Politique de confidentialité » En savoir plus

Politique de confidentialité

Le responsable du traitement des données est :

Artavola GmbH

Schwabentorring 10

79098 Fribourg

E-mail : service@tischwelt.de

Nous vous remercions de l'intérêt que vous portez à notre site web. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur le traitement de vos données.

1. Données d'accès et hébergement

Vous pouvez consulter nos pages Web sans fournir d’informations personnelles. À chaque consultation d’une page Web, le serveur Web enregistre automatiquement un fichier journal de serveur qui contient, par exemple, le nom du fichier demandé, votre adresse IP, la date et l’heure de la consultation, le volume de données transférées et le fournisseur d’accès à l’origine de la requête (données d’accès), et qui documente la consultation. Ces données d’accès sont analysées exclusivement dans le but d’assurer le bon fonctionnement du site et d’améliorer notre offre. Cela sert à préserver nos intérêts légitimes prépondérants, déterminés dans le cadre d’une mise en balance des intérêts, visant à assurer une présentation correcte de notre offre, conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD. Toutes les données d’accès sont supprimées au plus tard sept jours après la fin de votre visite sur le site. Toutes les données d’accès ne sont traitées que pendant la durée nécessaire à la réalisation des finalités de traitement susmentionnées.

1.1 Hébergement

Les services d’hébergement et d’affichage du site web sont en partie fournis par nos prestataires dans le cadre d’un traitement pour notre compte. Sauf indication contraire dans la présente politique de confidentialité, toutes les données d’accès ainsi que toutes les données collectées dans les formulaires prévus à cet effet sur ce site web sont traitées sur leurs serveurs. Pour toute question concernant nos prestataires de services et les bases de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

1.2 Réseau de diffusion de contenu

Afin de réduire les temps de chargement, nous utilisons un « réseau de diffusion de contenu » (ou « CDN ») pour certaines offres. Ce service permet de diffuser des contenus, par exemple des fichiers multimédias volumineux, via des serveurs répartis régionalement et appartenant à des prestataires CDN externes. Par conséquent, des données d’accès sont traitées sur les serveurs de ces prestataires. Nos prestataires agissent pour notre compte dans le cadre d’un traitement de données pour le compte d’un tiers.

Nos prestataires sont établis et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays.
Notre collaboration avec eux repose sur les clauses types de protection des données de la Commission européenne.

Pour toute question concernant nos prestataires et la base de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

2. Traitement des données aux fins de l'exécution du contrat et de la prise de contact

2.1 Traitement des données aux fins de l’exécution du contrat

Aux fins de l’exécution du contrat (y compris les demandes relatives à d’éventuelles réclamations découlant du droit à la garantie, du droit en cas de défaut d’exécution et du droit de rétractation, ainsi que d’éventuelles obligations légales de mise à jour) conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD, nous collectons des données à caractère personnel lorsque vous nous les communiquez volontairement dans le cadre de votre commande. Les champs obligatoires sont signalés comme tels, car dans ces cas, nous avons impérativement besoin de ces données pour l’exécution du contrat et nous ne pouvons pas expédier la commande sans ces informations. Les données collectées sont indiquées dans les formulaires de saisie correspondants.

Vous trouverez de plus amples informations sur le traitement de vos données, notamment sur leur transmission à nos prestataires de services aux fins du traitement des commandes, des paiements et des expéditions, dans les sections suivantes de la présente politique de confidentialité. Une fois le contrat entièrement exécuté, le traitement de vos données sera limité et celles-ci seront effacées à l’expiration des délais de conservation prévus par le droit fiscal et le droit commercial, conformément à l’article 6, paragraphe 1, phrase 1, point c) du RGPD, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données au-delà de ces délais, dans la mesure où cela est autorisé par la loi et où nous vous en informons dans la présente déclaration.

Outil de recherche d’adresse DHL

Au cours du processus de commande, nous utilisons l’outil de recherche d’adresse DHL pour compléter et vérifier automatiquement votre adresse de livraison. À cette occasion, les données d’adresse que vous avez saisies ainsi que les données de connexion techniquement nécessaires sont transmises à DHL. Ce traitement a pour but le bon traitement de votre commande, conformément à l’article 6, paragraphe 1, point b) du RGPD.

Vous trouverez de plus amples informations dans la politique de confidentialité de DHL.

Système de gestion des stocks

Pour le traitement des commandes et des contrats, nous utilisons les systèmes de gestion des stocks de prestataires externes. Nos prestataires agissent pour notre compte dans le cadre d’un traitement de données pour le compte d’un tiers. Pour toute question concernant nos prestataires et les bases de notre collaboration avec eux, veuillez vous adresser aux coordonnées indiquées dans la présente déclaration de confidentialité.

2.2 Compte client

Dans la mesure où vous avez donné votre consentement à cet effet conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, en choisissant d’ouvrir un compte client, nous utilisons vos données aux fins de l’ouverture de ce compte ainsi que pour l’enregistrement de vos données en vue de futures commandes sur notre site web. La suppression de votre compte client est possible à tout moment et peut s’effectuer soit en envoyant un message aux coordonnées indiquées dans la présente politique de confidentialité, soit via une fonction prévue à cet effet dans le compte client. Après la suppression de votre compte client, vos données seront effacées, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données à d’autres fins autorisées par la loi, dont nous vous informons dans la présente déclaration.

Prise de contact

Dans le cadre de la communication avec nos clients, nous collectons des données à caractère personnel pour traiter vos demandes conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD, lorsque vous nous les communiquez volontairement lors d’une prise de contact (par exemple via le formulaire de contact, via l’outil de chat en direct ou par e-mail). Les champs obligatoires sont signalés comme tels, car dans ces cas, nous avons impérativement besoin de ces données pour traiter votre demande. Les données collectées sont indiquées dans les formulaires de saisie correspondants. Une fois votre demande traitée dans son intégralité, vos données seront supprimées, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données à d’autres fins autorisées par la loi, dont nous vous informons dans la présente déclaration.

3. Traitement des données aux fins de la gestion des expéditions

Aux fins de l’exécution du contrat, conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD, nous transmettons vos données au prestataire de services d’expédition chargé de la livraison, dans la mesure où cela est nécessaire à la livraison des marchandises commandées. Pour toute question concernant nos prestataires de services et les fondements de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente déclaration de confidentialité.

Il en va de même pour la transmission de données à nos fabricants ou grossistes dans les cas où ceux-ci se chargent de l’expédition pour notre compte (vente directe). Ceux-ci sont considérés comme des prestataires de services d’expédition au sens de la présente déclaration de confidentialité.

Transmission de données aux prestataires de services d’expédition aux fins de notification d’expédition

Si vous nous avez donné votre consentement explicite à cet effet pendant ou après votre commande, nous transmettons, sur la base de ce consentement conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, votre adresse e-mail au prestataire de services d’expédition sélectionné, afin que celui-ci puisse vous contacter avant la livraison dans le but de vous en informer ou de convenir d’un créneau de livraison.
Ce consentement peut être révoqué à tout moment en envoyant un message via les coordonnées indiquées dans la présente politique de confidentialité. Après révocation, nous effacerons les données que vous avez fournies à cette fin, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d’utiliser vos données à d’autres fins autorisées par la loi, dont nous vous informons dans la présente déclaration. Pour toute question concernant nos prestataires de services et les fondements de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente déclaration de confidentialité.

4. Traitement des données pour le traitement des paiements

Pour le traitement des paiements dans notre boutique en ligne, nous collaborons avec les partenaires suivants : prestataires techniques, établissements de crédit, prestataires de services de paiement.

4.1 Traitement des données pour le traitement des transactions

En fonction du mode de paiement sélectionné, nous transmettons les données nécessaires au traitement de la transaction de paiement à nos prestataires techniques, aux établissements de crédit mandatés ou au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire au traitement du paiement. Cette opération vise à l’exécution du contrat conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD. Dans certains cas, les prestataires de services de paiement collectent eux-mêmes les données nécessaires au traitement du paiement, par exemple sur leur propre site web ou via une intégration technique dans le processus de commande. La politique de confidentialité du prestataire de services de paiement concerné s’applique à cet égard.

Selon le mode de paiement choisi, des transferts de données peuvent avoir lieu vers des pays tiers situés en dehors de l’UE/EEE, pour lesquels la Commission européenne a constaté, par voie de décision, un niveau de protection des données adéquat. Dans la mesure où un transfert de données a lieu vers des pays tiers situés en dehors de l’UE/EEE pour lesquels la Commission européenne n’a pas adopté de décision reconnaissant un niveau de protection des données adéquat, la coopération repose sur les clauses types de protection des données de la Commission européenne.

Si vous avez des questions concernant nos partenaires chargés du traitement des paiements ou concernant la base de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente déclaration de confidentialité.

4.2 Traitement des données à des fins de prévention de la fraude et d’optimisation de nos processus de paiement

Le cas échéant, nous transmettons aux prestataires de services susmentionnés des données supplémentaires qu’ils utilisent, conjointement avec les données nécessaires au traitement du paiement, à des fins de prévention de la fraude et d’optimisation de nos processus de paiement (par exemple, facturation, traitement des paiements contestés, assistance comptable). Conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD, cela sert à préserver nos intérêts légitimes prépondérants, déterminés dans le cadre d’une mise en balance des intérêts, à nous prémunir contre la fraude et à assurer une gestion efficace des paiements.

4.3 Vérification de la solvabilité

Dans la mesure où nous effectuons un paiement anticipé (en cas d’achat sur facture), nous sollicitons des renseignements sur l’identité et la solvabilité auprès de prestataires spécialisés (agences de renseignements commerciaux). À cette fin, nous transmettons vos données à caractère personnel nécessaires à la vérification de solvabilité à :

BS PAYONE GmbH
, Lyoner Straße 9
, 60528 Francfort-sur-le-Main

Cette mesure vise à préserver nos intérêts légitimes prépondérants, déterminés dans le cadre d’une mise en balance des intérêts conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD, qui consistent à d’évaluer la solvabilité et la volonté de paiement de nos clients potentiels avant la conclusion du contrat et d’éviter ainsi les impayés, et est nécessaire à la conclusion du contrat conformément à l’article 22, paragraphe 2, point a) du RGPD. Des mesures appropriées visant à préserver vos droits, libertés et intérêts légitimes sont prises en compte à cet égard. Vous avez la possibilité d’exposer votre point de vue et de contester la décision en nous contactant via les coordonnées indiquées dans la présente déclaration de confidentialité. Une fois le contrat entièrement exécuté, vos données traitées à cette fin seront effacées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d’utiliser vos données à d’autres fins, dans la mesure où cela est autorisé par la loi et où nous vous en informons dans la présente déclaration.

5. Publicité par e-mail

5.1 Lettre d’information par e-mail avec inscription, suivi de la lettre d’information avec consentement distinct

Lorsque vous vous inscrivez à notre newsletter, nous utilisons les données nécessaires à cet effet ou celles que vous nous avez communiquées séparément afin de vous envoyer régulièrement notre newsletter par e-mail sur la base de votre consentement, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD. Vous pouvez vous désabonner de la newsletter à tout moment, soit en nous envoyant un message via les coordonnées indiquées ci-dessous, soit en cliquant sur le lien prévu à cet effet dans la newsletter. Une fois le désabonnement effectué, nous supprimons votre adresse e-mail de la liste des destinataires, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données à d’autres fins autorisées par la loi et dont nous vous informons dans la présente déclaration.

Si vous nous avez en outre donné votre consentement, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, pour l’analyse de nos newsletters, nous analysons également votre interaction avec notre newsletter en mesurant, enregistrant et en évaluant les taux d’ouverture et les taux de clics, dans le but de concevoir de futures campagnes de newsletter (« suivi des newsletters »).

Pour cette analyse, les e-mails envoyés contiennent des technologies à un pixel (par exemple, ce que l’on appelle des balises web ou pixels de suivi), qui sont stockées sur notre site web. Pour ces analyses, nous associons notamment les « données de newsletter » suivantes

la page à partir de laquelle la page a été consultée (appelée « URL de référence »),
la date et l’heure de la consultation,
la description du type de navigateur web utilisé,
l’adresse IP de l’ordinateur à l’origine de la requête,
l’adresse e-mail,
la date et l'heure de l'inscription et de la confirmation

et les technologies « pixel espion » associées à votre adresse e-mail ou à votre adresse IP et, le cas échéant, à un identifiant individuel. Les liens figurant dans la newsletter peuvent également contenir cet identifiant.

Il est possible de se désabonner du suivi de la newsletter à tout moment, soit en envoyant un message via les coordonnées indiquées, soit en cliquant sur un lien prévu à cet effet dans la newsletter.

Les informations sont conservées tant que vous êtes abonné à la newsletter.

5.2 Envoi de la newsletter

La newsletter et le suivi de la newsletter décrit ci-dessus peuvent également être assurés par nos prestataires de services dans le cadre d’un traitement pour notre compte. Pour toute question concernant nos prestataires de services et les fondements de notre collaboration avec eux, veuillez vous adresser aux coordonnées indiquées dans la présente politique de confidentialité.

5.3 Envoi de demandes d’avis par e-mail

Si vous nous avez donné votre consentement explicite à cet effet pendant ou après votre commande, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, nous utilisons votre adresse e-mail pour vous demander de laisser un avis sur votre commande via le système d’avis que nous utilisons. Ce consentement peut être révoqué à tout moment en nous envoyant un message via les coordonnées indiquées dans la présente politique de confidentialité ou via un lien prévu à cet effet dans la demande d’avis. Une fois votre consentement révoqué, nous supprimerons votre adresse e-mail de la liste des destinataires, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données à d’autres fins autorisées par la loi, dont nous vous informons dans la présente déclaration.

Les demandes d’avis sont également envoyées, le cas échéant, par notre prestataire de services Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne (« Trusted Shops »).

Dans ce cadre, Trusted Shops nous transmet des informations sur le statut de chaque demande d’évaluation (par exemple, si la demande a été envoyée et si elle a bien été reçue). Cela s’effectue conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD afin de satisfaire à notre intérêt légitime à recevoir des informations sur les invitations à laisser un avis, afin de pouvoir, le cas échéant, procéder à des optimisations, ainsi que pour satisfaire l’intérêt légitime de Trusted Shops à pouvoir proposer ce service.

Nous sommes conjointement responsables avec Trusted Shops de l’envoi des demandes d’avis ainsi que de la collecte et de l’affichage des informations relatives aux avis et à leur statut.

Dans le cadre de la responsabilité conjointe qui nous lie à Trusted Shops, veuillez vous adresser de préférence à Trusted Shops pour toute question relative à la protection des données et pour faire valoir vos droits ; vous trouverez leurs coordonnées ici. Vous trouverez de plus amples informations sur la protection des données en cliquant sur le lien suivant. Indépendamment de cela, vous pouvez également nous contacter à tout moment via les coordonnées indiquées dans la présente déclaration de confidentialité. Votre demande sera alors, si nécessaire, transmise à l’autre responsable du traitement afin qu’il y réponde.

6. Cookies et autres technologies

6.1 Informations générales

Afin de rendre la visite de notre site web plus attrayante et de permettre l’utilisation de certaines fonctionnalités, nous utilisons sur différentes pages des technologies, notamment ce que l’on appelle des « cookies ». Les cookies sont de petits fichiers texte qui sont automatiquement enregistrés sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de la session de navigation, c’est-à-dire lorsque vous fermez votre navigateur (cookies dits « de session »). D’autres cookies restent stockés sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies dits « persistants »). Vous pouvez consulter la durée de conservation dans l’aperçu figurant dans les paramètres relatifs aux cookies de votre navigateur Web.

Protection de la vie privée sur les terminaux

Lors de l’utilisation de notre offre en ligne, nous utilisons des technologies strictement nécessaires pour pouvoir fournir le service numérique expressément souhaité. Le stockage d’informations sur votre terminal ou l’accès à des informations déjà stockées sur celui-ci ne nécessitent donc pas de consentement.

Pour les fonctions qui ne sont pas absolument nécessaires, le stockage d’informations sur votre terminal ou l’accès à des informations déjà stockées sur celui-ci nécessitent votre consentement. Nous attirons votre attention sur le fait que, si vous ne donnez pas votre consentement, certaines parties du site web pourraient ne pas être utilisables sans restriction. Les consentements que vous avez éventuellement donnés restent valables jusqu’à ce que vous modifiiez ou réinitialisiez les paramètres correspondants sur votre terminal.

Traitement ultérieur des données par le biais de cookies et d’autres technologies

Nous utilisons des technologies qui sont absolument indispensables à l’utilisation de certaines fonctionnalités de notre site web. Ces technologies permettent de collecter et de traiter l’adresse IP, l’heure de la visite, des informations relatives à l’appareil et au navigateur, ainsi que des informations concernant votre utilisation de notre site web. Cela répond, dans le cadre d’une mise en balance des intérêts, à des intérêts légitimes prépondérants visant à optimiser la présentation de notre offre, conformément à l’article 6, paragraphe 1, première phrase, point f) du RGPD.

En outre, nous utilisons des technologies pour respecter les obligations légales auxquelles nous sommes soumis (par exemple, pour pouvoir prouver que nous avons obtenu votre consentement au traitement de vos données à caractère personnel), ainsi qu’à des fins d’analyse web et de marketing en ligne. Vous trouverez de plus amples informations à ce sujet, y compris la base juridique respective du traitement des données, dans les sections suivantes de la présente politique de confidentialité.

Paramètres des cookies

Vous trouverez les paramètres relatifs aux cookies pour votre navigateur en cliquant sur les liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Dans la mesure où vous avez consenti à l’utilisation des technologies conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD, vous pouvez retirer votre consentement à tout moment en envoyant un message via les coordonnées indiquées dans la politique de confidentialité.

Vous pouvez également accéder à vos paramètres de cookies via le lien situé en pied de page.

6.2 Utilisation de l’outil « Consentmanager » de consentmanager AB pour la gestion des consentements

Sur notre site web, nous utilisons « Consentmanager » afin de vous informer sur les cookies et les autres technologies que nous utilisons sur notre site web, ainsi que pour obtenir, gérer et documenter votre consentement, le cas échéant, au traitement de vos données à caractère personnel par ces technologies. Conformément à l’article 6, paragraphe 1, première phrase, point c) du RGPD, cela est nécessaire pour remplir notre obligation légale, prévue à l’article 7, paragraphe 1 du RGPD, de pouvoir prouver que nous avons obtenu votre consentement au traitement de vos données à caractère personnel, obligation à laquelle nous sommes soumis. « Consentmanager » est un service proposé par consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Suède.

Une fois que vous avez validé votre déclaration relative aux cookies sur notre site web, le serveur web de Consentmanager enregistre votre adresse IP, votre navigateur, votre langue et la page web consultée. L’adresse IP est également traitée afin de déterminer le pays du visiteur. De plus, des cookies sont utilisés pour enregistrer des informations relatives à votre comportement en matière de consentement, notamment le statut et la date du consentement.

La durée de conservation des données dépend de vos paramètres d’utilisateur actifs sur notre site web et celles-ci sont supprimées au bout de 2 ans, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD en répondant à une nouvelle demande, ou que nous nous réservions le droit d’utiliser vos données au-delà de cette durée, dans la mesure où cela est autorisé par la loi et où nous vous en informons dans la présente déclaration.

6.3 Informations relatives au transfert vers des pays tiers (transmission de données vers des pays tiers)

Nous utilisons sur notre site web des technologies fournies par des prestataires dont le siège social et/ou les serveurs peuvent être situés dans des pays tiers, en dehors de l’UE ou de l’EEE. En l’absence de décision d’adéquation de la Commission européenne pour ce pays, un niveau adéquat de protection des données doit être garanti au moyen d’autres garanties appropriées.

Des garanties appropriées sous la forme de clauses contractuelles types de la Commission européenne ou de règles d’entreprise contraignantes (Binding Corporate Rules) sont en principe possibles, mais nécessitent un examen préalable par les parties contractantes afin de vérifier si un niveau de protection adéquat peut être garanti. Selon la jurisprudence de la CJUE, il peut être nécessaire à cet effet de prendre des mesures de protection supplémentaires.
 
Nous avons en principe convenu avec les prestataires technologiques auxquels nous faisons appel, qui traitent des données à caractère personnel dans un pays tiers, des clauses contractuelles types en matière de protection des données adoptées par la Commission européenne. Dans la mesure du possible, nous convenons également de garanties supplémentaires visant à assurer une protection suffisante des données dans les pays tiers en l’absence de décision d’adéquation. Il peut toutefois

arriver que, malgré toutes les mesures contractuelles et techniques mises en place, le niveau de protection des données dans le pays tiers ne corresponde pas à celui de l’UE. Dans ces cas, nous vous demandons, si nécessaire, dans le cadre du consentement aux cookies, votre consentement conformément à l’article 49, paragraphe 1, point a) du RGPD pour le transfert de vos données à caractère personnel vers un pays tiers.
Il existe notamment le risque que les autorités locales du pays tiers se voient accorder, du point de vue de la protection des données européenne, des droits d’accès à vos données à caractère personnel qui ne sont pas suffisamment limités, que ni nous, en tant qu’exportateur de données, ni vous, en tant que personne concernée, ne nous en rendions compte et/ou que vous ne disposiez éventuellement pas de voies de recours suffisantes pour empêcher cela et/ou pour agir contre de tels accès. 

Les pays suivants, notamment, font actuellement partie des pays tiers pour lesquels la Commission européenne n’a pas adopté de décision d’adéquation (liste non exhaustive) : 

Chine 
Russie 
Taïwan

Vous pouvez savoir vers quels pays tiers nous transférons des données en consultant les mentions relatives à la protection des données de l’outil utilisé et/ou du service que nous utilisons pour la gestion du consentement / Consent Manager Platform (CMP). 

7. Utilisation de cookies et d’autres technologies

Nous utilisons sur notre site web les cookies et autres technologies de tiers suivants. Sauf indication contraire pour chacune de ces technologies, leur utilisation repose sur votre consentement conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD. Une fois que la finalité a cessé d’exister et que nous avons cessé d’utiliser la technologie concernée, les données collectées dans ce contexte sont supprimées. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir. Vous trouverez de plus amples informations sur vos possibilités de révocation dans la section « Cookies et autres technologies ». Vous trouverez de plus amples informations, notamment sur la base de notre collaboration avec chaque fournisseur, dans la section consacrée à chaque technologie. Pour toute question concernant les fournisseurs et la base de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

7.1 Utilisation des services Google

Nous utilisons les technologies de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google ») présentées ci-dessous. Les informations collectées automatiquement par les technologies Google concernant votre utilisation de notre site web sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, où elles sont stockées. Sauf indication contraire pour chaque technologie, le traitement des données s’effectue sur la base d’un accord conclu pour la technologie concernée entre les responsables conjoints, conformément à l’article 26 du RGPD. Vous trouverez de plus amples informations sur le traitement des données par Google dans la politique de confidentialité de Google.

Nos prestataires de services sont établis et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat.

Nos prestataires de services sont établis et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les clauses types de protection des données de la Commission européenne.

Google Analytics

À des fins d’analyse du site web, Google Analytics collecte et stocke automatiquement des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations relatives à votre utilisation de notre site web), à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes. Des cookies peuvent être utilisés à cette fin. Si vous consultez notre site web depuis l’UE, votre adresse IP est stockée sur un serveur situé dans l’UE afin de déterminer votre localisation, puis immédiatement supprimée avant que le trafic ne soit transféré vers d’autres serveurs de Google en vue de son traitement. Le traitement des données s’effectue sur la base d’un accord de sous-traitance conclu avec Google.

Afin d’optimiser la promotion de notre site web, nous avons activé les paramètres de partage des données pour les « produits et services Google ». Google peut ainsi accéder aux données collectées et traitées par Google Analytics, puis les utiliser pour améliorer ses services. Le partage des données avec Google dans le cadre de ces paramètres de partage repose sur un accord supplémentaire entre les responsables du traitement. Nous n’avons aucune influence sur le traitement ultérieur des données par Google.

Si vous ne nous donnez pas votre consentement conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD pour l’utilisation de Google Analytics, aucun cookie ne sera enregistré ou lu sur votre appareil. Le traitement des données décrit dans les paragraphes précédents n’aura pas lieu. Afin de combler les lacunes de l’analyse Web grâce à la modélisation du comportement et des conversions, des « pings » contenant des données (agent utilisateur, informations sur votre comportement en matière de consentement, résolution d’écran, adresse IP) sont envoyés à Google. 

Google Tag Manager

Google Tag Manager nous permet de gérer différents codes et services sur notre site web. Lors de la mise en œuvre des différentes balises, Google peut également traiter des données à caractère personnel (par exemple, l’adresse IP, les identifiants en ligne (notamment les cookies)). Le traitement des données s’effectue sur la base d’un accord de sous-traitance conclu avec Google.

L’utilisation de Google Tag Manager permet d’intégrer divers services et technologies.
Si vous ne souhaitez pas que certains services de suivi soient utilisés et que vous les avez donc désactivés, cette désactivation s’applique à toutes les balises de suivi concernées qui sont intégrées via Google Tag Manager.

7.2 Utilisation des services Meta

Utilisation du Meta Pixel

Nous utilisons le Meta Pixel dans le cadre des technologies décrites ci-après, fournies par Meta Platforms Ireland Ltd. , Block J, Serpentine Avenue, Dublin 4, Irlande (« Facebook (by Meta) » ou « Meta Platforms Ireland »). Le Meta Pixel permet de collecter et d’enregistrer automatiquement des données (adresse IP, date et heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations relatives à votre utilisation de notre site web sur la base d’événements que nous avons définis, tels que la visite d’une page web ou l’inscription à une newsletter), à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes. À cette fin, lorsque vous visitez notre site web, le Meta Pixel installe automatiquement un cookie qui permet, grâce à un identifiant de cookie pseudonyme, de reconnaître votre navigateur lorsque vous visitez d’autres sites web. Meta Platforms Ireland regroupera ces informations avec d’autres données issues de votre compte Facebook et les utilisera pour établir des rapports sur les activités du site web et pour fournir d’autres services liés à l’utilisation du site web, notamment de la publicité personnalisée et ciblée par groupe.
Les informations collectées automatiquement par les technologies de Meta Platforms Ireland concernant votre utilisation de notre site web sont généralement transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Californie 94025, États-Unis, où elles sont stockées. Vous trouverez de plus amples informations sur le traitement des données par Meta Platforms Ireland dans la politique de confidentialité de Meta Platforms Ireland.

Nos prestataires de services sont établis et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat : Brésil, États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d’adéquation concernant les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification a été obtenue.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Mexique. Il n'existe pas de décision d'adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les garanties suivantes : clauses types de protection des données de la Commission européenne.

Meta Ads Manager

Via Meta Ads Manager, nous faisons la promotion de ce site web sur Facebook (par Meta) ainsi que sur d’autres plateformes. Nous définissons les paramètres de chaque campagne publicitaire. Meta Platforms Ireland est responsable de la mise en œuvre concrète, notamment du choix de l’emplacement des publicités pour chaque utilisateur. Sauf indication contraire concernant les différentes technologies, le traitement des données s’effectue sur la base d’un accord entre les responsables conjoints, conformément à l’article 26 du RGPD. La responsabilité conjointe se limite à la collecte des données et à leur transmission à Meta Platforms Ireland. Le traitement ultérieur des données par Meta Platforms Ireland n’est pas concerné par cette disposition.

7.3 Autres prestataires de services d’analyse Web et de marketing en ligne

Utilisation de Criteo à des fins de marketing en ligne

Par l’intermédiaire de notre partenaire publicitaire Criteo SA, 32 rue Blanche, 75009 Paris, France (« Criteo »), nous faisons la promotion de ce site web dans les résultats de recherche ainsi que sur des sites web tiers. Lorsque vous visitez notre site web, un cookie de reciblage est automatiquement installé par Criteo ou ses partenaires ; celui-ci permet de diffuser des publicités ciblées par centres d’intérêt à l’aide d’un identifiant de cookie pseudonyme et en fonction des pages que vous avez consultées. Le traitement des données s’effectue sur la base d’un accord entre responsables conjoints conformément à l’article 26 du RGPD. Nous définissons les paramètres de chaque campagne publicitaire. Criteo est responsable de la mise en œuvre concrète (par exemple, le choix de l’emplacement des différentes publicités). Les données collectées automatiquement par Criteo (adresse IP, heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations relatives à votre utilisation de notre site web) peuvent, le cas échéant, être recoupées par Criteo avec des informations provenant d’autres sources et transmises à ses partenaires publicitaires.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les clauses types de protection des données de la Commission européenne.

Utilisation d’AWIN pour le marketing en ligne

Par l’intermédiaire de notre partenaire publicitaire AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Allemagne (« AWIN »), nous commercialisons des espaces publicitaires pour des annonceurs tiers. Ces publicités s’affichent à différents endroits sur ce site web. Grâce à des cookies, AWIN peut suivre le déroulement de la commande concernée et, en particulier, constater que vous avez cliqué sur la publicité en question puis commandé le produit. À cette fin, des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations relatives à votre utilisation de notre site web) sont collectées, transmises à AWIN et traitées par cette dernière. Nous n’avons aucune influence sur ce traitement des données. Le traitement des données s'effectue sur la base d'un accord entre les responsables conjoints, conformément à l'article 26 du RGPD.

8. Intégration du Trustbadge de Trusted Shops / d’autres widgets

Des widgets Trusted Shops sont intégrés à ce site web afin d’afficher les services de Trusted Shops (par exemple, le label de qualité, les avis recueillis) et de proposer les produits Trusted Shops aux acheteurs après une commande.

Cela sert à préserver nos intérêts légitimes prépondérants, déterminés dans le cadre d’une mise en balance des intérêts, visant à optimiser la commercialisation en permettant un achat sécurisé, conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD. Le Trustbadge et les services qui y sont présentés constituent une offre de Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne (« Trusted Shops »), avec laquelle nous sommes conjointement responsables du traitement au sens de l’article 26 du RGPD. Dans le cadre de la présente politique de confidentialité, nous vous informons ci-après des principaux éléments du contrat, conformément à l’article 26, paragraphe 2, du RGPD.

Dans le cadre de la responsabilité conjointe qui nous lie à Trusted Shops SE, nous vous invitons à vous adresser de préférence à Trusted Shops pour toute question relative à la protection des données et pour faire valoir vos droits, en utilisant les coordonnées indiquées dans la politique de confidentialité. Indépendamment de cela, vous pouvez toutefois toujours vous adresser au responsable du traitement de votre choix. Votre demande sera alors, si nécessaire, transmise à l’autre responsable du traitement afin qu’il y réponde.

8.1 Traitement des données lors de l’intégration du Trustbadge ou d’autres widgets

Le Trustbadge est mis à disposition par un fournisseur américain de CDN (réseau de diffusion de contenu). Un niveau adéquat de protection des données est garanti par une décision d’adéquation de la Commission européenne, disponible ici pour les États-Unis. Les prestataires de services américains utilisés sont généralement certifiés dans le cadre du cadre de protection des données UE-États-Unis (DPF). Vous trouverez de plus amples informations ici. Dans la mesure où les prestataires de services utilisés ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues à titre de garantie appropriée.

Lorsque vous consultez le Trustbadge, le serveur web enregistre automatiquement un fichier journal de serveur qui contient notamment votre adresse IP, la date et l’heure de la consultation, le volume de données transférées et le fournisseur d’accès à l’origine de la requête (données d’accès), et qui documente cette consultation. L'adresse IP est anonymisée immédiatement après sa collecte, de sorte que les données enregistrées ne peuvent pas être associées à votre personne. Les données anonymisées sont notamment utilisées à des fins statistiques et pour l'analyse des erreurs.

8.2 Traitement des données après la finalisation de la commande

Une fois la commande finalisée, les informations relatives à celle-ci (montant de la commande, numéro de commande, produit acheté le cas échéant) ainsi que votre adresse e-mail, hachée à l’aide d’une fonction cryptographique à sens unique, sont transmises à Trusted Shops. La base juridique est l’article 6, paragraphe 1, phrase 1, point f) du RGPD. Cela permet de vérifier si vous êtes déjà inscrit aux services de Trusted Shops et est donc nécessaire à la réalisation de nos intérêts légitimes prépondérants et de ceux de Trusted Shops, visant à fournir la protection des acheteurs liée à la commande concernée ainsi que les services d’évaluation transactionnelle, conformément à l’article 6, paragraphe 1, première phrase, point f) du RGPD. Si tel est le cas, le traitement ultérieur s’effectue conformément à l’accord contractuel conclu entre vous et Trusted Shops. Si vous n’êtes pas encore inscrit aux services, vous aurez ensuite la possibilité de le faire pour la première fois. Le traitement ultérieur après l’inscription est également régi par l’accord contractuel conclu avec Trusted Shops. Si vous ne vous inscrivez pas, toutes les données transmises seront automatiquement supprimées par Trusted Shops et il ne sera alors plus possible de les relier à une personne.

Trusted Shops fait appel à des prestataires de services dans les domaines de l’hébergement, de la surveillance et de la journalisation. La base juridique est l’article 6, paragraphe 1, point f) du RGPD, dans le but de garantir un fonctionnement sans faille. Dans ce cadre, un traitement peut avoir lieu dans des pays tiers (États-Unis, Royaume-Uni et Israël). Un niveau adéquat de protection des données est garanti dans chaque cas par une décision d’adéquation de la Commission européenne, disponible ici pour les États-Unis, ici pour le Royaume-Uni et ici pour Israël. Les prestataires de services américains auxquels nous faisons appel sont généralement certifiés dans le cadre du « EU-U.S. Data Privacy Framework » (DPF). Vous trouverez de plus amples informations ici. Dans la mesure où les prestataires de services auxquels nous faisons appel ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues à titre de garantie appropriée.

9. Réseaux sociaux

9.1 Boutons sociaux de Facebook (par Meta), Instagram (par Meta), Pinterest, WhatsApp

Notre site web utilise des boutons sociaux provenant de réseaux sociaux. Ceux-ci sont simplement intégrés à la page sous forme de liens HTML, de sorte qu’aucune connexion avec les serveurs du fournisseur concerné n’est établie lors de la consultation de notre site web. Si vous cliquez sur l’un de ces boutons, le site web du réseau social concerné s’ouvre dans une nouvelle fenêtre de votre navigateur. Vous pouvez alors, par exemple, cliquer sur le bouton « J’aime » ou « Partager ».

9.2 Notre présence en ligne sur Facebook (par Meta), Instagram (par Meta), YouTube et Pinterest

Dans la mesure où vous avez donné votre consentement à cet effet à l’opérateur du réseau social concerné, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, lorsque vous visitez nos pages sur les réseaux sociaux susmentionnés, vos données sont automatiquement collectées et enregistrées à des fins d’études de marché et de publicité, à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes. Ces profils peuvent être utilisés, par exemple, pour diffuser des publicités, au sein et en dehors des plateformes, qui correspondent vraisemblablement à vos centres d’intérêt. À cette fin, des cookies sont généralement utilisés. Pour obtenir des informations détaillées sur le traitement et l’utilisation des données par l’opérateur du réseau social concerné, ainsi que ses coordonnées, vos droits en la matière et les options de paramétrage permettant de protéger votre vie privée, veuillez consulter les politiques de confidentialité des fournisseurs dont les liens figurent ci-dessous. Si vous avez néanmoins besoin d’aide à ce sujet, vous pouvez nous contacter.

Facebook (par Meta) est un service proposé par Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations collectées automatiquement par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Facebook (par Meta) sont généralement transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Californie 94025, États-Unis, où elles sont stockées. Le traitement des données dans le cadre de la visite d’une page fan Facebook (by Meta) s’effectue sur la base d’un accord entre les responsables conjoints, conformément à l’article 26 du RGPD. Vous trouverez de plus amples informations (notamment sur les données Insights) ici.

Nos prestataires de services sont établis et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données : Brésil, États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d’adéquation concernant les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification a été obtenue.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Mexique.
Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les garanties suivantes : les clauses types de protection des données de la Commission européenne.

Instagram (par Meta) est un service proposé par Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations collectées automatiquement par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Instagram sont généralement transférées vers un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis, où elles sont stockées. Le traitement des données dans le cadre de la visite d’une page de fans Instagram (par Meta) s’effectue sur la base d’un accord entre les responsables conjoints conformément à l’article 26 du RGPD. Vous trouverez de plus amples informations (informations sur les données Insights) ici.

Nos prestataires de services sont établis et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat : Brésil, États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d'adéquation concernant les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification a été obtenue.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Mexique.
Il n'existe pas de décision d'adéquation de la Commission européenne pour ces pays. Notre collaboration avec vous repose sur les garanties suivantes : les clauses types de protection des données de la Commission européenne.

YouTube est un service proposé par Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations collectées automatiquement par Google concernant votre utilisation de notre présence en ligne sur YouTube sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, où elles sont stockées.

Nos prestataires de services sont établis et/ou utilisent des serveurs dans des pays situés en dehors de l'UE et de l'EEE. Il n'existe pas de décision d'adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les clauses types de protection des données de la Commission européenne.

Pinterest est un service proposé par Pinterest Europe Ltd., Waterloo Exchange, 3e étage, Waterloo Road, Dublin 4, Irlande (« Pinterest »). Les informations collectées automatiquement par Pinterest concernant votre utilisation de notre présence en ligne sur Pinterest sont généralement transmises à un serveur de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, États-Unis, où elles sont stockées.

10. Coordonnées et vos droits

10.1 Vos droits

En tant que personne concernée, vous disposez des droits suivants :

conformément à l’article 15 du RGPD, le droit de demander, dans les limites qui y sont définies, des informations sur vos données à caractère personnel que nous traitons ;
conformément à l’article 16 du RGPD, le droit de demander sans délai la rectification des données à caractère personnel inexactes ou leur complétion parmi celles que nous conservons ;
conformément à l’article 17 du RGPD, le droit de demander l’effacement de vos données à caractère personnel que nous conservons, sauf si la poursuite du traitement
- est nécessaire à l’exercice du droit à la liberté d’expression et d’information ;
- au respect d’une obligation légale ;
- pour des raisons d’intérêt public ou
- pour faire valoir, exercer ou défendre des droits en justice ;
conformément à l’article 18 du RGPD, le droit de demander la limitation du traitement de vos données à caractère personnel, dans la mesure où
- vous contestez l'exactitude des données ;
- le traitement est illicite, mais que vous vous opposez à leur effacement ;
- nous n’avons plus besoin de ces données, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ; ou
- vous vous êtes opposé au traitement conformément à l’article 21 du RGPD ;
conformément à l’article 20 du RGPD, le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d’exiger leur transmission à un autre responsable du traitement ;
conformément à l’article 77 du RGPD, le droit d’introduire une réclamation auprès d’une autorité de contrôle. En règle générale, vous pouvez vous adresser à l’autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du siège social de notre entreprise.

Droit d’opposition

Dans la mesure où nous traitons des données à caractère personnel comme expliqué ci-dessus afin de préserver nos intérêts légitimes prépondérants dans le cadre d’une mise en balance des intérêts, vous pouvez vous opposer à ce traitement avec effet pour l’avenir. Si le traitement est effectué à des fins de marketing direct, vous pouvez exercer ce droit à tout moment comme décrit ci-dessus. Dans la mesure où le traitement est effectué à d’autres fins, vous ne disposez d’un droit d’opposition que s’il existe des motifs découlant de votre situation particulière.

Une fois que vous aurez exercé votre droit d’opposition, nous ne traiterons plus vos données à caractère personnel à ces fins, sauf si nous puissions démontrer l’existence de motifs légitimes et impérieux justifiant le traitement et prévalant sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.

Cela ne s'applique pas si le traitement est effectué à des fins de marketing direct. Dans ce cas, nous ne traiterons plus vos données à caractère personnel à cette fin.

10.2 Coordonnées

Pour toute question concernant la collecte, le traitement ou l’utilisation de vos données à caractère personnel, pour toute demande d’information, de rectification, de limitation ou de suppression de données, ainsi que pour le retrait de tout consentement donné ou pour vous opposer à une utilisation spécifique de vos données, veuillez vous adresser à notre délégué à la protection des données.

Délégué à la protection des données :
Michael Lorenz
Schwabentorring 10
79098 Fribourg
Allemagne

datenschutz@tischwelt.de