Plus de 800 marques
800 000 clients actifs
Retours faciles et gratuits sous 30 jours

Politique de confidentialité de l'offre BIKE24

Protection des données et sécurité

La protection de vos données personnelles est très importante pour nous. Lors du traitement de ces données, BIKE24 respecte strictement les dispositions applicables de la loi sur la protection des données de l'Union européenne ainsi que la loi sur la protection des données de la République fédérale d'Allemagne.

La présente déclaration de politique de confidentialité vous informe sur les données que nous collectons sur nos sites web, les objectifs pour lesquels nous traitons ces données, les destinataires auxquels nous pouvons transférer les données, la base juridique du traitement des données, la durée de conservation des données, les personnes responsables du traitement des données et vos droits.

 

1. Responsable du traitement des données

Bike24 GmbH est responsable du traitement des données au sens de l’article 13, paragraphe 1, point a) du règlement général de la protection des données (RGPD)

Bike24 GmbH
Breitscheidstr. 40
01237 Dresden
Tél. : 0351/417497-550
Fax. : 0351/417497-79
E-mail :  [email protected]

Si vous souhaitez contacter notre délégué à la protection des données, veuillez utiliser les coordonnées suivantes :
Breitscheidstr. 40
01237 Dresden
E-mail : [email protected]

 

2. Informations spécifiques sur les opérations de traitement des données

2.1. Données à caractère personnel

L’article 4, paragraphe 1 du RGPD définit les données personnelles comme toute information relative à une personne physique identifiée ou identifiable. Les données personnelles sont par exemple le nom, l'adresse, le numéro de téléphone, l'adresse e-mail, les coordonnées bancaires, le numéro de carte de crédit.

 

2.2. Traitement des données pour l'exécution d'un contrat

Lorsque vous passez une commande auprès de BIKE24, nous avons besoin de données personnelles pour le traitement de l'achat, notamment pour l'envoi des marchandises commandées, le traitement des retours ou des réclamations. Nous demandons des informations sur le nom, l'adresse, l'adresse e-mail ainsi que les données de paiement nécessaires. Votre adresse électronique est nécessaire pour confirmer la réception de votre commande, pour vous informer de l'envoi de vos marchandises ou pour vous contacter. Le traitement des données est donc effectué dans le but d'exécuter le contrat.

Vous pouvez également contacter BIKE24 avant la conclusion du contrat et nous envoyer une demande par e-mail, par exemple pour recevoir des conseils de notre part. Dans ce cas, nous traitons les données que vous nous avez transmises telles que l'adresse e-mail et le nom dans le but d'effectuer une mesure précontractuelle.

La base juridique du traitement des données aux fins de l'exécution d'un contrat ou de l'exécution d'une mesure précontractuelle à la suite d'une demande de la personne concernée correspond à l'article  6, paragraphe 1, point b) du RGPD.

Afin de traiter votre commande, BIKE24 transmet les données personnelles à des partenaires de service tels que les prestataires de paiement (entre autres les banques, Paypal, Amazon Pay, les sociétés de cartes de crédit) et les prestataires de services d'expédition (entre autres DHL, DPD, Hermes, entreprise de transports), dans la mesure où cela est nécessaire à l'exécution de votre contrat. Il est également possible de transmettre les marchandises à un fournisseur qui vous les livrera directement. Les données transmises ne peuvent être utilisées par le destinataire que pour remplir sa mission. Toute autre utilisation n'est pas autorisée.

Nous conservons les données nécessaires au traitement du contrat jusqu'à l'expiration des délais de garantie légale.

Nous stockons les données requises par le droit commercial et le droit fiscal conformément aux délais de conservation prescrits par la loi en vertu de l'article 257 du code de commerce allemand (HGB) et de l'article 147 du code fiscal allemand (AO), en principe pendant une période de 10 ans.

Les données à caractère personnel traitées aux fins de l'exécution de mesures précontractuelles sont supprimées dans un délai de 12 mois si aucun contrat n'a été conclu.

 

2.3. ParcelLab

BIKE24 fait appel au prestataire de services ParcelLab GmbH, Kapellenweg 6, 81371 Munich, pour informer les clients de l'envoi des marchandises qu’ils ont commandées et pour envoyer des informations sur l'état de l'envoi. Pour ce faire, BIKE24 transmet les données de la commande à ParcelLab, y compris les données personnelles nécessaires à la fourniture du service par ParcelLab. Cela comprend, entre autres, le nom, le titre, l'adresse, l'adresse électronique, le numéro de commande. ParcelLab intervient pour BIKE24 dans le cadre du traitement des données relatives à la commande au sens de l’article 28 du RGPD. ParcelLab est contractuellement tenu d'assurer la protection de vos données par des mesures techniques et organisationnelles appropriées. La base juridique de ce traitement de données est l'article  6 , paragraphe 1, point b) et l’article 28 du RGPD. Vous trouverez des informations supplémentaires dans la politique de confidentialité de parcelLab : https://parcellab.com/en/privacy-policy/

 

2.4. Newsletter

Vous pouvez vous abonner à la newsletter BIKE24 dans le cadre du processus de commande ou séparément via le site de notre boutique. Nous utilisons la procédure de double opt-in pour confirmer votre demande. Cela signifie que nous vous enverrons un e-mail contenant un lien qui vous permettra, en tant que détenteur de l'adresse e-mail, de confirmer votre inscription à la newsletter. Ce n'est qu'après cette confirmation que l'inscription à la newsletter sera effectif.

Nous utilisons les données que vous nous fournissez à des fins publicitaires après votre inscription à la newsletter de BIKE24. Nous enregistrons votre adresse e-mail et la langue dans laquelle vous utilisez la boutique en ligne BIKE24.

Si vous avez consenti à la publicité personnalisée, nous traitons également les données de suivi de votre comportement d'utilisateur lors de la visite de notre boutique en ligne, y compris les données relatives aux achats effectués ou annulés et lors de l'utilisation de notre newsletter, dans le but de personnaliser notre newsletter et nos e-mails publicitaires. En outre, nous pouvons utiliser l'adresse électronique que vous utilisez pour effectuer une attribution à l'historique de vos commandes et aux données stockées sur les commandes individuelles que vous avez passées (par exemple, votre adresse, vos paniers ou votre comportement d'achat). Nous stockons également des données sur vos intérêts, votre titre, votre nom et votre date de naissance, si et dans la mesure où vous avez fourni ces informations facultatives dans le cadre de l'inscription à la newsletter.

La base juridique de ce traitement de données est l'article 6, paragraphe 1, point a) du RGPD. Le traitement des données n'a lieu qu'après un consentement explicite.

L'envoi de la newsletter ainsi que le stockage et la gestion des données mentionnées sont effectués par les prestataires CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Allemagne et Emarsys eMarketing Systems GmbH, Märzstrasse 1, 1150 Wien, Autriche. Ces prestataires interviennent pour BIKE24 dans le cadre du traitement des données relatives à la commande au sens de l’article 28 du RGPD. Ils sont contractuellement tenu d'assurer la protection de vos données par des mesures techniques et organisationnelles appropriées. En outre, les données mentionnées ne seront pas transmises à des tiers.

Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Chaque newsletter contient un lien de désinscription. En utilisant ce lien de désinscription, la newsletter destinée à votre adresse e-mail sera directement annulée. En outre, vous pouvez révoquer votre consentement à tout moment en envoyant un e-mail à [email protected]. L'enregistrement des données relatives à votre adresse e-mail peut être conservé jusqu'à trois ans après votre désinscription pour des raisons de preuve et de défense contre des actions en justice. L'enregistrement en question est ensuite automatiquement supprimé. La base juridique de ce traitement de données est l'article 6, paragraphe 1, point f) du RGPD.

Vous pouvez révoquer votre consentement en tout ou en partie. Vous avez notamment la possibilité de révoquer votre consentement à la personnalisation de notre bulletin d'information uniquement en envoyant un e-mail à [email protected]. Si vous limitez votre révocation à la personnalisation, nous pouvons vous envoyer nos bulletins d'information généraux.

En outre, nous stockons les données d'inscription dans le cadre de la procédure de double opt-in. La base juridique de la collecte et du stockage de ces données est l'article 6, paragraphe 1, point f) du RGPD. Le traitement des données est effectué en vue de prouver un consentement existant. Il s'agit là de l'intérêt légitime nécessaire.

 

2.5. Compte client

Vous avez la possibilité de créer un compte client BIKE24. Cet accès personnel, protégé par un mot de passe, vous offre une série de fonctions utiles, notamment la consultation de vos commandes des deux dernières années, l'affichage et le téléchargement de vos factures, la gestion des données personnelles des clients, l'ajout et la modification de différentes adresses de livraison, l'enregistrement d'un mode de paiement standard et la création d'un mémo personnel ou d'une liste de souhaits.

La base juridique de ce traitement des données est l'article  6 paragraphe 1, point a) du RGPD. Le traitement des données n'a lieu qu'après un consentement explicite. Les données stockées dans le compte client sont conservées tant que vous y consentez. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Un message informel aux coordonnées mentionnées au point 1 (responsable du traitement des données) suffit à cet effet. En cas de rétractation du consentement, votre compte client, y compris les données qui y sont stockées, sera supprimé.

 

2.6. Prise de rendez-vous en ligne eTermin

BIKE24 propose à ses utilisateurs le service du prestataire eTermin GmbH, Im Wiesengrund 8, CH-8304 Wallisellen, Suisse, afin de permettre aux clients et aux visiteurs des magasins « BIKE24 Service Point Dresden » et « BIKE24 Service Point Berlin » de prendre rendez-vous en ligne. Lors de l'utilisation de cet outil de réservation, les données personnelles suivantes sont collectées comme données obligatoires et traitées par nos soins : titre, nom, numéro de téléphone et adresse électronique ainsi que la demande de rendez-vous saisie. Ces informations sont nécessaires pour la coordination des demandes de rendez-vous. Nous traitons également les données personnelles que vous saisissez dans le champ de texte libre. Vos données personnelles seront supprimées après que nous aurons traité votre demande de rendez-vous. Votre demande de rendez-vous est régulièrement réglée lorsque vous vous rendez dans notre magasin ou que vous annulez vous-même un rendez-vous réservé.

La base juridique de ce traitement de données est l'article  6, paragraphe 1, phrase 1, point f) du RGPD associé à notre intérêt légitime de vous offrir la possibilité de prendre un rendez-vous et de pouvoir coordonner les demandes de rendez-vous dans le but de mieux préparer les visites des clients dans notre magasin.

Dans la mesure où le prestataire eTermin GmbH peut accéder à vos données personnelles, il agit pour nous en tant que sous-traitant conformément à l'article  28 du RGPD. Il ne peut traiter vos données que conformément à nos instructions et non à ses propres fins. Le prestataire a son siège social en Suisse, pays pour lequel la Commission européenne a constaté l'existence d'une protection adéquate des données personnelles par décision du 26.07.2000. Cette décision reste valable même après l'entrée en vigueur du RGPD. Vous pouvez en demander une copie à notre responsable de la protection des données.

 

2.7. Dimensionnement en ligne SMARTFiT

Afin que nous puissions vous conseiller au mieux dans notre boutique en ligne et vous proposer des vélos adaptés à vos mensurations, vous avez la possibilité d'utiliser l'outil de dimensionnement en ligne SMARTFiT (cliquez sur "Calculer la taille" dans les paramètres de taille sur la page de détail de chaque vélo) pour saisir votre taille et votre sexe ainsi que la longueur de vos bras et de vos jambes. SMARTFiT calcule alors la taille de vélo qui vous convient et vérifie si le vélo souhaité (ou une alternative appropriée) est disponible dans la taille requise dans notre boutique en ligne.

Pour éviter que vous n'ayez à saisir à nouveau vos données dans un court laps de temps, SMARTFiT stocke vos données avec un ID de session pendant une courte période dans la mémoire locale de votre navigateur (Local Storage). Les données sont supprimées après quatre heures d'inactivité.

Nous pouvons évaluer la fréquence d'utilisation de l'outil via SMARTFiT, mais aucune conclusion sur les personnes physiques ne peut être tirée de cette évaluation.

SMARTFiT est un service de Radlabor GmbH, Heinrich-von-Stephan-Str. 5c, 79100 Fribourg, Allemagne. Les données personnelles sont traitées exclusivement sur des serveurs situés en Allemagne. De plus amples informations sur le traitement des données dans le cadre de l'utilisation de l'outil peuvent également être trouvées dans la FAQ du fournisseur.

La base juridique pour le stockage et la lecture des données à partir du stockage local est l'article 25, paragraphe 2, point 2 de la loi allemande sur la protection des données dans le domaine des télécommunications et des télémédiass (TTDSG). La base juridique du traitement de vos données personnelles est notre intérêt légitime prépondérant conformément à l'art. 6 para. 1 lit. f du GRPD afin de pouvoir vous proposer des vélos adaptés et de permettre une expérience d'achat optimisée dans notre boutique en ligne. Notre intérêt légitime prévaut sur tout intérêt contraire que vous pourriez avoir, notamment parce que le traitement des données n'a lieu que si vous utilisez activement l'outil.

 

2.8. Microsoft Teams - Service de conseil

Vous avez la possibilité de convenir d'un rendez-vous de consultation gratuit, au cours duquel nous pourrons vous conseiller individuellement sur nos produits. Vous pouvez profiter de cette consultation sous forme de rendez-vous vidéo en ligne, ou par téléphone et e-mail. Vous pouvez choisir comment vous souhaitez être informé lors de la prise de rendez-vous (cf. section 2.6. sur les rendez-vous en ligne). Avant le rendez-vous, vous recevrez un e-mail de confirmation avec un lien d'invitation dans le cas d'une consultation vidéo et une confirmation du rendez-vous dans le cas d'une consultation téléphonique. Lors du rendez-vous de consultation, les données personnelles ne seront traitées que dans la mesure où vous nous les communiquez (par exemple, les mensurations) et si cela est nécessaire pour vous conseiller.

Si vous choisissez une consultation vidéo, nous utilisons l'outil Microsoft Teams (« Teams »), un logiciel Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18, Irlande (« Microsoft »), qui est disponible sous forme d’application de bureau, Web et mobile. Nous n'avons aucune influence et ne prenons aucune responsabilité quant au traitement ultérieur des données sur le site Web Teams, où le logiciel de bureau peut être téléchargé ou l'application Web peut être utilisée.

Lors de l'utilisation de Teams, des données personnelles sont traitées. L’ampleur du traitement dépend également en grande partie des informations que vous fournissez et de la manière dont vous utilisez Teams :

  • Informations sur le participant, par exemple nom d'affichage, prénom, nom, numéro de téléphone (facultatif), adresse e-mail, mot de passe (crypté pour l'authentification), photo de profil ;
  • Métadonnées sur la réunion, par exemple date, heure, ID de la réunion, sujet et description de la réunion (facultatif), adresse IP, numéro de téléphone du participant le cas échéant, type d'appareil/logiciel (Windows/Mac/Linux/Web/iOS/Android), heure de la dernière activité du participant sur Teams, nombre de messages par chat et par canal, nombre de réunions auxquelles il a participé, durée de l’autorisation pour l'audio, la vidéo et le partage d'écran ;
  • En cas d'utilisation du téléphone : numéros de téléphone entrants et sortants, nom du pays, heure de début et de fin, éventuellement d'autres données de connexion telles que l'adresse IP de l'appareil.

Vous avez la possibilité d'activer volontairement la caméra et/ou le microphone de votre terminal et/ou d'utiliser la fonction de chat Teams pendant la réunion en ligne. Dans ce cas, les données suivantes seront traitées afin de les afficher pendant la réunion et de les utiliser pour communiquer avec vous :

  • Lors de l'utilisation de la fonction de chat : Données textuelles pour l'affichage et, si nécessaire, la journalisation ;
  • Lors de l'activation du microphone du terminal : Données d’enregistrement du microphone (audio) ;
  • Lors de l'activation de la caméra du terminal : Données d'enregistrement de la caméra (vidéo) ;

Cependant, la réunion en ligne n'est pas enregistrée et tout contenu de chat est également supprimé immédiatement après la réunion.

Pour participer à une réunion en ligne, vous devez au moins renseigner votre nom et – si vous utilisez un téléphone – votre numéro de téléphone. Vous pouvez désactiver la transmission via microphone et caméra à tout moment via les paramètres correspondants. Microsoft stocke et utilise des métadonnées pour analyser l’utilisation de Teams et créer des rapports.

Microsoft peut prendre connaissance des données citées ci-dessus et les traiter dans le cadre du traitement de la commande. Tout le trafic de données est crypté (TLS) et les données chiffrées sont principalement stockées sur des serveurs dans l'Espace économique européen (EEE). Dans la mesure du possible, nous activons également le chiffrement de bout en bout. Dans le cas où des données seraient néanmoins traitées aux États-Unis, Microsoft Ireland Operations Limited et Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis, ont approuvé les clauses contractuelles standard de l'UE, module 3, et ont pris des mesures supplémentaires. Pour plus d'informations, consultez la politique de confidentialité de Microsoft, disponible sur https://privacy.microsoft.com/fr-fr/privacystatement 

Cependant, étant donné que nous ne pouvons pas garantir le même niveau de protection des données que l'UE, nous vous demandons d’autoriser expressément le transfert de vos données personnelles à Microsoft Corporation et ses filiales en cas de consultation vidéo conformément à l'article 49 paragraphe 1 phrase 1 a. du RGPD. En raison de la législation nationale en vigueur dans les pays tiers, les données des réunions en ligne risquent d’être enregistrées et analysées par les autorités nationales compétentes et les droits des personnes concernées en vertu du droit de l'UE risquent de ne pas être pleinement appliqués. Vous en serez informé avant de donner votre consentement. Votre consentement est bien évidemment volontaire, mais vous ne pouvez pas participer à la consultation vidéo si vous ne donnez pas votre consentement ou si vous le révoquez (toutefois, vous pouvez bien entendu recevoir des conseils par téléphone, e-mail ou sur place à tout moment). Votre consentement peut également être révoqué à tout moment avec effet dans le futur. Dans ce cas, le traitement soumis au consentement n'est pas affecté jusqu'au moment de la révocation.

En dehors de cela, le traitement de vos données personnelles dans le cadre de la prise de rendez-vous et de la mise en œuvre et du suivi de la consultation est soumis juridiquement à l'article 6 paragraphe 1 b du RGPD, si et dans la mesure où le traitement est nécessaire pour l'exécution d'un contrat avec vous ou pour la mise en œuvre de mesures précontractuelles à votre demande et sinon à l’article 6, paragraphe 1 f du RGPD, sur la base de notre intérêt légitime à organiser efficacement et simplement des rendez-vous de consultation, qui l'emporte sur tout intérêt contraire, notamment parce que le traitement des données associé n'est effectué qu'à votre demande.

 

2.9. Candidatures 

Pour l'exploitation du portail de jobs (powered by talentsconnect), BIKE24 utilise les services de talentsconnect AG, Niehler Straße 104, 50733 Cologne ("talentsconnect").

À l'aide du portail de jobs, vous pouvez vous informer sur nos offres d'emploi actuelles, postuler à celles-ci et transmettre des candidatures spontanées. Dans ce cadre, talentsconnect traite toutes les données personnelles sous sa propre responsabilité. L'étendue du traitement dépend en grande partie des informations que vous fournissez lors de votre candidature.

Les données personnelles suivantes sont notamment traitées :

  • vos données de base (nom, adresse, données de contact, y compris e-mail),
  • vos données de candidature (par ex. titre, prénom/nom, adresse e-mail, documents de candidature tels que lettre de motivation, CV et certificats),
  • les données de connexion et les fichiers journaux générés automatiquement et
  • les données relatives à la recherche et à la mémorisation d'offres d'emploi.

Pour la gestion de votre dossier de candidature, nous utilisons le système de gestion des candidatures rexx, proposé par la société rexx systems GmbH, Süderstr. 75-59, 20097 Hambourg ("rexx").

Si vous postulez à un emploi chez BIKE24 via notre portail de jobs (powered by talentsconnect) ou si vous retenez un emploi chez BIKE24 via la fonction "come back later", talentsconnect transmet vos données à BIKE24. Dans ce cadre, talentsconnect intègre les données en notre nom et sur nos instructions en tant que sous-traitant via une interface de programmation dans le système de gestion des candidatures rexx que nous utilisons ("talentsconnect fast application"). Si vous avez posé votre candidature chez nous, vos données seront stockées et traitées par rexx jusqu'à la fin de votre procédure de candidature. Si vous avez marqué un poste avec "come back to it", vos données seront ajoutées à notre pool de talents (base de données de contacts) et seront stockées et traitées pendant 1 an par rexx. Tous les serveurs utilisés par rexx sont situés dans l'UE.

Vous trouverez de plus amples informations sur le traitement des données chez talentsconnect, notamment sur la répartition des responsabilités pour les différentes étapes du traitement, dans la déclaration de protection des données de talentsconnect

Nous avons conclu des contrats de traitement de commande avec talentsconnect et rexx conformément à l'article 28 du RGPD. Selon cette disposition, les deux prestataires de services sont entre autres tenus de prendre des mesures techniques et organisationnelles appropriées pour protéger vos données.

En outre, nous recevons des informations de contact (nom, prénom, e-mail, numéro de téléphone) via TAG24 News Deutschland GmbH ("TAG24"), dans la mesure où tu as laissé tes coordonnées pour un poste que nous avons publié sur TAG24. Nous traitons les données reçues exclusivement pour prendre contact avec toi au sujet du poste publié. Pour protéger tes données, nous avons conclu avec TAG24 un accord sur les données de commande conformément à l'article 28 du RGPD.

Nous traitons les données personnelles collectées dans le cadre de ta candidature afin de pouvoir mener à bien notre procédure de candidature. Ces données nous permettent de vous identifier et de vous contacter par la suite en vue de l'établissement éventuel d'une relation de travail. La base juridique de cette démarche est l'article 26, paragraphe 1, de la loi fédérale sur la protection des données (BDSG) en relation avec l'article 88 du RGPD.

Nous traitons les données personnelles collectées dans le cadre de la fonction "come back later" afin de pouvoir vous ajouter à notre pool de talents (base de données de contacts). Sur la base de ces données, nous avons la possibilité de vous contacter dès que nous avons publié une offre d'emploi correspondant à votre profil. La base juridique de cette démarche est votre consentement conformément à l'article 6 para. 1) a) du RGDP. Vos données seront supprimées après un an.

 

 

3. Cookies

3.1. Qu'est-ce qu'un cookie ?

Les « cookies » sont de petits fichiers texte qui sont stockés sur votre support de données et contiennent certains paramètres et données. Nous utilisons des cookies sur nos sites Web pour vous garantir une expérience utilisateur optimale, pour compiler des statistiques sur l'utilisation de nos sites Web et pour permettre des activités de marketing.

 

3.2. Paramètres personnels des cookies

Lorsque vous visitez la boutique BIKE24 pour la première fois ou si vous avez supprimé les données de votre navigateur, nous vous demandons à l'aide de notre outil de consentement aux cookies si nous pouvons utiliser des cookies et, le cas échéant, lesquels.

Les cookies techniquement nécessaires sont toujours activés. Ceux-ci ne peuvent pas être désactivés. Vous êtes libre de décider si vous souhaitez autoriser les cookies de confort ou les cookies de marketing et de statistiques. L'utilisation de ces types de cookies n'est autorisée qu'avec votre consentement explicite. Nous vous proposons un aperçu dans lequel vous pouvez faire votre sélection personnelle pour chaque outil. Vous devez consentir activement à l'utilisation de ces types de cookies afin d'activer ces derniers. Il est également possible de consentir à l'utilisation de tous les cookies en un seul clic.

L'outil de consentement aux cookies (Cookie Consent Tool) pour vos paramètres personnels de cookies est accessible à tout moment via le pied de page de la boutique. Vous pouvez faire une sélection individuelle à tout moment et révoquer tout consentement donné avec effet pour l'avenir.

Votre sélection personnelle est enregistrée sur votre support de données à l'aide d'un cookie. Si vous ne supprimez pas les cookies, vous ne serez pas sollicité à nouveau lors de votre prochaine visite dans notre boutique.

 

 3.3. Cookies techniquement nécessaires

Les cookies techniquement nécessaires sont des cookies qui sont obligatoires pour l'utilisation du site web ou pour lesquels il existe un intérêt légitime. Nous utilisons les cookies techniquement nécessaires suivants :

Nom du cookie But ou fonction Durée de validité
ID Ce cookie contient l'identification de session. Celle-ci est nécessaire afin de pouvoir attribuer les actions d'un utilisateur sur plusieurs pages consultées. Cela est indispensable, par exemple, pour pouvoir affecter le panier actuel ou la connexion actuelle à un utilisateur spécifique sur plusieurs pages consultées. Tant que le navigateur est ouvert
CookieConsent Ce cookie contient vos paramètres personnels de cookies, que vous avez définis et enregistrés dans notre outil de consentement aux cookies.  1 an à compter de la date du dernier enregistrement des paramètres des cookies
domainSwitchSuggestion Ce cookie enregistre l'information selon laquelle l'utilisateur s'est déjà vu proposer le changement de langue et donc de domaine par un pop-up. Ce cookie permet d'éviter que l'utilisateur soit importuné durablement par ce pop-up. 1 an à partir de l'affichage de la fenêtre pop-up
CountryTax Ce cookie contient les taux de TVA spécifiques à chaque pays en fonction du choix de pays effectué. 24 heures à compter de votre action
__cf_bm Ce cookie est absolument nécessaire pour les fonctions de sécurité de Cloudflare et ne peut pas être désactivé. Pour plus d'informations sur Cloudflare, voir le point 7. 24 heures au maximum à compter de la dernière visite du site
deliveryLocation Ce cookie contient le pays de livraison et le code postal spécifiés par l'utilisateur pour calculer la disponibilité et le délai de livraison des services express. 24 heures à compter de votre action

 

3.4. Cookies de confort

Les cookies de confort sont des cookies qui rendent l'utilisation de la boutique plus agréable et confortable, par exemple grâce à des fonctions supplémentaires dans la boutique. Nous utilisons des cookies de confort uniquement si vous avez donné votre accord. La boutique en ligne peut également être utilisée sans ces cookies de confort. Toutefois, l'expérience de l'utilisateur peut être nettement moins bonne.

3.4.1. Cookie de panier

Nom du cookie But ou fonction Durée de validité
BasketStore Ce cookie contient l'identifiant actuel du panier et, le cas échéant, l'affectation de cet identifiant à un login. L'ID de panier permet de conserver le panier au-delà de la session actuelle de l'utilisateur. Le contenu du panier peut donc être restauré même des semaines ou des mois après la dernière visite de la page. 1 an à compter de la dernière modification du panier

Le cookie du panier garantit que votre panier et son contenu soient conservés, même après la fin d'une session. Si vous fermez la fenêtre du navigateur et souhaitez par exemple poursuivre vos achats le lendemain, le contenu du panier est encore disponible.

Si vous n'autorisez pas l'installation de ce cookie, votre panier sera vide après la fermeture de la fenêtre du navigateur. Le contenu complet du panier est alors perdu.

La base juridique de l'utilisation du cookie BasketStore est votre consentement. L'accès et le stockage d'informations sur votre dispositif terminal, comme les cookies, sont basés sur le consentement que vous avez donné conformément au § 25 paragraphe 1 TTDSG. La base juridique pour le traitement de vos données personnelles est le consentement que vous avez donné conformément à l'article 6, paragraphe 1 a) du RGPD.

Le consentement que vous avez donné peut être révoqué à tout moment - avec effet pour l'avenir - via les paramètres des cookies de notre site web.

3.4.2. RememberMe-Cookie

Nom du cookie But ou fonction Durée de validité
RememberMe Le cookie contient des informations cryptées qui permettent de comparer votre session enregistrée avec votre compte client dans notre boutique en ligne. La clé est automatiquement renouvelée à chaque visite pour empêcher le vol de cookies.
Le cookie vous donne la possibilité de rester connecté sur l'appareil final respectif au-delà de la session d'utilisateur actuelle. À cette fin, une clé est enregistrée dans votre navigateur à l'aide du cookie, qui peut être comparée et attribuée à votre connexion lors de votre prochaine visite sur notre site web.  
365 jours

Le cookie n'est installé que si vous avez donné votre accord - révocable à tout moment pour l'avenir - via nos paramètres de cookies.

Dès que vous activez la fonction "Rester connecté" par une case à cocher dans la boîte de dialogue de connexion, une clé est enregistrée dans votre navigateur pour une durée de 365 jours par le biais d'un cookie, ce qui nous permet de vous reconnecter lors de votre prochaine visite sur notre site web, même sans session existante. De cette manière, vous aurez directement accès à votre liste de souhaits, à l'aperçu de votre commande ainsi qu'à toutes les autres fonctions de votre compte client, sans aucune étape intermédiaire.

Si vous n'avez pas consenti à l'utilisation du cookie RememberMe, la fonction "Rester connecté" ne peut pas être activée. En conséquence, une nouvelle connexion est nécessaire à chaque visite de notre site web pour utiliser votre compte client.

La durée de stockage du cookie est de 365 jours à compter de votre première connexion via le terminal et le navigateur concernés. La durée de stockage du cookie est automatiquement réduite à chaque connexion.

Votre consentement à l'utilisation du cookie et à la fonction "Rester connecté" correspondante peut être révoqué pour le terminal utilisé au moment de la révocation ainsi que pour tous les autres terminaux, en vous déconnectant sur notre site web, au choix "sur le terminal actuel" ou "de tous les terminaux". Dès que vous vous déconnectez, le cookie stocké localement est immédiatement supprimé et la session actuelle est terminée. En cas de déconnexion "de tous les appareils", le cookie est supprimé sur les terminaux correspondants au moment de la prochaine consultation de notre site web.

En outre, vous pouvez à tout moment révoquer votre consentement donné par le biais des paramètres des cookies avec effet pour l'avenir, ce qui entraîne également la suppression immédiate du cookie sur votre terminal.

La base juridique de l'utilisation du cookie RememberMe est votre consentement. L'accès et le stockage d'informations sur votre dispositif terminal, comme les cookies, sont basés sur le consentement que vous avez donné conformément au § 25 paragraphe 1 TTDSG. La base juridique pour le traitement de vos données personnelles est le consentement que vous avez donné conformément à l'article 6, paragraphe 1 a) du RGPD.

Le consentement que vous avez donné peut être révoqué à tout moment - avec effet pour l'avenir - via les paramètres des cookies de notre site web.

3.5. Cookies de marketing et de statistiques

Nous utilisons des outils d'analyse Web pour générer des données sur l'utilisation de nos sites Web en vue d'améliorer notre boutique de manière ciblée et, en fin de compte, d'offrir une meilleure expérience aux utilisateurs. Les outils installent également des cookies, à condition que vous ayez donné votre consentement exprès à cet effet.

Vous en saurez plus sur le traitement de vos données personnelles au point 4 de la présente politique de confidentialité.

 

3.6. Cookies techniquement nécessaires provenant de fournisseurs tiers

Lorsque vous sélectionnez certains modes de paiement tels que Amazon Pay ou Paypal, des cookies sont installés pour permettre le paiement avec chaque mode de paiement.

Lorsque nous intégrons des éléments de « Facelift Cloud » à notre site Web tels que des concours ou un calendrier de l'Avent et que vous consultez la page correspondante avec votre navigateur, un cookie est placé par « Facelift Cloud » à des fins d'identification ainsi que pour prévenir les attaques contre l'infrastructure du serveur de « Facelift Cloud ». Pour en savoir plus sur « Facelift Cloud », voir le point 9.

Des cookies sont également définis si vous souhaitez lire des vidéos YouTube associées à BIKE24.

Dans tous ces cas, les cookies ne sont pas initialement installés lors de l'appel de la page concernée. Les cookies ne sont installés qu'à la suite d'une action de votre part, par exemple lorsque vous sélectionnez activement le mode de paiement Paypal ou lorsque vous lisez une vidéo YouTube intégrée.

 

3.7. Base juridique de l'utilisation des cookies

La base juridique pour l'utilisation de cookies techniquement nécessaires est l´article 6, paragraphe 1, point f) du RGPD. L'utilisation de ces cookies se fait dans l'intérêt légitime d'assurer le bon fonctionnement de la boutique BIKE24.

La base juridique de l'utilisation des cookies de confort (3.4.) et des cookies de marketing et de statistiques (3.5.) est l'article 6, paragraphe 1, point a) du RGPD. Vous avez déclaré votre consentement en donnant votre accord explicite dans notre outil de consentement aux cookies (Cookie Consent Tool) : Pour plus d'informations sur l'outil de consentement aux cookies et les paramètres personnels des cookies, voir le point 3.2.

 

3.8. Rétractation du consentement et suppression des cookies

Vous pouvez révoquer votre consentement à l’utilisation des cookies à tout moment avec effet pour l'avenir.

Vous pouvez utiliser à cette effet l'outil de consentement aux cookies. Vos paramètres personnels de cookies est accessible à tout moment via le pied de page de la boutique. Vous pouvez enregistrer une sélection sans les cookies de confort et les cookies de marketing et de statistiques.

Vous pouvez également supprimer tous les cookies existants dans les paramètres de votre navigateur. Ensuite, lors de votre prochaine visite sur le site web de BIKE24, vous serez invité à prendre une nouvelle décision concernant vos paramètres personnels de cookies à l'aide de notre outil de consentement aux cookies.

 

4. Outils marketing et d’analyse

Si vous avez expressément donné votre consentement, BIKE24 installe des outils marketing et d’analyse. Ils nous aident à mieux comprendre comment vous utilisez notre site web, à vous présenter du contenu personnalisé et à améliorer notre boutique en général. En outre, ils nous permettent aussi d’adapter nos mesures marketing à vos centres d’intérêts et d’évaluer la réussite de ces mesures. Pour ce faire, nous installons des cookies et d’autres technologies, comme du stockage local et des scripts qui nous permettent d’enregistrer ou de consulter des informations sur votre terminal.

En règle générale, les outils marketing et d’analyse traitent les données suivantes :

  • L’adresse IP du périphérique
  • Les informations d’un cookie ou celles contenus dans le stockage local ou le stockage de session
  • L’identificateur des périphériques mobiles (par exemple, l’ID du périphérique ou de l’annonce)
  • L’URL du référent (les pages visitées au préalable)
  • Les pages consultées (date, heure, URL, titre, durée de la visite)
  • Les fichiers téléchargés
  • Les liens vers d’autres sites web sur lesquels vous avez cliqué
  • Des informations techniques : système d’exploitation ; type, version et langue du navigateur ; type, marque, modèle et résolution du périphérique
  • Lieu approximatif (pays et ville le cas échéant)

Vous pouvez nous donner votre autorisation via notre outil de consentement à l’utilisation des cookies. Dans le cas des outils d’analyse et marketing, vous autorisez aussi l’envoi de données dans des pays tiers comme les États-Unis qui ne proposent pas le même niveau de protection des données que l’UE. Nous tenons à vous signaler qu’aux États-Unis le niveau de protection des données n’a rien à voir avec celui proposé dans l’Union Européenne en raison du droit américain en vigueur. Vous courez notamment les risques suivants : des droits pas ou mal appliqués, pas d’organisme indépendant de protection des données qui peut vous aider à faire appliquer ces droits. Il est aussi possible que des services de sécurité basés aux États-Unis accèdent à vos données. Aucune limite d’accès concernant le principe de proportionnalité, ni aucune garantie de protection de vos données ne sont prévues. Il n’existe aucune protection juridique efficace contre de tels accès à vos données.

Vous pouvez révoquer votre consentement ou modifier vos choix à tout moment en accédant à l’outil de consentement à l’utilisation des cookies via le lien « Paramètres des cookies » sous l’option « À propos de BIKE24 » dans le pied de page du site web.

 

4.1. Google Analytics et Google Tag Manager

Si vous êtes d’accord, BIKE24 se sert de Google Analytics 4 (ci-après « Google Analytics »), un service d’analyse web proposé par Google Ireland Limited (« Google ») sis à Gordon House, Barrow Street, Dublin 4, Irlande pour les personnes situées en Europe, au Moyen-Orient et en Afrique (EMEA), et par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis pour toutes les autres personnes. Google Analytics utilise des cookies de suivi, le stockage local, des pixels et des scripts qui permettent d'analyser votre utilisation du site web et nous donnent ainsi la possibilité d'améliorer de manière ciblée le site web et notre offre de produits sur la base des statistiques et des rapports obtenus.

En outre, nous utilisons également Google Analytics pour envoyer vos données d'utilisation aux services publicitaires de Google, tels que Google Ads, dans le but de diffuser des publicités personnalisées. Ce faisant, nous créons également des groupes cibles publicitaires (remarketing), des rapports publicitaires et des rapports sur les intérêts et les caractéristiques démographiques. En outre, nous avons activé les signaux Google sur notre site. Votre visite sur notre site est alors associée à votre compte Google afin d'améliorer la création de groupes cibles et la personnalisation de la publicité affichée. Google-Signaux permet en outre un suivi de votre visite sur tous les appareils et toutes les pages. La publicité personnalisée n'est diffusée que si vous l'avez autorisée dans vos paramètres Google. Pour cela, rendez-vous sur https://adssettings.google.com. Les données pour la publicité personnalisée sont conservées jusqu'à 26 mois. Les données telles que l'âge, le sexe ou les intérêts sont supprimées après 2 mois d'inactivité.

Google Analytics utilise également l'intelligence artificielle, comme l'apprentissage automatique, pour analyser et enrichir les données de manière automatisée. Les analyses de données peuvent être automatisées ou basées sur des critères concrets définis individuellement : https://support.google.com/analytics/answer/9443595. L'intelligence artificielle permet par exemple d'extrapoler les données collectées auprès des visiteurs qui ont accepté d'utiliser Google Analytics au nombre total de visiteurs. En outre, Google Analytics modélise les conversions lorsque les données disponibles sont insuffisantes pour optimiser l'évaluation et les rapports : https://support.google.com/analytics/answer/10710245. Des mesures prévisionnelles du comportement futur des visiteurs sont également créées à partir de données d'événements structurées, telles que le chiffre d'affaires prévisionnel, la probabilité d'achat et la probabilité d'abandon : https://support.google.com/analytics/answer/9846734. Les mesures prévisionnelles peuvent également être utilisées pour les groupes cibles prévisionnels.

Les informations recueillies sur votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées. Dans le cas de Google Analytics, les adresses IP ne sont traitées par défaut que sous forme abrégée afin d'exclure toute possibilité d'individualisation directe des personnes.

Les données suivantes sont traitées par Google Analytics :

  • L’adresse IP (qui est toutefois anonymisée avant le traitement) ;
  • ID de l'appareil, ID Google (les signaux Google) ;
  • L’URL du référent (les pages visitées au préalable) ;
  • Les pages consultées (date, heure, URL, titre, durée de la visite) ;
  • Événements et manifestations (tels que les fichiers téléchargés ; les liens cliqués vers d'autres sites web, les comportements de défilement, les recherches, les interactions avec les vidéos et les formulaires, les clics sur les boutons et les onglets de navigation) ;
  • La réalisation de certains objectifs le cas échéant (conversions) ;
  • Des informations techniques : système d’exploitation ; type, version et langue du navigateur ; type, marque, modèle et résolution du périphérique ;
  • Le lieu approximatif (pays et ville le cas échéant, en supposant que l’adresse IP a été anonymisée).

La durée de stockage des cookies est de 1 minute minimum et 2 ans maximum.

Les cookies suivants sont enregistrés par Google Analytics :

  • « _ga » (2 ans) : Reconnaissance et distinction des visiteurs par un ID d'appareil ;
  • « _ga_VFSDVSZQ1T » (2 ans) : Conservation des informations de la session en cours ;
  • « _gid » (1 jour) : Reconnaissance et distinction des visiteurs par un ID d'appareil ;
  • « _gat_UA-46166765-1 » (1 minute) : réduction des demandes adressées aux serveurs de Google.

La durée des logs d'utilisateurs est de 2 mois minimum et de 14 mois maximum. La durée de conservation n'est pas réinitialisée en cas de nouvelle activité.

Les éléments suivants du stockage web sont conservés dans le même but que le cookie de même nom : « _ga ».

Google utilisera ces informations pour le compte de l’exploitant de ce site web afin d’évaluer votre utilisation du site, de rédiger des rapports sur les activités du site et de proposer à l’exploitant du site des prestations de service supplémentaires liées à l’utilisation du site et à l’utilisation d’Internet. Les partages de données avec les produits et services Google, les modèles de contribution et d'informations commerciales, l'assistance technique et le gestionnaire de compte ont été désactivés dans les paramètres de partage de données.

Outre la révocation de votre consentement, vous pouvez empêcher l’enregistrement des cookies en configurant votre logiciel de navigation en conséquence. En outre, vous pouvez - outre la révocation de votre consentement - empêcher la saisie par Google des données générées par le cookie et relatives à votre utilisation du site web (y compris votre adresse IP) ainsi que le traitement de ces données par Google, en installant et en activant le plug-in de navigateur disponible sous le lien suivant : Module complémentaire de navigateur pour désactiver Google Analytics.

Pour intégrer Google Analytics, nous utilisons Google Tag Manager proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande pour les personnes situées dans l’Union européenne et en Suisse, et par Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis (« Google ») pour toutes les autres personnes. Cet outil se charge d’activer Google Analytics via un script et d’assurer une bonne intégration. Google Tag Manager traite temporairement les données de connexion obligatoirement nécessaires lors de l’établissement de la communication. Google Tag Manager n’analyse pas vos habitudes d’utilisation.

Nous avons conclu un contrat de traitement des donnés de commande avec Google Ireland Limited. Dans le cas où des données personnelles sont transmises aux États-Unis, Google Ireland Limited et Google LLC ont mis en place des clauses contractuelles standard (module 3). Lorsque nous vous demandons votre consentement, nous vous demandons également votre accord exprès pour envoyer vos données aux États-Unis.

Vous trouverez de plus amples informations dans la déclaration de confidentialité de Google.

 

4.2. Trbo

Si vous avez donné votre accord, nous utilisons les outils de suivi de trbo GmbH, Römerstr. 6, 80801 Munich, Allemagne (« Trbo ») à des fins marketing.

Ils nous permettent de savoir quelles pages intéressent tout particulièrement les utilisateurs de nos services, quels produits attirent le plus nos clients et quelles offres nous devrions proposer aux utilisateurs de notre site web. Les données collectées et traitées dans ce cadre sont toujours enregistrées sous un pseudonyme (par exemple, un numéro d’identification aléatoire) et ne sont pas combinées avec d’autres données personnelles (comme votre nom, votre adresse, etc.). Pour ce faire, nous utilisons des cookies, le stockage local, le stockage de session et des scripts .

Les données suivantes sont notamment traitées :

  • Les pages que vous avez consultées quand, à quelle fréquence et dans quel ordre
  • Les produits que vous avez recherchés
  • Les liens ou les offres sur lesquels vous avez cliqués
  • Les commandes que vous avez passées
  • D’où le site web a été consulté

La durée de stockage des cookies est de 30 minutes minimum et 36 mois maximum.

Nous avons conclu un contrat de traitement des donnés de commande avec Trbo.

Pour intégrer Trbo, nous utilisons Google Tag Manager proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande pour les personnes situées dans l’Union européenne et en Suisse, et par Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis (« Google ») pour toutes les autres personnes. Cet outil se charge d’activer Trbo via un script et d’assurer une bonne intégration. Google Tag Manager traite temporairement les données de connexion obligatoirement nécessaires lors de l’établissement de la communication. Google Tag Manager n’analyse pas vos habitudes d’utilisation.

Nous avons conclu un contrat de traitement des donnés de commande avec Google Ireland Limited. Dans le cas où des données personnelles sont transmises aux États-Unis, Google Ireland Limited et Google LLC ont mis en place des clauses contractuelles standard (module 3). Lorsque nous vous demandons votre consentement, nous vous demandons également votre accord exprès pour envoyer vos données aux États-Unis.

 

4.3. Emarsys

Si vous avez donné votre accord, nous utilisons les outils de suivi d’Emarsys eMarketing Systems GmbH, Märzstrasse 1, 1150 Vienne, Autriche (« Emarsys ») à des fins marketing. Grâce à votre aide, nous observons vos habitudes d’utilisation de notre site web et vos commandes et achats pour savoir quels contenus ou produits de notre boutique vous intéressent tout particulièrement et quelles actions marketing vous ont plu.

En général, ces outils enregistrent les informations suivantes :

  • Des informations sur vos habitudes de navigation
  • Les produits que vous avez ajoutés à votre panier
  • Des informations sur ces produits et sur le type de produit
  • Le cas échéant, des données sur les couleurs et les tailles des vêtements
  • Des informations sur l’utilisation de chaque action marketing

Grâce à ces données, nous pouvons établir un profil de client pour vous proposer une expérience personnalisée et vous présenter des publicités pertinentes et du contenu adapté sur notre site web. Si vous avez accepté de recevoir notre newsletter personnalisée, ces données nous servent aussi à l’adapter à vos préférences.

La durée de stockage des cookies est de 12 mois maximum. 

Nous avons conclu un contrat de traitement des donnés de commande avec Emarsys. Vos données sont enregistrées principalement au sein de l’Union européenne. Si Emarsys travaille avec un prestataire dont le siège social est situé à l’extérieur de l’Union européenne, soit des décisions d’adéquation, soit des clauses contractuelles standard sont appliquées concernant l’envoi possible dans des pays tiers. Lorsque nous vous demandons votre consentement, nous vous demandons également votre accord exprès pour envoyer éventuellement vos données aux États-Unis.

 

4.4. Algolia

Nous utilisons sur notre site web le moteur de recherche d'Algolia SAS, 55 Rue d'Amsterdam, 75008 Paris, France (« Algolia ») pour fournir une fonction de recherche et de filtrage via le champ de recherche de notre boutique en ligne et pour améliorer les résultats de recherche.

À cette fin, Algolia collecte et traite les données suivantes :

  • l’adresse IP,
  • la demande de recherche via la fonction de recherche,
  • le cas échéant, les options de filtrage sélectionnées,
  • le résultat de recherche sur lequel on a cliqué,
  • les données de connexion transmises automatiquement

Pour la fonction de recherche, la demande de recherche est envoyée à Algolia et comparée avec les produits mis à disposition par BIKE24 afin de renvoyer des résultats de recherche appropriés. La fonction de filtrage permet par exemple de définir la catégorie de produits ou d'autres filtres qui permettent de limiter les résultats de la recherche. Afin d'améliorer les résultats de recherche, une analyse anonyme des requêtes de recherche et des résultats de recherche sur lesquels on a cliqué est effectuée. Aucune attribution à une adresse IP ou à un jeton n'a lieu à cet effet.

L'adresse IP transmise lors de l'utilisation de la fonction de recherche et de filtrage est anonymisée après un court laps de temps et conservée pendant 7 jours. Les requêtes et résultats de recherche non associés à une adresse IP ou à un jeton sont conservés pendant 90 jours.

Dans la mesure où des données à caractère personnel sont traitées dans ce cadre, le traitement s'effectue conformément à l'article  6, paragraphe 1, point f) du RGPD sur la base de notre intérêt légitime à mettre à disposition une recherche d'articles tolérante aux erreurs ainsi qu'à faciliter la recherche de nos produits dans la boutique en ligne et, par conséquent, à commercialiser notre offre de manière conviviale.

Ce n'est que si vous nous donnez votre consentement que nous utiliserons également les informations concernant votre utilisation de notre fonction de recherche et de filtrage pour découvrir ce qui vous intéresse, personnaliser les résultats de recherche en conséquence et vous proposer des produits adaptés. Outre les données susmentionnées, nous enregistrons et évaluons sous forme de jeton d’utilisateur les produits et les filtres consultés ainsi que d'autres interactions telles que les clics sur les résultats de recherche complétés automatiquement, l'ajout de produits au panier ou le paiement/l'achat. Nous savons ainsi quels filtres de produits sont particulièrement pertinents à vos yeux et comment vous interagissez avec notre boutique en ligne. Algolia utilise également les tests dits A/B, au cours desquels nous pouvons évaluer le succès de différentes variantes de la fonction de recherche et de filtrage et les adapter en conséquence. Les profils d'utilisateurs personnalisés sont conservés pendant 90 jours. Pour autoriser l'évaluation et la personnalisation des données, Algolia intègre un cookie dans le jeton d'utilisateur (« _ALGOLIA ») d'une durée de vie de douze mois.

Juridiquement, le stockage du cookie sur le terminal et la lecture des données sont soumis à votre accord révocable à tout moment, conformément à l'article 25, paragraphe 1 de la TTDSG, et le traitement associé des données personnelles est soumis à votre accord révocable à tout moment, conformément à l'article 6 paragraphe 1 phrase 1 a) du RGPD.

Nous avons conclu un contrat de traitement des commandes avec Algolia. Les données sont stockées sur des serveurs en Allemagne et les données sont généralement traitées dans l'Espace économique européen. Si Algolia travaille avec un prestataire dont le siège social est situé à l’extérieur de l’Union européenne ou de l’EEE, soit des décisions d’adéquation, soit des clauses contractuelles standard sont appliquées concernant l’envoi possible dans des pays tiers. Des mesures ont été prises pour limiter l'identification des personnes à la durée nécessaire et pour anonymiser l'adresse IP le plus rapidement possible. Cependant, étant donné que nous ne pouvons pas garantir le même niveau de protection des données que l'UE, nous vous demandons d’autoriser expressément le transfert de vos données personnelles vers des pays tiers conformément à l'article 49 paragraphe 1 phrase 1 a) du RGPD. En raison de la législation nationale en vigueur dans les pays tiers, vos données (par exemple, les adresses IP) risquent d’être enregistrées et analysées par les autorités nationales compétentes et les droits des personnes concernées en vertu du droit de l'UE risquent de ne pas être pleinement appliqués. Vous en serez informé avant de donner votre consentement.

Pour intégrer Algolia, nous utilisons Google Tag Manager proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande pour les personnes situées dans l’Union européenne et en Suisse, et par Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis (« Google ») pour toutes les autres personnes. Cet outil se charge d’activer Algolia via un script et d’assurer une bonne intégration. Google Tag Manager traite temporairement les données de connexion obligatoirement nécessaires lors de l’établissement de la communication. Google Tag Manager n’analyse pas vos habitudes d’utilisation.

Nous avons conclu un contrat de traitement des donnés de commande avec Google Ireland Limited. Dans le cas où des données personnelles sont transmises aux États-Unis, Google Ireland Limited et Google LLC ont mis en place des clauses contractuelles standard (module 3). Lorsque nous vous demandons votre consentement, nous vous demandons également votre accord exprès pour envoyer vos données aux États-Unis.

Vous trouverez plus d'informations sur la politique de confidentialité d'Algolia sur le site : https://www.algolia.com/policies/privacy

 

4.5. Pixel Meta

En cas de consentement - qui peut être révoqué à tout moment pour l'avenir - nous utilisons le pixel Meta sur notre site web, un outil d'analyse proposé par Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

Le pixel Meta stocke des cookies et utilise le code JavaScript ainsi que d'autres technologies pour accéder aux informations sur votre terminal. Dès que vous visitez notre site web et que vous consentez à l'utilisation du pixel Meta, celui-ci est déclenché. Nous utilisons le pixel Meta pour analyser l'utilisation générale de notre site web, notamment les " événements ", et pour suivre l'efficacité de notre publicité (" suivi des conversions "). En outre, nous utilisons le pixel Meta pour vous montrer des publicités personnalisées sur les réseaux sociaux de Meta Platforms, tels que Facebook et Instagram, en fonction de votre intérêt pour nos produits (" reciblage "). En déclenchant le pixel Meta, Meta Platforms peut suivre et enregistrer vos actions, telles que l'achat d'un produit, sur toutes les plateformes. L'analyse ultérieure des données obtenues nous permet d'optimiser nos mesures publicitaires et de les adapter à vous et à vos intérêts à l'avenir.

Concrètement, dans le cadre de l'utilisation de pixel Meta - indépendamment du fait que vous ayez déjà un compte sur les réseaux sociaux de Meta Platforms, tels que Facebook ou Instagram - les cinq types de données suivants sont traités : 

  • En-tête HTTP : toutes les informations stockées dans l'en-tête HTTP. L'en-tête HTTP est un protocole web standard qui est envoyé entre les demandes du navigateur et les serveurs sur Internet. Les en-têtes HTTP contiennent des adresses IP, des informations sur le navigateur Web, l'emplacement de la page, le document, le référent et des informations sur le visiteur du site Web.
  • Données spécifiques au pixel : Elles comprennent l'identifiant du pixel et le cookie Facebook.
  • Données relatives aux clics sur les boutons : Elles comprennent tous les boutons sur lesquels vous avez cliqué lorsque vous avez visité le site web, l'étiquette de ces boutons et toutes les pages qui ont été consultées à la suite des clics sur les boutons.
  • Valeurs facultatives : les développeurs et les spécialistes du marketing peuvent, en option, envoyer des informations supplémentaires sur la visite via des événements de données personnalisés. La valeur de conversion, le type de page, etc. sont des exemples d'événements de données personnalisés.

Pour effectuer des analyses d'utilisation, le reciblage, le suivi des conversions et diffuser des annonces personnalisées, nous définissons les cookies suivants :

  • "fbp" (3 mois)
  • "fr" (3 mois).

La durée de de stockage des cookies est de 3 mois maximum. Une fois que la durée de vie d'un cookie a expiré, votre navigateur le supprimera automatiquement. Les données que vous avez partagées jusque-là seront conservées par nous et par les Meta Platforms pendant 3 mois.

Au nom de l'exploitant de ce site web, Meta Platforms utilise les données obtenues pour mesurer l'efficacité de la publicité que nous plaçons sur les réseaux sociaux Meta Platforms. Pour les fonctions de rapprochement, de mesure et d'analyse de pixel Meta, en particulier pour l'analyse de l'utilisation de notre site web, le rapprochement de l'identifiant de l'utilisateur et la génération de rapports sur nos campagnes publicitaires, nous avons conclu un accord de traitement des données avec Meta Platforms. Dans ce contexte, Facebook nous fournit uniquement des données agrégées qui ne permettent pas de tirer des conclusions directes sur des personnes individuelles. Dans le cas où Meta Platforms transfère et traite des données à caractère personnel non seulement à Dublin mais aussi dans des pays extérieurs à la Communauté économique européenne, notamment aux États-Unis, Meta Platforms Ireland Limited et Meta Platforms Inc. ont conclu des clauses contractuelles types de l'UE (décision d'exécution (UE) 2021/914, module 3) conformément à l'article 46 paragraphe 2 c) du RGPD.

En outre, dans le cadre de l'utilisation du pixel Meta, nous sommes des contrôleurs dits conjoints avec Meta Platforms pour le traitement des données d'événements, pour le ciblage des publicités (par la création et la sélection de groupes cibles), la livraison de messages commerciaux et transactionnels, l'amélioration de la livraison des publicités et la personnalisation des fonctionnalités et du contenu. Pour régir cette relation, nous avons conclu un accord de responsabilité conjointe avec Meta Platforms.

Meta Platforms utilise également les données événementielles collectées à ses propres fins, notamment pour protéger et sécuriser les produits de Meta Platforms, à des fins de recherche et développement, et pour maintenir l'intégrité et améliorer ses produits.

Pour plus d'informations, veuillez consulter les conditions générales de sécurité des données et la politique en matière de données de Facebook. 

La base juridique de l'utilisation du pixel Meta est votre consentement. Nous obtenons également votre consentement exprès pour le transfert de données vers les États-Unis dans le cadre du processus de consentement. L'accès et le stockage d'informations sur votre dispositif terminal sont basés sur le consentement que vous avez donné conformément au § 25 paragraphe 1 TTDSG.  La base juridique du traitement de vos données personnelles, y compris le transfert de données aux États-Unis, est le consentement que vous avez donné conformément à l'article 6, paragraphe 1 a) et à l'article 49, paragraphe 1 a) du RGPD.

Vous pouvez révoquer à tout moment, avec effet pour l'avenir, le consentement que vous avez donné une fois pour l'utilisation du pixel Meta et le traitement et la transmission ultérieurs associés de vos données, via nos paramètres de cookies. 

En outre, si vous avez un compte chez Facebook ou Instagram, vous avez la possibilité de désactiver la publicité personnalisée dans le cadre de l'utilisation du pixel Meta. Pour ce faire, vous devez vous rendre sur la page mise en place par Facebook et suivre les instructions concernant les paramètres de la publicité basée sur l'utilisation. Vous pouvez également désactiver la mise en relation des données collectées en dehors d'Instagram pour diffuser des publicités personnalisées sur Instagram, comme décrit par une page mise en place par Instagram à cet effet. Les réglages que vous effectuez de cette manière sont indépendants de l'appareil.

 

4.6. Microsoft Advertising

En cas de consentement - qui peut être révoqué à tout moment pour l'avenir - nous utilisons Microsoft Advertising sur notre site Web, un programme de publicité en ligne proposé par Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande.

Pour utiliser Microsoft Advertising, nous avons mis en place une balise de suivi de conversion (JavaScript) sur notre site web. Il s'agit de ce que l'on appelle l'Universal Event Tracking (UET). Grâce à cet outil de suivi, nous pouvons afficher des publicités ciblées via la recherche Microsoft Bing et savoir si vous avez atteint notre site web via une telle publicité. Il nous permet également d'analyser vos interactions avec notre site web afin de créer un profil d'utilisation. Les données obtenues nous permettent d'optimiser nos mesures de marketing et de les adapter à vous et à vos intérêts à l'avenir. Afin de vous reconnaître, d'analyser votre utilisation et de montrer des publicités personnalisées, nous stockons également les cookies et le stockage local suivants sur votre appareil terminal :

Cookies :

  • "_uetsid" (24 heures)
  • "_uetvid" (13 mois)
  • "MUID" (13 mois).

Stockage local :

  • "_uetsid" (expire après le délai d'expiration stocké dans "_uetsid_exp")
  • "_uetvid" (expire après le délai d'expiration stocké dans "_uetvid_exp").

Toutes les données collectées concernent l'identification de votre navigateur web ainsi que votre comportement d'utilisateur. Afin d'éviter une identification directe de votre personne, les données sont pseudonymisées par Microsoft Advertising.

La durée de stockage des cookies est d'un minimum d'un jour et d'un maximum de 13 mois. Une fois la durée de vie d'un cookie expirée, votre navigateur le supprimera automatiquement. Les données que vous avez partagées jusque-là seront conservées par nous et par Microsoft pendant 13 mois au maximum.

Microsoft utilise également les données qu'elle recueille auprès de vous pour ses propres besoins, notamment pour améliorer ses services et à des fins de rapport et d'analyse des performances.

Microsoft stocke et traite généralement les données sur des serveurs situés dans l'Union européenne. Toutefois, il est possible que les données personnelles soient transférées vers des pays situés en dehors de l'Espace économique européen, notamment aux États-Unis, en vue d'un traitement ultérieur. Nous obtenons également votre consentement exprès pour le transfert de données aux États-Unis dans le cadre de la procédure de consentement. 

Vous trouverez de plus amples informations sur la collecte, l'utilisation et le transfert des données personnelles dans la politique de confidentialité de Microsoft

La base juridique de l'utilisation de la publicité Microsoft est votre consentement. L'accès et le stockage d'informations sur votre dispositif terminal, comme les cookies, sont basés sur le consentement que vous avez donné conformément au § 25 paragraphe 1 TTDSG. La base juridique pour le traitement de vos données personnelles, y compris le transfert de données aux États-Unis, est le consentement que vous avez donné conformément à l'article 6, paragraphe 1 a) et à l'article 49, paragraphe 1 a) du RGPD.

Vous pouvez révoquer à tout moment, avec effet pour l'avenir, le consentement que vous avez donné une fois pour l'utilisation de Microsoft Advertising ainsi que le traitement et la transmission ultérieurs de vos données qui y sont associés, via nos paramètres de cookies. En outre, vous avez la possibilité de désactiver la publicité personnalisée de Microsoft directement via Microsoft ainsi que de gérer vos paramètres de protection des données via Microsoft.

 

4.7. Google Ads

En cas de consentement de votre part - qui peut être révoqué à tout moment pour l'avenir - nous utilisons Google Ads sur notre site Web, un programme de publicité en ligne proposé pour les personnes d'Europe, du Moyen-Orient et d'Afrique (EMEA) par Google Ireland Limited dont le siège social se trouve à Gordon House, Barrow Street, Dublin 4, Irlande, et pour toutes les autres personnes par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Avec l'aide de Google Ads, nous pouvons créer des annonces en ligne et vous présenter nos produits de manière ciblée au moment où vous les recherchez. Ce faisant, nous vous présentons des messages publicitaires personnalisés pour nos produits sur les sites web partenaires de Google. Google Ads enregistre et analyse les actions des clients définies par nous, telles que le fait de cliquer sur une annonce, les pages consultées ou les téléchargements, ainsi que des informations sur la manière dont vous êtes arrivé sur notre site web et sur les autres sites web que vous visitez.

Dès que vous visitez notre site Web, Google Ads installe un cookie pour le suivi des conversions sur votre appareil final. En outre, JavaScript, des pixels de suivi et d'autres technologies sont utilisés pour lire les informations de votre appareil terminal. Celles-ci lisent et transmettent, par exemple, votre adresse IP et vos interactions avec notre site web. 

Les données provenant de Google Ads sont enregistrées par Google Analytics. Afin d'établir des statistiques et d'optimiser nos campagnes de marketing, nous recevons de Google notamment le nombre d'utilisateurs qui ont cliqué sur nos annonces en ligne, votre ID client créé par Google et dans quelle langue vous avez utilisé notre site web. Il ne nous est pas possible de vous identifier directement sur la base des informations que nous recevons de Google. 

Les cookies suivants sont définis pour stocker les clics publicitaires et pour le suivi des conversions :

  • "_gcl_au" (90 jours)
  • "_gcl_aw" (90 jours)
  • IDE (13 mois).

En outre, Google utilise les données obtenues de votre part à ses propres fins, par exemple pour améliorer et développer ses propres produits et services, pour une analyse statistique agrégée des conversions et pour améliorer la qualité et la précision des conversions. 

En cas de transfert de données à caractère personnel vers des pays tiers en dehors de l'Espace économique européen, notamment les États-Unis, nous obtiendrons également votre consentement exprès pour le transfert de données vers les États-Unis dans le cadre de la procédure de consentement.

La durée de stockage des cookies est d'un minimum de 90 jours et d'un maximum de 13 mois. Une fois la durée de vie d'un cookie expirée, votre navigateur le supprimera automatiquement. Les données que vous avez partagées jusqu'alors sont conservées par nous et par Google pendant un an au maximum.

Pour plus d'informations sur la protection des données, veuillez consulter le guide de confidentialité et la politique de confidentialité de Google.

La base juridique de l'utilisation de Google Ads est votre consentement. L'accès et le stockage d'informations sur votre dispositif terminal, comme les cookies, sont basés sur le consentement que vous avez donné conformément au § 25 paragraphe 1 TTDSG. La base juridique pour le traitement de vos données personnelles, y compris le transfert de données aux États-Unis, est le consentement que vous avez donné conformément à l'article 6, paragraphe 1 a) et à l'article 49, paragraphe 1 a) du RGPD.

Vous pouvez révoquer à tout moment, avec effet pour l'avenir, le consentement que vous avez donné une fois pour l'utilisation de Google Ads ainsi que le traitement et la transmission ultérieurs de vos données qui y sont associés, via nos paramètres de cookies. En outre, vous pouvez désactiver la publicité personnalisée de Google en installant un plug-in ou en effectuant un réglage dans votre compte. Les paramètres sont enregistrés dans votre compte Google (uniquement si vous êtes connecté) ou dans le navigateur (même si vous n'êtes pas connecté).

 

4.8. Microsoft Clarity

En cas de consentement - qui peut être révoqué à tout moment pour l'avenir - nous utilisons Microsoft Clarity sur notre site Web, un outil d'analyse proposé par Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande.

Cet outil d'analyse nous aide à comprendre vos interactions avec notre site web et à améliorer notre boutique en ligne de manière ciblée grâce aux statistiques ainsi obtenues. L'intelligence artificielle, comme l'apprentissage automatique, est également utilisée pour l'analyse automatisée. Microsoft Clarity nous permet, entre autres, de créer des cartes de chaleur et des enregistrements de session. 

Les cookies suivants sont installés par Microsoft Clarity sur votre terminal :

  • « _clck »
  • « _clsk »
  • « CLID »
  • « MR »
  • « MUID »
  • « SM »

Les champs de données suivants sont alors traités par Microsoft Clarity :

  • Métadonnées sur la charge utile et notre site web (par ex. ID de session, ID d'utilisateur, heure de début, durée)
  • Événements et manifestations (événements d'interaction tels que leur comportement de défilement ; événements de diagnostic tels que les erreurs de script et d'image ; événements de page tels que la taille des documents ; événements définis par l'utilisateur sur la base d'un événement spécifique)
  • Données de lecture contenant des informations sur le Document Object Model (DOM) ainsi que des événements de mutation et utilisées pour la lecture de la session (par ex. informations sur le site et détails de mise en page)

La durée de stockage des cookies ainsi que de vos données est d'un minimum de 30 jours et d'un maximum de 13 mois. Une fois la durée de vie d'un cookie expirée, votre navigateur le supprimera automatiquement.

Toutes les données collectées concernent l'identification de votre navigateur web ainsi que votre comportement d'utilisateur. Afin d'éviter une identification directe de votre personne, les données sont pseudonymisées par Microsoft Clarity. Microsoft utilise également les données qu'elle recueille auprès de vous pour ses propres besoins, notamment pour améliorer ses services et à des fins de rapport et d'analyse des performances.

Microsoft stocke et traite généralement les données sur des serveurs situés dans l'Union européenne. Toutefois, il est possible que les données personnelles soient transférées vers des pays situés en dehors de l'Espace économique européen, notamment aux États-Unis, en vue d'un traitement ultérieur. Nous obtenons également votre consentement exprès pour le transfert de données aux États-Unis dans le cadre de la procédure de consentement. En outre, Microsoft a été certifié en vertu du cadre de protection des données UE-États-Unis, de sorte qu'il existe un niveau de protection adéquat conformément à l'article 45 du RGPD.

Vous trouverez de plus amples informations sur la collecte, l'utilisation et le transfert des données personnelles dans la politique de confidentialité de Microsoft.

La base juridique de l'utilisation de la publicité Microsoft est votre consentement. L'accès et le stockage d'informations sur votre dispositif terminal, comme les cookies, sont basés sur le consentement que vous avez donné conformément au § 25 paragraphe 1 TTDSG. La base juridique pour le traitement de vos données personnelles, y compris le transfert de données aux États-Unis, est le consentement que vous avez donné conformément à l'article 6, paragraphe 1 a) et à l'article 49, paragraphe 1 a) du RGPD.

Vous pouvez révoquer à tout moment, avec effet pour l'avenir, le consentement que vous avez donné une fois pour l'utilisation de Microsoft Clarity ainsi que le traitement et la transmission ultérieurs de vos données qui y sont associés, via nos paramètres de cookies. En outre, vous avez la possibilité de gérer vos paramètres de protection des données via Microsoft.

Pour intégrer Microsoft Clarity, nous utilisons Google Tag Manager proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande pour les personnes situées dans l’Union européenne et en Suisse, et par Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis (« Google ») pour toutes les autres personnes. Cet outil se charge d’activer Microsoft Clarity via un script et d’assurer une bonne intégration. Google Tag Manager traite temporairement les données de connexion obligatoirement nécessaires lors de l’établissement de la communication. Google Tag Manager n’analyse pas vos habitudes d’utilisation.

Nous avons conclu un contrat de traitement des donnés de commande avec Google Ireland Limited. Dans le cas où des données personnelles sont transmises aux États-Unis, Google Ireland Limited et Google LLC ont mis en place des clauses contractuelles standard (module 3). Lorsque nous vous demandons votre consentement, nous vous demandons également votre accord exprès pour envoyer vos données aux États-Unis. En outre, Google LLC a été certifié en vertu du cadre de protection des données UE-États-Unis, de sorte qu'il existe un niveau de protection adéquat conformément à l'article 45 du RGPD.

 

4.9. Dynamic Yield

Nous utilisons sur notre site Web Dynamic Yield, un outil de personnalisation proposé par Mastercard Europe SA, dont le siège est situé à Chau de Tervuren 198, 1410, Waterloo, Belgique.

Dynamic Yield nous permet de diffuser différentes variantes de notre site web, par exemple des positions différentes d'éléments, des couleurs, des graphiques ou des boutons différents, et d'analyser leurs effets et leurs différences par rapport à votre comportement d'utilisation (ce que l'on appelle des tests A/B). Les statistiques et rapports ainsi obtenus nous donnent la possibilité d'améliorer notre offre ainsi que notre site web de manière ciblée et de les rendre plus attrayants pour vous.

Dès que vous visitez notre site web, votre adresse IP est transmise à Dynamic Yield. L'infrastructure de Dynamic Yield nous permet, entre autres, d'afficher les produits de notre boutique en ligne. Le traitement des données est donc effectué conformément à l'article 6, paragraphe 1, f) du RGPD sur la base de notre intérêt légitime. Dans la mesure où vous ne consentez pas expressément à l'utilisation de Dynamic Yield via notre Cookie Consent Tool, votre adresse IP n'est pas enregistrée ou traitée.

Sous réserve de votre consentement explicite - révocable à tout moment pour l'avenir - Dynamic Yield traite en outre les données suivantes :

  • L’adresse IP
  • Informations géographiques (ville, état, pays)
  • Identifiants en ligne (c.-à-d. données en ligne collectées par vos appareils, applications et protocoles)
  • Appartenance au groupe cible (basée sur la segmentation des utilisateurs en temps réel et les calculs historiques du backend)
  • Caractéristiques de l'appareil et du navigateur
  • Le cas échéant, adresse e-mail
  • Le cas échéant, termes utilisés pour les recherches
  • Pages vues et interactions
  • Le cas échéant, données d'événements clients (par ex. "Ajouter au panier")
  • Le cas échéant, données client fournies par des tiers
  • Historique des achats
  • Le cas échéant, données CRM (par ex. sexe, valeur moyenne de la commande, jours depuis la dernière commande)

Afin de protéger vos données et d'éviter une identification directe de votre personne, les données susmentionnées sont transmises sous forme cryptée et pseudonymisées.

Pour que Dynamic Yield puisse analyser votre comportement d'utilisation, des cookies ainsi que d'autres technologies telles que le stockage local sont utilisés. L'intelligence artificielle est également utilisée pour cette analyse.

Les cookies suivants sont placés sur votre terminal :

  • Identifiants personnels pour le tracking (DYID, _dyid, _dyid_server , _cfduid, DYSES, _dy_lu_ses).
  • Cookies pour l'expérimentation (_dy_ses_load_seq, _dy_soct, _dy_csc, _dyexps, _dy_att_exps, _dy_c_exps, _dy_c_att_exps)
  • Cookies de suivi du comportement spécifique au navigateur (_dy_csc_ses,_dy_toffset, _dyrc, _dyfs, dy_fs_page, _dybatch, _dycmc, _dyjsession, _dy_cs_storage_items)
  • Cookies de segmentation des utilisateurs (_dy_df_geo, _dy_geo, _dyaud_sess, _dyuss_<section_id>, _dy_weather_<section_id>, _dy_tsrc, _dyaud_nchc, dyaud_page, _dycnst, _dy_device, _dycst)

La durée de stockage des cookies est d'un minimum d'une session de navigation et d'un maximum de 12 mois. Une fois la durée de vie d'un cookie expirée, votre navigateur le supprimera automatiquement.

Dynamic Yield utilise en outre les données que vous avez obtenues à ses propres fins, notamment pour améliorer ses services et prévenir la fraude. Vous trouverez de plus amples informations sur la collecte, l'utilisation et le transfert des données personnelles dans la politique de confidentialité de Dynamic Yield.

La base juridique pour le traitement de vos données par Dynamic Yield est votre consentement explicite. L'accès et le stockage d'informations sur votre dispositif terminal, comme les cookies, sont basés sur le consentement que vous avez donné conformément au § 25 paragraphe 1 TTDSG. La base juridique pour le traitement de vos données personnelles est le consentement que vous avez donné conformément à l'article 6, paragraphe 1 a) et à l'article 49, paragraphe 1 a) du RGPD.

Nous avons conclu un contrat de sous-traitance avec Dynamic Yield conformément à l'article 28 du RGPD. Selon ce contrat, Dynamic Yield est notamment tenue de prendre les mesures techniques et organisationnelles appropriées pour protéger vos données. En outre, Dynamic Yield s'engage à stocker et à traiter les données personnelles en principe sur des serveurs situés dans l'Espace économique européen. Si des données sont néanmoins transmises en dehors de l'Espace économique européen, elles ne le seront qu'à des pays tiers dans lesquels un niveau de protection adéquat existe conformément aux articles 45 et 46 du RGPD.

 

5. Fichiers journaux

Lorsque vous visitez le site Web de BIKE24, votre navigateur Internet transmet des données d'utilisation à nos serveurs. Nos serveurs enregistrent les données d'utilisation dans ce que l'on appelle des fichiers journaux. Dans ce cadre, les données suivantes sont stockées : Date et heure, type de demande, type de protocole et statut de l'accès, taille et nom du fichier, adresse IP d'où provient la demande, URL de référence (informations sur le site Web à partir duquel vous êtes arrivé sur notre site), informations sur le navigateur Internet utilisé (par ex. quel navigateur est utilisé, le numéro de version de ce navigateur et le type de cryptage).

Nous utilisons les fichiers journaux pour contrôler le fonctionnement et les performances de notre boutique et pour continuer à développer et à améliorer la boutique BIKE24. Nous enregistrons par exemple les erreurs de fonctionnement de la boutique et nous les corrigeons par la suite. En outre, nous stockons les données dans des fichiers journaux afin d'assurer le fonctionnement sécurisé de notre système.

La base juridique de ce traitement de données est l'article 6, paragraphe 1, point f) du RGPD. L'intérêt légitime nécessaire consiste à sécuriser le fonctionnement de la boutique et à assurer le fonctionnement sécurisé des serveurs de notre boutique. Les adresses IP des utilisateurs sont supprimées ou anonymisées après une durée maximale de 10 jours.

 

6. Content Delivery Network (CDN)

BIKE24 utilise le prestataire de services CDN77, DataCamp Ltd, Londres, qui fournit en notre nom certains contenus du site de la boutique BIKE24 à vous ou à votre navigateur. Cela concerne, entre autres, les images de produits. D'une part, le prestataire de services permet de vous fournir rapidement ces données grâce à son infrastructure. D'autre part, le prestataire de services fournira les données à partir d'un serveur situé le plus près possible de vous. Les deux réduisent les temps de chargement et améliorent l'expérience utilisateur pour vous.

Le prestataire de services CDN reçoit toujours votre adresse IP.

En principe, le fournisseur de CDN n'enregistre pas de données log. Les données log ne sont enregistrées qu'en cas d'erreur à des fins d'analyse. L'adresse IP n'est stockée que de manière anonyme et le fichier journal est supprimé après un délai maximum de 10 jours.

La base juridique de ce traitement de données est l'article 6, paragraphe 1, point f) du RGPD.

 

7. Cloudflare

Nous utilisons l'application Cloudflare du fournisseur Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107 États-Unis sur ce site web pour rendre notre site plus rapide et plus sûr. Cloudflare offre un réseau de diffusion de contenu distribué à l'échelle mondiale avec DNS. Cloudflare crée des copies de notre site web et les place sur ses propres serveurs. Cela permet de s'assurer que lorsque vous accédez à notre site web, il est délivré par le serveur qui peut afficher notre site web dans les plus brefs délais. Cloudflare bloque simultanément les menaces et limite les robots et crawlers abusifs qui utilisent notre bande passante et les ressources de nos serveurs ou tentent d'attaquer nos systèmes d'une autre manière.

Pour fournir ce service, tous les transferts de données entre votre navigateur et nos sites web passent par l'infrastructure de Cloudflare. Cloudflare fournit le contenu de notre site web et analyse le trafic de données pour prévenir les attaques.

À cet effet, Cloudflare reçoit des informations sur les adresses IP et les données du journal DNS. Dans ce cadre, les adresses IP ne représentent que des données pseudonymisées qui pourraient tout au plus être attribuées à une personne physique en théorie et non sans efforts et coûts considérables. Pour des raisons de sécurité, Cloudflare utilise également un cookie. Ce cookie est absolument nécessaire pour les fonctions de sécurité de Cloudflare et ne peut pas être désactivé.

Les données collectées lors de la consultation de notre site web sont enregistrées et traitées exclusivement dans l'Union européenne (« Data Localization Suite »). Cela comprend également les fichiers journaux qui en découlent et, en particulier, les traitements de données visant à accélérer la consultation sécurisée du site, à détecter les menaces telles que les robots et les attaques DDoS et à garantir la stabilité de l'établissement des connexions. Pour ce faire, nous avons convenu avec Cloudflare d'utiliser une infrastructure et des services régionaux et européens. Cela comprend notamment l'option « Customer Metadata Boundary ». Cette fonction garantit que toutes les métadonnées de trafic pouvant contenir l'adresse IP sont également traitées exclusivement sur des serveurs situés dans l'Union européenne (notamment au Luxembourg). 

Pour plus d'informations sur ces mesures de sécurité, consultez le site : https://support.cloudflare.com/hc/en-us/articles/360061946171-Data-Localization-Suite.

La garantie de la sécurité et de l'accessibilité de notre site web constitue un intérêt légitime de notre part conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD. En ce qui concerne le transfert des données, nous avons conclu un accord de traitement des commandes correspondant avec Cloudflare, conformément à l'art.  28 du RGPD.

En règle générale, Cloudflare stocke vos données pendant sept jours au maximum. Toutefois, si votre adresse IP déclenche une alerte de sécurité chez Cloudflare, il peut y avoir des exceptions à la période de stockage indiquée ci-dessus.

En principe, Cloudflare stocke et traite les données personnelles sur des serveurs situés dans l'Union européenne. Toutefois, étant donné que Cloudflare Inc. est un fournisseur américain, nous avons également conclu avec Cloudflare des clauses contractuelles types de l'UE (décision d'exécution (UE) 2021/914 de la Commission, module 2) concernant le transfert de données personnelles vers les États-Unis, qui ne peut pas être totalement exclu. En vertu de ces clauses, Cloudflare s'engage notamment à contester toute demande des autorités de sécurité américaines et à les informer de cette demande, sauf si la loi l'interdit. Il existe également d'importantes mesures de protection supplémentaires pour limiter le traitement des données à l'Union européenne, comme indiqué ci-dessus. Une décision de la Commission européenne sur l'adéquation du niveau de protection des données aux États-Unis n'est pas encore disponible. Vous pouvez nous demander une copie des clauses contractuelles types de l'UE.

 

8. Zenloop

Nous utilisons les services de Zenloop GmbH, Erich-Weinert-Str. 145, 10409 Berlin (« Zenloop ») pour fournir un widget de feedback. Zenloop permet de recueillir et d'évaluer les réactions volontaires des utilisateurs et des clients dans le cadre d'enquêtes réalisées avec le widget. Nous analysons vos commentaires (feedback) afin d'améliorer notre site et de répondre aux souhaits de nos utilisateurs et clients. Des cookies sont également utilisés pour la fonctionnalité de Zenloop. Ils permettent de décider si le widget doit être affiché. Cela garantit en outre l'intégration sécurisée du widget. Cela permet d'éviter les attaques de spams ou de bots et d'effectuer un simple comptage anonyme des consultations.

Zenloop traite les données suivantes :

  • l’adresse IP ;
  • l’adresse e-mail, si indiquée ;
  • les informations provenant de cookies ;
  • les informations techniques sur le navigateur, le système d'exploitation et le terminal ;
  • les informations d'utilisation, comme le nombre de consultations ;
  • les réponses soumises dans le widget de commentaires.

La base juridique pour le traitement de vos données est votre consentement conformément à l'art.  6, paragraphe 1, point a) du RGPD.

Pour l'intégration du widget, une connexion cryptée est établie avec Zenloop et ses sous-traitants. Zenloop stocke et traite les données cryptées exclusivement dans l'Union européenne. Si des sous-traitants sont impliqués, qui sont eux-mêmes ou dont la société mère est basée aux États-Unis, des clauses contractuelles types (décision d'exécution (UE) 2021/914 de la Commission, module 3) ont été conclues entre Zenloop et les sous-traitants ou entre la société mère américaine et les filiales européennes impliquées.

Pour intégrer Zenloop, nous utilisons Google Tag Manager proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande pour les personnes situées dans l’Union européenne et en Suisse, et par Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis (« Google ») pour toutes les autres personnes. Cet outil se charge d’activer Zenloop via un script et d’assurer une bonne intégration. Google Tag Manager traite temporairement les données de connexion obligatoirement nécessaires lors de l’établissement de la communication. Google Tag Manager n’analyse pas vos habitudes d’utilisation.

Nous avons conclu un contrat de traitement des donnés de commande avec Google Ireland Limited. Dans le cas où des données personnelles sont transmises aux États-Unis, Google Ireland Limited et Google LLC ont mis en place des clauses contractuelles standard (module 3). Lorsque nous vous demandons votre consentement, nous vous demandons également votre accord exprès pour envoyer vos données aux États-Unis.

 

9. Plateformes de médias sociaux

Sur le site web de BIKE24, vous trouverez des liens vers les plateformes de médias sociaux de Facebook, Youtube, Instagram et Twitter où BIKE24 est représenté et propose du contenu. Il s'agit de liens statiques. BIKE24 n'utilise pas de plugins de médias sociaux. 

BIKE24 est présent dans les médias sociaux pour entrer en contact avec nos clients, avec les parties intéressées et avec d'autres utilisateurs et pour les informer sur les produits, les événements ou les jeux-concours. Nous attirons votre attention sur le fait que les données personnelles sont collectées et traitées par le fournisseur concerné lorsque vous visitez les pages correspondantes. La base juridique du traitement des données personnelles des utilisateurs est l'article 6, paragraphe 1, point f) du RGPD. L'intérêt légitime de BIKE24 est la conception optimale et l'amélioration de la présentation de l'entreprise. 

Si vous utilisez nos offres dans le réseau social concerné en tant que membre connecté, vous avez donné votre consentement au traitement des données conformément à l'article 6 paragraphe 1, point a) du RGPD vis-à-vis de la plateforme de médias sociaux. Afin de comprendre nos activités et de les améliorer, nous avons recours à des évaluations correspondantes sous forme de statistiques que le fournisseur respectif met à notre disposition.

 

9.1. Facebook

BIKE24 utilise la plateforme technique de Facebook Ireland Ltd, 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Irlande pour le service d'information susmentionné.

Veuillez noter que vous utilisez cette page Facebook et ses fonctions sous votre propre responsabilité. Cela s'applique notamment à l'utilisation de fonctions interactives (par exemple, commentaires, partage, évaluation).

Lorsque vous visitez notre page Facebook, Facebook collecte, entre autres, votre adresse IP. Celle-ci ainsi que d’autres informations sont utilisées pour nous fournir, en tant qu'opérateurs des pages Facebook, des données statistiques sur l'utilisation de notre page Facebook. De plus amples informations sont disponibles sur Facebook avec le lien suivant :

https://www.facebook.com/help/pages/insights

Les données recueillies à votre sujet dans le cadre de ce processus peuvent être stockées et traitées par Facebook Ltd. en dehors de l'Union européenne. Nous ne pouvons pas fournir d'informations sur la question de savoir si et comment Facebook utilise les données des visiteurs de notre page Facebook à ses propres fins. Nous ne savons pas non plus si vos données sont transmises à des tiers, fusionnées avec des données provenant d'autres offres de Facebook, combien de temps Facebook conserve les données et si les visites de pages sont attribuées à des utilisateurs individuels. Vous pouvez prendre connaissance des informations que Facebook reçoit effectivement et de la manière dont il les utilise dans la politique d'utilisation des données de Facebook. Vous trouverez également, dans les directives relatives à l'utilisation des données, d'autres options de contact pour Facebook ainsi que les options de réglage pour les publicités. Vous trouverez les directives d'utilisation des données ici :

https://www.facebook.com/about/privacy

Vous trouverez la politique de données complète de Facebook ici :

https://www.facebook.com/full_data_use_policy

BIKE24 ne collecte et ne traite aucune autre donnée provenant de votre utilisation directe de Facebook. Le traitement des données n'est possible que dans le cas de tombolas ou de tirages au sort. Dans ces cas, nous utilisons les coordonnées, par exemple pour prendre contact avec les gagnants de nos tirages au sort. BIKE24 utilise, pour l’évaluation générale de la page Facebook, le logiciel Facebook Insights. Les données nous sont fournies de manière anonyme par Facebook et ne nous permettent pas de tirer des conclusions sur les utilisateurs individuels. Comme mentionné plus haut, nous utilisons ces données statistiques de Facebook Insights pour concevoir et améliorer notre offre sur Facebook en conséquence.

Selon les informations fournies par Facebook, ce dernier enregistre votre adresse IP lorsque vous visitez notre page Facebook. Selon Facebook, ces données sont anonymisées et supprimées après une période de stockage de 90 jours (adresses IP allemandes). En outre, Facebook stocke des informations sur les terminaux que vous utilisez pour la visite. L'affectation d'adresses IP peut éventuellement conduire à l'identification d'utilisateurs individuels.

Facebook stocke des cookies avec votre identifiant Facebook sur votre appareil terminal lorsque vous êtes connecté à Facebook. Ce cookie permet à Facebook de suivre les pages que vous avez consultées sur Facebook. Cela s'applique à la page Facebook de BIKE24 ainsi qu'aux pages Facebook d'autres fournisseurs. Si vous utilisez un bouton Facebook intégré à un site web, Facebook peut associer cette utilisation à votre profil. Cela permet à Facebook de vous proposer des publicités qui résultent de votre comportement d'utilisateur.

Vous pouvez éviter cela en vous déconnectant de Facebook avant de visiter la page Facebook de BIKE24 et en désactivant la fonction « rester connecté ». Vous devez également supprimer tous les cookies de votre dispositif terminal et redémarrer votre navigateur. Vous pouvez alors utiliser notre page Facebook sans que votre identifiant Facebook soit traité.

Si vous souhaitez utiliser les fonctions de Facebook pour interagir avec nous (j’aime, commenter, partager, envoyer un message, etc.), un écran de connexion s'affiche. Cette forme d'interaction n'est possible que pour les membres enregistrés de Facebook. Toutefois, dès que vous serez à nouveau connecté, Facebook vous reconnaîtra à nouveau comme un utilisateur. Pour plus d'informations sur la politique de données de Facebook, veuillez consulter le lien suivant :

https://www.facebook.com/about/privacy

 

9.2. Twitter

BIKE24 utilise la plateforme technique et les services de Twitter Inc, 795 Folsom St., Suite 600, San Francisco, CA 94107, USA pour le service de messages courts proposé ici.

Veuillez noter que vous utilisez Twitter et ses fonctions sous votre propre responsabilité. Cela s'applique notamment à l'utilisation de fonctions interactives (par exemple commentaires, partage, évaluation).

Si vous utilisez Twitter, les données vous concernant seront stockées et traitées en dehors de l'Union européenne. Les données qui peuvent être transmises dans le cadre de ce processus comprennent votre adresse IP, l'application utilisée et des informations sur le terminal que vous utilisez. Les données relatives à leur localisation et aux pages web consultées peuvent également être concernées.

Twitter relie ces données collectées à votre compte Twitter et peut ainsi être en mesure de créer un profil comportemental. BIKE24 ne peut pas influencer le type et la portée des données collectées par Twitter. Nous n'avons pas non plus d'influence sur la transmission par Twitter de vos données à des tiers ou sur l'utilisation par Twitter des données stockées.

Vous trouverez sous le lien suivant des informations pertinentes sur les données que Twitter dit collecter et traiter :

https://twitter.com/privacy?lang=fr 

Si vous avez un compte Twitter et que vous souhaitez consulter des informations sur les données que nous détenons à votre sujet sur Twitter, vous pouvez le faire en suivant le lien ci-dessous :

https://support.twitter.com/articles/20172711#

En outre, vous avez la possibilité d'adresser vos questions sur la protection des données à Twitter via le formulaire de protection des données de Twitter. En outre, vous avez la possibilité de télécharger vos archives Twitter :

https://support.twitter.com/forms/privacy

https://support.twitter.com/articles/20170320#

BIKE24 ne collecte et ne traite aucune autre donnée personnelle provenant de votre utilisation directe de Twitter. Nous utilisons Twitter Analytics pour une évaluation statistique de nos activités sur Twitter. Cette fonction nous permet d'optimiser notre présence sur Twitter et ne permet pas de tirer des conclusions sur les données des utilisateurs individuels.

Dans les paramètres de votre compte Twitter, vous avez la possibilité de restreindre le traitement de vos données par Twitter (« Confidentialité et sécurité »). Vous avez également la possibilité de restreindre l'accès de Twitter à vos données de contact et de calendrier, à vos photos et à vos données de localisation sur votre terminal. Vous pouvez trouver des informations à ce sujet sur Twitter en utilisant les liens suivants :

https://support.twitter.com/articles/105576#

https://twitter.com/de/privacy

 

9.3. Instagram

BIKE24 utilise la plateforme technique d'Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande ou Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) pour le service susmentionné. Instagram stocke des données personnelles vous concernant lorsque vous visitez cette page.

BIKE24, en tant que partie responsable, a conclu un accord avec Facebook, qui règle également les conditions d'utilisation de la page Instagram. Les conditions d'utilisation d'Instagram sur https://help.instagram.com/581066165581870 et les autres conditions et politiques qui y sont énumérées à la fin sont fondamentales.

En traitant les informations, Facebook est en mesure de diffuser des publicités pour ses utilisateurs via son propre réseau. Dans le même temps, le traitement des données par Facebook permet à BIKE24 d'utiliser les statistiques fournies par Facebook. De cette façon, BIKE24 peut concevoir de manière optimale son propre contenu et mieux atteindre ses utilisateurs. Certaines de ces statistiques comprennent des informations démographiques et géographiques. Toutefois, BIKE24 n'a aucune influence sur les données sous-jacentes. Nous n'avons pas connaissance de l'intégralité de ces données.

Il est probable que les données recueillies à votre sujet soient stockées et traitées par Facebook Ltd. en dehors de l'Union européenne.

En tant qu'utilisateur d'Instagram, vous pouvez influencer le stockage des données et l'enregistrement du comportement des utilisateurs par Instagram dans les paramètres de votre profil.

Les utilisateurs d'Instagram peuvent influencer la mesure dans laquelle leur comportement d'utilisateur peut être enregistré, dans les paramètres des préférences publicitaires, lorsqu'ils se rendent sur notre page Instagram. 

Vous trouverez de plus amples informations dans les paramètres de Facebook et d'Instagram :

https://www.facebook.com/login.php?next

https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/

ou le formulaire relatif au droit d'opposition à l'adresse suivante

https://www.facebook.com/help/contact/1994830130782319

Si vous souhaitez empêcher l’installation de cookies par Facebook et le traitement associé de vos données, configurez votre navigateur de manière à ce qu'aucun cookie provenant de fournisseurs tiers ou de Facebook ne soit autorisé.

Pour plus d'informations sur le traitement des données personnelles par Facebook sur Instagram, veuillez consulter leur politique de confidentialité à l'adresse suivante: https://help.instagram.com/519522125107875 ou http://instagram.com/about/legal/privacy/.

 

9.4. Youtube

Sur le site web de BIKE24, par exemple, des vidéos des marques correspondantes sont affichées pour certains articles et boutiques de marques. Les vidéos sont mises à disposition sur le portail vidéo de YouTube LLC, 901 Cherry Ave, 94066 San Bruno, CA, USA, (YouTube) par les marques. BIKE24 dispose en outre de sa propre chaîne YouTube.

YouTube est une filiale de Google LLC, Gordon House, Barrow Street, Dublin 4, Irlande, ci-après dénommée « Google ».

Les vidéos sont utilisées par BIKE24 exclusivement dans le cadre du « mode étendu de protection des données ». Selon Youtube, cette fonction ne transmet les données de l'utilisateur à Youtube que lorsqu'une vidéo est effectivement lancée. 

Si vous démarrez une vidéo en tant que membre connecté de YouTube, l'appel de la vidéo est lié à votre compte YouTube. Vous pouvez empêcher la mise en relation de ces informations si vous vous déconnectez de votre compte client auprès de YouTube avant de visiter notre site web. Vous pouvez également effectuer les réglages nécessaires dans votre compte d'utilisateur YouTube.

Youtube place des cookies permanents sur votre terminal afin d'assurer la fonctionnalité et d'analyser le comportement des utilisateurs, selon sa propre déclaration. Vous pouvez empêcher l'enregistrement de cookies sur votre terminal en effectuant les réglages correspondants dans votre navigateur.

Le lien suivant vous fournira de plus amples informations sur la collecte de données par Google et sur vos droits vis-à-vis de Google :

https://policies.google.com/privacy

 

9.5. Autres informations

Si vous souhaitez faire valoir vos droits de personne concernée vis-à-vis des plateformes de médias sociaux mentionnées, il est conseillé de contacter directement la plateforme respective avec votre demande d'information. Même si une responsabilité commune découle de la coopération entre BIKE24 et les différentes plateformes, ces dernières ont seules la possibilité de vous fournir des informations complètes sur les données que vous y avez enregistrées. Toutefois, si vous avez besoin de notre aide, vous pouvez nous contacter à tout moment.

Si vous avez des questions sur la protection des données, veuillez contacter notre responsable de la protection des données à l'adresse [email protected].

Si vous avez des questions sur une commande en cours ou si vous avez besoin de conseils sur un produit, veuillez contacter exclusivement notre équipe de service compétente. Vous trouverez des informations sur la manière de nous contacter ici : /fr/contact/service-client

Pour des raisons de protection des données, nous ne mettons pas notre service clientèle à disposition via les « plateformes de médias sociaux ».

 

10. Vos droits en tant qu’utilisateur

Nous souhaitons résumer ci-dessous vos droits en vertu du règlement général sur la protection des données.

 

10.1. Droit de révoquer la déclaration de consentement en vertu de la loi sur la protection des données (article 7, paragraphe 3 du RGPD).

Vous avez le droit de révoquer vos consentements à tout moment. La rétractation du consentement n'affecte pas la légitimité du traitement effectué sur la base du consentement jusqu'à la rétractation. Vous en serez informé avant de donner votre consentement.

 

10.2. Droit à l'information (article 15 du RGPD)

En vertu de l’article 15 du RGPD, vous avez le droit de nous demander la confirmation que nous traitons ou non des données personnelles vous concernant. Si tel est le cas, vous avez un droit d'accès à ces données personnelles et aux informations suivantes :

- les finalités pour lesquelles nous traitons ces données ;
- les catégories de données personnelles que nous traitons ;
- à qui ces données personnelles ont été ou seront divulguées, en particulier s'il s'agit de destinataires dans des pays tiers ou d'organisations internationales ;
- si possible la durée prévue de conservation des données à caractère personnel ou, si cela n'est pas possible, les critères permettant de déterminer cette durée ;
- l'existence d'un droit de rectification ou de suppression des données à caractère personnel vous concernant ou de limitation du traitement ou d'un droit de contestation du traitement par nos soins ;
- l'existence d'un droit de recours auprès d'une autorité de contrôle ;
- lorsque les données personnelles ne sont pas collectées auprès de vous, toutes les informations disponibles sur l'origine des données ;
- si une prise de décision automatisée, y compris un profilage conformément à l'article 22, paragraphes 1 et 4, du RGPD, a lieu et, si tel est le cas, des informations significatives sur la logique impliquée et la portée et les effets prévus de ce traitement sur vous.
- Si des données à caractère personnel sont transférées à un pays tiers ou à une organisation internationale, vous avez le droit d'être informé des garanties appropriées qui assurent que les dispositions du RGPD sont également respectées par ces destinataires.

 

10.3. Droit de rectification (article 16 du RGPD)

Vous pouvez nous demander de rectifier sans délai toute donnée inexacte vous concernant. Compte tenu des finalités du traitement, vous avez également le droit de demander que les données à caractère personnel incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire.

 

10.4. Droit de suppression ou « droit à l'oubli » (article 17 du RGPD)

Vous avez le droit de nous demander de supprimer immédiatement les données si l'une des raisons suivantes s'applique :

- Les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées.
- Vous retirez votre consentement sur lequel le traitement était fondé et il n'existe aucune autre base juridique pour le traitement.
- Vous vous opposez au traitement pour des motifs liés à votre situation particulière conformément à l'article 21, paragraphe 1, du RGPD et il n'existe pas de motifs légitimes impérieux pour le traitement.
- Vous vous opposez au traitement à des fins de marketing direct conformément à l'article 21, paragraphe 2, du RGPD.
- Les données ont été traitées de manière illégale.
- La suppression des données est nécessaire pour se conformer à une obligation légale en vertu du droit européen ou allemand.
- Les données ont été collectées en relation avec les services proposés par la société de l'information conformément à l'article 8, paragraphe 1 du RGPD.


Si nous avons rendu vos données publiques et sommes obligés de les supprimer, nous prendrons des mesures raisonnables, en tenant compte de la technologie disponible et des coûts de mise en œuvre, pour informer les responsables que vous avez demandé leur suppression.

 

10.5. Droit à la limitation du traitement (article 18 du RGPD)

En vertu de l’article 18 du RGPD, nous ne pouvons traiter les données de façon restreinte que dans les cas suivants. C'est le cas lorsque :

- Vous contestez l'exactitude de vos données jusqu'à ce que nous soyons en mesure de le vérifier ;
- Le traitement est illégal et que vous refusez la suppression de vos données et demandez plutôt la limitation de l'utilisation des données personnelles ;
- Nous n'avons plus besoin des données à des fins de traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits légaux, ou
- vous vous opposez au traitement conformément à l'article 21, paragraphe 1, du RGPD pour des motifs liés à votre situation particulière, et tant qu'il n'est pas encore clair si les motifs légitimes du traitement par nos soins l'emportent sur vos intérêts.


Si le traitement a été limité, nous pouvons uniquement stocker ces données. Tout traitement dépassant ce cadre n'est alors autorisé qu'avec votre consentement ou pour faire valoir, exercer ou défendre des droits en justice ou pour protéger les droits d'une autre personne physique ou morale ou pour des raisons d'intérêt public important de l'Union ou d'un État membre.

Vous pouvez à tout moment révoquer votre consentement donné dans ce contexte.

Vous serez informé par nos soins avant la levée de la restriction.

 

10.6. Obligation de notification (article 19 du RGPD)

Nous sommes tenus d'informer tous les destinataires auxquels vos données ont été communiquées d'une rectification ou suppression de vos données ou d'une restriction du traitement. Cela ne s'applique pas si cela s'avère impossible ou si cela implique des moyens disproportionnés. Nous vous communiquerons le nom de ces destinataires si vous en faites la demande.

 

10.7. Droit à la portabilité des données (article 20 du RGPD)

Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par un ordinateur. Vous avez également le droit de nous faire transférer ces données à un tiers, à condition

- Que le traitement des données soit fondé sur votre consentement ou sur un contrat et
- que le traitement soit effectué à l'aide de procédures automatisées.


Ce faisant, vous pouvez demander que nous transférions vos données directement au tiers, dans la mesure où cela est techniquement possible. Ce droit ne doit pas porter atteinte aux droits et libertés d'autres personnes.

 

10.8. Décision individuelle automatisée, y compris le profilage (article 22 du RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé - y compris le profilage - lorsqu'elle produit des effets juridiques vous concernant ou vous affectant de manière similaire. Cela ne s'applique pas si :

- Vous avez précédemment donné votre consentement exprès à ce sujet ou
- si la décision est nécessaire à la conclusion ou à l'exécution d'un contrat entre nous ou
- si les dispositions légales applicables le permettent et si ces dispositions contiennent des mesures appropriées pour protéger vos droits et libertés ainsi que vos intérêts légitimes.


Dans les deux premiers cas, nous prendrons des mesures raisonnables pour protéger vos droits et libertés et vos intérêts légitimes. Il vous appartient ici d'expliquer votre propre position, de contester la décision automatique et de demander l'intervention de l'un de nos collaborateurs.

 

10.9. Droit d'opposition (article 21 du RGPD)

Si nous traitons vos données sur la base d'un intérêt légitime (article 6, paragraphe 1, point f) du RGPD), vous avez le droit de vous y opposer si les raisons qui en découlent résultent de votre situation particulière. Cela vaut également pour le profilage fondé sur ces dispositions. Dans ce cas, nous ne traiterons plus vos données, sauf si nous pouvons démontrer des motifs légitimes impérieux pour le traitement. Cela doit prévaloir sur vos intérêts, vos droits et vos libertés, ou le traitement sert à faire valoir, exercer ou défendre des droits légaux.

Si nous traitons vos données à des fins de marketing direct, vous pouvez vous opposer au traitement de ces données. Cela s'applique également au profilage dans la mesure où il est lié à cette publicité directe.

Après votre opposition, vos données ne seront plus traitées à ces fins.

Pour faire opposition, il vous suffit d'envoyer un message informel aux coordonnées indiquées au point 1 (responsable du traitement des données).

 

10.10. Droit d'introduire une réclamation auprès d'une autorité de contrôle (article 77 du RGPD)

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de l'infraction présumée, si vous estimez que le traitement des données vous concernant enfreint le règlement général sur la protection des données. Cette démarche est sans préjudice de tout autre recours administratif ou judiciaire auquel vous pouvez prétendre.