Politique de confidentialité

Nous nous réjouissons de l'intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée est très importante pour nous. Ci-dessous, nous vous informons en détail sur le traitement de vos données.

1. données d'accès et hébergement

Vous pouvez visiter nos pages web sans fournir d'informations sur votre personne. Lors de chaque consultation d'un site web, le serveur web enregistre uniquement et automatiquement ce que l'on appelle un fichier journal du serveur, qui contient par exemple le nom du fichier demandé, votre adresse IP, la date et l'heure de la consultation, la quantité de données transmises et le fournisseur d'accès demandeur (données d'accès) et qui documente la consultation. Ces données d'accès sont évaluées exclusivement dans le but d'assurer un fonctionnement sans faille du site et d'améliorer notre offre. Cela sert à préserver nos intérêts légitimes, prépondérants dans le cadre d'une pesée des intérêts, à une présentation correcte de notre offre conformément à l'article 6, paragraphe 1 S 1, lettre f du RGPD. Toutes les données d'accès sont effacées au plus tard sept jours après la fin de votre visite sur le site.

Hébergement

Les services d'hébergement et d'affichage du site web sont en partie fournis par nos prestataires de services dans le cadre d'un traitement pour notre compte. Sauf mention contraire dans le cadre de la présente déclaration de protection des données, toutes les données d'accès ainsi que toutes les données collectées dans les formulaires prévus à cet effet sur ce site web sont traitées sur leurs serveurs. Pour toute question concernant nos prestataires de services et la base de notre collaboration avec eux, veuillez vous adresser à l'option de contact décrite dans la présente déclaration de protection des données.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau de protection des données adéquat : Canada, Nouvelle-Zélande, Japon, Royaume-Uni, États-Unis.

La décision d'adéquation pour les États-Unis sert de base pour les transferts vers des pays tiers, dans la mesure où le prestataire de services concerné est certifié. Jusqu'à ce que nos prestataires de services soient certifiés, le transfert de données continue de reposer sur cette base : clauses standard de protection des données de la Commission européenne.

Nos prestataires de services sont basés et/ou utilisent des serveurs dans ces pays : Australie, Inde, Singapour.
Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne. Notre collaboration avec vous se fonde sur ces garanties : Clauses standard de protection des données de la Commission européenne

2. traitement des données pour l'exécution du contrat et la prise de contact

2.1 Traitement des données pour l'exécution du contrat

Aux fins de l'exécution du contrat (y compris les demandes et le traitement des droits à la garantie et des demandes d'interruption de la prestation éventuellement existants ainsi que les éventuelles obligations légales de mise à jour) conformément à l'article 6, paragraphe 1 S 1, point b du RGPD, nous collectons des données personnelles si vous nous les communiquez volontairement dans le cadre de votre commande. Les champs obligatoires sont marqués comme tels, car dans ces cas, nous avons impérativement besoin des données pour l'exécution du contrat et nous ne pouvons pas envoyer la commande sans leur indication. Les données collectées sont indiquées dans les formulaires de saisie correspondants.

Vous trouverez de plus amples informations sur le traitement de vos données, notamment sur leur transmission à nos prestataires de services à des fins de traitement des commandes, des paiements et des expéditions, dans les sections suivantes de la présente déclaration de protection des données. Après l'exécution complète du contrat, vos données seront limitées pour un traitement ultérieur et supprimées après l'expiration des délais de conservation fiscaux et commerciaux conformément à l'article 6, paragraphe 1 S 1, lettre c du RGPD, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données conformément à l'article 6, paragraphe 1 S 1, lettre a du RGPD ou que nous nous réservions une utilisation des données allant au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.

2.2 Compte client

Dans la mesure où vous avez donné votre consentement à cet effet conformément à l'article 6, paragraphe 1 S 1, point a) du RGPD, en décidant d'ouvrir un compte client, nous utilisons vos données dans le but d'ouvrir un compte client et de sauvegarder vos données pour d'autres commandes futures sur notre site Internet. La suppression de votre compte client est possible à tout moment et peut être effectuée soit en envoyant un message à l'option de contact décrite dans la présente déclaration de confidentialité, soit en utilisant une fonction prévue à cet effet dans le compte client. Après la suppression de votre compte client, vos données seront effacées, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données conformément à l'article 6, paragraphe 1 S 1, point a) du RGPD ou que nous nous réservions une utilisation des données allant au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.

2.3 Prise de contact

Dans le cadre de la communication avec les clients, nous collectons des données personnelles pour traiter vos demandes conformément à l'article 6, paragraphe 1 S 1, lettre b du RGPD, si vous nous les communiquez volontairement lors d'une prise de contact avec nous (par ex. via un formulaire de contact ou un e-mail). Les champs obligatoires sont marqués comme tels, car dans ces cas, nous avons impérativement besoin des données pour traiter votre prise de contact. Les données collectées sont indiquées dans les formulaires de saisie correspondants. Après le traitement complet de votre demande, vos données seront effacées, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données conformément à l'article 6, paragraphe 1 S 1, point a) du RGPD ou que nous nous réservions une utilisation des données allant au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.

3) Traitement des données aux fins de l'expédition

Pour l'exécution du contrat conformément à l'article 6, paragraphe 1 S 1, lettre b du RGPD, nous transmettons vos données au prestataire de services d'expédition chargé de la livraison, dans la mesure où cela est nécessaire pour la livraison des marchandises commandées.

Transmission des données aux prestataires de services d'expédition aux fins de l'annonce de l'expédition

Si vous nous avez donné votre consentement exprès à cet effet pendant ou après votre commande, nous transmettons sur la base de celui-ci, conformément à l'article 6, paragraphe 1 S 1, lettre a du RGPD, votre adresse e-mail et votre numéro de téléphone au prestataire de services d'expédition choisi, afin que celui-ci puisse prendre contact avec vous avant la livraison dans le but d'annoncer ou de coordonner la livraison.
Le consentement peut être révoqué à tout moment en envoyant un message à l'option de contact décrite dans la présente déclaration de protection des données ou directement au prestataire de services d'expédition à l'adresse de contact indiquée ci-dessous. Après la révocation, nous supprimons vos données indiquées à cet effet, dans la mesure où vous n'avez pas expressément consenti à une utilisation ultérieure de vos données ou que nous nous réservons le droit d'utiliser vos données au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.

DHL Paket GmbH
Chemin de la petite rue 10
53113 Bonn
Allemagne

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Allemagne

4. traitement des données pour le traitement des paiements

Pour le traitement des paiements dans notre boutique en ligne, nous travaillons avec ces partenaires : prestataires techniques, instituts de crédit, prestataires de services de paiement.

4.1 Traitement des données pour le traitement des transactions

Selon le mode de paiement choisi, nous transmettons les données nécessaires au traitement de la transaction de paiement à nos prestataires techniques, qui agissent pour nous dans le cadre d'un traitement de commande, ou aux établissements de crédit mandatés ou au prestataire de services de paiement choisi, dans la mesure où cela est nécessaire au traitement du paiement. Cela sert à l'exécution du contrat conformément à l'art. 6, alinéa 1 S 1, lettre b du RGPD. Les prestataires de services de paiement collectent parfois eux-mêmes les données nécessaires au traitement du paiement, par exemple sur leur propre site web ou via une intégration technique dans le processus de commande. La déclaration de protection des données du prestataire de services de paiement concerné s'applique à cet égard.
Pour toute question concernant nos partenaires pour le traitement des paiements et la base de notre collaboration avec eux, veuillez vous adresser à l'option de contact décrite dans la présente déclaration de confidentialité.

4.2 Traitement des données à des fins de prévention de la fraude et d'optimisation de nos processus de paiement

Le cas échéant, nous fournissons à nos prestataires de services d'autres données qu'ils utilisent avec les données nécessaires au traitement du paiement en tant que nos sous-traitants à des fins de prévention de la fraude et d'optimisation de nos processus de paiement (par ex. facturation, traitement des paiements contestés, assistance comptable). Conformément à l'article 6, paragraphe 1, S 1, point f) du RGPD, cela sert à préserver nos intérêts légitimes, qui prévalent dans le cadre d'une mise en balance des intérêts, à nous prémunir contre la fraude ou à assurer une gestion efficace des paiements.

4.3 Vérification de la solvabilité

Dans la mesure où nous prenons en charge des prestations à l'avance (en cas d'achat sur facture), nous demandons des renseignements sur l'identité et la solvabilité à des entreprises de services spécialisées dans ce domaine (agences de renseignements commerciaux).

Nous sommes autorisés, afin de nous protéger contre les créances irrécouvrables et contre les risques d'utilisation abusive de nos services par des tiers, à transmettre des données contractuelles à caractère personnel ainsi que des informations sur l'exécution non conforme au contrat (par ex. résiliation pour retard de paiement), à CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe, GERMANY ; ExperianGmbH, Rheinstraße 99, 76532 Baden-Baden, GERMANY ; SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, GERMANY, Creditreform BoniversumGmbH, Hammfelddamm13, 41460 Neuss, GERMANY, et ExperianAustria GmbH, GumpendorferStraße 19-21, 1060 Vienne, AUSTRIA, et d'obtenir auprès d'eux des renseignements correspondants sur le comportement de paiement et des informations sur la solvabilité sur la base de procédés mathématiques et statistiques, également en utilisant des données d'adresse. Dans la mesure où, pendant la relation client, de telles données sont collectées auprès de CRIF, Experian, SCHUFA, Creditreform Boniversum ou ExperianAustria dans le cadre d'autres relations clients, nous recevons des informations à ce sujet.

Cela sert à préserver nos intérêts légitimes prépondérants dans le cadre d'une mise en balance des intérêts, conformément à l'article 6, paragraphe 1, S 1, lettre f du RGPD, à évaluer la solvabilité et la volonté de paiement de nos clients potentiels avant la conclusion du contrat et à éviter ainsi les pertes de prix d'achat, et est nécessaire à la conclusion du contrat conformément à l'article 22, paragraphe 2, lettre a du RGPD. Des mesures appropriées pour la sauvegarde de vos droits, libertés et intérêts légitimes sont prises en compte à cet égard. Vous avez la possibilité d'exposer votre point de vue et de contester la décision en contactant l'option de contact décrite dans la présente déclaration de confidentialité. Après l'exécution complète du contrat, vos données traitées à cette fin seront supprimées, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données ou que nous nous réservions une utilisation des données allant au-delà, qui est autorisée par la loi et dont nous vous informons dans la présente déclaration.

4.4 Vérification de l'identité et de la solvabilité en cas de choix de Klarna

Services de paiement Prélèvement automatique Klarna, Achat sur facture via Klarna, Achat à tempérament Klarna

Si vous optez pour les services de paiement de Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède (ci-après Klarna), nous vous demandons votre consentement conformément à l'article 6, paragraphe 1 S 1, lettre a du RGPD, afin que nous puissions transmettre à Klarna les données nécessaires au traitement du paiement et à une vérification de l'identité et de la solvabilité. En Allemagne, les agences de renseignements commerciaux mentionnées dans la déclaration de protection des données de Klarna peuvent être utilisées pour la vérification de l'identité et de la solvabilité. Klarna utilise les informations obtenues sur la probabilité statistique d'un défaut de paiement pour prendre une décision pondérée sur l'établissement, l'exécution ou la fin de la relation contractuelle. Vous pouvez révoquer votre consentement à tout moment en envoyant un message à l'adresse de contact mentionnée dans la présente déclaration de protection des données. Cela peut avoir pour conséquence que nous ne puissions plus vous proposer certaines options de paiement. Vous pouvez également révoquer à tout moment votre consentement à cette utilisation des données personnelles auprès de Klarna.

4.5 Recours à des prestataires de services de recouvrement

Nous transmettons vos données à un prestataire de services de recouvrement mandaté, abilita GmbH, Prüfeninger Straße 20, 93049 Regensburg, Allemagne, dans la mesure où notre demande de paiement n'a pas été réglée malgré une mise en demeure préalable. Dans ce cas, la créance est directement recouvrée par le prestataire de services de recouvrement. Cela sert à l'exécution du contrat conformément à l'article 6, paragraphe 1 S 1, point b) du RGPD ainsi qu'à la préservation de nos intérêts légitimes prépondérants dans le cadre d'une mise en balance des intérêts à faire valoir ou à imposer efficacement notre créance de paiement conformément à l'article 6, paragraphe 1 S 1, point f) du RGPD.

5. publicité par e-mail, par courrier

5.1 Lettre d'information électronique avec inscription

Si vous vous inscrivez à notre newsletter, nous utilisons les données nécessaires à cet effet ou que vous nous avez communiquées séparément pour vous envoyer régulièrement notre newsletter par e-mail sur la base de votre consentement conformément à l'article 6, paragraphe 1 S 1, point a du RGPD. La désinscription à la newsletter est possible à tout moment et peut être effectuée soit en envoyant un message à l'option de contact décrite ci-dessous, soit en cliquant sur un lien prévu à cet effet dans la newsletter. Après la désinscription, nous supprimons votre adresse e-mail de la liste des destinataires, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données conformément à l'article 6, paragraphe 1 S 1, point a) du RGPD ou que nous nous réservions une utilisation des données allant au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.

5.2 Lettres d'information et

Le cas échéant, la newsletter est également envoyée par nos prestataires de services dans le cadre d'un traitement en notre nom. Pour toute question concernant nos prestataires de services et la base de notre collaboration avec eux, veuillez vous adresser à l'option de contact décrite dans la présente déclaration de confidentialité.

5.3 Envoi de demandes d'évaluation par e-mail

Si vous nous avez donné votre consentement exprès à cet effet pendant ou après votre commande, conformément à l'article 6, paragraphe 1 S 1, point a) du RGPD, nous utilisons votre adresse e-mail pour vous demander de donner une évaluation de votre commande via le système d'évaluation que nous utilisons. Ce consentement peut être révoqué à tout moment en envoyant un message à l'option de contact décrite dans la présente déclaration de protection des données ou via un lien prévu à cet effet dans la demande d'évaluation.

Le cas échéant, les demandes d'évaluation sont également envoyées par nos prestataires de services dans le cadre d'un traitement en notre nom. Pour toute question concernant nos prestataires de services et la base de notre collaboration avec eux, veuillez vous adresser à l'option de contact décrite dans la présente déclaration de confidentialité.

5.4 Publicité par voie postale et votre droit d'opposition

En outre, nous nous réservons le droit d'utiliser votre prénom, votre nom et votre adresse postale à des fins publicitaires propres, par exemple pour vous envoyer des offres intéressantes et des informations sur nos produits par courrier. Cela sert à préserver nos intérêts légitimes, prépondérants dans le cadre d'une pesée des intérêts, à une approche publicitaire de nos clients, conformément à l'article 6, alinéa 1, S 1, lettre f du RGPD. Vous pouvez à tout moment vous opposer à l'enregistrement et à l'utilisation de vos données à ces fins en envoyant un message à l'option de contact décrite dans la présente déclaration de protection des données.

6. cookies et autres technologies

6.1 Informations générales

Afin de rendre la visite de notre site web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des technologies sur différentes pages, y compris des "cookies". Les cookies sont de petits fichiers texte qui sont automatiquement enregistrés sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de la session de navigation, c'est-à-dire après la fermeture de votre navigateur (ce que l'on appelle les cookies de session). D'autres cookies restent sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants).

Protection de la vie privée des terminaux

Lors de l'utilisation de notre offre en ligne, nous utilisons des technologies absolument nécessaires pour pouvoir mettre à disposition le téléservice expressément demandé. L'enregistrement d'informations dans votre terminal ou l'accès à des informations déjà enregistrées dans votre terminal ne nécessitent à cet égard aucun consentement.

Pour les fonctions non indispensables, l'enregistrement d'informations dans votre terminal ou l'accès à des informations déjà enregistrées dans votre terminal nécessitent votre consentement. Nous attirons votre attention sur le fait que si vous ne donnez pas votre consentement, il se peut que certaines parties du site web ne soient pas utilisables sans restriction. Les consentements que vous avez éventuellement donnés restent valables jusqu'à ce que vous adaptiez ou réinitialisiez les paramètres correspondants dans votre terminal.

Traitement éventuel des données en aval par des cookies et autres technologies
Nous utilisons ces technologies qui sont absolument nécessaires pour l'utilisation de certaines fonctions de notre site web (par ex. la fonction de panier d'achat). Ces technologies permettent de collecter et de traiter l'adresse IP, l'heure de la visite, les informations relatives à l'appareil et au navigateur ainsi que les informations relatives à votre utilisation de notre site web (par ex. informations sur le contenu du panier). Ceci sert, dans le cadre d'une pesée des intérêts, des intérêts légitimes prépondérants à une présentation optimisée de notre offre conformément à l'article 6, paragraphe 1 S 1, point f du RGPD.

En outre, nous utilisons des technologies pour remplir les obligations légales auxquelles nous sommes soumis (par exemple pour pouvoir prouver les consentements au traitement de vos données personnelles) ainsi que pour l'analyse web et le marketing en ligne. Vous trouverez de plus amples informations à ce sujet, y compris la base juridique respective pour le traitement des données, dans les sections suivantes de la présente déclaration de confidentialité.

Vous trouverez les paramètres de cookies pour votre navigateur en cliquant sur les liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Dans la mesure où vous avez consenti à l'utilisation des technologies conformément à l'article 6, paragraphe 1 S 1, lettre a du RGPD, vous pouvez révoquer votre consentement à tout moment en envoyant un message à l'option de contact décrite dans la déclaration de protection des données. Vous pouvez également consulter le lien suivant : Lien. Si vous n'acceptez pas les cookies, la fonctionnalité de notre site web peut être limitée.

6.2 Plateforme de gestion des consentements (CMP)

Sur notre site web, nous utilisons un service de gestion du consentement ("Consent Manager Platform (CMP)") pour vous informer sur les cookies et les autres technologies que nous utilisons sur notre site web, ainsi que pour obtenir, gérer et documenter votre consentement, le cas échéant, au traitement de vos données à caractère personnel par ces technologies. Cela est nécessaire, conformément à l'article 6, paragraphe 1, S 1, point c) du RGPD, pour satisfaire à notre obligation légale, conformément à l'article 7, paragraphe 1 du RGPD, de pouvoir prouver votre consentement au traitement de vos données personnelles, auquel nous sommes soumis. La Consent Manager Platform (CMP) utilisée est une offre de Shopify International Limited, Victoria Buildings, 2ème étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande, qui traite vos données en notre nom.

Après la remise de votre déclaration de cookie sur notre site web, le serveur web enregistre les données suivantes : Adresse IP, informations sur l'appareil, informations sur le navigateur, langue choisie, site web consulté ou son URL, date et heure de votre déclaration de consentement ainsi que des informations sur votre comportement de consentement.

En outre, les technologies suivantes sont utilisées, qui contiennent des informations sur votre comportement de consentement : Cookies

Les données sont enregistrées exclusivement sur le terminal, aucune transmission de données personnelles au fournisseur de la Consent Manager Platform (CMP) n'a lieu à cette occasion. Vos données seront effacées au bout de 3 mois, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données conformément à l'article 6, paragraphe 1 S 1, point a) du RGPD ou que nous nous réservions une utilisation des données allant au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.

6.3 Informations sur le transfert de pays tiers (transfert de données vers des pays tiers)

Nous utilisons sur notre site web des technologies de prestataires de services dont le siège et/ou les emplacements de serveur peuvent se trouver dans des pays tiers, en dehors de l'UE ou de l'EEE. S'il n'existe pas de décision d'adéquation de la Commission européenne pour ce pays, un niveau de protection des données adéquat doit être assuré au moyen d'autres garanties appropriées.

Des garanties appropriées sous la forme de clauses contractuelles types de la Commission européenne convenues contractuellement ou de règles internes contraignantes en matière de protection des données (Binding Corporate Rules) sont en principe possibles, mais nécessitent une vérification préalable par les parties contractantes pour s'assurer qu'un niveau de protection adéquat peut être garanti. Selon la jurisprudence de la CJCE, il peut être nécessaire de prendre des mesures de protection supplémentaires à cet effet.
 
Nous avons en principe convenu avec les fournisseurs de technologie que nous utilisons et qui traitent des données à caractère personnel dans un pays tiers des clauses standard de protection des données édictées par la Commission européenne. Dans la mesure du possible, nous convenons également de garanties supplémentaires visant à assurer une protection suffisante des données dans les pays tiers sans décision d'adéquation. 

Nonobstant ce qui précède, il peut arriver que, malgré toutes les mesures contractuelles et techniques, le niveau de protection des données dans le pays tiers ne corresponde pas à celui de l'UE. Dans ce cas, nous vous demandons, si nécessaire, dans le cadre de l'autorisation des cookies, votre consentement conformément à l'article 49, paragraphe 1, point a) du RGPD pour le transfert de vos données personnelles vers un pays tiers.
Il existe notamment le risque que les autorités locales du pays tiers n'obtiennent pas de droits d'accès suffisamment limités à vos données à caractère personnel du point de vue de la protection des données en Europe, que nous, en tant qu'exportateur de données, ou vous, en tant que personne concernée, n'en soyons pas informés et/ou que vous ne disposiez pas de possibilités de recours suffisantes pour y mettre un terme et/ou pour vous opposer à de tels accès. 

Les pays suivants, en particulier, font actuellement partie des pays tiers sans décision d'adéquation de la Commission européenne (exemple d'énumération) : 

Chine 
Russie 
Taïwan

Pour savoir dans quels pays tiers nous transmettons des données, veuillez consulter les informations sur la protection des données relatives à l'outil et/ou au service de gestion du consentement/plateforme de gestion du consentement (CMP) que nous utilisons. 

6.4 Utilisation de l'intelligence artificielle (IA) et des fonctions de chatbot

Nous utilisons sur notre site web le chatbot assisté par IA "REP AI" de la société REP AI Technologies afin de vous offrir un meilleur conseil à la clientèle et une assistance lors de vos achats. Ce service nous permet de traiter vos demandes de manière automatisée, de vous recommander des produits et de vous fournir une assistance 24 heures sur 24.

Type et étendue du traitement des données

Données traitées :
- Vos messages de chat et vos demandes
- Votre comportement de navigation sur notre site web
- Intérêts des produits et comportement de recherche
- Si indiqué : coordonnées telles qu'adresse e-mail ou nom
- Données techniques telles que l'adresse IP, les informations du navigateur et l'horodatage

Finalité du traitement : le traitement des données par le chatbot IA a pour finalité la fourniture des services suivants :
- Conseils automatisés aux clients et recommandations de produits
- Répondre aux questions fréquentes sur les produits et les services
- Soutien à la vente et conseils d'achat
- Transfert vers des collaborateurs humains pour les demandes plus complexes
- Améliorer la qualité du service à la clientèle

Base juridique
Le traitement de vos données par le chatbot IA est basé sur notre intérêt légitime conformément à l'article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans l'amélioration de notre service client et la fourniture de conseils modernes et efficaces à nos clients.

Fournisseurs tiers et traitement des commandes
Le chatbot est exploité par REP AI Technologies, qui est notre sous-traitant. Nous avons conclu un contrat de sous-traitance avec REP AI Technologies conformément à l'article 28 du RGPD, qui garantit un traitement de vos données conforme à la protection des données. REP AI Technologies traite vos données exclusivement en notre nom et selon nos instructions.

Utilisation de ChatGPT/OpenAI
Le chatbot IA utilise les technologies d'OpenAI (ChatGPT) pour traiter et répondre à vos demandes. REP AI Technologies a conclu des accords correspondants avec OpenAI afin de garantir une utilisation conforme à la protection des données. Vos données de chat peuvent être transmises aux serveurs OpenAI pour le traitement de l'IA.

Transmission de données :
Vos données peuvent être transmises aux serveurs de REP AI Technologies et OpenAI dans le cadre de l'utilisation du chatbot. Comme ces serveurs se trouvent en partie en dehors de l'Union européenne (notamment aux États-Unis), le transfert ne s'effectue que dans le respect des dispositions en vigueur en matière de protection des données et avec des mesures de protection appropriées (p. ex. clauses contractuelles standard ou EU-US Data Privacy Framework).

Durée de stockage
Vos données de chat sont stockées pour la durée de la relation client et pour remplir nos obligations de service. Une suppression a lieu au plus tard 3 mois après le dernier contact, dans la mesure où aucune obligation légale de conservation ne s'y oppose.

Cookies et technologies de suivi
Le chatbot IA peut utiliser des cookies et des technologies similaires pour assurer sa fonctionnalité et améliorer votre expérience utilisateur. Vous trouverez des détails sur les cookies utilisés dans nos paramètres de cookies, que vous pouvez adapter à tout moment.

Opposition à la prise de décision automatisée
Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé. Si vous n'êtes pas d'accord avec les réponses ou les recommandations du chatbot de l'IA, vous pouvez à tout moment demander à être contacté par un opérateur humain.

7. utilisation de cookies et autres technologies

Nous utilisons sur notre site web les cookies suivants et d'autres technologies de fournisseurs tiers. Sauf indication contraire pour les différentes technologies, cela se fait sur la base de votre consentement conformément à l'article 6, paragraphe 1 S 1, lettre a du RGPD. Après la finalité et la fin de l'utilisation de chaque technologie par nous, les données collectées dans ce contexte sont supprimées. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Vous trouverez de plus amples informations sur vos possibilités de révocation dans la section "Cookies et autres technologies". Vous trouverez de plus amples informations, y compris la base de notre collaboration avec les différents fournisseurs, dans les différentes technologies. Pour toute question concernant les fournisseurs et la base de notre collaboration avec eux, veuillez vous adresser à l'option de contact décrite dans la présente déclaration de protection des données.

7.1 Utilisation des services Google

Nous utilisons les technologies de Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande ("Google") présentées ci-dessous. Les informations collectées automatiquement par les technologies Google concernant votre utilisation de notre site web sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, où elles sont enregistrées. Sauf indication contraire pour les différentes technologies, le traitement des données s'effectue sur la base d'un accord conclu pour chaque technologie entre des responsables communs conformément à l'article 26 du RGPD. Vous trouverez de plus amples informations sur le traitement des données par Google dans les informations sur la protection des données de Google.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans des pays en dehors de l'UE et de l'EEE, pour lesquels la Commission européenne a constaté par décision un niveau de protection des données adéquat.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans des pays en dehors de l'UE et de l'EEE. Ces pays ne font pas l'objet d'une décision d'adéquation de la Commission européenne. Notre collaboration avec eux s'appuie sur des clauses standard de protection des données de la Commission européenne.

Google Analytics

Dans le but d'analyser le site web, des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur ainsi que des informations sur votre utilisation de notre site web) sont automatiquement collectées et enregistrées par Google Analytics, à partir desquelles des profils d'utilisation sont créés en utilisant des pseudonymes. Des cookies peuvent être utilisés à cet effet. Si vous visitez notre site web depuis l'UE, votre adresse IP est enregistrée sur un serveur situé dans l'UE pour en déduire les données de localisation, puis elle est immédiatement supprimée avant que le trafic ne soit transféré sur d'autres serveurs de Google pour y être traité. Le traitement des données est effectué sur la base d'un accord de traitement des commandes par Google.

Google Maps

Pour la représentation visuelle d'informations géographiques, Google Maps collecte des données sur votre utilisation des fonctions Maps, en particulier l'adresse IP ainsi que des données de localisation, les transmet à Google et les traite ensuite. Nous n'avons aucune influence sur ce traitement ultérieur des données.

Google reCAPTCHA

Dans le but de protéger nos formulaires Web contre les abus et les spams provenant de logiciels automatisés (appelés "bots"), Google reCAPTCHA collecte des données (adresse IP, heure de la visite, informations sur le navigateur et informations sur votre utilisation de notre site Web) et effectue une analyse de votre utilisation de notre site Web à l'aide d'un JavaScript et de cookies. En outre, d'autres cookies enregistrés dans votre navigateur par les services de Google sont analysés. Il n'y a pas de lecture ou d'enregistrement de données personnelles dans les champs de saisie du formulaire concerné.

Plugin vidéo YouTube

Pour l'intégration de contenus de tiers, des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur) sont collectées via le plugin vidéo YouTube dans le mode de protection des données étendu que nous utilisons, transmises à Google et ensuite traitées par Google, uniquement lorsque vous lisez une vidéo.

7.2 Autres fournisseurs de services d'analyse web et de marketing en ligne

Utilisation du plugin vidéo Vimeo pour l'intégration de contenus tiers

Pour l'intégration de contenus de tiers, des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur) sont collectées via le plugin vidéo de Vimeo Inc, 330 West 34th Street, 5th Floor, New York 10011, USA ("Vimeo"), transmises à Vimeo et ensuite traitées par Vimeo. Le traitement des données s'effectue sur la base d'un accord entre responsables communs conformément à l'article 26 du RGPD. Google Analytics est automatiquement intégré dans le plugin vidéo Vimeo. À des fins d'analyse du site web, Google Analytics collecte et enregistre automatiquement des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur ainsi que des informations sur votre utilisation de notre site web), à partir desquelles des profils d'utilisation sont créés en utilisant des pseudonymes. Des cookies peuvent être utilisés à cet effet. Google Analytics est une offre de Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Les informations collectées automatiquement par Google sur votre utilisation de notre site web sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, où elles sont enregistrées. Si vous visitez notre site web depuis l'UE, votre adresse IP est enregistrée sur un serveur situé dans l'UE pour en déduire les données de localisation, puis elle est immédiatement supprimée avant que le trafic ne soit transmis à d'autres serveurs de Google pour y être traité. Nous n'avons aucune influence ni accès au traitement des données par Vimeo, y compris les paramètres et les résultats de Google Analytics.

8. intégration du Trusted Shops Trustbadge/autres widgets

Dans la mesure où vous avez donné votre consentement conformément à l'article 6, paragraphe 1 S 1, point a du RGPD, des widgets Trusted Shops sont intégrés à ce site Web pour afficher les prestations de Trusted Shops (par ex. label de qualité, évaluations collectées) et pour proposer les produits Trusted Shops aux acheteurs après une commande.

Le Trustbadge et les services dont il fait la promotion sont une offre de Trusted Shops AG, Subbelrather Str. 15C, 50823 Cologne ("Trusted Shops"), avec laquelle nous sommes conjointement responsables de la protection des données conformément à l'article 26 du RGPD. Dans le cadre de ces informations sur la protection des données, nous vous informons ci-après sur les principaux contenus du contrat conformément à l'art. 26, al. 2 du RGPD.

Dans le cadre de la responsabilité commune existant entre nous et la société Trusted Shops AG, veuillez vous adresser de préférence à Trusted Shops pour toute question relative à la protection des données et pour faire valoir vos droits, en utilisant les possibilités de contact indiquées dans les informations sur la protection des données. Indépendamment de cela, vous pouvez toujours vous adresser au responsable de votre choix. Votre demande sera alors transmise, si nécessaire, à l'autre responsable pour qu'il y réponde.

8.1 Traitement des données lors de l'intégration du trustbadge/autres widgets

Le trustbadge est mis à disposition par un fournisseur américain de CDN (Content-Delivery-Network). Un niveau de protection des données adéquat est garanti à chaque fois par une décision d'adéquation de la Commission européenne, qui peut être consultée ici pour les États-Unis. Les prestataires de services américains utilisés sont en général certifiés selon le cadre de protection des donnéesS(DPF). Vous trouverez de plus amples informations ici. Si les prestataires de services utilisés ne sont pas certifiés sous le DPF, des clauses contractuelles standard ont été conclues comme garantie appropriée.

Lors de l'appel du Trustbadge, le serveur web enregistre automatiquement ce que l'on appelle un fichier journal du serveur, qui contient également votre adresse IP, la date et l'heure de la consultation, la quantité de données transmises et le fournisseur d'accès demandeur (données d'accès) et documente la consultation. L'adresse IP est anonymisée immédiatement après la collecte, de sorte que les données enregistrées ne peuvent pas être attribuées à votre personne. Les données anonymisées sont notamment utilisées à des fins statistiques et pour l'analyse des erreurs.

8.2 Traitement des données après la conclusion de la commande

Si vous avez donné votre consentement, le Trustbadge accède, après la conclusion de la commande, aux informations de commande enregistrées dans votre équipement terminal (montant de la commande, numéro de commande, produit acheté le cas échéant) ainsi qu'à l'adresse e-mail et votre adresse e-mail est hachée par une fonction cryptologique à sens unique. La valeur de hachage est ensuite transmise avec les informations de commande à Trusted Shops conformément à l'article 6, paragraphe 1 S 1, lettre a du RGPD.
Ceci sert à vérifier si vous êtes déjà enregistré pour les services de Trusted Shops. Si c'est le cas, le traitement ultérieur est effectué conformément à l'accord contractuel conclu entre vous et Trusted Shops. Si vous n'êtes pas encore enregistré pour les services ou si vous ne donnez pas votre accord pour la reconnaissance automatique via le badge Trust, vous aurez ensuite la possibilité de vous enregistrer manuellement pour l'utilisation des services ou de conclure la sécurisation dans le cadre de votre contrat d'utilisation existant le cas échéant.

Le trustbadge accède à cette fin, après la finalisation de votre commande, aux informations suivantes stockées dans l'équipement terminal que vous utilisez : Montant de la commande, numéro de commande et adresse e-mail. Ceci est nécessaire pour que nous puissions vous offrir la Protection acheteurs. Une transmission des données à Trusted Shops n'a lieu que si vous décidez activement de souscrire à la Protection acheteurs en cliquant sur le bouton désigné en conséquence dans ce que l'on appelle la Trustcard. Si vous décidez d'utiliser les services, le traitement ultérieur dépend de l'accord contractuel avec Trusted Shops conformément à l'art. 6, al. 1, let. b du RGPD, afin de pouvoir finaliser votre inscription à la Protection acheteurs et sécuriser la commande ainsi que, le cas échéant, vous envoyer des invitations à évaluer par e-mail.

Trusted Shops fait appel à des prestataires de services dans les domaines de l'hébergement, du monitoring et de la journalisation. La base juridique est l'art. 6, alinéa 1, lettre f du RGPD dans le but d'assurer un fonctionnement sans faille. Un traitement peut avoir lieu dans des pays tiers (États-Unis et Israël). Un niveau de protection des données approprié est garanti par une décision d'adéquation de la Commission européenne, qui peut être consultée ici pour les États-Unis et ici pour Israël. Les prestataires de services américains utilisés sont généralement certifiés selon le cadre de protection des donnéesS(DPF). Vous trouverez de plus amples informations ici. Si les prestataires de services utilisés ne sont pas certifiés sous le DPF, des clauses contractuelles standard ont été conclues comme garantie appropriée.

9. Médias sociaux

Notre présence en ligne sur Facebook (by Meta), Instagram (by Meta)

Dans la mesure où vous avez donné votre consentement à l'exploitant du média social concerné conformément à l'article 6, paragraphe 1 S 1, point a) du RGPD, vos données sont automatiquement collectées et enregistrées à des fins d'études de marché et de publicité lorsque vous visitez nos sites en ligne sur les médias sociaux mentionnés ci-dessus, à partir desquelles des profils d'utilisation sont créés en utilisant des pseudonymes. Ceux-ci peuvent être utilisés, par exemple, pour diffuser des annonces publicitaires à l'intérieur et à l'extérieur des plates-formes qui sont supposées correspondre à vos intérêts. Des cookies sont généralement utilisés à cet effet. Vous trouverez des informations détaillées sur le traitement et l'utilisation des données par l'exploitant du média social concerné ainsi qu'une possibilité de contact et vos droits et possibilités de paramétrage à cet égard pour la protection de votre sphère privée dans les informations sur la protection des données des fournisseurs dont le lien figure ci-dessous. Si vous avez toutefois besoin d'aide à ce sujet, vous pouvez vous adresser à nous.

Facebook (by Meta) est une offre de Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, Irlande ("Meta Platforms Ireland"). Les informations collectées automatiquement par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Facebook (by Meta) sont généralement transmises à un serveur de Meta Platforms, Inc, 1601 Willow Road, Menlo Park, California 94025, USA, où elles sont enregistrées. Le traitement des données dans le cadre de la visite d'une page fan Facebook (by Meta) s'effectue sur la base d'un accord entre responsables communs conformément à l'article 26 du RGPD. Pour plus d'informations (informations sur les données Insights), cliquez ici.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau de protection des données adéquat : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d'adéquation pour les États-Unis sert de base aux transferts vers des pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification existe.

Nos prestataires de services sont basés et/ou utilisent des serveurs dans ces pays : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taiwan, Brésil, Mexique.
Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne. Notre collaboration avec vous s'appuie sur ces garanties : clauses standard de protection des données de la Commission européenne.

Instagram (by Meta) est une offre de Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, Irlande ("Meta Platforms Ireland") Les informations collectées automatiquement par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Instagram sont généralement transmises à un serveur de Meta Platforms, Inc, 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA et y sont stockées. Le traitement des données dans le cadre de la visite d'une page fan Instagram (by Meta) s'effectue sur la base d'un accord entre responsables communs conformément à l'article 26 du RGPD. Pour plus d'informations (informations sur les données Insights), cliquez ici.

Nos prestataires de services sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau de protection des données adéquat : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d'adéquation pour les États-Unis sert de base aux transferts vers des pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification existe.

10. possibilités de contact et vos droits

10.1 Vos droits

En tant que personne concernée, vous avez les droits suivants :

conformément à l'article 15 du RGPD, le droit de demander des informations sur vos données personnelles que nous traitons, dans la mesure indiquée dans cet article ;
conformément à l'article 16 du RGPD, le droit d'exiger que les données à caractère personnel que nous détenons à votre sujet soient immédiatement rectifiées si elles sont inexactes ou complétées ;
conformément à l'article 17 du RGPD, le droit de demander la suppression des données à caractère personnel que nous détenons à votre sujet, à moins que la poursuite du traitement ne soit nécessaire.
- pour l'exercice de la liberté d'expression et d'information ;
- pour remplir une obligation légale ;
- pour des raisons d'intérêt public ou
- nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice ;
conformément à l'article 18 du RGPD, le droit d'exiger la limitation du traitement de vos données à caractère personnel dans la mesure où
- l'exactitude des données est contestée par vous ;
- le traitement est illicite, mais vous refusez son effacement ;
- nous n'avons plus besoin des données, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ou
- vous vous êtes opposé au traitement conformément à l'article 21 du RGPD ;
conformément à l'article 20 du RGPD, le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable du traitement ;
conformément à l'article 77 du RGPD, le droit d'introduire une réclamation auprès d'une autorité de contrôle. En règle générale, vous pouvez vous adresser à l'autorité de surveillance de votre lieu de résidence habituel, de votre lieu de travail ou du siège de notre entreprise.

Droit d'opposition

Dans la mesure où nous traitons des données à caractère personnel pour préserver nos intérêts légitimes prépondérants dans le cadre d'une mise en balance des intérêts, comme expliqué ci-dessus, vous pouvez vous opposer à ce traitement avec effet pour l'avenir. Si le traitement est effectué à des fins de marketing direct, vous pouvez exercer ce droit à tout moment comme indiqué ci-dessus. Si le traitement est effectué à d'autres fins, vous ne disposez d'un droit d'opposition que pour des raisons liées à votre situation particulière.

Après avoir exercé votre droit d'opposition, nous ne traiterons plus vos données à caractère personnel à ces fins, à moins que nous ne puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou si le traitement sert à faire valoir, à exercer ou à défendre des droits en justice.

Cela ne s'applique pas si le traitement est effectué à des fins de marketing direct. Dans ce cas, nous ne traiterons plus vos données à caractère personnel à cette fin.

10.2 Possibilités de contact

Pour toute question relative à la collecte, au traitement ou à l'utilisation de vos données personnelles, pour toute demande d'information, de rectification, de limitation ou de suppression de données, ainsi que pour la révocation de consentements accordés ou l'opposition à une utilisation particulière des données, veuillez nous contacter directement en utilisant les coordonnées figurant dans nos mentions légales.

Le responsable du traitement des données est
YOGISTAR Vertriebs GmbH
Wendelins 1a
87487 Wiggensbach
Allemagne
Courriel : webmaster@yogistar.com