Déclaration de confidentialité

Responsable du traitement des données :
KiehnHolz GmbH
Braaker Grund 1
22145 Braak

Email: info@finnia-gartenwelt.de

Téléphone: +4940523889718

Nous vous remercions de l’intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur la manière dont nous traitons vos données.

1. Données d’accès et hébergement

Vous pouvez visiter nos sites web sans fournir d’informations personnelles. À chaque consultation d’un site web, le serveur enregistre automatiquement un fichier journal (dit « server-logfile »), qui contient par exemple le nom du fichier demandé, votre adresse IP, la date et l’heure de l’accès, la quantité de données transmises et le fournisseur demandeur (données d’accès), et qui documente l’accès. Ces données d’accès sont exclusivement utilisées pour assurer le bon fonctionnement du site ainsi que pour améliorer notre offre. Cela sert à la sauvegarde de nos intérêts légitimes prépondérants à une présentation correcte de notre offre conformément à l’art. 6 al. 1 phrase 1 lit. f RGPD. Toutes les données d’accès sont supprimées au plus tard sept jours après la fin de votre visite.

 Hébergement

Les services d’hébergement et de présentation du site web sont partiellement fournis par nos prestataires dans le cadre d’un traitement effectué pour notre compte. Sauf indication contraire dans la présente déclaration de confidentialité, toutes les données d’accès ainsi que toutes les données saisies dans les formulaires prévus sur ce site web sont traitées sur leurs serveurs. Pour toute question concernant nos prestataires et la base de notre coopération avec eux, veuillez vous adresser aux coordonnées indiquées dans cette déclaration de confidentialité.

2. Traitement des données pour l’exécution du contrat et la prise de contact

2.1 Traitement des données pour l’exécution du contrat

Aux fins de l’exécution du contrat (y compris demandes et traitement d’éventuelles réclamations de garantie, perturbations de prestations, ainsi que d’éventuelles obligations légales de mise à jour) conformément à l’art. 6 al. 1 phrase 1 lit. b RGPD, nous collectons des données personnelles lorsque vous nous les communiquez volontairement dans le cadre de votre commande. Les champs obligatoires sont signalés comme tels, car ces données sont indispensables à l’exécution du contrat et, sans elles, nous ne pouvons pas expédier la commande. Les données collectées apparaissent dans les formulaires de saisie correspondants.

Vous trouverez de plus amples informations sur le traitement de vos données, notamment sur leur transmission à nos prestataires aux fins de traitement de la commande, du paiement et de l’expédition, dans les sections suivantes de cette déclaration de confidentialité. Après exécution complète du contrat, vos données seront limitées pour tout traitement ultérieur et supprimées après expiration des délais de conservation fiscaux et commerciaux conformément à l’art. 6 al. 1 phrase 1 lit. c RGPD, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD ou que nous nous réservions une utilisation des données allant au-delà, légalement autorisée et dont nous vous informons dans cette déclaration.

2.2 Compte client

Si vous avez donné votre consentement conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD en choisissant d’ouvrir un compte client, nous utilisons vos données aux fins de l’ouverture du compte ainsi que pour conserver vos données pour de futures commandes sur notre site. La suppression de votre compte client est possible à tout moment et peut être effectuée soit par un message aux coordonnées indiquées dans cette déclaration, soit via une fonction prévue à cet effet dans le compte client. Après suppression de votre compte, vos données seront supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD ou si nous nous réservons une utilisation des données allant au-delà, légalement autorisée et dont nous vous informons ici.

2.3 Prise de contact

Dans le cadre de la communication avec les clients, nous collectons des données personnelles afin de traiter vos demandes conformément à l’art. 6 al. 1 phrase 1 lit. b RGPD lorsque vous nous les communiquez volontairement lors d’une prise de contact (par exemple via le formulaire de contact ou par e-mail). Les champs obligatoires sont signalés comme tels, car ces données sont indispensables au traitement de votre demande. Les données collectées apparaissent dans les formulaires de saisie correspondants. Après traitement complet de votre demande, vos données seront supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD ou si nous nous réservons une utilisation des données allant au-delà, légalement autorisée et dont nous vous informons ici.

3. Traitement des données pour l’expédition

Pour l’exécution du contrat conformément à l’art. 6 al. 1 phrase 1 lit. b RGPD, nous transmettons vos données au prestataire chargé de la livraison, dans la mesure où cela est nécessaire à la livraison des marchandises commandées.

4. Traitement des données pour le règlement des paiements

Pour le traitement des paiements dans notre boutique en ligne, nous travaillons avec les partenaires suivants : prestataires techniques, établissements de crédit, prestataires de services de paiement.

4.1 Traitement des données pour l’exécution des transactions

Selon le mode de paiement choisi, nous transmettons les données nécessaires au traitement de la transaction à nos prestataires techniques agissant pour notre compte dans le cadre d’un traitement de commande, ou aux établissements de crédit mandatés, ou encore au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire au traitement du paiement. Cela sert à l’exécution du contrat conformément à l’art. 6 al. 1 phrase 1 lit. b RGPD. Certains prestataires de services de paiement collectent eux-mêmes les données nécessaires au traitement du paiement, par exemple sur leur propre site ou via une intégration technique dans le processus de commande. La déclaration de confidentialité du prestataire de services de paiement concerné s’applique alors.
Pour toute question concernant nos partenaires de traitement des paiements et la base de notre coopération avec eux, veuillez vous adresser aux coordonnées indiquées dans cette déclaration de confidentialité.

4.2 Traitement des données aux fins de la prévention de la fraude et de l’optimisation de nos processus de paiement

Le cas échéant, nous transmettons à nos prestataires d’autres données qu’ils utilisent, conjointement avec les données nécessaires au traitement du paiement, en tant que sous-traitants, aux fins de prévention de la fraude et d’optimisation de nos processus de paiement (par ex. facturation, gestion des paiements contestés, assistance comptable). Cela sert, conformément à l’art. 6 al. 1 phrase 1 lit. f RGPD, à la sauvegarde de nos intérêts légitimes prépondérants dans la protection contre la fraude et dans une gestion efficace des paiements.

5. Cookies et autres technologies

 Informations générales

Afin de rendre la visite de notre site attrayante et de permettre l’utilisation de certaines fonctions, nous utilisons sur plusieurs pages des technologies, y compris des cookies. Les cookies sont de petits fichiers texte qui sont automatiquement enregistrés sur votre terminal. Certains cookies que nous utilisons sont supprimés à la fin de la session du navigateur, c’est-à-dire après la fermeture de votre navigateur (cookies de session). D’autres cookies restent sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants).

Protection de la vie privée sur les terminaux
Lors de l’utilisation de notre offre en ligne, nous utilisons des technologies strictement nécessaires pour fournir le service de télécommunication expressément souhaité. Le stockage d’informations dans votre terminal ou l’accès à des informations déjà stockées dans votre terminal ne nécessite donc pas de consentement.

Pour les fonctions non strictement nécessaires, le stockage d’informations dans votre terminal ou l’accès à des informations déjà stockées nécessite votre consentement. Nous vous signalons que, si vous ne donnez pas votre consentement, certaines parties du site peuvent ne pas être utilisables sans restriction. Tout consentement donné reste valable jusqu’à ce que vous modifiiez ou réinitialisiez les paramètres correspondants dans votre terminal.

Traitement ultérieur éventuel des données par cookies et autres technologies
Nous utilisons des technologies nécessaires à l’utilisation de certaines fonctions de notre site (par ex. la fonction panier). Grâce à ces technologies, l’adresse IP, l’heure de la visite, les informations sur l’appareil et le navigateur ainsi que les informations sur votre utilisation de notre site (par ex. informations sur le contenu du panier) sont collectées et traitées. Cela sert, conformément à l’art. 6 al. 1 phrase 1 lit. f RGPD, à la sauvegarde de nos intérêts légitimes prépondérants dans la présentation optimisée de notre offre.

Nous utilisons en outre des technologies pour satisfaire aux obligations légales qui nous incombent (par ex. pour pouvoir prouver des consentements à la collecte de données personnelles) ainsi qu’à des fins d’analyse web et de marketing en ligne. Vous trouverez de plus amples informations à ce sujet, y compris la base juridique du traitement, dans les sections suivantes de cette déclaration.

Les paramètres de cookies pour votre navigateur se trouvent aux liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Dans la mesure où vous avez consenti à l’utilisation des technologies conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD, vous pouvez à tout moment révoquer votre consentement en envoyant un message aux coordonnées indiquées dans cette déclaration.

6. Utilisation de cookies et d’autres technologies

Dans la mesure où vous avez consenti conformément à l’art. 6 al. 1 phrase 1 lit. a RGPD, nous utilisons sur notre site les cookies et autres technologies de tiers suivants. Après disparition de la finalité et fin de l’utilisation de la technologie concernée par nos soins, les données collectées dans ce cadre sont supprimées. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir. Vous trouverez de plus amples informations sur vos droits de révocation dans la section « Cookies et autres technologies ». Des informations supplémentaires, y compris la base de notre coopération avec les prestataires, figurent ci-dessous. Pour toute question, veuillez vous adresser aux coordonnées indiquées dans la présente déclaration.

 Utilisation des services Google

Nous utilisons les technologies suivantes de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations collectées automatiquement par les technologies Google concernant votre utilisation de notre site sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, et y sont stockées. Pour les États-Unis, il n’existe pas de décision d’adéquation de la Commission européenne. Notre coopération repose sur les clauses contractuelles types de la Commission européenne. Dans la mesure où votre adresse IP est collectée via les technologies Google, elle est raccourcie avant d’être stockée sur les serveurs de Google grâce à l’activation de l’anonymisation IP. Dans des cas exceptionnels seulement, l’adresse IP complète est transmise à un serveur de Google et y est raccourcie. Sauf indication contraire ci-dessous, le traitement des données repose sur un accord de coresponsabilité conformément à l’art. 26 RGPD. Pour plus d’informations sur le traitement des données par Google, veuillez consulter les informations de confidentialité de Google.

 Google Analytics

À des fins d’analyse du site, Google Analytics collecte et enregistre automatiquement des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur ainsi que informations sur votre utilisation de notre site), à partir desquelles des profils d’utilisation pseudonymisés sont créés. Des cookies peuvent être utilisés à cet effet. Votre adresse IP n’est pas fusionnée avec d’autres données de Google. Le traitement des données repose sur un accord de sous-traitance conclu avec Google.

À des fins de marketing optimisé, nous avons activé les paramètres de partage de données pour les « produits et services Google ». Google peut ainsi accéder aux données collectées par Google Analytics et les utiliser pour améliorer ses services. Le partage des données avec Google dans ce cadre repose sur un accord distinct entre responsables conjoints. Nous n’avons aucune influence sur le traitement ultérieur des données par Google.

Nous utilisons également l’extension Google Optimize pour créer et exécuter des tests.

À des fins de marketing optimisé, nous utilisons la fonction User-ID. Cette fonction permet d’attribuer à vos données d’interaction une ID unique et permanente, afin d’analyser votre comportement d’utilisation à travers différents appareils et sessions.

L’extension Google Signals de Google Analytics permet un « suivi multi-appareils ». Si vos appareils sont reliés à votre compte Google et que vous avez activé l’option « publicité personnalisée » dans ce compte, Google peut établir des rapports sur votre comportement d’utilisation (notamment le nombre d’utilisateurs multi-appareils), même si vous changez d’appareil. Nous ne traitons pas de données personnelles à ce titre, mais recevons uniquement des statistiques établies sur la base de Google Signals.

À des fins d’analyse et de publicité, l’extension cookie DoubleClick de Google Analytics permet de reconnaître votre navigateur lors de visites d’autres sites. Google utilise ces informations pour établir des rapports sur l’activité des sites et fournir d’autres services liés à l’utilisation des sites web.

 Google AdSense

Notre site commercialise des espaces publicitaires via Google AdSense. Ces annonces sont affichées à divers endroits de ce site. Le cookie DoubleClick permet d’afficher une publicité ciblée grâce à la collecte et au traitement de données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur, informations sur votre utilisation de notre site) ainsi qu’à l’attribution automatique d’un identifiant utilisateur pseudonyme permettant de déterminer les centres d’intérêt en fonction des visites de ce site et d’autres sites.

 Google Ads

À des fins publicitaires dans les résultats de recherche Google et sur des sites tiers, un cookie de remarketing Google est installé lors de votre visite sur notre site. Celui-ci permet, par la collecte et le traitement de données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur, ainsi que informations sur votre utilisation de notre site), d’afficher des publicités personnalisées à l’aide d’une ID de cookie pseudonyme et en fonction des pages que vous avez consultées. Un traitement supplémentaire de vos données n’a lieu que si vous avez activé l’option « publicité personnalisée » dans votre compte Google. Dans ce cas, si vous êtes connecté à Google lors de votre visite sur notre site, Google utilisera vos données conjointement avec les données Google Analytics pour créer et définir des listes de groupes cibles pour un remarketing multi-appareils.

Pour l’analyse du site et le suivi des événements, nous utilisons le Conversion Tracking de Google Ads afin de mesurer votre comportement ultérieur lorsque vous avez accédé à notre site via une annonce Google Ads. Des cookies peuvent être utilisés et des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur, ainsi que votre utilisation de notre site selon les événements définis, comme la visite d’une page ou l’inscription à la newsletter) peuvent être collectées, permettant de créer des profils d’utilisation pseudonymisés.

 Google Maps

Pour la représentation visuelle des informations géographiques, Google Maps collecte et traite des données relatives à votre utilisation des fonctions Maps, notamment l’adresse IP et les données de localisation. Celles-ci sont transmises à Google et traitées par Google. Nous n’avons aucune influence sur ce traitement ultérieur des données.

 Google Tag Manager

Le Google Tag Manager nous permet de gérer divers codes et services sur notre site. Lors de l’implémentation des balises, Google peut également traiter des données personnelles (par ex. adresse IP, identifiants en ligne tels que cookies). Le traitement repose sur un accord de sous-traitance conclu avec Google.

L’utilisation du Tag Manager permet l’intégration de différents services/technologies. Si vous avez désactivé l’utilisation de certains services de suivi, cette désactivation reste valable pour toutes les balises concernées intégrées via le Tag Manager.

 Plugin vidéo YouTube

Pour l’intégration de contenus tiers, nous utilisons le plugin vidéo YouTube en mode de confidentialité avancée. Lorsque vous lancez une vidéo, des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur) sont collectées, transmises à Google et traitées par Google.

Pixel Facebook

Ce site utilise le pixel d’action des visiteurs de Facebook pour mesurer les conversions. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Selon Facebook, les données collectées sont également transférées aux États-Unis et dans d’autres pays tiers.

Il est ainsi possible de suivre le comportement des visiteurs après qu’ils aient cliqué sur une publicité Facebook et aient été redirigés vers le site du fournisseur. Cela permet d’évaluer l’efficacité des publicités Facebook à des fins statistiques et d’étude de marché, et d’optimiser les futures campagnes publicitaires.

Les données collectées sont anonymes pour nous en tant qu’exploitant de ce site, nous ne pouvons tirer aucune conclusion sur l’identité des utilisateurs. Toutefois, les données sont stockées et traitées par Facebook, de sorte qu’un lien avec le profil utilisateur respectif est possible et que Facebook peut utiliser les données à ses propres fins publicitaires, conformément à la politique d’utilisation des données de Facebook. Ainsi, Facebook peut diffuser des publicités sur ses propres pages ainsi que sur des sites externes. Nous n’avons aucune influence sur cette utilisation des données.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, al. 1, let. a RGPD et à l’art. 25, al. 1 TTDSG. Le consentement peut être révoqué à tout moment.

Le transfert des données vers les États-Unis s’appuie sur les clauses contractuelles types de la Commission européenne. Détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.

Dans la mesure où des données personnelles sont collectées sur notre site au moyen de cet outil et transmises à Facebook, nous sommes conjointement responsables avec Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (art. 26 RGPD). Cette coresponsabilité se limite uniquement à la collecte des données et à leur transmission à Facebook. Le traitement ultérieur par Facebook n’en fait pas partie. Nos obligations respectives ont été définies dans un accord de coresponsabilité que vous pouvez consulter ici : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de fournir les informations relatives à la protection des données et de mettre en œuvre l’outil en toute conformité. Facebook est responsable de la sécurité des données de ses produits. Vous pouvez exercer vos droits (par ex. demande d’accès) directement auprès de Facebook. Si vous nous contactez, nous devons transmettre votre demande à Facebook.

Vous trouverez de plus amples informations sur la protection de vos données dans les informations de confidentialité de Facebook : https://de-de.facebook.com/about/privacy/.

Vous pouvez également désactiver la fonction de remarketing « Custom Audiences » dans les paramètres publicitaires de Facebook : https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Pour cela, vous devez être connecté à Facebook.

Si vous ne possédez pas de compte Facebook, vous pouvez désactiver la publicité basée sur l’utilisation de Facebook sur le site de l’Alliance européenne de la publicité numérique interactive : http://www.youronlinechoices.com/fr/preference-management/.

API de conversion Facebook

Nous avons intégré l’API de conversion de Facebook sur ce site. Le fournisseur est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Selon Facebook, les données collectées sont également transférées aux États-Unis et dans d’autres pays tiers.

L’API de conversion Facebook nous permet d’enregistrer les interactions des visiteurs avec notre site et de les transmettre à Facebook afin d’améliorer la performance publicitaire sur Facebook.

Les données collectées incluent notamment l’heure de l’appel, la page visitée, votre adresse IP et votre user-agent, ainsi que d’autres données spécifiques (par ex. produits achetés, valeur du panier, devise). Une vue d’ensemble complète des données collectées est disponible ici : https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, al. 1, let. a RGPD et à l’art. 25, al. 1 TTDSG. Le consentement peut être révoqué à tout moment.

Si des données personnelles sont collectées via cet outil et transmises à Facebook, nous en sommes conjointement responsables avec Meta Platforms Ireland Limited (art. 26 RGPD). Cette coresponsabilité se limite uniquement à la collecte des données et à leur transmission à Facebook. Le traitement ultérieur n’est pas couvert. L’accord de coresponsabilité est disponible ici : https://www.facebook.com/legal/controller_addendum.

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Détails : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.

Facebook Custom Audiences

Nous utilisons Facebook Custom Audiences. Le fournisseur est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande.

Lorsque vous visitez nos sites ou utilisez nos applications, utilisez nos offres gratuites ou payantes, transmettez des données ou interagissez avec nos contenus Facebook, nous collectons vos données personnelles. Si vous nous avez donné votre consentement pour l’utilisation de Facebook Custom Audiences, nous transmettons ces données à Facebook afin que celui-ci puisse vous proposer des publicités personnalisées. Vos données peuvent également être utilisées pour créer des « Lookalike Audiences ».

Facebook traite ces données en tant que notre sous-traitant. Les détails figurent dans l’accord d’utilisation de Facebook : https://www.facebook.com/legal/terms/customaudience.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, al. 1, let. a RGPD et à l’art. 25, al. 1 TTDSG. Le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Détails : https://www.facebook.com/legal/terms/customaudience et https://www.facebook.com/legal/terms/dataprocessing.

Matomo

Ce site utilise le service d’analyse web open source Matomo.

Avec Matomo, nous pouvons collecter et analyser des données sur l’utilisation de notre site par les visiteurs. Cela nous permet de savoir, entre autres, quand des pages ont été consultées et de quelle région elles proviennent. Nous enregistrons également divers fichiers journaux (par ex. adresse IP, référent, navigateur utilisé et système d’exploitation) et pouvons mesurer si les visiteurs effectuent certaines actions (clics, achats, etc.).

L’utilisation de cet outil d’analyse repose sur l’art. 6, al. 1, let. f RGPD. L’exploitant du site a un intérêt légitime à analyser le comportement des utilisateurs afin d’optimiser son site web et sa publicité. Si un consentement a été demandé, le traitement repose exclusivement sur l’art. 6, al. 1, let. a RGPD et l’art. 25, al. 1 TTDSG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès aux informations sur l’appareil de l’utilisateur (par ex. empreinte digitale). Le consentement peut être révoqué à tout moment.

Opt-out

Hébergement

Nous hébergeons Matomo exclusivement sur nos propres serveurs, de sorte que toutes les données d’analyse restent chez nous et ne sont pas transmises à des tiers.

7. Intégration du Trustbadge Trusted Shops / autres widgets

Si vous avez donné votre consentement conformément à l’art. 6, al. 1, phrase 1, let. a RGPD, des widgets Trusted Shops sont intégrés sur ce site pour afficher les services Trusted Shops (par ex. label de qualité, avis collectés) ainsi que pour proposer les produits Trusted Shops aux acheteurs après une commande.

Le Trustbadge et les services associés sont une offre de Trusted Shops AG, Subbelrather Str. 15C, 50823 Cologne (« Trusted Shops »), avec laquelle nous sommes conjointement responsables du traitement des données conformément à l’art. 26 RGPD. Nous vous informons ci-dessous, dans le cadre de ces informations relatives à la protection des données, des principaux contenus contractuels selon l’art. 26, al. 2 RGPD.

Dans le cadre de la coresponsabilité entre nous et Trusted Shops AG, nous vous invitons, pour toute question relative à la protection des données ou pour l’exercice de vos droits, à vous adresser en priorité à Trusted Shops en utilisant les coordonnées indiquées dans les informations relatives à la protection des données. Vous pouvez toutefois vous adresser à tout moment au responsable de votre choix. Votre demande sera alors, si nécessaire, transmise à l’autre responsable pour réponse.

7.1 Traitement des données lors de l’intégration du Trustbadge / autres widgets

Le Trustbadge est fourni par un prestataire CDN (Content-Delivery-Network) américain. Un niveau de protection adéquat est garanti par des clauses contractuelles types et d’autres mesures contractuelles.

Lors de l’appel du Trustbadge, le serveur web enregistre automatiquement un fichier journal (« logfile ») contenant également votre adresse IP, la date et l’heure de l’appel, la quantité de données transférées et le fournisseur demandeur (données d’accès) et documente cet appel. L’adresse IP est anonymisée immédiatement après la collecte, de sorte que les données enregistrées ne peuvent plus être reliées à votre personne. Les données anonymisées sont notamment utilisées à des fins statistiques et d’analyse des erreurs.

7.2 Traitement des données après la finalisation de la commande

Si vous avez donné votre consentement, le Trustbadge accède, après la finalisation de la commande, aux informations enregistrées dans votre terminal (montant de la commande, numéro de commande, produit éventuellement acheté) ainsi qu’à votre adresse e-mail. Votre adresse e-mail est hachée par une fonction cryptologique à sens unique. La valeur de hachage est ensuite transmise avec les informations de commande à Trusted Shops conformément à l’art. 6, al. 1, phrase 1, let. a RGPD.

Ceci permet de vérifier si vous êtes déjà enregistré aux services de Trusted Shops. Si tel est le cas, le traitement ultérieur est effectué conformément à l’accord contractuel conclu entre vous et Trusted Shops, consultable ici : accord contractuel. Si vous n’êtes pas encore inscrit aux services ou si vous refusez la reconnaissance automatique via le Trustbadge, vous aurez ensuite la possibilité de vous inscrire manuellement ou de compléter la protection de vos achats dans le cadre de votre contrat existant.

À cette fin, le Trustbadge accède, après la finalisation de votre commande, aux informations suivantes enregistrées dans votre terminal : montant de la commande, numéro de commande et adresse e-mail. Ceci est nécessaire pour que nous puissions vous proposer la protection des acheteurs. Une transmission des données à Trusted Shops n’a lieu que si vous décidez activement d’activer la protection en cliquant sur le bouton correspondant dans la « Trustcard ». Si vous optez pour l’utilisation des services, le traitement ultérieur est régi par l’accord contractuel avec Trusted Shops conformément à l’art. 6, al. 1, let. b RGPD, afin de finaliser votre inscription à la protection des acheteurs, de sécuriser la commande et, le cas échéant, de vous envoyer ultérieurement des invitations d’évaluation par e-mail.

Trusted Shops fait appel à des prestataires dans les domaines de l’hébergement, du monitoring et du logging. La base légale est l’art. 6, al. 1, let. f RGPD aux fins d’assurer un fonctionnement sans faille. Un traitement peut avoir lieu dans des pays tiers (États-Unis et Israël). Un niveau de protection adéquat est garanti pour les États-Unis par des clauses contractuelles types et d’autres mesures contractuelles, et pour Israël par une décision d’adéquation. Vous trouverez plus d’informations ici.

8. Moyens de contact et vos droits

8.1 Vos droits

En tant que personne concernée, vous disposez des droits suivants :

• Conformément à l’art. 15 RGPD, le droit de demander, dans la mesure décrite, des informations sur vos données personnelles que nous traitons ;
• Conformément à l’art. 16 RGPD, le droit d’exiger la rectification immédiate de données personnelles inexactes ou la complétion de vos données enregistrées chez nous ;
• Conformément à l’art. 17 RGPD, le droit d’exiger la suppression de vos données personnelles enregistrées chez nous, sauf si un traitement ultérieur est nécessaire :
  • pour l’exercice du droit à la liberté d’expression et d’information ;
  • pour le respect d’une obligation légale ;
  • pour des raisons d’intérêt public ; ou
  • pour la constatation, l’exercice ou la défense de droits en justice ;
• Conformément à l’art. 18 RGPD, le droit d’exiger la limitation du traitement de vos données personnelles lorsque :
  • vous contestez l’exactitude des données ;
  • le traitement est illicite, mais vous refusez leur suppression ;
  • nous n’avons plus besoin des données, mais vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice ; ou
  • vous vous êtes opposé au traitement conformément à l’art. 21 RGPD ;
• Conformément à l’art. 20 RGPD, le droit de recevoir vos données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable ;
• Conformément à l’art. 77 RGPD, le droit d’introduire une réclamation auprès d’une autorité de contrôle. En règle générale, vous pouvez vous adresser à l’autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du siège de notre entreprise.

8.2 Moyens de contact

Pour toute question relative à la collecte, au traitement ou à l’utilisation de vos données personnelles, pour obtenir des informations, les rectifier, les limiter ou les supprimer, ainsi que pour révoquer des consentements accordés ou vous opposer à une certaine utilisation des données, veuillez vous adresser directement à nous via les coordonnées figurant dans nos mentions légales.

Déclaration de confidentialité créée avec le Trusted Shops générateur de textes juridiques