POLITIQUE DE CONFIDENTIALITÉ COMPLÉMENTAIRE
Delizio
- De quoi est-il question dans cette politique de confidentialité?
- Qui est responsable du traitement des données?
- Quelles données personnelles traitons-nous?
- À quelles fins traitons-nous des données personnelles?
- Informations détaillées concernant le traitement des données
- Informations complémentaires
- Modifications apportées à la présente politique de confidentialité
1. De quoi est-il question dans cette politique de confidentialité?
Delizio et la boutique Delizio sont des offres de Delica SA, une entreprise du groupe Migros. Le traitement des données personnelles en lien avec Delizio est soumis à la déclaration générale sur la protection des données du groupe Migros que vous pouvez consulter ici
La présente politique de confidentialité complémentaire contient des informations détaillées concernant le traitement des données en lien avec Delizio. Elle s’applique en sus de la déclaration générale sur la protection des données. Nous souhaitons attirer votre attention sur le fait que, pour des questions d’homogénéité, les termes suivants seront considérés comme des synonymes:
Traitement / traiter: exploitation / exploiter
Exécutant / exécution: sous-traitant / sous-traitance
Données personnelles: données à caractère personnel
Données personnelles particulièrement sensibles / catégories particulières de données à caractère personnel
Communication / communiquer: divulgation / divulguer
2. Qui est responsable du traitement des données?
L’entreprise ci-dessous («nous», «notre» ou «nos») est en général responsable du traitement des données en lien avec Delizio:
Delica SA
Hafenstrasse 120
CH-4127 Birsfelden
Suisse
Téléphone: +41 (0)800 00 32 00 (Suisse)
E-mail: [email protected]
Dans certains cas, une autre entreprise du groupe Migros peut également être responsable du traitement des données, que ce soit de manière individuelle ou conjointement avec nous.
Si vous avez des questions sur le traitement de vos données personnelles en lien avec Delizio ou que vous souhaitez exercer l’un de vos droits liés à la protection des données, vous pouvez nous contacter aux coordonnées ci-dessous:
Le délégué à la protection des données du responsable du traitement peut être contacté à l’adresse suivante:
Protection des données Delizio
E-mail: [email protected]
Le représentant du responsable du traitement dans l’UE / l’EEE peut être contacté à l’adresse postale ou à l’adresse électronique ci-dessous:
Delica Deutschland GmbH
Königsallee 63-65
40215 Düsseldorf, Allemagne
[email protected]
3. Quelles données personnelles traitons-nous?
Nous traitons notamment les données personnelles suivantes en lien avec Delizio:
- ID utilisateur générés aléatoirement;
- Données personnelles d’ordre technique (comme par exemple l’adresse IP);
- Données de base (civilité, prénom, nom, etc.);
- Données de communication (adresse e-mail, numéro de téléphone, etc.);
- Données d’adresse (adresse d’expédition, de facturation, de livraison, etc.);
- Données de transaction et de paiement (coordonnées bancaires, mode de paiement, etc.);
- Données comportementales (comportement lors de la navigation, etc.);
- Paramètres individuels en matière de protection des données et consentements.
Vous trouverez de plus amples informations ainsi qu’une description détaillée des données personnelles exploitées en fonction des finalités de traitement au point 5.
Nous pouvons également traiter d’autres données de base, les données contractuelles, de communication, de comportement et de transaction, les préférences, les caractéristiques techniques, les enregistrements audio et vidéo ainsi que d’autres catégories de données personnelles. Vous trouverez de plus amples informations à ce sujet au point 4 de la déclaration générale sur la protection des données.
4. À quelles fins traitons-nous des données personnelles?
Nous traitons des données personnelles en lien avec Delizio aux fins suivantes:
- Mise en place d’une plateforme de gestion du consentement (Consent Management Platform, CMP);
- Mise à disposition du site Internet et création de fichiers journaux (log files);
- Mise à disposition de la boutique en ligne DELIZIO et de ses fonctionnalités;
- Processus d’achat;
- Envoi d’e-mails relatifs aux transactions;
- Communication avec les clients et les partenaires commerciaux;
- Réalisation d’enquêtes de satisfaction client;
- Mise en place d’offres de bons;
- Mise en place et réalisation de jeux-concours et de campagnes;
- Envoi de notifications;
- Prise de contact en cas de besoin;
- Analyse des statistiques liées au site Internet et à la boutique en ligne;
- Mise sur le marché du site Internet et de la boutique en ligne;
- Intégration de contenus publiés sur les réseaux sociaux;
- Analyse de la réussite, reciblage et remarketing.
Une description détaillée des finalités de traitement peut être consultée au point 5.
Nous pouvons également traiter des données personnelles pour d’autres finalités liées à la communication, à l’exécution des contrats, à l’information et au marketing, aux études de marché et au développement de produits, à la sécurité et à la prévention, au respect des exigences légales, à la préservation des droits ainsi qu’à l’administration et au soutien internes au groupe. Vous trouverez de plus amples informations à ce sujet au point 5 de la déclaration générale sur la protection des données.
5. Informations détaillées concernant le traitement des données
I. Informations générales sur le traitement des données
-
Étendue du traitement des données personnelles
Nous traitons les données personnelles (ci-après également les «données») des visiteurs du site Internet dans la mesure où ce traitement est nécessaire pour nous permettre de mettre à disposition un site Internet fonctionnel ainsi que de proposer nos contenus et prestations sur notre boutique.
Le traitement des données personnelles des visiteurs de notre site Internet est réalisé régulièrement et uniquement dans le respect du consentement fourni par l’utilisateur au titre du traitement et de l’exécution du processus d’achat et de commande, exception faite des cas pour lesquels un traitement des données est permis par la loi ou nécessaire pour des raisons techniques.En tant que visiteur, vous avez la possibilité d’accepter (ou de refuser) la collecte et le traitement de vos données personnelles par le biais de mesures techniques grâce à notre plateforme de gestion du consentement («CMP»), gérée par vos soins via notre bannière sur les cookies (cf. section «II. Paramètres de protection des données via ACRIS»). Le type de mesures techniques et l’identité du destinataire de vos données sont indiqués de manière transparente sur notre CMP. Nous attirons votre attention sur le fait que certains processus de traitement des données doivent être menés à bien pour garantir le bon fonctionnement et la sécurité de notre site Internet et que ceux-ci sont également nécessaires techniquement pour réaliser certaines opérations de traitement de données de sorte qu’aucun consentement à ce type de traitement ne peut être donné.
La mise à disposition de vos données n’est pas prescrite par la législation, mais elle est requise dans le cadre de la création de votre compte client ainsi que de la commande et de la livraison des marchandises / de l’exécution des prestations. Il n’est en effet pas possible d’exécuter la commande passée par vos soins sur la boutique sans procéder au traitement des données nécessaires à cette fin. Nous avons mis en évidence les champs obligatoires pour vous indiquer les données impérativement nécessaires dans le cadre de l’exécution du processus de commande, de la création de votre compte client, de l’inscription à notre newsletter ou de la participation à un jeu-concours.
-
Suppression des données et durée de conservation
Les données personnelles de la personne concernée sont supprimées ou rendues inaccessibles dès lors que la finalité de leur conservation s’éteint. Les données personnelles peuvent en outre être conservées lorsque cela est prévu par les législateurs européens ou nationaux dans les règlements, lois ou autres prescriptions du droit de l’Union auxquelles le responsable du traitement est soumis. Un blocage visant à empêcher la poursuite du traitement ou une suppression des données a ainsi lieu à l’expiration d’un délai de conservation prescrit par la loi, à moins qu’il ne soit nécessaire de prolonger la conservation de ces données en vue de l’exécution d’un contrat.
II. Paramètres de protection des données via ACRIS
Nous faisons appel aux services d’ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Autriche (ci-après «ACRIS») dans le cadre de la mise à disposition d’une plateforme de gestion du consentement («CMP»), c’est-à-dire un système régissant le recours à des prestataires tiers et l’utilisation de mesures techniques et de cookies via l’obtention ou la révocation du consentement.
La CMP garantit qu’aucune mesure soumise à l’obligation de consentement n’est prise ou exécutée sans consentement préalable. Dans ce cadre, les données ci-dessous doivent être traitées par notre CMP afin de permettre son utilisation et sa gestion:
(1) Votre adresse IP anonymisée (hachée) lorsqu’elle est collectée par ACRIS;
(2) Un ID unique généré de manière aléatoire;
(3) Les consentements que vous avez donnés ou vos paramètres de confidentialité personnels qui sont stockés dans un fichier texte de consentement des cookies.
Pour cela, la CMP utilise le stockage local (également appelé «local storage») de votre appareil et procède à l’installation de plusieurs cookies de consentement pour stocker ces informations localement.
Le délai de conservation est la période pendant laquelle les données traitées par la CMP sont conservées aux fins de la gestion du consentement. Les données relatives au consentement (consentement donné et révocation du consentement) sont conservées pendant 30 jours. Aucun nouveau consentement n’est requis pendant cette période, sauf si de nouveaux systèmes sont mis en place ou si, en raison de conditions-cadres juridiques ou légales, il est nécessaire d’obtenir un nouveau consentement.
La finalité du traitement des données par ACRIS consiste à fournir et à gérer les consen-tements donnés par les visiteurs de notre site Internet d’une manière conforme aux pre-scriptions relatives à la protection des données. Le recours à ACRIS est nécessaire pour atteindre les objectifs suivants: la fourniture d’un consentement éclairé par les visiteurs du site Internet, l’enregistrement d’une preuve du consentement donné ou non donné ainsi que la gestion des paramètres individuels de protection des données des visiteurs de notre site Internet. Le traitement est effectué dans le but d’obtenir le consentement du visiteur du site Internet, de fournir des options de révocation et d’opposition, de fournir la preuve du consentement obtenu (moment du consentement, appareil utilisé) et d’identifier l’utilisateur pour gérer ses paramètres individuels de protection des données.
L’utilisation d’une plateforme de gestion du consentement ainsi que la gestion et le stock-age de vos consentements au traitement de vos données personnelles se fondent sur notre obligation légale de fournir un site Internet conforme à la législation sur la protection des données. La base juridique pour le recours au prestataire de services ACRIS est également la préservation de nos intérêts légitimes. Ceux-ci résident dans la documentation jurid-iquement sûre et la vérifiabilité des consentements ainsi que dans la gestion de nos cam-pagnes d’analyse sur la base de votre consentement donné, via le recours à des sous-traitants spécialisés et la mise en œuvre technique associée.
Le traitement des données en vue de la mise à disposition d’une CMP est absolument nécessaire au fonctionnement du site Internet. L’utilisateur ne dispose d’aucun droit d’opposition tant que nous avons l’obligation légale d’obtenir son consentement pour cer-taines opérations de traitement de données.
III. Mise à disposition du site Internet et création de fichiers journaux (log files)
-
Description et étendue du traitement des données
En cas d’utilisation du site Internet / de notre boutique à des fins purement informatives, nous collectons uniquement les données personnelles qui sont communiquées à notre serveur ou fournisseur par votre navigateur et qui sont techniquement nécessaires pour afficher notre site Internet et garantir sa stabilité et sa sécurité.
Nous avons mandaté la société Delica Deutschland GmbH, Königsallee 62-65, 40215 Düs-seldorf, Allemagne (ci-après «MID») pour l’hébergement et la mise à disposition tech-nique ainsi que le suivi de notre site Internet. MID garantit en notre nom la protection nécessaire de vos données conformément aux dispositions applicables en matière de pro-tection des données et les traitent uniquement selon nos instructions.Les données suivantes sont traitées dans des fichiers journaux (log files):
(1) Le type et la version du navigateur utilisé (si vous avez consenti à cette transmission dans les paramètres de votre navigateur);
(2) Le système d’exploitation;
(3) La date et l’heure de la requête au serveur;
(4) Le nombre de visites;
(5) Le temps passé sur le site Internet;
(6) Le site visité avant notre site Internet (si vous avez consenti à cette transmission dans les paramètres de votre navigateur);
(7) L’adresse IP des utilisateurs.Les données sont hébergées sur des serveurs Google Cloud certifiés de Google Cloud Plat-form, une offre de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis (ci-après «Google»). L’hébergement a lieu dans le Google Cloud en Allemagne, et plus précisément dans la région de Francfort-sur-le-Main. Nous vous informons que Google travaille avec un environnement multi-clients de sorte que les données sont répli-quées entre plusieurs centres informatiques situés à divers endroits. La transmission desdits fichiers journaux dans des pays situés en dehors de l’UE n’a lieu que dans le cadre de l’hébergement du site Internet. La base juridique à cette fin est constituée par les clauses contractuelles types de l’UE fournies par Google dans le cadre de l’hébergement (cf. https://cloud.google.com/privacy/gdpr?hl=fr).
Nous utilisons ces informations collectées auprès de l’utilisateur et de l’appareil de ce dernier exclusivement aux fins décrites dans la présente politique de confidentialité et pour optimiser nos services. Les données ne sont utilisées à aucune autre fin et aucune transmission non autorisée à des tiers n’a lieu. Ces données ne sont pas enregistrées avec d’autres données personnelles vous concernant.
-
Base juridique du traitement des données
La préservation de nos intérêts légitimes constitue la base juridique de la conservation temporaire des données et des fichiers journaux.
-
Finalité du traitement des données
L’enregistrement temporaire de l’adresse IP par le système est nécessaire afin de permet-tre l’affichage du site Internet sur l’appareil de l’utilisateur. Pour cela, l’adresse IP de l’utilisateur doit rester enregistrée pendant toute la durée de la session.
La conservation de toutes les informations susmentionnées ((1) – (7)) dans des fichiers journaux a pour but de garantir le bon fonctionnement du site Internet. Nous utilisons également les données afin d’optimiser le site Internet et de maintenir le niveau de sécu-rité requis pour nos systèmes informatiques. Aucune analyse des données à des fins de marketing n’est effectuée. -
Durée de conservation
Les adresses IP des utilisateurs sont dénaturées dès lors qu’elles ne sont plus nécessaires pour la réalisation de la finalité de leur collecte. C’est le cas à la fin de chaque session de l’utilisateur. Il devient alors impossible d’identifier le client concerné.
La durée de conservation des fichiers journaux aux fins susmentionnées est de 30 jours maximum. -
Durée de conservation
La collecte des données en vue de la mise à disposition du site Internet et la conservation des données dans des fichiers journaux sont strictement nécessaires au bon fonctionnement du site Internet. L’utilisateur ne peut en aucun cas s’y opposer.
IV. Utilisation de cookies
-
Description et étendue du traitement des données
Notre site Internet utilise des cookies. Les cookies sont des fichiers texte qui sont enregistrés dans le navigateur Internet ou qui sont déposés par le navigateur sur le système informatique de l’utilisateur. Si un utilisateur consulte un site Internet, un cookie peut être enregistré sur son appareil. Celui-ci contient une chaîne de caractères caracté-ristique qui permet d’identifier précisément le navigateur en cas de nouvelle consultation du site Internet. Certains des cookies que nous utilisons sont supprimés à la fin de la ses-sion de votre navigateur, c’est-à-dire dès que vous fermez celui-ci («cookies de session»). D’autres cookies restent stockés sur votre appareil et nous permettent de reconnaître vo-tre navigateur lors de votre prochaine visite.
Lors de la consultation de notre site Internet, nous informons les utilisateurs de l’utilisation de cookies (cookies essentiels ou techniquement nécessaires ainsi que cookies statistiques et de marketing) au moyen d’une bannière d’information (cf. section «Paramètres de protection des données via ACRIS»). Nous avons mis en place une solution technique pour obtenir le consentement requis par la législation sur la protection des données pour l’utilisation des cookies pour lesquels un consentement est nécessaire. À l’exception des cookies essentiels ou techniquement nécessaires, les utilisateurs doivent toujours donner leur consentement préalable pour que des cookies soient installés sur leur appareil. Il en va de même pour d’autres mesures techniques mises en place sur notre site Internet, comme par exemple l’utilisation de Google Analytics. L’utilisateur est également renvoyé à la présente politique de confidentialité via la bannière d’information.
Un aperçu des cookies utilisés, de leur durée de validité et des possibilités en matière de retrait du consentement et d’opt-out est fourni ci-dessous. Nous tenons par ailleurs à souligner que vous pouvez modifier vos lorsque vous le souhaitez et révoquer votre consentement pour l’avenir à tout moment.(a) Cookies essentiels:
Nous utilisons des cookies afin de rendre notre site Internet et notre boutique plus convivi-aux. Certains éléments de notre site Internet / de notre boutique exigent que le navigateur du visiteur puisse être identifié après un changement de page.
Les cookies essentiels ou techniquement nécessaires suivants sont stockés sur votre ap-pareil et nous sont transmis à chaque fois que vous visitez notre site Internet:
(1) __cfduid (validité: session);
(2) _cfduid (validité: session);
(3) __cflb (validité: session);
(4) _cf_bm (validité: session);
(5) csrf.* (validité: session);
(6) session-.* (validité: session);
(7) timezone (validité: session);
(8) sw-states (validité: 1 an);
(9) sw-cache-hash (validité: 1 an);
(10) sw-currency (validité: 1 an);
(11) cookie-preference (validité: 30 jours);
(12) acris_cookie_landing_page (validité: 1 an);
(13) acris_cookie_referrer (validité: 1 an);
(14) acris_cookie_acc (validité: 30 jours);
(15) JSESSIONID (validité: session);
(16) captcha.basic-captcha.validate (validité: session);
(17) wishlist-enabled (validité: 1 an);
(18) bc.visitor_token (validité: 10 mois).Les cookies techniquement nécessaires, dits essentiels, servent à garantir le bon dérou-lement de votre visite sur notre site Internet et notre boutique. Cela comprend la mise à disposition de notre site Internet via notre fournisseur de services d’hébergement (cf. (1) - (4)), l’utilisation de la boutique en tant que client enregistré, la mise à disposition de l’espace de connexion, la mise à disposition de votre panier, la sécurisation de la naviga-tion sur les pages et des modes de paiement (cf. (5) - (10) et (15) - (16)), de l’outil d’aide et de la possibilité de prise de contact (18) ou encore le stockage de vos
personnels (cf. (11) - (14) et (17)) pour notre site Internet. Ces cookies sont néces-saires pour sécuriser votre visite de la boutique et de notre site Internet et ne peuvent pas être désactivés.(b) Cookies statistiques:
En outre, nous utilisons sur notre site Internet des cookies permettant une analyse du comportement de navigation des utilisateurs.
D’autres informations des catégories suivantes sont ainsi transmises, en plus des données indiquées au point (a) Cookies essentiels:
(1) Les termes de recherche saisis;
(2) La fréquence de consultation des pages;
(3) L’utilisation des fonctionnalités du site Internet;
(4) La durée de la visite.Les données des utilisateurs collectées de cette manière sont anonymisées par des mesures techniques. Il n’est donc plus possible d’établir un lien entre les données et l’utilisateur qui consulte le site Internet. Les données ne sont pas enregistrées avec d’autres données personnelles des utilisateurs.
L’utilisation des cookies statistiques a pour but d’améliorer la qualité de notre site Internet et de notre boutique ainsi que celle de leurs contenus. Grâce aux cookies statistiques, nous savons comment le site Internet est utilisé et pouvons ainsi optimiser notre offre en per-manence. Pour la description des mesures techniques mises en place, des cookies utilisés, de leur fonctionnement, de leur finalité ainsi que des possibilités d’opposition, veuillez vous reporter aux explications pour chaque outil d’analyse figurant à la section «Services d’analyse du site Internet».(c) Cookies de marketing:
Par ailleurs, l’utilisation de services de publicité et de marketing entraîne le placement de cookies de prestataires tiers. Ces cookies sont utilisés pour afficher des publicités sur des sites tiers ainsi que sur des plateformes de réseaux sociaux susceptibles de vous intéresser d’après votre comportement de navigation. Les prestataires tiers peuvent combiner les informations collectées sur notre site avec des informations existantes pour vous proposer des publicités personnalisées et basées sur vos intérêts.
Nous utilisons des mesures techniques pour le suivi des conversions et le remarketing pour nos services de publicité et de marketing, comme par exemple Google Ads, Exactag et le pixel Facebook. À l’aide de ces mesures techniques, nous évaluons les analyses coûts-bénéfices des annonces que nous plaçons et optimisons notre placement de publicités. Ces mesures servent également à interagir avec d’autres sites Internet et plateformes de réseaux sociaux. Pour la description des cookies et des technologies, de leur fonctionne-ment, de leur finalité ainsi que des possibilités d’opposition, veuillez vous reporter aux explications figurant aux sections «Newsletter (Emarsys) et suivi», «Services d’annonces et de marketing pour la publicité et le reciblage» et «Réseaux sociaux». -
Base juridique du traitement des données
La préservation de nos intérêts légitimes constitue la base juridique du traitement des données personnelles via l’utilisation de cookies techniquement nécessaires (cf. (a)). Votre consentement donné via la bannière sur les cookies constitue la base juridique pour le traitement des données personnelles à l’aide de cookies à visée statistique ou market-ing ou pour la personnalisation (cf. (b) - (c)).
-
Finalité du traitement des données
L’utilisation de cookies essentiels ou techniquement nécessaires a pour but de vous per-mettre d’utiliser nos sites Internet ou notre boutique. Certaines fonctionnalités de notre site Internet ou de notre boutique ne peuvent être proposées sans avoir recours aux cook-ies. Une reconnaissance du navigateur est ainsi nécessaire, même après un changement de page. Les données collectées par les cookies essentiels ou techniquement nécessaires ne sont pas utilisées en vue de la création de profils utilisateur.
Pour en savoir plus sur la finalité des cookies à des fins statistiques ou marketing (cf. (b) - (c)) et sur les possibilités d’opposition, veuillez vous reporter aux explications figurant aux sections «Services d’analyse du site Internet», «Newsletter (Emarsys) et suivi», «Services d’annonces et de marketing pour la publicité et le reciblage» et «Réseaux sociaux». -
Durée de conservation, droit d’opposition et de suppression
Les cookies sont enregistrés sur l’ordinateur de l’utilisateur et sont transmis par celui-ci à notre site. En tant qu’utilisateur, vous avez donc un contrôle total sur l’utilisation des cook-ies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou limiter le transfert de cookies. Les cookies déjà enregistrés peuvent être effacés à tout moment. Cette opération peut également être effectuée automatiquement. En désacti-vant les cookies utilisés pour notre site Internet, il se peut que vous ne puissiez plus utilis-er pleinement l’intégralité des fonctionnalités du site Internet ou de la boutique.
Vous pouvez à tout moment modifier les paramètres d’utilisation des cookies définis via notre bannière sur les cookies. Pour cela, rendez-vous ici: Paramètres des cookies. En dé-cochant la case «Actif», vous désactivez les cookies ou les mesures techniques correspon-dants.
V. Utilisation de la boutique Delizio
Le traitement des données personnelles est nécessaire pour que nous puissions mettre notre boutique et les produits en vente à votre disposition et vous permettre ainsi d’effectuer des achats sur notre boutique. Il n’est pas nécessaire de posséder un compte utilisateur pour pouvoir commander sur notre boutique. L’étendue du traitement des don-nées personnelles dépend de l’option que vous choisissez pour les commandes. Nous fai-sons appel à des prestataires de services pour la mise à disposition technique de notre système de boutique et pour la fourniture de différents modes de paiement. Des données personnelles sont souvent transmises à nos prestataires de services ou analysées automa-tiquement à ce titre. Le type, l’étendue et la finalité de ces traitements de données per-sonnelles sont énumérés et expliqués ci-dessous.
V.1 Système de boutique (Shopware) et plateforme de gestion des données (SIDIS)
Pour la mise à disposition de notre boutique, nous faisons appel à la société Shopware AG, Ebbinghoff 10, 48624 Schöppingen, Allemagne (ci-après «Shopware»). L’accord sur la sous-traitance requis par la législation sur la protection des données a été conclu avec Shop-ware. Dans le cadre de cet accord, Shopware s’engage à protéger les données de nos uti-lisateurs et à les traiter exclusivement en notre nom conformément aux dispositions ap-plicables en matière de protection des données.
Pour la mise à disposition de notre plateforme de gestion des données SIDIS, nous utilisons la prestation de l’entreprise Nemobile Applications Worldwirde, Unipessoal LDA, Avenida Manuel Violas, 476, s 21.2 4410-137 S. Félix da Marinha, Vila Nova de Gaia, Portugal (ci-après «SIDIS»). L’accord sur la sous-traitance requis par la législation sur la protection des données a été conclu avec SIDIS. Dans le cadre de cet accord, SIDIS s’engage à protéger les données de nos utilisateurs et à les traiter exclusivement en notre nom conformément aux dispositions applicables en matière de protection des données.
V.2 Création d’un compte client et connexion
-
Description et étendue du traitement des données
Afin d’effectuer des achats sur la boutique, vous pouvez soit créer un compte client soit passer une commande en tant qu’invité. Votre compte client a pour but de faciliter vos commandes à venir: les informations que vous avez fournies lors de la création du compte client seront en effet utilisées automatiquement lors d’une commande ultérieure.
Le compte Migros représente le compte utilisateur central pour la clientèle de la Fédéra-tion des coopératives Migros, Limmatstrasse 152, 8005 Zurich, Suisse (ci-après «Migros»). Il permet d’accéder aux prestations proposées par les entreprises du groupe Migros et par des sociétés partenaires, mais aussi à des programmes de bonus (Cumulus), des offres en ligne, des concours et des communautés virtuelles. La présente politique de confidential-ité ne s’applique pas à la création de votre compte Migros sur https://login.migros.ch/register?hl=fr ni à la connexion à votre compte Migros sur https://login.migros.ch/login?hl=fr. Migros accorde une grande importance à la protection de votre vie privée et de vos données personnelles ainsi qu’à la sécurité des données qui s’impose. L’entreprise a ainsi mis en place les mesures de protection requises à cette fin.
Veuillez noter que vous quitterez notre site Internet au moment de la redirection vers le compte Migros et qu’il est possible que des cookies et des technologies de suivi soient utilisés.
Pour de plus amples informations concernant le traitement des données dans le cadre de votre compte Migros, nous vous renvoyons à la politique de confidentialité correspon-dante qui est disponible sur https://privacy.migros.ch/fr.html et aux conditions d’utilisation qui sont indiquées à l’adresse https://login.migros.ch/legal/MIGROS_ACCOUNT_0_3. -
Base juridique du traitement des données
La base juridique du traitement des données collectées et traitées par nos soins dans le cadre de la mise à disposition et de la gestion de votre compte client est l’exécution du service dû en vertu du contrat d’utilisation conclu.
-
Finalité du traitement des données
Le traitement des données personnelles nous sert uniquement à créer et à fournir un compte client ou à mettre notre boutique en ligne à la disposition de nos clients con-formément aux conditions d’utilisation en vigueur.
-
Durée de conservation et possibilité de suppression
Vos données sont conservées sur les serveurs de Shopware hébergés en Allemagne. Le mot de passe est stocké dans un espace protégé et sécurisé par une procédure cryp-tographique avant le stockage.
Si vous ne nous fournissez pas les données personnelles notamment nécessaires à la cré-ation d’un compte client, nous ne pourrons pas vous proposer ce service ou les fonction-nalités appropriées.
Les données sont supprimées dès qu’elles ne sont plus requises pour la réalisation de la finalité de leur collecte. Pour les données personnelles, c’est le cas si vous vous opposez au traitement et demandez la suppression de vos données.
Vous avez à tout moment la possibilité de supprimer votre compte client via la fonction-nalité qui se trouve sous «Profil». Il est également possible de demander la suppression du compte client attribué en utilisant les coordonnées indiquées aux sections I et II.
V.3 Traitement des données dans le cadre du processus d’achat
-
Description et étendue du traitement des données
Nous traitons les données personnelles fournies sur la base des commandes passées sur la boutique et pour l’exécution du contrat de vente conclu, mais aussi pour la livraison de votre commande et pour la facturation.
Si vous recourez à nos services, c’est-à-dire si vous commandez un produit sur la boutique, nous traitons les données indiquées dans la boutique uniquement en rapport avec votre achat et votre paiement. Il s’agit entre autres des données suivantes:(1) Votre civilité*;
(2) Vos prénom* et nom*;
(3) Vos adresse e-mail*;
(4) Votre mot de passe (dans le cadre de la création facultative d’un compte client);
(5) Votre adresse de facturation et adresse de livraison, le cas échéant (rue*, numéro*, complément d’adresse, NPA*, ville*, pays*);
(6) Informations liées au compte (en fonction du mode de paiement sélectionné).Les informations obligatoires (*) et facultatives sont mises en évidence sur le formulaire de commande.
En fonction du contrat de vente conclu et du mode de paiement sélectionné, nous pouvons également vérifier votre solvabilité ou transmettre les données fournies à nos prestataires de services logistiques et de paiement pour le paiement ou l’expédition des marchandises commandées (cf. également «Recours à des prestataires de services logistiques et de paiement»).Si vous êtes déjà connecté(e) avec votre compte client existant lorsque vous passez votre commande, vous n’avez pas besoin de saisir les données ci-dessus. ((1) – (5)) Vous passe-rez directement à l’aperçu de la commande ou à l’étape du paiement.
À la suite de votre commande, le système vous enverra une confirmation de commande à l’adresse e-mail indiquée lors de votre commande. Pour plus d’informations sur les e-mails de notre système, veuillez vous reporter à la section «Envoi d’e-mails relatifs aux transactions à l’aide de Mailgun». -
Base juridique du traitement des données
La relation contractuelle dans le cadre du contrat de vente constitue la base juridique du traitement des données fournies. Elle comprend également une livraison de la marchan-dise au destinataire que vous avez indiqué.
-
Finalité du traitement des données
Nous traitons vos données personnelles uniquement dans le but de préparer et d’exécuter le contrat de vente: le traitement des données mentionnées est réalisé afin de conclure le contrat de vente avec vous, de remplir les obligations contractuelles et de livrer les marchandises commandées. Il s’agit notamment du traitement des données aux fins de l’expédition, de la livraison, de la gestion des paiements, de l’octroi de remises et de l’échange de bons, de la mise à jour de l’état de la commande concernée, du retour des marchandises ou de la garantie.
-
Durée de conservation
Nous conservons vos données personnelles aussi longtemps que cela est nécessaire pour la réalisation de la finalité de la conservation. Les données sont ensuite effacées, à moins que nous ne soyons tenus à une conservation plus longue en raison d’obligations fiscales, commerciales ou d’autres obligations légales de conservation et de documentation. Vos données ainsi que vos données de transaction liées à votre commande sont conservées sur des serveurs de Shopware hébergés en Allemagne et transférées sur notre plateforme de gestion des données SIDIS.
-
Droit d’opposition et de suppression
Vous n’êtes pas tenu(e) d’indiquer vos données personnelles lors de vos achats. Il n’est toutefois pas possible de commander et d’acquérir nos produits sans traitement de vos données personnelles. Nous attirons en outre votre attention sur vos droits en tant que personne concernée (informations complémentaires à la section «Droits de la personne concernée»).
V.4 Recours à des prestataires de services logistiques et de paiement
-
Description et étendue du traitement des données
Afin de traiter votre commande, nous transmettons vos données personnelles nécessaires à la livraison des marchandises que vous avez commandées à notre prestataire de services Odoo S.A., Chaussée de Namur, 40, 1367 Grand-Rosière, Belgique (ci-après «Odoo»), dans le respect des dispositions applicables en matière de protection des données et des mesures de sécurité nécessaires. L’accord sur la sous-traitance requis par la législation sur la protection des données a été conclu avec Odoo. Dans le cadre de cet accord, Odoo s’engage à protéger les données de nos utilisateurs et à les traiter exclusivement en notre nom conformément aux dispositions applicables en matière de protection des données.
Nous transmettons à notre système de gestion des marchandises Odoo les données néces-saires à l’exécution de l’envoi, telles que le nom et le prénom, l’adresse, l’adresse e-mail ainsi que les informations requises sur les marchandises commandées. Odoo met à la disposition de nos partenaires logistiques les informations nécessaires pour le traitement de la livraison. Notre centre de gestion du commerce électronique (eCommerce Fulfill-ment Center) reçoit les informations concernant les marchandises et la quantité que vous avez commandées.
Les partenaires logistiques suivants sont actuellement mandatés pour effectuer les livrai-sons selon votre pays:
Suisse/Liechtenstein:
Post CH Network Ltd, Wankdorfallee 4, 3030 Berne (Poste Suisse)Vos coordonnées (comme par exemple votre adresse e-mail) ne seront pas transmises au partenaire logistique concerné.
En fonction du mode de paiement choisi, les données nécessaires au traitement du paie-ment seront communiquées à l’établissement de crédit correspondant, à la société de carte de crédit ou à PayPal (Europe) S.à.r.l. & Cie, S.C.A. ou à Klarna GmbH. Notre presta-taire de services Adyen N.V, PO Box 10095, 1001 EB Amsterdam, Pays-Bas (ci-après «Adyen») est responsable de la liaison technique avec les prestataires de services de paiement pour notre clientèle privée. La société Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg, Allemagne (ci-après «Unzer») est quant à elle responsable de la liaison technique avec les prestataires de services de paiement pour notre clientèle commerciale. Les accords sur la sous-traitance requis par la législation sur la protection des données ont été conclus avec Adyen et Unzer. Dans le cadre de ces accords, Adyen et Unzer s’engagent à protéger les données de nos utilisateurs et à les traiter exclusivement en notre nom con-formément aux dispositions applicables en matière de protection des données. Nous transmettons les données appropriées à des prestataires de services mandatés par nos soins dans la mesure où cela est nécessaire pour le traitement des paiements ou la livrai-son.
Les prestataires de services de paiement ou les méthodes de paiement suivants sont dis-ponibles selon le pays:
Suisse/Liechtenstein:
(1) Carte de crédit (VISA, Mastercard);
(2) PayPal (eWallet);
(3) TWINT;
(4) Klarna (virement instantané ou achat sur facture);
(5) Google Pay;
(6) Amazon Pay;
(7) Apple Pay.Pour en savoir plus sur le traitement de vos données par les services de paiement, veuillez vous reporter aux conditions d’utilisation et à la politique de confidentialité de ces der-niers.
-
Base juridique du traitement des données
La base juridique du transfert des données à nos prestataires de services logistiques et de paiement par nos soins est le respect de l’obligation contractuelle dans le cadre du contrat de vente.
-
Finalité du traitement des données et durée de conservation
Nous conservons vos données personnelles aussi longtemps que cela est nécessaire pour la réalisation de la finalité de la conservation. Nous supprimerons ensuite vos données, à moins que nous ne soyons obligés de les conserver plus longtemps en raison d’obligations fiscales, commerciales ou d’autres obligations légales de conservation ou de documenta-tion ou que vous ayez consenti à une conservation plus longue dans le cas où la finalité de la conservation n’est plus applicable.
Les données personnelles transmises à notre prestataire de services logistiques Odoo pour la livraison des marchandises commandées seront stockées sur les serveurs d’Odoo héber-gés en Suisse pendant sept jours.
Le transfert de vos données à chaque prestataire de paiement sert exclusivement au re-spect de nos obligations contractuelles et est ainsi soumis aux obligations légales de con-servation.
V.5 Contrôles d’identité et de solvabilité en cas de sélection des modes de paiement Klarna
-
Description et étendue du traitement des données
Différentes options de paiement sont proposées sur la boutique. Si vous choisissez l’un des modes de paiement de notre partenaire Klarna GmbH, Theresienhöhe 12, 80339 Munich, Allemagne (ci-après «Klarna»; cf. également le site https://www.klarna.com/fr/), les don-nées fournies par vos soins au cours du processus de commande seront transmises à Klar-na afin de traiter le paiement et de procéder à un contrôle d’identité et de solvabilité. Si vous optez pour le paiement sur facture, vos données (prénom et nom, rue, numéro, code postal, ville, date de naissance, numéro de téléphone) ainsi que les données relatives à votre commande seront transmises à Klarna et, le cas échéant, à l’établissement de crédit ou de services financiers collaborant avec Klarna (Factor).
Pour le contrôle d’identité et de solvabilité, Klarna ou l’entreprise partenaire mandatée par Klarna transmet des données à des organismes de crédit (agences de renseignement) et reçoit de ces derniers des renseignements, ainsi que, le cas échéant, des informations relatives à la solvabilité, sur la base de méthodes mathématiques et statistiques dont le calcul inclut notamment des données d’adresse. Vous trouverez des informations détail-lées à ce sujet et concernant les agences de renseignement utilisées dans la déclaration de confidentialité de Klarna GmbH, disponible à l’adresse https://cdn.klarna.com/1.0/shared/content/legal/terms/0/fr_fr/privacy.
En outre, Klarna utilise, le cas échéant, des outils développés par des tiers pour détecter et prévenir la fraude. Les données obtenues grâce à ces outils sont, le cas échéant, con-servées sous forme cryptée chez des tiers de manière à être lisibles uniquement pour Klarna. Ces données sont utilisées uniquement lorsque vous choisissez un mode de paie-ment de notre partenaire de coopération Klarna, sans quoi elles expirent automatique-ment au bout de 30 minutes par le biais d’un dispositif côté système. -
Base juridique du traitement des données
La transmission des données à Klarna a pour base juridique votre consentement donné en choisissant le mode de paiement dans le cadre du processus de commande, ainsi que le respect de la relation contractuelle dans le cadre du contrat de vente.
-
Finalité du traitement des données et durée de conservation
Le transfert des données fournies est nécessaire pour l’exécution du contrat de vente. Klarna ne traite vos données qu’à des fins de contrôle d’identité et de solvabilité. Nous n’effectuons pas de sauvegarde des données.
V.6 Envoi d’e-mails relatifs aux transactions à l’aide de Mailgun
-
Description et étendue du traitement des données
Nous avons recours aux services de la société Mailgun Technologies Inc., 112 E Pecan St. 1135, San Antonio, TX 78205, États-Unis (ci-après «Mailgun») pour la mise en œuvre technique de l’envoi de courriers électroniques système ou la communication par e-mail de notre boutique (par exemple pour l’envoi de confirmations de commande ou l’implémentation de la fonctionnalité de réinitialisation de mot de passe). Mailgun traite pour nous les données confiées, en qualité de sous-traitant, dans le respect des mesures nécessaires en matière de sécurité des données. Le rapport de sous-traitance a été con-venu par le biais d’un contrat. Mailgun utilise les données uniquement pour l’envoi de nos e-mails système. Le traitement est exclusivement effectué sur des serveurs situés au sein de l’Union européenne.
Vous trouverez des informations complémentaires relatives à Mailgun sur le site https://www.mailgun.com/. De plus amples informations concernant le traitement des données personnelles par Mailgun sont disponibles à l’adresse sui-vante: https://www.mailgun.com/gdpr/. -
Finalité et base juridique du traitement des données
Le traitement des données personnelles par nous et notre prestataire de services Mailgun a pour seul but de générer et d’envoyer nos e-mails relatifs aux transactions. La relation contractuelle dans le cadre du contrat de vente constitue la base juridique de ces traitements de données.
-
Durée de conservation
Nous conservons vos données personnelles aussi longtemps que cela est nécessaire pour la réalisation de la finalité de la conservation ou que votre consentement à leur conserva-tion demeure applicable. Nous supprimerons ensuite vos données, à moins que nous ne soyons obligés de les conserver plus longtemps en raison d’obligations fiscales, commer-ciales ou d’autres obligations légales de conservation ou de documentation ou que vous ayez consenti à une conservation plus longue dans le cas où la finalité de la conservation n’est plus applicable.
-
Droit d’opposition et de suppression
Le traitement des données est indispensable à l’exécution des commandes. Le client ne peut en aucun cas s’y opposer.
V.7 Marketing de recommandation avec Soreto
-
Description et étendue du traitement des données
Nous utilisons la technologie du prestataire de services Soreto Limited, 12 Soho Square, Londres, W1D 3QF, Angleterre (ci-après «Soreto») afin de faire la promotion des produits Delizio sur les principaux réseaux sociaux (Facebook, Twitter, Pinterest, WhatsApp et Fa-cebook Messenger) dans le cadre du marketing de recommandation. En tant que client(e) ayant acheté l’un des produits Delizio, vous avez la possibilité de recommander notre produit à vos amis, à votre famille et à vos proches. Pour cela, vous pouvez utiliser la fonc-tionnalité «Partager» de Soreto disponible sur la page de confirmation de la commande qui apparaît une fois que la commande a été effectuée. Pour chaque recommandation, vous recevrez une récompense sous la forme d’un bon à utiliser sur la boutique Delizio. Vos amis ou les membres de votre famille recevront eux aussi une récompense (bon) val-able pour un achat sur la boutique Delizio.
Soreto collecte votre prénom et votre adresse e-mail lorsque vous utilisez la fonctionnalité «Partager». L’entreprise compare ensuite ces données avec les informations transmises par nos soins via une interface (prénom de l’acheteur, adresse e-mail de l’acheteur, numé-ro de la commande, montant de la commande) dans la mesure où vous avez consenti au recours à Soreto via notre
. Cette comparaison est effectuée afin de vérifier le carac-tère légitime de votre participation au marketing de recommandation. Nous attirons votre attention sur le fait qu’une participation aux activités de marketing de recommandation implique l’acceptation des conditions générales et de la politique de confidentialité de Soreto. Nous vous recommandons de lire attentivement les conditions générales et la poli-tique de confidentialité de Soreto avant toute participation.L’accord requis par la législation sur la protection des données a été conclu avec Soreto. Dans le cadre de cet accord, Soreto s’engage à protéger les données transmises par nos soins à Soreto en vue de la comparaison des données et à les traiter exclusivement en notre nom conformément aux dispositions applicables en matière de protection des don-nées. Pour plus d’informations sur Soreto, n’hésitez pas à consulter le site https://www.soreto.com/.
L’utilisation de la fonctionnalité «Partager» de Soreto entraîne une redirection vers le ré-seau social correspondant. Le prestataire de services collecte des informations et des données dans le cadre de cette redirection. La finalité du traitement des données col-lectées est indiquée dans les politiques de confidentialité des différents prestataires de services, comme par exemple Meta, Twitter, Pinterest et WhatsApp. Nous n’avons aucune influence sur les données collectées et les opérations de traitement des données réalisées par chacun des prestataires et nous n’avons pas connaissance de l’étendue complète de la collecte des données, des finalités du traitement et des délais de conservation; nous vous renvoyons pour cela à la politique de confidentialité du réseau social concerné.
-
Base juridique et finalité du traitement des données
Nous utilisons le marketing de recommandation de Soreto et procédons à la transmission des données nécessaires à Soreto dans le cadre du marketing de recommandation en nous basant sur le consentement fourni via la bannière sur les cookies de la CMP dans le but:
- d’accroître la notoriété de nos produits et d’améliorer les ventes de ceux-ci.
La base juridique du traitement des données personnelles dans le cadre de l’utilisation des fonctionnalités proposées par Soreto est votre consentement en la matière, fourni via les paramètres relatifs aux cookies ou notre bannière sur les cookies. -
Droit d’opposition et de suppression
Vous pouvez à tout moment vous opposer à la collecte, à la conservation et à l’utilisation d’informations par Soreto avec effet pour l’avenir en procédant de la manière sui-vante / en révoquant le consentement fourni via notre CMP:
En modifiant la position du curseur présent dans la CMP, vous empêchez le traitement des données et informations par Soreto dans le cadre de notre marketing de recommanda-tion.
Toutefois, nous vous signalons qu’en cas de désactivation ou d’opt-out, vous ne pourrez éventuellement pas utiliser pleinement toutes les fonctionnalités du site Internet.
V. Utilisation de la boutique Delizio
VI.1 Contacts par e-mail, utilisation de l’outil d’aide et du formulaire de contact
-
Description et étendue du traitement des données
Sur notre site Internet, une prise de contact ou l’envoi d’une réclamation / d’une demande relative à un produit est possible par e-mail, au moyen de notre formulaire de contact ou via notre outil d’aide. Dans tous les cas, les données personnelles communiquées par l’utilisateur sont transmises à nos collaborateurs du support.
Nous utilisons les outils des prestataires de services Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, California 94403, États-Unis (ci-après «Freshdesk») et Genesys Telecommunications Laboratories, B.V., Gooimeer 6-02, 1411DD Naarden, Pays-Bas (ci-après «Genesys») pour la mise à disposition de l’outil d’aide, pour la réception, le traitement et l’analyse de demandes client et pour l’amélioration de nos services d’assistance (outil d’aide). Si vous nous envoyez une demande de contact par le biais d’un e-mail, du formulaire de contact ou de notre outil d’aide, celle-ci sera prise en charge sous la forme d’un ticket dans notre système. Le traitement des demandes de contact dans le cadre d’un système de tickets nous permet de garantir une bonne qualité de service.
Les serveurs de Freshdesk et de Genesys, à l’aide desquels nous traitons votre demande, sont situés au sein de l’Union européenne. Néanmoins, en raison du rapport de l’entreprise avec les États-Unis, un accès aux données par les autorités américaines ne peut être exclu. Les accords de sous-traitance requis par la législation en matière de protection des données ont été conclus avec Freshdesk et Genesys selon les clauses types de protection des données conformément à l’article 28 du RGPD. Dans le cadre de ces accords, Freshdesk et Genesys s’engagent à protéger les données de nos utilisateurs et à les traiter exclusivement en notre nom conformément aux dispositions applicables en matière de protection des données. De plus amples informations sur Freshdesk et le prestataire de services Freshworks sont disponibles à l’adresse sui-vante: https://www.freshworks.com/privacy/. Des informations complémentaires sur Genesys peuvent être obtenues sur https://www.genesys.com/company/legal/privacy-policy.
L’étendue des données personnelles traitées ainsi que les données personnelles traitées dans chaque cas sont indiquées dans le formulaire de contact ou dans notre outil d’aide. Dans le cadre de votre prise de contact, les données suivantes sont notamment traitées:
(1) Votre nom*;
(2) Vos données de communication (adresse e-mail* et numéro de téléphone);
(3) Motif de la prise de contact* / objet*;
(4) Référence de la commande, code promotionnel ou référence du produit;
(5) Correspondance envoyée (message*);
(6) Pays d’origine*;
(7) Capture d’écran ou fichiers que vous souhaitez nous envoyer.
Les données obligatoires sont signalées par un «*» dans le formulaire de contact.Si vous nous communiquez d’autres données personnelles via le champ dédié au message, celles-ci seront traitées dans la plus stricte confidentialité et ne seront accessibles qu’aux membres du personnel chargés de traiter votre demande.
En cas de réclamation ou de demande concernant un produit, nous traiterons également les informations fournies par vos soins concernant notre produit. Il s’agit du nom du produit, de la date d’expiration de celui-ci ainsi que la référence du produit ou de la com-mande.
Vos données ou la correspondance envoyée seront traitées uniquement par nos soins. Une transmission des données à l’un de nos partenaires commerciaux ou produit peut s’avérer nécessaire dans le cadre du traitement de votre demande. En principe, seules les données ou informations relatives au produit sont concernées par cette transmission. Si, dans un cas particulier, il s’avère nécessaire de transmettre les données que vous nous avez con-fiées à un partenaire commercial ou à un partenaire produit, nous vous en informerons au préalable et vous demanderons votre consentement à cette fin, le cas échéant. La trans-mission des données à des tiers est exclue. Les données sont utilisées exclusivement pour les échanges que vous avez initiés afin de vous contacter au sujet de votre demande via les possibilités de contact que vous nous avez communiquées.
-
Base juridique et finalité du traitement des données
Le traitement des données transmises dans le cadre de la mise à disposition des outils de contact et d’aide ou lors de l’envoi d’un e-mail ou de l’utilisation du formulaire de contact a pour base juridique votre consentement. Lorsque la prise de contact a pour but la con-clusion d’un contrat, cette base juridique doit être mentionnée pour le traitement.
-
Finalité du traitement des données
Le traitement des données personnelles que vous nous transmettez volontairement par e-mail, par le biais de l’outil d’aide ou du formulaire de contact nous sert uniquement à traiter la prise de contact, la réclamation ou la demande.
-
Durée de conservation
Les données sont supprimées dès qu’elles ne sont plus requises pour la réalisation de la finalité de leur collecte. Pour les données personnelles qui ont été transmises par e-mail ou via notre formulaire de contact, c’est le cas lorsque les échanges avec l’utilisateur sont terminés. Les données saisies par vos soins dans notre formulaire de contact sont suppri-mées par notre serveur Web au bout de sept jours. Les échanges sont considérés comme terminés lorsque les circonstances indiquent que les faits concernés ont été définitive-ment clarifiés.
-
Droit d’opposition et de suppression
L’utilisateur a la possibilité de révoquer à tout moment son consentement au traitement de ses données personnelles. Si l’utilisateur prend contact avec nous par e-mail ou via le formulaire, il peut à tout moment s’opposer à la conservation de ses données person-nelles. Dans un tel cas, les échanges ne pourront pas être poursuivis. La révocation peut également être effectuée à tout moment via les coordonnées figurant aux sections I et II. Des informations complémentaires à ce sujet peuvent être obtenues à la section «Droits de la personne concernée». Toutes les données personnelles qui ont été enregistrées dans le cadre de la prise de contact seront dans ce cas supprimées.
-
Description et étendue du traitement des données
Sur notre site Internet, vous avez la possibilité de vous inscrire à une newsletter pour rece-voir des informations sur les promotions et les produits Delizio. Les données personnelles traitées lors de l’inscription à la newsletter sont spécifiées dans le masque de saisie. L’adresse e-mail est à ce titre une information obligatoire qui nous permettra de vous en-voyer la newsletter. Si vous ne nous communiquez pas votre adresse e-mail, nous ne ser-ons pas en mesure de vous proposer ce service. Lors de votre inscription à la newsletter, vous pouvez également indiquer vos nom et prénom, votre date de naissance et votre ci-vilité.
L’inscription à notre newsletter électronique s’effectue selon un processus de double opt-in, c’est-à-dire qu’après avoir fourni vos données personnelles, vous recevrez un e-mail contenant un lien de confirmation à l’adresse e-mail que vous nous avez fournie. Ce mes-sage de confirmation permet au détenteur de l’adresse e-mail indiquée d’autoriser la ré-ception de la newsletter. L’adresse e-mail ne sera ajoutée à la liste de diffusion qu’après confirmation. Les données suivantes sont enregistrées: les données d’inscription, la date d’inscription, la date de confirmation, la date de désinscription, l’adresse IP ainsi que les modifications apportées aux données enregistrées. La collecte de ces données est néces-saire pour pouvoir retracer toute utilisation abusive de l’adresse e-mail de la personne concernée et permet également de protéger le responsable du traitement des données.En cas d’inscription à notre newsletter en cliquant sur le bouton prévu à cet effet et en saisissant les données personnelles nécessaires, nous traiterons ces données uniquement aux fins indiquées dans la présente politique de confidentialité.
Nous utilisons le service de la société Emarsys Interactive Services GmbH, Willi-Schwabe-Strasse 1, 12489 Berlin (ci-après «Emarsys»). L’accord requis par la législation sur la pro-tection des données a été conclu avec Emarsys. Dans le cadre de cet accord, Emarsys s’engage à protéger les données de nos utilisateurs et à les traiter exclusivement en notre nom conformément aux dispositions applicables en matière de protection des données.
Des informations plus détaillées concernant Emarsys sont disponibles sur le site https://emarsys.com/fr/. La politique de confidentialité d’Emarsys peut être consultée sur https://emarsys.com/fr/privacy-policy/.Afin de continuer à améliorer l’offre via la newsletter, des données sur l’utilisation de la newsletter et les intérêts associés des destinataires sont collectées et traitées de façon statistique. Pour ce faire, les newsletters envoyées contiennent des balises Web. Les balis-es Web permettent de collecter les données suivantes: adresse IP, lieu de l’accès (via les caractéristiques de l’adresse IP), date de la demande, contenu de la demande, statut de l’accès, quantité de données transférées, nombre d’ouvertures et de clics, mailings reçus, navigateur et système d’exploitation. Ces informations sont affectées à votre adresse e-mail et associées à un ID unique. Grâce à ce que l’on appelle le suivi des conversions, il est possible d’analyser plus en détail si une action prédéfinie (par exemple un renvoi à un événement) a été effectuée après avoir cliqué sur le lien dans la newsletter. Nous utilisons les informations fournies par Emarsys dans le cadre de l’analyse statistique relative à notre newsletter, de l’optimisation et du développement du contenu de notre newsletter ainsi que de la gestion du contenu personnalisé de notre newsletter.
Afin de rendre les newsletters au contenu personnalisé attrayantes pour vous, nous utili-sons également la fonctionnalité Webextend, une technologie d’analyse proposée par Emarsys. Webextend analyse vos interactions avec notre site Internet ou notre boutique.
Une fois que vous avez donné votre consentement via notre bannière sur les cookies, nous intégrons les fonctionnalités d’Emarsys à notre site Internet via Google Tag Manager et permettons à Emarsys d’installer des cookies sur votre appareil (cf. Utilisation de cookies).Les cookies de marketing suivants sont installés par Emarsys / scarabresearch.com:
(1) scarab.mayAdd (validité: 1 an);
(2) scarab.mayViewed (validité: 1 an);
(3) scarab.visitor (validité: 1 an);
(4) scarab.profile (validité: 1 an).À l’aide des informations générées par les cookies, comme par exemple predictUserID (clé publique d’identification des contacts), PredictSecret (clé privée d’identification des contacts), les derniers produits consultés, les dernières catégories consultées, la date et la durée de votre visite sur notre site Internet ou notre boutique, Emarsys ou nous-mêmes pouvons réaliser des analyses de votre utilisation de notre boutique. Il peut notamment s’agir des produits et articles que vous avez consultés au sein de notre offre ainsi que d’informations concernant par exemple votre ordinateur, votre historique de navigation et la date de votre visite sur le site Internet. Les données collectées sont traitées exclusive-ment sous forme pseudonymisée. En cas d’inscription à notre newsletter avec votre adresse e-mail, les informations collectées sont fusionnées avec les données de l’outil de newsletter d’Emarsys afin de créer des newsletters adaptées correspondant à vos intérêts. Vous pouvez à tout moment vous opposer à cette utilisation de vos données aux fins de la création de contenus personnalisés.
-
Finalité et base juridique du traitement des données
Le traitement des données transmises pour l’envoi de la newsletter et la conservation temporaire des données à des fins d’analyse des résultats ont pour base juridique votre consentement. Nous avons un intérêt au publipostage et à l’analyse de votre réaction aux contenus de la newsletter (capacité à nous imposer avec succès sur le marché).
-
Durée de conservation
Nous conservons vos données personnelles aussi longtemps que cela est nécessaire pour la réalisation de la finalité de la conservation ou que votre consentement à leur conserva-tion demeure applicable. Nous supprimerons ensuite vos données, à moins que nous ne soyons obligés de les conserver plus longtemps en raison d’obligations fiscales, commer-ciales ou d’autres obligations légales de conservation ou de documentation ou que vous ayez consenti à une conservation plus longue dans le cas où la finalité de la conservation n’est plus applicable.
Les données sont supprimées dès qu’elles ne sont plus requises pour la réalisation de la finalité de leur collecte. Pour les données personnelles que vous nous avez communiquées afin de permettre l’inscription à la newsletter et l’envoi de celle-ci, c’est le cas lorsque le consentement au traitement a été révoqué. Toutes les données stockées seront suppri-mées après la désinscription de la newsletter.
-
Droit d’opposition et de suppression
Vous pouvez révoquer votre consentement à l’envoi de la newsletter à tout moment avec effet pour l’avenir. Vous trouverez un lien de révocation (et donc de désinscription de la newsletter) à la fin de chaque newsletter ainsi que dans le masque de la newsletter pré-sent sur notre site Internet. Après révocation de votre consentement à la réception de la newsletter, plus aucun traitement de vos données ne sera effectué à cette fin.
Vous pouvez également vous opposer à tout moment à la collecte, à la conservation et à l’utilisation d’informations par Emarsys, avec effet pour l’avenir, via les moyens sui-vants / révoquer votre consentement donné via la bannière sur les cookies:a) Vous pouvez empêcher le stockage des cookies installés par Emarsys / scarabresearch.com en paramétrant votre navigateur en conséquence.
b) En modifiant la position du curseur Emarsys dans la , vous empêchez l’exécution de mesures techniques par Emarsys et l’installation de cookies.Nous vous signalons toutefois qu’en cas de désactivation ou d’opt-out, vous ne pourrez pas utiliser pleinement toutes les fonctionnalités du site Internet.
VI.3 Enquêtes de satisfaction client avec LimeSurvey et Lumoa
-
Description de l’étendue du traitement des données
Nous recourons aux services de la société Lumoame Oy, Hermannin rantatie 8, 00580 Helsinki, Fin-lande (ci-après «Lumoa») ou de la société LimeSurvey GmbH, Survey Services & Consulting, Pa-penreye 63, 22453 Hambourg, Allemagne (ci-après «LimeSurvey») afin d’obtenir les avis de nos cli-ents sur nos produits et leur expérience d’achat sur notre boutique. Les accords sur la sous-traitance requis par la législation sur la protection des données ont été conclus avec les sociétés Hello Cus-tomer et LimeSurvey (ci-après dénommées collectivement les «fournisseurs») conformément à l’article 28 du RGPD. Dans le cadre de ces accords, les fournisseurs s’engagent à protéger les don-nées de nos utilisateurs et à les traiter exclusivement en notre nom conformément aux dispositions applicables en matière de protection des données.
Nous sommes susceptibles de vous envoyer une enquête de satisfaction client environ 5 jours après votre achat sur notre boutique en ligne en utilisant à cette fin l’adresse e-mail indiquée dans votre formulaire de commande ainsi que vos nom et prénom. L’objectif de cette enquête de satisfaction client est de nous permettre de nous améliorer en permanence à l’aide de votre avis. Dans certains cas, nous utilisons l’adresse e-mail fournie par vos soins pour vous contacter personnellement au sujet des demandes et des attentes formulées dans le cadre de l’enquête de satisfaction client.
Nous avons confié à Lumoa ou à LimeSurvey la mise en œuvre technique de notre enquête de satis-faction client. En répondant volontairement à l’enquête client, vous serez directement redirigé(e) vers le fournisseur qui traitera pour nous les données communiquées par vos soins dans le respect des mesures nécessaires en matière de sécurité des données. En règle générale, les fournisseurs ne recueillent pas de données personnelles dans le cadre de nos enquêtes de satisfaction client. Il n’est pas possible de saisir volontairement des données personnelles dans le cadre de l’enquête, mis à part dans le champ de texte libre situé à la fin de celle-ci. Lumoa ou LimeSurvey utiliseront vos données exclusivement à des fins d’exécution des enquêtes de satisfaction client et d’évaluation de votre avis dans le cadre des enquêtes. La communication de ces données personnelles n’est toutefois pas ob-ligatoire.
Pour la réalisation notre enquête de satisfaction client, nous transmettons votre adresse e-mail aux fournisseurs sélectionnés de sorte que nous puissions vous associer au résultat de l’enquête après l’analyse du fournisseur afin de pouvoir vous contacter ensuite en cas de demandes et d’attentes concernant des produits ou notre processus de commande dans le champ de texte libre.
-
Finalité et base juridique du traitement des données
Le traitement de vos données personnelles par nos soins sert exclusivement à l’analyse de vos don-nées dans la mesure où vous nous avez fait part de votre avis dans le champ de texte libre en plus de votre réponse à l’enquête de satisfaction.
Les données que vous renseignez sont stockées sur des serveurs certifiés de Lumoa ou LimeSurvey. Les fournisseurs utilisent ces informations afin d’analyser l’enquête de satisfaction client à notre de-mande dans le but d’optimiser nos produits et services. Une utilisation des données par les fournis-seurs pour leur propre compte, par exemple pour une prise de contact, ne peut avoir lieu. Aucune transmission à des tiers n’est en outre effectuée.
Le traitement a pour base juridique le consentement du client donné dans le cadre de l’évaluation. Nous avons également un intérêt légitime à vous contacter après que vous nous ayez fait part de vos demandes et attentes concernant nos produits et notre processus de commande. Cette prise de con-tact est pour nous importante car elle vise à nous aider à nous imposer avec succès sur le marché.
-
Durée de conservation et possibilité de révocation
Nous conservons vos données personnelles aussi longtemps que cela est nécessaire pour la réalisa-tion de la finalité de la conservation ou que votre consentement à leur conservation demeure applica-ble. Nous supprimerons ensuite vos données, à moins que nous ne soyons obligés de les conserver plus longtemps en raison d’obligations fiscales, commerciales ou d’autres obligations légales de con-servation ou de documentation ou que vous ayez consenti à une conservation plus longue dans le cas où la finalité de la conservation n’est plus applicable.
L’utilisateur a la possibilité de révoquer à tout moment son consentement au traitement de ses don-nées personnelles avec effet pour l’avenir. Si l’utilisateur prend contact avec nous par e-mail ou via le formulaire, il peut à tout moment s’opposer à la conservation de ses données personnelles. La révo-cation peut également être effectuée à tout moment via les coordonnées figurant aux sections I et II. Des informations complémentaires à ce sujet peuvent être consultées à la section «XI. Droits de la personne concernée».
VI.4 Inscription et participation aux jeux-concours et campagnes avec Happy Contest
-
Description et étendue du traitement des données
Nous avons mandaté l’entreprise Happy Contests GmbH, Maximilianstraße 14, 86150 Augsburg, Allemagne (ci-après «Happy Contest») aux fins de la mise à disposition technique et de l’hébergement de jeux-concours et de campagnes. Un accord requis par la législation sur la protection des données a été conclu avec Happy Contest. Conformément à cet accord, Happy Contest s’engage à garantir la protection nécessaire à vos données et à les traiter exclusivement en notre nom et selon nos instructions conformément aux dis-positions applicables en matière de protection des données. De plus amples informations sur Happy Contest peuvent être consultées sur https://www.happy-contests.de/ ou https://www.happy-contests.de/datenschutz/.
La participation aux jeux-concours et aux campagnes sur notre site Internet ou notre bou-tique implique le traitement des données suivantes par Happy Contest (par le biais de fichiers journaux):
(1) Le type et la version du navigateur utilisé (si vous avez consenti à cette transmission dans les paramètres de votre navigateur);
(2) Le système d’exploitation;
(3) La date et l’heure de la requête au serveur;
(4) Le nombre de visites;
(5) Le temps passé sur le site Internet;
(6) Le site visité avant notre site Internet (si vous avez consenti à cette transmission dans les paramètres de votre navigateur);
(7) L’adresse IP des utilisateurs.Les données sont stockées sur des serveurs hébergés par Happy Contest. Happy Contest utilise les données issues des fichiers journaux en notre nom. Happy Contest n’est pas au-torisée à exploiter les données pour son propre compte. Aucune transmission à des tiers n’est permise. Ces données ne sont pas enregistrées avec d’autres données personnelles de l’utilisateur.
-
Base juridique et finalité du traitement des données
La poursuite de nos intérêts légitimes constitue la base juridique de la conservation tem-poraire des données et des fichiers journaux aux fins de la mise à disposition de cam-pagnes et de jeux-concours via Happy Contest.
-
Finalité du traitement des données
L’enregistrement temporaire de l’adresse IP par le système est nécessaire afin de permet-tre l’affichage du site Internet / de notre campagne sur l’appareil de l’utilisateur. Pour ce-la, l’adresse IP de l’utilisateur doit rester enregistrée pendant toute la durée de la session.
La conservation de toutes les informations susmentionnées ((1) – (7)) dans des fichiers journaux a pour but de garantir le bon fonctionnement du site Internet ou du jeu-concours / de la campagne. Nous utilisons également les données afin d’optimiser le site Internet et de maintenir le niveau de sécurité requis pour nos systèmes informatiques. Aucune analyse des données à des fins de marketing n’est effectuée.
-
Durée de conservation
Les adresses IP des utilisateurs sont dénaturées dès lors qu’elles ne sont plus nécessaires pour la réalisation de la finalité de leur collecte. C’est le cas à la fin de chaque session de l’utilisateur. Il devient alors impossible d’identifier le client concerné.
La durée de conservation des fichiers journaux aux fins susmentionnées est de 30 jours maximum.
-
Droit d’opposition et de suppression
La collecte des données en vue de la mise à disposition de nos jeux-concours et cam-pagnes et la conservation des données dans des fichiers journaux sont impérativement nécessaires au bon fonctionnement du site Internet. L’utilisateur ne peut en aucun cas s’y opposer.
VI.5 Inscription et participation à des jeux-concours
-
Description et étendue du traitement des données
Vous avez la possibilité de participer à l’un de nos jeux-concours sur notre site Internet ainsi que sur une sélection de formulaires dédiés. L’étendue des données personnelles traitées ainsi que les données personnelles traitées dans chaque cas peuvent varier en fonction du jeu-concours. Nous vous renvoyons ici aux politiques de confidentialité spécifiques de chaque jeu-concours, le cas échéant.
Les données traitées sont notamment les suivantes:
(1) Votre nom;
(2) Votre date de naissance;
(3) Vos coordonnées;
(4) Votre participation effective;
(5) L’issue de la participation;
(6) La correspondance relative à l’événement, le cas échéant.
Vous trouverez des informations complémentaires à ce sujet dans les conditions de partic-ipation de chaque jeu-concours. Il est indiqué clairement pour chaque jeu-concours quelles données personnelles des participants sont traitées. -
Base juridique et finalité du traitement des données
En participant à un jeu-concours, vous consentez à ce que nous traitions les données communiquées par vos soins exclusivement aux fins de l’exécution du jeu-concours. Nous traitons vos données dans le cadre d’un jeu-concours donné afin de pouvoir mener celui-ci à bien avec succès et de pouvoir fournir nos prestations en conséquence. La participation à des jeux-concours est facultative, mais elle n’est pas possible sans traitement des don-nées personnelles.
-
Durée de conservation
Les données sont supprimées par le système et les formulaires utilisés sont détruits dès lors qu’ils ne sont plus requis pour la finalité de leur collecte. Tel est le cas pour les don-nées personnelles qui nous ont été fournies pour le jeu-concours correspondant lorsque l’événement en question est terminé et que les délais légaux de conservation ont expiré.
Les données que vous nous avez communiquées dans le cadre du jeu-concours sont exclu-sivement collectées, traitées et utilisées à des fins de prise de contact et d’envoi du prix. Si vous remportez l’un de nos jeux-concours, nous pouvons vous contacter afin d’obtenir les coordonnées (rue, numéro, code postal, ville) nécessaires à l’envoi du prix dans la mesure où vous n’avez pas déjà transmis ces informations au moment de déclarer votre participation.
À moins qu’il n’existe une obligation légale de conservation temporaire des données ou que vous n’y ayez explicitement consenti, toutes les données personnelles stockées dans le cadre de l’événement ou du jeu-concours seront détruites au terme de la phase de partic-ipation. -
Droit d’opposition et de suppression
L’utilisateur a la possibilité de révoquer à tout moment son consentement au traitement de ses données personnelles. Toute révocation du consentement au traitement des don-nées de l’utilisateur dans le cadre d’un jeu-concours aura pour effet de mettre un terme à la relation conclue. Si l’utilisateur prend contact avec nous par e-mail, il peut à tout mo-ment s’opposer à la conservation de ses données personnelles.
La révocation du consentement peut à tout moment être signalée aux coordonnées in-diquées dans les mentions légales de notre site Internet ainsi qu’à l’adresse e-mail [email protected]. Toutes les données personnelles qui ont été enregistrées dans le cadre du jeu-concours seront dans ce cas supprimées.
VI.6 Envoi de notifications via Getback
-
Description et étendue du traitement des données
L’offre «Getback» proposée par adfocus GmbH, Theilerstrasse 7, 6300 Zoug, Suisse (ci-après «Getback») est utilisée sur notre site Internet afin d’attirer l’attention de nos vis-iteurs et clients sur nos offres et produits via des notifications dans le navigateur corre-spondant.
L’accord sur la sous-traitance requis par la législation sur la protection des données a été conclu avec Getback. Dans le cadre de cet accord, Getback s’engage à protéger les don-nées de nos utilisateurs et à les traiter exclusivement en notre nom conformément aux dispositions applicables en matière de protection des données.
Une fois que vous avez donné votre consentement via notre bannière sur les cookies, nous intégrons les fonctionnalités de Getback à notre site Internet via Google Tag Manager et permettons à Getback d’installer des cookies sur votre appareil (cf. VII. Utilisation de cookies).
Les cookies de marketing suivants sont installés par Getback:(1) _gb_l (validité: 1 an);
(2) _gb_lang (validité: 1 an);
(3) _gb_lh (validité: 1 an);
(4) _gb_reparse (validité: 1 an);
(5) _gb_ver (validité: 1 mois);
(6) _gb_views (validité: 1 an);
(7) _gbc (validité: 3 mois);
(8) _gbs (validité: 1 an);
(9) _gbs_clk (validité: 1 an);
(10) _gb_is_push_subscriber (validité: 18 ans);
(11) _gb_has_push_support (validité: 18 ans);
(12) _gb_testi (validité: 1 an).Grâce aux informations relatives à votre utilisation de notre boutique générées par les cookies (y compris votre adresse IP), Getback et nous-mêmes serons en mesure d’afficher des notifications sur votre écran lors de votre prochaine visite sur notre boutique. Ces noti-fications permettent de vous informer de nos offres et promotions en cours et de vous fournir des recommandations produit personnalisées.
De plus amples informations concernant la protection des données et les cookies installés par Getback peuvent être obtenues sur le site: https://www.getback.app/fr/privacy/.
-
Base juridique et finalité du traitement des données
L’amélioration des interactions avec nos visiteurs grâce à ce service est à nos yeux essen-tielle. Nous utilisons Getback afin de présenter des recommandations produit personnali-sées sur notre boutique.
Le traitement des données personnelles dans le cadre de l’utilisation de cookies de mar-keting et des fonctionnalités proposées par Getback repose sur votre consentement en la matière, fourni via les paramètres relatifs aux cookies ou notre bannière sur les cookies.
-
Durée de conservation
Nous conservons vos données personnelles aussi longtemps que cela est nécessaire pour la réalisation de la finalité de la conservation ou que votre consentement à leur conserva-tion demeure applicable.
-
Droit d’opposition et de suppression
Vous pouvez à tout moment vous opposer à la collecte, à la conservation et à l’utilisation d’informations par Getback, avec effet pour l’avenir, via les moyens suivants / révoquer votre consentement donné via la bannière sur les cookies:
a) Vous pouvez empêcher le stockage des cookies installés par Getback en paramétrant votre navigateur en conséquence.
b) En modifiant la position du curseur Getback dans la , vous empêchez l’exécution de mesures techniques par Getback et l’installation de cookies.Nous vous signalons toutefois qu’en cas de désactivation ou d’opt-out, vous ne pourrez pas utiliser pleinement toutes les fonctionnalités du site Internet.
VI.7 Autres prises de contact en cas de besoin
Nous traitons les données personnelles de nos clients lorsque cela est nécessaire pour gar-antir la sécurité alimentaire en cas de produits défectueux, pour prévenir d’éventuels dommages corporels ou matériels et pour réaliser des rappels ou des alertes produit. Ces traitements de données ont pour base juridique l’exécution d’une obligation légale à laquelle nous sommes soumis ou la sauvegarde des intérêts vitaux de la personne con-cernée ou d’une autre personne physique.
VII. Services d’analyse du site Internet
Nous utilisons des services de statistiques et d’analyse ainsi que des offres de fournisseurs tiers sur notre site Internet afin d’évaluer et d’analyser votre utilisation de notre site Internet et de notre boutique. Dans ce cadre, des données personnelles sont souvent transmises aux prestataires de services tiers ou analysées automatiquement. Le type, l’étendue et la finalité de ce traitement de données personnelles sont énumérés et expliqués ci-dessous.
VII.1 Google Analytics et Google Optimize
-
Description et étendue du traitement des données
Nous avons recours à Google Tag Manager pour intégrer à notre boutique des fonctionnalités de Google Analytics, un service d’analyse Web développé par la société Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis (ci-après «Google» ou «Google Analytics»). Nous utilisons également le service Google Optimize afin d’améliorer l’attractivité, le contenu et la fonctionnalité de notre site Internet: pour cela, nous présentons à un sous-ensemble de nos utilisateurs de nouvelles fonctionnalités et de nouveaux contenus sur la boutique avant d’évaluer statistiquement les évolutions au niveau du comportement d’utilisation. Google Optimize est un sous-service de Google Analytics.
Google utilise des «cookies» ou des «cookies tiers». Ce sont des fichiers texte placés sur votre ordinateur ou sur l’appareil que vous utilisez (tablette, smartphone, etc.) pour per-mettre l’analyse de votre utilisation de notre site Internet (cf. Utilisation de cookies).
Les cookies statistiques suivants sont installés:
(1) _ga (validité: 2 ans);
(2) _gid (validité: 1 jour);
(3) _gat_.+ (validité: 1 minute);
(4) _dc_gtm_UA-.+ (validité: 1 minute);
(5) ga-disable-UA-.+ (validité: 1 minute);
(6) __utm(a|b|c|d|t|v|x|z) (validité: session);
(7) _gat (validité: 1 minute);
(8) _swag_ga_.* (validité: 2 ans);
(9) _gac.*. (validité: 90 jours).Grâce aux fonctionnalités offertes dans le cadre des services d’analyse du site Internet, Google peut associer des données, sessions et interactions sur plusieurs appareils à un ID utilisateur anonymisé et ainsi analyser les activités d’un utilisateur anonymisé sur l’ensemble de ses appareils.
Les informations sur votre utilisation de ce site Internet (y compris votre adresse IP), recueillies grâce aux cookies, sont transmises à des serveurs de Google aux États-Unis où elles sont sauvegardées. Google emploiera ces informations pour évaluer votre utilisation du site, pour établir des rapports sur les activités du site pour les exploitants de ce dernier et pour proposer d’autres services liés à l’utilisation du site et d’Internet. Google peut transmettre ces informations à des tiers si cela est prescrit par la loi ou que les données concernées sont traitées par des tiers à la demande de Google. En raison de l’activation de l’anonymisation de l’IP sur notre site Internet, votre adresse IP sera abrégée par Google avant toute transmission au sein des États membres de l’Union européenne ou de tout autre État signataire de l’accord sur l’Espace économique européen afin de prévenir toute identification directe de son propriétaire. En dehors de l’Union européenne ou de l’Espace économique européen, l’anonymisation de l’IP n’est pas mise en place côté système par Google.
Vous pouvez vous opposer à tout moment à la collecte, à la conservation et à l’utilisation des informations par Google avec effet pour l’avenir en installant le module complémen-taire (add-on) de désactivation fourni par Google.
L’accord sur la sous-traitance requis par la législation sur la protection des données a été conclu avec Google. Dans le cadre de cet accord, Google s’engage à protéger les données de nos utilisateurs et à les traiter exclusivement en notre nom conformément aux disposi-tions applicables en matière de protection des données.
Vous trouverez plus d’informations sur la gestion des données utilisateur par Google Ana-lytics dans les Principes et les Règles de confidentialité de Google: https://support.google.com/analytics/answer/6004245?hl=fr.
-
Finalité et base juridique du traitement des données
Nous utilisons les technologies d’analyse et de suivi de Google sur la base de votre consen-tement donné via notre bannière sur les cookies:
- À des fins de contrôle du bon fonctionnement de notre site Internet ou de notre offre;
- À des fins de reporting sur les indicateurs clés de performance dans nos rapports d’activité;
- À des fins de diffusion automatisée des contenus;
- À des fins d’analyse statistique de l’utilisation et de réalisation d’analyses de données en vued’optimiser la convivialité, les performances et le contenu de notre site Internet;
- À des fins de débogage d’erreurs techniques;
- À des fins d’évaluation des indicateurs clés de performance;
- À des fins d’optimisation des produits.
-
Durée de conservation
Les sessions expirent généralement après 30 minutes d’inactivité et les campagnes après six mois. Le délai maximum pour les campagnes est de deux ans.
-
Droit de révocation, d’opposition et de suppression
Vous pouvez à tout moment vous opposer à la collecte, à la conservation et à l’utilisation d’informations par Google, avec effet pour l’avenir, via les moyens suivants / révoquer votre consentement donné via la bannière sur les cookies:
a) Vous pouvez vous y opposer en installant le module complémentaire de désactivation fourni par Google. Des informations complémentaires à ce sujet sont disponibles à l’adresse https://tools.google.com/dlpage/gaoptout?hl=fr.
b) Vous pouvez également empêcher le stockage des cookies installés par Google en paramétrant votre navigateur en conséquence.
c) En modifiant la position du curseur Google Analytics dans la , vous empêchez l’exécution de mesures techniques par Google et l’installation de cookies.Nous vous signalons toutefois qu’en cas de désactivation ou d’opt-out, vous ne pourrez pas utiliser pleinement toutes les fonctionnalités du site Internet.
VII.2 Kameleoon
-
Description et étendue du traitement des données
Sur notre boutique, nous avons intégré des fonctions du service de test et d’analyse web Kameleoon, une offre de Kameleoon GmbH, Beim Alten Ausbesserungswerk 4, 77654 Offenbourg, Allemagne (ci-après «Kameleoon») eingebunden. Afin de pouvoir améliorer nos offres en continu, nous réalisons des des différents pages inférieures. L’utilisation de Kameleon nous permet une analyse du comportement d’utilisateur à l’aide de segmentations. À ces fins de test, nous collectons des données statistiques et anonymisées.
Kameleoon utilise des «cookies» ou des «cookies tiers». Ce sont des fichiers texte placés sur votre ordinateur ou sur l’appareil que vous utilisez (tablette, smartphone, etc.) pour permettre l’analyse de votre utilisation de notre site Internet (cf. Utilisation de cookies).
Les cookies de marketing suivants sont installés par Kameleoon:
(1) kameleoonVisitorCode (validité: 380 jours).Pour l’interprétation des analyses que nous réalisons via Kameleoon, le stockage local du navigateur que vous utilisez ainsi que le cookie installé sont utilisés et associés à un ID pseudonymisé (nom d’utilisateur haché).
Les informations générées par les cookies concernant votre utilisation de notre site Inter-net (y compris de l’ID pseudonymisé) sont également transmises à des serveurs de Kameleoon en Allemagne où elles sont sauvegardées. Kameleoon utilisera ces infor-mations afin d’analyser votre utilisation du site Internet et d’établir pour nous des rapports (tests A/B) concernant les activités sur le site Internet. Votre adresse IP transmise à Kameleoon lors de la consultation de l’un des sous-sites Internet testés n’est pas enregis-trée.
L’accord sur la sous-traitance requis par la législation sur la protection des données a été conclu avec Kameleoon. Dans le cadre de cet accord, Kameleoon s’engage à protéger les données de nos utilisateurs et à les traiter exclusivement en notre nom conformément aux dispositions applicables en matière de protection des données.Pour plus d’informations sur Kameleoon, n’hésitez pas à consulter le site https://www.kameleoon.com/de.
-
Finalité et base juridique du traitement des données
Nous utilisons les technologies d’analyse et de suivi de Kameleoon sur la base de votre consentement donné via notre bannière sur les cookies:
- pour réaliser des analyses de données et des tests A/B (pour les interactions entre utilisateurs, les contenus, les formulations ou la navigation);
- pour comprendre statistiquement l’utilisation de notre site Internet et de l’évaluer afin d’optimiser les offres que nous vous proposons;
- pour améliorer en permanence et gérer nos offres.
- pour le recours à des sous-traitants spécialisés ainsi que les avantages économiques et techniques qui en découlent.
-
Durée de conservation
L’enregistrement des données collectées s’effectue sur des serveurs certifiés de Kamele-oon en Allemagne. Les données seront automatiquement supprimées par Kameleoon un délai de 380 jours maximum.
-
Droit de révocation, d’opposition et de suppression
Vous pouvez à tout moment vous opposer à la collecte, à la conservation et à l’utilisation d’informations par Kameleoon, avec effet pour l’avenir, via les moyens suivants / révoquer votre consentement donné via la bannière sur les cookies:
a) Vous pouvez empêcher le stockage des cookies installés par Kameleoon en paramétrant votre navigateur en conséquence.
b) En modifiant la position du curseur Kameleoon dans la , vous empêchez l’exécution de mesures techniques par Kameleoon et l’installation de cookies.Nous vous signalons toutefois qu’en cas de désactivation ou d’opt-out, vous ne pourrez pas utiliser pleinement toutes les fonctionnalités du site Internet.
VIII. Services d’annonces et de marketing pour la publicité et le reciblage
Nous utilisons sur notre site Internet des services d’annonces et de marketing ainsi que des offres de tiers pour la publicité et le reciblage. Dans ce cadre, des données person-nelles sont souvent transmises aux prestataires de services tiers ou communiquées au-tomatiquement. Le type, l’étendue et la finalité de ce traitement de données personnelles sont énumérés et expliqués ci-dessous.
VIII.1 Utilisation de Google Ads
-
Description et étendue du traitement des données
Nous utilisons le programme de publicité en ligne «Google Ads» de la société Google afin d’attirer l’attention sur les offres de notre boutique à l’aide d’annonces (appelées «Ads») affichées sur des sites Internet de tiers. Nous pouvons déterminer le succès de chaque mesure publicitaire sur la base des données des campagnes publicitaires. Notre objectif consiste ici à vous présenter des publicités qui vous intéressent, à rendre notre site Inter-net plus intéressant pour vous et à réaliser un calcul juste des coûts publicitaires.
Ces annonces sont diffusées par Google via ce que l’on appelle des serveurs publicitaires («Ad Server»). Pour cela, nous utilisons des cookies «Ad Server» qui permettent de mesurer des paramètres spécifiques pour l’évaluation du succès, comme par exemple l’affichage des annonces ou les clics effectués par les utilisateurs. Si vous accédez à notre boutique via une annonce Google, Google stockera des cookies sur votre PC. Ces cookies ne sont pas destinés à vous identifier personnellement et expirent après 30 jours. En règle générale, les valeurs d’analyse enregistrées sont l’ID de cookie unique, le nombre d’expositions à l’annonce («Ad Impressions») par placement (fréquence), la dernière expo-sition (pertinente pour les conversions après affichage) ainsi que les informations en matière d’opt-out (indication selon laquelle l’utilisateur ne souhaite plus être approché).Les cookies de marketing suivants sont installés par Google:
(1) _gcl_au (validité: 3 mois).Ce cookie permet à Google de reconnaître votre navigateur Internet. Si un utilisateur vis-ite certaines pages du site Internet d’un client Google Ads et que le cookie stocké sur son ordinateur n’a pas encore expiré, Google et le client peuvent savoir que l’utilisateur a cli-qué sur l’annonce et a été redirigé vers cette page. Un cookie différent est attribué à chaque client Google Ads. Les cookies ne peuvent donc pas être suivis via les sites Internet des clients de Google Ads.
Nous ne collectons pas et ne traitons pas de données personnelles dans le cadre des mesures publicitaires susmentionnées. Nous ne recevons que des analyses statistiques de la part de Google. Ces dernières nous permettent d’identifier les mesures publicitaires qui se sont avérées les plus efficaces. Nous ne recevons pas de données plus détaillées con-cernant l’utilisation des supports publicitaires et nous ne pouvons notamment pas identifi-er les utilisateurs à partir de ces informations.
En raison des outils de marketing utilisés, votre navigateur établit automatiquement une connexion directe avec le serveur de Google. Nous n’avons aucune influence sur l’étendue et l’utilisation ultérieure des données collectées par Google au moyen de cet outil et nous vous informons donc en l’état actuel de nos connaissances: grâce à l’intégration de l’outil de suivi des conversions («Ads Conversion»), Google sait que vous avez consulté la partie correspondante de notre site Internet ou que vous avez cliqué sur une annonce nous ap-partenant. Si vous êtes inscrit(e) à un service Google, Google peut associer la visite à vo-tre compte. Même si vous n’êtes pas enregistré(e) auprès de Google ou que vous ne vous êtes pas connecté(e), il est possible que le prestataire de services connaisse et stocke vo-tre adresse IP.
De plus amples informations sur l’outil Google Ads Conversion sont disponibles sur: https://ads.google.com/intl/fr_fr/home/faq/gdpr/.
En plus de l’outil Google Ads Conversion, nous utilisons également le service Ads Re-marketing. Il s’agit d’un processus dont nous aimerions vous parler à nouveau. Grâce à cette application, nos publicités peuvent vous être présentées après votre visite de notre site Internet dans le cadre de votre navigation ultérieure. Pour cela, Google stocke des cookies sur votre navigateur afin d’enregistrer et d’analyser votre comportement d’utilisation lors de la visite de différents sites Internet. De cette façon, Google peut établir que vous avez précédemment visité notre Internet. Google déclare ne pas associer les données collectées dans le cadre du remarketing avec des données personnelles vous concernant qui sont éventuellement enregistrées par Google. Selon Google, une pseudon-ymisation a notamment lieu dans le cadre du remarketing.
De plus amples informations sur Google Ads Remarketing peuvent être obtenues sur le site https://support.google.com/google-ads/answer/9028179?hl=fr.
-
Finalité et base juridique du traitement des données
Il est à nos yeux essentiel de concevoir un site Internet attrayant et d’améliorer les inter-actions avec nos visiteurs grâce à ce service. Nous utilisons les services d’annonces et de marketing, et notamment l’outil Google Ads, pour notre suivi des conversions et notre re-marketing. Nous utilisons les statistiques fournies par Google via le service Google Ads dans le seul but d’évaluer les performances de nos publicités et de mesurer le succès de mesures marketing spécifiques.
Le traitement des données personnelles dans le cadre de l’utilisation de cookies de mar-keting et des fonctionnalités proposées par Google Ads repose sur votre consentement en la matière, fourni via les paramètres relatifs aux cookies ou notre bannière sur les cookies.
-
Durée de conservation
Les informations qui nous sont fournies par Google sont supprimées au plus tard au bout de six mois.
-
Droit de révocation, d’opposition et de suppression
Vous pouvez à tout moment vous opposer à la collecte, à la conservation et à l’utilisation d’informations par Google, avec effet pour l’avenir, via les moyens suivants / révoquer votre consentement donné via la bannière sur les cookies:
a) Vous pouvez vous y opposer en installant le module complémentaire de désactivation fourni par Google. Des informations complémentaires à ce sujet sont disponibles à l’adresse https://tools.google.com/dlpage/gaoptout?hl=fr.
b) Vous pouvez également empêcher le stockage des cookies installés par Google en paramétrant votre navigateur en conséquence.
c) En modifiant la position du curseur Google Ads dans la , vous empêchez l’exécution de mesures techniques par Google et l’installation de cookies.Nous vous signalons toutefois qu’en cas de désactivation ou d’opt-out, vous ne pourrez pas utiliser pleinement toutes les fonctionnalités du site Internet.
VIII.2 Reciblage sur site avec OptiMonk
-
Description et étendue du traitement des données
Notre site Internet intègre les fonctionnalités du système de reciblage sur site OptiMonk, une offre développée par WebShop Marketing Ltd., 129 Kassai Street, Debrecen 4028, Hongrie (ci-après «OptiMonk»). Nous utilisons les fonctionnalités d’OptiMonk afin de présenter des contenus personnalisés aux visiteurs de notre site Internet et aux clients de la boutique ou de rediriger ceux-ci vers des contenus et des publications ciblés de notre site Internet en fonction de leur comportement d’utilisation (mouvements de la souris, clics, défilement, visites des pages). OptiMonk nous permet également de présenter des actions, comme par exemple des bannières publicitaires relatives aux actions en cours ou présentant un intérêt pour le visiteur (promotions, codes promotionnels, jeux-concours), de réaliser des campagnes et des jeux-concours ou encore de générer des abonnements à notre newsletter (cf. section «Newsletter (Emarsys) et suivi») ainsi que des leads sup-plémentaires.
L’utilisation d’OptiMonk implique deux traitements de données différents:
a) OptiMonk utilise des «cookies tiers». Ce sont des fichiers texte placés sur votre or-dinateur ou sur l’appareil que vous utilisez (tablette, smartphone, etc.) pour per-mettre l’analyse de votre utilisation de notre site Internet (cf. section «Utilisation de cookies»).
Les cookies de marketing suivants sont installés par OptiMonk:
(1) optiMonkClient (validité: 1 an): OptiMonk stocke les informations nécessaires pour la réalisation des campagnes: ID de la campagne, date et heure de la premi-ère visite du site Internet, date et heure de la dernière consultation, nombre de pages consultées, ID anonyme généré aléatoirement, statut de la campagne, nom-bre de campagnes affichées pour chaque visiteur du site Internet.
(2) optiMonkSitzung (validité: 1 an): moment de la visite du site Internet au cours de la session correspondante.
(3) OptiMonkVisitorAttributes: pour l’ID anonyme généré aléatoirement, OptiMonk enregistre dans les variables des informations concernant l’ID de la session, le ré-férent source, l’URL source, le nom du pays (DE/FR/IT) ainsi que la date et l’heure de la consultation du site Internet.
(4) OptiMonkVisitorCart: lorsque la surveillance du contenu du panier est activée pour OptiMonk, OptiMonk enregistre dans cette variable le contenu du panier du visiteur ainsi que certaines données relatives aux produits (ID du produit, quantité, prix, valeur totale du panier, bon (lorsque celui-ci est utilisé)).
OptiMonk utilise en outre le stockage local et le stockage de session de votre ap-pareil pour stocker les informations susmentionnées localement au niveau de vo-tre navigateur.
Les informations ((1) – (4)) sur votre utilisation de notre site Internet collectées côté système de manière anonyme via les cookies et le stockage local (l’anonymisation a lieu côté système car les données collectées sont associées à un ID anonyme généré aléatoirement; il est donc impossible de les associer à un vis-iteur particulier) sont transmises et stockées sur les serveurs d’OptiMonk à Francfort (Allemagne). OptiMonk utilisera ces informations anonymisées pour vous présenter nos bannières publicitaires et une sélection de nos actions sur la base de votre comportement d’utilisation.
b) Grâce à l’intégration de champs de saisie personnalisés via OptiMonk, nous sommes également susceptibles de collecter vos coordonnées (comme par exem-ple votre nom, votre prénom et votre adresse e-mail) à des fins de génération de leads dans le cadre de campagnes marketing en cours ou de souscription à notre newsletter.
Les données collectées seront directement transférées et stockées dans notre sys-tème CRM ou dans le système Emarsys lié à la gestion de la newsletter (cf. section «Newsletter (Emarsys) et suivi») par le biais d’une interface.L’accord sur la sous-traitance requis par la législation sur la protection des données a été conclu avec OptiMonk. Dans le cadre de cet accord, OptiMonk s’engage à protéger les données de nos utilisateurs et à les traiter exclusivement en notre nom conformément aux dispositions applicables en matière de protection des données.
De plus amples informations concernant OptiMonk peuvent être obtenues sur le site https://www.optimonk.com ainsi que dans la politique de confidentialité d’OptiMonk dis-ponible à l’adresse https://www.optimonk.com/privacy_policy.
-
Finalité et base juridique du traitement des données
Nous utilisons les fonctionnalités offertes par OptiMonk sur la base de votre consente-ment, donné par le biais de notre bannière sur les cookies (cf. a)), de la communication volontaire de vos coordonnées (cf. b)). Les données sont traitées aux fins suivantes lorsque vous nous faites préalablement part de votre consentement:
- Affichage et réalisation de campagnes d’action et publicitaires ciblées (promotions, codes promotionnels, jeux-concours) sur la base de votre comportement d’utilisation;
- Génération de leads et souscription à la newsletter;
- Amélioration constante de notre offre.
-
Durée de conservation
Les données anonymisées collectées (cf. point 1. a)) sont stockées sur des serveurs certifi-és d’OptiMonk situés en Allemagne. Elles seront effacées par OptiMonk après une durée maximale d’un an.
Les données collectées telles que décrites au point 1. b) seront stockées dans notre sys-tème CRM ainsi que dans le système Emarsys lié à la gestion de la newsletter (cf. section «Newsletter (Emarsys) et suivi»). Les données seront supprimées après la révocation de votre consentement, par exemple via le lien de désinscription de la newsletter.
-
Droit de révocation, d’opposition et de suppression
Vous pouvez à tout moment vous opposer à la collecte, à la conservation et à l’utilisation d’informations par OptiMonk, avec effet pour l’avenir, via les moyens décrits ci-dessous ou en révoquant votre consentement donné via la bannière sur les cookies:
a) Vous pouvez empêcher le stockage des cookies installés par OptiMonk en paramétrant votre navigateur en conséquence.
b) En modifiant la position du curseur OptiMonk dans la , vous empêchez l’exécution de mesures techniques par OptiMonk et l’installation de cookies.Nous vous signalons toutefois qu’en cas de désactivation ou d’opt-out, vous ne pourrez pas utiliser pleinement toutes les fonctionnalités du site Internet.
VIII.3 Suivi des conversions pour les partenaires marketing affiliés (Awin et Adot)
-
Description et étendue du traitement des données
Nous recourons aux services des partenaires marketing suivants:
- Awin AG, Eichhornstraße 3, 10785 Berlin, Allemagne (ci-après: „Awin“ ou «partenaire marketing») – uniquement sur la boutique pour l’Allemagne et la Suisse
- Adot, 32 René Boulanger Street, 75010 Paris, France (ci-après: «Adot» ou «partenaire marketing») –uniquement sur la boutique
Les partenaires marketing mettent à disposition des réseaux qui amènent les personnes intéressées par nos produits sur notre site Internet pour qu’elles achètent ces derniers. Les partenaires marketing ont droit à une commission pour les prospects envoyés et leurs achats sur notre site Internet. Afin de pouvoir suivre le parcours de la personne intéressée sur les différents appareils et de pouvoir calculer les commissions en conséquence, un pixel de suivi est installé lors de la visite de notre site Internet.
À travers ce pixel de suivi et votre visite de notre site Internet, une connexion est établie entre votre navigateur et le serveur du partenaire marketing. Les données suivantes sont collectées par le partenaire marketing à l’occasion de cette connexion: informations sur votre appareil, comme par exemple le système d’exploitation et la résolution de l’écran, le type de navigateur et le site Internet consulté. Des informations sur la valeur de la com-mande, l’ID de la commande, l’heure de la commande, l’ID de la session sont également collectées. Les données varient selon les partenaires publicitaires, mais ce sont en princi-pe des données pseudonymisées qui ne permettent pas de remonter jusqu’à vous sans informations complémentaires.
Awin utilise des «cookies» ou des «cookies tiers» pour traiter les informations susmen-tionnées. Les cookies sont des fichiers texte placés sur votre ordinateur ou sur l’appareil que vous utilisez (tablette, smartphone, etc.) pour permettre à Awin d’analyser les cam-pagnes de marketing en ligne réalisées (cf. «Utilisation de cookies»).
Les cookies de marketing suivants sont installés par Awin:
(1) bId (validité: 1 an);
(2) aw+ (validité: 30 jours);
(3) AWSESS (validité: session);
(4) awpv+ (validité: 1 jour);
(5) _aw_m_+ (validité: 24 heures);
(6) _aw_sn_ (validité: 1 an).Vous trouverez de plus amples informations sur les partenaires marketing aux adresses suivantes:
-
Finalité et base juridique du traitement des données
Nous utilisons les données collectées par l’intermédiaire des partenaires marketing sur la base de votre consentement donné via notre bannière sur les cookies pour:
- Accroître la notoriété de nos produits et améliorer les ventes de ceux-ci;
- Améliorer notre offre de manière constante.
-
Durée de conservation
Les données de suivi des partenaires marketing seront effacées conformément aux spéci-fications suivantes:
- Awin: 60 jours serveur dans l’UE/DE.
-
Droit de révocation, d’opposition et de suppression
Vous pouvez à tout moment vous opposer à la collecte, à la conservation et à l’utilisation d’informations par nos partenaires marketing, avec effet pour l’avenir, via les moyens sui-vants / révoquer votre consentement donné via la bannière sur les cookies:
a) Vous pouvez empêcher l’affichage des pixels de suivi de nos partenaires marketing en paramétrant votre navigateur en conséquence.
b) Vous pouvez désactiver l’installation de cookies directement auprès du fournisseur con-cerné:
- Awin: https://www.awin.com/fr/cgv/optout.
c) En modifiant la position du curseur du partenaire marketing correspondant dans la , vous empêchez l’affichage du pixel de suivi de notre partenaire marketing.Toutefois, nous vous signalons qu’en cas de désactivation ou d’opt-out, vous ne pourrez éventuellement pas utiliser pleinement toutes les fonctionnalités du site Internet.
IX. Réseaux sociaux
Nous utilisons des extensions, des plugins et des offres de prestataires de services tiers sur notre site Internet afin de garantir une présentation uniforme de ce dernier et de diffuser des contenus sur les réseaux sociaux. Dans ce cadre, des données personnelles sont sou-vent transmises aux prestataires de services tiers ou communiquées automatiquement. Le type, l’étendue et la finalité de ce traitement de données personnelles sont énumérés et expliqués ci-dessous.
IX.1 Liens vers des réseaux sociaux
-
Description et étendue du traitement des données
Des liens vers les réseaux sociaux suivants sont intégrés à notre site Internet:
- Meta Platforms Inc., 1601 S. California Avenue, Palo Alto, CA 94304, États-Unis; Politique de confidentialité: https://www.facebook.com/policy.php;
- Instagram LLC, 1601 Willow Road, Menlo Park, CA 94025, États-Unis; Politique de confidentialité: https://help.instagram.com/519522125107875;
- YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, États-Unis (ci-après «YouTube»); Politique de confidential-ité: https://policies.google.com/privacy?hl=fr&gl=fr.
Lorsque vous visitez notre site Internet, des données personnelles ne sont pas en principe transmise aux fournisseurs des réseaux sociaux. Les fournisseurs peuvent être identifiés par le marquage sur le bouton (initiale ou logo). Nous vous offrons la possibilité de com-muniquer directement avec chaque fournisseur de réseau social grâce au bouton. Il ne sera informé de votre visite du site Internet correspondant à notre offre en ligne que si vous cliquez sur le champ mis en évidence et que vous activez ainsi celui-ci.
Nous n’avons aucune influence sur l’étendue des données traitées par Facebook, Insta-gram et YouTube à l’aide de ce lien et nous vous informons donc en l’état actuel de nos connaissances: grâce à ce lien, les fournisseurs savent que vous avez visité la page Internet correspondante de notre site Internet. Nous n’avons également aucune influence sur les données collectées par les fournisseurs susmentionnés ainsi que sur les opérations de traitement réalisées. Nous ignorons en outre l’étendue de la collecte de données, les fi-nalités du traitement et les délais de conservation. Les conditions d’utilisation et les poli-tiques de confidentialité des fournisseurs s’appliquent. Les fournisseurs enregistrent les données collectées vous concernant en tant que profils d’utilisation et les exploitent à des fins de publicité, d’étude de marché et/ou d’amélioration de la présentation de leurs sites Internet. Si vous êtes connecté(e) à Facebook, Instagram ou YouTube, ils peuvent associer les informations à votre compte.
-
Finalité et base juridique du traitement des données
La base juridique pour la redirection vers le réseau social dont le lien figure sur notre site Internet est votre consentement, donné en cliquant volontairement sur le bouton du ré-seau social correspondant.
IX.2 Utilisation du pixel Facebook et de la correspondance avancée (Advanced Match-ing) Facebook
-
Description et étendue du traitement des données
Nous utilisons le programme de publicité en ligne «Facebook Business» et les fonctionnali-tés «pixel Facebook» et «correspondance avancée». Les fonctionnalités de Facebook Busi-ness constituent un service d’analyse fourni par la société Facebook Inc, 1 Hacker Way, Menlo Park, CA 94025, États-Unis ou, si vous résidez au sein de l’UE, la société Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (ci-après collec-tivement dénommées «Facebook»).
Une fois votre consentement à l’installation de cookies de reciblage / de cookies public-itaires donné, nous intégrons un pixel Facebook à notre site Internet à l’aide de Google Tag Manager et permettons ainsi à Facebook d’analyser votre comportement de naviga-tion. Google Tag Manager est un outil proposé par la société Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis (ci-après «Google») qui nous permet de gérer des balises de site Internet via une interface. Google Tag Manager ne traite pas de données personnelles à cette fin et nous sert uniquement à afficher les balises et à gérer les mesures techniques associées.
Une connexion entre votre navigateur et un serveur Facebook est établie via le pixel in-tégré et votre visite sur notre site Internet. Facebook collecte les informations suivantes grâce à cette connexion: votre type de navigateur, votre appareil, le site Internet consulté et, par exemple, l’effet d’une publicité Facebook. Facebook stocke ensuite ces infor-mations dans des cookies placés sur votre appareil. Facebook explique clairement la fi-nalité du traitement des données collectées dans sa politique de confidentialité. Nous n’avons aucune influence sur les données collectées et les opérations de traitement des données réalisées par Facebook via le pixel et nous n’avons pas connaissance de l’étendue de la collecte des données, des finalités du traitement et des périodes de conservation; nous vous renvoyons pour cela à la politique de confidentialité de Facebook. Nous utilisons le pixel Facebook et les informations ainsi générées aux seules fins d’une analyse coûts-bénéfices et de l’optimisation de nos publicités Facebook. Facebook fournit des analyses statistiques anonymisées à cette fin.
Lorsque vous cliquez sur une publicité placée par Facebook, un cookie pour le pixel Face-book est installé sur votre appareil. Les cookies suivants sont installés par Facebook:(1) mediameets-facebook-pixel-enabled (validité: 90 jours);
(2) fb_conversion_api.advanced_matching_data (validité: 90 jours).De plus amples informations concernant les cookies sont disponibles à la section «Utilisation de cookies».
Si vous consultez des pages spécifiques de notre site Internet et que le cookie n’a pas en-core expiré, Facebook et nous-mêmes pouvons savoir que vous avez cliqué sur une de nos annonces sur Facebook et que vous avez été redirigé(e) vers cette page. Chaque client Facebook Business reçoit un pixel différent. Il est donc impossible de tracer les cookies par les sites Internet des clients Facebook Business.Après avoir obtenu votre consentement à l’utilisation de la correspondance avancée au-tomatique (Automatic Advanced Matching), nous activons l’interface ou la fonctionnalité fournie par Facebook entre nos serveurs et les serveurs de Facebook. Par la suite, si vous nous transmettez des données personnelles sur notre site Internet, comme par exemple votre adresse e-mail, votre nom ou votre prénom, votre adresse, votre date de naissance ou d’autres coordonnées dans le cadre d’un processus de commande ou d’un enregis-trement (cf. section «Traitement des données dans le cadre du processus d’achat»), ces informations seront transmises à Facebook de manière hachée, en plus des informations générées par l’utilisation du pixel Facebook. >Facebook pourra ensuite comparer les don-nées supplémentaires transmises avec les données de profil existantes. L’utilisation de la correspondance avancée permet à Facebook et à nous-mêmes de mieux adapter nos campagnes publicitaires prévues en fonction de votre personne et de vos intérêts.
Les données collectées par Facebook à l’aide des fonctionnalités seront mises à notre dis-position sous forme de statistiques agrégées. Nous connaîtrons ainsi le nombre total d’utilisateurs qui ont cliqué sur l’annonce et qui ont été redirigés vers une page dotée d’un pixel Facebook. Ces informations nous permettent de générer et d’analyser des statis-tiques de conversion, des audiences personnalisées ou des audiences similaires. Si vous êtes connecté(e) à Facebook avec votre profil, Facebook peut associer à celui-ci les infor-mations obtenues grâce au pixel.
De plus amples informations concernant le traitement des données peuvent être retrouvées dans la politique de confidentialité de Facebook, disponible à l’adresse http://www.facebook.com/policy. Pour en savoir plus sur le pixel Facebook, mer-ci de consulter la page https://www.facebook.com/business/tools/meta-pixel.
-
Finalité et base juridique du traitement des données
Il est à nos yeux essentiel de concevoir un site Internet attrayant et d’améliorer les inter-actions avec nos visiteurs grâce à ce service. Nous utilisons les services d’annonces et de marketing, notamment le pixel Facebook et la correspondance avancée, pour notre suivi des conversions et notre remarketing. Les fonctionnalités fournies par Facebook permet-tent de réaliser une analyse coûts-bénéfices des annonces Facebook publiées et d’optimiser le placement de nos annonces.
Le traitement (autrement dit l’activation du pixel), le placement des cookies et l’analyse des informations stockées dans ceux-ci ont exclusivement lieu sur la base de votre con-sentement à l’installation des cookies de reciblage ou des cookies publicitaires, donné via la bannière sur les cookies. L’utilisation additionnelle des fonctionnalités fournies par Fa-cebook dans le cadre de la correspondance avancée, ainsi que le traitement des données, ont également lieu exclusivement sur la base de votre consentement donné dans la bannière sur les cookies.
-
Droit de révocation, d’opposition et de suppression
Vous pouvez à tout moment vous opposer à la collecte, à la conservation et à l’utilisation d’informations par Facebook, avec effet pour l’avenir, via les moyens suivants / révoquer votre consentement donné via la bannière sur les cookies:
a) Vous pouvez désactiver le stockage des cookies grâce aux paramètres correspondants ou configurer votre navigateur de manière à ce qu’il vous avertisse lorsque des cookies sont installés. Pour cela, vous devez modifier les paramètres nécessaires dans les menus «Préférences» ou «Options» de votre navigateur. Nous souhaitons attirer votre attention sur le fait que dans ce cas, certaines parties de notre site Internet risquent de ne pas ou plus fonctionner correctement, c’est-à-dire uniquement de manière restreinte.
b) Vous pouvez vous opposer à la création de profils utilisateur pour les utilisateurs Face-book enregistrés en prenant directement contact avec Facebook. En tant que membre de Facebook, vous pouvez modifier vos paramètres à l’adresse https://www.facebook.com/settings?tab=ads et vous opposer à la collecte de données via les pixels Facebook. Nous tenons également à vous signaler que vous pouvez empêcher toute association à votre profil en vous déconnectant de votre profil sur le ré-seau social en question et en supprimant les cookies utilisés par celui-ci avant d’accéder au site Internet. Si vous n’avez pas de compte Facebook, vous pouvez désactiver la public-ité liée à l’utilisation de Facebook sur le site Internet de la European Interactive Digital Advertising Alliance: https://www.youronlinechoices.com/fr/controler-ses-cookies/.
c) Vous pouvez à tout moment modifier les paramètres d’utilisation des cookies définis via notre bannière sur les cookies. Pour cela, rendez-vous ici: Paramètres des cookies. Sous «Marketing», vous pouvez utiliser le curseur pour désactiver les cookies correspondants, l’utilisation du pixel Facebook et/ou de la correspondance avancée Facebook.Nous vous signalons toutefois qu’en cas de désactivation ou d’opt-out, vous ne pourrez pas utiliser pleinement toutes les fonctionnalités du site Internet.
IX.3 Intégration de vidéos YouTube
-
Description et étendue du traitement des données
Pour l’intégration de vidéos, nous utilisons sur notre site Internet un plugin du fournisseur YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, États-Unis (ci-après «YouTube»). Le contenu du plugin est transmis directement par YouTube à votre navigateur par une con-nexion aux serveurs de YouTube et est intégré dans le site Internet par celui-ci. Votre visite sur le site Internet est ainsi transmise à YouTube avec votre adresse IP.
Dans le cas où vous êtes connecté(e) sur YouTube avec votre compte utilisateur, YouTube peut associer les informations obtenues à votre compte respectif grâce à l’utilisation du plugin. Dans ce cas, les informations sont transmises à votre compte utilisateur sur YouTube où elles sont enregistrées par YouTube. Des cookies (cf. section «Utilisation de cookies») sont alors placés.
Par défaut, nous avons intégré nos vidéos avec le paramètre «Protection avancée des don-nées». Cela entraîne le fait que YouTube ne place aucun cookie tiers par le biais du plugin sur le sien.
Nous n’avons aucune influence sur les données collectées par TouTube ainsi que sur les opérations de traitement réalisées. Nous ignorons en outre l’étendue de la collecte de données, les finalités du traitement et le lieu de stockage. Aucune information n’est dis-ponible non plus concernant la suppression des données collectées. Vous trouverez des informations complémentaires concernant la finalité et l’étendue du traitement des don-nées ainsi que vos droits et possiblités de paramétrage correspondants pour protéger votre vie privée dans les conditions d’utilisation et les règles de confidentialité de YouTube sur https://www.youtube.com/t/terms et https://policies.google.com/privacy?hl=fr&gl=fr.
-
Finalité et base juridique du traitement des données
Les finalités de traitement mentionnées sont la préservation de nos intérêts légitimes. Il est à nos yeux essentiel de concevoir un site Internet attrayant et d’améliorer les interac-tions avec nos visiteurs grâce aux plugins.
-
Droit de révocation, d’opposition et de suppression
Selon le droit européen et le droit allemand, vous disposez d’un droit d’opposition à la cré-ation de profils utilisateur ou au mappage, sachant que, pour exercer ce droit, vous devez directement vous adresser au fournisseur du plugin, à savoir YouTube.
Nous tenons en outre à vous signaler que vous pouvez empêcher ce mappage en vous dé-connectant de votre compte YouTube avant d’accéder au site Internet.
X. Droits de la personne concernée
Vous êtes une personne concernée dès lors que des données personnelles vous concernant sont traitées. Vous disposez alors des droits suivants vis-à-vis de l’organisme responsable ou du responsable du traitement. Le destinataire de vos demandes est Delica Deutschland GmbH en tant que représentant du responsable du traitement pour l’UE / l’EEE.
-
Droit d’accès
Vous pouvez obtenir du responsable du traitement la confirmation que des données per-sonnelles vous concernant sont traitées. Si un tel traitement a effectivement lieu, vous pouvez demander au responsable du traitement d’accéder aux informations suivantes:
(1) Les finalités du traitement des données personnelles;
(2) Les catégories de données personnelles concernées;
(3) Les destinataires ou catégories de destinataires auxquels les données personnelles vous concernant ont été ou seront communiquées;
(4) La durée de conservation des données personnelles envisagée ou, lorsqu’il n’est pas possible de fournir des informations concrètes à ce sujet, les critères utilisés pour déter-miner cette durée;
(5) L’existence du droit de demander la rectification ou la suppression des données per-sonnelles vous concernant, une limitation du traitement par le responsable du traitement ou du droit de s’opposer à ce traitement;
(6) L’existence du droit d’introduire une réclamation auprès d’une autorité de contrôle.
Vous avez le droit de demander des informations sur le transfert des données personnelles vous concernant vers un pays tiers ou une organisation internationale. Dans ce contexte, vous pouvez demander à être informé(e) des garanties appropriées en ce qui concerne ledit transfert.Afin d’exercer votre droit d’accès gratuit, veuillez nous contacter directement en utilisant les coordonnées figurant dans nos mentions légales ou vous rapprocher de notre représentant pour l’UE / l’EEE (cf. sections I et II).
-
Droit de rectification
Vous disposez vis-à-vis du responsable du traitement du droit de rectifier et/ou compléter les données personnelles traitées vous concernant dans la mesure où celles-ci s’avèrent inexactes ou incomplètes. Le responsable du traitement doit effectuer la rectification dans les meilleurs délais.
-
Droit à la limitation du traitement
Vous pouvez demander la limitation du traitement des données personnelles vous con-cernant lorsque l’un des éléments suivants s’applique:
(1) Vous contestez l’exactitude des données personnelles vous concernant pendant une durée permettant au responsable du traitement de vérifier l’exactitude de celles-ci;
(2) Le traitement est illicite et vous vous opposez à la suppression des données person-nelles vous concernant et exigez à la place la limitation de leur utilisation;
(3) Le responsable du traitement n’a plus besoin des données personnelles aux fins du traitement mais celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice;
(4) Lorsque vous vous êtes opposé(e) au traitement pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement préva-lent sur les vôtres.En cas de limitation du traitement des données personnelles vous concernant, ces don-nées ne peuvent, à l’exception de la conservation, être traitées qu’avec votre consente-ment ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la pro-tection des droits d’une autre personne physique ou morale, ou encore pour des motifs importants d’intérêt public de l’Union ou d’un État membre.
Si la limitation du traitement est restreinte selon les conditions préalables susmention-nées, vous en serez informé(e) par le responsable avant que la limitation ne soit levée.
-
Droit à la suppression
a) Obligation de suppression
Vous avez le droit d’obtenir du responsable du traitement la suppression, dans les meilleurs délais, des données personnelles vous concernant et le responsable du traitement a l’obligation de supprimer ces données personnelles dans les meilleurs délais lorsque l’un des motifs suivants s’applique:(1) Les données personnelles vous concernant ne sont plus nécessaires au regard des fi-nalités pour lesquelles elles ont été collectées ou traitées d’une autre manière;
(2) Vous retirez le consentement sur lequel est fondé le traitement, et il n’existe pas d’autre base juridique au traitement;
(3) Vous vous opposez au traitement et il n’existe pas de motif légitime impérieux pour le traitement, ou vous vous opposez au traitement;
(4) Les données personnelles vous concernant ont fait l’objet d’un traitement illicite;
(5) Les données personnelles vous concernant doivent être supprimées pour respecter une obligation légale qui est prévue par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis;
(6) Les données personnelles vous concernant ont été collectées dans le cadre de l’offre de services de la société de l’information.b) Notification à des tiers
Lorsqu’il a rendu publiques les données personnelles vous concernant et qu’il est tenu de les supprimer, le responsable du traitement, compte tenu des technologies disponibles et des coûts de mise en œuvre, prend des mesures raisonnables, y compris d’ordre tech-nique, pour informer les responsables du traitement qui traitent ces données personnelles que vous avez demandé, en tant que personne concernée, la suppression par ces re-sponsables du traitement de tout lien vers ces données personnelles, ou de toute copie ou reproduction de celles-ci.c) Exceptions
Le droit à la suppression ne s’applique pas dans la mesure où le traitement des données est nécessaire:
(1) À l’exercice du droit à la liberté d’expression et d’information;
(2) Au respect d’une obligation légale qui requiert le traitement prévu par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis, ou à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement;
(3) À la constatation, à l’exercice ou à la défense de droits en justice. -
Droit à l’information
Si vous avez fait valoir votre droit de rectification, votre droit à la suppression ou votre droit à la limitation du traitement à l’égard du responsable du traitement, celui-ci est tenu de notifier cette demande de rectification ou de suppression des données ou de limitation du traitement à tous les destinataires à qui les données personnelles vous concernant ont été communiquées, à moins que cela ne se révèle impossible ou exige des efforts dispro-portionnés. Le responsable du traitement doit vous fournir des informations sur ces desti-nataires si vous en faites la demande.
-
Droit à la portabilité des données
Vous avez le droit de recevoir les données personnelles vous concernant et fournies par vos soins à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Vous avez en outre le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données per-sonnelles ont été communiquées y fasse obstacle, lorsque:
(1) Le traitement est fondé sur le consentement, et;
(2) Le traitement est effectué à l’aide de procédés automatisés.Lorsque vous exercez votre droit à la portabilité des données, vous avez le droit d’obtenir que les données personnelles vous concernant soient transmises directement d’un re-sponsable du traitement à un autre, lorsque cela est techniquement possible. Ce droit ne doit pas porter atteinte aux droits et libertés de tiers.
Le droit à la portabilité des données ne s’applique pas au traitement de données person-nelles nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.
-
Droit d’opposition
Vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant pour des raisons tenant à votre situation particulière.
Vous avez en outre le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de prospection; il en va de même pour le profilage, dans la mesure où il est lié à une telle prospection.
Le responsable du traitement ne traite plus les données personnelles vous concernant, à moins qu’il ne démontre qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou pour la constatation, l’exercice ou la défense de droits en justice.
-
Droit de révocation de la déclaration de consentement en matière de protection des données
Vous avez le droit de révoquer à tout moment votre déclaration de consentement en matière de protection des données. La révocation du consentement n’affecte nullement la légitimité du traitement des données effectué sur la base du consentement jusqu’à la ré-vocation de ce dernier.
-
Droit d’introduire une réclamation auprès d’une autorité de contrôle
Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise, si vous considérez que le traitement des données person-nelles vous concernant constitue une violation de la législation en matière de protection des données.
L’autorité de contrôle auprès de laquelle la réclamation a été introduite informe l’auteur de la réclamation de l’état d’avancement et de l’issue de la réclamation, y compris de la possibilité d’un recours juridictionnel.
L’autorité de protection des données compétente pour le représentant pour l’UE / l’EEE est le délégué à la protection des données et à la liberté d’information du Land de Rhénanie-du-Nord-Westphalie, case postale 20 04 44, 40102 Düsseldorf. De plus amples infor-mations sont disponibles à l’adresse https://www.ldi.nrw.de/index.php.
L’autorité de contrôle compétente en Suisse est le Préposé fédéral à la protection des don-nées et à la transparence (PFPDT).
XI. Prise de décision automatisée et profilage
En tant qu’entreprise responsable, nous renonçons à l’exécution d’un profilage et au recours à la prise de décision automatisée.
XII. Liens vers d’autres sites Internet
La présente politique de confidentialité s’applique exclusivement au site Internet et à la boutique Delizio. Les pages de ce site Internet peuvent contenir des liens vers des pages de produits de la société Delica SA, de la Fédération des coopératives Migros ou de tiers. Notre politique de confidentialité ne s’applique pas à ces pages. Si vous quittez le site In-ternet, il est recommandé de lire attentivement la politique de confidentialité de chaque site Internet qui collecte des données personnelles.
XIII. Sécurité
Nous prenons les mesures de sécurité nécessaires pour protéger vos données personnelles contre un accès illégal ou accidentel ou contre une suppression, une modification ou une perte ainsi que contre toute divulgation non autorisée. Nous chiffrons vos données lors du transfert par notre site Internet et utilisons des connexions SSL (Secure Socket Layer) ou TLS (Transport Layer Security). Nous protégeons notre site Internet et nos autres systèmes et données personnelles par le biais de mesures techniques et organisationnelles appro-priées, notamment contre la perte, la destruction, l’accès non autorisé, la modification ou la divulgation à des tiers.
XIV. Disponibilité et modifications
Vous pouvez consulter la présente politique de confidentialité à tout moment. Vous pouvez également enregistrer ou imprimer la présente politique de confidentialité en utilisant les fonctionnalités correspondantes de votre navigateur.
Nous nous réservons le droit de modifier la présente politique de confidentialité de temps à autre ou de l’adapter à la législation, et nous vous prions donc de bien vouloir prendre connaissance de la politique de confidentialité en vigueur chaque fois que vous visitez notre site Internet.
6. Informations complémentaires
Nous vous remercions de consulter également la politique de confidentialité générale, qui s’applique également au traitement des données personnelles en lien avec la boutique en ligne DELIZIO et contient d’autres informations sur la protection des données.
La politique de confidentialité générale contient notamment des informations sur les points sui-vants:
- La façon dont vous bénéficiez du traitement des données de Migros;
- Les sources des données personnelles que nous traitons;
- Les intérêts légitimes que nous poursuivons dans le cadre du traitement des données et les autres bases juridiques du traitement que nous réalisons;
- La façon dont nous utilisons les données personnelles au sein du groupe Migros et les circonstances dans lesquelles nous transmettons des données personnelles à des en-treprises extérieures au groupe Migros;
- La façon dont nous transmettons des données personnelles à l’étranger et les mesures qui nous permettent de garantir une protection adéquate des données;
- La façon dont nous recourons au profilage et les finalités de celui-ci, et si nous prenons des décisions essentielles de manière entièrement automatisée;
- Les mesures que nous prenons afin de garantir de manière adéquate la sécurité des données personnelles;
- La durée du traitement et de la conservation des données personnelles de manière générale;
- La façon dont nous utilisons des cookies et des technologies similaires dans le cadre de la consultation de notre site Internet et de nos applications mobiles;
- Les droits dont vous disposez dans le cadre du traitement de vos données personnelles et la manière dont vous pouvez les exercer;
- Les modalités de contact du délégué à la protection des données du groupe Migros ou de la représentation dans l’Union européenne ou dans l’Espace économique européen.
7. Modifications apportées à la présente politique de confidentialité
La présente politique de confidentialité complémentaire peut être adaptée au fil du temps, en particulier si nous modifions nos traitements de données ou si de nouvelles dispositions jurid-iques entrent en vigueur. Lorsque les modifications sont significatives, nous informons activement les personnes dont nous avons enregistré les coordonnées, desdites modifications dans la mesure où cela est possible sans avoir à déployer d’efforts disproportionnés. D’une manière générale, la déclaration de protection des données dans sa version actuelle au début du traitement est celle qui s’applique pour les traitements des données.
Version: août 2022