Le responsable du traitement des données à caractère personnel sur ce site Internet et dans la boutique en ligne VIU est :
VIU Ventures AG Räffelstrasse 24 CH-8045 Zürich Schweiz
E-Mail : hello@shopviu.com
Le délégué à la protection des données est joignable à l'adresse suivante :
Proliance GmbH
Délégué à la protection des données
Leopoldstr. 21
80802 München
E-Mail : datenschutzbeauftragter@proliance.ai
La présente déclaration de protection des données vous informe sur le traitement des données à caractère personnel lors de l'utilisation du site Internet shopviu.com, y compris les pages de la boutique en langue allemande, de la boutique en ligne VIU, de la prise de rendez-vous pour les magasins, de la prise de contact, de l'envoi de la newsletter ainsi que des services intégrés utilisés sur le site Internet, et sur les données à caractère personnel collectées dans les magasins.
Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable. Nous ne traitons les données à caractère personnel que dans le respect du règlement général sur la protection des données (RGPD), de la loi fédérale allemande sur la protection des données (BDSG), de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG) ainsi que des autres dispositions applicables en matière de protection des données.
Lors de la consultation de notre site Internet, des données techniquement nécessaires sont traitées afin que le site puisse être fourni, exploité de manière sécurisée et protégé contre les attaques. Cela peut notamment inclure :
Le traitement est effectué pour la sauvegarde de nos intérêts légitimes à une offre en ligne sûre, stable et fonctionnelle, sur la base de l'art. 6, par. 1, let. f, RGPD. Dans la mesure où des informations sont stockées ou consultées sur l'appareil terminal, l'art. 25, al. 2, n° 2, TDDDG s'applique également, pour autant que cela soit techniquement absolument nécessaire.
Hébergement et Google Cloud Services :
Nous hébergeons en partie notre site Internet, notre boutique en ligne et les systèmes associés via Google Cloud Services. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Dans le cadre de l'hébergement, les données suivantes peuvent notamment être traitées : adresse IP et données techniques d'accès, date et heure de l'accès, contenus et URL consultés, données relatives au navigateur, à l'appareil et au système d'exploitation, informations relatives aux erreurs et à la sécurité, ainsi que les données relatives aux comptes clients, aux commandes, aux livraisons, aux retours et à la communication avec la clientèle, dans la mesure où cela est nécessaire à l'exploitation et au traitement de la boutique en ligne.
Le traitement a pour finalité de fournir notre site Internet et notre boutique en ligne de manière sûre, stable et fonctionnelle, ainsi que d'exécuter et de gérer les relations contractuelles. Les bases juridiques sont l'art. 6, par. 1, let. b, RGPD, dans la mesure où le traitement est nécessaire à l'exécution d'un contrat ou de mesures précontractuelles, l'art. 6, par. 1, let. c, RGPD, dans la mesure où des obligations légales sont concernées, et l'art. 6, par. 1, let. f, RGPD. Notre intérêt légitime réside notamment dans la mise à disposition sûre et fiable de nos offres numériques.
Dans le cadre des services cloud que nous utilisons, Google traite en principe les données en qualité de sous-traitant, sur la base d'un contrat de sous-traitance conformément à l'art. 28 RGPD. Selon notre configuration actuelle, le stockage principal des données traitées dans le cadre de l'hébergement s'effectue au sein de l'Union européenne. Un traitement ou un accès depuis des pays tiers ne peut toutefois pas être exclu dans le cadre de certaines prestations de support, de sécurité ou d'infrastructure. Dans la mesure où des données à caractère personnel sont transmises à Google LLC aux États-Unis, nous nous appuyons sur la certification de Google LLC dans le cadre du EU-U.S. Data Privacy Framework, conformément à l'art. 45 RGPD. Lorsque cette base ne s'applique pas, des garanties appropriées conformément à l'art. 46 RGPD sont mises en œuvre.
Dans la mesure où des données à caractère personnel sont transmises vers des pays tiers, cela n'a lieu que dans les conditions prévues aux art. 44 et suivants du RGPD. Comme garanties appropriées peuvent notamment être utilisées les clauses contractuelles types adoptées par la Commission européenne, ainsi que des mesures techniques et organisationnelles complémentaires. Vous trouverez de plus amples informations sur les garanties et destinataires respectivement mis en œuvre dans la section « Transfert de données vers des pays tiers ».
Les journaux techniques du serveur et de sécurité ne sont conservés que le temps nécessaire à l'exploitation sûre, à l'analyse des erreurs et à la défense contre les attaques. Les obligations légales de conservation et les conservations plus longues dans les copies de sauvegarde restent réservées.
Vous trouverez de plus amples informations sur la protection des données chez Google à l'adresse suivante : https://policies.google.com/privacy?hl=de
Cloudflare CDN
Nous utilisons Cloudflare comme réseau de diffusion de contenu (CDN) en amont, pour une fourniture rapide et sécurisée de notre site Internet ainsi que pour la protection contre les accès abusifs et les attaques. Peuvent notamment être traités à cette occasion : l'adresse IP, l'horodatage, les contenus demandés, les informations relatives au navigateur et à l'appareil ainsi que des données techniques de sécurité. Le fournisseur est Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Allemagne. Cloudflare traite les données en qualité de sous-traitant, sur la base d'un contrat de sous-traitance conformément à l'art. 28 RGPD. Cloudflare exploite des serveurs dans le monde entier ; un traitement en dehors de l'EEE ne peut donc pas être exclu. Dans la mesure où des données sont transmises aux États-Unis, nous nous appuyons sur la certification de Cloudflare, Inc. dans le cadre du EU-U.S. Data Privacy Framework (art. 45 RGPD). La base juridique est l'art. 6, par. 1, let. f, RGPD. Pour plus d'informations : https://www.cloudflare.com/de-de/trust-hub/gdpr/
Nous utilisons le réseau de diffusion de contenu (CDN) de Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107 USA (Cloudflare), afin d'accroître la sécurité et la rapidité de diffusion de notre site Internet. Un réseau de diffusion de contenu est un service en ligne permettant notamment de fournir des fichiers multimédias volumineux (comme des graphiques, des contenus de page ou des scripts) par le biais d'un réseau de serveurs répartis régionalement et reliés entre eux via Internet. À cette fin, le navigateur que vous utilisez doit établir une connexion avec les serveurs de Cloudflare. Cloudflare apprend ainsi que notre site Internet a été consulté par le biais de votre adresse IP. Les données ainsi obtenues ne sont utilisées qu'aux fins précitées et pour maintenir la fonctionnalité et la sécurité du CDN. À cette fin, des données à caractère personnel peuvent être traitées par Cloudflare sous forme de fichiers journaux du serveur. Ces fichiers journaux du serveur peuvent contenir le nom de la page ou du fichier consulté, la date et l'heure de la consultation, le volume de données transmis, un message de réussite de la consultation, le type de navigateur ainsi que sa version, le système d'exploitation de l'utilisateur, l'URL de référence (referrer, la page précédemment visitée), l'adresse IP et le fournisseur d'accès à l'origine de la demande. Ces données aident par exemple Cloudflare à détecter de nouvelles menaces pour les sites Internet. Cloudflare peut ainsi garantir un niveau de sécurité élevé pour notre site Internet.
Le traitement des données à caractère personnel dans le cadre de l'utilisation de Cloudflare repose sur notre intérêt légitime, conformément à l'art. 6, par. 1, let. f, RGPD, à accroître la sécurité et la rapidité de diffusion de notre site Internet.
En règle générale, Cloudflare stocke les données au niveau utilisateur pour les domaines dans les versions Free, Pro et Business pendant moins de 24 heures. Cloudflare ne conserve les fichiers journaux du serveur que le temps nécessaire, et ces données sont dans la plupart des cas également supprimées dans les 24 heures. Il existe toutefois aussi des informations que Cloudflare conserve pour une durée indéterminée dans le cadre de ses journaux permanents, afin d'améliorer la performance globale de Cloudflare et de détecter d'éventuels risques de sécurité. Vous pouvez consulter précisément quels journaux permanents sont conservés à l'adresse https://developers.cloudflare.com/1.1.1.1/commitment-to-privacy/privacy-policy/privacy-policy/. Selon les déclarations de Cloudflare, toutes les données qu'elle collecte de manière permanente sont épurées des données à caractère personnel et sont donc anonymisées.
Un transfert de données a lieu vers Cloudflare Inc., dont le siège se trouve aux États-Unis. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne conformément à l'art. 45, par. 1, RGPD, en ce qui concerne les entreprises certifiées dans le cadre du EU-U.S. Data Privacy Framework. Cloudflare Inc. est certifiée dans le cadre du EU-U.S. Data Privacy Framework et s'engage ainsi à respecter des normes appropriées de protection des données, ce qui peut être vérifié via le lien suivant : Participant Search (dataprivacyframework.gov).
Nous avons conclu un contrat de sous-traitance avec Cloudflare.
Vous obtiendrez des informations plus précises sur la protection des données et Cloudflare à l'adresse suivante : https://www.cloudflare.com/de-de/gdpr/introduction/ et https://www.cloudflare.com/privacypolicy/
Cloudflare Turnstile
Nous utilisons Cloudflare Turnstile pour détecter et repousser les accès automatisés, notamment afin de protéger les formulaires et autres fonctions contre une utilisation abusive. Peuvent à cette occasion être traitées des informations techniques relatives au navigateur, à l'appareil, à l'adresse IP, aux données de connexion et aux opérations d'utilisation. Ce traitement est nécessaire à la sécurité et au bon fonctionnement de la fonction concernée et repose sur l'art. 6, par. 1, let. f, RGPD. Dans la mesure où des informations sont, à cette fin, stockées ou consultées sur l'appareil terminal, l'art. 25, al. 2, n° 2, TDDDG s'applique. Le fournisseur est Cloudflare, Inc. ou Cloudflare Germany GmbH. Dans la mesure où des données sont transmises aux États-Unis, nous nous appuyons sur la certification de Cloudflare, Inc. dans le cadre du EU-U.S. Data Privacy Framework (art. 45 RGPD). Pour plus d'informations : https://www.cloudflare.com/privacypolicy/
Gestion du consentement
Pour gérer et documenter vos consentements, nous utilisons Cookiebot, un service de Cybot A/S, Havnegade 39, 1058 Copenhague, Danemark. Cookiebot enregistre le statut de consentement que vous avez choisi ainsi que les données techniques nécessaires pour prouver ce consentement. Cela peut notamment inclure une adresse IP anonymisée, des informations sur le navigateur, l'adresse Web consultée ainsi que la date et l'heure du consentement. Les données de consentement sont conservées pendant douze mois, puis supprimées ou anonymisées, sauf si elles doivent, pour des raisons juridiques, être conservées plus longtemps à titre de preuve. La base juridique de la documentation du consentement est l'art. 6, par. 1, let. c, RGPD. Dans la mesure où la gestion du consentement stocke ou consulte des informations sur l'appareil terminal, cela s'effectue conformément à l'art. 25, al. 2, n° 2, TDDDG, dans la mesure où cela est absolument nécessaire à la gestion du consentement. Pour plus d'informations : https://www.cookiebot.com/de/privacy-policy/
Cookies et technologies similaires
Les cookies sont de petits fichiers texte ou des informations comparables qui peuvent être stockés ou consultés sur votre appareil terminal. Ils permettent, par exemple, de mémoriser des paramètres, d'assurer techniquement le fonctionnement d'un site Internet, d'analyser statistiquement l'utilisation d'un site Internet ou de rendre les contenus et la publicité plus pertinents par rapport à vos intérêts.
Outre les cookies, d'autres technologies comparables peuvent également être utilisées. Cela comprend par exemple le stockage local (local storage), le stockage de session (session storage), les pixels, les balises (tags) ou des identifiants comparables. Ces technologies peuvent stocker des informations sur votre appareil terminal ou consulter des informations déjà stockées sur celui-ci. Selon la technologie utilisée, des informations techniques concernant votre appareil terminal, votre navigateur, votre utilisation du site Internet ainsi que vos interactions peuvent en outre être traitées.
Nous distinguons notamment les catégories suivantes :
Dans la mesure où des cookies ou des technologies similaires sont techniquement absolument nécessaires au fonctionnement du site Internet, leur stockage ou la consultation d'informations sur votre appareil terminal repose sur l'art. 25, al. 2, n° 2, TDDDG. Pour les cookies et technologies similaires qui ne sont pas absolument nécessaires, nous recueillons au préalable votre consentement conformément à l'art. 25, al. 1, TDDDG. Le traitement ultérieur des données à caractère personnel repose, dans la mesure nécessaire, sur l'art. 6, par. 1, let. a, RGPD.
Vous pouvez à tout moment révoquer ou modifier votre consentement, avec effet pour l'avenir, via les paramètres des cookies. La licéité du traitement effectué jusqu'à la révocation n'est pas affectée. Les paramètres des cookies vous permettent en outre de consulter les catégories, fournisseurs, finalités et durées de conservation applicables aux cookies et technologies similaires respectivement utilisés.
Les cookies peuvent en outre être distingués selon leur durée de conservation :
Google Analytics
Sur nos pages Internet, nous intégrons le service « Google Analytics » de Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.
Dans l'Union européenne (UE) et dans l'Espace économique européen (EEE), le service est proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Description du traitement des données et de sa finalité
« Google Analytics » établit des profils d'utilisation sur la base de pseudonymes (caractéristiques de reconnaissance issues de l'identifiant de cookie et de l'identifiant d'appareil ainsi que d'autres données relatives à l'appareil terminal utilisé ou de la dite empreinte numérique du navigateur, « browser fingerprint ») et de données d'utilisation (par ex. le nom et l'adresse des contenus de pages Internet demandés par votre navigateur, les liens de renvoi (referral links), la description du navigateur Internet et du système d'exploitation utilisés ainsi que l'adresse IP de l'appareil terminal à l'origine de la demande).
Sont également
collectées et analysées.
Ainsi, Google peut reconnaître de manière pseudonyme les visiteurs des pages Internet et les appareils terminaux qu'ils utilisent, les comptabiliser en tant que tels et les rattacher à certains groupes cibles démographiques, groupes d'intérêt ou segments de clientèle.
Les visiteurs disposant de leur propre compte utilisateur sur les plateformes Google peuvent en outre être identifiés par Google, au-delà des différents appareils, en tant que visiteurs de nos pages Internet.
Des cookies et des techniques similaires, notamment JavaScript, sont utilisés pour stocker et consulter des données sur votre appareil terminal. Vous trouverez de plus amples détails ci-dessus, sous « Traitement des données en lien avec les cookies et techniques similaires ».
À partir des informations traitées, Google établit pour nous des statistiques agrégées, à partir desquelles nous pouvons identifier les centres d'intérêt des utilisateurs de nos pages Internet, ainsi que le nombre d'utilisateurs et la manière dont ils ont interagi avec nos pages Internet.
Nous ne recevons de Google que des statistiques agrégées (données agrégées), à partir desquelles nous, en tant qu'utilisateurs des services publicitaires de Google, ne pouvons tirer aucune conclusion sur des personnes individuelles.
Nous utilisons ensuite ces enseignements pour la diffusion de mesures publicitaires en ligne ciblées et de campagnes marketing dans des réseaux publicitaires, notamment dans les services publicitaires de Google.
La finalité du traitement des données consiste à pouvoir évaluer et analyser l'origine ainsi que les préférences et les centres d'intérêt des visiteurs de nos pages Internet, afin de pouvoir ensuite, sur la base de ces enseignements, optimiser nos mesures de publicité en ligne et diffuser des annonces publicitaires de manière ciblée par groupe cible.
Base juridique du traitement des données
La base juridique de l'intégration et de l'utilisation du service est votre consentement, pour autant que vous l'ayez donné via notre plateforme de gestion du consentement.
L'utilisation de cookies et de technologies similaires repose sur l'art. 25, al. 1, TDDDG. Le traitement ultérieur des données repose sur l'art. 6, par. 1, 1re phrase, let. a, RGPD.
Votre consentement est donné librement et peut à tout moment être révoqué librement, avec effet pour l'avenir. Pour exercer votre révocation, veuillez utiliser le lien « Paramètres des cookies » figurant en bas de la page Internet, afin de rouvrir la plateforme de gestion du consentement et de modifier vos paramètres.
Destinataires
Dans le cadre de l'utilisation des services, les données collectées via nos pages Internet sont transmises aux destinataires suivants :
Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par le fournisseur du service à l'adresse https://policies.google.com/privacy?hl=de.
Traitement des données dans des pays tiers
Vos données sont transmises à des destinataires situés dans des pays tiers. Pour les transferts de données vers les États-Unis, il existe une décision d'adéquation de la Commission européenne concernant les entreprises certifiées dans le cadre du EU-U.S. Data Privacy Framework. Google LLC est certifiée dans le cadre du EU-U.S. Data Privacy Framework.
Durée de conservation
L'intégration du service sur nos sites internet entraîne la transmission de données aux destinataires mentionnés ci-dessus, où elles sont conservées pendant une durée de 14 mois. Les données traitées par le service et mises à notre disposition ne font l'objet d'aucune conservation supplémentaire dans nos propres systèmes.
Google Tag Manager
Nous intégrons sur nos sites internet le service « Google Tag Manager » de Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.
Dans l'Union européenne (UE) et dans l'Espace économique européen (EEE), le service est proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Description du traitement des données et de sa finalité
« Google Tag Manager » est un système de gestion des balises (Tag Management System, TMS) qui nous permet d'intégrer et de gérer d'autres contenus de sites internet en JavaScript ou en code HTML.
Il permet notamment d'intégrer et de gérer sur notre site internet des balises dites « tags ». Les tags sont de petits fragments de code ou marqueurs (balises web, pixels de suivi ou marqueurs similaires) à l'aide desquels des services d'analyse de sites internet ou de suivi des utilisateurs permettent de distinguer ou d'identifier les utilisateurs.
L'analyse des visites du site internet ou le suivi des utilisateurs ne sont pas effectués par « Google Tag Manager », mais par les services mis en œuvre à ces fins, tels que « Google Analytics » ou d'autres solutions de prestataires tiers. « Google Tag Manager » sert uniquement à l'intégration et à la gestion des marqueurs nécessaires à l'analyse ou au suivi sur nos sites internet.
Étant donné que « Google Tag Manager » est fourni par Google et est chargé depuis ses serveurs lors de la consultation de la page, les données d'utilisation techniquement nécessaires à cette consultation sont également transmises à cette occasion. Google reçoit à cet égard également votre adresse IP, qui est techniquement nécessaire à la récupération des contenus.
La finalité du traitement des données et notre intérêt légitime résident dans le fait de pouvoir intégrer, grâce à l'utilisation de Google Tag Manager, d'autres services et contenus sur nos sites internet de manière simple et efficace.
Base juridique du traitement des données
La base juridique de l'intégration et de l'utilisation du service est votre consentement, pour autant que vous l'ayez donné via notre plateforme de gestion du consentement.
L'utilisation de cookies et de technologies similaires repose sur l'art. 25, al. 1, TDDDG. Le traitement des données qui en découle repose sur l'art. 6, par. 1, 1re phrase, let. a, RGPD.
Votre consentement est donné librement et peut être révoqué à tout moment, librement et avec effet pour l'avenir. Pour exercer votre révocation, veuillez utiliser le lien « Paramètres des cookies » situé en bas de la page, afin d'ouvrir à nouveau la plateforme de gestion du consentement et de modifier vos paramètres.
Destinataires
Dans le cadre de l'utilisation du service, les données collectées via nos sites internet sont transmises aux destinataires suivants :
Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par le fournisseur du service à l'adresse https://policies.google.com/privacy?hl=de.
Traitement des données dans des pays tiers
Vos données sont transmises à des destinataires situés dans des pays tiers. Pour les transferts de données vers les États-Unis, il existe une décision d'adéquation de la Commission européenne concernant les entreprises certifiées dans le cadre du EU-U.S. Data Privacy Framework. Google LLC est certifiée dans le cadre du EU-U.S. Data Privacy Framework.
Durée de conservation
L'intégration du service sur nos sites internet entraîne la transmission de données aux destinataires mentionnés ci-dessus, où elles sont traitées aussi longtemps que cela est nécessaire pour atteindre les finalités mentionnées. Les données traitées par le service et mises à notre disposition ne font l'objet d'aucune conservation supplémentaire dans nos propres systèmes.
Google Ads, Google Ads Conversion Tracking et Google Remarketing
Nous utilisons l'offre de Google Ads afin d'attirer l'attention, au moyen de supports publicitaires (dits Google Ads) diffusés sur des sites internet externes, sur nos offres attractives. Nous pouvons déterminer, à partir des données des campagnes publicitaires, le succès de chacune des mesures publicitaires. Nous poursuivons ainsi l'intérêt de vous présenter une publicité qui vous intéresse, de rendre notre site internet plus intéressant pour vous et de parvenir à un calcul équitable des coûts publicitaires.
Ces supports publicitaires sont diffusés par Google via des « serveurs publicitaires » (Ad Server). À cette fin, nous utilisons des cookies de serveur publicitaire permettant de mesurer certains paramètres à des fins d'évaluation des résultats, tels que l'affichage des annonces ou les clics des utilisateurs. Si vous accédez à notre site internet via une annonce Google, un cookie est enregistré par Google Ads sur votre ordinateur. Ces cookies perdent généralement leur validité après 30 jours et ne sont pas destinés à vous identifier personnellement. Sont généralement enregistrées, à titre de valeurs d'analyse pour ce cookie, l'identifiant unique du cookie, le nombre d'impressions publicitaires par emplacement (fréquence), la dernière impression (pertinente pour les conversions post-affichage) ainsi que les informations d'opposition (indiquant que l'utilisateur ne souhaite plus être ciblé).
Ces cookies permettent à Google de reconnaître votre navigateur internet. Si un utilisateur visite certaines pages du site internet d'un client Ads et que le cookie enregistré sur son ordinateur n'a pas encore expiré, Google et le client peuvent constater que l'utilisateur a cliqué sur l'annonce et a été redirigé vers cette page. En outre, les informations relatives aux transactions effectuées en ligne et hors ligne dans le magasin (données d'événement telles que la prise de rendez-vous, l'achat, la valeur du panier) ainsi que votre adresse e-mail hachée sont transmises à Google Ads à des fins de mesure des résultats. Un cookie différent est attribué à chaque client Ads. Les cookies ne peuvent donc pas être suivis d'un site internet de client Ads à l'autre. Nous ne collectons ni ne traitons nous-mêmes de données à caractère personnel dans le cadre des mesures publicitaires mentionnées. Nous recevons uniquement de Google des évaluations statistiques mises à disposition. Ces évaluations nous permettent d'identifier lesquelles des mesures publicitaires mises en œuvre sont particulièrement efficaces. Nous ne recevons pas de données supplémentaires découlant de l'utilisation des supports publicitaires, et en particulier nous ne pouvons pas identifier les utilisateurs à partir de ces informations.
En raison des outils marketing utilisés, votre navigateur établit automatiquement une connexion directe avec le serveur de Google. Nous n'avons aucune influence sur l'étendue et l'utilisation ultérieure des données collectées par Google du fait de l'utilisation de cet outil, et nous vous informons par conséquent selon nos connaissances : grâce à l'intégration d'Ads Conversion, Google reçoit l'information que vous avez consulté la partie correspondante de notre site internet ou cliqué sur une de nos annonces. Si vous êtes inscrit auprès d'un service de Google, Google peut associer la visite à votre compte. Même si vous n'êtes pas inscrit auprès de Google ou ne vous êtes pas connecté, il est possible que le fournisseur obtienne et enregistre votre adresse IP.
Vous pouvez empêcher votre participation à ce procédé de suivi de différentes manières : a) grâce à un paramétrage correspondant de votre logiciel de navigation, la suppression des cookies tiers ayant notamment pour effet que vous ne recevrez pas d'annonces de prestataires tiers ; b) en désactivant les cookies de suivi des conversions, en configurant votre navigateur de manière à bloquer les cookies du domaine « www.googleadservices.com », https://www.google.de/settings/ads, étant précisé que ce paramétrage sera supprimé si vous supprimez vos cookies ; c) en désactivant les annonces basées sur les centres d'intérêt des prestataires participant à la campagne d'autorégulation « About Ads », via le lien http://www.aboutads.info/choices, étant précisé que ce paramétrage sera supprimé si vous supprimez vos cookies ; d) en procédant à une désactivation durable dans vos navigateurs Firefox, Internet Explorer ou Google Chrome via le lien http://www.google.com/settings/ads/plugin. Nous attirons votre attention sur le fait que, dans ce cas, vous pourriez ne pas pouvoir utiliser pleinement toutes les fonctions de cette offre.1
Outre Ads Conversion, nous utilisons l'application Google Remarketing. Il s'agit d'un procédé par lequel nous souhaitons vous adresser à nouveau notre publicité. Cette application permet, après votre visite de notre site internet, de vous présenter nos annonces publicitaires lors de votre navigation ultérieure sur internet. Cela se fait au moyen de cookies enregistrés dans votre navigateur, grâce auxquels votre comportement d'utilisation lors de la visite de différents sites internet est collecté et analysé par Google. Google peut ainsi constater votre visite antérieure de notre site internet. Selon les déclarations de Google elle-même, aucune association des données collectées dans le cadre du remarketing avec vos données à caractère personnel éventuellement enregistrées par Google n'a lieu. Selon Google, une pseudonymisation est notamment utilisée dans le cadre du remarketing.
La base juridique de l'intégration et de l'utilisation de Google Ads est l'art. 6, par. 1, 1re phrase, let. a, RGPD ; pour les visites en ligne de notre site internet, l'art. 25, al. 1, TDDDG est également déterminant.
Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; dans la mesure où des données à caractère personnel sont transmises à Google LLC aux États-Unis, nous nous appuyons sur la certification de Google LLC dans le cadre du EU-U.S. Data Privacy Framework conformément à l'art. 45 RGPD. Informations complémentaires : https://policies.google.com/technologies/ads?hl=de
Vous pouvez révoquer à tout moment, avec effet pour l'avenir, votre consentement à l'utilisation de cookies et de technologies apparentées.
Google AdSense
Ce site internet utilise le service publicitaire en ligne Google AdSense, qui permet de vous présenter des publicités adaptées à vos centres d'intérêt. Nous poursuivons ainsi l'intérêt de vous présenter une publicité susceptible de vous intéresser, afin de rendre notre site internet plus intéressant pour vous. À cette fin, des informations statistiques vous concernant sont collectées et traitées par nos partenaires publicitaires. Ces annonces publicitaires sont identifiables grâce à la mention « Annonces Google » figurant dans l'annonce concernée.
En visitant notre site internet, Google reçoit l'information que vous avez consulté notre site internet. À cette fin, Google utilise un pixel espion (web beacon) afin de déposer un cookie sur votre ordinateur. Peuvent ainsi être traitées des données d'accès techniques, des informations sur l'appareil et le navigateur utilisés, ainsi que des données relatives à l'affichage et à l'interaction avec les supports publicitaires. En outre, les informations relatives aux transactions effectuées en ligne et hors ligne dans le magasin (données d'événement telles que la prise de rendez-vous, l'achat, la valeur du panier) ainsi que votre adresse e-mail hachée sont transmises à Google Ads à des fins de mesure des résultats. Nous n'avons aucune influence sur les données collectées et nous ne connaissons ni l'étendue exacte de la collecte de données, ni la durée de conservation. Vos données sont transférées aux États-Unis et y sont analysées. Si vous êtes connecté à votre compte Google, vos données peuvent lui être directement associées. Si vous ne souhaitez pas que vos données soient associées à votre profil Google, vous devez vous déconnecter. Il est possible que ces données soient communiquées à des partenaires contractuels de Google, à des tiers et à des autorités.
Le service n'est activé qu'après votre consentement. La base juridique est l'art. 25, al. 1, TDDDG, en combinaison avec l'art. 6, par. 1, let. a, RGPD. Ce site internet ne diffuse pas d'annonces de prestataires tiers via Google AdSense.
Vous pouvez empêcher l'installation des cookies de Google AdSense de différentes manières : a) grâce à un paramétrage correspondant de votre logiciel de navigation, la suppression des cookies tiers ayant notamment pour effet que vous ne recevrez pas d'annonces de prestataires tiers ; b) en désactivant les annonces basées sur les centres d'intérêt auprès de Google via le lien http://www.google.de/ads/preferences, étant précisé que ce paramétrage sera supprimé si vous supprimez vos cookies ; c) en désactivant les annonces basées sur les centres d'intérêt des prestataires participant à la campagne d'autorégulation « About Ads », via le lien http://www.aboutads.info/choices, étant précisé que ce paramétrage sera supprimé si vous supprimez vos cookies ; d) en procédant à une désactivation durable dans vos navigateurs Firefox, Internet Explorer ou Google Chrome via le lien http://www.google.com/settings/ads/plugin. Nous attirons votre attention sur le fait que, dans ce cas, vous pourriez ne pas pouvoir utiliser pleinement toutes les fonctions de cette offre.
Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Dans la mesure où des données à caractère personnel sont transmises à Google LLC aux États-Unis, nous nous appuyons sur la certification de Google LLC dans le cadre du EU-U.S. Data Privacy Framework conformément à l'art. 45 RGPD. Informations complémentaires : https://policies.google.com/technologies/ads?hl=de
Vous pouvez révoquer à tout moment votre consentement à l'utilisation de cookies et de technologies apparentées.
Meta Pixel (Facebook et Instagram) ainsi que mesure des conversions hors ligne / rapprochement des événements sur site
Nous utilisons sur notre site internet le Meta Pixel (anciennement « Facebook Pixel », également valable pour Instagram) de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Meta »). Nous mesurons ainsi comment les utilisatrices et utilisateurs utilisent notre site internet après avoir cliqué sur des annonces publicitaires sur Facebook et/ou Instagram (par ex. pages consultées, clics, formulaires envoyés, achats/conversions). En outre, si vous y avez consenti, nous transmettons à Meta certains événements sur site/hors ligne (par ex. transactions/conversions enregistrées en magasin ou via notre système de caisse), afin de mesurer, d'associer et d'optimiser ceux-ci en relation avec les campagnes publicitaires en ligne (par ex. « Offline Conversions », « Conversions API », outils Meta Business comparables).
Selon la mise en œuvre, les données suivantes peuvent notamment être traitées :
Nous recevons en principe de Meta des analyses agrégées (rapports) qui ne permettent généralement pas de nous identifier directement des personnes individuelles. Meta peut toutefois, le cas échéant, associer les données à un compte Facebook/Instagram existant.
Finalités du traitement :
Base juridique
L'utilisation du Meta Pixel ainsi que la transmission et le rapprochement des événements en ligne et hors ligne/sur site avec Meta n'ont lieu qu'après consentement préalable.
Pour le Meta Pixel sur le site internet (notamment le dépôt/la lecture de cookies ou de technologies comparables ainsi que le suivi qui y est associé), la base juridique est
Pour la transmission à Meta de données hors ligne/sur site (par ex. achats/conversions provenant du magasin ou du système de caisse), la base juridique est également l'art. 6, par. 1, let. a, RGPD (consentement),car le traitement sert généralement des finalités publicitaires/marketing (mesure, attribution, optimisation, le cas échéant constitution de groupes cibles) et nécessite régulièrement un consentement actif, informé et libre.
Vous pouvez révoquer votre consentement à tout moment, avec effet pour l'avenir, via nos paramètres des cookies, ou nous envoyer un e-mail.
Destinataire / responsabilité conjointe :Le destinataire des données est Meta. Pour certaines étapes de traitement liées au Meta Pixel (notamment la collecte et la transmission de données d'événement à Meta), une responsabilité conjointe au sens de l'art. 26 RGPD entre nous et Meta peut entrer en ligne de compte. Meta met à disposition de plus amples informations à ce sujet dans ses accords et avis correspondants (par ex. « Controller Addendum »).
Transfert vers des pays tiers :Il ne peut être exclu que Meta transmette également des données vers des États situés hors de l'UE/de l'EEE (notamment les États-Unis). Meta fonde habituellement de tels transferts sur des garanties appropriées, en particulier les clauses contractuelles types (CCT) de la Commission européenne, ainsi que, le cas échéant, des mesures complémentaires.
Durée de conservation :Dans le cadre du Meta Pixel, nous ne conservons en principe pas nous-mêmes de manière durable de données brutes à caractère personnel, mais utilisons les analyses fournies par Meta. La durée de conservation et d'autres détails relatifs au traitement sont déterminés par les règles de Meta.
Informations complémentaires / paramètres :Vous trouverez de plus amples informations sur le traitement des données par Meta dans la déclaration de confidentialité de Meta :https://www.facebook.com/privacy/policy/. Vous pouvez également adapter vos préférences publicitaires dans votre compte Facebook/Instagram.
Microsoft Advertising
Nous intégrons sur nos sites internet le service « Microsoft Advertising » de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Dans l'Union européenne (UE) et dans l'Espace économique européen (EEE), le service est proposé par Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande.
Description du traitement des données et de sa finalité
Le service nous permet de mesurer le succès de nos annonces publicitaires diffusées via Microsoft Advertising.
À cette fin, nous suivons la manière dont les visiteurs du site internet interagissent avec les annonces publicitaires ainsi que leur utilisation ultérieure de nos sites internet. Il s'agit d'un suivi de la transformation d'une annonce publicitaire en une action du visiteur du site internet (suivi des conversions), dans le but de piloter et d'optimiser nos mesures de marketing en ligne.
Lorsqu'une annonce diffusée par nous via « Microsoft Advertising » vous est présentée sur d'autres sites internet ou que vous cliquez sur celle-ci, ces autres sites internet enregistrent, sur la base du consentement que vous y avez donné, un cookie de suivi contenant un pseudonyme qui nous est associé, dans votre équipement terminal. Si vous visitez ensuite nos sites internet pendant la durée de conservation de ce cookie, celui-ci est lu. En outre, d'autres cookies pseudonymes sont déposés dans votre équipement terminal lors de la consultation de nos sites internet, afin de suivre vos consultations de pages et vos interactions avec nos sites internet.
Le service traite notamment les catégories de données suivantes :
Des cookies et des techniques similaires, notamment JavaScript, peuvent être utilisés pour enregistrer et lire des données sur votre terminal.
À partir des informations collectées, Microsoft établit pour nous des statistiques qui nous permettent de savoir combien d'utilisateurs ont réagi à nos annonces publicitaires et de quelle manière.
Les finalités du traitement des données consistent à mesurer l'efficacité des campagnes publicitaires en ligne et à orienter notre stratégie publicitaire.
Base juridique du traitement des données
La base juridique de l'intégration et de l'utilisation du service est votre consentement, dans la mesure où vous l'avez donné via notre plateforme de gestion du consentement.
L'utilisation de cookies et de technologies similaires repose sur l'art. 25, al. 1, TDDDG. Le traitement des données qui s'ensuit repose sur l'art. 6, par. 1, phr. 1, let. a, RGPD.
Votre consentement est donné volontairement et peut être révoqué à tout moment, librement, avec effet pour l'avenir. Pour exercer votre révocation, veuillez utiliser le lien « paramètres des cookies » en bas de page du site web afin de rouvrir la plateforme de gestion du consentement et de modifier vos paramètres.
Destinataires
Dans le cadre du traitement des données, vos données sont transmises aux destinataires suivants :
Traitement des données dans des pays tiers
Vos données sont transmises à des destinataires situés dans des pays tiers. Pour les transferts de données vers les États-Unis, il existe une décision d'adéquation de la Commission européenne concernant les entreprises certifiées dans le cadre du EU-U.S. Data Privacy Framework. Microsoft Corporation est certifiée dans le cadre du EU-U.S. Data Privacy Framework.
Durée de conservation
L'intégration du service sur nos sites web entraîne la transmission de données aux destinataires mentionnés ci-dessus, où elles sont conservées pendant une durée de 13 mois. Il n'y a pas de conservation supplémentaire, dans nos propres systèmes, des données traitées par le service et mises à notre disposition.
Hotjar
Notre site web utilise le service d'analyse web Hotjar de Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malte, Europe (« Hotjar »).
Grâce à la technologie de Hotjar, nous obtenons une meilleure compréhension de l'expérience de nos utilisateurs (par exemple, combien de temps les utilisateurs passent sur quelles pages, sur quels liens ils cliquent, etc.). Cela nous aide à adapter notre offre aux retours de nos utilisateurs. Hotjar utilise des cookies et d'autres technologies pour collecter des données sur le comportement de nos utilisateurs et sur leurs terminaux, notamment l'adresse IP de l'appareil (elle n'est collectée et enregistrée que sous forme anonymisée pendant votre utilisation du site web), la taille de l'écran, le type d'appareil (identifiants uniques d'appareil), des informations sur le navigateur utilisé, la localisation (uniquement le pays), la langue préférée pour l'affichage de notre site web. Hotjar enregistre ces informations pour notre compte dans un profil d'utilisateur pseudonymisé.
Nous accordons une attention particulière à la protection de vos données à caractère personnel lors de l'utilisation de cet outil. Ainsi, nous ne pouvons retracer que les boutons sur lesquels il est cliqué, le déplacement de la souris, la profondeur du défilement, la taille de l'écran de l'appareil, le type d'appareil et les informations sur le navigateur, la position géographique (uniquement le pays) et la langue préférée pour l'affichage de notre site web. Les zones des sites web sur lesquelles des données à caractère personnel vous concernant ou concernant des tiers sont affichées sont automatiquement masquées par Hotjar et ne sont donc à aucun moment identifiables. L'utilisation de Hotjar et le traitement des données à caractère personnel qui y est associé reposent sur votre consentement conformément à l'art. 6, par. 1, let. a, RGPD, en lien avec l'art. 25, al. 1, TDDDG.
Hotjar conserve les données des clients en principe au sein de l'Union européenne. Toutefois, un transfert de données à caractère personnel vers des pays tiers en dehors de l'UE et de l'EEE peut également avoir lieu. Dans ces cas, la mise en place de mécanismes de protection supplémentaires est nécessaire afin de garantir le niveau de protection des données conformément aux exigences du RGPD. Pour ce faire, nous avons convenu avec le prestataire de clauses contractuelles types conformément à l'art. 46, par. 2, let. c, RGPD. Celles-ci obligent le destinataire situé dans le pays tiers à traiter les données conformément au niveau de protection en vigueur dans l'UE.
Les enregistrements (Session Recordings) et les cartes thermiques (Heatmaps) sont supprimés automatiquement au plus tard 12 mois après leur collecte ; la durée de conservation exacte dépend de l'offre Hotjar souscrite. Les profils d'utilisateurs dé-identifiés sans identifiant utilisateur sont supprimés après trois mois d'inactivité, et les profils d'utilisateurs identifiés après douze mois d'inactivité.
Hotjar offre à chaque utilisateur la possibilité, au moyen d'un « en-tête Do Not Track », d'empêcher l'utilisation de l'outil Hotjar, de sorte qu'aucune donnée relative à la visite du site web concerné ne soit enregistrée. Il s'agit d'un paramètre pris en charge par tous les navigateurs courants dans leurs versions actuelles. Pour ce faire, votre navigateur envoie une requête à Hotjar demandant de désactiver le suivi de l'utilisateur concerné. Si vous utilisez nos sites web avec différents navigateurs/ordinateurs, vous devez configurer l'« en-tête Do Not Track » séparément pour chacun de ces navigateurs/ordinateurs. Vous pouvez empêcher l'utilisation de Hotjar en vous rendant sur la page de désactivation https://www.hotjar.com/legal/compliance/opt-out et en cliquant sur « Désactiver Hotjar ».
Vous trouverez de plus amples informations sur Hotjar Ltd. et sur l'outil Hotjar à l'adresse suivante : https://www.hotjar.com. La déclaration de confidentialité de Hotjar Ltd. est disponible à l'adresse suivante : https://www.hotjar.com/privacy
TikTok Pixel
Nous utilisons sur notre site web le « TikTok-Pixel » du prestataire TikTok Information Technologies UK Limited, Aviation House, 125 Kingsway Holborn, Londres, WC2B 6NH (« TikTok »). Il s'agit d'un code que nous avons implémenté sur notre site.
Grâce à ce code, dans le cas où vous avez donné votre consentement exprès, une connexion est établie avec les serveurs de TikTok lors de la visite de notre site web, afin de suivre votre comportement sur notre site. En outre, des cookies sont également utilisés via le TikTok Pixel, permettant d'enregistrer des informations sur le terminal que vous utilisez. Grâce au TikTok-Pixel, TikTok peut d'une part vous identifier, en tant que visiteur de notre offre en ligne, comme faisant partie d'un groupe cible pour l'affichage d'annonces (dites « TikTok-Ads »). Nous utilisons ainsi le TikTok-Pixel afin de n'afficher les TikTok-Ads que nous diffusons qu'aux utilisateurs de TikTok ayant manifesté un intérêt pour notre offre en ligne ou présentant certaines caractéristiques (par exemple des centres d'intérêt pour certains sujets ou produits, déterminés à partir des sites web visités) que nous transmettons à TikTok (dites « Custom Audiences »). À l'aide du TikTok-Pixel, nous souhaitons également veiller à ce que nos TikTok-Ads correspondent aux intérêts potentiels des utilisateurs. Le TikTok-Pixel nous permet en outre de mesurer l'efficacité des annonces publicitaires TikTok à des fins statistiques et d'études de marché, en observant si des utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une annonce publicitaire TikTok (dite « conversion »).
Des données à caractère personnel telles que l'adresse IP et d'autres informations telles que l'identifiant de l'appareil, le type d'appareil et le système d'exploitation peuvent également être transmises à TikTok. TikTok utilise des informations relatives à l'adresse e-mail ou à d'autres données de connexion ou d'appareil afin d'identifier les utilisateurs de notre site web et d'associer leurs actions à un compte utilisateur TikTok. TikTok utilise ces données pour afficher à ses utilisateurs des publicités ciblées et personnalisées et pour créer des profils d'utilisateurs fondés sur leurs centres d'intérêt. Les données collectées nous sont anonymes et ne sont pas consultables ; elles ne sont exploitables par nous que dans le cadre de la mesure de l'efficacité des campagnes publicitaires diffusées.
La base juridique du traitement de vos données à caractère personnel pour les finalités mentionnées ci-dessus est votre consentement conformément à l'art. 6, par. 1, let. a, RGPD, en lien avec l'art. 25, al. 1, TDDDG.
Étant donné qu'un transfert de données à caractère personnel vers des pays tiers en dehors de l'UE a lieu, des mécanismes de protection supplémentaires sont nécessaires afin de garantir le niveau de protection des données exigé par le RGPD. Selon les indications de TikTok, un transfert de données vers des pays tiers a lieu dans le cadre des contrats types de la Commission européenne pour le transfert de données à caractère personnel vers des pays tiers (c'est-à-dire des clauses contractuelles types) conformément à la décision de la Commission 2004/915/CE ou 2010/87/UE (selon le cas), ou conformément à un mécanisme de substitution approuvé en vertu du droit de l'UE.
Vous trouverez de plus amples informations sur la manière dont TikTok traite les données à caractère personnel, y compris la base juridique sur laquelle TikTok s'appuie, et sur les possibilités d'exercer vos droits vis-à-vis de TikTok, dans la politique de confidentialité de TikTok à l'adresse https://www.tiktok.com/legal/privacy-policy?lang=de-DE.
LinkedIn Insight Tag (LinkedIn Pixel)
Nous utilisons sur notre site web le LinkedIn Insight Tag (également appelé « LinkedIn Pixel ») de LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (« LinkedIn »). Grâce à l'Insight Tag, nous pouvons comprendre comment les utilisatrices et utilisateurs utilisent notre site web après avoir cliqué sur une annonce publicitaire LinkedIn (dite mesure de conversion). En outre, nous pouvons classer les visiteuses et visiteurs du site web en groupes cibles (remarketing) et ainsi diffuser nos annonces publicitaires LinkedIn de manière plus ciblée, tout en évaluant statistiquement leur succès.
Lors de l'utilisation du LinkedIn Insight Tag, les données suivantes peuvent notamment être traitées :
Les informations collectées peuvent, le cas échéant, permettre à LinkedIn d'associer les utilisatrices et utilisateurs à un compte LinkedIn existant. Nous ne recevons généralement de LinkedIn que des analyses agrégées, à partir desquelles des personnes individuelles ne sont généralement pas directement identifiables pour nous.
Base juridique : l'utilisation du LinkedIn Insight Tag (y compris le dépôt/la lecture de cookies ou de technologies comparables) n'a lieu qu'avec votre consentement, via notre gestion du consentement. Les bases juridiques sont l'art. 6, par. 1, let. a, RGPD (consentement) et l'art. 25, al. 1, TDDDG pour l'enregistrement d'informations sur votre terminal ou l'accès à des informations déjà enregistrées sur votre terminal. Vous pouvez révoquer votre consentement à tout moment, avec effet pour l'avenir, via nos paramètres des cookies.
Le destinataire des données est LinkedIn. Selon la configuration du traitement, une responsabilité conjointe au sens de l'art. 26 RGPD peut entrer en ligne de compte pour certaines étapes du traitement liées à l'Insight Tag. LinkedIn met à disposition des informations à ce sujet dans ses documents contractuels et ses avis de confidentialité.
Il ne peut être exclu que LinkedIn transmette également des données vers des pays situés en dehors de l'UE/de l'EEE (notamment les États-Unis). Les destinataires aux États-Unis peuvent notamment être des entreprises affiliées à LinkedIn, y compris LinkedIn Corporation. LinkedIn Corporation est certifiée dans le cadre du EU-U.S. Data Privacy Framework. Dans la mesure où le transfert concerné est couvert par le champ de la certification, il a lieu sur la base de la décision d'adéquation de la Commission européenne relative au EU-U.S. Data Privacy Framework, conformément à l'art. 45 RGPD. Dans la mesure où le EU-U.S. Data Privacy Framework ne s'applique pas dans un cas particulier, le transfert a lieu sur la base des clauses contractuelles types de la Commission européenne conformément à l'art. 46, par. 2, let. c, RGPD, ainsi que, le cas échéant, de mesures techniques et organisationnelles complémentaires.
Dans le cadre du LinkedIn Insight Tag, nous ne conservons en principe pas nous-mêmes de données brutes à caractère personnel de manière durable, mais utilisons les analyses mises à disposition par LinkedIn. La durée de conservation chez LinkedIn est déterminée par les règles de LinkedIn.
Pour plus d'informations sur le traitement des données par LinkedIn : https://www.linkedin.com/legal/privacy-policy – Préférences publicitaires : https://www.linkedin.com/psettings/advertising
Publicités OpenAI (ChatGPT Ads) – Suivi des conversions
Dans la mesure où nous diffusons des annonces publicitaires via la plateforme publicitaire d'OpenAI (ChatGPT Ads), nous utilisons les outils de conversion et d'audience mis à disposition par OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande (notamment l'« OpenAI Pixel » et une API de conversions côté serveur). Cela nous permet de comprendre si et comment les utilisatrices et utilisateurs, après avoir été en contact avec l'une de nos annonces ChatGPT, visitent notre site web et y effectuent des actions (par exemple des affichages de pages, des achats), afin de mesurer et d'optimiser l'efficacité de nos campagnes.
Les données suivantes peuvent être traitées à cette occasion : adresse e-mail et numéro de téléphone (sous forme hachée), identifiants de cookies et d'appareil/en ligne, informations sur l'appareil et le navigateur, ainsi que données relatives aux événements, transactions et achats.
OpenAI et nous-mêmes traitons chacun les données collectées dans le cadre de l'utilisation de ces outils en tant que responsables du traitement distincts au sens de l'art. 4, n° 7, RGPD ; il n'existe pas de responsabilité conjointe au sens de l'art. 26 RGPD. Vous trouverez de plus amples informations sur le traitement des données par OpenAI dans l'OpenAI Ad Tools Data Processing Addendum (https://openai.com/policies/ad-tools-dpa/) ainsi que dans la déclaration de confidentialité d'OpenAI (https://openai.com/policies/eu-privacy-policy/).
La base juridique est votre consentement conformément à l'art. 6, par. 1, let. a, RGPD ; l'utilisation de cookies et de technologies similaires repose sur l'art. 25, al. 1, TDDDG. Votre consentement peut être révoqué à tout moment, avec effet pour l'avenir, via nos paramètres des cookies.
Étant donné qu'une transmission de données à OpenAI, Inc. aux États-Unis peut avoir lieu, nous avons convenu avec OpenAI de clauses contractuelles types conformément à l'art. 46, par. 2, let. c, RGPD, afin de garantir un niveau de protection des données adéquat.
Adobe Fonts
Adobe Fonts est utilisé pour l'affichage des polices de caractères. Lors de l'accès, des données de connexion techniques, notamment l'adresse IP et des informations sur le navigateur, peuvent être transmises à Adobe. L'intégration n'a lieu qu'après votre consentement, dans la mesure où les polices de caractères ne sont pas intégrées localement. La base juridique est l'art. 25, al. 1, TDDDG, en lien avec l'art. 6, par. 1, let. a, RGPD. Le prestataire est Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irlande. Dans la mesure où des données sont transmises aux États-Unis, nous nous appuyons sur la certification d'Adobe dans le cadre du EU-U.S. Data Privacy Framework (art. 45 RGPD). Pour plus d'informations : https://www.adobe.com/privacy.html
Google Fonts
Sur nos sites web, nous intégrons le service « Google Fonts » de Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, États-Unis.
Dans l'Union européenne (UE) et dans l'Espace économique européen (EEE), le service est proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Description du traitement des données et de la finalité
« Google Fonts » nous permet d'utiliser des polices de caractères web. À cet effet, lors de la consultation de notre présence sur Internet, les polices Google Fonts nécessaires sont chargées par votre navigateur web dans le cache de votre navigateur. Cela est nécessaire pour que votre navigateur puisse également afficher une présentation visuellement améliorée de nos textes. Si votre navigateur ne prend pas en charge cette fonction, une police standard de votre ordinateur est utilisée pour l'affichage.
Étant donné que Google Fonts est mis à disposition par Google et chargé depuis ses serveurs lors de la consultation de la page, les données d'utilisation techniquement nécessaires à la consultation de la page sont également transmises à cette occasion.
Les données traitées sont notamment les suivantes :
Des cookies et des techniques similaires, notamment JavaScript, peuvent être utilisés pour enregistrer et lire des données sur votre terminal. Vous trouverez de plus amples informations à ce sujet plus haut, sous « Traitement des données en lien avec les cookies et techniques similaires ».
La finalité du traitement des données et notre intérêt légitime consistent à rendre notre présence sur Internet visuellement plus attrayante pour vous.
Base juridique du traitement des données
La base juridique de l'intégration et de l'utilisation du service est votre consentement, dans la mesure où vous l'avez donné via notre plateforme de gestion du consentement.
L'utilisation de cookies et de technologies similaires repose sur l'art. 25, al. 1, TDDDG. Le traitement des données qui s'ensuit repose sur l'art. 6, par. 1, phr. 1, let. a, RGPD.
Votre consentement est donné volontairement et peut être révoqué à tout moment, librement, avec effet pour l'avenir. Pour exercer votre révocation, veuillez utiliser le lien « paramètres des cookies » en bas de page du site web afin de rouvrir la plateforme de gestion du consentement et de modifier vos paramètres.
Destinataires
Dans le cadre de l'utilisation du service, les données collectées via nos sites web sont transmises aux destinataires suivants :
Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par le prestataire du service à l'adresse https://policies.google.com/privacy?hl=de.
Traitement des données dans des pays tiers
Vos données sont transmises à des destinataires situés dans des pays tiers. Pour les transferts de données vers les États-Unis, il existe une décision d'adéquation de la Commission européenne concernant les entreprises certifiées dans le cadre du EU-U.S. Data Privacy Framework. Google LLC est certifiée dans le cadre du EU-U.S. Data Privacy Framework.
Vous trouverez des informations complémentaires ainsi que des liens utiles plus haut, dans la section « Généralités concernant le transfert de données vers des pays tiers ».
Durée de conservation
L'intégration du service sur nos sites web entraîne la transmission de données aux destinataires mentionnés ci-dessus, où elles sont traitées aussi longtemps que cela est nécessaire à la réalisation des finalités mentionnées. Il n'y a pas de conservation supplémentaire, dans nos propres systèmes, des données traitées par le service et mises à notre disposition.
Google Maps
Sur nos sites web, nous intégrons le service « Maps » de Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.
Dans l'Union européenne (UE) et l'Espace économique européen (EEE), le service est proposé par Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlande.
Description du traitement des données et de la finalité
Ce service nous permet de mettre à votre disposition des cartes interactives en ligne directement sur nos sites web.
Étant donné que le service est fourni par Google et chargé depuis ses serveurs lors de la consultation de la page, les données d'utilisation techniquement nécessaires à l'affichage de la page sont également transmises à cette occasion :
En outre, pour l'affichage, Google Maps utilise lui-même les polices web Google Fonts et les charge depuis les serveurs de Google lors de la consultation de la page.
Le service traite en outre les données suivantes :
Des cookies et des techniques similaires, notamment JavaScript, peuvent être utilisés pour enregistrer et lire des données sur votre terminal.
Les finalités du traitement des données consistent à rendre notre site web attrayant pour vous, à faciliter la localisation de nos sites et de nos locaux, ainsi qu'à vous permettre une planification d'itinéraire simple.
Base juridique du traitement des données
La base juridique de l'intégration et de l'utilisation du service est votre consentement, dans la mesure où vous l'avez donné via notre plateforme de gestion du consentement.
L'utilisation de cookies et de technologies similaires repose sur l'art. 25, al. 1, TDDDG. Le traitement des données qui en résulte repose sur l'art. 6, par. 1, 1re phrase, let. a, RGPD.
Votre consentement est donné librement et peut être révoqué à tout moment, avec effet pour l'avenir. Pour exercer votre révocation, veuillez utiliser le lien « Paramètres des cookies » situé en bas de la page afin de rouvrir la plateforme de gestion du consentement et de modifier vos paramètres.
Destinataires
Dans le cadre de l'utilisation du service, les données collectées via nos sites web sont transmises aux destinataires suivants :
De plus amples informations sur le traitement des données à caractère personnel par le fournisseur du service sont disponibles à l'adresse https://policies.google.com/privacy?hl=de.
Traitement des données dans des pays tiers
Vos données sont transmises à des destinataires situés dans des pays tiers. Pour les transferts de données vers les États-Unis, il existe une décision d'adéquation de la Commission européenne concernant les entreprises certifiées dans le cadre de l'EU-U.S. Data Privacy Framework. Google LLC est certifiée dans le cadre de l'EU-U.S. Data Privacy Framework.
Des informations complémentaires à ce sujet, ainsi que des liens utiles, figurent plus haut dans la section « Informations générales sur le transfert de données vers des pays tiers ».
Durée de conservation
L'intégration du service sur nos sites web entraîne la transmission de données aux destinataires mentionnés ci-dessus, qui les traitent aussi longtemps que nécessaire pour atteindre les finalités indiquées. Les données traitées par le service et mises à notre disposition ne font l'objet d'aucune conservation supplémentaire dans nos propres systèmes.
Cloudinary
Cloudinary est utilisé pour la diffusion et le traitement d'images et d'autres contenus multimédias. À cette occasion, l'adresse IP, les données du navigateur et des informations relatives aux contenus multimédias demandés peuvent être traitées. Le prestataire est Cloudinary Ltd., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA. Le traitement est effectué en sous-traitance sur la base d'un contrat de sous-traitance conformément à l'art. 28 RGPD. Dans la mesure où le service n'est pas techniquement nécessaire, son intégration n'a lieu qu'après votre consentement. La base juridique est alors l'art. 25, al. 1, TDDDG en liaison avec l'art. 6, par. 1, let. a, RGPD ; pour la diffusion de contenus multimédias techniquement nécessaire, l'art. 6, par. 1, let. f, RGPD s'applique. Dans la mesure où des données sont transmises aux États-Unis, nous nous appuyons sur la certification de Cloudinary dans le cadre de l'EU-U.S. Data Privacy Framework (art. 45 RGPD). Pour plus d'informations : https://cloudinary.com/privacy
Iconify Design
Nous utilisons Iconify Design pour l'affichage de symboles et d'icônes. Lors de l'appel de fichiers d'icônes externes, des données de connexion techniques, notamment votre adresse IP, peuvent être transmises au fournisseur ou à l'hébergeur de la ressource concernée. Dans la mesure où les icônes sont intégrées localement, aucune transmission à Iconify n'a lieu lors de leur chargement. Dans la mesure où une intégration externe est nécessaire, elle n'a lieu qu'après votre consentement. La base juridique est alors l'art. 25, al. 1, TDDDG en liaison avec l'art. 6, par. 1, let. a, RGPD. Pour plus d'informations : https://iconify.design/
Sanity.io
Nous utilisons Sanity.io pour la gestion et la diffusion des contenus du site web. À cette occasion, des contenus, des médias et des données d'accès techniques nécessaires à l'affichage et au fonctionnement du site web peuvent être traités. Le prestataire est Sanity.io, Inc., 548 Market St, Suite 95149, San Francisco, CA 94104, USA. Le traitement est effectué en sous-traitance sur la base d'un contrat de sous-traitance conformément à l'art. 28 RGPD. La base juridique est l'art. 6, par. 1, let. f, RGPD ; notre intérêt légitime réside dans la mise à disposition fiable du site web. Dans la mesure où des données sont transmises aux États-Unis, cela s'effectue sur la base des clauses contractuelles types de la Commission européenne (art. 46, par. 2, let. c, RGPD). Pour plus d'informations : https://www.sanity.io/legal/privacy
Sentry
Nous utilisons le service Sentry (Sentry, 1501 Mariposa St #408, San Francisco, CA 94107, USA) afin d'assurer et d'améliorer la stabilité technique de notre service.
Sentry nous permet de détecter les erreurs de notre application ayant entraîné un dysfonctionnement ou un plantage, de corriger ces erreurs et de surveiller la performance technique du site web.
À cette fin, Sentry utilise des cookies qui, en cas d'erreur, transmettent à Sentry des données techniques telles que les données du navigateur et l'adresse IP à l'origine de la requête, sous forme anonymisée. Sentry utilisera ces informations pour notre compte afin d'analyser votre utilisation, de déterminer la source de l'erreur et de nous permettre ainsi de corriger l'erreur et d'optimiser notre application. La base juridique est notre intérêt légitime, conformément à l'art. 6, par. 1, 1re phrase, let. f, RGPD, à la stabilité technique de notre site web. Sentry conserve ces données aussi longtemps que nécessaire pour l'analyse des erreurs, mais pendant 90 jours au maximum.
Étant donné qu'un transfert de données à caractère personnel par Sentry à des sociétés affiliées et à des sous-traitants situés dans des pays hors de l'UE et de l'EEE est possible, des mécanismes de protection supplémentaires sont nécessaires afin de garantir le niveau de protection des données exigé par le RGPD. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne conformément à l'art. 45, par. 1, RGPD concernant les entreprises certifiées dans le cadre de l'EU-U.S. Data Privacy Framework. Sentry.io est certifiée dans le cadre de l'EU-U.S. Data Privacy Framework et s'engage ainsi à respecter des normes de protection des données adéquates, ce qui peut être vérifié à l'adresse suivante : https://www.dataprivacyframework.gov/s/participant-search
Pour d'éventuels transferts vers d'autres pays tiers hors de l'UE et de l'EEE pour lesquels il n'existe pas de décision d'adéquation de la Commission européenne, nous avons également convenu avec le prestataire de clauses contractuelles types conformément à l'art. 46, par. 2, let. c, RGPD. Celles-ci obligent le destinataire des données dans le pays tiers à traiter les données conformément au niveau de protection en vigueur en Europe.
Pour de plus amples informations sur l'utilisation de vos données par les prestataires ainsi que sur vos droits et vos options de paramétrage à cet égard, veuillez consulter les mentions relatives à la protection des données de Sentry : https://sentry.io/privacy/#what-information-do-we-collect
Plugins de réseaux sociaux
Nous n'utilisons aucun plugin de réseau social sur nos sites web. Si nos sites web contiennent des symboles de fournisseurs de réseaux sociaux (par ex. Facebook, Instagram), ceux-ci servent exclusivement à un simple renvoi passif vers les profils respectifs des fournisseurs ; aucune transmission de données à ces fournisseurs n'a lieu à cette occasion.
Prise de rendez-vous via TIMIFY
Nous utilisons TIMIFY pour la prise de rendez-vous. Dans le cadre de la prise de rendez-vous, peuvent notamment être traités le nom, l'adresse e-mail, le numéro de téléphone, la boutique souhaitée, l'heure du rendez-vous, la prestation choisie, les identifiants de réservation et les messages. La finalité est la prise, la gestion, la confirmation et, le cas échéant, la modification ou l'annulation de rendez-vous de conseil dans les boutiques VIU. Le traitement est effectué aux fins de l'exécution de mesures précontractuelles ou de l'exécution du contrat conformément à l'art. 6, par. 1, let. b, RGPD. Le prestataire est TerminApp GmbH, Balanstraße 73, Gebäude Nr. 24, 3e étage, 81541 Munich, Allemagne. Les données sont supprimées après la tenue du rendez-vous ou à l'expiration de la période de rendez-vous convenue, dans la mesure où aucune obligation légale de conservation ni aucune procédure en cours ne s'y oppose. Pour plus d'informations : https://www.timify.com/en/legal/privacy-policy/
Cookies et enregistrements liés à la prise de rendez-vous
Dans le cadre de la gestion des rendez-vous et des commandes, des informations peuvent être enregistrées dans le Local Storage et le Session Storage. Ces entrées ne contiennent que les informations nécessaires à l'opération de rendez-vous ou de commande concernée.
Les entrées du Session Storage sont automatiquement supprimées à la fermeture du navigateur. Les entrées du Local Storage servant exclusivement au contrôle de session sont supprimées à l'issue de l'opération concernée.
Lorsque vous prenez contact avec nous, par exemple par e-mail ou par chat en direct, nous enregistrons les données que vous nous communiquez afin de répondre à vos questions. Nous supprimons les données ainsi générées dès que leur conservation n'est plus nécessaire au traitement de votre demande, ou nous limitons leur traitement si des obligations légales de conservation existent. Le traitement des données aux fins de la prise de contact est effectué conformément à l'art. 6, par. 1, 1re phrase, let. a, RGPD, sur la base de votre consentement donné volontairement, et par ailleurs conformément à l'art. 6, par. 1, 1re phrase, let. b, RGPD, également lorsque le traitement des données est nécessaire à l'exécution du contrat ou à la mise en œuvre de mesures précontractuelles prises à votre demande.
Nous utilisons l'outil de service client Intercom d'Intercom R&D Unlimited Company, 124 St Stephen's Green, Dublin 2, DC02 C628, Irlande. Cet outil nous permet de vous offrir sur notre site web la possibilité d'entrer en contact direct avec nos collaborateurs par e-mail ou par chat en direct.
Si vous utilisez le chat en direct ou si vous nous contactez par e-mail, les données communiquées sont traitées par Intercom. En outre, lors de l'utilisation de l'outil de chat en direct, certaines informations relatives à votre appareil sont automatiquement collectées et traitées par Intercom au moyen de différentes technologies, notamment des cookies, des « pixels » ou des « web beacons ». Ces informations collectées automatiquement comprennent l'adresse IP ou une autre adresse ou un autre identifiant d'appareil, le navigateur web et/ou le type d'appareil, les pages web ou sites visités immédiatement avant ou après l'utilisation du service, les pages ou autres contenus que l'utilisateur ou le visiteur consulte ou avec lesquels il interagit dans le cadre du service, ainsi que les dates et heures de visite, d'accès ou d'utilisation du service.
La base juridique du traitement des données est l'art. 6, par. 1, let. a, RGPD. Il est effectué sur la base de votre consentement donné volontairement.
Dans le cas où des données à caractère personnel seraient traitées par Intercom en dehors de l'Espace économique européen, Intercom s'est certifiée dans le cadre de l'EU-U.S. Data Privacy Framework et s'engage ainsi à respecter des normes de protection des données adéquates, ce qui peut être vérifié à l'adresse suivante : https://www.dataprivacyframework.gov/s/participant-search
De plus amples informations sur la protection des données chez Intercom sont disponibles à l'adresse https://www.intercom.com/legal/product-privacy-notice.
Gestion de la boutique en ligne par des filiales
VIU Ventures AG met à disposition la boutique en ligne en tant que plateforme en ligne pour la vente en ligne. Selon le pays, votre cocontractant lors de la passation de commandes via notre boutique en ligne est la filiale VIU AT GmbH, Neubaugasse 36, 1070 Vienne, Autriche, ou VIU Deutschland GmbH, Residenzstraße 27, 8033 Munich, Allemagne, laquelle organise également le traitement de votre commande. À cette fin, vos données de commande relatives aux achats en ligne effectués via la boutique en ligne sur notre site web sont transmises à VIU AT GmbH ou à VIU Deutschland GmbH. Le traitement des données par VIU AT GmbH et par VIU Deutschland GmbH est effectué conformément à la déclaration de protection des données de VIU Ventures AG.
Commande et exécution du contrat
Pour l'exécution des commandes en ligne et de vos achats effectués sur place, nous traitons les données que vous saisissez au cours du processus de commande ou qui sont générées dans le cadre de la commande ou de l'achat effectué sur place en boutique. Il s'agit notamment des données suivantes :
Le traitement est effectué aux fins de la mise en œuvre de mesures précontractuelles et de l'exécution du contrat de vente conformément à l'art. 6, par. 1, let. b, RGPD. La fourniture des données nécessaires à la commande, au paiement et à la livraison est indispensable ; sans ces données, nous ne sommes généralement pas en mesure d'exécuter la commande.
Compte client
Vous pouvez créer un compte client de manière facultative. À cette fin, nous traitons les données d'inscription, de connexion, de profil, de commande et de communication afin de mettre le compte à disposition et d'afficher les commandes antérieures ainsi que les paramètres. La base juridique est l'art. 6, par. 1, let. b, RGPD. Le compte client peut être supprimé, dans la mesure où aucune obligation légale de conservation ni aucune procédure en cours ne s'y oppose. Une connexion au moyen d'un compte Google ou Apple est possible ; dans ce cas, les données de profil communiquées par Google ou Apple lors du processus de connexion respectif (notamment le nom et l'adresse e-mail) sont traitées. Pour plus d'informations : https://policies.google.com/privacy?hl=de ou https://www.apple.com/legal/privacy/de-ww/
Prestataires de services de paiement
Pour le traitement des paiements, nous transmettons les données de paiement et de transaction nécessaires au prestataire de services de paiement sélectionné. Selon le mode de paiement, des données d'identité, d'appareil et de sécurité supplémentaires peuvent également être traitées. Le traitement respectif est en outre régi par la déclaration de protection des données du prestataire de services de paiement concerné.
Pour le traitement des paiements, nous faisons appel à Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Pays-Bas. Adyen collecte des données relatives aux transactions (notamment données d'identité, données de communication, adresse IP, données de paiement, données de commande) et les transmet au prestataire de services financiers que vous avez choisi. Nous avons conclu avec Adyen un contrat de sous-traitance. Pour plus d'informations : https://www.adyen.com/de_DE/privacy-policy. Les modes de paiement suivants sont en outre proposés : Visa (https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html), Mastercard (https://www.mastercard.de/de-de/datenschutz.html) et Twint de TWINT AG, Stauffacherstrasse 41, 8004 Zurich, Suisse (https://shop.twint.ch/de/privacy-policy/). Les données d'adresse, de paiement et de commande sont conservées pendant une durée de dix ans en raison des obligations du droit commercial et fiscal ; après deux ans, le traitement est limité au respect des obligations légales.
Expédition, retrait et logistique
Pour la livraison ou la mise à disposition des marchandises commandées, nous transmettons les données nécessaires à cet effet à des prestataires d'expédition, de logistique et, le cas échéant, de fulfillment. En cas de retrait en boutique, les données de commande et de contact nécessaires à l'identification et à la remise sont transmises à la boutique concernée.
Pour l'expédition, nous collaborons avec le transporteur DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Allemagne. Nous transmettons le nom et l'adresse de livraison ainsi que – si vous avez donné votre consentement au cours du processus de commande – votre adresse e-mail et/ou votre numéro de téléphone en vue de convenir d'une date de livraison. Le consentement peut être révoqué à tout moment avec effet pour l'avenir. La base juridique est l'art. 6, par. 1, let. b, RGPD (livraison) ou l'art. 6, par. 1, let. a, RGPD (avis de livraison).
Pour l'expédition, nous collaborons également avec le transporteur DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne. Nous transmettons le nom et l'adresse de livraison ainsi que – si vous avez donné votre consentement au cours du processus de commande – votre adresse e-mail et/ou votre numéro de téléphone en vue de convenir d'une date de livraison. Le consentement peut être révoqué à tout moment avec effet pour l'avenir. La base juridique est l'art. 6, par. 1, let. b, RGPD (livraison) ou l'art. 6, par. 1, let. a, RGPD (avis de livraison).
En tant que transporteur, nous faisons appel au prestataire suivant : Post CH (La Poste Suisse SA, Suisse, Wankdorfallee 4, 3030 Berne). Nous communiquons votre adresse e-mail et/ou votre numéro de téléphone au prestataire avant la livraison de la marchandise, aux fins de convenir d'une date de livraison ou de l'annonce de livraison, dans la mesure où vous avez donné votre consentement exprès à cet effet au cours du processus de commande. Dans le cas contraire, nous ne communiquons au prestataire, aux fins de la livraison, que le nom du destinataire et l'adresse de livraison. Cette communication n'a lieu que dans la mesure où elle est nécessaire à la livraison de la marchandise. Dans ce cas, une prise de contact préalable avec le prestataire en vue de convenir de la date de livraison ou une annonce de livraison n'est pas possible. Le consentement peut être révoqué à tout moment avec effet pour l'avenir, tant à l'égard du responsable du traitement désigné ci-dessus qu'à l'égard du prestataire. En cas de transmission de données vers le site du prestataire, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.
Pour la fabrication de verres correcteurs, nous transmettons les données de commande nécessaires (nom, données de commande, valeurs de correction) à Optiswiss AG, Lyon-Strasse 26, 4053 Bâle, Suisse, et à optovision Gesellschaft für moderne Brillenglastechnik mbH, Heinrich-Hertz-Straße 17, 63225 Langen, Allemagne. Nous avons conclu des contrats de sous-traitance avec les deux fabricants.
Automatisation de processus standard (Zapier)
Pour l'automatisation de processus standard récurrents dans la boutique en ligne (par ex. l'envoi d'e-mails de commande et de facturation), nous utilisons le service web Zapier Inc., 548 Market St., San Francisco, CA 94104, USA. À cette occasion, le nom, l'adresse, l'adresse de facturation ainsi que les données de commande et de facturation peuvent être traités. La base juridique est l'art. 6, par. 1, let. f, RGPD ; notre intérêt légitime réside dans l'exécution efficace et peu sujette aux erreurs des processus standard. Nous avons conclu avec Zapier un contrat de sous-traitance qui inclut, pour le transfert de données vers les États-Unis, les clauses contractuelles types de la Commission européenne. Pour plus d'informations : https://zapier.com/privacy.
Retours, garantie et service client
Nous traitons les données issues des procédures de retour, de garantie et de réclamation aux fins de l'examen et du traitement de votre demande, du respect des obligations légales et de la constatation, de l'exercice ou de la défense de droits en justice. Les bases juridiques sont l'art. 6, par. 1, let. b, let. c et let. f, RGPD.
Si vous vous inscrivez à notre newsletter ou à une autre communication publicitaire par e-mail, nous traitons votre adresse e-mail ainsi que, le cas échéant, d'autres informations facultatives, afin de vous envoyer les informations demandées. La base juridique est votre consentement au sens de l'art. 6, par. 1, let. a, RGPD. Le consentement peut être révoqué à tout moment via le lien de désinscription figurant dans chaque message ou via un autre contact que nous indiquons.
Aux fins de la preuve du consentement, la date d'inscription, l'adresse IP, la date de confirmation et des données de journalisation techniques peuvent être conservées.
Pour l'envoi de la newsletter et l'envoi des confirmations de commande, nous utilisons Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Allemagne). Nous utilisons la procédure du double opt-in. Les inscriptions non confirmées sont automatiquement supprimées après un mois. Les e-mails envoyés contiennent des pixels espions (web beacons) permettant d'analyser le comportement d'ouverture et de clic ; sur la base de ces données, nous établissons un profil d'utilisateur afin d'adapter la newsletter à vos centres d'intérêt. Les données sont conservées tant que vous êtes abonné à la newsletter ; après désinscription, elles ne sont plus utilisées que sous forme anonymisée à des fins statistiques. Nous avons conclu un contrat de sous-traitance avec Sendinblue GmbH. Informations complémentaires : https://www.brevo.com/de/legal/privacypolicy/
Dans la mesure où la newsletter contient des mesures liées à l'ouverture ou aux clics, celles-ci ne sont utilisées qu'après un consentement distinct ou sur la base d'une configuration transparente ayant fait l'objet d'un contrôle juridique.
Publicité par voie postale
Sur la base de notre intérêt légitime à la publicité directe personnalisée (art. 6, par. 1, let. f, RGPD), nous conservons vos nom et prénom ainsi que votre adresse postale et – si ces informations ont été recueillies dans le cadre de la relation contractuelle – votre titre, votre grade académique, votre année de naissance ainsi que votre profession, votre secteur d'activité ou votre fonction professionnelle, afin de vous envoyer par voie postale des offres et informations relatives à nos produits. Vous pouvez vous opposer à tout moment à l'utilisation de vos données à cette fin en écrivant à hello@shopviu.com.
Nous participons à la procédure d'évaluation de Trustpilot A/S, Pilestræde 58, 5, 1112 Copenhague, Danemark.
Cela vous permet d'évaluer nos produits et, grâce à l'intégration des avis Trustpilot sur notre site web, de consulter les avis d'autres utilisateurs concernant nos produits.
Si vous commandez un produit via notre boutique en ligne, nous vous donnons la possibilité de demander l'envoi d'une demande d'évaluation de la part de Trustpilot. Si vous donnez votre consentement à l'envoi de cette demande d'évaluation, par exemple en cochant une case ou en cliquant sur un lien correspondant, vous recevez une demande d'évaluation contenant un lien vers une page d'évaluation correspondante. Afin de s'assurer que vous avez bien acquis le produit à évaluer, Trustpilot nous demande dans ce cas les données nécessaires à cet effet, telles que votre nom, votre adresse e-mail et votre numéro de commande interne. Ces données sont utilisées uniquement pour vérifier l'authenticité ainsi que pour vous contacter. La base juridique du traitement de vos données dans le cadre de la procédure d'évaluation est votre consentement librement donné (art. 6, par. 1, let. a, RGPD).
En outre, nous avons intégré sur notre site web, via le widget Trustpilot, des avis Trustpilot afin de vous montrer les évaluations déjà réalisées par d'autres clients concernant les produits correspondants. Lors de l'appel du widget, le serveur web enregistre automatiquement un fichier journal du serveur, qui contient par exemple votre adresse IP, la date et l'heure de la consultation, le volume de données transmis et le fournisseur d'accès à l'origine de la requête (données d'accès), et qui documente la consultation. Ces données d'accès ne sont pas exploitées et sont automatiquement écrasées au plus tard sept jours après la fin de votre visite sur notre site web. La base juridique à cet égard est l'art. 6, par. 1, let. f, RGPD. Notre intérêt légitime découle ici de l'intérêt à informer nos clients sur la qualité de nos produits.
Trustpilot peut également, au moyen d'un cookie déposé, collecter des informations indiquant que vous avez visité notre offre en ligne. Trustpilot peut enregistrer ces informations dans un cookie afin de reconnaître les offres en ligne participant à la procédure d'évaluation Trustpilot que vous avez visitées. Ces informations peuvent également être enregistrées par Trustpilot dans un profil d'utilisateur et utilisées à des fins publicitaires ou d'études de marché.
La base juridique du traitement de données susmentionné au moyen d'un cookie est l'art. 6, par. 1, let. a, RGPD. Il repose sur votre consentement librement donné.
Vous pouvez révoquer à tout moment votre consentement à l'utilisation de cookies et de technologies similaires.
Le traitement des données chez Trustpilot est soumis aux conditions d'utilisation et de protection des données propres à Trustpilot, qui peuvent différer des présentes. Vous trouverez de plus amples informations sur les finalités et l'étendue de la collecte de données ainsi que sur le traitement et l'utilisation ultérieurs des données par Trustpilot à l'adresse https://de.legal.trustpilot.com/end-user-privacy-terms ainsi qu'à l'adresse https://de.legal.trustpilot.com/end-user-terms-and-conditions.
Sur nos sites web, nous intégrons le logiciel de gestion du personnel et des candidatures « Personio » de Personio GmbH, Rundfunkplatz 4, 80335 Munich, Allemagne.
Description du traitement des données et de sa finalité
Ce service nous permet de recevoir des candidatures via des formulaires sur nos sites web, ainsi que d'enregistrer et de gérer les données des candidats reçues.
Lorsque vous nous transmettez vos données de candidature via le formulaire de candidature sur notre site web, les données saisies dans le masque de saisie sont transmises à Personio et y sont enregistrées.
Étant donné que le service est fourni par Personio et chargé depuis ses serveurs lors de la consultation de la page, les données d'utilisation techniquement nécessaires à la consultation de la page sont également transmises à cette occasion :
En outre, lors de votre utilisation du service, les données suivantes concernant votre candidature sont traitées :
Des cookies et des techniques similaires, en particulier JavaScript, peuvent être utilisés pour enregistrer et lire des données sur votre terminal.
Les finalités du traitement des données consistent à préparer la conclusion éventuelle d'une relation de travail, à vous offrir une possibilité simple de candidater et à rendre le processus de candidature efficace pour nous.
Base juridique du traitement des données
Dans la mesure où, dans le cadre de l'intégration du service, nous utilisons des cookies et des techniques similaires, ou dans la mesure où des données sont enregistrées sur votre terminal ou y sont lues par le service, cela se fait conformément à l'art. 25, al. 2, TDDDG.
Un traitement ultérieur des données a lieu aux fins des démarches précontractuelles ou de l'engagement d'une relation de travail, à la demande des personnes concernées, sur la base de l'art. 6, par. 1, phrase 1, let. b, RGPD et de l'art. 26, al. 1, phrase 1, BDSG.
Destinataires
Dans le cadre du traitement des données, vos données sont transmises aux destinataires suivants :
Informations complémentaires : https://www.personio.com/legal/privacy-policy/
Durée de conservation
Du fait de l'intégration du service sur nos sites web, des données sont transmises aux destinataires mentionnés ci-dessus et y sont conservées pendant une durée de six mois après la clôture de la procédure de candidature. Dans la mesure où, dans des cas particuliers, une conservation allant au-delà de cette durée a lieu dans nos propres systèmes pour les données traitées par le service et mises à notre disposition, ces données sont également conservées pendant six mois au maximum après la clôture de la procédure de candidature, sauf si un consentement à l'intégration dans un vivier de talents existe ou si une conservation supplémentaire est nécessaire à des fins de défense de droits en justice.
Dans la mesure où nous utilisons des applications d'intelligence artificielle dans le cadre de notre offre de site web et de boutique, des données à caractère personnel peuvent être traitées. Cela peut notamment être le cas pour le service client, les recommandations de produits, la personnalisation, l'essayage virtuel, la prévention de la fraude, les traductions ou les processus de travail internes.
Nous n'utilisons actuellement aucune procédure de décision automatisée, y compris de profilage, au sens de l'art. 22 RGPD. Si nous devions utiliser à l'avenir des applications basées sur l'IA, nous mettrons à jour la présente déclaration de protection des données en conséquence.
Nous vous informons de l'utilisation concrète, des finalités, des données traitées, des prestataires, des transferts éventuels vers des pays tiers, de la durée de conservation ainsi que des mesures de protection mises en œuvre dans les sections correspondantes de la présente déclaration de protection des données.
Nous ne transmettons des données à caractère personnel que si cela est nécessaire aux finalités mentionnées, si un consentement existe ou si une obligation légale l'exige. Les destinataires peuvent notamment être :
Les sous-traitants avec lesquels nous avons conclu des contrats conformément à l'art. 28 RGPD sont notamment : Google Ireland Limited (hébergement, Analytics, Tag Manager, Maps, polices), Cloudflare Germany GmbH (CDN), Usercentrics/Cybot A/S (gestion du consentement), Adyen N.V. (traitement des paiements), DPD Deutschland GmbH et DHL Paket GmbH (expédition), Optiswiss AG et optovision GmbH (fabrication des verres), Sendinblue GmbH/Brevo (newsletter), TerminApp GmbH/TIMIFY (prise de rendez-vous), Cloudinary Ltd. (diffusion de médias), Sanity.io Inc. (gestion de contenu), Functional Software Inc./Sentry (surveillance des erreurs), Personio SE & Co. KG (candidatures).
Transfert de données au sein du groupe
Dans le cadre de la coopération au sein du groupe, des données à caractère personnel peuvent être transmises aux sociétés du groupe VIU qui nous sont liées en Autriche et en Suisse, dans la mesure où cela est nécessaire à la mise en œuvre de processus commerciaux communs, à la mise à disposition et à la gestion de nos systèmes, au service client, au traitement des commandes ou à des finalités administratives. La transmission vers la Suisse est autorisée en vertu de la décision d'adéquation de la Commission européenne concernant la Suisse. Cela garantit un niveau de protection des données comparable à celui de l'Union européenne. Les données ne sont traitées qu'aux finalités respectivement mentionnées et dans la mesure nécessaire. D'autres destinataires au sein du groupe VIU ne reçoivent des données à caractère personnel que si une base juridique appropriée en matière de protection des données existe à cet effet.
Pour certains services, un traitement peut avoir lieu en dehors de l'Union européenne ou de l'Espace économique européen. Un transfert n'a lieu que si les conditions des art. 44 et suivants RGPD sont remplies. Selon le destinataire, entrent notamment en considération une décision d'adéquation de la Commission européenne (par exemple pour la Suisse), une certification au titre du cadre EU-U.S. Data Privacy Framework, des clauses contractuelles types au sens de l'art. 46, par. 2, let. c, RGPD, ainsi que des mesures techniques et organisationnelles supplémentaires.
Pour chaque service utilisé, les conditions mentionnées dans la présente section ainsi que dans la section propre à ce service s'appliquent. Dans la mesure nécessaire, nous informons en outre des garanties appropriées et des destinataires concrets.
Les transferts de données vers des pays tiers n'ont lieu que dans la mesure où cela est nécessaire pour les services concernés et où un niveau de protection approprié est assuré. Pour les transferts vers les États-Unis, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, let. c, RGPD) et, le cas échéant, sur une certification du destinataire au titre du cadre EU-U.S. Data Privacy Framework.
Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités respectives. Nous supprimons ensuite les données, sauf si des obligations légales de conservation, des intérêts légitimes à la conservation de preuves ou des prétentions juridiques en cours justifient un traitement supplémentaire.
Pour les documents pertinents en matière de droit commercial et fiscal, des délais de conservation légaux peuvent s'appliquer, notamment en vertu du Code de commerce (Handelsgesetzbuch) et du Code des impôts (Abgabenordnung). Le délai commence généralement à la fin de l'année civile au cours de laquelle le document a été créé ou l'opération a été clôturée.
Données d'adresse, de paiement et de commande : dix ans en raison des obligations de conservation en matière de droit commercial et fiscal ; après deux ans, le traitement est limité à l'exécution des obligations légales. Compte client : jusqu'à la suppression par la personne concernée, dans la mesure où aucune obligation légale de conservation ni aucune opération en cours ne s'y oppose. Données de newsletter : jusqu'à la désinscription, puis uniquement sous forme anonymisée. Données de prise de rendez-vous : jusqu'à la tenue du rendez-vous et au-delà uniquement dans la mesure où elles sont nécessaires à son traitement ou à des obligations légales. Données de journalisation technique : uniquement le temps nécessaire au fonctionnement sécurisé, à l'analyse des erreurs et à la défense contre les attaques. Preuves de consentement : douze mois, sauf si une conservation plus longue est nécessaire à titre de preuve. Données d'analyse et de publicité : selon les paramètres respectifs des prestataires et des comptes, au plus tard dès qu'elles ne sont plus nécessaires aux finalités concernées.
Vous trouverez ci-après des informations sur les droits que le droit applicable en matière de protection des données vous accorde à l'égard du responsable du traitement concernant le traitement de vos données à caractère personnel :
Le droit d'obtenir, conformément à l'art. 15 RGPD, des informations sur les données à caractère personnel vous concernant que nous traitons. Vous pouvez notamment demander des informations sur les finalités du traitement, la catégorie des données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou seront communiquées, la durée de conservation envisagée, l'existence d'un droit de rectification, de suppression, de limitation du traitement ou d'opposition, l'existence d'un droit de réclamation, l'origine de vos données lorsqu'elles n'ont pas été collectées auprès de vous, ainsi que l'existence d'une prise de décision automatisée, y compris un profilage, et, le cas échéant, des informations pertinentes sur ses modalités.
Le droit d'obtenir sans délai, conformément à l'art. 16 RGPD, la rectification des données à caractère personnel inexactes vous concernant conservées chez nous ou de les faire compléter.
Le droit d'obtenir, conformément à l'art. 17 RGPD, la suppression des données à caractère personnel vous concernant conservées chez nous, dans la mesure où le traitement n'est pas nécessaire à l'exercice du droit à la liberté d'expression et d'information, à l'exécution d'une obligation légale, pour des motifs d'intérêt public ou à la constatation, à l'exercice ou à la défense de droits en justice.
Le droit d'obtenir, conformément à l'art. 18 RGPD, la limitation du traitement de vos données à caractère personnel, lorsque l'exactitude des données est contestée par vous, lorsque le traitement est illicite mais que vous vous opposez à leur suppression et que nous n'avons plus besoin des données mais que vous en avez besoin pour la constatation, l'exercice ou la défense de droits en justice, ou lorsque vous vous êtes opposé au traitement conformément à l'art. 21 RGPD.
Le droit d'obtenir, conformément à l'art. 20 RGPD, les données à caractère personnel vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, ou d'en demander la transmission à un autre responsable du traitement.
Le droit d'introduire une réclamation, conformément à l'art. 77 RGPD, auprès d'une autorité de contrôle. En règle générale, vous pouvez à cet effet vous adresser à l'autorité de contrôle du Land de notre siège indiqué ci-dessus, ou, le cas échéant, à celle de votre lieu de résidence habituel ou de votre lieu de travail.
Le droit de révoquer les consentements donnés, conformément à l'art. 7, par. 3, RGPD : vous avez le droit de révoquer à tout moment, avec effet pour l'avenir, un consentement donné au traitement de données. En cas de révocation, nous supprimerons sans délai les données concernées, sauf si un traitement ultérieur peut être fondé sur une base juridique ne nécessitant pas de consentement. La révocation du consentement n'affecte pas la licéité du traitement effectué sur la base du consentement jusqu'à la révocation.
Droit d'opposition
Dans la mesure où vos données à caractère personnel sont traitées par nous sur le fondement d'intérêts légitimes conformément à l'art. 6, par. 1, phrase 1, let. f, RGPD, vous avez le droit, conformément à l'art. 21 RGPD, de vous opposer au traitement de vos données à caractère personnel pour des raisons tenant à votre situation particulière. Dans la mesure où l'opposition vise le traitement de données à caractère personnel à des fins de prospection directe, vous disposez d'un droit d'opposition général, sans qu'il soit nécessaire d'invoquer une situation particulière.
Si vous souhaitez exercer votre droit de révocation ou d'opposition, veuillez vous adresser aux coordonnées indiquées ci-dessus sous la rubrique « Responsable du traitement ».
19. Mise à jour de la présente déclaration de protection des données
La version actuelle de la présente déclaration de protection des données date d'août 2026. Nous pouvons adapter cette déclaration de protection des données si le traitement des données, la situation juridique ou les services utilisés venaient à changer. La version publiée sur ce site web à un moment donné fait foi.