Protection des données

Nous nous réjouissons beaucoup de votre intérêt pour notre entreprise. La protection des données a une importance particulière pour la direction de Beurer Europe GmbH. Lors de votre visite sur notre site Web, nous traitons vos données personnelles (toute information concernant une personne physique identifiée ou identifiable) conformément à la loi ou à votre consentement. Dans les présentes, nous vous expliquons comment nous traitons vos données personnelles (ci-après dénommé « traitement des données ») et nous vous présentons vos droits en tant que personne concernée. Pour toute question concernant la collecte, le traitement ou l’utilisation de vos données personnelles, pour toute information, rectification, limitation ou suppression des données ainsi qu’en cas de révocation du consentement ou d’objection à un usage spécifique des données, veuillez nous contacter directement aux coordonnées indiquées dans les mentions légales.

Table des matières

A. Responsable du traitement des données
B. Coordonnées du délégué à la protection des données
C. Exploitation et hébergement de notre site Web
D. Traitement des données
E. Exécution du contrat
F. Utilisation du site Web
G. Communication
H. Autres droits de la personne concernée
J. Sécurité des données

A. Responsable du traitement des données

Le responsable du traitement des données de ce site Web est:

Beurer Europe GmbH
Direction: Marco Bühler, Sebastian Kebbe, Oliver Neuschl
Söflinger Straße 218
89077 Ulm
Allemagne
Tél.: +49 731-3989-0
E-Mail: vertrieb@beurer.de

B. Coordonnées de notre délégué à la protection des données

Pour toute question concernant la collecte, le traitement ou l’utilisation de vos données personnelles, pour toute information, rectification, limitation ou suppression des données ainsi qu’en cas de révocation du consentement ou d’objection à un usage spécifique des données, veuillez nous contacter directement aux coordonnées suivantes :

Délégué(e) à la protection des données
Beurer Europe GmbH
Söflinger Straße 218
89077 Ulm
Allemagne

Téléphone: +49 731-3989-144
E-Mail: datenschutz@beurer.de

C. Exploitation et hébergement de notre site Web

Notre site Web est exploité en notre nom et pour notre compte (selon l’art. 28 du RGPD) par un sous-traitant e-commerce Full Service qui réalise pour nous l’ensemble du traitement des données dans le cadre de l’utilisation de notre site Web. Ce traitement des données a lieu sur les serveurs d’un hébergeur qui connecte le site Web à Internet en notre nom. Ces deux sous-traitants sont situés en Allemagne.

D. Traitement des données

Nous traitons les données dans le cadre suivant:

• Lorsque vous réalisez un achat sur notre site Web, nous traitons les données vous concernant qui sont nécessaires à l’établissement et à l’exécution du contrat de vente (« Exécution du contrat ») (cf. point E. ci-dessous) ;
• Lorsque vous accédez et naviguez sur notre site Web (« Utilisation du site Web »), nous traitons les données de et sur votre terminal, ce qui peut permettre en partie de vous identifier (cf. point F. ci-dessous) ;
• Enfin, nous traitons vos données lorsque vous nous contactez (« Communication »), par exemple en vous abonnant à notre newsletter, en évaluant un article ou en nous envoyant un message via les canaux de communication fournis (cf. point G. ci-dessous).

E. Exécution du contrat

I. Informations générales concernant le traitement des données

Lors de votre achat sur notre boutique en ligne, nous avons besoin des informations suivantes concernant votre personne:

• Titre ;
• Prénom ;
• Nom ;
• Adresse de facturation/livraison ;
• Adresse e-mail ;
• Coordonnées bancaires ou données de la carte de crédit.

II. Étendue et finalité du traitement

Les données personnelles que vous nous fournissez sont traitées par nos soins aux fins suivantes:

• pour vous envoyer par e-mail l’accusé de réception et, le cas échéant, la confirmation de commande avec les informations requises par la loi ainsi que des messages concernant le statut de votre commande ;
• pour traiter votre paiement ;
• pour vous envoyer la facture de votre commande ;
• pour vous livrer les articles commandés et
• si nécessaire pour pouvoir vous attribuer toute rétractation, réclamation et autre demande post-contractuelle concernant votre personne et votre commande et pour pouvoir traiter votre demande.

Si vous avez volontairement créé un compte client dans la rubrique « Connexion – S’inscrire maintenant », nous traitons également ces données afin de vous enregistrer en tant que client de Beurer Europe GmbH en vue des éventuelles visites ou des achats futurs sur notre boutique en ligne, afin que vous n’ayez pas à saisir à nouveau les données nécessaires à l’exécution du contrat lors de chaque nouvelle commande. Après avoir créé votre compte client, vous pouvez également enregistrer les produits de notre boutique en ligne dans vos favoris afin de les acheter éventuellement ultérieurement.

III. Transmission/réception des données

Les destinataires de vos données sont le sous-traitant technique et l’hébergeur de notre site Web (cf. point C. ci-dessus). Dans la mesure où cela permet l’exécution du contrat, vos données seront également transmises à des entreprises mandatées par nous-mêmes pour recevoir et traiter votre commande. Celles-ci sont :

• le transporteur aux fins de l’expédition, de la livraison ou de l’enlèvement des articles ;
• l’établissement bancaire/l’établissement de crédit chargé du paiement.

Si vous avez choisi l’un des modes de paiement de PayPal ou le paiement par carte de crédit, il est nécessaire de fournir les données personnelles suivantes à PayPal (Europe) S.à.r.l. & Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, pour le traitement ultérieur de votre paiement et dans le cadre du service Paiement de la facture, pour le transfert du paiement de notre créance à PayPal :

• Numéro de facture ;
• Montant de la facture ;
• Nom et adresse de livraison ;
• Nom et adresse de facturation.

IV. Durée de stockage

Si vous ne créez pas de compte client, vos données seront bloquées après l’exécution du contrat de vente, c’est-à-dire qu’elles ne seront traitées que par nous, et ce de façon limitée. D’une part, cela est nécessaire dans le cas où vous exprimez un recours à notre encontre dans les délais de prescription légaux (généralement trois ans), et que nous devons associer votre identité à la transaction commerciale. D’autre part, nous sommes tenus, en vertu du droit commercial et fiscal, de conserver les documents commerciaux qui peuvent contenir vos données pendant une période maximale de dix ans. Dès lors que ces objectifs ont été atteints ou que les délais ont expiré, nous supprimons vos données.

Si vous avez volontairement créé un compte client, nous traitons vos données jusqu’à ce que vous le supprimiez.

V. Base légale du traitement

Le traitement des données est nécessaire à l’exécution du contrat (art. 6, alinéa 1 point b du RGPD).

Pour partie (envoi d’une confirmation de réception et notification des informations obligatoires dans le cadre de la vente à distance ou, dans le cas de crédits à la consommation, transmission pour vérification de la solvabilité), il permet également de remplir une obligation légale.

Si vous avez créé un compte client, nous traitons également vos données sur la base du consentement que vous nous avez accordé à ce moment-là (art. 6, alinéa 1 point a du RGPD).

VI. Droit de rétractation

Vous pouvez à tout moment révoquer votre consentement dans le cadre de la gestion de votre compte client, avec effet pour l’avenir, en nous contactant à l’une des adresses mentionnées au point A. ci-dessus. Nous supprimerons alors votre compte client.

F. Utilisation du site Web

Lors de chaque visite sur notre site Web, nous traitons certaines données personnelles à partir de votre ordinateur/terminal et en partie également sur celui-ci. Le traitement des données peut être classé selon les catégories suivantes :

• Enregistrement de votre visite/utilisation de cookies fonctionnels (cf. point I. ci-dessous)
• Analyse de l’utilisation du site Web avec Google Analytics (cf. point II. ci-dessous)
• Utilisation des technologies de suivi par Salesforce (cf. point V. ci-dessous)
• Intégration de la recherche de produits SEMKNOX (cf. point IX. ci-dessous)

I. Enregistrement de votre visite/utilisation de cookies fonctionnels

1. Informations générales concernant le traitement des données

Nous traitons les données de journal suivantes dès lors que vous accédez à notre site Web ou que vous téléchargez un fichier à partir de notre site Web :

• Nom d’hôte de votre ordinateur/périphérique (adresse IP) ;
• Date et heure de l’accès/du téléchargement ;
• Page consultée ;
• Nom du fichier téléchargé, le cas échéant ;
• Type de navigateur utilisé ;
• Système d’exploitation de votre terminal ;
• Site Web à partir duquel vous accédez à votre site.

En outre, nous utilisons des cookies fonctionnels pour le fonctionnement de notre site Web. Il s’agit de petits fichiers texte que nous stockons sur votre ordinateur/terminal. D’une part, il existe des cookies de session, qui ne sont mis en place que pour la durée de votre visite sur notre site Web. D’autre part, il existe des cookies dits permanents. Ces derniers restent plus longtemps sur votre ordinateur/terminal. Ces deux types de cookies contiennent une chaîne de caractères alphanumériques caractéristique qui, dans le cas des cookies persistants, permet à votre navigateur d’être reconnu lors de votre prochaine visite sur notre site Web.

2. Étendue et finalité du traitement

Nous traitons vos données aux fins suivantes :

• identifier et se défendre contre les attaques sur notre site Web ;
• déterminer si votre navigateur Web prend en charge les cookies ;
• éviter que les fenêtres contextuelles ne s’affichent plusieurs fois ;
• vous indiquer la langue sélectionnée sur notre site Web, et
• afficher la version de notre site Web pour le pays que vous avez sélectionné.

3. Transmission/réception des données

Les destinataires de vos données sont le sous-traitant technique et l’hébergeur de notre site Web (cf. point C. ci-dessus).

4. Durée de stockage

Les données sont enregistrées pour la durée suivante :

• Données de journal : jusqu’à utilisation aux fins prévues, au maximum trois mois ;
• Cookies de session : jusqu’à ce que vous quittiez notre site Web ;
• Cookies persistants : un an.

5. Base légale

Le traitement des données est motivé par la fonctionnalité et la sécurité de notre site Web. À notre connaissance, aucun intérêt prépondérant ni aucun droit fondamental ou aucune liberté fondamentale des personnes concernées ne s’oppose à cet intérêt légitime (art. 6, alinéa 1, point f du RGPD). Sur demande, nous vous fournirons de plus amples informations sur la confrontation des intérêts

6. Droit d’opposition

Vous pouvez vous opposer à tout moment à un tel traitement pour des raisons liées à votre situation en particulier. Nous ne traiterons alors plus vos données à ces fins, sauf si nous pouvons prouver qu’il existe des motifs impérieux et légitimes de les traiter qui priment sur vos intérêts, vos droits et vos libertés, ou si le traitement permet de faire valoir, exercer ou défendre des droits légaux. Vous pouvez nous faire part de votre opposition en utilisant les coordonnées indiquées au point A. ci-dessus. Vous pouvez également utiliser les paramètres de votre navigateur Web pour gérer s’il est possible de définir certains types de cookies et, le cas échéant, lesquels. En refusant l’utilisation de cookies fonctionnels, vous risquez de limiter la fonctionnalité de notre site Web.

II. Analyse de l’utilisation du site Web avec Google Analytics

1. Informations générales concernant le traitement des données

Notre site Web utilise Google Analytics, un service d’analyse Web de Google Ireland Limited (« Google »).

Google utilise ces cookies. Il s’agit de fichiers texte stockés sur votre ordinateur/terminal qui nous permettent d’analyser votre comportement sur notre site Web. Les informations suivantes sont alors traitées :

• Type de navigateur
• Système d’exploitation
• Dernier site visité
• Nom d’hôte de votre ordinateur/périphérique (adresse IP)
• Heure de la demande sur notre serveur

2. Étendue et finalité du traitement des données

Pour notre compte, Google traitera les informations recueillies par le biais des cookies afin d’évaluer votre utilisation de notre site Web, d’établir un rapport d’activités sur le site Web et de fournir d’autres services en relation avec l’utilisation du site Web et d’Internet. Nous ne traitons aucune donnée qui pourrait être utilisée pour vous identifier. En particulier, le cookie ne contient aucun identifiant (User ID). L’adresse IP abrégée qui, dans le cadre de Google Analytics, est transmise par votre navigateur, ne sera pas regroupée avec les autres données de Google.

3. Transmission/réception des données

Les informations générées par les cookies, concernant votre utilisation de notre site Web, sont transmises à Google Ireland Limited et, en règle générale, à un serveur de Google LLC situé aux États-Unis, où elles sont conservées. En désactivant la fonction User ID et en activant l’anonymisation des adresses IP (raccourcissement du dernier octet), les données ne peuvent plus être attribuées à votre connexion ou à votre ordinateur/terminal.

Google LLC est certifiée dans le cadre du Bouclier de protection des données U.E. – États-Unis (Privacy Shield). Conformément à ce mécanisme mis en place par la Commission européenne, les données à caractère personnel peuvent être transférées à des entreprises certifiées pour assurer un niveau adéquat de protection des données.

4. Durée de stockage

Les données traitées sont conservées par Google pendant une période de 14 mois, puis supprimées.

5. Base légale du traitement des données

Le traitement des données est motivé par l’évaluation statistique de l’utilisation de notre site Web et son efficacité. À notre connaissance, aucun intérêt prépondérant ni aucun droit fondamental ou aucune liberté fondamentale des personnes concernées ne s’oppose à cet intérêt légitime (art. 6, alinéa 1, point f du RGPD). Sur demande, nous vous fournirons de plus amples informations sur la confrontation des intérêts.

6. Droit d’opposition

Vous pouvez vous opposer à tout moment à un tel traitement pour des raisons liées à votre situation en particulier. Nous ne traiterons alors plus vos données à ces fins, sauf si nous pouvons prouver qu’il existe des motifs impérieux et légitimes de les traiter qui priment sur vos intérêts, vos droits et vos libertés, ou si le traitement permet de faire valoir, exercer ou défendre des droits légaux. Vous pouvez empêcher la collecte et le traitement par Google des données générées par le cookie et relatives à votre utilisation du site Web en déplaçant de droite (vert) à gauche (gris) le curseur de l’analyse d’utilisation du site Web dans la bannière contenant le message relatif aux cookies qui s’affiche lorsque vous accédez à notre site Web ou en haut de cette page, ou en téléchargeant et installant le module complémentaire de navigateur disponible à l’adresse suivante : ici pour empêcher Google Analytics de collecter des données sur ce site Web à l’avenir (la fonction d’exclusion Opt Out ne fonctionne que dans le navigateur et que pour ce domaine). Un cookie d’exclusion est alors stocké sur votre terminal. Si vous supprimez vos cookies dans ce navigateur, vous devrez à nouveau cliquer sur le lien. Enfin, il est possible d’empêcher la mise en place de cookies dans les paramètres de votre navigateur. En refusant l’utilisation de cookies fonctionnels, vous risquez de limiter la fonctionnalité de notre site Web.

III. Utilisation des technologies de suivi par Salesforce

1. Informations générales concernant le traitement des données

Nous faisons appel à salesforce.com EMEA Limited, un fournisseur de solutions de cloud computing pour les entreprises, sis à Londres. Salesforce utilise ces cookies. Il s’agit de fichiers texte stockés sur votre ordinateur/terminal qui nous permettent d’analyser votre comportement sur notre site Web. Ils enregistrent les actions, la navigation sur le site Web et les informations sur le panier d’achat.

2. Étendue et finalité du traitement des données

Pour notre compte, Salesforce et le prestataire de services concerné traiteront les informations recueillies par le biais des cookies afin d’évaluer votre utilisation de notre site Web, d’établir un rapport d’activités sur le site Web et de fournir d’autres services en relation avec l’utilisation du site Web et d’Internet.

3. Transmission/réception des données

Les informations générées par les cookies, concernant votre utilisation de notre site Web, sont en règle générale transmises à un serveur de Salesforce, où elles sont conservées. Actuellement (janvier 2019), les données sont stockées dans l’un des centres de données de Salesforce listé ci-dessous :

• Chicago, Illinois, États-Unis (USA)
• Dallas, Texas, États-Unis (USA)
• Francfort, Allemagne (GER)
• Kobe, Japon (JPN)
• Londres, Royaume-Uni (UK) : Londres, UK (Nord) et Londres, UK (Ouest)
• Paris, France (FRA)
• Phoenix, Arizona, États-Unis (USA)
• Tokyo, Japon (JPN)
• Washington, DC, États-Unis (USA)

Vous trouverez davantage d’informations à l’adresse suivante :
https://help.salesforce.com/articleView?id=000257307&language=en_US&type=1

Les données sont transmises pour évaluation au prestataire de services nexum AG, Vogelsanger Straße 321a, 50827 Cologne, Allemagne.

4. Durée de stockage

La période de stockage est de 12 mois.

5. Base légale du traitement des données

Le traitement des données se fait sur la base de votre consentement (art. 6, alinéa 1 point a du RGPD).

6. Droit de rétractation

Votre consentement à l’utilisation des cookies de suivi pour les annonces basées sur les centres d’intérêt est valable jusqu’à sa révocation, que vous pouvez déclarer à tout moment avec effet pour l’avenir comme suit : Vous pouvez empêcher l’utilisation de cookies de suivi pour les annonces basées sur les centres d’intérêt en déplaçant de gauche à droite le curseur « Marketing » et/ou « Analyse ». Vous pouvez également contrôler le stockage des cookies de suivi dans les paramètres de votre navigateur en refusant le suivi d’un site Web à l’autre.

IV. Utilisation de Google reCAPTCHA

1. Informations générales concernant le traitement des données

Pour consulter les formulaires sur notre site Web, nous utilisons le service reCAPTCHA de Google Ireland Ltd. (Google). Nous traiterons alors les données suivantes vous concernant :

• Type et paramètres du navigateur
• Système d’exploitation
• Visite du site Web avec consultation du formulaire incluant la date et l’heure
• Nom d’hôte de votre ordinateur/périphérique (adresse IP)
• Mouvements et clics de la souris lors de la validation du reCAPTCHA

2. Étendue et finalité du traitement

Nous utilisons ce service pour nous assurer, sur la base des données collectées ci-dessus et de toute reconnaissance d’image éventuelle, que les soumissions de formulaires suivantes proviennent d’une personne physique et non d’un bot.

Vous trouverez de plus amples informations sur l’étendue du traitement et les règles de confidentialité lors de l’utilisation des produits Google ici.

3. Transmission/réception des données

Le destinataire des données est Google Ireland Limited et Google LLC aux États-Unis, affiliée à Google Ireland Limited.

Google LLC est certifiée dans le cadre du Bouclier de protection des données U.E. – États-Unis (Privacy Shield). Conformément à ce mécanisme mis en place par la Commission européenne , les données à caractère personnel peuvent être transférées à des entreprises certifiées pour assurer un niveau adéquat de protection des données.

4. Durée de stockage

Les données sont stockées jusqu’à ce qu’elles soient utilisées aux fins prévues, puis supprimées.

5. Base légale du traitement des données

Le traitement des données se fait en raison de notre intérêt pour la sécurité de notre site Web et de l’élimination de la saisie automatisée abusive de fausses données. À notre connaissance, aucun intérêt prépondérant ni aucun droit fondamental ou aucune liberté fondamentale des personnes concernées ne s’oppose à cet intérêt légitime (art. 6, alinéa 1, point f du RGPD). Sur demande, nous vous fournirons de plus amples informations sur la confrontation des intérêts.

6. Droit d’opposition

Vous pouvez vous opposer à tout moment à un tel traitement pour des raisons liées à votre situation en particulier. Nous ne traiterons alors plus vos données à ces fins, sauf si nous pouvons prouver qu’il existe des motifs impérieux et légitimes de les traiter qui priment sur vos intérêts, vos droits et vos libertés, ou si le traitement permet de faire valoir, exercer ou défendre des droits légaux. Vous pouvez nous faire part de votre opposition en utilisant les coordonnées indiquées au point A. ci-dessus.

G. Communication

I. Newsletter

1. Informations générales concernant le traitement des données

Vous pouvez vous abonner de votre plein gré à notre newsletter sur notre site Web en saisissant vos données personnelles, y compris votre adresse e-mail dans le champ approprié, puis en cliquant sur le bouton « S’abonner ».

Votre abonnement à la newsletter et votre consentement ne deviennent effectifs que lorsque vous les confirmez en cliquant sur le lien que nous vous avons envoyé à l’adresse e-mail saisie (procédure dite de double opt-in).

Nous stockons votre consentement dans un fichier journal. Les informations suivantes sont alors traitées :

• Adresse e-mail saisie ;
• Texte de consentement ;
• Clic sur le bouton « S’abonner » ;
• Date et heure du consentement (horodatage).
• L’utilisateur a également la possibilité d’ajouter son titre, son prénom, son nom et sa date de naissance

2. Étendue et finalité du traitement

Nous traitons l’adresse e-mail confirmée afin de vous informer en vous envoyant à intervalles irréguliers notre newsletter électronique, avec votre consentement.

Votre consentement est enregistré afin que nous puissions le prouver.

3. Transmission/réception des données

Les destinataires des données sont le sous-traitant technique et l’hébergeur de notre site Web (cf point C. ci-dessus), ainsi que le prestataire chargé de l’envoi de nos newsletters salesforce.com EMEA Limited (Art. 28 du RGPD), sis à Londres.

Actuellement (janvier 2019), les données sont stockées dans l’un des centres de données de Salesforce listé ci-dessous :

• Chicago, Illinois, États-Unis (USA)
• Dallas, Texas, États-Unis (USA)
• Francfort, Allemagne (GER)
• Kobe, Japon (JPN)
• Londres, Royaume-Uni (UK) : Londres, UK (Nord) et Londres, UK (Ouest)
• Paris, France (FRA)
• Phoenix, Arizona, États-Unis (USA)
• Tokyo, Japon (JPN)
• Washington, DC, États-Unis (USA)

Vous trouverez davantage d’informations à l’adresse suivante :https://help.salesforce.com/articleView?id=000257307&language=en_US&type=1

4. Durée de stockage

Nous enregistrons votre adresse e-mail et les données de journal concernant votre consentement jusqu’à votre désabonnement de la newsletter. Les données de journal seront conservées pendant tout le délai de prescription de vos réclamations (trois ans), plus une marge de sécurité d’un mois pour les notifications judiciaires, soit un total de 37 mois.

5. Base légale du traitement des données

Le traitement des données se fait sur la base de votre consentement (art. 6, alinéa 1 point a du RGPD).

6. Droit de rétractation

Votre consentement à la newsletter est valable jusqu’à sa révocation, que vous pouvez déclarer à tout moment avec effet pour l’avenir, par exemple en utilisant les coordonnées indiquées au point A. ci-dessus ou en cliquant sur le lien de désabonnement, que vous trouverez à la fin de chaque newsletter.

II. Prise de contact

1. Informations générales concernant le traitement des données

Vous pouvez nous contacter en utilisant les coordonnées indiquées au point A., à l’aide de notre formulaire de contact. Nous traitons les données que vous nous fournissez dans votre message, c’est-à-dire votre demande et dans le cas d’une demande par e-mail votre adresse e-mail, dans le cas d’un courrier votre adresse postale, dans le cas d’un appel votre numéro de téléphone et dans le cas de notre formulaire de contact les données suivantes selon la demande :

• Nom ;
• Votre adresse e-mail ;
• Objet du message ;
• Message ;
• Numéro de commande, le cas échéant ;
• Numéro de client, le cas échéant ;
• Référence des articles, le cas échéant ;
• Fichier(s) téléchargé(s), le cas échéant ;
• Photo(s) téléchargée(s), le cas échéant.

2. Étendue et finalité du traitement

Nous traitons vos données dans le but de traiter votre demande et nous vous contactons dans le but de vous apporter une réponse.

3. Transmission/réception des données

Les destinataires des données sont le sous-traitant technique et l’hébergeur de notre site Web (cf point C. ci-dessus).

4. Durée de stockage

Nous conservons vos données pendant la durée de conservation légale des lettres commerciales, soit six ans (§ 147 du code fiscal).

5. Base légale du traitement des données

Le traitement des données a lieu sur la base légale de la mise en œuvre de mesures précontractuelles ou aux fins de l’exécution du contrat (art. 6, alinéa 1 point b du RGPD). Dans la mesure où il ne s’agit pas d’affaires précontractuelles ou contractuelles, la base légale est notre intérêt légitime à traiter votre demande. Nous supposons qu’aucun intérêt prépondérant ni aucun de vos droits ou libertés fondamentaux ne s’oppose à cet intérêt légitime (art. 6, alinéa 1, point f du RGPD). Sur demande, nous vous fournirons de plus amples informations sur la confrontation des intérêts.

6. Droit d’opposition

Vous pouvez vous opposer à tout moment à un tel traitement pour des raisons liées à votre situation en particulier. Nous ne traiterons alors plus ces données à ces fins et nous ne pourrons plus répondre à votre demande. Vous pouvez nous faire part de votre opposition en utilisant les coordonnées indiquées au point A. ci-dessus.

III. Évaluation des articles

1. Informations générales concernant le traitement des données

Vous pouvez donner votre avis sur les articles dans notre boutique en ligne, en suivant le lien « Évaluer le produit ! ». Nous traiterons alors les données suivantes :

• Nombre d’étoiles que vous attribuez à l’article ;
• Votre adresse e-mail ;
• Commentaire.

2. Étendue et finalité du traitement des données

Nous traitons vos données dans le but de publier votre évaluation sur notre site Web. Nous traitons votre adresse e-mail pour nous assurer que l’évaluation est authentique, c’est-à-dire qu’elle provient d’un être humain et non d’un programme informatique (bot).

3. Transmission/réception des données

Les destinataires des données sont le sous-traitant technique et l’hébergeur de notre site Web (cf point C. ci-dessus).

4. Durée de stockage

Votre évaluation est stockée dans la boutique en ligne pour une durée indéterminée. Votre adresse e-mail sera toutefois rendue anonyme au bout de deux mois.

5. Base légale du traitement des données

Le traitement des données est motivé par l’amélioration de la présentation de nos produits afin d’enrichir l’expérience client. Aucun intérêt prépondérant ni aucun de vos droits ou libertés fondamentaux ne s’oppose à cet intérêt légitime (art. 6, alinéa 1, point f du RGPD). Sur demande, nous vous fournirons de plus amples informations sur la confrontation des intérêts.

6. Droit d’opposition

Vous pouvez vous opposer à tout moment à un tel traitement pour des raisons liées à votre situation en particulier. Nous ne traiterons alors plus vos données à ces fins, sauf si nous pouvons prouver qu’il existe des motifs impérieux et légitimes de les traiter qui priment sur vos intérêts, vos droits et vos libertés, ou si le traitement permet de faire valoir, exercer ou défendre des droits légaux. Vous pouvez nous faire part de votre opposition en utilisant les coordonnées indiquées au point A. ci-dessus.

IV. Fonction de notification de disponibilité des articles

1. Informations générales concernant le traitement des données

Si un article proposé sur notre boutique en ligne est temporairement en rupture de stock, vous pouvez utiliser la fonction de notification et indiquer une adresse e-mail à laquelle nous enverrons une notification automatique par e-mail dès que l’article en question sera à nouveau disponible. Lorsque vous utilisez la fonction de notification, les données suivantes sont traitées :

• Adresse e-mail et
• Article concerné.

La saisie de vos données est facultative. Toutefois, si vous ne fournissez pas ces informations, nous ne serons pas en mesure de vous envoyer une notification.

2. Étendue et finalité du traitement

Nous traitons vos données personnelles dans le but de traiter votre demande et, à cette fin, de vous contacter.

3. Transmission/réception des données

Les destinataires des données sont le sous-traitant technique et l’hébergeur de notre site Web (cf point C. ci-dessus).

4. Durée de stockage

Nous conservons les données que vous nous fournissez jusqu’à ce que nous soyons en mesure de vous répondre. Si l’article concerné n’est pas à nouveau disponible dans les six mois, vos données sont automatiquement supprimées et aucune notification ne vous est envoyée.

5. Base légale du traitement des données

Le traitement des données est nécessaire à la mise en œuvre des mesures précontractuelles (art. 6 alinéa 1 point b du RGPD). Dans la mesure où il ne s’agit pas d’une affaire précontractuelle, la base légale est notre intérêt légitime à traiter votre demande. Nous supposons qu’aucun intérêt prépondérant ni aucun de vos droits ou libertés fondamentaux ne s’oppose à cet intérêt légitime (art. 6, alinéa 1, point f du RGPD). Sur demande, nous vous fournirons de plus amples informations sur la confrontation des intérêts.

6. Droit d’opposition

Vous pouvez vous opposer à tout moment à un tel traitement pour des raisons liées à votre situation en particulier. Nous ne traiterons alors plus ces données à ces fins et nous ne pourrons plus répondre à votre demande. Vous pouvez nous faire part de votre opposition en utilisant les coordonnées indiquées au point A. ci-dessus.

H. Autres droits de la personne concernée par le traitement des données

Au regard de vos données personnelles et dans le cadre du traitement des données, vous disposez des droits suivants, en plus de ceux déjà mentionnés ci-dessus :

• Droit d’accès de la personne concernée: Vous avez le droit de nous demander des informations sur les données personnelles que nous traitons. Vous trouverez toutes les informations concernant votre droit d’accès de la personne concernée à l’art. 15 du RGPD et au § 34 de la BDSG (2018).
• Droit de rectification: Vous avez le droit de nous demander de rectifier des données personnelles inexactes ou incomplètes. Vous trouverez toutes les informations concernant votre droit de rectification à l’art. 16 du RGPD.
• Droit à l’effacement: Dans certaines circonstances, vous avez le droit de nous demander d’effacer vos données personnelles. Vous trouverez toutes les informations concernant votre droit à l’effacement à l’art. 17 du RGPD.
• Droit à la limitation du traitement: Dans certaines circonstances, vous avez le droit de nous demander de limiter le traitement de vos données personnelles. Vous trouverez toutes les informations concernant votre droit à la limitation du traitement à l’art. 18 du RGPD.
• Droit à la portabilité des données: Dans certaines circonstances, vous avez le droit de nous demander à recevoir les données personnelles que vous nous avez fournies ou à les transférer à un autre responsable du traitement dans un format couramment utilisé et lisible par machine. Vous trouverez toutes les informations concernant votre droit à la portabilité des données à l’art. 20 du RGPD.
• Droit d’introduire une réclamation auprès d’une autorité de contrôle : Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. Vous trouverez toutes les informations concernant votre droit d’introduire une réclamation à l’art. 77 du RGPD.

J. Sécurité des données

Les données personnelles que nous vous demandons sur notre site Web nous sont transmises via une connexion sécurisée SSL (« Secure Socket Layer ») avec un chiffrement 256 bits afin de les protéger contre tout accès non autorisé.

En outre, nous prenons des mesures de sécurité techniques et organisationnelles supplémentaires afin de prévenir la perte, la destruction et l’emploi abusif des données. L’accès à votre compte client, le cas échéant, n’est possible qu’en saisissant votre mot de passe personnel. Vous pouvez vous-même contribuer à la protection de vos données en choisissant un mot de passe difficile à deviner (par exemple, en associant des caractères alphanumériques et des caractères spéciaux) et en le gardant strictement confidentiel.