Politique de confidentialité

1. La protection des données en un coup d’œil

Informations générales

Les informations suivantes donnent un aperçu simple de ce qu’il advient de vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur le thème de la protection des données dans notre politique de confidentialité figurant sous ce texte.

Collecte de données sur ce site web

Qui est responsable de la collecte des données sur ce site web ?

Le traitement des données sur ce site web est effectué par l’exploitant du site. Vous trouverez ses coordonnées dans la section « Remarque sur le responsable du traitement » de la présente politique de confidentialité.

Comment collectons-nous vos données ?

D’une part, vos données sont collectées lorsque vous nous les communiquez. Il peut s’agir, p. ex., de données que vous saisissez dans un formulaire de contact.

D’autres données sont collectées automatiquement ou après votre consentement par nos systèmes informatiques lors de votre visite du site web. Il s’agit principalement de données techniques (p. ex. navigateur internet, système d’exploitation ou heure de consultation de la page). Ces données sont collectées automatiquement dès que vous accédez à ce site web.

À quoi utilisons-nous vos données ?

Une partie des données est collectée afin de garantir une mise à disposition du site web sans erreur. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur. Dans la mesure où des contrats peuvent être conclus ou initiés via le site web, les données transmises sont également traitées pour des offres contractuelles, des commandes ou d’autres demandes de prestations.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de vos données personnelles enregistrées. Vous avez également le droit d’exiger la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez le révoquer à tout moment pour l’avenir. Vous avez en outre le droit d’exiger, dans certaines circonstances, la limitation du traitement de vos données personnelles. Vous disposez par ailleurs d’un droit de réclamation auprès de l’autorité de contrôle compétente.

Pour cela, ainsi que pour toute autre question relative à la protection des données, vous pouvez vous adresser à nous à tout moment.

Outils d’analyse et outils de fournisseurs tiers

Lors de la visite de ce site web, votre comportement de navigation peut être évalué statistiquement. Cela se fait principalement à l’aide de programmes d’analyse dits « programmes d’analyse ».

Vous trouverez des informations détaillées sur ces programmes d’analyse dans la politique de confidentialité ci-dessous.

2. Hébergement

Nous hébergeons les contenus de notre site web auprès du prestataire suivant :

Hébergement externe

Ce site web est hébergé en externe. Les données personnelles collectées sur ce site web sont stockées sur les serveurs de l’hébergeur / des hébergeurs. Il peut s’agir notamment d’adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de coordonnées, de noms, d’accès au site web et d’autres données générées via un site web.

L’hébergement externe est effectué aux fins de l’exécution du contrat envers nos clients potentiels et existants (art. 6, par. 1, point b) du RGPD) et dans l’intérêt d’une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6, par. 1, point f) du RGPD). Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations dans le terminal de l’utilisateur (p. ex. device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment.

Notre hébergeur ou nos hébergeurs ne traiteront vos données que dans la mesure où cela est nécessaire à l’exécution de leurs obligations de prestation, et suivront nos instructions concernant ces données.

Nous faisons appel à l’hébergeur / aux hébergeurs suivant(s) :

HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Lituanie
Téléphone : +37064503378
E-mail : domains@hostinger.com

Sous-traitance du traitement des données

Nous avons conclu un contrat de sous-traitance du traitement des données (AVV) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat exigé par le droit de la protection des données, qui garantit que ce prestataire ne traite les données personnelles de nos visiteurs que conformément à nos instructions et dans le respect du RGPD.

3. Informations générales et informations obligatoires

Protection des données

Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente politique de confidentialité.

Lorsque vous utilisez ce site web, différentes données personnelles sont collectées. Les données personnelles sont des données permettant de vous identifier personnellement. La présente politique de confidentialité explique quelles données nous collectons et à quoi nous les utilisons. Elle explique également comment et dans quel but cela se fait.

Nous attirons votre attention sur le fait que la transmission de données sur Internet (p. ex. lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l’accès par des tiers n’est pas possible.

Remarque sur le responsable du traitement

Le responsable du traitement des données sur ce site web est :

Echthaardirekt eGbR
Ferhat Bulut & Özge Bulut

Téléphone : +49 152 23 00 22 46
E-mail : info@echthaardirekt.de

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données personnelles (p. ex. noms, adresses e-mail ou similaires).

Durée de conservation

Sauf indication d’une durée de conservation plus spécifique dans la présente politique de confidentialité, vos données personnelles restent chez nous jusqu’à ce que la finalité du traitement des données disparaisse. Si vous faites valoir une demande de suppression légitime ou révoquez un consentement au traitement des données, vos données seront supprimées, sauf si nous avons d’autres motifs juridiquement admissibles de conserver vos données personnelles (p. ex. délais de conservation prévus par le droit fiscal ou commercial) ; dans ce dernier cas, la suppression intervient après la disparition de ces motifs.

Informations générales sur les bases juridiques du traitement des données sur ce site web

Dans la mesure où vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de l’art. 6, par. 1, point a) du RGPD ou de l’art. 9, par. 2, point a) du RGPD, lorsque des catégories particulières de données au sens de l’art. 9, par. 1 du RGPD sont traitées. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement des données est en outre effectué sur la base de l’art. 49, par. 1, point a) du RGPD. Si vous avez consenti au stockage de cookies ou à l’accès à des informations présentes sur votre terminal (par ex. via le Device-Fingerprinting), le traitement des données est effectué en outre sur la base du § 25, al. 1 du TDDDG. Le consentement peut être retiré à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l’art. 6, par. 1, point b) du RGPD. Nous traitons par ailleurs vos données lorsqu’elles sont nécessaires au respect d’une obligation légale, sur la base de l’art. 6, par. 1, point c) du RGPD. Le traitement des données peut en outre être effectué sur la base de notre intérêt légitime conformément à l’art. 6, par. 1, point f) du RGPD. Les bases juridiques applicables dans chaque cas particulier sont indiquées dans les paragraphes suivants de la présente politique de confidentialité.

Destinataires des données à caractère personnel

Dans le cadre de notre activité commerciale, nous collaborons avec différents organismes externes. Il est parfois nécessaire de transmettre des données à caractère personnel à ces organismes externes. Nous ne transmettons des données à caractère personnel à des organismes externes que si cela est nécessaire à l’exécution d’un contrat, si nous y sommes légalement tenus (par ex. transmission de données aux autorités fiscales), si nous avons un intérêt légitime à cette transmission conformément à l’art. 6, par. 1, point f) du RGPD ou si une autre base juridique autorise la transmission des données. Lorsque nous faisons appel à des sous-traitants, nous ne transmettons les données à caractère personnel de nos clients que sur la base d’un contrat de sous-traitance valide. En cas de traitement conjoint, un contrat de traitement conjoint est conclu.

Retrait de votre consentement au traitement des données

De nombreux traitements de données ne sont possibles qu’avec votre consentement explicite. Vous pouvez retirer à tout moment un consentement déjà donné. La licéité du traitement des données effectué jusqu’au retrait n’est pas affectée par ce retrait.

Droit d’opposition à la collecte de données dans des cas particuliers ainsi qu’à la prospection directe (art. 21 du RGPD)

SI LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L’ART. 6, PAR. 1, POINT E) OU F) DU RGPD, VOUS AVEZ À TOUT MOMENT LE DROIT DE VOUS OPPOSER, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL ; CELA S’APPLIQUE ÉGALEMENT À UN PROFILAGE FONDÉ SUR CES DISPOSITIONS. VOUS TROUVEREZ LA BASE JURIDIQUE RESPECTIVE SUR LAQUELLE REPOSE UN TRAITEMENT DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ. SI VOUS FORMULEZ UNE OPPOSITION, NOUS NE TRAITERONS PLUS VOS DONNÉES À CARACTÈRE PERSONNEL CONCERNÉES, À MOINS QUE NOUS NE PUISSIONS JUSTIFIER DE MOTIFS IMPÉRIEUX ET LÉGITIMES POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERVE À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION CONFORMÉMENT À L’ART. 21, PAR. 1 DU RGPD).

SI VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DE TELLES FINS DE PROSPECTION ; CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE, DANS LA MESURE OÙ IL EST LIÉ À CETTE PROSPECTION DIRECTE. SI VOUS VOUS OPPOSEZ, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT ENSUITE PLUS UTILISÉES À DES FINS DE PROSPECTION DIRECTE (OPPOSITION CONFORMÉMENT À L’ART. 21, PAR. 2 DU RGPD).

Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente

En cas de violations du RGPD, les personnes concernées disposent d’un droit de réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Le droit de réclamation s’exerce sans préjudice de tout autre recours administratif ou juridictionnel.

Droit à la portabilité des données

Vous avez le droit de faire remettre, à vous-même ou à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat. Si vous demandez le transfert direct des données à un autre responsable du traitement, celui-ci n’aura lieu que dans la mesure où cela est techniquement faisable.

Accès, rectification et effacement

Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données à caractère personnel stockées, leur origine et leurs destinataires, ainsi que sur la finalité du traitement des données et, le cas échéant, un droit de rectification ou d’effacement de ces données. Pour cela, ainsi que pour toute autre question relative aux données à caractère personnel, vous pouvez nous contacter à tout moment.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. Pour cela, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement existe dans les cas suivants :

• Si vous contestez l’exactitude de vos données à caractère personnel stockées chez nous, nous avons généralement besoin de temps pour le vérifier. Pendant la durée de la vérification, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.
• Si le traitement de vos données à caractère personnel a été/est illicite, vous pouvez demander la limitation du traitement des données au lieu de leur effacement.
• Si nous n’avons plus besoin de vos données à caractère personnel, mais que vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel au lieu de leur effacement.
• Si vous avez formulé une opposition conformément à l’art. 21, par. 1 du RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu’il n’a pas été déterminé quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.

Si vous avez limité le traitement de vos données à caractère personnel, ces données ne peuvent – hormis leur stockage – être traitées qu’avec votre consentement, ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs d’intérêt public important de l’Union européenne ou d’un État membre.

Chiffrement SSL ou TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que des commandes ou des demandes que vous nous envoyez en tant qu’exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et à l’icône de cadenas dans la barre de votre navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Paiements chiffrés sur ce site web

S’il existe, après la conclusion d’un contrat payant, une obligation de nous transmettre vos données de paiement (par ex. numéro de compte en cas d’autorisation de prélèvement), ces données sont nécessaires au traitement du paiement.

Les paiements effectués par les moyens de paiement courants (Visa/MasterCard, prélèvement) s’effectuent exclusivement via une connexion SSL ou TLS chiffrée. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et à l’icône de cadenas dans la barre de votre navigateur.

En cas de communication chiffrée, les données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.

Opposition aux e-mails publicitaires

Nous nous opposons par la présente à l’utilisation des coordonnées publiées dans le cadre de l’obligation de mentions légales pour l’envoi de publicité et de documents d’information non expressément sollicités. Les exploitants du site se réservent expressément le droit d’engager des poursuites judiciaires en cas d’envoi non sollicité d’informations publicitaires, par exemple par des e-mails de spam.

4. Collecte de données sur ce site web

Cookies

Nos pages Internet utilisent ce que l’on appelle des « cookies ». Les cookies sont de petits paquets de données et ne causent aucun dommage à votre terminal. Ils sont enregistrés sur votre terminal soit temporairement pour la durée d’une session (cookies de session), soit de manière durable (cookies permanents). Les cookies de session sont supprimés automatiquement à la fin de votre visite. Les cookies permanents restent enregistrés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou qu’une suppression automatique soit effectuée par votre navigateur web.

Les cookies peuvent provenir de nous (cookies propriétaires, « First-Party-Cookies ») ou d’entreprises tierces (« Third-Party-Cookies », cookies tiers). Les cookies tiers permettent l’intégration de certains services d’entreprises tierces au sein des pages web (p. ex. des cookies pour le traitement des services de paiement).

Les cookies remplissent différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions du site web ne fonctionneraient pas sans eux (p. ex. la fonction panier ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à la réalisation du processus de communication électronique, à la mise à disposition de certaines fonctions que vous avez souhaitées (p. ex. pour la fonction panier) ou à l’optimisation du site web (p. ex. les cookies de mesure de l’audience web) (cookies nécessaires) sont enregistrés sur la base de l’art. 6, par. 1, point f du RGPD, sauf si une autre base juridique est indiquée. L’exploitant du site web a un intérêt légitime à enregistrer des cookies nécessaires afin de fournir ses services de manière techniquement irréprochable et optimisée. Lorsqu’un consentement à l’enregistrement de cookies et de technologies de reconnaissance comparables a été demandé, le traitement a lieu exclusivement sur la base de ce consentement (art. 6, par. 1, point a du RGPD et § 25, al. 1 TDDDG) ; le consentement peut être révoqué à tout moment.

Vous pouvez configurer votre navigateur de manière à être informée du placement de cookies et à n’autoriser les cookies qu’au cas par cas, à exclure l’acceptation des cookies pour certains cas ou de manière générale, et à activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut limiter les fonctionnalités de ce site web.

Vous trouverez dans la présente politique de confidentialité les informations sur les cookies et les services utilisés sur ce site web.

Real Cookie Banner

Notre site web utilise la technologie de consentement de Real Cookie Banner afin de recueillir votre consentement à l’enregistrement de certains cookies sur votre terminal ou à l’utilisation de certaines technologies, et de le documenter conformément à la protection des données. Le fournisseur de cette technologie est devowl.io GmbH, Tannet 12, 94539 Grafling (ci-après « Real Cookie Banner »).

Real Cookie Banner est installé localement sur nos serveurs, de sorte qu’aucune connexion n’est établie avec les serveurs du fournisseur de Real Cookie Banner. Real Cookie Banner enregistre un cookie dans votre navigateur afin de pouvoir associer les consentements donnés ou leur révocation. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie de Real Cookie Banner ou que la finalité du stockage des données disparaisse. Les obligations légales impératives de conservation restent inchangées.

Real Cookie Banner est utilisé afin de recueillir les consentements légalement requis pour l’utilisation de cookies. La base juridique est l’art. 6, par. 1, point c du RGPD.

Fichiers journaux du serveur

Le fournisseur des pages collecte et enregistre automatiquement des informations dans ce que l’on appelle des fichiers journaux du serveur (server log files), que votre navigateur nous transmet automatiquement. Il s’agit des informations suivantes :

• Type et version du navigateur
• Système d’exploitation utilisé
• URL de provenance (Referrer URL)
• Nom d’hôte de l’ordinateur accédant au site
• Heure de la requête au serveur
• Adresse IP

Ces données ne sont pas fusionnées avec d’autres sources de données.

La collecte de ces données repose sur l’art. 6, par. 1, point f du RGPD. L’exploitant du site web a un intérêt légitime à ce que son site soit affiché sans erreur technique et optimisé – pour cela, les fichiers journaux du serveur (server log files) doivent être collectés.

Utilisation de l’IA sur le site web

Nous utilisons des services et / ou des applications basés sur l’IA sur notre site web.

Nous utilisons l’intelligence artificielle (IA) pour les fonctions suivantes sur notre site web :

• Simulateur de couleurs par IA à l’adresse : https://echthaardirekt.de/ki-farb-vorschau
• Chatbot Tidio propulsé par LYRO AI AGENT

Lorsque vous interagissez sur notre site web avec des éléments utilisant l’intelligence artificielle ou que vous entrez en contact avec eux (p. ex. un chatbot), vos saisies, y compris les métadonnées, sont traitées afin de générer une réponse ou une réaction appropriée.

L’utilisation de ces fonctions basées sur l’IA repose sur l’art. 6, par. 1, point f du RGPD. Nous avons un intérêt légitime à utiliser des technologies modernes sur notre site web afin d’améliorer nos prestations et nos services et d’identifier de nouveaux potentiels issus de l’interaction avec nos clients. Si un consentement est requis, le traitement a lieu exclusivement sur la base de l’art. 6, par. 1, point a du RGPD et du § 25, al. 1 TDDDG. Vous pouvez révoquer votre consentement à tout moment.

Vous obtiendrez de plus amples informations sur le traitement des données de cet outil ou service à l’endroit correspondant de la présente politique de confidentialité.

Formulaire de contact

Si vous nous envoyez des demandes par le biais du formulaire de contact, les informations que vous avez saisies dans le formulaire de demande, y compris les coordonnées que vous y avez indiquées, sont enregistrées chez nous afin de traiter votre demande et en cas de questions complémentaires. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données repose sur l’art. 6, par. 1, point b du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, par. 1, point f du RGPD) ou sur votre consentement (art. 6, par. 1, point a du RGPD), s’il a été demandé ; le consentement peut être révoqué à tout moment.

Les données que vous avez saisies dans le formulaire de contact restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur enregistrement ou que la finalité du stockage des données disparaisse (p. ex. une fois le traitement de votre demande terminé). Les dispositions légales impératives – en particulier les délais de conservation – restent inchangées.

Demande par e-mail, téléphone ou télécopie

Si vous nous contactez par e-mail, téléphone ou télécopie, votre demande, y compris toutes les données à caractère personnel qui en résultent (nom, demande), est enregistrée et traitée chez nous afin de traiter votre requête. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données repose sur l’art. 6, par. 1, point b du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, par. 1, point f du RGPD) ou sur votre consentement (art. 6, par. 1, point a du RGPD), s’il a été demandé ; le consentement peut être révoqué à tout moment.

Les données que vous nous avez envoyées par le biais de demandes de contact restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur enregistrement ou que la finalité du stockage des données disparaisse (p. ex. une fois le traitement de votre requête terminé). Les dispositions légales impératives – en particulier les délais légaux de conservation – restent inchangées.

Communication via WhatsApp

Pour communiquer avec nos clients et d’autres tiers, nous utilisons notamment le service de messagerie instantanée WhatsApp. Le fournisseur est WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

La communication s’effectue via un chiffrement de bout en bout (peer-to-peer), qui empêche WhatsApp ou tout autre tiers d’accéder au contenu des échanges. Toutefois, WhatsApp a accès aux métadonnées générées au cours du processus de communication (p. ex. expéditeur, destinataire et horodatage). Nous attirons en outre votre attention sur le fait que, selon ses propres déclarations, WhatsApp partage les données personnelles de ses utilisateurs avec sa société mère Meta, établie aux États-Unis. Vous trouverez de plus amples détails sur le traitement des données dans la politique de confidentialité de WhatsApp à l’adresse suivante : https://www.whatsapp.com/legal/#privacy-policy.

L’utilisation de WhatsApp repose sur notre intérêt légitime à communiquer de la manière la plus rapide et la plus efficace possible avec nos clients, prospects et autres partenaires commerciaux et contractuels (art. 6, par. 1, point f) du RGPD). Lorsqu’un consentement a été demandé, le traitement des données repose exclusivement sur ce consentement ; celui-ci peut être révoqué à tout moment avec effet pour l’avenir.

Les contenus de communication échangés entre vous et nous sur WhatsApp restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur conservation ou que la finalité de la conservation des données disparaisse (p. ex. une fois le traitement de votre demande terminé). Les dispositions légales impératives – en particulier les délais de conservation – demeurent inchangées.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes de protection des données dans le cadre des traitements de données effectués aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous pouvez obtenir de plus amples informations à ce sujet auprès du prestataire via le lien suivant : https://www.dataprivacyframework.gov/participant/7735.

Communication via Telegram

Pour communiquer avec nos clients et d’autres tiers, nous utilisons notamment le service de messagerie instantanée Telegram. Le prestataire est Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, Londres, Royaume-Uni.

Lorsque vous communiquez via Telegram, les échanges sont chiffrés entre l’appareil et le serveur. Cela empêche Telegram ou tout autre tiers d’accéder au contenu des échanges.

Un chiffrement de bout en bout est en outre possible, mais il n’est utilisé que pour les discussions secrètes. Dans les discussions normales, il n’y a donc en principe pas de chiffrement de bout en bout.

Si vous utilisez Telegram, celui-ci a accès aux métadonnées générées lors de l’utilisation et dans le cadre du processus de communication (p. ex. expéditeur, destinataire, horodatage des messages, appareil utilisé, système d’exploitation, adresse IP, noms d’utilisateur, etc.).

L’utilisation de Telegram repose sur notre intérêt légitime à communiquer de la manière la plus rapide et la plus efficace possible avec nos clients, prospects et autres tiers (art. 6, par. 1, point f) du RGPD).

Vous trouverez de plus amples détails sur le traitement des données dans la déclaration de confidentialité de Telegram à l’adresse suivante : https://telegram.org/privacy/de.

Inscription sur ce site web

Vous pouvez vous inscrire sur ce site web afin d’utiliser des fonctionnalités supplémentaires. Nous utilisons les données saisies à cet effet uniquement pour l’utilisation de l’offre ou du service pour lequel vous vous êtes inscrite. Les informations obligatoires demandées lors de l’inscription doivent être renseignées intégralement. Dans le cas contraire, nous refuserons l’inscription.

Pour les modifications importantes, par exemple concernant l’étendue de l’offre, ou pour les modifications techniquement nécessaires, nous utilisons l’adresse e-mail indiquée lors de l’inscription afin de vous en informer.

Le traitement des données saisies lors de l’inscription a lieu aux fins de l’exécution de la relation d’utilisation établie par l’inscription et, le cas échéant, de la préparation de contrats ultérieurs (art. 6, par. 1, point b) du RGPD).

Les données collectées lors de l’inscription sont conservées par nos soins tant que vous êtes inscrite sur ce site web, puis sont supprimées. Les délais légaux de conservation demeurent inchangés.

5. Outils d’analyse et publicité

Google Analytics

Ce site web utilise les fonctionnalités du service d’analyse web Google Analytics. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l’exploitant du site web d’analyser le comportement des visiteurs du site. L’exploitant du site web obtient ainsi diverses données d’utilisation, telles que p. ex. les pages consultées, la durée de visite, les systèmes d’exploitation utilisés et l’origine de l’utilisateur. Ces données sont regroupées dans un identifiant utilisateur (User-ID) et associées à l’appareil du visiteur concerné.

Par ailleurs, Google Analytics nous permet notamment d’enregistrer vos mouvements de souris et de défilement ainsi que vos clics. En outre, Google Analytics utilise différentes approches de modélisation pour compléter les jeux de données collectés et recourt à des technologies d’apprentissage automatique (machine learning) pour l’analyse des données.

Google Analytics utilise des technologies qui permettent de reconnaître l’utilisateur aux fins de l’analyse de son comportement (p. ex. cookies ou device fingerprinting). Les informations collectées par Google sur l’utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, al. 1 du TDDDG. Le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://business.safety.google/adscontrollerterms/sccs/.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes de protection des données dans le cadre des traitements de données effectués aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous pouvez obtenir de plus amples informations à ce sujet auprès du prestataire via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Anonymisation de l’IP

L’anonymisation de l’IP de Google Analytics est activée. Votre adresse IP est ainsi tronquée par Google au sein des États membres de l’Union européenne ou dans d’autres États parties à l’accord sur l’Espace économique européen avant sa transmission aux États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et tronquée sur place. Pour le compte de l’exploitant de ce site web, Google utilisera ces informations afin d’évaluer votre utilisation du site, de compiler des rapports sur l’activité du site et de fournir à l’exploitant du site d’autres services liés à l’utilisation du site web et d’internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas fusionnée avec d’autres données de Google.

Plug-in de navigateur

Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le plug-in de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.

Vous trouverez de plus amples informations sur la gestion des données des utilisateurs par Google Analytics dans la déclaration de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de.

Sous-traitance du traitement des données

Nous avons conclu avec Google un contrat de sous-traitance du traitement des données et appliquons intégralement les exigences strictes des autorités allemandes de protection des données lors de l’utilisation de Google Analytics.

Mesure du commerce électronique de Google Analytics

Ce site web utilise la fonction « Mesure du commerce électronique » de Google Analytics. Grâce à la mesure du commerce électronique, l’exploitant du site web peut analyser le comportement d’achat des visiteurs afin d’améliorer ses campagnes de marketing en ligne. Des informations telles que les commandes passées, les valeurs moyennes des commandes, les frais d’expédition et le temps écoulé entre la consultation d’un produit et son achat sont alors collectées. Ces données peuvent être regroupées par Google sous un ID de transaction attribué à l’utilisateur concerné ou à son appareil.

Pixel TikTok

Nous avons intégré le TikTok Pixel sur ce site web. Le fournisseur est TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande (ci-après TikTok).

Grâce au TikTok Pixel, nous pouvons afficher sur TikTok des publicités adaptées à leurs centres d’intérêt aux visiteurs du site web qui ont consulté nos offres (TikTok Ads). Parallèlement, le TikTok Pixel nous permet de déterminer l’efficacité de notre publicité sur TikTok. L’efficacité des annonces publicitaires TikTok peut ainsi être évaluée à des fins statistiques et d’études de marché, puis optimisée pour de futures actions publicitaires. Différentes données d’utilisation sont alors traitées, comme p. ex. l’adresse IP, les pages consultées, la durée de consultation, les systèmes d’exploitation utilisés et l’origine de l’utilisateur, des informations sur l’annonce sur laquelle une personne a cliqué sur TikTok ou sur un événement qui a été déclenché (horodatage). Ces données sont regroupées dans un ID utilisateur et attribuées au terminal concerné du visiteur du site web.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, al. 1 du TDDDG. Le consentement peut être révoqué à tout moment.

Le transfert de données vers des pays tiers repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE et https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

6. Plugins et outils

YouTube

Ce site web intègre des vidéos du site YouTube. L’exploitant du site est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Lorsque vous consultez l’une de nos pages web dans lesquelles YouTube est intégré, une connexion aux serveurs de YouTube est établie. Le serveur de YouTube est alors informé des pages que vous avez visitées parmi les nôtres.

En outre, YouTube peut enregistrer différents cookies sur votre terminal ou utiliser des technologies comparables de reconnaissance (p. ex. le device fingerprinting). De cette manière, YouTube peut obtenir des informations sur les visiteurs de ce site web. Ces informations sont utilisées entre autres pour collecter des statistiques vidéo, améliorer la convivialité et prévenir les tentatives de fraude. Par ailleurs, les données collectées sont traitées dans le réseau publicitaire de Google.

Si vous êtes connectée à votre compte YouTube, vous permettez à YouTube d’associer directement votre comportement de navigation à votre profil personnel. Vous pouvez l’empêcher en vous déconnectant de votre compte YouTube.

L’utilisation de YouTube a lieu dans l’intérêt d’une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’art. 6, par. 1, point f) du RGPD. Dans la mesure où un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, point a) du RGPD et le § 25, al. 1 du TDDDG, pour autant que le consentement inclue l’enregistrement de cookies ou l’accès à des informations dans le terminal de l’utilisateur (p. ex. le device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment.

Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la politique de confidentialité de YouTube à l’adresse suivante : https://policies.google.com/privacy?hl=de.

L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis, destiné à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous pouvez obtenir de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (hébergement local)

Ce site utilise, pour un affichage uniforme des polices de caractères, ce que l’on appelle les Google Fonts, fournies par Google. Les Google Fonts sont installées localement. Aucune connexion aux serveurs de Google n’a lieu à cette occasion.

Vous trouverez de plus amples informations sur Google Fonts à l’adresse https://developers.google.com/fonts/faq ainsi que dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.

Tidio

Pour traiter les demandes des utilisateurs via nos canaux de support ou via des systèmes de chat en direct, nous utilisons Tidio (ci-après « Tidio »). Le fournisseur est Tidio LLC, 180 Steuart St, CA 94119, San Francisco, Californie, États-Unis.

Les messages que vous nous envoyez peuvent être enregistrés dans le système de tickets de Tidio ou recevoir une réponse de nos collaborateurs dans le chat en direct. Lorsque vous communiquez avec nous via Tidio, toutes les données que vous avez saisies avant le début du chat (p. ex. nom ou ID de chat, adresse et numéro de téléphone), ainsi que votre adresse IP, votre pays d’origine, le navigateur et le terminal utilisés, la page web consultée et les messages échangés, sont regroupés dans un profil et enregistrés sur les serveurs de Tidio.

Les messages qui nous sont adressés restent chez nous jusqu’à ce que vous nous demandiez de les supprimer ou que la finalité de la conservation des données disparaisse (p. ex. une fois le traitement de votre demande terminé). Les dispositions légales impératives – en particulier les délais légaux de conservation – demeurent inchangées.

L’utilisation de Tidio repose sur l’art. 6, par. 1, point f) du RGPD. Nous avons un intérêt légitime à traiter vos demandes de la manière la plus rapide, fiable et efficace possible. Dans la mesure où un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, point a) du RGPD et le § 25, al. 1 du TDDDG, pour autant que le consentement inclue l’enregistrement de cookies ou l’accès à des informations dans le terminal de l’utilisateur (p. ex. le device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment.

Vous trouverez de plus amples informations dans la politique de confidentialité de Tidio : https://www.tidio.com/privacy-policy/.

L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis, destiné à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous pouvez obtenir de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/6312.

Simulateur de couleur IA (OpenAI Image API)

Simulation de couleur de cheveux assistée par IA avec OpenAI

Sur notre site web, nous proposons à l’adresse https://echthaardirekt.de/ki-farb-vorschau une fonction permettant de créer une simulation numérique de couleur de cheveux. Les utilisateurs peuvent pour cela téléverser leur propre photo, qui est ensuite traitée à l’aide d’un modèle d’IA d’OpenAI.

Type de données traitées

Dans le cadre de l’utilisation, les données suivantes sont traitées :

• la photo téléversée par l’utilisateur (portrait),
• les métadonnées techniques (p. ex. adresse IP, date et heure de la requête),
• les couleurs de cheveux sélectionnées dans le formulaire et les données de configuration.

Étant donné qu’une photo de portrait constitue une image identifiable d’une personne, les données peuvent être classées comme données biométriques au sens de l’art. 9 du RGPD.

Finalité du traitement

La photo est utilisée exclusivement pour générer une simulation de couleur de cheveux.
Le visage, la peau et l’arrière-plan ne sont ni analysés ni modifiés ; sur le plan technique, le traitement se limite aux zones capillaires.

Déroulement du traitement

1. Après le téléchargement, la photo est brièvement mise en mémoire tampon sur notre serveur.
2. Elle est ensuite transmise via une connexion sécurisée à l’API OpenAI Image Edit (OpenAI, 3180 18th St, San Francisco, CA 94110, USA).
3. OpenAI génère une simulation à partir de la photo et des paramètres choisis.
4. L’image obtenue est conservée environ 10 minutes sur notre serveur, puis supprimée automatiquement.
5. La photo originale est également supprimée après le traitement et n’est pas conservée de manière permanente.

Traitement par OpenAI

Le traitement s’effectue via l’API d’OpenAI.
Selon les politiques de confidentialité officielles d’OpenAI, les données d’API ne sont pas utilisées pour entraîner des modèles d’IA, sauf si cela est expressément activé. Nous avons désactivé l’utilisation à des fins d’entraînement.

Informations complémentaires : https://openai.com/policies/privacy-policy

Base juridique

Étant donné que des données biométriques sont traitées et transférées vers un pays tiers, le traitement s’effectue exclusivement sur la base d’un consentement explicite conformément à :

• Art. 6, par. 1, point a) du RGPD
• Art. 9, par. 2, point a) du RGPD

Le consentement est recueilli dans le formulaire sous la forme d’un champ obligatoire et peut être révoqué à tout moment avec effet pour l’avenir.

Transfert vers un pays tiers

Le transfert vers OpenAI s’effectue vers les États-Unis.
OpenAI est certifiée selon le EU‑US Data Privacy Framework, de sorte qu’un niveau de protection des données adéquat est garanti.
Si nécessaire, les clauses contractuelles types (CCT) approuvées par la Commission européenne sont en outre utilisées.

Durée de conservation

• La photo téléchargée n’est nécessaire que pendant la durée du traitement et est ensuite supprimée.
• L’image générée est conservée environ 10 minutes afin de l’afficher à l’utilisatrice, puis supprimée automatiquement.
• Aucun stockage ni archivage permanent n’a lieu.

Destinataires

• OpenAI (USA) – traitement de l’image pour la création de la simulation
• Notre prestataire d’hébergement – mise à disposition technique du site web

Obligation de fournir les données

La fourniture d’une photo est facultative. Sans consentement et sans photo, la simulation de couleur de cheveux ne peut toutefois pas être utilisée.

7. eCommerce et prestataires de paiement

Traitement des données clients et contractuelles

Nous collectons, traitons et utilisons les données personnelles des clients et les données contractuelles pour l’établissement, la définition du contenu et la modification de nos relations contractuelles. Nous ne collectons, ne traitons et n’utilisons les données personnelles relatives à l’utilisation de ce site web (données d’utilisation) que dans la mesure où cela est nécessaire pour permettre à l’utilisateur d’accéder au service ou pour le facturer. La base juridique est l’art. 6, par. 1, point b) du RGPD.

Les données clients collectées sont supprimées après l’exécution de la commande ou la fin de la relation commerciale et à l’expiration des éventuels délais légaux de conservation. Les délais légaux de conservation demeurent inchangés.

Transmission de données lors de la conclusion du contrat pour les boutiques en ligne, les commerçants et l’expédition de marchandises

Lorsque vous commandez des marchandises chez nous, nous transmettons vos données personnelles à l’entreprise de transport chargée de la livraison ainsi qu’au prestataire de services de paiement chargé du traitement du paiement. Seules les données dont le prestataire concerné a besoin pour accomplir sa mission sont transmises. La base juridique est l’art. 6, par. 1, point b) du RGPD, qui autorise le traitement de données pour l’exécution d’un contrat ou de mesures précontractuelles. Si vous avez donné un consentement correspondant conformément à l’art. 6, par. 1, point a) du RGPD, nous transmettrons votre adresse e-mail à l’entreprise de transport chargée de la livraison afin qu’elle puisse vous informer par e-mail de l’état d’expédition de votre commande ; vous pouvez révoquer ce consentement à tout moment.

Vérifications de solvabilité

En cas d’achat sur facture ou d’un autre mode de paiement pour lequel nous avançons le paiement, nous pouvons effectuer une procédure de vérification de solvabilité (scoring). À cette fin, nous transmettons les données que vous avez saisies (p. ex. nom, adresse, âge ou coordonnées bancaires) à une agence de renseignements. Sur la base de ces données, la probabilité d’un défaut de paiement est évaluée. En cas de risque de défaut de paiement trop élevé, nous pouvons refuser le mode de paiement concerné.

La vérification de solvabilité s’effectue sur la base de l’exécution du contrat (art. 6, par. 1, point b) du RGPD) ainsi que pour éviter les défauts de paiement (intérêt légitime selon l’art. 6, par. 1, point f) du RGPD). Si un consentement a été recueilli, la vérification de solvabilité s’effectue sur la base de ce consentement (art. 6, par. 1, lit. du RGPD) ; le consentement peut être révoqué à tout moment.

Services de paiement

Nous intégrons sur notre site web des services de paiement d’entreprises tierces. Lorsque vous effectuez un achat chez nous, vos données de paiement (p. ex. nom, montant du paiement, coordonnées bancaires, numéro de carte de crédit) sont traitées par le prestataire de services de paiement aux fins du traitement du paiement. Les dispositions contractuelles et de protection des données respectives des différents prestataires s’appliquent à ces transactions. Le recours aux prestataires de services de paiement repose sur l’art. 6, par. 1, point b) du RGPD (exécution du contrat) ainsi que sur l’intérêt à disposer d’un processus de paiement aussi fluide, confortable et sécurisé que possible (art. 6, par. 1, point f) du RGPD). Dans la mesure où votre consentement est demandé pour certaines actions, l’art. 6, par. 1, point a) du RGPD constitue la base juridique du traitement des données ; les consentements peuvent être révoqués à tout moment pour l’avenir.

Nous utilisons les services de paiement / prestataires de services de paiement suivants dans le cadre de ce site web :

PayPal

Le prestataire de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Pour plus de détails, veuillez consulter la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Le prestataire du service de paiement est Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Vous trouverez la politique de confidentialité d’Apple à l’adresse suivante : https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Vous trouverez la politique de confidentialité de Google ici : https://policies.google.com/privacy.

Klarna

Le prestataire est Klarna AB, Sveavägen 46, 111 34 Stockholm, Suède (ci-après « Klarna »). Klarna propose différentes options de paiement (p. ex. le paiement échelonné). Si vous choisissez de payer avec Klarna (solution Klarna Checkout), Klarna collectera différentes données personnelles vous concernant. Klarna utilise des cookies afin d’optimiser l’utilisation de la solution Klarna Checkout. Vous trouverez des précisions sur l’utilisation des cookies de Klarna via le lien suivant : https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Vous pouvez consulter plus de détails à ce sujet dans la politique de confidentialité de Klarna via le lien suivant : https://www.klarna.com/de/datenschutz/.

virement instantané

Le prestataire de ce service de paiement est Sofort GmbH, Theresienhöhe 12, 80339 Munich (ci-après « Sofort GmbH »). Grâce à la procédure « Sofortüberweisung », nous recevons une confirmation de paiement de Sofort GmbH en temps réel et pouvons commencer sans délai à exécuter nos obligations. Si vous avez choisi le mode de paiement « Sofortüberweisung », vous transmettez le code PIN et un code TAN valide à Sofort GmbH, ce qui lui permet de se connecter à votre compte bancaire en ligne. Après la connexion, Sofort GmbH vérifie automatiquement le solde de votre compte et effectue le virement à notre attention à l’aide du code TAN que vous avez transmis. Elle nous envoie ensuite sans délai une confirmation de transaction. Après la connexion, vos opérations, la limite de découvert autorisé ainsi que l’existence d’autres comptes et leurs soldes sont en outre vérifiés de manière automatisée. Outre le code PIN et le code TAN, les données de paiement que vous avez saisies ainsi que des données relatives à votre personne sont également transmises à Sofort GmbH. Les données relatives à votre personne comprennent vos prénom et nom, votre adresse, votre ou vos numéros de téléphone, votre adresse e-mail, votre adresse IP et, le cas échéant, d’autres données nécessaires au traitement du paiement. La transmission de ces données est nécessaire pour établir votre identité de manière certaine et prévenir les tentatives de fraude. Vous trouverez des précisions sur le paiement par Sofortüberweisung via le lien suivant : https://www.klarna.com/sofort/.

Mollie

Le prestataire de ce service de paiement est Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Pays-Bas (ci-après « Mollie »). Grâce à Mollie, nous pouvons intégrer différents modes de paiement sur notre site web. Pour plus de détails, veuillez consulter la politique de confidentialité de Mollie : https://www.mollie.com/de/privacy.

American Express

Le prestataire de ce service de paiement est American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Francfort-sur-le-Main, Allemagne (ci-après « American Express »).

American Express peut transmettre des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les règles d’entreprise contraignantes (Binding Corporate Rules). Vous trouverez plus de détails ici : https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Pour de plus amples informations, veuillez consulter la politique de confidentialité d’American Express : https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

Le prestataire de ce service de paiement est Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique (ci-après « Mastercard »).

Mastercard peut transmettre des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les règles d’entreprise contraignantes (Binding Corporate Rules) de Mastercard. Vous trouverez plus de détails ici : https://www.mastercard.de/de-de/datenschutz.html et https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Le prestataire de ce service de paiement est Visa Europe Services Inc., succursale de Londres, 1 Sheldon Square, Londres W2 6TT, Royaume-Uni (ci-après « VISA »).

Le Royaume-Uni est considéré comme un pays tiers sûr au regard de la protection des données. Cela signifie que le Royaume-Uni présente un niveau de protection des données équivalent à celui de l’Union européenne.

VISA peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Pour de plus amples informations, veuillez consulter la politique de confidentialité de VISA : https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

TikTok Shops

Nous vendons des produits et / ou des services via TikTok Shops. Le prestataire du système de boutique est TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlande, ou une autre société du groupe TikTok partie au contrat – selon le traitement logistique concerné (ci-après « TikTok Shops »). La vente a lieu directement sur la plateforme de TikTok.

TikTok Shops nous permet, en tant que vendeur, de réaliser la vente de produits directement via la plateforme TikTok. Via TikTok Shops, nous pouvons fournir des informations sur les produits, gérer les commandes, recevoir les paiements et mener les processus d’expédition et de communication avec nos clients. Dans ce cadre, nous-mêmes et TikTok recevons et traitons via la plateforme différentes données personnelles nécessaires au déroulement du processus d’achat, notamment des informations de profil (p. ex. nom, nom d’utilisateur, photo de profil), des informations que vous nous communiquez (p. ex. données de commande, demandes d’assistance), les messages échangés entre acheteur et vendeur, des contenus commerciaux tels que les descriptions de produits et les avis clients, des informations de paiement (p. ex. données de carte bancaire, informations PayPal), ainsi que des informations relatives au compte TikTok telles que l’identifiant d’utilisateur et des informations techniques sur l’appareil. Ce traitement de données sert à l’exécution du contrat, au traitement des paiements, à la coordination de l’expédition et à la communication avec les clients.

Lors de l’utilisation de TikTok Shops, des données personnelles sont transmises à TikTok, ce qui est nécessaire à la fourniture et à l’exécution du service. TikTok stocke alors les données des utilisateurs dans des centres de données situés au sein de l’UE ainsi qu’en dehors de l’Union européenne ou de l’Espace économique européen – en particulier dans des pays tiers. Il ne peut donc être exclu que, dans certains cas, des autorités publiques situées en dehors de l’UE, en particulier dans des pays tiers non sûrs au regard de la protection des données, obtiennent également accès à des données personnelles.

Le traitement des données personnelles est effectué aux fins de l’exécution du contrat conformément à l’art. 6, par. 1, point b) du RGPD.

Le transfert de données vers des pays tiers repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.tiktok.com/legal/page/global/partner-privacy-policy/en#eea ainsi qu’à l’adresse https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Vous trouverez de plus amples informations sur le traitement des données des utilisateurs par TikTok Shops dans la politique de confidentialité de TikTok : https://www.tiktok.com/legal/page/eea/privacy-policy/de et https://www.tiktok.com/legal/page/global/tiktok-shop-creator-privacy-policy/de.