politique de confidentialité

1) Informations sur la collecte des données personnelles et coordonnées du responsable du traitement des données

1.1 Nous sommes ravis de votre visite sur notre site web et vous remercions de votre intérêt. Sur les pages suivantes, nous vous informons du traitement de vos données personnelles lors de votre navigation sur notre site. Les données personnelles désignent toutes les données permettant de vous identifier.

1.2 Le responsable du traitement des données pour ce site web, au sens du Règlement général sur la protection des données (RGPD), est la société coffeedrop company GmbH, Am Alten Gehaege 26, 30657 Hanovre, Allemagne, tél. : +49 151 72259479, courriel : office@coffeedrop-company.com. Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

2) Collecte de données lors de la visite de notre site web

2.1 Lorsque vous utilisez notre site web à des fins purement informatives, c’est-à-dire si vous ne vous inscrivez pas et ne nous fournissez aucune autre information, nous collectons uniquement les données que votre navigateur transmet à notre serveur (les « fichiers journaux du serveur »). Lorsque vous consultez notre site web, nous collectons les données suivantes, techniquement nécessaires pour vous afficher le site :

Notre site web visité
Date et heure d'accès
Quantité de données envoyées en octets
Source/référence à partir de laquelle vous avez accédé à cette page
Navigateur utilisé
Système d'exploitation utilisé
Adresse IP utilisée (le cas échéant : sous forme anonymisée)

Le traitement des données est effectué conformément à l'article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à améliorer la stabilité et le fonctionnement de notre site web. Les données ne seront ni partagées ni utilisées à d'autres fins. Nous nous réservons toutefois le droit de consulter ultérieurement les fichiers journaux du serveur en cas d'indices concrets d'utilisation illicite.

2.2 Ce site web utilise le protocole de chiffrement SSL ou TLS pour des raisons de sécurité et afin de protéger la transmission des données personnelles et autres contenus confidentiels (par exemple, les commandes ou les demandes adressées au responsable du traitement). Vous pouvez reconnaître une connexion chiffrée grâce au préfixe « https:// » et au symbole de cadenas affiché dans la barre d’adresse de votre navigateur.

3) Hébergement

3.1 Shopify

Nous utilisons le système du fournisseur suivant pour l'hébergement de notre site web et l'affichage de son contenu : Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande

Les données seront également transférées à : Shopify Inc., 150, rue Elgin, Ottawa (Ontario) K2P 1L4, Canada

Toutes les données collectées sur notre site web sont traitées sur les serveurs de notre prestataire. Nous avons conclu avec ce dernier un accord de traitement des données qui garantit la protection des données des visiteurs de notre site et interdit toute divulgation non autorisée à des tiers.

En cas de transfert de données vers le Canada, un niveau adéquat de protection des données est assuré par une décision d'adéquation de la Commission européenne.

3.2 Cloudflare

Nous utilisons un réseau de diffusion de contenu fourni par le prestataire suivant : Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis.

Ce service nous permet de diffuser plus rapidement des fichiers multimédias volumineux, tels que des graphiques, du contenu de pages ou des scripts, via un réseau de serveurs répartis géographiquement. Ce traitement est effectué afin de protéger notre intérêt légitime à améliorer la stabilité et le fonctionnement de notre site web, conformément à l'article 6, paragraphe 1, point f), du RGPD. Nous avons conclu un accord de traitement des données avec le prestataire, qui garantit la protection des données des visiteurs de notre site web et interdit toute divulgation non autorisée à des tiers.

Pour les transferts de données vers les États-Unis, le fournisseur participe au cadre de protection des données UE-États-Unis, qui garantit la conformité au niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.

4) Cookies

Pour rendre votre visite sur notre site web plus agréable et vous permettre d'utiliser certaines fonctionnalités, nous utilisons des cookies, qui sont de petits fichiers texte enregistrés sur votre appareil. Dans certains cas, ces cookies sont automatiquement supprimés lorsque vous fermez votre navigateur (cookies de session), tandis que dans d'autres cas, ils restent sur votre appareil plus longtemps et nous permettent de mémoriser vos préférences de navigation (cookies persistants). Dans ce dernier cas, vous trouverez des informations sur la durée de conservation dans les paramètres des cookies de votre navigateur.

Si des données personnelles sont également traitées par le biais de cookies individuels que nous avons installés, le traitement est effectué soit conformément à l'article 6 (1) point b du RGPD pour l'exécution du contrat, soit conformément à l'article 6 (1) point a du RGPD en cas de consentement donné, soit conformément à l'article 6 (1) point f du RGPD pour préserver nos intérêts légitimes à assurer la meilleure fonctionnalité possible du site web et une conception conviviale et efficace de la visite du site web.

Vous pouvez configurer votre navigateur pour qu'il vous avertisse lorsque des cookies sont installés, et vous pouvez décider individuellement de les accepter ou de refuser leur acceptation dans certains cas ou de manière générale.

Veuillez noter que certaines fonctionnalités de notre site Web peuvent être limitées si les cookies ne sont pas acceptés.

5) Prendre contact

5.1 Notre propre rappel de révision

Nous utilisons votre adresse e-mail uniquement sur la base de votre consentement explicite, conformément à l'article 6, paragraphe 1, point a), du RGPD, pour vous envoyer un rappel unique vous invitant à laisser un avis sur votre commande. Vous pouvez retirer votre consentement à tout moment en contactant le responsable du traitement des données.

5.2 Entreprises dignes de confiance

Pour l'envoi des rappels d'avis, nous utilisons les services du prestataire suivant : Trusted Shops AG, Subbelrather Str. 15c, 50823 Cologne, Allemagne

Nous transmettrons votre adresse e-mail et, le cas échéant, d'autres données client au fournisseur uniquement sur la base de votre consentement explicite conformément à l'article 6 (1) point a du RGPD, afin de permettre au fournisseur de vous contacter par e-mail avec un rappel de révision.

Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, en nous informant ou en informant le fournisseur.

Nous sommes conjointement responsables avec le prestataire du traitement décrit ci-dessus, conformément à l'article 26 du RGPD. Vous pouvez consulter l'accord de responsabilité conjointe ici : https://help.etrusted.com/hc/de/articles/4402587369105-Vertrag-%C3%BCber-die-gemeinsame-Verantwortlichkeit-nach-DSGVO

5.3 Trustpilot

Pour l'envoi de rappels d'avis, nous utilisons les services du prestataire suivant : Trustpilot A/S, Pilestræde 58, 1112 Copenhague, Danemark

Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, en nous informant ou en informant le fournisseur.

Nous avons conclu un accord de traitement des données avec le fournisseur, qui garantit la protection des données des visiteurs de notre site web et interdit toute divulgation non autorisée à des tiers.

5.4 Lorsque vous nous contactez (par exemple, via un formulaire de contact ou par courriel), des données personnelles sont collectées. Vous trouverez des informations sur les données collectées via un formulaire de contact sur le formulaire lui-même. Ces données sont stockées et utilisées exclusivement pour répondre à votre demande ou vous contacter, ainsi que pour la gestion technique associée.

Le traitement de vos données est fondé sur notre intérêt légitime à répondre à votre demande, conformément à l'article 6, paragraphe 1, point f), du RGPD. Si votre prise de contact vise la conclusion d'un contrat, le traitement est également fondé sur l'article 6, paragraphe 1, point b), du RGPD. Vos données seront supprimées une fois votre demande traitée intégralement, c'est-à-dire lorsqu'il ressort clairement des circonstances que la question est résolue, sous réserve de l'absence d'obligations légales de conservation.

6) Utilisation des données clients à des fins de marketing direct

6.1 Abonnez-vous à notre newsletter par e-mail

En vous abonnant à notre newsletter, vous recevrez régulièrement des informations sur nos offres. Seule votre adresse e-mail est obligatoire pour l'envoi de la newsletter. Toute autre information est facultative et nous permet de personnaliser nos communications. Nous utilisons la procédure de double opt-in pour l'envoi de la newsletter. Cela signifie que nous ne vous enverrons de newsletter qu'après avoir obtenu votre confirmation explicite de réception. Vous recevrez alors un e-mail de confirmation vous invitant à cliquer sur un lien pour confirmer votre souhait de recevoir la newsletter.

En cliquant sur le lien de confirmation, vous nous autorisez à utiliser vos données personnelles conformément à l'article 6, paragraphe 1, point a), du RGPD. Lors de votre inscription à la newsletter, nous enregistrons votre adresse IP, fournie par votre fournisseur d'accès à Internet, ainsi que la date et l'heure de votre inscription, afin de pouvoir retracer toute utilisation abusive potentielle de votre adresse e-mail. Les données collectées lors de votre inscription à la newsletter sont utilisées exclusivement à des fins publicitaires dans le cadre de celle-ci. Vous pouvez vous désinscrire à tout moment via le lien de désabonnement présent dans la newsletter ou en envoyant un message au responsable du traitement des données mentionné ci-dessus. Après votre désinscription, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit de les utiliser à d'autres fins légalement autorisées et dont nous vous informons dans la présente déclaration.

6.2 Envoi de la newsletter aux clients existants

Si vous nous avez communiqué votre adresse électronique lors de vos achats, nous nous réservons le droit de vous envoyer régulièrement par courriel des offres pour des produits similaires à ceux que vous avez déjà achetés. Conformément à l'article 7, paragraphe 3, de la loi allemande contre la concurrence déloyale, votre consentement spécifique n'est pas requis à cet effet. Le traitement de vos données à cet égard repose exclusivement sur notre intérêt légitime à réaliser du marketing direct personnalisé, conformément à l'article 6, paragraphe 1, point f), du RGPD. Si vous vous êtes initialement opposé à l'utilisation de votre adresse électronique à cette fin, vous ne recevrez aucun courriel de notre part. Vous pouvez vous opposer à tout moment à l'utilisation de votre adresse électronique à des fins publicitaires, avec effet pour l'avenir, en informant le responsable du traitement des données mentionné au début du présent document. Dans ce cas, seuls les frais de transmission au tarif de base seront à votre charge. Dès réception de votre opposition, l'utilisation de votre adresse électronique à des fins publicitaires cessera immédiatement.

6.3 Klaviyo

Nos newsletters par e-mail sont envoyées par le biais du prestataire suivant : Klaviyo, 225 Franklin St, Boston, MA 02110, États-Unis.

Sur la base de notre intérêt légitime à assurer un marketing de newsletter efficace et convivial, nous transmettons les données que vous avez fournies lors de votre inscription à la newsletter à ce prestataire conformément à l'art. 6 (1) point f du RGPD, afin qu'il puisse envoyer la newsletter en notre nom.

Sous réserve de votre consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD, le fournisseur effectue également une analyse statistique de la performance des campagnes de newsletters à l'aide de balises web ou de pixels de suivi intégrés aux e-mails envoyés. Ces outils mesurent les taux d'ouverture et les interactions avec le contenu de la newsletter. Des informations relatives à votre appareil (par exemple, l'heure de consultation de la page, l'adresse IP, le type de navigateur et le système d'exploitation) sont également collectées et analysées, mais ne sont pas combinées avec d'autres ensembles de données. Vous pouvez retirer votre consentement au suivi des newsletters à tout moment, avec effet pour l'avenir.

Nous avons conclu un accord de traitement des données avec le fournisseur, qui protège les données des visiteurs de notre site web et interdit leur transfert à des tiers.

6.4 Rappels de panier par e-mail

Si vous annulez votre achat avant de finaliser votre commande, vous avez la possibilité de recevoir un rappel par e-mail concernant le contenu de votre panier virtuel.

La seule information obligatoire pour ce rappel est votre adresse courriel. Fournir d'autres informations est facultatif et peut nous permettre de personnaliser nos communications. Nous utilisons un système de double confirmation pour l'envoi de courriels : vous ne recevrez donc une notification que si vous avez explicitement confirmé votre consentement en cliquant sur le lien de confirmation envoyé à l'adresse courriel indiquée.

En cliquant sur le lien de confirmation, vous nous autorisez à utiliser vos données personnelles conformément à l'article 6, paragraphe 1, point a), du RGPD afin de vous envoyer un rappel de panier. Nous conservons votre adresse IP, fournie par votre fournisseur d'accès à Internet, ainsi que la date et l'heure de votre inscription, afin de pouvoir retracer toute utilisation abusive potentielle de votre adresse e-mail ultérieurement. Les données collectées lors de votre inscription à notre service de notification par e-mail seront utilisées exclusivement aux fins prévues.

Vous pouvez vous désinscrire des rappels de panier à tout moment en envoyant un message à la personne responsable mentionnée ci-dessus. Après votre désinscription, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit de les utiliser à d'autres fins légalement autorisées, comme indiqué dans la présente déclaration.

7) Traitement des données pour le traitement des commandes

7.1 Dans la mesure où cela est nécessaire au traitement du contrat à des fins de livraison et de paiement, les données personnelles que nous collectons seront transférées à l'entreprise de transport mandatée et à l'établissement de crédit mandaté conformément à l'art. 6 par. 1 lit. b RGPD.

Si nous vous devons des mises à jour concernant des biens comportant des éléments numériques ou des produits numériques faisant l'objet d'un contrat, nous traitons les coordonnées que vous nous avez fournies lors de votre commande (nom, adresse, adresse électronique) afin de vous informer personnellement des mises à jour à venir dans les délais légaux, par tout moyen de communication approprié (courrier postal ou électronique, par exemple), conformément à notre obligation légale d'information en vertu de l'article 6, paragraphe 1, point c) du RGPD. Vos coordonnées seront utilisées exclusivement pour vous informer des mises à jour auxquelles vous avez droit et ne seront traitées par nos soins que dans la mesure nécessaire à cette fin.

Pour traiter votre commande, nous collaborons également avec les prestataires de services suivants, qui nous assistent en tout ou partie dans l'exécution des contrats conclus. Certaines données personnelles seront partagées avec ces prestataires de services conformément aux informations ci-dessous.

7.2 Recours aux prestataires de services de paiement

- Amazon Pay

Les modes de paiement en ligne du fournisseur suivant sont disponibles sur ce site web : Amazon Payments Europe sca, 38 avenue John F. Kennedy, L-1855 Luxembourg

Si vous choisissez un mode de paiement proposé par le prestataire et nécessitant un paiement anticipé (par exemple, par carte bancaire), vos informations de paiement fournies lors de la commande (notamment nom, adresse, coordonnées bancaires et de carte bancaire, devise et numéro de transaction), ainsi que les informations relatives au contenu de votre commande, seront transmises au prestataire conformément à l'article 6, paragraphe 1, point b), du RGPD. Dans ce cas, vos données seront partagées avec le prestataire uniquement aux fins du traitement du paiement et dans la seule mesure nécessaire à cette fin.
- Apple Pay
Si vous choisissez le mode de paiement « Apple Pay » auprès d’Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande, le traitement du paiement est assuré par la fonction « Apple Pay » de votre appareil iOS, watchOS ou macOS, grâce au débit d’une carte bancaire enregistrée auprès d’Apple Pay. Apple Pay utilise les fonctionnalités de sécurité intégrées au matériel et aux logiciels de votre appareil pour protéger vos transactions. Par conséquent, pour autoriser un paiement, vous devrez saisir un code que vous avez préalablement défini et le vérifier à l’aide de la fonction « Face ID » ou « Touch ID » de votre appareil.
Pour le traitement des paiements, les données que vous fournissez lors de la validation de votre commande, ainsi que les informations relatives à celle-ci, sont transmises à Apple sous forme chiffrée. Apple rechiffre ensuite ces données à l'aide d'une clé spécifique au développeur avant de les transmettre au prestataire de services de paiement de la carte enregistrée dans Apple Pay. Ce chiffrement garantit que seul le site web sur lequel l'achat a été effectué peut accéder aux informations de paiement. Une fois le paiement traité, Apple envoie au site web d'origine le numéro de compte de votre appareil et un code de sécurité dynamique spécifique à la transaction afin de confirmer le paiement.
Si des données personnelles sont traitées lors des transferts décrits, ce traitement est effectué exclusivement à des fins de traitement des paiements conformément à l'article 6, paragraphe 1, point b) du RGPD.
Apple stocke des données de transaction anonymisées, notamment le montant approximatif de l'achat, la date, l'heure et la confirmation de la réussite de la transaction. L'anonymisation supprime totalement toute possibilité d'identification personnelle. Apple utilise ces données anonymisées pour améliorer Apple Pay ainsi que d'autres produits et services Apple.
Lorsque vous utilisez Apple Pay sur votre iPhone ou votre Apple Watch pour finaliser un achat effectué via Safari sur votre Mac, votre Mac et l’appareil autorisant l’achat communiquent via un canal chiffré sur les serveurs d’Apple. Apple ne traite ni ne stocke ces informations sous une forme permettant de vous identifier personnellement. Vous pouvez désactiver l’utilisation d’Apple Pay sur votre Mac dans les réglages de votre iPhone. Accédez à « Cartes et Apple Pay » et désactivez « Autoriser les paiements sur Mac ».
Pour plus d'informations sur la confidentialité des données avec Apple Pay, veuillez consulter l'adresse Web suivante : https://support.apple.com/en-gb/HT203027
- Google Pay
Si vous choisissez le mode de paiement « Google Pay » proposé par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), le traitement du paiement s'effectue via l'application « Google Pay » sur votre appareil mobile. Ce dernier doit fonctionner sous Android 4.4 (« KitKat ») ou une version ultérieure et être compatible NFC. Le paiement s'effectue en ajoutant des fonds à une carte bancaire enregistrée dans Google Pay ou à un système de paiement vérifié (par exemple, PayPal). Pour autoriser un paiement via Google Pay supérieur à 25 €, vous devez au préalable déverrouiller votre appareil mobile à l'aide d'une méthode d'authentification appropriée (par exemple, reconnaissance faciale, mot de passe, empreinte digitale ou schéma).
Pour le traitement des paiements, les données que vous fournissez lors de votre commande, ainsi que les informations relatives à celle-ci, seront transmises à Google. Google transmettra ensuite vos informations de paiement enregistrées dans Google Pay au site web d'origine sous la forme d'un numéro de transaction unique, utilisé pour vérifier le paiement. Ce numéro de transaction ne contient aucune information sur les détails de votre moyen de paiement enregistré dans Google Pay ; il est généré et transmis comme un jeton numérique à usage unique. Pour toutes les transactions effectuées via Google Pay, Google agit uniquement en tant qu'intermédiaire pour le traitement du paiement. La transaction s'effectue exclusivement entre l'utilisateur et le site web d'origine par le biais du débit du moyen de paiement enregistré dans Google Pay.
Si des données personnelles sont traitées lors des transferts décrits, ce traitement est effectué exclusivement à des fins de traitement des paiements conformément à l'article 6, paragraphe 1, point b) du RGPD.
Google se réserve le droit de collecter, stocker et analyser certaines informations spécifiques à chaque transaction effectuée via Google Pay. Ces informations comprennent la date, l'heure et le montant de la transaction ; la localisation et la description du commerçant ; la description des biens ou services achetés ; les photos que vous avez jointes à la transaction ; le nom et l'adresse e-mail du vendeur et de l'acheteur ou de l'expéditeur et du destinataire ; le mode de paiement utilisé ; votre description du motif de la transaction ; et, le cas échéant, l'offre associée à la transaction.
Selon Google, ce traitement est effectué exclusivement conformément à l'article 6, paragraphe 1, point f) du RGPD, sur la base de l'intérêt légitime à assurer une comptabilité correcte, la vérification des données de transaction et l'optimisation et le maintien des fonctionnalités du service Google Pay.
Google se réserve également le droit de combiner les données de transaction traitées avec d'autres informations collectées et stockées par Google lors de l'utilisation d'autres services Google.
Vous trouverez les conditions d'utilisation de Google Pay ici :
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Vous trouverez de plus amples informations sur la protection des données chez Google Pay à l'adresse Web suivante :
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- Klarna

Les modes de paiement en ligne du fournisseur suivant sont disponibles sur ce site web : Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Suède

Lorsque vous choisissez un mode de paiement auprès du fournisseur qui effectue des paiements anticipés (comme un achat à crédit, un achat à tempérament ou un prélèvement automatique), il vous sera également demandé de fournir certaines données personnelles au cours du processus de commande (nom et prénom, rue, numéro, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone et, le cas échéant, des informations sur les autres modes de paiement).

Afin de protéger notre intérêt légitime à évaluer la solvabilité de nos clients, nous transmettons ces données à un prestataire de services de paiement pour vérification de crédit, conformément à l'article 6, paragraphe 1, point f), du RGPD. Ce prestataire utilise les données personnelles que vous fournissez, ainsi que d'autres données (telles que le contenu de votre panier, le montant total de votre facture, l'historique de vos commandes et de vos paiements), afin de vérifier la faisabilité de votre mode de paiement au regard des risques de non-paiement.

Outre les critères internes du fournisseur, les informations d’identité et de solvabilité provenant des agences de crédit suivantes peuvent également être utilisées dans le processus de décision lors de l’examen de la demande, conformément à l’article 6(1)(f) du RGPD :

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Les rapports de solvabilité peuvent contenir des valeurs de probabilité (appelées scores). Si des scores figurent dans le rapport, ils sont calculés selon une méthode mathématique et statistique scientifiquement reconnue. L'adresse fait partie des informations utilisées pour calculer ces scores.

Vous pouvez vous opposer à tout moment à ce traitement de vos données en nous adressant un message ou en contactant le prestataire. Toutefois, ce dernier peut être autorisé à traiter vos données personnelles si cela est nécessaire à l'exécution du contrat de paiement.
- PayPal

Les modes de paiement en ligne suivants sont disponibles sur ce site web : PayPal (Europe) Sarl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg

Si vous choisissez un mode de paiement proposé par le prestataire et nécessitant un paiement anticipé, vos informations de paiement fournies lors de la commande (notamment nom, adresse, coordonnées bancaires et de carte de paiement, devise et numéro de transaction), ainsi que les informations relatives au contenu de votre commande, seront transmises au prestataire conformément à l'article 6, paragraphe 1, point b), du RGPD. Dans ce cas, vos données seront partagées avec le prestataire uniquement aux fins du traitement du paiement et dans la seule mesure nécessaire à cette fin.

Lors du choix d'un mode de paiement auprès du prestataire, avec lequel celui-ci effectue des paiements anticipés, il vous sera également demandé de fournir certaines données personnelles au cours du processus de commande (nom et prénom, rue, numéro, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone et, le cas échéant, informations sur les modes de paiement alternatifs).

Ce site web utilise PayPal Checkout, un système de paiement en ligne proposé par PayPal, qui comprend les méthodes de paiement propres à PayPal et des méthodes de paiement tierces locales.

Lors d'un paiement via PayPal, par carte bancaire via PayPal, par prélèvement automatique via PayPal ou, le cas échéant, par l'option « Payer plus tard » via PayPal, nous transmettons vos données de paiement à PayPal (Europe) Sarl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal ») dans le cadre du traitement du paiement. Ce transfert est effectué conformément à l'article 6, paragraphe 1, point b) du RGPD et uniquement dans la mesure nécessaire au traitement du paiement.

Pour les paiements effectués par carte bancaire via PayPal, par prélèvement automatique via PayPal ou, le cas échéant, par l'option « Payer plus tard » via PayPal, PayPal se réserve le droit de procéder à une vérification de solvabilité. À cette fin, vos données de paiement peuvent être transmises à des agences d'évaluation du crédit conformément à l'article 6, paragraphe 1, point f), du RGPD, sur la base de l'intérêt légitime de PayPal à évaluer votre solvabilité. PayPal utilise le résultat de cette vérification, et plus précisément la probabilité statistique de défaut de paiement, pour décider de proposer ou non le mode de paiement concerné. Le rapport de solvabilité peut inclure des valeurs de probabilité (appelées scores). Si des scores figurent dans le rapport, ils sont calculés selon une procédure mathématique et statistique scientifiquement reconnue. Le calcul des scores prend notamment en compte les données d'adresse. Vous pouvez vous opposer à ce traitement de vos données à tout moment en contactant PayPal. Toutefois, PayPal peut être autorisé à traiter vos données personnelles si cela est nécessaire à l'exécution du contrat de paiement.

Si vous choisissez le mode de paiement PayPal « Paiement sur facture », vos informations de paiement seront d'abord transmises à PayPal pour préparer le paiement. PayPal les transmettra ensuite à Ratepay GmbH, Franklinstrasse 28-29, 10587 Berlin (« Ratepay ») pour traitement. Le fondement juridique de ce traitement est l'article 6, paragraphe 1, point b), du RGPD. Dans ce cas, Ratepay effectue une vérification d'identité et de solvabilité pour son propre compte afin de déterminer votre solvabilité, conformément au principe susmentionné, et transmet vos informations de paiement à des agences d'évaluation du crédit sur la base de son intérêt légitime à déterminer votre solvabilité, conformément à l'article 6, paragraphe 1, point f), du RGPD. Vous trouverez ici la liste des agences d'évaluation du crédit auxquelles Ratepay peut faire appel : https://www.ratepay.com/legal-payment-creditagencies/

Lorsque vous utilisez un service de paiement tiers local, vos informations de paiement sont d'abord transmises à PayPal afin de préparer le paiement conformément à l'article 6, paragraphe 1, point b), du RGPD. Selon le service de paiement local que vous avez sélectionné, PayPal transmet ensuite vos informations de paiement au prestataire concerné pour traitement, conformément à l'article 6, paragraphe 1, point b), du RGPD.

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande)
- Klarna (Klarna Bank AB ((publ), Sveavägen 46, 11134 Stockholm, Suède))
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Pays-Bas)
- bancontact (Société Bancontact Payconiq, Rue d'Arlon 82, 1040 Bruxelles, Belgique)
- blik (Polski Standard Płatności sp. z oo, ul. Czerniakowska 87A, 00-718 Varsovie, Pologne)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Porte 2)
1200 Vienne, Autriche)
- MyBank (PRETA SAS, 40 Rue de Courcelles, F-75008 Paris, France)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Pologne).

Pour plus d'informations sur la protection des données, veuillez consulter la politique de confidentialité de PayPal : https://www.paypal.com/de/legalhub/paypal/privacy-full
- Virement bancaire instantané via Klarna

Les modes de paiement en ligne du fournisseur suivant sont disponibles sur ce site web : Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Suède

Les modes de paiement en ligne du fournisseur suivant sont disponibles sur ce site web : Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande

7.3 Option de résiliation électronique pour les obligations continues envers les consommateurs

Les consommateurs ayant souscrit sur ce site web des contrats à vocation continue payante (par exemple, des abonnements) peuvent les résilier en ligne, sous réserve du respect des délais de préavis applicables. En cliquant sur ce bouton, ils accèdent à une page de confirmation où ils peuvent préciser les modalités de résiliation, s'identifier clairement et valider leur demande de résiliation par voie électronique. La collecte et la transmission de ces données personnelles sont effectuées conformément à l'article 6, paragraphe 1, point b), du RGPD et uniquement dans la mesure nécessaire au traitement de la résiliation. Conformément à l'article 6, paragraphe 1, point b), du RGPD, les données personnelles transmises servent également à confirmer la réception de la notification de résiliation et la date de résiliation par voie électronique. Ce traitement est également fondé sur l'article 6, paragraphe 1, point c), du RGPD. Nous sommes légalement tenus de proposer une option de résiliation électronique pour les contrats à vocation continue payante conclus par voie électronique.

8) Services d'analyse Web

8.1 Solutions marketing PayPal

Ce site web utilise le service d'analyse web du fournisseur suivant : PayPal (Europe) S.à rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg

Le service collecte et stocke des données pseudonymisées sur les visiteurs, notamment des informations relatives à l'appareil utilisé, telles que l'adresse IP et les informations du navigateur, grâce à des cookies et/ou des technologies similaires (pixels de suivi, balises web, algorithmes de lecture des informations relatives à l'appareil et au navigateur). Ces données servent à analyser statistiquement le comportement des utilisateurs sur notre site web et à créer des profils d'utilisateurs pseudonymisés. Cela permet, entre autres, d'analyser les parcours de navigation (cartes thermiques) qui indiquent la durée des visites et les interactions avec le contenu des pages (saisie de texte, défilement, clics, survol de la souris, etc.). La pseudonymisation empêche généralement toute identification directe des personnes. Vos données personnelles ne seront pas combinées avec des données provenant d'autres sources.

Tous les traitements décrits ci-dessus, notamment la lecture ou le stockage d'informations sur l'appareil utilisé, ne seront effectués qu'avec votre consentement explicite, conformément à l'article 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment pour l'avenir en désactivant ce service via l'outil de gestion des cookies disponible sur le site web.

8.2 Analyses Shopify

Ce site web utilise le service d'analyse web du fournisseur suivant : Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande

Les données seront également transférées à : Shopify Inc., 150, rue Elgin, Ottawa (Ontario) K2P 1L4, Canada

Le service collecte et stocke des données pseudonymisées sur les visiteurs, notamment des informations sur l'appareil utilisé telles que l'adresse IP et le navigateur, grâce à des cookies et/ou des technologies similaires (pixels de suivi, balises web, algorithmes de lecture des informations relatives à l'appareil et au navigateur). Ces données servent à analyser statistiquement le comportement des utilisateurs sur notre site web et à créer des profils d'utilisateurs pseudonymisés. Cela permet, entre autres, d'analyser les parcours de navigation (cartes thermiques) qui indiquent la durée des visites et les interactions avec le contenu des pages (saisie de texte, défilement, clics, survol de la souris, etc.). La pseudonymisation empêche généralement toute identification directe des personnes. Vos données personnelles ne seront pas combinées avec des données provenant d'autres sources.

Lorsqu'il s'agit de transférer des données au Canada, un niveau adéquat de protection des données est garanti par une décision d'adéquation de la Commission européenne.

9) Publicité de reciblage/remarketing/parrainage

Meta Pixel avec synchronisation de données améliorée

Dans le cadre de notre service en ligne, nous utilisons le service « Meta Pixel » du fournisseur suivant en mode de synchronisation de données avancé : Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande (« Meta »).

Lorsqu'un utilisateur clique sur une publicité que nous diffusons sur Facebook ou Instagram, un pixel méta est utilisé pour ajouter un paramètre à l'URL de notre page. Ce paramètre est ensuite transmis au navigateur de l'utilisateur après redirection, grâce à un cookie déposé par notre page. Ce cookie collecte également des données client spécifiques, telles que l'adresse e-mail, que nous recueillons sur notre site web lié à la publicité Facebook ou Instagram lors d'actions comme les achats, les connexions ou les inscriptions (synchronisation de données améliorée). Le cookie est ensuite lu et permet la transmission des données, y compris les données client spécifiques, à Meta.

Nous utilisons « Meta Pixel » avec une correspondance avancée pour rendre nos publicités sur Facebook et/ou Instagram plus efficaces et pour nous assurer qu'elles correspondent aux intérêts des utilisateurs ou qu'elles présentent certaines caractéristiques (par exemple, des intérêts pour des sujets ou des produits spécifiques, déterminés en fonction des sites Web visités) que nous transmettons à Meta (appelées « audiences personnalisées »).

De plus, nous analysons l'efficacité de nos publicités en suivant les conversions (redirections vers notre site web après avoir cliqué sur une annonce). Comparée à la version standard du « Meta Pixel », la fonction de synchronisation des données améliorée nous permet de mieux mesurer l'efficacité de nos campagnes publicitaires en enregistrant davantage de conversions associées.

Toutes les données transmises sont stockées et traitées par Meta, afin qu'elles puissent être associées au profil utilisateur respectif et que Meta puisse utiliser ces données à ses propres fins publicitaires conformément à la politique d'utilisation des données de Meta ( https://www.facebook.com/about/privacy/). Meta et ses partenaires peuvent utiliser ces données pour diffuser des publicités sur et en dehors de Facebook.

Tous les traitements décrits ci-dessus, notamment le dépôt de cookies pour la lecture d'informations sur votre appareil, ne seront effectués qu'avec votre consentement explicite, conformément à l'article 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment pour l'avenir en désactivant ce service via l'outil de gestion des cookies disponible sur le site web.

Les informations générées par Meta sont généralement transférées et stockées sur un serveur Meta ; dans ce contexte, elles peuvent également être transférées vers des serveurs de Meta Platforms Inc. aux États-Unis.

Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis, qui garantit la conformité au niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.

10) Fonctionnalités de la page

Google reCAPTCHA

Ce site web utilise le service CAPTCHA du fournisseur suivant : Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande

Les données peuvent également être transmises à Google LLC, États-Unis. Pour l'affichage de la fenêtre CAPTCHA, le fournisseur utilise « Google Fonts », c'est-à-dire des polices chargées sur Internet par Google. Aucune autre information n'est traitée au-delà de celles mentionnées ci-dessus et transmises à Google via la fonctionnalité reCAPTCHA.

Le service vérifie si une connexion est effectuée par une personne physique ou de manière abusive par traitement automatisé, afin de bloquer le spam, les attaques DDoS et autres attaques malveillantes automatisées similaires. Pour s'assurer qu'une action est effectuée par un humain et non par un robot, le fournisseur collecte l'adresse IP de l'appareil utilisé, les données d'identification du navigateur, le type de système d'exploitation, ainsi que la date et la durée de la visite, et transmet ces données à ses serveurs pour analyse. Des cookies peuvent être utilisés lors de ce processus ; il s'agit de petits fichiers texte stockés dans le navigateur de l'appareil.

Si le traitement décrit ci-dessus repose sur des cookies, ceux-ci ne seront installés qu'avec votre consentement explicite, conformément à l'article 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment pour l'avenir en désactivant ce service via l'outil de gestion des cookies disponible sur le site web.

Si le traitement décrit ci-dessus est effectué sans l'utilisation de cookies, la base juridique est notre intérêt légitime à établir la responsabilité individuelle sur Internet et à prévenir les abus et le spam conformément à l'article 6, paragraphe 1, point f) du RGPD.

Vous trouverez de plus amples informations sur les normes de confidentialité de Google ici : https://business.safety.google/privacy/

11) Outils et autres articles

Ce site web utilise un outil de consentement aux cookies afin d'obtenir le consentement éclairé des utilisateurs pour les cookies et les applications qui en nécessitent un. Cet outil s'affiche lors de l'accès au site sous la forme d'une interface interactive permettant de donner son consentement pour certains cookies et/ou applications en cochant la case correspondante.

Cet outil garantit que les cookies et services nécessitant un consentement ne seront chargés que si l'utilisateur donne son accord en cochant la case correspondante. Ainsi, ces cookies ne seront installés sur l'appareil de l'utilisateur que si ce dernier a donné son consentement.

Cet outil utilise des cookies techniquement nécessaires pour enregistrer vos paramètres de cookies. Aucune donnée personnelle n'est traitée.
Si, dans des cas individuels, des données personnelles (telles que l'adresse IP) sont traitées dans le but de stocker, d'attribuer ou d'enregistrer les paramètres des cookies, cela est fait conformément à l'article 6 (1) du RGPD sur la base de notre intérêt légitime à une gestion du consentement aux cookies conforme à la loi, spécifique à l'utilisateur et conviviale, et donc à une conception conforme à la loi de notre site web.
Un autre fondement juridique pour le traitement est l'article 6, paragraphe 1, point c), du RGPD. En tant que responsable du traitement, nous sommes soumis à l'obligation légale de subordonner l'utilisation des cookies non indispensables au fonctionnement du site web de l'utilisateur à son consentement.
Vous trouverez de plus amples informations sur l'opérateur et les options de paramétrage de l'outil de consentement aux cookies directement dans l'interface utilisateur correspondante sur notre site web.

12) Droits de la personne concernée

12.1 La loi applicable en matière de protection des données vous confère les droits complets suivants en tant que personne concernée (droits d’accès et d’intervention) à l’égard du responsable du traitement des données en ce qui concerne le traitement de vos données personnelles :

Droit d’accès de la personne concernée conformément à l’article 15 du RGPD ;
Droit de rectification conformément à l’article 16 du RGPD ;
Droit à l’effacement (« droit à l’oubli ») conformément à l’article 17 du RGPD ;
Droit à la limitation du traitement conformément à l'article 18 du RGPD ;
Droit à l’information conformément à l’article 19 du RGPD ;
Droit à la portabilité des données conformément à l'article 20 du RGPD ;
Droit de retirer son consentement conformément à l’article 7 (3) du RGPD ;
Droit d’introduire une réclamation conformément à l’article 77 du RGPD.

12.2 Droit d'opposition

Si nous traitons vos données personnelles sur la base de notre intérêt légitime prépondérant dans le cadre d'une mise en balance des intérêts, vous avez le droit de vous opposer à ce traitement à tout moment, avec effet pour l'avenir, pour des raisons tenant à votre situation particulière.

Si vous exercez votre droit d'opposition, nous cesserons le traitement des données concernées. Cependant, nous nous réservons le droit de poursuivre ce traitement si nous pouvons démontrer des motifs légitimes et impérieux qui prévalent sur vos intérêts, vos droits et libertés fondamentaux, ou si le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

Si nous traitons vos données personnelles à des fins de prospection commerciale, vous avez le droit de vous opposer à tout moment à ce traitement. Vous pouvez exercer ce droit d'opposition comme indiqué ci-dessus.

Si vous exercez votre droit d'opposition, nous cesserons de traiter les données en question à des fins de prospection directe.

13) Durée de conservation des données personnelles

La durée de conservation des données personnelles dépend de la base juridique applicable, de la finalité du traitement et, le cas échéant, des délais légaux de conservation (par exemple, les délais de conservation prévus par le droit commercial et fiscal).

Si des données personnelles sont traitées sur la base d'un consentement explicite conformément à l'article 6 (1) point a du RGPD, ces données seront conservées jusqu'à ce que la personne concernée retire son consentement.

S'il existe des délais légaux de conservation des données traitées dans le cadre d'obligations légales ou similaires sur la base de l'article 6 (1) point b du RGPD, ces données seront systématiquement supprimées après l'expiration des délais de conservation si elles ne sont plus nécessaires à l'exécution du contrat ou à la conclusion d'un contrat et/ou si nous n'avons plus d'intérêt légitime à les conserver.

Lors du traitement de données personnelles sur la base de l'article 6(1)(f) du RGPD, ces données seront conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21(1) du RGPD, à moins que nous ne puissions démontrer des motifs légitimes et impérieux justifiant le traitement et prévalant sur les intérêts, droits et libertés de la personne concernée, ou que le traitement serve la finalité de la constatation, de l'exercice ou de la défense de droits en justice.

Si des données personnelles sont traitées à des fins de marketing direct, le traitement est fondé sur l'article 6(1)(f) du RGPD, et ces données seront conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21(2) du RGPD.

Sauf indication contraire dans les informations contenues dans la présente déclaration concernant des situations de traitement spécifiques, les données personnelles stockées seront supprimées lorsqu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées.