Politique de confidentialité

1) Introduction et coordonnées du responsable du traitement

1.1 Nous sommes heureux que vous visitiez notre site Internet et vous remercions de l’intérêt que vous lui portez. Nous vous informons ci-après de la manière dont nous traitons vos données à caractère personnel lorsque vous utilisez notre site. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement.

1.2 Le responsable du traitement des données sur ce site au sens du Règlement général sur la protection des données (RGPD) est Jan Hafkesbrink, agissant sous le nom carpetz, Voigtstraße 5, 20257 Hambourg, Allemagne, tél. : 040 2999 67 67, e-mail : info@carpetz.de. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

2) Collecte de données lors de la visite de notre site

2.1 Lorsque vous utilisez notre site uniquement à titre informatif, c’est-à-dire sans vous inscrire ni nous transmettre d’autres informations, nous collectons uniquement les données que votre navigateur transmet au serveur du site, appelées « fichiers journaux du serveur ». Lorsque vous consultez notre site, nous collectons les données suivantes, techniquement nécessaires pour afficher le site :

• Notre site Internet consulté
• Date et heure de l’accès
• Quantité de données envoyées en octets
• Source/référence depuis laquelle vous avez accédé à la page
• Navigateur utilisé
• Système d’exploitation utilisé
• Adresse IP utilisée, le cas échéant sous forme anonymisée

Le traitement est effectué conformément à l’art. 6, par. 1, point f du RGPD, sur la base de notre intérêt légitime à améliorer la stabilité et les fonctionnalités de notre site. Les données ne sont ni transmises ni utilisées à d’autres fins. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux du serveur si des indices concrets laissent supposer une utilisation illicite.

2.2 Pour des raisons de sécurité et afin de protéger la transmission de données à caractère personnel et d’autres contenus confidentiels, tels que les commandes ou les demandes adressées au responsable du traitement, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée à la mention « https:// » et au symbole de cadenas dans la barre de votre navigateur.

3) Hébergement & réseau de diffusion de contenu

3.1 Shopify

Pour l’hébergement de notre site et l’affichage du contenu des pages, nous utilisons le système du prestataire suivant : Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »)

Des données sont également transmises à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Toutes les données collectées sur notre site sont traitées sur les serveurs du prestataire. Nous avons conclu avec celui-ci un contrat de sous-traitance garantissant la protection des données des visiteurs de notre site et interdisant leur transmission non autorisée à des tiers.

Pour les transferts de données vers le Canada, un niveau de protection adéquat est garanti par une décision d’adéquation de la Commission européenne.

3.2 Cloudflare

Nous utilisons un réseau de diffusion de contenu du prestataire suivant : Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, États-Unis

Ce service nous permet de diffuser plus rapidement des fichiers multimédias volumineux, tels que des graphiques, des contenus de pages ou des scripts, au moyen d’un réseau de serveurs répartis régionalement. Le traitement est effectué conformément à l’art. 6, par. 1, point f du RGPD afin de préserver notre intérêt légitime à améliorer la stabilité et les fonctionnalités de notre site. Nous avons conclu avec le prestataire un contrat de sous-traitance garantissant la protection des données des visiteurs et interdisant toute transmission non autorisée à des tiers.

Pour les transferts de données vers les États-Unis, le prestataire adhère au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d’une décision d’adéquation de la Commission européenne.

3.3 Sucuri

Nous utilisons un réseau de diffusion de contenu du prestataire suivant : GoDaddy Media Temple Inc., 12130 Millennium Drive, Suite 300, Playa Vista, CA 90094, États-Unis

Ce service nous permet de diffuser plus rapidement des fichiers multimédias volumineux, tels que des graphiques, des contenus de pages ou des scripts, au moyen d’un réseau de serveurs répartis régionalement. Le traitement est effectué conformément à l’art. 6, par. 1, point f du RGPD afin de préserver notre intérêt légitime à améliorer la stabilité et les fonctionnalités de notre site. Nous avons conclu avec le prestataire un contrat de sous-traitance garantissant la protection des données des visiteurs et interdisant toute transmission non autorisée à des tiers.

Pour les transferts de données vers les États-Unis, le prestataire adhère au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d’une décision d’adéquation de la Commission européenne.

4) Cookies

Afin de rendre la visite de notre site attractive et de permettre l’utilisation de certaines fonctions, nous utilisons des cookies, c’est-à-dire de petits fichiers texte déposés sur votre terminal. Certains cookies sont automatiquement supprimés à la fermeture du navigateur, appelés « cookies de session », tandis que d’autres restent plus longtemps sur votre terminal et permettent d’enregistrer des paramètres du site, appelés « cookies persistants ». Dans ce dernier cas, vous pouvez consulter la durée de conservation dans l’aperçu des paramètres de cookies de votre navigateur.

Lorsque certains cookies que nous utilisons traitent également des données à caractère personnel, le traitement est effectué conformément à l’art. 6, par. 1, point b du RGPD pour l’exécution du contrat, conformément à l’art. 6, par. 1, point a du RGPD lorsqu’un consentement a été donné, ou conformément à l’art. 6, par. 1, point f du RGPD afin de préserver nos intérêts légitimes à assurer le meilleur fonctionnement possible du site ainsi qu’une navigation conviviale et efficace.

Vous pouvez configurer votre navigateur de manière à être informé du dépôt de cookies, à décider individuellement de leur acceptation ou à exclure leur acceptation dans certains cas ou de manière générale.

Veuillez noter que le refus des cookies peut limiter les fonctionnalités de notre site.

5) Prise de contact

5.1 Shopauskunft

Pour l’envoi de rappels d’évaluation, nous utilisons les services du prestataire suivant : ShopAuskunft GmbH, Kohlgartenstraße 11-13, 04315 Leipzig

Uniquement sur la base de votre consentement exprès conformément à l’art. 6, par. 1, point a du RGPD, nous transmettons votre adresse e-mail et, le cas échéant, d’autres données client au prestataire afin qu’il puisse vous contacter par e-mail avec un rappel d’évaluation.

Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir auprès de nous ou du prestataire.

Nous avons conclu avec le prestataire un contrat de sous-traitance garantissant la protection des données des visiteurs de notre site et interdisant leur transmission non autorisée à des tiers.

5.2 Lorsque vous nous contactez, par exemple via un formulaire de contact ou par e-mail, des données à caractère personnel sont traitées exclusivement afin de traiter et de répondre à votre demande, et uniquement dans la mesure nécessaire.

La base juridique de ce traitement est notre intérêt légitime à répondre à votre demande conformément à l’art. 6, par. 1, point f du RGPD. Si votre prise de contact vise la conclusion d’un contrat, l’art. 6, par. 1, point b du RGPD constitue une base juridique supplémentaire. Vos données sont supprimées lorsqu’il ressort des circonstances que la question concernée a été définitivement réglée et qu’aucune obligation légale de conservation ne s’y oppose.

5.3 Fonction électronique de rétractation

Lorsque vous utilisez la fonction électronique de rétractation disponible sur notre site, nous traitons les données à caractère personnel que vous y saisissez uniquement afin de recevoir, attribuer, traiter et documenter votre déclaration de rétractation.

Les données traitées peuvent notamment comprendre votre nom, votre adresse e-mail, votre numéro de commande, les informations relatives à la commande concernée ainsi que le contenu de votre déclaration de rétractation.

Lorsque ce traitement est nécessaire au traitement de votre déclaration de rétractation et au respect d’obligations légales, il est fondé sur l’art. 6, par. 1, point c du RGPD. Lorsqu’il est nécessaire à l’exécution de la relation contractuelle ou au traitement de droits précontractuels ou contractuels, il est également fondé sur l’art. 6, par. 1, point b du RGPD.

Après l’envoi de votre déclaration de rétractation, vous recevez une confirmation électronique de réception, par exemple par e-mail. Les données traitées à cette fin sont conservées uniquement aussi longtemps que nécessaire au traitement de la rétractation, au respect des obligations légales de conservation ou à la constatation, à l’exercice ou à la défense de droits en justice.

6) Utilisation des données client à des fins de prospection directe

6.1 Omnisend

Nos newsletters par e-mail sont envoyées par le prestataire suivant : Soundest Ltd., Unit a3, Gateway Tower, 32 Western Gateway, London E16 1YL, Angleterre

Sur la base de notre intérêt légitime à assurer un marketing par newsletter efficace et convivial, nous transmettons au prestataire, conformément à l’art. 6, par. 1, point f du RGPD, les données que vous avez fournies lors de votre inscription afin qu’il assure l’envoi de la newsletter pour notre compte.

Sous réserve de votre consentement exprès conformément à l’art. 6, par. 1, point a du RGPD, le prestataire effectue également une analyse statistique du succès des campagnes au moyen de balises web ou de pixels de suivi intégrés aux e-mails, qui permettent de mesurer les taux d’ouverture et certaines interactions avec les contenus. Des informations relatives au terminal, telles que l’heure de consultation, l’adresse IP, le type de navigateur et le système d’exploitation, sont également collectées et analysées, mais ne sont pas recoupées avec d’autres bases de données.
Vous pouvez retirer à tout moment votre consentement au suivi des newsletters avec effet pour l’avenir.

Nous avons conclu avec le prestataire un contrat de sous-traitance protégeant les données des visiteurs de notre site et interdisant leur transmission à des tiers.

Pour les transferts de données vers le lieu d’établissement du prestataire, un niveau de protection adéquat est garanti par une décision d’adéquation de la Commission européenne.

6.2 Rappels de panier par e-mail

Si vous interrompez votre achat avant de finaliser la commande, vous avez la possibilité de recevoir une fois par e-mail un rappel du contenu de votre panier virtuel.

Seule votre adresse e-mail est obligatoire pour l’envoi de ce rappel. Les autres informations sont facultatives et peuvent être utilisées pour vous contacter personnellement. Nous utilisons la procédure dite de double opt-in, qui garantit que vous ne recevez une notification qu’après avoir expressément confirmé votre consentement en cliquant sur un lien de vérification envoyé à l’adresse e-mail indiquée.

En activant le lien de confirmation, vous consentez, conformément à l’art. 6, par. 1, point a du RGPD, à l’utilisation de vos données à caractère personnel pour l’envoi d’un rappel de panier. Nous enregistrons à cette occasion l’adresse IP attribuée par votre fournisseur d’accès à Internet (FAI) ainsi que la date et l’heure de l’inscription afin de pouvoir retracer un éventuel usage abusif de votre adresse e-mail. Les données collectées lors de l’inscription à notre service de notification par e-mail sont utilisées strictement à cette fin.

Vous pouvez vous désinscrire des rappels de panier à tout moment en adressant un message au responsable indiqué au début de la présente politique. Après la désinscription, votre adresse e-mail est immédiatement supprimée de la liste correspondante, sauf si vous avez expressément consenti à une autre utilisation de vos données ou si nous nous réservons un usage ultérieur autorisé par la loi et décrit dans la présente politique.

7) Traitement des données aux fins de l’exécution des commandes

7.1 Dans la mesure nécessaire à l’exécution du contrat, à la livraison et au paiement, les données à caractère personnel que nous collectons sont transmises, conformément à l’art. 6, par. 1, point b du RGPD, à l’entreprise de transport mandatée et à l’établissement de crédit chargé du paiement.

Lorsque nous vous devons, sur la base d’un contrat, des mises à jour pour des biens comportant des éléments numériques ou des produits numériques, nous traitons les coordonnées communiquées lors de la commande afin de vous informer personnellement dans le cadre de nos obligations légales conformément à l’art. 6, par. 1, point c du RGPD. Vos coordonnées sont utilisées strictement à cette fin et uniquement dans la mesure nécessaire à l’information concernée.

Pour traiter votre commande, nous collaborons également avec le ou les prestataires décrits ci-après, qui nous assistent entièrement ou partiellement dans l’exécution des contrats conclus. Certaines données à caractère personnel leur sont transmises conformément aux informations suivantes.

7.2 Pour remplir nos obligations contractuelles envers nos clients, nous travaillons avec des partenaires d’expédition externes. Nous transmettons à un partenaire sélectionné votre nom, votre adresse de livraison et, si cela est nécessaire à la livraison, votre numéro de téléphone, exclusivement aux fins de livraison des marchandises conformément à l’art. 6, par. 1, point b du RGPD.

7.3 Utilisation de prestataires de services de paiement

- Apple Pay

Si vous choisissez le mode de paiement « Apple Pay » d’Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande, le paiement est effectué au moyen de la fonction « Apple Pay » de votre appareil fonctionnant sous iOS, watchOS ou macOS, par débit d’une carte enregistrée dans « Apple Pay ». Apple Pay utilise des fonctions de sécurité intégrées au matériel et au logiciel de votre appareil afin de protéger vos transactions. L’autorisation d’un paiement nécessite donc la saisie d’un code défini au préalable ainsi qu’une vérification au moyen de Face ID ou Touch ID.

Pour traiter le paiement, les informations communiquées pendant la commande ainsi que les informations relatives à celle-ci sont transmises à Apple sous forme chiffrée. Apple chiffre ensuite à nouveau ces données avec une clé propre au développeur avant de les transmettre au prestataire de paiement de la carte enregistrée dans Apple Pay afin d’exécuter le paiement. Ce chiffrement garantit que seul le site sur lequel l’achat a été effectué peut accéder aux données de paiement. Une fois le paiement réalisé, Apple transmet au site d’origine le numéro de compte de votre appareil et un code de sécurité dynamique propre à la transaction afin de confirmer le succès du paiement.

Lorsque les transmissions décrites impliquent le traitement de données à caractère personnel, celui-ci a lieu exclusivement aux fins du paiement conformément à l’art. 6, par. 1, point b du RGPD.

Apple conserve des données de transaction anonymisées, notamment le montant approximatif de l’achat, la date et l’heure approximatives ainsi que l’indication du succès de la transaction. L’anonymisation exclut toute identification personnelle. Apple utilise ces données anonymisées pour améliorer « Apple Pay » et d’autres produits et services Apple.

Lorsque vous utilisez Apple Pay sur un iPhone ou une Apple Watch pour finaliser un achat effectué via Safari sur un Mac, le Mac et l’appareil d’autorisation communiquent via un canal chiffré sur les serveurs Apple. Apple ne traite ni ne conserve ces informations sous une forme permettant de vous identifier. Vous pouvez désactiver la possibilité d’utiliser Apple Pay sur votre Mac dans les réglages de votre iPhone. Accédez à « Wallet et Apple Pay » et désactivez « Autoriser les paiements sur Mac ».

De plus amples informations relatives à la protection des données chez Apple Pay sont disponibles à l’adresse suivante : https://support.apple.com/de-de/HT203027
- Google Pay

Si vous choisissez le mode de paiement « Google Pay » de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), le paiement est effectué via l’application « Google Pay » de votre appareil mobile fonctionnant au minimum sous Android 4.4 (« KitKat ») et disposant de la fonction NFC, par débit d’une carte enregistrée dans Google Pay ou d’un système de paiement vérifié, par exemple PayPal. Pour autoriser un paiement de plus de 25 € via Google Pay, votre appareil mobile doit être préalablement déverrouillé au moyen de la méthode de vérification configurée, par exemple reconnaissance faciale, mot de passe, empreinte digitale ou schéma.

Pour traiter le paiement, les informations communiquées lors de la commande ainsi que les informations relatives à celle-ci sont transmises à Google. Google transmet ensuite au site d’origine vos informations de paiement enregistrées dans Google Pay sous la forme d’un numéro de transaction unique permettant de vérifier le paiement. Ce numéro ne contient aucune information sur les données de paiement réelles des moyens enregistrés dans Google Pay, mais constitue un jeton numérique à usage unique. Pour toutes les transactions effectuées via Google Pay, Google agit uniquement comme intermédiaire pour le traitement du paiement. La transaction est réalisée exclusivement entre l’utilisateur et le site d’origine par débit du moyen de paiement enregistré dans Google Pay.

Lorsque des données à caractère personnel sont traitées dans ce cadre, le traitement a lieu exclusivement aux fins du paiement conformément à l’art. 6, par. 1, point b du RGPD.

Google se réserve le droit de collecter, conserver et analyser certaines informations propres à chaque transaction effectuée via Google Pay. Il s’agit notamment de la date, de l’heure et du montant de la transaction, du lieu et de la description du commerçant, d’une description des biens ou services achetés fournie par le commerçant, des photos éventuellement jointes à la transaction, du nom et de l’adresse e-mail du vendeur et de l’acheteur ou de l’expéditeur et du destinataire, du moyen de paiement utilisé, de votre description du motif de la transaction et, le cas échéant, de l’offre liée à la transaction.

Selon Google, ce traitement est effectué exclusivement conformément à l’art. 6, par. 1, point f du RGPD, sur la base de son intérêt légitime à assurer une comptabilité correcte, à vérifier les données de transaction et à optimiser et maintenir le service Google Pay.

Google se réserve également le droit de combiner les données de transaction traitées avec d’autres informations collectées et enregistrées lors de l’utilisation d’autres services Google.

Les conditions d’utilisation de Google Pay sont disponibles ici :

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
De plus amples informations sur la protection des données chez Google Pay sont disponibles à l’adresse suivante :
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna

Un ou plusieurs moyens de paiement en ligne du prestataire suivant sont disponibles sur ce site : Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Suède

Lorsque vous choisissez un mode de paiement pour lequel vous payez à l’avance, par exemple par carte bancaire, les données de paiement communiquées lors de la commande, notamment le nom, l’adresse, les informations bancaires et de carte de paiement, la devise et le numéro de transaction, ainsi que les informations relatives au contenu de votre commande, sont transmises au prestataire conformément à l’art. 6, par. 1, point b du RGPD. Cette transmission a lieu uniquement aux fins du traitement du paiement et dans la mesure nécessaire.

Lorsque vous choisissez un mode de paiement pour lequel le prestataire avance les fonds, par exemple un achat sur facture, en plusieurs fois ou par prélèvement, il vous est également demandé, au cours de la commande, de fournir certaines données personnelles : nom et prénom, rue, numéro, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone et, le cas échéant, des informations relatives à un autre moyen de paiement.

Afin de préserver notre intérêt légitime à vérifier la solvabilité de nos clients, nous transmettons ces données au prestataire conformément à l’art. 6, par. 1, point f du RGPD aux fins d’une vérification de solvabilité. Sur la base des données personnelles que vous avez fournies ainsi que d’autres informations, telles que le panier, le montant de la facture, l’historique des commandes et les expériences de paiement, le prestataire vérifie si le mode de paiement choisi peut être accordé compte tenu des risques de paiement et/ou de défaut.

Dans le cadre de cette décision, outre les critères internes du prestataire conformément à l’art. 6, par. 1, point f du RGPD, des informations d’identité et de solvabilité provenant des agences suivantes peuvent également être prises en compte :

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Les informations de solvabilité peuvent contenir des valeurs de probabilité, appelées « scores ». Lorsque des scores sont pris en compte dans le résultat de l’évaluation, ils reposent sur une méthode mathématique et statistique scientifiquement reconnue. Les données d’adresse, entre autres mais pas exclusivement, sont prises en compte dans le calcul des scores.

Vous pouvez vous opposer à ce traitement à tout moment en nous contactant ou en contactant le prestataire. Celui-ci peut toutefois rester autorisé à traiter vos données lorsque cela est nécessaire au traitement contractuel du paiement.
- Paypal

Un ou plusieurs moyens de paiement en ligne du prestataire suivant sont disponibles sur ce site : PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Lorsque vous choisissez un mode de paiement pour lequel vous payez à l’avance, les données de paiement communiquées lors de la commande, notamment le nom, l’adresse, les informations bancaires et de carte de paiement, la devise et le numéro de transaction, ainsi que les informations relatives au contenu de votre commande, sont transmises au prestataire conformément à l’art. 6, par. 1, point b du RGPD. Cette transmission a lieu uniquement aux fins du traitement du paiement et dans la mesure nécessaire.

Lorsque vous choisissez un mode de paiement pour lequel nous avançons les fonds, il vous est également demandé, au cours de la commande, de fournir certaines données personnelles : nom et prénom, rue, numéro, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone et, le cas échéant, des informations relatives à un autre moyen de paiement.

Afin de préserver dans ces cas notre intérêt légitime à vérifier votre solvabilité, nous transmettons ces données au prestataire conformément à l’art. 6, par. 1, point f du RGPD aux fins d’une vérification de solvabilité. Sur la base des données personnelles que vous avez fournies ainsi que d’autres informations, telles que le panier, le montant de la facture, l’historique des commandes et les expériences de paiement, le prestataire vérifie si le mode de paiement choisi peut être accordé compte tenu des risques de paiement et/ou de défaut.

Les informations de solvabilité peuvent contenir des valeurs de probabilité, appelées « scores ». Lorsque des scores sont pris en compte dans le résultat de l’évaluation, ils reposent sur une méthode mathématique et statistique scientifiquement reconnue. Les données d’adresse, entre autres mais pas exclusivement, sont prises en compte dans le calcul des scores.

Vous pouvez vous opposer à ce traitement à tout moment en nous contactant ou en contactant le prestataire. Celui-ci peut toutefois rester autorisé à traiter vos données lorsque cela est nécessaire au traitement contractuel du paiement.

8) Services d’analyse web

8.1 Google Analytics 4

Ce site utilise Google Analytics 4, un service d’analyse web de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), qui permet d’analyser votre utilisation de notre site.

Par défaut, Google Analytics 4 n’utilise pas de cookies lors de votre visite, sauf si vous les acceptez expressément. À la place, des informations sur votre comportement d’utilisation sont collectées et traitées au moyen de « pings », c’est-à-dire de petits paquets de données envoyés à l’hôte d’un terminal. Ces informations comprennent votre adresse IP, dont Google raccourcit toutefois les derniers chiffres afin d’exclure une identification directe.

Les informations sont transmises aux serveurs de Google et y sont traitées. Des transferts à Google LLC, établie aux États-Unis, sont également possibles.

Google utilise les informations collectées pour notre compte afin d’évaluer votre utilisation du site, de préparer pour nous des rapports sur les activités du site et de fournir d’autres services liés à l’utilisation du site et d’Internet. L’adresse IP raccourcie transmise par votre navigateur dans le cadre de Google Analytics n’est pas associée à d’autres données de Google. Les données collectées dans le cadre de l’utilisation de Google Analytics 4 sont conservées pendant deux mois, puis supprimées.

Tous les traitements décrits ci-dessus, y compris la transmission de données par « pings » et le dépôt éventuel de cookies Google Analytics, n’ont lieu que si vous nous avez donné votre consentement exprès conformément à l’art. 6, par. 1, point a du RGPD.

Sans votre consentement, Google Analytics 4 n’est pas utilisé pendant votre visite. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Pour exercer votre droit de retrait, veuillez désactiver ce service dans l’outil de gestion du consentement aux cookies disponible sur le site.

Nous avons conclu avec Google un contrat de sous-traitance garantissant la protection des données des visiteurs et interdisant leur transmission non autorisée à des tiers.

De plus amples informations juridiques sur Google Analytics 4 sont disponibles aux adresses https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de et https://policies.google.com/technologies/partner-sites

Caractéristiques démographiques
Google Analytics 4 utilise la fonction spéciale « caractéristiques démographiques » et peut ainsi établir des statistiques relatives à l’âge, au sexe et aux centres d’intérêt des visiteurs. Cela repose sur l’analyse de publicités et d’informations provenant de tiers. Il est ainsi possible d’identifier des groupes cibles pour les activités marketing. Les données collectées ne peuvent toutefois être attribuées à une personne déterminée et sont supprimées après une conservation de deux mois.

Google Signals
Google Signals peut être utilisé comme extension de Google Analytics 4 afin d’établir des rapports multi-appareils. Si vous avez activé les annonces personnalisées et associé vos appareils à votre compte Google, Google peut, sous réserve de votre consentement à l’utilisation de Google Analytics conformément à l’art. 6, par. 1, point a du RGPD, analyser votre comportement sur plusieurs appareils et créer des modèles de bases de données, notamment pour les conversions multi-appareils. Nous ne recevons aucune donnée à caractère personnel de Google, mais uniquement des statistiques. Si vous souhaitez arrêter l’analyse multi-appareils, vous pouvez désactiver la fonction « Publicité personnalisée » dans les paramètres de votre compte Google. Suivez pour cela les instructions sur cette page : https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
De plus amples informations sur Google Signals sont disponibles ici : https://support.google.com/analytics/answer/7532985?hl=de

Identifiants utilisateur
La fonction « User IDs » peut être utilisée comme extension de Google Analytics 4. Si vous avez consenti à l’utilisation de Google Analytics 4 conformément à l’art. 6, par. 1, point a du RGPD, créé un compte sur ce site et vous connectez à ce compte sur différents appareils, vos activités, y compris les conversions, peuvent être analysées sur plusieurs appareils.

Pour les transferts vers les États-Unis, le prestataire adhère au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d’une décision d’adéquation de la Commission européenne.

8.2 Shopify Analytics

Ce site utilise le service d’analyse web du prestataire suivant : Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande

Des données sont également transmises à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

À l’aide de cookies et/ou de technologies comparables, de pixels de suivi, de balises web et d’algorithmes de lecture des informations du terminal et du navigateur, le service collecte et conserve des données pseudonymisées relatives aux visiteurs, notamment des informations sur le terminal utilisé telles que l’adresse IP et les informations du navigateur, afin de les évaluer dans le cadre d’analyses statistiques du comportement d’utilisation sur notre site et de créer des profils d’utilisation pseudonymisés. Cela permet notamment d’analyser des schémas de déplacement, appelés « heatmaps », qui indiquent la durée des visites ainsi que les interactions avec les contenus, par exemple les saisies de texte, le défilement, les clics et les survols de la souris. La pseudonymisation exclut en principe toute identification directe. Ces données ne sont pas regroupées avec des données nominatives vous concernant collectées d’une autre manière.

Tous les traitements décrits ci-dessus, notamment la lecture ou l’enregistrement d’informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement exprès conformément à l’art. 6, par. 1, point a du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en désactivant ce service dans l’outil de gestion du consentement aux cookies disponible sur le site.

Nous avons conclu avec le prestataire un contrat de sous-traitance protégeant les données des visiteurs et interdisant leur transmission à des tiers.

Pour les transferts vers le Canada, un niveau de protection adéquat est garanti par une décision d’adéquation de la Commission européenne.

9) Retargeting/remarketing et suivi des conversions

9.1 Meta Pixel

Dans le cadre de notre offre en ligne, nous utilisons le service « Meta Pixel » du prestataire suivant : Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande (« Meta »)

Lorsqu’un utilisateur clique sur une publicité que nous avons diffusée sur Facebook et/ou Instagram, « Meta Pixel » ajoute un paramètre à l’URL de notre page liée. Après la redirection, ce paramètre est enregistré dans le navigateur de l’utilisateur par un cookie déposé par notre page elle-même.

Cela permet d’une part à Meta de déterminer les visiteurs de notre offre en ligne comme groupe cible pour l’affichage d’annonces, appelées « Ads ». Nous utilisons donc le service pour afficher les publicités Facebook et/ou Instagram que nous diffusons uniquement aux utilisateurs ayant manifesté un intérêt pour notre offre ou présentant certaines caractéristiques, par exemple des intérêts pour certains thèmes ou produits déterminés sur la base des sites visités, que nous transmettons à Meta, appelées « Custom Audiences ».

D’autre part, « Meta Pixel » permet de déterminer si les utilisateurs ont été redirigés vers notre site après avoir cliqué sur une annonce et quelles actions ils y ont effectuées, ce que l’on appelle le « suivi des conversions ».

Les données collectées sont anonymes pour nous et ne nous permettent donc pas de connaître l’identité des utilisateurs. Elles sont toutefois stockées et traitées par Meta de sorte qu’un rattachement au profil utilisateur concerné est possible et que Meta peut les utiliser à ses propres fins publicitaires.

Tous les traitements décrits ci-dessus, notamment le dépôt de cookies permettant de lire des informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement exprès conformément à l’art. 6, par. 1, point a du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en désactivant ce service dans l’outil de gestion du consentement aux cookies disponible sur le site.

Nous avons conclu avec le prestataire un contrat de sous-traitance garantissant la protection des données des visiteurs et interdisant leur transmission non autorisée à des tiers.

Les informations générées par Meta sont généralement transmises à un serveur de Meta et y sont stockées ; elles peuvent également être transférées à des serveurs de Meta Platforms Inc. aux États-Unis.

Pour les transferts vers les États-Unis, le prestataire adhère au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).

9.2 Pixel de retargeting Pinterest

Ce site utilise la technologie de retargeting du prestataire suivant : Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande

Elle permet de présenter de manière ciblée aux visiteurs de nos sites ayant déjà manifesté un intérêt pour notre boutique et nos produits des publicités personnalisées fondées sur leurs centres d’intérêt. L’affichage des publicités repose sur une analyse, au moyen de cookies, du comportement d’utilisation passé et actuel.

Dans le cadre de cette technologie, un cookie est enregistré sur votre ordinateur ou appareil mobile afin de collecter des données pseudonymisées sur vos intérêts et d’adapter individuellement la publicité aux informations enregistrées. Ces cookies sont de petits fichiers texte stockés sur votre ordinateur ou appareil mobile. Vous voyez ainsi des publicités qui correspondent avec une forte probabilité à vos intérêts en matière de produits et d’informations.

Tous les traitements décrits ci-dessus, notamment le dépôt de cookies permettant de lire des informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement exprès conformément à l’art. 6, par. 1, point a du RGPD. Sans consentement, la technologie de retargeting n’est pas utilisée pendant votre visite.

Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Pour exercer ce retrait, désactivez ce service dans l’outil de gestion du consentement aux cookies disponible sur le site.

9.3 Suivi des conversions Google Ads

Ce site utilise le programme publicitaire en ligne « Google Ads » et, dans le cadre de Google Ads, le suivi des conversions de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »).

Nous utilisons Google Ads pour attirer l’attention sur nos offres attractives sur des sites externes au moyen de supports publicitaires appelés Google Adwords. Les données des campagnes nous permettent de déterminer le succès des différentes mesures publicitaires. Nous poursuivons ainsi l’objectif de vous présenter des publicités pertinentes, de rendre notre site plus intéressant et d’obtenir un calcul équitable des coûts publicitaires.

Le cookie de suivi des conversions est déposé lorsqu’un utilisateur clique sur une annonce Ads diffusée par Google. Les cookies sont de petits fichiers texte stockés sur votre terminal. Ces cookies expirent généralement après 30 jours et ne servent pas à identifier personnellement l’utilisateur. Si l’utilisateur consulte certaines pages de ce site alors que le cookie n’a pas encore expiré, Google et nous pouvons reconnaître qu’il a cliqué sur l’annonce et a été redirigé vers cette page. Chaque client Google Ads reçoit un cookie différent. Les cookies ne peuvent donc pas être suivis à travers les sites de différents clients Google Ads. Les informations obtenues au moyen du cookie de conversion servent à créer des statistiques de conversion pour les clients Google Ads ayant choisi le suivi. Ceux-ci connaissent le nombre total d’utilisateurs ayant cliqué sur leur annonce et ayant été redirigés vers une page munie d’une balise de suivi des conversions. Ils ne reçoivent toutefois aucune information permettant d’identifier personnellement les utilisateurs.

L’utilisation de Google Ads peut également entraîner le transfert de données à caractère personnel vers les serveurs de Google LLC aux États-Unis.

Les détails sur les traitements déclenchés par Google Ads Conversion Tracking et la manière dont Google traite les données provenant de sites sont disponibles ici : https://policies.google.com/technologies/partner-sites

Tous les traitements décrits ci-dessus, notamment le dépôt de cookies permettant de lire des informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement exprès conformément à l’art. 6, par. 1, point a du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en désactivant ce service dans l’outil de gestion du consentement aux cookies disponible sur le site.

Vous pouvez également vous opposer durablement au dépôt de cookies par Google Ads Conversion Tracking en téléchargeant et en installant le module de navigateur Google disponible à l’adresse suivante :
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de

Afin de mieux cibler les utilisateurs dont nous avons reçu les données dans le cadre de relations commerciales ou similaires, nous utilisons également une fonction de rapprochement client de Google Ads. Pour cela, nous transmettons électroniquement à Google un ou plusieurs fichiers contenant des données client agrégées, principalement des adresses e-mail et des numéros de téléphone. Google n’accède pas aux données en clair, mais chiffre automatiquement les informations contenues dans les fichiers au cours de la transmission au moyen d’un algorithme spécial. Les informations chiffrées peuvent ensuite être utilisées par Google uniquement pour être associées à des comptes Google existants créés par les personnes concernées. Cela permet de diffuser des publicités personnalisées sur l’ensemble des services Google liés au compte concerné.

Les données client ne sont transmises à Google que si vous nous avez donné votre consentement exprès conformément à l’art. 6, par. 1, point a du RGPD. Vous pouvez retirer ce consentement à tout moment avec effet pour l’avenir. De plus amples informations sur les mesures de protection de Google relatives au rapprochement client sont disponibles ici : https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Les règles de confidentialité de Google sont consultables ici : https://business.safety.google/intl/de/privacy/ et https://www.google.de/policies/privacy/

Pour les transferts vers les États-Unis, le prestataire adhère au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).

9.4 Microsoft Advertising Universal Event Tracking

Ce site utilise la technologie de suivi des conversions du prestataire suivant : Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis

Pour l’utilisation d’Universal Event Tracking, une balise est intégrée à chaque page de notre site et interagit avec le cookie de conversion déposé par Microsoft. Cette interaction permet de suivre le comportement des utilisateurs sur notre site et transmet les informations ainsi collectées à Microsoft. Cela a pour but d’enregistrer et d’évaluer statistiquement certains objectifs prédéfinis, tels que des achats ou des prospects, afin d’adapter davantage l’orientation et le contenu de nos offres aux intérêts. Les balises ne servent à aucun moment à identifier personnellement les utilisateurs.

Tous les traitements décrits ci-dessus, notamment le dépôt de cookies permettant de lire des informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement exprès conformément à l’art. 6, par. 1, point a du RGPD. Sans consentement, la technologie de retargeting n’est pas utilisée pendant votre visite.

Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Pour exercer ce retrait, désactivez ce service dans l’outil de gestion du consentement aux cookies disponible sur le site.

Pour les transferts vers les États-Unis, le prestataire adhère au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).

9.5 Suivi des conversions Pinterest Tag

Ce site utilise la technologie de suivi des conversions du prestataire suivant : Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande

Si vous arrivez sur notre site depuis une publicité diffusée sur le domaine du prestataire, le succès de cette publicité peut être mesuré au moyen de cookies et/ou de technologies comparables, de pixels de suivi, de balises web, de pings ou de requêtes HTTP.

À cette fin, certaines informations relatives au terminal et au navigateur, y compris éventuellement votre adresse IP, sont lues afin d’enregistrer et d’évaluer des actions prédéfinies par nos soins, par exemple des transactions conclues, des prospects, des recherches effectuées sur le site ou des consultations de pages produit. Cela permet d’établir des statistiques sur le comportement d’utilisation de notre site après redirection depuis une publicité, que nous utilisons pour optimiser notre offre.
Tous les traitements décrits ci-dessus, notamment le dépôt de cookies permettant de lire des informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement exprès conformément à l’art. 6, par. 1, point a du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en désactivant ce service dans l’outil de gestion du consentement aux cookies disponible sur le site.

Nous avons conclu avec le prestataire un contrat de sous-traitance garantissant la protection des données des visiteurs et interdisant leur transmission non autorisée à des tiers.

9.6 TikTok Pixel

Ce site utilise la technologie de suivi des conversions du prestataire suivant : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande

Si vous arrivez sur notre site depuis une publicité diffusée sur le domaine du prestataire, le succès de cette publicité peut être mesuré au moyen de cookies et/ou de technologies comparables, de pixels de suivi, de balises web, de pings ou de requêtes HTTP.

À cette fin, certaines informations relatives au terminal et au navigateur, y compris éventuellement votre adresse IP, sont lues afin d’enregistrer et d’évaluer des actions prédéfinies par nos soins, par exemple des transactions conclues, des prospects, des recherches effectuées sur le site ou des consultations de pages produit. Cela permet d’établir des statistiques sur le comportement d’utilisation de notre site après redirection depuis une publicité, que nous utilisons pour optimiser notre offre.

Tous les traitements décrits ci-dessus, notamment le dépôt de cookies permettant de lire des informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement exprès conformément à l’art. 6, par. 1, point a du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en désactivant ce service dans l’outil de gestion du consentement aux cookies disponible sur le site.

Nous avons conclu avec le prestataire un contrat de sous-traitance garantissant la protection des données des visiteurs et interdisant leur transmission non autorisée à des tiers.

10) Fonctionnalités du site

- Google reCAPTCHA

Sur ce site, nous utilisons le service CAPTCHA du prestataire suivant : Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande

Des données peuvent également être transmises à : Google LLC, États-Unis.

Pour la présentation visuelle de la fenêtre CAPTCHA, le prestataire utilise « Google Fonts », c’est-à-dire des polices chargées depuis Internet par Google. Aucune information supplémentaire, au-delà de celles déjà transmises à Google dans le cadre de la fonctionnalité reCAPTCHA, n’est traitée à cette occasion.

Le service vérifie si une saisie est effectuée par une personne physique ou de manière abusive par un traitement automatisé et bloque les spams, attaques DDoS et autres accès automatisés nuisibles similaires. Afin de s’assurer qu’une action est réalisée par un être humain et non par un robot automatisé, le prestataire collecte l’adresse IP du terminal utilisé, des données d’identification relatives au type de navigateur et de système d’exploitation utilisés ainsi que la date et la durée de la visite, et transmet ces données à ses serveurs pour analyse. Des cookies, c’est-à-dire de petits fichiers texte enregistrés dans le navigateur du terminal, peuvent être utilisés.

Lorsque les traitements décrits ci-dessus reposent sur des cookies, ceux-ci ne sont déposés que si vous nous avez donné votre consentement exprès conformément à l’art. 6, par. 1, point a du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en désactivant ce service dans l’outil de gestion du consentement aux cookies disponible sur le site.

Lorsque les traitements décrits ci-dessus sont effectués sans cookies, la base juridique est notre intérêt légitime à vérifier la responsabilité individuelle sur Internet et à prévenir les abus et le spam conformément à l’art. 6, par. 1, point f du RGPD.

Nous avons conclu avec le prestataire un contrat de sous-traitance garantissant la protection des données des visiteurs et interdisant leur transmission non autorisée à des tiers.

Pour les transferts vers les États-Unis, le prestataire adhère au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).

11) Droits de la personne concernée

11.1 La législation applicable en matière de protection des données vous accorde les droits suivants à l’égard du responsable du traitement concernant le traitement de vos données à caractère personnel, sous réserve des conditions d’exercice prévues par les bases juridiques citées :

• Droit d’accès conformément à l’art. 15 du RGPD ;
• Droit de rectification conformément à l’art. 16 du RGPD ;
• Droit à l’effacement conformément à l’art. 17 du RGPD ;
• Droit à la limitation du traitement conformément à l’art. 18 du RGPD ;
• Droit à l’information conformément à l’art. 19 du RGPD ;
• Droit à la portabilité des données conformément à l’art. 20 du RGPD ;
• Droit de retirer un consentement conformément à l’art. 7, par. 3 du RGPD ;
• Droit d’introduire une réclamation conformément à l’art. 77 du RGPD.

11.2 DROIT D’OPPOSITION

LORSQUE NOUS TRAITONS VOS DONNÉES À CARACTÈRE PERSONNEL SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME PRÉPONDÉRANT DANS LE CADRE D’UNE MISE EN BALANCE DES INTÉRÊTS, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT À CE TRAITEMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AVEC EFFET POUR L’AVENIR.

SI VOUS EXERCEZ VOTRE DROIT D’OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES. LE TRAITEMENT POURRA TOUTEFOIS SE POURSUIVRE SI NOUS DÉMONTRONS QU’IL EXISTE DES MOTIFS LÉGITIMES ET IMPÉRIEUX QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS FONDAMENTAUX ET LIBERTÉS, OU SI LE TRAITEMENT EST NÉCESSAIRE À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE.

SI VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES PAR NOUS À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES VOUS CONCERNANT À DE TELLES FINS. VOUS POUVEZ EXERCER VOTRE OPPOSITION COMME DÉCRIT CI-DESSUS.

SI VOUS EXERCEZ CE DROIT, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES À DES FINS DE PROSPECTION DIRECTE.

12) Durée de conservation des données à caractère personnel

La durée de conservation des données à caractère personnel dépend de la base juridique applicable, de la finalité du traitement et, le cas échéant, des délais légaux de conservation, notamment en matière commerciale et fiscale.

Lorsque le traitement repose sur votre consentement exprès conformément à l’art. 6, par. 1, point a du RGPD, les données concernées sont conservées jusqu’au retrait de ce consentement.

Lorsqu’il existe des délais légaux de conservation pour les données traitées dans le cadre d’obligations contractuelles ou similaires sur la base de l’art. 6, par. 1, point b du RGPD, ces données sont régulièrement supprimées à l’expiration de ces délais, à condition qu’elles ne soient plus nécessaires à l’exécution ou à la préparation d’un contrat et qu’aucun intérêt légitime à leur conservation ne subsiste de notre côté.

Lorsque les données sont traitées sur la base de l’art. 6, par. 1, point f du RGPD, elles sont conservées jusqu’à ce que vous exerciez votre droit d’opposition conformément à l’art. 21, par. 1 du RGPD, sauf si nous démontrons l’existence de motifs légitimes et impérieux prévalant sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Lorsque les données sont traitées à des fins de prospection directe sur la base de l’art. 6, par. 1, point f du RGPD, elles sont conservées jusqu’à l’exercice de votre droit d’opposition conformément à l’art. 21, par. 2 du RGPD.

Sauf indication contraire dans les informations de la présente politique relatives à des situations de traitement spécifiques, les données à caractère personnel conservées sont supprimées lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière.