La présente politique de confidentialité vous informe de la nature, de l’étendue et de la finalité du traitement des données à caractère personnel (ci-après « données ») dans le cadre de notre offre en ligne et des sites Internet, fonctionnalités et contenus qui y sont liés, ainsi que de nos présences externes en ligne, par exemple nos profils sur les réseaux sociaux (ci-après collectivement « offre en ligne »). Pour les termes utilisés, tels que « traitement » ou « responsable du traitement », nous renvoyons aux définitions de l’article 4 du règlement général sur la protection des données (RGPD).

Responsable du traitement

Natur Total Ltd
Victory House, Arch. Makarios III Avenue 205
3030 Limassol, Chypre
N° d’immatriculation de la société : HE 445354
N° fiscal : 60003086W
Représentée par : Ralf Hebrock

Pour toute demande relative à la protection des données, vous pouvez nous contacter à info@naturtotalshop.com. Interlocuteur : Ralf Hebrock, à l’adresse indiquée ci-dessus.

Service WhatsApp : +357 97 926 407 – messages uniquement, pas d’appels. Veuillez ne pas envoyer de données de santé sensibles.

Mentions légales

TYPES DE DONNÉES TRAITÉES :
Données d’identification (par exemple noms, adresses).
Coordonnées (par exemple adresse e-mail, numéros de téléphone).
Données de contenu (par exemple textes saisis, photographies, vidéos).
Données d’utilisation (par exemple sites Internet consultés, intérêt pour les contenus, heures d’accès).
Métadonnées et données de communication (par exemple informations sur les appareils, adresses IP).
CATÉGORIES DE PERSONNES CONCERNÉES
Visiteurs et utilisateurs de l’offre en ligne (ci-après, les personnes concernées sont également désignées collectivement par le terme « utilisateurs »).

FINALITÉ DU TRAITEMENT
Mise à disposition de l’offre en ligne, de ses fonctionnalités et de ses contenus.
Réponse aux demandes de contact et communication avec les utilisateurs.
Mesures de sécurité.
Mesure d’audience et marketing
TERMES UTILISÉS
Les « données à caractère personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après « personne concernée »). Est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par exemple un cookie) ou un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

Le « traitement » désigne toute opération ou tout ensemble d’opérations effectué ou non à l’aide de procédés automatisés et appliqué à des données à caractère personnel. Ce terme a une portée large et englobe pratiquement toute manipulation de données.

La « pseudonymisation » désigne le traitement de données à caractère personnel de telle façon qu’elles ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

Le « profilage » désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant son rendement au travail, sa situation économique, sa santé, ses préférences personnelles, ses intérêts, sa fiabilité, son comportement, sa localisation ou ses déplacements.

Le « responsable du traitement » désigne la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

Le « sous-traitant » désigne une personne physique ou morale, une autorité publique, un service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

BASES JURIDIQUES APPLICABLES
Conformément à l’article 13 du RGPD, nous vous informons des bases juridiques de nos traitements de données. Lorsqu’aucune base juridique n’est indiquée dans la politique de confidentialité, les règles suivantes s’appliquent : la base juridique du recueil du consentement est l’article 6, paragraphe 1, point a), et l’article 7 du RGPD ; la base juridique du traitement nécessaire à l’exécution de nos prestations, à la mise en œuvre de mesures contractuelles et à la réponse aux demandes est l’article 6, paragraphe 1, point b), du RGPD ; la base juridique du traitement nécessaire au respect de nos obligations légales est l’article 6, paragraphe 1, point c), du RGPD ; et la base juridique du traitement destiné à préserver nos intérêts légitimes est l’article 6, paragraphe 1, point f), du RGPD. Lorsque la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique nécessite le traitement de données à caractère personnel, l’article 6, paragraphe 1, point d), du RGPD constitue la base juridique.

MESURES DE SÉCURITÉ
Conformément à l’article 32 du RGPD, nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, en tenant compte de l’état des connaissances, des coûts de mise en œuvre, de la nature, de l’étendue, du contexte et des finalités du traitement, ainsi que des risques, dont le degré de probabilité et de gravité varie, pour les droits et libertés des personnes physiques.

Ces mesures comprennent notamment la protection de la confidentialité, de l’intégrité et de la disponibilité des données au moyen du contrôle de l’accès physique aux données, de leur accès, de leur saisie et de leur transmission, ainsi que de la garantie de leur disponibilité et de leur séparation. Nous avons également mis en place des procédures garantissant l’exercice des droits des personnes concernées, la suppression des données et la réaction aux menaces pesant sur les données. Nous prenons en outre en compte la protection des données à caractère personnel dès la conception ou le choix du matériel, des logiciels et des procédures, conformément aux principes de protection des données dès la conception et par défaut (article 25 du RGPD).

COOPÉRATION AVEC DES SOUS-TRAITANTS ET DES TIERS
Lorsque, dans le cadre de nos traitements, nous divulguons des données à d’autres personnes et entreprises (sous-traitants ou tiers), les leur transmettons ou leur accordons autrement un accès à ces données, nous le faisons uniquement sur la base d’une autorisation légale (par exemple lorsqu’une transmission à des tiers, tels que des prestataires de services de paiement, est nécessaire à l’exécution du contrat conformément à l’article 6, paragraphe 1, point b), du RGPD), avec votre consentement, en vertu d’une obligation légale ou sur la base de nos intérêts légitimes (par exemple lors du recours à des mandataires, hébergeurs, etc.).

Lorsque nous confions à des tiers le traitement de données dans le cadre d’un contrat de sous-traitance, cela se fait sur la base de l’article 28 du RGPD.

TRANSFERTS VERS DES PAYS TIERS
Lorsque nous traitons des données dans un pays tiers, c’est-à-dire en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE), ou lorsque cela se produit dans le cadre du recours aux services de tiers, de la divulgation ou de la transmission de données à des tiers, nous le faisons uniquement si cela est nécessaire à l’exécution de nos obligations précontractuelles ou contractuelles, sur la base de votre consentement, d’une obligation légale ou de nos intérêts légitimes. Sous réserve d’autorisations légales ou contractuelles, nous ne traitons ou ne faisons traiter des données dans un pays tiers que si les conditions particulières des articles 44 et suivants du RGPD sont remplies. Le traitement s’effectue ainsi, par exemple, sur la base de garanties particulières, telles que la constatation officiellement reconnue d’un niveau de protection des données équivalent à celui de l’UE (par exemple, pour les États-Unis, le « Privacy Shield »), ou du respect d’obligations contractuelles particulières officiellement reconnues, dites « clauses contractuelles types ».

DROITS DES PERSONNES CONCERNÉES
Vous avez le droit d’obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées, ainsi que l’accès à ces données, à des informations complémentaires et à une copie des données, conformément à l’article 15 du RGPD.

Conformément à l’article 16 du RGPD, vous avez le droit de demander que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.

Conformément à l’article 17 du RGPD, vous avez le droit de demander que les données concernées soient effacées dans les meilleurs délais ou, à titre alternatif, de demander une limitation de leur traitement conformément à l’article 18 du RGPD.

Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies, conformément à l’article 20 du RGPD, et de demander leur transmission à d’autres responsables du traitement.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente conformément à l’article 77 du RGPD.

DROIT DE RETIRER VOTRE CONSENTEMENT
Vous avez le droit de retirer les consentements accordés, avec effet pour l’avenir, conformément à l’article 7, paragraphe 3, du RGPD.

DROIT D’OPPOSITION
Vous pouvez à tout moment vous opposer au traitement futur des données vous concernant conformément à l’article 21 du RGPD. Vous pouvez notamment vous opposer au traitement à des fins de prospection directe.

COOKIES ET DROIT D’OPPOSITION À LA PROSPECTION DIRECTE
Les « cookies » sont de petits fichiers enregistrés sur l’ordinateur des utilisateurs. Différentes informations peuvent y être stockées. Un cookie sert principalement à conserver des informations sur un utilisateur, ou sur l’appareil sur lequel le cookie est enregistré, pendant ou après sa visite d’une offre en ligne. Les cookies temporaires, également appelés « cookies de session » ou « cookies transitoires », sont supprimés lorsqu’un utilisateur quitte une offre en ligne et ferme son navigateur. Un tel cookie peut, par exemple, contenir le contenu d’un panier dans une boutique en ligne ou un état de connexion. Les cookies dits « permanents » ou « persistants » restent enregistrés après la fermeture du navigateur. Ils permettent, par exemple, de conserver l’état de connexion lorsque l’utilisateur revient après plusieurs jours. Ils peuvent également enregistrer les intérêts de l’utilisateur à des fins de mesure d’audience ou de marketing. Les « cookies tiers » sont proposés par des prestataires autres que le responsable exploitant l’offre en ligne ; lorsqu’il s’agit uniquement des cookies de ce dernier, on parle de « cookies internes » ou « first-party cookies ».

Nous pouvons utiliser des cookies temporaires et permanents et vous en informons dans le cadre de notre politique de confidentialité.

Les utilisateurs qui ne souhaitent pas que des cookies soient enregistrés sur leur ordinateur sont invités à désactiver l’option correspondante dans les paramètres de leur navigateur. Les cookies enregistrés peuvent être supprimés dans ces paramètres. Le refus des cookies peut limiter les fonctionnalités de cette offre en ligne.

Une opposition générale à l’utilisation de cookies à des fins de marketing en ligne peut être formulée pour un grand nombre de services, notamment en matière de suivi, sur le site américain http://www.aboutads.info/choices/ ou sur le site européen http://www.youronlinechoices.com/. Il est également possible d’empêcher l’enregistrement des cookies en les désactivant dans les paramètres du navigateur. Veuillez noter que certaines fonctionnalités de cette offre en ligne peuvent alors ne plus être disponibles.

SUPPRESSION DES DONNÉES
Les données que nous traitons sont supprimées ou leur traitement est limité conformément aux articles 17 et 18 du RGPD. Sauf indication expresse contraire dans la présente politique de confidentialité, les données que nous conservons sont supprimées dès qu’elles ne sont plus nécessaires à leur finalité et qu’aucune obligation légale de conservation ne s’oppose à leur suppression. Lorsque les données ne sont pas supprimées parce qu’elles sont nécessaires à d’autres finalités légalement autorisées, leur traitement est limité. Elles sont alors bloquées et ne sont pas traitées à d’autres fins. Cela concerne, par exemple, les données devant être conservées pour des raisons commerciales ou fiscales.

Selon les dispositions légales allemandes, la durée de conservation est notamment de 10 ans conformément aux articles 147, paragraphe 1, de l’AO, et 257, paragraphe 1, points 1 et 4, et paragraphe 4, du HGB (livres, enregistrements, rapports de gestion, pièces comptables, livres commerciaux, documents pertinents pour l’imposition, etc.), et de 6 ans conformément à l’article 257, paragraphe 1, points 2 et 3, et paragraphe 4, du HGB (correspondance commerciale).

Selon les dispositions légales autrichiennes, la durée de conservation est notamment de 7 ans conformément à l’article 132, paragraphe 1, de la BAO (documents comptables, justificatifs et factures, comptes, pièces justificatives, documents commerciaux, relevés des recettes et des dépenses, etc.), de 22 ans pour les documents relatifs aux biens immobiliers et de 10 ans pour les documents relatifs aux services fournis par voie électronique, aux services de télécommunication, de radiodiffusion et de télévision fournis à des non-entrepreneurs dans des États membres de l’UE et pour lesquels le mini-guichet unique (MOSS) est utilisé.

TRAITEMENTS LIÉS AUX ACTIVITÉS COMMERCIALES
Nous traitons également

des données contractuelles (par exemple objet du contrat, durée, catégorie de clients),
des données de paiement (par exemple coordonnées bancaires, historique des paiements)
de nos clients, prospects et partenaires commerciaux afin de fournir des prestations contractuelles, d’assurer le service et le suivi client, ainsi qu’à des fins de marketing, de publicité et d’étude de marché.

TRAITEMENT DES COMMANDES DANS LA BOUTIQUE EN LIGNE ET COMPTE CLIENT
Nous traitons les données de nos clients dans le cadre des commandes passées dans notre boutique en ligne afin de leur permettre de sélectionner et de commander les produits et services choisis, puis de les payer et d’en obtenir la livraison ou l’exécution.

Les données traitées comprennent les données d’identification, de communication, contractuelles et de paiement. Les personnes concernées sont nos clients, prospects et autres partenaires commerciaux. Le traitement vise à fournir les prestations contractuelles dans le cadre de l’exploitation d’une boutique en ligne, de la facturation, de la livraison et du service client. Nous utilisons des cookies de session pour conserver le contenu du panier et des cookies permanents pour conserver l’état de connexion.

Le traitement repose sur l’article 6, paragraphe 1, point b) (traitement des commandes), et point c) (archivage légalement requis), du RGPD. Les informations indiquées comme obligatoires sont nécessaires à la conclusion et à l’exécution du contrat. Nous ne divulguons les données à des tiers que dans le cadre de la livraison, du paiement ou des autorisations et obligations légales envers les conseillers juridiques et les autorités. Les données ne sont traitées dans des pays tiers que si cela est nécessaire à l’exécution du contrat, par exemple à la demande du client pour la livraison ou le paiement.

Les utilisateurs peuvent créer, à titre facultatif, un compte leur permettant notamment de consulter leurs commandes. Lors de l’inscription, les informations obligatoires leur sont indiquées. Les comptes utilisateurs ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Lorsque les utilisateurs résilient leur compte, les données relatives à ce compte sont supprimées, sauf si leur conservation est nécessaire pour des raisons commerciales ou fiscales conformément à l’article 6, paragraphe 1, point c), du RGPD. Les informations du compte client restent conservées jusqu’à sa suppression, puis sont archivées en cas d’obligation légale. Il appartient aux utilisateurs de sauvegarder leurs données après la résiliation et avant la fin du contrat.

Lors de l’inscription, des connexions ultérieures et de l’utilisation de nos services en ligne, nous enregistrons l’adresse IP et la date et l’heure de l’action de l’utilisateur. Cet enregistrement repose sur nos intérêts légitimes, ainsi que sur ceux des utilisateurs, à se protéger contre les abus et toute autre utilisation non autorisée. Ces données ne sont en principe pas transmises à des tiers, sauf si cela est nécessaire pour faire valoir nos droits ou si une obligation légale l’impose conformément à l’article 6, paragraphe 1, point c), du RGPD.

La suppression intervient à l’expiration des obligations légales de garantie et des obligations comparables. La nécessité de conserver les données est vérifiée tous les trois ans. En cas d’obligations légales d’archivage, les données sont supprimées à leur expiration, c’est-à-dire à la fin des durées de conservation commerciales (6 ans) et fiscales (10 ans).

PRESTATAIRES DE SERVICES DE PAIEMENT EXTERNES
Nous faisons appel à des prestataires de services de paiement externes dont les plateformes permettent aux utilisateurs et à nous-mêmes d’effectuer des transactions de paiement, par exemple, avec un lien vers leur politique de confidentialité respective : PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html).

Dans le cadre de l’exécution des contrats, nous faisons appel aux prestataires de services de paiement sur la base de l’article 6, paragraphe 1, point b), du RGPD. Par ailleurs, nous utilisons ces prestataires externes sur la base de nos intérêts légitimes conformément à l’article 6, paragraphe 1, point f), du RGPD afin de proposer à nos utilisateurs des moyens de paiement efficaces et sûrs.

Les données traitées par les prestataires de services de paiement comprennent les données d’identification, telles que le nom et l’adresse, les données bancaires, telles que les numéros de compte ou de carte bancaire, les mots de passe, les codes TAN et les sommes de contrôle, ainsi que les informations relatives au contrat, au montant et au bénéficiaire. Ces informations sont nécessaires à l’exécution des transactions. Les données saisies sont toutefois traitées et conservées uniquement par les prestataires de services de paiement. Nous ne recevons donc aucune information relative au compte ou à la carte bancaire, mais seulement des informations confirmant ou refusant le paiement. Dans certaines circonstances, les prestataires de services de paiement transmettent les données à des agences d’information économique afin de vérifier l’identité et la solvabilité. À ce sujet, nous renvoyons aux conditions générales et aux informations relatives à la protection des données des prestataires de services de paiement.

Les transactions de paiement sont soumises aux conditions générales et aux informations relatives à la protection des données des prestataires concernés, consultables sur leurs sites Internet ou applications de transaction respectifs. Nous y renvoyons également pour obtenir des informations complémentaires et exercer les droits de retrait, d’accès et les autres droits des personnes concernées.

ADMINISTRATION, COMPTABILITÉ FINANCIÈRE, ORGANISATION DU BUREAU ET GESTION DES CONTACTS
Nous traitons des données dans le cadre des tâches administratives, de l’organisation de notre entreprise, de la comptabilité financière et du respect des obligations légales, telles que l’archivage. Nous traitons à cette occasion les mêmes données que celles utilisées pour fournir nos prestations contractuelles. Les bases juridiques sont l’article 6, paragraphe 1, point c), et l’article 6, paragraphe 1, point f), du RGPD. Les personnes concernées sont les clients, prospects, partenaires commerciaux et visiteurs du site. La finalité et notre intérêt dans ce traitement résident dans l’administration, la comptabilité financière, l’organisation du bureau et l’archivage des données, c’est-à-dire dans les tâches nécessaires au maintien de nos activités commerciales, à l’accomplissement de nos missions et à la fourniture de nos prestations. La suppression des données relatives aux prestations contractuelles et aux communications contractuelles suit les modalités indiquées pour ces activités de traitement.

Dans ce cadre, nous divulguons ou transmettons des données à l’administration fiscale, à des conseillers tels que des conseillers fiscaux ou des commissaires aux comptes, ainsi qu’à d’autres organismes chargés de percevoir des frais et à des prestataires de services de paiement.

Nous conservons également, sur la base de nos intérêts économiques, des informations sur les fournisseurs, organisateurs et autres partenaires commerciaux, par exemple afin de les contacter ultérieurement. Ces données, qui concernent principalement des entreprises, sont en principe conservées durablement.

PROGRAMME PARTENAIRES AMAZON
Sur la base de nos intérêts légitimes, c’est-à-dire de notre intérêt à exploiter économiquement notre offre en ligne au sens de l’article 6, paragraphe 1, point f), du RGPD, nous participons au programme partenaires d’Amazon EU. Ce programme a été conçu pour fournir aux sites Internet un moyen de percevoir une rémunération publicitaire en plaçant des annonces et des liens vers Amazon.de, dans le cadre d’un système d’affiliation. En tant que partenaire Amazon, nous percevons donc une rémunération sur les achats éligibles.

Amazon utilise des cookies afin de retracer l’origine des commandes. Amazon peut notamment reconnaître que vous avez cliqué sur le lien partenaire de ce site, puis acheté un produit sur Amazon.

Vous trouverez des informations complémentaires sur l’utilisation des données par Amazon et les possibilités d’opposition dans la politique de confidentialité de l’entreprise : https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

Remarque : Amazon et le logo Amazon sont des marques d’Amazon.com, Inc. ou de l’une de ses sociétés affiliées.

VÉRIFICATION ANTISPAM AKISMET
Notre offre en ligne utilise le service « Akismet », proposé par Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, États-Unis. Son utilisation repose sur nos intérêts légitimes au sens de l’article 6, paragraphe 1, point f), du RGPD. Ce service permet de distinguer les commentaires rédigés par de véritables personnes des commentaires indésirables. À cette fin, toutes les informations des commentaires sont envoyées à un serveur aux États-Unis, où elles sont analysées et conservées pendant quatre jours à des fins de comparaison. Lorsqu’un commentaire est classé comme indésirable, les données sont conservées au-delà de cette durée. Ces informations comprennent le nom saisi, l’adresse e-mail, l’adresse IP, le contenu du commentaire, le référent, les informations relatives au navigateur et au système informatique utilisés, ainsi que la date et l’heure de la publication.

Vous trouverez davantage d’informations sur la collecte et l’utilisation des données par Akismet dans les informations relatives à la protection des données d’Automattic : https://automattic.com/privacy/.

Les utilisateurs peuvent utiliser des pseudonymes ou ne pas saisir de nom ou d’adresse e-mail. Ils peuvent empêcher entièrement la transmission des données en n’utilisant pas notre système de commentaires. Cela serait regrettable, mais nous ne voyons malheureusement pas d’autre solution aussi efficace.

CHARGEMENT DES PHOTOS DE PROFIL GRAVATAR
Nous utilisons, dans notre offre en ligne et notamment dans le blog, le service Gravatar d’Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, États-Unis.

Gravatar est un service auquel les utilisateurs peuvent s’inscrire pour enregistrer des photos de profil et leurs adresses e-mail. Lorsqu’ils publient des contributions ou des commentaires sur d’autres sites, notamment des blogs, avec l’adresse e-mail correspondante, leurs photos de profil peuvent être affichées à côté de ces contributions ou commentaires. À cette fin, l’adresse e-mail communiquée par l’utilisateur est transmise sous forme chiffrée à Gravatar pour vérifier si un profil y est associé. Il s’agit de l’unique finalité de cette transmission ; l’adresse e-mail n’est pas utilisée à d’autres fins et est ensuite supprimée.

L’utilisation de Gravatar repose sur nos intérêts légitimes au sens de l’article 6, paragraphe 1, point f), du RGPD, car ce service permet aux auteurs de contributions et de commentaires de personnaliser leurs publications avec une photo de profil.

L’affichage des images permet à Gravatar de connaître l’adresse IP des utilisateurs, celle-ci étant nécessaire à la communication entre un navigateur et un service en ligne. Vous trouverez davantage d’informations sur la collecte et l’utilisation des données par Gravatar dans les informations relatives à la protection des données d’Automattic : https://automattic.com/privacy/.

Si les utilisateurs ne souhaitent pas qu’une photo de profil Gravatar associée à leur adresse e-mail apparaisse dans les commentaires, ils doivent utiliser pour commenter une adresse e-mail qui n’est pas enregistrée auprès de Gravatar. Nous précisons qu’il est également possible d’utiliser une adresse e-mail anonyme ou de ne pas en fournir si les utilisateurs ne souhaitent pas que leur propre adresse soit transmise à Gravatar. Les utilisateurs peuvent empêcher entièrement la transmission des données en n’utilisant pas notre système de commentaires.

CHARGEMENT DES ÉMOJIS ET ÉMOTICÔNES
Dans notre blog WordPress, nous utilisons des émojis graphiques, ou émoticônes, c’est-à-dire de petits fichiers graphiques exprimant des émotions, qui sont chargés depuis des serveurs externes. Les fournisseurs de ces serveurs collectent les adresses IP des utilisateurs, ce qui est nécessaire pour transmettre les fichiers d’émojis à leurs navigateurs. Le service d’émojis est proposé par Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, États-Unis. Informations relatives à la protection des données d’Automattic : https://automattic.com/privacy/. Les domaines de serveurs utilisés sont s.w.org et twemoji.maxcdn.com ; à notre connaissance, il s’agit de réseaux de diffusion de contenu, c’est-à-dire de serveurs servant uniquement à transmettre les fichiers rapidement et de manière sûre, et les données à caractère personnel des utilisateurs sont supprimées après cette transmission.

L’utilisation des émojis repose sur nos intérêts légitimes, c’est-à-dire notre intérêt à présenter notre offre en ligne de manière attrayante conformément à l’article 6, paragraphe 1, point f), du RGPD.

PRISE DE CONTACT
Lorsque vous nous contactez, par exemple par formulaire de contact, par e-mail, par téléphone ou via les réseaux sociaux, les informations fournies par l’utilisateur sont traitées afin de répondre à sa demande et d’en assurer le suivi conformément à l’article 6, paragraphe 1, point b), du RGPD pour les relations contractuelles ou précontractuelles, et à l’article 6, paragraphe 1, point f), du RGPD pour les autres demandes. Les informations des utilisateurs peuvent être conservées dans un système de gestion de la relation client (« CRM ») ou dans un système comparable d’organisation des demandes.

Nous supprimons les demandes lorsqu’elles ne sont plus nécessaires. Nous vérifions cette nécessité tous les deux ans. Les obligations légales d’archivage s’appliquent également.

NEWSLETTER
Les informations suivantes vous renseignent sur le contenu de notre newsletter, les procédures d’inscription et d’envoi, les analyses statistiques et vos droits d’opposition. En vous abonnant à notre newsletter, vous acceptez de la recevoir ainsi que les procédures décrites.

Contenu de la newsletter : nous envoyons des newsletters, e-mails et autres notifications électroniques contenant des informations publicitaires, ci-après « newsletter », uniquement avec le consentement des destinataires ou sur la base d’une autorisation légale. Lorsque le contenu de la newsletter est précisément décrit lors de l’inscription, cette description détermine la portée du consentement des utilisateurs. Par ailleurs, nos newsletters contiennent des informations sur nos prestations et sur notre entreprise.

Double confirmation et journalisation : l’inscription à notre newsletter s’effectue selon une procédure dite de « double opt-in ». Après votre inscription, vous recevez un e-mail vous demandant de la confirmer. Cette confirmation est nécessaire pour empêcher une personne de s’inscrire avec l’adresse e-mail d’autrui. Les inscriptions à la newsletter sont journalisées afin de pouvoir prouver que la procédure d’inscription respecte les exigences légales. Cela comprend l’enregistrement de la date et de l’heure d’inscription et de confirmation, ainsi que de l’adresse IP. Les modifications de vos données conservées auprès du prestataire d’envoi sont également journalisées.

Données d’inscription : pour vous abonner à la newsletter, il suffit de fournir votre adresse e-mail. Nous vous invitons, à titre facultatif, à indiquer un nom afin de personnaliser la manière dont nous nous adressons à vous dans la newsletter.

L’envoi de la newsletter et la mesure de son efficacité reposent sur le consentement des destinataires conformément à l’article 6, paragraphe 1, point a), et à l’article 7 du RGPD, en liaison avec l’article 7, paragraphe 2, point 3, de l’UWG. Lorsqu’un consentement n’est pas nécessaire, ils reposent sur nos intérêts légitimes en matière de prospection directe conformément à l’article 6, paragraphe 1, point f), du RGPD, en liaison avec l’article 7, paragraphe 3, de l’UWG.

La journalisation de la procédure d’inscription repose sur nos intérêts légitimes conformément à l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt est d’utiliser un système de newsletter convivial et sûr, répondant à la fois à nos intérêts commerciaux et aux attentes des utilisateurs, et nous permettant également de prouver les consentements.

Désabonnement et retrait du consentement : vous pouvez à tout moment vous désabonner de notre newsletter et ainsi retirer votre consentement. Un lien de désabonnement figure à la fin de chaque newsletter. Sur la base de nos intérêts légitimes, nous pouvons conserver les adresses e-mail désabonnées pendant une durée maximale de trois ans avant de les supprimer, afin de pouvoir prouver un consentement antérieurement donné. Le traitement de ces données est limité à la défense éventuelle contre des réclamations. Une demande individuelle de suppression est possible à tout moment, à condition de confirmer simultanément l’existence antérieure d’un consentement.

NEWSLETTER – PRESTATAIRE D’ENVOI
L’envoi des newsletters est assuré par le prestataire Mailerlite, Paupio 46, Vilnius, Lituanie. Vous pouvez consulter sa politique de confidentialité ici : https://www.mailerlite.com/privacy-policy. Nous faisons appel à ce prestataire sur la base de nos intérêts légitimes conformément à l’article 6, paragraphe 1, point f), du RGPD et d’un contrat de sous-traitance conformément à l’article 28, paragraphe 3, première phrase, du RGPD.

Le prestataire d’envoi peut utiliser les données des destinataires sous forme pseudonymisée, c’est-à-dire sans les attribuer à un utilisateur, afin d’optimiser ou d’améliorer ses propres services, par exemple pour optimiser techniquement l’envoi et l’affichage des newsletters ou à des fins statistiques. Il n’utilise toutefois pas les données des destinataires de nos newsletters pour leur écrire lui-même ou pour transmettre ces données à des tiers.

NEWSLETTER – MESURE DE L’EFFICACITÉ
Les newsletters contiennent une « balise web », c’est-à-dire un fichier de la taille d’un pixel, qui est chargé lors de l’ouverture de la newsletter depuis notre serveur ou, si nous faisons appel à un prestataire d’envoi, depuis le serveur de ce dernier. Ce chargement permet tout d’abord de collecter des informations techniques, telles que des informations sur votre navigateur et votre système, ainsi que votre adresse IP et la date et l’heure du chargement.

Ces informations sont utilisées pour améliorer techniquement les services à partir des données techniques, ou pour mieux connaître les groupes cibles et leurs habitudes de lecture à partir du lieu de consultation, déterminable à l’aide de l’adresse IP, ou des heures d’accès. Les données statistiques permettent également de savoir si les newsletters sont ouvertes, à quel moment et quels liens sont cliqués. Pour des raisons techniques, ces informations peuvent être rattachées aux destinataires individuels des newsletters. Toutefois, ni nous ni, le cas échéant, le prestataire d’envoi ne cherchons à observer les utilisateurs individuellement. Les analyses nous servent plutôt à reconnaître leurs habitudes de lecture, à adapter nos contenus ou à envoyer différents contenus en fonction de leurs intérêts.

Il n’est malheureusement pas possible de retirer séparément votre consentement à la mesure de l’efficacité ; dans ce cas, il faut résilier l’intégralité de l’abonnement à la newsletter.

HÉBERGEMENT ET ENVOI D’E-MAILS
Les services d’hébergement auxquels nous faisons appel permettent de fournir les prestations suivantes : services d’infrastructure et de plateforme, capacité de calcul, espace de stockage et services de bases de données, envoi d’e-mails, services de sécurité et maintenance technique, que nous utilisons pour exploiter cette offre en ligne.

Dans ce cadre, nous-mêmes ou notre hébergeur traitons les données d’identification, les coordonnées, les données de contenu, contractuelles et d’utilisation, ainsi que les métadonnées et données de communication des clients, prospects et visiteurs de cette offre en ligne, sur la base de nos intérêts légitimes à mettre à disposition une offre en ligne efficace et sûre, conformément à l’article 6, paragraphe 1, point f), du RGPD, en liaison avec l’article 28 du RGPD relatif au contrat de sous-traitance.

COLLECTE DES DONNÉES D’ACCÈS ET DES FICHIERS JOURNAUX
Nous-mêmes ou notre hébergeur collectons, sur la base de nos intérêts légitimes au sens de l’article 6, paragraphe 1, point f), du RGPD, des données relatives à chaque accès au serveur sur lequel ce service se trouve, appelées fichiers journaux du serveur. Ces données d’accès comprennent le nom de la page ou du fichier consulté, la date et l’heure de la consultation, le volume de données transférées, la confirmation de la réussite de l’accès, le type et la version du navigateur, le système d’exploitation de l’utilisateur, l’URL de référence, c’est-à-dire la page précédemment consultée, l’adresse IP et le fournisseur à l’origine de la requête.

Les informations des fichiers journaux sont conservées pour des raisons de sécurité, par exemple pour élucider des abus ou des fraudes, pendant une durée maximale de 7 jours, puis supprimées. Les données dont la conservation reste nécessaire à des fins de preuve sont exclues de la suppression jusqu’à la clarification définitive de l’incident concerné.

GOOGLE ANALYTICS
Sur la base de nos intérêts légitimes, c’est-à-dire notre intérêt à analyser, optimiser et exploiter économiquement notre offre en ligne au sens de l’article 6, paragraphe 1, point f), du RGPD, nous utilisons Google Analytics, un service d’analyse web de Google LLC (« Google »). Google utilise des cookies. Les informations générées par le cookie sur l’utilisation de l’offre en ligne par les utilisateurs sont généralement transmises à un serveur de Google aux États-Unis et y sont conservées.

Google est certifié dans le cadre de l’accord Privacy Shield et offre ainsi une garantie de respect du droit européen de la protection des données (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google utilise ces informations pour notre compte afin d’analyser l’utilisation de notre offre en ligne par les utilisateurs, d’établir des rapports sur les activités au sein de cette offre et de nous fournir d’autres services liés à son utilisation et à celle d’Internet. Les données traitées peuvent permettre de créer des profils d’utilisation pseudonymisés.

Nous utilisons Google Analytics uniquement avec l’anonymisation des adresses IP activée. Cela signifie que l’adresse IP des utilisateurs est raccourcie par Google au sein des États membres de l’Union européenne ou des autres États parties à l’accord sur l’Espace économique européen. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie.

L’adresse IP transmise par le navigateur de l’utilisateur n’est pas recoupée avec d’autres données de Google. Les utilisateurs peuvent empêcher l’enregistrement des cookies en paramétrant leur navigateur. Ils peuvent également empêcher la collecte par Google des données générées par le cookie et relatives à leur utilisation de l’offre en ligne, ainsi que leur traitement par Google, en téléchargeant et en installant le module complémentaire de navigateur disponible à l’adresse suivante : http://tools.google.com/dlpage/gaoptout?hl=de.

Vous trouverez des informations complémentaires sur l’utilisation des données par Google et les possibilités de paramétrage et d’opposition dans la politique de confidentialité de Google (https://policies.google.com/technologies/ads) et dans les paramètres d’affichage des annonces de Google (https://adssettings.google.com/authenticated).

Les données à caractère personnel des utilisateurs sont supprimées ou anonymisées après 14 mois.

GOOGLE ADWORDS ET MESURE DES CONVERSIONS
Sur la base de nos intérêts légitimes, c’est-à-dire notre intérêt à analyser, optimiser et exploiter économiquement notre offre en ligne au sens de l’article 6, paragraphe 1, point f), du RGPD, nous utilisons les services de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »).

Google est certifié dans le cadre de l’accord Privacy Shield et offre ainsi une garantie de respect du droit européen de la protection des données (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Nous utilisons le procédé de marketing en ligne Google « AdWords » pour placer des annonces dans le réseau publicitaire de Google, par exemple dans les résultats de recherche, les vidéos ou les sites Internet, afin qu’elles soient présentées aux utilisateurs susceptibles de s’y intéresser. Cela nous permet de cibler davantage les annonces pour et dans notre offre en ligne, afin de ne présenter aux utilisateurs que des annonces correspondant potentiellement à leurs intérêts. Lorsqu’un utilisateur voit, par exemple, des annonces pour des produits auxquels il s’est intéressé sur d’autres sites, on parle de « remarketing ». À ces fins, lorsque notre site ou d’autres sites sur lesquels le réseau publicitaire de Google est actif sont consultés, Google exécute directement un code et intègre au site des balises de marketing ou de remarketing, c’est-à-dire des éléments graphiques invisibles ou du code, également appelés « balises web ». Ces éléments permettent d’enregistrer sur l’appareil de l’utilisateur un cookie individuel, c’est-à-dire un petit fichier ; des technologies comparables peuvent également être utilisées. Ce fichier consigne les sites consultés, les contenus ayant suscité l’intérêt de l’utilisateur, les offres sur lesquelles il a cliqué, ainsi que des informations techniques sur son navigateur et son système d’exploitation, les sites référents, la durée de visite et d’autres informations sur l’utilisation de l’offre en ligne.

Nous recevons également un « cookie de conversion » individuel. Les informations collectées à l’aide de ce cookie permettent à Google d’établir pour nous des statistiques de conversion. Nous ne connaissons toutefois que le nombre total anonyme d’utilisateurs ayant cliqué sur notre annonce puis ayant été redirigés vers une page munie d’une balise de suivi des conversions. Nous ne recevons aucune information permettant d’identifier personnellement les utilisateurs.

Les données des utilisateurs sont traitées sous forme pseudonymisée au sein du réseau publicitaire de Google. Google n’enregistre et ne traite donc pas, par exemple, le nom ou l’adresse e-mail des utilisateurs, mais traite les données pertinentes liées aux cookies au sein de profils d’utilisation pseudonymisés. Du point de vue de Google, les annonces ne sont donc pas gérées et affichées pour une personne précisément identifiée, mais pour le détenteur du cookie, quelle que soit son identité. Cela ne s’applique pas lorsqu’un utilisateur a expressément autorisé Google à traiter les données sans cette pseudonymisation. Les informations collectées sur les utilisateurs sont transmises à Google et conservées sur ses serveurs aux États-Unis.

Vous trouverez des informations complémentaires sur l’utilisation des données par Google et les possibilités de paramétrage et d’opposition dans la politique de confidentialité de Google (https://policies.google.com/technologies/ads) et dans les paramètres d’affichage des annonces de Google (https://adssettings.google.com/authenticated).

PRÉSENCES EN LIGNE SUR LES RÉSEAUX SOCIAUX
Nous maintenons des présences en ligne sur des réseaux sociaux et des plateformes afin de communiquer avec les clients, prospects et utilisateurs qui y sont actifs et de les informer de nos prestations. Lors de la consultation de ces réseaux et plateformes, les conditions générales et les politiques de traitement des données de leurs exploitants respectifs s’appliquent.

Sauf indication contraire dans notre politique de confidentialité, nous traitons les données des utilisateurs lorsqu’ils communiquent avec nous sur les réseaux sociaux et les plateformes, par exemple en publiant des contributions sur nos présences en ligne ou en nous envoyant des messages.

INTÉGRATION DE SERVICES ET DE CONTENUS TIERS
Au sein de notre offre en ligne, nous utilisons, sur la base de nos intérêts légitimes, c’est-à-dire notre intérêt à analyser, optimiser et exploiter économiquement notre offre en ligne au sens de l’article 6, paragraphe 1, point f), du RGPD, des contenus ou services proposés par des tiers afin d’intégrer leurs contenus et services, par exemple des vidéos ou des polices de caractères, ci-après collectivement « contenus ».

Cela suppose toujours que les fournisseurs tiers de ces contenus prennent connaissance de l’adresse IP des utilisateurs, car ils ne pourraient pas transmettre les contenus à leur navigateur sans elle. L’adresse IP est donc nécessaire à l’affichage de ces contenus. Nous nous efforçons de n’utiliser que des contenus dont les fournisseurs utilisent l’adresse IP uniquement pour les transmettre. Les fournisseurs tiers peuvent également employer des pixels invisibles, appelés « pixel tags » ou « balises web », à des fins statistiques ou de marketing. Ces pixels permettent d’analyser des informations telles que le trafic sur les pages de ce site. Les informations pseudonymisées peuvent également être enregistrées dans des cookies sur l’appareil de l’utilisateur et contenir notamment des informations techniques sur le navigateur et le système d’exploitation, les sites référents, la durée de visite et d’autres informations sur l’utilisation de notre offre en ligne, ainsi qu’être associées à des informations provenant d’autres sources.

YOUTUBE
Nous intégrons des vidéos de la plateforme « YouTube » du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Politique de confidentialité : https://www.google.com/policies/privacy/ ; opposition : https://adssettings.google.com/authenticated.

GOOGLE FONTS
Nous intégrons les polices de caractères « Google Fonts » du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Politique de confidentialité : https://www.google.com/policies/privacy/ ; opposition : https://adssettings.google.com/authenticated.

GOOGLE MAPS
Nous intégrons les cartes du service « Google Maps » du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Les données traitées peuvent notamment inclure les adresses IP et les données de localisation des utilisateurs ; ces dernières ne sont toutefois pas collectées sans leur consentement, généralement donné dans les paramètres de leurs appareils mobiles. Les données peuvent être traitées aux États-Unis. Politique de confidentialité : https://www.google.com/policies/privacy/ ; opposition : https://adssettings.google.com/authenticated.

UTILISATION DES MODULES SOCIAUX FACEBOOK
Sur la base de nos intérêts légitimes, c’est-à-dire notre intérêt à analyser, optimiser et exploiter économiquement notre offre en ligne au sens de l’article 6, paragraphe 1, point f), du RGPD, nous utilisons les modules sociaux (« plugins ») du réseau social facebook.com, exploité par Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Facebook »).

Il peut s’agir, par exemple, de contenus tels que des images, des vidéos ou des textes, ainsi que de boutons permettant aux utilisateurs de partager les contenus de cette offre en ligne sur Facebook. La liste et l’apparence des modules sociaux Facebook sont consultables ici : https://developers.facebook.com/docs/plugins/.

Facebook est certifié dans le cadre de l’accord Privacy Shield et offre ainsi une garantie de respect du droit européen de la protection des données (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Lorsqu’un utilisateur consulte une fonctionnalité de cette offre en ligne contenant un tel module, son appareil établit une connexion directe avec les serveurs de Facebook. Le contenu du module est transmis directement par Facebook à l’appareil de l’utilisateur, puis intégré à l’offre en ligne. Les données traitées peuvent permettre de créer des profils d’utilisation. Nous n’avons donc aucune influence sur l’étendue des données collectées par Facebook au moyen de ce module et informons les utilisateurs selon l’état de nos connaissances.

L’intégration des modules informe Facebook qu’un utilisateur a consulté la page correspondante de l’offre en ligne. Si l’utilisateur est connecté à Facebook, Facebook peut rattacher la visite à son compte. Lorsque les utilisateurs interagissent avec les modules, par exemple en cliquant sur le bouton « J’aime » ou en publiant un commentaire, les informations correspondantes sont transmises directement de leur appareil à Facebook et y sont enregistrées. Même si un utilisateur n’est pas membre de Facebook, Facebook peut prendre connaissance de son adresse IP et la conserver. Selon Facebook, seule une adresse IP anonymisée est conservée en Allemagne.

Les utilisateurs peuvent consulter la politique de confidentialité de Facebook pour connaître la finalité et l’étendue de la collecte, du traitement et de l’utilisation ultérieure des données par Facebook, ainsi que leurs droits et les possibilités de paramétrage permettant de protéger leur vie privée : https://www.facebook.com/about/privacy/.

Si un utilisateur est membre de Facebook et ne souhaite pas que Facebook collecte des données le concernant par l’intermédiaire de cette offre en ligne et les associe aux données de son compte Facebook, il doit se déconnecter de Facebook avant d’utiliser notre offre en ligne et supprimer ses cookies. D’autres paramètres et possibilités d’opposition à l’utilisation des données à des fins publicitaires sont disponibles dans les paramètres du profil Facebook : https://www.facebook.com/settings?tab=ads, sur le site américain http://www.aboutads.info/choices/ ou sur le site européen http://www.youronlinechoices.com/. Ces paramètres s’appliquent indépendamment de la plateforme et sont donc repris sur tous les appareils, tels que les ordinateurs de bureau et les appareils mobiles.

TWITTER
Notre offre en ligne peut intégrer des fonctionnalités et des contenus du service Twitter, proposé par Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis. Il peut s’agir, par exemple, d’images, de vidéos ou de textes, ainsi que de boutons permettant aux utilisateurs de partager les contenus de cette offre en ligne sur Twitter.

Si les utilisateurs sont membres de la plateforme Twitter, Twitter peut associer la consultation des contenus et fonctionnalités susmentionnés à leurs profils sur cette plateforme. Twitter est certifié dans le cadre de l’accord Privacy Shield et offre ainsi une garantie de respect du droit européen de la protection des données (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Politique de confidentialité : https://twitter.com/de/privacy ; opposition : https://twitter.com/personalization.

INSTAGRAM
Notre offre en ligne peut intégrer des fonctionnalités et des contenus du service Instagram, proposé par Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis. Il peut s’agir, par exemple, d’images, de vidéos ou de textes, ainsi que de boutons permettant aux utilisateurs de partager les contenus de cette offre en ligne sur Instagram. Si les utilisateurs sont membres de la plateforme Instagram, Instagram peut associer la consultation de ces contenus et fonctionnalités à leurs profils sur la plateforme. Politique de confidentialité d’Instagram : http://instagram.com/about/legal/privacy/.