ou utilisent des serveurs dans des pays situés en dehors de l’Union européenne et de l’Espace économique européen pour lesquels la Commission européenne n’a adopté aucune décision d’adéquation.

Notre collaboration avec ces prestataires repose sur les clauses contractuelles types de la Commission européenne.

Google Analytics

Aux fins de l’analyse du site Internet, Google Analytics collecte et enregistre automatiquement des données telles que l’adresse IP, l’heure de la visite, les informations relatives à l’appareil et au navigateur ainsi que les informations concernant votre utilisation de notre site Internet. Des profils d’utilisation pseudonymisés sont établis à partir de ces données.

Des cookies peuvent être utilisés à cette fin.

Lorsque vous consultez notre site Internet depuis l’Union européenne, votre adresse IP est enregistrée sur un serveur situé dans l’Union européenne afin d’en déduire des informations de localisation, puis immédiatement supprimée avant que le trafic soit transmis à d’autres serveurs de Google pour y être traité.

Le traitement des données repose sur un accord relatif au traitement sous-traité conclu avec Google.

Afin d’optimiser la commercialisation de notre site Internet, nous avons activé les paramètres de partage des données avec les « produits et services Google ».

Google peut ainsi accéder aux données collectées et traitées par Google Analytics et les utiliser ensuite afin d’améliorer ses services.

Le partage de données avec Google effectué au moyen de ces paramètres repose sur un accord supplémentaire entre responsables. Nous n’exerçons aucune influence sur le traitement ultérieur des données effectué par Google.

Afin d’optimiser la commercialisation de notre site Internet, nous utilisons également la fonction dite « User-ID ».

Cette fonction nous permet d’attribuer à vos données d’interaction, pour une ou plusieurs sessions sur nos offres en ligne, un identifiant permanent et unique et d’analyser ainsi votre comportement d’utilisation sur différents appareils et au cours de différentes sessions.

Aux fins de l’analyse du Web, la fonction complémentaire « Google Signals » de Google Analytics permet un suivi dit « Cross-Device Tracking ».

Lorsque vos appareils connectés à Internet sont associés à votre compte Google et que vous avez activé le paramètre « publicité personnalisée » dans votre compte Google, Google peut créer des rapports concernant votre comportement d’utilisation, notamment sur le nombre d’utilisateurs sur différents appareils, même lorsque vous changez de terminal.

Dans ce cadre, nous ne traitons aucune donnée à caractère personnel. Nous recevons uniquement des statistiques établies au moyen de Google Signals.

Aux fins de l’analyse du Web et de la publicité, la fonction complémentaire de Google Analytics utilisant le cookie dit « DoubleClick » permet de reconnaître votre navigateur lorsque vous consultez d’autres sites Internet.

Google utilise ces informations afin d’établir des rapports concernant l’activité du site Internet et de fournir d’autres services liés à l’utilisation du site.

Google AdSense

Notre site Internet utilise Google AdSense pour commercialiser des espaces publicitaires auprès d’annonceurs tiers.

Ces annonces sont affichées à différents emplacements de notre site Internet.

Le cookie dit « DoubleClick » permet d’afficher des publicités adaptées à vos centres d’intérêt grâce à la collecte et au traitement de données telles que l’adresse IP, l’heure de la visite, les informations relatives à l’appareil et au navigateur ainsi que les informations concernant votre utilisation de notre site Internet.

Ces informations sont automatiquement associées à un identifiant d’utilisateur pseudonyme permettant de déterminer vos centres d’intérêt sur la base de vos visites sur ce site Internet et sur d’autres sites.

Google Ads

À des fins publicitaires dans les résultats de recherche Google et sur les sites Internet de tiers, un cookie dit « Google Remarketing » est installé lorsque vous consultez notre site Internet.

Ce cookie permet automatiquement l’affichage de publicités fondées sur vos centres d’intérêt grâce à la collecte et au traitement de données telles que l’adresse IP, l’heure de la visite, les informations relatives à l’appareil et au navigateur ainsi que les informations concernant votre utilisation de notre site Internet.

Ces informations sont traitées au moyen d’un identifiant de cookie pseudonyme et sur le fondement des pages que vous avez consultées.

Un traitement supplémentaire des données n’a lieu que lorsque vous avez activé le paramètre « publicité personnalisée » dans votre compte Google.

Lorsque vous êtes connecté à Google pendant votre visite sur notre site Internet, Google utilise vos données conjointement avec les données de Google Analytics afin de créer et de définir des listes d’audience pour le remarketing sur différents appareils.

Aux fins de l’analyse du site Internet et du suivi des événements, nous utilisons le suivi des conversions de Google Ads afin de mesurer votre comportement d’utilisation ultérieur lorsque vous avez accédé à notre site Internet par l’intermédiaire d’une annonce Google Ads.

Des cookies peuvent être utilisés à cette fin. Des données telles que l’adresse IP, l’heure de la visite, les informations relatives à l’appareil et au navigateur ainsi que des informations concernant votre utilisation de notre site Internet sont collectées sur la base d’événements que nous avons définis, par exemple la consultation d’une page Internet ou l’inscription à une newsletter.

Des profils d’utilisation pseudonymisés peuvent être établis à partir de ces données.

Google Maps

Afin de représenter visuellement des informations géographiques, Google Maps collecte des données concernant votre utilisation des fonctions cartographiques, notamment votre adresse IP et vos données de localisation.

Ces données sont transmises à Google puis traitées par celui-ci. Nous n’exerçons aucune influence sur ce traitement ultérieur.

Google reCAPTCHA

Afin de protéger nos formulaires en ligne contre les utilisations abusives et le spam généré par des logiciels automatisés, appelés « bots », Google reCAPTCHA collecte des données telles que l’adresse IP, l’heure de la visite, les informations relatives au navigateur ainsi que des informations concernant votre utilisation de notre site Internet.

Google reCAPTCHA analyse votre utilisation de notre site Internet au moyen de JavaScript et de cookies.

D’autres cookies enregistrés dans votre navigateur par des services Google sont également analysés.

Aucune donnée à caractère personnel n’est lue ou enregistrée à partir des champs de saisie du formulaire concerné.

Google Tag Manager

Google Tag Manager nous permet de gérer différents codes et services sur notre site Internet.

Lors de l’intégration des différentes balises, Google peut également traiter des données à caractère personnel, par exemple l’adresse IP et des identifiants en ligne tels que des cookies.

Le traitement des données repose sur un accord relatif au traitement sous-traité conclu avec Google.

Google Tag Manager permet d’intégrer différents services et différentes technologies.

Lorsque vous ne souhaitez pas utiliser certains services de suivi et que vous les avez donc désactivés, leur désactivation reste valable pour toutes les balises de suivi concernées intégrées par l’intermédiaire de Google Tag Manager.

Plug-in vidéo YouTube

Afin d’intégrer des contenus de tiers, le plug-in vidéo YouTube utilisé en mode de protection renforcée des données collecte des informations telles que l’adresse IP, l’heure de la visite ainsi que des informations relatives à l’appareil et au navigateur.

Ces données sont transmises à Google puis traitées par celui-ci uniquement lorsque vous lancez la lecture d’une vidéo.

Utilisation des services de Facebook

Utilisation du pixel Facebook

Nous utilisons le pixel Facebook dans le cadre des technologies décrites ci-dessous fournies par Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande, ci-après dénommée « Facebook (by Meta) » ou « Meta Platforms Ireland ».

Le pixel Facebook collecte et enregistre automatiquement des données telles que l’adresse IP, l’heure de la visite, les informations relatives à l’appareil et au navigateur ainsi que des informations concernant votre utilisation de notre site Internet sur la base d’événements que nous avons définis, par exemple la consultation d’une page Internet ou l’inscription à une newsletter.

Des profils d’utilisation pseudonymisés sont établis à partir de ces données.

Dans le cadre de la correspondance avancée des données, des informations permettant d’identifier des personnes, par exemple les noms, les adresses e-mail et les numéros de téléphone, sont également collectées et enregistrées sous une forme hachée à des fins de rapprochement.

Lorsque vous consultez notre site Internet, le pixel Facebook installe automatiquement un cookie permettant de reconnaître votre navigateur lors de la consultation d’autres sites Internet au moyen d’un identifiant de cookie pseudonyme.

Facebook (by Meta) associe ces informations à d’autres données provenant de votre compte Facebook et les utilise afin d’établir des rapports concernant les activités du site Internet ainsi que de fournir d’autres services liés à l’utilisation du site, notamment des publicités personnalisées et destinées à des groupes.

Les informations automatiquement collectées par les technologies de Facebook (by Meta) concernant votre utilisation de notre site Internet sont généralement transmises à un serveur exploité par Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, États-Unis, puis enregistrées sur ce serveur.

Vous trouverez de plus amples informations concernant le traitement des données par Facebook dans les informations relatives à la protection des données de Facebook (by Meta).

États-Unis ;
Canada ;
Japon ;
Corée du Sud ;
Nouvelle-Zélande ;
Royaume-Uni ;
Argentine.

La décision d’adéquation relative aux États-Unis constitue le fondement du transfert vers ce pays lorsque le prestataire concerné est certifié. Une telle certification existe.

Nos prestataires sont établis et/ou utilisent des serveurs dans les pays suivants :

Australie ;
Hong Kong ;
Inde ;
Indonésie ;
Malaisie ;
Singapour ;
Thaïlande ;
Taïwan ;
Brésil ;
Mexique.

La Commission européenne n’a adopté aucune décision d’adéquation pour ces pays. Notre collaboration avec ces prestataires repose sur les garanties suivantes : clauses contractuelles types de la Commission européenne.

Analyses Facebook

Dans le cadre des outils professionnels Facebook, les données collectées par le pixel Facebook concernant votre utilisation de notre site Internet sont utilisées afin d’établir des statistiques sur l’activité des visiteurs de notre site.

Le traitement des données repose sur un accord relatif au traitement sous-traité conclu avec Facebook (by Meta).

Cette analyse nous permet d’optimiser la présentation et la commercialisation de notre site Internet.

Facebook Ads – Gestionnaire de publicités

Nous utilisons Facebook Ads afin de promouvoir le présent site Internet sur Facebook (by Meta) ainsi que sur d’autres plateformes.

Nous définissons les paramètres de chaque campagne publicitaire. Facebook (by Meta) est responsable de la mise en œuvre précise de la campagne et notamment de la décision relative à l’affichage des annonces auprès des différents utilisateurs.

Sauf disposition contraire indiquée pour une technologie particulière, le traitement des données repose sur un accord entre responsables conjoints conformément à l’article 26 du RGPD.

La responsabilité conjointe est limitée à la collecte des données et à leur transmission à Meta Platforms Ireland. Le traitement ultérieur des données par Meta Platforms Ireland n’est pas compris dans cette responsabilité conjointe.

Sur le fondement des statistiques relatives à l’activité des visiteurs établies à partir du pixel Facebook, nous utilisons Facebook Custom Audience afin de diffuser des publicités destinées à des groupes sur Facebook (by Meta), en définissant les caractéristiques de chaque groupe cible.

Dans le cadre de la correspondance avancée des données utilisée pour déterminer le groupe cible concerné, Facebook (by Meta) agit en qualité de sous-traitant pour notre compte.

Sur le fondement de l’identifiant de cookie pseudonyme installé par le pixel Facebook et des données collectées concernant votre comportement d’utilisation sur notre site Internet, nous utilisons le remarketing au moyen du pixel Facebook afin d’afficher des publicités personnalisées.

Nous utilisons les conversions du pixel Facebook à des fins d’analyse du Web et de suivi des événements afin de mesurer votre comportement d’utilisation ultérieur lorsque vous avez accédé à notre site Internet par l’intermédiaire d’une annonce Facebook Ads.

Le traitement des données repose sur un accord relatif au traitement sous-traité conclu avec Facebook (by Meta).

Points de fidélité avec BLOY Loyalty

Lorsque vous ouvrez un compte client dans notre boutique en ligne, voir la section 1 de la politique de confidentialité, vous avez la possibilité de collecter des points de fidélité.

Ce service est fourni au moyen de l’application externe « BLOY Loyalty Program & Rewards » du prestataire BSS Commerce.

Le fondement juridique du traitement des données est l’article 6, paragraphe 1, première phrase, point b), du RGPD.

Conformément à cette disposition, le traitement des données est nécessaire à la conclusion ou à l’exécution d’un contrat auquel la personne concernée est partie, ou à la mise en œuvre de mesures précontractuelles prises à la demande de celle-ci.

Vos données sont donc traitées afin de respecter les obligations contractuelles, notamment pour attribuer les points de fidélité à votre compte de fidélité ainsi que pour les administrer et permettre leur utilisation.

Lorsque vous effectuez des achats chez nous en utilisant vos points de fidélité, les données relatives à l’achat, notamment l’objet de l’achat, la quantité achetée, le prix d’achat, la date de conclusion du contrat et le numéro de client, sont enregistrées sur votre compte de fidélité.

Cet enregistrement sert à créditer, administrer et utiliser vos points de fidélité.

Transmission à des tiers

Pour administrer les points de fidélité, nous utilisons l’application externe « BLOY Loyalty Program & Rewards » de la société BSS Commerce, 14-16-18-19F, Viwaseen Tower, 48 To Huu Str, Trung Van Ward, Nam Tu Liem Dist., Hanoï, Vietnam.

Dans ce cadre, BSS Commerce accède à vos données à caractère personnel afin de calculer vos points de fidélité et de permettre l’utilisation des points ainsi collectés.

Vous trouverez ici toutes les informations concernant le traitement des données par BSS Commerce.

9. Réseaux sociaux

Boutons sociaux de Facebook (by Meta), Instagram (by Meta) et Pinterest

Notre site Internet utilise des boutons de réseaux sociaux.

Ces boutons sont uniquement intégrés à la page sous la forme de liens HTML. Par conséquent, aucune connexion aux serveurs du prestataire concerné n’est établie lors de la simple consultation de notre site Internet.

Lorsque vous cliquez sur l’un de ces boutons, le site Internet du réseau social concerné s’ouvre dans une nouvelle fenêtre de votre navigateur. Vous pouvez alors, par exemple, utiliser le bouton « J’aime » ou le bouton de partage.

Nos présences en ligne sur Facebook (by Meta), Instagram (by Meta), YouTube, Pinterest et LinkedIn

Lorsque vous avez donné votre consentement au responsable du réseau social concerné conformément à l’article 6, paragraphe 1, première phrase, point a), du RGPD, vos données sont automatiquement collectées et enregistrées à des fins d’étude de marché et de publicité lorsque vous consultez nos présences en ligne sur les réseaux sociaux indiqués ci-dessus.

Des profils d’utilisation pseudonymisés peuvent être établis à partir de ces données. Ils peuvent notamment être utilisés afin d’afficher, sur la plateforme ou en dehors de celle-ci, des publicités supposées correspondre à vos centres d’intérêt.

Des cookies sont généralement utilisés à cette fin.

Vous trouverez des informations détaillées concernant le traitement et l’utilisation des données par le responsable du réseau social concerné, ses coordonnées, vos droits ainsi que les paramètres permettant de protéger votre vie privée dans les politiques de confidentialité des prestataires indiquées ci-dessous.

Vous pouvez également nous contacter lorsque vous avez besoin d’aide à ce sujet.

Facebook (by Meta)

Facebook (by Meta) est un service proposé par Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande, ci-après dénommée « Meta Platforms Ireland ».

Les informations automatiquement collectées par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Facebook (by Meta) sont généralement transmises à un serveur exploité par Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, États-Unis, puis enregistrées sur ce serveur.

Le traitement des données effectué dans le cadre de la consultation d’une page de fans Facebook (by Meta) repose sur un accord entre responsables conjoints conformément à l’article 26 du RGPD.

Vous trouverez ici de plus amples informations, notamment concernant les données Insights.

États-Unis ;
Canada ;
Japon ;
Corée du Sud ;
Nouvelle-Zélande ;
Royaume-Uni ;
Argentine.

La décision d’adéquation relative aux États-Unis constitue le fondement du transfert vers ce pays lorsque le prestataire concerné est certifié. Une telle certification existe.

Nos prestataires sont établis et/ou utilisent des serveurs dans les pays suivants :

Australie ;
Hong Kong ;
Inde ;
Indonésie ;
Malaisie ;
Singapour ;
Thaïlande ;
Taïwan ;
Brésil ;
Mexique.

La Commission européenne n’a adopté aucune décision d’adéquation pour ces pays. Notre collaboration avec ces prestataires repose sur les clauses contractuelles types de la Commission européenne.

Instagram (by Meta)

Instagram (by Meta) est un service proposé par Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande, ci-après dénommée « Meta Platforms Ireland ».

Les informations automatiquement collectées par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Instagram sont généralement transmises à un serveur exploité par Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis, puis enregistrées sur ce serveur.

Le traitement des données effectué dans le cadre de la consultation d’une page de fans Instagram (by Meta) repose sur un accord entre responsables conjoints conformément à l’article 26 du RGPD.

Vous trouverez ici de plus amples informations, notamment concernant les données Insights.

États-Unis ;
Canada ;
Japon ;
Corée du Sud ;
Nouvelle-Zélande ;
Royaume-Uni ;
Argentine.

La décision d’adéquation relative aux États-Unis constitue le fondement du transfert vers ce pays lorsque le prestataire concerné est certifié. Une telle certification existe.

Nos prestataires sont établis et/ou utilisent des serveurs dans les pays suivants :

Australie ;
Hong Kong ;
Inde ;
Indonésie ;
Malaisie ;
Singapour ;
Thaïlande ;
Taïwan ;
Brésil ;
Mexique.

Pinterest est un service proposé par Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande, ci-après dénommée « Pinterest ».

Les informations automatiquement collectées par Pinterest concernant votre utilisation de notre présence en ligne sur Pinterest sont généralement transmises à un serveur exploité par Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, États-Unis, puis enregistrées sur ce serveur.

Notre collaboration avec ces prestataires repose sur les clauses contractuelles types de la Commission européenne.

YouTube

YouTube est un service proposé par Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande, ci-après dénommée « Google ».

Les informations automatiquement collectées par Google concernant votre utilisation de notre présence en ligne sur YouTube sont généralement transmises à un serveur exploité par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, puis enregistrées sur ce serveur.

Notre collaboration avec ces prestataires repose sur les clauses contractuelles types de la Commission européenne.

LinkedIn est un service proposé par LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande, ci-après dénommée « LinkedIn ».

Les informations automatiquement collectées par LinkedIn concernant votre utilisation de notre présence en ligne sur LinkedIn sont généralement transmises à un serveur exploité par LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, États-Unis, puis enregistrées sur ce serveur.

Nos prestataires sont établis et/ou utilisent des serveurs aux États-Unis, pays pour lequel la Commission européenne a constaté, par voie de décision, un niveau de protection des données adéquat.

La décision d’adéquation relative aux États-Unis constitue le fondement du transfert vers ce pays lorsque le prestataire concerné est certifié. Une telle certification existe.

10. Coordonnées et droits dont vous disposez

Vos droits

En qualité de personne concernée, vous disposez des droits suivants :

conformément à l’article 15 du RGPD, le droit d’obtenir, dans les limites prévues par cette disposition, des informations concernant les données à caractère personnel que nous traitons à votre sujet ;
conformément à l’article 16 du RGPD, le droit de demander sans délai la rectification des données à caractère personnel inexactes ou l’ajout d’informations manquantes aux données enregistrées chez nous ;
conformément à l’article 17 du RGPD, le droit de demander l’effacement des données à caractère personnel enregistrées chez nous, sauf lorsque leur traitement ultérieur est nécessaire à l’exercice du droit à la liberté d’expression et d’information, au respect d’une obligation légale, pour des motifs d’intérêt public ou à la constatation, à l’exercice ou à la défense de droits en justice ;
conformément à l’article 18 du RGPD, le droit de demander la limitation du traitement de vos données à caractère personnel lorsque vous contestez leur exactitude, lorsque le traitement est illicite mais que vous refusez leur effacement, lorsque nous n’avons plus besoin des données mais que vous en avez besoin pour constater, exercer ou défendre des droits en justice, ou lorsque vous vous êtes opposé au traitement conformément à l’article 21 du RGPD ;
conformément à l’article 20 du RGPD, le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable ;
conformément à l’article 77 du RGPD, le droit d’introduire une réclamation auprès d’une autorité de contrôle. Vous pouvez généralement vous adresser à l’autorité de contrôle du lieu de votre résidence habituelle, de votre lieu de travail ou du siège de notre entreprise.

Droit d’opposition

Lorsque nous traitons des données à caractère personnel afin de préserver nos intérêts légitimes prépondérants dans le cadre d’une mise en balance des intérêts, comme indiqué ci-dessus, vous pouvez vous opposer à ce traitement avec effet pour l’avenir.

Lorsque le traitement est effectué à des fins de prospection directe, vous pouvez exercer ce droit à tout moment dans les conditions décrites ci-dessus.

Lorsque le traitement est effectué à d’autres fins, vous ne disposez d’un droit d’opposition que pour des motifs tenant à votre situation particulière.

Après l’exercice de votre droit d’opposition, nous ne traitons plus vos données à caractère personnel aux fins concernées, sauf lorsque nous pouvons démontrer l’existence de motifs légitimes et impérieux justifiant le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou lorsque le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Cette règle ne s’applique pas lorsque le traitement est effectué à des fins de prospection directe. Dans ce cas, nous ne traitons plus vos données à caractère personnel à cette fin.

11. GoAffPro

Nous utilisons GoAffPro afin de proposer un programme d’affiliation.

Le prestataire est GoAffPro.com, 16, Sector 20, Haryana, Inde.

Le prestataire traite des métadonnées et des données de communication, par exemple des informations relatives à l’appareil et des adresses IP, au sein de l’Union européenne.

De plus amples informations sont disponibles à l’adresse suivante : https://goaffpro.com/policies/compliance

L’utilisation de GoAffPro nous permet de proposer un programme d’affiliation, c’est-à-dire d’offrir des commissions ou d’autres avantages aux utilisateurs, appelés « affiliés », qui recommandent nos offres et nos services.

Cette recommandation est effectuée au moyen d’un lien attribué à l’affilié concerné ou d’autres méthodes, par exemple des codes de réduction, qui nous permettent d’identifier que l’utilisation de nos services résulte de cette recommandation.

Afin de déterminer si les utilisateurs ont eu recours à nos services après avoir suivi les liens d’affiliation utilisés par les affiliés, il est nécessaire que nous puissions savoir qu’un utilisateur a suivi un lien d’affiliation.

L’association des liens d’affiliation aux transactions concernées ou à toute autre utilisation de nos services sert exclusivement au calcul des commissions. Cette association est supprimée dès qu’elle n’est plus nécessaire à cette fin.

Aux fins de cette association, les liens d’affiliation peuvent contenir certaines valeurs intégrées directement au lien ou enregistrées par d’autres moyens, par exemple dans un cookie.

Ces valeurs peuvent notamment comprendre :

le site Internet d’origine, appelé « referrer » ;
la date et l’heure ;
un identifiant en ligne de l’exploitant du site Internet sur lequel se trouvait le lien d’affiliation ;
un identifiant en ligne de l’offre concernée ;
le type de lien utilisé ;
la nature de l’offre ;
un identifiant en ligne de l’utilisateur.

De plus amples informations sont disponibles dans la politique de confidentialité du prestataire à l’adresse suivante : https://goaffpro.com/privacy

Le fondement juridique du traitement est l’article 6, paragraphe 1, première phrase, point a), du RGPD. Le traitement repose sur le consentement.

Les personnes concernées peuvent retirer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans notre politique de confidentialité.

Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

Coordonnées

Lieblingskaffee GmbH
Krenar Goduni
Kartäuserstraße 60a
79102 Freiburg
Allemagne

Rösterei Schwarzwild
Tél. : +49 761 29 08 88 05
Fax : +49 761 29 08 88 06
E-mail : info@roesterei-schwarzwild.de