Protection des données

Nous vous remercions de l'intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée nous tient à cœur. Conformément aux art. 13 et 14 du règlement général sur la protection des données (RGPD), nous vous informons ci-après des données à caractère personnel que nous traitons, à quelles fins, sur quelle base juridique et pendant combien de temps.

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est :

NIMAX GmbH
Otto-Lilienthal-Str. 9
86899 Landsberg am Lech
Allemagne

Vous trouverez d'autres coordonnées dans nos mentions légales.

Délégué à la protection des données : vous pouvez joindre notre délégué à la protection des données à l'adresse [email protected] ou à l'adresse postale indiquée ci-dessus, avec la mention « À l'attention du délégué à la protection des données ».

Fichiers journaux du serveur. Vous pouvez visiter notre site web sans fournir d'informations sur votre personne. À chaque consultation, le serveur web enregistre automatiquement un fichier journal. Celui-ci contient par exemple le nom du fichier demandé, votre adresse IP, la date et l'heure de la consultation, le volume de données transmis, le type de navigateur et le fournisseur d'accès à l'origine de la requête (données d'accès). Nous traitons ces données afin de garantir le fonctionnement sûr et sans perturbation du site web et d'améliorer notre offre. La base juridique est l'art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans un affichage correct et la sécurité de notre offre. Les données d'accès sont effacées au plus tard sept jours après la fin de votre visite, sauf si elles sont nécessaires plus longtemps pour élucider un incident de sécurité concret.

Hébergement. Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt, Allemagne, exploite pour notre compte les serveurs sur lesquels ce site web et les données collectées via nos formulaires sont traités. En tant que sous-traitant au sens de l'art. 28 du RGPD, elle est liée par nos instructions et a son siège en Allemagne. La base juridique est l'art. 6, paragraphe 1, points b) et f), du RGPD.

Cloudflare. Afin de sécuriser notre site web et d'accélérer sa diffusion, nous utilisons le réseau de diffusion de contenu (Content Delivery Network) et les fonctions de sécurité de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis. Le trafic de données entre votre navigateur et nos serveurs transite à cet effet par le réseau de Cloudflare. Cloudflare peut ainsi détecter et repousser des attaques (par exemple des attaques DDoS ou des bots). Sont notamment traités l'adresse IP, l'horodatage et les contenus demandés. Cloudflare dépose à cet effet, le cas échéant, un cookie techniquement nécessaire (__cf_bm, durée de conservation 30 minutes). La base juridique est l'art. 6, paragraphe 1, point f), du RGPD et, pour le cookie, l'article 25, paragraphe 2, point 2, de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG). Notre intérêt légitime réside dans un fonctionnement sûr et rapide du site web. Nous avons conclu avec Cloudflare un contrat de sous-traitance. Concernant le transfert vers les États-Unis, voir la section 11. Pour plus d'informations : politique de confidentialité de Cloudflare.

Nous collectons des données à caractère personnel lorsque vous nous les communiquez dans le cadre d'une commande, de l'ouverture d'un compte client ou d'une prise de contact (par exemple via le formulaire de contact, par e-mail ou par téléphone). Les champs obligatoires sont signalés comme tels. Sans ces informations, nous ne pouvons pas conclure le contrat, ouvrir le compte ou traiter votre demande. Vous pouvez voir quelles données sont collectées dans les différents formulaires de saisie.

Nous utilisons ces données pour l'exécution du contrat et le traitement de vos demandes (art. 6, paragraphe 1, point b), du RGPD).

Durée de conservation. Après l'exécution complète du contrat ou la suppression de votre compte client, nous limitons le traitement de vos données. Nous les effaçons à l'expiration des délais légaux de conservation (art. 6, paragraphe 1, point c), du RGPD, en liaison avec l'article 257 du code de commerce allemand (HGB) et l'article 147 du code fiscal allemand (AO)) : ceux-ci sont en règle générale de 6 à 10 ans pour les correspondances commerciales, les factures et les pièces comptables. Cela ne s'applique pas si vous avez consenti à une utilisation ultérieure ou si nous nous réservons une utilisation autorisée par la loi, dont nous vous informons dans la présente déclaration. Nous effaçons les demandes sans lien avec un contrat dès qu'elles ont été définitivement traitées.

Vous pouvez supprimer votre compte client à tout moment – via la fonction correspondante dans le compte client ou en envoyant un message aux coordonnées indiquées à la section 1.

Chat et traitement des demandes par e-mail (melibo). Pour le chat sur notre site web et pour le traitement des demandes par e-mail, nous utilisons le logiciel melibo de ThinkingTech GmbH & Co. KG, Gerbermühlstraße 7, 60594 Frankfurt am Main, Allemagne, en tant que sous-traitant. Le chatbot répond automatiquement aux questions fréquentes, y compris à l'aide de l'intelligence artificielle ; les e-mails entrants sont enregistrés, attribués et traités avec melibo. Sont traités le contenu de vos messages, votre nom, votre adresse e-mail et votre numéro de commande, dans la mesure où vous les indiquez, l'horodatage ainsi que des données techniques telles que l'adresse IP et le type de navigateur. Veuillez ne pas saisir de données sensibles, telles que des données de paiement, dans le chat. La base juridique est l'art. 6, paragraphe 1, point b), du RGPD, dans la mesure où votre demande concerne une commande ou un contrat, et, pour le reste, l'art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans une réponse rapide et efficace aux demandes. Pour les fonctions d'IA, melibo fait appel, en tant que sous-traitant ultérieur, au service Azure OpenAI de Microsoft Corporation ; vos saisies ne sont pas utilisées pour entraîner des modèles d'IA. Les historiques de chat sont automatiquement effacés au bout de 30 jours, les journaux techniques au bout de 90 jours ; les copies de sauvegarde sont écrasées au plus tard au bout de six mois. Cela ne s'applique pas dans la mesure où des contenus doivent être conservés plus longtemps pour l'exécution du contrat ou en raison d'obligations légales. Si le chat vous propose des produits, melibo dépose, avec votre consentement (catégorie « Statistiques »), le cookie melibo_vid (durée de conservation 180 jours). Celui-ci contient un identifiant de visiteur généré aléatoirement et sert uniquement à attribuer les actions dans le panier et les commandes au chat concerné, afin que nous puissions mesurer la qualité des recommandations de produits (article 25, paragraphe 1, du TDDDG, art. 6, paragraphe 1, point a), du RGPD).

Pour l'exécution du contrat, nous transmettons votre nom et votre adresse de livraison à l'entreprise de transport chargée de la livraison, dans la mesure où cela est nécessaire à la remise du colis (art. 6, paragraphe 1, point b), du RGPD).

Afin que le prestataire de services d'expédition puisse vous annoncer la livraison et vous joindre en cas de questions relatives à celle-ci, nous transmettons en outre votre adresse e-mail et – si vous l'avez indiqué – votre numéro de téléphone. L'indication du numéro de téléphone est facultative. La base juridique est l'art. 6, paragraphe 1, point b), du RGPD, dans la mesure où les données sont nécessaires à la livraison, et, pour le reste, l'art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans une livraison sans encombre. Vous pouvez vous opposer à tout moment à la transmission de votre adresse e-mail et de votre numéro de téléphone en utilisant les coordonnées indiquées à la section 1.

Selon le mode d'expédition choisi, nous faisons appel aux entreprises suivantes :

• DHL Paket, Warenpost (tarif « Economy »): DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne
• Envoi par lettre: Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn, Allemagne
• DHL Express: DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Allemagne
• GLS: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein, Allemagne
• DPD: DPD Deutschland GmbH, Wailandtstr. 1, 63741 Aschaffenburg, Allemagne
• UPS: United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Allemagne
• Transporteur (envois de plus de 70 kg): Dachser SE, Thomas-Dachser-Str. 2, 87439 Kempten, Allemagne

Expédition via Amazon. Dans certains cas, nous faisons exécuter des commandes au sein de l'Europe par le service logistique « Expédié par Amazon ». À cet effet, nous transmettons le nom et l'adresse de livraison à Amazon Services Europe S.à r.l., 38 Avenue John F. Kennedy, 1855 Luxemburg (art. 6, paragraphe 1, point b), du RGPD).

Suivi des envois avec parcelLab. Pour les notifications d'expédition et le suivi des envois, nous utilisons parcelLab GmbH, Kapellenweg 6, 81371 München, Allemagne, en tant que sous-traitant. parcelLab reçoit à cet effet le numéro de commande, le numéro d'envoi, le nom, l'adresse de livraison et l'adresse e-mail. La base juridique est l'art. 6, paragraphe 1, point b), du RGPD ; pour les contenus allant au-delà de l'exécution du contrat, l'art. 6, paragraphe 1, point f), du RGPD (intérêt à une communication transparente relative à la livraison).

Étiquettes d'expédition et notifications d'expédition avec Sendcloud. Pour la création des étiquettes d'expédition, nous utilisons Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Pays-Bas, en tant que sous-traitant. Sendcloud reçoit à cet effet le nom, l'adresse de livraison, l'adresse e-mail, le numéro de téléphone (s'il a été indiqué) et le numéro de commande ainsi que, pour les envois hors de l'UE, les informations sur le contenu du colis nécessaires au dédouanement. Pour notre compte, Sendcloud vous envoie en outre des e-mails relatifs au statut de l'expédition. Sendcloud transmet ces données au prestataire de services d'expédition concerné (voir ci-dessus). La base juridique est l'art. 6, paragraphe 1, point b), du RGPD ; pour les contenus des e-mails d'expédition allant au-delà de l'exécution du contrat, l'art. 6, paragraphe 1, point f), du RGPD (intérêt à une communication transparente relative à la livraison). Dans la mesure où Sendcloud fait appel à des sous-traitants ultérieurs hors de l'UE, cela se fait sur la base des clauses types de protection des données (clauses contractuelles types) de la Commission européenne (art. 46, paragraphe 2, point c), du RGPD).

Pour le traitement des paiements, nous transmettons les données de paiement nécessaires à l'établissement de crédit mandaté et au prestataire de services de paiement que vous avez choisi (art. 6, paragraphe 1, point b), du RGPD). Certains prestataires de services de paiement collectent eux-mêmes ces données si vous disposez d'un compte chez eux ; leur politique de confidentialité s'applique alors en complément.

• Carte de crédit (Visa, Mastercard, American Express): Traitement des paiements : Computop Wirtschaftsinformatik GmbH, Schwarzenbergstraße 4, 96050 Bamberg, Allemagne ; acceptation des cartes de crédit : Commerz Globalpay GmbH, Mainzer Landstraße 41–45, 60329 Frankfurt am Main, Allemagne
• iDEAL (Pays-Bas uniquement): Computop Wirtschaftsinformatik GmbH (voir ci-dessus) et votre banque
• Bancontact (Belgique uniquement): Computop Wirtschaftsinformatik GmbH (voir ci-dessus) et votre banque
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg
• Paiement anticipé: notre établissement de crédit teneur de compte
• Contre-remboursement: le prestataire de services d'expédition concerné (voir 4.1)

PayPal. Sur nos pages produits, nous intégrons, au moyen du SDK PayPal, des informations sur les options de paiement PayPal (par exemple le paiement échelonné). Votre adresse IP est alors transmise à PayPal. La base juridique est l'art. 6, paragraphe 1, point f), du RGPD (intérêt à informer sur les options de paiement). Pour plus d'informations : politique de confidentialité de PayPal.

Si vous nous contactez dans une langue autre que l'allemand ou si vous commandez sur un site web en langue étrangère, des collaborateurs de nos filiales et de nos partenaires commerciaux traitent également votre demande ou votre commande (art. 6, paragraphe 1, point b), du RGPD) :

• Anglais, espagnol: nimax Spain SL, Avenida Las Americas – Polígono Industrial Paredilla, 29130 Alhaurín de la Torre, Espagne
• Français, allemand, anglais: nimax France SARL, 944 Chemin du Pas de l’Ave, 83510 Lorgues, France
• Italien: Astromarket.it, Via Agrigento 18/A, 92017 Sambuca di Sicilia, Italie
• Roumain: Astromagazin SRL, Coidrisor nr. 30, 420179 Bistrița, Roumanie
• Portugais: nimax Portugal Unipessoal Lda, Aveiro Business Center, Rua da Igreja, Nº 79, 3810-742 Nossa Senhora de Fátima, Portugal
• Polonais: nimax Poland sp. z o.o., Bonifraterska 17, 00-203 Warszawa, Pologne
• Allemand, néerlandais, anglais: Oostvogels V.O.F., Pieter Braeckelaan 57, 8620 Nieuwpoort, Belgique
• Néerlandais, allemand, français: Lichtenknecker Optics nv, Kuringersteenweg 44, 3500 Hasselt, Belgique

Lorsque nous accordons une avance à des revendeurs, par exemple en cas de livraison sur facture, nous demandons au cas par cas des renseignements sur l'identité et la solvabilité auprès d'une agence de renseignements commerciaux. Nous n'effectuons pas de vérification de solvabilité pour les consommateurs.

À cet effet, nous transmettons la raison sociale, l'adresse et, le cas échéant, le nom et la date de naissance des propriétaires ou des gérants à :

• SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Allemagne
• Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, Allemagne

La base juridique est l'art. 6, paragraphe 1, point b), du RGPD (mesures précontractuelles) et l'art. 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime consiste à nous protéger contre les défauts de paiement. La décision relative à la livraison sur facture est prise par un collaborateur ; elle n'est pas fondée exclusivement sur un traitement automatisé. Vous pouvez à tout moment exprimer votre point de vue en utilisant les coordonnées indiquées à la section 1.

Après l'exécution complète du contrat, nous effaçons les données traitées à cette fin, dans la mesure où aucune obligation légale de conservation ne s'y oppose.

Si vous vous inscrivez à notre newsletter, nous vous envoyons régulièrement, sur la base de votre consentement, des informations sur nos produits, nos offres et des conseils d'observation (art. 6, paragraphe 1, point a), du RGPD). Seule votre adresse e-mail est obligatoire ; les autres informations sont facultatives et servent à nous adresser à vous de manière personnalisée.

L'inscription s'effectue selon la procédure du double opt-in : après votre inscription, vous recevez un e-mail vous demandant de confirmer votre inscription. Nous nous assurons ainsi que personne ne s'inscrit avec l'adresse e-mail d'un tiers. Nous enregistrons la date et l'heure de l'inscription et de la confirmation ainsi que votre adresse IP afin de pouvoir démontrer le consentement (art. 6, paragraphe 1, point c), du RGPD, en liaison avec l'art. 7, paragraphe 1, du RGPD).

Envoi via Mailchimp. Pour l'envoi, nous utilisons Mailchimp, un service de The Rocket Science Group LLC, 405 N Angier Ave NE, Atlanta, GA 30308, États-Unis, en tant que sous-traitant. Votre adresse e-mail et les autres informations sont stockées sur des serveurs de Mailchimp aux États-Unis. Concernant le transfert vers les États-Unis, voir la section 11.

Mesure de l'efficacité. Nos newsletters contiennent un pixel de comptage et des liens personnalisés. Ils nous permettent d'enregistrer si et quand une newsletter a été ouverte et quels liens ont été cliqués ; des données techniques telles que l'adresse IP, le type de navigateur et le système d'exploitation sont également traitées à cette occasion. Cette analyse est effectuée par destinataire et fait partie de votre consentement à la réception de la newsletter. Nous utilisons les résultats pour mieux adapter les futures newsletters aux intérêts de nos lecteurs.

Retrait du consentement. Vous pouvez vous désabonner de la newsletter à tout moment – via le lien de désinscription figurant dans chaque newsletter ou en envoyant un message aux coordonnées indiquées à la section 1. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait. Après votre désinscription, nous effaçons votre adresse e-mail de la liste de diffusion. Nous conservons la preuve de votre consentement antérieur pendant trois ans au maximum afin de pouvoir nous défendre contre d'éventuelles réclamations (art. 6, paragraphe 1, point f), du RGPD).

Si nous avons obtenu votre adresse e-mail dans le cadre de l'achat d'un produit, nous vous envoyons occasionnellement des offres concernant des produits similaires de notre assortiment, même sans inscription à la newsletter. La base juridique est l'art. 6, paragraphe 1, point f), du RGPD, en liaison avec l'article 7, paragraphe 3, de la loi allemande contre la concurrence déloyale (UWG) ; notre intérêt légitime réside dans la prospection de nos clients.

Vous pouvez vous opposer à tout moment à cette utilisation – via le lien de désinscription figurant dans chaque e-mail ou en envoyant un message aux coordonnées indiquées à la section 1. Cela n'entraîne pour vous aucun frais autres que les frais de transmission selon les tarifs de base.

Après la livraison de votre commande, nous vous envoyons une seule fois un e-mail vous invitant à évaluer votre achat. Nous y proposons des liens vers les plateformes d'avis suivantes :

• Trusted Shops: Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln, Allemagne
• Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
• ShopAuskunft: ShopAuskunft GmbH, Kohlgartenstraße 11–13, 04315 Leipzig, Allemagne
• Trustpilot: Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Danemark

La base juridique de l'e-mail est l'art. 6, paragraphe 1, point f), du RGPD, en liaison avec l'article 7, paragraphe 3, de l'UWG ; notre intérêt légitime réside dans l'amélioration de notre offre et la présentation des expériences de nos clients. Vous pouvez vous opposer à tout moment à cette utilisation, comme décrit en 6.2. Lors de l'envoi de cet e-mail, nous ne transmettons nous-mêmes aucune donnée aux plateformes d'avis. Les liens figurant dans l'e-mail contiennent toutefois des informations relatives à votre commande (numéro de commande, adresse e-mail, prénom et nom), afin que votre avis puisse être rattaché à la commande. Ces informations ne sont transmises que lorsque vous cliquez sur un lien. À partir de ce moment, le fournisseur concerné traite vos données sous sa propre responsabilité ; sa politique de confidentialité s'applique.

Invitation à donner un avis par Trusted Shops. Au lieu de notre propre e-mail, la demande d'avis peut également vous être envoyée pour notre compte par Trusted Shops SE (adresse ci-dessus). À cet effet, nous transmettons votre adresse e-mail et votre numéro de commande à Trusted Shops. Trusted Shops utilise ces données exclusivement pour vous envoyer l'invitation et rattacher votre avis à la commande, et les efface automatiquement au plus tard au bout de 180 jours. La base juridique est l'art. 6, paragraphe 1, point f), du RGPD, en liaison avec l'article 7, paragraphe 3, de l'UWG ; vous pouvez vous opposer à tout moment à cette utilisation, comme décrit en 6.2, ou via le lien de désinscription figurant dans l'e-mail de Trusted Shops. Si vous rédigez un avis, la politique de confidentialité de Trusted Shops s'applique ; les avis publiés y sont anonymisés au bout de cinq ans.

Nous utilisons également votre nom et votre adresse postale pour notre propre publicité par courrier, par exemple pour des catalogues et des offres concernant nos produits. La base juridique est l'art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans la prospection de nos clients. Vous pouvez vous opposer à tout moment à cette utilisation en utilisant les coordonnées indiquées à la section 1.

Ce que nous utilisons. Nous utilisons des cookies et des technologies similaires (par exemple le stockage local de votre navigateur, des pixels et des scripts). Les cookies sont de petits fichiers texte qui sont stockés sur votre équipement terminal. Les cookies de session sont effacés à la fermeture du navigateur ; les cookies persistants restent stockés pendant la durée indiquée pour chacun d'eux.

Bases juridiques. Le stockage d'informations sur votre équipement terminal et l'accès à celles-ci sont régis par l'article 25 de la loi allemande sur la protection des données dans les télécommunications et les services numériques (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Nous utilisons les technologies techniquement nécessaires sans consentement (article 25, paragraphe 2, point 2, du TDDDG) ; le traitement de données qui s'ensuit est fondé sur l'art. 6, paragraphe 1, point b) ou f), du RGPD. Toutes les autres technologies – pour les fonctions de confort, les statistiques et le marketing – ne sont utilisées qu'avec votre consentement (article 25, paragraphe 1, du TDDDG, art. 6, paragraphe 1, point a), du RGPD).

Catégories de notre bannière de cookies :

• Nécessaires: Panier, connexion, répartition de la charge, sécurité, enregistrement de votre choix en matière de cookies – Consentement requis: non
• Fonctionnels: Fonctions de confort, par exemple vidéos intégrées – Consentement requis: oui
• Statistiques: Analyse de l'utilisation du site web (section 8) – Consentement requis: oui
• Marketing: Publicité et mesure de l'efficacité (section 9) – Consentement requis: oui

CookieFirst. Nous gérons vos consentements avec CookieFirst, un service de Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018 DH Amsterdam, Pays-Bas, en tant que sous-traitant. CookieFirst enregistre votre choix, un identifiant de visiteur aléatoire, la date et l'heure du consentement et la version de la bannière dans un cookie et dans le stockage local (durée de conservation un an). La base juridique est l'art. 6, paragraphe 1, point c), du RGPD, en liaison avec l'art. 7, paragraphe 1, du RGPD (preuve du consentement) et l'article 25, paragraphe 2, point 2, du TDDDG.

Retrait du consentement et paramètres. Vous pouvez à tout moment retirer ou modifier votre consentement avec effet pour l'avenir – via le lien « Paramètres des cookies » en bas de chaque page. Vous y trouverez également une liste complète des cookies utilisés, avec le fournisseur, la finalité et la durée de conservation. Vous pouvez en outre supprimer ou bloquer les cookies dans votre navigateur ; certaines fonctions du site web risquent alors de ne pas être disponibles.

Attribution des campagnes. Si vous accédez à notre site via une annonce ou un lien de campagne, nous enregistrons, avec votre consentement (catégorie Marketing), les paramètres de campagne (par exemple gclid, msclkid, paramètres UTM), la page d'entrée et la page de provenance dans le stockage local de votre navigateur. Nous pouvons ainsi attribuer les commandes à la bonne campagne. Les données sont effacées au plus tard au bout de 90 jours ; si vous retirez votre consentement, nous les supprimons immédiatement. La base juridique est l'article 25, paragraphe 1, du TDDDG, art. 6, paragraphe 1, point a), du RGPD.

Nous n'utilisons les services d'analyse suivants que si vous avez donné votre consentement dans la catégorie « Statistiques » (article 25, paragraphe 1, du TDDDG, art. 6, paragraphe 1, point a), du RGPD). Matomo sans cookies (8.3) fait exception. Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies.

Nous utilisons Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Il charge et pilote les services d'analyse et de marketing utilisés sur le site web, et ce uniquement conformément à votre choix dans la bannière de cookies (Google Consent Mode). Le Tag Manager lui-même ne dépose pas de cookies, mais traite votre adresse IP. Nous acheminons d'abord une partie des données de mesure via un point de terminaison de serveur propre, sous notre domaine. Nous pouvons y raccourcir ou supprimer des données avant leur transmission à Google. La base juridique pour le Tag Manager est l'art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans un pilotage efficace des services, conforme aux consentements donnés.

Nous utilisons Google Analytics 4 de Google afin d'analyser l'utilisation de notre site web et d'améliorer notre offre. Google Analytics utilise des cookies (_ga et _ga_*, durée de conservation jusqu'à deux ans) et traite notamment les pages consultées, la durée de visite, les clics, les informations sur l'appareil et le navigateur, la localisation approximative ainsi que, en cas d'achat, la valeur de la commande et les produits. Les adresses IP ne sont ni journalisées ni stockées dans Google Analytics 4. Les données collectées sont effacées au bout de 14 mois. Google peut transférer des données à Google LLC aux États-Unis (voir la section 11). Pour plus d'informations : politique de confidentialité de Google.

Nous utilisons le logiciel open source Matomo, qui est exploité sur nos propres serveurs ; aucune donnée n'est transmise à des tiers. Sans votre consentement, Matomo fonctionne sans cookies et sans accès à votre équipement terminal. Nous n'enregistrons alors que les pages consultées, l'horodatage, la page de provenance, le type d'appareil et de navigateur et une adresse IP raccourcie ; la base juridique est l'art. 6, paragraphe 1, point f), du RGPD (intérêt à l'évaluation statistique et à l'amélioration de notre offre). Si vous avez donné votre consentement dans la catégorie « Statistiques », Matomo dépose en outre des cookies afin de pouvoir reconnaître les visites récurrentes (art. 6, paragraphe 1, point a), du RGPD, article 25, paragraphe 1, du TDDDG). Les adresses IP sont dans tous les cas raccourcies avant leur stockage. Les données brutes sont effacées au bout de 180 jours.

Nous utilisons Microsoft Clarity de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Clarity enregistre l'utilisation de notre site web – par exemple les mouvements de la souris, les clics, le défilement et les pages consultées – et établit à partir de ces données des cartes thermiques (heatmaps) et des enregistrements de session. Les saisies dans les champs de formulaire sont alors masquées. Clarity dépose des cookies (_clck, durée de conservation un an ; _clsk, un jour). Nous utilisons les résultats pour détecter des erreurs et améliorer l'ergonomie. Des données peuvent être transférées à Microsoft Corporation aux États-Unis (voir la section 11). Pour plus d'informations : déclaration de confidentialité de Microsoft.

Nous n'utilisons les services suivants que si vous avez donné votre consentement dans la catégorie « Marketing » (article 25, paragraphe 1, du TDDDG, art. 6, paragraphe 1, point a), du RGPD). Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies.

Nous faisons de la publicité via Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) dans les résultats de recherche Google, dans Google Shopping, sur YouTube et sur des sites web de tiers. Nous utilisons à cet effet les fonctions suivantes :

• Suivi des conversions : nous mesurons si vous passez commande chez nous après avoir cliqué sur une annonce. Google dépose à cet effet des cookies (par exemple _gcl_au, durée de conservation trois mois) ou des entrées dans le stockage local.
• Remarketing : des annonces ciblées en fonction des centres d'intérêt peuvent être présentées aux visiteurs de notre site web sur d'autres sites web et dans des services Google. Google dépose à cet effet notamment le cookie IDE (domaine doubleclick.net, durée de conservation un an) contenant un identifiant pseudonyme. Si vous êtes connecté à Google et avez accepté la personnalisation des annonces, Google peut associer ces données à votre compte Google sur l'ensemble de vos appareils.
• Conversions avancées (Enhanced Conversions) : après une commande, nous transmettons à Google votre adresse e-mail et, le cas échéant, votre numéro de téléphone et votre adresse sous forme chiffrée (hachée). Google les compare avec les comptes Google connectés afin de rendre la mesure plus précise.

Google peut transférer des données à Google LLC aux États-Unis (voir la section 11). Pour plus d'informations et pour les paramètres : paramètres des annonces Google et politique de confidentialité de Google.

Nous faisons de la publicité via Microsoft Advertising (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande) dans les résultats de recherche de Bing et dans des réseaux partenaires. Grâce à l'Universal Event Tracking (UET), nous mesurons si vous passez commande chez nous après avoir cliqué sur une annonce, et nous pouvons présenter à nouveau des annonces aux visiteurs de notre site web (remarketing). Microsoft dépose à cet effet des cookies et des entrées dans le stockage local (_uetsid, durée de conservation un jour ; _uetvid, un an ; MUID, un an). Des données peuvent être transférées à Microsoft Corporation aux États-Unis (voir la section 11). Pour plus d'informations : déclaration de confidentialité de Microsoft et paramètres publicitaires.

Sur certaines pages, nous intégrons des vidéos de YouTube, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Nous utilisons le mode de confidentialité avancé (youtube-nocookie.com). Les vidéos ne sont chargées que si vous avez donné votre consentement dans la catégorie « Fonctionnels » (article 25, paragraphe 1, du TDDDG, art. 6, paragraphe 1, point a), du RGPD). Une connexion aux serveurs de YouTube est alors établie ; YouTube apprend ainsi quelle page vous avez visitée et reçoit votre adresse IP. Dès que vous lancez une vidéo, YouTube peut utiliser des cookies et des technologies similaires (par exemple VISITOR_INFO1_LIVE, YSC). Si vous êtes connecté à Google, YouTube peut associer votre comportement d'utilisation à votre compte. Des données peuvent être transférées à Google LLC aux États-Unis (voir la section 11). Pour plus d'informations : politique de confidentialité de Google.

Afin de vous aider à choisir vos produits, nous proposons un conseiller produits numérique de Neo Commerce GmbH, Baierbrunner Str. 15, 81379 München, Allemagne (« Neocom »). Le conseiller vous pose des questions sur vos besoins et vous propose des produits adaptés. Sont traités vos réponses et saisies, vos interactions avec le conseiller, la page consultée, des données techniques relatives au navigateur et à l'appareil ainsi que votre adresse IP. Veuillez ne pas saisir d'informations sur votre personne dans les champs de texte libre. Neocom agit pour notre compte en tant que sous-traitant et utilise, pour l'exploitation, le réseau de Cloudflare (voir la section 2). La base juridique est l'art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans un conseil de qualité et une bonne sélection de produits. Dans la mesure où des informations qui ne sont pas strictement nécessaires au service que vous avez demandé sont alors stockées sur votre équipement terminal, cela n'a lieu qu'avec votre consentement (article 25, paragraphe 1, du TDDDG).

Pour l'affichage de notre label de qualité Trusted Shops, des avis recueillis et des produits Trusted Shops destinés aux acheteurs, le Trustbadge de Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln, est intégré. Lors de la consultation, le serveur de Trusted Shops enregistre des données d'accès telles que l'adresse IP, la date et l'heure, le volume de données transmis et le fournisseur d'accès à l'origine de la requête. Ces données ne sont pas analysées et sont écrasées au plus tard sept jours après la fin de votre visite. La base juridique est l'art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans une présentation digne de confiance de notre offre. Nous ne transmettons d'autres données que si, après une commande, vous décidez d'utiliser des produits Trusted Shops ou si vous y êtes déjà inscrit ; votre accord avec Trusted Shops s'applique alors.

Toutes les polices de caractères (par exemple Roboto Condensed, Ubuntu, Merriweather Sans, Font Awesome) sont stockées localement sur notre serveur. Lors de la consultation du site web, aucune connexion n'est établie avec des fournisseurs de polices externes.

Sur notre site web, nous renvoyons par des liens vers nos profils sur Facebook, Instagram, YouTube et X. Il s'agit de simples liens et non de plugins : des données ne sont transmises que lorsque vous cliquez sur un lien et accédez à la plateforme. La politique de confidentialité du fournisseur concerné s'y applique.

Certains des prestataires mentionnés ont leur siège aux États-Unis ou appartiennent à un groupe américain. Pour les États-Unis, la Commission européenne a adopté le 10 juillet 2023 une décision d'adéquation (EU-US Data Privacy Framework, art. 45 du RGPD). Les transferts vers des entreprises certifiées au titre de ce cadre sont donc autorisés. Nous avons en outre convenu avec les fournisseurs des clauses types de protection des données (clauses contractuelles types) de la Commission européenne (art. 46, paragraphe 2, point c), du RGPD), qui s'appliquent si la certification venait à disparaître.

• Google LLC: Tag Manager, Analytics, Ads, YouTube, avis Google (6.3, 8, 9.1, 10.1) – Certifié au titre du Data Privacy Framework: oui
• Microsoft Corporation: Clarity, Microsoft Advertising, fonctions d'IA du chat via Azure OpenAI (3, 8.4, 9.2) – Certifié au titre du Data Privacy Framework: oui
• Cloudflare, Inc.: Réseau de diffusion de contenu, sécurité (2, 10.2) – Certifié au titre du Data Privacy Framework: oui
• The Rocket Science Group LLC (Mailchimp): Newsletter (6.1) – Certifié au titre du Data Privacy Framework: oui

Vous pouvez vérifier si une entreprise est certifiée sur dataprivacyframework.gov. Tous les autres destinataires mentionnés dans la présente déclaration, y compris nos filiales et nos partenaires commerciaux, ont leur siège dans l'Union européenne. Concernant les sous-traitants ultérieurs de Sendcloud hors de l'UE, voir 4.1.

Vous disposez à notre égard des droits suivants concernant vos données à caractère personnel :

• Droit d'accès aux données que nous traitons (art. 15 du RGPD)
• Rectification des données inexactes ou complément des données incomplètes (art. 16 du RGPD)
• Effacement de vos données, dans la mesure où il n'existe aucune obligation légale de conservation et où les données ne sont pas nécessaires à la constatation, à l'exercice ou à la défense de droits en justice (art. 17 du RGPD)
• Limitation du traitement, par exemple pendant que vous contestez l'exactitude de vos données (art. 18 du RGPD)
• Portabilité des données : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou les faire transmettre à un autre responsable du traitement (art. 20 du RGPD)
• Retrait du consentement à tout moment avec effet pour l'avenir ; le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD)
• Réclamation auprès d'une autorité de contrôle (art. 77 du RGPD), en particulier dans le lieu de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise. L'autorité compétente pour nous est le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, Office bavarois de contrôle de la protection des données), Promenade 18, 91522 Ansbach.

Pour exercer vos droits, veuillez utiliser les coordonnées indiquées à la section 1. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé au sens de l'art. 22 du RGPD.