politique de confidentialité

1) Informations sur la collecte de données personnelles et coordonnées du responsable du traitement

1.1 Nous vous remercions de votre visite sur notre site web et de votre intérêt. Nous vous informons ci-dessous sur le traitement de vos données personnelles lors de votre utilisation de notre site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement.

1.2 Le responsable du traitement des données sur ce site Web au sens du règlement général sur la protection des données (RGPD) est Hennissy Aesthetics

Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d’autres, décide des finalités et des moyens du traitement des données à caractère personnel.

1.3 Ce site web utilise le cryptage SSL ou TLS pour des raisons de sécurité et pour protéger la transmission de données personnelles et d'autres contenus confidentiels (par exemple, commandes ou demandes adressées au responsable du traitement). Vous pouvez reconnaître une connexion cryptée à la chaîne « https:// » et à l'icône de cadenas dans la barre de votre navigateur.

2) Collecte de données lors de la visite de notre site Web

Lorsque vous utilisez notre site web à des fins purement informatives, c'est-à-dire sans inscription ni communication d'informations, nous collectons uniquement les données transmises par votre navigateur à notre serveur (fichiers journaux du serveur). Lorsque vous visitez notre site web, nous collectons les données suivantes, techniquement nécessaires à son affichage :

Notre site Web visité

Date et heure au moment de l'accès

La quantité de données envoyées en octets

Source/référence à partir de laquelle vous êtes arrivé sur la page

Navigateurs utilisés

Système d'exploitation utilisé

Adresse IP utilisée

Le traitement est effectué conformément à l'art. 6, al. 1, point f) du RGPD, sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Aucune transmission ni aucune autre utilisation des données n'a lieu. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux du serveur en cas d'indices concrets d'utilisation illégale.

3) Hébergement et réseau de diffusion de contenu

Nous utilisons le système de boutique en ligne de Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »), pour l'hébergement et la gestion de notre boutique en ligne, sur la base d'un traitement effectué pour notre compte. Toutes les données collectées sur notre site web sont traitées sur les serveurs de Shopify. Dans le cadre des services Shopify mentionnés ci-dessus, des données peuvent également être transférées dans le cadre d'un traitement ultérieur pour le compte de Shopifys Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopifys Data Processing (USA) Inc., Shopifys Payments (USA). En cas de transfert de données à Shopify Inc. au Canada, une décision d'adéquation de la Commission européenne garantit un niveau de protection des données adéquat. Pour plus d'informations sur la confidentialité de Shopify, veuillez consulter le site web suivant : https://www.shopify.de/legal/datenschutz
Le traitement ultérieur sur des serveurs autres que ceux mentionnés par Shopify n'a lieu que dans le cadre indiqué ci-dessous.

4) Biscuits

Afin de rendre votre visite sur notre site web plus attrayante et de vous permettre d'utiliser certaines fonctionnalités, nous utilisons des cookies, de petits fichiers texte, qui sont stockés sur votre appareil. Dans certains cas, ces cookies sont automatiquement supprimés après la fermeture du navigateur (cookies de session). Dans d'autres cas, ils restent sur votre appareil plus longtemps et permettent l'enregistrement des paramètres de page (cookies persistants, par exemple). Dans ce dernier cas, vous pouvez connaître la durée de stockage dans les paramètres des cookies de votre navigateur.
Si des données personnelles sont également traitées par des cookies individuels que nous utilisons, le traitement est effectué conformément à l'art. 6 al. 1 lit. b DSGVO soit pour l'exécution du contrat, conformément à l'art. 6 al. 1 lit. a RGPD dans le cas d'un consentement donné, soit conformément à l'art. 6 al. 1 lit. f RGPD pour sauvegarder nos intérêts légitimes dans la meilleure fonctionnalité possible du site Web ainsi qu'une présentation conviviale et efficace de la visite du site.
Vous pouvez configurer votre navigateur de manière à être informé de la configuration des cookies et décider de les accepter individuellement ou d'exclure l'acceptation des cookies pour des cas spécifiques ou en général.
Veuillez noter que si vous n'acceptez pas les cookies, la fonctionnalité de notre site Web peut être restreinte.
5) Contact

Lorsque vous nous contactez (par exemple via le formulaire de contact ou par e-mail), vos données personnelles sont traitées exclusivement aux fins de traitement et de réponse à votre demande, et uniquement dans la mesure nécessaire à cette fin. La base juridique du traitement de ces données est notre intérêt légitime à répondre à votre demande, conformément à l'art. 6, al. 1, point f) du RGPD. Si votre contact vise à conclure un contrat, la base juridique supplémentaire du traitement est l'art. 6, al. 1, point b) du RGPD. Vos données seront supprimées s'il ressort clairement des circonstances que les faits concernés ont été définitivement clarifiés et sauf obligation légale de conservation.
6) Traitement des données lors de l'ouverture d'un compte client

Conformément à l'art. 6, al. 1, point b) du RGPD, vos données personnelles continueront d'être collectées et traitées dans la mesure nécessaire si vous nous les fournissez lors de l'ouverture d'un compte client. Les données nécessaires à l'ouverture d'un compte sont disponibles dans le masque de saisie du formulaire correspondant sur notre site web. La suppression de votre compte client est possible à tout moment par simple message à l'adresse du responsable. Après la suppression de votre compte client, vos données seront supprimées, à condition que tous les contrats conclus à ce sujet aient été intégralement exécutés, qu'aucun délai de conservation légal ne soit imposé et qu'aucun intérêt légitime à leur conservation ne subsiste de notre part.

7) Utilisation des données clients à des fins de publicité directe

7.1 Abonnez-vous à notre newsletter par e-mail

Si vous vous abonnez à notre newsletter, nous vous enverrons régulièrement des informations sur nos offres. Votre adresse e-mail est la seule condition requise pour l'envoi de la newsletter. La fourniture de données supplémentaires est facultative et permet de vous adresser personnellement. Pour l'envoi de nos newsletters, nous utilisons la procédure dite de double opt-in, qui garantit que vous ne recevrez la newsletter qu'après avoir expressément confirmé votre consentement en cliquant sur un lien de vérification envoyé à l'adresse e-mail indiquée.

En activant le lien de confirmation, vous consentez à l'utilisation de vos données personnelles conformément à l'art. 6, al. 1, point a) du RGPD. Dans ce cas, nous enregistrons votre adresse IP enregistrée auprès du fournisseur d'accès à Internet (FAI), ainsi que la date et l'heure de connexion, afin de détecter ultérieurement toute utilisation abusive de votre adresse e-mail. Les données collectées lors de l'inscription à la newsletter sont strictement utilisées à cette fin. Vous pouvez vous désabonner de la newsletter à tout moment via le lien prévu à cet effet dans la newsletter ou en envoyant un message à la personne responsable mentionnée au début. Après votre désabonnement, votre adresse e-mail sera immédiatement supprimée de notre système de diffusion de newsletters, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons toute autre utilisation autorisée par la loi et dont nous vous informons dans la présente déclaration.

7.2 Envoi de la newsletter par e-mail aux clients existants

Si vous nous avez fourni votre adresse e-mail lors de l'achat de biens ou de services, nous nous réservons le droit de vous envoyer régulièrement par e-mail des offres pour des biens et services similaires à ceux que vous avez déjà achetés dans notre gamme. Conformément à l'article 7, paragraphe 3, de la loi allemande sur la protection des données (UWG), nous n'avons pas besoin d'obtenir votre consentement exprès à cet effet. Le traitement des données est effectué exclusivement sur la base de notre intérêt légitime à la publicité directe personnalisée, conformément à l'article 6, paragraphe 1, point f) du RGPD. Si vous vous êtes initialement opposé à l'utilisation de votre adresse e-mail à cette fin, nous ne vous enverrons aucun envoi. Vous avez le droit de vous opposer à tout moment, avec effet pour l'avenir, à l'utilisation de votre adresse e-mail aux fins publicitaires susmentionnées, en adressant une communication aux responsables mentionnés précédemment. Seuls les frais de transmission correspondant aux tarifs de base vous seront facturés. Dès réception de votre opposition, l'utilisation de votre adresse e-mail à des fins publicitaires sera immédiatement interrompue.
7.3 - Envoi de newsletter via Klaviyo. Notre newsletter est envoyée par e-mail par le prestataire technique « Klaviyo », 225 Franklin St, Boston, MA 02110, États-Unis (http://www.klaviyo.com/), auquel nous transmettons les informations que vous nous avez fournies lors de votre inscription. Ce transfert est effectué conformément à l'art. 6 (1) lit. f RGPD et sert notre intérêt légitime à utiliser un système de newsletter efficace, sécurisé et convivial. Veuillez noter que vos données sont généralement transférées vers un serveur Klaviyo aux États-Unis et y sont stockées.
Klaviyo utilise ces informations pour envoyer la newsletter en notre nom. Klaviyo n'utilise pas les données des destinataires de notre newsletter pour nous les envoyer ou les transmettre à des tiers.
Afin de protéger vos données aux États-Unis, nous avons conclu un accord de traitement des données avec Klaviyo (« Accord de traitement des données »), dans lequel nous nous engageons à protéger les données de nos utilisateurs, à les traiter en notre nom conformément à ses réglementations en matière de confidentialité et, en particulier, à ne pas les divulguer à des tiers.
La politique de confidentialité de Klaviyo peut être consultée ici : https://www.klaviyo.com/privacy - Newsletter envoyée via Shopify Email
Nos newsletters sont envoyées par e-mail par Shopify Email, un service de Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »), à qui nous transmettons les informations fournies lors de votre inscription. Ce transfert est effectué conformément à l'art. 6 (1) point f) du RGPD et sert notre intérêt légitime à utiliser un système de newsletters efficace, sécurisé et convivial. Les données que vous saisissez pour recevoir les newsletters (par exemple, votre adresse e-mail) seront stockées sur les serveurs de Shopify dans l'UE.
Dans le cadre des services susmentionnés de Shopify, des données peuvent également être transférées dans le cadre d'un traitement ultérieur pour le compte de la société Shopifys Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, la société shopify data processing (United States) Inc., la société shoppy payments (US) Inc. ou la société Shoppy shoppys (Units) Inc. Dans le cas du transfert de données à Shopify Inc. au Canada, une décision d'adéquation de la Commission européenne garantit un niveau adéquat de protection des données.
Shopify utilise ces informations pour l'envoi et l'analyse statistique des newsletters en notre nom. À des fins d'analyse, les e-mails envoyés peuvent contenir des balises web ou pixels espions, des fichiers image d'un seul pixel stockés sur notre site web. Cela vous permet de déterminer si un message de newsletter a été ouvert et sur quels liens vous avez cliqué. Des informations techniques sont également collectées (par exemple, heure d'ouverture, adresse IP, type de navigateur et système d'exploitation). Les données sont collectées exclusivement de manière pseudonymisée et ne sont pas liées à vos autres données personnelles ; toute identification directe est exclue. Ces données sont utilisées exclusivement à des fins d'analyse statistique des campagnes de newsletter. Les résultats de ces analyses peuvent être utilisés pour mieux adapter les futures newsletters aux intérêts des destinataires. Si vous souhaitez vous opposer à l'analyse des données à des fins statistiques, vous devez vous désabonner de la newsletter.
En outre, Shopify peut utiliser ces données conformément à l'art. 6, al. 1, point f) du RGPD, sur la base de son intérêt légitime à concevoir et optimiser le service en fonction des besoins et à des fins d'études de marché, par exemple pour déterminer les pays d'origine des destinataires. Cependant, Shopify n'utilise pas les données des destinataires de nos newsletters pour nous les envoyer ni pour les partager avec des tiers.
Nous avons conclu un accord de traitement des commandes avec Shopify, en vertu duquel nous nous engageons à protéger les données de nos clients et à ne pas les transmettre à des tiers.
Vous pouvez consulter la politique de confidentialité de Shopify ici : https://www.shopify.de/legal/datenschutz

7.4 - GetResponse
Vous pouvez vous inscrire pour recevoir nos notifications push. Pour ce faire, nous utilisons le service de livraison « GetResponse », exploité par GetResponse Sp. z oo, Arkonska 6, A3, Gdansk (80-387), Pologne (« Get Response »). Vous recevrez régulièrement des informations sur nos produits par le biais de nos notifications push.
Pour vous connecter, vous devez confirmer la demande de votre navigateur pour recevoir des notifications. Ce processus est documenté et stocké par GetResponse. Cela inclut l'enregistrement de votre heure de connexion ainsi que de votre identifiant de navigateur ou d'appareil. La collecte de ces données est nécessaire pour nous permettre de comprendre les processus en cas d'abus et sert donc nos garanties juridiques. Afin de pouvoir vous afficher des notifications push, GetResponse collecte et traite votre identifiant de navigateur pour notre compte et, en cas d'accès mobile, celui de votre appareil.
En vous abonnant à nos notifications push, vous acceptez de les recevoir. La base juridique du traitement de vos données après votre inscription est l'article 6, paragraphe 1, point a), du RGPD.
GetResponse analyse également nos notifications push de manière statistique. Cela lui permet de savoir si et quand vous avez consulté nos notifications push et cliqué dessus.
Vous pouvez révoquer à tout moment votre consentement au stockage et à l'utilisation de vos données personnelles pour la réception de nos notifications push et la collecte de données statistiques décrite ci-dessus, avec effet pour l'avenir. Pour révoquer votre consentement, vous pouvez modifier les modalités de réception des notifications push dans votre navigateur. Si vous utilisez nos notifications push sur un ordinateur de bureau équipé du système d'exploitation Windows, vous pouvez également vous désabonner de nos notifications push en faisant un clic droit sur la notification correspondante dans les paramètres qui s'affichent.
Vos données seront supprimées dès qu'elles ne seront plus nécessaires à la finalité pour laquelle elles ont été collectées. Elles seront donc conservées tant que votre abonnement à nos notifications push sera actif. Le lien suivant explique en détail le processus d'envoi : https://www.getresponse.com/en/help/web-push-notifications

7.5 Notification de disponibilité des marchandises par e-mail

Pour les articles temporairement indisponibles, vous pouvez vous inscrire aux notifications de disponibilité par e-mail. Dans ce cas, nous vous enverrons un e-mail vous informant de la disponibilité de l'article sélectionné. La seule condition requise pour l'envoi de cette notification est votre adresse e-mail. La fourniture de données supplémentaires est facultative et nous utiliserons ces informations pour vous contacter personnellement. Pour les envois postaux, nous utilisons la procédure dite de double opt-in, qui garantit que vous ne recevrez une notification qu'après avoir expressément confirmé votre consentement en cliquant sur un lien de vérification envoyé à l'adresse e-mail indiquée.

En activant le lien de confirmation, vous consentez à l'utilisation de vos données personnelles conformément à l'art. 6, al. 1, point a) du RGPD. Dans ce cas, nous enregistrons votre adresse IP enregistrée auprès de votre fournisseur d'accès à Internet (FAI), ainsi que la date et l'heure de connexion, afin de détecter ultérieurement toute utilisation abusive de votre adresse e-mail. Les données collectées lors de votre inscription à notre service de notification par e-mail de disponibilité des produits sont strictement utilisées à cette fin. Vous pouvez vous désabonner des notifications de disponibilité à tout moment en envoyant un message à la personne responsable mentionnée au début. Dès votre désabonnement, votre adresse e-mail sera immédiatement supprimée de notre espace de distribution, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation ultérieure autorisée par la loi et dont nous vous informons dans la présente déclaration.
7.6 En cas d'annulation de votre achat chez nous avant la finalisation de la commande, vous avez la possibilité d'être rappelé une fois par e-mail du contenu de votre panier virtuel.
La seule condition requise pour l'envoi de ce rappel est votre adresse e-mail. La fourniture de données supplémentaires est facultative et sera utilisée pour vous contacter personnellement. Pour l'envoi de courriers, nous utilisons la procédure dite de double opt-in, qui garantit que vous ne recevrez une notification qu'après avoir expressément confirmé votre consentement en cliquant sur un lien de vérification envoyé à l'adresse e-mail indiquée.

En activant le lien de confirmation, vous consentez à l'utilisation de vos données personnelles, conformément à l'art. 6, al. 1, point a) du RGPD, pour l'envoi d'un rappel de panier. Dans ce cas, nous enregistrons votre adresse IP enregistrée auprès de votre fournisseur d'accès à Internet (FAI), ainsi que la date et l'heure de connexion, afin de détecter ultérieurement toute utilisation abusive de votre adresse e-mail. Les données collectées lors de votre inscription à notre service de notification par e-mail sont strictement utilisées à cette fin. Vous pouvez vous désabonner des rappels de panier à tout moment en envoyant un message à la personne responsable mentionnée au début. Dès votre désabonnement, votre adresse e-mail sera immédiatement supprimée de notre système de diffusion, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation ultérieure autorisée par la loi et dont nous vous informons dans la présente déclaration.

8) Traitement des données pour le traitement des commandes

8.1 Dans la mesure nécessaire à l'exécution du contrat à des fins de livraison et de paiement, les données personnelles collectées par nos soins seront transmises au transporteur et à l'établissement de crédit conformément à l'art. 6 al. 1 lit. b RGPD.

Si, sur la base d'un contrat correspondant, nous vous devons des mises à jour pour des biens comportant des éléments numériques ou pour des produits numériques, nous traitons les coordonnées que vous avez fournies lors de la commande (nom, adresse, adresse e-mail) afin de vous informer personnellement des mises à jour à venir dans le délai légal, conformément à nos obligations légales d'information en vertu de l'art. 6, al. 1, point c) du RGPD, par des moyens de communication appropriés (par exemple, par courrier postal ou postal). Vos coordonnées sont utilisées uniquement pour vous informer des mises à jour que nous devons et ne sont traitées à cette fin que dans la mesure nécessaire à l'information concernée.

Afin de traiter votre commande, nous collaborons également avec les prestataires suivants, qui nous assistent, en tout ou partie, dans l'exécution des contrats conclus. Certaines données personnelles seront transmises à ces prestataires conformément aux informations suivantes.

8.2 Afin de remplir nos obligations contractuelles envers nos clients, nous collaborons avec des partenaires de livraison externes. Nous transmettons votre nom, votre adresse de livraison et, si nécessaire, votre numéro de téléphone exclusivement aux fins de la livraison des marchandises. Art. 6 al. 1 lit. b RGPD à un partenaire de livraison sélectionné par nos soins.
8.3 Divulgation de données personnelles aux prestataires de services d'expédition

- Deutsche Post Si la marchandise est livrée par Deutsche Post (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), nous communiquerons votre adresse e-mail à Deutsche Post avant la livraison, conformément à l'art. 6 al. 1 lit. a RGPD, afin de négocier un délai de livraison ou d'envoyer un avis de passage, à condition que vous ayez donné votre consentement explicite lors du processus de commande. Dans le cas contraire, nous ne transmettrons à Deutsche Post que le nom du destinataire et l'adresse de livraison aux fins de livraison conformément à l'art. 6 al. 1 lit. b RGPD. Ce transfert n'a lieu que dans la mesure nécessaire à la livraison de la marchandise. Dans ce cas, il n'est pas possible de convenir au préalable d'une date de livraison avec Deutsche Post ou d'envoyer un avis de passage.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir à l'égard du responsable susmentionné ou à l'égard de Deutsche Post.
- DHL Si la marchandise est livrée par le prestataire de transport DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), nous transmettons votre adresse e-mail à DHL avant la livraison, conformément à l'art. 6 al. 1 lit. a RGPD, afin de convenir d'une date de livraison ou de l'avis de livraison, à condition que vous ayez donné votre consentement explicite lors du processus de commande. Dans le cas contraire, nous transmettons à DHL uniquement le nom du destinataire et l'adresse de livraison aux fins de la livraison conformément à l'art. 6 al. 1 lit. b RGPD. Ce transfert n'a lieu que dans la mesure nécessaire à la livraison de la marchandise. Dans ce cas, un accord préalable avec DHL sur la date de livraison ou l'avis de livraison n'est pas possible.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir à l'égard du responsable du traitement susmentionné ou à l'égard du prestataire de services de transport DHL.

8.4 Recours à des prestataires de services de paiement (Zahlungsdiensten)

- Klarna. Lorsque vous choisissez un service de paiement Klarna, le paiement est traité par Klarna Bank AB (publ), https://www.klarna.com/de/, Sveavägen 46, 111 34 Stockholm, Suède (ci-après « Klarna »). Afin de faciliter le traitement du paiement, vos données personnelles (nom et prénom, rue, numéro de rue, code postal, localisation, sexe, adresse e-mail, numéro de téléphone et adresse IP, le cas échéant, ainsi que votre date de naissance et votre connexion bancaire) ainsi que les données relatives à la commande (par exemple, montant de la facture, article, type de livraison) seront transmises à Klarna à des fins de vérification d'identité et de solvabilité, à condition que vous y ayez expressément consenti conformément à l'art. 6 al. 1 lit. a RGPD dans le cadre du processus de commande. Vous pouvez voir à quels bureaux d'information vos données peuvent être transmises ici : https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Le rapport de solvabilité peut contenir des valeurs de probabilité (ou « Score-Werte »). Ces valeurs sont basées sur une méthode mathématique et statistique scientifiquement reconnue, dans la mesure où elles sont incluses dans les résultats du rapport de solvabilité. Le calcul des valeurs de score inclut, sans s'y limiter, les données d'adresse. Les informations obtenues sur la probabilité statistique de défaut seront utilisées par Klarna pour prendre une décision éclairée concernant l'établissement, l'exécution ou la résiliation de la relation contractuelle.
Vous pouvez retirer votre consentement à tout moment en adressant un message au responsable du traitement ou à Klarna. Toutefois, Klarna peut conserver le droit de traiter vos données personnelles si cela est nécessaire au traitement du paiement conformément au contrat.
Vos données personnelles seront traitées conformément à la réglementation applicable en matière de protection des données et conformément aux informations fournies dans la politique de protection des données de Klarna pour les personnes concernées basées en Allemagne https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy ou pour les personnes concernées basées en Autriche.
- PayPal En cas de paiement via PayPal, carte de crédit via PayPal, débit via PayPal ou – si proposé – « Achat sur facture » ou « Paiement anticipé » via PayPal, nous transmettons vos données de paiement dans le cadre du traitement du paiement à PayPal (Europe) Sarl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »). Le transfert est effectué conformément à l'art. 6 al. 1 lit. b RGPD et uniquement dans la mesure nécessaire au traitement du paiement.
PayPal se réserve le droit d'effectuer un rapport de solvabilité pour les modes de paiement tels que les cartes de crédit et les débits PayPal ou, si proposé, les paiements sur facture ou les paiements au tarif PayPal. À cette fin, vos données de paiement peuvent être communiquées à des agences d'information, conformément à l'art. 6, al. 1, point f) du RGPD, sur la base de l'intérêt légitime de PayPal à déterminer votre solvabilité. Le résultat de la vérification de solvabilité, relatif à la probabilité statistique d'échec de paiement, est utilisé par PayPal pour décider de la mise à disposition du mode de paiement concerné. Le rapport de solvabilité peut contenir des valeurs de probabilité (valeurs de score). Les valeurs de score sont basées sur une méthode mathématique et statistique scientifiquement reconnue, dans la mesure où elles sont incluses dans les résultats du rapport de solvabilité. Le calcul des valeurs de score inclut, sans s'y limiter, des données d'adresse. Pour plus d'informations sur la protection des données, notamment sur les services utilisés, veuillez consulter la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Vous pouvez vous opposer à ce traitement de vos données à tout moment en envoyant un message à PayPal. Toutefois, PayPal peut continuer à traiter vos données personnelles dans la mesure nécessaire au traitement du paiement conformément au contrat.
- Paiements Shopify Nous utilisons le prestataire de services de paiement « Shopify payments », 3e étage, Europa House, Harcourt Building, Harcourt Street, Dublin 2. Si vous choisissez un mode de paiement proposé par le prestataire de services de paiement Shopify Payments, le traitement du paiement sera effectué par le prestataire de services techniques Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande, à qui nous transmettrons vos informations fournies dans le cadre du processus de commande ainsi que les informations relatives à votre commande (nom, adresse, numéro de compte, numéro de banque, numéro de carte de crédit, montant de la facture, devise et numéro de transaction) conformément à l'art. 6 al. 1 lit. b RGPD. Vos données ne seront divulguées qu'aux fins du traitement des paiements avec Stripe Payments Europe Ltd. et uniquement dans la mesure nécessaire à cette fin. Vous trouverez plus d'informations sur la confidentialité de Shopify Payments sur https://www.shopify.com/legal/privacy.
Les informations sur la protection des données de Stripe Payments Europe Ltd. sont disponibles ici : https://stripe.com/en/privacy - SOFORT. Lorsque vous choisissez le mode de paiement « SOFORT », le paiement est traité par le prestataire de services de paiement SofORT GmbH, Theresienhöhe 12, 80339 Munich, Allemagne (ci-après « SofORT »), à qui nous transmettons les informations que vous avez fournies dans le cadre du processus de commande ainsi que les informations relatives à votre commande, conformément à l'art. 6, al. 1, point b) du RGPD. Sofort GmbH fait partie du groupe Klarna (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Suède). Le transfert de vos données a pour seul but de traiter le paiement avec le prestataire de services de paiement SOFORT et uniquement dans la mesure nécessaire à cette fin. Vous trouverez plus d'informations sur la politique de confidentialité de SOFORT à l'adresse Internet suivante : https://www.klarna.com/sofort/datenschutz.

9) Marketing en ligne
Pixel Facebook pour créer des audiences personnalisées (avec l'outil de consentement aux cookies)
Notre offre en ligne utilise le « pixel Facebook » du réseau social Facebook, exploité par Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irlande (« Facebook »).
Si un utilisateur clique sur une publicité que nous avons diffusée sur Facebook, l'URL de notre page liée est ajoutée par le pixel Facebook. Si notre site autorise le partage de données avec Facebook via le pixel, ce paramètre d'URL est stocké dans le navigateur de l'utilisateur grâce à un cookie installé par le site lié. Ce cookie est ensuite lu par le pixel Facebook et permet la transmission des données à Facebook.
Grâce au pixel Facebook, Facebook peut, d'une part, identifier les visiteurs de notre offre en ligne comme groupe cible pour l'affichage de publicités (appelées « publicités Facebook »). Par conséquent, nous utilisons le pixel Facebook pour afficher nos publicités uniquement aux utilisateurs Facebook qui ont également manifesté un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par exemple, intérêt pour certains sujets ou produits déterminé par les pages web visitées) que nous transmettons à Facebook (appelées « audiences personnalisées »). Grâce au pixel Facebook, nous souhaitons également nous assurer que nos publicités Facebook correspondent aux intérêts potentiels des utilisateurs et ne sont pas gênantes. Cela nous permet d'évaluer l'efficacité des publicités Facebook à des fins statistiques et d'études de marché en déterminant si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une publicité Facebook (appelée « conversion »).
Les données collectées sont anonymes et ne nous permettent donc pas de déterminer l'identité des utilisateurs. Cependant, elles sont stockées et traitées par Facebook afin de permettre un lien avec le profil utilisateur concerné et d'utiliser ces données à des fins publicitaires, conformément à sa politique d'utilisation des données (https://www.facebook.com/about/privacy/). Ces données permettent à Facebook et à ses partenaires d'afficher des publicités sur et en dehors de Facebook.
Le traitement des données lié à l'utilisation du pixel Facebook n'est effectué qu'avec votre consentement explicite, conformément à l'art. 6, al. 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment, avec effet rétroactif, en désactivant ce service dans l'outil « Consentement aux cookies » disponible sur le site web.

10) Retargeting/ Remarketing/ Empfehlungswerbung
Ce site Web utilise le « pixel TikTok », une technologie de suivi du réseau social « TikTok » de TikTek Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande (« TikTok »).
Grâce aux cookies (petits fichiers texte stockés sur l'appareil utilisé), des informations sur votre navigation sur notre site web sont collectées, transmises, stockées et évaluées sous forme pseudonymisée à TikTok afin de vous permettre de bénéficier de recommandations de produits personnalisées et basées sur vos centres d'intérêt. Les informations ainsi collectées et traitées sous forme pseudonymisée concernent principalement l'identifiant et le type d'appareil, l'horodatage, le système d'exploitation utilisé et l'adresse IP. Ces informations peuvent être associées à l'utilisateur grâce à d'autres informations enregistrées par TikTok, par exemple en raison de la possession d'un compte sur le réseau social « TikTok ». TikTok peut également combiner les informations collectées via le pixel avec d'autres informations collectées par TikTok via d'autres sites web et/ou en lien avec l'utilisation du réseau social « TikTok », créant ainsi des profils d'utilisation pseudonymisés. Les informations collectées ne peuvent en aucun cas être utilisées pour identifier personnellement les visiteurs de ce site web.
Le pixel TikTok nous permet de mesurer l'efficacité des publicités sur TikTok. Si vous êtes redirigé par une publicité TikTok sur les pages de ce site web et que les cookies n'ont pas encore expiré, le pixel enregistre certaines actions utilisateur que nous avons prédéfinies et peut les suivre (par exemple, transactions fermées, leads, demandes de recherche sur le site web, visites de produits). Lors d'une telle action, votre navigateur envoie une requête HTTP (requête) du cookie au serveur TikTok via le pixel TikTok, qui transmet certaines informations relatives à l'action. Grâce à cette transmission, TikTok peut générer des statistiques sur le comportement d'utilisation de notre site web après la diffusion d'une publicité TikTok, ce qui nous permet d'optimiser notre offre.
Tous les traitements décrits ci-dessus, notamment l'installation de cookies pour la lecture d'informations sur l'appareil utilisé, ne seront effectués qu'avec votre consentement explicite, conformément à l'art. 6, al. 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment, avec effet rétroactif, en désactivant ce service dans l'outil de consentement aux cookies disponible sur le site web. Nous avons conclu un accord de traitement des commandes avec TikTok pour l'utilisation du pixel TikTok, en vertu duquel TikTok s'engage à protéger les données des visiteurs de notre site web et à ne pas les transmettre à des tiers. En principe, TikTok transfère les informations collectées en dehors de l'Espace économique européen et s'appuie sur les clauses types de protection des données de la Commission européenne, qui visent à garantir le respect du niveau européen de protection des données.
11) Fonctionnalité de la page

11.1 Plugins Facebook avec solution en 2 clics
Notre site Web utilise des plugins sociaux (« plugins ») du réseau social Facebook, exploité par Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Facebook »).
Afin d'améliorer la protection de vos données lors de votre visite sur notre site web, les plugins sont initialement désactivés grâce à la solution dite « en 2 clics ». Les plugins désactivés sont reconnus comme étant déposés en gris. Cette intégration garantit qu'aucune connexion aux serveurs de Facebook n'est établie lors de l'accès à une page de notre site web contenant de tels plugins. Ce n'est que si vous activez les plugins et donnez ainsi votre consentement à la transmission de données conformément à l'art. 6, al. 1, point a) du RGPD que votre navigateur établira une connexion directe aux serveurs de Facebook. Le contenu du plugin correspondant est transmis directement à votre navigateur et intégré à la page. Le plugin transmet ensuite des données (y compris votre adresse IP) à Facebook. Nous n'avons aucune influence sur l'étendue des données collectées par Facebook via les plugins. À notre connaissance, Facebook sera informé des sites web que vous avez consultés actuellement et par le passé. Grâce à l'intégration des plugins, Facebook est informé que votre navigateur a accédé à la page correspondante de notre site web, même si vous n'avez pas de profil Facebook ou n'êtes pas connecté. Les informations collectées (y compris votre adresse IP) sont transmises directement par votre navigateur à un serveur de Meta Platforms Inc. aux États-Unis et y sont stockées. Lorsque vous interagissez avec les plugins, les informations correspondantes sont également transmises directement à un serveur Facebook et y sont stockées. Ces informations sont également publiées sur Facebook et affichées à vos contacts.
Vous pouvez révoquer votre consentement à tout moment en désactivant le plugin activé en cliquant à nouveau dessus. Cependant, ce retrait n'affecte pas les données déjà transmises à Facebook.
L'objectif et la portée de la collecte de données et du traitement et de l'utilisation ultérieurs des données par Facebook, ainsi que vos droits et options pour protéger votre vie privée, peuvent être trouvés dans la déclaration de confidentialité de Facebook : https://www.facebook.com/policy.php

11.2 Plugins Facebook avec la solution Shariff
Notre site Web utilise des plugins sociaux (« plugins ») du réseau social Facebook, exploité par Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Facebook »).
Afin d'améliorer la protection de vos données lors de votre visite sur notre site web, ces boutons ne sont pas des plug-ins, mais simplement intégrés à la page via un lien HTML. Ce type d'intégration garantit qu'aucune connexion aux serveurs de Facebook n'est établie lors de l'accès à une page de notre site web contenant de tels boutons. En cliquant sur le bouton, une nouvelle fenêtre de navigateur s'ouvre et vous pouvez accéder à la page Facebook où vous pouvez interagir avec les plug-ins (si vous avez saisi vos identifiants).
L'objectif et la portée de la collecte de données et le traitement et l'utilisation ultérieurs des données par Facebook, ainsi que vos droits et options pour protéger votre vie privée, peuvent être trouvés dans la politique de confidentialité de Facebook : https://www.facebook.com/policy.php
11.3 Plugin Instagram comme solution Shariff
Notre site Web utilise des plugins sociaux (« plugins ») du service en ligne Instagram, exploité par Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlande (« Facebook »).
Afin d'améliorer la protection de vos données lors de votre visite sur notre site web, ces boutons ne sont pas des plug-ins, mais sont simplement intégrés à la page via un lien HTML. Ce type d'intégration garantit qu'aucune connexion aux serveurs d'Instagram n'est établie lors de l'accès à une page de notre site web contenant de tels boutons. En cliquant sur le bouton, une nouvelle fenêtre de navigateur s'ouvre et vous accédez à la page Instagram où vous pouvez interagir avec les plug-ins (si vous avez saisi vos identifiants).
Pour connaître l'objectif et la portée de la collecte de données, ainsi que le traitement et l'utilisation ultérieurs des données par Instagram, ainsi que vos droits à cet égard et les options pour protéger votre vie privée, veuillez vous référer à la déclaration de confidentialité d'Instagram : https://help.instagram.com/155833707900388/

11.4 - API Google Maps Sur notre site web, nous utilisons le service « API Google Maps » de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« API Google Maps ») pour vérifier en temps réel certaines saisies dans le formulaire de commande de notre boutique en ligne afin d'éviter toute erreur de saisie. Ceci afin d'éviter tout problème de livraison des produits commandés dû à des informations erronées. Nous souhaitons également nous assurer que vos coordonnées sont valides pour l'envoi d'informations en votre nom ou pour toute demande de renseignements.
L'API Google Maps valide l'adresse saisie, vérifie l'orthographe et complète les données manquantes. Pour les adresses non uniques, des suggestions alternatives correctes s'affichent. À cette fin, les données d'adresse saisies sont transmises à l'API Google Maps, où elles sont stockées et analysées. Ce traitement est effectué conformément à l'art. 6, al. 1, point f) du RGPD, sur la base de notre intérêt légitime à l'enregistrement correct des données d'adresse du client afin de remplir consciencieusement nos obligations contractuelles de livraison et de prévenir tout problème d'exécution contractuelle.
L'API Google Maps traite les données concernées séparément et ne les fusionne pas avec d'autres bases de données. L'API Google Maps supprime automatiquement les données concernées dès que leur statut ou leur exactitude est confirmé, au plus tard après 30 jours. Pour plus d'informations sur la confidentialité de l'API Google Maps, veuillez consulter https://policies.google.com/privacy?hl=de&fg=1

11.5 Shopsync pour Shopify

Ce site Web utilise l'application Shopify « Shopsync » de ShopSync LLC, PO Box 252, Jefferson City, TN 37760, États-Unis.
Avec l'aide de ShopSync, le service de newsletter « Mailchimp » est synchronisé avec notre compte Shopify de telle manière que, d'une part, les mises à jour des listes de diffusion de Mailchimp (comme la désinscription d'un destinataire de newsletter) sont également automatiquement stockées sur Shopipy, et d'autre part, les nouvelles données de contact générées via les contrats conclus sur Shopiphy sont automatiquement transmises aux listes de diffusion de MailChimp.

Dans le premier cas, le traitement des données est effectué conformément à l'art. 6 al. 1 lit. f RGPD sur la base de notre intérêt légitime à la maintenance efficace et inter-systèmes des cartes de destinataires publicitaires et au respect effectif des changements de statut juridiquement significatifs.

Dans le deuxième cas, uniquement sur la base du consentement exprès de l'utilisateur conformément à l'art. 6 al. 1 lit. a DSGVO après la conclusion d'un contrat sur Shopify pour l'inclusion dans la liste Mailchimp, sa pré- et copie, l'adresse ainsi que l'adresse e-mail ainsi que les informations relatives à la transaction (montant de l'achat, heure et date d'achat) seront transférées par ShopSync à MailChimp.

Les données transmises ne seront ni enregistrées ni stockées par ShopSync après la synchronisation. Toutes les informations synchronisées entre Shopify et Mailchimp sont transmises via la technologie Secure Socket Layer (SSL) et restent chiffrées pendant le processus de synchronisation.

Le processus de synchronisation nécessite le transfert d'informations via une connexion sécurisée vers des serveurs hébergés par Amazon Web Services aux États-Unis.

Des avis de confidentialité supplémentaires concernant ShopSync peuvent être trouvés ici : https://shopsync.io/privacy-policy
12) Outils et autres

Outil de consentement aux cookies

Ce site web utilise un outil de consentement aux cookies pour obtenir le consentement effectif des utilisateurs concernant les cookies et applications basés sur le consentement. Cet outil s'affiche lors de la consultation d'une page sous la forme d'une interface utilisateur interactive, permettant aux utilisateurs d'accorder leur consentement pour certains cookies et/ou applications basées sur les cookies en cochant la case correspondante. Dans ce cas, l'utilisation de cet outil ne chargera tous les cookies/services nécessitant un consentement que si l'utilisateur donne son consentement par hachage. Cela garantit que ces cookies ne seront placés sur le terminal de l'utilisateur qu'après avoir obtenu son consentement.
Cet outil utilise les cookies techniquement nécessaires pour mémoriser vos préférences en matière de cookies. En principe, les données personnelles des utilisateurs ne sont pas traitées.
Si, dans des cas individuels, des données personnelles (telles que l'adresse IP) sont traitées dans le but de stocker, d'attribuer ou d'enregistrer les paramètres des cookies, cela se fait conformément à l'art. 6 (1) lit. f RGPD sur la base de notre intérêt légitime à une gestion du consentement légale, spécifique à l'utilisateur et conviviale pour les cookies et donc à une présentation légale de notre site Web.
La base juridique supplémentaire du traitement est l'art. 6, al. 1, point c) du RGPD. En tant que responsables, nous sommes légalement tenus de subordonner l'utilisation de cookies techniquement inutiles au consentement de l'utilisateur concerné.
Vous trouverez de plus amples informations sur l'opérateur et les options de configuration de l'outil de consentement aux cookies directement dans l'interface utilisateur correspondante sur notre site Web.

13) Droits de la personne concernée

13.1 La loi applicable en matière de protection des données vous accorde, à l'égard du responsable du traitement de vos données personnelles, les droits suivants (droits d'information et d'intervention), en référence à la base juridique ci-dessus pour les conditions d'exécution respectives :

Droit à l'information conformément à l'art. 15 RGPD ;

Droit de rectification conformément à l'art. 16 RGPD ;

Droit à l'effacement conformément à l'art. 17 RGPD ;

Droit de restreindre le traitement conformément à l'art. 18 du RGPD ;

Droit à l'information conformément à l'art. 19 RGPD ;

le droit à la portabilité des données conformément à l'art. 20 RGPD ;

Droit de révoquer le consentement accordé conformément à l'art. 7 al. 3 RGPD ;

Droit de réclamation conformément à l'art. 77 RGPD.

13.2 Droit d'opposition

LORSQUE NOUS TRAITONS VOS DONNÉES PERSONNELLES EN CONSÉQUENCE D'UN INTÉRÊT LÉGITIME SUPÉRIEUR SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME SUPÉRIEUR, VOUS AVEZ LE DROIT À TOUT MOMENT, SUR LA BASE DE DROITS DÉCOULANT DE VOTRE SITUATION PARTICULIÈRE, DE CONVOQUER CETTE PROCÉDURE AVEC EFFET POUR L'AVENIR.
Si vous exercez votre droit d'opposition, nous cesserons le traitement des données en question. UN TRAITEMENT ULTÉRIEUR EST RÉSERVÉ, MAIS SANS DISPOSITIONS DE DROITS DE PROTECTION OBJECTIFS Qui prévalent sur vos intérêts, vos droits et libertés fondamentaux, ou lorsque le traitement est destiné à l'exécution, à l'exercice ou à la défense de droits en justice.

Si nous traitons vos données personnelles à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à de telles fins publicitaires. Vous pouvez exercer votre droit d'opposition comme décrit ci-dessus.

LORSQUE vous exercez votre droit d’opposition, nous cesserons de traiter les données en question à des fins de publicité directe.

14) Durée de conservation des données personnelles

La durée de conservation des données personnelles est mesurée sur la base de la base juridique respective, de la finalité du traitement et – le cas échéant – en outre sur la base de la période de conservation légale pertinente (par exemple, les délais de conservation commerciaux et normatifs).

Lors du traitement de données personnelles sur la base d'un consentement explicite conformément à l'art. 6 al. 1 lit. a RGPD, ces données sont conservées jusqu'à ce que la personne concernée retire son consentement.

S'il existe des délais de conservation légaux pour les données traitées dans le cadre d'obligations légales ou commerciales sur la base de l'art. 6 al. 1 lit. b RGPD, ces données seront systématiquement supprimées après l'expiration des délais de conservation, à condition qu'elles ne soient plus nécessaires à l'exécution du contrat ou à la conclusion d'un contrat et/ou qu'il n'y ait aucun intérêt légitime de notre part à la poursuite du stockage.

Lors du traitement de données personnelles sur la base de l'art. 6 (1) lit. f RGPD, ces données seront conservées jusqu'à ce que la personne concernée exerce son droit d'opposition en vertu de l'art. 21 (1) RGPD, à moins que nous puissions démontrer des raisons impérieuses dignes de protection pour le traitement qui l'emportent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement des données vise à faire valoir, exercer ou défendre des droits légaux.

Lors du traitement de données personnelles à des fins de publicité directe sur la base de l'art. 6 (1) lit. f RGPD, ces données seront conservées jusqu'à ce que la personne concernée exerce son droit d'opposition en vertu de l'art. 21 (2) RGPD.

Dans le cas contraire, sauf indication contraire dans les informations contenues dans la présente Déclaration sur les situations de traitement spécifiques, les données personnelles stockées seront supprimées lorsqu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.