Déclaration de confidentialité

1) Introduction et coordonnées du responsable

1.1 Nous sommes ravis de votre visite sur notre site web et vous remercions de l’intérêt que vous lui portez. Ci-dessous, nous vous informons sur la manière dont vos données personnelles sont traitées lorsque vous utilisez notre site. Les données personnelles désignent toutes les informations permettant de vous identifier directement ou indirectement.

1.2 Le responsable du traitement des données sur ce site, au sens du Règlement général sur la protection des données (RGPD), est whic GmbH, Birkenstr. 47 - 48, 28195 Brême, Allemagne, Tél. : 0421 / 4089173 - 0, E-mail : service@whic.de. Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles.

2) Collecte de données lors de la visite de notre site

2.1 Lors d’une utilisation purement informative de notre site, c’est-à-dire si vous ne vous inscrivez pas ou ne nous transmettez pas d’informations par un autre moyen, nous ne collectons que les données que votre navigateur envoie au serveur du site (appelées « fichiers journeaux du serveur »). Lorsque vous accédez à notre site, nous collectons les données techniques suivantes, nécessaires pour vous afficher le site :

• Notre site visité
• Date et heure de l’accès
• Volume des données transmises, en octets
• Source ou lien par lequel vous avez accédé à la page
• Navigateur utilisé
• Système d’exploitation utilisé
• Adresse IP utilisée (le cas échéant : sous forme anonymisée)

Le traitement est effectué conformément à l’article 6, paragraphe 1, point f du RGPD, sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site. Aucune transmission ou autre utilisation des données n’est effectuée. Nous nous réservons cependant le droit de vérifier a posteriori les fichiers journeaux du serveur en cas d’indices concrets d’une utilisation illicite.

2.2 Pour des raisons de sécurité et afin de protéger la transmission de données personnelles et d’autres contenus confidentiels (par exemple, commandes ou demandes adressées au responsable), ce site utilise un chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion chiffrée à la mention « https:// » et à l’icône en forme de cadenas dans la barre de votre navigateur.

3) Hébergement et réseau de diffusion de contenu

3.1 Pour l’hébergement de notre site web et l’affichage de son contenu, nous utilisons un prestataire qui fournit ses services, lui-même ou par l’intermédiaire de sous-traitants sélectionnés, exclusivement sur des serveurs situés au sein de l’Union européenne.

Toutes les données collectées sur notre site sont traitées sur ces serveurs.

Nous avons conclu un contrat de traitement des données avec le prestataire, garantissant la protection des données de nos visiteurs et interdisant toute transmission non autorisée à des tiers.

3.2 Bunny

Nous utilisons un réseau de diffusion de contenu (CDN) du prestataire suivant : BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovénie.

Ce service nous permet de diffuser plus rapidement de grands fichiers multimédias, tels que des images, des contenus de pages ou des scripts, via un réseau de serveurs répartis régionalement. Le traitement est effectué dans le cadre de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site, conformément à l’article 6, paragraphe 1, point f du RGPD.

Nous avons conclu un contrat de traitement des données avec le prestataire, garantissant la protection des données de nos visiteurs et interdisant toute transmission non autorisée à des tiers.

3.3 Cloudflare

Nous utilisons un réseau de diffusion de contenu (CDN) du prestataire suivant : Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis.

Ce service nous permet de livrer plus rapidement de gros fichiers multimédias, comme des images, des contenus de pages ou des scripts, via un réseau de serveurs répartis régionalement. Le traitement est effectué pour préserver notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web conformément à l'art. 6, par. 1, lit. f du RGPD. Nous avons conclu un contrat de traitement des données avec le fournisseur, garantissant la protection des données de nos visiteurs et interdisant toute transmission non autorisée à des tiers.

Pour les transferts de données vers les États-Unis, le fournisseur s'est engagé dans le cadre EU-US de protection des données (EU-US Data Privacy Framework), qui, sur la base d'une décision d'adéquation de la Commission européenne, assure le respect du niveau européen de protection des données.

4) Cookies

Pour rendre la visite de notre site web attrayante et permettre l'utilisation de certaines fonctions, nous utilisons des cookies, c'est-à-dire de petits fichiers texte stockés sur votre terminal. Certains de ces cookies sont automatiquement supprimés après la fermeture du navigateur (appelés « cookies de session »), tandis que d'autres restent plus longtemps sur votre terminal et permettent de sauvegarder les paramètres de la page (appelés « cookies persistants »). Dans ce dernier cas, vous pouvez consulter la durée de stockage dans l'aperçu des paramètres des cookies de votre navigateur web.

Dans la mesure où certains des cookies que nous utilisons traitent également des données personnelles, ce traitement est effectué conformément à l'art. 6, par. 1, lit. b du RGPD pour l'exécution du contrat, conformément à l'art. 6, par. 1, lit. a du RGPD en cas de consentement donné, ou conformément à l'art. 6, par. 1, lit. f du RGPD pour préserver nos intérêts légitimes à une fonctionnalité optimale du site web, ainsi qu'à une visite conviviale et efficace.

Vous pouvez configurer votre navigateur pour être informé de l'installation des cookies et décider individuellement de leur acceptation, ou exclure l'acceptation des cookies pour certains cas ou de manière générale.

Veuillez noter que le refus des cookies peut limiter la fonctionnalité de notre site web.

5) Contact

5.1 Crisp

Ce site web utilise un système de chat en direct du fournisseur suivant : Crisp IM SARL, 2 Boulevard de Launay, 44100 Nantes, France.

Le traitement des données personnelles transmises via le chat est effectué soit conformément à l'art. 6, par. 1, lit. b du RGPD, car il est nécessaire à la conclusion ou à l'exécution du contrat, soit conformément à l'art. 6, par. 1, lit. f du RGPD en raison de notre intérêt légitime à assurer un service efficace à nos visiteurs.
Les données ainsi transmises seront supprimées, sous réserve des délais de conservation légaux, dès que la question concernée sera définitivement résolue.

De plus, afin de créer des profils d'utilisation pseudonymisés à l'aide de cookies, d'autres informations peuvent être collectées et analysées. Cependant, celles-ci ne servent pas à votre identification personnelle et ne sont pas fusionnées avec d'autres ensembles de données. Si ces informations ont un caractère personnel, leur traitement est effectué conformément à l'art. 6, par. 1, lit. f du RGPD sur la base de notre intérêt légitime à l'analyse statistique du comportement des utilisateurs à des fins d'optimisation.

L'installation de cookies peut être empêchée par les paramètres appropriés du navigateur. Cependant, dans ce cas, la fonctionnalité de notre site internet pourrait être limitée. Vous pouvez à tout moment vous opposer, pour l'avenir, à la collecte et au stockage des données aux fins de création d'un profil d'utilisation pseudonymisé en nous contactant directement.

Nous avons conclu un contrat de traitement des données avec le prestataire, garantissant la protection des données de nos visiteurs et interdisant toute transmission non autorisée à des tiers.

5.2 Rappel pour votre propre évaluation

Uniquement sur la base de votre consentement exprès conformément à l’art. 6, par. 1, al. a du RGPD, nous utilisons votre adresse e-mail pour vous rappeler une seule fois de laisser un avis sur votre commande. Vous pouvez révoquer votre consentement à tout moment en envoyant un message au responsable du traitement des données.

5.3 Lors de votre prise de contact avec nous (par exemple via le formulaire de contact ou par e-mail), des données personnelles sont traitées – uniquement dans le but de traiter et de répondre à votre demande, et dans la mesure strictement nécessaire à cette fin.

La base légale de ce traitement est notre intérêt légitime à répondre à votre demande, conformément à l’art. 6, par. 1, al. f du RGPD. Si votre contact vise à conclure un contrat, la base légale supplémentaire pour le traitement est l’art. 6, par. 1, al. b du RGPD. Vos données seront supprimées dès que les circonstances permettront de considérer que la question a été définitivement résolue, sauf si des obligations légales de conservation s’y opposent.

6) Traitement des données lors de l’ouverture d’un compte client

Conformément à l’art. 6, par. 1, al. b du RGPD, des données personnelles sont collectées et traitées dans la mesure nécessaire lorsque vous nous les communiquez lors de l’ouverture d’un compte client. Les données requises pour ouvrir un compte sont indiquées dans le formulaire correspondant sur notre site web.

Vous pouvez supprimer votre compte client à tout moment en envoyant un message à l’adresse du responsable mentionnée ci-dessus. Après la suppression de votre compte client, vos données seront effacées, à condition que tous les contrats conclus via ce compte aient été entièrement exécutés, qu’aucune obligation légale de conservation ne s’y oppose et que nous n’ayons plus d’intérêt légitime à conserver vos données.

7) Utilisation des données clients pour le marketing direct

7.1 Inscription à notre newsletter par e-mail

En vous inscrivant à notre newsletter par e-mail, nous vous envoyons régulièrement des informations sur nos offres. La seule information obligatoire pour recevoir la newsletter est votre adresse e-mail. La fourniture d’autres données est facultative et sert à personnaliser notre communication. Pour l’envoi de la newsletter, nous utilisons la procédure dite du *double opt-in*, qui garantit que vous ne recevrez la newsletter qu’après avoir confirmé explicitement votre inscription en cliquant sur un lien de vérification envoyé à l’adresse e-mail indiquée.

En activant le lien de confirmation, vous nous donnez votre consentement pour l’utilisation de vos données personnelles conformément à l’art. 6, par. 1, al. a du RGPD. Nous enregistrons votre adresse IP, ainsi que la date et l’heure de l’inscription, telles qu’enregistrées par votre fournisseur d’accès à Internet (FAI), afin de pouvoir retracer d’éventuels abus ultérieurs de votre adresse e-mail. Les données collectées lors de votre inscription à la newsletter sont utilisées strictement dans le but prévu.

Vous pouvez vous désabonner de la newsletter à tout moment via le lien prévu à cet effet dans la newsletter ou en envoyant un message au responsable mentionné en début de document. Après votre désabonnement, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d’utiliser vos données de manière supplémentaire, conformément à la loi, et comme indiqué dans cette déclaration.

7.2 Envoi du newsletter par e-mail aux clients existants

Si vous nous avez communiqué votre adresse e-mail lors de l’achat de produits ou de services, nous nous réservons le droit de vous envoyer régulièrement par e-mail des offres concernant des produits ou services similaires à ceux déjà achetés dans notre gamme. Conformément à l’article 7, alinéa 3 de la loi allemande contre la concurrence déloyale (UWG), nous n’avons pas besoin de recueillir votre consentement séparé pour cela. Le traitement des données repose alors uniquement sur notre intérêt légitime à effectuer du marketing direct personnalisé, conformément à l’article 6, paragraphe 1, point f du RGPD. Si vous avez initialement refusé l’utilisation de votre adresse e-mail à cette fin, nous ne vous enverrons aucun e-mail.

Vous avez le droit de vous opposer à tout moment, pour l’avenir, à l’utilisation de votre adresse e-mail à des fins publicitaires en nous adressant une demande au responsable mentionné en début de document. Cette opposition n’engendrera pour vous que les frais de transmission selon les tarifs de base. Dès réception de votre opposition, l’utilisation de votre adresse e-mail à des fins publicitaires sera immédiatement interrompue.

7.3 Brevo

L’envoi de notre newsletter par e-mail et des autres communications publicitaires par e-mail est assuré par ce prestataire : Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Allemagne.

Sur la base de notre intérêt légitime à un marketing par e-mail efficace et convivial, nous transmettons, conformément à l’article 6, paragraphe 1, point f du RGPD, les données que vous avez fournies lors de votre inscription à ce prestataire, afin qu’il assure l’envoi des e-mails en notre nom.

Sous réserve de votre consentement exprès conformément à l’article 6, paragraphe 1, point a du RGPD, le prestataire effectue en outre une analyse statistique des campagnes e-mail au moyen de balises web ou de pixels de suivi intégrés dans les e-mails envoyés. Ces outils permettent de mesurer les taux d’ouverture et les interactions spécifiques avec le contenu du newsletter. Des informations sur le terminal (par exemple, l’heure de l’appel, l’adresse IP, le type de navigateur et le système d’exploitation) sont également collectées et analysées, mais ne sont pas fusionnées avec d’autres jeux de données.

Vous pouvez révoquer à tout moment, pour l’avenir, votre consentement au suivi des e-mails.

Nous avons conclu un contrat de traitement des données avec le prestataire, qui protège les données de nos visiteurs et interdit leur transmission à des tiers.

7.4 Notification de disponibilité des produits par e-mail

Pour les articles temporairement indisponibles, vous pouvez vous inscrire pour recevoir des notifications par e-mail concernant leur disponibilité. Nous vous enverrons alors, une seule fois par e-mail, une notification sur la disponibilité de l’article que vous avez sélectionné. La seule information obligatoire pour recevoir cette notification est votre adresse e-mail. La fourniture d’autres données est facultative et peut être utilisée pour vous adresser de manière personnalisée. Pour l’envoi des e-mails, nous utilisons la procédure dite du double opt-in, qui garantit que vous ne recevrez une notification qu’après avoir confirmé explicitement votre consentement en cliquant sur un lien de vérification envoyé à l’adresse e-mail indiquée.

En activant le lien de confirmation, vous nous donnez votre consentement à l’utilisation de vos données personnelles conformément à l’article 6, paragraphe 1, point a du RGPD. Nous enregistrons alors votre adresse IP enregistrée par votre fournisseur d’accès à Internet (FAI), ainsi que la date et l’heure de l’inscription, afin de pouvoir retracer un éventuel abus de votre adresse e-mail à une date ultérieure. Les données que nous collectons lors de votre inscription à notre service de notification par e-mail de la disponibilité des produits sont utilisées strictement dans le but indiqué.

Vous pouvez vous désabonner des notifications de disponibilité à tout moment en envoyant un message au responsable mentionné en début de document. Après votre désabonnement, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion dédiée, sauf si vous avez explicitement consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d’utiliser vos données de manière supplémentaire, conformément à la loi, dont nous vous informons dans cette déclaration.

7.5 Rappels de panier par e-mail

En cas d’interruption de votre achat chez nous avant la finalisation de la commande, vous avez la possibilité de recevoir un rappel unique par e-mail concernant le contenu de votre panier virtuel.

La seule information obligatoire pour l’envoi de ce rappel est votre adresse e-mail. La fourniture d’autres données est facultative et peut être utilisée, le cas échéant, pour vous adresser de manière personnalisée. Pour l’envoi des e-mails, nous utilisons la procédure dite de double opt-in, qui garantit que vous ne recevrez une notification qu’après avoir confirmé explicitement votre consentement en cliquant sur un lien de vérification envoyé à l’adresse e-mail indiquée.

En activant le lien de confirmation, vous nous donnez votre consentement pour l’utilisation de vos données personnelles conformément à l’article 6, paragraphe 1, point a) du RGPD, afin de vous envoyer un rappel de panier. Nous enregistrons votre adresse IP, telle qu’enregistrée par votre fournisseur d’accès à Internet (FAI), ainsi que la date et l’heure de l’inscription, afin de pouvoir retracer un éventuel usage abusif de votre adresse e-mail à une date ultérieure. Les données que nous collectons lors de votre inscription à notre service de notification par e-mail sont utilisées strictement dans le cadre de leur finalité.

Vous pouvez vous désabonner des rappels de panier à tout moment en envoyant un message au responsable mentionné en début de document. Après votre désabonnement, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion dédiée, sauf si vous avez explicitement consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d’utiliser vos données de manière supplémentaire, conformément à la loi, dont nous vous informons dans cette déclaration.

7.6 Publicité par courrier postal
Sur la base de notre intérêt légitime à une publicité directe personnalisée, nous nous réservons le droit de conserver votre prénom, votre nom, votre adresse postale et, dans la mesure où nous avons obtenu ces informations supplémentaires dans le cadre de notre relation contractuelle, votre titre, votre grade universitaire, votre année de naissance ainsi que votre profession, votre secteur d’activité ou votre raison sociale, conformément à l’article 6, paragraphe 1, point f) du RGPD, et de les utiliser pour vous envoyer des offres et des informations intéressantes sur nos produits par courrier postal.
Vous pouvez vous opposer à tout moment à la conservation et à l’utilisation de vos données à cette fin en nous contactant directement.

8) Traitement des données pour la gestion des commandes

8.1 Dans la mesure où cela est nécessaire pour l’exécution du contrat à des fins de livraison et de paiement, les données personnelles que nous collectons sont transmises, conformément à l’article 6, paragraphe 1, point b) du RGPD, à l’entreprise de transport chargée et à l’établissement de crédit mandaté.

Si, sur la base d’un contrat correspondant, nous sommes tenus de vous fournir des mises à jour pour des produits incluant des éléments numériques ou pour des produits numériques, nous traitons les coordonnées que vous nous avez communiquées lors de la commande afin de vous informer personnellement, dans le cadre de nos obligations légales d’information conformément à l’article 6, paragraphe 1, point c) du RGPD. Vos coordonnées sont utilisées strictement à des fins de communication concernant les mises à jour que nous sommes tenus de vous fournir, et ne sont traitées par nos soins que dans la mesure nécessaire à chaque information.

Pour traiter votre commande, nous collaborons également avec le ou les prestataire(s) de services suivant(s), qui nous aident, en tout ou en partie, à exécuter les contrats conclus. Certaines données personnelles vous concernant sont transmises à ces prestataires conformément aux informations ci-dessous.

8.2 Afin de respecter nos obligations contractuelles envers nos clients, nous travaillons avec des partenaires de livraison externes. Nous transmettons votre nom, votre adresse de livraison et, si nécessaire pour la livraison, votre numéro de téléphone, uniquement à des fins d’acheminement des marchandises, conformément à l’article 6, paragraphe 1, point b du RGPD, à un transporteur sélectionné par nos soins.

8.3 Utilisation de prestataires de paiement

- iDeal

Sur ce site, une ou plusieurs méthode(s) de paiement en ligne du fournisseur suivant est/sont disponible(s) : Currence Holding BV, Beethovenstraat 300, Amsterdam, Pays-Bas.

Si vous choisissez une méthode de paiement où vous payez à l’avance (comme le paiement par carte de crédit), vos données de paiement communiquées lors du processus de commande (y compris nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que les informations concernant le contenu de votre commande seront transmises à ce fournisseur conformément à l’article 6, paragraphe 1, point b du RGPD. La transmission de vos données a lieu uniquement dans le but de traiter le paiement avec le fournisseur et dans la mesure où cela est nécessaire.

- Klarna

Sur ce site, une ou plusieurs méthode(s) de paiement en ligne du fournisseur suivant est/sont disponible(s) : Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Suède.

Si vous choisissez une méthode de paiement où vous payez à l’avance (comme le paiement par carte de crédit), vos données de paiement communiquées lors du processus de commande (y compris nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que les informations concernant le contenu de votre commande seront transmises à ce fournisseur conformément à l’article 6, paragraphe 1, point b du RGPD. La transmission de vos données a lieu uniquement dans le but de traiter le paiement avec le fournisseur et dans la mesure où cela est nécessaire.

Si vous choisissez une méthode de paiement où le fournisseur paie à l’avance (comme l’achat sur facture, le paiement en plusieurs fois ou le prélèvement automatique), vous serez invité, au cours du processus de commande, à fournir certaines données personnelles (prénom, nom, rue, numéro de maison, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone, éventuellement des données relatives à un autre moyen de paiement).

Afin de préserver notre intérêt légitime à évaluer la solvabilité de nos clients, ces données sont transmises par nos soins au fournisseur, conformément à l’article 6, paragraphe 1, point f du RGPD, dans le but d’effectuer une vérification de crédit. Le fournisseur vérifie, sur la base des données personnelles que vous avez fournies ainsi que d’autres données (comme le panier d’achat, le montant de la facture, l’historique des commandes, les expériences de paiement), si la méthode de paiement que vous avez choisie peut être accordée au regard des risques de défaut de paiement et/ou de créance.

Pour prendre une décision dans le cadre de l’examen de la demande, en plus des critères internes du fournisseur conformément à l’article 6, paragraphe 1, point f du RGPD, des informations d’identité et de solvabilité peuvent également être obtenues auprès des agences de crédit suivantes :

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Le rapport de solvabilité peut contenir des valeurs de probabilité (appelées scores). Dans la mesure où des scores sont intégrés dans le résultat du rapport de solvabilité, ils sont basés sur une méthode mathématique et statistique scientifiquement reconnue. Le calcul des scores prend notamment en compte, sans s’y limiter, les données d’adresse.

Vous pouvez à tout moment vous opposer au traitement de vos données en nous envoyant un message ou directement au prestataire. Cependant, ce dernier peut continuer à traiter vos données personnelles si cela est nécessaire pour exécuter le paiement conformément au contrat.
- Mollie

Sur ce site, une ou plusieurs méthodes de paiement en ligne du prestataire suivant sont disponibles : Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Pays-Bas

Si vous choisissez une méthode de paiement du prestataire où vous payez d’avance (comme le paiement par carte de crédit), vos données de paiement communiquées lors de la commande (nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que les informations concernant le contenu de votre commande seront transmises au prestataire conformément à l’article 6, paragraphe 1, point b du RGPD. La transmission de vos données a lieu uniquement dans le but de traiter le paiement avec le prestataire et dans la mesure où cela est nécessaire.
- PayPal

Sur ce site, une ou plusieurs méthodes de paiement en ligne du prestataire suivant sont disponibles : PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Si vous choisissez une méthode de paiement du prestataire où vous payez d’avance, vos données de paiement communiquées lors de la commande (nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que les informations concernant le contenu de votre commande seront transmises au prestataire conformément à l’article 6, paragraphe 1, point b du RGPD. La transmission de vos données a lieu uniquement dans le but de traiter le paiement avec le prestataire et dans la mesure où cela est nécessaire.

Si vous choisissez une méthode de paiement où nous payons d’avance, vous serez invité, au cours du processus de commande, à fournir certaines données personnelles (prénom, nom, rue, numéro de maison, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone, éventuellement des données relatives à un autre moyen de paiement).

Afin de préserver notre intérêt légitime à vérifier votre solvabilité dans ces cas, ces données seront transmises par nos soins au prestataire conformément à l’article 6, paragraphe 1, point f du RGPD, dans le but d’effectuer une vérification de crédit. Le prestataire vérifie, sur la base des données personnelles que vous avez fournies ainsi que d’autres données (comme le panier d’achat, le montant de la facture, l’historique des commandes, les expériences de paiement), si la méthode de paiement que vous avez choisie peut être accordée au regard des risques de défaut de paiement et/ou de créance.

Le rapport de solvabilité peut contenir des valeurs de probabilité (appelées scores). Dans la mesure où des scores sont intégrés dans le résultat du rapport de solvabilité, ils sont basés sur une procédure mathématique et statistique scientifiquement reconnue. Les données d’adresse, entre autres, mais pas exclusivement, entrent dans le calcul des scores.

Vous pouvez à tout moment vous opposer au traitement de vos données en nous envoyant un message ou directement au prestataire. Cependant, ce dernier peut continuer à traiter vos données personnelles si cela est nécessaire pour exécuter le paiement conformément au contrat.
- Ratepay

Sur ce site, une ou plusieurs méthodes de paiement en ligne du prestataire suivant sont disponibles : Ratepay GmbH, Ritterstr. 12-14, 10969 Berlin, Allemagne

Si vous choisissez un mode de paiement où vous payez à l'avance (comme le paiement par carte de crédit), vos données de paiement communiquées lors du processus de commande (y compris le nom, l'adresse, les informations bancaires et de carte de paiement, la devise et le numéro de transaction) ainsi que les informations concernant le contenu de votre commande seront transmises au prestataire conformément à l'art. 6, par. 1, lit. b du RGPD. La transmission de vos données dans ce cas se fait uniquement dans le but de traiter le paiement avec le prestataire et uniquement dans la mesure où cela est nécessaire à cette fin.

Si vous choisissez un mode de paiement où le prestataire paye à l'avance (comme l'achat sur facture, le paiement en plusieurs fois ou le prélèvement automatique), vous serez également invité, au cours du processus de commande, à fournir certaines données personnelles (prénom, nom, rue, numéro de maison, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone, le cas échéant, des données relatives à un autre moyen de paiement).

Afin de préserver notre intérêt légitime à vérifier la solvabilité de nos clients, ces données seront transmises par nos soins au prestataire, conformément à l'art. 6, par. 1, lit. f du RGPD, dans le but d'effectuer une vérification de crédit. Le prestataire vérifie, sur la base des données personnelles que vous avez fournies ainsi que d'autres données (comme le panier d'achat, le montant de la facture, l'historique des commandes, les expériences de paiement), si le mode de paiement que vous avez sélectionné peut être accordé au regard des risques de défaut de paiement et/ou de créance.

Pour prendre une décision dans le cadre de l'examen de la demande, en plus des critères internes du prestataire conformément à l'art. 6, par. 1, lit. f du RGPD, des informations d'identité et de solvabilité peuvent également être obtenues auprès des agences de crédit suivantes :

voir ici https://www.ratepay.com/legal-payment-creditagencies/

Le rapport de solvabilité peut contenir des valeurs de probabilité (appelées scores). Dans la mesure où des scores sont intégrés dans le résultat du rapport de solvabilité, ils sont basés sur une procédure mathématique et statistique scientifiquement reconnue. Le calcul des scores prend notamment en compte, mais pas exclusivement, les données d'adresse.

Vous pouvez vous opposer à tout moment au traitement de vos données en nous envoyant un message ou directement auprès du prestataire. Cependant, ce dernier reste éventuellement autorisé à traiter vos données personnelles si cela est nécessaire pour exécuter le paiement conformément au contrat.

8.4 Possibilité de résiliation électronique pour les contrats à exécution successive avec les consommateurs

Les consommateurs ayant souscrit sur ce site des contrats à exécution successive payants (comme des abonnements) ont la possibilité de les résilier par un bouton électronique, conformément aux délais de résiliation en vigueur.

L'activation du bouton conduit à une page de confirmation où le consommateur peut fournir des détails supplémentaires sur la résiliation, s'identifier de manière univoque et déclarer ensuite sa résiliation de manière électronique.

La collecte des données personnelles et leur transmission à nos services se font conformément à l'art. 6, par. 1, lit. b du RGPD et uniquement dans la mesure nécessaire pour traiter correctement la résiliation. Toujours sur la base de l'art. 6, par. 1, lit. b du RGPD, les données personnelles fournies sont utilisées pour confirmer par voie électronique, sous forme textuelle, la réception de la déclaration de résiliation et le moment de celle-ci. Une autre base juridique pour le traitement est l'art. 6, par. 1, lit. c du RGPD. Nous sommes légalement tenus de proposer une possibilité de résiliation électronique pour les contrats avec les consommateurs conclus par voie électronique et portant sur des services à exécution successive payants.

9) Services d'analyse web

9.1 Google Analytics 4

Ce site utilise Google Analytics 4, un service d'analyse web de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), qui permet d'analyser votre utilisation de notre site.

Par défaut, lors de votre visite sur le site, Google Analytics 4 dépose des cookies, de petits fichiers texte stockés sur votre appareil, qui collectent certaines informations. Parmi ces informations figure votre adresse IP, que Google tronque en supprimant les derniers chiffres afin d'exclure toute identification directe de votre personne.

Les informations sont transmises aux serveurs de Google, où elles sont traitées. Des transferts vers Google LLC, basée aux États-Unis, sont également possibles.

Google utilise les informations collectées pour notre compte afin d'évaluer votre utilisation du site, de compiler des rapports sur les activités du site pour nous et de fournir d'autres services liés à l'utilisation du site et d'Internet. L'adresse IP tronquée transmise par votre navigateur dans le cadre de Google Analytics n'est pas fusionnée avec d'autres données de Google. Les données collectées dans le cadre de l'utilisation de Google Analytics 4 sont conservées pendant une durée de deux mois, puis supprimées.

Tous les traitements décrits ci-dessus, notamment le dépôt de cookies sur l'appareil utilisé, ne sont effectués que si vous nous avez donné votre consentement exprès conformément à l'art. 6, par. 1, lit. a du RGPD.
Sans votre consentement, Google Analytics 4 ne sera pas utilisé pendant votre visite sur le site. Vous pouvez révoquer à tout moment votre consentement pour l'avenir. Pour exercer votre droit de rétractation, veuillez désactiver ce service via l'outil de gestion des cookies (« Cookie-Consent-Tool ») mis à disposition sur le site.

Nous avons conclu un contrat de traitement des données avec Google, qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.

Pour plus d'informations juridiques sur Google Analytics 4, consultez les liens suivants : https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=fr&gl=fr et https://policies.google.com/technologies/partner-sites.

Caractéristiques démographiques
Google Analytics 4 utilise la fonction spéciale « caractéristiques démographiques » et peut ainsi générer des statistiques sur l'âge, le sexe et les centres d'intérêt des visiteurs du site. Cela se fait par l'analyse de la publicité et d'informations fournies par des tiers. Cela permet d'identifier des audiences cibles pour des activités marketing. Cependant, les données collectées ne peuvent pas être attribuées à une personne spécifique et sont supprimées après une période de stockage de deux mois.

Signaux Google
En complément de Google Analytics 4, ce site peut utiliser Google Signals pour générer des rapports multi-appareils. Si vous avez activé les annonces personnalisées et que vos appareils sont liés à votre compte Google, Google peut, sous réserve de votre consentement à l'utilisation de Google Analytics conformément à l'art. 6, par. 1, lit. a du RGPD, analyser votre comportement d'utilisation de manière transversalement aux appareils et créer des modèles de base de données, notamment pour les conversions multi-appareils. Nous ne recevons aucune donnée personnelle de Google, uniquement des statistiques. Si vous souhaitez arrêter l'analyse multi-appareils, vous pouvez désactiver la fonction « Publicité personnalisée » dans les paramètres de votre compte Google. Pour cela, suivez les instructions sur cette page : https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Pour plus d'informations sur Google Signals, consultez le lien suivant : https://support.google.com/analytics/answer/7532985?hl=de

Identifiants utilisateur (UserIDs)

En complément de Google Analytics 4, ce site peut utiliser la fonction « UserIDs ». Si vous avez consenti à l'utilisation de Google Analytics 4 conformément à l'art. 6, par. 1, lit. a du RGPD, que vous avez créé un compte sur ce site et que vous vous connectez avec ce compte sur différents appareils, vos activités, y compris les conversions, peuvent être analysées de manière transversalement aux appareils.

Pour les transferts de données vers les États-Unis, le fournisseur s'est engagé dans le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit, sur la base d'une décision d'adéquation de la Commission européenne, le respect du niveau de protection des données européen.

9.2 Cloudflare Web Analytics

Ce site utilise le service d'analyse web du fournisseur suivant : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis.

À l'aide de cookies et/ou de technologies similaires (pixels de suivi, web beacons, algorithmes de lecture des informations sur les terminaux et les navigateurs), le service collecte et stocke des données de visiteurs pseudonymisées, y compris des informations sur le terminal utilisé, telles que l'adresse IP et les informations du navigateur, afin de les analyser statistiquement pour étudier le comportement d'utilisation sur notre site web et créer des profils d'utilisation pseudonymisés. Cela permet notamment d'analyser les schémas de mouvement (appelés heatmaps), qui montrent la durée des visites de pages ainsi que les interactions avec le contenu des pages (par exemple, saisie de texte, défilement, clics et survols de souris). La pseudonymisation exclut en principe toute relation directe avec une personne. Aucune fusion avec d'autres données claires vous concernant n'est effectuée.

Tous les traitements décrits ci-dessus, en particulier la lecture ou le stockage d'informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement exprès conformément à l'art. 6, par. 1, lit. a du RGPD. Vous pouvez révoquer à tout moment votre consentement pour l'avenir en désactivant ce service dans l'outil de consentement aux cookies (« Cookie-Consent-Tool ») mis à disposition sur le site web.

Nous avons conclu un contrat de traitement des données avec le fournisseur, qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.

Pour les transferts de données vers les États-Unis, le fournisseur s'est engagé dans le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit, sur la base d'une décision d'adéquation de la Commission européenne, le respect du niveau de protection des données européen.

9.3 Google Tag Manager

Ce site utilise le « Google Tag Manager », un service fourni par : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après : « Google »).

Le Google Tag Manager offre une base technique permettant de regrouper diverses applications web, y compris des services de suivi et d’analyse, et de les calibrer, les contrôler et les lier à des conditions via une interface utilisateur unique. Le Google Tag Manager ne stocke aucune information sur les appareils des utilisateurs ni ne les lit. Le service n’effectue pas non plus d’analyses de données de manière autonome. Cependant, lors de l’accès à une page, votre adresse IP est transmise à Google et peut y être stockée. Une transmission vers des serveurs de Google LLC. aux États-Unis est également possible.

Ce traitement n’est effectué que si vous nous avez donné votre consentement explicite conformément à l’article 6, paragraphe 1, point a) du RGPD. Sans ce consentement, l’utilisation du Google Tag Manager sera désactivée pendant votre visite sur le site. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir. Pour exercer votre rétractation, veuillez désactiver ce service dans l’outil « {{Cookie-Consent-Tool}} » mis à disposition sur le site web.

Nous avons conclu un contrat de traitement des données avec le fournisseur, garantissant la protection des données de nos visiteurs et interdisant toute transmission non autorisée à des tiers.

Pour les transferts de données vers les États-Unis, le fournisseur s’est engagé dans le cadre du « EU-US Data Privacy Framework », qui, sur la base d’une décision d’adéquation de la Commission européenne, assure le respect du niveau de protection des données européen.

Pour plus d’informations juridiques concernant le Google Tag Manager, consultez les liens suivants : https://business.safety.google/intl/de/privacy/ et https://policies.google.com/privacy?hl=de&gl=de

9.4 Microsoft Clarity

Ce site utilise le service d’analyse web fourni par : Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis.

À l’aide de cookies et/ou de technologies similaires (pixels de suivi, balises web, algorithmes de lecture des informations sur les appareils et les navigateurs), ce service collecte et stocke des données de visite pseudonymisées, y compris des informations sur l’appareil utilisé, comme l’adresse IP et les données du navigateur. Ces données sont analysées à des fins statistiques pour étudier le comportement des utilisateurs sur notre site et créer des profils d’utilisation pseudonymisés. Il est notamment possible d’analyser les schémas de mouvement (appelés « heatmaps »), qui révèlent la durée des visites de pages ainsi que les interactions avec le contenu (par exemple, saisie de texte, défilement, clics et survols de souris). La pseudonymisation exclut toute identification directe de la personne. Aucune fusion avec d’autres données personnelles vous concernant n’est effectuée.

Tous les traitements décrits ci-dessus, notamment la lecture ou le stockage d’informations sur l’appareil utilisé, ne sont effectués que si vous nous avez donné votre consentement explicite conformément à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir en désactivant ce service dans l’outil « {{Cookie-Consent-Tool}} » disponible sur le site web.

Nous avons conclu un contrat de traitement des données avec le fournisseur, garantissant la protection des données de nos visiteurs et interdisant toute transmission non autorisée à des tiers.

Pour les transferts de données vers les États-Unis, le fournisseur s'est engagé dans le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui, sur la base d'une décision d'adéquation de la Commission européenne, garantit le respect du niveau de protection des données européen.

9.5 New Relic

Ce site web utilise le service d'analyse web du fournisseur suivant : New Relic, Inc., 188 Spear St, San Francisco, CA 94105, États-Unis.

À l'aide de cookies et/ou de technologies similaires (pixels de suivi, web beacons, algorithmes de lecture des informations sur les terminaux et les navigateurs), le service collecte et stocke des données de visiteurs pseudonymisées, y compris des informations sur le terminal utilisé, telles que l'adresse IP et les informations du navigateur. Ces données sont analysées à des fins statistiques pour étudier le comportement des utilisateurs sur notre site web et créer des profils d'utilisation pseudonymisés. Il est notamment possible d'analyser les schémas de mouvement (appelés heatmaps), qui montrent la durée des visites de pages ainsi que les interactions avec le contenu des pages (par exemple, saisie de texte, défilement, clics et survols de souris). La pseudonymisation exclut en principe toute relation directe avec une personne. Aucune fusion avec des données personnelles collectées par d'autres moyens n'est effectuée.

Tous les traitements décrits ci-dessus, en particulier la lecture ou le stockage d'informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement exprès conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer à tout moment votre consentement pour l'avenir en désactivant ce service dans l'outil de gestion des cookies (« Cookie-Consent-Tool ») mis à disposition sur le site web.

Nous avons conclu un contrat de traitement des données avec le fournisseur, qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.

Pour les transferts de données vers les États-Unis, le fournisseur s'est engagé dans le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui, sur la base d'une décision d'adéquation de la Commission européenne, garantit le respect du niveau de protection des données européen.

10) Reciblage/Remarketing et suivi des conversions

10.1 Meta Pixel

Dans le cadre de notre offre en ligne, nous utilisons le service « Meta Pixel » du fournisseur suivant : Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande (« Meta »).

Lorsqu'un utilisateur clique sur une publicité que nous avons diffusée sur Facebook et/ou Instagram, « Meta Pixel » ajoute un paramètre à l'URL de notre page liée. Ce paramètre d'URL est ensuite enregistré dans le navigateur de l'utilisateur via un cookie que notre page liée place elle-même après la redirection.

Cela permet à Meta, d'une part, d'identifier les visiteurs de notre offre en ligne comme une audience cible pour l'affichage de publicités (appelées « Ads »). Ainsi, nous utilisons ce service pour n'afficher nos publicités Facebook et/ou Instagram qu'aux utilisateurs qui ont montré un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par exemple, des centres d'intérêt pour des sujets ou des produits spécifiques, déterminés en fonction des pages web visitées) que nous transmettons à Meta (appelées « Audiences personnalisées »).

D'autre part, « Meta Pixel » permet de suivre si les utilisateurs, après avoir cliqué sur une publicité, ont été redirigés vers notre site web et quelles actions ils y ont effectuées (appelé « suivi des conversions »).

Les données collectées sont anonymes pour nous et ne nous permettent donc pas de remonter à l'identité des utilisateurs. Cependant, ces données sont stockées et traitées par Meta, ce qui permet de les associer au profil utilisateur concerné, et Meta peut les utiliser à ses propres fins publicitaires.

Toutes les opérations décrites ci-dessus, notamment la pose de cookies pour la lecture d’informations sur l’appareil utilisé, ne sont effectuées que si vous nous avez donné votre consentement explicite conformément à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer à tout moment votre consentement pour l’avenir en désactivant ce service via l’outil de gestion des cookies (« Cookie-Consent-Tool ») mis à disposition sur le site web.

Nous avons conclu un contrat de traitement des données avec le prestataire, garantissant la protection des données de nos visiteurs et interdisant toute transmission non autorisée à des tiers.

Les informations générées par Meta sont généralement transmises à un serveur de Meta et y sont stockées. Dans ce cadre, elles peuvent également être transférées vers des serveurs de Meta Platforms Inc. aux États-Unis.

Pour les transferts de données vers les États-Unis, le prestataire s’est engagé dans le cadre du RGPD-UE/États-Unis (EU-US Data Privacy Framework), qui, sur la base d’une décision d’adéquation de la Commission européenne, garantit le respect du niveau de protection des données européen.

10.2 Suivi des conversions Google Ads

Ce site utilise le programme publicitaire en ligne « Google Ads » et, dans le cadre de Google Ads, le suivi des conversions de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »). Nous utilisons l’offre de Google Ads pour attirer l’attention sur nos offres attrayantes via des supports publicitaires (appelés Google Adwords) sur des sites web externes. Grâce aux données des campagnes publicitaires, nous pouvons évaluer l’efficacité des différentes mesures publicitaires. Notre objectif est de vous afficher des publicités pertinentes, de rendre notre site plus intéressant pour vous et d’assurer un calcul équitable des coûts publicitaires.

Le cookie de suivi des conversions est posé lorsqu’un utilisateur clique sur une annonce Google Ads. Les cookies sont de petits fichiers texte stockés sur votre appareil. Ces cookies expirent généralement après 30 jours et ne servent pas à identifier personnellement l’utilisateur. Si l’utilisateur visite certaines pages de ce site et que le cookie n’a pas encore expiré, Google et nous pouvons reconnaître que l’utilisateur a cliqué sur l’annonce et a été redirigé vers cette page. Chaque client Google Ads reçoit un cookie différent. Ainsi, les cookies ne peuvent pas être suivis à travers les sites des clients Google Ads. Les informations collectées grâce au cookie de conversion servent à établir des statistiques de conversion pour les clients Google Ads ayant opté pour le suivi des conversions. Les clients obtiennent le nombre total d’utilisateurs ayant cliqué sur leur annonce et ayant été redirigés vers une page dotée d’une balise de suivi des conversions. Cependant, ils ne reçoivent aucune information permettant d’identifier personnellement les utilisateurs. Dans le cadre de l’utilisation de Google Ads, des données personnelles peuvent également être transmises aux serveurs de Google LLC. aux États-Unis.

Pour plus de détails sur les traitements déclenchés par le suivi des conversions Google Ads et sur la gestion des données par Google, consultez : https://policies.google.com/technologies/partner-sites

Toutes les opérations décrites ci-dessus, notamment la pose de cookies pour la lecture d’informations sur l’appareil utilisé, ne sont effectuées que si vous nous avez donné votre consentement explicite conformément à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer à tout moment votre consentement pour l’avenir en désactivant ce service via l’outil de gestion des cookies (« Cookie-Consent-Tool ») mis à disposition sur le site web.

Vous pouvez en outre vous opposer de manière permanente au dépôt de cookies par le suivi des conversions Google Ads en téléchargeant et en installant le module complémentaire de navigateur proposé par Google à l'adresse suivante :
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de

Veuillez noter que certaines fonctionnalités de ce site peuvent ne pas être disponibles ou ne fonctionner que de manière limitée si vous avez désactivé l'utilisation des cookies.
Les conditions de confidentialité de Google sont disponibles ici : https://business.safety.google/intl/de/privacy/ et https://www.google.de/policies/privacy/

Pour les transferts de données vers les États-Unis, le fournisseur s'est engagé dans le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit, sur la base d'une décision d'adéquation de la Commission européenne, le respect du niveau de protection des données européen.

10.3 Suivi universel des événements Microsoft Advertising

Ce site web utilise la technologie de suivi des conversions du fournisseur suivant : Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis.

Pour l'utilisation du suivi universel des événements, une balise est intégrée sur chaque page de notre site web. Celle-ci interagit avec le cookie de conversion placé par Microsoft. Cette interaction permet de retracer le comportement des utilisateurs sur notre site et envoie les informations collectées à Microsoft. L'objectif est de collecter et d'analyser statistiquement certaines actions prédéfinies, comme les achats ou les leads, afin d'adapter l'orientation et le contenu de nos offres pour mieux répondre aux intérêts des utilisateurs. Les balises ne servent jamais à identifier personnellement les utilisateurs.

Tous les traitements décrits ci-dessus, notamment le dépôt de cookies pour la lecture d'informations sur l'appareil terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement exprès conformément à l'article 6, paragraphe 1, lettre a) du RGPD. Sans ce consentement, la technologie de reciblage ne sera pas utilisée pendant votre visite sur le site.

Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Pour exercer votre droit de rétractation, veuillez désactiver ce service dans l'outil de consentement aux cookies mis à disposition sur le site web.

Pour les transferts de données vers les États-Unis, le fournisseur s'est engagé dans le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit, sur la base d'une décision d'adéquation de la Commission européenne, le respect du niveau de protection des données européen.

11) Fonctionnalités du site

11.1 Graphiques ShopVote

Notre site web intègre des éléments graphiques du fournisseur suivant pour afficher des avis clients externes et/ou un label de qualité externe : Blickreif GmbH, Schulstraße 46, 80634 Munich, Allemagne.

Lorsque vous accédez à une page de notre site contenant de tels éléments graphiques, votre navigateur établit une connexion directe avec les serveurs du fournisseur afin de charger correctement ces éléments. Certaines informations du navigateur, y compris votre adresse IP, sont alors transmises au fournisseur.

Si des données personnelles sont traitées dans ce cadre, cela se fait conformément à l'article 6, paragraphe 1, lettre f) du RGPD, sur la base de notre intérêt légitime à commercialiser de manière optimale notre offre et à concevoir notre présence en ligne de manière attrayante.

11.2 Endereco

Pour permettre la vérification en temps réel de certaines saisies dans le formulaire d’adresse du processus de commande de notre boutique en ligne et détecter d’éventuelles erreurs, nous utilisons les services du prestataire suivant : Endereco UG, Balthasar-Neumann-Straße 4b, 97236 Randersacker, Allemagne.

Ce prestataire valide l’adresse saisie, vérifie son orthographe et complète, le cas échéant, les données manquantes. En cas d’ambiguïté, des suggestions alternatives correctes sont affichées. Pour ce faire, les données d’adresse que vous avez saisies sont transmises au prestataire, qui les stocke et les analyse.

Ce traitement est effectué conformément à l’article 6, paragraphe 1, point f du RGPD, sur la base de notre intérêt légitime à collecter correctement les données d’adresse du client afin de remplir scrupuleusement nos obligations contractuelles de livraison et d’éviter les problèmes liés à l’exécution du contrat.

Le prestataire traite les données concernées de manière séparée, sans les fusionner avec d’autres ensembles de données, et les supprime dès que leur statut ou leur exactitude est confirmé, mais au plus tard après 30 jours.

11.3 Cloudflare Turnstile

Sur ce site web, nous utilisons le service CAPTCHA du prestataire suivant : Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis.

Ce service vérifie si une saisie est effectuée par une personne physique ou de manière abusive par un traitement automatique et mécanique. Il bloque ainsi le spam, les attaques DDoS et autres accès malveillants automatisés. Pour s’assurer qu’une action est réalisée par un humain et non par un bot automatisé, Cloudflare Turnstile collecte l’adresse IP de l’appareil utilisé, les données d’identification du type de navigateur et du système d’exploitation, ainsi que la date et la durée de la visite, puis transmet ces informations aux serveurs du prestataire pour analyse.

Le traitement décrit n’est effectué que si vous nous avez donné votre consentement exprès conformément à l’article 6, paragraphe 1, point a du RGPD. Vous pouvez révoquer à tout moment votre consentement pour l’avenir en désactivant ce service via l’outil de gestion des cookies (« Cookie-Consent-Tool ») mis à disposition sur le site web.

Nous avons conclu un contrat de traitement des données avec le prestataire, garantissant la protection des données de nos visiteurs et interdisant toute transmission non autorisée à des tiers.

Pour les transferts de données vers les États-Unis, le prestataire s’est engagé dans le cadre du RGPD UE-États-Unis (EU-US Data Privacy Framework), qui, sur la base d’une décision d’adéquation de la Commission européenne, assure le respect du niveau de protection des données européen.

11.4 Candidatures par e-mail pour des offres d’emploi

Sur notre site web, nous publions dans une rubrique dédiée les postes actuellement vacants, pour lesquels les candidats peuvent postuler par e-mail à l’adresse de contact fournie.

Les candidats doivent fournir toutes les données personnelles nécessaires à une évaluation approfondie, y compris des informations générales telles que le nom, l’adresse et les coordonnées, ainsi que des justificatifs de compétences et, le cas échéant, des informations relatives à la santé. Les détails concernant la candidature sont disponibles dans l’offre d’emploi.

Une fois la candidature reçue par e-mail, les données sont stockées et analysées uniquement dans le but de traiter la candidature. En cas de questions, nous utilisons soit l’adresse e-mail, soit le numéro de téléphone du candidat. Le traitement est effectué conformément à l’article 6, paragraphe 1, point b du RGPD (ou § 26, paragraphe 1 de la BDSG), le processus de candidature étant considéré comme une phase préliminaire à la conclusion d’un contrat de travail.

Dans la mesure où, dans le cadre de la procédure de candidature, des catégories particulières de données à caractère personnel au sens de l’article 9, paragraphe 1 du RGPD (par exemple, des données de santé telles que des informations sur le statut de personne handicapée) sont demandées aux candidats, leur traitement est effectué conformément à l’article 9, paragraphe 2, lettre b du RGPD. Cela nous permet d’exercer les droits découlant du droit du travail et du droit de la sécurité sociale et de la protection sociale, et de remplir les obligations correspondantes.

De manière cumulative ou alternative, le traitement de ces catégories particulières de données peut également être fondé sur l’article 9, paragraphe 1, lettre h du RGPD, s’il est effectué à des fins de prévention ou de médecine du travail, pour évaluer l’aptitude au travail du candidat, pour le diagnostic médical, les soins ou le traitement dans le domaine de la santé ou du social, ou pour la gestion des systèmes et services dans ces mêmes domaines.

Si le candidat n’est pas sélectionné ou retire sa candidature prématurément, les données transmises ainsi que toute correspondance électronique, y compris l’email de candidature, seront supprimées après un délai de 6 mois maximum suivant une notification appropriée. Ce délai est déterminé par notre intérêt légitime à répondre à d’éventuelles questions complémentaires concernant la candidature et à satisfaire, le cas échéant, nos obligations de preuve découlant des réglementations sur l’égalité de traitement des candidats.

En cas de candidature réussie, les données fournies sont traitées sur la base de l’article 6, paragraphe 1, lettre b du RGPD (en Allemagne, conjointement avec l’article 26, paragraphe 1 de la BDSG) dans le but d’exécuter la relation de travail.

11.5 Candidatures en ligne via un formulaire

Sur notre site web, nous publions dans une rubrique dédiée les postes actuellement vacants, auxquels les personnes intéressées peuvent postuler via un formulaire spécifique.

Les candidats doivent fournir toutes les données à caractère personnel nécessaires à une évaluation approfondie, y compris des informations générales telles que le nom, l’adresse et les coordonnées, ainsi que des justificatifs de compétences et, le cas échéant, des informations relatives à la santé. Les détails concernant la candidature sont disponibles dans l’offre d’emploi.

Lors de l’envoi du formulaire, les données des candidats nous sont transmises de manière cryptée selon l’état de l’art, stockées par nos soins et analysées exclusivement dans le but de traiter la candidature. Le traitement est effectué sur la base de l’article 6, paragraphe 1, lettre b du RGPD (ou de l’article 26, paragraphe 1 de la BDSG), selon lequel le déroulement de la procédure de candidature est considéré comme une phase préliminaire à la conclusion d’un contrat de travail.

Dans la mesure où, dans le cadre de la procédure de candidature, des catégories particulières de données à caractère personnel au sens de l’article 9, paragraphe 1 du RGPD (par exemple, des données de santé telles que des informations sur le statut de personne handicapée) sont demandées aux candidats, leur traitement est effectué conformément à l’article 9, paragraphe 2, lettre b du RGPD. Cela nous permet d’exercer les droits découlant du droit du travail et du droit de la sécurité sociale et de la protection sociale, et de remplir les obligations correspondantes.

De manière cumulative ou alternative, le traitement de ces catégories particulières de données peut également être fondé sur l’article 9, paragraphe 1, lettre h du RGPD, s’il est effectué à des fins de prévention ou de médecine du travail, pour évaluer l’aptitude au travail du candidat, pour le diagnostic médical, les soins ou le traitement dans le domaine de la santé ou du social, ou pour la gestion des systèmes et services dans ces mêmes domaines.

Si aucun candidat n'est sélectionné ou si un candidat retire sa candidature prématurément, ses données transmises via le formulaire ainsi que toute correspondance électronique, y compris l'email de candidature, seront supprimées après une notification correspondante, au plus tard dans un délai de 6 mois. Ce délai est déterminé par notre intérêt légitime à répondre à d'éventuelles questions de suivi concernant la candidature et à satisfaire nos obligations de preuve découlant des réglementations sur l'égalité de traitement des candidats.

En cas de candidature réussie, les données fournies seront traitées conformément à l'article 6, paragraphe 1, point b) du RGPD (et, pour le traitement en Allemagne, conjointement avec l'article 26, paragraphe 1, de la BDSG) dans le but d'exécuter la relation de travail.

12) Outils et divers

12.1 - DATEV

Pour la gestion de notre comptabilité, nous utilisons le service de logiciel comptable basé sur le cloud du fournisseur suivant : DATEV eG, Paumgartnerstr. 6-14, 90429 Nuremberg, Allemagne.

Le fournisseur traite les factures entrantes et sortantes ainsi que, le cas échéant, les mouvements bancaires de notre entreprise afin de saisir automatiquement les factures, de les associer aux transactions et d'en générer la comptabilité financière dans un processus partiellement automatisé.

Si des données personnelles sont traitées dans ce cadre, le traitement est basé sur notre intérêt légitime à organiser et documenter efficacement nos opérations commerciales, conformément à l'article 6, paragraphe 1, point f) du RGPD.

12.2 Outil de consentement aux cookies

Ce site web utilise un outil dit « d'acceptation des cookies » pour obtenir le consentement effectif des utilisateurs concernant les cookies et applications nécessitant un consentement. Cet outil est affiché aux utilisateurs sous la forme d'une interface interactive lors de leur visite sur le site, leur permettant de cocher des cases pour accorder leur consentement à certains cookies et/ou applications basées sur des cookies. Grâce à cet outil, tous les cookies/applications nécessitant un consentement ne sont chargés que si l'utilisateur a coché les cases correspondantes. Cela garantit que ces cookies ne sont placés sur l'appareil de l'utilisateur qu'en cas de consentement accordé.

L'outil utilise des cookies techniquement nécessaires pour enregistrer vos préférences en matière de cookies. Aucune donnée personnelle des utilisateurs n'est traitée dans ce cadre.

Dans les cas où des données personnelles (comme l'adresse IP) seraient traitées pour stocker, associer ou enregistrer les paramètres des cookies, ce traitement est effectué conformément à l'article 6, paragraphe 1, point f) du RGPD, sur la base de notre intérêt légitime à gérer les consentements aux cookies de manière conforme au droit, spécifique à l'utilisateur et conviviale, et donc à concevoir notre présence en ligne de manière conforme au droit.

Une autre base juridique pour le traitement est également l'article 6, paragraphe 1, point c) du RGPD. En tant que responsable du traitement, nous avons l'obligation légale de subordonner l'utilisation de cookies non techniquement nécessaires au consentement de l'utilisateur.

Si nécessaire, nous avons conclu un contrat de traitement des données avec le fournisseur, garantissant la protection des données de nos visiteurs et interdisant toute transmission non autorisée à des tiers.

Pour plus d'informations sur l'exploitant et les options de configuration de l'outil de consentement aux cookies, veuillez consulter directement l'interface correspondante sur notre site web.

12.3 Mistral AI - Services assistés par IA

Pour fournir diverses fonctionnalités assistées par IA sur notre site web, nous utilisons les services du fournisseur suivant : Mistral AI SAS, 15 Rue des Halles, 75001 Paris, France.

Domaines d'application :

• Chat en direct et support client : Réponses assistées par IA aux demandes clients, suggestions automatiques de réponses et orientation intelligente des requêtes vers les collaborateurs compétents
• Reconnaissance de texte (OCR) : Extraction automatique de texte à partir d’images et de fichiers PDF téléchargés, comme des photos de produits, des factures ou des bons de livraison
• Traitement des documents : Analyse et structuration des demandes clients et des documents pour optimiser la rapidité de traitement

Données traitées :
Dans le cadre de l’utilisation, les données suivantes peuvent être transmises à Mistral AI : contenu de vos messages en chat, documents et images téléchargés, demandes via formulaire de contact ainsi que les informations contextuelles associées (par ex. noms de produits, numéros de commande). Le traitement est effectué uniquement dans le but de fournir la fonctionnalité concernée.

Aucune reconnaissance d’émotions, catégorisation biométrique ou identification d’identité n’est effectuée. Mistral AI traite les données exclusivement pour notre compte et conformément à nos instructions. Un accord de traitement des données (DPA) lie le prestataire, garantissant la protection de vos données et interdisant toute transmission non autorisée à des tiers.

Sécurité des données et stockage :
Le traitement est réalisé exclusivement au sein de l’UE/EEE, sur des serveurs situés en France. Selon les indications du prestataire, toutes les données transmises sont automatiquement supprimées après un maximum de 30 jours. Les contenus ne sont pas utilisés pour l’entraînement des modèles d’IA. Le prestataire s’engage à mettre en place des mesures techniques et organisationnelles appropriées pour assurer la sécurité des données.

Bases juridiques :
Le traitement est fondé sur l’article 6, paragraphe 1, point b) du RGPD, dans la mesure où il est nécessaire à l’exécution de nos obligations contractuelles ou à la mise en œuvre de mesures précontractuelles (par ex. réponse à des demandes d’achat, traitement des commandes). Par ailleurs, le traitement repose sur l’article 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime à offrir un service client efficace ainsi qu’un traitement automatisé et rapide des demandes.

Vos droits :
Vous avez le droit de vous opposer au traitement de vos données par des systèmes assistés par IA et de demander un traitement exclusivement humain de votre demande. Pour ce faire, veuillez contacter : service@whic.de

Pour plus d’informations sur le traitement des données par Mistral AI, consultez : https://mistral.ai/terms#data-processing-agreement

13) Droits de la personne concernée

13.1 Le droit applicable en matière de protection des données vous accorde, à l’égard du responsable du traitement, les droits suivants concernant le traitement de vos données personnelles (droits d’information et d’intervention), sous réserve des conditions d’exercice prévues par la base juridique correspondante :

• Droit d’accès selon l’article 15 du RGPD ;
• Droit de rectification selon l’article 16 du RGPD ;
• Droit à l’effacement selon l’article 17 du RGPD ;
• Droit à la limitation du traitement selon l’article 18 du RGPD ;
• Droit à l’information selon l’article 19 du RGPD ;
• Droit à la portabilité des données selon l’article 20 du RGPD ;
• Droit de retrait du consentement selon l’article 7, paragraphe 3 du RGPD ;
• Droit de réclamation selon l’article 77 du RGPD.

13.2 DROIT D’OPPOSITION

SI NOUS TRAITONS VOS DONNÉES PERSONNELLES DANS LE CADRE D’UNE PONDÉRATION D’INTÉRÊTS, SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME PRÉPONDÉRANT, VOUS AVEZ LE DROIT, À TOUT MOMENT, DE VOUS OPPOSER À CE TRAITEMENT POUR DES MOTIFS LIÉS À VOTRE SITUATION PARTICULIÈRE, AVEC EFFET POUR L’AVENIR.

SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSONS DE TRAITER LES DONNÉES CONCERNÉES. TOUTEFOIS, UN TRAITEMENT ULTÉRIEUR PEUT ÊTRE MAINtenu SI NOUS POUVONS DÉMONTRER DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR CE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU SI LE TRAITEMENT EST NÉCESSAIRE À LA CONSTITUTION, À L'EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE.

SI VOS DONNÉES PERSONNELLES SONT TRAITÉES PAR NOS SOINS À DES FINS DE MARKETING DIRECT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES PERSONNELLES À CES FINS. VOUS POUVEZ EXERCER CE DROIT COMME DÉCRIT CI-DESSUS.

SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSONS DE TRAITER VOS DONNÉES PERSONNELLES À DES FINS DE MARKETING DIRECT.

14) Durée de conservation des données personnelles

La durée de conservation des données personnelles est déterminée par la base juridique applicable, l'objectif du traitement et, le cas échéant, par les délais légaux de conservation (par exemple, les délais de conservation commerciaux et fiscaux).

Lorsque des données personnelles sont traitées sur la base d'un consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD, ces données sont conservées jusqu'à ce que vous retiriez votre consentement.

Si des délais légaux de conservation s'appliquent aux données traitées dans le cadre d'obligations contractuelles ou quasi contractuelles sur la base de l'article 6, paragraphe 1, point b) du RGPD, ces données sont supprimées de manière routinière à l'expiration desdits délais, sauf si elles sont encore nécessaires à l'exécution ou à la préparation du contrat et/ou si nous avons un intérêt légitime à les conserver.

Lorsque des données personnelles sont traitées sur la base de l'article 6, paragraphe 1, point f) du RGPD, elles sont conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'article 21, paragraphe 1 du RGPD, sauf si nous pouvons démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constitution, à l'exercice ou à la défense de droits en justice.

Lorsque des données personnelles sont traitées à des fins de marketing direct sur la base de l'article 6, paragraphe 1, point f) du RGPD, elles sont conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'article 21, paragraphe 2 du RGPD.

Sauf indication contraire dans les autres informations de cette déclaration concernant des situations de traitement spécifiques, les données personnelles stockées sont par ailleurs supprimées lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées autrement.