I. Nom et adresse du responsable

Le responsable au sens de l'article 4, paragraphe 7, du règlement (UE) 2016/679, appelé règlement général sur la protection des données (RGPD), et d'autres lois nationales sur la protection des données des États membres ainsi que d'autres dispositions relatives à la protection des données est

momox SE
représentée par le comité directeur Christian von Hohnhorst et Claudia Frese (présidente du comité directeur)
Schreiberhauer Str. 30

10317 Berlin, Allemagne

II. Nom et adresse du délégué à la protection des données

Le délégué à la protection des données du responsable du traitement est :

PROLIANCE GmbH
www.proliance.ai
Leopoldstr. 21
80802 Munich
[email protected]

III. Généralités sur le traitement des données

1. Accès aux informations et leur stockage dans les terminaux.
L'utilisation de notre application peut entraîner l'accès à des informations (par exemple, l'adresse IP) ou le stockage d'informations (par exemple, les cookies) dans vos terminaux et donc le traitement de données à caractère personnel au sens du RGPD.

Dans les cas où un tel accès aux informations ou un tel stockage d’informations est absolument nécessaire à la fourniture sans faille, d’un point de vue technique, de nos services, cela s’effectue sur la base de l’article 82 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (loi « Informatique et Libertés »).

Dans les cas où un tel traitement sert d’autres finalités (par exemple, l’adaptation de notre site web à vos besoins), il s’effectue sur la base de l’article 82 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (loi « Informatique et Libertés »), uniquement avec votre consentement conformément à l’article 6, paragraphe 1, point a), du RGPD. Ce consentement peut être révoqué à tout moment avec effet pour l’avenir.

Vous trouverez de plus amples informations sur le traitement de vos données à caractère personnel et les bases juridiques pertinentes à cet égard dans les sections suivantes consacrées aux activités de traitement concrètes lors de l'utilisation de notre application.

2. Étendue du traitement des données à caractère personnel
En principe, vous pouvez visiter notre site (c'est-à-dire les services Internet de momox SE, en particulier via cette application) sans nous communiquer votre identité. Lorsque vous visitez notre site web, votre navigateur transmet automatiquement diverses données, voir ci-dessous « IV. Mise à disposition de l'application et création de fichiers journaux ». Ces informations sont évaluées à des fins purement statistiques, puis supprimées. Nos services sont réservés aux visiteurs majeurs.

Les données à caractère personnel ne sont en principe collectées sur notre site web que si vous nous les fournissez de votre plein gré (par exemple, lors de la création d'un compte utilisateur ou dans le cadre du processus de commande). Nous utilisons ces données exclusivement aux fins indiquées, comme indiqué ci-dessous.

Les données à caractère personnel ne sont collectées dans notre application et dans les interfaces correspondantes que si vous nous les fournissez de votre plein gré (par exemple, lors de la création d'un compte utilisateur ou dans le cadre du processus de commande). Nous utilisons ces données exclusivement aux fins indiquées dans chaque cas particulier, qui sont énumérées ci-dessous.

Vos données à caractère personnel ne sont pas transmises à des tiers, sauf

  1. si nous l'avons expressément indiqué dans la description du traitement des données concerné,
  2. si vous avez donné votre consentement explicite conformément à l'article 6, paragraphe 1, lit. a) du RGPD,
  3. si le transfert est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice conformément à l'article 6, paragraphe 1, lit. f) du RGPD et s'il n'y a aucune raison de supposer que vous avez un intérêt légitime prépondérant à ce que vos données ne soient pas transférées,
  4. dans le cas où il existe une obligation légale de transmission conformément à l'article 6, paragraphe 1, phrase 1, point c) du RGPD, et
  5. dans la mesure où cela est nécessaire à l'exécution des relations contractuelles avec vous, conformément à l'article 6, al. 1, phrase 1, point b) du RGPD.

Nous engageons contractuellement des prestataires de services externes qui traitent des données à caractère personnel pour notre compte, appelés sous-traitants, conformément à l'article 28 du RGPD. Les sous-traitants ont été soigneusement sélectionnés par nos soins, ont reçu une mission spécifique et sont tenus de respecter nos instructions. Le RGPD désigne les États hors de l'Union européenne/de l'Espace économique européen comme des pays tiers et réglemente séparément le transfert vers ces pays conformément aux articles 44 à 49 du RGPD. Nous faisons parfois appel à des sous-traitants dans des pays tiers. La collaboration avec ces sous-traitants repose sur des clauses types de protection des données conformément à l'article 46, paragraphe 2, point c), du RGPD. Ces clauses obligent le destinataire dans le pays tiers à traiter les données conformément au niveau de protection en vigueur en Europe.

Nous mettons en œuvre des mesures techniques actualisées afin de garantir la protection des données à caractère personnel. Ces mesures sont adaptées à l'état actuel de la technique.

Lorsque vous visitez nos sites web à partir de l'application, les informations relatives à la protection des données qui y sont mentionnées s'appliquent également.

IV. Mise à disposition de l'application et création de fichiers journaux

1. Description et étendue du traitement des données
Lors du téléchargement de l'application mobile, les informations nécessaires sont transmises à l'AppStore, notamment le nom d'utilisateur, l'adresse e-mail et le numéro de client de votre compte, l'heure du téléchargement, les informations de paiement et le numéro d'identification individuel de l'appareil. Nous n'avons aucune influence sur cette collecte de données et n'en sommes pas responsables. Nous traitons les données uniquement dans la mesure où cela est nécessaire pour télécharger l'application mobile sur votre appareil mobile.

Lorsque vous utilisez notre application mobile, nous collectons les données suivantes, qui sont techniquement nécessaires pour vous offrir les fonctionnalités de notre application mobile et garantir sa stabilité et sa sécurité.

Les données suivantes sont collectées :
1.    Type d'appareil et système d'exploitation de l'utilisateur
2.    Fournisseur d'accès Internet de l'utilisateur
3.    L'adresse IP de l'utilisateur
4.    Date et heure/fuseau horaire de l'accès
5.    Volume de données transférées

Les données sont également enregistrées dans les fichiers journaux de notre système. Ces données ne sont pas enregistrées avec d'autres données personnelles de l'utilisateur. Toutefois, en cas d'erreur lors d'une requête d'interface, nous enregistrons également l'ID (identification pseudonyme), l'adresse IP et la requête http correspondante, le cas échéant, ainsi que l'adresse e-mail de l'utilisateur qui a effectué la requête, afin de permettre une analyse et une correction ultérieures des erreurs.

Nous utilisons un « jeton de session » qui est stocké localement dans l'application lorsqu'un utilisateur se connecte. Cela permet aux utilisateurs de ne pas avoir à se reconnecter au serveur lorsqu'ils sont connectés. Un utilisateur reste connecté même s'il ferme l'application (et ne se déconnecte pas explicitement). Le jeton est valable 6 mois, après quoi une nouvelle connexion est nécessaire.

À des fins publicitaires, nous utilisons l'identifiant publicitaire (« AdID »). Il s'agit d'un numéro d'identification unique, mais non personnalisé et non permanent, attribué à un terminal spécifique par le système de votre appareil. Les données collectées via l'AdID ne sont pas associées à d'autres informations relatives à l'appareil. Nous utilisons l'AdID pour vous fournir des publicités personnalisées et évaluer votre utilisation.

Si vous activez « Désactiver la publicité personnalisée » dans les paramètres Android sous « Paramètres/Google/Publicités », nous ne pouvons prendre que les mesures suivantes : Mesure de votre interaction avec les bannières en comptant le nombre d'affichages d'une bannière sans clic dessus (« frequency capping »), taux de clic, détermination de l'utilisation unique (« unique user ») ainsi que mesures de sécurité, lutte contre la fraude et correction des erreurs. Vous pouvez à tout moment supprimer l'AdID dans les paramètres Android sous « Paramètres/Google/Annonces », puis « Réinitialiser l'ID publicitaire ». Un nouvel AdID sera alors créé, qui ne sera pas fusionné avec les données collectées précédemment. 

Vous pouvez également supprimer la mémoire de l'application dans les paramètres de votre appareil.

Par ailleurs, nous utilisons Constructor.io (San Francisco, 268 Bush St., #4450, États-Unis), une plateforme qui sert à l’optimisation du référencement naturel (SEO) sur notre site web. Le traitement des données comprend la collecte et l’analyse des interactions des utilisateurs, y compris les requêtes de recherche, le comportement de clic, les interactions avec le site web et d’autres activités en ligne. Ces informations sont utilisées pour optimiser les résultats de recherche et vous permettre une navigation plus simple et plus détaillée sur le site web. Ces informations sont uniquement traitées sous forme agrégée ou anonymisée et ne sont pas utilisées à d’autres fins. Nous avons conclu un contrat de sous-traitance avec le prestataire. Contructor.io étant certifié selon le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), les transferts de données vers le prestataire aux États-Unis s’effectuent dans le cadre d’une décision d’adéquation de la Commission européenne. Pour plus d’informations, consultez : Privacy Policy | Constructor .

Pour l’analyse de nos journaux, nous utilisons le service Coralogix (Coralogix Ltd., Abba Hillel Silver Rd. 19, Ramat Gan, Israël). Ce service nous permet de regrouper les fichiers journaux de nos services et de les analyser de manière centralisée en temps réel afin d’identifier d’éventuelles failles de sécurité ou des messages d’erreur. Dans ce cadre, les données mentionnées ci-dessus sont traitées par le prestataire de services. Aucune autre donnée à caractère personnel n’est traitée par Coralogix. Nous avons conclu un contrat de sous-traitance avec Coralogix. La Commission européenne a adopté une décision d’adéquation concernant le transfert de données vers Israël (siège du prestataire). Pour plus d’informations sur le traitement des données par Coralogix, veuillez consulter : https://coralogix.com/privacy-policy/

2. Base juridique du traitement des données
Dans la mesure où nos fichiers journaux et la transmission de données à notre prestataire de services susmentionné impliquent le traitement de données à caractère personnel, la base juridique est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime est de garantir le bon fonctionnement de l'application et de permettre aux utilisateurs d'utiliser notre application. Le traitement de ces données est absolument nécessaire pour mettre l'application à votre disposition. En outre, le fichier journal sert à évaluer la sécurité et la stabilité du système ainsi qu'à des fins administratives. 

3. Finalité du traitement des données
Le stockage temporaire de l'adresse IP par le système est nécessaire au sens de l'article 6, paragraphe 1, point b) du RGPD afin de permettre la livraison du contenu à l'appareil de l'utilisateur. Pour cela, l'adresse IP de l'utilisateur doit être conservée pendant toute la durée de l'opération. La lecture automatisée répétée (appelée « scraping ») est également rendue plus difficile par l'enregistrement de l'adresse IP. Le stockage des données en cas d'erreur est nécessaire au sens de l'article 6, paragraphe 1, point f) du RGPD afin de garantir le bon fonctionnement de l'application.

Nous utilisons Coralogix afin d’identifier les sources d’erreurs et les dysfonctionnements et de garantir une mise à disposition optimisée et sécurisée des services web. La base juridique du traitement est notre intérêt légitime à assurer la mise à disposition sécurisée de notre site web, conformément à l’article 6, paragraphe 1, point f) du RGPD.

4. Durée de conservation
Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Dans le cas de l'adresse IP, celle-ci est raccourcie, c'est-à-dire anonymisée, lorsque la session correspondante est terminée. Les données ne présentent alors plus aucun caractère personnel. L'ensemble des fichiers journaux sont supprimés après 90 jours.

Coralogix supprime les fichiers journaux analysés au bout de 30 jours.

5. Possibilité d'opposition, de rétractation et de suppression
La collecte des données pour la mise à disposition du site web et le stockage des données dans des fichiers journaux sont indispensables au fonctionnement du site web. L'utilisateur n'a donc pas la possibilité de s'y opposer. 

Coralogix supprime les fichiers journaux analysés au bout de 30 jours.

V. Notre système de boutique

1. Description et étendue du traitement
Pour l'hébergement, la présentation de la boutique, la prévention de la fraude et pour vous permettre d'effectuer des paiements via notre boutique, nous utilisons le système de Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »).

Toutes les données collectées sur notre site web et fournies par vous sont traitées sur les serveurs du fournisseur. Il s'agit notamment des données suivantes : 

  • Données de base et de contact
  • Données de commande
  • Informations de paiement et de transaction
  • Données d'utilisation et d'interaction
  • Informations sur les appareil

Par ailleurs, nous utilisons des services et des applications fournis par Shopify, qui reçoivent et traitent également, dans certains cas, les données à caractère personnel mentionnées ci-dessus :

  • Pathway (facturation et comptabilité)
  • Matrixify, Metafields Guru et Flowcompanion (conception et gestion des données)
  • Checkout Blocks (conception) 
  • Dynamic Yield by Mastercard (algorithmes d'apprentissage, personnalisation et tests A/B)
  • Revoq – EU Widerrufs-Button (Jonas Busch, entrepreneur individuel) – fonction électronique de rétractation conformément à l'article L221-21 du Code de la consommation

2. Base juridique du traitement des données
Sans le traitement des données par Shopify, notre boutique ne peut pas être utilisée. Le traitement est donc effectué sur la base de l'article 6, paragraphe 1, point b) du RGPD, pour la fourniture de services contractuels, ainsi que sur la base de l'article 6, paragraphe 1, point f) du RGPD, notre intérêt légitime à fournir un système de boutique et de paiement optimal. Cela inclut également le traitement de vos données par les services et applications Shopify, dans la mesure où ceux-ci sont nécessaires à la mise à disposition de notre boutique et de ses fonctionnalités principales. Le traitement de vos données à des fins de prévention de la fraude est également basé sur notre intérêt légitime à vous protéger contre les abus.

Si vos données sont traitées à d'autres fins, par exemple dans le cadre d'un transfert à d'autres fournisseurs à des fins publicitaires ou de personnalisation, votre consentement sera dans tous les cas demandé conformément à l'article 6, paragraphe 1, point a) du RGPD et vous en serez informé.

Transfert de données vers des pays tiers dans le cadre des services et applications Shopify : lors de l’utilisation des services et applications Shopify susmentionnés, il peut arriver que des données à caractère personnel soient transférées vers des pays situés en dehors de l’UE ou de l’EEE (dits « pays tiers », par exemple les États-Unis, le Royaume-Uni ou le Canada). Nous veillons à ce que ces transferts n’aient lieu que dans le respect des exigences des articles 44 et suivants du RGPD. Nous avons conclu, avec les prestataires concernés, des contrats de sous-traitance conformément à l’article 28 du RGPD, dans la mesure où cela est nécessaire. Dans la mesure où il n’existe pas de décision d’adéquation de la Commission européenne pour le pays destinataire, nous fondons le transfert sur des garanties appropriées au sens de l’article 46 du RGPD, notamment les clauses contractuelles types de la Commission européenne, complétées par des mesures techniques et organisationnelles appropriées visant à protéger vos données.

Utilisation de l’application « Revoq – Bouton de rétractation UE » : Afin de nous conformer à l’obligation légale prévue par l’article 356a du Code civil allemand (BGB) (à compter du 19 juin 2026), nous utilisons cette application fournie par Jonas Busch (entrepreneur individuel), e-mail : [email protected]. Le prestataire traite les données de rétractation susmentionnées en tant que sous-traitant, conformément à l’article 28 du RGPD ; le contrat de sous-traitance conclu peut être consulté à l’adresse https://www.consumer-withdrawal.eu/dpa. L’infrastructure du prestataire est principalement située dans l’UE (hébergement de la base de données : Supabase Inc., Francfort ; hébergement de l’application : Fly.io Inc., Amsterdam/Francfort ; envoi d’e-mails : Resend Inc., Irlande) ; l’accès via l’API aux données de commande s’effectue par l’intermédiaire de Shopify Inc. (Canada) sur la base d’une décision d’adéquation ainsi que, à titre complémentaire, sur la base de clauses contractuelles types conformément à l’article 46, paragraphe 2, point c) du RGPD. La base juridique est l’article 6, paragraphe 1, point c) du RGPD (obligation légale) ainsi que l’article 6, paragraphe 1, point b) du RGPD en ce qui concerne l’accusé de réception.

3. Finalité du traitement des données
Le traitement des données à caractère personnel par Shopify et les services et applications Shopify est effectué aux fins suivantes :

  • Hébergement de la boutique
  • Présentation de la boutique et mise à disposition des fonctionnalités de la boutique
  • Traitement des paiements, facturation et comptabilité
  • Prévention de la fraude
  • Recommandations et personnalisation
  • Tests A/B
  • Réception, documentation et traitement des déclarations électroniques de rétractation conformément à l'article L221-21 du Code de la consommation

4. Durée de conservation
Vos données ne seront traitées que pendant la durée nécessaire à la réalisation de l'objectif du traitement. Après la conclusion d'un contrat de vente, il peut être nécessaire de conserver les données à caractère personnel du partenaire contractuel afin de respecter les obligations contractuelles ou légales. Vous trouverez des informations plus détaillées sur les différentes étapes du traitement dans les autres sections de la présente déclaration de confidentialité.

5. Possibilité d'opposition et de suppression
Si vos données sont traitées sur la base de notre intérêt légitime, vous avez le droit de vous y opposer. Si vos données sont traitées sur la base d'un consentement, vous avez le droit de le révoquer avec effet pour l'avenir. Dans la mesure où le traitement est nécessaire à l’exécution d’une obligation légale – notamment dans le cadre de la fonction de rétractation électronique –, il n’existe pas de droit d’opposition. 

Pour plus d'informations sur Shopify, veuillez consulter la politique de confidentialité du fournisseur : https://www.shopify.com/fr/legal/confidentialite

VI. Analyse du comportement des utilisateurs

1. Description et étendue du traitement des données
Nous utilisons des kits de développement logiciel et des identifiants publicitaires.  

Les données des utilisateurs collectées à cette occasion sont pseudonymisées grâce à des mesures techniques. Il n'est donc pas possible d'attribuer les données à l'utilisateur qui consulte le site en tant que personne. Les données ne sont pas stockées avec d'autres données personnelles des utilisateurs, sauf indication contraire ci-dessous.

Les données techniques suivantes sont enregistrées et nous sont transmises :

  1. Paramètres de langue et de pays (région)
  2. Articles dans un panier
  3. Informations de connexion : adresse e-mail, prénom et nom, sexe, identifiant de session (aucun mot de passe enregistré)

Nous utilisons également dans nos applications des identifiants qui permettent d'analyser le comportement des utilisateurs, le succès des publicités (appelé « conversion ») et de relancer les utilisateurs sur des sites web tiers (appelé « reciblage »). 

Les données suivantes peuvent ainsi être transmises :

  1. Termes de recherche saisis
  2. Fréquence des consultations de pages
  3. Utilisation des fonctionnalités du site web
  4. Connexion (adresse e-mail)

Vous pouvez à tout moment obtenir des informations actualisées sur les outils utilisés, les finalités concrètes et les bases juridiques des technologies utilisées via le gestionnaire de consentement intégré à notre application, sous Paramètres. 

Vous pouvez également y révoquer à tout moment votre consentement avec effet pour l'avenir. Vous pouvez accéder à tout moment au gestionnaire de consentement en cliquant sur « Paramètres » et « Paramètres des cookies/suivi » dans l'application.

2. Finalités et bases juridiques du traitement des données
L'utilisation de ces technologies sert d'une part à rendre l'utilisation de notre offre plus agréable pour vous, par exemple pour reconnaître que vous êtes déjà connecté à votre compte utilisateur ou pour enregistrer vos paramètres. 

Nous avons besoin d'identifiants pour les applications suivantes :

  1. Inscription
  2. Connexion
  3. Panier pour l'achat et la vente

Les données utilisateur collectées par les identifiants techniquement nécessaires ne sont pas utilisées pour créer des profils utilisateur. 

Le traitement des données à caractère personnel à ces fins est fondé sur des intérêts légitimes ainsi que sur ceux de tiers, conformément à l'article 6, paragraphe 1, point f) du RGPD. La base juridique pour l'obtention et la gestion des consentements requis par la loi est l'article 6, paragraphe 1, point c) du RGPD. 

Sous réserve de votre consentement préalable, nous utilisons ces technologies pour enregistrer statistiquement l'utilisation de l'application et dans le but d'optimiser l'offre et de vous proposer des publicités sur des sites tiers.  

La technologie d'analyse est utilisée dans le but d'améliorer la qualité de notre application et de son contenu. Cela nous permet de savoir comment l'application est utilisée et d'optimiser en permanence notre offre. Nous identifions les mesures publicitaires qui ont incité les utilisateurs à visiter nos services (ce que l'on appelle le suivi des conversions). Nous pouvons déterminer le succès des différentes mesures publicitaires par rapport aux données des campagnes publicitaires. Nous poursuivons ainsi l'objectif de vous présenter des publicités qui vous intéressent, de rendre notre application plus intéressante et plus simple pour vous et d'obtenir un calcul équitable des coûts publicitaires.

Pour cela, vous devez avoir préalablement donné votre consentement conformément à l'article 25 de la loi allemande sur la protection des données (TDDDG) et à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment dans vos paramètres avec effet pour l'avenir.

3. Durée de conservation
La conservation de l'identifiant de l'appareil s'effectue comme indiqué dans le cadre du consentement et, en outre, pour une durée illimitée jusqu'à opposition ou révocation.  Vous trouverez de plus amples informations en cliquant à nouveau sur « Paramètres » et « Paramètres des cookies/suivi » dans l'application.

4. Possibilité d'opposition, de révocation et de suppression
Vous pouvez supprimer l'AdID dans les paramètres Android sous « Paramètres/Google/Annonces », puis « Réinitialiser l'ID publicitaire ». Un nouvel AdID sera alors créé, qui ne sera pas fusionné avec les données collectées précédemment.

Vous pouvez révoquer votre consentement à tout moment dans vos paramètres avec effet pour l'avenir via notre gestionnaire de consentement. Vous pouvez accéder à nouveau au gestionnaire de consentement à tout moment en cliquant sur « Paramètres » et « Paramètres des cookies/suivi » dans l'application. 

VII. Envoi de newsletters

1. Description et étendue du traitement des données
Sur notre site web, vous avez la possibilité de vous abonner gratuitement à une newsletter contenant des informations publicitaires sur nos services d'achat et de vente. Lors de votre inscription à la newsletter, les données suivantes nous sont transmises :

  1. Adresse e-mail et civilité telles qu'indiquées
  2. Prénom et nom (facultatif)
  3. Adresse IP de l'ordinateur utilisé
  4. Date et heure de l'inscription

Pour le traitement des données, votre consentement est demandé dans le cadre du processus d'inscription et il est fait référence à la présente déclaration de confidentialité. Vous recevrez d'abord un e-mail vous demandant de confirmer votre inscription (procédure dite de double opt-in). Si vous êtes client, nous personnalisons autant que possible la newsletter en tenant compte de vos achats et ventes précédents et des articles scannés qui n'ont pas été ajoutés au panier.

Pour l'envoi de la newsletter, nous utilisons Braze de Braze Inc., 330 W 34th Street, 18th Floor, New York, NY 10001, États-Unis (« Braze »). Nous avons conclu un contrat de traitement des commandes avec le prestataire de services. Lors de l'utilisation, un transfert de données vers les États-Unis peut avoir lieu. Celui-ci est considéré comme approprié, car Braze fait partie du cadre de protection des données UE-États-Unis. Vous trouverez de plus amples informations dans la politique de confidentialité de Braze : https://www.braze.com/company/legal/privacy

Nous vous envoyons des rappels concernant les transactions non finalisées (panier) et vous invitons par e-mail à participer à des sondages. Vous recevez également des messages de fidélité par e-mail si vous n'avez effectué aucune transaction depuis longtemps ou si vous effectuez des transactions très régulièrement.

Nous attirons votre attention sur le fait que nous mesurons l'utilisation de la newsletter. Pour cela, nous faisons appel au prestataire de services RichRelevance Inc., 303 Second Street, Suite 350, San Francisco, CA 94107, États-Unis. Nous avons conclu avec ce prestataire un contrat de traitement des données dans lequel nous l'obligeons à protéger les données de nos clients et à ne pas les transmettre à des tiers. À des fins d'évaluation, les e-mails envoyés contiennent des balises web ou pixels de suivi, qui sont des fichiers image d'un pixel stockés sur notre site web. Pour l'évaluation, nous associons les données et les balises web à votre adresse e-mail et à un identifiant individuel. Les liens contenus dans la newsletter sont également dotés d'un identifiant. À partir des données ainsi obtenues, nous créons un profil d'utilisateur afin d'adapter la newsletter à vos intérêts individuels. Nous enregistrons quand vous lisez notre newsletter, sur quels liens vous cliquez et en déduisons vos intérêts personnels. Nous associons ces données à vos actions sur notre site web à l'aide des technologies mentionnées ci-dessus.

Nous utilisons également votre adresse e-mail pour vous afficher des informations et des publicités basées sur vos centres d'intérêt sur les plateformes de nos partenaires publicitaires (par exemple, la recherche Google ou YouTube). À cette fin, nous transmettons votre adresse e-mail à nos partenaires publicitaires par téléchargement de fichiers ou à l'aide d'un pixel de suivi, la transmission des données n'étant pas effectuée en clair, mais sous forme de « valeur de hachage », c'est-à-dire au moyen d'une représentation mathématique des données. Cela permet de vous reconnaître en tant qu'utilisateur de nos services web lorsque vous visitez les plateformes de nos partenaires publicitaires afin de vous présenter des informations/publicités personnalisées. Nous utilisons les services suivants à cette fin :

Étant donné que l'utilisation des prestataires susmentionnés à des fins de mesure de performance et d'analyse peut entraîner le transfert de données à caractère personnel vers des pays hors de l'UE et de l'EEE, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour ce faire, nous avons convenu avec le prestataire de clauses types de protection des données conformément à l'article 46, paragraphe 2, point c) du RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti, même par une extension contractuelle, nous nous efforçons d'obtenir des réglementations et des engagements supplémentaires de la part du destinataire dans le pays tiers.

À ces fins, nous utilisons également le service Braze de Braze Inc., 330 W 34th Street, 18th Floor, New York, NY 10001, États-Unis (« Braze »). Avec Braze, nous regroupons les données de notre prestataire de services de newsletter et les utilisons pour analyser les interactions avec nos newsletters. Dans ce cadre, les e-mails, jetons, pixels, données d'interaction et votre adresse IP sont traités. Nous avons conclu un contrat de traitement des données avec le prestataire de services. Lors de l'utilisation, un transfert de données vers les États-Unis peut avoir lieu. Celui-ci est considéré comme approprié, car Braze fait partie du cadre de protection des données UE-États-Unis. Vous trouverez de plus amples informations dans la politique de confidentialité de Braze : https://www.braze.com/company/legal/privacy

2. Base juridique du traitement des données
La base juridique pour les traitements de données mentionnés au point VI.1. est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous avez la possibilité de révoquer votre consentement à tout moment avec effet pour l'avenir (voir point 5.).

3. Finalité du traitement des données
La collecte de l'adresse e-mail de l'utilisateur sert à lui envoyer la newsletter. 

La collecte d'autres données à caractère personnel dans le cadre du processus d'inscription sert à empêcher toute utilisation abusive des services ou de l'adresse e-mail utilisée.

Les messages envoyés aux clients pour leur rappeler leur panier ou les promotions de fidélité permettent une communication ciblée pour les utilisateurs et pour nous. Les invitations à participer à des sondages et à donner des avis ont pour but d'améliorer notre offre.

La création de profils sur la base des achats et des ventes antérieurs ou de l'utilisation de la newsletter a pour but d'envoyer des messages pertinents aux utilisateurs.

La transmission de l'adresse e-mail à nos partenaires publicitaires susmentionnés sert à diffuser des informations et des publicités basées sur les intérêts des utilisateurs sur les plateformes de nos partenaires publicitaires.

4. Durée de conservation
Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées ou lorsque vous avez révoqué votre consentement. L'adresse e-mail de l'utilisateur est donc supprimée lorsque celui-ci se désabonne de la newsletter et que le traitement de l'adresse e-mail n'est plus nécessaire à d'autres fins (par exemple, pour l'exécution d'un contrat ou la sauvegarde d'un intérêt légitime de notre part).

Les autres données à caractère personnel collectées dans le cadre du processus d'inscription sont généralement supprimées après un délai de sept jours. Les articles numérisés sont conservés pendant 30 jours.

Après votre désinscription à la newsletter, vos données ne seront plus transmises par nos soins aux partenaires publicitaires susmentionnés.

5. Possibilité de rétractation et de suppression
L'abonnement à la newsletter peut être résilié à tout moment par l'utilisateur concerné. À cette fin, un lien correspondant est disponible dans chaque newsletter. Vous avez également la possibilité de vous désabonner de la newsletter dans votre compte client. Pour plus d'informations, voir ci-dessous « Droits de la personne concernée ».

Si vous souhaitez révoquer votre consentement au suivi de la newsletter à des fins d'évaluation statistique ainsi que votre consentement à la transmission de vos données personnelles à nos partenaires publicitaires à des fins publicitaires multicanaux, vous devez systématiquement vous désabonner de la newsletter.

Vous pouvez également limiter la mesure de l'utilisation en désactivant par défaut l'affichage des images dans votre programme de messagerie électronique.

Vous pouvez également vous opposer de manière générale à la création d'un profil par nos partenaires publicitaires susmentionnés à des fins de diffusion d'informations et de publicités basées sur vos centres d'intérêt en contactant séparément nos partenaires publicitaires aux coordonnées indiquées ci-dessus.

VIII. Publicité par e-mail auprès des clients existants

1. Description et étendue du traitement des données
Si vous achetez et vendez des marchandises sur notre site web et que vous enregistrez votre adresse e-mail, celle-ci peut ensuite être utilisée par nos soins pour l'envoi d'une newsletter. Dans ce cas, la newsletter est utilisée exclusivement pour envoyer de la publicité directe pour nos propres produits ou services similaires (publicité auprès des clients existants). Vous serez informé de cette règle lors de votre inscription ou lors de l'achat ou de la vente. 

Pour l'envoi, nous utilisons Braze de Braze Inc., 330 W 34th Street, 18th Floor, New York, NY 10001, États-Unis (« Braze »). Nous avons conclu un contrat de traitement des commandes avec le prestataire de services. Lors de l'utilisation, un transfert de données vers les États-Unis peut avoir lieu. Celui-ci est considéré comme approprié, car Braze fait partie du cadre de protection des données UE-États-Unis. Vous trouverez de plus amples informations dans la politique de confidentialité de Braze : https://www.braze.com/company/legal/privacy

Dans le cadre du traitement des données pour l'envoi de publicités aux clients existants, les données ne sont pas transmises à des tiers à des fins propres.

2. Base juridique du traitement des données
La base juridique du traitement des données pour l'envoi de publicités par e-mail à des clients existants est notre intérêt légitime conformément à l'article 6, al. f) du RGPD (§ 7, paragraphe 3 de la loi allemande sur la concurrence déloyale). Vous pouvez vous opposer à tout moment au traitement avec effet pour l'avenir. Pour ce faire, veuillez adresser votre opposition à l'adresse e-mail susmentionnée.

3. Finalité du traitement des données
La collecte de l'adresse e-mail de l'utilisateur sert à envoyer des publicités aux clients existants et donc à envoyer des publicités directes pour nos propres produits ou services similaires.

4. Durée de conservation
Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées ou si vous vous êtes opposé à la publicité destinée aux clients existants. L'adresse e-mail de l'utilisateur est donc supprimée en cas d'opposition ou de suppression du compte client et lorsque le traitement de l'adresse e-mail n'est plus nécessaire à d'autres fins (par exemple, pour l'exécution du contrat ou la sauvegarde d'un intérêt légitime de notre part).

5. Possibilité d'opposition et de suppression
Vous pouvez à tout moment vous opposer au traitement de votre adresse e-mail à des fins de prospection commerciale auprès de clients existants, avec effet pour l'avenir. Pour ce faire, veuillez adresser votre opposition à l'adresse e-mail susmentionnée.

IX. Envoi d'e-mails concernant des sondages ou des évaluations/avis et participation à ceux-ci

1. Description et étendue du traitement des données
Lorsque vous visitez notre site web, vous pouvez être invité à participer à des enquêtes via des fenêtres séparées (pop-ups). Si vous vous inscrivez sur notre site web, achetez ou vendez des marchandises et fournissez votre adresse e-mail ou vous inscrivez à la newsletter, nous pouvons vous demander par e-mail d'évaluer nos services et/ou nos produits. Cela se fait via les services mentionnés dans l'e-mail ou sur des plateformes tierces. La participation à l'évaluation est toujours volontaire. Sauf indication contraire, nous ne transmettons aucune donnée à caractère personnel à ces plateformes.

Si vous publiez un avis sur un produit sur notre site web, nous ne publions que le prénom enregistré dans votre compte client, de sorte qu'il est en principe impossible pour les autres utilisateurs de notre site web de vous identifier. Dans le cadre de l'avis, vous avez également la possibilité de saisir d'autres contenus dans un champ de texte libre. Vous êtes libre de décider si vous souhaitez fournir dans ce champ de texte libre des informations supplémentaires qui pourraient permettre de vous identifier. Pour protéger votre vie privée, nous vous recommandons de rédiger des avis sur les produits sans fournir de données à caractère personnel. Nous nous réservons le droit de ne pas publier les avis contenant des données personnelles ou de les anonymiser (en partie). Afin de vous indiquer pour quels produits vous avez déjà publié un avis, nous associons également votre avis à votre compte client enregistré chez nous et aux données personnelles qui y sont stockées.

Nous faisons appel aux prestataires tiers suivants :

    1. Les pop-ups pour les sondages sont fournis par le prestataire de services SurveyMonkey Europe UC, 2 Shelbourne Buildings, Second Floor, Shelbourne Road, Dublin 4, Irlande, et SurveyMonkey Inc., One Curiosity Way, San Mateo, CA 94403, États-Unis. Dans ce cadre, des cookies (cf. ci-dessus « Utilisation des cookies » et https://de.surveymonkey.com/mp/legal/survey-page-cookies/) et des données relatives aux appareils (cf. https://de.surveymonkey.com/mp/legal/privacy-policy/#pp-section-2 - personnes interrogées) sont traités. Le prestataire de services est utilisé dans le cadre d'un traitement de commande. Étant donné que des données à caractère personnel sont transférées aux États-Unis, d'autres mécanismes de protection sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour ce faire, nous avons convenu avec le fournisseur de clauses types de protection des données conformément à l'article 46, paragraphe 2, point c) du RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti par cette extension contractuelle, nous nous efforçons d'obtenir des réglementations et des engagements supplémentaires de la part du destinataire aux États-Unis.

    2. Nous utilisons Braze de Braze Inc., 330 W 34th Street, 18th Floor, New York, NY 10001, États-Unis (« Braze ») pour analyser les e-mails relatifs aux évaluations et les interactions avec nos e-mails. À cette fin, des données techniques et des données relatives au contenu sont traitées pour communiquer avec vous. Nous avons conclu un contrat de traitement des données avec le prestataire de services. Lors de l'utilisation, un transfert de données vers les États-Unis peut avoir lieu. Celui-ci est considéré comme approprié, car Braze fait partie du cadre de protection des données UE-États-Unis. Vous trouverez de plus amples informations dans la politique de confidentialité de Braze : https://www.braze.com/company/legal/privacy

    3. Nous travaillons avec SaaS.group zenloop GmbH, Habersaathstraße 58, 10115 Berlin, Allemagne (« zenloop »). zenloop est une plateforme Business-to-Business Software-as-a-Service qui nous permet de collecter et d'analyser les commentaires de nos clients via différents canaux. Cela nous permet d'adapter notre offre aux besoins de nos clients et de l'améliorer.

      Les données suivantes sont collectées à cette fin :
      • Adresse e-mail
      • Identifiant client
      • Type de client
      • Terminal
      • Numéro de vente ou de commande
      • Valeur du panier
      • Partenaire d'expédition
      • Nombre de colis
      • Statut de la newsletter
      • Nombre de commandes ou de ventes
      • Sexe

      De plus, zenloop collecte vos réponses aux sondages. Vous trouverez de plus amples informations sur le traitement des données par zenloop dans la politique de confidentialité disponible à l'adresse https://www.zenloop.com/de/legal/privacy.
    4. Nous utilisons le logiciel d'analyse « wootric » de Wootric, Inc., 220 27th St., San Francisco, CA 94131, États-Unis, pour interroger les utilisateurs (de la newsletter). Wootric traite pour nous l'adresse e-mail, la note d'évaluation et les commentaires facultatifs de l'utilisateur et agit en tant que sous-traitant. Étant donné que l'utilisation du prestataire de services wootric entraîne un transfert de données à caractère personnel vers les États-Unis, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour ce faire, nous avons convenu avec le prestataire de clauses types de protection des données conformément à l'article 46, paragraphe 2, point c) du RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti, même par une extension contractuelle, nous nous efforçons d'obtenir des dispositions et des engagements supplémentaires de la part du destinataire aux États-Unis.

2. Base juridique du traitement des données
La base juridique pour les demandes d'évaluation par e-mail et le traitement de vos données à caractère personnel (e-mail et nom) qui en découle est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD.

Si vous fournissez des données à caractère personnel dans le champ de texte libre prévu à cet effet lors de la publication d'avis sur les produits achetés sur notre site web, la base juridique est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD.

La base juridique pour le lien entre les avis laissés et vos données personnelles enregistrées dans votre compte client est notre intérêt légitime, conformément à l'article 6, paragraphe 1, point f) du RGPD, à fournir un aperçu des avis déjà laissés et à les documenter dans le compte client. En outre, nous avons un intérêt légitime, conformément à l'article 6, paragraphe 1, point f) du RGPD, à associer les avis aux comptes clients afin de pouvoir, si nécessaire, prendre des mesures contre la violation des droits de tiers ou la publication de contenus illégaux.

Vous avez à tout moment la possibilité de révoquer votre consentement avec effet pour l'avenir. 

3. Finalité du traitement des données
La finalité du traitement des données par nous-mêmes ou nos sous-traitants est d'améliorer nos services pour les utilisateurs et d'augmenter notre portée grâce à des avis (positifs). La collecte de l'adresse e-mail et des informations relatives à l'utilisation de notre service sert à envoyer le message demandant un avis.

La mise en relation de vos avis avec les données à caractère personnel enregistrées dans votre compte client a pour objectif de vous donner un aperçu des avis déjà publiés et de les documenter. Nous traitons également ces données afin de lutter, si nécessaire, contre la violation des droits de tiers ou la publication de contenus illégaux.

4. Durée de conservation
Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Nos remarques ci-dessus concernant « l'utilisation des cookies » s'appliquent également aux cookies utilisés dans le cadre des enquêtes.

5. Possibilité de rétractation, d'opposition et de suppression
En vous désabonnant de la newsletter, vous ne recevrez plus d'e-mails de notre part vous invitant à donner votre avis. Vous avez également la possibilité de révoquer à tout moment les consentements que vous avez donnés. Si le traitement de vos données à caractère personnel est fondé sur un intérêt légitime de notre part, vous avez le droit de vous opposer à tout moment à ce traitement. Pour ce faire, veuillez adresser votre révocation/opposition à l'adresse e-mail susmentionnée.

En cas de contestations liées à des demandes d'évaluation auprès du service clientèle, vous pouvez également utiliser le formulaire en ligne proposé par notre sous-traitant Google LLC.

Nos remarques ci-dessus concernant « l'utilisation des cookies » s'appliquent également aux cookies utilisés dans les enquêtes.

X. Notifications push

1. Description et étendue du traitement des données
Notre site web vous offre la possibilité d'accepter les notifications push. Il s'agit de brèves informations que vous recevez via votre navigateur. Lorsque vous vous inscrivez pour recevoir des notifications push, les données suivantes nous sont transmises :

  1. Adresse IP de l'ordinateur utilisateur
  2. Date et heure de l'inscription

En outre, lorsque vous acceptez les notifications push, d'autres données/informations sont collectées dans le but d'optimiser notre offre et de la personnaliser :

  • boutique consultée
  • Date d'enregistrement d'un compte client et, le cas échéant, d'installation de l'application, ainsi que dernière connexion au compte client/à l'application
  • Données relatives aux achats et aux ventes (notamment le nombre et le montant des achats et des ventes, ainsi que des informations sur les paiements correspondants, la date de la dernière commande, la valeur moyenne des commandes ou des achats)
  • Informations sur le panier (notamment la date d'ajout du dernier produit au panier ; informations indiquant si le panier contient actuellement des produits)
  • Informations indiquant si l'utilisateur est abonné à la newsletter

Pour la gestion et l'analyse des notifications push, nous utilisons Braze de Braze Inc., 330 W 34th Street, 18th Floor, New York, NY 10001, États-Unis (« Braze »). Dans ce cadre, les données susmentionnées sont collectées et enregistrées, à partir desquelles des profils d'utilisation sont créés à l'aide de pseudonymes. Ces profils d'utilisation servent à analyser le comportement des visiteurs et sont évalués afin d'améliorer et d'adapter notre offre aux besoins. Nous avons conclu un contrat de traitement des données avec le prestataire de services. Lors de l'utilisation, un transfert de données vers les États-Unis peut avoir lieu. Celui-ci est considéré comme approprié, car Braze fait partie du cadre de protection des données UE-États-Unis. Vous trouverez de plus amples informations dans la politique de confidentialité de Braze : https://www.braze.com/company/legal/privacy

Étant donné que des données à caractère personnel sont transférées aux États-Unis, d'autres mécanismes de protection sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. À cette fin, nous avons convenu avec le fournisseur de clauses types de protection des données conformément à l'article 46, paragraphe 2, point c) du RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti par cette extension contractuelle, nous nous efforçons d'obtenir des dispositions et des engagements supplémentaires de la part du destinataire aux États-Unis.

2. Base juridique du traitement des données
La base juridique pour le traitement des données après l'inscription aux notifications push par l'utilisateur est l'article 6, paragraphe 1, point a) du RGPD, si l'utilisateur a donné son consentement. Vous avez la possibilité de révoquer votre consentement à tout moment.

3. Finalité du traitement des données
Le traitement des données susmentionnées sert à envoyer les notifications push. En outre, les données sont traitées pour créer des profils d'utilisation pseudonymes afin d'analyser le comportement des visiteurs et d'améliorer et de personnaliser notre offre en fonction des besoins.

4. Durée de conservation
Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Elles sont donc conservées aussi longtemps que l'abonnement est actif. Les autres données à caractère personnel collectées dans le cadre du processus d'inscription sont généralement supprimées après un délai de sept jours. Après une désinscription, nous conservons les données à des fins purement statistiques et anonymes. Après un désabonnement (dans le navigateur) ou 12 mois d'inactivité de l'utilisateur, BrazeAirship supprime automatiquement ces données utilisateur.

5. Possibilité d'opposition et de suppression
L'abonnement aux notifications push peut être résilié à tout moment par l'utilisateur concerné. Pour ce faire, veuillez utiliser la configuration de votre navigateur, puis les paramètres relatifs au contenu/aux sites web, puis désactiver les notifications/messages. Vous pouvez également utiliser l'icône située à gauche de l'URL dans le navigateur pour accéder aux paramètres correspondants du site web. Pour plus d'informations, voir ci-dessous « Droits de la personne concernée ».

XI. Courrier publicitaire

1. Description et étendue du traitement des données
Si vous achetez ou vendez des marchandises sur notre site web et que vous indiquez votre adresse postale, celle-ci peut être utilisée par nos soins pour l'envoi de courrier publicitaire. Dans ce cas, seul du publipostage pour nos propres produits ou services similaires sera envoyé. Vous serez informé de cette règle lors de votre inscription ou lors de l'achat ou de la vente.

Pour la gestion des coordonnées de nos clients en vue de l'envoi de publicités par courrier postal et la documentation des éventuelles oppositions à la publicité, nous utilisons Braze de Braze Inc., 330 W 34th Street, 18th Floor, New York, NY 10001, États-Unis (« Braze »). Nous avons conclu un contrat de traitement des commandes avec le prestataire de services. Lors de l'utilisation, un transfert de données vers les États-Unis peut avoir lieu. Celui-ci est considéré comme approprié, car Braze fait partie du cadre de protection des données UE-États-Unis. Vous trouverez de plus amples informations dans la politique de confidentialité de Braze : https://www.braze.com/company/legal/privacy

Pour l'envoi de courriers publicitaires, nous faisons appel à la société Deutsche Post Dialog Solutions GmbH, Koblenzer Str. 67, 53177 Bonn, Allemagne. Celle-ci reçoit votre adresse postale dans le cadre d'un traitement de commande pour l'envoi de courriers publicitaires.

Si vous ne souhaitez plus recevoir nos informations et offres à l'avenir, vous pouvez vous opposer à l'utilisation de vos données à des fins publicitaires. Veuillez nous en informer par écrit en joignant le support publicitaire et en indiquant votre nom et votre adresse à : momox SE, Schreiberhauer Straße 30, 10317 Berlin, Allemagne, ou à [email protected].

2. Base juridique du traitement des données
La base juridique pour l'envoi de courriers publicitaires à la suite de la vente de biens ou de services est l'article 6, paragraphe 1, point f) du RGPD.

3. Finalité du traitement des données
La collecte de l'adresse postale sert à envoyer le courrier publicitaire.

4. Durée de conservation
Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. L'adresse postale de l'utilisateur est donc conservée jusqu'à ce qu'il n'y ait plus d'enregistrement (voir ci-dessous).

5. Possibilité d'opposition et de suppression
Vous pouvez vous opposer à la réception de courrier publicitaire à l'avenir conformément à l'article 21, paragraphe 2, 3 du RGPD.

XII. Inscription

1. Description et étendue du traitement des données
Sur notre site web, nous offrons aux utilisateurs la possibilité de s'inscrire en fournissant des données à caractère personnel. Les données sont saisies dans un masque de saisie, puis transmises et enregistrées chez nous. Les données suivantes sont collectées dans le cadre du processus d'inscription :

  1. Titre, prénom et nom
  2. Adresse e-mail
  3. Mot de passe choisi par l'utilisateur
  4. Adresse (rue, numéro, code postal, ville)
  5. Consentement facultatif à la newsletter
  6. Indication facultative du numéro de téléphone
  7. Indication facultative de la date de naissance 
  8. Vos coordonnées bancaires (en cas d'achat par momox, après inscription)

Au moment de l'inscription, les données suivantes sont également enregistrées :

  1. Date et heure de l'enregistrement
  2. Source d'accès à l'inscription : site web, application iOS, application Android

Après son inscription, le client a notamment la possibilité de publier des commentaires (avis) sur les produits proposés sur le site web. Le prénom du client indiqué lors de l'inscription est alors publié avec le commentaire sous le produit. 

Nous utilisons également votre adresse e-mail et les informations relatives aux achats ou aux ventes effectués (OrderID) pour vous présenter des informations et des publicités basées sur vos centres d'intérêt sur les plateformes de nos partenaires publicitaires (par exemple, Google Search ou YouTube). À cette fin, nous transmettons votre adresse e-mail et vos OrderID à nos partenaires publicitaires par téléchargement de fichiers, la transmission de l'adresse e-mail ne se faisant pas en clair, mais sous forme de « valeur de hachage », c'est-à-dire au moyen d'une représentation mathématique des données. Cela permet de vous reconnaître en tant qu'utilisateur de nos services web lorsque vous visitez les plateformes de nos partenaires publicitaires afin de vous présenter des informations/publicités personnalisées. Nous utilisons les services suivants à cette fin :

Étant donné que le recours aux prestataires susmentionnés peut entraîner un transfert de données à caractère personnel vers des pays hors de l'UE et de l'EEE (par exemple, les États-Unis), des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. À cette fin, nous avons convenu avec le prestataire de clauses types de protection des données conformément à l'article 46, paragraphe 2, point c), du RGPD. Celles-ci obligent le destinataire des données dans le pays tiers à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti, même par une extension contractuelle, nous nous efforçons d'obtenir des dispositions et des engagements supplémentaires de la part du destinataire dans le pays tiers.

2. Base juridique du traitement des données 
La base juridique pour le traitement des données aux fins de la mise à disposition du compte client est l'article 6, paragraphe 1, point b) du RGPD.

La base juridique du traitement et de la transmission des données susmentionnées à nos partenaires publicitaires est notre intérêt légitime, conformément à l'article 6, paragraphe 1, point f) du RGPD, à fournir des publicités ciblées et basées sur les intérêts pour nos produits sur les plateformes de nos partenaires publicitaires.

3. Finalité du traitement des données
L'enregistrement de l'utilisateur est nécessaire à l'exécution d'un contrat avec l'utilisateur ou à la mise en œuvre de mesures précontractuelles. Cela concerne notre achat et notre vente de marchandises par ou à l'utilisateur.

Si, lors de la soumission d'avis sur des produits achetés sur notre site web, des données à caractère personnel sont fournies dans le champ de texte libre prévu à cet effet, cela est fait dans le but de publier l'avis.

Le traitement et la transmission des données susmentionnées à nos partenaires publicitaires ont pour but de vous présenter des informations et des publicités sur nos produits en fonction de vos centres d'intérêt sur les plateformes de nos partenaires publicitaires (par exemple, la recherche Google ou YouTube).

4. Durée de conservation
Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. C'est le cas pour les données collectées lors du processus d'enregistrement en vue de l'exécution d'un contrat ou de la mise en œuvre de mesures précontractuelles, lorsque les données ne sont plus nécessaires à l'exécution du contrat. Même après la conclusion du contrat, il peut être nécessaire de conserver les données à caractère personnel du partenaire contractuel afin de respecter des obligations contractuelles ou légales. Si aucune activité n'est enregistrée sur le compte client pendant une période de 6 ans, celui-ci est supprimé.

5. Possibilité d'opposition, de rétractation et de suppression
En tant qu'utilisateur, vous avez à tout moment la possibilité de résilier votre inscription en envoyant un e-mail à notre service d'assistance ou en utilisant notre formulaire de contact. Vous pouvez à tout moment modifier les données enregistrées vous concernant. Pour plus d'informations, voir ci-dessous « Droits de la personne concernée ».

Si les données sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, une suppression anticipée des données n'est possible que si aucune obligation contractuelle ou légale ne s'y oppose.

Vous avez également la possibilité de révoquer à tout moment les consentements accordés. Pour ce faire, veuillez contacter le responsable à l'adresse e-mail indiquée ci-dessus. 

Si le traitement de vos données à caractère personnel est fondé sur un intérêt légitime de notre part, vous avez le droit de vous opposer à tout moment à ce traitement. Vous pouvez vous opposer au traitement de vos données à caractère personnel à des fins de publicité ciblée et basée sur vos intérêts pour nos produits sur les plateformes de nos partenaires publicitaires en vous adressant au partenaire publicitaire concerné ou en envoyant votre opposition à l'adresse e-mail du responsable mentionnée ci-dessus. Vous trouverez des informations sur la manière d'exercer votre droit d'opposition auprès de nos partenaires publicitaires dans les remarques relatives à la protection des données du partenaire publicitaire concerné, dont le lien figure ci-dessus.

Si vous le souhaitez, vous pouvez également demander la suppression de votre compte client ici.

XIII. Achat et vente de marchandises

1. Description et étendue du traitement des données
Sur notre site web, nous offrons aux utilisateurs la possibilité de nous vendre des marchandises ou d'acheter des marchandises chez nous.

Les données sont transmises et enregistrées conformément aux données d'inscription de l'utilisateur en relation avec les marchandises sélectionnées par l'utilisateur, les moyens de paiement et les informations d'expédition. Les données suivantes de l'utilisateur sont collectées dans le cadre du processus d'achat et de vente et transmises aux prestataires de services mentionnés ici : 

    1. Adresse e-mail
    2. Civilité, prénom et nom, adresse
    3. Marchandise
    4. Informations de paiement : vos données de paiement sont transmises au prestataire de services de paiement correspondant, en fonction du moyen de paiement que vous avez sélectionné. La responsabilité de vos données de paiement incombe au prestataire de services de paiement. Si vous sélectionnez certains moyens de paiement, les prestataires de services de paiement peuvent procéder à une évaluation du risque de crédit sur la base de méthodes mathématiques et statistiques (appelées « scoring ») auprès d'une agence de crédit. Nous n'avons aucune influence sur cette évaluation et ne recevons aucun résultat d'examen. Vous pouvez obtenir des informations, notamment sur l'organisme responsable des prestataires de services de paiement, les coordonnées des délégués à la protection des données des prestataires de services de paiement et les catégories de données à caractère personnel traitées par les prestataires de services de paiement, auprès des prestataires de services :
      1. Klarna : Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède, est l'organisme responsable. Vous trouverez ici des informations sur la protection des données et sur la vérification éventuelle de la solvabilité, notamment par BillPay GmbH, Zinnowitzer Str. 1, 10115 Berlin, Allemagne : https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy
      2. Paypal : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, Luxembourg, est l'organisme responsable. Si vous choisissez PayPal comme mode de paiement dans le cadre de la vente de marchandises, nous utilisons l'adresse e-mail que vous avez fournie pour identifier votre compte PayPal et vous verser le montant. Vous trouverez ici des informations sur la protection des données et sur les éventuelles vérifications de solvabilité effectuées par d'autres prestataires de services : https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE
      3. Carte de crédit, Apple Pay et Google Pay, ainsi que les moyens de paiement européens locaux (Bancontact, EPS, iDEAL/Wero) via Shopify Payments : Le traitement des paiements est assuré par Shopify Payments, un service de Shopify International Limited, 560279, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande, qui est le responsable du traitement des paiements. 
        Le service de paiement est assuré sur le plan technique par Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande
        Politique de confidentialité de Shopify : 
        https://www.shopify.com/de/legal/privacy/consumers
        Politique de confidentialité de Stripe :
        https://stripe.com/de/privacy
        En cas d’utilisation d’Apple Pay ou de Google Pay, les dispositions relatives à la protection des données du prestataire concerné s’appliquent en complément.

    5. Informations relatives à l'expédition : lorsque nous expédions des marchandises, nous transmettons les données à l'entreprise de transport mandatée, dans la mesure où celles-ci sont nécessaires à la livraison ou au suivi de l'envoi. Les prestataires de services sont indiqués lors de la commande. Il s'agit actuellement de :
      • Asendia SAS
      • La Poste
      • Colis Privé
      • Mondial Relay

    6. Informations relatives aux commandes et à l'utilisation : afin d'améliorer notre offre, d'optimiser nos processus commerciaux et de proposer des mesures publicitaires ciblées à certains groupes de clients, nous traitons les données de commande de nos clients à des fins d'analyses statistiques et de segmentation de la clientèle. À cette fin, nous traitons les données relatives à l'utilisation de votre compte client, telles que votre statut de connexion, ainsi que la date de votre dernière commande, la fréquence de vos commandes et le chiffre d'affaires total résultant de vos commandes, retours ou autres frais. La segmentation est effectuée dans le seul but de proposer à certains groupes de clients, dans la mesure où ils sont abonnés à la newsletter ou ont activé les notifications push mobiles, des mesures publicitaires ciblées telles que des promotions en avant-première ou des offres de bons d'achat exclusifs.
    7. Intégration du label de qualité Trusted Shops : afin d'afficher notre label de qualité Trusted Shops et les évaluations collectées, ainsi que pour proposer les produits Trusted Shops aux acheteurs après une commande, le Trustbadge Trusted Shops est intégré à ce site web. Cela sert à préserver nos intérêts légitimes prépondérants dans le cadre d'une mise en balance des intérêts pour une commercialisation optimale de notre offre. Le Trustbadge et les services qu'il promeut sont une offre de Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Cologne, Allemagne. Lorsque vous consultez le Trustbadge, le serveur web enregistre automatiquement un fichier journal serveur contenant, par exemple, votre adresse IP, la date et l'heure de la consultation, la quantité de données transférées et le fournisseur d'accès (données d'accès) et documentant la consultation. Ces données d'accès ne sont pas évaluées et sont automatiquement écrasées au plus tard sept jours après la fin de votre visite sur le site web. D'autres données à caractère personnel ne sont transmises à Trusted Shops que si vous décidez d'utiliser les produits Trusted Shops après avoir passé une commande ou si vous vous êtes déjà inscrit pour les utiliser. Dans ce cas, l'accord contractuel conclu entre vous et Trusted Shops s'applique.
    8. Fournisseurs de centres de contact client (par exemple, centres d'appels) : dans le cadre du service clientèle, des données sont transmises à nos prestataires de services Yoummday GmbH, Belgradstraße 68, 80804 Munich, Allemagne, M Plus Serbia d.o.o., Tosin Bunar 272, 11070 Novi Beograd, Serbie, et CMX Solutions GmbH, Rosenstr. 2, 10178 Berlin, Allemagne, dans le cadre d'un traitement de commande.

2. Base juridique du traitement des données 
La base juridique est l'article 6, paragraphe 1, point b) ou point f) du RGPD.

3. Finalité du traitement des données
Le traitement des données à des fins d'assistance à la clientèle, de logistique, de paiement et d'expédition est nécessaire à l'exécution du contrat conformément à l'article 6, paragraphe 1, point b) du RGPD. Cela concerne notre achat et notre vente de marchandises par ou à l'utilisateur. Les évaluations et les segmentations sont effectuées sur la base de notre intérêt légitime, conformément à l'article 6, paragraphe 1, point f) du RGPD, à l'optimisation de nos processus et à des mesures publicitaires ciblées auprès de nos clients.

4. Durée de conservation
Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées.

C'est le cas pour les données collectées dans le cadre du contrat d'achat et de vente ou pour l'exécution de mesures précontractuelles, lorsque les données ne sont plus nécessaires à l'exécution du contrat. Même après la conclusion du contrat, il peut être nécessaire de conserver les données à caractère personnel du partenaire contractuel afin de respecter des obligations contractuelles ou légales.

5. Possibilité d'opposition et de suppression
Si les données sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, une suppression anticipée des données n'est possible que si aucune obligation contractuelle ou légale ne s'y oppose.

Si le traitement de vos données à caractère personnel est fondé sur un intérêt légitime de notre part, vous avez le droit de vous opposer à tout moment à ce traitement. Pour ce faire, veuillez adresser votre révocation/opposition à l'adresse e-mail susmentionnée.

XIV. Formulaire de contact et contact par e-mail

1. Description et étendue du traitement des données
Notre site web comporte un formulaire de contact qui peut être utilisé pour nous contacter par voie électronique. Si un utilisateur fait usage de cette possibilité, les données saisies dans le masque de saisie nous sont transmises et enregistrées. Le message et l'adresse e-mail de l'utilisateur sont obligatoires. Les autres données sont facultatives :

  1. civilité, prénom et nom
  2. Numéro de commande
  3. Numéro de téléphone

Il est également possible de nous contacter via l'adresse e-mail fournie. Dans ce cas, les données personnelles de l'utilisateur transmises par e-mail sont enregistrées. 

    1. Nous utilisons le logiciel de la société ThinkingTech GmbH & Co.KG, Darmstädter Str. 5, 64625 Bensheim, Allemagne, pour répondre à vos demandes concernant le statut d'expédition des commandes via Zendesk. ThinkingTech traite pour nous les noms, le contenu et les informations techniques des communications. Cela s'effectue dans le cadre d'un traitement de commande. Nous avons conclu avec ThinkingTech un contrat de traitement des commandes conformément à l'article 28 du RGPD, qui l'oblige à traiter vos données uniquement sur notre instruction. Vous trouverez de plus amples informations sur le traitement des données par ThinkingTech dans la déclaration de confidentialité disponible à l'adresse https://www.melibo.de/rechtliches/datenschutz.

    2. Nous utilisons le logiciel de la société Zendesk Inc., 1019 Market St San Francisco, CA 94103, États-Unis, (« Zendesk ») pour traiter les demandes des clients. Zendesk permet de gérer les e-mails des clients et d'organiser leur traitement. Zendesk traite pour nous les noms, le contenu et les informations techniques des communications. Étant donné que les données à caractère personnel sont transférées aux États-Unis, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour ce faire, nous avons convenu avec le fournisseur de clauses types de protection des données conformément à l'article 46, paragraphe 2, point c) du RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti par cette extension contractuelle, nous nous efforçons d'obtenir des réglementations et des engagements supplémentaires de la part du destinataire aux États-Unis. Vous trouverez de plus amples informations sur le traitement des données par Zendesk dans la politique de confidentialité de Zendesk à l'adresse http://www.zendesk.com/company/privacy.
    3. Pour les e-mails liés à l'achat et à la vente de marchandises (appelés « e-mails transactionnels »), nous utilisons le prestataire de services suivant : 
      a) Nous utilisons Braze de Braze Inc., 330 W 34th Street, 18th Floor, New York, NY 10001, États-Unis (« Braze ») pour gérer les e-mails des clients, organiser leur traitement et agréger les données des e-mails afin d'analyser les interactions avec nos e-mails. À cette fin, nous traitons à la fois les données techniques et les données relatives au contenu de la communication avec vous. Nous avons conclu un contrat de traitement des données avec le prestataire de services. Lors de l'utilisation, un transfert de données vers les États-Unis peut avoir lieu. Celui-ci est considéré comme approprié, car Braze fait partie du cadre de protection des données UE-États-Unis. Vous trouverez de plus amples informations dans la politique de confidentialité de Braze : https://www.braze.com/company/legal/privacy

2. Base juridique du traitement des données 
La base juridique pour le traitement des données est l'article 6, paragraphe 1, point a) du RGPD, si l'utilisateur a donné son consentement.

Si le contact par e-mail vise à conclure un contrat, la base juridique supplémentaire pour le traitement est l'article 6, paragraphe 1, point b) du RGPD. L'analyse agrégée de nos communications par e-mail est basée sur nos intérêts légitimes à traiter vos demandes de manière appropriée et organisée, conformément à l'article 6, paragraphe 1, point f) du RGPD.

3. Finalité du traitement des données
Le traitement des données à caractère personnel issues du formulaire de saisie nous sert à traiter la prise de contact. Vos données sont ensuite traitées dans nos systèmes de gestion afin de garantir un traitement organisé des demandes de nos clients.

4. Durée de conservation
Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Pour les données à caractère personnel issues du masque de saisie du formulaire de contact et celles qui ont été envoyées par e-mail, c'est le cas lorsque la conversation avec l'utilisateur est terminée. La conversation est terminée lorsqu'il ressort clairement des circonstances que le sujet concerné a été définitivement clarifié.

5. Possibilité d'opposition et de suppression
Si l'utilisateur nous contacte par e-mail, il peut à tout moment s'opposer à l'enregistrement de ses données à caractère personnel. Dans ce cas, la conversation ne peut être poursuivie. Pour plus d'informations, voir ci-dessous « Droits de la personne concernée ».

XV. Prise de contact via le chatbot (« melibo »)

1. Description et étendue du traitement des données
Sur notre site Web, nous utilisons le service de chatbot melibo de ThinkingTech GmbH & Co.KG, Darmstädter Str. 5, 64625 Bensheim, Allemagne. Le chatbot vous permet de demander des informations sur le statut de vos commandes ou d'être redirigé vers notre service clientèle. La vérification s'effectue à l'aide de votre adresse e-mail, de votre code postal et de votre numéro de commande. Les données suivantes sont également traitées:

  • ID utilisateur
  • ID de conversation
  • Données de contact et de commande dont nous disposons pour l'édition
  • les données supplémentaires saisies par l'utilisateur, le cas échéant 

Lors de la première utilisation du chatbot, un identifiant utilisateur généré aléatoirement vous est attribué. L'identifiant utilisateur reste enregistré dans votre navigateur jusqu'à ce que vous effaciez votre historique de navigation. Si vous souhaitez réutiliser le bot après avoir effacé votre historique de navigation, un nouvel identifiant utilisateur généré aléatoirement est créé. Dans ce cas, vous devrez éventuellement saisir à nouveau toutes les réponses sur lesquelles vous avez cliqué, les questions que vous avez posées ou les entrées que vous avez saisies. Lorsque vous réutilisez le bot, votre navigateur lui transmet l'identifiant utilisateur. Cela vous permet de reprendre à tout moment une conversation, une recherche ou une saisie précédemment interrompue dans le bot (similaire à l'installation de cookies sur les sites web). Les conversations, recherches ou saisies que vous avez commencées sont également générées et enregistrées dans les événements de votre navigateur. Afin d'améliorer constamment le bot, nous enregistrons des événements tels que « le bot a été affiché » et des événements de clic tels que « l'utilisateur a cliqué sur la réponse X ». Pour cela, nous utilisons des ConversationID, qui sont générés de manière analogue à l'UserID dans la base de données du bot. Ils servent d'identificateurs d'objets et sont nécessaires à la construction du bot, car les entrées de la base de données ont besoin d'un identificateur unique. 

Des cookies fonctionnels sont également utilisés pour le fonctionnement de la fonction de chat. Les cookies permettent de reconnaître le navigateur Internet du visiteur du site afin de garantir la distinction entre les différents utilisateurs de la fonction de chat de notre site Internet. Les informations générées par les cookies concernant votre utilisation de ce site Web sont transmises à un serveur du fournisseur de services de chat et y sont stockées.

2. Base juridique du traitement des données
La base juridique du traitement de vos données à caractère personnel est, d'une part, notre intérêt légitime, conformément à l'article 6, paragraphe 1, point f) du RGPD, à fournir un service clientèle efficace et à répondre aux demandes des visiteurs du site web et des clients. Si la demande vise à conclure un contrat ou sert à répondre à des questions concernant votre commande, l'article 6, paragraphe 1, point b) du RGPD constitue également la base juridique du traitement de vos données à caractère personnel. Nous avons conclu avec le fournisseur du chatbot, ThinkingTech GmbH & Co. KG, un contrat de sous-traitance conformément à l'article 28 du RGPD, qui oblige ThinkingTech GmbH & Co. KG à traiter vos données uniquement sur notre instruction.

3. Finalité du traitement des données
La finalité du traitement de vos données à caractère personnel dans le cadre de l'utilisation du chatbot est de vous fournir un moyen fonctionnel de nous contacter, de répondre à vos demandes et de vous fournir plus facilement des informations sur l'état d'avancement.

4. Durée de conservation
Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées.

5. Possibilités d'opposition et de suppression
Vous pouvez à tout moment vous opposer à la conservation de vos données à caractère personnel. Dans ce cas, la conversation ne pourra toutefois pas être poursuivie. Pour plus d'informations, voir ci-dessous « Droits de la personne concernée ».

XVI. Plug-ins de réseaux sociaux

1. Description et étendue du traitement des données
Vous trouverez ci-dessous des informations sur le traitement de vos données collectées lors de votre utilisation de nos pages sur les réseaux sociaux et les plateformes sociales. Le traitement de vos données est effectué conformément aux dispositions légales.

1. Fournisseur
1.1. Page Facebook
1.1.1. Responsable
Dans le cas où les données que vous nous transmettez sont également ou exclusivement traitées par Facebook, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande, est responsable du traitement des données au sens du RGPD, en plus de nous ou à notre place. À cette fin, nous avons conclu avec Facebook un accord conformément à l'article 26 du RGPD sur la responsabilité conjointe dans le traitement des données (Controller Addendum). Cet accord définit les opérations de traitement des données dont nous ou Facebook sommes responsables lorsque vous visitez notre page Facebook. Vous pouvez consulter cet accord en cliquant sur le lien suivant : https://www.facebook.com/legal/terms/page_controller_addendum
Étant donné que Meta Platforms Ireland Ltd. aux États-Unis transfère des données à caractère personnel à Facebook Inc., entre autres, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. À cette fin, le fournisseur utilise des clauses types de protection des données conformément à l'article 46, paragraphe 2, point c), du RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Si, en tant que visiteur du site, vous souhaitez exercer vos droits (information, rectification, suppression, limitation, portabilité des données, réclamation auprès de l'autorité de contrôle, opposition ou révocation), vous pouvez contacter Facebook ou nous-mêmes. Vous pouvez modifier vous-même vos paramètres publicitaires dans votre compte utilisateur. Pour ce faire, cliquez sur le lien suivant et connectez-vous : https://www.facebook.com/settings?tab=ads ou http://www.youronlinechoices.com
Pour plus de détails, veuillez consulter la politique de confidentialité de Facebook : https://www.facebook.com/about/privacy/

1.1.2. Délégué à la protection des données de Facebook
Pour contacter le délégué à la protection des données de Facebook, vous pouvez utiliser le formulaire de contact en ligne fourni par Facebook via le lien suivant : https://www.facebook.com/help/contact/540977946302970.

1.1.3. Traitement des données à des fins statistiques à l'aide des statistiques de page
Facebook met à disposition des statistiques de page pour notre page Facebook : https://www.facebook.com/business/a/page/page-insights. Il s'agit de données agrégées qui fournissent des informations sur la manière dont les personnes interagissent avec notre page. Les statistiques de page peuvent être basées sur des données à caractère personnel collectées dans le cadre d'une visite ou d'une interaction de personnes sur ou avec notre page et en rapport avec le contenu fourni. Veuillez noter les données à caractère personnel que vous partagez avec nous via Facebook. Vos données peuvent être traitées à des fins d'études de marché et de publicité, même si vous n'êtes pas connecté à Facebook ou si vous ne possédez pas de compte Facebook. Par exemple, des profils d'utilisateurs peuvent être créés à partir du comportement d'utilisation et des intérêts qui en découlent. Les profils d'utilisateurs peuvent à leur tour être utilisés, par exemple, pour diffuser des publicités à l'intérieur et à l'extérieur des plateformes qui correspondent vraisemblablement aux intérêts des utilisateurs. Ces données sont collectées à l'aide de cookies stockés sur votre appareil. En outre, les profils d'utilisateurs peuvent également stocker des données indépendantes des appareils utilisés par les utilisateurs, en particulier si les utilisateurs sont membres des plateformes respectives et y sont connectés. La base juridique du traitement est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la présentation optimisée de notre offre, l'information et la communication efficaces avec les clients et les personnes intéressées, ainsi que dans la diffusion ciblée de publicités. Veuillez noter que nous n'avons aucune influence sur la collecte et le traitement ultérieur des données par Facebook. Par conséquent, nous ne pouvons fournir aucune information sur l'étendue, le lieu et la durée de stockage des données par Facebook. De plus, nous ne pouvons faire aucune déclaration sur la mesure dans laquelle Facebook se conforme aux obligations de suppression existantes, sur les évaluations et les liens effectués par Facebook avec les données et sur les personnes auxquelles Facebook transmet les données. Si vous souhaitez éviter le traitement de vos données personnelles par Facebook, veuillez nous contacter par d'autres moyens. 

1.2. Autres fournisseurs de réseaux sociaux
1.2.1. Responsable du traitement
Si vos données à caractère personnel sont traitées par l'un des fournisseurs énumérés ci-dessous, celui-ci est responsable du traitement des données au sens du RGPD. Pour faire valoir vos droits en tant que personne concernée, nous vous signalons que le plus efficace est de vous adresser aux fournisseurs concernés. Seuls ces derniers ont accès aux données qu'ils ont collectées. Si vous avez néanmoins besoin d'aide, n'hésitez pas à nous contacter à tout moment. Nous sommes présents sur les plateformes de réseaux sociaux des fournisseurs suivants :
   ●    Instagram Inc., Meta Platforms Ltd., 4 Grand Canal Square, Dublin 2, Irlande
   ●    TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande

1.2.2. Délégué à la protection des données
Vous trouverez ici les coordonnées du délégué à la protection des données des autres fournisseurs de réseaux sociaux :
   ●    Instagram Inc. : https://de-de.facebook.com/help/instagram/155833707900388
   ●    TikTok : https://www.tiktok.com/legal/report/DPO
 
2. Informations générales sur les plateformes de réseaux sociaux
2.1. Organisme responsable
Le responsable du traitement des données au sens du RGPD est l'organisme mentionné au début de la présente déclaration de confidentialité, dans la mesure où nous traitons nous-mêmes les données qui vous sont transmises via l'une des plateformes de réseaux sociaux. 

2.2. Notre délégué à la protection des données
Pour toute question concernant le traitement des données que nous effectuons en tant que responsable, vous pouvez contacter notre délégué à la protection des données aux coordonnées indiquées au début de la présente déclaration de confidentialité. 

3. Traitement général des données sur les plateformes de réseaux sociaux
3.1. Traitement des données à des fins d'études de marché et de publicité
En règle générale, les données à caractère personnel sont traitées sur le site web de l'entreprise à des fins d'études de marché et de publicité. À cette fin, un cookie est placé dans votre navigateur, ce qui permet au fournisseur concerné de vous reconnaître lorsque vous visitez un site web. Les données collectées permettent de créer des profils d'utilisation. Ceux-ci sont utilisés pour diffuser, à l'intérieur et à l'extérieur de la plateforme, des publicités susceptibles de correspondre à vos intérêts. En outre, les profils d'utilisation peuvent également stocker des données indépendamment des appareils que vous utilisez. C'est régulièrement le cas lorsque vous êtes membre des plateformes concernées et que vous y êtes connecté. 

3.2. Traitement des données et prise de contact
Nous collectons nous-mêmes des données à caractère personnel lorsque vous nous contactez, par exemple via le formulaire de contact ou un service de messagerie tel que Facebook Messenger. Les données collectées dépendent des informations que vous fournissez et des coordonnées que vous indiquez ou partagez. Elles sont stockées chez nous afin de traiter votre demande et en cas de questions complémentaires. Nous ne transmettons en aucun cas ces données à des tiers sans votre consentement. La base juridique du traitement des données est notre intérêt légitime à répondre à votre demande conformément à l'article 6, paragraphe 1, point f) du RGPD et, le cas échéant, à l'article 6, paragraphe 1, point b) du RGPD si votre demande vise à la conclusion d'un contrat. Vos données seront supprimées après le traitement final de votre demande, à moins que des délais de conservation légaux ne s'y opposent. Nous considérons que le traitement est terminé lorsque les circonstances permettent de conclure que la situation en question a été définitivement clarifiée. 

3.3. Traitement des données pour l'exécution du contrat
Si votre prise de contact via un réseau social ou une autre plateforme vise à conclure un contrat avec nous pour la livraison de marchandises ou la prestation de services, nous traitons vos données afin d'exécuter le contrat ou de mettre en œuvre des mesures précontractuelles ou de fournir les services souhaités. Dans ce cas, la base juridique du traitement de vos données est l'article 6, paragraphe 1, point b) du RGPD. Vos données seront supprimées lorsqu'elles ne seront plus nécessaires à l'exécution du contrat ou lorsqu'il sera établi que les mesures précontractuelles ne conduiront pas à la conclusion d'un contrat correspondant à l'objectif de la prise de contact. Veuillez noter que même après la conclusion du contrat, il peut être nécessaire de conserver les données à caractère personnel de nos partenaires contractuels afin de respecter nos obligations contractuelles ou légales. 

3.4. Traitement des données sur la base du consentement
Si les fournisseurs respectifs des plateformes vous demandent votre consentement au traitement à des fins spécifiques, la base juridique du traitement est l'article 6, paragraphe 1, point a) et l'article 7 du RGPD. Un consentement donné peut être révoqué à tout moment avec effet pour l'avenir.

4. Transmission des données et destinataires
Lorsque vous visitez et utilisez les plateformes mentionnées ci-dessus, des données à caractère personnel peuvent être transférées vers les États-Unis ou d'autres pays tiers en dehors de l'UE, ce qui nécessite dans ces cas des mécanismes de protection supplémentaires garantissant le niveau de protection des données prévu par le RGPD. Vous trouverez de plus amples informations sur les garanties appropriées que les fournisseurs peuvent fournir à cet effet dans la liste ci-dessous. Nous n'avons aucune influence sur le traitement de vos données à caractère personnel par le fournisseur et sur la manière dont celles-ci sont utilisées. Nous ne disposons également d'aucune information à ce sujet. Pour plus d'informations, veuillez consulter la politique de confidentialité du fournisseur concerné et, si nécessaire, utiliser les options de désactivation/personnalisation relatives au traitement des données par le fournisseur :

   ●    Instagram
     ○    Déclaration de confidentialité/désinscription : http://instagram.com/about/legal/privacy/
     ○    Selon sa politique de confidentialité, Instagram (Facebook) utilise des clauses types de protection des données afin de garantir un niveau de protection adéquat conformément aux exigences du RGPD pour le transfert de données vers les États-Unis et d'autres pays tiers en dehors de l'UE : http://instagram.com/about/legal/privacy/

   ●     Tiktok
   ○    Politique de confidentialité/désactivation : https://www.tiktok.com/legal/page/eea/privacy-
policy/de-DE

Le cas échéant, TikTok s'appuie sur une décision d'adéquation de la Commission européenne pour le transfert de données à caractère personnel. Sinon, conformément à la déclaration de confidentialité, des clauses types de protection des données sont utilisées afin de garantir un niveau de protection adéquat conformément aux dispositions du RGPD pour le
transfert de données vers les États-Unis ou d'autres pays tiers en dehors de l'UE. https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE
(section « Nos activités mondiales et transferts de données »).

XVII. Commentaires sur notre site web

1. Description et étendue du traitement des données
Des données à caractère personnel sont collectées lorsque vous publiez un commentaire sur nos sites web (par exemple, sur le blog). Dans ce contexte, nous collectons les données indiquées dans le formulaire correspondant et votre adresse IP. Les informations relatives au nom et à l'adresse e-mail sont facultatives.

2. Base juridique du traitement des données
La base juridique du traitement des données est l'article 6, paragraphe 1, point a) du RGPD, sous réserve du consentement de l'utilisateur.

3. Finalité du traitement des données
L'utilisateur donne son consentement. Le traitement des données à caractère personnel saisies dans le masque de saisie nous sert à traiter le commentaire.

4. Durée de conservation
Les données sont supprimées lorsque l'auteur du commentaire retire son consentement ou lorsque la finalité du traitement n'a plus lieu d'être.

5. Possibilité d'opposition et de suppression
L'utilisateur a la possibilité de retirer à tout moment son consentement au traitement des données à caractère personnel. Il peut également nous demander de rendre certaines informations anonymes, par exemple en raccourcissant le nom mentionné ci-dessus. Pour plus d'informations, voir ci-dessous « Droits de la personne concernée ».

XVIII. Droits de la personne concernée

Si vos données à caractère personnel sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants à l'égard du responsable du traitement :

  1. Droit d'accès
    Vous pouvez demander au responsable du traitement de vous confirmer si nous traitons des données à caractère personnel vous concernant.

    Si tel est le cas, vous pouvez demander au responsable du traitement de vous fournir les informations suivantes :
    1. les finalités du traitement des données à caractère personnel ;
    2. les catégories de données à caractère personnel qui sont traitées ;
    3. les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou seront communiquées ;
    4. la durée prévue de conservation des données à caractère personnel vous concernant ou, si cela n'est pas possible, les critères permettant de déterminer cette durée ;
    5. l'existence d'un droit de rectification ou d'effacement des données à caractère personnel vous concernant, d'un droit à la limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement ; 
    6. l'existence d'un droit d'introduire une réclamation auprès d'une autorité de contrôle ;
    7. toutes les informations disponibles sur l'origine des données lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;
    8. l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations utiles concernant la logique impliquée, ainsi que la portée et les conséquences escomptées d'un tel traitement pour la personne concernée.
    9. Vous avez le droit de demander des informations sur le transfert des données à caractère personnel vous concernant vers un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées prévues à l'article 46 du RGPD en rapport avec le transfert.
  2. Droit de rectification
    Vous avez le droit d'obtenir du responsable du traitement la rectification et/ou le complément des données à caractère personnel vous concernant qui sont inexactes ou incomplètes. Le responsable du traitement doit procéder à la rectification sans délai.

  3. Droit à la limitation du traitement
    Vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant dans les conditions suivantes :
    1. si vous contestez l'exactitude des données à caractère personnel vous concernant pendant un délai permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel ;
    2. le traitement est illicite et vous vous opposez à l'effacement des données à caractère personnel et exigez à la place la limitation de leur utilisation ;
    3. le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais celles-ci vous sont encore nécessaires pour la constatation, l'exercice ou la défense de droits en justice, ou
    4. si vous vous êtes opposé au traitement conformément à l'article 21, paragraphe 1, du RGPD et qu'il n'est pas encore certain que les motifs légitimes du responsable l'emportent sur vos motifs.

    Si le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent être traitées, à l'exception de leur stockage, qu'avec votre consentement ou pour faire valoir, exercer ou défendre des droits en justice ou pour protéger les droits d'une autre personne physique ou morale ou pour des raisons d'intérêt public important de l'Union ou d'un État membre.

    Si la limitation du traitement a été limitée conformément aux conditions susmentionnées, le responsable du traitement vous en informe avant que la limitation ne soit levée.

  4. Droit à l'effacement

    a) Obligation d'effacement
    Vous pouvez exiger du responsable du traitement que les données à caractère personnel vous concernant soient effacées sans délai, et le responsable du traitement est tenu d'effacer ces données sans délai si l'une des raisons suivantes s'applique :

    1. Les données à caractère personnel vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière.
    2. Vous retirez votre consentement sur lequel le traitement était fondé conformément à l'article 6, paragraphe 1, point a) ou à l'article 9, paragraphe 2, point a) du RGPD, et il n'existe aucune autre base juridique pour le traitement. 
    3. Vous vous opposez au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'existe aucun motif légitime impérieux pour le traitement, ou vous vous opposez au traitement conformément à l'article 21, paragraphe 2, du RGPD. 
    4. Les données à caractère personnel vous concernant ont fait l'objet d'un traitement illicite. 
    5. La suppression des données à caractère personnel vous concernant est nécessaire au respect d'une obligation légale prévue par le droit de l'Union ou le droit des États membres auquel le responsable du traitement est soumis. 
    6. Les données à caractère personnel vous concernant ont été collectées dans le cadre des services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD.

    b) Information à des tiers
    Si le responsable du traitement a rendu publiques les données à caractère personnel vous concernant et qu'il est tenu de les effacer conformément à l'article 17, paragraphe 1, du RGPD, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures raisonnables, y compris techniques, pour informer les responsables du traitement qui traitent les données à caractère personnel que vous, en tant que personne concernée, avez demandé l'effacement de tous les liens vers ces données à caractère personnel ou de copies ou réplications de ces données à caractère personnel. 

    c) Exceptions
    Le droit à l'effacement n'existe pas dans la mesure où le traitement est nécessaire

    1. à l'exercice du droit à la liberté d'expression et d'information ;
    2. pour respecter une obligation légale qui exige le traitement en vertu du droit de l'Union ou du droit des États membres auquel le responsable du traitement est soumis, ou pour exécuter une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est chargé le responsable du traitement (il s'agit, par exemple, des obligations de conservation prévues par le droit commercial et fiscal) ;
    3. pour des raisons d'intérêt public dans le domaine de la santé publique conformément à l'article 9, paragraphe 2, points h) et i), du RGPD et à l'article 9, paragraphe 3, du RGPD ;
    4. à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, du RGPD, dans la mesure où le droit mentionné au point a) est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs de ce traitement, ou
    5. pour faire valoir, exercer ou défendre des droits en justice.

  5. Droit à l'information
    Si vous avez fait valoir votre droit à la rectification, à l'effacement ou à la limitation du traitement auprès du responsable du traitement, celui-ci est tenu de communiquer cette rectification, cet effacement ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel vous concernant ont été communiquées, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné.

    Vous avez le droit d'être informé par le responsable du traitement de l'identité de ces destinataires.

  6. Droit à la portabilité des données

    Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous avez fournies au responsable du traitement dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, lorsque

    1. le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, point a) du RGPD ou à l'article 9, paragraphe 2, point a) du RGPD, ou sur un contrat conformément à l'article 6, paragraphe 1, point b) du RGPD, et
    2. le traitement est effectué à l'aide de procédés automatisés.

    Dans l'exercice de ce droit, vous avez également le droit d'obtenir que les données à caractère personnel vous concernant soient transmises directement d'un responsable du traitement à un autre, dans la mesure où cela est techniquement possible. Les libertés et les droits d'autres personnes ne doivent pas être affectés par cette transmission.

    Le droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

  7. Droit d'opposition
    Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement des données à caractère personnel vous concernant qui est effectué sur la base de l'article 6, paragraphe 1, point e) ou f) du RGPD ; cela s'applique également au profilage fondé sur ces dispositions. 

    Le responsable du traitement ne traite plus les données à caractère personnel vous concernant, sauf s'il peut démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l'exercice ou à la défense de droits en justice.

    Si les données à caractère personnel vous concernant sont traitées à des fins de prospection directe, vous avez le droit, conformément à l'article 21, paragraphes 2 et 3, du RGPD, de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à des fins de prospection directe ; cela s'applique également au profilage dans la mesure où il est lié à une telle prospection directe.

    Si vous vous opposez au traitement à des fins de prospection directe, les données à caractère personnel vous concernant ne seront plus traitées à ces fins.

    Vous avez la possibilité, dans le cadre de l'utilisation des services de la société de l'information, d'exercer votre droit d'opposition au moyen de procédés automatisés utilisant des spécifications techniques, sans préjudice de la directive 2002/58/CE.

  8. Droit de révocation de la déclaration de consentement relative à la protection des données
    Vous avez le droit de révoquer à tout moment votre déclaration de consentement relative à la protection des données. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

  9. Décision automatisée dans des cas particuliers, y compris le profilage
    Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques à votre égard ou qui vous affecte de manière significative de façon similaire. Cela ne s'applique pas si la décision
    1. est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et le responsable du traitement,
    2. est autorisée par le droit de l'Union ou le droit des États membres auquel le responsable du traitement est soumis et ce droit prévoit des mesures appropriées pour protéger vos droits et libertés ainsi que vos intérêts légitimes, ou
    3. est effectuée avec votre consentement explicite.

    Toutefois, ces décisions ne peuvent être fondées sur des catégories particulières de données à caractère personnel visées à l'article 9, paragraphe 1, du RGPD, sauf si l'article 9, paragraphe 2, point a) ou g), s'applique et que des mesures appropriées ont été prises pour protéger vos droits et libertés ainsi que vos intérêts légitimes.

    En ce qui concerne les cas visés aux points (1) et (3), le responsable du traitement prend des mesures appropriées pour protéger vos droits et libertés ainsi que vos intérêts légitimes, ce qui comprend au moins le droit d'obtenir l'intervention d'une personne de la part du responsable du traitement, d'exposer votre point de vue et de contester la décision.

  10. Droit d'introduire une réclamation auprès d'une autorité de contrôle
    Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre dans lequel se trouve votre lieu de résidence, votre lieu de travail ou le lieu de l'infraction présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD. 

    L'autorité de contrôle à laquelle la réclamation a été adressée informe le plaignant de l'état d'avancement et des résultats de la réclamation, y compris de la possibilité d'un recours juridictionnel conformément à l'article 78 du RGPD.

XIX. Validité de la présente déclaration de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité de temps à autre. La version actuelle est disponible sur notre site web. Si une modification restreint de manière significative les droits des utilisateurs enregistrés, nous les en informerons. En outre, la déclaration de confidentialité actuellement disponible s'applique aux utilisateurs de notre site web.

Date de la déclaration de confidentialité : 19/06/2026