Politique de confidentialité

Déclaration de protection des données

Bienvenue sur notre site web. Vous trouverez ci-dessous notre déclaration de protection des données :

Contenu :

I. Informations générales

1. Coordonnées de la personne responsable
2. Coordonnées de notre délégué à la protection des données

II. Informations spécifiques concernant le traitement des données à caractère personnel

1. Visite de notre site web
2. Les cookies
3. Exécution des contrats
4. Formulaire de contact, e-mail, fax ou téléphone
5. Compte client
6. Aide en direct/Chat
7. Aircall
8. Marketing direct
9. Lettre d'information
10. YouTube
11. Blog
12. Annonces Google
13. Annonces Microsoft Bing
14. Annonces Twitter
15. TikTok Pixel
16. Polices Adobe
17. Google Analytics
18. SurveyMonkey
19. Visual Website Optimizer (VWO)
20. Boutons Facebook, Instagram, YouTube, Twitter et Google
21. Suivi de Facebook
22. Cloudflare
23. Services d'authentification unique et de paiement
24. Mixpanel
25. Outils d'assistance à la clientèle
26. Pinterest
27. Outbrain
28. Taboola
29. truephone
30. WhatsApp Communication
31. Utilisation des fonctions de commande et de réservation de resmio
32. e-bot7
33. statuspage.io
34. Collecte d'autres données au cas par cas

III. Droits de la personne concernée

1. Droit à l'information conformément à l'art. 15 DU RGPD
2. Droit de rectification conformément à l'art. 16 GDPR
3. Droit d'annulation conformément à l'art. 17 DU RGPD
4. Droit à la limitation du traitement conformément à l'art. 18 DU RGPD
5. Droit à l'information conformément à l'art. 19 DU RGPD
6. Droit à la transférabilité des données Art. 20 GDPR
7. Droit d'opposition conformément à l'art. 21 DU RGPD
8. Décisions automatisées dans des cas individuels, y compris le profilage, conformément à l'art. 22 DU RGPD
9. Droit de recours auprès d'une autorité de contrôle conformément à l'art. 77 DU RGPD
10. Droit à un recours juridictionnel effectif en vertu de l'article 79 du GDPR

Informations générales

I. Coordonnées de la personne responsable

Nom : orderbird GmbH
Adresse : Ritterstraße 12, Aufg. 3 Ritterstraße 12, Aufg. 3
Code postal, ville : 10969 Berlin
Téléphone : 030 208 983 099 030 208 983 099
Fax : 0321 214 681 89
Courriel : [email protected]

II. Coordonnées de notre délégué à la protection des données

Protectra GmbH
Lerchenweg 3
DE-40789 Monheim am Rhein
Allemagne
Tél : +49 2173 9930310
Courriel : [email protected]
Site web : www.protectra.de

II. Informations spécifiques concernant le traitement des données à caractère personnel

1. Visite de notre site web

a) Finalité du traitement des données

Chaque fois qu'un utilisateur accède à une page de notre site web et chaque fois qu'il accède à un fichier stocké sur le site web, les données d'accès relatives à ce processus sont stockées dans un fichier journal. Chaque enregistrement de données comprend

(1) la page à partir de laquelle le fichier a été demandé,
(2) le nom du fichier,
(3) la date et l'heure de la demande,
(4) la quantité de données transférées
(5) le statut d'accès (fichier transféré, fichier non trouvé, etc.),
(6) une description du type de système d'exploitation et de navigateur web utilisé,
(7) l'URL de référence,
(8) le nom d'hôte de l'ordinateur accédant,
(9) l'adresse IP du client.

Nous utilisons ces données pour exploiter notre site web, en particulier pour déterminer l'utilisation du site web ainsi que ses dysfonctionnements et pour procéder à des ajustements ou à des améliorations. L'adresse IP du client est utilisée pour transmettre les données demandées ; elle sera rendue anonyme en supprimant le dernier bloc de chiffres (Ipv4) ou le dernier octet (Ipv6) dès que l'exigence technique ne s'appliquera plus.

b) Durée de conservation

Les données sont stockées chaque fois qu'un utilisateur accède à une page de notre site web et chaque fois qu'il accède à notre site web et sont supprimées dès qu'elles ne sont plus nécessaires aux fins de la collecte, ce qui est le cas au plus tard trois mois après la visite du site web.

c) Base juridique

La conservation temporaire des données susmentionnées est effectuée sur la base juridique de l'art. 6 para. 1, lettre f, du règlement général sur la protection des données (ci-après « RGPD »). L'intérêt légitime réside dans la mise à disposition de notre site web et dans l'examen des abus.

d) Possibilité d'opposition et d'élimination

En s'abstenant d'utiliser notre site web, la personne concernée peut s'opposer au traitement et, sous réserve des conditions décrites plus en détail dans la section « Droits » ci-dessous, demander la suppression des données collectées à son égard par le biais d'une demande informelle.

2. Les cookies

a) Objectif du traitement des données

Afin de rendre la visite de notre site web et le processus de commande techniquement possibles, nous transmettons ce que l'on appelle des cookies à l'appareil final de la personne concernée. Les cookies sont de petits fichiers texte qui peuvent être utilisés pour identifier l'appareil final de la personne concernée, généralement en recueillant le nom du domaine à partir duquel les données du cookie ont été envoyées, des informations sur l'âge du cookie et un identifiant alphanumérique. En stockant le cookie sur l'appareil utilisé - sans interférer avec le système d'exploitation - il est à nouveau reconnu et nous permet de rendre les réglages disponibles immédiatement. Nous utilisons ces informations pour adapter notre site web et les services proposés à vos besoins et pour accélérer l'accès à notre site web.

b) Durée de stockage

La durée de stockage des différents cookies varie, mais n'excède pas deux ans. Ils sont stockés sur votre appareil local, et non sur notre serveur, de sorte que le délai de suppression effectif dépend de la configuration de votre logiciel de navigation. Veuillez consulter le mode d'emploi de votre logiciel de navigation pour savoir comment vous pouvez supprimer les cookies que nous avons créés à certaines occasions ou automatiquement.

c) Base juridique

La conservation des données susmentionnées est fondée sur l'art. 6 para. 1 lit. f GDPR. L'intérêt légitime pour la mise en place de cookies est, d'une part, de pouvoir optimiser la qualité de notre site web grâce à une analyse du comportement des utilisateurs et, d'autre part, de permettre la visite de notre site web ; en particulier, certaines fonctions de notre site web ne peuvent pas être utilisées sans cookies, car sinon l'utilisateur et ses réglages déjà effectués ne seraient pas reconnus lors du changement de page, les réglages de langue seraient perdus et les recherches ne pourraient pas être exécutées. En outre, les données sont stockées sur la base juridique de l'art. 6 para. 1 lit. b du GDPR pour l'exécution d'éventuels contrats avec le visiteur.

d) Possibilité d'opposition et d'élimination

La personne concernée peut bloquer l'utilisation de cookies dans l'appareil terminal utilisé ou les supprimer après utilisation. Dans certaines circonstances, il se peut toutefois que certaines fonctions de notre site web ne soient pas utilisables. La manière dont les cookies peuvent être bloqués et les cookies déjà enregistrés peuvent être supprimés est décrite dans les instructions de votre logiciel de navigation.

3. Exécution des contrats

a) Finalité du traitement des données

Le nom, l'adresse, les coordonnées bancaires, l'adresse électronique, le numéro de téléphone et l'adresse IP du client au moment de la commande sont collectés, enregistrés et traités dans le but d'établir ou d'exécuter un contrat avec le visiteur, ce qui inclut en particulier la facturation et le traitement du contrat. Les données personnelles ne sont transmises à des tiers que si cela est nécessaire à l'exécution du contrat, par exemple lors de la commande d'une société de vente par correspondance ou de l'utilisation d'un prestataire de services de paiement.

b) Durée de conservation

Les données sont effacées dès qu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière. Ce délai est de six ans pour les données à caractère personnel relevant de l'article 147 AO (Abgabenordnung, code fiscal allemand) et de dix ans pour les données à caractère personnel relevant de l'article 257 HGB (Handelsgesetzbuch, code commercial allemand). Les périodes commencent à la fin de l'année civile au cours de laquelle les données ont été collectées.

c) Base juridique

Les données susmentionnées sont conservées sur la base juridique de l'art. 6 para. 1 lit. b et lit. c GDPR afin de remplir les obligations découlant des contrats et de fournir les services nécessaires à l'exécution du contrat.

d) Possibilité d'opposition et d'élimination

Étant donné que nous sommes liés par des délais de conservation légaux et que les données doivent être stockées et traitées pour l'exécution du contrat, une opposition ou une suppression n'est pas possible.

4. Formulaire de contact, e-mail, fax ou téléphone

a) Finalité du traitement des données

Un formulaire de contact est disponible sur le site web. La personne concernée peut nous contacter par voie électronique et nous pouvons traiter sa demande. Les données suivantes sont collectées et stockées : nom, adresse, adresse électronique, numéro de téléphone, date et heure de la demande et description de la demande. L'utilisateur peut nous contacter par courrier électronique, par télécopie ou par téléphone. Nous conservons les données qui nous sont transmises et qui ont été fournies par la personne concernée pour le traitement de la demande. Ces données sont le nom, l'adresse, l'adresse électronique, le numéro de téléphone et/ou de télécopie, la date et l'heure de la demande et la description de la demande, le cas échéant les données contractuelles, si la demande a lieu dans le cadre d'une admission ou d'un achèvement de contrat. Ces données ne sont pas transmises à des tiers. Elles sont utilisées pour traiter la demande de contact de la personne concernée.

b) Durée de conservation

Dès que les données ne sont plus nécessaires pour atteindre leur objectif, elles sont effacées, ce qui est le cas lorsque la conversation est terminée et que les faits ont été clarifiés et qu'il n'y a pas de délais de conservation contractuels ou fiscaux qui s'y opposent. Ce délai est de six ans pour les données personnelles soumises à l'article 147 AO et de dix ans pour les données personnelles soumises à l'article 257 HGB. Les délais commencent à courir à la fin de l'année civile au cours de laquelle les données ont été collectées.

c) Base juridique

Les données susmentionnées sont stockées sur la base juridique de l'art. 6 para. 1 lit. b GDPR dans le cadre de l'initiation ou de l'exécution d'un contrat ou conformément à l'Art. 6 para. 1 lit. f GDPR. L'intérêt légitime de la personne responsable est de pouvoir traiter la demande de contact et d'empêcher toute utilisation abusive de la demande de contact.

d) Possibilité d'opposition et d'élimination

La personne concernée a le droit de s'opposer à tout moment à la conservation des données. Les données stockées pour l'opération sont alors supprimées. Si un contrat a été conclu, les explications ci-dessus concernant l'« exécution des contrats » s'appliquent.

5. Compte client

a) Finalité du traitement des données

La personne concernée peut ouvrir un compte client chez nous en fournissant des données personnelles qui nous sont transmises. Les données saisies dans le masque de saisie ou collectées d'une autre manière sont enregistrées. Il s'agit du nom, de l'adresse électronique, de l'adresse IP, de la date et de l'heure de l'enregistrement. L'enregistrement est nécessaire pour fournir certains contenus et services et sert également à établir et à exécuter notre contrat avec la personne concernée.

b) Durée de conservation

Dès que les données ne sont plus nécessaires à la réalisation de l'objectif, elles sont effacées. Si vous vous inscrivez sans conclure d'autre contrat, c'est le cas si l'inscription est supprimée ou si les données sont modifiées. Dans le cas d'un enregistrement qui conduit à la conclusion d'un autre contrat, les données sont effacées dès que les dispositions légales et fiscales autorisent l'effacement des données contractuelles. Ce délai est de six ans pour les données à caractère personnel relevant de l'article 147 AO et de dix ans pour les données à caractère personnel relevant de l'article 257 HGB. Les délais commencent à courir à la fin de l'année civile au cours de laquelle les données ont été collectées.

c) Base juridique

Les données susmentionnées sont conservées conformément à l'art. 6 para. 1 lit. b GDPR dans le cadre de l'exécution ou de l'initiation d'un contrat ou conformément à l'Art. 6 para. 1 lit. f GDPR. L'intérêt légitime est de pouvoir fournir certains contenus et services au profit de l'utilisateur.

d) Possibilité d'opposition et d'élimination

La personne concernée a la possibilité de supprimer l'enregistrement ou de modifier les données à tout moment. Le compte sera supprimé ou modifié en informant la personne de contact mentionnée sous S. I. Il n'y a pas de possibilité d'opposition ou de suppression de l'enregistrement et des données si l'enregistrement a été utilisé pour établir ou exécuter une relation contractuelle ; seul le compte peut être supprimé dans ce cas. Le compte sera supprimé en suivant les étapes ci-dessus.

6. Aide en direct/Chat

a) Finalité du traitement des données

Un utilisateur peut également nous contacter par chat. Nous enregistrons les données qui nous sont transmises et qui sont fournies par la personne concernée pour le traitement de la demande. Il s'agit du nom, de l'adresse électronique, de la date et de l'heure de la demande et de la description de la demande, le cas échéant des données contractuelles, si la demande a lieu dans le cadre d'une admission ou d'une exécution de contrat. Ces données ne sont pas transmises à des tiers. Elles sont utilisées pour traiter la demande de contact de la personne concernée.

b) Durée de conservation

Dès que les données ne sont plus nécessaires à la réalisation de l'objectif, elles sont effacées, ce qui est le cas lorsque la conversation est terminée et que les faits ont été clarifiés et qu'il n'y a pas de délais de conservation contractuels ou fiscaux qui s'y opposent. Ce délai est de six ans pour les données personnelles relevant de l'article 147 AO et de dix ans pour les données personnelles relevant de l'article 257 HGB. Les délais commencent à courir à la fin de l'année civile au cours de laquelle les données ont été collectées.

c) Base juridique

Les données susmentionnées sont conservées sur la base juridique de l'art. 6 para. 1 lit. b GDPR dans le cadre de l'initiation ou de l'exécution d'un contrat ou conformément à l'Art. 6 para. 1 lit. f GDPR. L'intérêt légitime de la personne responsable est de pouvoir traiter la demande de contact et d'empêcher toute utilisation abusive de la demande de contact.

d) Possibilité d'opposition et d'élimination

La personne concernée a le droit de s'opposer au stockage à tout moment. Les données stockées pour l'opération sont alors supprimées. Si un contrat a été conclu, les explications ci-dessus concernant le mot-clé « exécution des contrats » s'appliquent.

7. Assistance téléphonique à la clientèle

Pour les services d'assistance téléphonique, nous utilisons un système téléphonique en nuage fourni par Aircall. Aircall est proposé par Aircall SAS, 11-15 rue Saint-Georges, 75009 Paris, France. L'utilisation d'Aircall nous permet d'offrir à nos clients un moyen plus facile de les contacter et de leur permettre de traiter leurs préoccupations respectives de manière ciblée. À cette fin, les données personnelles suivantes des clients appelants sont traitées :

- adresse IP (pour la téléphonie IP)
- données fournies par les clients lors de l'appel téléphonique
- numéro de téléphone

Nous associons ces données aux données contractuelles que nous conservons en tant que partenaire contractuel. L'objectif du traitement des données est de répondre à la demande de l'appelant en tant que client dans le cadre de l'exécution du contrat (article 6, paragraphe 1, point b), du RGPD). Pour en savoir plus sur les données traitées dans le cadre de l'utilisation d'Aircall, veuillez consulter la politique de confidentialité sur https://aircall.io/privacy/.

Nous profitons de l'occasion pour créer des transcriptions de certains appels téléphoniques afin de pouvoir traiter votre demande de manière optimale même après l'appel téléphonique. En règle générale, la transcription de l'appel et les données relatives à votre appel sont stockées en relation avec votre compte client. Dans tous les autres cas, nous effaçons les données dès que l'objectif du traitement des données a été atteint.

Aircall est une société internationale dont le siège se trouve aux États-Unis. Bien que nous utilisions des sites de stockage dans l'UE pour Aircall, les transcriptions d'appels sont traitées aux États-Unis. L'Union européenne a publié une décision d'adéquation (cadre UE-États-Unis de protection des données à caractère personnel) qui régit le transfert de données à caractère personnel vers les États-Unis. Aircall s'est engagé à respecter les dispositions relatives à la protection de la vie privée du cadre américain de protection des données et est certifié pour s'y conformer.

8. Marketing direct

a) Objectif du traitement des données

Nous utilisons les données reçues de la personne concernée dans le cadre de la vente d'un produit ou d'un service à des fins de publicité directe pour nos services et nos produits. Dans le cas des adresses électroniques, cela ne s'applique qu'à des produits ou services similaires aux nôtres et si la personne concernée ne s'est pas opposée à leur utilisation, ce qui est indiqué lors de la collecte des données (entre autres par la présente) ; en outre, la possibilité de s'opposer est indiquée pour chaque utilisation.

b) Durée de conservation

Dès que les données ne sont plus nécessaires à la réalisation de l'objectif, elles sont effacées, ce qui est le cas si la personne concernée s'est opposée à la publicité directe ou si le délai écoulé après la dernière mesure publicitaire l'exige en ce qui concerne le droit d'opposition, ce qui est le cas après douze mois à compter de la dernière mesure publicitaire.

c) Base juridique

La base juridique de la publicité après l'achat de biens ou l'utilisation de services est l'art. 6 para. 1 lit. f GDPR. La publicité directe pour la promotion des ventes est d'intérêt légitime.

d) Possibilité d'opposition et d'élimination

La personne concernée peut s'opposer à l'utilisation à tout moment pour l'avenir sans encourir d'autres frais que les frais de transmission selon les tarifs de base.

9. Bulletin d'information

a) Finalité du traitement des données

Il est possible de s'abonner à une lettre d'information. Si la personne concernée s'inscrit à notre lettre d'information, les données enregistrées à son sujet lors de l'inscription nous sont transmises à partir du masque de saisie. Il s'agit de l'adresse électronique, du nom, de l'adresse IP, de l'heure et de la date de l'inscription. Les données collectées sont nécessaires pour pouvoir envoyer la lettre d'information.

b) Durée de conservation

Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif et que la personne concernée s'est désabonnée de la lettre d'information. Par ailleurs, elles sont conservées pendant dix ans à compter du dernier envoi de la lettre d'information à des fins de preuve en cas de demande concernant des consentements existants, en tenant compte des délais de prescription.

c) Base juridique

Les données susmentionnées ne sont conservées que sur la base juridique de l'art. 6 para. 1 lit. a GDPR avec le consentement préalable dans le cadre de la notification. Une éventuelle révocation du consentement à tout moment n'affecte pas la légalité du traitement des données à caractère personnel fondé sur le consentement jusqu'à sa révocation.

d) Possibilité d'opposition et d'élimination

L'utilisation des données pour l'abonnement à la lettre d'information peut être révoquée à tout moment avec effet pour l'avenir en se désabonnant de la lettre d'information sans encourir d'autres frais que les frais de transmission selon les tarifs de base. Pour ce faire, il suffit de nous adresser une demande informelle. Si la personne concernée souhaite se désabonner de la lettre d'information, elle trouvera dans chaque lettre d'information, par exemple, un lien marqué en conséquence sur lequel il lui suffira de cliquer.

10. YouTube

a) Objectif du traitement des données

Nous utilisons la fonction d'intégration de YouTube pour afficher et lire des vidéos du fournisseur « YouTube », YouTube LLC, 901 Cherry Ave, San Bruno, CA 94066, USA, qui est représenté par Google LLC. 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »). Lors de l'accès à une page vidéo YouTube, une connexion est établie avec les serveurs de YouTube, qui est attribuée au profil personnel de l'utilisateur et l'informe des pages visitées sur le site web lorsqu'il est connecté avec son compte YouTube. Vous pouvez empêcher cela en vous déconnectant au préalable de votre compte YouTube.

Youtube traite éventuellement vos données aux États-Unis, entre autres. Nous attirons votre attention sur le fait que, selon la jurisprudence en vigueur, il n'existe actuellement aucun niveau de protection adéquat pour le transfert de données vers les États-Unis. Cela peut entraîner divers risques pour la légalité et la sécurité du traitement des données.

11. Blog

a) Finalité du traitement des données

Dans notre blog, dans lequel nous publions divers articles sur des sujets liés à notre activité, un utilisateur peut faire des commentaires publics. Ceux-ci sont publiés sous le nom indiqué. Le nom d'utilisateur et l'adresse électronique sont obligatoires, toutes les autres informations sont facultatives. En outre, l'adresse IP est stockée. Ce stockage est nécessaire pour nous permettre de nous défendre contre des actions en responsabilité en cas de publication éventuelle de contenus illégaux. Nous avons besoin de votre adresse électronique pour vous contacter si un tiers conteste le caractère illégal de votre commentaire.

b) Durée de conservation

Les données sont stockées avec chaque commentaire d'utilisateur et supprimées dès qu'elles ne sont plus nécessaires à ces fins, c'est-à-dire au plus tard trois mois après la publication du commentaire.

c) Base juridique

Les données susmentionnées sont conservées conformément à l'art. 6 para. 1 lit. f GDPR. L'intérêt légitime réside dans la mise à disposition de notre blog et dans la prévention de l'utilisation abusive de la fonction de commentaire.

d) Possibilité d'opposition et d'élimination

La personne concernée a le droit de s'opposer à l'enregistrement à tout moment. Les données stockées pour l'opération sont alors supprimées

12. Annonces Google

a) Finalité du traitement des données

Nous utilisons Google Ads pour attirer l'attention sur nos produits et services sur des sites web externes. À cette fin, nous utilisons des cookies de serveur publicitaire qui permettent de mesurer certains paramètres de réussite, tels que l'insertion d'annonces ou les clics des utilisateurs. Si vous accédez à notre site web par le biais d'une annonce Google, Google Ads enregistre un cookie sur votre appareil. Ces cookies expirent généralement après 30 jours et ne sont pas destinés à vous identifier personnellement. Pour ce cookie, l'identifiant unique du cookie, le nombre d'impressions publicitaires par placement (fréquence), la dernière impression (pertinente pour les conversions après affichage) et les informations d'exclusion (indiquant que l'utilisateur ne souhaite plus être contacté) sont généralement stockés en tant que valeurs d'analyse. Ces cookies permettent à Google de reconnaître votre navigateur Internet. Si un utilisateur visite certaines pages du site web d'un client Ads et que le cookie stocké sur son terminal n'a pas encore expiré, Google et le client peuvent reconnaître que l'utilisateur a cliqué sur l'annonce et a été redirigé vers cette page. Un cookie différent est attribué à chaque client Ads. Les cookies ne peuvent donc pas être retrouvés sur les sites web des clients d'Ads. Nous ne collectons ni ne traitons aucune donnée personnelle dans le cadre des mesures publicitaires susmentionnées. Nous recevons uniquement des évaluations statistiques de Google. Sur la base de ces évaluations, nous pouvons identifier les mesures publicitaires utilisées qui sont particulièrement efficaces. Nous ne recevons pas d'autres données résultant de l'utilisation de matériel publicitaire ; en particulier, nous ne pouvons pas identifier les utilisateurs sur la base de ces informations. En raison des outils de marketing utilisés, votre navigateur établit automatiquement une connexion directe avec le serveur de Google. Nous n'avons aucune influence sur l'étendue et l'utilisation ultérieure des données générées par l'utilisation de cet outil par Google et nous vous en informons en fonction de nos connaissances : Par l'intégration de la conversion des annonces, Google reçoit l'information que vous avez visité la partie correspondante de notre site Internet ou que vous avez cliqué sur une de nos annonces. Si vous êtes inscrit à un service Google, Google peut associer votre visite à votre compte. Même si vous n'êtes pas enregistré auprès de Google ou si vous ne vous êtes pas connecté, il est possible que le fournisseur obtienne et stocke votre adresse IP.

Google traite éventuellement vos données aux États-Unis, entre autres. Nous attirons votre attention sur le fait que, selon la jurisprudence en vigueur, il n'existe actuellement aucun niveau de protection adéquat pour le transfert de données vers les États-Unis. Cela peut entraîner divers risques pour la légalité et la sécurité du traitement des données.

C'est pourquoi nous utilisons des clauses contractuelles types (CCN) comme base pour le traitement des données par des fournisseurs basés dans des pays tiers (en dehors de l'Union européenne) ou pour le transfert de données dans ces pays. Il s'agit de modèles fournis par la Commission européenne qui garantissent que vos données sont conformes aux normes européennes de protection des données, même si elles sont transférées vers des pays tiers (tels que les États-Unis) et y sont stockées. Vous pouvez consulter ces modèles ici : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Grâce à ces clauses, notre partenaire contractuel s'engage à respecter le niveau européen élevé de protection des données lors du traitement de vos données personnelles, même si les données sont stockées, traitées et gérées aux États-Unis.

Nous utilisons également l'offre de conversion étendue de Google Ads. Les balises de conversion existantes sont complétées par cette fonction et peuvent donc être enregistrées de manière encore plus précise. Les données de conversion de notre site web sont envoyées à Google sous forme de valeurs de hachage, cryptées à l'aide de l'algorithme de hachage à sens unique SHA256.

Pour plus d'informations sur la politique de confidentialité de Google Ads, veuillez consulter l'adresse Internet suivante : https://policies.google.com/technologies/ads?hl=fr

b) Durée de stockage

Le cookie a une durée de validité de 30 jours et sera supprimé après son expiration si vous ne le supprimez pas vous-même, par exemple en utilisant les paramètres appropriés de votre navigateur ou manuellement.

c) Base juridique

Le stockage des données susmentionnées est fondé sur l'art. 6 Para. 1 lit. f GDPR.

d) Possibilité d'opposition et d'élimination

Vous pouvez bloquer l'utilisation des cookies ; vous trouverez les étapes correspondantes dans les instructions de votre logiciel de navigation.

13. Microsoft Bing Ads

a) Finalité du traitement des données

Nous utilisons la technologie de suivi des conversions « Bing Ads » de Microsoft (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA) pour attirer l'attention sur nos produits et services sur des sites web externes. À cette fin, nous utilisons des cookies de serveur publicitaire, qui permettent de mesurer certains paramètres de réussite, tels que l'insertion d'annonces ou les clics des utilisateurs. Si vous accédez à notre site web via une publicité Bing, Bing Ads stocke un cookie sur votre appareil final. Ces cookies expirent généralement après 180 jours et ne sont pas destinés à vous identifier personnellement. Pour ce cookie, l'identifiant unique du cookie, le nombre d'impressions publicitaires par placement (fréquence), la dernière impression (pertinente pour les conversions après affichage) et les informations d'exclusion (indiquant que l'utilisateur ne souhaite plus être contacté) sont généralement stockés en tant que valeurs d'analyse. Ces cookies permettent à Microsoft de reconnaître votre navigateur internet. Si un utilisateur visite certaines pages du site web d'un client Bing Ads et que le cookie stocké sur son appareil n'a pas expiré, Microsoft et le client peuvent reconnaître que l'utilisateur a cliqué sur l'annonce et a été redirigé vers cette page. Un cookie différent est attribué à chaque client Bing Ads. Les cookies ne peuvent donc pas être retrouvés sur les sites web des clients de Bing Ads. Dans le cadre des mesures publicitaires susmentionnées, nous ne collectons ni ne traitons aucune donnée à caractère personnel. Nous recevons uniquement des évaluations statistiques de Microsoft. Sur la base de ces évaluations, nous pouvons déterminer lesquelles des mesures publicitaires utilisées sont particulièrement efficaces. Nous ne recevons pas d'autres données résultant de l'utilisation de matériel publicitaire ; en particulier, nous ne pouvons pas identifier les utilisateurs sur la base de ces informations. En raison des outils de marketing utilisés, votre navigateur établit automatiquement une connexion directe avec le serveur de Microsoft. Nous n'avons aucune influence sur l'étendue et l'utilisation ultérieure des données collectées par Microsoft grâce à l'utilisation de cet outil et vous informons donc en fonction de notre niveau de connaissance : En intégrant Bing Ads Conversion, Microsoft reçoit l'information que vous avez appelé la partie correspondante de notre présence sur Internet ou que vous avez cliqué sur une publicité de notre part. Si vous êtes inscrit à un service Microsoft, Microsoft peut associer votre visite à votre compte. Même si vous n'êtes pas enregistré auprès de Microsoft ou si vous ne vous êtes pas connecté, il est possible que le fournisseur obtienne et stocke votre adresse IP.

Microsoft traite éventuellement vos données aux États-Unis, entre autres. Nous tenons à souligner que, selon la jurisprudence en vigueur, il n'existe actuellement aucun niveau de protection adéquat pour le transfert de données vers les États-Unis. Cela peut entraîner divers risques pour la légalité et la sécurité du traitement des données.

C'est pourquoi nous utilisons ce que l'on appelle les Clauses contractuelles types (CCN) comme base pour le traitement des données par des fournisseurs basés dans des pays tiers (en dehors de l'Union européenne) ou pour le transfert de données dans ces pays. Il s'agit de modèles fournis par la Commission européenne qui garantissent que vos données sont conformes aux normes européennes de protection des données, même si elles sont transférées vers des pays tiers (tels que les États-Unis) et y sont stockées. Vous pouvez consulter ces modèles ici : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Grâce à ces clauses, notre partenaire contractuel s'engage à respecter le niveau élevé de protection des données en Europe lors du traitement de vos données personnelles, même si les données sont stockées, traitées et gérées aux États-Unis.

Pour plus d'informations sur la politique de confidentialité de Microsoft Bing Ads, veuillez consulter : https://privacy.microsoft.com/de-de/privacystatement

Pour plus d'informations sur les services d'analyse de Microsoft Advertising, veuillez consulter : https://help.microsoft.com/#apex/3/de/53056/2. Vous pouvez refuser la publicité basée sur les intérêts de Microsoft Advertising en cliquant sur le lien suivant : https://choice.microsoft.com/de-DE/opt-out. Vous pouvez également empêcher la procédure de suivi en désactivant le stockage des cookies dans les paramètres de votre navigateur.

b) Durée de stockage

Le cookie a une durée de validité de 180 jours et sera supprimé après son expiration si vous ne le supprimez pas vous-même, par exemple en paramétrant votre navigateur de manière appropriée ou en le supprimant manuellement.

c) Base juridique

L'enregistrement des données susmentionnées est fondé sur l'art. 6 Para. 1 lit. f GDPR.

d) Possibilité d'opposition et d'élimination

Vous pouvez bloquer l'utilisation des cookies ; vous trouverez les étapes correspondantes dans les instructions de votre logiciel de navigation.

14. Annonces Twitter

a) Finalité du traitement des données

Nous utilisons la technologie de suivi des conversions de Twitter « Twitter Ads » (Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) pour attirer l'attention sur nos produits et services sur des sites web externes. À cette fin, nous utilisons des cookies de serveur publicitaire, grâce auxquels certains paramètres de mesure du succès, tels que l'insertion de publicités ou les clics des utilisateurs, peuvent être mesurés. Si vous accédez à notre site web via une publicité Twitter, Twitter Ads stocke un cookie sur votre appareil. Ces cookies expirent généralement après 30 jours et ne sont pas destinés à vous identifier personnellement. Pour ce cookie, l'identifiant unique du cookie, le nombre d'impressions publicitaires par placement (fréquence), la dernière impression (pertinente pour les conversions après visionnage) et les informations d'exclusion (indiquant que l'utilisateur ne souhaite plus être contacté) sont généralement stockés en tant que valeurs d'analyse. Ces cookies permettent à Twitter de reconnaître votre navigateur Internet. Si un utilisateur visite certaines pages du site web d'un client de Twitter Ads et que le cookie stocké sur son appareil n'a pas encore expiré, Twitter et le client peuvent reconnaître que l'utilisateur a cliqué sur l'annonce et a été redirigé vers cette page. Un cookie différent est attribué à chaque client de Twitter Ads. Les cookies ne peuvent donc pas être tracés via les sites Web des clients des Publicités Twitter. Dans le cadre des mesures publicitaires susmentionnées, nous ne collectons ni ne traitons aucune donnée personnelle. Nous recevons uniquement des évaluations statistiques de la part de Twitter. Sur la base de ces évaluations, nous pouvons déterminer lesquelles des mesures publicitaires utilisées sont particulièrement efficaces. Nous ne recevons pas d'autres données résultant de l'utilisation de matériel publicitaire ; en particulier, nous ne pouvons pas identifier les utilisateurs sur la base de ces informations. En raison des outils de marketing utilisés, votre navigateur établit automatiquement une connexion directe avec le serveur de Twitter. Nous n'avons aucune influence sur l'étendue et l'utilisation ultérieure des données collectées par l'utilisation de cet outil par Twitter et vous informons donc en fonction de notre niveau de connaissance : En intégrant les publicités Twitter, Twitter reçoit l'information que vous avez appelé la partie correspondante de notre présence sur Internet ou que vous avez cliqué sur une publicité de notre part. Si vous êtes enregistré auprès d'un service Twitter, Twitter peut attribuer votre visite à votre compte. Même si vous n'êtes pas enregistré sur Twitter ou si vous ne vous êtes pas connecté, il est possible que le fournisseur obtienne et stocke votre adresse IP.

Twitter traite éventuellement vos données aux États-Unis, entre autres. Nous attirons votre attention sur le fait que, selon la jurisprudence en vigueur, il n'existe actuellement aucun niveau de protection adéquat pour le transfert de données vers les États-Unis. Il peut en résulter divers risques pour la légalité et la sécurité du traitement des données.

15. TikTok Pixel

a) Objectif du traitement des données

Nous utilisons l'offre de TikTok Pixel pour attirer l'attention sur nos offres attrayantes à l'aide de supports publicitaires sur des sites web externes (ce que l'on appelle le suivi des conversions). Cette offre (Advertiser Tool) est fournie par TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande, et TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, Royaume-Uni (ci-après dénommées conjointement « TikTok »). Lorsque l'utilisateur consent à l'utilisation de cookies de personnalisation, le « pixel TikTok » fourni par et pour lequel TikTok est responsable est utilisé ou activé sur nos sites web et des cookies sont stockés sur l'appareil terminal de l'utilisateur. À l'aide du pixel TikTok, il est possible pour TikTok de déterminer les visiteurs du site web en tant que groupe cible pour l'affichage de publicités. Par conséquent, nous utilisons le pixel TikTok pour afficher les publicités TikTok que nous avons placées uniquement aux utilisateurs de TikTok qui ont également manifesté un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques que nous transmettons à TikTok. Le pixel TikTok nous permet également d'analyser statistiquement les annonces TikTok diffusées. En principe, les données de la personne concernée sont traitées au sein de l'UE ou de l'EEE. À cette fin, un accord de protection des données a été conclu avec TikTok. Si des données à caractère personnel sont transférées vers des pays situés en dehors de l'UE ou de l'EEE, cela se fait dans le cadre des contrats types de la Commission pour le transfert de données à caractère personnel vers des pays tiers (appelés « clauses contractuelles types »). La politique de confidentialité de TikTok est disponible à l'adresse suivante : https://www.tiktok.com/legal/page/eea/privacy-policy/fr

b) Durée de conservation

Les données seront conservées aussi longtemps que nécessaire pour fournir le service et pour les autres finalités. Les données seront également conservées dans la mesure nécessaire à l'exécution des obligations contractuelles et légales.

c) Base juridique

La conservation des données est fondée sur le consentement de la personne concernée conformément à l'art. 6 para. 1 lit. a DSGVO.

d) Possibilité d'opposition et d'élimination

Vous pouvez vous opposer à la collecte par le pixel TikTok et à l'utilisation de vos données pour l'affichage de publicités TikTok. Vous trouverez une option d'exclusion dans notre déclaration relative aux cookies (https://www.orderbird.com/en/cookies-policy). Vous pouvez également bloquer l'utilisation des cookies ; pour ce faire, veuillez consulter les instructions de votre logiciel de navigation.

16. Polices Adobe

Ce site web utilise des polices web d'Adobe pour l'affichage uniforme de certaines polices. Le fournisseur est Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, États-Unis (Adobe).

Lorsque vous accédez à ce site web, votre navigateur charge les polices de caractères nécessaires directement à partir d'Adobe afin qu'elles puissent être affichées correctement sur votre terminal. Ce faisant, votre navigateur établit une connexion avec les serveurs d'Adobe aux États-Unis. Cela permet à Adobe de savoir que votre adresse IP a été utilisée pour accéder à ce site web. Selon Adobe, aucun cookie n'est stocké lors de la mise à disposition des polices de caractères.

L'enregistrement et l'analyse des données se fondent sur l'art. 6 para. 1 lit. f DSGVO. L'exploitant du site web a un intérêt légitime à ce que la police de caractères soit présentée de manière uniforme sur son site web. Si un consentement correspondant a été demandé (par exemple, consentement au stockage de cookies), le traitement est effectué exclusivement sur la base de l'article 6, paragraphe 1, point f), du DSGVO. 6 para. 1 lit. a DSGVO ; le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles standard de la Commission européenne. Les détails sont disponibles ici : https://www.adobe.com/de/privacy/eudatatransfers.html.

Pour plus d'informations sur les polices Adobe, veuillez consulter : https://www.adobe.com/de/privacy/policies/adobe-fonts.html.

La politique de confidentialité d'Adobe est disponible à l'adresse suivante : https://www.adobe.com/de/privacy/policy.html.

17. Google Analytics

a) Finalité du traitement des données

L'adresse IP du client est collectée pour l'utilisation du service Google Analytics. Ce site web utilise Google Analytics, un service d'analyse web de Google Inc. (« Google »). Google Analytics utilise ce que l'on appelle des « cookies », des fichiers texte qui sont stockés sur l'appareil de la personne concernée et qui permettent d'analyser l'utilisation du site web. Les informations générées par les cookies concernant l'utilisation de ce site web sont généralement transférées à un serveur de Google aux États-Unis et y sont stockées. Toutefois, en raison de l'activation de l'anonymisation IP sur ce site, Google réduira au préalable l'adresse IP de la personne concernée au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète sera transmise à un serveur de Google aux États-Unis et y sera raccourcie. Au nom de l'exploitant de ce site, Google utilisera ces informations pour évaluer l'utilisation du site, pour établir des rapports sur les activités du site et pour fournir à l'exploitant du site d'autres services liés à l'utilisation du site et d'Internet. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas fusionnée avec d'autres données de Google.

Google traite vos données entre autres aux Etats-Unis. Nous attirons votre attention sur le fait que, selon la jurisprudence en vigueur, il n'existe actuellement aucun niveau de protection adéquat pour le transfert de données vers les États-Unis. Il peut en résulter divers risques pour la légalité et la sécurité du traitement des données.

C'est pourquoi nous utilisons ce que l'on appelle les Clauses contractuelles types (CCN) comme base pour le traitement des données par des fournisseurs basés dans des pays tiers (en dehors de l'Union européenne) ou pour le transfert de données dans ces pays. Il s'agit de modèles fournis par la Commission européenne qui garantissent que vos données sont conformes aux normes européennes de protection des données, même si elles sont transférées vers des pays tiers (tels que les États-Unis) et y sont stockées. Vous pouvez consulter ces modèles ici : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Par ces clauses, notre partenaire contractuel s'engage à respecter le niveau européen élevé de protection des données lors du traitement de vos données personnelles, même si les données sont stockées, traitées et gérées aux États-Unis.

b) Durée de conservation

Dès que les données ne sont plus nécessaires à la réalisation de l'objectif, elles sont effacées, ce qui est le cas lorsque l'anonymisation au sein de l'Union européenne est terminée. Cette opération prend moins d'une seconde. Les données que nous envoyons et qui sont liées à des cookies, à des identifiants d'utilisateur (p. ex. ID utilisateur) ou à des identifiants publicitaires sont automatiquement supprimées au bout de 14 mois. Les données dont la période de conservation a été atteinte sont automatiquement supprimées une fois par mois. Pour plus d'informations, veuillez consulter les sites https://www.google.com/analytics/terms/de.html et https://policies.google.com/?hl=en.

c) Base juridique

La conservation des données susmentionnées est fondée sur l'art. 6 para. 1 lit. f GDPR. L'intérêt légitime réside dans le fait que nous sommes en mesure d'analyser l'utilisation du site web par tous les utilisateurs dans son ensemble sans tirer de conclusions sur le comportement de personnes identifiables ; cela nous permet d'optimiser notre site web et nos offres.

d) Possibilité d'opposition et d'élimination

La personne concernée peut empêcher l'enregistrement des cookies par un réglage correspondant du logiciel de navigation ; nous attirons toutefois son attention sur le fait que, dans ce cas, toutes les fonctions de ce site web ne pourront pas être utilisées dans leur intégralité. En outre, la personne concernée peut empêcher la collecte des données générées par les cookies et liées à l'utilisation du site web (y compris l'adresse IP) à Google et le traitement de ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant.

18. SurveyMonkey

a) Finalité du traitement des données

Nous utilisons le logiciel SurveyMonkey de SurveyMonkey Europe UC, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Irlande, pour créer des enquêtes, analyser les résultats des enquêtes à des fins internes, analyser les taux de satisfaction pour notre entreprise et nos produits et améliorer nos offres sur la base des données traitées par l'interface d'enquête. Nous utilisons à cette fin des « cookies », c'est-à-dire des fichiers texte qui sont stockés sur l'appareil de la personne concernée et qui ont pour but de permettre la réalisation de l'enquête. Les informations collectées par le cookie sont généralement transférées à un serveur SurveyMonkey et y sont stockées à des fins d'analyse. SurveyMonkey Europe UC est une filiale de SurveyMonkey Inc. dont le siège se trouve aux États-Unis. Il est possible que vos informations collectées par SurveyMonkey soient également transférées aux États-Unis.

SurveyMonkey peut éventuellement traiter vos données aux États-Unis, entre autres. Nous tenons à souligner que, selon la jurisprudence en vigueur, il n'existe actuellement aucun niveau de protection adéquat pour le transfert de données vers les États-Unis. Cela peut entraîner divers risques pour la légalité et la sécurité du traitement des données.

C'est pourquoi nous utilisons des clauses contractuelles types (CCN) comme base pour le traitement des données par des fournisseurs basés dans des pays tiers (en dehors de l'Union européenne) ou pour le transfert de données dans ces pays. Il s'agit de modèles fournis par la Commission européenne qui garantissent que vos données sont conformes aux normes européennes de protection des données, même si elles sont transférées vers des pays tiers (tels que les États-Unis) et y sont stockées. Vous pouvez consulter ces modèles ici : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Grâce à ces clauses, notre partenaire contractuel s'engage à respecter le niveau élevé de protection des données en Europe lorsqu'il traite vos données personnelles, même si ces données sont stockées, traitées et gérées aux États-Unis.

Pour plus d'informations sur les cookies utilisés par SurveyMonkey, leurs pratiques en matière de confidentialité et leur période de conservation, veuillez consulter le site http://www.surveymonkey.de/mp/legal/privacy-policy.

b) Durée de stockage

Lorsqu'un utilisateur participe à une enquête, des données personnelles sont stockées dans certains cas. Les données sont supprimées dès qu'elles ne sont plus nécessaires aux fins de l'enquête, c'est-à-dire au plus tard trois mois après la fin de l'enquête.

c) Base juridique

Les données susmentionnées sont stockées sur la base de l'art. 6 para. 1 lit. f DSGVO. L'intérêt légitime requis réside dans l'optimisation de notre site web et de nos offres, ce qui est rendu possible par l'analyse des résultats de l'enquête.

d) Possibilité d'opposition et de suppression

La personne concernée peut empêcher l'enregistrement des cookies par le biais d'un paramètre correspondant dans le logiciel de navigation ; nous attirons toutefois son attention sur le fait que, dans ce cas, toutes les fonctions de notre site web ne pourront pas être utilisées dans leur intégralité.

19. Visual Website Optimizer (VWO)

a) Finalité du traitement des données

Nous utilisons le service d'analyse web de Visual Website Optimizer, qui est exploité par Wingfy Software Pvt Ltd, 14th Floor, KLJ Tower North, Netaji Subhash Place, Pitam Pura, New Delhi 110034, Inde. Le service envoie des informations à notre serveur afin de comprendre comment l'utilisateur se déplace sur le site web (par exemple, quels liens il clique et comment il déplace la souris) et comment les modifications apportées au site web, telles que la conception, les éléments de navigation, les formulaires d'entrée individuels, affectent le comportement d'utilisation (comme la durée de séjour et l'utilisation des éléments) des personnes concernées. Les cookies, c'est-à-dire de petits fichiers texte qui sont stockés par le navigateur Internet sur l'appareil terminal de l'utilisateur, sont utilisés pour reconnaître l'utilisateur. À cette fin, Visual Website Optimizer collecte les adresses IP, mais les pseudonymise immédiatement après la collecte afin d'exclure toute référence aux personnes concernées. De plus amples informations sont disponibles à l'adresse suivante : https://vwo.com/privacy-policy/.

b) Durée de conservation

Dès que les données ne sont plus nécessaires à la réalisation de l'objectif, elles sont effacées, ce qui est le cas lorsque la pseudonymisation a eu lieu. Pour des raisons techniques, ce processus dure moins d'une seconde

c) Base juridique

La conservation des données susmentionnées est fondée sur l'art. 6 Para. 1 lit. f GDPR. L'intérêt légitime est que nous sommes en mesure d'analyser le comportement de navigation des utilisateurs non identifiables, ce qui nous permet d'optimiser notre site web et nos offres.

d) Possibilité d'opposition et d'élimination

Vous pouvez bloquer l'utilisation des cookies ; vous trouverez les étapes correspondantes dans les instructions de votre logiciel de navigation.

20. Boutons Facebook, Instagram, YouTube, Twitter et Google

a) Finalité du traitement des données

Nous ne collectons pas de données à caractère personnel par le biais de boutons sur les réseaux sociaux. Néanmoins, nous expliquons le contexte technique dans un souci d'exhaustivité. Nous utilisons uniquement des boutons désactivés des réseaux sociaux Facebook, Instagram, Twitter, Google+ et YouTube. Cela signifie qu'aucune donnée n'est transmise à ces réseaux. En cliquant sur les boutons, la personne concernée décide de les activer et donc d'établir une connexion avec les serveurs des exploitants des réseaux sociaux et donc de transmettre des données aux serveurs des réseaux sociaux conformément à l'accord conclu par la personne concernée avec le réseau social. L'activation entraîne l'accès au contenu du réseau social. Le type, le but et l'étendue de la collecte et de l'utilisation des données peuvent être consultés dans les déclarations de protection des données correspondantes des réseaux sociaux. Après un deuxième clic sur le bouton, l'utilisateur peut envoyer sa recommandation aux réseaux sociaux. Si la personne concernée souhaite recommander plusieurs pages, le consentement est requis pour chaque page. Si la personne concernée souhaite que le réseau social ait un accès permanent à ses données, elle peut activer les boutons de manière permanente. À cette fin, la coche correspondante peut être placée sous une icône d'engrenage, de sorte que le bouton sélectionné est toujours directement actif.

b) Durée de conservation

La durée de stockage est basée sur les spécifications des opérateurs des réseaux sociaux.

c) Base juridique

Les exploitants des réseaux sociaux informent les personnes concernées de la base juridique.

d) Possibilité d'opposition et d'élimination

La personne concernée a activé les boutons des médias sociaux à l'aide de l'icône de l'engrenage, ce qui lui permet de modifier à nouveau son consentement et de désactiver les boutons par la suite.

21. Suivi de Facebook

a) Finalité du traitement

Nous utilisons sur notre site web la technologie de suivi du réseau social « Facebook » de « Meta Platforms Inc. », dont le siège est aux États-Unis. Au cours de ce processus, votre adresse IP au moment de l'appel, le navigateur utilisé, le système d'exploitation utilisé et la page que vous avez appelée sont transmis au fournisseur externe. Outre nous, Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irlande, est également responsable du traitement des données.

Au cours de ce processus, un cookie est installé qui permet de savoir comment vous êtes arrivé sur notre site web - éventuellement par le biais de publicités que nous avons placées sur Facebook, mais aussi par d'autres moyens. En même temps, il est enregistré si notre mesure publicitaire a conduit à la conclusion d'un contrat (ce que l'on appelle la conversion).

En outre, nous utilisons ce que l'on appelle des conversions hors ligne, pour lesquelles des rapports de mesure et d'analyse sont créés. Cela nous permet de savoir combien de fois la publicité a conduit à des événements hors ligne, tels qu'un achat dans un magasin ou une commande par téléphone.

La collecte de ces données est nécessaire, d'une part, pour suivre l'efficacité de nos mesures publicitaires et, d'autre part, pour permettre à Facebook de nous facturer nos mesures publicitaires. En outre, les données sont utilisées pour relier l'information selon laquelle le site web a été visité à votre profil Facebook, à condition que vous soyez un client de Facebook et que vous vous connectiez pendant ou après votre visite sur notre site web. Cette procédure est utilisée par Facebook pour déterminer vos intérêts et vos préférences afin de vous présenter des publicités sur mesure. Les données collectées dans ce contexte ne nous sont fournies par Facebook que sous forme anonyme ; nous n'enregistrons pas nous-mêmes de données à caractère personnel dans ce contexte.

Les données de la personne concernée sont généralement traitées au sein de l'UE ou de l'EEE. À cet effet, un accord de protection des données a été conclu avec Facebook. Si des données à caractère personnel sont transférées vers des pays situés en dehors de l'UE ou de l'EEE, cela se fait dans le cadre des contrats types de la Commission pour le transfert de données à caractère personnel vers des pays tiers (ce que l'on appelle les « clauses contractuelles types »).

Les données de la personne concernée sont généralement traitées au sein de l'UE ou de l'EEE. À cette fin, un accord de protection des données a été conclu avec Facebook. Si des données à caractère personnel sont transférées vers des pays situés en dehors de l'UE ou de l'EEE, cela se fait dans le cadre des contrats types de la Commission pour le transfert de données à caractère personnel vers des pays tiers (appelés « clauses contractuelles types »). Il s'agit de modèles fournis par la Commission européenne qui garantissent que vos données sont conformes aux normes européennes de protection des données, même si elles sont transférées vers des pays tiers (tels que les États-Unis) et y sont stockées. Vous pouvez consulter ces modèles ici : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Grâce à ces clauses, notre partenaire contractuel s'engage à respecter le niveau européen élevé de protection des données lorsqu'il traite vos données personnelles, même si les données sont stockées, traitées et gérées en dehors de l'UE ou de l'EEE.

Pour le reste, nous renvoyons aux informations sur la protection des données de Facebook à l'adresse https://www.facebook.com/privacy/policy/

b) Durée de stockage

Selon Facebook, les données collectées de cette manière sont stockées pendant une période de 90 jours. Après 90 jours, les données sont rendues anonymes de sorte qu'elles ne peuvent plus être associées à vous.

c) Possibilité d'opposition et de suppression

Vous pouvez vous opposer à la collecte de données en désactivant l'utilisation de cookies dans les paramètres de votre navigateur. Nous attirons toutefois votre attention sur le fait que cela peut nuire à la fonctionnalité de notre site web.

Vous pouvez révoquer votre consentement au pixel de conversion Facebook à l'adresse www.facebook.com/setting

22. Cloudflare

a) Finalité du traitement des données

Pour protéger le site web contre les attaques par déni de service, nous utilisons les services du fournisseur américain cloudflare Inc. Nous avons conclu un accord de traitement des données avec ce prestataire de services, afin de garantir que les données qui y sont traitées pour nous sont entre de bonnes mains. Les données transmises sont l'adresse IP, le type de navigateur, le système d'exploitation utilisé et le fichier appelé dans chaque cas.

Cloudflare Inc. peut traiter vos données aux États-Unis, entre autres. Nous attirons votre attention sur le fait que, selon la jurisprudence en vigueur, il n'existe actuellement aucun niveau de protection adéquat pour le transfert de données vers les États-Unis. Cela peut entraîner divers risques pour la légalité et la sécurité du traitement des données.

C'est pourquoi nous utilisons des clauses contractuelles types (CCN) comme base pour le traitement des données par des fournisseurs basés dans des pays tiers (en dehors de l'Union européenne) ou pour le transfert de données dans ces pays. Il s'agit de modèles fournis par la Commission européenne qui garantissent que vos données sont conformes aux normes européennes de protection des données, même si elles sont transférées vers des pays tiers (tels que les États-Unis) et y sont stockées. Vous pouvez consulter ces modèles ici : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Par ces clauses, notre partenaire contractuel s'engage à respecter le niveau européen élevé de protection des données lors du traitement de vos données personnelles, même si les données sont stockées, traitées et gérées aux États-Unis.

b) Durée de conservation

Les données sont effacées immédiatement après l'accès à la page ; elles ne sont enregistrées que dans les conditions décrites dans la section « Visite de notre site web ».

c) Base juridique

L'enregistrement des données susmentionnées est fondé sur l'article 6 para. 1 lit f GDPR (« intérêt légitime »). L'intérêt légitime réside dans le maintien de l'accessibilité de notre site web et de son fonctionnement sécurisé.

d) Possibilité d'opposition et d'élimination

La personne concernée peut mettre fin au traitement des données en cessant d'utiliser notre site web.

23. Services d'authentification unique et de paiement

a) Finalité du traitement des données

Nous utilisons les outils tiers suivants pour simplifier le traitement des commandes et des paiements :

- PayPal, une offre de PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ;
- Sofort, une offre de Sofort GmbH, München, Theresienhöhe 12, 80339 München.

Lors de l'appel du panier d'achat, ces fournisseurs utilisent des scripts intégrés à notre site web pour vérifier si l'utilisateur est un client du fournisseur respectif et s'il y est connecté. Pour ce faire, ils comparent les éventuels cookies stockés par le fournisseur dans le navigateur de l'utilisateur. À cette fin, l'adresse IP, le navigateur utilisé, le système d'exploitation et la page demandée sont transmis au fournisseur tiers. Nous ne collectons des données que lorsqu'un client d'un fournisseur utilise le service du tiers et fait en sorte que les données personnelles qui y sont stockées - à savoir l'adresse de commande et de facturation - nous soient transmises et, le cas échéant, que le processus de paiement soit traité conformément aux conditions d'utilisation du service avec lequel le client entretient une relation contractuelle.

b) Durée de conservation

En ce qui nous concerne, seules les données qui nous sont transmises par le fournisseur tiers au nom du client aux fins de l'exécution du contrat seront traitées. À cet égard, les informations sur la durée de conservation indiquées ci-dessus pour le mot-clé « exécution du contrat » s'appliquent. Dans la mesure où les fournisseurs tiers traitent des données pour le compte du client, la durée de conservation résulte des dispositions relatives à la protection des données du fournisseur respectif, auxquelles il est fait référence ici.

c) Base juridique

La base juridique du traitement est l'art. 6 para. 1 lit b GDPR, dans la mesure où les données sont utilisées pour traiter les contrats via notre site web. En ce qui concerne les services de paiement, le stockage est également basé sur l'art. 6 para. 1 lit c GDPR, étant donné que les données collectées de cette manière ont une incidence fiscale et sont donc nécessaires pour remplir notre obligation fiscale. Le traitement est également fondé sur l'article 6, paragraphe 1, point e), du RGPD, car il sert notre intérêt légitime à permettre aux clients des prestataires de services concernés d'utiliser les services de leurs partenaires contractuels et à garantir une exécution rapide et agréable des contrats.

d) Possibilité d'opposition et d'élimination

Étant donné que nous sommes tenus de respecter les délais de conservation légaux et que les données doivent être stockées et traitées pour l'exécution du contrat, une opposition ou une suppression n'est pas possible.

24. Mixpanel

a) Finalité du traitement des données

Nous évaluons le comportement des visiteurs de notre site web afin de pouvoir leur recommander des produits de manière prédictive au cours de leur visite. Si vous vous inscrivez à notre lettre d'information, la sélection des contenus qui y sont présentés est également basée sur l'évaluation des visites et des achats précédents. Dans le même temps, nous utilisons les informations - par exemple sur les commandes annulées - pour améliorer notre interaction avec nos utilisateurs. Nous utilisons les services du prestataire de services d'analyse commerciale Mixpanel Inc, One FrontStreet, Floor 28, San Francisco, CA 94111, États-Unis, avec lequel nous avons conclu un accord de traitement des données.

Les données collectées comprennent l'adresse IP, le type de navigateur et le système d'exploitation de l'utilisateur ainsi que le(s) fichier(s) consulté(s) et, si vous nous avez fourni ces informations dans le cadre d'une commande ou d'une inscription à notre bulletin d'information, votre nom, votre adresse, votre adresse e-mail et votre numéro de téléphone.

Mixpanel traite vos données entre autres aux États-Unis. Nous attirons votre attention sur le fait que, selon la jurisprudence en vigueur, il n'existe actuellement aucun niveau de protection adéquat pour le transfert de données vers les États-Unis. Il peut en résulter divers risques pour la légalité et la sécurité du traitement des données.

C'est pourquoi nous utilisons des clauses contractuelles types (CCN) comme base pour le traitement des données par des fournisseurs basés dans des pays tiers (en dehors de l'Union européenne) ou pour le transfert de données dans ces pays. Il s'agit de modèles fournis par la Commission européenne qui garantissent que vos données sont conformes aux normes européennes de protection des données, même si elles sont transférées vers des pays tiers (tels que les États-Unis) et y sont stockées. Vous pouvez consulter ces modèles ici : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Par ces clauses, notre partenaire contractuel s'engage à respecter le niveau européen élevé de protection des données lors du traitement de vos données personnelles, même si les données sont stockées, traitées et gérées aux États-Unis.

b) Durée de stockage

Mixpanel stocke les données en notre nom pour une durée maximale d'un an à compter de la dernière visite sur notre site ; nous veillons à ce que les enregistrements de données plus anciens soient supprimés ou rendus anonymes en transmettant des demandes de suppression via l'« API Engage » fournie par Mixpanel.

c) Base juridique

La base juridique est notre intérêt légitime à fournir à nos clients une offre effectivement adaptée à leurs besoins, Art. 6 para. 1 lit. e GDPR.

d) Possibilité d'opposition et d'élimination

Vous pouvez vous opposer au traitement en cochant la case « Oui, je souhaite me désinscrire » sous ce lien et en cliquant sur le bouton « SAUVEGARDER ». Cela permet d'enregistrer un cookie sur votre appareil final qui empêche la collecte de données. Veuillez noter que vous devez utiliser à nouveau l'option de refus après avoir supprimé vos cookies ou en raison des paramètres de votre navigateur. Pour de plus amples informations, veuillez consulter le mode d'emploi de votre navigateur.

25. Outils d'assistance à la clientèle

a) Finalité du traitement des données

Nous utilisons des outils d'Intercom, Inc., Helpjuice Inc. et Zendesk, Inc. basés aux États-Unis pour communiquer avec nos clients. Lors de l'utilisation, le nom, l'identifiant de connexion du client (numéro de téléphone, adresse électronique, etc.), ainsi que le contenu de la communication sont relevés par le prestataire de services. Ces derniers traitent les données sur la base d'un accord de traitement des commandes conclu avec nous. Les données sont également collectées et stockées par nos soins en vue d'une publicité directe future ; à cet égard, nous renvoyons à nos explications sur le mot-clé « marketing direct ».

Ces fournisseurs peuvent traiter vos données aux États-Unis, entre autres. Nous attirons votre attention sur le fait que, selon la jurisprudence en vigueur, il n'existe actuellement aucun niveau de protection adéquat pour le transfert de données vers les États-Unis. Cela peut entraîner divers risques pour la légalité et la sécurité du traitement des données.

C'est pourquoi nous utilisons des clauses contractuelles types (CCN) comme base pour le traitement des données par des fournisseurs basés dans des pays tiers (en dehors de l'Union européenne) ou pour le transfert de données dans ces pays. Il s'agit de modèles fournis par la Commission européenne qui garantissent que vos données sont conformes aux normes européennes de protection des données, même si elles sont transférées vers des pays tiers (tels que les États-Unis) et y sont stockées. Vous pouvez consulter ces modèles ici : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Par ces clauses, notre partenaire contractuel s'engage à respecter le niveau européen élevé de protection des données lors du traitement de vos données personnelles, même si les données sont stockées, traitées et gérées aux États-Unis.

b) Durée de conservation

Les données sont conservées pendant la durée de la relation contractuelle avec notre client et, dans le cas des non-clients, jusqu'à la fin du processus de communication, à moins qu'elles ne soient conservées pendant une période plus longue à des fins de publicité directe. Si les données sont pertinentes au regard du droit fiscal ou commercial, elles sont conservées conformément à l'article 147 AO pendant une période de dix ans, conformément à l'article 257 HGB pendant une période de six ans, à compter de la fin de l'année de la collecte des données.

c) Base juridique

Les données sont collectées et stockées dans le but d'exécuter ou d'initier des contrats, art. 6 para. 1 lit. b GDPR, pour le respect de nos réglementations fiscales et commerciales en matière de stockage, Art. 6 para. 1 lit. c GDPR et en raison de notre intérêt légitime à faciliter l'accès à nos clients et à organiser et traiter efficacement les demandes, Art. 6 para. 1 lit. e GDPR.

d) Possibilité d'opposition et d'élimination

S'il n'existe aucune obligation légale de conservation, vous pouvez vous opposer au traitement conformément aux conditions résumées ci-dessous sous le mot-clé « droits » et, le cas échéant, exiger la suppression des données stockées. Une notification informelle suffit à cette fin.

26. Pinterest

a) Finalité du traitement des données

Sur notre site, nous utilisons des plugins sociaux du réseau social Pinterest, qui est exploité par Pinterest Inc, 635 High Street, Palo Alto, CA, 94301, États-Unis (« Pinterest »). Lorsque vous accédez à une page qui contient un tel plugin, votre navigateur établit une connexion directe avec les serveurs de Pinterest. Le plugin transfère des données de protocole au serveur de Pinterest aux États-Unis. Ces données de protocole peuvent inclure votre adresse IP, l'adresse des sites web que vous visitez et qui contiennent également des fonctions Pinterest, le type et les paramètres de votre navigateur, la date et l'heure de votre demande, votre utilisation de Pinterest et des cookies.

b) Durée du stockage

La durée du stockage dépend des spécifications des exploitants de Pinterest. Vous trouverez de plus amples informations ici: : https://about.pinterest.com/de/privacy-policy

c) Base juridique

Les exploitants de Pinterest fournissent des informations sur la base juridique.

d) Possibilité d'opposition et d'élimination

Vous pouvez vous opposer à la collecte des données en désactivant l'utilisation des cookies dans les paramètres de votre navigateur. Nous attirons toutefois votre attention sur le fait que la fonctionnalité de notre site web peut s'en trouver affectée. Vous trouverez de plus amples informations sur l'objectif, l'étendue, le traitement ultérieur et l'utilisation des données par Pinterest, ainsi que sur vos droits et options pour protéger votre vie privée, dans la politique de confidentialité de Pinterest : https://about.pinterest.com/de/privacy-policy.

27. Outbrain

a) Objet du traitement des données

Nous utilisons la technologie d'Outbrain UK Ltd, Outbrain UK Limited, 5 New Bridge Street, London, EC4V 6JAUK. À l'aide de ce que l'on appelle un widget, les utilisateurs sont renvoyés à des contenus supplémentaires sur notre site web et sur des sites web de tiers qui peuvent également vous intéresser. Le contenu affiché dans le widget Outbrain est automatiquement contrôlé et fourni par Outbrain en termes de contenu et de technologie. Les recommandations de lecture, généralement intégrées sous un article, sont déterminées en fonction du contenu que l'utilisateur a lu jusqu'à présent. Outbrain utilise des cookies, qui sont stockés sur l'appareil ou le navigateur de l'utilisateur, pour afficher ce contenu supplémentaire. Outbrain recueille la source de l'appareil de l'utilisateur, le type de navigateur et l'adresse IP, où le dernier octet est supprimé pour l'anonymisation. Outbrain émet un identifiant universel unique (UUID) qui peut identifier l'utilisateur lorsqu'il visite un site web où le widget Outbrain est implémenté. Outbrain crée des profils d'utilisateurs qui regroupent les interactions de l'utilisateur (par exemple les pages vues et les clics) à partir d'un navigateur ou d'un terminal pour dériver les préférences de l'UUID.

b) Durée du stockage

La durée du stockage dépend des spécifications des opérateurs d'outbrain. Vous trouverez de plus amples informations ici : http://www.outbrain.com/de/legal/privacy

c) Base juridique

La base juridique du traitement des données est votre consentement conformément à l'art. 6 Par. 1 lettre a DSGVO.

d) Possibilité d'opposition et d'élimination

Vous pouvez vous opposer à tout moment au suivi par Outbrain des recommandations basées sur les intérêts en cliquant sur la case « Opt-Out » dans la politique de confidentialité d'Outbrain, disponible à l'adresse http://www.outbrain.com/de/legal/privacy. L'option de refus ne s'appliquera qu'à l'appareil que vous utilisez et ne s'appliquera pas si vous supprimez vos cookies.

28. Taboola

a) Finalité du traitement des données

Nous utilisons Taboola sur notre site web, une plateforme de découverte de contenu de l'entreprise américaine Taboola, Inc. 16 MadisonSquare West, 7th fl, New York, NY, USA.

Nous utilisons le service de Taboola sur notre site web, ce qui nous permet de fournir des recommandations spécifiques à l'utilisateur pour le contenu et les annonces sur la base du comportement de navigation et des intérêts du client, améliorant ainsi la convivialité de notre offre. Les profils d'utilisateurs sont créés à l'aide de pseudonymes, ils ne sont pas fusionnés avec les données relatives au porteur du pseudonyme et ne permettent pas de tirer des conclusions sur les données personnelles. Taboola utilise des cookies pour collecter les informations suivantes sur les utilisateurs :

- Système d'exploitation de l'utilisateur
- Pages web appelées/contenus de nos pages web
- Référent/lien par lequel l'utilisateur est arrivé sur notre site web
- Heure et nombre de visites sur le site web
- Appel de pages d'erreur
- Informations sur la localisation (ville et état)
- Adresses IP sous forme abrégée

Taboola peut traiter vos données aux États-Unis, entre autres. Nous tenons à souligner que, selon la jurisprudence en vigueur, il n'existe actuellement aucun niveau de protection adéquat pour le transfert de données vers les États-Unis. Cela peut entraîner divers risques pour la légalité et la sécurité du traitement des données.

C'est pourquoi nous utilisons des clauses contractuelles types (CCN) comme base pour le traitement des données par des fournisseurs basés dans des pays tiers (en dehors de l'Union européenne) ou pour le transfert de données dans ces pays. Il s'agit de modèles fournis par la Commission européenne qui garantissent que vos données sont conformes aux normes européennes de protection des données, même si elles sont transférées vers des pays tiers (tels que les États-Unis) et y sont stockées. Vous pouvez consulter ces modèles ici : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Grâce à ces clauses, notre partenaire contractuel s'engage à respecter le niveau élevé de protection des données en Europe lorsqu'il traite vos données personnelles, même si ces données sont stockées, traitées et gérées aux États-Unis.

b) Durée du stockage

La durée du stockage dépend des spécifications des opérateurs de Taboola. Vous trouverez de plus amples informations ici : https://www.taboola.com/privacy-policy.

c) Base juridique

La base juridique du traitement des données est votre consentement conformément à l'art. 6 Par. 1 lettre a DSGVO.

d) Possibilité d'opposition et d'élimination

Vous pouvez vous opposer au suivi par taboola à tout moment à l'adresse https://www.taboola.com/privacy-policy dans la section « Choix de l'utilisateur ». Une fois que vous vous êtes opposé avec succès, aucun contenu/publicité personnalisé ne vous sera plus proposé.

29. truephone

a) Finalité du traitement des données

Nous utilisons les services de téléphonie mobile de Truephone GmbH (« truephone »), Mergenthalerallee 79-81, 65760 Eschborn, Allemagne, pour transmettre des transactions. Truephone traite les données personnelles suivantes : Nom, adresse électronique et MSISDN. Il s'agit de fournir le(s) service(s) d'utilisation des données, les dossiers de facturation et les dossiers d'assistance à la clientèle.

b) Durée de stockage

truephone stocke les données du client comme suit : Fourniture de services : 3 ans ; utilisation des appels et des SMS : 12 mois ou si la loi l'exige ; utilisation des données : 30 jours ou si la loi l'exige ; factures et documents de facturation : 7 ans ; documents de service à la clientèle : 3 ans.

c) Base juridique

La base juridique du traitement est le consentement de l'utilisateur, art. 6 para. 1 lettre a DSGVO ou Art. 6 para. 1, lettre b, DSGVO, dans la mesure où les données sont utilisées pour l'exécution de contrats. Le stockage est également fondé sur l'art. 6 para. 1 lit. c DSGVO, dans la mesure où les données collectées de cette manière sont pertinentes sur le plan fiscal et donc nécessaires à l'accomplissement des obligations fiscales du fournisseur.

d) Possibilité d'opposition et de suppression

Étant donné que les délais de conservation sont normalisés et que les données doivent rester enregistrées et traitées pour l'exécution du contrat, il n'est pas possible de s'y opposer ou de les supprimer. De plus amples informations sur la protection des données et le stockage des données personnelles chez Trephine sont disponibles dans la déclaration de protection des données du fournisseur à l'adresse

30. Communication WhatsApp

a) Finalité du traitement

Nous utilisons le service de messagerie instantanée « WhatsApp » de WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, pour communiquer avec nos clients. L'utilisation de WhatsApp est totalement volontaire. WhatsApp garantit que le contenu de la communication (c'est-à-dire le contenu de votre message) est crypté de bout en bout. Cela signifie que le contenu des messages ne peut pas être vu, même par WhatsApp lui-même. Veuillez noter que même si WhatsApp ne peut pas voir le contenu, il peut savoir quels partenaires de communication communiquent avec nous et à quel moment, ainsi que des informations techniques sur l'appareil utilisé par les partenaires de communication et, selon les paramètres de leur appareil, des informations de localisation (ce qu'on appelle les métadonnées). À l'exception des contenus cryptés, les données des partenaires de communication peuvent être transmises au sein du groupe d'entreprises Facebook, en particulier dans le but d'optimiser les services respectifs et à des fins de sécurité. On peut également supposer que vos données traitées par WhatsApp peuvent être utilisées à des fins de marketing ou pour afficher de la publicité adaptée aux utilisateurs. Nous attirons également votre attention sur le fait que nous ne transmettons pas à WhatsApp les données de contact que vous nous avez communiquées sans votre accord (par exemple en vous contactant via WhatsApp). Vous trouverez de plus amples informations sur les objectifs, les types et l'étendue du traitement de vos données par WhatsApp ainsi que sur vos droits à cet égard et sur les possibilités de paramétrage pour protéger votre vie privée dans les informations sur la protection des données de WhatsApp : https://www.whatsApp.com/legal/.

b) Durée de conservation

Nous conservons vos données aussi longtemps que vous nous autorisez à les traiter. Si vous retirez votre consentement, les données seront supprimées des systèmes que nous utilisons dans un délai de 90 jours. Cela s'applique également si nous pouvons supposer que nous avons répondu à toutes les demandes, qu'aucune référence à une conversation antérieure n'est à prévoir et que la suppression n'est pas contraire aux obligations légales de conservation.

c) Base juridique

La base juridique du traitement est le consentement de l'utilisateur, article 6, paragraphe 1, point a du RGPD. Le stockage s'effectue en outre sur la base de l'article 6, paragraphe 1, point f), du RGPD (« intérêt légitime »). L'intérêt légitime requis réside dans l'optimisation de notre communication avec le client ainsi que dans l'amélioration de notre offre de services.

d) Possibilité d'opposition et de suppression

Vous pouvez vous opposer à tout moment à la communication avec nous via WhatsApp, par exemple en envoyant le message « STOP » via WhatsApp ou un e-mail à [email protected]. En cas d'abonnement à des messages (également connus sous le nom de « broadcasts ») ou d'abonnement à des messages de statut via WhatsApp, vous pouvez supprimer notre numéro de téléphone correspondant de vos contacts et nous demander de supprimer votre contact de notre annuaire. Pour les demandes ou communications individuelles en cours, vous pouvez également nous demander de ne pas poursuivre la communication via WhatsApp.

31. Utilisation des fonctions de commande et de réservation de resmio

a) Finalité du traitement

Sur nos pages sont intégrées des fonctions du service Resmio. Ces fonctions sont proposées par resmio GmbH, Katzwanger Straße 150, 90461 Nürnberg (« resmio »). En utilisant resmio sur notre site, vos données sont traitées par resmio. Cela peut également impliquer la transmission de données à resmio. Dans le cadre de l'utilisation, resmio traite les données en tant que responsable du traitement des commandes au sens de l'art. 28 DSGVO. Les informations et les dispositions relatives à la protection des données figurent dans la déclaration de protection des données de resmio à l'adresse https://www.resmio.com/datenschutzerklaerung/.

b) Durée de conservation

Les données sont conservées pendant la durée de la relation contractuelle avec notre client et, dans le cas des non-clients, jusqu'à la fin du processus de communication. Si les données sont pertinentes pour le droit fiscal ou commercial, elles sont conservées pendant dix ans conformément à l'article 147 AO et pendant cinq ans conformément à l'article 257 HGB, à compter de la fin de l'année au cours de laquelle les données ont été collectées. La durée de conservation est par ailleurs basée sur les spécifications de resmio. Vous trouverez de plus amples informations à l'adresse suivante : https://www.resmio.com/datenschutzerklaerung/.

c) Base juridique

La base juridique du traitement des données est votre consentement conformément à l'art. 6 Para. 1 lit. a DSGVO ainsi qu'à l'Art. 6 Para. 1 lit. a DSGVO ou Art. 6 Para. 1 lit. b DSGVO, dans la mesure où les données sont utilisées pour l'exécution de contrats.

d) Possibilité d'opposition et d'élimination

Étant donné que les délais de conservation sont normalisés et que les données doivent rester stockées et traitées pour l'exécution du contrat, il n'est pas possible de s'y opposer ou de les supprimer. Toutefois, la personne concernée peut mettre fin au traitement des données en cessant d'utiliser cet outil. De plus amples informations sur la protection des données et le stockage des données personnelles chez resmio sont disponibles dans la politique de confidentialité de resmio à l'adresse https://www.resmio.com/datenschutzerklaerung/.

32. e-bot7

a) Finalité du traitement

Nous utilisons un chatbot sur notre site web pour fournir des réponses aux questions des clients. Les données à caractère personnel sont traitées pour traiter vos demandes et pour contrôler et améliorer nos processus commerciaux et de service. Le fournisseur de ce service est e-bot 7 GmbH, Perusastraße 7, 80333 Munich, Allemagne.

b) Durée de conservation

Vos demandes de chat et les données d'utilisation telles que l'adresse IP, la durée du chat, l'horodatage des messages, le nombre de dialogues sont stockées pendant 7 jours. Les historiques de chat sont supprimés à l'expiration de ce délai. Les données d'utilisation sont stockées de manière anonyme à des fins statistiques. Aucune donnée personnelle n'est donc évaluée.

c) Base juridique

Le stockage des données susmentionnées est fondé sur l'art. 6 (1) lit. f GDPR (« intérêt légitime »). L'intérêt légitime nécessaire réside dans l'optimisation de notre site web et l'amélioration de notre offre de services en termes de communication avec les clients.

d) Possibilité d'opposition et d'élimination

La personne concernée a la possibilité de s'opposer à l'enregistrement à tout moment. L'historique des chats est stocké dans votre navigateur, ces données peuvent être supprimées à tout moment en effaçant le cache du navigateur dans les paramètres de ce dernier.

33. statuspage.io

a) Finalité du traitement

Nous utilisons le service Statuspage.io pour permettre aux clients (tels que les commerçants) de s'abonner à des notifications générales contenant des informations techniques importantes par courriel, SMS, flux RSS ou flux Atom. Il s'agit en particulier d'informations sur les travaux de maintenance ou les dysfonctionnements.
Le fournisseur du service est : Dogwood Labs, Inc, 1098 Harrison Street, San Francisco, CA 94103, USA (« Dogwood Labs »), une filiale d'Atlassian, Inc, 341 George Street, Sydney, NSW 2000, Australie / 350 Bush Street, San Francisco, CA 94104, USA (« Atlassian »). Statuspage.io traite également des données personnelles dans des pays situés en dehors de l'UE ou de l'EEE. Dogwood Labs, Inc. ainsi que sa société mère Atlassian, Inc. ont adhéré au Bouclier de protection de la vie privée UE-USA, qui établit un niveau adéquat de protection des données au sens du GDPR.

b) Durée du stockage

À la fin de notre compte Statuspage et à la demande du client, les données du client sont supprimées de la base de données de production en direct. Les données du client resteront dans les sauvegardes cryptées de la base de données Statuspage jusqu'à ce que ces sauvegardes sortent de la fenêtre de conservation des sauvegardes de 30 jours et soient détruites conformément à la politique de conservation des données d'Atlassian. Si la récupération de la base de données est nécessaire dans les 30 jours suivant la demande d'effacement des données, l'équipe d'exploitation de Statuspage effacera à nouveau les données dès que possible après que le système de production en direct aura été entièrement restauré.

c) Base juridique

La base juridique du traitement de vos données personnelles dans le but d'envoyer des notifications contenant des informations techniques est votre consentement (article 6(1) phrase 1 lit. a DSGVO), que vous donnez lorsque vous vous abonnez aux notifications. Vous pouvez révoquer votre consentement à tout moment, avec effet pour l'avenir, en résiliant votre abonnement aux notifications concernées.
La base juridique permettant à orderbird d'engager un sous-traitant pour ce traitement de données est l'article 28 DSGVO. orderbird a conclu à cette fin avec Dogwood Labs, Inc. le contrat légalement requis pour le traitement commissionné conformément à l'article 28 DSGVO, qui inclut également les clauses contractuelles standard de l'UE.

d) Possibilité d'opposition et d'élimination

La personne concernée a la possibilité de se désinscrire des notifications à tout moment. Pour ce faire, elle peut utiliser le lien de désinscription figurant dans les courriers d'information et les SMS. L'envoi du mot « STOP » par SMS est également suffisant pour se désinscrire du service.

34. Collecte d'autres données dans des cas particuliers

Dans la mesure où nous collectons d'autres données personnelles de nos utilisateurs et clients dans le cadre de demandes individuelles de clients et d'utilisateurs, en particulier dans le cadre de l'assistance à la clientèle, nous informerons séparément la personne concernée de l'objectif, de la durée et de la base juridique du traitement des données, ainsi que de la possibilité de s'y opposer.

III. Droits de la personne concernée

Si des données personnelles sont traitées par l'utilisateur sur notre site web, la personne concernée dispose des droits suivants à l'encontre de la personne responsable, conformément au GDPR.

1. Droit à l'information conformément à l'art. 15 DU RGPD

La personne concernée a le droit d'obtenir les informations suivantes :

(a) les finalités du traitement
(b) les catégories de données à caractère personnel traitées ;
(c) les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou sont encore communiquées, en particulier les destinataires dans des pays tiers ou des organisations internationales ;
(d) si possible, la durée prévue de conservation des données à caractère personnel ou, si cela n'est pas possible, les critères permettant de déterminer cette durée ;
(e) l'existence d'un droit de rectification ou d'effacement des données à caractère personnel le concernant ou d'une limitation du traitement par le responsable du traitement ou d'un droit d'opposition à un tel traitement ;
(f) l'existence d'un droit de recours auprès d'une autorité de contrôle ;
(g) lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toutes les informations disponibles sur l'origine des données ;
(h) l'existence d'une prise de décision automatisée, y compris le profilage conformément à l'article 22, paragraphes 1 et 4, du RGPD, et - au moins dans ces cas - des informations utiles sur la logique utilisée, ainsi que sur la portée et les effets escomptés de ce traitement pour la personne concernée.
(i) lorsque des données à caractère personnel sont transférées vers un pays tiers ou une organisation internationale, la personne concernée a le droit d'être informée des garanties appropriées conformément à l'article 46 du RGPD en ce qui concerne le transfert.

Nous fournissons à la personne concernée une copie des données à caractère personnel faisant l'objet du traitement. Pour toutes les autres copies demandées par la personne concernée, le responsable du traitement peut facturer une redevance appropriée sur la base des coûts administratifs.

2. Droit de rectification conformément à l'art. 16 DU RGPD

La personne concernée a le droit de demander au responsable du traitement de rectifier sans délai toute donnée à caractère personnel inexacte la concernant. Compte tenu des finalités du traitement, la personne concernée a le droit de demander que les données à caractère personnel incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire.

3. Le droit à l'annulation conformément à l'art. 17 DU RGPD

La personne concernée a le droit d'exiger du responsable du traitement qu'il efface sans délai les données à caractère personnel la concernant et le responsable du traitement est tenu d'effacer sans délai les données à caractère personnel si l'une des raisons suivantes s'applique :

(a) les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière ;
(b) la personne concernée retire le consentement sur lequel le traitement était fondé en vertu de l'art. 6 para. 1 lit. a ou de l'art. 9, paragraphe 2, point a), du GDPR et qu'il n'existe pas d'autre base juridique pour le traitement ;
(c) la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 1, du GDPR et il n'existe pas de motifs légitimes impérieux pour le traitement ou la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2, du GDPR ;
(d) les données à caractère personnel ont fait l'objet d'un traitement illicite ;
(e) l'effacement des données à caractère personnel est nécessaire pour remplir une obligation légale en vertu du droit de l'Union ou du droit des États membres auquel le responsable du traitement est soumis ;
(f) les données à caractère personnel ont été collectées dans le cadre des services de la société de l'information offerts conformément à l'art. 8 para. 1 DU RGPD.

4. Droit à la limitation du traitement conformément à l'art. 18 DU RGPD

La personne concernée a le droit d'exiger du responsable du traitement qu'il limite le traitement si l'une des conditions suivantes est remplie :

(a) l'exactitude des données à caractère personnel est contestée par la personne concernée pendant une période permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel,
(b) le traitement est illicite et la personne concernée refuse d'effacer les données à caractère personnel et demande au contraire que l'utilisation des données à caractère personnel soit limitée ;
(c) le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre des droits ; ou
(d) la personne concernée s'est opposée au traitement conformément à l'art. 21, paragraphe 1, du RGPD, pour autant qu'elle s'oppose au traitement en vertu de l'art. 1 GDPR, tant qu'il n'est pas encore clair si les motifs légitimes de la personne concernée l'emportent sur ceux du sous-traitant.

5. Droit à l'information conformément à l'art. 19 DU RGPD

Si la personne concernée a demandé au responsable du traitement des données une rectification de ses données à caractère personnel conformément à l'art. 16 GDPR, un effacement Art. 17 para. 1 GDPR ou une limitation du traitement conformément à l'art. 18 GDPR, et si le sous-traitant a informé tous les destinataires auxquels les données à caractère personnel de la personne concernée ont été communiquées de la demande de la personne concernée (à moins que cela ne soit impossible ou disproportionné), la personne concernée a le droit d'être informée par le sous-traitant des destinataires.

6. Droit à la transférabilité des données Art. 20 GDPR

La personne concernée a le droit de recevoir les données à caractère personnel la concernant qu'elle a fournies à un responsable du traitement dans un format structuré, courant et lisible par machine et elle a le droit de transmettre ces données à un autre responsable du traitement sans que nous y fassions obstacle, à condition que

(a) le traitement soit fondé sur le consentement conformément à l'art. 6 para. 1 lit. a ou de l'Art. 9 para. 2 lit. a ou sur un contrat en vertu de l'Art. 6 para. 1 lit. b du GDPR et
(b) le traitement est effectué à l'aide de méthodes automatisées.

Les droits et libertés d'autres personnes ne doivent pas en être affectés. Lors de l'exercice du droit à la transférabilité des données conformément au paragraphe 1, la personne concernée a le droit de demander que les données à caractère personnel soient transférées directement par nous à un autre responsable du traitement, dans la mesure où cela est techniquement possible. L'exercice du droit à la transférabilité des données n'affecte pas le droit à l'annulation conformément à l'art. 17 DU RGPD. Le droit à la transférabilité ne s'applique pas au traitement nécessaire à l'exécution d'une mission d'intérêt public ou à l'exercice de l'autorité publique conférée au responsable du traitement.

7. Droit d'opposition conformément à l'art. 21 GDPR

La personne concernée a le droit de s'opposer à tout moment au traitement des données à caractère personnel la concernant sur la base de l'article 6, paragraphe 1, point e) ou f), du GDPR pour des raisons tenant à sa situation particulière ; cela s'applique également au profilage fondé sur ces dispositions. Nous ne traitons plus les données à caractère personnel, sauf si nous pouvons prouver qu'il existe des motifs impérieux de traitement qui l'emportent sur les intérêts, les droits et les libertés de la personne concernée, ou si le traitement sert à faire valoir, à exercer ou à défendre des droits légaux. Lorsque des données à caractère personnel sont traitées à des fins de marketing direct, la personne concernée a le droit de s'opposer à tout moment au traitement des données à caractère personnel la concernant aux fins d'une telle publicité, y compris le profilage dans la mesure où il est lié à ce marketing direct. Si la personne concernée s'oppose au traitement à des fins de marketing direct, les données à caractère personnel ne seront plus traitées à ces fins. La personne concernée peut révoquer son consentement à tout moment. Toutefois, la collecte et le traitement qui ont eu lieu jusqu'à ce point restent légaux.

8. Décisions automatisées dans des cas individuels, y compris le profilage conformément à l'article 22 du RGPD. 22 DU RGPD

La personne concernée ne peut faire l'objet d'une décision fondée exclusivement sur un traitement automatisé - y compris le profilage - qui produit des effets juridiques à son encontre ou qui l'affecte de manière significative de façon similaire. Cette disposition ne s'applique pas si la décision

(a) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la partie concernée et nous,
(b) est admissible en vertu du droit de l'Union ou de l'État membre auquel nous sommes soumis et que ce droit contient des mesures appropriées pour sauvegarder les droits, les libertés et les intérêts légitimes de la personne concernée ; ou
(c) avec le consentement exprès de la personne concernée.

Ces décisions ne peuvent pas être fondées sur des catégories particulières de données à caractère personnel conformément à l'art. 9 para. 1 du GDPR, à moins que l'art. 9 para. 2 lit. a ou g GDPR s'applique et que des mesures appropriées ont été prises pour protéger les droits, les libertés et les intérêts légitimes de la personne concernée. Dans les cas visés aux points a) et c), nous prenons les mesures appropriées pour sauvegarder les droits, libertés et intérêts légitimes de la personne concernée, y compris au moins le droit d'obtenir l'intervention d'une personne de notre part, d'exposer sa propre position et de contester la décision.

9. Droit de recours auprès d'une autorité de contrôle conformément à l'art. 77 GDPR

Sans préjudice de tout autre recours administratif ou juridictionnel, toute personne concernée a le droit de saisir une autorité de contrôle, en particulier dans l'État membre de son lieu de résidence, de son lieu de travail ou du lieu de l'infraction présumée, si elle estime que le traitement des données à caractère personnel la concernant est contraire au présent règlement. L'autorité de contrôle auprès de laquelle la réclamation a été introduite informe le plaignant de l'état et des résultats de la réclamation, y compris de la possibilité d'un recours juridictionnel en vertu de l'article 78 du RGPD.

10. Droit à un recours juridictionnel effectif en vertu de l'article 79 du GDPR

Sans préjudice de tout recours administratif ou extrajudiciaire disponible, y compris le droit de faire appel à une autorité de contrôle en vertu de l'article 77 du GDPR, toute personne concernée a droit à un recours juridictionnel effectif si elle considère que ses droits au titre du présent règlement ont été violés à la suite d'un traitement de ses données à caractère personnel effectué en violation du GDPR. Toute action à notre encontre ou à l'encontre d'un sous-traitant est portée devant les tribunaux de l'État membre dans lequel nous ou le sous-traitant avons un établissement. À titre alternatif, ces actions peuvent également être portées devant les tribunaux de l'État membre dans lequel la personne concernée réside, à moins que nous ou le sous-traitant ne soyons une autorité d'un État membre ayant agi dans l'exercice de ses pouvoirs souverains.