Chez MARC O’POLO, votre satisfaction est notre priorité absolue, et la protection de votre vie privée constitue un aspect essentiel de notre mission. Nous collectons et traitons donc vos données à caractère personnel exclusivement conformément aux principes décrits ci-après et dans le respect des lois applicables en matière de protection des données, en particulier le Règlement général sur la protection des données (RGPD).
Le responsable du traitement, au sens de l’article 4, paragraphe 7, du RGPD, du site web https://www.qolzirvaxune.site ainsi que de la boutique en ligne qu’il contient (ci-après dénommés conjointement « site web ») et de l’application Marc O’Polo (ci-après dénommée « application ») est la société MARC O’POLO Einzelhandels GmbH, Hofgartenstraße 1, 83071 Stephanskirchen, Allemagne, service@qolzirvaxune.site (ci-après « MARC O’POLO » ou « nous »).
Vous pouvez contacter notre délégué à la protection des données à l’adressedatenschutz@qolzirvaxune.site ou à notre adresse postale en indiquant la mention « Délégué à la protection des données ».
Si vous avez moins de 16 ans, veuillez obtenir l’autorisation d’un parent ou d’un tuteur légal avant de fournir des données à caractère personnel à MARC O’POLO.
Dans le cadre de la présentation et de la commercialisation de nos produits, nous traitons les données à caractère personnel de différentes personnes. Il s’agit notamment :
Visiteurs de notre site web http://www.qolzirvaxune.site et les utilisateurs de notre application
Clients de notre boutique en ligne (site web et application)
Abonnés à notre newsletter par e-mail et/ou WhatsApp
Participants au programme de fidélité MARC O’POLO COMMUNITY
Utilisateurs de notre service client
Participants à nos jeux-concours
Dans section A de la présente politique de confidentialité, vous trouverez des informations sur le responsable du traitement de vos données à caractère personnel responsables et du délégués à la protection des données de ces responsables.
Dans les sections B à G , vous trouverez également des informations sur le traitement de vos données à caractère personnel.
Dans la section H , vous trouverez des informations détaillées sur l’ utilisation des cookies ou de technologies similaires.
Dans la section I , vous trouverez également des informations sur vos droits concernant le traitement de vos données à caractère personnel.
Les termes techniques relatifs à la protection des données utilisés dans la présente note d’information ont la signification qui leur est donnée dans le Règlement général sur la protection des données. Vous trouverez des informations détaillées à ce sujet dans section J.
- I. Utilisation à des fins d’information du site web ou de l’application (à l’aide de cookies essentiels ou de technologies comparables)
- Utilisation d’outils marketing de tiers externes (par exemple, réseaux sociaux, opérateurs de moteurs de recherche et réseaux publicitaires) (via l’utilisation de cookies « marketing » et de technologies similaires (application))
- Utilisation de technologies d'analyse Web (recours à des cookies « d'analyse » et à des technologies de suivi similaires (application))
- Utilisation de technologies de personnalisation (à l'aide de cookies de personnalisation et de technologies de suivi similaires (application))
- C. Informations sur le traitement des données à caractère personnel des clients de notre boutique en ligne (site web et application)
- Détails sur les données à caractères personnel qui sont traitées
- Détails sur le traitement des données à caractère personnel
- Détails sur les destinataires de données à caractère personnel et sur la transmission de données à caractère personnel dans des pays tiers et/ou des organismes internationaux
- D. Informations sur le traitement des données à caractère personnel des abonnés à notre newsletter par e-mail et WhatsApp et de nos notifications push
- Détails sur les données à caractères personnel qui sont traitées
- Détails sur le traitement des données à caractère personnel
- Détails sur les destinataires de données à caractère personnel et sur la transmission de données à caractère personnel dans des pays tiers et/ou des organismes internationaux
- Informations sur le traitement de données à caractère personnel des participants au programme de fidélité clients
- Détails sur les données à caractères personnel qui sont traitées
- Détails sur le traitement des données à caractère personnel
- Détails sur les destinataires de données à caractère personnel et sur la transmission de données à caractère personnel dans des pays tiers et/ou des organismes internationaux
- Informations sur le traitement de données à caractère personnel des utilisateurs de notre service après-vente
- Détails sur les données à caractères personnel qui sont traitées
- Détails sur le traitement des données à caractère personnel
- Détails sur les destinataires de données à caractère personnel et sur la transmission de données à caractère personnel dans des pays tiers et/ou des organismes internationaux
- Informations sur le traitement de données à caractère personnel des participants à nos jeux concours
- Détails sur les données à caractères personnel qui sont traitées
- Détails sur le traitement des données à caractère personnel
- Détails sur les destinataires de données à caractère personnel et sur la transmission de données à caractère personnel dans des pays tiers et/ou des organismes internationaux
- H. Informations sur l’utilisation des cookieset des technologies similaires
- Informations générales sur les cookies et les technologies similaires (application)
- Gestion des cookies et des technologies similaires utilisés sur ce site web (application)
- Cookies utilisés sur le site Internet
- 4. SDK et technologies similaires utilisés dans l'application
- Informations générales sur les droits des personnes concernées
- Droit au renseignement
- Droit de rectification
- Droit à l’effacement (« droit à l’oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité des données
- Droit d’opposition
- Droit de retirer son consentement
- Droit d'introduire une réclamation auprès d'une autorité de contrôle
A. Informations sur le responsable
Nom et coordonnées du responsable
Marc O’Polo Einzelhandels GmbH
Hofgartenstraße 1, 83071 Stephanskirchen
E-mail : service@qolzirvaxune.site
Tél. : 00 800 10221022 (numéro gratuit)
Fax : +49 (0) 231 96677889
Coordonnées du délégué à la protection des données du responsable
MARC O’POLO Einzelhandels GmbH
Hofgartenstraße 1, 83071 Stephanskirchen
Délégué à la protection des données
datenschutz@qolzirvaxune.site
B. Informations relatives au traitement des données à caractère personnel des visiteurs de notre site web www.qolzirvaxune.site ou de notre application
I. Utilisation à des fins d’information du site web ou de l’application (à l’aide de cookies essentiels ou de technologies comparables)
Lors de la consultation du site web ou de l’application, certaines informations, telles que votre adresse IP, sont transmises au serveur de notre site web par le navigateur utilisé sur votre terminal, pour des raisons techniques. Nous traitons ces informations afin de vous fournir les contenus du site web que vous consultez. Afin de garantir la sécurité de l’infrastructure informatique utilisée pour la mise à disposition du site web, ces informations sont en outre stockées temporairement dans un fichier journal du serveur web.
Afin de mettre à disposition les fonctions de recherche de notre site web ou de notre application, les données que vous saisissez dans nos fonctions de recherche sont traitées temporairement sur notre serveur web.
Afin de mettre à disposition les fonctions de gestion des consentements pour notre site web ou notre application (par exemple pour l’utilisation de certaines technologies basées sur les cookies), des informations relatives à vos consentements concernant les cookies (🡪section H) sont stockées sur votre terminal. Les cookies et les informations qui y sont stockées peuvent être lus pendant votre visite sur notre site web afin de déterminer si vous avez donné votre consentement et, le cas échéant, lesquels. De même, pour vous permettre de sélectionner la langue, des données sont traitées temporairement sur notre serveur web afin de vous proposer les contenus du site web ou de l’application que vous consultez dans la langue que vous avez choisie.
Vous trouverez ci-dessous des informations détaillées à ce sujet :
| Catégories des données à caractères personnel qui sont traitées | Catégories des données à caractères personnel qui sont traitées | Sources des données | Obligation de mise à disposition des données | Durée d’enregistrement |
|---|---|---|---|---|
| Données HTTP. | Données de journalisation générées automatiquement pour des raisons techniques lors de la consultation du site web et de l'utilisation de notre application native via le protocole de transfert hypertexte (sécurisé) (HTTP(S)). Sur le site web : Il s'agit notamment de l'adresse IP, du type et de la version de votre navigateur Internet, du système d'exploitation utilisé, de la page consultée, de la page visitée précédemment (URL de référence), ainsi que de la date et de l'heure de la consultation. Dans l’application : Ces informations comprennent l’adresse IP, le type et la version du composant HTTP utilisé dans l’application, le système d’exploitation utilisé ou celui du terminal, la page consultée ou l’adresse web d’un service technique (point de terminaison API) appelée par l’application et par l’intermédiaire de laquelle des données sont reçues ou fournies, la page visitée précédemment (URL de référence), ainsi que la date et l’heure de la consultation. | Utilisateur·trice du site web ou de l’application | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons pas mettre à disposition les contenus ouverts du site Internet. | Les données sont enregistrées dans des journaux de serveur sous une forme permettant d'identifier les personnes concernées, pendant une durée maximale de 6 semaines, sauf si un incident de sécurité survient (p. ex attaque DDoS). En cas d'incident de sécurité, les journaux de serveur sont enregistrés jusqu'à élimination et clarification complète de l'incident de sécurité. |
| Données de la fonction de recherche. | Données que vous saisissez dans les fonctions de recherche de notre site web ou de notre application. Cela inclut toutes les informations que vous saisissez en tant que mots-clés dans le formulaire de recherche correspondant sur le site web. | Utilisateur·trice du site web ou de l’application | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons pas mettre à disposition les contenus ouverts du site Internet. | Les données sont enregistrées dans des journaux de serveur sous une forme permettant d'identifier les personnes concernées, pendant une durée maximale de 6 semaines, sauf si un incident de sécurité survient (p. ex attaque DDoS). En cas d'incident de sécurité, les journaux de serveur sont enregistrés jusqu'à élimination et clarification complète de l'incident de sécurité. |
| Données de consentement. | Données relatives aux consentements que vous avez donnés pour notre site web ou notre application. Cela inclut votre consentement et, le cas échéant, vos choix individuels concernant l’utilisation de technologies basées sur les cookies. Ces données sont stockées dans des cookies ou des technologies similaires sur votre terminal (🡪section H). | Utilisateur·trice du site web ou de l’application | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons prendre en compte aucun consentement lié aux cookies sur le présent site Internet. | Nous ne conservons pas ces données de manière permanente sur nos systèmes, mais uniquement de manière temporaire au moment de la mise à disposition du site web. La conservation permanente s'effectue localement dans le navigateur ou dans l’application de l'utilisateur. (🡪 Voir la section H.III. pour plus d’informations sur la durée de validité des cookies ou des technologies similaires utilisés.) |
| Données relatives au choix de la langue | Données enregistrées pour permettre le fonctionnement de la fonction de sélection de la langue. Cela inclut la langue que vous avez sélectionnée. Ces données sont stockées dans des cookies sur votre terminal (🡪section H). | Utilisateur·trice du site web ou de l’application | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons pas mettre à disposition les contenus ouverts du site Internet dans la langue que vous avez sélectionnée. | Nous ne conservons pas ces données de manière permanente sur nos systèmes, mais uniquement de manière temporaire au moment de la mise à disposition du site web ou de l’application. La conservation permanente s’effectue localement dans le navigateur de l’utilisateur pendant une durée maximale de 4 semaines. Dans le cas de l’application, le stockage s’effectue localement et de manière permanente au sein de l’application. |
| Finalité du traitement des données à caractère personnel | Catégories des données à caractères personnel qui sont traitées | Prise de décision automatisée | Base juridique et le cas échéant intérêts légitimes | Destinataire |
|---|---|---|---|---|
| Mise à disposition des contenus du site web ou de l’application consultés par l’utilisateur : À cette fin, des données sont traitées temporairement sur notre serveur web. | Données HTTP. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la mise à disposition des contenus du site Internet ouverts par l'utilisateur. | Fournisseur d’hébergement. |
| Mise à disposition des fonctions de recherche de notre site web ou de notre application: À cette fin, les données que vous saisissez dans nos fonctions de recherche sont traitées temporairement sur notre serveur web. | Données HTTP Données relatives à la fonction de recherche. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la mise à disposition des fonctions de recherche du site Internet ouvertes par l'utilisateur. | Fournisseur d’hébergement. |
| Mise à disposition de la fonctionnalité de gestion des consentements pour le site web. Certaines fonctionnalités de notre site web et de notre application (par exemple, l'utilisation de certainestechnologies basées sur les cookies ou similaires ) nécessitent votre consentement. Pour donner et, le cas échéant, retirer vos consentements, nous mettons à votre disposition une fonctionnalité de gestion des consentements pour notre site web. À cette fin, des informations relatives à vos consentements concernant les cookies ou les technologies similaires ( 🡪section H) sont enregistrées sur votre terminal. Lesinformations quiy sont stockées peuvent être lues lors de votre visite sur notre site web ou notre application afin de déterminer si vous avez donné votre consentement et, le cas échéant, lesquels. | Données HTTP Données d’opt-in. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la gestion des consentements donnés par l’utilisateur pour le présent site Internet. | Fournisseur d’hébergement. |
| Mise à disposition de la fonction de sélection de la langue sur le site web ou l'application: À cette fin, des données sont traitées temporairement sur notre serveur web afin de vous fournir les contenus du site web que vous consultez dans la langue que vous avez choisie. | Données HTTP Données relatives au choix de la langue. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la mise à disposition des contenus du site Internet ouverts par l'utilisateur dans la langue sélectionnée par ses soins. | Fournisseur d’hébergement. |
| Garantie de la sécurité et de la stabilité de l'infrastructure informatique utilisée pour la mise à disposition du site web ou de l'application, notamment pour détecter, éliminer et documenter de manière probante les dysfonctionnements (par exemple, les attaques DDoS), ainsi que pour détecter les plantages (application) et corriger les erreurs correspondantes. À cette fin, des données sont temporairement enregistrées dans des fichiers journaux sur notre serveur web et analysées. | Données HTTP, Données de la fonction de recherche. | Il n'y a aucune prise de décision automatisée. | Article 6, paragraphe 1, point f), du règlement général sur la protection des données (mise en balance des intérêts). Notre intérêt légitime consiste à garantir la sécurité des données nécessaires à la mise à dispositiondu site web et de l’application , notamment afin de détecter, de remédier et de documenter de manière à garantir la validité des preuves les incidents (par exemple, les attaques DDoS). | Site web et application : hébergeur Uniquement pour l'application : Google Firebase Crashlytics |
| Mise en œuvre de la fonctionnalité « Parrainer des amis ». La fonctionnalité « Parrainez vos amis » nous permet de recruter de nouveaux clients grâce à nos clients existants. En guise de remerciement, le membre parrain reçoit de notre part des points bonus crédités sur son compte dès que le nouveau membre parrainé a effectué un achat. | Données de base des clients Données du journal de connexion Données d'identification pour le parrainage de nouveaux clients | Il n'y a pas de prise de décision automatisée. | Article 6, paragraphe 1, point f), du Règlement général sur la protection des données (mise en balance des intérêts). Notre intérêt légitime réside dans la mise en œuvre de la fonctionnalité « Parrainage ». | Système CRM, outil de fidélisation |
| Destinataire | Rôle du destinataire | Transmission dans des pays tiers et/ou des organisations internationales | Décision concernant le caractère adéquat ou la garantie adéquate ou adaptée pour les transmissions dans des pays tiers et/ou des organismes internationaux |
|---|---|---|---|
| Fournisseur d'hébergement (actuellement : commercetools GmbH, Adams-Lehmann-Str. 44, 80797 Munich, Allemagne) | Sous-traitant. | UE et États-Unis | Pour le transfert de données à caractère personnel vers les États-Unis et le Royaume-Uni, il existe une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation concernant les États-Unis est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj La décision d'adéquation concernant le Royaume-Uni (UK) est disponible ici : http://data.europa.eu/eli/dec_impl/2021/1772/oj Il n'existe aucune décision d'adéquation de la Commission européenne au sens de l'article 45, paragraphe 3, du Règlement général sur la protection des données (RGPD) concernant les transferts vers l'Australie et Singapour. Commerctools GmbH dispose de clauses contractuelles types (CCT) qui ont été approuvées conformément à l'article 46 du règlement général sur la protection des données. |
| Google Firebase Crashlytics | Sous-traitants | UE et États-Unis | Il existe une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD pour le transfert de données à caractère personnel vers les États-Unis. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Google étant auto-certifié conformément au Data Privacy Framework, cette décision d'adéquation s'applique également au transfert de données vers ce destinataire. Vous trouverez plus de détails sur l'autocertification ici : https://www.dataprivacyframework.gov/list |
| Fournisseur de consentement (actuellement : Usercentrics GmbH, Sendlinger Str. 7, 80331 Munich, Allemagne) | Sous-traitant. | UE. | - |
Utilisation d’outils marketing de tiers externes (par exemple, réseaux sociaux, opérateurs de moteurs de recherche et réseaux publicitaires) (via l’utilisation de cookies « marketing » et de technologies similaires (application))
Dans la mesure où vous avez donné votre consentement à cet effet dans nos paramètres de confidentialité et de cookies, nous utilisons sur notre site web et dans notre application certains outils marketing de tiers externes (par exemple, des réseaux sociaux, moteurs de recherche et réseaux publicitaires) (c’est-à-dire si vous avez donné votre consentement à la catégorie « Marketing » ou à certains des outils marketing répertoriés dans cette catégorie dans nos paramètres de confidentialité et de cookies). Les prestataires concernés sont indiqués à la → section B.II.3et vous pouvez sélectionner individuellement les prestataires dans nos paramètres de confidentialité et de cookies.
Ces outils marketing sont utilisés aux fins suivantes :
Suivi des conversions, y compris l'attribution des applications et le deep linking
Les « conversions » sont des actions définies par nos soins et effectuées sur notre site web ou notre application. Le « suivi des conversions » est un procédé qui permet d’enregistrer ce qui se passe après que nos publicités vous ont été présentées sur le site web du fournisseur de l’outil marketing concerné (par exemple, son moteur de recherche ou son réseau social) ou sur d’autres sites web coopérant avec ce fournisseur, ou après que vous avez interagi avec ces publicités. Nous pouvons par exemple voir si vous avez ensuite effectué une action spécifique sur notre site web ou dans notre application (par exemple, passer une commande ou vous inscrire à notre newsletter).
Dans le cadre du suivi des conversions via l’application , les événements enregistrés dans notre application (tels que les achats, l’ajout d’articles au panier (« add-to-carts ») ainsi que des interactions similaires sur le site web ou dans l’application) sont traités par un « partenaire de mesure mobile » et renvoyés aux partenaires marketing concernés (tels que Meta, Google Ads, etc.) (« postbacks »). Cela permet aux partenaires marketing de mesurer l’efficacité des campagnes publicitaires qu’ils y diffusent et de les optimiser sur le plan technique.
Le suivi des conversions via l’application inclut également la l’attribution d’application. Par « attribution d’application », nous entendons un procédé qui nous permet d’analyser et de mesurer par quels canaux marketing ou campagnes publicitaires concrets (par exemple, une annonce sur une plateforme de réseaux sociaux, dans les moteurs de recherche ou sur des sites web partenaires) les utilisateurs ont découvert notre application et l’ont ensuite téléchargée et installée sur leur appareil. Lorsque vous cliquez sur l’une de nos publicités, ce clic est enregistré. Si vous installez et ouvrez l’application dans un délai donné, l’outil d’attribution associe ce clic, de manière pseudonymisée, à l’installation de l’application.
Cela nous permet de déterminer quels mots-clés, publicités, groupes d’annonces et campagnes génèrent les actions souhaitées de la part des utilisateurs. Nous pouvons également comprendre comment se calcule notre retour sur investissement (ROI) et prendre des décisions éclairées concernant nos dépenses publicitaires. De plus, nous pouvons optimiser automatiquement nos campagnes publicitaires en fonction de nos objectifs commerciaux. Nous pouvons ainsi identifier les actions marketing, les publicités et les campagnes particulièrement efficaces, déterminer comment utiliser efficacement nos budgets publicitaires et évaluer le retour sur investissement (ROI) de nos activités publicitaires mobiles.
De plus, la technologie de « deep linking » peut être utilisée pour vous rediriger directement vers le produit, le contenu ou l’offre promu(e) dans notre application après avoir cliqué sur un lien publicitaire. Si l’application n’est pas encore installée, la redirection a lieu après le téléchargement et la première ouverture de l’application. À cette fin, des identifiants techniques, tels qu’un identifiant de clic, votre adresse IP, des informations sur l’appareil et des données de session, sont traités de manière temporaire.
Remarketing (y compris l’enrichissement des profils par le fournisseur de l’outil marketing que nous utilisons, la personnalisation de la publicité et l’enrichissement des profils par nos soins, ainsi que la détermination des éléments pertinents pour la facturation liés à la diffusion des publicités par le fournisseur de l’outil marketing que nous utilisons)
Le « remarketing » (ou « reciblage ») signifie que nous pouvons cibler à nouveau les utilisateurs qui ont déjà interagi avec notre site web ou notre application, par exemple au moyen de publicités sur le site web du fournisseur de l’outil marketing concerné (par exemple, son moteur de recherche ou son réseau social) ou sur d’autres sites web qui coopèrent avec ce fournisseur.
À ces fins, un identifiant unique peut être attribué à votre terminal et associé à un profil. Cet identifiant peut être stocké dans des cookies (--> section H.III.2) sur votre terminal ainsi que dans le profil géré par le fournisseur de l’outil marketing concerné. Lorsque vous consultez notre site web ou notre application, ainsi que le site web du fournisseur de l’outil marketing concerné (par exemple, son moteur de recherche ou son réseau social) ou d’autres sites web qui coopèrent avec ce fournisseur, l’identifiant stocké dans les cookies sur votre terminal peut être lu, ce qui permet de reconnaître votre terminal à l’aide de cet identifiant. Dans ce cas, le profil peut être enrichi (par exemple, avec des informations sur vos commandes chez nous, sur les articles consultés sur notre site web ou dans l’application, ou sur vos interactions avec nos publicités sur d’autres sites web). Le suivi des conversions et le remarketing s’effectuent sur la base de ces informations. Le fournisseur de l’outil marketing que nous utilisons nous fournit des analyses ou des informations supplémentaires établies à partir des données collectées, uniquement sous une forme agrégée et anonymisée. En règle générale, nous ne pouvons pas associer les informations qui nous sont fournies à une personne physique.
L’association au profil peut toutefois s’effectuer non seulement via l’identifiant, mais également par le recoupement d’informations de contact hachées ou, le cas échéant, par un lien avec votre compte chez le fournisseur concerné (par exemple, votre compte Google si vous y avez activé la publicité personnalisée). De cette manière, les actions que vous effectuez à l’aide de différents terminaux peuvent, le cas échéant, vous être attribuées en tant qu’utilisateur ou utilisatrice unique.
Si, outre votre consentement à l’utilisation d’un ou plusieurs outils de « marketing », vous avez également donné votre consentement à la « personnalisation » dans son ensemble ou, à tout le moins, à la personnalisation via « Bloomreach » (vous pouvez le vérifier via nos paramètres de confidentialité et de cookies), nous utilisons les données relatives aux transactions, aux préférences et aux centres d’intérêt figurant dans votre profil comme critères pour créer des segments de clientèle ciblés. Les coordonnées de ces groupes cibles sont transmises sous forme hachée aux prestataires concernés (par exemple, les réseaux sociaux, les opérateurs de moteurs de recherche et les réseaux publicitaires) et utilisées pour la diffusion des publicités, afin de mieux les adapter à vos préférences et à vos centres d’intérêt. Cela inclut, le cas échéant, les « commandes en tant qu’invité » que nous avons pu associer à votre compte client, ou les commandes passées dans l’un de nos magasins physiques et associées à votre compte client.
En ce qui concerne l’utilisation de ces outils marketing sur notre site web et dans notre application, nous sommes en partie conjointement responsables avec le fournisseur concerné de ces outils. Tout traitement ultérieur des données par le fournisseur concerné à ses propres fins ou à celles de tiers (par exemple pour la création de groupes cibles pour d’autres annonceurs) relève de la seule responsabilité du fournisseur concerné (ce qui ne fait pas l’objet de la présente politique de confidentialité). Vous trouverez ci-dessous des informations indiquant si nous sommes conjointement responsables avec le fournisseur concerné, ainsi qu’un lien vers les politiques de confidentialité des fournisseurs concernés.
Vous trouverez ci-dessous des informations détaillées à ce sujet :
| Catégories de données à caractère personnel traitées | Données à caractère personnel contenues dans les catégories | Sources des données | Obligation de mise à disposition des données | Durée d’enregistrement |
|---|---|---|---|---|
| Données de connexion HTTP et d'application (distinctes selon le fournisseur de l’outil marketing concerné) | Données de journal générées pour des raisons techniques lors de l'utilisation de l'outil marketing concerné sur notre site web ou notre application via le protocole de transfert hypertexte (sécurisé) (HTTP(S)) : Il s'agit notamment : · l'adresse IP · Type et version de votre navigateur Internet · le système d'exploitation utilisé · la page consultée ou l'écran de l'application ouvert · la page visitée précédemment (URL de référence) · Date et heure de la consultation | Utilisateur·trice de notre site web ou de notre application | La communication de ces données n’est ni imposée par la loi ni par contrat, et n’est pas nécessaire à la conclusion d’un contrat. La personne concernée n’est pas tenue de fournir ces données. En cas de non-fourniture des données, nous ne pouvons pas procéder au remarketing ni au suivi des conversions. | Nous ne conservons pas ces données. Leur conservation relève de la responsabilité du fournisseur de l’outil marketing concerné, aussi longtemps que cela est nécessaire aux fins prévues. |
| Données relatives aux terminaux (séparément pour chaque fournisseur de l’outil marketing concerné) | Données pouvant être associées à votre terminal lorsque vous accédez à notre site web ou à notre application, ou consultez le site web du fournisseur de l’outil marketing concerné (par exemple, son moteur de recherche ou son réseau social) (le cas échéant, sous réserve de votre consentement auprès du fournisseur concerné) ou consultez un site web qui coopère avec ce prestataire et diffuse nos publicités (c’est-à-dire un autre site web, tel qu’un journal en ligne, qui diffuse nos publicités via le prestataire concerné) (le cas échéant, en fonction de votre consentement donné à l’exploitant du site web concerné) : Dans l’application : identifiants de clic temporaires et données de session Identifiants uniques permettant de (re)connaître votre terminal (identifiants publicitaires tels que l’IDFA pour les appareils iOS, le GAID pour les appareils Android ainsi que l’identifiant AppsFlyer spécifique à l’appareil). Paramètres transmis aux pixels de suivi ou aux interfaces d’application (SDK) (par exemple : identifiant partenaire, type de page, numéros de produit, numéro de commande, montant de la commande, paramètres linguistiques, données de localisation approximatives issues de l’adresse IP, taille de l’écran). Numéro d’identification du partenaire, par exemple celui du partenaire publicitaire Google Type de page (par exemple, page de remerciement après une commande, page de détails du produit, panier, aperçu des catégories, résultats de recherche) Numéros de produit des produits consultés Numéros de produit des produits commandés Numéros des produits recherchés Numéro de commande Montant de la commande URL de la ou des pages consultées Désignations/prix des produits consultés Nombre de produits dans le panier Devise langue sélectionnée pour le site web Informations approximatives sur la localisation Données de l'agent utilisateur (type de navigateur, appareil, taille d'écran, programmes de messagerie, serveur) Dans le cadre du processus de création d’identifiant, l’adresse IP est collectée et convertie en une localisation géographique approximative. Le dernier octet de cette adresse IP est supprimé. Ces données peuvent (le cas échéant, en fonction de votre consentement donné au fournisseur/exploitant concerné) être stockées dans des cookies (→ section H.III.2) sur votre terminal. Lorsque vous consultez notre site web ou d’autres sites web participant aux mêmes réseaux publicitaires, les informations stockées dans ces cookies peuvent être lues. | Utilisateur·trice de notre site web ou de notre application | La fourniture des données n’est pas imposée par la loi ou par contrat, ni nécessaire à la conclusion d’un contrat. La personne concernée n’est pas tenue de fournir ces données. En cas de non-fourniture des données, nous ne pouvons effectuer ni remarketing ni suivi des conversions. | Ni nous, ni le fournisseur concerné ne stockons les cookies eux-mêmes. Les données contenues dans les cookies sont toutefois intégrées aux données de profil correspondantes (voir la catégorie de données suivante « Données de profil »). (Vous trouverez des informations sur la durée de validité des cookies enregistrés sur votre terminal dans → la section H.III.2) |
| Données d'installation et d'interaction | Données collectées spécifiquement lors de l’installation et de l’utilisation active de notre application. Il s'agit notamment : • la date et l’heure du téléchargement, de l’installation et de la première ouverture de l’application ; • La version de l’application et les mises à jour effectuées. • Les interactions avec le contenu de l'application (par exemple, les boutons sur lesquels l'utilisateur a cliqué, les bannières consultées, les fonctionnalités utilisées). • Les transactions effectuées au sein de l’application (achats intégrés, date d’achat, produits achetés, montant de la commande). • Les informations relatives aux liens publicitaires et aux liens profonds utilisés (la campagne par laquelle vous êtes arrivé(e) chez nous). | Utilisateurs de notre application (données collectées via le kit de développement logiciel [SDK] AppsFlyer intégré) | La fourniture de ces données n’est pas imposée par la loi ni par contrat. Il n’y a aucune obligation de les fournir. Toutefois, sans ces données, nous ne pouvons pas mesurer l’efficacité des campagnes d’application ni proposer de liens profonds. | Nous ne conservons pas ces données de manière permanente sur nos propres systèmes. Afin de mesurer l’efficacité des campagnes d’application et de fournir le deep linking, nous les transmettons sous forme pseudonymisée à AppsFlyer. AppsFlyer traite ces données dans le cadre d’un profil pseudonymisé aussi longtemps que cela est nécessaire à ces fins. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir. Dans ce cas, le traitement à ces fins prendra fin. |
| Données de profil (distinctes selon le fournisseur de l’outil marketing concerné) | Données pouvant être collectées par l’outil marketing concerné et enregistrées dans un profil lorsque nos publicités vous sont présentées sur le site web du fournisseur de l’outil marketing concerné (par exemple, son moteur de recherche ou son réseau social) ou sur d’autres sites web participant au même réseau publicitaire, ou lorsque vous interagissez avec ces publicités (le cas échéant, sous réserve de votre consentement auprès du fournisseur/exploitant concerné) : Il s’agit notamment de l’identifiant unique attribué à votre terminal (identifiant de cookie, identifiant publicitaire ou identifiant AppsFlyer), ainsi que des informations relatives à nos publicités qui vous sont présentées sur les sites web concernés, qui font partie du même réseau publicitaire, ou avec lesquelles vous avez interagi sur ces sites. Cela inclut également des informations sur l’utilisation du site web et de l’application concernés. Cela peut également inclure des données de contact hachées (par exemple, une adresse e-mail, un nom et une adresse postale ou un numéro de téléphone) connues du fournisseur de l’outil marketing concerné, ainsi que des informations techniques sur votre terminal qui peuvent être extraites de celui-ci (par exemple, la taille de l’écran). | Collectées par l’outil marketing sur les moteurs de recherche ou d’autres sites web | - | Nous ne conservons pas ces données. La conservation de ces données relève de la responsabilité du fournisseur de l’outil marketing concerné, aussi longtemps que cela est nécessaire aux fins prévues. |
| Données de profil (distinctes selon le fournisseur de l’outil marketing concerné) | Données générées par l’outil marketing utilisé sur notre site web ou notre application et ajoutées au profil lorsque vous visitez notre site web, ou que nous ajoutons nous-mêmes au profil. Cela inclut l’identifiant unique attribué à votre terminal. Cela inclut également, par exemple, les informations suivantes concernant l’utilisation de notre site web : Pages consultées Fréquence de consultation Durée de consultation des pages consultées Les « conversions » que vous avez générées (par exemple, la consultation d’une page produit, l’ajout d’un article au « panier », la passation d’une commande, y compris le montant de celle-ci, la création d’un compte client ou l’inscription à notre newsletter) L'origine de l'utilisateur : c'est-à-dire par l'intermédiaire de quel partenaire publicitaire ou de quelle campagne publicitaire un visiteur est arrivé sur notre site web. Cela peut également inclure des coordonnées hachées (par exemple, une adresse e-mail, un nom et une adresse postale ou un numéro de téléphone) que nous ajoutons au profil, à condition que vous disposiez d’un compte client chez nous et que vous y soyez connecté lors de votre visite sur notre site web. Cela peut également inclure des informations techniques relatives à votre terminal, qui peuvent être extraites de celui-ci (par exemple, la taille de l’écran). Cela inclut également les résultats de l’analyse de ces informations, notamment l’affectation de votre profil à certains segments publicitaires ou « groupes cibles » pour la diffusion de publicités, le taux de rebond ainsi que le chiffre d’affaires. | Collectées par l’outil marketing de notre site web | - | Nous ne conservons pas ces données. La conservation de ces données relève de la responsabilité du fournisseur de l’outil marketing concerné. |
| Finalité du traitement des données à caractère personnel | Catégories des données à caractères personnel qui sont traitées | Prise de décision automatisée | Base juridique et le cas échéant intérêts légitimes | Destinataire |
|---|---|---|---|---|
| Suivi des conversions : Les « conversions » sont des activités des utilisateurs que nous avons définies sur notre site web ou dans notre application. Le « suivi des conversions »est un procédé qui permet d’enregistrer ce qui se passe après que nos publicités vous ont été présentées sur le site web du fournisseur de l’outil marketing concerné (par exemple, son moteur de recherche ou son réseau social) ou sur d’autres sites web coopérant avec ce fournisseur, ou après que vous avez interagi avec ces publicités. Nous pouvons par exemple voir si vous avez ensuite effectué une action spécifique sur notre site web ou dans notre application (par exemple, passer une commande ou vous inscrire à notre newsletter). Lorsque nos publicités vous sont présentées sur ces sites web ou que vous interagissez avec elles, des informations à ce sujet peuvent être collectées (le cas échéant, en fonction de votre consentement donné au fournisseur de l’outil marketing concerné et à l’exploitant des autres sites web concernés) et enregistrées dans un profil. Afin de pouvoir associer ces informations à votre terminal, un identifiant unique peut être attribué à celui-ci et lié au profil. Cet identifiant peut être stocké dans des cookies ( → section H.III.2) ou dans des formats de stockage similaires sur votre terminal. Lorsque vous visitez ensuite notre site web ou notre application , les informations stockées dans ces cookies peuvent être lues. De cette manière, votre terminal peut être reconnu grâce à cet identifiant et, à partir de celui-ci, les informations enregistrées dans le profil concernant la consultation de nos publicités peuvent être récupérées et d’autres données peuvent y être ajoutées. Cela nous permet de collecter des informations sur l’utilisation de notre site web ou de notre application, en particulier les « conversions » que vous avez générées. Une telle association peut s’effectuer non seulement via l’identifiant, mais également par le recoupement d’informations de contact hachées ou, le cas échéant, par un lien avec votre compte chez le fournisseur concerné (par exemple, votre compte Google si vous y avez activé la publicité personnalisée). De cette manière, les actions que vous effectuez à l’aide de différents terminaux peuvent également vous être attribuées en tant qu’utilisateur unique. Nous pouvons ainsi identifier les mots-clés, les annonces, les groupes d’annonces et les campagnes qui conduisent aux actions souhaitées de la part des utilisateurs. Nous pouvons également comprendre comment se calcule notre retour sur investissement (ROI) et prendre des décisions éclairées concernant nos dépenses publicitaires. De plus, nous pouvons optimiser automatiquement nos campagnes publicitaires en fonction de nos objectifs commerciaux. Le fournisseur de l’outil marketing que nous utilisons nous fournit des analyses ou des informations supplémentaires, établies à partir des données collectées, uniquement sous une forme agrégée et anonymisée. En règle générale, nous ne pouvons pas associer les informations qui nous sont fournies à une personne physique. | Données HTTP Données relatives aux terminaux Données de profil (séparément pour chaque fournisseur de l’outil marketing concerné) | Il n’y a pas de prise de décision automatisée. | Art. 6, paragraphe 1, point a) du RGPD (consentement) | Prestataire de services de l'outil marketing(concerné) |
| Remarketing : Le « remarketing » (ou « reciblage ») signifie que nous pouvons cibler à nouveau les utilisateurs qui ont déjà interagi avec notre site web ou notre application, par exemple au moyen de publicités sur le site web du fournisseur de l’outil marketing concerné (par exemple, son moteur de recherche ou son réseau social) ou sur d’autres sites web qui coopèrent avec ce fournisseur. Lorsque vous consultez notre site web ou notre application , des informations relatives à votre utilisation de ceux-ci sont collectées et enregistrées dans un profil. Afin de pouvoir associer ces informations à votre terminal, un identifiant unique est attribué à celui-ci et lié au profil. Cet identifiant est stocké dans des cookies ( → section H.III.2) sur votre terminal. Si vous consultez ensuite, avec ce même terminal, le site web du fournisseur de l’outil marketing concerné (par exemple, son moteur de recherche ou son réseau social) ou d’autres sites web coopérant avec ce fournisseur, il est possible (le cas échéant, sous réserve de votre consentement donné au fournisseur de l’outil marketing concerné et à l’exploitant des autres sites web) que votre terminal y soit reconnu grâce à l’identifiant qui lui a été attribué et que, sur la base de cet identifiant, les informations enregistrées concernant l’utilisation de notre site web ou de notre application, y compris l’affectation de votre profil à certains segments publicitaires, puissent être consultées. Une telle attribution peut s’effectuer non seulement via l’identifiant, mais également par la comparaison d’informations de contact hachées ou, le cas échéant, par un lien avec votre compte auprès du fournisseur concerné (par exemple, votre compte Google, si vous y avez activé la publicité personnalisée). De cette manière, les actions que vous effectuez à l’aide de différents terminaux peuvent également vous être attribuées en tant qu’utilisateur unique. De cette manière, le fournisseur de l’outil marketing que nous utilisons peut vous présenter de manière ciblée nos publicités sur cette plateforme ou, au contraire, masquer de manière ciblée certaines publicités (par exemple, celles concernant des produits que vous avez déjà achetés). Par ailleurs, les outils marketing utilisent les données collectées dans le cadre d’un ciblage prédictif. Dans ce contexte, le fournisseur concerné calcule, sur la base des profils d’utilisation, des jumeaux statistiques de nos utilisateurs. Nos partenaires appliquent ces informations à d’autres personnes ayant des préférences similaires à celles de nos utilisateurs, afin d’attirer l’attention de ces personnes sur notre site web et sur des produits susceptibles de les intéresser. | Données HTTP Données des terminaux Données de profil (séparément pour chaque fournisseur de l’outil marketing concerné) | Il n’y a pas de prise de décision automatisée. | Art. 6, paragraphe 1, point a) du RGPD (consentement) | Prestataire de services de l'outil marketing(concerné) |
| Enrichissement des profils par le fournisseur de l’outil marketing concerné que nous utilisons : Lorsque vous consultez le site web du fournisseur de l’outil marketing concerné (par exemple, son moteur de recherche ou son réseau social) ou d’autres sites web coopérant avec ce fournisseur, le fournisseur de l’outil marketing que nous utilisons peut ajouter au profil des informations relatives à l’utilisation de ces sites web ainsi que des informations concernant les publicités qui vous y sont présentées ou avec lesquelles vous avez interagi, afin de permettre une meilleure personnalisation De plus, l’enrichissement des profils permet au fournisseur de l’outil marketing concerné que nous utilisons d’optimiser la diffusion de différentes publicités pour nous et pour d’autres entreprises pour lesquelles il diffuse des publicités (par exemple, en contrôlant la fréquence d’affichage de certaines publicités). | Données relatives aux terminaux Données de profil (séparément pour chaque fournisseur de l’outil marketing concerné) | Il n’y a pas de prise de décision automatisée. | Art. 6, paragraphe 1, point a) du RGPD (consentement) | Prestataire de services de l'outil marketing (concerné) |
| Personnalisation de la publicité et enrichissement des profils par nos soins : Nous et le fournisseur de l’outil marketing concerné que nous utilisons personnalisons nos publicités à votre intention de manière ciblée en fonction de votre profil, notamment en fonction de votre utilisation de notre site web ou de notre application. À cette fin, nous analysons les informations enregistrées dans votre profil et, sur cette base, nous classons votre profil dans certains segments publicitaires. Si, outre votre consentement à l’utilisation d’un ou plusieurs outils de « marketing », vous avez également donné votre consentement à la « personnalisation » dans son ensemble ou, au moins, à la personnalisation via « Bloomreach » (vous pouvez le vérifier via nos paramètres de confidentialité et de cookies ), nous utilisons les données relatives aux transactions, aux préférences et aux centres d’intérêt figurant dans votre profil comme critères pour créer des segments de clientèle ciblés. Les coordonnées de ces groupes cibles sont transmises sous forme hachée aux prestataires concernés (par exemple, les réseaux sociaux, les opérateurs de moteurs de recherche et les réseaux publicitaires) et utilisées pour la diffusion des publicités, afin de mieux les adapter à vos préférences et à vos centres d’intérêt. Cela inclut, le cas échéant, les « commandes en tant qu’invité » que nous avons pu associer à votre compte client, ou les commandes passées dans l’un de nos magasins physiques et associées à votre compte client. | Données de profil Bloomreach ( → section B.IV.1) | Il n’y a pas de prise de décision automatisée. | Art. 6, paragraphe 1, point a) du RGPD (consentement) | Prestataire de services d’outils marketing (concerné) Bloomreach ( → section B.IV.3) |
| Détermination des éléments pertinents pour la facturation liés à la diffusion des publicités par le fournisseur de l’outil marketing que nous utilisons : Les informations enregistrées dans votre profil servent également au fournisseur de l’outil marketing que nous utilisons à évaluer les publicités diffusées sur votre terminal et qui redirigent vers notre site web ou notre application, afin de pouvoir nous facturer ses prestations. Aux fins de la facturation à notre égard, il doit déterminer le nombre de visites sur notre site web ou notre application via ces publicités, ainsi que d’autres éléments pertinents pour la facturation (notamment les achats effectués par ce biais). | Données de profil (séparément pour chaque fournisseur de l’outil marketing concerné) | Aucune prise de décision automatisée n’est mise en œuvre et le retour sur investissement (ROI) de nos activités publicitaires mobiles est déterminé. | - | - |
| Uniquement dans l’application : attribution d’application: L'attribution d'application mesure le canal marketing par lequel les utilisateurs installent l'application. Les clics et les installations sont associés de manière pseudonymisée pendant une période limitée. Cela nous permet de mesurer le succès de nos campagnes et d'optimiser nos dépenses publicitaires. Nous associons de manière pseudonymisée les clics publicitaires et les installations de l’application afin de mesurer le succès de nos campagnes. Nous ne recevons que des analyses agrégées et anonymisées qui ne peuvent être associées à aucune personne en particulier. Nous utilisons des identifiants publicitaires spécifiques à chaque appareil (IDFA sous iOS, GAID sous Android) à des fins publicitaires et pour mesurer l’efficacité des campagnes. Avec votre consentement, nous traitons ces identifiants de manière pseudonymisée afin de mesurer l’efficacité publicitaire. | Données HTTP Données des terminaux Données d’installation et d’interaction | Il n'y a pas de prise de décision automatisée. | Art. 6, paragraphe 1, point a) du RGPD (consentement) | AppsFlyer Ltd. Prestataire de services d'outils marketing (selon le cas) (tels que Google Ads, Meta, Pinterest, Criteo) |
| Uniquement dans l’application : liens profonds (navigation optimisée) : Le « deep linking » vous redirige, après avoir cliqué sur un lien publicitaire, directement vers le contenu promu dans notre application ou, si celle-ci n’est pas installée, vers celle-ci après son téléchargement. À cette fin, des identifiants techniques sont traités brièvement puis supprimés. | Données HTTP Données des terminaux | Il n’y a pas de prise de décision automatisée. | Art. 6, paragraphe 1, point a) du RGPD (consentement) | AppsFlyer Ltd. |
| Destinataire | Rôle du destinataire | Transmission dans des pays tiers et/ou des organisations internationales | Décision concernant le caractère adéquat ou la garantie adéquate ou adaptée pour les transmissions dans des pays tiers et/ou des organismes internationaux |
|---|---|---|---|
| Prestataire de services d'outils marketing (1) : Google Ireland Limited Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande Vous trouverez la politique de confidentialité du prestataire ici : https://policies.google.com/privacy?hl=de | (Co-)responsable du traitement Nous traitons les données conjointement avec Google Ireland. Le cas échéant, Google Ireland transfère, dans le cadre de ses responsabilités, des données vers des pays tiers tels que les États-Unis. | UE et États-Unis | Le transfert de données à caractère personnel vers les États-Unis est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Google étant auto-certifié conformément au Data Privacy Framework, cette décision d’adéquation s’applique également au transfert vers ce destinataire. Vous trouverez plus de détails sur l'autocertification ici : https://www.dataprivacyframework.gov/list |
| Prestataire de services d'outils marketing (2) : Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande Vous trouverez ici les informations relatives à la protection des données du prestataire : https://privacy.microsoft.com/de-de/privacystatement | (Co-)responsable du traitement Nous traitons les données conjointement avec Microsoft Ireland. Le cas échéant, Microsoft Ireland transfère, dans le cadre de ses responsabilités, des données vers des pays tiers tels que les États-Unis. | UE et États-Unis | Le transfert de données à caractère personnel vers les États-Unis est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Microsoft étant auto-certifié au titre du Data Privacy Framework, cette décision d’adéquation s’applique également aux transferts vers ce destinataire. Vous trouverez plus de détails sur l'autocertification ici : https://www.dataprivacyframework.gov/list |
| Prestataire de services d'outils marketing (3) : Criteo SA 32 rue Blanche, 75009 Paris, France Vous trouverez la politique de confidentialité du prestataire ici : https://www.criteo.com/de/privacy/ | (Co-)responsable du traitement | UE | - |
| Prestataire de services d'outils marketing (4) : retailAds GmbH & Co. KG Kaiserstraße 23, 90403 Nuremberg, Allemagne Vous trouverez ici les informations relatives à la protection des données du prestataire : LIEN : https://www.retailads.net/de-de/ueberuns/datenschutz/ | (Co-)responsable du traitement Nous traitons les données conjointement avec retailAds. | UE | - |
| Prestataire de services d'outils marketing (5) : Tectumedia GmbH Eichhornstrasse 3 10785 Berlin, Allemagne Vous trouverez ici les informations relatives à la protection des données du prestataire : https://www.tectumedia.com/privacy-policy/ | (Co-)responsable | UE | - |
| Prestataire de services d'outils marketing (6) : Outbrain UK Limited 5e étage, The Place 175 High Holborn, Londres, WC1V 7AA, Royaume-Uni Vous trouverez ici les informations relatives à la protection des données de ce prestataire : https://www.outbrain.com/legal/privacy#privacy-policy | (Co-)responsable du traitement Nous traitons les données conjointement avec Outbrain UK. Le cas échéant, Outbrain UK transfère, dans le cadre de ses responsabilités, des données vers d'autres pays tiers tels que les États-Unis. | Royaume-Uni et États-Unis | Le transfert de données à caractère personnel vers le Royaume-Uni (UK) et les États-Unis fait l'objet de décisions d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation concernant les États-Unis est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Outbrain étant auto-certifié selon le Data Privacy Framework, cette décision d’adéquation s’applique également au transfert vers ce destinataire. Vous trouverez plus de détails sur l’autocertification ici : https://www.dataprivacyframework.gov/list La décision d'adéquation concernant le Royaume-Uni (UK) est disponible ici : http://data.europa.eu/eli/dec_impl/2021/1772/oj |
| Prestataire de services d'outils marketing (7) : RTB House GmbH Kurfürstendamm 226 10719 Berlin, Allemagne Vous trouverez ici les informations relatives à la protection des données de ce prestataire : https://blog.rtbhouse.com/privacy-policy/ | (Co-)responsable | UE | - |
| Prestataires de services d'outils marketing (8) : Taboola Germany GmbH Alt-Moabit 2, 10557 Berlin, Allemagne Vous trouverez ici les informations relatives à la protection des données de ce prestataire : https://www.taboola.com/de/policies/datenschutzerklaerung | (Co-)responsable | UE | - |
| Prestataire de services d'outils marketing (9) : Axel Springer Teaser Ad GmbH (« Ad-up ») Axel-Springer-Straße 65, 10969 Berlin, Allemagne Vous trouverez ici les informations relatives à la protection des données du prestataire : https://www.adup-tech.com/rechtliches/datenschutz/ | (Co-)responsable du traitement Nous traitons les données conjointement avec Axel Springer Teaser Ad Deutschland. Le cas échéant, Axel Springer Teaser Ad Deutschland transfère, dans le cadre de ses responsabilités, des données vers des pays tiers tels que les États-Unis. | UE et États-Unis | Le transfert de données à caractère personnel vers les États-Unis est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
| Prestataires de services d’outils marketing (10) : Meta Platforms Ireland Limited Merrion Road, Dublin 4, D04 X2K5, Irlande Vous trouverez ici les informations relatives à la protection des données du prestataire : https://de-de.facebook.com/about/privacy/ | (Co-)responsable du traitement Nous traitons les données conjointement avec Meta Ireland. Le cas échéant, Meta Ireland transfère, dans le cadre de ses responsabilités, des données vers des pays tiers tels que les États-Unis. | UE et États-Unis | Le transfert de données à caractère personnel vers les États-Unis est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Meta étant auto-certifiée au titre du Data Privacy Framework, cette décision d’adéquation s’applique également aux transferts vers ce destinataire. Vous trouverez plus de détails sur l'autocertification ici : https://www.dataprivacyframework.gov/list |
| Prestataire de services d'outils marketing (11) : TikTok Technology Limited 10 Earlsfort Terrace, Dublin, D02 T380, Irlande Vous trouverez la politique de confidentialité du prestataire ici : https://www.tiktok.com/legal/page/eea/privacy-policy/de | (Co-)responsable du traitement | Le prestataire auquel nous transmettons des données à caractère personnel ou qui les collecte via notre site web a son siège social dans l'UE. Ce prestataire peut, le cas échéant, procéder à un transfert vers des pays tiers, notamment vers les États-Unis, sous sa propre responsabilité. Nous n’en avons pas connaissance. | Pour certains de ces pays tiers, il existe éventuellement une « décision d’adéquation » de la Commission européenne au sens de l’article 45 du RGPD, à laquelle un transfert effectué par le prestataire peut être soumis. Par ailleurs, ces transferts s’effectuent régulièrement sur la base de « clauses contractuelles types » adoptées par la Commission européenne en vertu de l’article 46, paragraphe 2, point c), du RGPD, afin d’assurer une protection adéquate des données transférées. Vous pouvez, le cas échéant, obtenir de plus amples informations sur les décisions d’adéquation ou les clauses contractuelles types auprès du prestataire. |
| Prestataire de services d’outils marketing (12) : Pinterest Europe Limited 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlande Vous trouverez la politique de confidentialité du prestataire ici : https://policy.pinterest.com/de/privacy-policy | (Co-)responsable du traitement | Le prestataire auquel nous transmettons des données à caractère personnel ou qui les collecte via notre site web a son siège social dans l'UE. Ce prestataire peut, le cas échéant, procéder à un transfert vers des pays tiers, notamment vers les États-Unis, sous sa propre responsabilité. Nous n’en avons pas connaissance. | Le transfert de données à caractère personnel vers les États-Unis est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Pinterest étant auto-certifié conformément au Data Privacy Framework, cette décision d’adéquation s’applique également au transfert vers ce destinataire. Vous trouverez plus de détails sur l'autocertification ici : https://www.dataprivacyframework.gov/list |
| Prestataire de services d'outils marketing (13) : Reddit Inc. 303 2nd St, San Francisco, CA 94107, États-Unis Vous trouverez les informations relatives à la protection des données de ce prestataire ici : https://www.reddit.com/policies/privacy-policy | (Co-)responsable | UE et États-Unis | Le transfert de données à caractère personnel vers les États-Unis est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Étant donné que Microsoft a procédé à une auto-certification conformément au cadre de protection des données (Data Privacy Framework), cette décision d'adéquation s'applique également aux transferts vers ce destinataire. Vous trouverez ici plus de détails sur l'autocertification : https://www.dataprivacyframework.gov/list |
| Prestataire de services d'outils marketing (14) : AppsFlyer Ltd. 14 Maskit St., Herzliya, Israël Vous trouverez les informations relatives à la protection des données de ce prestataire ici : https://www.appsflyer.com/legal/services-privacy-policy/ | Sous-traitants | UE et Israël Le cas échéant, AppsFlyer transfère, dans le cadre de la fourniture de ses services (par exemple via des sous-traitants), des données vers d'autres pays tiers tels que les États-Unis. | Le transfert de données à caractère personnel vers Israël est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD (décision 2011/61/UE). La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec/2011/61(1)/oj Pour d’éventuels transferts de données effectués par AppsFlyer vers des pays tiers ne bénéficiant pas d’une décision d’adéquation (tels que les États-Unis), AppsFlyer recourt à des garanties appropriées telles que les clauses contractuelles types de l’UE conformément à l’article 46, paragraphe 2, point c), du RGPD, ou s’appuie sur le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) pour les destinataires qui y sont auto-certifiés. |
Utilisation de technologies d'analyse Web (recours à des cookies « d'analyse » et à des technologies de suivi similaires (application))
Dans la mesure où vous avez donné votre consentement à cet effet dans nos paramètres de confidentialité et de cookies, nous utilisons certaines technologies d’analyse Web sur notre site Web ou notre application (c’est-à-dire, si vous avez donné votre consentement, celles relevant de la catégorie « Analyse » ou de certaines des technologies d’analyse Web répertoriées dans cette catégorie dans nos paramètres de confidentialité et de cookies). Les fournisseurs concernés sont indiqués à la → section B.III.3 et vous pouvez sélectionner individuellement les technologies dans nos paramètres de confidentialité et de cookies.
L’analyse Web permet de collecter et d’évaluer des informations sur les activités des utilisateurs et utilisatrices de notre site Web ou de notre application. L’utilisation de ces technologies d’analyse Web a pour finalités suivantes :
Amélioration du site web et de l’application, notamment par le biais de « tests A/B » (comparaison du comportement des utilisateurs face à différentes variantes de présentation de notre site web)
Meilleure réalisation des objectifs du site web et de l’application ( par exemple, augmentation du nombre de pages vues)
Calcul de la rémunération des partenaires publicitaires (affiliés)
Une forme particulière d’analyse Web consiste à réaliser des enregistrements vidéo du contenu de la fenêtre de navigateur de nos utilisateurs lorsqu’ils visitent notre site Web, à l’aide des technologies de surveillance de Datadog et Mouseflow. Ces enregistrements vidéo permettent de visualiser les détails de l’interaction avec notre site Web (par exemple, grâce à la représentation des mouvements de souris), ce qui s’avère nécessaire dans certains cas d’erreurs pour lesquels les informations agrégées issues de l’analyse Web classique ne suffisent pas.
À ces fins, nous utilisons des cookies (🡪 section H.III.3).
Vous trouverez ci-dessous des informations plus détaillées à ce sujet :
| Catégories de données à caractère personnel traitées | Données à caractère personnel comprises dans ces catégories | Sources des données | Obligation de fournir les données | Durée de conservation |
|---|---|---|---|---|
| Données HTTP d'analyse Web / Données d'événements d'analyse d'applications (séparément pour chaque outil d'analyse Web) | Données de journalisation générées pour des raisons techniques lors de la consultation du site web et de l'utilisation de notre application native via le protocole de transfert hypertexte (sécurisé) (HTTP(S)). Il s'agit notamment de l'adresse IP, du type et de la version de votre navigateur Internet ou du composant HTTP utilisé dans l'application, du système d'exploitation utilisé ou du système d'exploitation du terminal, de la page consultée ou du point de terminaison API appelé, de la page visitée précédemment (URL de référence), ainsi que de la date et de l'heure de la consultation. Dans l’application (notamment Firebase pour Google Analytics) : identifiant de l’appareil (IMEI / identifiants publicitaires tels que l’IDFA/GAID), identifiant d’instance de l’application, adresse IP, système d’exploitation utilisé, caractéristiques de l’appareil et du système, version de l’application installée, page/écran consulté, date et heure de la consultation, mises à jour de l’application, lancements de l’application. De plus, les liens de nos partenaires publicitaires vers notre site web peuvent contenir certains paramètres qui nous permettent de mieux identifier la provenance de nos utilisateur·rice·s (par exemple, les numéros d’identification de certains supports publicitaires ou de certaines campagnes publicitaires) | Utilisateur·trice du site web ou de l’application. | La fourniture de ces données n’est pas imposée par la loi ou par contrat, ni nécessaire à la conclusion d’un contrat. Il n’existe aucune obligation de fournir ces données. En cas de non-fourniture des données, nous ne pouvons pas effectuer d’analyse Web à l’aide de l’outil d’analyse Web concerné. | Pour GoogleAnalytics & Firebase pour Google Analytics : Sur ce site web et dans l’application, une fonction dite d’« anonymisation IP » ou de « masquage IP » est activée pour l’utilisation des outils d’analyse web Google Analytics et Firebase for Google Analytics. Cela signifie que l’adresse IP transmise pour des raisons techniques est anonymisée par tronquage avant d’être stockée. Avec Firebase for Google Analytics, l’adresse IP n’est utilisée par défaut que pour déterminer la localisation géographique approximative, puis elle est supprimée. Nous conservons les autres données pendant 14 mois (ou 38 mois au maximum pour certaines données historiques de Google Analytics). Pour AB Tasty et Mouseflow (site web uniquement): L’adresse IP est transmise à AB Tasty/Mouseflow et convertie en une localisation approximative. L’adresse IP n’est pas conservée par AB Tasty/Mouseflow et sert uniquement à identifier la localisation. Nous conservons les autres données pendant la durée de la session. Chez Mouseflow, elles sont conservées pendant 12 mois. Pour Datadog (site web uniquement): Aucune adresse IP n’est conservée. Nous conservons les autres données pendant 30 jours. Pour Factfinder (site web et application): L'adresse IP estenregistrée dans des fichiers journaux. |
| Données issues des cookies d’analyse Web/d’application et des identifiants d’appareil (séparément pour chaque outil d’analyse Web) | Données stockées dans des cookies ou des technologies similaires (telles que les identifiants d’application ou les technologies SDK) pour l’outil d’analyse Web concerné (par exemple Google Analytics / Firebase for Google Analytics) sur les terminaux des utilisateurs. Cela comprend notamment un identifiant unique (tel qu’un identifiant client, un identifiant d’instance d’application ou un identifiant publicitaire) permettant de (re)connaître les visiteurs réguliers. Cela peut également inclure des identifiants de test et de variantes permettant d’associer différentes variantes d’affichage de notre site web, ainsi que des horodatages. (🡪 Voir la section H.III.3 pour des informations détaillées sur le contenu des cookies utilisés.) | Utilisateur du site web ou de l’application. | La fourniture de ces données n’est pas imposée par la loi ou par contrat, ni nécessaire à la conclusion d’un contrat. Il n’y a aucune obligation de fournir ces données. En cas de non-fourniture des données, nous ne pouvons pas effectuer d’analyse Web à l’aide de l’outil d’analyse Web concerné. | Nous ne stockons pas les cookies eux-mêmes. Les données contenues dans les cookies sont toutefois intégrées dans les données de profil d’analyse Web correspondantes (voir la catégorie de données suivante « Données de profil d’analyse Web »). (🡪 Section H.III.3 pour plus d’informations sur la durée de validité des cookies utilisés.) |
| Données de profil d’analyse Web/d’application (séparément pour chaque outil d’analyse Web) | Données générées par l’outil d’analyse Web concerné (par exemple Google Analytics / Firebase for Google Analytics) et stockées séparément pour cet outil dans des profils d’utilisation pseudonymisés. Il s’agit notamment d’informations sur l’utilisation du site web ou de l’application, en particulier les pages et écrans consultés, la fréquence de consultation, le temps passé sur les pages/écrans consultés, l’ordre des contenus consultés, les achats intégrés à l’application, les clics, les actions interactives telles que le remplissage ou le vidage d’un panier, ainsi que l’origine de chaque visiteur (c’est-à-dire par l’intermédiaire de quel partenaire publicitaire ou de quelle campagne publicitaire un visiteur est arrivé sur le site web ou l’application), en les associant à l’identifiant unique de chaque visiteur contenu dans les données des cookies d’analyse web ou des identifiants d’appareil correspondants. | Générées de manière autonome. | - | Pour Google Analytics et Firebase pour Google Analytics : 14 mois (ou jusqu'à 38 mois pour certaines données historiques de Google Analytics). Pour AB Tasty (site web uniquement): 13 mois Pour Datadog (site web uniquement): 30 jours Pour Mouseflow (site web uniquement): 12 mois |
| Données vidéo | Enregistrement vidéo du contenu du navigateur lors d’une session (une visite) de nos utilisateurs sur le site web. L'enregistrement vidéo présente le contenu du navigateur tel que l'utilisateur concerné l'a vu, y compris les mouvements de souris. Les saisies dans les champs de texte sont masquées, c'est-à-dire qu'elles apparaissent par exemple sous la forme « xxxxxxxxx » dans les enregistrements vidéo. Le contenu des autres fenêtres de navigateur en dehors de notre site web ou tout autre contenu à l’écran n’est pas visible. Mouseflow : les contenus du site web contenant des informations personnelles identifiables ne sont pas enregistrés (par exemple, votre nom lorsque vous êtes connecté(e) à votre compte). | Généré automatiquement | - | Data Dog : 30 jours Mouseflow : 12 mois |
| Données de la fonction de recherche Factfinder | Il s'agit notamment des termes de recherche, d'un identifiant unique permettant de reconnaître le visiteur pendant la session et d'un identifiant permettant de reconnaître la session. | Générés automatiquement. | La mise à disposition n’est pas imposée par la loi ou par contrat, ni nécessaire à la conclusion d’un contrat. Il n’y a aucune obligation de fournir ces données. En cas de non-fourniture des données, nous ne pouvons pas effectuer d’analyse Web à l’aide de l’outil d’analyse Web concerné. | Stockage local dans la mémoire de session du navigateur ou dans la mémoire vive de l’application du visiteur jusqu’à la fin de la session. |
| Finalité du traitement des données à caractère personnel | Catégories de données à caractère personnel traitées | Prise de décision automatisée | Base juridique et, le cas échéant, intérêts légitimes | Destinataires |
|---|---|---|---|---|
| Analyse Web visant à mieux atteindre les objectifs du site Web ou de l’application (par exemple, augmentation du nombre de pages vues) : À cette fin, le comportement des utilisateurs sur notre site web et notre application est enregistré et analysé sous forme pseudonymisée. Les utilisateurs du site web ou de l’application sont identifiés de manière pseudonymisée (par exemple à l’aide de cookies ou d’identifiants d’instance d’application) afin de pouvoir les reconnaître sur le site web ou l’application . Ces informations permettent de créer des profils d’utilisation pseudonymisés. Les profils d’utilisation pseudonymisés ne sont pas recoupés avec les données relatives à la personne à laquelle le pseudonyme se rapporte. L’objectif de ce processus est d’analyser d’où proviennent les utilisateurs (par exemple, via quels partenaires publicitaires et quelles campagnes publicitaires), quelles sections du site web ou de l’application sont consultées, ainsi que la fréquence et la durée de consultation des différentes sous-pages et catégories. Cela nous permet d’améliorer notre site web et notre application en les adaptant aux besoins de nos utilisateurs, de mieux cibler nos campagnes et de calculer le montant de la rémunération de nos partenaires publicitaires (affiliés). À ces fins, nous utilisons des cookies ou des technologies similaires (par exemple, les SDK des outils d’analyse Web). (🡪 Voir la section H.III.3 pour des informations détaillées sur les finalités des cookies utilisés.) | Données HTTP d’analyse Web / Données d’événements d’analyse d’application Données de cookies et d’identifiants d’appareils pour l’analyse Web/d’applications Données de profil d’analyse Web/d’application | Il n'y a pas de prise de décision automatisée. | Article 6, paragraphe 1, point a), du règlement général sur la protection des données (consentement). | Pour Google Analytics & Firebase pour Google Analytics: Google Ireland Limited Pour AB Tasty (site web uniquement): AB Tasty SAS Pour Datadog (site web uniquement): Datadog, Inc. |
| Tests A/B basés sur l'analyse Web : L’analyse Web comprend également la réalisation de « tests A/B » (également appelés « split testing »), dans le cadre desquels nous comparons différentes variantes de présentation de notre site Web. Cette méthode de test nous permet d’afficher automatiquement et de manière aléatoire différentes variantes de présentation d’une page donnée à divers utilisateurs de notre site Web. Dans ce cadre, des données relatives au comportement des utilisateurs face aux différentes variantes de présentation sont collectées, analysées et comparées (par exemple, pour déterminer quelle variante de présentation de notre formulaire d’inscription à la newsletter génère le plus d’abonnements). L’objectif est d’optimiser le site web afin d’améliorer l’expérience utilisateur (par exemple, en optimisant les fonctionnalités, la présentation et la transparence). | Données HTTP d’analyse Web / Données d’événements d’analyse d’application Données de cookies d’analyse Web Données de profil d’analyse Web | Il n’y a pas de prise de décision automatisée. | Article 6, paragraphe 1, point a), du règlement général sur la protection des données (consentement). | Pour Google Optimize : Google Ireland Limited Pour AB Tasty : AB Tasty SAS |
| Enregistrement vidéo lors de l'inscription à la newsletter ou à un compte membre, ainsi qu'au moment du paiement, dans le but d'améliorer le site web et d'identifier rapidement les erreurs : À partir des profils d’utilisation créés à l’aide de la technologie d’analyse Web de Datadog, des vidéos sont générées qui reproduisent le contenu de la fenêtre du navigateur tel que l’utilisateur concerné l’a vu et a interagi avec lui lors de sa visite sur notre site Web. À cette fin, l’outil d’analyse Web enregistre notamment les mouvements de souris. Lors de la saisie dans des champs de texte, le texte est masqué, c’est-à-dire que les saisies apparaissent dans les enregistrements vidéo sous la forme « xxxxxxxxx », par exemple. Aucune donnée saisie par nos utilisateurs n’est donc enregistrée. L’objectif de cette analyse est d’identifier les sources d’erreurs sur le site web et d’en comprendre l’origine. Les informations obtenues nous servent à améliorer notre site web et à mieux atteindre les objectifs de celui-ci (par exemple, une bonne navigation sur le site). Nous ne consultons ces enregistrements vidéo individuels que lorsque les résultats agrégés de notre analyse web régulière ne suffisent pas (par exemple, parce que les erreurs sont très spécifiques, notamment en raison des particularités du navigateur utilisé). | Données de profil d'analyse Web Données vidéo Datadog | Il n'y a pas de prise de décision automatisée. | Art. 6, paragraphe 1, point a) du RGPD (consentement). | Datadog |
| Mise à disposition et optimisation des fonctions de recherche de notre site web ou de notre application: à cette fin, les données que vous saisissez dans nos fonctions de recherche sont transmises aux serveurs de Factfinder. Les informations collectées permettent à l’outil de recherche FactFinder d’apprendre du comportement des utilisateurs. Les données fournies peuvent être utilisées pour suivre des événements tels que la consultation de pages de détails de produits, l'ajout de produits au panier ou la finalisation d'un achat. Ces informations constituent la base d'une optimisation automatisée de la recherche. Les résultats de recherche sont continuellement améliorés en fonction du comportement des utilisateurs identifié. | Données relatives à la fonction de recherche. | Il n’y a pas de prise de décision automatisée. | Article 6, paragraphe 1, point f), du Règlement général sur la protection des données (mise en balance des intérêts). Notre intérêt légitime consiste à mettre à disposition les fonctions de recherche du site web consultées par l’utilisateur. | Omikron Data Quality GmbH |
| Analyse Web visant à mieux atteindre les objectifs du site (par exemple, une meilleure expérience utilisateur). À cette fin, le comportement de l’utilisateur (données relatives aux clics, aux mouvements de souris et au défilement au niveau des URL) est visualisé de différentes manières (par exemple, cartes thermiques, captures d’écran, analyses de formulaires). Les saisies dans les champs de texte ne sont expressément pas enregistrées ; elles sont délibérément masquées et affichées sous la forme « xxxx ». Les contenus susceptibles de contenir des données à caractère personnel ne sont expressément pas enregistrés non plus. Les déplacements des utilisateurs au sein de la boutique en ligne, à travers les différentes pages, sont également enregistrés et analysés sous forme de parcours utilisateurs et d’analyses d’entonnoir, afin d’optimiser l’expérience utilisateur et de réduire les erreurs. À des fins d’analyse, les données peuvent être associées à des segments d’utilisateurs pour la personnalisation à l’aide du logiciel Bloomreach ou pour les tests A/B à l’aide du logiciel AB Tasty. | Données HTTP d’analyse Web / Données d’événements d’analyse d’application Données de cookies d’analyse Web Données de profil d’analyse Web Données vidéo (Mouseflow) | Il n’y a pas de prise de décision automatisée. | Article 6, paragraphe 1, point a), du Règlement général sur la protection des données (consentement). | Mouseflow |
| Destinataire | Rôle du destinataire | Transfert vers des pays tiers et/ou vers des organisations internationales | Décision d'adéquation ou garanties appropriées ou adéquates pour les transferts vers des pays tiers et/ou vers des organisations internationales |
|---|---|---|---|
| Google Analytics et Firebase pour Google Analytics | |||
| Google Ireland Limited Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande | Sous-traitant | UE et États-Unis | Le transfert de données à caractère personnel vers les États-Unis est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Google étant auto-certifié conformément au Data Privacy Framework, cette décision d'adéquation s'applique également au transfert de données vers ce destinataire. Vous trouverez plus de détails sur l'autocertification ici : https://www.dataprivacyframework.gov/list |
| AB Tasty | |||
| AB TASTY SAS 3 impasse de la Planchette F-75003 Paris | Sous-traitant. | UE et États-Unis | Le transfert de données à caractère personnel vers les États-Unis est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Étant donné que les sous-traitants d’AB-Tasty, Google et Microsoft, sont auto-certifiés conformément au Data Privacy Framework, cette décision d’adéquation s’applique également au transfert vers ces destinataires. Vous trouverez plus de détails sur l'autocertification ici : https://www.dataprivacyframework.gov/list |
| Datadog | |||
| Datadog, Inc. 620 8th Ave, 45e étage, New York, NY 10018, États-Unis d'Amérique | Sous-traitant | UE et États-Unis | Le transfert de données à caractère personnel vers les États-Unis est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Datadog étant auto-certifié selon le Data Privacy Framework, cette décision d'adéquation s'applique également au transfert vers ce destinataire. Vous trouverez plus de détails sur l'autocertification ici : https://www.dataprivacyframework.gov/list |
| FactFinder | |||
| Omikron Data Quality GmbH Habermehlstr. 17 75172 Pforzheim | Sous-traitant | UE | |
| Mouseflow | |||
| Mouseflow ApS Flaesketorvet 68 1711 Copenhague Danemark | Sous-traitant | UE et États-Unis | Le transfert de données à caractère personnel vers les États-Unis est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : Décision d'exécution - 2023/1795 - EN - EUR-Lex Mouseflow étant auto-certifié selon le Data Privacy Framework, cette décision d'adéquation s'applique également au transfert vers ce destinataire. Vous trouverez plus de détails sur l'auto-certification ici : Data Privacy Framework |
Utilisation de technologies de personnalisation (à l'aide de cookies de personnalisation et de technologies de suivi similaires (application))
Dans la mesure où vous avez donné votre consentement à cet effet dans nos paramètres de confidentialité et de cookies, nous utilisons sur notre site web et dans notre application certaines technologies de personnalisation au sein de notre boutique en ligne et de nos newsletters, ainsi que pour nos publicités par courrier (c'est-à-dire si vous avez donné votre consentement à la catégorie « Personnalisation » ou à certaines des technologies de personnalisation répertoriées sous cette catégorie dans nos paramètres de confidentialité et de cookies). Les fournisseurs concernés sont indiqués à la → section B.IV.3 et vous pouvez sélectionner individuellement les technologies de votre choix dans nos paramètres de confidentialité et de cookies.
L’utilisation de ces technologies de personnalisation a pour finalités suivantes :
Communication avec les utilisateurs via des recommandations de produits à certains endroits de la boutique en ligne (site web et application) en fonction du comportement d’utilisation des utilisateurs de notre site web et de notre application
Mise à disposition de l’outil de conseil sur les tailles sur le site web
Personnalisation des contenus de notre site web ou de notre application (en particulier les recommandations de produits) en fonction du comportement d’utilisation des utilisateurs de notre site web et de notre application, ainsi que, le cas échéant, en fonction des données enregistrées dans le compte client de nos utilisateurs
Collecte et analyse du comportement des utilisateurs du site web ou de l’application afin de personnaliser nos newsletters et nos courriers publicitaires en fonction de chaque abonné(e)
À cette fin, nous utilisons des cookies ou des technologies similaires (🡪 section H.III.4).
Vous trouverez ci-dessous des informations détaillées à ce sujet :
| Catégories des données à caractères personnel qui sont traitées | Données à caractère personnel contenues dans les catégories | Sources des données | Obligation de mise à disposition des données | Durée d’enregistrement |
|---|---|---|---|---|
| Epoq | ||||
| Données HTTP Epoq | Données de journalisation générées pour des raisons techniques lors de l'utilisation de l'outil de suivi Web utilisé sur le site via le protocole de transfert hypertexte (sécurisé) (HTTP(S)). Il s'agit notamment de l'adresse IP, de l'appareil, du type et de la version de votre navigateur Internet, du système d'exploitation utilisé, de la page consultée, de la page visitée précédemment (URL de référence), ainsi que de la date et de l'heure de la consultation. | Utilisateurs du site web. | La fourniture de ces données n’est pas imposée par la loi ou par contrat, ni nécessaire à la conclusion d’un contrat. Il n’existe aucune obligation de fournir ces données. En cas de non-fourniture de ces données, nous ne pouvons pas effectuer de suivi Web à l’aide d’epoq | Pour l’utilisation de l’outil de suivi web epoq sur ce site web, une fonction dite d’anonymisation de l’adresse IP est activée. Cela signifie que l’adresse IP transmise par le navigateur pour des raisons techniques est anonymisée avant son enregistrement par tronquage de l’adresse IP (en supprimant le dernier octet de l’adresse IP). Suppression après 1 an. |
| Données de cookies Epoq | Données stockées dans des cookies pour l’outil de suivi Web sur les terminaux des utilisateurs. Cela comprend un identifiant unique permettant de (re)connaître les visiteurs réguliers. Cela comprend également des informations sur les types de pages consultées par l’utilisateur (par exemple, la page de remerciement après une commande, la page de détail du produit, le panier), les références des produits consultés, ainsi que le nombre de produits dans le panier. (🡪 Voir la section H.III.4 pour des informations détaillées sur le contenu des cookies utilisés.) | Utilisateur du site web. | La fourniture de ces données n’est pas imposée par la loi ou par contrat, ni nécessaire à la conclusion d’un contrat. Il n’y a aucune obligation de fournir ces données. En cas de non-fourniture des données, nous ne pouvons pas effectuer de suivi web via epoq. | (🡪 Voir la section H.III.4 pour plus d’informations sur la durée de validité des cookies utilisés.) |
| Données de profil Epoq | Données que nous générons à l’aide de l’outil de suivi web et qui sont enregistrées dans des profils d’utilisation pseudonymisés. Il s'agit notamment d'informations sur l'utilisation du site web, en particulier les pages consultées, la fréquence de consultation et la durée de consultation des pages, associées à l'identifiant unique du visiteur concerné figurant dans les données des cookies epoq. | Générées de manière autonome. | - | Suppression après 1 an. |
| SAIZ | ||||
| Données HTTP SAIZ | Données de journalisation générées pour des raisons techniques lors de l'utilisation de l'outil de conseil en tailles Saiz disponible sur le site web, via le protocole de transfert hypertexte (sécurisé) (HTTP(S)). Il s'agit notamment de l'adresse IP, du type et de la version de votre navigateur Internet, du système d'exploitation utilisé, de la page consultée, de la page visitée précédemment (URL de référence), ainsi que de la date et de l'heure de la consultation. | Utilisateur du Site Internet. | La fourniture de ces données n’est pas imposée par la loi ou par contrat, ni nécessaire à la conclusion d’un contrat. Il n’y a aucune obligation de fournir ces données. Si vous ne fournissez pas ces données, nous ne pourrons pas vous proposer de conseils sur les tailles. | 90 jours |
| Données de cookies SAIZ | Données stockées dans des cookies pour l'outil de conseil en tailles Saiz sur les terminaux des utilisatrices et utilisateurs. Il s'agit notamment d'un identifiant unique permettant de (re)connaître les utilisateurs de l'outil de conseil en tailles. (🡪 Voir la section H.III. pour plus d'informations sur le contenu des cookies utilisés.) | Utilisateur du Site Internet. | La fourniture de ces données n’est pas imposée par la loi ou par contrat, ni nécessaire à la conclusion d’un contrat. Il n’y a aucune obligation de fournir ces données. Si vous ne fournissez pas ces données, nous ne pourrons pas vous proposer de conseil en taille. | Nous ne conservons ni les cookies eux-mêmes, ni les informations qu’ils contiennent. (🡪 Section H.III.4 pour plus d'informations sur la durée de validité des cookies utilisés.) |
| Données du conseiller en tailles | Données générées lors de l'utilisation de l'outil de conseil en tailles : Il s'agit notamment des informations que vous fournissez lors de l'utilisation de l'outil de conseil en tailles : âge, sexe, taille en cm, tour de poitrine (le cas échéant), tour de hanches (le cas échéant), tour de taille (le cas échéant), poids, informations sur la morphologie et la silhouette, ainsi que l'adresse IP associée à l'identifiant unique du visiteur concerné, contenu dans les données du cookie Saiz correspondant. Cela comprend également des informations sur les tailles recommandées et les probabilités que ces tailles conviennent. | Utilisateur du conseiller en tailles. | La fourniture de ces données n’est pas imposée par la loi ou par contrat, ni nécessaire à la conclusion d’un contrat. Il n’y a aucune obligation de fournir ces données. En cas de non-fourniture des données, nous ne pouvons pas vous proposer de conseil en taille | 90 jours. |
| Bloomreach | ||||
| Données HTTP de Bloomreach | Données de journal générées pour des raisons techniques lors de l'utilisation de l'outil de personnalisation Bloomreach sur le site web ou l'application, via le protocole de transfert hypertexte (sécurisé) (HTTP(S)). Il s'agit notamment de l'adresse IP, du type d'appareil, du type et de la version de votre navigateur Internet ou du composant HTTP utilisé dans l'application, du système d'exploitation utilisé ou du système d'exploitation de l'appareil, du nombre de pages consultées, du nombre de visites, de l'ordre des visites et de la durée de la visite. | Utilisateur·trice du site web ou de l’application. | La fourniture de ces données n’est pas imposée par la loi ou par contrat, ni nécessaire à la conclusion d’un contrat. Il n’existe aucune obligation de fournir ces données. Si vous ne fournissez pas ces données, nous ne pourrons pas vous offrir une expérience d'utilisation optimisée ou personnalisée. | L’adresse IP est transmise à Bloomreach et convertie en une localisation approximative. L’adresse IP n’est pas stockée chez Bloomreach et sert uniquement à identifier la localisation. Les autres données sont en outre stockées sous forme anonymisée afin d’être analysées à des fins statistiques. |
| Données des cookies Bloomreach | Données stockées dans des cookies destinés à l’outil de personnalisation Bloomreach sur les terminaux des utilisateurs. Il s’agit notamment d’un identifiant unique permettant de (re)connaître les visiteurs réguliers. Cela inclut également des données d’utilisation et d’interaction : pages consultées et durée de visite, comportement de clic, requêtes de recherche sur le site web ou l’application, interactions avec des bannières ou des recommandations de produits. (🡪 Voir la section H.III.4 pour des informations détaillées sur le contenu des cookies utilisés.) | Utilisateur·trice du site web ou de l’application. | La fourniture de ces données n’est pas imposée par la loi ou par contrat, ni nécessaire à la conclusion d’un contrat. Il n’y a aucune obligation de fournir ces données. En cas de non-fourniture des données, nous ne serons pas en mesure de vous offrir une expérience d’utilisation optimisée ou personnalisée. | Les données des cookies sont conservées entre 7 jours et 3 ans. (🡪 Voir la section H.III.4 pour plus d'informations sur la durée de validité des cookies utilisés.) |
| Données de profil Bloomreach | Données que nous générons via l’outil de personnalisation Bloomreach et qui sont enregistrées dans des profils d’utilisation pseudonymisés ou liés au client : Il s'agit notamment d'informations sur l'utilisation du site web ou de l'application, en particulier les pages consultées, les actions effectuées sur le site web ou l'application (par exemple, l'ajout de produits au panier), la fréquence de consultation et la durée de visite sur les pages consultées, associées à l'identifiant de visite unique contenu dans les données des cookies Bloomreach ou à l’identifiant d’instance de l’application (App-Instance ID) dans l’application du visiteur concerné. En cas d’association à un compte membre, cela inclut également l’identifiant de membre ainsi que l’adresse e-mail des client·e·s, ainsi que les données de transaction enregistrées dans le compte membre et issues des commandes passées sur notre boutique en ligne (site web et application) ainsi que d’autres achats liés au compte membre (par exemple, dans nos magasins physiques). Cela inclut également les informations relatives aux préférences et aux centres d’intérêt des utilisateurs ou des clients, générées à partir de ces données. | Utilisateur·trice du site web ou de l’application. | La fourniture de ces données n’est pas imposée par la loi ou par contrat, ni nécessaire à la conclusion d’un contrat. Il n’y a aucune obligation de fournir ces données. Si vous ne fournissez pas ces données, nous ne pourrons pas vous proposer une expérience d’utilisation optimisée ou personnalisée. | Nous conservons ces données tant que vous êtes inscrit(e) à notre newsletter ou à notre programme de fidélité. Nous conservons également ces données sous forme anonymisée afin de les analyser à des fins statistiques internes. |
| Emarsys eMarketing Systems AG | ||||
| Données HTTP d’Emarsys | Données de journal générées pour des raisons techniques lors de l'utilisation de l'outil de suivi Web Emarsys via le protocole de transfert hypertexte (sécurisé) (HTTP(S)). Les données collectées comprennent les éléments suivants : Navigateur et sa version Système d'exploitation URL de référence Adresse IP (cryptée et abrégée) Identifiants de session et de cookies Pays | Utilisateur·trice du site web. | La fourniture de ces données n’est pas imposée par la loi ou par contrat, ni nécessaire à la conclusion d’un contrat. Il n’existe aucune obligation de fournir ces données. En cas de non-fourniture des données, nous ne pouvons pas effectuer de suivi Web via Emarsys. | 1 an. |
| Données des cookies Emarsys | Données stockées dans les cookies Emarsys pour l’outil de suivi web correspondant sur les terminaux des utilisateurs. En principe, les cookies collectent les deux types d’informations suivants : Informations sur le service Adresse IP Navigateur Identifiants de cookies Identifiants pseudonymisés (newsletter ou membre) lors de la visite du site web. Informations sur le comportement de navigation Références des produits consultés Références des produits ajoutés au panier Numéros de référence des produits achetés | de l'utilisateur du site web. | La fourniture de ces données n’est pas imposée par la loi ou par contrat, ni nécessaire à la conclusion d’un contrat. Il n’existe aucune obligation de fournir ces données. En cas de non-fourniture des données, nous ne pouvons pas effectuer de suivi en ligne ni (dans la mesure où cela relève de la finalité de l'outil de suivi en ligne concerné) transmettre aux utilisatrices et utilisateurs d'offres publicitaires personnalisées. | La durée de conservation est généralement d’un an, à l’exception du cookie de session, qui est supprimé dès la fin de chaque session. (🡪 Voir la section H.III.4 pour plus d’informations sur la durée de validité des cookies utilisés.) |
| Données de profil Emarsys | La base de données Emarsys met régulièrement à jour les données qu’elle a collectées lors des sessions des visiteurs. Les identifiants de ces sessions, stockés dans des cookies, y sont associés aux clés d’identification enregistrées dans la base de données de contacts d’Emarsys (par exemple, des adresses e-mail cryptées). Cela inclut également les centres d’intérêt pour des produits ou des catégories de produits, déterminés à partir de ces informations sur le comportement d’utilisation. | Générées par Emarsys | - | Nous conservons ces données tant que vous êtes abonné à notre newsletter. Nous conservons également ces données sous forme anonymisée afin de les analyser à des fins statistiques internes. |
| Finalité du traitement des données à caractère personnel | Catégories des données à caractères personnel qui sont traitées | Prise de décision automatisée | Base juridique et le cas échéant intérêts légitimes | Destinataire |
|---|---|---|---|---|
| Epoq | ||||
| Communication avec l'utilisateur par le biais de recommandations de produits à certains endroits de la boutique en ligne, sur la base du comportement d'utilisation des utilisateurs et utilisatrices de notre site web : À cette fin, le comportement des utilisatrices et utilisateurs sur notre site web est enregistré et analysé sous forme pseudonymisée. Les utilisatrices et utilisateurs du site web sont identifiés de manière pseudonymisée afin de pouvoir les reconnaître sur notre site . Des profils d’utilisation pseudonymisés sont créés à partir de ces informations. Les profils d’utilisation pseudonymisés ne sont pas recoupés avec les données relatives à la personne derrière le pseudonyme. L’objectif de ce processus est d’attirer à nouveau l’attention d’un utilisateur ayant déjà manifesté un intérêt pour un produit sur notre site web sur ce produit au sein de notre site, afin d’accroître la pertinence publicitaire et, par conséquent, le taux de clics et de conversion (par exemple, le taux de commande). À partir de l’adresse IP (tronquée), nous déterminons également la localisation géographique approximative des utilisateurs afin de personnaliser davantage les recommandations de produits en fonction de leur emplacement (par exemple, en fonction de la météo sur le lieu concerné). epoq propose à cet effet différents rapports d’analyse. (🡪 Section H.III.4 pour des informations détaillées sur les finalités des cookies utilisés.) | Données HTTP d’epoq, données de cookies d’epoq, données de profil d’epoq | Il n’y a pas de prise de décision automatisée. | Article 6, paragraphe 1, point a), du Règlement général sur la protection des données (consentement). | epoq |
| SAIZ | ||||
| Mise à disposition de l'outil de conseil en taille sur le site web : L'outil de conseil en taille recommande aux utilisateurs la taille la plus susceptible de leur convenir. Une fois que les utilisateurs ont saisi leurs mensurations, l'outil calcule, sur la base de données de coupe réelles, la probabilité qu'une taille spécifique de notre produit convienne à l'utilisateur concerné. Les données sont pseudonymisées et traitées temporairement sur notre serveur web afin de vous fournir l’outil de conseil en tailles et de garantir la sécurité de l’infrastructure informatique de cet outil. À cette fin, des informations relatives à votre utilisation de l’outil de conseil en tailles sont enregistrées dans des cookies (🡪 section H.III.4) sur votre terminal. Si vous le souhaitez, vous pouvez à tout moment supprimer vous-même les données enregistrées chez nous ainsi que dans les cookies de votre terminal via notre bannière relative aux cookies. | Données HTTP Saiz, données de cookies Saiz, données du conseiller de taille | Il n'y a aucune prise de décision automatisée | Art. 6 alinéa 1 lit. a du Règlement général sur la protection des données (consentement). | SAIZ GmbH |
| Bloomreach | ||||
| Personnalisation du contenu de notre site web ou de notre application (notamment les recommandations de produits) en fonction du comportement d'utilisation des utilisateurs de notre site web et de notre application, ainsi que, le cas échéant, en fonction des données enregistrées dans le compte client de nos utilisateurs : Lorsque vous consultez notre site web ou notre application, des informations relatives à votre utilisation de ceux-ci sont collectées et enregistrées dans un profil initialement pseudonymisé. Afin de pouvoir associer ces informations à votre terminal, un identifiant unique est attribué à celui-ci et lié au profil. Cet identifiant est enregistré dans des cookies (--> section H.III.4) sur votre terminal. Votre terminal peut être reconnu grâce à l’identifiant qui lui est attribué, ce qui permet d’associer au profil les visites ultérieures effectuées à partir du même terminal. Les données d’utilisation et d’interaction, ainsi que les données de transaction et de commerce électronique des utilisateurs et utilisatrices, sont collectées de manière pseudonymisée, associées au profil d’utilisation et analysées. Si, après vous être connecté(e) à votre compte client, nous pouvons vous identifier comme client(e) enregistré(e) chez Marc O’Polo, les informations d’utilisation pseudonymisées collectées (y compris avant la connexion) sont fusionnées avec les données client déjà existantes. Cela permet de créer un profil d’utilisation spécifique au client, qui regroupe notamment les utilisations effectuées sur différents terminaux. Les commandes que vous avez éventuellement passées en tant qu’invité (« fonction d’achat en tant qu’invité sans connexion au compte membre ») sont ajoutées en arrière-plan à votre compte client à l’aide de votre adresse e-mail, à condition que vous ayez déjà créé un compte avec cette adresse e-mail ou que vous créiez un compte client après avoir passé commande en tant qu’invité. (Remarque : la commande est alors ajoutée à votre historique d’achats, mais aucun point de fidélité n’est crédité.) Nous utilisons les informations collectées afin de mieux adapter aux intérêts personnels les contenus que nous vous présentons sur notre site web, dans l’application et dans ses notifications push. Cela comprend, par exemple, des suggestions personnalisées de produits et de tailles en fonction des données que vous avez saisies, ainsi que des contenus spécialement adaptés à vos besoins, que nous estimons susceptibles de vous intéresser. Nous utilisons des cookies à ces fins. (🡪 Section H.III.4 pour des informations détaillées sur les finalités des cookies utilisés.) Remarque : si , outre votre consentement à la « personnalisation » dans son ensemble ou au moins à la personnalisation via « Bloomreach », vous avez également donné votre consentement à un ou plusieurs outils de « marketing » (vous pouvez le vérifier via nos paramètres de confidentialité et de cookies ), nous enrichissons les profils créés par les fournisseurs respectifs des outils marketing avec des informations issues des profils créés par Bloomreach, afin de pouvoir vous présenter, sur d’autres canaux marketing (par exemple Facebook), des contenus ainsi mieux personnalisés (--> section B.IV.2). | Données HTTP Bloomreach, données de cookies Bloomreach, données de profil Bloomreach. Toutes les catégories de données des sections C (boutique en ligne) et E (compte membre) | Il n’y a pas de prise de décision automatisée | Article 6, paragraphe 1, point a), du Règlement général sur la protection des données (consentement). | Bloomreach |
| Emarsys eMarketing Systems AG | ||||
| Collecte et analyse du comportement des utilisateurs et utilisatrices du site web afin de personnaliser nos newsletters et nos courriers publicitaires en fonction de chaque abonné(e) : La collecte et l'analyse de votre comportement d'utilisation via l'outil d'analyse d'Emarsys n'ont lieu que si vous avez donné votre consentement à la « personnalisation » dans nos paramètres de confidentialité et de cookies et que, de plus, vous êtes abonné(e) à notre newsletter par e-mail (--> section D) et/ou si vous participez à notre programme de fidélité (--> section E). Dans ce cas, un profil d’utilisation est établi à partir de votre comportement d’utilisation et de vos données de clic afin d’en déduire vos centres d’intérêt pour nos produits. Afin de vous proposer des contenus personnalisés (newsletters ou courriers publicitaires), nous enregistrons les centres d’intérêt ainsi identifiés sous forme de données de catégorie (par exemple, la dernière catégorie sur laquelle vous avez cliqué ou les produits ajoutés au panier, mais pas les parcours de navigation précis) dans votre profil client, que nous gérons pour vous en tant que participant(e) au programme de fidélité. À ces fins, nous utilisons des cookies. (🡪 Section H.III.4 pour des informations détaillées sur les finalités des cookies utilisés.) | Données HTTP d’Emarsys Données de cookies Emarsys Données de profil Emarsys | Il n'y a pas de prise de décision automatisée. | Article 6, paragraphe 1, point a), du règlement général sur la protection des données (consentement). | Emarsys eMarketing Systems AG |
| Destinataire | Rôle du destinataire | Transmission dans des pays tiers et/ou des organisations internationales | Décision concernant le caractère adéquat ou la garantie adéquate ou adaptée pour les transmissions dans des pays tiers et/ou des organismes internationaux |
|---|---|---|---|
| Epoq | |||
| Epoq epoq internet services GmbH ⋅ Willy-Brandt-Straße 3 ⋅ 76275 Ettlingen | Sous-traitant. | UE | |
| SAIZ | |||
| SAIZ GmbH (Pappelallee 78/79, 10437 Berlin, Allemagne) | Sous-traitant. | UE et États-Unis. | Le transfert de données à caractère personnel vers les États-Unis est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Le transfert de données à caractère personnel vers les États-Unis est effectué par l'intermédiaire de sous-traitants de Saiz. |
| Bloomreach | |||
| Bloomreach B.V. Fred. Roeskestraat 109, 1076 EE Amsterdam, Pays-Bas | Sous-traitant. | UE et États-Unis. | Le transfert de données à caractère personnel vers les États-Unis est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Bloomreach étant auto-certifié selon le Data Privacy Framework, cette décision d'adéquation s'applique également au transfert vers ce destinataire. Vous trouverez plus de détails sur l'autocertification ici : https://www.dataprivacyframework.gov/list |
| Emarsys eMarketing Systems AG | |||
| Emarsys eMarketing Systems AG Hans-Fischer-Str. 10, 80339 Munich, Allemagne | Sous-traitants | UE et Royaume-Uni. | Le transfert de données à caractère personnel vers le Royaume-Uni (UK) fait l'objet d'une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : http://data.europa.eu/eli/dec_impl/2021/1772/oj |
| Talon.One GmbH | |||
| Talon.One GmbH Wiener Straße 10, 10999 Berlin, Allemagne | Sous-traitant. | UE et Royaume-Uni. | Le transfert de données à caractère personnel vers le Royaume-Uni (UK) est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : http://data.europa.eu/eli/dec_impl/2021/1772/oj |
C. Informations sur le traitement des données à caractère personnel des clients de notre boutique en ligne (site web et application)
C. Informations sur le traitement des données à caractère personnel des clients de notre boutique en ligne (site web et application)
Sur notre site web et dans notre application, vous avez la possibilité d’utiliser nos boutiques en ligne MARC O’POLO, accessibles dans différentes versions nationales via des URL spécifiques à chaque pays (par exemple, pour l’Allemagne, à l’adresse http://www.qolzirvaxune.site/de-de/ ) (ci-après dénommées « boutiques nationales »). Vous trouverez un aperçu des différentes boutiques par pays dans la partie A, point 1.1, de nos CGV. Les boutiques par pays sur l’application et le site web sont ci-après désignées conjointement par le terme « boutique en ligne ».
Lors de l’utilisation de notre boutique en ligne, nous traitons différentes données à caractère personnel que vous nous communiquez, par exemple dans le formulaire de commande, aux fins suivantes :
Pour la mise à disposition de différentes fonctionnalités dans notre boutique en ligne,
pour la conclusion, l’exécution et la résiliation des contrats de vente,
pour l’envoi d’e-mails publicitaires concernant nos propres produits similaires, dans les conditions prévues par l’article 7, paragraphe 3, de la loi allemande sur la concurrence déloyale (UWG),
pour garantir la sécurité de l’infrastructure informatique utilisée pour la mise à disposition de la boutique en ligne,
pour la gestion et le recouvrement de nos créances relatives au prix d’achat,
pour la mise à disposition de la fonction d’évaluation,
pour proposer des corrections d’adresse lors de l’étape « Paiement » du processus de commande,
pour effectuer une vérification de la commande et une évaluation des risques avant la finalisation de la commande,
pour effectuer un contrôle de fraude et de solvabilité pendant et après la finalisation de la commande,
pour effectuer un contrôle de durabilité,
pour réaliser des enquêtes auprès des clients
à des fins d’études de marché ainsi que
à des fins de preuve et de respect des obligations légales de conservation des données
Vous pouvez passer des commandes dans notre boutique en ligne « en tant qu’invité » (site web uniquement) ou, au choix, via un compte client. L’utilisation de notre compte client dans la boutique par pays est réservée exclusivement aux participants au programme de fidélité MARC O’POLO COMMUNITY . Les détails relatifs au traitement des données à caractère personnel des participants au programme de fidélité, y compris l’utilisation du compte membre, sont décrits dans la section E de la présente politique de confidentialité.
Vous trouverez ci-dessous des informations détaillées à ce sujet :
Détails sur les données à caractères personnel qui sont traitées
| Catégories des données à caractères personnel qui sont traitées | Données à caractère personnel contenues dans les catégories | Sources des données | Obligation de mise à disposition des données | Durée d’enregistrement |
|---|---|---|---|---|
| Données HTTP. | Données de journalisation générées automatiquement pour des raisons techniques lors de la consultation du site web et de l'utilisation de notre application native via le protocole de transfert hypertexte (sécurisé) (HTTP(S)). Sur le site web : Il s'agit notamment de l'adresse IP, du type et de la version de votre navigateur Internet, du système d'exploitation utilisé, de la page consultée, de la page visitée précédemment (URL de référence), ainsi que de la date et de l'heure de la consultation. Dans l'application : Il s'agit notamment de l'adresse IP, du type et de la version du composant HTTP utilisé dans l'application, du système d'exploitation utilisé ou du système d'exploitation du terminal, de la page consultée ou de l'adresse web d'un service technique (point de terminaison API) appelée par l'application et par l'intermédiaire de laquelle des données sont reçues ou fournies, de la page visitée précédemment (URL de référence), ainsi que de la date et de l'heure de la consultation. | Utilisateur de la boutique en ligne. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons pas mettre à disposition les contenus ouverts du site Internet. | Les données sont enregistrées dans des journaux de serveur sous une forme permettant d'identifier les personnes concernées, pendant une durée maximale de 7 jours, sauf si un incident de sécurité survient (p. ex attaque DDoS). En cas d'incident de sécurité, les journaux de serveur sont enregistrés jusqu'à élimination et clarification complète de l'incident de sécurité. |
| Données sur le panier. | Données sur les produits que vous avez mis dans le panier de la boutique en ligne. En font partie la désignation de l'article, le numéro d'article, la quantité, la taille, la couleur, le prix, la devise. | Utilisateur de la boutique en ligne. | La mise à disposition est nécessaire à la clôture d’un contrat d'achat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, vous ne pouvez acheter aucun article sur notre boutique en ligne. | Avant la finalisation d’une commande : Sans connexion : nous ne conservons pas ces données de manière permanente sur nos systèmes, mais les traitons uniquement de manière temporaire au moment de l’accès au site web ou à l’application ( par exemple pour afficher le contenu du panier). Un enregistrement temporaire a lieu localement dans le navigateur de l’utilisateur ou dans l’application pendant la durée de la session de l’utilisateur concerné. Avec/après connexion : Lorsque vous vous connectez à votre compte client, les données du panier sont enregistrées de manière permanente dans votre profil. Une fois la commande finalisée : les données sont conservées jusqu’au traitement complet de votre commande, c’est-à-dire jusqu’à l’expédition de la marchandise. Nous conservons ces données à des fins de preuve en vue de l'éventuelle revendication, de l'exercice ou de la défense de droits, ainsi que pendant une période transitoire de trois ans à compter de la fin de l'année au cours de laquelle vous nous avez communiqué ces données et, en cas de litiges éventuels, jusqu'à leur résolution. Nous conservons également ces données dans la mesure où des obligations légales de conservation, notamment en matière de droit commercial et fiscal, s’appliquent. Selon la nature des documents, les obligations de conservation prévues par le droit commercial et fiscal peuvent être de six ou dix ans (article 147 du Code général des impôts (AO), article 257 du Code de commerce (HGB)). |
| Coordonnées. | Données que vous nous communiquez dans le cadre du processus de commande, en vue de la prise de contact pour l'exécution de votre commande. Les indications suivantes peuvent principalement en faire partie : Civilité, nom, prénom, adresse postale, numéro de téléphone et adresse E-mail. | Utilisateur de la boutique en ligne. | La mise à disposition des données indiquées comme informations obligatoires dans le processus de commande est nécessaire à la conclusion du contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, une conclusion de contrat n'est pas possible. | Les données sont enregistrées jusqu'à exécution complète de votre commande, c'est-à-dire jusqu'à expédition de la marchandise. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de trois ans à compter de la fin de l’année au cours de laquelle vous nous avez communiqué les données et en cas de litiges éventuels jusqu’à leur conclusion. Nous enregistrons en outre ces données s’il existe des obligations de conservation légales, relevant du droit commercial et fiscal. En fonction du type de document, il peut y avoir des obligations de conservation relevant du droit commercial et fiscal de six ou dix ans (art. 147 du code fiscal (AO), art. 257 du code du commerce (HGB)). |
| Données d’expédition. | Données que vous nous communiquez dans le cadre du processus de commande, pour l’expédition des articles que vous avez commandés. En font partie le mode d'expédition que vous avez sélectionné et le cas échéant l'adresse de livraison différente de l'adresse de facturation que vous avez indiquée. | Utilisateur de la boutique en ligne. | La mise à disposition est nécessaire à la clôture d’un contrat d'achat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, vous ne pouvez acheter aucun article sur notre boutique en ligne. | Nous enregistrons les données jusqu'à exécution complète de votre commande, c'est-à-dire jusqu'à expédition de la marchandise. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de trois ans à compter de la fin de l’année au cours de laquelle vous nous avez communiqué les données et en cas de litiges éventuels jusqu’à leur conclusion. Nous enregistrons en outre ces données s’il existe des obligations de conservation légales, relevant du droit commercial et fiscal. En fonction du type de document, il peut y avoir des obligations de conservation relevant du droit commercial et fiscal de six ou dix ans (art. 147 du code fiscal (AO), art. 257 du code du commerce (HGB). |
| Données de paiement. | Données que vous nous communiquez pour le paiement des articles que vous avez commandés. Celles-ci sont déterminées en fonction du mode de paiement que vous sélectionnez. Ceci inclut, en fonction du mode de paiement, par exemple votre numéro IBAN, votre numéro BIC ou votre adresse de facturation. | Utilisateur de la boutique en ligne. | La mise à disposition des données indiquées comme informations obligatoires dans le processus de commande est nécessaire à la conclusion du contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des informations obligatoires, une conclusion de contrat n'est pas possible. | Les données sont enregistrées jusqu'à exécution complète de votre commande, c'est-à-dire jusqu'à expédition de la marchandise. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de trois ans à compter de la fin de l’année au cours de laquelle vous nous avez communiqué les données et en cas de litiges éventuels jusqu’à leur conclusion. Nous enregistrons en outre ces données s’il existe des obligations de conservation légales, relevant du droit commercial et fiscal. En fonction du type de document, il peut y avoir des obligations de conservation relevant du droit commercial et fiscal de six ou dix ans (art. 147 du code fiscal (AO), art. 257 du code du commerce (HGB)). |
| Données de commande. | nformations relatives à votre commande. Il s’agit notamment des informations relatives aux articles achetés (désignation de l’article, référence, prix, devise, numéro de commande), de la version de la boutique en ligne utilisée, de la date et de l’heure de l’achat concerné, le terminal utilisé et, en cas d’utilisation de l’application, son système d’exploitation, le moyen de paiement et le mode de livraison choisis, ainsi que le statut de votre commande. | Généré de façon autonome. | - | Les données sont enregistrées jusqu'à exécution complète de votre commande, c'est-à-dire jusqu'à expédition de la marchandise. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de trois ans à compter de la fin de l’année au cours de laquelle vous nous avez communiqué les données et en cas de litiges éventuels jusqu’à leur conclusion. Nous enregistrons en outre ces données s’il existe des obligations de conservation légales, relevant du droit commercial et fiscal. En fonction du type de document, il peut y avoir des obligations de conservation relevant du droit commercial et fiscal de six ou dix ans (art. 147 du code fiscal (AO), art. 257 du code du commerce (HGB)). |
| Données de débiteur. | Données que nous traitons pour la gestion de nos créances de prix d'achat dans notre management interne des débiteurs. En font notamment partie des informations sur les positions actuellement ouvertes, les reçus de paiement, les niveaux de relance, les processus de recouvrement en cours, les retours. | Prestataire de paiement, société de recouvrement, généré de façon autonome. | - | Les données sont enregistrées jusqu'à exécution complète de votre commande, c'est-à-dire jusqu'à expédition de la marchandise. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de trois ans à compter de la fin de l’année au cours de laquelle vous nous avez communiqué les données et en cas de litiges éventuels jusqu’à leur conclusion. Nous enregistrons en outre ces données s’il existe des obligations de conservation légales, relevant du droit commercial et fiscal. En fonction du type de document, il peut y avoir des obligations de conservation relevant du droit commercial et fiscal de six ou dix ans (art. 147 du code fiscal (AO), art. 257 du code du commerce (HGB)). |
| Données d’E-mails de transactions. | Informations émanant d'E-mails de transactions que nous envoyons pour l'exécution (la résiliation) de votre commande (p. ex. confirmation de réception de commandes). En font partie le contenu et l'heure des E-mails de transactions. | Généré de façon autonome. | - | Les données sont enregistrées jusqu'à exécution complète de votre commande. Ceci inclut notamment aussi une possible résiliation de la commande. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de trois ans à compter de la fin de l’année au cours de laquelle vous nous avez communiqué les données et en cas de litiges éventuels jusqu’à leur conclusion. Nous enregistrons en outre ces données s’il existe des obligations de conservation légales, relevant du droit commercial et fiscal. En fonction du type de document, il peut y avoir des obligations de conservation relevant du droit commercial et fiscal de six ou dix ans (art. 147 du code fiscal (AO), art. 257 du code du commerce (HGB)). |
| Valeurs de commande et de retour. | Motif éventuellement indiqué dans le cadre d'un retour. | Utilisateur de la boutique en ligne. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons pas prendre en compte les motifs de retour lors du calcul et de l'évaluation du ratio de retour. | Nous n'enregistrons pas les motifs de retour dans nos systèmes. Nous enregistrons pendant 24 mois les ratios de retour que nous avons déterminés. |
| Valeurs de commande et de retour. | Total de la commande et total des marchandises retournées ainsi que vos coordonnées utilisées, dont nous avons besoin pour déterminer votre ratio de retour. Pour calculer votre ratio de retour, nous déterminons le pourcentage de vos retours sur la base du total de commande que vous avez globalement généré par les commandes dans notre boutique en ligne. | Généré de façon autonome. | - | Nous n'enregistrons pas les motifs de retour dans nos systèmes. Nous enregistrons pendant 24 mois les ratios de retour que nous avons déterminés. |
| Données de solvabilité. | nformations sur la solvabilité de nos clients. En font partie notamment les renseignements de solvabilité mis à disposition par les instituts de crédit sur la base de données d’insolvabilité et de listes de débiteurs des tribunaux cantonaux et de notifications de créanciers et représentants de créanciers quant à des habitudes de paiement non conformes au contrat. | Instituts de crédit. | - | Nous enregistrons les données jusqu'à exécution complète de votre commande, c'est-à-dire jusqu'à expédition de la marchandise. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de trois ans à compter de la fin de l’année au cours de laquelle vous nous avez communiqué les données et en cas de litiges éventuels jusqu’à leur conclusion. Nous enregistrons en outre ces données s’il existe des obligations de conservation légales, relevant du droit commercial et fiscal. En fonction du type de document, il peut y avoir des obligations de conservation relevant du droit commercial et fiscal de six ou dix ans (art. 147 du code fiscal (AO), art. 257 du code du commerce (HGB). |
| Données de solvabilité. | En font partie les informations générées par nos soins quant au paiement dans les délais de nos créances et des connaissances que nous obtenons de précédents contrôles de fraude et solvabilité, tels que les plafonds pour vos achats. | Généré de façon autonome. | - | Nous enregistrons les données jusqu'à exécution complète de votre commande, c'est-à-dire jusqu'à expédition de la marchandise. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de trois ans à compter de la fin de l’année au cours de laquelle vous nous avez communiqué les données et en cas de litiges éventuels jusqu’à leur conclusion. Nous enregistrons en outre ces données s’il existe des obligations de conservation légales, relevant du droit commercial et fiscal. En fonction du type de document, il peut y avoir des obligations de conservation relevant du droit commercial et fiscal de six ou dix ans (art. 147 du code fiscal (AO), art. 257 du code du commerce (HGB). |
| Données d’études de marché. | Informations que nous collectons dans le cadre de sondages auprès des clients à des fins d'études de marché, afin notamment d'analyser la satisfaction de nos clients sous forme pseudonymisée et d'améliorer les contenus de notre offre. | Utilisateur de la boutique en ligne. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons effectuer de sondages et d’analyses à des fins d’études de marché. | Nous enregistrons ces données sous forme pseudonymisée pendant au maximum 38 mois. Nous enregistrons en outre ces données sous forme anonymisée afin de les évaluer à des fins statistiques internes. |
| Données relatives aux évaluations de l’application | Informations que nous collectons dans le cadre d’enquêtes auprès de nos clients à des fins d’études de marché, afin d’analyser, sous forme pseudonymisée, notamment la satisfaction de nos clients vis-à-vis de notre application et d’améliorer le contenu de notre offre. | Utilisateurs de la boutique en ligne (application uniquement). | La fourniture de ces données n’est pas imposée par la loi ou par contrat, ni nécessaire à la conclusion d’un contrat. Il n’y a aucune obligation de fournir ces données. En cas de non-fourniture des données, nous ne pouvons pas réaliser d’enquêtes ni d’analyses à des fins d’études de marché. | Nous conservons ces données sous forme pseudonymisée pendant 38 mois au maximum. Nous conservons également ces données sous forme anonymisée afin de les exploiter à des fins statistiques internes. |
| Données du management de la publicité. | Informations sur les consentements à de la publicité que vous nous avez donnés ainsi que vos éventuelles oppositions à la publicité. En font partie l’objet, la date et l’heure du consentement, l’adresse IP du terminal utilisé pour le consentement ainsi que l’objet, la date et l’heure d’une éventuelle révocation du consentement ou d’une opposition au traitement des données à caractère personnel à des fins publicitaires. | Utilisateur de la boutique en ligne. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons pas prendre votre consentement ou vos oppositions à la publicité. | Nous enregistrons ces données tant que votre consentement existe ou tant que menons des campagnes publicitaires sans consentement sur la base des informations communiquées par vos soins quant à cette publicité. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de trois ans à compter de la fin de l’année au cours de laquelle vous avez révoqué votre consentement ou de laquelle nous avons mis un terme à la campagne publicitaire correspondante et en cas de litiges éventuels jusqu’à leur conclusion. |
| Données d'essai virtuelles. | les informations relatives à l'essayage virtuel que nous collectons sur la base de votre consentement au cours de la session. Il s'agit notamment de l'objet, de la date et de l'heure du consentement, de l'adresse IP du terminal utilisé pour le consentement, ainsi que de l'objet, de la date et de l'heure d'un éventuel retrait du consentement ou d'une opposition au traitement des données à caractère personnel à des fins publicitaires. | Utilisateurs de la boutique en ligne. | La mise à disposition n'est pas prescrite par la loi ou par un contrat, ni nécessaire à la conclusion d'un contrat. Il n'existe aucune obligation de fournir les données. En cas de non-fourniture des données, nous ne pourrons pas vous fournir l'essayage virtuel. | Nous conservons ces données pendant la durée d'une session. |
Détails sur le traitement des données à caractère personnel
| Finalité du traitement des données à caractère personnel | Catégories des données à caractères personnel qui sont traitées | Prise de décision automatisée | Base juridique et le cas échéant intérêts légitimes | Destinataire |
|---|---|---|---|---|
| Mise à disposition des fonctionnalités de notre boutique en ligne sur le site web ou l'application. À cette fin, les données HTTP sont traitées temporairement sur notre serveur web. | Données HTTP, données sur le panier. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la mise à disposition des contenus du site Internet ouverts par l'utilisateur. | Fournisseur d’hébergement. |
| Clôture et satisfaction de contrats d'achat conclus par le biais de notre boutique en ligne. Ceci comporte notamment l'exécution du paiement, l'expédition des marchandises que vous avez commandées et l’expédition d’E-mails de transactions pour vous informer sur le statut de votre commande. Si vous optez pour un prestataire de services de paiement lors du paiement, il est possible que celui-ci effectue un contrôle de solvabilité. Nous vous renvoyons aux informations sur la protection des données de nos partenaires de paiement : Adyen N.V., Simon Carmiggelstraat 6-50, 1011 DJ Amsterdam, Niederlande: Kreditkarte (Visa, MasterCard), P24, iDeal, Klarna: Politique de confidentialité Adyen https://www.adyen.com/policies-and-disclaimer/privacy-policy Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden: Paylater (Payez plus tard): Politique de confidentialité Klarna https://cdn.klarna.com/1.0/shared/content/legal/terms/0/fr_ch/privacy_bp PayPal (Europe), S.à.r.l. et Cie, S.C.A, 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg: PayPal: Politique de confidentialité PayPal https://paypal.com/ch/webapps/mpp/ua/privacy-full?locale.x=fr_CH American Express Europe S..A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Germany: Politique de confidentialité American Express Carte de crédit: https://www.swisscard.ch/fr/conditions-et-informations-juridiques#protection-des-donnees Google Pay: Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en Apple Pay: Apple Distribution International Ltd. Hollyhill Industrial EstateHollyhill, Cork, Republic of Ireland https://www.apple.com/legal/privacy/data/en/apple-pay/ TWINT AG Stauffacherstrasse 41 CH-8004 Zürich CH: https://www.twint.ch/fr/confidentialite/?lang=fr En tant que participant à notre programme de fidélité clients, nous pouvons joindre à votre colis un document personnalisé que nous créons au moyen de votre comportement d’utilisation sur notre site Internet, si vous nous avez donné un consentement de « personnalisation » quant à nos réglages de protection des données et des cookies (Section B.IV) | Si vous choisissez des prestataires de services de paiement tels que Klarna, Paypal, P24 et iDeal, nous transmettons les données suivantes : Données de commande, données de contact | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. b du Règlement général sur la protection des données (satisfaction d'un contrat ou exécution de mesures précontractuelles). | Fournisseur d’hébergement, Arvato Distributions, parcelLab, prestataire système et courrier de service, prestataire d’expédition, prestataire de paiement. |
| Réalisation d’une vérification de votre commande sur la base de caractéristiques générales telles que le volume de la commande, une adresse de livraison différente de l’adresse de facturation ou le statut de client nouveau ou existant. Sur la base de contrôles automatisés, une présélection des modes de paiement que nous vous proposons est effectuée afin d’éviter au mieux tout risque de défaut de paiement. Ce contrôle a lieu avant que vous ne choisissiez un mode de paiement, afin de rendre le processus de commande aussi fluide que possible. | Coordonnées, données du panier, données d'expédition. | Un processus de prise de décision automatisé est mis en œuvre, basé sur la logique suivante : La vérification de la commande commence après la saisie de vos coordonnées et de vos informations d’expédition, avant que nous n’affichions certains moyens de paiement pour votre commande. Conformément à des règles prédéfinies, nous vérifions si le traitement de la commande présente un risque de défaut de paiement, de sorte que seuls des modes de paiement sécurisés soient proposés, c'est-à-dire pas d'achat sur facture. À cette fin, nous pouvons être amenés à vérifier vos coordonnées et vos informations de livraison afin de s'assurer de la cohérence des adresses indiquées. À cette fin, nous analysons le montant de la commande. Nous vérifions notamment si la limite maximale de commande configurée est atteinte ou si vous passez commande en tant que nouveau client ou acheteur invité. | Article 6, paragraphe 1, point f), du Règlement général sur la protection des données (mise en balance des intérêts). Notre intérêt légitime consiste à réduire au maximum le risque de défaut de paiement et à améliorer l’expérience client au cours du processus de commande. | Fournisseur d’hébergement. |
| Prévention de la saisie d’adresses de facturation et de livraison erronées, y compris des suggestions de correction d’adresse lors de l’étape « Paiement » du processus de commande. | Coordonnées et informations d’expédition | Il n’y a pas de prise de décision automatisée. | Article 6, paragraphe 1, point f), du Règlement général sur la protection des données (mise en balance des intérêts). Notre intérêt légitime consiste à réduire au maximum le risque de défaut de paiement et à améliorer l'expérience client au cours du processus de commande. | Prestataire de validation d’adresse |
| Mise à disposition des modes de paiement autorisés qui vous sont présentés comme disponibles. À cette fin, notre prestataire Arvato SE (Reinhard-Mohn-Straße 22 33333 Gütersloh) effectue un RiskCheck pour notre compte. | Coordonnées, données du panier, données d’expédition, données de commande, données sur les débiteurs, montants des commandes et des retours | Un processus de prise de décision automatisé est mis en œuvre, basé sur la logique suivante : La vérification des modes de paiement disponibles commence dès la finalisation de la commande en cliquant sur « Commander avec obligation de paiement immédiat ». Arvato effectue, à partir des données mentionnées, une évaluation des risques de défaut de paiement. Par ailleurs, Arvato vérifie les informations que nous générons concernant le règlement dans les délais de nos créances, ainsi que les enseignements tirés de précédents contrôles de fraude, tels que les limites fixées pour vos achats. Arvato vérifie notamment si la limite de commande configurée comme valeur maximale est atteinte. Pour calculer votre taux de retours, nous déterminons le pourcentage de vos retours par rapport au montant total des commandes que vous avez passées dans notre boutique en ligne. Arvato nous transmet ensuite le résultat de l’évaluation des risques sous forme automatisée ; nous l’interprétons selon des règles prédéfinies et déterminons si la commande peut être effectuée avec le mode de paiement sélectionné. Si les critères de vérification ne sont pas suffisamment satisfaits, vous serez redirigé vers la page des modes de paiement et ne pourrez alors choisir que parmi les autres modes de paiement sécurisés disponibles. | Article 6, paragraphe 1, point f), du Règlement général sur la protection des données (mise en balance des intérêts). Notre intérêt légitime consiste à réduire au maximum le risque de défaut de paiement et à améliorer l’expérience client au cours du processus de commande. | Prestataire de gestion des risques |
| Mise à disposition du mode de paiement « Achat sur facture ». À cette fin, notre prestataire de services Infoscore Consumer Data GmbH (Rheinstraße 99, 76532 Baden-Baden) effectue, pour notre compte, une vérification de solvabilité (ci-après « Infoscore ») si vous avez sélectionné le mode de paiement « Achat sur facture ». | Coordonnées, données du panier, données d’expédition, données de commande, données sur les débiteurs, montants des commandes et des retours, données de solvabilité. | Un processus de prise de décision automatisé est mis en œuvre, basé sur la logique suivante : La vérification de solvabilité commence, après accord donné à cette fin, dès la finalisation de la commande en cliquant sur « Commander avec obligation de paiement immédiat ». À cette fin, nous transmettons vos coordonnées et vos données d’expédition à l’agence de crédit. Le rapport de solvabilité contient un « score » calculé selon une méthode mathématique et statistique scientifiquement reconnue, qui sert à évaluer le risque de crédit. Sur la base de ce score, le prestataire évalue le risque de défaut de paiement. Le prestataire de services nous transmet ensuite le résultat du contrôle de fraude et de solvabilité sous forme automatisée ; nous l’interprétons selon des règles prédéfinies et déterminons si la commande peut être traitée avec le mode de paiement sélectionné. Si les critères de contrôle ne sont pas suffisamment satisfaits, vous serez redirigé vers la page des modes de paiement et ne pourrez alors choisir que parmi des modes de paiement sécurisés (à l’exclusion de l’achat sur facture). | Consentement (article 6, paragraphe 1, point a), du Règlement général sur la protection des données). | Agence de renseignements. |
| Réalisation d’un contrôle anti-fraude après la finalisation de votre commande afin d’éviter au mieux tout risque de défaut de paiement. Sur la base de contrôles essentiellement automatisés, nous décidons dans quelle mesure nous pouvons exécuter votre commande dans la mesure souhaitée. Le contrôle anti-fraude est effectué par Arvato SE (Reinhard-Mohn-Straße 22, 33333 Gütersloh) pour notre compte (ci-après « Arvato »). | Coordonnées, données du panier, données d’expédition, données de commande, données sur les débiteurs, montants des commandes et des retours. | Un processus de prise de décision automatisé est mis en œuvre, qui repose sur la logique suivante : Le contrôle anti-fraude commence dès la finalisation de la commande en cliquant sur « Commander avec obligation de paiement immédiat ». Conformément à des règles prédéfinies, Arvato vérifie si l’exécution de la commande présente un risque de défaut de paiement, de sorte que seuls des modes de paiement sécurisés doivent être proposés, c’est-à-dire pas d’achat sur facture. Pour ce faire, Arvato vérifie tout d’abord vos coordonnées et vos informations de livraison afin de s’assurer de l’exactitude de l’adresse ou des adresses indiquées. De plus, Arvato analyse le nombre et le montant des commandes passées au cours d’un intervalle de temps donné. Elle vérifie notamment dans quelle mesure vos coordonnées et vos informations de livraison ont été utilisées pour des commandes antérieures, par exemple si, sur une courte période, différentes adresses e-mail ont été indiquées pour la même adresse de facturation. Par ailleurs, Arvato vérifie les informations que nous générons concernant le règlement dans les délais de nos créances, ainsi que les conclusions que nous avons tirées de précédents contrôles anti-fraude, comme par exemple les limites fixées pour vos achats. Arvato vérifie notamment si la limite de commande configurée comme maximum est atteinte, examine votre taux de retours généré à partir des montants des commandes et des retours, et détermine, à partir de nos données sur les débiteurs, s’il existe des postes non soldés, des niveaux de relance ou des procédures de recouvrement en cours, et pour quel montant. Si les critères de contrôle ne peuvent pas être évalués de manière satisfaisante, la commande est refusée. | Article 6, paragraphe 1, point f), du Règlement général sur la protection des données (mise en balance des intérêts). Notre intérêt légitime consiste à réduire au maximum le risque de défaut de paiement. | Prestataire de gestion des risques et de la fraude |
| Réalisation d’un contrôle de viabilité. Sur la base de contrôles majoritairement automatisés, nous décidons dans quelle mesure nous pouvons exécuter votre commande dans la mesure souhaitée. | Coordonnées, montants des commandes et des retours. | Un processus de prise de décision automatisé est mis en œuvre, qui repose sur la logique suivante : Conformément à des règles prédéfinies, nous vérifions si l’exécution de la commande répond à nos critères de durabilité dans la boutique en ligne. Nous examinons notamment votre taux de retours, calculé à partir des montants de vos commandes et de vos retours. Pour calculer votre taux de retour, nous déterminons la part en pourcentage de vos retours par rapport au montant total des commandes que vous avez passées dans notre boutique en ligne. Si votre taux de retour dépasse une certaine valeur, votre compte sera bloqué pour les achats en ligne et d’autres comptes seront identifiés à partir de vos coordonnées. Vous pouvez utiliser à tout moment les bons d’achat du programme de fidélité dans les magasins. Vous en serez informé par e-mail. | Article 6, paragraphe 1, point f), du Règlement général sur la protection des données (mise en balance des intérêts). Notre intérêt légitime consiste à réduire au maximum les retours et les émissions de CO₂ qui en découlent. | Arvato SE |
| Envoi d’e-mails publicitaires pour nos propres produits similaires à des clients qui nous ont communiqué leur adresse e-mail dans le cadre d’une commande sur la boutique en ligne et qui ont été clairement informés, lors de la collecte de leur adresse e-mail, qu’ils pouvaient à tout moment s’opposer à cette utilisation de leur adresse e-mail, sans que cela n’entraîne d’autres frais que les frais de transmission selon les tarifs de base. Nous rappelons également ce droit d’opposition à chaque utilisation de l’adresse e-mail, c’est-à-dire dans chaque e-mail de recommandation de produits. Pour la promotion de nos propres produits similaires, nous utilisons les informations relatives à vos achats antérieurs, contenues dans les données des e-mails de transaction, afin de nous assurer que vous ne recevez que des publicités correspondant à vos centres d’intérêt. | Coordonnées, données des e-mails transactionnels, données de gestion publicitaire. | Il n’y a pas de prise de décision automatisée. | Article 6, paragraphe 1, point f), du Règlement général sur la protection des données (mise en balance des intérêts). Notre intérêt légitime réside dans l’utilisation de l’adresse e-mail à des fins de prospection directe pour nos propres produits similaires, dans les conditions prévues par l’article 7, paragraphe 3, de la loi allemande sur la concurrence déloyale (UWG). | AWS (e-mails transactionnels) |
| Réalisation d'enquêtes auprès des clients à des fins d'études de marché et analyse pseudonymisée des données issues de ces études afin de développer et d'améliorer le contenu de notre offre. | Données d’étude de marché. | Il n’y a pas de prise de décision automatisée. | Mise en balance des intérêts (article 6, paragraphe 1, point f) du Règlement général sur la protection des données). Notre intérêt légitime réside dans le développement et l’amélioration de notre offre. | Agence de sondage. |
| Garantie de la sécurité de l'infrastructure informatique utilisée pour la mise à disposition de la boutique en ligne, notamment pour détecter, éliminer et documenter de manière probante les dysfonctionnements (par exemple, les attaques DDoS). À cette fin, les données sont temporairement stockées dans des fichiers journaux sur notre serveur web et analysées. | Données HTTP, données du panier. | Il n’y a pas de prise de décision automatisée. | Article 6, paragraphe 1, point f), du Règlement général sur la protection des données (mise en balance des intérêts). Notre intérêt légitime consiste à garantir la sécurité de l’infrastructure informatique utilisée pour la mise à disposition de la boutique en ligne, notamment afin de détecter, de résoudre et de documenter de manière probante les dysfonctionnements (par exemple, les attaques DDoS). | Fournisseur d’hébergement. |
| Gestion et recouvrement de nos créances relatives au prix d'achat. | Coordonnées, données des débiteurs. | Il n’y a pas de prise de décision automatisée. | Article 6, paragraphe 1, point b), du règlement général sur la protection des données (exécution d'un contrat). | Société de recouvrement. |
| Résiliation des contrats de vente en cas de rétractation ou pour d’autres motifs de résiliation. | Coordonnées, données d'expédition, données de paiement, données de commande, données des e-mails relatifs aux transactions, données sur les débiteurs. | Il n'y a pas de prise de décision automatisée. | Article 6, paragraphe 1, point f), du Règlement général sur la protection des données (mise en balance des intérêts). Notre intérêt légitime réside dans la résiliation des contrats de vente. | Prestataires de services d'expédition. |
| Stockage et traitement à des fins de preuve en vue de l'éventuelle revendication, de l'exercice ou de la défense de droits. | Données HTTP, coordonnées, données de paiement, données de commande, données du panier, données d'expédition, données des e-mails de transaction, données sur les débiteurs, données de solvabilité, données d'évaluation, données de gestion publicitaire. | Il n’y a pas de prise de décision automatisée. | Article 6, paragraphe 1, point f), du Règlement général sur la protection des données (mise en balance des intérêts). Notre intérêt légitime réside dans la constatation, l’exercice ou la défense de droits en justice. | Fournisseur d'hébergement. |
| Conservation des données afin de respecter les obligations légales de conservation, notamment en matière de droit commercial et fiscal. Selon la nature des documents, les obligations de conservation prévues par le droit commercial et fiscal peuvent être de six ou dix ans (article 147 du Code fiscal allemand (AO), article 257 du Code de commerce allemand (HGB)). | Coordonnées, données de paiement, données de commande, données du panier, données d’expédition, données des e-mails de transaction, données relatives aux débiteurs, données d’évaluation. | Il n’y a pas de prise de décision automatisée. | Article 6, paragraphe 1, point c), du règlement général sur la protection des données (respect d’une obligation légale). | Fournisseur d’hébergement. |
| Envoi d’un rappel concernant la disponibilité des produits. | Adresse e-mail (coordonnées), données relatives à la gestion publicitaire | Il n'y a pas de prise de décision automatisée. | Article 6, paragraphe 1, point a), du règlement général sur la protection des données (consentement). | Fournisseur d'hébergement. |
| Mise à disposition d'une fonctionnalité d'essayage virtuel sur le site web. En cliquant sur « J'accepte », vous autorisez Fittingbox à utiliser votre webcam. | Données relatives à l'essayage virtuel. | Il n'y a pas de prise de décision automatisée. | Article 6, paragraphe 1, point a), du Règlement général sur la protection des données (consentement). | Fittingbox |
Détails sur les destinataires de données à caractère personnel et sur la transmission de données à caractère personnel dans des pays tiers et/ou des organismes internationaux
| Destinataire | Rôle du destinataire | Transmission dans des pays tiers et/ou des organisations internationales | Décision concernant le caractère adéquat ou la garantie adéquate ou adaptée pour les transmissions dans des pays tiers et/ou des organismes internationaux |
|---|---|---|---|
| Fournisseur d'hébergement (actuellement : commercetools GmbH, Adams-Lehmann-Str. 44, 80797 Munich, Allemagne) | Sous-traitant. | UE, Royaume-Uni, États-Unis, Australie, Singapour | Pour le transfert de données à caractère personnel vers les États-Unis et le Royaume-Uni, il existe une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj En ce qui concerne les transferts vers l'Australie et Singapour, il n'existe pas de décision d'adéquation de la Commission européenne au sens de l'article 45, paragraphe 3, du Règlement général sur la protection des données. Commerctools GmbH dispose de clauses contractuelles types (CCT) qui ont été approuvées conformément à l’article 46 du Règlement général sur la protection des données. |
| Prestataire de paiement | Responsables. | EU. | - |
| Prestataire d’expédition | Responsables. | EU. | - |
| parcelLab GmbH Schillerstr. 23a, 80336 München, Allemagne. | Sous-traitant. | EU. | - |
| Arvato SE Reinhard-Mohn-Straße 22, 33333 Gütersloh, Allemagne. | Sous-traitant. | EU. | - |
| Infoscore Consumer Data GmbH part of Arvato Financial Services Rheinstraße 99, 76532 Baden-Baden | Sous-traitant. | EU. | - |
| société de recouvrement (actuellement : Allemagne : Riverty Services GmbH, Gütersloher Str. 123, 33415 Verl, Allemagne Pays-Bas : Riverty Services Netherlands B.V., K.R. Poststraat 66, 8441 Heerenveen, Pays-Bas Autriche : Riverty Services Austria GmbH, Karl-Popper-Straße 2/Top 6, 1100 Vienne, Autriche Suisse : infoscore Inkasso AG, filiale d'Arvato Financial Solutions, Ifangstrasse 8, 8952 Schlieren. | Sous-traitants. Sous-traitants. Sous-traitant. Sous-traitant. | UE UE UE Suisse. | - - - Décision d'adéquation de la Commission européenne concernant les données à caractère personnel en Suisse : http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32000D0518&from=DE |
| Emarsys eMarketing Systems AG Hans-Fischer-Straße 10 80339 München | Sous-traitant. | EU et Royaume-Uni. | Le transfert de données à caractère personnel vers le Royaume-Uni est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
| Institut de sondage (actuellement : SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Irlande) | Sous-traitant. | EU. | - |
| Fittingbox S.A. 209 Rue de l'Innovation 31670 Labège France | Responsable. | UE | |
| Talon.One GmbH Wiener Straße 10, 10999 Berlin, Allemagne | Sous-traitant | UE et Royaume-Uni. | Le transfert de données à caractère personnel vers le Royaume-Uni (UK) est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : http://data.europa.eu/eli/dec_impl/2021/1772/oj |
| Mouseflow ApS Flaesketorvet 68 1711 Copenhague Danemark | Sous-traitant | UE et États-Unis | Le transfert de données à caractère personnel vers les États-Unis est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : Décision d'exécution - 2023/1795 - EN - EUR-Lex. Mouseflow étant auto-certifié selon le Data Privacy Framework, cette décision d'adéquation s'applique également au transfert vers ce destinataire. Vous trouverez plus de détails sur l'auto-certification ici : Data Privacy Framework |
D. Informations sur le traitement des données à caractère personnel des abonnés à notre newsletter par e-mail et WhatsApp et de nos notifications push
D. Informations sur le traitement des données à caractère personnel des abonnés à notre newsletter par e-mail et WhatsApp et de nos notifications push
Nous vous offrons la possibilité de vous abonner à notre newsletter par e-mail et/ou WhatsApp, notamment sur notre site web ou notre application, ainsi qu’à nos notifications push via notre application. La newsletter et les notifications push vous informent des nouvelles tenues et des dernières tendances en matière de produits, ainsi que de nos événements spéciaux, promotions ou jeux-concours. Nous vous offrons également la possibilité de vous inscrire à notre newsletter par e-mail et/ou WhatsApp directement sur les réseaux sociaux, tels que Meta et Instagram.
Nous pouvons personnaliser le contenu de la newsletter et des notifications push (dans la mesure où nous disposons de ces données) en fonction de vos commandes passées sur notre boutique en ligne (🡪 section C) ou de votre adhésion à la MARC O’POLO COMMUNITY (🡪 section E) (par exemple en fonction de votre historique d’achats, de vos commandes passées via votre compte membre ou de votre solde de points de fidélitésolde de points de fidélité). Si, en plus de votre abonnement à la newsletter par e-mail, vous avez également donné votre consentement à la « personnalisation » via nos paramètres de confidentialité et de cookies (dans l’application, dans la section « Compte », sous « Gestion des consentements ») (ou au moins un consentement à la personnalisation via Emarsys (newsletter) ou Bloomreach (application)) (🡪 section B.IV), nous enrichissons la newsletter par e-mail de contenus personnalisés supplémentaires (par exemple, concernant des produits que vous avez ajoutés à votre panier ou que nous vous recommandons en fonction de la dernière catégorie de produits sur laquelle vous avez cliqué).
Lors de l’inscription à la newsletter par e-mail et WhatsApp, certaines informations sont collectées, par exemple votre adresse e-mail pour la newsletter par e-mail ou votre numéro de téléphone pour la newsletter WhatsApp.Lors de l’inscription à nos notifications push, des informations telles que le type d’appareil et le système d’exploitation sont collectées.
Nous traitons ces informations
pour confirmer votre abonnement
pour l'envoi de la newsletter correspondante
pour garantir la sécurité
à des fins de preuve en vue de l'éventuelle revendication, l'exercice ou la défense de droits
à des fins d’études de marché, si vous participez à des enquêtes auprès de la clientèle.
Lorsque vous vous abonnez à la newsletter via WhatsApp, nous ajoutons votre numéro de téléphone à votre compte membre ou à notre newsletter par e-mail si vous nous communiquez l'adresse e-mail que vous utilisez également dans votre compte membre afin d'établir le lien. Lorsque vous utilisez le formulaire d'inscription et de désinscription à notre newsletter par e-mail sur le site web, dans l'application ou à notre newsletter WhatsApp, certaines informations (par exemple votre adresse IP) sont transmises, pour des raisons techniques, au serveur de notre site web ou à notre fournisseur WhatsApp par le navigateur ou l'application utilisé(e) sur votre appareil. Nous traitons ces informations afin de mettre à disposition le formulaire d’inscription et de désinscription à notre newsletter sur le site web, dans l’application et sur WhatsApp.
Vous trouverez ci-dessous des informations détaillées à ce sujet :
Détails sur les données à caractères personnel qui sont traitées
| Catégories des données à caractères personnel qui sont traitées | Données à caractère personnel contenues dans les catégories | Sources des données | Obligation de mise à disposition des données | Durée d’enregistrement |
|---|---|---|---|---|
| Données HTTP du formulaire d'inscription à la newsletter. | Données de journal générées automatiquement lors de l'accès au formulaire d'inscription et de désinscription à notre newsletter sur le site web et lors de l'utilisation de notre application native via le protocole de transfert hypertexte (sécurisé) (HTTP(S)). Newsletter par e-mail Sur le site web : Il s'agit notamment de l'adresse IP, du type et de la version de votre navigateur Internet, du système d'exploitation utilisé, de la page consultée, de la page visitée précédemment (URL de référence), ainsi que de la date et de l'heure de la consultation. Dans l’application : Il s'agit notamment de l'adresse IP, du type et de la version du composant HTTP utilisé dans l'application, du système d'exploitation utilisé ou du système d'exploitation du terminal, de la page consultée ou de l'adresse web d'un service technique (point de terminaison API) appelée par l'application et par l'intermédiaire de laquelle des données sont reçues ou fournies, de la page visitée précédemment (URL de référence), ainsi que de la date et de l'heure de la consultation. Newsletter WhatsApp Il s'agit notamment de la source de la consultation (par exemple, un code QR), ainsi que de la date et de l'heure de la consultation. | Utilisateur·trice du site web , de l’application ou de WhatsApp. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons pas mettre à disposition les contenus ouverts du site Internet. | Les données sont enregistrées dans des journaux de serveur sous une forme permettant d'identifier les personnes concernées, pendant une durée maximale de 7 jours, sauf si un incident de sécurité survient (p. ex attaque DDoS). En cas d'incident de sécurité, les journaux de serveur sont enregistrés jusqu'à élimination et clarification complète de l'incident de sécurité. |
| Données d’abonnement à la lettre d’information. | Données que nous saisissons lors de l'abonnement à la lettre d'information. En font partie les indications suivantes : Adresse E-mail, prénom et nom de famille et le cas échéant indication si vous souhaitez recevoir la lettre d'information avec des contenus destinés aux dames ou aux hommes. | Abonnés à la lettre d’information. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons pas mettre de lettre d’information à votre disposition. | Nous enregistrons ces données tant que vous êtes abonné à notre lettre d'information. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de trois ans à compter de la fin de l’année au cours de laquelle vous vous êtes abonné et en cas de litiges éventuels jusqu’à leur conclusion. |
| Donnée d’opt-in pour la lettre d’information. | Données de protocole produites pour des contraintes techniques lors de l'abonnement et du désabonnement à la lettre d'information. En font partie la date et l'heure d'abonnement à la lettre d'information, la date et l'heure d'expédition de l’information d'abonnement en procédé double opt-in, la date et l'heure de confirmation de l'abonnement en procédé double opt-in ainsi que l'adresse IP du terminal utilisé pour la confirmation, la date et l'heure d'un éventuel désabonnement de la lettre d'information. | Abonnés à la lettre d’information. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons pas mettre de lettre d’information à votre disposition. | Nous enregistrons ces données tant que vous êtes abonné à notre lettre d'information. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de trois ans à compter de la fin de l’année au cours de laquelle vous vous êtes abonné et en cas de litiges éventuels jusqu’à leur conclusion. |
| Données d’études de marché | Informations que nous collectons dans le cadre de sondages auprès des clients à des fins d'études de marché, afin notamment d'analyser la satisfaction de nos clients sous forme pseudonymisée et d'améliorer les contenus de notre offre. | Abonnés à la lettre d’information. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons effectuer de sondages et d’analyses à des fins d’études de marché. | Nous enregistrons ces données sous forme pseudonymisée pendant au maximum 38 mois. Nous enregistrons en outre ces données sous forme anonymisée afin de les évaluer à des fins statistiques internes. |
| Données relatives aux notificationspush | Données générées pour des raisons techniques lors de l’inscription et de l’activation des notifications push. Il s’agit notamment du type d’appareil, du système d’exploitation, de la date et de l’heure de la consultation, ainsi que du jeton push spécifique à l’appareil (un identifiant unique de votre terminal mobile permettant la transmission de notifications push via Bloomreach). Données de journalisation générées pour des raisons techniques lors de l’activation ou de la désactivation des notifications push, telles que la date et l’heure de l’activation ou de la désactivation des notifications push dans notre application. | Destinataire des notifications push. | La fourniture de ces données n’est pas imposée par la loi ou par contrat, ni nécessaire à la conclusion d’un contrat. Il n’y a aucune obligation de fournir ces données. Si vous ne fournissez pas ces données, nous ne pourrons pas vous envoyer de notifications push. | Nous conservons ces données tant que vous avez activé nos notifications push. Nous conservons ces données à des fins de preuve en vue de l'éventuelle revendication, de l'exercice ou de la défense de droits, ainsi que pendant une période transitoire de trois ans à compter de la fin de l'année au cours de laquelle vous vous êtes désabonné(e) et, en cas de litiges éventuels, jusqu'à leur résolution. |
Détails sur le traitement des données à caractère personnel
| Finalité du traitement des données à caractère personnel | Catégories des données à caractères personnel qui sont traitées | Prise de décision automatisée | Base juridique et le cas échéant intérêts légitimes | Destinataire |
|---|---|---|---|---|
| Mise à disposition du formulaire d'inscription et de désinscription à notre newsletter sur le site web ou l'application: À cette fin, les données HTTP du formulaire de la newsletter sont traitées temporairement sur notre serveur web ou chez notre fournisseur WhatsApp. | Données HTTP du formulaire de lettre d’information. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la mise à disposition des contenus du site Internet ouverts par l'utilisateur. | Fournisseur d'hébergement, fournisseur de lettre d'information par E-mail, prestataire système et courrier de service. |
| Mise à disposition du formulaire d’abonnement à notre lettre d'information par les réseaux sociaux. | Données HTTP du formulaire de lettre d’information. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la mise à disposition des contenus ouverts par l'utilisateur sur les réseaux sociaux. | Prestataire de transmission, fournisseur de lettre d'information par E-mail, prestataire système et courrier de service. |
| Garantie de sécurité de l'infrastructure informatique utilisée pour la mise à disposition du formulaire de contact, notamment pour la constatation, l’élimination et la documentation pour conserver les preuves de perturbations (p. ex attaque DDoS) : À cet effet, les données sont enregistrées temporairement dans des journaux sur notre serveur Web et y sont évaluées. | Données HTTP du formulaire de lettre d’information. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la garantie de sécurité de l'infrastructure informatique utilisée pour la mise à disposition du formulaire de contact, notamment pour la constatation, l’élimination et la documentation pour conserver les preuves de perturbations (p. ex attaque DDoS). | Fournisseur d'hébergement, fournisseur de lettre d'information par E-mail, prestataire système et courrier de service. |
| Procédé « double opt-in » de confirmation d'abonnement : À cet effet, nous envoyons un message par E-mail priant de confirmer l'adresse E-mail indiquée lors de l'abonnement. Un abonnement ne devient effectif qu'une fois que l'abonné a confirmé l'adresse E-mail en ouvrant le lien de confirmation contenu dans l'E-mail. | Données d'abonnement à la lettre d’information, données d’opt-in pour la lettre d’information. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la documentation légale de votre consentement de recevoir la lettre d'information. | Prestataire système et courrier de service. |
| Envoi de la newsletter à l'adresse e-mail (newsletter par e-mail) ou au numéro de téléphone (newsletter WhatsApp) indiqués par l'abonné·e à la newsletter, ou envoi de notifications push sur l'appareil mobile de l'utilisateur·rice de l'application (notifications push). La newsletter et les notifications push contiennent contiennent des informations sur les produits et services de Marc O’Polo Einzelhandels GmbH (par exemple, vêtements, chaussures et accessoires, sacs, gamme Junior, gamme Living ou le programme MARC O’POLO COMMUNITY , y compris les services cross-canal), notamment des informations sur les tendances actuelles en matière de produits, des événements spéciaux, des invitations à participer à des enquêtes clients, des promotions spéciales ou des jeux-concours. Nous utilisons votre nom pour vous adresser personnellement et pour adapter le contenu en fonction de votre sexe dans notre newsletter par e-mail et dans les notifications push. Nous pouvons personnaliser le contenu de la newsletter et des notifications push (dans la mesure où nous disposons de ces données) en fonction de vos commandes passées sur notre boutique en ligne (🡪 section C) ou de votre adhésion à la MARC O’POLO COMMUNITY(🡪 section E) (par exemple, en fonction de vos commandes passées via votre compte membre, de votre historique d’achats ou de votre solde de points de fidélitésolde de points de fidélité). Si, en plus de votre abonnement à la newsletter, vous avez également donné votre consentement à la « personnalisation » (ou au moins votre consentement à la personnalisation via « Emarsys ») via nos paramètres de confidentialité et de cookies (🡪 section B.IV) : nous enrichissons la newsletter (e-mail et WhatsApp) de contenus supplémentaires personnalisés (par exemple, concernant des produits que vous avez ajoutés à votre panier ou que nous vous recommandons en fonction de la dernière catégorie de produits sur laquelle vous avez cliqué). nous vous envoyons une newsletter (par e-mail et WhatsApp) concernant les produits que vous avez ajoutés à votre panier et que vous n’avez finalement pas commandés (ce que l’on appelle un e-mail de panier abandonné). Newsletter WhatsApp : lorsque vous vous inscrivez à la newsletter via WhatsApp, nous ajoutons votre numéro de téléphone aux données de votre compte membre enregistrées chez nous, à condition que vous nous communiquiez l’adresse e-mail que vous utilisez également dans votre compte membre afin de permettre l’association des deux comptes. L’association du numéro de téléphone s’effectue via la saisie facultative de cette adresse e-mail, que nous vous demandons dans le chat. En cas de liaison réussie avec votre compte membre, nous vous en informons à la fois dans le chat WhatsApp et par e-mail ; les informations issues de votre adhésion à la MARC O’POLO COMMUNITY (🡪 section E) sont ensuite utilisées pour personnaliser la newsletter WhatsApp. | Données d’abonnement à la newsletter, données d’acceptation de la newsletter, données relatives aux notifications push. Pour la personnalisation, nous utilisons les données de profil Emarsys. (🡪section B.IV) Données relatives aux commandes (--> C.1) Ces données sont enregistrées dans votre compte membre (🡪section E.1). | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. a du Règlement général sur la protection des données (consentement). Si vous n’avez pas donné votre consentement à la personnalisation des contenus de la lettre d’information dans votre abonnement à celle-ci, la personnalisation repose sur l’art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans l’agencement de la lettre d’information en fonction des intérêts. (Une personnalisation sur la base de votre comportement de navigation sur notre site Internet n’a toutefois lieu comme décrit ici que si vous avez donné un consentement « Marketing » en plus de votre abonnement à la lettre d’information, par nos réglages de protection des données et des cookies (Section B.II).) | Prestataire de newsletter par e-mail, prestataire WhatsApp, service de publipostage, outil de fidélisation |
| Réalisation de sondages auprès des clients à des fins d'études de marché et analyse pseudonymisée des données d'études de marché pour l'évolution et l'amélioration des contenus de notre offre. | Données d’études de marché. | Il n'y a aucune prise de décision automatisée. | Équilibre des intérêts (art. 6 alinéa 1 lit. f du Règlement général sur la protection des données). Notre intérêt légitime réside dans l'évolution et l’amélioration de notre offre. | Institut de sondage. |
| Enregistrement et traitement à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice. | Données d'abonnement à la lettre d’information, données d’opt-in pour la lettre d’information. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la constatation, l’exercice ou la défense de droits en justice. | Fournisseur de lettre d'information par E-mail, prestataire système et courrier de service. |
Détails sur les destinataires de données à caractère personnel et sur la transmission de données à caractère personnel dans des pays tiers et/ou des organismes internationaux
| Destinataire | Rôle du destinataire | Transmission dans des pays tiers et/ou des organisations internationales | Décision concernant le caractère adéquat ou la garantie adéquate ou adaptée pour les transmissions dans des pays tiers et/ou des organismes internationaux |
|---|---|---|---|
| Fournisseur d’hébergement ● CRM d’hébergement actuel : Microsoft Ireland Operations Ltd (South County Business Park, Dublin, D18, Irlande) ● Hébergement de la boutique en ligne actuellement : (actuellement : commercetools GmbH, Adams-Lehmann-Str. 44, 80797 Munich, Allemagne). | Sous-traitant. | UE et États-Unis. UE et États-Unis. | Le transfert de données à caractère personnel vers les États-Unis est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Microsoft ayant procédé à une auto-certification conformément au Data Privacy Framework, cette décision d'adéquation s'applique également au transfert vers ce destinataire. Vous trouverez plus de détails sur l'autocertification ici : https://www.dataprivacyframework.gov/list En complément, les parties ont conclu des clauses contractuelles types de l'UE conformément à l'article 46, paragraphe 5, du règlement général sur la protection des données. Pour le transfert de données à caractère personnel vers les États-Unis et le Royaume-Uni, il existe une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj En ce qui concerne les transferts vers l’Australie et Singapour, il n’existe pas de décision d’adéquation de la Commission européenne au sens de l’article 45, paragraphe 3, du Règlement général sur la protection des données. Commerctools GmbH dispose de clauses contractuelles types (CCT) qui ont été approuvées conformément à l’article 46 du Règlement général sur la protection des données. |
| Fournisseur de lettre d'information par E-mail Emarsys eMarketing Systems AG Hans-Fischer-Straße 10 80339 München | Sous-traitant. | UE et Royaume-Uni. | - |
| Prestataire système et courrier de service (actuellement : Amazon SES, Amazon Web Services EMEA SARL, 5 rue Plaetis, Luxembourg, L-2338, Luxembourg). | Sous-traitant. | UE et et États-Unis. | Il n'existe aucune décision concernant le caractère adéquat de la Commission au sens de l'art. 45, alinéa 3 du Règlement général sur la protection des données. Amazon dispose de clauses contractuelles standard (SSC), qui ont été convenues conformément à l’article 46 du Règlement général sur la protection des données. |
| Fournisseur de la newsletter WhatsApp chatarmin.com GmbH Kaiserstraße 89/2/3 1070 Vienne, Autriche | Sous-traitant. | UE et États-Unis. | Le transfert de données à caractère personnel vers les États-Unis est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Le transfert de données à caractère personnel vers les États-Unis est effectué par l'intermédiaire de sous-traitants de Chatarmin Ad. Outre la décision d’adéquation, les parties ont conclu des clauses contractuelles types de l’UE conformément à l’article 46, paragraphe 5, du règlement général sur la protection des données. |
| Institut de sondage (actuellement : SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Irlande) | Sous-traitant. | UE et États-Unis. | Il n'existe aucune décision concernant le caractère adéquat de la Commission au sens de l'art. 45, alinéa 3 du Règlement général sur la protection des données. SurveyMonkey dispose de clauses contractuelles standard (SSC), qui ont été convenues conformément à l’article 46 du Règlement général sur la protection des données. |
| Prestataire de transmission depuis les réseaux sociaux Zapier Inc., 548 Market St #62411, San Francisco, California 94104, États -Unis | Sous-traitant. | États-Unis. | Il n'existe aucune décision concernant le caractère adéquat de la Commission au sens de l'art. 45, alinéa 3 du Règlement général sur la protection des données. Zapier dispose de clauses contractuelles standard (SSC), qui ont été convenues conformément à l’article 46 du Règlement général sur la protection des données. |
| Talon.One GmbH Wiener Straße 10, 10999 Berlin | Sous-traitant. | UE et Royaume-Uni. | Le transfert de données à caractère personnel vers le Royaume-Uni est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
| Fournisseur de notifications push pour applications Bloomreach B.V. Fred. Roeskestraat 109, 1076 EE Amsterdam, Pays-Bas | Sous-traitant | UE et États-Unis. | Le transfert de données à caractère personnel vers les États-Unis est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Bloomreach étant auto-certifié selon le Data Privacy Framework, cette décision d'adéquation s'applique également au transfert vers ce destinataire. Vous trouverez ici plus de détails sur l’autocertification : |
E. Informations sur le traitement de données à caractère personnel des participants au programme de fidélité clients
Informations sur le traitement de données à caractère personnel des participants au programme de fidélité clients
E. Informations sur le traitement des données à caractère personnel des participants au programme de fidélité
Nous gérons le programme de fidélité MARC O’POLO COMMUNITY. Dans le cadre de l’exploitation de ce programme de fidélité, nous traitons les données à caractère personnel des participants, notamment pour
Mise à disposition des applications web de la boutique en ligne, dans lesquelles les participants peuvent communiquer leurs données pour s’inscrire au programme de fidélité,
pour la mise en œuvre de la procédure de double confirmation,
pour la gestion d’une base de données clients,
pour la fourniture des prestations du programme de fidélité décrites dans la partie C des CGV et sur le site web,
pour la réalisation d’enquêtes auprès des clients,
pour l'envoi de contenus publicitaires par courrier postal, pour la communication relative au programme par courrier postal, WhatsApp, notifications push, e-mail ou par téléphone,
pour garantir la sécurité informatique de la boutique en ligne ainsi que
à des fins de preuve ou pour respecter les obligations légales de conservation des données.
Dans la mesure où vous y avez consenti, nous traitons également vos données pour l’envoi de contenus publicitaires personnalisés sur les canaux de communication que vous avez sélectionnés, pour une analyse personnalisée de votre affinité avec les produits MARC O’POLO ainsi que pour l’affichage de bannières publicitaires personnalisées.
Le programme de fidélité regroupe des magasins physiques exploités par nous-mêmes ou par nos partenaires commerciaux (les magasins physiques participants étant ci-après désignés collectivement « magasins physiques »). Vous trouverez une liste actualisée des magasins physiques dans notre outil de recherche de magasins à l’adresse http://www.qolzirvaxune.site/stores. Vous y avez la possibilité d’afficher les magasins les plus proches d’un lieu ou d’un code postal donné. Les magasins physiques participant au programme de fidélité sont signalés par des icônes graphiques dans l’aperçu de vos résultats de recherche dans l’outil de recherche de magasins. Par ailleurs, les boutiques nationales que nous exploitons participent au programme de fidélité ; celles-ci sont accessibles via le site web (pour l’Allemagne, par exemple http://www.qolzirvaxune.site/de-de/ ) ou via les terminaux mis à disposition dans les magasins physiques (la version de la boutique nationale accessible via les terminaux des magasins physiques est ci-après dénommée « version magasin »). Vous trouverez un aperçu des différentes boutiques nationales dans la partie A, point 1.1, de nos CGV. Ci-après, les magasins physiques et la boutique nationale correspondante, y compris la version « Store », sont également désignés conjointement sous le terme « magasins participants ».
Vous trouverez ci-après des informations détaillées à ce sujet :
Détails sur les données à caractères personnel qui sont traitées
| Catégories des données à caractères personnel qui sont traitées | Données à caractère personnel contenues dans les catégories | Sources des données | Obligation de mise à disposition des données | Durée d’enregistrement |
|---|---|---|---|---|
| Données de base clients | Données obligatoires que vous fournissez lors de votre inscription au programme de fidélité : civilité, prénom, nom, date de naissance, adresse postale, adresse e-mail, mot de passe. En cas d’inscription dans un magasin physique : le magasin dans lequel vous vous êtes inscrit(e). | Participant au programme de fidélité clients. | La mise à disposition des données de base clients est nécessaire pour participer au programme de fidélité clients. La non-mise à disposition de ces données obligatoires a pour conséquence que vous ne pouvez pas participer au programme de fidélité clients. | Nous enregistrons ces données tant que vous êtes inscrit au programme de fidélité clients. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de quatre ans à compter de la fin de l’année au cours de laquelle vous vous êtes abonné et en cas de litiges éventuels jusqu’à leur conclusion. Nous enregistrons en outre ces données s’il existe des obligations de conservation légales, relevant du droit commercial et fiscal. En fonction du type de document, il peut y avoir des obligations de conservation relevant du droit commercial et fiscal de six ou dix ans (art. 147 du code fiscal (AO), art. 257 du code du commerce (HGB)). |
| Nous enregistrons la boutique stationnaire dans laquelle vous vous êtes inscrit au programme de fidélité clients en tant que « boutique favorite » dans votre compte client. Sur la base de votre adresse postale, nous déterminons en outre la boutique stationnaire la plus proche de votre domicile ainsi que le magasin d'usine le plus proche et les enregistrons dans notre base de donnés de clients. Nous attribuons en outre un numéro de membre personnel à chaque participant au programme de fidélité clients. De plus, nous attribuons à chaque participant au programme de fidélité un numéro d'adhérent personnel et un identifiant de parrainage pour le parrainage d'amis. | Généré de façon autonome. | - | ||
| Données de protocole d’inscription | Données de protocole que nous saisissons lors de l'inscription au programme de fidélité clients. En font partie : Pays, langue utilisée et date de votre enregistrement ainsi que la boutique participante dans laquelle vous avez effectué l'inscription. | Généré de façon autonome. | - | Nous enregistrons ces données tant que vous êtes inscrit au programme de fidélité clients. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de quatre ans à compter de la fin de l’année au cours de laquelle vous vous êtes abonné et en cas de litiges éventuels jusqu’à leur conclusion. |
| informations de participant | Informations fournies par les participants dans leur compte client ou lors de commandes passées sur la boutique en ligne de leur pays. Cela comprend vos coordonnées (prénom et nom), votre numéro de téléphone, votre date de naissance, votre adresse e-mail, les adresses de livraison et de facturation que vous utilisez ainsi que les modes de paiement, vos canaux de communication préférés et les contenus publicitaires, votre boutique préférée, votre choix de cumuler ou non des points dans le cadre du programme de fidélité, ainsi que votre liste de souhaits et les tableaux que vous avez créés (uniquement dans l’application) dans la boutique nationale. Informations sur les points accumulés, date de début de l'adhésion, niveau d'adhésion atteint, date de début du niveau. | Participant au programme de fidélité clients. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons pas mettre à disposition certaines fonctions du compte client et individualiser nos contenus Web sur la base de vos informations de participant. | Nous enregistrons ces données tant que vous êtes inscrit au programme de fidélité clients. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de trois ans à compter de la fin de l’année au cours de laquelle vous vous êtes abonné et en cas de litiges éventuels jusqu’à leur conclusion. Nous enregistrons en outre ces données s’il existe des obligations de conservation légales, relevant du droit commercial et fiscal. En fonction du type de document, il peut y avoir des obligations de conservation relevant du droit commercial et fiscal de six ou dix ans (art. 147 du code fiscal (AO), art. 257 du code du commerce (HGB)). |
| Données d’identification pour le parrainage de nouveaux clients | Lors de la participation au programme de parrainage, un identifiant est automatiquement généré. Celui-ci permet d’identifier les amis qui ont été parrainés par un client. Sont également enregistrées : la date d’inscription, l’identifiant de référence | Généré automatiquement | La fourniture de ces données n’est pas imposée par la loi ou par contrat, ni nécessaire à la conclusion d’un contrat. Il n’y a aucune obligation de fournir ces données. Si vous ne fournissez pas ces données, nous ne pourrons pas vous proposer les contenus du site web dans la langue que vous avez choisie. | Nous conservons ces données tant que vous êtes inscrit au programme de fidélité. |
| Historique des achats | Informations sur vos achats dans la mesure où vous vous manifestez en tant que participant au programme de fidélité clients lors d'un achat dans une boutique stationnaire ou vous identifiez en tant que participant en saisissant vos données d'accès dans la boutique de pays Allemagne. En font partie des indications sur les articles achetés (désignation de l'article, numéro d'article, quantité, taille, couleur, prix, devises, moyens de paiement et nombre de points cumulés) ainsi que sur le lieu (boutique en ligne ou de pays, ville et filiale en cas de boutique stationnaire), sur le moment de l'achat en question et sur les statuts de livraison. | Boutiques participantes | - | Nous enregistrons ces données tant que vous êtes inscrit au programme de fidélité clients. Nous enregistrons en outre ces données sous forme anonymisée afin de les évaluer à des fins statistiques internes. |
| Données sur les articles | Informations sur votre sélection de produits dont nous avons besoin pour réaliser les possibilités étendues de commande et de réservation décrites dans les CGV. En font partie des informations sur les articles sélectionnés par vos soins (numéro d'article, couleur, taille, prix) et le numéro de traitement. | Généré de façon autonome. | - | Nous enregistrons ces données en tant que partie de l’historique d’achat tant que vous êtes inscrit au programme de fidélité clients. Nous enregistrons en outre ces données sous forme anonymisée afin de les évaluer à des fins statistiques internes. |
| Données sur les demandes au service après-vente | Informations que vous nous communiquez par téléphone ou par le biais du formulaire de contact en ligne dans vos demandes auprès du service après-vente, p. ex. sujet et contexte de votre demande. | Participant au programme de fidélité clients. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons pas individualiser nos contenus publicitaires et entretiens conseils d'achats sur la base de ces données. | Nous enregistrons ces données tant que vous êtes inscrit au programme de fidélité clients. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de quatre ans à compter de la fin de l’année au cours de laquelle vous vous êtes abonné et en cas de litiges éventuels jusqu’à leur conclusion. |
| Données HTTP | Données de protocole produites pour des contraintes techniques à l'ouverture de la boutique en ligne par le protocole de transfert hypertexte (HTTP) : Adresse IP, type et version de votre navigateur Internet, système d'exploitation utilisé, page ouverte, page précédemment visitée (Referrer URL), date et heure de l'ouverture. | Participant au programme de fidélité clients. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons pas mettre à disposition les contenus ouverts du site Internet. | Les données sont enregistrées dans des journaux de serveur sous une forme permettant d'identifier les personnes concernées, pendant une durée maximale de 7 jours, sauf si un incident de sécurité survient (p. ex attaque DDoS). En cas d'incident de sécurité, les journaux de serveur sont enregistrés jusqu'à élimination et clarification complète de l'incident de sécurité. |
| Données de profil d’utilisation en ligne | Données que nous générons avec votre consentement via les technologies de marketing d'Emarsys (--> section B.II) et que nous attribuons à votre profil client. En font partie les données sur l'utilisation du site Internet, notamment les ouvertures de pages, la fréquence d'ouverture, la durée de présence sur les pages ouvertes, les informations sur les articles que vous avez consultés et/ou avez déposés dans le panier, ou avez ajoutés la liste de souhaits de votre compte client, données techniques sur l'appareil que vous utilisez (notamment version de navigateur et numéro d'appareil) ainsi que les réactions (de clic) à notre sollicitation publicitaire. | Généré de façon autonome. | - | Nous enregistrons ces données tant que vous êtes inscrit au programme de fidélité clients. |
| Données d’utilisation du service après-vente | Informations sur le type et l'étendue des prestations prises en considération par vos soins dans le cadre du programme de fidélité clients, notamment les possibilités étendues de commande et de réservation que vous utilisez et les bons que vous avez encaissés. | Généré de façon autonome | - | Nous enregistrons ces données tant que vous êtes inscrit au programme de fidélité clients. |
| Données de profil de segment | Attribution à des segments de participants que nous créons en analysant les données de base clients, les informations de participant, l’historique d'achats, les données sur les demandes au service après-vente, les données de profil d'utilisation en ligne ainsi que les données d'utilisation du service après-vente. En font partie : catégories de segments suivantes : Activité d’achat (lead, new, active, inactive, lost), volonté de payer (zero, basic, full return, good, top, unknown), fréquence d’achat (zero order, single order, slow shopper, medium shopper, heavy shopper), affinité remise, préférence de canal, préférence de produits, catégorie de dernier achat. | Généré de façon autonome. | - | Nous enregistrons ces données tant que vous êtes inscrit au programme de fidélité clients. |
| Données d’études de marché | Informations que nous collectons dans le cadre de sondages auprès des clients à des fins d'études de marché, afin notamment d'analyser la satisfaction de nos participants sous forme pseudonymisée et d'améliorer les contenus de notre offre. | Participant au programme de fidélité clients. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons effectuer de sondages et d’analyses à des fins d’études de marché. | Nous enregistrons ces données sous forme pseudonymisée pendant au maximum 38 mois. Nous enregistrons en outre ces données sous forme anonymisée afin de les évaluer à des fins statistiques internes. |
| Données du management de la publicité | Informations sur les consentements à de la publicité que vous nous avez donnés ainsi que vos éventuelles oppositions à la publicité. En font partie l’objet, la date et l’heure du consentement, l’adresse IP du terminal utilisé pour le consentement ainsi que l’objet, la date et l’heure d’une éventuelle révocation du consentement ou d’une opposition au traitement des données à caractère personnel à des fins publicitaires. | Participant au programme de fidélité clients. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons pas prendre votre consentement ou vos oppositions à la publicité. | Nous enregistrons ces données tant que votre consentement existe ou tant que menons des campagnes publicitaires sans consentement sur la base des informations communiquées par vos soins quant à cette publicité. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de trois ans à compter de la fin de l’année au cours de laquelle vous avez révoqué votre consentement ou de laquelle nous avons mis un terme à la campagne publicitaire correspondante et en cas de litiges éventuels jusqu’à leur conclusion. |
| Données d'identification pour le parrainage de nouveaux clients | Lors de la participation au programme de parrainage, un identifiant est automatiquement créé. Celui-ci permet d'identifier les amis parrainés par un client. Sont également enregistrées : la date d'inscription, l'identifiant de référence | Généré automatiquement | La fourniture de ces données n’est pas imposée par la loi ou par contrat, ni nécessaire à la conclusion d’un contrat. Il n’y a aucune obligation de fournir ces données. Si vous ne fournissez pas ces données, nous ne pourrons pas vous proposer les contenus du site web dans la langue que vous avez sélectionnée. | Nous conservons ces données tant que vous êtes inscrit au programme de fidélité. |
Détails sur le traitement des données à caractère personnel
| Finalité du traitement des données à caractère personnel | Catégories des données à caractères personnel qui sont traitées | Prise de décision automatisée | Base juridique et le cas échéant intérêts légitimes | Destinataire |
|---|---|---|---|---|
| Mise à disposition des applications Web dans la boutique en ligne dans lesquelles vous pouvez nous communiquer vos données sur l'inscription au programme de fidélité clients. | Données HTTP, données de base clients, données de protocole d’inscription. | Il n'y a aucune prise de décision automatisée. | Équilibre des intérêts (art. 6 alinéa 1 lit. f du Règlement général sur la protection des données). Notre intérêt légitime réside dans la mise à disposition des contenus du site Internet ouverts par le participant. | Prestataire d'hébergement, développeur de boutique en ligne |
| Exploitation d'une base de données de clients dans laquelle nous entretenons et maintenons à jour les données de base clients et les informations de participant. | Données de base clients et informations de participant. | Il n'y a aucune prise de décision automatisée. | Équilibre des intérêts (art. 6 alinéa 1 lit. f du Règlement général sur la protection des données). Notre intérêt légitime réside dans l'exploitation d'une base de données en ordre, en guise de base pour un entretien optimal des données des clients. | Prestataire d'hébergement, Lettershop, agence de communication. |
| Mise à disposition des possibilités étendues de commande et réservation. Dans le cadre des possibilités de réservation et enlèvement d'articles décrites dans la partie C, points 2.4.1 et 2.4.2 des CGV, que vous avez sélectionnées dans l’une de nos boutiques par pays, nous transférons les données sur les articles nécessaires pour sauvegarder (numéro d'article, couleur, taille, numéro de traitement, prix de l'article) ainsi que les données de base clients nécessaires pour vous identifier et vous informer, à la boutique stationnaire qui consigne votre/vos article(s) préféré(s). Nous vous informons alors par E-mail que la sauvegarde a réussi. Dans la mesure où vous recourez à la possibilité décrite dans la partie C point 2.4.4 des CGV d'activer les commandes en ligne dans l’une de nos boutiques par pays par le biais d'un terminal dans les boutiques stationnaire, les collaborateurs des boutiques stationnaires peuvent consulter vos données de base client sauvegardées dans le compte client et les informations de participant afin de vous assister lors du processus de commande et/ou se connecter à votre compte client. | Données sur les articles, données de base clients et informations de participant. | Il n'y a aucune prise de décision automatisée. | Satisfaction du contrat (art. 6 alinéa 1 lit b du Règlement général sur la protection des données). | Boutiques stationnaires. |
| Mise à disposition des fonctions du compte client et d'un processus de commande confortable dans la boutique de pays Allemagne. Nous utilisons l'adresse E-mail indiquée dans le cadre de votre inscription et le mot de passe en guise de données d'accès à votre compte client. Dans votre compte client, vous pouvez entretenir confortablement les données de base clients indiquées par vos soins, les informations de participant, les préférences publicitaires et votre liste de souhaits. Si lors de votre processus de commande dans la boutique de pays Allemagne, vous êtes connecté à votre compte client, les informations demandées dans le processus de commande (p. ex. l'adresse de facturation) sont automatiquement pré-remplies avec les données enregistrées dans la base de données de clients afin que le processus de commande vous soit plus confortable. Sur la base de votre historique d'achat, nous vous donnons sur votre compte client un aperçu sur vos achats précédents dans les boutiques participantes et vous montrons pour les commandes passées dans la boutique de pays Allemagne le statut de traitement et de livraison. | Données de base clients et informations de participant, historique d’achat, données HTTP, données de paiement. | Il n'y a aucune prise de décision automatisée. | Satisfaction du contrat (art. 6 alinéa 1 lit b du Règlement général sur la protection des données). | Prestataire d'hébergement, développeur de boutique en ligne. |
| Saisir l'historique d'achats dans les boutiques participantes pour calculer sur cette base votre solde de points pour la délivrance de bons et l’afficher dans votre compte client. | Historique d’achat, données de base clients. | Il n'y a aucune prise de décision automatisée. | Satisfaction du contrat (art. 6 alinéa 1 lit b du Règlement général sur la protection des données). | Boutiques participantes. |
| Calcul de votre solde de points. Envoi de rappels concernant l'utilisation des points, le passage au niveau supérieur, la rétrogradation et l'éventuelle expiration des points par courrier postal, WhatsApp, notifications push ou e-mail. | Données de base clients, historique d’achat. | Il n'y a aucune prise de décision automatisée. | Satisfaction du contrat (art. 6 alinéa 1 lit b du Règlement général sur la protection des données). | Prestataire postal, agence de communication. |
| Participation au programme de parrainage. Les membres peuvent inviter des amis à rejoindre la COMMUNITY Marc O’Polo via un lien d’inscription personnalisé. Lorsque ces derniers s’inscrivent et effectuent un achat, le membre parrain reçoit un bonus. | Données d’identification relatives au parrainage de nouveaux clients | Il n’y a pas de prise de décision automatisée. | Mise en balance des intérêts (article 6, paragraphe 1, point f) du Règlement général sur la protection des données). Notre intérêt légitime réside dans le recrutement de nouveaux clients. | Outil de fidélisation, CRM |
| Mise à disposition d’une hotline clients auprès de laquelle vous pouvez interroger votre solde de points actuel ainsi que d'autres informations telles que votre adhésion, les événements et promotions spéciaux ou les nouvelles collections. Pour être en mesure de vous servir du mieux possible et individuellement, les collaborateurs de la hotline clients peuvent ouvrir les données enregistrées dans la base de données de clients. | Toutes les données mentionnées dans la Section E.1. | Il n'y a aucune prise de décision automatisée. | Satisfaction du contrat (art. 6 alinéa 1 lit b du Règlement général sur la protection des données). | Prestataire de service après-vente. |
| Envoi par la poste de matériel d'information sur les parties constituantes du programme de fidélité clients ainsi que de publicités personnalisée pertinentes pour des offres propres (p. ex. information sur MARC O‘POLO, information sur les produits, lettre d'information, invitation à participer à des sondages auprès des clients ainsi que des offres exclusives ou invitations à des jeux concours, événements et promotions des boutiques participantes). Nous utilisons pour cela l'adresse postale que vous avez indiquée lors de votre inscription au programme de fidélité clients ou sauvegardée dans votre compte client en tant qu'adresse de facturation. Nous utilisons la civilité indiquée lors de l'inscription ainsi que votre nom pour nous adresser à vous de façon personnelle et moduler des contenus spécifiques à votre sexe dans nos matériaux publicitaires. Nous utilisons la date d'anniversaire que vous avez indiquée pour vous faire parvenir des vœux d'anniversaire personnalisés ainsi que des informations correspondant à votre âge. Nous utilisons la boutique dans laquelle vous vous êtes inscrit, les boutiques se trouvant à proximité de l'adresse indiquée le cas échéant ou les indications de boutiques favorites dans votre compte client pour vous envoyer des invitations à des événements et promotions concernant ces boutiques. Nous utilisons vos informations de participant, historique d’achat, données d’utilisation du service données de profil de segment pour vous faire parvenir des contenus en adéquation avec vos préférences personnelles. | Données de base clients, données de profil de segment, Données du management de la publicité. | Il n'y a aucune prise de décision automatisée. | Équilibre des intérêts (art. 6 alinéa 1 lit. f du Règlement général sur la protection des données). Notre intérêt légitime réside dans l'utilisation de l'adresse postale pour de la publicité directe. | Prestataire postal, lettershop, agence de communication. |
| Mise à disposition d'informations par la poste, E-mail, WhatsApp, notification push, message intégré à l'application ou téléphone dans la mesure où elles s'avèrent nécessaires pour réaliser le programme de fidélité clients ou des prestations fournies à cet effet (ci-après communément « communication de programme »). La communication de programme comporte notamment des E-mails, appels, informations par voie postale pour confirmer votre inscription, vous informer sur votre solde de points, Expiration des points, passage au niveau supérieur, rétrogradation ou des informations sur le déroulement organisationnel de vos achats, des prestations auxquelles vous avez eu recours telles que l'information sur l'arrivée d'une commande ou réservation dans une boutique stationnaire, la clarification de cas de réclamation ou d'erreurs de caisse, les informations sur le service de retouche ou sur une entente pour des rendez-vous de shopping exclusifs. | Données de base clients; informations de participant, données sur les articles. | Il n'y a aucune prise de décision automatisée. | Satisfaction du contrat (art. 6 alinéa 1 lit b du Règlement général sur la protection des données). | Boutiques stationnaires, prestataire système et courrier de service, Lettershop, prestataire postal, agence de communication. |
| Réalisation de sondages auprès des clients à des fins d'études de marché et analyse pseudonymisée des données d'études de marché pour l'évolution et l'amélioration des contenus et fonctions du programme de fidélité clients. | Données d’études de marché. | Il n'y a aucune prise de décision automatisée. | Équilibre des intérêts (art. 6 alinéa 1 lit. f du Règlement général sur la protection des données). Notre intérêt légitime réside dans l'évolution et l’amélioration du programme de fidélité clients. | Institut de sondage, prestataire d'hébergement, développeur de boutique en ligne. |
| Garantie de sécurité de l'infrastructure informatique utilisée pour la mise à disposition de la boutique en ligne, notamment pour la constatation, l’élimination et la documentation pour conserver les preuves de perturbations (p. ex attaque DDoS). À cet effet, les données sont enregistrées temporairement dans des journaux sur notre serveur Web et y sont évaluées. | Données HTTP. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la garantie de sécurité de l'infrastructure informatique utilisée pour la mise à disposition de la boutique en ligne, notamment pour la constatation, l’élimination et la documentation pour conserver les preuves de perturbations (p. ex attaque DDoS). | Prestataire d'hébergement, développeur de boutique en ligne. |
| Conservation à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice. | Données de base clients, donnée d’opt-in d’E-mail, données de protocole d’inscription, informations de participant, données sur les demandes au service après-vente, Données du management de la publicité. | Il n'y a aucune prise de décision automatisée. | Équilibre des intérêts (art. 6 alinéa 1 lit. f du Règlement général sur la protection des données). Notre intérêt légitime réside dans la constatation, l’exercice ou la défense de droits en justice. | Prestataire de service après-vente |
| Comptabilité et conservation en bonne et due forme pour satisfaire les obligations de conservation contractuelles et légales, notamment en matière de droit commercial et fiscal. | Données de base clients et informations de participant. | Il n'y a aucune prise de décision automatisée. | Satisfaction d'une obligation juridique (art. 6 alinéa 1 lit c du Règlement général sur la protection des données), notamment la satisfaction d'obligations légales de tenir une comptabilité en bonne et due forme et d'obligations de conservation légales, notamment en matière de droits du travail, commercial et fiscal. La base juridique est également la satisfaction d'un contrat dont la partie est la personne concernée (art. 6 alinéa 1 lit b du Règlement général sur la protection des données). | Prestataire de service après-vente |
| Finalité du traitement des données à caractère personnel | Catégories des données à caractères personnel qui sont traitées | Prise de décision automatisée | Base juridique et le cas échéant intérêts légitimes | Destinataire |
|---|---|---|---|---|
| Envoi par la poste de matériel d'information sur les parties constituantes du programme de fidélité clients ainsi que de publicités personnalisée pertinente pour des offres propres (p. ex. information sur MARC O‘POLO, information sur les produits, lettre d'information, invitation à participer à des sondages auprès des clients ainsi que des offres exclusives ou invitations à des jeux concours, événements et promotions des boutiques participantes) sur des canaux de communication sélectionnés par le participant (poste, E-mail, SMS, WhatsApp, Notification push, message intégré à l'applicationou par appel téléphonique). Nous utilisons pour cela les informations actuelles que nous avons enregistrées dans notre base de donnés de clients. Vous pouvez sélectionner ou modifier à tout instant les canaux de communication dans votre compte client. Nous utilisons la civilité indiquée lors de l'inscription ainsi que votre nom pour nous adresser à vous de façon personnelle et moduler des contenus spécifiques à votre sexe dans nos matériaux publicitaires. Nous utilisons la date d'anniversaire que vous avez indiquée pour vous faire parvenir des vœux d'anniversaire personnalisés ainsi que des informations correspondant à votre âge. Nous utilisons la boutique dans laquelle vous vous êtes inscrit, les boutiques se trouvant à proximité de l'adresse indiquée le cas échéant ou les indications de boutiques favorites dans votre compte client pour vous envoyer des invitations à des événements et promotions concernant ces boutiques. Nous utilisons vos informations de participant, l'historique d'achat, les données de profil d'utilisation en ligne, les données d’utilisation du service après-vente et les données de profil de segment pour vous faire parvenir des contenus adaptés à vos préférences personnalisées. Nous envoyons en outre des E-mails de rappel si vous n’avez pas terminé des commandes dans la boutique en ligne ou si des articles figurent encore dans votre liste de souhaits sur votre compte client | Données de base clients, informations de participant, données de profil d'utilisation en ligne, historique d'achat, données d’utilisation du service après-vente, données de profil de segment. | Il n'y a aucune prise de décision automatisée. | Consentement (art. 6 alinéa 1 lit. a du Règlement général sur la protection des données). | Prestataire E-mail, institut de sondage, Lettershop, prestataire postal, agence de communication. |
| Analyse personnalisée de l'affinité avec les produits MARC O‘POLO de participants au programme de fidélité clients aux fins de personnalisation et d'agencement des contenus publicitaires orienté sur les besoins. Nous utilisons à cet effet différentes méthodes d'analyse nous permettant d'individualiser le mieux possible les contenus publicitaires et de les adapter à vos intérêts personnels, que nous déduisons de toutes les informations enregistrées dans notre base de données de clients. Pour cela, nous évaluons aussi des connaissance que nous acquerrons par nos technologies de marketing et personnalisation d’Emarsys mises en œuvre sur notre site Internet (--> Sections B.II et B.IV). Cette individualisation des contenus publicitaires nous permet de garantir que vous obtenez en priorité des informations que nous estimons particulièrement intéressantes pour vous. | Données de profil d’utilisation en ligne, données de profil de segment, Données de commande et de retour (--> Section C.1). | Il n'y a aucune prise de décision automatisée. | Consentement (art. 6 alinéa 1 lit. a du Règlement général sur la protection des données). | Institut de sondage. |
Détails sur les destinataires de données à caractère personnel et sur la transmission de données à caractère personnel dans des pays tiers et/ou des organismes internationaux
| Destinataire | Rôle du destinataire | Transmission dans des pays tiers et/ou des organisations internationales | Décision concernant le caractère adéquat ou la garantie adéquate ou adaptée pour les transmissions dans des pays tiers et/ou des organismes internationaux |
|---|---|---|---|
| Prestataire d’hébergement ● CRM d’hébergement actuel : Microsoft Ireland Operations Ltd (South County Business Park, Dublin, D18, Irlande) ● Hébergement de la boutique en ligne actuellement : (actuellement : commercetools GmbH, Adams-Lehmann-Str. 44, 80797 Munich, Allemagne) | Sous-traitant | UE et États-Unis. UE, Royaume-Uni, États-Unis, Australie, Singapour. | Il n'existe pas de décision d'adéquation de la Commission européenne au sens de l'article 45, paragraphe 3, du Règlement général sur la protection des données. Microsoft dispose de clauses contractuelles types (CCT) qui ont été approuvées conformément à l’article 46 du Règlement général sur la protection des données. Pour le transfert de données à caractère personnel vers les États-Unis et le Royaume-Uni, il existe une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj En ce qui concerne les transferts vers l’Australie et Singapour, il n’existe pas de décision d’adéquation de la Commission européenne au sens de l’article 45, paragraphe 3, du Règlement général sur la protection des données. Commerctools GmbH dispose de des clauses contractuelles types (CCT) qui ont été approuvées conformément à l’article 46 du Règlement général sur la protection des données. |
| Prestataire E-mail (actuellement : Emarsys eMarketing Systems AG, Hans-Fischer-Str. 10, 80339 München, Allemagne). | Sous-traitant | Allemagne (UE) | Le transfert de données à caractère personnel vers le Royaume-Uni est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
| Prestataire système et courrier de service (actuellement : Amazon SES, Amazon Web Services EMEA SARL, 5 rue Plaetis, Luxembourg, L-2338, Luxembourg) | Sous-traitant | UE et États-Unis. | Il n'existe aucune décision concernant le caractère adéquat de la Commission au sens de l'art. 45, alinéa 3 du Règlement général sur la protection des données. Amazon dispose de clauses contractuelles standard (SSC), qui ont été convenues conformément à l’article 46 du Règlement général sur la protection des données. |
| Boutiques stationnaires / boutiques participantes (si elles étaient exploitées par des partenaires commerciaux) Un aperçu des boutiques stationnaires actuellement participantes est visible dans notre outil de recherche de boutiques à l’adresse www.qolzirvaxune.site/stores. Vous avez la possibilité d’y afficher les boutiques proches d'une ville ou d'un code postal indiqué. Nous identifions les boutiques stationnaires qui participent au programme de fidélité clients par des icônes graphiques dans l'aperçu des résultats de votre recherche, dans notre outil de recherche de boutiques. | Sous-traitants dans la mesure où ils apportent leur soutien dans la mise à disposition des prestations du programme de fidélité clients décrites dans la partie C des CGV et sur le site Internet, notamment dans les possibilités étendues de commandes et réservations conformément à la partie C, points 2.4.1, 2.4.2 ou 2.4.4. des CGV ou dans la communication de programme. Les boutiques stationnaires agissent en tant que responsables lorsqu’elles saisissent et nous transmettent l'historique d'achat | Allemagne (UE) | - |
| Institut de sondage (actuellement : SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Irlande). | Sous-traitant. | Dublin (Irlande) - Union européenne (UE) | - |
| Prestataire de service après-vente (actuellement : Ströer X GmbH, Ströer Allee 1, 50999 Cologne). | Sous-traitant. | Allemagne (UE) | - |
| Prestataire postal (actuellement : Deutsche Post AG (Charles-de-Gaulle-Str. 20, 53113 Bonn, Deutschland) et UPS, United Parcel Service (Deutschland S.à r.l. & Co. OHG, Görlitzer Str. 1, 41456 Neuss, Allemagne). | Responsables | Allemagne (UE) | - |
| Lettershops (actuellement : optilyz GmbH, Neue Schönhauser Str. 19, 10178 Berlin et Elanders GmbH, Anton-Schmidt-Str. 15, 71332 Waiblingen). | Sous-traitant. Sous-traitant. | Allemagne (UE) Allemagne (UE) | - - |
| Développeur de boutique en ligne : MOBIZCORP EUROPE LTD. Niederlassung Viernheim August-Bebel-Straße 26 68519 Viernheim Allemagne | Sous-traitant. | Allemagne (UE) | - |
| Expéditeur E-mail : Emarsys eMarketing Systems AG, Hans-Fischer-Str. 10, 80339 München, Allemagne | Sous-traitant. | Allemagne (UE) | Le transfert de données à caractère personnel vers le Royaume-Uni est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
| Prestataire de services d'hébergement de l'outil de gestion d'événements eveeno, Andreas Bothe, Ellenbogen 8, 91056 Erlangen | Sous-traitant | Union européenne (UE) | - |
| Outil de fidélisation : Talon.One GmbH Wiener Straße 10, 10999 Berlin | Sous-traitant. | UE et Royaume-Uni. | Le transfert de données à caractère personnel vers le Royaume-Uni est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
F. Informations sur le traitement de données à caractère personnel des utilisateurs de notre service après-vente
Informations sur le traitement de données à caractère personnel des utilisateurs de notre service après-vente
Sur le site web et dans l’application, nous vous offrons la possibilité de contacter notre service client via un formulaire de contact ou un chat. Nous vous offrons également la possibilité de parler à un·e collaborateur·trice du service client via notre hotline ou de contacter notre service client par e-mail.
Nous traitons les informations que vous communiquez à notre service client afin de traiter votre demande, par exemple des questions concernant une commande. Le cas échéant, nous conservons également ces informations à des fins de preuve en vue de faire valoir, d’exercer ou de défendre des droits, ou pour respecter des obligations légales de conservation, notamment en matière de droit commercial et fiscal. Si vous vous êtes identifié(e) chez nous en tant que participant(e) à notre programme de fidélité, nous conservons également ces données pendant une durée de 12 mois à compter du règlement de la demande, afin de pouvoir en tenir compte lors d’éventuelles demandes ultérieures.
Dans la mesure où cela est nécessaire au traitement de votre demande, nous accédons également à d’autres informations dont nous disposons éventuellement déjà dans le cadre de vos commandes sur notre boutique en ligne (voir section C) ou de votre participation à notre programme de fidélité (--> section E).
Lors de l’utilisation des formulaires de contact/du chat sur le site web ou dans l’application , le navigateur ou de l’application , certaines informations sont transmises au serveur de notre site web pour des raisons techniques, par exemple votre adresse IP. Nous traitons ces informations afin de mettre à disposition les formulaires de contact/chats sur le site web et de garantir la sécurité de l’infrastructure informatique utilisée à cet effet.
Afin d’évaluer la qualité de notre service client, nous établissons des analyses agrégées portant sur la nature des demandes et le temps nécessaire à leur traitement. Avec votre consentement, nous enregistrons également vos appels téléphoniques avec notre service client et analysons ces enregistrements afin d’améliorer notre service client.
Vous trouverez ci-dessous des informations détaillées à ce sujet :
Détails sur les données à caractères personnel qui sont traitées
| Catégories des données à caractères personnel qui sont traitées | Données à caractère personnel contenues dans les catégories | Sources des données | Obligation de mise à disposition des données | Durée d’enregistrement |
|---|---|---|---|---|
| Données HTTP. | Données de journal générées automatiquement pour des raisons techniques lors de l'utilisation des formulaires de contact ou des fonctions de chat sur le site web et lors de l'utilisation de notre application native via le protocole de transfert hypertexte (sécurisé) (HTTP(S)). Sur le site web : Il s'agit notamment de l'adresse IP, du type et de la version de votre navigateur Internet, du système d'exploitation utilisé, de la page consultée, de la page visitée précédemment (URL de référence), ainsi que de la date et de l'heure de la consultation. Dans l’application : Il s'agit notamment de l'adresse IP, du type et de la version du composant HTTP utilisé dans l'application, du système d'exploitation utilisé ou du système d'exploitation du terminal, de la page consultée ou de l'adresse web d'un service technique (point de terminaison API) appelée par l'application et par l'intermédiaire de laquelle des données sont reçues ou fournies, de la page visitée précédemment (URL de référence), ainsi que de la date et de l'heure de la consultation. | Utilisateur·trice du site web ou de l’application. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons pas mettre à disposition les contenus ouverts du site Internet. | Les données sont enregistrées dans des journaux de serveur sous une forme permettant d'identifier les personnes concernées, pendant une durée maximale de 7 jours, sauf si un incident de sécurité survient (p. ex attaque DDoS). En cas d'incident de sécurité, les journaux de serveur sont enregistrés jusqu'à élimination et clarification complète de l'incident de sécurité. |
| Données d’E-mails | Données de protocole produites pour des contraintes techniques à la réception d’E-mails. En font partie la date et l’heure d’envoi de l’E-mail, l’adresse E-mail, les adresses IP ainsi que des informations relatives aux serveurs participant à la communication par E-mail. | Utilisateur pour la prise de contact par E-mail | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, vous ne pouvez pas nous contacter par E-mail. | Les données sont enregistrées dans des journaux de serveur sous une forme permettant d'identifier les personnes concernées, pendant une durée maximale de 7 jours, sauf si un incident de sécurité survient (p. ex attaque DDoS). En cas d'incident de sécurité, les journaux de serveur sont enregistrés jusqu'à élimination et clarification complète de l'incident de sécurité. |
| Données de la demande. | Données que vous nous communiquez via les formulaires de contact du site web ou de l’application, par chat, par téléphone ou par e-mail dans le cadre de demandes adressées à notre service client. Cela comprend les informations que vous mettez à notre disposition via le canal de communication concerné. Il peut s’agir notamment des données suivantes : nom, date de naissance, adresse, numéro de téléphone, adresse e-mail ainsi que le contenu de votre demande. | Utilisateur du service après-vente. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons traiter votre demande. | Les données sont enregistrées jusqu'au traitement de votre demande. Si vous vous êtes vérifié auprès de nous en tant que participant à notre programme de fidélité clients, nous enregistrons en outre les données pendant 12 mois au maximum en tant que « Données sur les demandes au service après-vente » (Section E). Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de 12 mois à compter de la résolution de votre demande et en cas de litiges éventuels jusqu’à leur conclusion. Nous enregistrons en outre ces données s’il existe des obligations de conservation légales, relevant du droit commercial et fiscal. En fonction du type de document, il peut y avoir des obligations de conservation relevant du droit commercial et fiscal de six ou dix ans (art. 147 du code fiscal (AO), art. 257 du code du commerce (HGB)). |
| En fait également partie une documentation de votre demande créée par nos soins comprenant par exemple des résumés de la communication entre vous et nous, des protocoles téléphoniques ainsi que notre estimation du type et de l’urgence de la demande, en cas de demandes par écrit (formulaire de contact, E-mail). | Généré de façon autonome. | - | Les données sont enregistrées jusqu'au traitement de votre demande. Si vous vous êtes vérifié auprès de nous en tant que participant à notre programme de fidélité clients, nous enregistrons en outre les données pendant 12 mois au maximum en tant que « Données sur les demandes au service après-vente » (Section E). Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de 12 mois à compter de la résolution de votre demande et en cas de litiges éventuels jusqu’à leur conclusion. Nous enregistrons en outre ces données s’il existe des obligations de conservation légales, relevant du droit commercial et fiscal. En fonction du type de document, il peut y avoir des obligations de conservation relevant du droit commercial et fiscal de six ou dix ans (art. 147 du code fiscal (AO), art. 257 du code du commerce (HGB)). | |
| Données téléphoniques | En font partie les données de protocole telles que le numéro de téléphone et la durée de la conversation. | Utilisateur de la hotline clients. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, vous ne pouvez pas nous joindre par téléphone. | Nous enregistrons les données aussi longtemps que nécessaire pour atteindre les finalités décrites ci-dessous. |
| Données des enregistrements téléphoniques | En font partie l’enregistrement des conversations téléphoniques entre vous et notre service après-vente ainsi que la documentation de votre consentement et du texte du déroulement de la conversation, généré automatiquement à partir des enregistrements. | Utilisateur de la hotline clients. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons pas les utiliser pour améliorer notre service après-vente. | Nous enregistrons les données aussi longtemps que nécessaire pour atteindre les finalités décrites ci-dessous. |
Détails sur le traitement des données à caractère personnel
| Finalité du traitement des données à caractère personnel | Catégories des données à caractères personnel qui sont traitées | Prise de décision automatisée | Base juridique et le cas échéant intérêts légitimes | Destinataire |
|---|---|---|---|---|
| Mise à dispositionde nos formulaires de contact et de chat sur le site web ou sur l'application et réception des demandes via ces canaux. À cette fin, les données HTTP sont traitées temporairement sur notre serveur web. | Données HTTP, Données de la demande. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la mise à disposition des contenus du site Internet ouverts par l'utilisateur. | Prestataire CRM Pour le formulaire de contact en outre : Fournisseur d’hébergement. |
| Garantie de sécurité de l'infrastructure informatique utilisée pour la mise à disposition du formulaire de contact, notamment pour la constatation, l’élimination et la documentation pour conserver les preuves de perturbations (p. ex attaque DDoS). À cet effet, les données sont enregistrées temporairement dans des journaux sur notre serveur Web et y sont évaluées. | Données HTTP. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la garantie de sécurité de l'infrastructure informatique utilisée pour la mise à disposition du formulaire de contact, notamment pour la constatation, l’élimination et la documentation pour conserver les preuves de perturbations (p. ex attaque DDoS). | Fournisseur d’hébergement. |
| Mise à disposition d’une hotline clients et réception des demandes par téléphone. À cet effet, les données de protocole sont traitées temporairement sur nos systèmes. | Données téléphoniques, Données de la demande. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la mise à disposition d’une hotline clients pour le conseil personnel. | Prestataire de service après-vente. |
| Mise à disposition d’un système d’E-mails pour le contact avec notre service après-vente et la réception de demandes par ce biais. À cet effet, les données de protocole sont traitées temporairement sur nos systèmes. | Données d’E-mails, Données de la demande. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la mise à disposition d’un système d’E-mails pour le contact avec notre service après-vente. | Prestataire E-mail |
| Mesure de la qualité du service après-vente : Nous élaborons pour cela des évaluations agrégées du type d’une demande et de la durée nécessaire au traitement, pour déterminer quel type de demandes nécessite quelle durée de traitement moyenne par notre service après-vente. Ces évaluations agrégées ne comportement en aucune manière des données à caractère personnel de nos clients. | Données téléphoniques, données de la demande. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la mesure de la qualité du service après-vente. . | Prestataire CRM, prestataire de service après-vente |
| Traitement de votre demande. Si vous êtes vérifié auprès de nous en tant que client, nous pouvons interroger vos données enregistrées chez nous pour le traitement de votre demande. Il peut p. ex. s’agir de l’historique d’achat lors du traitement d’un retour. En cas de demandes écrites (formulaire de contact, E-mail), nous menons une évaluation automatisée du type et de l’urgence des demandes pour prioriser la traitement de demandes différentes. Pour cela, notre système reconnaît des mots-clés définis dans le texte des demandes, qui permettent de tirer des conclusions quant au type de demande (p. ex. question en rapport avec une commande, conseil produits, etc.) et quant à l’urgence au moyen de « l’ambiance » du texte de la demande. | Données de la demande En fonction de la demande concrète et le cas échéant aussi des données suivantes quant à vos commande, également en tant que client invité : Coordonnées, Données d’expédition, Données de commande, Données de débiteur, Données d’E-mails de transactions, Valeurs de commande et de retour, Données du management de la publicité (pour des détails à ce sujet, voir Section C.1) En fonction de la demande concrète et le cas échéant aussi des données suivantes quant à votre participation à notre programme de fidélité clients : Données de base clients, Informations de participant, Historique des achats, Données sur les articles, Données sur les demandes au service après-vente, Données d’utilisation du service après-vente, Données de profil de segment, Données du management de la publicité (pour des détails à ce sujet, voir Section E.1) | Il n'y a aucune prise de décision automatisée. | Si votre demande concerne un contrat dont vous êtes une partie, ou l'exécution de mesures précontractuelles : Art. 6 alinéa 1 lit. b du Règlement général sur la protection des données (satisfaction d'un contrat ou exécution de mesures précontractuelles). Sinon : Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Dans ce cas, notre intérêt légitime réside dans le traitement efficace de votre demande. | Prestataire de service après-vente, prestataire CRM, Outil de fidélisation |
| Enregistrement et évaluation de conversations téléphoniques pour améliorer le service après-vente : Avec votre consentement, nous enregistrons vos conversations téléphoniques avec notre service après-vente et convertissons les enregistrements en texte de façon automatisée. Nous évaluons ces texte de façon automatisée et en partie manuelle aussi et utilisons les résultats obtenus pour former les collaborateurs de notre service après-vente. Dans le cadre de telles formations, nous ne traitons aucune données à caractère personnel de nos clients. | Données des enregistrements téléphoniques | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. a du Règlement général sur la protection des données (consentement). | Prestataire de service après-vente |
| Enregistrement et traitement à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice. | Données de la demande. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la constatation, l’exercice ou la défense de droits en justice. | Prestataire de service après-vente. |
| Conservation de données pour satisfaire des obligations de conservation légales, relevant notamment du droit commercial et fiscal. En fonction du type de document, il peut y avoir des obligations de conservation relevant du droit commercial et fiscal de six ou dix ans (art. 147 du code fiscal (AO), art. 257 du code du commerce (HGB)). | Données de la demande. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. c du Règlement général sur la protection des données (satisfaction d’une obligation légale). | Prestataire de service après-vente. |
Détails sur les destinataires de données à caractère personnel et sur la transmission de données à caractère personnel dans des pays tiers et/ou des organismes internationaux
| Destinataire | Rôle du destinataire | Siège du destinataire | Décision concernant le caractère adéquat ou la garantie adéquate ou adaptée pour les transmissions dans des pays tiers et/ou des organismes internationaux |
|---|---|---|---|
| Fournisseur d'hébergement (actuellement : commercetools GmbH, Adams-Lehmann-Str. 44, 80797 Munich, Allemagne) | Sous-traitant. | UE, Royaume-Uni, États-Unis, Australie, Singapour | Pour le transfert de données à caractère personnel vers les États-Unis et le Royaume-Uni, il existe une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj En ce qui concerne les transferts vers l'Australie et Singapour, il n'existe pas de décision d'adéquation de la Commission européenne au sens de l'article 45, paragraphe 3, du Règlement général sur la protection des données. Commerctools GmbH dispose de des clauses contractuelles types (CCT) qui ont été approuvées conformément à l’article 46 du Règlement général sur la protection des données. |
| Prestataire CRM (actuellement : Microsoft Ireland Operations Ltd, South County Business Park, Dublin, D18, Irlande) | Sous-traitant. | UE. | - |
| Prestataire de service après-vente (actuellement : Ströer X GmbH, Ströer Allee 1, 50999 Cologne). | Sous-traitant. | UE. | - |
| Prestataire E-mail (actuellement : Emarsys eMarketing Systems AG, Hans-Fischer-Straße 10, 80339 München) | Sous-traitant. | UE. | - |
| Outil de fidélisation : Talon.One GmbH Wiener Straße 10, 10999 Berlin | Sous-traitant. | UE et Royaume-Uni. | Le transfert de données à caractère personnel vers le Royaume-Uni est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
G. Informations sur le traitement de données à caractère personnel des participants à nos jeux concours
Informations sur le traitement de données à caractère personnel des participants à nos jeux concours
Sur notre site web, notre application et, le cas échéant, via d’autres canaux (par exemple, des cartes postales de participation), nous proposons de temps à autre la possibilité de participer à divers jeux-concours. Nous traitons les informations que vous nous communiquez dans les formulaires de participation correspondants (le cas échéant, préremplis pour nos abonnés aux e-mails de rappel) afin d’organiser le jeu-concours concerné et de remettre les lots correspondants, conformément aux conditions de participation applicables que vous avez acceptées.
De plus, pour certains jeux-concours, nous vous offrons la possibilité de vous inscrire à des e-mails de rappel, grâce auxquels nous vous informons de nos jeux-concours, comme expliqué plus en détail dans le formulaire d’inscription correspondant. Nous traitons les informations collectées dans ce cadre afin de confirmer votre inscription et de vous envoyer les e-mails de rappel.
Nous conservons également les informations collectées dans le cadre de la participation à des jeux-concours ou de l’abonnement aux e-mails de rappel à des fins de preuve en vue de l’éventuelle revendication, de l’exercice ou de la défense de droits, et, le cas échéant, pour respecter les obligations légales de conservation, notamment en matière de droit commercial et fiscal.
Lorsque vous participez à des jeux-concours ou que vous vous abonnez à des e-mails de rappel via notre site web ou notre application (par exemple, via des formulaires de jeu-concours ou d'inscription), le navigateur utilisé sur votre appareil ou de l’application envoie, pour des raisons techniques, certaines informations au serveur de notre site web, par exemple votre adresse IP. Nous traitons ces informations afin de mettre à disposition les formulaires sur le site web ou l’application. Afin de garantir la sécurité de l’infrastructure informatique utilisée pour la mise à disposition du site web, ces informations sont en outre stockées temporairement dans un fichier journal du serveur web. Lorsque vous utilisez ces formulaires sur notre site web, vous avez souvent également la possibilité de vous abonner à notre newsletter. Vous trouverez des informations plus détaillées sur le traitement des données à caractère personnel dans le cadre de la newsletter à la section D de la présente politique de confidentialité.
Vous trouverez ci-dessous des informations plus détaillées sur le traitement des données à caractère personnel dans le cadre de la participation à des jeux-concours et de l’inscription aux e-mails de rappel sur notre site web ou notre application:
Détails sur les données à caractères personnel qui sont traitées
| Catégories des données à caractères personnel qui sont traitées | Données à caractère personnel contenues dans les catégories | Sources des données | Obligation de mise à disposition des données | Durée d’enregistrement |
|---|---|---|---|---|
| Données HTTP du formulaire. | Données de journal générées automatiquement pour des raisons techniques lors de l'accès aux formulaires permettant de participer à un jeu-concours et de s'inscrire aux e-mails de rappel relatifs au jeu-concours sur le site web , ainsi que lors de l'utilisation de notre application native via le protocole de transfert hypertexte (sécurisé) (HTTP(S)). Sur le site web : Il s'agit notamment de l'adresse IP, du type et de la version de votre navigateur Internet, du système d'exploitation utilisé, de la page consultée, de la page visitée précédemment (URL de référence), ainsi que de la date et de l'heure de la consultation. Dans l’application : Il s’agit notamment de l’adresse IP, du type et de la version du composant HTTP utilisé dans l’application, du système d’exploitation utilisé ou du système d’exploitation du terminal, de la page consultée ou de l’adresse web d’un service technique (point de terminaison API) appelée par l’application et par l’intermédiaire de laquelle des données sont reçues ou fournies, de la page visitée précédemment (URL de référence), ainsi que de la date et de l’heure de la consultation. | Participant aux jeux concours (uniquement en cas de participation par un formulaire en ligne sur notre site Internet, p. ex. formulaire de jeux concours ou d'abonnement). | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons pas mettre à disposition les contenus ouverts du site Internet. | Les données sont enregistrées dans des journaux de serveur sous une forme permettant d'identifier les personnes concernées, pendant une durée maximale de 6 semaines, sauf si un incident de sécurité survient (p. ex attaque DDoS). En cas d'incident de sécurité, les journaux de serveur sont enregistrés jusqu'à élimination et clarification complète de l'incident de sécurité. |
| Données de formulaire de participation. | Données que vous nous avez communiquées dans le formulaire de participation pour le jeu concours correspondant. En font partie des informations que vous nous mettez à disposition dans le formulaire de participation correspondant et dont nous avons besoin pour réaliser le jeu concours conformément aux conditions de participation que vous avez acceptées. Les données concrètement demandées à cet effet dépendent du jeu concours en lui-même, auquel vous souhaitez participer. Habituellement, nous collectons au moins votre nom et votre adresse E-mail. D'autres données à propos desquelles nous vous informons dans le formulaire de participation correspondant s'y ajoutent en fonction du type de jeu concours. | Participant au jeu concours. | La mise à disposition de ces données est la condition pour participer au jeu concours correspondant. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, vous ne pouvez pas participer au jeu concours. | Les données sont enregistrées jusqu'à ce que le jeu concours prenne fin. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de trois ans à compter de la fin de l’année au cours de laquelle vous nous avez communiqué les données et en cas de litiges éventuels jusqu’à leur conclusion. Nous enregistrons en outre ces données s’il existe des obligations de conservation légales, relevant du droit commercial et fiscal. En fonction du type de document, il peut y avoir des obligations de conservation relevant du droit commercial et fiscal de six ou dix ans (art. 147 du code fiscal (AO), art. 257 du code du commerce (HGB). |
| Données sur le vainqueur. | Données que vous mettez à notre disposition en tant que vainqueur d'un jeu concours. En font partie des informations dont nous avons besoin pour la mise à disposition du gain, telles que votre nom complet, votre adresse, votre taille de vêtements ou pointure de chaussures et l’indication stipulant si vous avez accepté le gain correspondant. | Vainqueur d'un jeu concours. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons pas vous remettre le gain. | Les données sont enregistrées jusqu'à ce que le jeu concours prenne fin. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de trois ans à compter de la fin de l’année au cours de laquelle vous nous avez communiqué les données et en cas de litiges éventuels jusqu’à leur conclusion. Nous enregistrons en outre ces données s’il existe des obligations de conservation légales, relevant du droit commercial et fiscal. En fonction du type de document, il peut y avoir des obligations de conservation relevant du droit commercial et fiscal de six ou dix ans (art. 147 du code fiscal (AO), art. 257 du code du commerce (HGB). |
| Données sur le gain. | Données sur les prix remportés par les vainqueurs. En font partie des informations stipulant quel vainqueur a remporté quel prix. | Généré de façon autonome. | - | Les données sont enregistrées jusqu'à ce que le jeu concours prenne fin. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de trois ans à compter de la fin de l’année au cours de laquelle vous nous avez communiqué les données et en cas de litiges éventuels jusqu’à leur conclusion. Nous enregistrons en outre ces données s’il existe des obligations de conservation légales, relevant du droit commercial et fiscal. En fonction du type de document, il peut y avoir des obligations de conservation relevant du droit commercial et fiscal de six ou dix ans (art. 147 du code fiscal (AO), art. 257 du code du commerce (HGB). |
| Données d’abonnement E-mails de rappel. | Données que nous collectons lors de l'abonnement à d’éventuels E-mails de rappel à nos jeux concours. En font partie les indications suivantes : Adresse E-mail, civilité, prénom, nom de famille. | Abonnés aux E-mails de rappel. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des informations obligatoires, nous ne pouvons pas mettre d’E-mails de rappel à votre disposition. | Nous enregistrons ces données pendant la période indiquée dans le formulaire d'inscription aux E-mails de rappel, qui correspond régulièrement à la période indiquée dans les conditions de participation correspondantes, dans la campagne de jeux concours en question. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de trois ans à compter de la fin de l’année au cours de laquelle vous vous êtes abonné ou de laquelle la période de l’E-mail de rappel a pris fin, et en cas de litiges éventuels jusqu’à leur conclusion. |
| Donnée d’opt-in pour les E-mails de rappel. | Données de protocole produites pour des contraintes techniques lors de l'abonnement et du désabonnement aux E-mails de rappel. En font partie la date et l'heure d'abonnement aux E-mails de rappel, la date et l'heure d'expédition de l’information d'abonnement en procédé double opt-in, la date et l'heure de confirmation de l'abonnement en procédé double opt-in ainsi que l'adresse IP du terminal utilisé pour la confirmation, la date et l'heure d'un éventuel désabonnement des E-mails de rappel. | Abonnés aux E-mails de rappel. | La mise à disposition n’est pas prescrite légalement ou contractuellement, ou nécessaire en vue de la conclusion d'un contrat. Il n'existe aucune obligation de mise à disposition des données. En cas de non-mise à disposition des données, nous ne pouvons pas mettre d’E-mails de rappel à votre disposition. | Nous enregistrons ces données pendant la période indiquée dans le formulaire d'inscription aux E-mails de rappel, qui correspond régulièrement à la période indiquée dans les conditions de participation correspondantes, dans la campagne de jeux concours en question. Nous enregistrons également ces données à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice, pendant une période de transition de trois ans à compter de la fin de l’année au cours de laquelle vous vous êtes abonné ou de laquelle la période de l’E-mail de rappel a pris fin, et en cas de litiges éventuels jusqu’à leur conclusion. |
Détails sur le traitement des données à caractère personnel
| Finalité du traitement des données à caractère personnel | Catégories des données à caractères personnel qui sont traitées | Prise de décision automatisée | Base juridique et le cas échéant intérêts légitimes | Destinataire |
|---|---|---|---|---|
| Uniquement en cas de participation à un jeu concours par un formulaire en ligne sur notre site Internet, p. ex. formulaire de jeux concours ou d'abonnement : Mise à disposition des formulaires (le cas échéant pré-remplis) de participation à un jeu concours et du formulaire d'abonnement aux E-mails de rappel sur le site Internet : À cet effet, les données sont traitées temporairement sur notre serveur Web. Dans la mesure où vous vous êtes abonné à un E-mail de rappel et avez ouvert le formulaire de participation par le biais du lien figurant dans votre E-mail de rappel, nous pré-remplissons le formulaire de participation avec les données indiquées par vos soins lors de l'abonnement aux E-mails de rappel. À cet effet, nous intégrons aux liens de participation une valeur (de hachage) générée aléatoirement avec laquelle nous pouvons procéder à une attribution de vos données d’abonnement aux E-mails de consentement. Vous pouvez modifier ces données à tout instant avant d’envoyer le formulaire de participation. | Données HTTP du formulaire, Le cas échéant données d’abonnement E-mails de rappel. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la mise à disposition des contenus du site Internet ouverts par l'utilisateur. | Fournisseur d’hébergement. |
| Uniquement en cas de participation à un jeu-concours via un formulaire en ligne sur notre site web ou notre application, par exemple des formulaires de participation à un jeu-concours ou d’inscription : Garantie de la sécurité de l'infrastructure informatique utilisée pour la mise à disposition des formulaires de participation à un jeu-concours et d'inscription aux e-mails de rappel, notamment pour la détection, la résolution et la documentation avec valeur probante des dysfonctionnements (par exemple, les attaques DDoS) : À cette fin, les données sont temporairement stockées dans des fichiers journaux sur notre serveur web et analysées. | Données HTTP du formulaire, | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la garantie de sécurité de l'infrastructure informatique utilisée pour la mise à disposition des formulaires, notamment pour la constatation, l’élimination et la documentation pour conserver les preuves de perturbations (p. ex attaque DDoS). | Fournisseur d’hébergement. |
| Inscription au jeu concours correspondant et détermination du vainqueur conformément aux conditions de participation que vous avez acceptées pour le jeu concours concret. | Données de formulaire de participation, données sur le gain. | Le vainqueur est déterminé par tirage au sort au hasard. Ce tirage au sort a lieu de façon automatisée sans intervention humaine. | Art. 6 alinéa 1 lit. b du Règlement général sur la protection des données (satisfaction d'un contrat ou exécution de mesures précontractuelles). | Fournisseur d’hébergement. |
| Avis de gain et réalisation de la mise à disposition des gains conformément aux conditions de participation que vous avez acceptées pour le jeu concours concret. | Données de formulaire de participation, données sur le vainqueur, données sur le gain. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. b du Règlement général sur la protection des données (satisfaction d'un contrat ou exécution de mesures précontractuelles). | Le cas échéant prestataire d’expédition. |
| Procédé « double opt-in » de confirmation d'un éventuel abonnement aux E-mails de rappel : À cet effet, nous envoyons un message par E-mail priant de confirmer l'adresse E-mail indiquée lors de l'abonnement. Un abonnement ne devient effectif qu'une fois que l'abonné a confirmé l'adresse E-mail en ouvrant le lien de confirmation contenu dans l'E-mail. | Données d'abonnement aux E-mails de rappel, données d’opt-in pour les E-mails de rappel. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. f du Règlement général sur la protection des données (équilibre des intérêts). Notre intérêt légitime réside dans la documentation légale de votre consentement de recevoir les E-mails de rappel. | Fournisseur d’hébergement. |
| Envoi des E-mails de rappel aux abonnés aux E-mails de rappel. Nous utilisons les informations optionnelles indiquées lors de l'abonnement pour nous adresser à vous par votre nom dans les E-mails de rappel. | Données d'abonnement aux E-mails de rappel, données d’opt-in pour les E-mails de rappel. | Il n'y a aucune prise de décision automatisée. | Art. 6 alinéa 1 lit. a du Règlement général sur la protection des données (consentement). | Fournisseur d’hébergement. |
| Enregistrement et traitement à des fins de preuve en vue d’une éventuelle constatation, exercice ou défense de droits en justice. | Données de formulaire de participation, données sur le vainqueur, données sur le gain, données d'abonnement aux E-mails de rappel, données d’opt-in pour les E-mails de rappel. | Il n'y a aucune prise de décision automatisée. | Équilibre des intérêts (art. 6 alinéa 1 lit. f du Règlement général sur la protection des données). Notre intérêt légitime réside dans la constatation, l’exercice ou la défense de droits en justice. | - |
| Conservation de données pour satisfaire des obligations de conservation légales, relevant notamment du droit commercial et fiscal. En fonction du type de document, il peut y avoir des obligations de conservation relevant du droit commercial et fiscal de six ou dix ans (art. 147 du code fiscal (AO), art. 257 du code du commerce (HGB). | Données de formulaire de participation, données sur le vainqueur, données sur le gain. | Il n'y a aucune prise de décision automatisée. | Satisfaction d’une obligation légale (art. 6 alinéa 1 lit. c du Règlement général sur la protection des données). | - |
Détails sur les destinataires de données à caractère personnel et sur la transmission de données à caractère personnel dans des pays tiers et/ou des organismes internationaux
| Destinataire | Rôle du destinataire | Transmission dans des pays tiers et/ou des organisations internationales | Décision concernant le caractère adéquat ou la garantie adéquate ou adaptée pour les transmissions dans des pays tiers et/ou des organismes internationaux |
|---|---|---|---|
| Fournisseur d'hébergement (actuellement : commercetools GmbH, Adams-Lehmann-Str. 44, 80797 Munich, Allemagne) | Sous-traitant. | UE, Royaume-Uni, États-Unis, Australie, Singapour | Pour le transfert de données à caractère personnel vers les États-Unis et le Royaume-Uni, il existe une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj En ce qui concerne les transferts vers l'Australie et Singapour, il n'existe pas de décision d'adéquation de la Commission européenne au sens de l'article 45, paragraphe 3, du Règlement général sur la protection des données. Commerctools GmbH dispose de des clauses contractuelles types (CCT) qui ont été approuvées conformément à l’article 46 du Règlement général sur la protection des données. |
| Fournisseur de WhatsApp chatarmin.com GmbH Kaiserstraße 89/2/3 1070 Vienne, Autriche | Sous-traitant. | UE et États-Unis. | Le transfert de données à caractère personnel vers les États-Unis est couvert par une décision d'adéquation de la Commission européenne au sens de l'article 45 du RGPD. La décision d'adéquation est disponible ici : https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Le transfert de données à caractère personnel vers les États-Unis est effectué par l'intermédiaire de sous-traitants de chatarmin. Outre la décision d'adéquation, les parties ont conclu des clauses contractuelles types de l'UE conformément à l'article 46, paragraphe 5, du règlement général sur la protection des données. |
| Prestataire d’expédition Arvato distribution GmbH, Carl-Bertelsmann-Str. 32, 33330 Gütersloh, Allemagne | Sous-traitant. | UE | - |
| Prestataire système et courrier de service (actuellement : Amazon SES, Amazon Web Services EMEA SARL, 5 rue Plaetis, Luxembourg, L-2338, Luxembourg). | Sous-traitant. | UE et États-Unis. | Il n'existe aucune décision concernant le caractère adéquat de la Commission au sens de l'art. 45, alinéa 3 du Règlement général sur la protection des données. Amazon dispose de clauses contractuelles standard (SSC), qui ont été convenues conformément à l’article 46 du Règlement général sur la protection des données. |
H. Informations sur l’utilisation des cookieset des technologies similaires
H. Informations sur l’utilisation des cookieset des technologies similaires
Dans le cadre de notre site web ou de notre application et ainsi qu’ aux offres mises à disposition sur le site web ou l’application, nous utilisons des cookies et des technologies de suivi similaires. Pour ce faire, nous utilisons les fonctions de traitement et de stockage du navigateur de votre terminal ou de l’application et collectons des informations provenant de la mémoire du navigateur de votre terminal ou de l’application. Vous trouverez ci-dessous des informations détaillées à ce sujet.
Informations générales sur les cookies et les technologies similaires (application)
Cookies sur notre site web : Les cookies sont de petits fichiers texte contenant des informations qui peuvent être placés sur l’appareil de l’utilisateur via le navigateur lors de la visite d’un site web. Lors d’une nouvelle visite du site web avec le même appareil, le cookie et les informations qui y sont stockées peuvent être récupérés.
Technologies similaires dans notre application (SDK et stockage local) :
Pour des raisons techniques, notre application mobile n’utilise pas de cookies Web classiques. Nous recourons plutôt à des technologies similaires pour atteindre les mêmes objectifs (par exemple, mesures statistiques, analyses d’erreurs, navigation optimisée et marketing) :
Mémoire locale de l'application (Shared Preferences / NSUserDefaults) : il s'agit d'espaces de stockage locaux et protégés au sein du système d'exploitation de votre smartphone (Android/iOS), dans lesquels l'application stocke localement de petits fragments de données (par exemple, votre statut de connexion, vos paramètres linguistiques ou un identifiant pseudonyme). À l’instar des cookies, ces données restent stockées de manière temporaire ou permanente sur votre terminal jusqu’à ce que l’application soit désinstallée ou que la mémoire de l’application soit effacée manuellement.
Kits de développement logiciel (SDK) : un SDK est une interface de programmation fournie par un fournisseur tiers (par exemple Google, Bloomreach, AppsFlyer) et directement intégrée au code source de notre application. Elle permet à l’application de lire des données d’interaction pseudonymisées ainsi que des identifiants spécifiques à l’appareil (tels que les identifiants publicitaires « IDFA » pour iOS ou « GAID » pour Android) et de les transmettre au fournisseur concerné à des fins d’analyse ou de gestion marketing.
Sur le plan juridique, ces technologies d’application sont soumises aux mêmes exigences en matière de protection des données que les cookies Web (notamment l’article 25 de la TDDDG). Dans la mesure où elles ne sont pas techniquement indispensables au simple fonctionnement de l’application, nous ne les utilisons qu’après avoir obtenu votre consentement explicite (opt-in).
Lors de l’utilisation de l’application, des données de journalisation sont générées via le protocole de transfert hypertexte sécurisé (HTTP(S)). Les données suivantes sont traitées : votre terminal (modèle et IMEI), votre système d’exploitation, la page (ou sous-page) consultée, la date et l’heure de la consultation, le pays (d’après l’adresse IP), ainsi que des données techniques d’utilisation (par exemple, les produits consultés, les informations relatives au panier, la conclusion d’un achat). Une fonctionnalité dite d’« anonymisation de l’adresse IP » est activée dans l’application. Cela signifie que l’adresse IP transmise pour des raisons techniquesestanonymisée avant son enregistrement par tronquage (suppression du dernier octet de l’adresse IP).
1. Cookies et technologies « first-party » et « third-party »
Selon leur origine, on distingue les cookies dits « de première partie » et les cookies dits « de tierce partie » :
| Cookies propriétaires ou technologies propriétaires | Cookies placés et consultés par l'exploitant du site web en tant que responsable du traitement ou par un sous-traitant mandaté par celui-ci. Les cookies et technologies similaires que nous utilisons et traitons nous-mêmes ou qui sont utilisés et traités pour notre compte par un sous-traitant que nous avons mandaté. Dans l'application, cela peut notamment inclure des informations stockées localement ainsi que des SDK, dans la mesure où ceux-ci sont utilisés exclusivement pour notre compte. |
| Cookies tiers ou technologies tierces | Cookies placés et consultés par des responsables du traitement autres que l’exploitant du site web, qui n’agissent pas en tant que sous-traitants pour le compte de l’exploitant du site web. Cookies et technologies similaires fournis ou exploités par des prestataires externes et par l’intermédiaire desquels des informations peuvent être transmises à ces prestataires ou lues par ceux-ci. Dans notre application, ces technologies peuvent notamment être utilisées sous la forme de SDK. |
2. Cookies temporaires et persistants
En fonction de leur durée de validité, on distingue également les cookies dits « temporaires » et « persistants » :
| Cookies transitoires (Cookies de session) | Cookies automatiquement effacés lorsque votre vous fermez votre navigateur. |
| Cookies persistants | Cookies enregistrés sur votre terminal pendant une certaine durée après avoir fermé le navigateur. |
3. Cookies ne nécessitant pas de consentement et cookies nécessitant un consentement
En fonction de leur fonction et de leur finalité, l’utilisation de certains cookies peut nécessiter le consentement de l’utilisateur ou de l’utilisatrice. À cet égard, on distingue les cookies selon que leur utilisation nécessite ou non le consentement de l’utilisateur ou de l’utilisatrice :
| Cookies sans consentement | Cookies dont la seule finalité est l'exécution du transfert d'un message par un réseau de communication électronique. |
| Cookies impérativement nécessaires pour que le prestataire d'un service de la société d'information, expressément souhaité par le participant ou l’utilisateur, puisse mettre ce service à disposition (« cookies impérativement nécessaires »). | |
| Cookies avec consentement | Cookies destinés à toutes les autres finalités que celles mentionnées ci-dessus. |
Gestion des cookies et des technologies similaires utilisés sur ce site web (application)
1. Consentement à l’utilisation des cookies et des technologies similaires (application) et gestion des cookies via les paramètres de confidentialité et de cookies
Dans la mesure où le consentement de l’utilisateur est requis pour l’utilisation de certains cookies, nous n’utilisons ces cookies lors de votre utilisation du site web et de l’application que si vous avez préalablement donné votre consentement. Vous trouverez des informations indiquant si le consentement est requis pour l’utilisation d’un cookie dans les informations relatives aux cookies utilisés sur ce site web, à la section H.III de la présente politique de confidentialité.
Consentement sur le site web (bannière de cookies) : Lorsque vous accédez à notre site web, nous affichons une « bannière relative aux cookies » dans laquelle vous pouvez donner votre consentement à l’utilisation de cookies sur ce site web en cliquant sur un bouton. En cliquant sur le bouton prévu à cet effet, vous avez la possibilité de consentir à l’utilisation de tous les cookies décrits en détail dans la section H.III de la présente politique de confidentialité. Vous avez également la possibilité, en cliquant sur le bouton « Paramètres des cookies » (LIEN VERS https://www.qolzirvaxune.site/on/demandware.store/Sites-MOP-Site/de_DE/Home-CookieSettings), de sélectionner individuellement les cookies et d’adapter ultérieurement votre sélection. Nous enregistrons également votre consentement et, le cas échéant, votre sélection personnalisée de cookies sous la forme d’un cookie (« cookie d’opt-in ») sur votre terminal, afin de déterminer, lors d’une nouvelle visite sur le site web, si vous avez déjà donné votre consentement. Le cookie d’opt-in a une durée de validité limitée à 6 mois maximum.
Consentement dans l’application (bannière de consentement intégrée à l’application) : Lors du premier lancement de notre application, nous affichons une « bannière de consentement ». Vous pouvez y indiquer si vous acceptez l’utilisation de technologies d’analyse, de marketing et de personnalisation dans l’application.
Vous pouvez à tout moment révoquer ou modifier ce consentement avec effet pour l’avenir directement dans les paramètres de l’application, sous l’onglet « Paramètres de confidentialité et de cookies ». Dès que vous révoquez votre consentement, le SDK concerné est désactivé et aucune autre donnée n’est lue, stockée localement ou transmise.
Les cookies strictement nécessaires ne peuvent pas être désactivés via la fonction de gestion des cookies de ce site web. Vous pouvez toutefois désactiver ces cookies à tout moment de manière générale dans votre navigateur.
2. Gestion des cookies par les réglages du navigateur
Vous pouvez également gérer l’utilisation de cookies dans les réglages de votre navigateur. Différents navigateurs proposent diverses façons de configurer les réglages des cookies. Vous trouverez des informations détaillées à ce sujet par exemple sur http://www.allaboutcookies.org/ge/cookies-verwalten
Nous souhaitons toutefois vous informer qu'il est possible que certaines fonctions du site Internet ne fonctionnent pas ou pas correctement si vous désactivez les cookies dans votre navigateur de façon générale.
Cookies utilisés sur le site Internet
1. Cookies essentiels pour l’utilisation informative du site Internet.
Il n’y a pas besoin de consentement pour ces cookies.
| Désignation | Première partie / Tierce partie | Finalité et contenu | Durée de validité |
|---|---|---|---|
| Commerce Tools | |||
| ai_session | Première partie | Ce cookie est lié à l’application Microsoft Insights-Software qui collecte des données statistiques d’utilisation et de télémétrie pour des applications développées sur la base de la plateforme Azure Cloud. Il s’agit d’un cookie anonyme univoque d’identification de sessions. | 1 jour |
| ai_user | Première partie | Ce cookie est lié à l’application Microsoft Insights-Software qui collecte des données statistiques d’utilisation et de télémétrie pour des applications développées sur la base de la plateforme Azure Cloud. Il s’agit d’un cookie anonyme univoque d’identification de sessions. | 1 jour |
| country | Première partie | Ce cookie enregistre le pays depuis lequel la page est consultée afin de pouvoir afficher la variante de langue/pays appropriée de la boutique. | 1 jour |
| csmopb | Première partie | Ce cookie enregistre le contenu du panier. Nécessaire au bon fonctionnement de la boutique en ligne | 4 semaines |
| csmcg | Première partie | Ce cookie enregistre le segment client du client MARC O’POLO. | 4 semaines |
| csmopat | Première partie | Stockage du cookie « jeton d’authentification de paiement » pour conserver les données client | 4 semaines |
| csmopr | Première partie | Cookie qui enregistre la reco (Dynamic Yield ou Amazon Web Services). | 6 mois |
| csmopw | Première partie | Cookie qui enregistre les informations relatives à la liste de souhaits | 4 semaines |
| MopSessionType | Première partie | Cookie définissant le type d'utilisateur (60 jours) | 60 jours |
| MopSession | Première partie | Cookie, qui assure l'authentification à long terme de l'utilisateur (60 jours) | 60 jours |
| MopSessionHeader | Première partie | Cookie qui assure l'authentification à court terme des utilisateurs (60 jours) | 60 jours |
| csmoprs | Première partie | Cookie qui enregistre la session de reco (DY ou AWS). | Session |
| csmtc | Première partie | Cookie qui enregistre les catégories supérieures sélectionnées (Dames et Hommes. | 4 semaines |
| csmabs | Première partie | Cookie pour l'attribution du test AB | 4 semaines |
| lang | Première partie | Cookie pour identifier la langue de l’utilisateur. | 4 semaines |
| customerStub | Première partie | Cookie qui détecte les clients en déconnexion pour afficher le formulaire de connexion déjà pré-rempli pour les clients récurrents. Ne se produit qu’en cas de déconnexion et pas côté boutique. | 6 semaines |
2. Cookies de marketing pour l'utilisation de technologies de marketing et de réseaux publicitaires
| Cookies de remarketing Google Ads Ces cookies sont utilisés par l'outil de traçage Web Google Ads Remarketing pour la sollicitation publicitaire ciblée des utilisateurs du site Internet (Re-)targeting (Section B.II). Les cookies suivant ont été utilisés au moment de la création des présentes informations relatives à la protection des données. De nouveaux cookies ont éventuellement pu avoir été ajoutés au domaine de responsabilité de notre partenaire publicitaire, ou les fins d’utilisation, contenus et durées d’enregistrement avoir été modifiés. Pour davantage d’informations, nous souhaitons renvoyer aux informations relatives à la protection des données de notre partenaires publicitaires liées en Section B.II. | |||
|---|---|---|---|
| NID SID DIE IDE ANID DSID FLC AID TAID exchange_uid __gads gac | Première partie | Ces cookies sont utilisés par l'outil de traçage Web pixel de remarketing Google Ads pour la sollicitation publicitaire ciblée des utilisateurs du site Internet ((Re-)targeting). (à Section B). Dans notre boutique, nous avons enregistré le pixel de remarketing Google Adwords ; si un utilisateur visite notre boutique, le pixel est chargé et dépose chez l'utilisateur un cookie (tag) dans son navigateur afin de le marquer. En fonction des pages que le client a visitées dans la boutique, l’information est enregistrée dans le cookie ; s'il a par exemple consulté différents produits, c'est enregistré et des publicités peuvent lui être diffusées sur d'autres sites Internet. Dans ce cas, les ID de produits sont enregistrées dans le cookie. D'une manière générale, nous transmettons pour cela dans les cookies l’ID de produit, le prix, le type de page et le nombre de produits. Outre les réglages de cookies sur notre site Internet, l'utilisateur peut également désactiver la publicité personnalisée de Google d'une manière générale : https://adssettings.google.com/authenticated?hl=fr | Persistent : 60 jours |
| Microsoft Advertising Ces cookies sont utilisés par l'outil de traçage Web Microsoft Advertising pour la sollicitation publicitaire ciblée des utilisateurs du site Internet (Re-)targeting (Section B.II). Les cookies suivant ont été utilisés au moment de la création des présentes informations relatives à la protection des données. De nouveaux cookies ont éventuellement pu avoir été ajoutés au domaine de responsabilité de notre partenaire publicitaire, ou les fins d’utilisation, contenus et durées d’enregistrement avoir été modifiés. Pour davantage d’informations, nous souhaitons renvoyer aux informations relatives à la protection des données de notre partenaires publicitaires liées en Section B.II. | |||
| MUID MUIDB _uetsid _uetvid | Tierce partie | Ces cookies sont utilisés par l'outil de suivi Web « Microsoft Advertising Remarketing Pixel » afin de cibler les utilisateurs du site Web à des fins publicitaires (re-ciblage) (voir section B). Dans notre boutique en ligne, nous avons intégré le pixel de remarketing Google AdWords ; lorsqu'un utilisateur visite notre boutique, le pixel est chargé et place un cookie (balise) dans son navigateur afin de l'identifier. Les informations sont enregistrées dans le cookie en fonction des pages que le client a consultées dans la boutique ; s’il a par exemple consulté différents produits, cela est enregistré, ce qui permet de lui proposer des publicités de produits sur d’autres sites web. Dans ce cas, les identifiants des produits sont enregistrés dans le cookie. De manière générale, nous transmettons à cet effet l’identifiant du produit, le prix, le type de page et le nombre de produits dans les cookies. Outre les paramètres relatifs aux cookies sur notre site web, l’utilisateur peut également désactiver de manière générale la publicité personnalisée de Microsoft Ads :https://support.microsoft.com/de-de/microsoft-edge/verwenden-des-microsoft-edge-browserverlaufs-f%C3%BCr-personalisierte-werbung-und-erfahrungen-37aa831e-6372-238e-f33f-7cd3f0e53679 | 1 an |
| Cookies Criteo Ces cookies sont utilisés par l'outil de traçage Web Criteo pour la sollicitation publicitaire ciblée des utilisateurs du site Internet (Re-)targeting (Section B.II). Les cookies suivant ont été utilisés au moment de la création des présentes informations relatives à la protection des données. De nouveaux cookies ont éventuellement pu avoir été ajoutés au domaine de responsabilité de notre partenaire publicitaire, ou les fins d’utilisation, contenus et durées d’enregistrement avoir été modifiés. Pour davantage d’informations, nous souhaitons renvoyer aux informations relatives à la protection des données de notre partenaires publicitaires liées en Section B.II. | |||
| ASP.NET_Sessionid | Tierce partie | L’ID de session est utilisée pour identifier de façon univoque un navigateur sur le serveur. | Session |
| r.ack | Tierce partie | Cookie principalement utilisé pour Safari. | 1 heure |
| uid | Tierce partie | Identifie l'utilisateur à des fins de remarketing (affichage de bannières dynamiques avec les recommandations spécifiques aux produits les plus importantes, sur la base de données statistiques et collectées par le comportement de navigation) | 1 an |
| optout | Tierce partie | Cookie opt-out. Permet à l'utilisateur de se désabonner du service Criteo. | 5 ans |
| uic | Tierce partie | Identifie le contexte de l'utilisateur, p. ex. à quel stade du processus d'achat l’utilisateur se trouve, s'il a consulté un ou plusieurs produits ou s'il a par exemple mis un produit dans le panier. Ceci nous permet d'évaluer l'utilisateur sur la base de son historique de navigation et de son comportement sur le site Internet, p. ex. en ce qui concerne la probabilité d'achat. | 6 mois |
| evt | Tierce partie | Cookie d’événement. Il comporte les informations sur la dernière page visitée sur notre site Internet. Il est utilisé sur la recommandation de produits pendant le processus d'affichage de la bannière. | 6 mois |
| udc | Tierce partie | Choix d’inventaire dynamique. Il comporte la liste des distributeurs auprès desquels l'utilisateur est profitable et soutient la fonctionnalité de marquage et démarquage. En Allemagne, Criteo travaille avec un très grand nombre de distributeurs. En règle générale, un distributeur a un ou plusieurs sites Internet sur lesquels Criteo diffuse ces supports publicitaires. Démarquage d'un utilisateur signifie qu'un utilisateur qui a p. ex. acheté un produit a été démarqué pour celui-ci. | 6 mois |
| acdc | Tierce partie | Advanced Criteo Data Collection. Il comporte des données supplémentaires (optionnelles) en rapport avec l'utilisateur, p. ex. si l'utilisateur a accédé au site Internet par un terminal mobile ou stationnaire. Il est utilisé pour l'amélioration permanente de la performance de campagne. | 6 mois |
| zdi | Tierce partie | Détection de boucle de passback. Saisit à quelle fréquence un utilisateur déclenche un passback sur la zone d'un publisher. Les publishers sont une multitude de distributeurs au sein d'un réseau, chez lesquels nous diffusons les supports publicitaires de nos clients. | 6 mois |
| eid | Tierce partie | ID externe. Il comporte l’ID utilisateur de nos publishers/distributeurs. Il est utilisé pour la revente de notre inventaire midmarket. Nous avons une multitude de distributeurs dans notre réseau. L'inventaire acheté par nos soins est revendu de façon programmée en cas de non utilisation. | 6 mois |
| opt | Tierce partie | Le cookie opt-in comporte l’information si un utilisateur s'est désabonné de notre service ou d’un service des distributeurs au sein de notre réseau et ne souhaite ainsi plus recevoir de publicité personnalisée. | 1 an |
| cto_bundle | Tierce partie | Le cookie « cto_bundle » permet d'améliorer les résultats de suivi et enregistre le comportement des visiteurs afin de proposer des publicités plus pertinentes. | 1 an |
| Cookies Meta Pixel Ces cookies sont utilisés pour l’outil Meta Pixel sur notre site web (🡪section B.II). Au moment de la rédaction de la présente politique de confidentialité, les cookies suivants étaient utilisés à cette fin. Sous la responsabilité de notre partenaire publicitaire, de nouveaux cookies ont pu être ajoutés entre-temps, ou les finalités, le contenu et les durées de conservation des cookies ont pu être modifiés. Pour plus d’informations, nous vous invitons donc à consulter la politique de confidentialité de notre partenaire publicitaire, accessible via le lien figurant àla section B.II. | |||
| c_user | Première partie | Est utilisé avec le cookie xs pour l'authentification de ton identité par rapport à Facebook (User ID). | 90 jours |
| datr | Première partie | ID navigateur et horodatage Identifie le navigateur à des fins de sécurité et d'intégrité du site Internet, y compris le rétablissement du compte et l'identification de comptes éventuellement compromis. | Persistent : 2 ans |
| sb | Première partie | ID navigateur et horodatage Identifie le navigateur à des fins d'authentification de connexion | Persistent : 2 ans |
| wd | Première partie | Dimensions de l’écran ou de la fenêtre Permet la mise à disposition d'une expérience optimale sur l'écran de l'utilisateur | Persistent : 7 jours |
| xs | Première partie | ID de session, heure de création, valeur d'authentification, statut de session sûr, ID de groupes caching. Utilisé avec le cookie C_user pour authentifier l'identité de l'utilisateur par rapport à Facebook. | Persistent : 90 jours |
| Cookies TikTok Pixel Ces cookies sont utilisés pour l’outil TikTok Pixel sur notre site web (🡪section B.II). Au moment de la rédaction de la présente politique de confidentialité, les cookies suivants étaient utilisés à cette fin. Sous la responsabilité de notre partenaire publicitaire, de nouveaux cookies ont pu être ajoutés entre-temps, ou les finalités, le contenu et les durées de conservation des cookies ont pu être modifiés. Pour plus d’informations, nous vous invitons donc à consulter la politique de confidentialité de notre partenaire publicitaire, accessible via le lien figurant dansla section B.II. | |||
| _tt_enable_cookie | Propre | Pour mesurer et améliorer les performances de vos campagnes publicitaires et personnaliser l’expérience utilisateur (y compris les publicités) sur TikTok. | 390 jours (13 mois) |
| _ttp | Tiers | Pour mesurer et améliorer les performances de vos campagnes publicitaires et personnaliser l’expérience utilisateur (y compris les publicités) sur TikTok. | 390 jours (13 mois) |
| retailAds Ces cookies sont utilisés par le réseau publicitaire exploité par retailAds afin de promouvoir au mieux nos produits, notamment en diffusant des publicités personnalisées et ciblées en fonction des centres d’intérêt, et en assurant la facturation des campagnes publicitaires auprès de nos partenaires publicitaires (🡪section B.II). Au moment de la rédaction de la présente politique de confidentialité, les cookies suivants étaient utilisés à cette fin. Il est possible que, sous la responsabilité de notre partenaire publicitaire, de nouveaux cookies aient été ajoutés ou que les finalités, le contenu et les durées de conservation des cookies aient été modifiés. Pour plus d’informations, nous vous renvoyons donc également à la politique de confidentialité de notre partenaire publicitaire, accessible via le lien figurant àla section B.II. | |||
| bId | Tierce partie | Définit une ID spécifique au navigateur pour identifier un nouveau clic sur le même navigateur. | 1 an |
| aw***** (Le nom de cookie diffère pour chaque annonceur, il s'agit toutefois des lettres « aw » suivies d'une ID pour représenter l'annonceur, p. ex aw1001.) | Tierce partie | Expire quand vous cliquez sur l’un de nos liens. Enregistre les ID pour les sites Internet de renvoi, la publicité sur laquelle vous avez cliqué, le groupe d'annonces auquel la publicité appartient, l’heure à laquelle vous avez cliqué dessus, l'ID pour le type de publicité, l'ID pour le produit et tous les renvois, qui ajoute le site Internet de renvoi au clic. | 30 jours |
| AWSESS | Tierce partie | Enregistre quand vous voyez une annonce pour nous assurer que nous ne vous montrons pas toujours la même annonce. Une ID pour l'annonce que vous avez vue. Expire en fin de session quand vous fermez votre navigateur | Session |
| awpv***** (Le nom de cookie diffère pour chaque annonceur, il s'agit toutefois des lettres « aw » suivies d'une ID pour représenter l'annonceur, p. ex awpv1001.) | Tierce partie | Expire quand vous voyez une publicité. Enregistre une ID pour le site Internet sur lequel l'annonce a été affichée et l'heure à laquelle vous avez vu l'annonce. | 24 heures |
| _aw_m_***** (Le nom de cookie diffère pour chaque annonceur, il s'agit toutefois des lettres « aw » suivies d'une ID pour représenter l'annonceur, p. ex _aw_m_1001.) Cookies de traçage utilisés par l’annonceur dans le domaine de l'annonceur par AWIN | Tierce partie | Expire quand vous cliquez sur l’un de nos liens. Enregistre les ID pour les sites Internet de renvoi, la publicité sur laquelle vous avez cliqué, le groupe de publicités auquel la publicité appartient, l’heure à laquelle vous avez cliqué dessus, l'ID pour le type de publicité, l'ID pour le produit et tous les renvois, qui ajoute le site Internet de renvoi au clic. | 30 jours |
| Cookies du pixel de conversion Google Ads Ces cookies sont utilisés par l’outil de suivi web Google Ads Conversion Pixel pour l’analyse des actions des visiteurs (suivi des conversions) (🡪section B.II). Au moment de la rédaction de la présente politique de confidentialité, les cookies suivants étaient utilisés à cette fin. Sous la responsabilité de notre partenaire publicitaire, de nouveaux cookies ont pu être ajoutés entre-temps, ou les finalités, le contenu et les durées de conservation des cookies ont pu être modifiés. Pour plus d’informations, nous vous renvoyons donc également à la politique de confidentialité de notre partenaire publicitaire, accessible via le lien figurant àla section B.II. | |||
| Conversion AID DSID TAID _gcl_au | Première partie | Ces cookies sont utilisés par l'outil de suivi Web Google Ads Conversion Pixel pour l'analyse des actions des visiteurs (suivi des conversions) (🡪section B.II). Ils contiennent des espaces réservés pour les informations suivantes : · Identifiant unique permettant de (re)connaître les visiteurs récurrents · Type de page (par exemple, page de remerciement après une commande, page de détail du produit, panier), · Référence · Montant net du panier (hors frais de port, hors TVA, hors frais de paiement, hors bons d'achat) · Références et prix des produits Le pixel de conversion enregistre le comportement d’achat et d’utilisation des utilisateurs. Cela comprend les informations suivantes : · quel produit le client a-t-il acheté et à quel prix · sur quelles pages a-t-il navigué · quel était le montant du panier Ces informations sont utilisées pour mesurer l’efficacité des supports publicitaires utilisés (par exemple, pour déterminer si l’utilisation de bannières et de vidéos a généré du chiffre d’affaires). De plus, sur la base de ces données, les clients sont ajoutés de manière pseudonymisée à des listes de reciblage afin de leur proposer des publicités adaptées ou de les exclure de certaines campagnes (par exemple, exclusion des hommes d’une campagne destinée aux femmes). (voir également les cookies de remarketing Google Ads ci-dessus) | Persistent : 60 jours |
| Doubleclick/Floodlight Ces cookies sont utilisés par l'outil de traçage Web Doubleclick/Floodlight pour la sollicitation publicitaire ciblée des utilisateurs du site Internet (Re-)targeting et l’évaluation des actions des visiteurs (Conversion-Tracking) ( Section B.II). Les cookies suivant ont été utilisés au moment de la création des présentes informations relatives à la protection des données. De nouveaux cookies ont éventuellement pu avoir été ajoutés au domaine de responsabilité de notre partenaire publicitaire, ou les fins d’utilisation, contenus et durées d’enregistrement avoir été modifiés. Pour davantage d’informations, nous souhaitons renvoyer aux informations relatives à la protection des données de notre partenaires publicitaires liées en Section B.II. | |||
| DSID | Tierce partie | Optimisation de campagne. | 14 jours |
| IDE | Tierce partie | Comporte une ID utilisateur aléatoire. Cette ID permet à Google de reconnaître l’utilisateur au-delà des domaines de différents sites Internet et de lui diffuser de la publicité personnalisée. | 1 an |
| vscr_vid | Tierce partie | Optimisation de campagne. | 1 an |
| _fbp | Tierce partie | Optimisation de campagne. | 30 jours |
| Tectumedia Ces cookies sont utilisés par les outils de traçage Web Google, Display.me, Mervellousmachine, mpnrs.com et Doubleclick, implémentés par le conteneur Tectumedia ( Section B.II). Les cookies suivant ont été utilisés au moment de la création des présentes informations relatives à la protection des données. De nouveaux cookies ont éventuellement pu avoir été ajoutés au domaine de responsabilité de notre partenaire publicitaire, ou les fins d’utilisation, contenus et durées d’enregistrement avoir été modifiés. Pour davantage d’informations, nous souhaitons renvoyer aux informations relatives à la protection des données de notre partenaires publicitaires liées en Section B.II. | |||
| dsply_nth_3749 | Tierce partie | Optimisation de campagne. | 1 an |
| dsply_nin_3793 | Tierce partie | Optimisation de campagne. | 1 an |
| dsply_dlkl_3793 | Tierce partie | Optimisation de campagne. | 6 mois |
| dsply_ost_3749 | Tierce partie | Optimisation de campagne. | 1 an |
| dsply_ost_3793 | Tierce partie | Optimisation de campagne. | 6 mois |
| dsply_kc_3749 | Tierce partie | Optimisation de campagne. | 1 an |
| dsply_kc_3793 | Tierce partie | Optimisation de campagne. | 1 an |
| dsply_dlkl_3749 | Tierce partie | Optimisation de campagne. | 1 an |
| dsply_vid | Tierce partie | Optimisation de campagne. | 1 an |
| ata | Tierce partie | Optimisation de campagne. | 1 an |
| Outbrain Ces cookies sont utilisés par le réseau publicitaire exploité par Outbrain pour promouvoir au mieux nos produits, y compris la diffusion de publicité personnalisée, en fonction des intérêts, et décompte de la campagne publicitaire avec nos partenaires publicitaires. ( section B.II). Les cookies suivant ont été utilisés au moment de la création des présentes informations relatives à la protection des données. De nouveaux cookies ont éventuellement pu avoir été ajoutés au domaine de responsabilité de notre partenaire publicitaire, ou les fins d’utilisation, contenus et durées d’enregistrement avoir été modifiés. Pour davantage d’informations, nous souhaitons renvoyer aux informations relatives à la protection des données de notre partenaires publicitaires liées en Section B.II. | |||
| OBUID | Tierce partie | Comporte l’ID utilisateur pseudonyme de l’utilisateur et est extraite pour le traçage des actions de l’utilisateur, par exemple pour le clic sur l’annonce, le traçage de conversion ou la diffusion de campagnes de retargeting. | 3 mois |
| AUID | Tierce partie | Comporte l’ID utilisateur pseudonyme de l’utilisateur et est extraite pour le traçage des actions de l’utilisateur sur des appareils mobiles, par exemple pour le clic sur l’annonce, le traçage de conversion ou la diffusion de campagnes de retargeting. | 90 jours |
| Pinterest Ces cookies sont utilisés sur notre site Internet pour l'outil pixel Pinterest ( section B.II). Les cookies suivant ont été utilisés au moment de la création des présentes informations relatives à la protection des données. De nouveaux cookies ont éventuellement pu avoir été ajoutés au domaine de responsabilité de notre partenaire publicitaire, ou les fins d’utilisation, contenus et durées d’enregistrement avoir été modifiés. Pour davantage d’informations, nous souhaitons renvoyer aux informations relatives à la protection des données de notre partenaires publicitaires liées en Section B.II. | |||
| _pin_unauth | Première partie | Utilisé par Pinterest, pour suivre l’utilisation des services. | 1 an |
| _pinterest_sess | Tierce partie. www.pinterest.com | Le cookie de connexion Pinterest est utilisé pour enregistrer le statut de connexion d'un utilisateur dans un navigateur Internet. Il est actualisé si un utilisateur se connecte à Pinterest (ou se déconnecte de Pinterest). Ce cookie comporte l’ID Pinterest de l’utilisateur (un nombre entier pseudo-aléatoire) ainsi que le jeton d’authentification de l’utilisateur (si l’utilisateur est connecté à Pinterest). | Session |
| _pinterest_ct, _pinterest_ct_mw, _pinterest_ct_rt | Tierce partie. www.pinterest.com | Ceux-ci sont identiques en termes de contenu ; ils comportent une ID utilisateur et l’horodatage créé pour le cookie. | 1 an |
| Emarsys eMarketing Systems AG | |||
| scarab.visitor | Première partie | ID de navigateur - Identifie le navigateur à des fins d'authentification de connexion | 1 an |
| cdv | Tierce partie | ID de navigateur - Identifie le navigateur à des fins d'authentification de connexion | 1 an |
| scarab.profile | Première partie | Informations sur le profil d’utilisateur, les produits qui ont fait l'objet d'une recherche, etc., également en plus les indicateurs de performance des scripts (à quelle vitesse ils ont été chargés/exécutés, etc.) - ces cookies sont cryptés. | 1 an |
| xp | Tierce partie | Informations sur le profil d’utilisateur, les produits qui ont fait l'objet d'une recherche, etc., également en plus les indicateurs de performance des scripts (à quelle vitesse ils ont été chargés/exécutés, etc.) - ces cookies sont cryptés | 1 an |
| scarab.mayAdd & scarab.mayViewed | Première partie | Cookies de session que nous utilisons pour le traçage du comportement de clic et des articles dans le panier. | Durée de vie de la session web |
| s | Tierce partie | Cookies de session que nous utilisons pour le traçage du comportement de clic et des articles dans le panier. | Durée de vie de la session web |
| RTB House Ces cookies sont utilisés par l’outil de suivi web RTB House à des fins de (re)ciblage publicitaire des utilisateurs du site web (🡪 section B.II). Au moment de la rédaction de la présente politique de confidentialité, les cookies suivants étaient utilisés à cette fin. Il est possible que, sous la responsabilité de notre partenaire publicitaire, de nouveaux cookies aient été ajoutés ou que les finalités, le contenu et les durées de conservation des cookies aient été modifiés. Pour plus d’informations, nous vous renvoyons donc également à la politique de confidentialité de notre partenaire publicitaire, accessible via le lien figurant àla section B.II. | |||
| u | Données de tiers | Données relatives à l’activité de l’utilisateur sur le site web du client, notamment si l’utilisateur a cliqué sur le bouton « Commander » ; les identifiants ou les catégories de produits que l’utilisateur a consultés ; les identifiants des produits ajoutés au panier et/ou achetés par l’utilisateur ; la valeur totale de la commande et le numéro de référence de la commande Elles ne sont pas recoupées avec d’autres sources d’informations personnelles identifiables. | 1 an |
| ts | Tiers | Date de l'activité de l'utilisateur | 1 an |
| Reddit Inc. Ces cookies sont utilisés par l'outil de suivi web de Reddit à des fins de (re)ciblage publicitaire des utilisateurs du site web (🡪 section B.II). Au moment de la rédaction de la présente politique de confidentialité, les cookies suivants étaient utilisés à cette fin. Il se peut que, depuis lors, de nouveaux cookies aient été ajoutés ou que les finalités, le contenu et les durées de conservation des cookies aient été modifiés par notre partenaire publicitaire. Pour plus d'informations, nous vous invitons donc à consulter la politique de confidentialité de notre partenaire publicitaire, accessible via le lien figurant à la section B.II. | |||
| _rdt_uuid | First-Party | Contient un identifiant anonyme utilisé pour assurer une attribution précise. | 90 jours |
| _rdt_cid | First-Party | Enregistre l'identifiant de clic lorsqu'un utilisateur accède à la boutique en ligne via une publicité Reddit. | 90 jours |
3. Cookies d’analyse pour l’utilisation de technologies d’analyse Web
Votre consentement est nécessaire pour ces cookies.
| Cookies Artefact Triple A | |||
|---|---|---|---|
| Google Google Analytics Ces cookies sont utilisés par l'outil d'analyse Web Google Analytics pour saisir et analyser le comportement d'utilisation sur notre site Internet, en vue d'améliorer ce dernier (à Section B). | |||
| _ga | Première partie | Ce cookie comporte une ID visiteur univoque et est utilisé pour distinguer les visiteurs les uns des autres. | Persistent : 2 ans. |
| _gid | Première partie | Ce cookie comporte une ID visiteur univoque et est utilisé pour distinguer les visiteurs les uns des autres. | Persistent : 24 heures. |
| _gat | Première partie | Ce cookie est utilisé pour ralentir le taux de requête. | Transitoire. |
| __utma | Première partie | Ce cookie enregistre le nombre de visites de chaque visiteur et le moment de la première visite, de la visite précédente et de la visite actuelle. | Persistent : 2 ans. |
| __utmt | Première partie | Ce cookie est utilisé pour ralentir le taux de requête. | Transitoire. |
| __utmb | Première partie | Ce cookie est utilisé pour suivre combien de temps les visiteurs restent sur un site Internet, c'est-à-dire quand la visite commence et quand elle termine. Ce cookie enregistre le moment auquel un visiteur arrive sur une page. | Transitoire. |
| __utmc | Première partie | Ce cookie est utilisé pour suivre combien de temps les visiteurs restent sur un site Internet, c'est-à-dire quand la visite commence et quand elle termine. Ce cookie enregistre le moment auquel un visiteur quitte une page. | Persistent : 30 minutes. |
| __utmv | Première partie | Ce cookie enregistre la catégorie de visiteurs à laquelle un utilisateur appartient. | Persistent : 2 ans. |
| __utmz | Première partie | Ce cookie enregistre la source ou la campagne qui déclare comment un utilisateur est arrivé sur le site Internet. | Persistent : 6 mois. |
| AB Tasty | |||
| ABTasty | Propre | Chez AB Tasty, le cookie est utilisé pour transmettre les données de test (identifiant du visiteur, identifiants des tests et des variantes, horodatages). | 13 mois |
| ABTastySession | Premier partie | Dans AB Tasty Session, le cookie est utilisé pour transmettre le début, la durée et la fin de la session. | Basé sur la session |
| Factfinder (stockage de session) | |||
| ssmopffcmi | Première partie | Stockage des campagnes – Identifie la campagne Factfinder par laquelle l'utilisateur a accédé au produit | Dans le stockage de session, pour la durée de la session |
| ssmopffsi | Première partie | ID de session – Identifiant généré aléatoirement qui regroupe tous les événements générés au cours d’une même session. | Stocké dans le stockage de session pendant toute la durée de la session |
| ssmopffui | Première partie | ID utilisateur - Identifiant généré de manière aléatoire qui regroupe tous les événements générés par un utilisateur. | Stocké dans le stockage de session pendant toute la durée de la session |
4. Cookies de personnalisation pour l’utilisation de technologies de personnalisation
Votre consentement est nécessaire pour ces cookies.
| adnymics GmbH | |||
| AWSALB | Tiers | Le comportement des utilisateurs en matière de clics et d'achats est analysé afin de permettre, en cas de commande, la création d'un encart dans le colis contenant des recommandations de produits personnalisées pour l'utilisateur. | 13 mois |
| AWSALBCORS | Tiers | Le comportement des utilisateurs en matière de clics et d'achats est analysé afin de permettre, en cas de commande, la création d'un encart dans le colis contenant des recommandations de produits personnalisées pour l'utilisateur. | 13 mois |
| Cookies Epoq | |||
| eqe | Première partie | Notre offre publicitaire est optimisée avec l'outil de recommandation Epoq afin de faire de la visite du site Internet une expérience personnelle grâce à des recommandations et contenus sur-mesure. Nous utilisons pour cela les contenus de pages ouverts par l'utilisateur enfin de lui recommander des produits similaires ou thématiquement apparentés ou d'autres contenus pertinents pour lui. | Persistent : 30 Jours |
| eqsid | Première partie | Notre offre publicitaire est optimisée avec l'outil de recommandation epoq afin de faire de la visite du site Internet une expérience personnelle grâce à des recommandations et contenus sur-mesure. Nous utilisons pour cela les contenus de pages ouverts par l'utilisateur enfin de lui recommander des produits similaires ou thématiquement apparentés ou d'autres contenus pertinents pour lui. | Session |
| __cfduid | Première partie | Notre offre publicitaire est optimisée avec l'outil de recommandation epoq afin de faire de la visite du site Internet une expérience personnelle grâce à des recommandations et contenus sur-mesure. Nous utilisons pour cela les contenus de pages ouverts par l'utilisateur enfin de lui recommander des produits similaires ou thématiquement apparentés ou d'autres contenus pertinents pour lui. | Persistent : 365 jours |
| Saiz | |||
| ARRAffinitySameSite | Première partie | Le cookie ARRAffinitySameSite est utilisé pour répartir uniformément les demandes d'utilisation du widget, afin que le widget SAIZ se charge toujours rapidement. | 20 minutes |
| Fittingbox | |||
| LastSessionUuid | Première partie | Cet identifiant est utilisé pour savoir si l'utilisateur a déjà lancé le module Virtual Try On auparavant. | Basé sur la session |
| fitstate | Première partie | Ce cookie identifie si l'utilisateur utilise une photo ou le mode caméra pour le Virtual Try On. | Basé sur la session |
| dataPrivacyTermsAccepted | Première partie | L'utilisateur a accepté la note d'information sur la protection des données. | 30 minutes |
| dataPrivacyTermsAnswerExpiration_date | Première partie | Période pendant laquelle vous pouvez utiliser Virtual Try On de manière illimitée sans qu'un avis de confidentialité n'apparaisse à nouveau. | 30 minutes |
4. SDK et technologies similaires utilisés dans l'application
The following SDKs may be used in the app:
1. Essential SDKs and technologies for the informational use of the app.
No consent is required for these SDKs and technologies.
| Désignation | Première partie / Tierce partie | Objectif et contenu | Durée de validité |
|---|---|---|---|
| Firebase pour Crashlytics | |||
| SDK Firebase Crashlytics | Tiers | Analyse de la stabilité de l'application et signalement des erreurs : Ce SDK sert à enregistrer en temps réel les plantages et les erreurs techniques au sein de notre application. Si une erreur ou un plantage survient dans l'application, des rapports techniques (Crash Reports) sont automatiquement transmis aux serveurs de Google. Dans ce cadre, des informations anonymisées sur l'appareil (par exemple, le modèle de l'appareil, la version installée de l'application, l'espace de stockage disponible, la version du système d'exploitation) ainsi que des identifiants d'installation temporaires et spécifiques à l'appareil sont collectés et traités à des fins de suivi des erreurs. Cette utilisation est techniquement indispensable pour garantir une mise à disposition sûre, sans erreur et stable du contenu de l’application. | Basé sur la session / Jusqu’à la désinstallation Les rapports d’erreurs et les identifiants temporaires sont conservés temporairement dans le système pendant la durée de la résolution du problème, puis supprimés à la fin de la session ou une fois l’erreur système signalée corrigée. |
| SDK Usercentrics | Données de première partie | Nous utilisons le SDK Usercentrics Apps pour enregistrer, gérer et documenter les consentements que vous avez donnés ou refusés. | Le SDK enregistre localement et de manière permanente le statut du consentement ainsi qu'un identifiant de responsable du traitement, jusqu'à ce que la décision relative au consentement soit mise à jour. |
| Données relatives au choix de la langue (stockées dans la mémoire locale de l'appareil) | Première partie | Mise à disposition de l'application dans la langue sélectionnée. Cette utilisation est techniquement indispensable pour afficher les textes de l’application dans la langue sélectionnée. | Les données de sélection de la langue sont stockées de manière permanente dans l’application. |
| Données de consentement (stockées dans la mémoire locale de l'appareil) | Première partie | Enregistrement des autorisations accordées à l'application. | Les données de consentement sont stockées de manière permanente dans l'application. Le stockage s'effectue de manière spécifique à chaque appareil. |
| Données du panier (stockage dans la mémoire locale de l'appareil) | Première partie | Enregistrement des articles que vous ajoutez au panier. | Les données du panier sont conservées sans connexion pendant toute la durée de la session. Une fois connecté, ces données sont enregistrées de manière permanente dans votre profil. |
2. SDK marketing pour l'utilisation de technologies marketing et de réseaux publicitaires.
Votre consentement est requis pour ces SDK et ces technologies.
| Désignation | Première partie / Tierce partie | Finalité et contenu | Durée de validité |
|---|---|---|---|
| AppsFlyer | |||
| SDK AppsFlyer | Tiers | Attribution d'applications, mesure des campagnes et liens profonds (OneLink) : Le SDK intégré utilise la mémoire locale de votre appareil ainsi que les identifiants publicitaires de votre système d'exploitation (IDFA/GAID) pour mesurer l'efficacité des publicités mobiles. Il stocke localement sur votre appareil des identifiants temporaires afin de déterminer quelle campagne publicitaire a conduit à l'installation de l'application, ainsi que des identifiants de clic pour effectuer des redirections par deep linking. Les données sont traitées de manière pseudonymisée et transmises à des réseaux publicitaires (tels que Google Ads, Meta) à des fins de gestion des campagnes. | Le stockage des identifiants locaux sur l’appareil est temporaire, pour la durée de la session (liens profonds), ou reste actif jusqu’à la désinstallation de l’application ou au retrait du consentement. |
3. SDK d'analyse destinés à l'utilisation de technologies d'analyse Web
Votre consentement est requis pour ces SDK et ces technologies.
| Désignation | Première partie / Tierce partie | Finalité et contenu | Durée de validité |
|---|---|---|---|
| Firebase pour Google Analytics | |||
| SDK Firebase | Tiers | Analyse du comportement et indicateurs de performance au sein de l'application : Ce SDK d'analyse est utilisé dans notre application mobile afin de collecter de manière pseudonymisée les données relatives au comportement des utilisateurs au sein de l'application et de les analyser statistiquement. À cette fin, les interactions (par exemple, l'ouverture de certains écrans, les clics sur des boutons, les achats intégrés) ainsi que les rapports de plantage de l'application sont enregistrés. Le SDK lit les identifiants publicitaires de votre appareil (IDFA/GAID) ainsi qu'un identifiant d'instance d'application unique généré par Firebase, et stocke de petits paquets de données dans la mémoire locale de l'application à des fins de gestion des sessions. Ces données nous aident à identifier les problèmes techniques, à améliorer la convivialité de l’application et à comprendre dans quelle mesure notre application est utilisée. | Les identifiants pseudonymes restent stockés dans la mémoire locale de l’application jusqu’à ce que celle-ci soit désinstallée, que le cache de l’application soit vidé manuellement ou que le consentement soit révoqué dans les paramètres de l’application. |
4. SDK de personnalisation pour l'utilisation de technologies de personnalisation
Votre consentement est requis pour ces SDK et ces technologies.
| Désignation | Première partie / Tierce partie | Finalité et contenu | Durée de validité |
|---|---|---|---|
| Bloomreach | |||
| SDK Bloomreach | Tiers | Le SDK enregistre automatiquement les événements de l’application (par exemple, l’installation, le démarrage d’une session) ainsi que les interactions définies par l’utilisateur afin d’analyser le comportement d’utilisation et de segmenter les utilisateurs en fonction de ce comportement. Un identifiant d’appareil est attribué à chaque événement ; les utilisateurs connectés sont reconnus sur tous leurs appareils grâce à un identifiant unique (par exemple, une adresse e-mail) et associés à un profil utilisateur unique. De plus, le SDK enregistre l’appareil pour la réception de notifications push et gère les jetons push nécessaires à cet effet. Il permet également l’affichage de messages personnalisés dans l’application, de zones de contenu dynamiques ainsi que d’une boîte de messagerie intégrée à l’application. Tous les événements enregistrés et les informations de profil sont transmis en temps réel à la plateforme Bloomreach Engagement. | Jeton push : 120 jours, réinitialisation lors de l’utilisation de l’application. |
I. Autorisations de l'application
I. Autorisations de l'application
Notifications push : Avec votre consentement, l'application est autorisée à envoyer des notifications push sur votre appareil. Vous pouvez modifier cette autorisation à tout moment dans les paramètres de votre appareil. Les différentes options de notifications push et leurs finalités respectives sont décrites dans la section D .
Autorisation de suivi : En fonction du système d'exploitation, vous pouvez autoriser ou refuser à l'application l'accès aux technologies de suivi via une demande du système, puis modifier cette autorisation dans les paramètres de l'appareil – sous iOS, notamment via App Tracking Transparency (ATT). (Indépendamment de cela, vous pouvez choisir séparément dans la bannière de consentement si vos données peuvent être utilisées à des fins d’analyse et/ou de marketing.)
J. Information sur les droits des personnes concernées
Informations générales sur les droits des personnes concernées
En tant que personne concernée, vous disposez des droits suivants en ce qui concerne le traitement de vos données à caractère personnel :
Droit d'accès (article 15 du RGPD)
Droit de rectification (article 16 du RGPD)
Droit à l'effacement ("droit à l'oubli") (article 17 du RGPD)
Droit à la limitation du traitement (article 18 du RGPD)
Droit à la portabilité des données (article 20 du RGPD)
Droit d'opposition (article 21 du RGPD)
Droit de retirer son consentement (article 7, paragraphe 3, du RGPD)
Droit d'introduire une réclamation auprès de l'autorité de contrôle (article 77 du RGPD).
Pour exercer vos droits, vous pouvez nous contacter aux coordonnées indiquées dans la section A.
Les informations relatives aux éventuelles modalités et mécanismes spécifiques destinés à faciliter l'exercice de vos droits, notamment l'exercice de vos droits à la portabilité des données et à l'opposition, sont fournies, le cas échéant, dans les informations relatives au traitement des données à caractère personnel figurant dans les sections B à F des présentes informations sur la protection des données.
Vous trouverez ci-dessous des informations plus détaillées sur vos droits en ce qui concerne le traitement de vos données à caractère personnel :
Droit au renseignement
En tant que personne concernée, vous bénéficiez d'un droit au renseignement en vertu des conditions stipulées à l'art. 15 du Règlement général sur la protection des données.
Cela signifie notamment que vous avez le droit de nous demander confirmation si nous traitons des données à caractère personnel vous concernant. Si tel est le cas, vous avez en outre le droit d'accéder à ces données à caractère personnel et aux informations mentionnées dans l’art. 15 alinéa 1 du Règlement général sur la protection des données. En font par exemple partie des informations sur les finalités de traitement, sur les catégories des données à caractères personnel qui sont traitées ainsi que sur les destinataires ou catégories de destinataires à qui les données à caractère personnel ont été divulguées ou le sont encore (art. 15 alinéa 1, lit. a, b et c du Règlement général sur la protection des données).
Vous trouverez l'étendue complète de vos droits d'accès à l'art 15 du Règlement général sur la protection des données que vous pouvez ouvrir avec le lien suivant : http://eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX:32016R0679.
Droit de rectification
En tant que personne concernée, vous bénéficiez d'un droit de rectification en vertu des conditions stipulées à l'art. 16 du Règlement général sur la protection des données.
Cela signifie notamment que vous avez le droit d'exiger de notre part de rectifier immédiatement des données à caractère personnel inexactes vous concernant ainsi que de compléter les données à caractère personnel incomplètes.
Vous trouverez l'étendue complète de vos droits de rectification à l'art 16 du Règlement général sur la protection des données que vous pouvez ouvrir avec le lien suivant : http://eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX:32016R0679.
Droit à l’effacement (« droit à l’oubli »)
En tant que personne concernée, vous bénéficiez d'un droit à l’effacement (« droit à l’oubli ») en vertu des conditions stipulées à l'art. 17 du Règlement général sur la protection des données.
Cela signifie que vous avez fondamentalement le droit d'exiger de nous que nous effacions immédiatement les données à caractère personnel vous concernant et que nous sommes tenus d'effacer immédiatement les données à caractère personnel si l'un des motifs figurant à l’art. 17 alinéa 1du Règlement général sur la protection des données s'applique. Ceci peut par exemple être le cas si des données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées de tout autre façon (art. 17 alinéa 1 lit. a du Règlement général sur la protection des données).
Dans la mesure où nous avons rendu publiques les données à caractère personnel et sommes tenus de les effacer, nous sommes également tenus, en prenant en compte la technologie disponible et les coûts d'implémentation, de prendre des mesures adaptées, également de nature technique, pour informer les autres responsables du traitement des données, qui traitent les données à caractère personnel, qu'une personne concernée a exigé de leur part l'effacement de tous les liens vers ces données à caractère personnel ou de copies ou duplicatas de ces données à caractère personnel (art. 17 alinéa 2 du Règlement général sur la protection des données).
Le droit à l’effacement (« droit à l’oubli ») ne s'applique exceptionnellement pas si le traitement est nécessaire pour les motifs mentionnés à l’art. 17 alinéa 3 du Règlement général sur la protection des données. Ceci peut par exemple être le cas si le traitement est nécessaire pour satisfaire une obligation légale ou en vue d’une éventuelle constatation, exercice ou défense de droits en justice (art. 17 alinéa 3 lit. a et e du Règlement général sur la protection des données).
Vous trouverez l'étendue complète de vos droits à l’effacement à l'art 17 du Règlement général sur la protection des données que vous pouvez ouvrir avec le lien suivant : http://eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX:32016R0679.
Droit à la limitation du traitement
En tant que personne concernée, vous bénéficiez d'un droit à la limitation du traitement en vertu des conditions stipulées à l'art. 18 du Règlement général sur la protection des données.
Cela signifie que vous avez le droit d'exiger de nous la limitation du traitement si l'une des conditions stipulées à l’art. 18 alinéa 1 du Règlement général sur la protection des données est réunie. Ceci peut par exemple être le cas si vous contestez l’exactitude des données à caractère personnel. Dans ce cas, la limitation de traitement a lieu pendant une durée qui nous permet de vérifier l’exactitude des données à caractère personnel (art. 18 alinéa 1 lit. a du Règlement général sur la protection des données).
Limitation signifie marquage des données à caractère personnel enregistrées avec l'objectif de limiter leur traitement ultérieur (art. 4 numéro 3 du Règlement général sur la protection des données).
Vous trouverez l'étendue complète de vos droits à la limitation du traitement à l'art 18 du Règlement général sur la protection des données que vous pouvez ouvrir avec le lien suivant : http://eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX:32016R0679.
Droit à la portabilité des données
En tant que personne concernée, vous bénéficiez d'un droit à la portabilité des données en vertu des conditions stipulées à l'art. 20 du Règlement général sur la protection des données.
Cela signifie que vous avez fondamentalement le droit de recevoir les données à caractère personnel vous concernant, que vous nous avez mises à disposition, dans un format structuré, couramment utilisé et lisible par machine, et avez le droit le droit de transmettre ces données à un autre responsable du traitement sans que nous y fassions obstacle, dans la mesure où le traitement repose sur un consentement conformément à l’art. 6 alinéa 1 lit. a ou l’art. 9 alinéa 2 lit. a du Règlement général sur la protection des données ou sur un contrat conformément à l’art. 6 alinéa 1 lit. b du Règlement général sur la protection des données et que le traitement est réalisé à l'aide d'un procédé automatisé (art. 20 alinéa 1 du Règlement général sur la protection des données).
Vous obtiendrez des informations si le traitement repose sur un consentement conformément à l’art. 6 alinéa 1 lit. a ou l’art. 9 alinéa 2 lit. a du Règlement général sur la protection des données ou sur un contrat conformément à l’art. 6 alinéa 1 lit. b du Règlement général sur la protection des données, dans les informations sur les bases juridiques du traitement dans les sections B à F des présentes informations relatives à la protection des données.
Lorsque vous exercez votre droit à la portabilité des données, vous avez en outre le droit d'obtenir que les données à caractère personnel soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible (art. 20 alinéa 2 du Règlement général sur la protection des données).
Vous trouverez l'étendue complète de vos droits à la limitation du traitement à l'art 20 du Règlement général sur la protection des données que vous pouvez ouvrir avec le lien suivant : http://eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX:32016R0679.
Droit d’opposition
En tant que personne concernée, vous bénéficiez d'un droit d’opposition en vertu des conditions stipulées à l'art. 21 du Règlement général sur la protection des données.
En tant que personne concernée, nous vous informons expressément de votre droit d'opposition au plus tard lors de la première communication avec vous.
Vous obtiendrez ci-après des informations plus détaillées à ce sujet :
1. Droit d'opposition pour des motifs tenant à la situation particulière de la personne concernée
En tant que personne concernée, vous avez le droit, pour des motifs tenant à votre situation personnelle, de vous opposer à tout instant au traitement des données à caractère personnel vous concernant, qui a lieu sur la base de l’art 6 alinéa 1 lit. e ou f du Règlement général sur la protection des données ; ceci s'applique également à un profilage s'appuyant sur ces dispositions.
Vous trouverez des informations si le traitement a lieu sur la base de l’art 6 alinéa 1 lit. e ou f du Règlement général sur la protection des données dans les informations sur les bases juridiques du traitement, dans les sections B à F des présentes informations relatives à la protection des données.
En cas d'opposition pour des motifs tenant de votre situation personnelle, nous ne traitons plus les données à caractère personnel vous concernant, sauf si nous démontrons qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts et vos droits et libertés, ou pour la constatation, l'exercice ou la défense de droits en justice.
Vous trouverez l'étendue complète de vos droits d’opposition à l'art 21 du Règlement général sur la protection des données que vous pouvez ouvrir avec le lien suivant : http://eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX:32016R0679.
2. Droit d’opposition à la prospection
Lorsque les données à caractère personnel sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection.
Vous obtiendrez des informations si et dans quelle mesure des données à caractère personnel sont traitées à des fins de prospection dans les informations sur les finalités de traitement, dans les sections B à F des présentes informations relatives à la protection des données.
En cas d'opposition au traitement à des fins de prospection, nous ne traitons plus les données à caractère personnel concernées.
Vous trouverez l'étendue complète de vos droits d’opposition à l'art 21 du Règlement général sur la protection des données que vous pouvez ouvrir avec le lien suivant : http://eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX:32016R0679.
Droit de retirer son consentement
Si le traitement repose sur un consentement en vertu de l’art. 6 alinéa 1 lit. a de l’art. 9 alinéa 2 lit. a du Règlement général sur la protection des données, vous avez le droit en tant que personne concernée et en vertu de l’art. 7 alinéa 3 du Règlement général sur la protection des données, de retirer votre consentement à tout instant. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait. Nous vous en informons avant le retrait du consentement.
Vous obtiendrez des informations si le traitement repose sur un consentement conformément à l’art. 6 alinéa 1 lit. a ou l’art. 9 alinéa 2 lit. a du Règlement général sur la protection des données, dans les informations sur les bases juridiques du traitement dans les sections B à F des présentes informations relatives à la protection des données.
Droit d'introduire une réclamation auprès d'une autorité de contrôle
En tant que personne concernée, vous bénéficiez d'un droit d'introduire une réclamation auprès d'une autorité de contrôle en vertu des conditions stipulées à l'art. 77 du Règlement général sur la protection des données.
L’autorité de contrôle pour nous est :
Bayerisches Landesamt für Datenschutzaufsicht (Office bavarois de surveillance de la protection des données)
Promenade 18, 91522 Ansbach
poststelle@lda.bayern.de
+49 (0) 981 180093-0
K. Informations sur les termes spécifiques du Règlement général sur la protection des données utilisés dans les présentes informations sur la protection des données
Informations sur les termes spécifiques du Règlement général sur la protection des données utilisés dans les présentes informations sur la protection des données
Les termes utilisés dans les présentes informations relatives à la protection des données ont la signification basée sur le Règlement général sur la protection des données.
Vous trouverez l'étendue complète des définitions du Règlement général sur la protection des données dans l’art. 4 de ce dernier, que vous pouvez ouvrir avec le lien suivant : http://eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX:32016R0679.
Vous trouverez ci-après des informations plus détaillées sur les termes spécialisés les plus importants du Règlement général sur la protection des données, basés sur les présentes informations relatives à la protection des données :
« Données à caractère personnel » désigne toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée «personne concernée») ; est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale ;
« Personne concernée » désigne toute personne physique identifiée ou identifiable à laquelle se rapportent des données à caractère personnel ;
« Traitement » désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction ;
« Profilage » désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique ;
« Responsable du traitement » désigne la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel ; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit d'un État membre, le responsable du traitement peut être désigné ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l'Union ou par le droit d'un État membre ;
« Sous-traitant » désigne la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement ;
« Destinataire » désigne la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques qui sont susceptibles de recevoir communication de données à caractère personnel dans le cadre d'une mission d'enquête particulière conformément au droit de l'Union ou au droit d'un État membre ne sont pas considérées comme des destinataires ; le traitement de ces données par les autorités publiques en question est conforme aux règles applicables en matière de protection des données en fonction des finalités du traitement ;
« Tiers » désigne une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel ;
« Organisation internationale » désigne une organisation de droit international et les organismes de droit public international qui en relèvent, ou tout autre organisme qui est créé par un accord entre deux pays ou plus, ou en vertu d'un tel accord ;
« Pays tiers » désigne un pays qui n’est pas un État membre de l’Union Européenne (« UE ») ou de l’Espace économique européen (« EEE ») ;
« Catégories particulières de données à caractère personnel » désigne des données qui révèlent l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale, ainsi que le traitement des données génétiques, des données biométriques aux fins d'identifier une personne physique de manière unique, des données concernant la santé ou des données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique.
L. État et modification des présentes informations relatives à la protection des données
État et modification des présentes informations relatives à la protection des données
État des présentes informations relatives à la protection des données au 07/08/2026
Il peut s'avérer nécessaire d'adapter les présentes informations relatives à la protection des données en raison de l'évolution technique et/ou de prescriptions légales ou officielles modifiées.
L’information actuelle relative à la protection des données peut être consultée à tout instant sur www.qolzirvaxune.site.