Politique de confidentialité

1) Introduction et coordonnées du responsable du traitement

1.1 Nous sommes heureux que vous visitiez notre site web et vous remercions de votre intérêt. Nous vous informons ci-après sur le traitement de vos données à caractère personnel lors de l'utilisation de notre site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement.

1.2 Le responsable du traitement des données sur ce site web au sens du règlement général sur la protection des données (RGPD) est Louis Thormeier, Arno-Schellenberg-Straße 3, 01239 Dresden, Allemagne, Tél. : +49 1701122164, e-mail : info@carderio.de. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

2) Collecte de données lors de la visite de notre site web

Lors d'une utilisation purement informative de notre site web, c'est-à-dire si vous ne vous inscrivez pas ou ne nous transmettez pas d'informations d'une autre manière, nous ne collectons que les données que votre navigateur transmet au serveur du site (ce que l'on appelle les « fichiers journaux du serveur »). Lorsque vous consultez notre site web, nous collectons les données suivantes, qui nous sont techniquement nécessaires pour vous afficher le site web :

  • Notre site web visité
  • Date et heure au moment de l'accès
  • Quantité de données envoyées en octets
  • Source/référence à partir de laquelle vous êtes arrivé sur la page
  • Navigateur utilisé
  • Système d'exploitation utilisé
  • Adresse IP utilisée (le cas échéant : sous forme anonymisée)

Le traitement est effectué conformément à l'art. 6, par. 1, point f) du RGPD, sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Les données ne sont ni transmises ni utilisées à d'autres fins. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux du serveur si des indices concrets laissent supposer une utilisation illicite.

3) Hébergement & réseau de diffusion de contenu (Content Delivery Network)

Shopify

Pour l'hébergement de notre site web et l'affichage du contenu des pages, nous utilisons le système du prestataire suivant : Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »)

Les données sont en outre transmises à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

L'ensemble des données collectées sur notre site web est traité sur les serveurs du prestataire. Nous avons conclu avec le prestataire un contrat de sous-traitance qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

En cas de transfert de données vers le Canada, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.

4) Cookies

Afin de rendre la visite de notre site web attrayante et de permettre l'utilisation de certaines fonctionnalités, nous utilisons des cookies, c'est-à-dire de petits fichiers texte qui sont enregistrés sur votre terminal. Certains de ces cookies sont automatiquement supprimés à la fermeture du navigateur (ce que l'on appelle les « cookies de session »), d'autres restent plus longtemps sur votre terminal et permettent d'enregistrer les paramètres de la page (ce que l'on appelle les « cookies persistants »). Dans ce dernier cas, vous pouvez consulter la durée de conservation dans l'aperçu des paramètres de cookies de votre navigateur web.

Dans la mesure où des données à caractère personnel sont également traitées par certains des cookies que nous utilisons, le traitement est effectué conformément à l'art. 6, par. 1, point b) du RGPD soit pour l'exécution du contrat, conformément à l'art. 6, par. 1, point a) du RGPD en cas de consentement donné, soit conformément à l'art. 6, par. 1, point f) du RGPD pour préserver nos intérêts légitimes à une fonctionnalité optimale du site web ainsi qu'à une conception conviviale et efficace de la visite du site.

Vous pouvez configurer votre navigateur de manière à être informé du dépôt de cookies et à décider individuellement de leur acceptation, ou à exclure l'acceptation des cookies dans certains cas ou de manière générale.

Veuillez noter qu'en cas de refus des cookies, la fonctionnalité de notre site web peut être limitée.

5) Prise de contact

5.1 Judge.me

Pour les rappels d'évaluation, nous utilisons les services du prestataire suivant : Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Royaume-Uni

Exclusivement sur la base de votre consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD, nous transmettons votre adresse e-mail et, le cas échéant, d'autres données client au prestataire afin que celui-ci vous contacte par e-mail avec un rappel d'évaluation.

Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, auprès de nous ou du prestataire.

Nous avons conclu avec le prestataire un contrat de sous-traitance qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

En cas de transfert de données vers le pays où est établi le prestataire, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.

5.2 Dans le cadre d'une prise de contact avec nous (par ex. via le formulaire de contact ou par e-mail), des données à caractère personnel sont traitées – exclusivement aux fins du traitement de votre demande et de la réponse à celle-ci, et uniquement dans la mesure nécessaire à cet effet.

La base juridique du traitement de ces données est notre intérêt légitime à répondre à votre demande, conformément à l'art. 6, par. 1, point f) du RGPD. Si votre prise de contact vise la conclusion d'un contrat, l'art. 6, par. 1, point b) du RGPD constitue une base juridique supplémentaire pour le traitement. Vos données sont supprimées lorsqu'il ressort des circonstances que la question concernée a été définitivement réglée et pour autant qu'aucune obligation légale de conservation ne s'y oppose.

6) Traitement des données lors de l'ouverture d'un compte client

Conformément à l'art. 6, par. 1, point b) du RGPD, des données à caractère personnel sont en outre collectées et traitées dans la mesure nécessaire lorsque vous nous les communiquez lors de l'ouverture d'un compte client. Les données nécessaires à l'ouverture du compte figurent dans le masque de saisie du formulaire correspondant sur notre site web.

La suppression de votre compte client est possible à tout moment et peut être effectuée en envoyant un message à l'adresse du responsable du traitement mentionnée ci-dessus. Après la suppression de votre compte client, vos données sont supprimées, pour autant que tous les contrats conclus par ce biais aient été entièrement exécutés, qu'aucun délai légal de conservation ne s'y oppose et que nous n'ayons plus d'intérêt légitime à la poursuite de leur conservation.

7) Utilisation des données clients à des fins de prospection directe

Envoi de la newsletter par e-mail aux clients existants

Si vous nous avez communiqué votre adresse e-mail lors de l'achat de marchandises ou de services, nous nous réservons le droit de vous envoyer régulièrement par e-mail des offres de notre assortiment portant sur des marchandises ou services similaires à ceux déjà achetés. Conformément au § 7, al. 3 de la loi allemande contre la concurrence déloyale (UWG), nous n'avons pas besoin d'obtenir votre consentement séparé à cet effet. Le traitement des données est à cet égard effectué uniquement sur la base de notre intérêt légitime à la prospection directe personnalisée, conformément à l'art. 6, par. 1, point f) du RGPD. Si vous vous êtes initialement opposé à l'utilisation de votre adresse e-mail à cette fin, nous ne vous enverrons pas d'e-mails.

Vous êtes en droit de vous opposer à tout moment, avec effet pour l'avenir, à l'utilisation de votre adresse e-mail à la fin publicitaire susmentionnée, en adressant une communication au responsable du traitement mentionné au début. Seuls des frais de transmission selon les tarifs de base vous seront alors facturés. Dès réception de votre opposition, l'utilisation de votre adresse e-mail à des fins publicitaires cesse immédiatement.

8) Traitement des données pour le traitement des commandes

8.1 Dans la mesure où cela est nécessaire à l'exécution du contrat à des fins de livraison et de paiement, les données à caractère personnel que nous collectons sont transmises, conformément à l'art. 6, par. 1, point b) du RGPD, à l'entreprise de transport mandatée et à l'établissement de crédit mandaté.

Si, sur la base d'un contrat correspondant, nous vous devons des mises à jour pour des marchandises comportant des éléments numériques ou pour des produits numériques, nous traitons les coordonnées que vous nous avez transmises lors de la commande afin de vous informer personnellement dans le cadre de nos obligations légales d'information, conformément à l'art. 6, par. 1, point c) du RGPD. Vos coordonnées sont à cet égard utilisées de manière strictement limitée à cette finalité, pour les communications relatives aux mises à jour que nous vous devons, et ne sont traitées par nous à cette fin que dans la mesure nécessaire à l'information concernée.

Pour le traitement de votre commande, nous collaborons en outre avec le ou les prestataires de services ci-dessous, qui nous assistent en tout ou en partie dans l'exécution des contrats conclus. Certaines données à caractère personnel sont transmises à ces prestataires conformément aux informations suivantes.

8.2 Utilisation de prestataires de paiement (services de paiement)

- Klarna

Sur ce site web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Suède

Si vous choisissez un mode de paiement du prestataire pour lequel vous payez à l'avance (par exemple le paiement par carte de crédit), vos données de paiement communiquées dans le cadre du processus de commande (notamment nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que des informations sur le contenu de votre commande lui sont transmises conformément à l'art. 6, par. 1, point b) du RGPD. Dans ce cas, la transmission de vos données est effectuée exclusivement aux fins du traitement du paiement avec le prestataire et uniquement dans la mesure où elle est nécessaire à cet effet.

Si vous choisissez un mode de paiement pour lequel le prestataire consent une avance (par exemple l'achat sur facture ou à tempérament, ou le prélèvement), vous êtes également invité, au cours du processus de commande, à indiquer certaines données personnelles (prénom et nom, rue, numéro, code postal, localité, date de naissance, adresse e-mail, numéro de téléphone, le cas échéant données relatives à un moyen de paiement alternatif).

Afin de préserver notre intérêt légitime à déterminer la solvabilité de nos clients, ces données sont transmises par nous au prestataire conformément à l'art. 6, par. 1, point f) du RGPD aux fins d'une vérification de solvabilité. Sur la base des données personnelles que vous avez indiquées ainsi que d'autres données (telles que le panier, le montant de la facture, l'historique des commandes, les antécédents de paiement), le prestataire vérifie si le mode de paiement que vous avez choisi peut être accordé au regard des risques de défaut de paiement et/ou de non-recouvrement de créances.

Pour la décision dans le cadre de l'examen de la demande, outre des critères internes au prestataire, des informations d'identité et de solvabilité provenant des agences de renseignements commerciaux suivantes peuvent également être prises en compte conformément à l'art. 6, par. 1, point f) du RGPD :

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Le renseignement sur la solvabilité peut contenir des valeurs de probabilité (ce que l'on appelle des valeurs de score). Dans la mesure où des valeurs de score entrent dans le résultat du renseignement sur la solvabilité, elles reposent sur une méthode mathématico-statistique scientifiquement reconnue. Le calcul des valeurs de score intègre notamment, mais pas exclusivement, des données d'adresse.

Vous pouvez vous opposer à tout moment à ce traitement de vos données en nous adressant un message ou en vous adressant au prestataire. Toutefois, le prestataire reste, le cas échéant, en droit de traiter vos données à caractère personnel dans la mesure où cela est nécessaire au traitement du paiement conformément au contrat.
- Paypal

Sur ce site web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Si vous choisissez un mode de paiement du prestataire pour lequel vous payez à l'avance, vos données de paiement communiquées dans le cadre du processus de commande (notamment nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que des informations sur le contenu de votre commande lui sont transmises conformément à l'art. 6, par. 1, point b) du RGPD. Dans ce cas, la transmission de vos données est effectuée exclusivement aux fins du traitement du paiement avec le prestataire et uniquement dans la mesure où elle est nécessaire à cet effet.

Si vous choisissez un mode de paiement pour lequel nous consentons une avance, vous êtes également invité, au cours du processus de commande, à indiquer certaines données personnelles (prénom et nom, rue, numéro, code postal, localité, date de naissance, adresse e-mail, numéro de téléphone, le cas échéant données relatives à un moyen de paiement alternatif).

Afin de préserver dans de tels cas notre intérêt légitime à déterminer votre solvabilité, ces données sont transmises par nous au prestataire conformément à l'art. 6, par. 1, point f) du RGPD aux fins d'une vérification de solvabilité. Sur la base des données personnelles que vous avez indiquées ainsi que d'autres données (telles que le panier, le montant de la facture, l'historique des commandes, les antécédents de paiement), le prestataire vérifie si le mode de paiement que vous avez choisi peut être accordé au regard des risques de défaut de paiement et/ou de non-recouvrement de créances.

Le renseignement sur la solvabilité peut contenir des valeurs de probabilité (ce que l'on appelle des valeurs de score). Dans la mesure où des valeurs de score entrent dans le résultat du renseignement sur la solvabilité, elles reposent sur une méthode mathématico-statistique scientifiquement reconnue. Le calcul des valeurs de score intègre notamment, mais pas exclusivement, des données d'adresse.

Vous pouvez vous opposer à tout moment à ce traitement de vos données en nous adressant un message ou en vous adressant au prestataire. Toutefois, le prestataire reste, le cas échéant, en droit de traiter vos données à caractère personnel dans la mesure où cela est nécessaire au traitement du paiement conformément au contrat.
- Paypal Checkout

Ce site web utilise PayPal Checkout, un système de paiement en ligne de PayPal composé de modes de paiement propres à PayPal et de méthodes de paiement locales de prestataires tiers.

En cas de paiement via PayPal, par carte de crédit via PayPal, par prélèvement via PayPal ou – s'il est proposé – par « paiement ultérieur » via PayPal, nous transmettons vos données de paiement dans le cadre du traitement du paiement à PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »). La transmission est effectuée conformément à l'art. 6, par. 1, point b) du RGPD et uniquement dans la mesure où cela est nécessaire au traitement du paiement.

Pour les méthodes de paiement par carte de crédit via PayPal, par prélèvement via PayPal ou – s'il est proposé – par « paiement ultérieur » via PayPal, PayPal se réserve le droit de procéder à un renseignement sur la solvabilité. À cet effet, vos données de paiement sont, le cas échéant, transmises à des agences de renseignements commerciaux conformément à l'art. 6, par. 1, point f) du RGPD, sur la base de l'intérêt légitime de PayPal à déterminer votre solvabilité. PayPal utilise le résultat de la vérification de solvabilité relatif à la probabilité statistique de défaut de paiement aux fins de la décision sur la mise à disposition de la méthode de paiement concernée. Le renseignement sur la solvabilité peut contenir des valeurs de probabilité (ce que l'on appelle des valeurs de score). Dans la mesure où des valeurs de score entrent dans le résultat du renseignement sur la solvabilité, elles reposent sur une méthode mathématico-statistique scientifiquement reconnue. Le calcul des valeurs de score intègre notamment, mais pas exclusivement, des données d'adresse. Vous pouvez vous opposer à tout moment à ce traitement de vos données en adressant un message à PayPal. Toutefois, PayPal reste, le cas échéant, en droit de traiter vos données à caractère personnel dans la mesure où cela est nécessaire au traitement du paiement conformément au contrat.

Si le mode de paiement PayPal « achat sur facture » est disponible et choisi, vos données de paiement sont d'abord transmises à PayPal pour la préparation du paiement, après quoi PayPal les transmet, pour l'exécution du paiement, à Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin (« Ratepay »). La base juridique est dans chaque cas l'art. 6, par. 1, point b) du RGPD. Dans ce cas, RatePay procède en son nom propre à une vérification d'identité et de solvabilité afin de déterminer la solvabilité selon le principe déjà mentionné ci-dessus et transmet vos données de paiement à des agences de renseignements commerciaux sur la base de l'intérêt légitime à déterminer la solvabilité, conformément à l'art. 6, par. 1, point f) du RGPD. Une liste des agences de renseignements commerciaux auxquelles Ratepay peut avoir recours se trouve ici : https://www.ratepay.com/legal-payment-creditagencies/

En cas d'utilisation du mode de paiement d'un prestataire tiers local, vos données de paiement sont d'abord transmises à PayPal pour la préparation du paiement, conformément à l'art. 6, par. 1, point b) du RGPD. En fonction de votre choix d'un mode de paiement local disponible, PayPal transmet ensuite vos données de paiement, pour l'exécution du paiement, au prestataire correspondant, conformément à l'art. 6, par. 1, point b) du RGPD :

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Pays-Bas)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgique)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsovie, Pologne)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Vienne, Autriche)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, France)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Pologne)

Pour de plus amples informations relatives à la protection des données, veuillez consulter la politique de confidentialité de PayPal : https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments

Sur ce site web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande

Si vous choisissez un mode de paiement du prestataire pour lequel vous payez à l'avance (par exemple le paiement par carte de crédit), vos données de paiement communiquées dans le cadre du processus de commande (notamment nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que des informations sur le contenu de votre commande lui sont transmises conformément à l'art. 6, par. 1, point b) du RGPD. Dans ce cas, la transmission de vos données est effectuée exclusivement aux fins du traitement du paiement avec le prestataire et uniquement dans la mesure où elle est nécessaire à cet effet.

9) Reciblage/remarketing et suivi des conversions

Meta Pixel avec mise en correspondance avancée des données

Dans le cadre de notre offre en ligne, nous utilisons, en mode de mise en correspondance avancée des données, le service « Meta Pixel » du prestataire suivant : Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irlande (« Meta »)

Lorsqu'un utilisateur clique sur une publicité que nous avons diffusée sur Facebook ou Instagram, un paramètre est ajouté à l'URL de notre page liée à l'aide de « Meta Pixel ». Ce paramètre d'URL est ensuite enregistré dans le navigateur de l'utilisateur, après la redirection, au moyen d'un cookie que notre page liée dépose elle-même. En outre, ce cookie enregistre des données client spécifiques, comme par ex. l'adresse e-mail, que nous collectons sur notre site web lié à la publicité Facebook ou Instagram lors d'opérations telles que des achats, des connexions à un compte ou des inscriptions (mise en correspondance avancée des données). Le cookie est ensuite lu et permet la transmission des données, y compris des données client spécifiques, à Meta.

Nous utilisons « Meta Pixel » avec mise en correspondance avancée des données afin de rendre nos publicités (ce que l'on appelle des « Ads ») sur Facebook et/ou Instagram plus efficaces et de garantir qu'elles correspondent aux intérêts des utilisateurs ou présentent certaines caractéristiques (par ex. des intérêts pour certains sujets ou produits, déterminés à partir des sites web visités) que nous transmettons à Meta (ce que l'on appelle des « Custom Audiences »).

En outre, nous analysons l'efficacité de nos publicités en suivant si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une publicité (conversion). Par rapport à la variante standard de « Meta Pixel », la fonction de mise en correspondance avancée des données nous aide à mieux mesurer l'efficacité de nos campagnes publicitaires en enregistrant davantage de conversions attribuées.

Toutes les données transmises sont enregistrées et traitées par Meta, de sorte qu'une attribution au profil d'utilisateur concerné est possible et que Meta peut utiliser les données à ses propres fins publicitaires, conformément à la politique d'utilisation des données de Meta (https://www.facebook.com/about/privacy/). Les données peuvent permettre à Meta ainsi qu'à ses partenaires de diffuser des publicités sur Facebook et en dehors de Facebook.

Tous les traitements décrits ci-dessus, en particulier le dépôt de cookies pour la lecture d'informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement exprès à cet effet conformément à l'art. 6, par. 1, point a) du RGPD. Vous pouvez retirer à tout moment le consentement donné, avec effet pour l'avenir, en désactivant ce service dans l'« outil de gestion du consentement aux cookies » mis à disposition sur le site web.

Nous avons conclu avec le prestataire un contrat de sous-traitance qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

Les informations générées par Meta sont en règle générale transmises à un serveur de Meta et y sont stockées ; dans ce contexte, un transfert vers des serveurs de Meta Platforms Inc. aux États-Unis peut également avoir lieu.

Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.

10) Fonctionnalités du site

10.1 Judge.me

Des éléments graphiques du prestataire suivant sont intégrés à notre site web pour l'affichage d'évaluations clients externes et/ou d'un label de qualité attribué de manière externe : Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Royaume-Uni

Lorsque vous consultez une page de notre site web contenant de tels éléments graphiques, votre navigateur établit une connexion directe avec les serveurs du prestataire afin de charger correctement les éléments. Ce faisant, certaines informations du navigateur, y compris votre adresse IP, sont transmises au prestataire.

Dans la mesure où des données à caractère personnel sont également traitées à cette occasion, cela est effectué conformément à l'art. 6, par. 1, point f) du RGPD, sur la base de notre intérêt légitime à la commercialisation optimale de notre offre et à une présentation attrayante de notre site Internet.

Nous avons conclu avec le prestataire un contrat de sous-traitance qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

En cas de transfert de données vers le pays où est établi le prestataire, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.

10.2 Google Forms

Pour la réalisation d'enquêtes ou pour des formulaires en ligne, nous utilisons les services du prestataire suivant : Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande

Outre une transmission de données vers le lieu d'établissement du prestataire mentionné ci-dessus, des données peuvent également être transmises à : Google LLC, États-Unis

Le prestataire nous permet de concevoir et d'évaluer des enquêtes et des formulaires en ligne. Outre les données à caractère personnel que vous saisissez dans les formulaires, des informations relatives à votre système d'exploitation, à votre navigateur, à la date et à l'heure de votre visite, à l'URL de référence ainsi que votre adresse IP sont collectées, transmises au prestataire et stockées sur les serveurs du prestataire.

Les informations que vous saisissez dans les formulaires sont stockées de manière protégée par mot de passe, afin de garantir que tout accès par des tiers est exclu et que nous seuls pouvons évaluer les données aux fins indiquées dans le formulaire concerné.

Pour le traitement de données à caractère personnel nécessaires à l'exécution d'un contrat conclu avec vous (cela vaut également pour les opérations de traitement nécessaires à l'exécution de mesures précontractuelles), l'art. 6, par. 1, point b) du RGPD sert de base juridique. Si vous nous avez donné votre consentement au traitement de vos données, le traitement est effectué sur la base de l'art. 6, par. 1, point a) du RGPD. Un consentement donné peut être retiré à tout moment avec effet pour l'avenir.

Nous avons conclu avec le prestataire un contrat de sous-traitance qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.

De plus amples informations sur les dispositions de Google en matière de protection des données sont disponibles ici : https://business.safety.google/intl/de/privacy/

11) Outils et divers

11.1 - Lexware Office

Pour la tenue de la comptabilité, nous utilisons le service du logiciel de comptabilité basé sur le cloud du prestataire suivant : Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Allemagne

Le prestataire traite les factures entrantes et sortantes ainsi que, le cas échéant, les mouvements bancaires de notre entreprise, afin d'enregistrer automatiquement les factures, de les rapprocher des transactions et d'établir à partir de celles-ci la comptabilité financière dans le cadre d'un processus partiellement automatisé.

Dans la mesure où des données à caractère personnel sont également traitées à cette occasion, le traitement est effectué sur la base de notre intérêt légitime à une organisation et une documentation efficaces de nos opérations commerciales, conformément à l'art. 6, par. 1, point f) du RGPD.

11.2 Judge.me

Pour la vérification et la publication des évaluations clients, nous utilisons les services du prestataire suivant : Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Royaume-Uni

Si vous déposez une évaluation sur notre site web, vos prénom et nom, votre adresse e-mail, la date et le numéro de commande ainsi que le nom et les références internationales (GTIN/ISDNF) sont collectés, transmis au prestataire et évalués par celui-ci afin de décider de la légitimité d'une évaluation client pour une commande concrète. Ces traitements sont effectués conformément à l'art. 6, par. 1, point f) du RGPD, sur la base de notre intérêt légitime à garantir l'authenticité des avis clients en s'assurant de leur lien avec une transaction et en prévenant les abus en matière d'évaluations. Une fois la vérification et la validation de l'évaluation terminées, les données sont supprimées par le prestataire.

En cas de transfert de données vers le pays où est établi le prestataire, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.

12) Droits de la personne concernée

12.1 Le droit applicable en matière de protection des données vous confère, à l'égard du responsable du traitement et en ce qui concerne le traitement de vos données à caractère personnel, les droits de la personne concernée énumérés ci-après (droits d'information et d'intervention), les conditions d'exercice respectives étant régies par la base juridique indiquée :

  • Droit d'accès conformément à l'art. 15 du RGPD ;
  • Droit de rectification conformément à l'art. 16 du RGPD ;
  • Droit à l'effacement conformément à l'art. 17 du RGPD ;
  • Droit à la limitation du traitement conformément à l'art. 18 du RGPD ;
  • Droit à l'information conformément à l'art. 19 du RGPD ;
  • Droit à la portabilité des données conformément à l'art. 20 du RGPD ;
  • Droit de retirer un consentement donné conformément à l'art. 7, par. 3 du RGPD ;
  • Droit d'introduire une réclamation conformément à l'art. 77 du RGPD.

12.2 DROIT D'OPPOSITION

LORSQUE, DANS LE CADRE D'UNE MISE EN BALANCE DES INTÉRÊTS, NOUS TRAITONS VOS DONNÉES À CARACTÈRE PERSONNEL SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME PRÉPONDÉRANT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT À CE TRAITEMENT, AVEC EFFET POUR L'AVENIR, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE.

SI VOUS FAITES USAGE DE VOTRE DROIT D'OPPOSITION, NOUS METTONS FIN AU TRAITEMENT DES DONNÉES CONCERNÉES. NOUS NOUS RÉSERVONS TOUTEFOIS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS POUVONS DÉMONTRER QU'IL EXISTE DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, VOS DROITS ET LIBERTÉS FONDAMENTAUX, OU SI LE TRAITEMENT SERT À LA CONSTATATION, À L'EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE.

SI VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES PAR NOUS À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DES FINS DE TELLE PROSPECTION. VOUS POUVEZ EXERCER VOTRE DROIT D'OPPOSITION COMME DÉCRIT CI-DESSUS.

SI VOUS FAITES USAGE DE VOTRE DROIT D'OPPOSITION, NOUS METTONS FIN AU TRAITEMENT DES DONNÉES CONCERNÉES À DES FINS DE PROSPECTION DIRECTE.

13) Durée de conservation des données à caractère personnel

La durée de conservation des données à caractère personnel est déterminée en fonction de la base juridique concernée, de la finalité du traitement et – le cas échéant – en outre en fonction du délai légal de conservation applicable (par ex. délais de conservation prévus par le droit commercial et fiscal).

En cas de traitement de données à caractère personnel sur la base d'un consentement exprès conformément à l'art. 6, par. 1, point a) du RGPD, les données concernées sont conservées jusqu'à ce que vous retiriez votre consentement.

S'il existe des délais légaux de conservation pour des données traitées dans le cadre d'obligations juridiques ou quasi juridiques sur la base de l'art. 6, par. 1, point b) du RGPD, ces données sont systématiquement supprimées à l'expiration des délais de conservation, dans la mesure où elles ne sont plus nécessaires à l'exécution ou à la préparation du contrat et/ou où nous n'avons plus d'intérêt légitime à la poursuite de leur conservation.

En cas de traitement de données à caractère personnel sur la base de l'art. 6, par. 1, point f) du RGPD, ces données sont conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'art. 21, par. 1 du RGPD, à moins que nous ne puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice.

En cas de traitement de données à caractère personnel à des fins de prospection directe sur la base de l'art. 6, par. 1, point f) du RGPD, ces données sont conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'art. 21, par. 2 du RGPD.

Sauf indication contraire découlant des autres informations de la présente déclaration concernant des situations de traitement spécifiques, les données à caractère personnel conservées sont pour le reste supprimées lorsqu'elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière.