Informations sur la protection des données

1    Protection des données en un coup d’œil

1.1    Remarques générales

Les remarques suivantes donnent un aperçu simple de ce qu’il advient de vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans la déclaration de protection des données figurant ci-dessous.

1.2    Collecte des données sur ce site web

1.2.1    Qui est responsable de la collecte des données sur ce site web ?

Le traitement des données sur ce site web est effectué par l’exploitant du site. Vous trouverez ses coordonnées dans la section « Indications sur le responsable du traitement » de la présente déclaration de protection des données.

1.2.2    Comment recueillons-nous vos données ?

Vos données sont d’une part collectées lorsque vous nous les communiquez. Il peut s’agir par exemple de données que vous saisissez dans un formulaire de contact.
D’autres données sont collectées automatiquement ou après votre consentement lors de votre visite sur le site par nos systèmes informatiques. Il s’agit principalement de données techniques (par ex. navigateur Internet, système d’exploitation ou heure de consultation de la page). La collecte de ces données a lieu automatiquement dès que vous accédez à ce site web.

1.2.3    À quelles fins utilisons-nous vos données ?

Une partie des données est collectée afin d’assurer la mise à disposition sans erreur du site web. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur.

1.2.4    Quels sont vos droits concernant vos données ?

Vous avez le droit, à tout moment et gratuitement, d’obtenir des informations sur l’origine, les destinataires et la finalité de vos données personnelles enregistrées. Vous avez également le droit d’exiger la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement de vos données, vous pouvez révoquer ce consentement à tout moment avec effet pour l’avenir. En outre, vous avez le droit, dans certaines circonstances, de demander la limitation du traitement de vos données personnelles.

De plus, vous disposez d’un droit de recours auprès de l’autorité de surveillance compétente en Suisse :
Préposé fédéral à la protection des données et à la transparence (PFPDT), https://www.edoeb.admin.ch.

Pour toute question relative à la protection des données, vous pouvez également nous contacter à tout moment.

1.3    Outils d’analyse et outils de prestataires tiers

Lors de la visite de ce site web, votre comportement de navigation peut être analysé à des fins statistiques. Cela se fait principalement à l’aide de programmes d’analyse.
Vous trouverez des informations détaillées sur ces programmes d’analyse dans la déclaration de protection des données ci-dessous.

2    Hébergement

Nous hébergeons le contenu de notre site web chez le prestataire suivant :

2.1    Hébergement externe

Ce site web est hébergé par un prestataire externe. Les données personnelles collectées sur ce site sont stockées sur les serveurs de l’hébergeur. Il peut s’agir notamment d’adresses IP, de demandes de contact, de métadonnées et données de communication, de données contractuelles, de coordonnées, de noms, d’accès au site web et d’autres données générées via un site web.

L’hébergement externe est effectué aux fins de l’exécution du contrat vis-à-vis de nos clients potentiels et existants (art. 6, al. 1, let. b RGPD ; art. 31, al. 2, let. a LPD révisée) et dans l’intérêt d’une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6, al. 1, let. f RGPD ; art. 31, al. 1 LPD révisée). Dans la mesure où un consentement a été demandé, le traitement s’effectue exclusivement sur la base de votre consentement (art. 6, al. 1, let. a RGPD ; art. 31, al. 1 LPD révisée en relation avec l’art. 45c FMG, Suisse). Le consentement peut être révoqué à tout moment.

Notre hébergeur ne traitera vos données que dans la mesure nécessaire à l’exécution de ses obligations contractuelles et conformément à nos instructions en ce qui concerne ces données.

Maxcluster
Lise-Meitner-Str. 1b
33104 Paderborn
Allemagne

2.1.1    Traitement des commandes

Nous avons conclu avec le prestataire susmentionné un contrat de traitement des données selon l’art. 28 RGPD ainsi qu’un contrat de traitement des données selon l’art. 9 LPD révisée. Il s’agit d’accords imposés par la législation en matière de protection des données, qui garantissent que les données personnelles des visiteurs de notre site web ne sont traitées que conformément à nos instructions et dans le respect des lois applicables en matière de protection des données.

3    Informations générales et obligations légales

3.1    Protection des données

Les exploitants de ce site accordent une grande importance à la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration de confidentialité.
Lorsque vous utilisez ce site, diverses données personnelles peuvent être collectées. Les données personnelles sont des données qui permettent de vous identifier personnellement. La présente déclaration de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se produit.
Nous attirons votre attention sur le fait que la transmission de données sur Internet (par ex. lors d’une communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l’accès par des tiers n’est pas possible.

3.2    Responsable du traitement

Le responsable du traitement des données sur ce site est :
Gustini GmbH
Wiederitzscher Str. 33
04155 Leipzig
Téléphone : 044 50 871 80
E-mail : service@gustini.ch

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles (par ex. noms, adresses e-mail, etc.).

3.3    Durée de conservation

Sauf indication plus spécifique dans la présente déclaration de confidentialité, vos données personnelles restent stockées chez nous jusqu’à ce que la finalité du traitement des données disparaisse. Si vous exercez un droit de suppression légitime ou si vous révoquez un consentement accordé au traitement des données, vos données seront supprimées, à moins que nous n’ayons d’autres motifs légalement valables de les conserver (par ex. obligations légales de conservation en matière fiscale ou commerciale) ; dans ce dernier cas, la suppression intervient après la disparition de ces motifs.

3.4    Informations générales sur les bases juridiques du traitement des données sur ce site

Si vous avez donné votre consentement au traitement des données, nous traitons vos données personnelles sur la base de l’art. 6, al. 1, let. a RGPD, ou de l’art. 9, al. 2, let. a RGPD lorsque des catégories particulières de données au sens de l’art. 9, al. 1 RGPD sont traitées. En cas de consentement explicite au transfert de données personnelles vers des pays tiers, le traitement repose également sur l’art. 49, al. 1, let. a RGPD. Si vous avez consenti à l’enregistrement de cookies ou à l’accès à des informations sur votre terminal (par ex. via le device-fingerprinting), le traitement s’effectue également sur la base de l’art. 45 LPD révisée (Suisse) ou du § 25, al. 1 TDDDG (Allemagne). Le consentement peut être révoqué à tout moment.
Si vos données sont nécessaires à l’exécution d’un contrat ou à des mesures précontractuelles, nous traitons vos données sur la base de l’art. 6, al. 1, let. b RGPD. En outre, nous traitons vos données si cela est nécessaire pour respecter une obligation légale, sur la base de l’art. 6, al. 1, let. c RGPD. Le traitement peut également reposer sur notre intérêt légitime conformément à l’art. 6, al. 1, let. f RGPD. Les bases juridiques applicables dans chaque cas concret sont précisées dans les paragraphes suivants de la présente déclaration de confidentialité.

3.5    Délégué à la protection des données

Nous avons désigné un délégué à la protection des données :
Kelobit IT-Experts
Dr. Andreas Melzer
Thüringer Str. 31
Téléphone : +49 341 53255380
E-mail : datenschutz@kelobit.de

3.6    Droit de recours auprès de l’autorité de surveillance compétente

En cas de violation du RGPD ou de la Loi fédérale suisse sur la protection des données (LPD révisée), les personnes concernées disposent d’un droit de recours auprès de l’autorité de surveillance compétente. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT / EDÖB). Ce droit de recours s’exerce sans préjudice d’autres voies de droit administratives ou judiciaires.

4    Sur ce site web

4.1    Cookies

Nos pages Internet utilisent ce que l’on appelle des « cookies ». Les cookies sont de petits paquets de données qui n’endommagent pas votre terminal. Ils sont soit enregistrés temporairement pour la durée d’une session (cookies de session), soit stockés de manière permanente (cookies permanents) sur votre terminal. Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent enregistrés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou qu’ils soient automatiquement effacés par votre navigateur.

Les cookies peuvent provenir de nous (cookies internes / first-party cookies) ou de sociétés tierces (cookies tiers / third-party cookies). Les cookies tiers permettent d’intégrer certains services de sociétés tierces dans des sites web (par ex. les cookies pour le traitement des services de paiement).

Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctionnalités du site ne pourraient pas fonctionner sans eux (par ex. la fonction panier d’achat ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires au déroulement du processus de communication électronique, à la mise à disposition de certaines fonctions souhaitées par vous (par ex. la fonction panier d’achat) ou à l’optimisation du site (par ex. cookies de mesure d’audience web) sont enregistrés sur la base de l’art. 6, al. 1, let. f RGPD ainsi que de l’art. 31 LPD révisée, sauf indication contraire d’une autre base légale. L’exploitant du site a un intérêt légitime à l’enregistrement des cookies nécessaires pour une mise à disposition techniquement correcte et optimisée de ses services. Si un consentement à l’enregistrement de cookies ou à des technologies de reconnaissance comparables a été demandé, le traitement repose exclusivement sur ce consentement (art. 6, al. 1, let. a RGPD ainsi que art. 6, al. 6 LPD révisée). Le consentement peut être révoqué à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé de l’installation de cookies, à autoriser les cookies uniquement au cas par cas, à exclure l’acceptation des cookies pour certains cas ou de manière générale, ainsi qu’à activer la suppression automatique des cookies lors de la fermeture du navigateur. La désactivation des cookies peut limiter la fonctionnalité de ce site web.

Les cookies et services utilisés sur ce site web sont précisés dans la présente déclaration de confidentialité.

4.2    Consentement avec Cookiebot

Notre site utilise la technologie de gestion du consentement de Cookiebot, afin d’obtenir votre accord pour l’enregistrement de certains cookies sur votre terminal ou pour l’utilisation de certaines technologies, et de documenter ce consentement conformément aux exigences légales. Le fournisseur de cette technologie est Cybot A/S, Havnegade 39, 1058 Copenhague, Danemark (ci-après « Cookiebot »).

Lorsque vous accédez à notre site, une connexion est établie avec les serveurs de Cookiebot afin de recueillir vos consentements et autres déclarations concernant l’utilisation des cookies. Ensuite, Cookiebot enregistre un cookie dans votre navigateur pour pouvoir attribuer les consentements donnés ou leur retrait. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez leur suppression, que vous supprimiez vous-même le cookie Cookiebot ou que la finalité du stockage des données disparaisse. Les obligations légales de conservation impératives restent inchangées.

L’utilisation de Cookiebot a pour but d’obtenir les consentements légalement requis pour l’utilisation des cookies. La base juridique de ce traitement est l’art. 6, al. 1, let. c RGPD ainsi que l’art. 31 LPD révisée.

Cookiebot

4.3    Fichiers journaux du serveur (Server-Log)

Le fournisseur des pages collecte et enregistre automatiquement des informations dans ce que l’on appelle des fichiers journaux du serveur (« server log files »), que votre navigateur nous transmet automatiquement. Il s’agit des données suivantes :
•   Type et version du navigateur
•   Système d’exploitation utilisé
•   URL de provenance (referrer URL)
•   Nom d’hôte de l’ordinateur accédant
•   Heure de la requête au serveur
•   Adresse IP

Il n’y a pas de mise en relation de ces données avec d’autres sources de données.

La collecte de ces données repose sur l’art. 6, al. 1, let. f RGPD ainsi que sur l’art. 31 LPD révisée. L’exploitant du site a un intérêt légitime à l’affichage techniquement correct et à l’optimisation de son site web – pour cela, l’enregistrement des fichiers journaux du serveur est nécessaire.

4.4    Formulaire de contact

Si vous nous adressez des demandes par le biais du formulaire de contact, les informations que vous avez saisies, y compris les données de contact que vous avez indiquées, sont enregistrées chez nous à des fins de traitement de votre demande et pour le cas de questions de suivi. Ces données ne seront pas transmises sans votre consentement.

Le traitement de ces données est fondé sur l’art. 6, al. 1, let. b RGPD ainsi que sur l’art. 31 LPD révisée, dans la mesure où votre demande est liée à l’exécution d’un contrat ou nécessaire à l’exécution de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à un traitement efficace des demandes qui nous sont adressées (art. 6, al. 1, let. f RGPD ; art. 31 LPD révisée) ou sur votre consentement (art. 6, al. 1, let. a RGPD ; art. 6, al. 6 LPD révisée), si celui-ci a été demandé ; le consentement peut être révoqué à tout moment.

Les données que vous avez saisies dans le formulaire de contact restent chez nous jusqu’à ce que vous demandiez leur suppression, que vous révoquiez votre consentement à leur enregistrement ou que la finalité de la conservation des données disparaisse (p. ex. une fois le traitement de votre demande terminé). Les dispositions légales impératives – notamment les délais de conservation – restent inchangées.

4.5    Demande par e-mail, téléphone ou télécopie

Si vous nous contactez par e-mail, téléphone ou télécopie, votre demande, y compris toutes les données personnelles en résultant (nom, demande), sera enregistrée et traitée chez nous dans le but de traiter votre requête. Ces données ne seront pas transmises sans votre consentement.

Le traitement de ces données est fondé sur l’art. 6, al. 1, let. b RGPD ainsi que sur l’art. 31 LPD révisée, dans la mesure où votre demande est liée à l’exécution d’un contrat ou nécessaire à l’exécution de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à un traitement efficace des demandes qui nous sont adressées (art. 6, al. 1, let. f RGPD ; art. 31 LPD révisée) ou sur votre consentement (art. 6, al. 1, let. a RGPD ; art. 6, al. 6 LPD révisée), si celui-ci a été demandé ; le consentement peut être révoqué à tout moment.

Les données que vous nous avez transmises par le biais d’une demande de contact restent chez nous jusqu’à ce que vous demandiez leur suppression, que vous révoquiez votre consentement à leur enregistrement ou que la finalité de la conservation des données disparaisse (p. ex. après traitement de votre requête). Les dispositions légales impératives – notamment les délais de conservation légaux – restent inchangées.

4.6    Inscription sur ce site web

Vous pouvez vous inscrire sur ce site web afin d’utiliser des fonctionnalités supplémentaires. Les données saisies à cette occasion ne seront utilisées que dans le but de permettre l’utilisation de l’offre ou du service pour lequel vous vous êtes inscrit(e). Les champs obligatoires demandés lors de l’inscription doivent être renseignés intégralement. Sinon, l’inscription sera refusée.

Pour vous informer des modifications importantes, par exemple de l’étendue de l’offre ou des changements techniques nécessaires, nous utilisons l’adresse e-mail indiquée lors de l’inscription.

Le traitement des données saisies lors de l’inscription repose sur l’exécution de la relation d’utilisation établie par l’inscription et, le cas échéant, sur la préparation de futurs contrats (art. 6, al. 1, let. b RGPD ; art. 31 LPD révisée).

Les données collectées lors de l’inscription sont conservées chez nous tant que vous êtes inscrit(e) sur ce site web et seront ensuite supprimées. Les délais légaux de conservation restent inchangés.

4.7    Fonction de commentaire sur ce site web

Pour la fonction de commentaire sur ce site, en plus de votre commentaire, sont également enregistrées des informations sur le moment de la création du commentaire et, si vous ne postez pas de manière anonyme, le nom d’utilisateur que vous avez choisi.

4.7.1    Durée de conservation des commentaires

Les commentaires et les données qui y sont associées sont conservés et restent sur ce site web jusqu’à ce que le contenu commenté soit entièrement supprimé ou que les commentaires doivent être effacés pour des raisons légales (p. ex. commentaires injurieux).

4.7.2    Base juridique

L’enregistrement des commentaires repose sur votre consentement (art. 6, al. 1, let. a RGPD ; art. 6, al. 6 LPD révisée). Vous pouvez révoquer à tout moment un consentement déjà donné. Il suffit pour cela d’un simple message par e-mail. La légalité du traitement des données déjà effectué n’est pas affectée par la révocation.

5    Outils d’analyse et publicité

5.1    Google Tag Manager

Nous utilisons Google Tag Manager. Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Google Tag Manager est un outil qui nous permet d’intégrer des outils de suivi ou de statistiques et d’autres technologies sur notre site web. Google Tag Manager ne crée pas de profils d’utilisateurs, n’enregistre pas de cookies et n’effectue pas d’analyses indépendantes. Il sert uniquement à gérer et à déclencher les outils intégrés via lui. Toutefois, Google Tag Manager collecte votre adresse IP, laquelle peut être transmise à la société mère de Google aux États-Unis.
L’utilisation de Google Tag Manager repose sur notre intérêt légitime à une intégration rapide et simple de divers outils sur notre site web (art. 6, al. 1 LPD révisée). Si nous vous avons demandé votre consentement, le traitement est exclusivement basé sur ce consentement, révocable à tout moment.

L’entreprise dispose d’une certification dans le cadre du « EU-US Data Privacy Framework » (DPF). Informations supplémentaires : Google – participant DPF.

5.2    Google Analytics

Ce site web utilise les fonctions du service d’analyse web Google Analytics. Fournisseur : Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Google Analytics nous permet d’analyser le comportement des visiteurs du site (p. ex. pages consultées, durée de visite, origine). Les données collectées peuvent être regroupées à l’aide d’un identifiant utilisateur. Google Analytics utilise en outre des méthodes telles que les cookies ou le device fingerprinting. Les informations ainsi obtenues sont en général transmises à des serveurs de Google aux États-Unis et y sont stockées.
L’utilisation repose sur votre consentement (art. 6, al. 1 LPD révisée). Celui-ci peut être révoqué à tout moment. Si des données sont transmises aux États-Unis, nous nous fondons sur les clauses contractuelles types de la Commission européenne ainsi que sur la participation au EU-US Data Privacy Framework.

Détails : Clauses contractuelles types | Google – participant DPF

5.2.1    Module complémentaire de navigateur

Vous pouvez empêcher la collecte de vos données en installant le module complémentaire de navigateur disponible ici : Opt-out.

5.2.2    Google Signals

Nous utilisons Google Signals, qui permet de collecter des données supplémentaires (p. ex. localisation, historique de recherche, historique YouTube) et de les utiliser à des fins de publicité personnalisée si vous disposez d’un compte Google.

5.2.3    Sous-traitance

Nous avons conclu un contrat de sous-traitance avec Google et appliquons de manière appropriée les directives des autorités européennes de protection des données.

5.2.4    Mesure du commerce électronique

Nous utilisons la fonction « mesure du commerce électronique » afin d’analyser le comportement d’achat des visiteurs du site et d’optimiser nos offres.

5.3    Matomo

Ce site web utilise le service open source d’analyse web Matomo, que nous hébergeons exclusivement sur nos propres serveurs. Matomo nous permet de collecter et d’évaluer des données sur l’utilisation de notre site. Les adresses IP sont anonymisées, aucun cookie n’est enregistré. Aucune transmission à des tiers n’a lieu.
L’utilisation repose sur notre intérêt légitime à l’analyse et à l’optimisation de notre offre en ligne (art. 6, al. 1 LPD révisée) ou, si demandé, sur votre consentement.

5.4    Google Ads

Nous utilisons Google Ads, un programme de publicité en ligne de Google Ireland Limited. Celui-ci permet de diffuser des annonces dans la recherche Google ou sur des sites partenaires. La base juridique est votre consentement (art. 6, al. 1 LPD révisée), révocable à tout moment. Les transmissions de données aux États-Unis se font sur la base des clauses contractuelles types et de la participation au EU-US Data Privacy Framework.

5.5    Google Ads Remarketing

Nous utilisons Google Ads Remarketing pour afficher aux visiteurs des publicités adaptées à leurs centres d’intérêt. Les utilisateurs disposant d’un compte Google peuvent modifier leurs paramètres ici : Paramètres Google Ads.
L’utilisation repose uniquement sur votre consentement (art. 6, al. 1 LPD révisée).

5.5.1    Correspondance clients

Pour la constitution d’audiences cibles, nous pouvons transmettre à Google des données clients (p. ex. adresses e-mail). Cela n’a lieu que sur la base de votre consentement.

5.6    Suivi des conversions Google

Avec Google Conversion Tracking, nous pouvons identifier les actions effectuées par les utilisateurs après un clic sur une annonce. La base juridique est votre consentement (art. 6, al. 1 LPD révisée).

5.7    Meta Pixel (Facebook Pixel)

Ce site web utilise le Meta Pixel pour mesurer l’efficacité des publicités. Fournisseur : Meta Platforms Ireland Ltd. Les données peuvent être transmises aux États-Unis.
Nous sommes conjointement responsables avec Meta Platforms Ireland Limited pour la collecte et la transmission des données (art. 26 RGPD par analogie). La base juridique est votre consentement (art. 6, al. 1 LPD révisée).

5.8    Pinterest Tag

Nous utilisons Pinterest Tag (Pinterest Europe Ltd., Dublin, Irlande). Cela permet de collecter des actions effectuées sur notre site et de les utiliser pour de la publicité ciblée. Les transmissions de données aux États-Unis s’effectuent sur la base des clauses contractuelles types.
La base juridique est votre consentement (art. 6, al. 1 LPD révisée), révocable à tout moment.

6   Newsletter

6.1   Données relatives à la newsletter

Si vous souhaitez recevoir la newsletter proposée sur notre site web, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes bien le titulaire de l’adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Aucune autre donnée n’est collectée, ou uniquement sur une base volontaire. Ces données sont utilisées exclusivement pour l’envoi de la newsletter demandée et ne sont pas transmises à des tiers.

Le traitement des données saisies dans le formulaire d’inscription à la newsletter repose exclusivement sur votre consentement (art. 6, al. 1 LPD révisée). Le consentement donné pour l’enregistrement des données, de l’adresse e-mail ainsi que pour leur utilisation afin d’envoyer la newsletter peut être révoqué à tout moment, par exemple via le lien de désinscription figurant dans la newsletter. La licéité du traitement déjà effectué n’est pas affectée par la révocation.

Les données que vous nous avez fournies pour l’abonnement à la newsletter sont conservées jusqu’à votre désinscription et sont supprimées de la liste de diffusion après l’annulation de l’abonnement ou dès que la finalité disparaît. Nous nous réservons le droit de supprimer ou de bloquer des adresses e-mail de notre liste de diffusion à notre seule discrétion dans le cadre de notre intérêt légitime (art. 6, al. 1 LPD révisée).

Les données stockées par ailleurs à d’autres fins ne sont pas affectées par cette disposition.

Après votre désinscription, votre adresse e-mail peut être enregistrée dans une liste noire (blacklist), si cela est nécessaire pour empêcher tout envoi ultérieur. Les données de la blacklist sont utilisées uniquement à cette fin et ne sont pas combinées avec d’autres données. Cela sert à la fois votre intérêt et le nôtre quant au respect des exigences légales applicables à l’envoi de newsletters (intérêt légitime au sens de l’art. 6, al. 1 LPD révisée). L’enregistrement dans la blacklist n’est pas limité dans le temps. Vous pouvez vous opposer à cet enregistrement si vos intérêts l’emportent sur notre intérêt légitime.

7   Plugins et outils

7.1   YouTube avec mode de protection des données renforcé

Ce site intègre des vidéos de la plateforme YouTube. L’opérateur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Nous utilisons YouTube en mode de protection des données renforcé. Selon YouTube, ce mode signifie que YouTube ne stocke aucune information sur les visiteurs de ce site avant qu’ils ne visionnent une vidéo. Toutefois, la transmission de données aux partenaires de YouTube n’est pas nécessairement exclue par ce mode. Ainsi, YouTube établit une connexion avec le réseau Google DoubleClick, que vous regardiez ou non une vidéo.

Dès que vous lancez une vidéo YouTube sur ce site, une connexion est établie avec les serveurs de YouTube. Le serveur de YouTube est alors informé des pages que vous avez consultées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’associer directement votre comportement de navigation à votre profil personnel. Vous pouvez éviter cela en vous déconnectant de votre compte YouTube.

En outre, après le lancement d’une vidéo, YouTube peut stocker divers cookies sur votre terminal ou utiliser des technologies de reconnaissance comparables (p. ex. empreinte numérique de l’appareil). De cette manière, YouTube peut obtenir des informations sur les visiteurs de ce site, notamment afin d’établir des statistiques vidéo, d’améliorer l’ergonomie ou de prévenir les tentatives de fraude.

D’autres opérations de traitement de données peuvent être déclenchées après le démarrage d’une vidéo YouTube, sur lesquelles nous n’avons aucun contrôle.

L’utilisation de YouTube a pour but une présentation attrayante de nos offres en ligne, ce qui constitue un intérêt légitime au sens de l’art. 6, al. 1 LPD révisée. Si un consentement vous a été demandé, le traitement repose exclusivement sur votre consentement (art. 6, al. 1 LPD révisée). Celui-ci peut être révoqué à tout moment.

Vous trouverez plus d’informations sur la protection des données chez YouTube dans leur politique de confidentialité : https://policies.google.com/privacy?hl=de.

L’entreprise dispose d’une certification dans le cadre du « EU-US Data Privacy Framework » (DPF). Ce mécanisme vise à garantir le respect des normes européennes de protection des données lors des traitements aux États-Unis. Plus d’informations : Lien.

7.2   Google reCAPTCHA

Nous utilisons « Google reCAPTCHA » (ci-après « reCAPTCHA ») sur ce site. Fournisseur : Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

reCAPTCHA permet de vérifier si la saisie de données sur ce site (p. ex. via un formulaire de contact) est effectuée par un être humain ou par un programme automatisé. L’analyse débute automatiquement dès l’entrée sur le site et s’appuie sur différents critères (p. ex. adresse IP, durée de la visite, mouvements de souris). Les données collectées sont transmises à Google.

L’analyse reCAPTCHA s’effectue en arrière-plan et les visiteurs ne sont pas explicitement informés qu’une analyse est en cours.

Le stockage et l’analyse des données reposent sur notre intérêt légitime (art. 6, al. 1 LPD révisée) à protéger nos offres web contre les abus automatisés et le SPAM. Si un consentement a été demandé, le traitement repose exclusivement sur celui-ci (art. 6, al. 1 LPD révisée). Le consentement peut être révoqué à tout moment.

Pour plus d’informations, consultez la politique de confidentialité et les conditions d’utilisation de Google : https://policies.google.com/privacy?hl=de et https://policies.google.com/terms?hl=de.

L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Plus d’informations : Lien.

7.3   Cloudflare Turnstile

Nous utilisons Cloudflare Turnstile (ci-après « Turnstile ») sur ce site. Fournisseur : Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis.

Turnstile permet de vérifier si une saisie de données (p. ex. via un formulaire) est effectuée par un humain ou par un programme automatisé. L’analyse commence automatiquement lors de l’accès à une page où Turnstile est activé et repose sur différents critères (p. ex. adresse IP, durée de la visite, mouvements de souris). Les données collectées sont transmises à Cloudflare.

Le stockage et l’analyse des données reposent sur notre intérêt légitime (art. 6, al. 1 LPD révisée) à protéger nos services contre les abus automatisés et le SPAM. Si un consentement a été demandé, le traitement repose exclusivement sur celui-ci (art. 6, al. 1 LPD révisée). Le consentement peut être révoqué à tout moment.

Le traitement des données est en outre fondé sur les clauses contractuelles types, disponibles ici : https://www.cloudflare.com/cloudflare-customer-scc/.

Vous trouverez plus d’informations dans la politique de confidentialité de Cloudflare : https://www.cloudflare.com/cloudflare-customer-dpa/.

L’entreprise dispose également d’une certification dans le cadre du « EU-US Data Privacy Framework » (DPF). Plus d’informations : https://www.dataprivacyframework.gov/participant/5666.

8   Marketing en ligne et programmes partenaires

8.1   Programmes d’affiliation sur ce site

Nous participons à des programmes d’affiliation. Dans ces programmes, des annonces publicitaires d’une entreprise (l’« annonceur ») sont placées sur des sites Internet appartenant à d’autres entreprises du réseau d’affiliation (les « éditeurs »). Lorsque vous cliquez sur l’une de ces annonces, vous êtes redirigé vers l’offre correspondante. Si vous effectuez ensuite une transaction définie (conversion), l’éditeur reçoit une rémunération. Afin de calculer cette rémunération, il est nécessaire que l’opérateur du réseau d’affiliation puisse retracer via quelle annonce vous êtes arrivé à l’offre et que la transaction prédéfinie a eu lieu. Pour ce faire, des cookies ou des technologies de reconnaissance comparables (p. ex. empreinte numérique de l’appareil) sont utilisés.

L’enregistrement et l’analyse de ces données reposent sur notre intérêt légitime (art. 6, al. 1 LPD révisée). L’exploitant du site Internet a un intérêt légitime à la correcte comptabilisation de sa rémunération d’affiliation. Si un consentement vous a été demandé, le traitement repose exclusivement sur celui-ci (art. 6, al. 1 LPD révisée). Le consentement peut être révoqué à tout moment.

Nous participons aux programmes d’affiliation suivants :

8.1.1   AWIN

L’opérateur du réseau d’affiliation est AWIN AG, Eichhornstraße 3, 10785 Berlin (ci-après « AWIN »).

AWIN et l’éditeur sont conjointement responsables du traitement des données dans le cadre du programme partenaire. Leurs obligations respectives sont définies dans un accord de responsabilité conjointe. Selon cet accord, vous pouvez adresser vos demandes en matière de protection des données aux deux responsables. Le premier responsable contacté traitera votre demande. Chaque responsable met à disposition ses propres informations sur la protection des données conformément aux art. 19 ss. LPD révisée et prend les mesures nécessaires pour assurer la protection des données personnelles dans son organisation. Le contrat de responsabilité conjointe est disponible dans les CGV d’AWIN à l’adresse suivante : https://s3.amazonaws.com/docs.awin.com/Legal/Publisher+Terms/2020/DE+Publisher+Terms+GDPR+Annex.pdf

8.1.2   Emarsys

Pour certaines activités liées au site web et à la communication par e-mail, nous faisons appel au prestataire externe Emarsys eMarketing Systems AG, Märzstrasse 1, 1150 Vienne (« Emarsys »). Ce prestataire traite les données uniquement selon nos instructions et est également lié par les présentes informations sur la protection des données. En aucun cas, ce prestataire n’est autorisé à utiliser les données collectées ou traitées pour son propre compte.

L’adresse IP de votre ordinateur n’est ni enregistrée ni utilisée par Emarsys à des fins de marketing. Les adresses IP collectées par les serveurs web d’Emarsys ne sont conservées que pendant une courte durée et uniquement utilisées pour détecter et prévenir les usages abusifs.

Emarsys enregistre des cookies via votre navigateur. Les cookies et les identifiants stockés ne sont pas associés à votre nom, votre adresse ou votre e-mail, sauf si vous nous avez expressément autorisés à vous envoyer des informations personnalisées. Emarsys utilise ces cookies pour reconnaître votre navigateur, suivre vos déplacements sur notre site et mesurer l’efficacité de certaines campagnes marketing. Nous utilisons ces informations pour améliorer notre site et nos newsletters, en adaptant nos contenus et offres aux intérêts et besoins des utilisateurs.

Le stockage des cookies Emarsys repose sur notre intérêt légitime (art. 6, al. 1 LPD révisée) à analyser de manière anonymisée le comportement des utilisateurs afin d’optimiser notre site et notre communication publicitaire.

Opposition à la collecte de données
Vous pouvez vous opposer à la collecte et à l’analyse de données en cliquant ici : http://www.scarabresearch.com/privacy/#optout. Si vous exercez cette option, un cookie « opt-out » anonyme sera enregistré dans votre navigateur pour signaler votre opposition aux serveurs Emarsys. Ce cookie reste actif tant que vous ne le supprimez pas. Si vous le supprimez ou si vous utilisez un autre navigateur ou appareil, Emarsys ne pourra plus reconnaître votre opposition. Vous pouvez aussi configurer votre navigateur pour refuser les cookies.

Communication par e-mail
Nos e-mails peuvent contenir des hyperliens avec des identifiants uniques. Ces identifiants peuvent être collectés par nous et par Emarsys lorsque vous cliquez sur ces liens afin de récupérer des informations supplémentaires sur nos serveurs. Ces identifiants ne sont pas associés à vos données personnelles (nom, adresse, e-mail), sauf autorisation explicite de votre part. Nous utilisons ces informations pour analyser l’utilisation de nos e-mails et de notre site, ainsi que pour mesurer le succès de certaines campagnes marketing. Ces données nous aident à améliorer notre site et nos newsletters en les adaptant aux intérêts et besoins des utilisateurs.

Le traitement des données repose sur votre consentement (art. 6, al. 1 LPD révisée). Vous pouvez retirer ce consentement à tout moment en vous désinscrivant de la newsletter. La légalité du traitement effectué avant le retrait n’est pas affectée.

Opposition à la collecte de données
Vous pouvez vous opposer à la collecte et à l’analyse des données issues des liens en cliquant ici : http://www.scarabresearch.com/privacy/#optout. Un cookie « opt-out » sera alors enregistré dans votre navigateur. Ce cookie reste actif tant que vous ne le supprimez pas. Si vous le supprimez ou si vous changez de navigateur ou d’appareil, notre système ne pourra plus reconnaître votre opposition.

Sous-traitance
Nous avons conclu avec Emarsys un contrat de sous-traitance conformément à l’art. 9 LPD révisée et appliquons strictement ses dispositions.

9    eCommerce et prestataires de paiement

9.1    Traitement des données clients et contractuelles

Nous collectons, traitons et utilisons les données personnelles des clients et des contrats afin d’établir, de définir le contenu ou de modifier nos relations contractuelles. Nous collectons, traitons et utilisons les données personnelles relatives à l’utilisation de ce site web (données d’utilisation) uniquement dans la mesure où cela est nécessaire pour permettre à l’utilisateur de recourir à notre service ou pour la facturation. La base juridique est l’art. 6, par. 1, let. b du RGPD.
Les données clients collectées sont supprimées après l’exécution de la commande ou la fin de la relation commerciale et l’expiration des délais légaux de conservation éventuellement applicables. Les délais de conservation légaux ne sont pas affectés.

9.2    Transmission des données lors de la conclusion d’un contrat pour les boutiques en ligne, les commerçants et l’expédition des marchandises

Lorsque vous commandez des produits chez nous, nous transmettons vos données personnelles à l’entreprise de transport chargée de la livraison ainsi qu’au prestataire de services de paiement chargé du traitement des paiements. Seules les données nécessaires à l’accomplissement de leur mission respective sont transmises. La base juridique est l’art. 6, par. 1, let. b du RGPD, qui autorise le traitement des données pour l’exécution d’un contrat ou de mesures précontractuelles. Si vous avez donné votre consentement conformément à l’art. 6, par. 1, let. a du RGPD, nous transmettons également votre adresse e-mail à l’entreprise de transport chargée de la livraison afin qu’elle puisse vous informer par e-mail de l’état de votre commande. Vous pouvez révoquer ce consentement à tout moment.

9.3    Vérifications de solvabilité

En cas d’achat sur facture ou de toute autre modalité de paiement impliquant un paiement anticipé de notre part, nous pouvons procéder à une vérification de solvabilité (scoring). À cette fin, nous transmettons les données que vous avez fournies (par ex. nom, adresse, âge ou coordonnées bancaires) à une agence de renseignements économiques. Sur la base de ces données, la probabilité d’un défaut de paiement est calculée. En cas de risque élevé de défaut de paiement, nous pouvons refuser le mode de paiement concerné.
La vérification de solvabilité repose sur la nécessité d’exécuter le contrat (art. 6, par. 1, let. b du RGPD) ainsi que sur notre intérêt légitime à éviter les défauts de paiement (art. 6, par. 1, let. f du RGPD). Si un consentement a été obtenu, la vérification de solvabilité est effectuée sur la base de ce consentement (art. 6, par. 1, let. a du RGPD) ; le consentement peut être révoqué à tout moment.

9.4    Prestataires de services de paiement

Nous intégrons des services de paiement de prestataires tiers sur notre site web. Lorsque vous effectuez un achat chez nous, vos données de paiement (par ex. nom, montant, coordonnées bancaires, numéro de carte bancaire) sont traitées par le prestataire de services de paiement aux fins du traitement du paiement. Pour ces transactions, ce sont les conditions contractuelles et de confidentialité des prestataires respectifs qui s’appliquent. Le recours à ces prestataires de paiement repose sur l’art. 6, par. 1, let. b du RGPD (exécution contractuelle) ainsi que sur notre intérêt légitime à un traitement des paiements fluide, pratique et sécurisé (art. 6, par. 1, let. f du RGPD). Dans la mesure où votre consentement est requis pour certaines opérations, l’art. 6, par. 1, let. a du RGPD est la base juridique du traitement ; ce consentement peut être révoqué à tout moment pour l’avenir.
Les services de paiement suivants sont utilisés sur ce site web :

9.4.1    PayPal

Le prestataire de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Vous trouverez de plus amples informations dans la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

9.4.2    American Express

Le prestataire de ce service de paiement est American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Francfort-sur-le-Main, Allemagne (ci-après « American Express »).
American Express peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les Binding Corporate Rules (règles d’entreprise contraignantes). Vous trouverez les détails ici : https://www.americanexpress.com/en-pl/company/legal/privacy-centre/european-implementing-principles/.
De plus amples informations figurent dans la politique de confidentialité d’American Express : https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html.

9.4.3    Mastercard

Le prestataire de ce service de paiement est Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique (ci-après « Mastercard »).
Mastercard peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les Binding Corporate Rules de Mastercard. Vous trouverez les détails ici : https://www.mastercard.de/de-de/datenschutz.html et https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

9.4.4    VISA

Le prestataire de ce service de paiement est Visa Europe Services Inc., succursale de Londres, 1 Sheldon Square, London W2 6TT, Royaume-Uni (ci-après « VISA »).
Le Royaume-Uni est considéré comme un pays tiers disposant d’un niveau de protection des données adéquat. Cela signifie que le Royaume-Uni offre un niveau de protection des données équivalent à celui de l’Union européenne.
VISA peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne.
Vous trouverez les détails ici : https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
De plus amples informations figurent dans la politique de confidentialité de VISA : https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Dernière mise à jour : 19.08.2025