Déclaration de confidentialité

Notice d’information pour le site web https://www.labiosthetique.nl/fr/ (« Site » ou « Boutique en ligne ») conformément à l’article 13 du Règlement général sur la protection des données (« RGPD ») de l’UE concernant le traitement des données dans le cadre de l’accès et de l’utilisation du site, ainsi que pour les comptes de réseaux sociaux décrits au point 10, dans la mesure où une interaction avec ces plateformes a lieu.
Nous vous remercions de l’intérêt que vous portez à notre site. La protection de vos données personnelles est pour nous d’une importance primordiale. C’est pourquoi nous traitons vos données exclusivement conformément aux exigences légales du RGPD et aux autres dispositions légales applicables.
Vous n’êtes pas tenu de fournir des données. Les données traitées automatiquement lors de votre visite sur le site ne sont conservées que pour une courte durée (voir notamment le point 6.1). Toutefois, si vous décidez de nous contacter ou de nous adresser une demande via les moyens de contact proposés sur le site ou dans la présente déclaration de confidentialité, vous devez nous fournir les données nécessaires au traitement de votre demande (voir notamment le point 6.2). Si vous souhaitez utiliser nos services, notamment pour l’achat de produits via la boutique en ligne, certaines données sont nécessaires à l’exécution du contrat. Si vous refusez de fournir les données requises pour le traitement concerné, nous pourrions ne pas être en mesure de traiter votre demande ou de vous fournir nos services.

Contenu

1. Définitions
2. Informations sur le responsable du traitement, le délégué à la protection des données et coordonnées
3. Liens vers des sites web de tiers
4. Droits de la personne concernée
5. Transmission de vos données ; destinataires
6. Traitement des données

6.1 Traitement des données de trafic ; fichiers journaux du serveur

6.2 Prise de contact ; formulaire de contact

6.3 Sommande dans la boutique en ligne ; compte client

6.4 Avis sur les produits

6.5 Candidatures

6.6 Vérifications de solvabilité

6.7 Newsletter

6.8 Obligations légales de conservation et de documentation

6.9 Analyse web et suivi

6.10 Intégrations fonctionnelles avec des tiers

6.11 Recommandations de produits par e-mail

1. Technologies de stockage et de suivi
2. 7.1 Cookies
3. 7.2 Stockage local ; stockage de session
4. 7.3 Pixels de suivi
5. Services de tiers
6. 8.1 Informations générales
7. 8.2 Aperçu et résumé
8. 8.3 Fonctionnement général du site web
9. 8.3.1 Cookiebox WebThinker
10. 8.3.2 Google reCAPTCHA
11. 8.3.3 Google Tag Manager / Google Consent Mode
12. 8.3.4 Extension du système de gestion de contenu
13. 8.4 Analyse web, suivi et contenu média
14. 8.4.1 Google Analytics
15. 8.4.2 Google Ads
16. (i) Suivi des conversions Google Ads
17. (ii) Remarketing Google Ads
18. 8.4.3 Google Maps
19. 8.4.4 Microsoft Advertising (Microsoft Bing)
20. 8.4.5 Peerius (outils logiciels Optimizely)
21. 8.4.6 Intégration de vidéos Dropbox
22. 8.4.7 Intégration de vidéos YouTube
23. 8.4.8 Meta Pixel
24. Paiements
25. 9.1 Paiements via PayPal
26. 9.2 Paiements par carte de crédit
27. 9.3 Amazon Pay
28. 9.4 Paiements via Bancontact
29. 9.5 Paiements via iDEAL/WERO
30. 9.6 Achat sur facture
31. Présence sur les réseaux sociaux et plateformes
32. 10.1 Facebook
33. 10.2 Instagram
34. 10.3 YouTube

1. Définitions des termes

La législation en matière de protection de la vie privée concerne, à quelques exceptions près, le traitement des données à caractère personnel. Pour le champ d’application de la présente déclaration de confidentialité, les définitions du RGPD sont utilisées. Le traitement (art. 4, §2 RGPD) des données à caractère personnel englobe essentiellement toute opération effectuée sur ces données. Dans la mesure où les données que nous traitons peuvent être rattachées à une personne et permettent de vous identifier en tant qu’individu, il s’agit en principe de données à caractère personnel. Dans ce cas, vous êtes considéré comme une personne concernée par le traitement des données (personne concernée) au sens de l’art. 4, §1 RGPD.

Pour une meilleure compréhension de la présente déclaration de confidentialité, les notions suivantes sont notamment pertinentes :

2. Informations sur le responsable du traitement, le délégué à la protection des données et les coordonnées.

3. Liens vers des sites web de tiers

Sur notre site web, nous plaçons des liens vers des sites web de tiers. Il s’agit principalement de liens vers nos profils sur les réseaux sociaux (par ex. Facebook). En cliquant sur l’un de ces liens, vous êtes directement redirigé vers la page correspondante. Les exploitants de ces sites web voient uniquement que vous avez accédé à leur site via notre site web. C’est pourquoi nous vous renvoyons généralement aux déclarations de confidentialité propres à ces sites. Pour plus d’informations sur la manière dont nous traitons vos données dans le cadre de notre présence sur les réseaux sociaux, nous vous renvoyons au paragraphe 10.4. Droits de la personne concernée.

Vous disposez à tout moment des droits suivants concernant les données à caractère personnel que nous traitons vous concernant. Ces droits peuvent être exercés gratuitement en nous contactant via l’un des moyens de contact mentionnés au point 2. Votre demande sera traitée dans les meilleurs délais, et au plus tard dans un délai d’un (1) mois (des limitations peuvent s’appliquer dans certains cas exceptionnels, par exemple lorsque les droits de tiers pourraient en être affectés).

·       Accès aux données à caractère personnel que nous traitons concrètement vous concernant ainsi qu’à des informations complémentaires (droit d’accès, art. 15 RGPD);

·        Rectification des données incomplètes ou inexactes (droit de rectification, art. 16 RGPD);

·       Effacement des données qui (i) ne sont plus nécessaires aux finalités mentionnées, (ii) sont traitées de manière illicite ou (iii) doivent être supprimées en vertu d’une obligation légale ou d’une opposition formulée (droit à l’effacement, art. 17 RGPD);

·       Limitation temporaire du traitement dans certaines conditions (droit à la limitation du traitement, art. 18 RGPD);

·       Droit de retirer à tout moment un consentement donné pour le traitement de vos données; veuillez toutefois noter que ce retrait n’a pas d’effet rétroactif et ne rend pas illicites les traitements antérieurs fondés sur ce consentement – le retrait ne vaut que pour l’avenir (droit de retrait, art. 7, §3 RGPD);

·       Opposition au traitement de vos données fondé sur notre intérêt légitime (art. 6, §1, f RGPD) pour des raisons tenant à votre situation particulière, ainsi que le droit de vous opposer à tout moment au traitement de vos données à des fins de prospection directe (droit d’opposition, art. 21, §1–2 RGPD);

·       Transmission des données à caractère personnel que nous traitons pour l’exécution d’un contrat avec vous, pour la mise en œuvre de mesures précontractuelles à votre demande ou sur la base de votre consentement, dans un format structuré, couramment utilisé et lisible par machine, à vous ou directement à un autre responsable du traitement (droit à la portabilité des données, art. 20 RGPD);

·       Droit d’introduire une réclamation : sans préjudice d’autres voies de recours administratives ou judiciaires, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle si vous estimez que le traitement de vos données à caractère personnel enfreint le RGPD.

Une liste des autorités de contrôle en matière de protection des données ainsi que leurs coordonnées est disponible sur : https://www.cnil.fr/

5. Transfert de vos données ; destinataires

Afin de pouvoir réaliser les activités de traitement décrites dans la présente déclaration de confidentialité, vos données à caractère personnel sont transmises ou communiquées aux destinataires suivants.

Les sous-traitants (externes) que nous mandatons reçoivent vos données dans la mesure où ils en ont besoin pour fournir leurs services respectifs (le simple accès potentiel aux données à caractère personnel étant déjà suffisant). Tous les sous-traitants sont contractuellement tenus de traiter vos données exclusivement en stricte conformité avec les exigences du RGPD et uniquement selon nos instructions.

Dans le cadre de notre site web, les sous-traitants suivants que nous mandatons peuvent avoir accès à vos données :

·       Amazon Web Services EMEA Sàrl, Avenue John F. Kennedy 38, LUX-1855 Luxembourg (hébergement du site web) ;

·       Le fournisseur d’hébergement Online GmbH, Industriestraße 25, DE-91710 Gunzenhausen (fournisseur d’hébergement pour certains services intégrés au site web, voir notamment le point 6.9) ;

·       Pronexon GmbH, Am Heilbrunnen 115, DE-72766 Reutlingen (prestataire d’infrastructure informatique, notamment pour le stockage temporaire des commandes de la boutique en ligne pendant trois [3] mois) ;

·       Computop Paygate GmbH, Schwarzenbergstraße 4, DE-96050 Bamberg (dans le cadre de la fourniture de la plateforme de paiement « Computop Paygate », voir point 9) ;

·       Optimizely AB, Box 7007, SE-103 86 Stockholm (en tant que prestataire de services de marketing par e-mail et service de suivi pour la personnalisation des offres, voir points 6.3, 6.7 et 8.4.5) ;

·       Trend SWM EDV-Beratung GmbH & Co. KG, Jechtinger Straße 9, DE-79111 Freiburg (en tant que fournisseur de notre solution ERP ; lors de l’utilisation de certains modules, il est possible que des données clients soient traitées par ce prestataire) ;

·       Prestataires de services tels que décrits au point 8 (dans la mesure où aucune autre répartition des rôles n’y est indiquée).

En outre, nous transmettons vos données à des responsables du traitement indépendants dans la mesure où cela est nécessaire ou lorsque nous y sommes légalement tenus. Selon le mode de paiement que vous avez choisi, il peut s’agir des prestataires et fournisseurs de services de paiement mentionnés au point 9 (voir également le point 6.6).

En ce qui concerne les activités de traitement décrites au point 10, nous sommes conjointement responsables du traitement avec les fournisseurs concernés au sens de l’art. 26 RGPD.

6. Activités de traitement des données

Dans cette section, nous décrivons les activités concrètes de traitement des données susceptibles d’avoir lieu lorsque vous visitez et utilisez notre site web. Nous vous informons à cet égard des principaux éléments de chaque activité de traitement, à savoir (a) la nature et l’étendue (quand et comment), (b) la finalité (pourquoi) et (c) la durée de conservation de vos données (combien de temps).

En outre, nous vous informons de la base juridique que nous utilisons conformément au RGPD pour justifier le traitement concerné de vos données. Le tableau ci-dessous vous donne un premier aperçu des bases juridiques que nous utilisons spécifiquement à cet effet.

6.1 Traitement des données de trafic ; fichiers journaux du serveur

(a) Nature et étendue du traitement des données :

Vous pouvez visiter notre site web sans avoir à fournir de données personnelles. Toutefois, d’un point de vue purement technique, certaines données, dites « données de trafic », sont transmises lors de la visite de tout site web.

Dans ce contexte, on distingue notamment les catégories suivantes de données de trafic, qui peuvent être transmises au serveur recevant la demande de mise à disposition du site web ou d’un fichier spécifique :

(i) Données de trafic implicites (transmission automatique, obligatoire et non sollicitée) :

adresse IP utilisée ; agent utilisateur (type/version du navigateur, système d’exploitation) ; page consultée (URL) ; page de provenance (référent) ; date et heure d’accès ; paramètre de langue.

(ii) Données de trafic explicites (transmission dans la mesure prévue dans le code du service concerné) :

résolution d’écran ; profondeur de couleur ; fuseau horaire ; prise en charge de l’écran tactile ; plug-ins du navigateur.

Les données de trafic transmises sont enregistrées par nos soins dans des fichiers journaux du serveur. À cet effet, nous utilisons Amazon Web Services EMEA Sàrl pour l’hébergement de notre site web (voir point 5).

En outre, nous utilisons, si nécessaire, les données de trafic transmises lors de votre visite sur notre site web pour analyser l’utilisation de notre offre (voir point 6.9).

Les données de trafic peuvent également être transmises aux prestataires de services intégrés au site web (voir point 8).

(b) Base juridique et finalité :

La transmission générale des données de trafic a pour finalité l’établissement de la connexion demandée. La conservation des données de trafic dans des fichiers journaux du serveur vise à garantir et à maintenir la sécurité technique de notre site web. Le traitement est effectué sur la base de notre intérêt légitime (art. 6, §1, f RGPD), consistant à atteindre les finalités mentionnées (pour le droit d’opposition, voir point 4).

(c) Durée de conservation :

Les fichiers journaux du serveur sont en principe automatiquement supprimés dans un délai de quatorze (14) jours, sauf s’ils sont nécessaires plus longtemps dans un cas particulier pour la finalité pour laquelle ils ont été collectés.

6.2 Prise de contact ; formulaire de contact

(a) Nature et étendue du traitement des données :

Lorsque vous nous contactez via le formulaire de contact disponible sur le site web, les données que vous fournissez sont traitées afin de traiter votre demande de contact et de répondre à votre question ou requête. Les données obligatoires sont marquées d’un symbole « * » ; vous pouvez en outre fournir certaines informations de manière facultative. Le traitement de vos données est nécessaire pour traiter et répondre à votre demande, faute de quoi nous ne pourrions pas vous contacter. Il en va de même pour toute prise de contact via l’un des moyens de contact mentionnés dans la présente déclaration de confidentialité ou dans les mentions légales de notre site web.

(b) Base juridique et finalité :

La finalité de ce traitement des données est de pouvoir communiquer avec les utilisateurs du site web et d’assurer la communication nécessaire avec les personnes intéressées ou les clients. Dans la mesure où votre demande concerne un contrat existant avec vous ou un intérêt pour la conclusion d’un contrat, le traitement des données est effectué aux fins de l’exécution du contrat ou de la mise en œuvre de mesures précontractuelles à votre demande (art. 6, §1, b RGPD). Les autres demandes sans lien contractuel sont traitées sur la base de notre intérêt légitime (art. 6, §1, f RGPD) à disposer d’un système de contact fonctionnel comme condition de la fourniture de nos services (pour le droit d’opposition, voir point 4).

(c) Durée de conservation :

Nous supprimons votre demande et vos coordonnées après le traitement définitif de votre requête et dès que les données ne sont plus nécessaires à l’exécution d’un contrat. Il est toutefois possible que vos données doivent être conservées à d’autres fins. Des durées de conservation plus longues peuvent résulter d’obligations légales de conservation (voir point 6.8) ou d’éventuelles actions en justice.

6.3 Commandes dans la boutique en ligne ; compte client

(a) Nature et étendue du traitement des données :

Lorsque vous décidez d’acheter des produits dans notre boutique en ligne, vous devez fournir certaines données lors du processus de commande afin que nous puissions exécuter le contrat de vente conclu avec vous. Vous pouvez créer un compte client à cet effet, mais il est également possible de passer commande en tant qu’invité sans compte client. Les données obligatoires sont marquées d’un symbole « * » ; vous pouvez en outre fournir certaines informations de manière facultative.

Pour l’envoi de communications par e-mail liées au contrat aux clients, nous utilisons le logiciel de marketing par e-mail « Optimizely Campaign », mis à notre disposition par Optimizely AB (voir point 5) en tant que sous-traitant. Les données nécessaires à l’envoi de ces informations ainsi qu’à une communication appropriée avec vous sont traitées dans le cadre d’Optimizely Campaign sur les serveurs d’Optimizely, afin de pouvoir vous envoyer les e-mails concernés.

La mention que vous choisissez (« Monsieur/Madame/Divers ou aucune mention ») est utilisée exclusivement pour la formule d’appel dans la communication avec vous et, par ailleurs, uniquement sous forme anonymisée, par exemple pour des analyses statistiques du comportement d’utilisation et d’achat.

(b) Base juridique et finalité :

Le traitement de vos données dans le cadre du processus de commande a pour finalité l’exécution de nos activités commerciales et la mise à disposition de notre boutique en ligne. Ce traitement est nécessaire à l’exécution du contrat de vente conclu avec vous (art. 6, §1, b RGPD).

Les traitements de données supplémentaires dans le cadre de la création d’un compte client reposent sur notre intérêt légitime (art. 6, §1, f RGPD) à vous fournir un service conforme aux attentes habituelles d’une boutique en ligne et à simplifier le processus de commande (pour le droit d’opposition, voir point 4).

Optimizely AB peut, le cas échéant, transmettre les données qui lui sont fournies à des destinataires au sein de son groupe d’entreprises, notamment à Optimizely North America Inc., 119 Fifth Avenue, 7th Floor, New York, NY 10003, États-Unis. Un éventuel transfert vers un pays tiers repose en règle générale sur la décision d’adéquation de la Commission européenne dans le cadre du EU-US Data Privacy Framework (art. 45 RGPD). La certification correspondante d’Optimizely North America Inc. peut être consultée ici: https://www.dataprivacyframework.gov/list

En outre, des règles internes contraignantes en matière de protection des données conformément à l’art. 47 RGPD peuvent être appliquées.

(c) Durée de conservation :

En vertu des obligations commerciales et fiscales, nous sommes tenus de conserver vos données d’adresse, de paiement et de commande pendant dix (10) ans. Les comptes clients sont conservés tant qu’aucune demande de suppression n’est effectuée ; celle-ci peut être réalisée à tout moment via les paramètres du compte. Des durées de conservation plus longues pour certaines données peuvent, dans des cas individuels, résulter d’éventuelles actions en justice.

6.4 Avis sur un produit

(a) Nature et étendue du traitement des données :

Sur notre site web, nous vous offrons la possibilité d’évaluer individuellement des produits. Votre avis est publié sur la page du produit concerné avec le nom d’utilisateur que vous avez choisi. Nous vous recommandons d’utiliser un pseudonyme plutôt que votre nom réel. Les champs obligatoires sont marqués d’un astérisque (*) ; vous pouvez également fournir certaines informations de manière facultative. Lorsque vous soumettez un avis, nous enregistrons uniquement les données que vous saisissez dans les champs. Si vous êtes connecté lors de la soumission de l’avis, votre adresse e-mail est également enregistrée afin de pouvoir établir un lien avec un client existant. Nous vérifions tous les avis pour détecter tout contenu illégal avant leur publication.

(b) Base juridique et finalité :

Le traitement de vos données a pour finalité de permettre aux clients et aux clients potentiels de mieux se faire une idée de nos produits en offrant aux acheteurs la possibilité de partager et de publier leurs expériences personnelles. Nous traitons vos données sur la base de notre intérêt légitime (article 6, §1, f RGPD) à créer les conditions nécessaires à un système d’évaluation fonctionnel dans notre boutique en ligne (voir paragraphe 4 concernant le « droit d’opposition »).

(c) Durée de conservation :

Vos données sont généralement conservées par nos soins et restent publiées dans notre boutique en ligne tant que la page du produit concerné est disponible. Si un avis soumis n’est plus nécessaire (par exemple parce qu’un produit a été retiré de la boutique) ou si sa suppression est requise pour d’autres raisons (par exemple à la suite d’une réclamation), vos données sont supprimées immédiatement. Vous pouvez toutefois à tout moment nous adresser une demande de suppression d’un avis que vous avez précédemment soumis.

6.5 Candidatures

(a) Nature et étendue du traitement des données :

Via notre site web, nous vous offrons la possibilité de postuler à des postes vacants au sein de notre groupe d’entreprises, où vous trouverez également des informations complémentaires sur les étapes à suivre. Les données d’identité et les documents de candidature que vous nous fournissez sont utilisés pour établir un profil individuel de candidat. Ceux-ci sont examinés par les services responsables des ressources humaines et peuvent ensuite être utilisés pour planifier un entretien. Selon le poste auquel vous postulez, il peut être nécessaire que nous transmettions vos documents de candidature à des entreprises affiliées. Dans ce cas, nous vous en informerons.

(b) Base juridique et finalité :

Nous traitons vos données dans ce cadre afin de mener des procédures de recrutement et de pourvoir les postes vacants de manière appropriée. Le traitement des données concerné est fondé sur l’art. 6, §1, b RGPD (exécution de mesures précontractuelles à votre demande).

(c) Durée de conservation :

Vos données sont conservées jusqu’à la fin complète de la procédure de candidature, puis supprimées dans un délai de six (6) mois. Cette durée de conservation est nécessaire pour nous protéger contre d’éventuelles réclamations juridiques, par exemple en vertu de la législation sur l’égalité de traitement. Si vous êtes recruté, vos données seront traitées ultérieurement à d’autres fins, dont vous serez informé séparément.

6.6 Contrôle de solvabilité

(a) Nature et étendue du traitement des données :

Lorsque vous décidez d’acheter l’un de nos produits dans notre boutique en ligne, vous avez le choix entre différents modes de paiement (voir point 9). Si vous choisissez le mode de paiement « achat sur facture », proposé par le prestataire de services de paiement Riverty GmbH, Gütersloher Str. 123, DE-33415 Verl (« Riverty GmbH »), un contrôle de solvabilité est effectué au préalable par ce prestataire.

Grâce à ce contrôle de solvabilité, une analyse du risque économique peut être réalisée, en combinaison avec d’autres facteurs, afin de déterminer si le mode de paiement concerné peut vous être proposé. Ce contrôle n’est toutefois pas nécessaire à la conclusion d’un contrat avec nous – vous pouvez toujours utiliser d’autres modes de paiement.

Le contrôle de solvabilité est effectué par Riverty GmbH, qui agit dans ce cadre en tant que responsable du traitement indépendant.

Pour la réalisation de ce contrôle, les données pertinentes en matière de solvabilité suivantes peuvent notamment être transmises à Riverty GmbH, selon le cas, dans la mesure où vous les avez déjà fournies lors de l’utilisation de notre boutique en ligne :

(i) données personnelles générales,

(ii) informations sur les produits que vous avez sélectionnés,

(iii) coordonnées générales.

Afin d’effectuer le contrôle de solvabilité, Riverty GmbH peut ensuite partager ces informations avec des prestataires de services (par exemple des agences de renseignement de crédit), qui réalisent effectivement le contrôle. À cette fin, vos données sont combinées avec d’autres bases de données pertinentes en matière de solvabilité que ces prestataires possèdent déjà ou ont obtenues à partir de registres accessibles au public.

Le résultat de ce contrôle est ensuite utilisé, en combinaison avec d’autres facteurs, pour déterminer si le mode de paiement que vous avez choisi peut vous être proposé.

Dans certains cas, vos données peuvent être traitées ultérieurement par Riverty GmbH ou par des prestataires mandatés par celle-ci à leurs propres fins commerciales. Pour plus d’informations sur le traitement des données par Riverty GmbH et ses prestataires, veuillez consulter :

·       https://www.riverty.com/en/privacy-policy

Les questions relatives à la protection des données adressées à Riverty GmbH peuvent être envoyées à l’adresse de contact suivante: dataprotection@riverty.com

(b) Base juridique et finalité :

Nous fondons la collecte de vos données et leur transmission à Riverty GmbH sur notre intérêt légitime (article 6, §1, f RGPD) à offrir à nos clients un éventail de moyens de paiement aussi large que possible (dont certains impliquent un paiement différé et les risques économiques qui y sont associés). (Voir le paragraphe 4 pour plus d’informations sur le « droit d’opposition ».)

(c) Durée de conservation :

Nous transmettons uniquement à Riverty GmbH les données générales susmentionnées que nous traitons déjà conformément au paragraphe 6.3. Riverty GmbH nous informe ensuite si le paiement sur facture est possible pour la commande concernée. Nous n’effectuons aucun autre traitement de données dans ce cadre.

6.7 bulletin

(a) Nature et étendue du traitement des données :

Sur notre site web, vous pouvez vous inscrire à notre newsletter. Vous devez uniquement fournir votre adresse e-mail. Pour les abonnements à la newsletter, nous utilisons la procédure dite de double opt-in. Cela signifie qu’après votre inscription, nous envoyons un e-mail à l’adresse que vous avez indiquée afin de vous demander de confirmer que vous souhaitez recevoir la newsletter. Cette procédure a pour objectif de vérifier votre inscription et, le cas échéant, d’enquêter sur un éventuel usage abusif de vos données personnelles. Dans ce cadre, nous enregistrons également votre adresse IP ainsi que la date et l’heure de l’inscription et de la confirmation.

La newsletter vous informe des actualités de notre entreprise ; elle est envoyée exclusivement aux adresses e-mail fournies volontairement par les personnes intéressées. Si vous ne souhaitez plus recevoir la newsletter, vous pouvez vous désinscrire à tout moment (retirer votre consentement) en envoyant un message à l’adresse de contact mentionnée au paragraphe 2 ou en cliquant sur le lien de désinscription figurant au bas de chaque newsletter.

Pour l’envoi de notre newsletter, nous utilisons le logiciel de marketing par e-mail « Optimizely Campaign ». Ce logiciel est mis à notre disposition par Optimizely AB (voir paragraphe 5) en tant que sous-traitant. Les données personnelles que vous fournissez volontairement sont traitées sur les serveurs d’Optimizely dans le cadre d’Optimizely Campaign afin de vous envoyer la newsletter à laquelle vous vous êtes abonné.

Optimizely Campaign nous permet également d’évaluer le succès et la portée de la newsletter. Nous pouvons par exemple voir si une newsletter a été ouverte et sur quels liens, le cas échéant, il a été cliqué. Cela nous permet notamment de déterminer quels liens sont les plus consultés. Nous pouvons également constater si certaines actions prédéfinies ont été effectuées après l’ouverture/le clic (taux de conversion). À cet effet, un pixel de suivi est intégré dans la newsletter (voir paragraphe 7.3).

(b) Base juridique et finalité :

Les données susmentionnées sont traitées à des fins de marketing direct sous forme de newsletter et sont nécessaires à l’envoi de celle-ci. Les newsletters et autres communications publicitaires électroniques ne sont jamais envoyées sans votre consentement préalable (article 6, §1, a RGPD), que nous recueillons directement via notre site web. Toute évaluation des performances de la newsletter repose sur notre intérêt légitime à établir des statistiques de newsletter économiques, conviviales et efficaces (article 6, §1, f RGPD ; pour le « droit d’opposition », voir paragraphe 4).

Optimizely AB peut transmettre les données qui lui sont fournies, dans le cadre de la prestation de ses services, à des destinataires au sein de sa structure d’entreprise, notamment à Optimizely North America Inc., 119 Fifth Avenue, 7th Floor, New York, NY 10003, États-Unis. Tout transfert vers un pays tiers repose généralement sur la décision d’adéquation de la Commission européenne conformément à l’article 45 du RGPD relative au « cadre de protection des données UE–États-Unis » ; vous pouvez consulter la certification correspondante d’Optimizely North America Inc. ici : https://www.dataprivacyframework.gov/list.

En outre, des règles internes contraignantes en matière de protection des données au sens de l’article 47 du RGPD s’appliquent.

(c) Durée de conservation :

Les données collectées pour l’envoi de la newsletter sont supprimées dans un délai d’un (1) mois après la désinscription, sauf si des obligations légales de conservation s’appliquent et que les données sont traitées licitement à d’autres fins. Si vous ne confirmez pas votre inscription dans un délai de vingt-quatre (24) heures (via la procédure de double opt-in), vos données sont bloquées puis automatiquement supprimées après un (1) mois.

6.8 Obligations légales de conservation et de documentation

(a) Nature et étendue du traitement des données :

Même après la fin de la relation commerciale, nous ne pouvons pas supprimer immédiatement certaines données que nous traitons vous concernant en raison d’obligations légales. Cela concerne, à des degrés variables, certains types de données et peut varier selon les cas. Cela inclut par exemple vos données de facturation nécessaires à la comptabilité, que nous sommes tenus de conserver en vertu des délais légaux de conservation et de documentation prévus par le droit fiscal et commercial.

(b) Base juridique et finalité :

Dans ce cadre, nous traitons vos données conformément à nos obligations légales de conservation (article 6, §1, c RGPD). Le traitement de vos données sur cette base vise à respecter nos propres obligations légales.

(c) Durée de conservation :

En raison des obligations légales relevant du droit commercial et fiscal, nous sommes tenus de conserver vos données d’adresse, de paiement et de commande pendant une période de dix (10) ans. Si les données sont pertinentes pour des procédures (fiscales) en cours, elles peuvent être conservées plus longtemps. D’autres obligations légales peuvent s’appliquer à certaines données.

6.9 Analyse web et suivi

(a) Nature et étendue du traitement des données :

Nous utilisons sur notre site web le service d’analyse « Matomo », que nous hébergeons localement sur nos propres serveurs (en utilisant l’infrastructure serveur de Hetzner Online GmbH dans le cadre d’un traitement de données en sous-traitance [voir paragraphe 5]).

Grâce à Matomo, nous pouvons collecter des statistiques sur le comportement d’interaction des utilisateurs de notre site web. Cela nous permet par exemple de déterminer :

le nombre d’utilisateurs ayant visité notre site web au cours d’une journée ;

quelles (sous-)pages de notre site web sont particulièrement populaires ;

quels appareils sont utilisés pour visiter notre site web et depuis quelle localisation ;

combien de temps un utilisateur reste sur une (sous-)page de notre site web ;

et si un utilisateur a déjà visité notre site web auparavant.

Dans ce cadre, vos données de trafic sont collectées et analysées (voir paragraphe 6.1). Votre adresse IP est généralement collectée uniquement sous forme abrégée.

Si vous nous donnez votre consentement, des cookies seront également utilisés dans le cadre de l’utilisation de Matomo, notamment pour améliorer les résultats d’analyse générés (pour la définition, voir paragraphe 1.7).

En outre, nous pouvons utiliser des solutions d’analyse et de suivi de tiers (voir paragraphe 8.4).

(b) Base juridique et finalité :

L’utilisation générale de Matomo repose sur notre intérêt légitime (article 6, §1, f RGPD) à comprendre le comportement des utilisateurs sur notre site web. Cela nous permet d’obtenir des informations importantes d’un point de vue commercial et d’améliorer nos services (voir paragraphe 4 concernant le « droit d’opposition »). Toute utilisation de cookies en lien avec Matomo repose sur votre consentement préalable (article 6, §1, a RGPD ; voir paragraphe 4 concernant le « droit de retirer votre consentement »).

L’objectif est d’analyser les visites et l’utilisation du site web afin d’obtenir des informations statistiques utiles pour évaluer le succès et améliorer nos services.

(c) Durée de conservation :

Les données générées sont conservées, dans les limites des possibilités offertes par Matomo, aussi longtemps que nécessaire pour atteindre la finalité du traitement.

6.10 Intégrations fonctionnelles avec des tiers

(a) Nature et étendue du traitement des données :

Des opérations de traitement supplémentaires peuvent être effectuées via l’intégration de logiciels tiers sur ce site web, chacun remplissant des fonctions spécifiques. Les différentes intégrations et leurs finalités fonctionnelles sont résumées au paragraphe 8.2 ; des informations complémentaires figurent dans les descriptions détaillées au paragraphe 8.3.

(b) Base juridique et finalité :

Dans le cadre des fonctionnalités du service concerné, nous utilisons les données collectées aux fins indiquées afin d’étendre, d’améliorer et/ou d’optimiser l’efficacité de nos services. Les bases juridiques sont indiquées en conséquence dans la description du service concerné.

(c) Durée de conservation :

Nous conservons les données générées, dans les limites et possibilités offertes par le service concerné, aussi longtemps que nécessaire pour atteindre la finalité du traitement.

6.11 Recommandations de produits par e-mail

Nous pouvons, après un achat dans notre boutique en ligne, vous informer par e-mail des offres actuelles portant sur des produits similaires de notre gamme, conformément aux dispositions légales de l’art. 6, §1, f RGPD et du § 7, al. 3 UWG.

À cette fin, nous utilisons l’adresse e-mail que vous avez fournie lors de votre inscription en tant que client ou lors du processus de commande, dans la mesure où nous vous en avons informé au moment de la communication de cette adresse et que vous ne vous y êtes pas opposé.

Vous pouvez à tout moment vous opposer à la réception de nos e-mails publicitaires, par exemple:

·       via le lien de désinscription figurant au bas de l’e-mail,

·       en envoyant un e-mail à sales@labiosthetique.info.

Aucun autre coût n’est associé à cela, hormis les frais de transmission selon les tarifs de base.

Vous êtes expressément informé de cet envoi et de la possibilité de vous y opposer au moment de la collecte de votre adresse e-mail.

7. Technologies de stockage et de suivi

Dans le cadre de notre site web, nous utilisons les technologies suivantes à différentes fins. Dans la mesure où des informations sont stockées sur votre terminal ou où un accès est obtenu à des informations qui y sont déjà stockées, on parle de technologies de stockage, pour lesquelles des règles spécifiques en matière de protection de la vie privée s’appliquent. Dans la mesure où leur utilisation n’est pas techniquement nécessaire au fonctionnement de notre site web, nous demandons au préalable votre consentement.

En outre, nous utilisons d’autres technologies à des fins similaires et pouvons, le cas échéant, traiter ultérieurement les données ainsi collectées à l’aide de technologies de stockage. Les technologies de stockage sont également utilisées dans le cadre des services de tiers décrits au point 8.

7.1 Cookies

Sur notre site web, des « cookies » sont utilisés dans la mesure où vous nous avez donné votre consentement à cet effet (art. 6, §1, a RGPD). Vous pouvez à tout moment retirer votre consentement donné une fois pour toutes à l’utilisation des cookies (voir à cet égard le « droit de retrait » au point 4). Si vous refusez un tel consentement, nous limitons l’utilisation des cookies aux cookies techniquement nécessaires au fonctionnement de notre site web (voir ci-dessous), que nous utilisons sur la base de notre intérêt légitime (art. 6, §1, f RGPD), dans la mesure où des données à caractère personnel sont traitées (voir le droit d’opposition au point 4).

Les cookies sont de petits fichiers de données généralement gérés et stockés par votre navigateur sur votre terminal. Ils sont d’abord déposés par un serveur web puis renvoyés à ce serveur lors d’une nouvelle connexion afin de reconnaître l’utilisateur et ses paramètres. À cet effet, une identification spécifique composée de chiffres et de lettres est attribuée à votre terminal.

Les cookies peuvent remplir différentes fonctions et, par exemple, contribuer à garantir la fonctionnalité d’un site web et l’expérience utilisateur conformément aux standards techniques actuels. Le contenu effectif d’un cookie spécifique est toujours déterminé par le site web qui l’a créé.

Les cookies contiennent au minimum les informations suivantes :

nom du cookie ;

·       nom du serveur dont provient le cookie ;

·       identifiant du cookie ;

·       date d’expiration après laquelle le cookie est automatiquement supprimé.Selon leur nature

·       et leur finalité, les cookies peuvent être distingués comme suit :

Cookies techniquement nécessaires

Les cookies techniquement nécessaires (également appelés essentiels) contribuent à rendre un site web utilisable en permettant des fonctions de base telles que la navigation entre les pages et l’accès aux zones sécurisées du site. Sans ces cookies, un site web ne peut généralement pas fonctionner correctement. Les cookies techniquement nécessaires sont toujours des cookies de première partie. Ces cookies ne peuvent être désactivés dans les paramètres du navigateur qu’en refusant tous les cookies (voir ci-dessous) et sont utilisés sur notre site web de manière licite sans consentement préalable.

Cookies de préférence

Les cookies de préférence permettent à un site web de mémoriser des informations qui influencent le comportement ou l’apparence du site, comme votre langue préférée ou la région dans laquelle vous vous trouvez.

Cookies statistiques

Les cookies statistiques aident les propriétaires de sites web à comprendre comment les visiteurs interagissent avec les sites en collectant et en analysant des informations de manière anonyme. Ils sont utilisés pour recueillir des informations sur le comportement des utilisateurs, par exemple :

·       sous-pages consultées (durée et fréquence),

·       ordre des pages visitées,

·       termes de recherche ayant conduit à la visite de notre site web,

·       mouvements de la souris (défilement et clics),

·       pays et région à partir desquels l’accès est effectué.

Ces cookies nous aident à déterminer les centres d’intérêt des utilisateurs et à mieux adapter le contenu et les fonctionnalités de notre site web aux besoins individuels des utilisateurs.

Cookies de suivi

Les cookies de suivi sont utilisés pour suivre les visiteurs sur les sites web. L’objectif est d’afficher des publicités pertinentes et attrayantes pour l’utilisateur individuel, et donc plus utiles pour les éditeurs et les annonceurs tiers. Cela se fait par l’analyse de votre comportement d’utilisation, permettant ainsi une publicité personnalisée.

Cookies média

Ces cookies proviennent de services vidéo, de plateformes de réseaux sociaux ou de services similaires et sont nécessaires pour afficher du contenu provenant de ces services intégré dans un site web. Ces cookies peuvent également être utilisés par les tiers concernés à des fins d’analyse et de suivi.

En fonction de leur durée de conservation, on distingue en outre :

Cookies de session

Ces cookies sont automatiquement supprimés dès que vous mettez fin à votre session de navigation.

Cookies persistants

Ces cookies (par exemple pour enregistrer vos préférences linguistiques) restent stockés sur votre terminal jusqu’à une date d’expiration prédéfinie ou jusqu’à ce que vous les supprimiez manuellement.

Selon leur origine, on distingue en outre :

Cookies de première partie

Ces cookies sont utilisés par nous-mêmes et placés directement par notre site web. Ils ne sont généralement pas accessibles entre domaines, de sorte qu’un utilisateur ne peut être reconnu que par le site web ayant placé le cookie.

Cookies de tiers

Ces cookies (cookies de tiers) ne sont pas placés par nous, mais par des tiers, par exemple à des fins publicitaires ou pour suivre le comportement de navigation. Il peut s’agir, par exemple, d’informations concernant différentes pages consultées et leur fréquence.

La plupart des navigateurs acceptent automatiquement les cookies. Vous pouvez toutefois modifier les paramètres de votre navigateur afin de refuser complètement les cookies ou d’autoriser uniquement certains types de cookies (par exemple uniquement les cookies de première partie). Veuillez noter que si vous modifiez les paramètres des cookies, notre site web pourrait ne plus fonctionner pleinement.

Via les paramètres de votre navigateur, vous pouvez également supprimer tous les cookies déjà stockés sur votre appareil. Cela équivaut à retirer votre consentement.

7.2 Stockage local, stockage de session;

Dans la mesure où vous nous donnez votre consentement à cet effet (art. 6, §1, a RGPD), nous utilisons la capacité de stockage de votre navigateur, par exemple pour améliorer la convivialité de notre site web, sa facilité d’utilisation et notre offre en général (par exemple pour enregistrer votre préférence linguistique). À cette fin, nous utilisons le « Local Storage » et le « Session Storage » afin de stocker certaines données sur votre terminal. Votre navigateur crée séparément le Local Storage et le Session Storage pour différents domaines. Seuls vous et nous pouvons accéder aux données traitées dans ce cadre. Dans la mesure où cela est techniquement nécessaire pour assurer le bon fonctionnement de notre site web, certaines données peuvent également être stockées dans le Local Storage ou le Session Storage de votre navigateur sans votre consentement. Des tiers non impliqués n’ont en aucun cas accès à ces informations ; toutefois, elles peuvent être stockées sur votre terminal par nos partenaires (prestataires tiers) pour certaines finalités en notre nom.

Contrairement aux cookies, cette méthode est plus rapide et plus sécurisée, car les données ne sont pas automatiquement transmises au serveur concerné à chaque requête HTTP, mais sont uniquement stockées par votre navigateur. De plus, le Local Storage et le Session Storage offrent chacun jusqu’à 5 mégaoctets d’espace de stockage, tandis qu’un cookie individuel ne peut contenir qu’un maximum de 4096 octets.

Étant donné que les fonctionnalités sont similaires à celles des cookies, les dispositions mentionnées au point 7.1 s’appliquent par analogie. Veuillez noter que les informations stockées dans le Local Storage n’ont pas de date d’expiration (comme les cookies persistants). En revanche, les informations stockées dans le Session Storage ne sont conservées que pendant la session de navigation en cours (comme les cookies de session). La suppression manuelle des données du Local Storage ou du Session Storage fonctionne, dans la plupart des navigateurs, de la même manière que la suppression manuelle des cookies, car ceux-ci sont généralement affichés avec d’autres données de site web dans les paramètres (par exemple « cookies et autres données de site »). À cet égard, il est renvoyé aux explications du point 7.1. Dans la mesure où votre navigateur regroupe les cookies et les autres données de site de cette manière, le blocage des cookies bloquera également l’accès au Local Storage et au Session Storage, ce qui peut entraîner des limitations dans l’utilisation de notre site web. Si vous désactivez JavaScript, nous ne pourrons pas non plus utiliser le Local Storage et le Session Storage, ce qui peut généralement entraîner des restrictions importantes dans l’utilisation du site web.

7.3 Tracking-Pixel

Une autre possibilité, en complément des cookies, de collecter certaines données relatives aux utilisateurs consiste à utiliser des pixels de suivi (également appelés pixels espions, pixel-tags ou web-beacons). Il s’agit d’images transparentes pratiquement invisibles, car elles ne se composent que d’un seul pixel.

Le pixel de suivi est hébergé sur un serveur et est chargé dès qu’une sous-page correspondante de notre site web est ouverte. Cela nous permet d’enregistrer qu’une page web a été visitée et quelles activités ultérieures de l’utilisateur ont lieu, afin de réaliser un marketing ciblé.

À l’aide d’un pixel de suivi, les données suivantes peuvent notamment être collectées :

(i) le système d’exploitation utilisé ;

(ii) le navigateur utilisé ;

(iii) le moment auquel une page web est consultée ;

(iv) le comportement de l’utilisateur sur la page visitée ;

(v) l’adresse IP et la localisation approximative de l’utilisateur.

Les pixels de suivi sont utilisés sur notre site web sur la base de notre intérêt légitime (art. 6, §1, f RGPD) à analyser les visites du site conformément à l’état actuel de la technique (pour le droit d’opposition, voir point 4). Étant donné qu’il s’agit simplement d’une image chargée depuis un serveur, la durée de vie d’un pixel de suivi ne peut pas dépasser celle d’une session de navigation. Toutefois, les informations collectées via les pixels de suivi peuvent être ultérieurement stockées dans des cookies (voir point 7.1).

8. Services de tiers

8.1   Indications générales

Finalités du traitement :

Afin d’optimiser notre site web pour les usages prévus et de pouvoir proposer des fonctionnalités nécessaires ou utiles à la fourniture de nos services ainsi qu’à un fonctionnement économiquement pertinent, et afin d’offrir aux utilisateurs les fonctionnalités habituelles auxquelles ils peuvent s’attendre dans le cadre de nos activités commerciales, nous utilisons sur notre site web un certain nombre de services de tiers. Ces services sont décrits plus en détail ci-dessous.

Rôles dans le traitement :

Sauf indication contraire, les prestataires concernés agissent en tant que sous-traitants et fournissent leurs services pour notre compte sur la base d’un contrat. Dans certains cas, les prestataires mandatés peuvent toutefois également utiliser les données reçues en tant que responsables du traitement à leurs propres fins, notamment pour optimiser leurs propres services. Indépendamment de leur rôle dans le traitement des données, ils sont en tout état de cause considérés comme des destinataires de certaines de vos données, dans la mesure où la mise à disposition du service concerné sur notre site web nécessite un traitement par ces prestataires.

Traitement des données nécessaire :

Pour des raisons purement techniques, certaines données de trafic sont transmises lors de la visite de tout site web (voir point 6.1). Une telle transmission peut également avoir lieu vers des prestataires de services tiers intégrés à notre site web, dans la mesure où une connexion directe avec les serveurs de ces tiers est établie ou doit l’être.

Toute transmission de données de trafic à ces tiers dans la mesure techniquement nécessaire repose sur notre intérêt légitime (art. 6, §1, f RGPD) à intégrer ces services dans notre site web avec un effort technique raisonnable (pour le droit d’opposition, voir point 4). Toute utilisation ultérieure des données de trafic s’effectue conformément aux informations correspondantes sur la base d’une justification distincte avec une base juridique propre.

8.2 Aperçu et brève description

Vous trouverez ci-dessous un aperçu concis des services utilisés ainsi que des principales informations juridiques correspondantes.

En cliquant sur le nom du service concerné, vous serez redirigé vers la déclaration de confidentialité correspondante du fournisseur (dans la mesure où elle est disponible en allemand). Veuillez toutefois noter que, lorsque vous consultez une telle page externe, vos données peuvent à nouveau être traitées dans la sphère d’influence du tiers concerné (voir point 3).

8.3 Fonctionnement général du site web

8.3.1 WebThinker Cookie-Box

Afin d’obtenir un consentement conforme aux exigences en matière de protection des données pour l’utilisation de technologies de stockage et de services de tiers sur notre site web, nous utilisons l’outil de consentement de WebThinker GmbH, Holderäckerstraße 31, 70499 Stuttgart, Allemagne (« WebThinker »). Vous trouverez plus d’informations sur cette entreprise sur https://www.webthinker.de/.

L’outil de consentement enregistre et stocke la décision des utilisateurs concernés de notre site web concernant l’utilisation des technologies de stockage. Cela garantit que les cookies non strictement nécessaires et autres technologies de stockage (voir point 7) ne sont autorisés qu’après que l’utilisateur a donné son consentement explicite (voir point 4 concernant le « droit de retrait »). Le système enregistre dans quelle mesure l’utilisateur a accepté l’utilisation des cookies.

Pour enregistrer le statut de consentement de l’utilisateur, un cookie est également placé ou un accès au stockage local/session est utilisé. Dans le cadre de l’utilisation de ce service, les données de trafic (voir point 6.1) de l’utilisateur concerné sont transmises aux serveurs de WebThinker, mais ne sont ni stockées ni associées à d’autres données. L’utilisation de ce service repose sur notre intérêt légitime à assurer une configuration juridiquement conforme de notre site web conformément à l’article 6, §1, f RGPD (voir point 4 concernant le « droit d’opposition »).

Vous trouverez plus d’informations dans la déclaration de confidentialité de WebThinker sur: https://www.webthinker.de/datenschutz/

8.3.2 Google reCAPTCHA

Nous utilisons sur notre site web, pour la détection des bots et la prévention du spam, un service fourni par Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, Irlande (« Google Ireland »), à savoir « Google reCAPTCHA ». reCAPTCHA permet de vérifier si la saisie des données sur notre site est effectuée par un être humain ou par un programme automatisé. À cette fin, reCAPTCHA analyse le comportement du visiteur du site selon différents critères.

Pour cette analyse, reCAPTCHA évalue diverses informations. Le cas échéant, des cookies ou des technologies de stockage similaires sont utilisés (pour les options relatives aux cookies, voir le point 7.1).

Le traitement des données vise à assurer la sécurité technique ainsi que le bon fonctionnement de notre site web et repose sur notre intérêt légitime (art. 6, al. 1, let. f du RGPD ; pour le « droit d’opposition », voir le point 4).

Dans le cadre de l’utilisation de Google reCAPTCHA, les données suivantes sont notamment transmises à Google Ireland à des fins d’analyse :

• vos données de trafic (cf. point 6.1)

• le système d’exploitation utilisé

• les informations éventuelles sur les cookies

• les mouvements de la souris et les frappes au clavier

• le temps passé sur le site

Hormis une éventuelle case à cocher, les analyses reCAPTCHA s’effectuent généralement en arrière-plan. En plus de nous fournir les informations nécessaires, Google Ireland utilise les données collectées afin d’améliorer reCAPTCHA et la sécurité globale. Aucune utilisation à des fins de personnalisation publicitaire n’est effectuée. L’adresse IP transmise par votre navigateur n’est en principe pas recoupée avec d’autres données de Google Ireland.

Google Ireland s’efforce de traiter les données des utilisateurs de l’EEE dans des centres de données situés en Europe. Toutefois, un transfert vers des pays tiers peut avoir lieu, notamment vers la société mère Google LLC, 1600 Amphitheatre Parkway, Mountain View, Californie 94043, États-Unis. Ce transfert repose en règle générale sur la décision d’adéquation de la Commission européenne conformément à l’article 45 du RGPD (« EU-US Data Privacy Framework »). Vous pouvez consulter la certification correspondante ici :

https://www.dataprivacyframework.gov/list

Une liste des centres de données de Google est disponible ici :

https://www.google.com/about/datacenters/inside/locations/?hl=fr

Pour plus d’informations sur la protection des données chez Google Ireland et ses sociétés affiliées, veuillez consulter la politique de confidentialité de Google :

https://policies.google.com/privacy

8.3.3 Google Tag Manager; Google Consent Mode

Nous utilisons sur notre site web Google Tag Manager (« GTM »), un service de Google Ireland (voir point 8.3.2). GTM est un service qui nous permet de gérer des balises de site web via une interface. Nous pouvons ainsi intégrer des extraits de code tels que des codes de suivi ou des pixels de suivi sur notre site web sans modifier le code source. Les données sont uniquement transmises par GTM et ne sont ni collectées ni stockées. GTM ne place lui-même aucun cookie et sert uniquement à la gestion d’autres services au sein de notre offre en ligne. GTM permet l’activation d’autres balises qui, à leur tour, peuvent collecter des données. Toutefois, GTM n’a pas accès à ces données (il s’agit uniquement d’une simple requête vers les serveurs Google concernés). Nous fondons l’utilisation de GTM sur notre intérêt légitime (article 6, §1, f RGPD) à une gestion efficace et économique des services en ligne de notre site web (voir point 4 concernant le « droit d’opposition »). Le traitement a pour finalité de mieux adapter notre offre aux intérêts de nos utilisateurs et de générer des analyses pertinentes.

En outre, nous avons intégré sur notre site web Google Consent Mode (« GCM »), également un service de Google Ireland. GCM nous permet de veiller à ce que vos préférences concernant l’utilisation des services de Google Ireland nécessitant un consentement soient respectées. Lorsque vous visitez notre site web et que de tels services sont chargés, GCM empêche le dépôt de cookies ou l’utilisation de technologies de stockage similaires (voir point 7) sans votre consentement. Par conséquent, nous ne pouvons pas collecter de jeux de données exploitables par nos soins. Nous fondons l’utilisation de GCM sur notre intérêt légitime (article 6, §1, f RGPD) à une configuration économiquement pertinente de notre site web, dans le but de mieux répondre aux exigences de protection des données de nos utilisateurs (voir point 4 concernant le « droit d’opposition »).

Il est possible que, dans le cadre de l’utilisation de GTM ou de GCM, des données (notamment des adresses IP et d’autres données de trafic) soient transférées vers des pays tiers, à des sociétés liées à Google Ireland. Pour le traitement ultérieur des données par Google Ireland et les éventuels transferts vers des sociétés affiliées, les explications figurant au point 8.3.2 s’appliquent par analogie.

8.3.4 Content-Management-System-extension

Nous utilisons sur notre site web une extension de système de gestion de contenu (« Styla-CMS ») fournie par Styla GmbH, Wetzlarer Str. 54, 14482 Potsdam, Allemagne (« Styla »). Un système de gestion de contenu est un logiciel utilisé pour créer, afficher, organiser et gérer du contenu. Dans la plupart des cas, il est utilisé pour la création de sites web. Dans le cadre de notre site web, nous utilisons le Styla-CMS, qui nous permet d’intégrer des fonctionnalités nécessaires à la gestion d’une boutique en ligne.

Nous utilisons les services de Styla afin de vous proposer une boutique en ligne professionnelle et techniquement à jour (par exemple via une fonction de panier ou un affichage actualisé du contenu de notre site web). Dans ce cadre, des données techniques de votre appareil (adresse IP, système d’exploitation, données du navigateur) ainsi que des données générales d’accès (date et heure d’accès) sont collectées.

Nous traitons ces données dans le cadre de services techniquement nécessaires à la mise en œuvre de la boutique en ligne dans sa forme actuelle. En conséquence, ce traitement repose sur notre intérêt légitime (article 6, §1, f RGPD) à disposer d’une boutique en ligne fonctionnelle et techniquement adéquate (voir point 4 concernant le « droit d’opposition »).

Il est possible que vos données soient transmises à des entreprises liées à Styla ou à des tiers mandatés par Styla pour la fourniture de leurs services.

8.4 Webanalyse, Tracking et Contenu médiatique

8.4.1 Google Analytics

Nous utilisons sur notre site web un outil d’analyse web et de marketing en ligne de Google Ireland (voir point 8.3.2), à savoir « Google Analytics », qui nous permet d’analyser l’utilisation du site web. Cet outil enregistre par exemple la durée pendant laquelle les utilisateurs restent sur les sous-pages de notre site ou sur quels liens ils cliquent. Le suivi est effectué à l’aide de bibliothèques JavaScript fournies par Google Ireland. Google Analytics peut utiliser des cookies (ou des technologies de stockage similaires, voir point 7), qui peuvent être enregistrés sur votre appareil après votre consentement. Google Ireland agit, en ce qui concerne Google Analytics, en tant que sous-traitant au sens de l’article 28 RGPD. Le traitement des données concerné repose sur votre consentement préalable (article 6, §1, a RGPD ; voir point 4 concernant le « droit de retrait »).

Dans le cadre de l’utilisation de Google Analytics, votre adresse IP ainsi que d’autres données de trafic (voir point 6.1) sont transmises à des serveurs de Google et y sont stockées. En outre, nous utilisons les fonctionnalités étendues proposées par Google Ireland pour Google Analytics (suivi e-commerce avancé), qui nous permettent de collecter des informations supplémentaires sur le comportement de nos utilisateurs. Ces données supplémentaires comprennent notamment des informations détaillées sur votre comportement d’interaction avec nos produits (telles que les clics sur les liens produits, l’ajout ou la suppression de produits du panier, l’abandon du processus de commande et les données de transaction).

Nous utilisons également la fonction « Enhanced Conversions », qui améliore la précision du suivi des conversions. Dans ce cadre, les données de conversion collectées sont transmises à Google sous forme de valeurs hachées. Google utilise ces données pour vérifier si elles correspondent à des comptes Google existants.

En outre, nous utilisons la fonction « Google Signals », qui permet une collecte de données plus étendue, à condition que vous soyez connecté à votre compte Google et que vous ayez activé la publicité personnalisée (voir également point 8.4.2 [ii]). Cela inclut notamment des informations sur les centres d’intérêt et les caractéristiques démographiques. Ces données sont agrégées et anonymisées afin de générer des rapports détaillés sur l’utilisation de notre site web, tels que les groupes d’âge, le sexe et les centres d’intérêt, qui sont ensuite utilisés pour des campagnes publicitaires ciblées dans « Google Ads » (voir point 8.4.2). De plus, l’activation de Google Signals permet un suivi inter-appareils, ce qui signifie que votre comportement d’utilisateur peut être suivi et analysé sur différents appareils afin d’obtenir une vision plus cohérente de vos activités.

Pour notre compte, Google Ireland utilisera les informations collectées afin d’évaluer l’utilisation de notre site web, de compiler des rapports sur l’activité du site et de nous fournir d’autres services liés à l’utilisation de notre site web et d’Internet. Grâce à l’utilisation du suivi e-commerce avancé et de la fonction « Google Signals », nous obtenons une meilleure compréhension du comportement d’achat de nos utilisateurs et de la réception de nos produits, ce qui nous permet de mettre en place des mesures marketing plus ciblées. Les données relatives à l’utilisation de notre site web sont automatiquement supprimées après expiration de la durée de conservation que nous avons définie pour Google Analytics, d’un maximum de quatorze (14) mois.

Pour le traitement ultérieur des données par Google Ireland et les éventuels transferts vers des pays tiers à des entreprises liées à Google Ireland, les explications figurant au point 8.3.2 s’appliquent par analogie.

8.4.2 Google Ads

Afin de promouvoir notre offre de la manière la plus efficace possible, nous utilisons « Google Ads », un service de Google Ireland (voir point 8.3.2), dans la mesure où vous y avez consenti au sens de l’article 6, §1, a RGPD (voir point 4 concernant le « droit de retrait »). Google Ads nous permet de tirer parti de la large portée de Google Ireland pour promouvoir notre offre et attirer l’attention des utilisateurs potentiellement intéressés.

Cela inclut notamment les services suivants:

(i) Google Ads Conversion-Tracking

L’outil de suivi « Google Ads Conversion Tracking » ou « Conversion Tracking » de Google Ireland nous permet d’obtenir des retours sur nos campagnes publicitaires via Google. Le Conversion Tracking permet de collecter des informations sur la manière dont notre offre est reçue en enregistrant des « conversions ». Une conversion se produit lorsqu’un visiteur du site web, intéressé par notre offre, passe à une interaction active. C’est par exemple le cas lorsque vous cliquez sur l’une de nos annonces et êtes ensuite redirigé vers notre site web. L’analyse des conversions nous aide à obtenir des informations précieuses sur la réception de notre offre et à mieux l’adapter à vos besoins.

Le Conversion Tracking collecte vos données au moyen d’une balise intégrée sur notre site web. Lorsqu’une conversion a lieu (par exemple lorsque vous cliquez sur nos annonces), Conversion Tracking utilise des cookies ou des technologies similaires (voir point 7) pour enregistrer des données relatives à votre comportement d’utilisateur. À cet égard, votre comportement de clic et d’interaction avec notre offre est notamment enregistré. D’autres données collectées par Conversion Tracking comprennent des données de trafic (voir point 6.1). Ces données peuvent éventuellement être affinées par Google Analytics (voir point 8.4.1).

Pour le traitement ultérieur des données par Google Ireland et les éventuels transferts vers des pays tiers à des entreprises liées à Google Ireland, les explications figurant au point 8.3.2 s’appliquent par analogie.

(ii) Google Ads Remarketing

En outre, nous utilisons le service Google Ads Remarketing (« Google Remarketing ») de Google Ireland (voir point 8.3.2). Le remarketing consiste à cibler à nouveau les anciens utilisateurs de notre site web avec des offres susceptibles de vous intéresser. Par exemple, si vous montrez un intérêt pour certaines marques lors de votre visite sur notre site, nous pouvons, via Google Remarketing et Google Ads, vous afficher à nouveau des publicités pertinentes après que vous avez quitté notre site.

Cela se fait, en combinaison avec la fonction « Google Signals » (voir point 8.4.1), éventuellement de manière inter-appareils, au moyen de campagnes publicitaires basées sur des listes de remarketing. Ces listes peuvent contenir différents groupes cibles prédéfinis fondés sur le comportement. Lorsque le comportement d’un utilisateur correspond à un tel groupe cible, le cookie placé est enrichi d’un identifiant correspondant. Lorsque l’utilisateur visite ensuite des sites web proposant des espaces publicitaires au sein du réseau publicitaire de Google, nous pouvons lui afficher à nouveau nos offres.

Dans le cadre de ce processus, des données de trafic (voir point 6.1) ainsi que des données relatives à votre comportement d’interaction avec notre site web sont collectées (par exemple lorsque vous cliquez sur l’une de nos offres ou que vous l’ajoutez à votre panier). Google Remarketing utilise à cet effet des cookies ou des technologies similaires (voir point 7), qui permettent de vous reconnaître lorsque vous visitez d’autres sites web du réseau publicitaire de Google.

Pour le traitement ultérieur des données par Google Ireland et les éventuels transferts vers des pays tiers à des entreprises liées à Google Ireland, les explications figurant au point 8.3.2 s’appliquent par analogie.

Vous pouvez empêcher l’utilisation de vos données à des fins de publicité personnalisée par Google via les paramètres de la page de désactivation du Google Marketing Platform (https://myadcenter.google.com/home?hl=nl&sasb=true&ref=ad-settings#display_optout), via la page de désactivation de la Network Advertising Initiative (https://thenai.org/opt-out/) ou via les paramètres de votre appareil (voir point 7.1).

8.4.3 Google Maps

Sur notre site web, nous utilisons « Google Maps », un service de Google Ireland Limited (voir point 8.3.2). Cela nous permet d’intégrer des cartes interactives directement sur le site et de vous offrir une fonction cartographique conviviale pour localiser nos sites.

Google Maps est utilisé par Google Ireland via une API JavaScript. À cet effet, l’API JavaScript est chargée via une balise script. Google Ireland peut alors recevoir l’information que vous avez consulté la sous-page concernée. En outre, des données de trafic (voir point 6.1) sont transmises à Google Ireland. Vos interactions avec Google Maps sur notre site web sont également enregistrées. Si vous êtes connecté à votre compte Google, Google Ireland peut associer ces données à votre compte (vous pouvez donc vous déconnecter de votre compte avant de donner votre consentement). Google Ireland peut utiliser ces données pour optimiser ses propres services, notamment Google Maps, et personnaliser les publicités. Vous pouvez empêcher le stockage des données relatives à l’activité web et app dans votre compte Google en suivant les instructions disponibles sur https://support.google.com/websearch/answer/54068?hl=nl&co=GENIE.Platform%3DDesktop

Nous fondons l’utilisation de Google Maps sur votre consentement préalable (article 6, §1, a RGPD ; voir point 4 concernant le « droit d’opposition »). Le traitement des données a pour finalité de fournir aux utilisateurs une fonction cartographique pratique afin de localiser nos sites. Google Ireland agit en tant que responsable du traitement indépendant en ce qui concerne vos données.

Pour le traitement ultérieur des données par Google Ireland et les éventuels transferts vers des pays tiers à des entreprises liées à Google Ireland, les explications figurant au point 8.3.2 s’appliquent par analogie.

8.4.4  Microsoft Advertising (Microsoft Bing)

Afin de promouvoir notre offre de la manière la plus efficace et ciblée possible, nous utilisons le réseau publicitaire de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande (« Microsoft Ireland »). Cela nous permet de tirer parti de la large portée de Microsoft Ireland pour promouvoir notre offre et attirer l’attention des utilisateurs potentiellement intéressés. Ainsi, via Microsoft Advertising, nous pouvons diffuser des annonces pour nos produits sur les moteurs de recherche Bing et Yahoo! ainsi que sur le Microsoft Audience Network.

Dans ce cadre, nous utilisons le service « Microsoft Advertising » de Microsoft Ireland. Celui-ci nous permet d’améliorer l’efficacité et la pertinence de nos campagnes publicitaires en les affichant en priorité auprès de groupes cibles susceptibles d’y être particulièrement intéressés. Nous pouvons par exemple recibler des utilisateurs ayant déjà manifesté un intérêt pour notre offre au moyen de publicités diffusées au sein du réseau publicitaire de Microsoft.

À cette fin, nous utilisons le Universal Event Tracking, qui nous permet d’enregistrer lorsque certains événements prédéfinis se produisent (par exemple lorsqu’un utilisateur accède à notre site web via une annonce). Cela nous permet d’analyser certains aspects de votre comportement d’utilisation. Par ailleurs, des données de trafic sont également collectées (voir point 6.1). Les données sont enregistrées via un script intégré au site web. Dans ce cadre, des cookies et des technologies de stockage similaires sont également utilisés (voir point 7).

Nous pouvons ensuite, via Microsoft Advertising, mener des campagnes publicitaires basées sur des listes de remarketing. Ces listes peuvent contenir différents groupes cibles prédéfinis fondés sur le comportement. Lorsque le comportement d’un utilisateur — déterminé via le Universal Event Tracking décrit ci-dessus — correspond à l’un de ces groupes cibles, un identifiant unique est attribué à l’appareil de l’utilisateur concerné au moyen de cookies et de technologies similaires (voir point 7). Lorsque l’utilisateur visite ensuite des sites web proposant des espaces publicitaires au sein du réseau publicitaire de Microsoft, nous pouvons lui afficher à nouveau nos offres. Dans ce cadre également, des données relatives à votre comportement d’interaction ainsi que des données de trafic sont collectées (voir point 6.1).

En outre, Microsoft Advertising nous permet de générer des rapports de performance nous donnant un aperçu du succès de nos campagnes publicitaires.

Nous fondons l’utilisation de Microsoft Advertising sur votre consentement préalable (article 6, §1, a RGPD ; voir point 4 concernant le « droit de retrait »). Le traitement des données a pour finalité d’améliorer l’efficacité et la pertinence de nos campagnes publicitaires et de mieux adapter notre offre aux besoins de nos utilisateurs. Les données collectées dans ce cadre sont en principe conservées uniquement pendant de courtes périodes et supprimées dès qu’elles ne sont plus nécessaires aux finalités mentionnées ci-dessus. Vous pouvez à tout moment vous opposer au ciblage comportemental via https://optout.networkadvertising.org/?c=1.

Il est possible que vos données soient transférées vers des pays tiers, notamment vers des sociétés liées à Microsoft Ireland, telles que la société mère Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis. Un tel transfert repose généralement sur la décision d’adéquation de la Commission européenne au sens de l’article 45 RGPD relative au « EU-US Data Privacy Framework ». Vous pouvez consulter la certification correspondante de Microsoft Corporation ici : https://www.dataprivacyframework.gov/list.

Pour plus d’informations sur l’utilisation des données par Microsoft Ireland et les entreprises liées, ainsi que sur les paramètres et options d’opposition, veuillez consulter la politique de confidentialité de Microsoft pour la publicité en ligne via https://www.microsoft.com/fr-fr/privacy/privacystatement

8.4.5 Peerius (Optimizely Software-Tools)

Nous utilisons sur notre site web « Peerius », des outils logiciels d’Optimizely AB (voir point 5), qui nous permettent de personnaliser et d’améliorer en temps réel l’expérience en ligne de nos utilisateurs lors de leur visite. Cela peut inclure, par exemple, des recommandations de produits, des messages personnalisés ou des offres spécifiques.

Peerius utilise des cookies ou des technologies similaires (voir point 7). Dans ce cadre, vos données de trafic (voir point 6.1) ainsi que des informations relatives à votre comportement d’interaction sont transmises aux serveurs du prestataire afin de mettre en œuvre des mesures de personnalisation appropriées.

Nous utilisons Peerius sur la base de votre consentement préalable (article 6, §1, a RGPD), que vous pouvez donner lors de votre visite sur le site web (voir point 4 concernant le « droit de retrait »).

Optimizely AB peut partager les données fournies, dans le cadre de la prestation du service, avec des destinataires au sein de son groupe d’entreprises, notamment avec Optimizely North America Inc., 119 Fifth Avenue, 7th Floor, New York, NY 10003, États-Unis. Un éventuel transfert vers des pays tiers repose généralement sur la décision d’adéquation de la Commission européenne au sens de l’article 45 RGPD relative au « EU-US Data Privacy Framework ». Vous pouvez consulter la certification correspondante d’Optimizely North America Inc. ici : https://www.dataprivacyframework.gov/list. En outre, des règles internes contraignantes en matière de protection des données au sens de l’article 47 RGPD sont appliquées.

Pour plus d’informations sur les pratiques de confidentialité d’Optimizely, veuillez consulter la politique de confidentialité du groupe via https://www.optimizely.com/legal/privacy-notice/

8.4.6  Intégration de bindung von Dropbox-Videos

Sur notre site web, nous intégrons des vidéos via la plateforme https://www.dropbox.com/, un service de Dropbox International Unlimited Company, One Park Place, Floor 5, Upper Hatch Street, Dublin 2, Irlande (« Dropbox International »). L’intégration se fait via des inlineframes, Dropbox International mettant le contenu à disposition via un lien avec droits de lecture. À cet effet, une bibliothèque JavaScript est utilisée, permettant l’interaction avec le contenu de l’inlineframe.

Étant donné que Dropbox International utilise, dans le cadre de cette intégration, des cookies ou des technologies de stockage similaires (voir point 7), nous avons besoin de votre consentement préalable au sens de l’article 6, §1, a RGPD pour leur utilisation ainsi que pour les traitements de données qui y sont liés (voir point 4 concernant le « droit de retrait »). Ce n’est qu’après que vous avez donné ce consentement que les vidéos sont chargées sur notre site web et que Dropbox International peut traiter des données relatives à l’accès au contenu. Les données collectées comprennent notamment des données techniques de votre appareil (adresse IP, système d’exploitation, données du navigateur) ainsi que des données générales d’accès (date et heure d’accès).

Pour plus d’informations sur le traitement des données par Dropbox International, veuillez consulter https://www.dropbox.com/privacy

8.4.7 Intégration de YouTube-Videos

Sur notre site web, nous intégrons des vidéos de la plateforme https://www.youtube.com, un service de Google Ireland Limited (voir point 8.3.2). L’intégration se fait via un inlineframe.

Étant donné que Google Ireland utilise, dans le cadre de cette intégration, des technologies de stockage (voir point 7) pour la collecte de données et les analyses statistiques, nous avons besoin de votre consentement préalable au sens de l’article 6, §1, a RGPD pour l’utilisation de ces technologies ainsi que pour les traitements de données qui y sont liés (voir point 4 concernant le « droit de retrait »). Ce n’est qu’après que vous avez donné ce consentement que les vidéos sont chargées sur notre site web et que Google Ireland peut traiter des données relatives à l’accès au contenu.

Google Ireland utilise les informations collectées lors de l’accès au contenu sous sa propre responsabilité afin d’établir des statistiques vidéo précises, de prévenir la fraude et d’améliorer la convivialité. Les informations générées sont transmises à un serveur de Google et y sont stockées. L’adresse IP est toutefois préalablement raccourcie. Un lien direct peut néanmoins être établi si vous êtes connecté à votre compte Google pendant le visionnage de la vidéo ou, après avoir donné votre consentement, dès l’ouverture d’une page contenant une vidéo intégrée. Il est donc recommandé de vous déconnecter de votre compte avant de donner votre consentement pour l’affichage des vidéos ou de consulter la page concernée.

Nous recevons de Google Ireland des analyses statistiques concernant le visionnage des vidéos intégrées sur notre site web, sans qu’elles puissent être attribuées à des utilisateurs individuels. Étant donné que les vidéos sont uniquement intégrées sur notre site web, mais que la transmission des données s’effectue directement via https://www.youtube.com, les conditions d’utilisation et la politique de confidentialité de YouTube/Google s’appliquent. Voir à cet effet https://policies.google.com/privacy?hl=nl&gl=nl.

Pour le traitement ultérieur des données par Google Ireland et les éventuels transferts vers des pays tiers à des entreprises liées à Google Ireland, les explications figurant au point 8.3.2 s’appliquent par analogie.

8.4.8 Meta Pixel

Nous utilisons Meta Pixel, un service de Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Meta Ireland »), afin de créer des « Custom Audiences ». Cela nous permet d’optimiser nos publicités au sein du réseau Meta en affichant uniquement des contenus pertinents et en mesurant le succès de nos campagnes publicitaires. Grâce au Meta Pixel, Meta Ireland peut identifier les utilisateurs comme groupe cible pour l’affichage de publicités. Les utilisateurs sont sélectionnés par Meta Ireland sur la base des informations de profil qu’ils ont fournies ainsi que d’autres données obtenues via l’utilisation des services Meta. Sur la base des informations collectées via le pixel, des publicités personnalisées peuvent vous être présentées (retargeting).

Lorsque vous visitez nos services, une connexion directe avec les serveurs de Meta est établie via le Meta Pixel intégré — après que vous avez donné votre consentement. Meta reçoit alors des informations indiquant que vous avez visité nos services, ainsi que des données concernant les pages que vous avez consultées. En outre, certaines informations et paramètres nécessaires à l’optimisation de nos publicités, à l’augmentation de leur pertinence et à la mesure de leur efficacité sont transmis. Cela concerne notamment des données relatives à des « événements de conversion » (par exemple si une inscription ou un achat a eu lieu). Le traitement repose sur votre consentement (article 6, §1, a RGPD).

Veuillez noter que nous n’avons aucune influence sur l’étendue et l’utilisation ultérieure des données collectées par Meta Ireland via le Meta Pixel. Si vous êtes enregistré auprès de Meta, Meta peut associer votre visite à votre compte utilisateur. Si vous n’êtes pas enregistré auprès de Meta ou si vous n’êtes pas connecté, Meta peut néanmoins collecter et enregistrer votre adresse IP via le Meta Pixel. Au sein du groupe Meta, vos données peuvent être transférées vers des pays tiers, notamment vers Meta Platforms Inc., 1601 S. California Avenue, Palo Alto, CA 94304, États-Unis.

Vous pouvez vous opposer à la collecte et au stockage de vos données par Meta pour l’avenir via : https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.

Un éventuel transfert vers des pays tiers repose généralement sur la décision d’adéquation de la Commission européenne au sens de l’article 45 RGPD relative au « EU-US Data Privacy Framework ». Vous pouvez consulter la certification correspondante de Meta Platforms Inc. ici : https://www.dataprivacyframework.gov/list.

9. Paiements

Si vous décidez d’acheter des produits dans notre boutique en ligne, il peut être nécessaire que vous ou nous fassions appel à l’un des prestataires de paiement mentionnés ci-dessous afin d’exécuter la transaction. Dans ce cadre, certaines données (de paiement) sont transmises, dont le stockage et le traitement échappent en grande partie à notre contrôle. La transmission a en principe lieu exclusivement pour l’exécution du contrat conclu avec nous (article 6, §1, b RGPD) ; en cas de choix du mode de paiement mentionné au point 9.4, la transmission a en outre lieu afin de déterminer si ce mode de paiement peut être proposé au client concerné (article 6, §1, voir également point 6.6). Les prestataires de paiement sélectionnés peuvent également collecter eux-mêmes ces données, notamment lorsque vous devez créer un compte auprès d’eux. Dans ce cas, la déclaration de confidentialité du prestataire concerné s’applique. Les prestataires de paiement agissent chacun en tant que responsables du traitement indépendants au sens du RGPD et n’agissent donc pas pour notre compte.

Pour l’initiation des paiements que vous effectuez en notre faveur, ainsi que pour des services complémentaires tels que notamment la prévention de la fraude, nous utilisons — sauf indication contraire — la plateforme de paiement « Computop Paygate », mise à notre disposition par Computop Paygate GmbH, Schwarzenbergstraße 4, DE-96050 Bamberg, agissant en tant que sous-traitant. Cette plateforme sert à nous relier à différents prestataires de paiement et à gérer techniquement les flux de données entre vous, nous et les parties concernées.

Dans ce cadre, les données nécessaires au paiement sont traitées, notamment :

·       les données des journaux du serveur web, y compris les adresses IP et les horodatages ;

·       le montant ;

·       la devise ;

·       le mode de paiement et les données nécessaires à celui-ci (qui varient selon le mode de paiement) ;

·       les informations relatives aux services complémentaires utilisés (notamment la prévention de la fraude) ainsi que les données nécessaires à cet effet ;

·       les informations concernant le succès ou l’échec d’une transaction ;

·       et d’autres paramètres techniques nécessaires à l’exécution du paiement et des services complémentaires utilisés.

Le traitement des données allant au-delà de ce qui est nécessaire à l’exécution du contrat, notamment en lien avec la prévention de la fraude, repose sur notre intérêt légitime (article 6, §1, f RGPD) à prévenir les défaillances de paiement.

9.1   Paiements via PayPal

Wanneer u kiest voor de betaalmethode "PayPal", wordt u doorgestuurd naar de website van de online betalingsdienstverlener PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Daar kunt u uw betalingsgegevens rechtstreeks invoeren en bevestigen dat u de transactie wilt uitvoeren. Houd er rekening mee dat u een PayPal-account nodig heeft om hiervan gebruik te maken en dat wij geen invloed hebben op het verzamelen, gebruiken en verwerken van uw (betalings)gegevens. Raadpleeg tevens de privacyverklaring van PayPal (Europe) via https://www.paypal.com/fr/legalhub/paypal/home?country.x=FR&locale.x=fr_FR. PayPal (Europe) S.à r.l. et Cie heeft met betrekking tot eventuele doorgiften van gegevens aan gelieerde ondernemingen in derde landen bindende interne gegevensbeschermingsregels opgesteld in de zin van artikel 46 lid 2 onder b AVG als passende waarborgen.

9.2   paiements par carte de crédit

Si vous choisissez le paiement par carte de crédit, il vous sera demandé de saisir les informations de votre carte. Ces données sont transmises via des formulaires sécurisés directement à votre société de carte de crédit. Vos informations sont vérifiées afin de confirmer que vous êtes le titulaire légitime de la carte. Ensuite, votre société de carte de crédit procède à la transaction et le montant est automatiquement débité de votre carte. Veuillez consulter la déclaration de confidentialité de votre société de carte de crédit pour plus d’informations.

Pour le traitement des paiements par carte de crédit, nous faisons appel à PAYONE GmbH (Lyoner Straße 9, 60528 Francfort-sur-le-Main). Cette société est responsable de manière indépendante du traitement de vos données. Pour plus d’informations sur le traitement de vos données par PAYONE (conformément à l’article 14 du RGPD), veuillez consulter leur site web.

9.3   Amazon Pay

Si vous choisissez le mode de paiement « Amazon Pay », vous serez redirigé vers le site du prestataire de services de paiement en ligne Amazon Payments Europe s.c.a., 5 Rue Plaetis, 2338 Luxembourg (« Amazon Payments »). Vous pourrez y saisir directement vos informations de paiement et confirmer que vous souhaitez effectuer la transaction. Veuillez noter que vous devez disposer d’un compte Amazon pour utiliser ce service et que nous n’avons aucune influence sur la collecte, l’utilisation et le traitement de vos données (de paiement). Veuillez également consulter la déclaration de confidentialité d’Amazon Payments Europe s.c.a à l’adresse suivante : https://pay.amazon.eu/?ld=1.

9.4 Paiements avec Bancontact

Lorsque vous effectuez un paiement via Bancontact, certaines données personnelles sont traitées afin de permettre le paiement. Cela peut inclure notamment votre nom, vos coordonnées bancaires (IBAN), le montant du paiement ainsi qu’une référence de commande ou de paiement.

Le paiement est traité par un prestataire de services de paiement externe ainsi que par les banques concernées. Ces parties traitent vos données conformément à leur propre politique de confidentialité. Les données sont utilisées exclusivement pour l’exécution du paiement, la prévention de la fraude et le respect des obligations légales.

Pour plus d’informations sur le traitement des données personnelles par Bancontact, veuillez consulter: https://assets-us-01.kc-usercontent.com/0d76cd9b-cf9d-007c-62ee-e50e20111691/4fdc4789-7dcf-4165-befb-7a3bb7fff131/BPC%20Privacy%20Statement%20Web%20ENG.pdf

9.5 Paiements avec IDEAL/WERO

Lorsque vous effectuez un paiement via iDEAL ou Wero, certaines données personnelles sont traitées afin de permettre le paiement. Cela peut inclure notamment votre nom, vos coordonnées bancaires (IBAN), le montant du paiement ainsi qu’une référence de commande ou de paiement.

Le paiement est traité par un prestataire de services de paiement externe ainsi que par les banques concernées. Ces parties traitent vos données conformément à leur propre politique de confidentialité. Les données sont utilisées exclusivement pour l’exécution du paiement, la prévention de la fraude et le respect des obligations légales.

Pour plus d’informations sur le traitement des données personnelles, veuillez consulter:

iDEAL: https://ideal.nl/en/ideal-privacy-cookiestatement

Wero: https://wero-wallet.eu/privacy-center

10. Sociale media- et profils de plateforme

Afin de promouvoir nos activités commerciales et de mettre en avant nos offres, nous sommes présents sur les réseaux sociaux. Le traitement de vos données dans ce contexte repose sur nos intérêts légitimes conformément à l’article 6, paragraphe 1, point f du RGPD, qui consistent à accroître notre visibilité et à offrir aux utilisateurs des réseaux sociaux des canaux supplémentaires d’information et de communication (voir point 4 concernant le « droit d’opposition »). Afin d’atteindre au mieux ces objectifs, des outils de mesure d’audience (tels que des statistiques d’accès, la reconnaissance des utilisateurs récurrents, etc.) peuvent être utilisés au sein des services proposés par le prestataire concerné.

Lorsque vous consultez l’un des profils en ligne décrits ci-dessous, nous traitons les informations générales visibles à partir de votre profil auprès du fournisseur concerné, ainsi que – le cas échéant – d’autres données de base, coordonnées ou contenus, dans la mesure où vous nous les communiquez en interagissant avec notre profil et son contenu. Nous ne conservons pas ces données séparément en dehors du réseau social concerné.

Dans la mesure où, en ce qui concerne les traitements de données effectués via nos profils en ligne, nous déterminons conjointement avec le fournisseur concerné (ou une autre entité désignée comme responsable) les finalités et les moyens du traitement, il existe une responsabilité conjointe au sens de l’article 26 du RGPD. Le fournisseur du réseau social concerné agit à cet égard comme point de contact central pour toutes les questions générales et techniques relatives à notre profil en ligne ; cela inclut également l’exercice de vos droits en tant que personne concernée (voir point 4). Toutefois, pour les questions spécifiquement liées à la gestion de notre profil en ligne, à vos interactions avec celui-ci ainsi qu’aux informations publiées ou collectées via ce profil, nous restons votre interlocuteur principal ; le point 4 ainsi que les autres dispositions de la présente déclaration de confidentialité s’appliquent en conséquence.

Certains des fournisseurs mentionnés ci-dessous ont leur siège ou leur infrastructure de serveurs en dehors de l’UE ou de l’EEE, ou font appel à d’autres sous-traitants pour lesquels cela est également le cas. Veuillez noter que nous n’avons aucune influence sur l’existence ni sur l’ampleur des transferts de données vers ces pays tiers lors de l’utilisation du réseau ou de la plateforme concernés. Des informations pertinentes sur la gestion de ces transferts par le fournisseur concerné figurent dans leur politique de confidentialité (voir les liens indiqués dans les sections correspondantes). Dans la plupart des cas, les fournisseurs fondent ces transferts sur une certification dans le cadre du « EU-US Data Privacy Framework » conformément à la décision d’adéquation de la Commission européenne (article 45 du RGPD) ou sur des clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c du RGPD).

10.1   Facebook

Le réseau social « Facebook » est, au sein de l’EEE, exploité du point de vue du droit de la protection des données par Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Meta Ireland »). En ce qui concerne la gestion de notre page Facebook « LA BIOSTHETIQUE » (https://www.facebook.com/LaBiosthetiqueBenelux/?locale=nl_NL), nous sommes conjointement responsables avec Meta Ireland du traitement de vos données personnelles au sens de l’article 26 du RGPD.

Veuillez noter que nous n’avons aucune influence sur la programmation et la conception du réseau social et que nous ne pouvons personnaliser et gérer notre page Facebook que dans les limites des fonctionnalités proposées par Facebook. Veuillez donc prendre connaissance des conditions d’utilisation du prestataire (https://www.facebook.com/terms), des informations relatives à la protection des données fournies séparément (https://www.facebook.com/policy.php) ainsi que des paramètres disponibles dans votre compte Facebook. En ce qui concerne les informations que nous publions via les mécanismes mis à disposition par Facebook (tels que les publications, partages, etc.), nous en sommes bien entendu entièrement responsables.

10.2   Instagram

Le réseau social « Instagram » est exploité par Instagram Inc., 1601 Willow Road, Menlo Park, Californie 94025, États-Unis, qui fait partie du groupe Facebook. Pour l’EEE, Meta Ireland (voir point 10.1) est l’entité responsable du point de vue de la protection des données. En ce qui concerne la gestion de notre compte Instagram « labiosthetiqueparis » (https://www.instagram.com/labiosthetiquebenelux/), nous sommes conjointement responsables avec Meta Ireland du traitement de vos données personnelles au sens de l’article 26 du RGPD.

Veuillez noter que nous n’avons aucune influence sur la programmation et la conception du réseau social et que nous ne pouvons personnaliser et gérer notre compte Instagram que dans les limites des fonctionnalités proposées par Instagram. Veuillez donc prendre connaissance des conditions d’utilisation du prestataire (https://help.instagram.com/581066165581870), des informations relatives à la protection des données fournies séparément (https://help.instagram.com/519522125107875) ainsi que des paramètres disponibles dans votre compte Instagram. En ce qui concerne les informations que nous publions via les mécanismes mis à disposition par Instagram (tels que les publications, stories, etc.), nous en sommes bien entendu entièrement responsables.

10.3   YouTube

La plateforme vidéo « YouTube » est exploitée par Google Ireland (voir point 8.3.2). En ce qui concerne la gestion de notre chaîne YouTube « La Biosthétique Paris » (https://www.youtube.com/@labiosthetiquebenelux3639), nous sommes conjointement responsables avec Google Ireland du traitement de vos données personnelles au sens de l’article 26 du RGPD.

Veuillez noter que nous n’avons aucune influence sur la programmation et la conception de YouTube et que nous ne pouvons personnaliser et gérer notre chaîne YouTube que dans les limites des fonctionnalités proposées par YouTube. Veuillez donc prendre connaissance des conditions d’utilisation du prestataire (https://www.youtube.com/t/terms), des informations relatives à la protection des données fournies séparément (https://policies.google.com/privacy?hl=en-GB&gl=uk) ainsi que des paramètres disponibles dans votre compte YouTube. En ce qui concerne les vidéos et contenus que nous mettons à disposition, nous en sommes bien entendu entièrement responsables.