5.2 Réglages via le Centre de préférences pour la protection des données
Via notre Centre de préférences pour la protection des données, vous pouvez lors de votre première visite sur notre site web et à tout moment par la suite, accepter ou refuser séparément certains services, tous les services ou bien certains services selon leur fonction. Vos paramètres sont enregistrés sur votre appareil dans le stockage local. Si le stockage local de l'appareil est effacé ou si vous utilisez un autre appareil ou un autre navigateur, il vous faudra donc les définir à nouveau.
Des cookies nécessaires sont placés dans le cadre du Centre de préférences pour la protection des données. Vous trouverez des informations à ce sujet au point 5.1.1.
Le traitement des données a pour base juridique l'article 6, paragraphe 1, sous f), du RGPD. Nous avons un intérêt légitime à l’enregistrement de vos paramètres de préférences aux fins de mise en œuvre des exigences en matière de consentement. Vous pouvez vous opposer au traitement en envoyant un courriel à l'adresse de contact figurant au point 1.
5.3 Mesure de la fréquentation
Afin de concevoir notre site Internet en adéquation avec les besoins, nous utilisons des outils d'analyse web établissant des profils d'utilisation sur la base de pseudonymes. À cet effet, des cookies permanents sont enregistrés sur votre appareil et relevés par nos soins. Ils se peut en outre que nous récupérions des caractéristiques de reconnaissance propres à votre navigateur ou à votre appareil (par ex. ce qu’on appelle une empreinte numérique du navigateur ou votre adresse IP dans son intégralité). Nous sommes ainsi en mesure de reconnaître les visiteurs récurrents et de les répertorier en tant que tels.
Nous utilisons également les fonctions suivantes dans le cadre de la mesure de la fréquentation :
- Nous enrichissons les données pseudonymes avec d'autres données que des fournisseurs tiers mettent à notre disposition. Nous sommes ainsi en mesure de saisir les caractéristiques démographiques de nos visiteurs concernant notamment les déclaration relatives à l'âge, au sexe et au lieu de résidence.
- Nous utilisons une méthode de reconnaissance qui nous permet de saisir le mouvement du curseur de la souris de nos visiteurs et d’en faire ensuite l‘évaluation.
- Nous établissons des chemins de clics exploratoires et des analyses de comportement de navigation au moyen de données contextuelles, entre autres l'historique d'utilisation sur d'autres pages avec des cookies également activés.
- Nous effectuons également des opérations de géolocalisation afin d’identifier votre position géographique.
Le traitement des données s’effectue sur la base de votre consentement conformément à l'article 6, paragraphe 1, sous a), du RGPD, dès lors que vous avez donné votre consentement en cliquant sur notre bannière. Vous pouvez à tout moment retirer votre consentement. Pour ce faire, il vous suffit de suivre ce lien et d’effectuer les réglages correspondants depuis notre bannière.
Quels sont les fournisseurs tiers que nous utilisons dans ce cadre ?
Vous trouverez ci-dessous la liste des fournisseurs tiers avec lesquels nous collaborons dans le cadre de la mesure de fréquentation. Pour les données traitées, dans ce contexte, en dehors de l'UE ou de l'EEE (notamment aux États-Unis), vous trouverez dans le tableau ci-dessous des informations sur le niveau de protection des données.
|
Fournisseur
|
Durée maximale de stockage
|
Niveau adéquat de protection des données
|
Retrait du consentement
|
|
Google
(Google Analytics)
|
400 jours
|
Pour les transmissions vers les États-Unis, un niveau adéquat de protection des données est garanti grâce à la certification du fournisseur dans le cadre de la décision d'adéquation (EU-U.S. Data Privacy Framework).
|
Si vous souhaitez retirer votre consentement, veuillez cliquer ici effectuer le réglage correspondant via notre bannière.
|
|
ABTasty
|
Illimitée
|
Pour les transmissions vers les États-Unis, un niveau adéquat de protection des données est garanti grâce à la certification du fournisseur dans le cadre de la décision d'adéquation (EU-U.S. Data Privacy Framework).
|
Si vous souhaitez retirer votre consentement, veuillez cliquer ici effectuer le réglage correspondant via notre bannière.
|
|
Contentsquare
|
13 mois
|
Un niveau adéquat de protection des données est assuré par un traitement en Europe. Pour les sous-traitants intervenant en dehors de l'UE/EEE, le prestataire de services s'est engagé à garantir un niveau adéquat de protection des données.
|
Si vous souhaitez retirer votre consentement, veuillez cliquer ici effectuer le réglage correspondant via notre bannière.
|
|
Econda
|
400 jours
|
Un niveau adéquat de protection des données est assuré par un traitement en Europe. Pour les sous-traitants intervenant en dehors de l'UE/EEE, le prestataire de services s'est engagé à garantir un niveau adéquat de protection des données.
|
Si vous souhaitez retirer votre consentement, veuillez cliquer ici effectuer le réglage correspondant via notre bannière.
|
De plus amples informations sur les différents cookies placés par les services sont disponibles dans notre Centre de préférence pour la protection des données.
5.4 Technologies de suivi de tiers à des fins publicitaires
Nous utilisons des technologies de suivi transversales aux appareils afin qu’en fonction de votre visite sur nos pages Internet, des publicités ciblées soient affichées pour vous sur d’autres sites et que nous puissions évaluer l'efficacité de nos mesures publicitaires.
Le traitement des données s'effectue sur la base de votre consentement (article 6, paragraphe 1, sous a), du RGPD), dès lors que vous avez donné votre consentement en cliquant sur notre bannière. Votre consentement est facultatif et peut être retiré à tout moment.
Comment fonctionne le suivi ?
Lorsque vous visitez notre site, il est possible que les fournisseurs tiers mentionnés ci-dessous récupèrent des caractéristiques de reconnaissance concernant votre navigateur ou votre appareil (p. ex. ce qu’on appelle une « empreinte numérique du navigateur »), qu’ils fassent l’évaluation de votre adresse IP, enregistrent ou relèvent des caractéristiques de reconnaissance sur votre appareil (p. ex. des cookies) ou aient accès à des pixels de suivi individuels.
Ces fournisseurs tiers peuvent utiliser les différentes caractéristiques relevées pour reconnaître votre appareil sur d'autres sites Internet. Nous pouvons charger les fournisseurs tiers de passer de la publicité orientée en fonction de nos pages que vous avez visitées.
Que signifie le suivi inter-appareils ?
Lorsque vous vous connectez au fournisseur tiers avec vos propres données d'utilisateur, il est possible de relier entre elles les caractéristiques de reconnaissance respectives de différents navigateurs et appareils. Par exemple, si le fournisseur tiers a créé une caractéristique distincte pour l'ordinateur portable ou de bureau que vous utilisez, ou pour le smartphone ou la tablette que vous utilisez, ces caractéristiques individuelles peuvent être associées les unes aux autres dès que vous recourez à un service du fournisseur tiers avec vos données de connexion. C’est ainsi que le fournisseur tiers peut également piloter de manière ciblée nos campagnes publicitaires via différents appareils.
Quels fournisseurs tiers utilisons-nous dans ce contexte ?
Nous vous indiquons ci-dessous les fournisseurs tiers avec lesquels nous collaborons à des fins publicitaires. Pour les données traitées dans ce contexte en dehors de l'UE ou de l'EEE (notamment aux États-Unis), vous trouverez dans le tableau ci-dessous des informations sur le niveau de protection des données.
|
Fournisseur
|
Durée maximale de stockage
|
Niveau adéquat de protection des données
|
Retrait du consentement
|
|
Meta (Facebook)
|
Permanente
|
Pour les transmissions vers les États-Unis, un niveau adéquat de protection des données est garanti grâce à la certification du fournisseur dans le cadre de la décision d'adéquation (EU-U.S. Data Privacy Framework).
|
Si vous souhaitez retirer votre consentement, veuillez cliquer ici effectuer le réglage correspondant via notre bannière.
|
|
Google Advertising
|
730 jours
|
Pour les transmissions vers les États-Unis, un niveau adéquat de protection des données est garanti grâce à la certification du fournisseur dans le cadre de la décision d'adéquation (EU-U.S. Data Privacy Framework).
|
Si vous souhaitez retirer votre consentement, veuillez cliquer ici effectuer le réglage correspondant via notre bannière.
|
|
Google DoubleClick
|
390 jours
|
Un niveau adéquat de protection des données est assuré par un traitement en Europe. Pour les sous-traitants intervenant en dehors de l'UE/EEE, le prestataire de services s'est engagé à garantir un niveau adéquat de protection des données.
|
Si vous souhaitez retirer votre consentement, veuillez cliquer ici effectuer le réglage correspondant via notre bannière.
|
|
Microsoft Advertising
(Bing Ads, Yahoo)
|
Permanente
|
Pour les transmissions vers les États-Unis, un niveau adéquat de protection des données est garanti grâce à la certification du fournisseur dans le cadre de la décision d'adéquation (EU-U.S. Data Privacy Framework).
|
Si vous souhaitez retirer votre consentement, veuillez cliquer ici effectuer le réglage correspondant via notre bannière.
|
|
Trbo GmbH
(utilisation uniquement pour la publicité dans notre boutique)
|
Permanente
|
Traitement des données au sein de l'UE/EEE
|
Si vous souhaitez retirer votre consentement, veuillez cliquer ici effectuer le réglage correspondant via notre bannière.
|
|
GK AIR
(GK Artificial Intelligence for Retail AG)
(utilisation uniquement pour la publicité dans notre boutique)
|
365 jours
|
Traitement des données au sein de l'UE/EEE
|
Si vous souhaitez retirer votre consentement, veuillez cliquer ici effectuer le réglage correspondant via notre bannière.
|
De plus amples informations sur les différents cookies placés par les services sont disponibles dans notre Centre de préférence pour la protection des données.
5.5 Demande de retour d’information
Lorsque vous visitez notre boutique en ligne, vous pouvez fournir une évaluation de notre boutique et de certaines fonctions via un bouton de retour d’information ou participer à nos sondages.
Vos commentaires ne sont pas associés à votre compte client ni en aucune manière à votre personne, mais sont uniquement utilisés pour être évalués, via la plate-forme de notre prestataire de services, Survey Monkey LLC, avec lequel nous avons conclu un contrat de sous-traitance (article 28 du RGPD), afin d'optimiser la boutique en ligne.
Si vous avez utilisé le bouton de retour d’information affiché sur le site ou si vous fournissez vos commentaires d’une autre manière, des cookies sont déposés sur votre ordinateur et votre navigateur établit alors une connexion directe avec le serveur de notre prestataire de services. Le prestataire collecte alors des informations telles que l'appareil, le système d'exploitation, le navigateur, la résolution de l'écran et il les enregistre dans un profil d'utilisation pseudonymisé. D'autres données telles que l'adresse électronique et le texte du commentaire ne sont collectées que si vous fournissez ces informations.
Dans ce contexte, les données peuvent également être traitées en dehors de l'UE ou de l'EEE. S'agissant du traitement aux États-Unis, il n’est pas possible de garantir un niveau de protection des données adéquat. Le risque existe que des autorités accèdent aux données à des fins de sécurité et de surveillance sans que vous en soyez informé ou que vous puissiez exercer un recours. Veuillez tenir compte de cela si vous choisissez de consentir à l'utilisation du bouton de commentaires.
Le traitement des données s’effectue sur la base de votre consentement conformément à l'article 6, paragraphe 1, sous a), du RGPD, dès lors que vous avez donné votre consentement en cliquant sur notre bannière ou si vous nous faites part de vos commentaires par la suite. La transmission vers un pays tiers s’effectue sur la base de l'article 49, paragraphe 1, sous a), du RGPD.
Vous pouvez à tout moment retirer votre consentement. Pour ce faire, il vous suffit de suivre ce lien et d’effectuer les réglages correspondants depuis notre bannière.
5.6 Réseaux de partenariat
5.6.1 Réseaux affiliés
Avec votre consentement via notre bannière sur notre site Internet, nous utilisons des composants de l'entreprise AWIN. AWIN est un réseau d'affiliation allemand qui sert d'interface entre les commerçants (Merchants) et les partenaires de distribution (Affiliates).
Le marketing d'affiliation est une forme de distribution basée sur Internet qui permet aux opérateurs commerciaux de sites Internet, appelés marchands ou annonceurs, d'afficher des publicités, le plus souvent rémunérées par des commissions au clics ou à la vente, sur les sites Internet de tiers, c'est-à-dire de partenaires de distribution également appelés « affiliés » ou « éditeurs ». Le commerçant met à disposition, par le biais du réseau d'affiliation, un support publicitaire, c'est-à-dire une bannière publicitaire ou tout autre moyen approprié de publicité sur Internet, qui est ensuite intégré par un affilié sur ses propres pages Internet ou dont la publicité est assurée par d'autres canaux, tels que la publicité par mots-clés ou le marketing par courriel.
La société d'exploitation d'AWIN est AWIN AG, Eichhornstraße 3, 10785 Berlin, Allemagne.
AWIN place un cookie sur le système informatique de la personne concernée. Seuls sont enregistrés le numéro d'identification de l'affilié, c'est-à-dire celui du partenaire qui fournit le client potentiel, ainsi que le numéro d'ordre du visiteur d'une page Internet et du support publicitaire sur lequel il a cliqué. L'objectif de l'enregistrement de ces données est le traitement des paiements de commissions entre un commerçant et l'affilié qui sont gérés par le réseau d'affiliation, c'est-à-dire AWIN.
AWIN et nous-mêmes sommes, avec les éditeurs, les responsables conjoints au sens de l'article 26 du RGPD. Sur demande, nous mettons à disposition les principaux points de l'accord de répartition des obligations.
Les règles de confidentialité en vigueur chez AWIN peuvent être consultées sur https://www.awin.com/de/rechtliches/privacy-policy.
Le traitement des données a pour base juridique votre consentement conformément à l'article 6, paragraphe 1, sous a), du RGPD. Vous pouvez à tout moment retirer votre consentement avec effet pour l’avenir dans le Centre de préférence pour la protection des données.
5.6.2 Moteurs de recherche de prix
Le traitement des données pour les moteurs de recherche de prix avec lesquels nous collaborons est similaire à celui des réseaux d'affiliés. Ici aussi, si vous nous avez donné votre consentement via notre bannière, des pixels de suivi sont déposés sur la page de confirmation de commande. Ce n'est que lorsqu'un achat a été effectué, généré par un lien de suivi tel que décrit ci-dessus, que le pixel est activé et que les données de commande correspondantes (numéro de commande, date, panier - prix net) sont mises à disposition. Nous collaborons avec les partenaires suivants :
Le traitement des données a pour base juridique votre consentement conformément à l'article 6, paragraphe 1, sous a), du RGPD. Vous pouvez à tout moment retirer votre consentement avec effet pour l’avenir dans le Centre de préférence pour la protection des données.
5.6.3 Offres de bons d'achat
Lorsque, depuis notre « bannière », vous avez donné votre consentement (article 6, paragraphe 1, point a), du RGPD) au service tiers « Sovendus », nous pouvons afficher, à l’issue d’une commande, des offres du réseau de bons d'achat Sovendus. Pour ce faire, la valeur de hachage de votre adresse e-mail et votre adresse IP sont transmises à Sovendus GmbH, Allemagne sous forme pseudonymisée et cryptée. La valeur de hachage pseudonymisée de l'adresse e-mail est utilisée par égard à une éventuelle opposition à la publicité de Sovendus (article 21, paragraphe 3 et article 6, paragraphe 1, sous c), du RGPD). L'adresse IP est exclusivement utilisée à des fins de sécurité des données. Vous pouvez à tout moment retirer votre consentement en envoyant un courriel au contact mentionné au point 1 de la présente déclaration de confidentialité.
Si vous ne vous opposez pas à la publicité de Sovendus, une bannière de bons d'achat s'affiche.
Lorsqu’en cliquant sur la bannière des bons d'achat vous optez pour l’affichage des offres de bons d'achat, que vous choisissez ensuite un bon d'achat et que vous avez transmis à Sovendus les données requises, nous envoyons à celui-ci, à des fins de facturation et sous forme pseudonymisée, la valeur de la commande, la commande, l’ID de commande et l'horodatage. La base juridique est ici notre intérêt légitime à la facturation du programme de bons d'achat avec Sovendus. (article 6, paragraphe 1, sous f), du RGPD). Vous pouvez à tout moment vous opposer à ce traitement en envoyant un courriel à l’adresse de contact figurant au point 1 de la présente déclaration de protection des données. Pour de plus amples informations sur le traitement que Sovendus applique à vos données, veuillez consulter les informations en ligne sur la protection des données à l'adresse suivante: https://online.sovendus.com/online-datenschutzhinweise/ .
5.7 Implémentation de divers contenus et fonctions techniques de tiers
Pour la présentation de notre site web, nous utilisons les fonctions et contenus techniques de fournisseurs tiers indiqués ci-dessous.
Lorsque vous ouvrez nos pages, vous déclenchez le chargement de contenus du fournisseur tiers qui met à disposition ces fonctions et contenus. Le fournisseur tiers va être ainsi informé que vous avez ouvert notre site ainsi que les données d'utilisation techniquement nécessaires à cet égard.
Nous n'avons aucune influence sur le traitement ultérieur des données par le fournisseur tiers.
Le traitement des données s’effectue sur la base de votre consentement dès lors que vous avez donné votre consentement en cliquant sur notre bannière.
Veuillez noter que l’utilisation de contenus et fonctions tiers, peut avoir pour conséquence le traitement de vos données en dehors de l'UE ou de l'EEE (notamment aux États-Unis). Pour les transmissions vers les États-Unis, un niveau adéquat de protection des données est garanti sur la base de la décision d'adéquation (EU-U.S. Data Privacy Framework).
|
Fournisseur
|
fonction technique
|
Durée maximale de stockage
|
Niveau adéquat de protection des données
|
Retrait du consentement
|
|
Google
|
Google Tag Manager
|
-
|
Pour les transmissions vers les États-Unis, un niveau adéquat de protection des données est garanti grâce à la certification du fournisseur dans le cadre de la décision d'adéquation (EU-U.S. Data Privacy Framework).
|
Si vous souhaitez retirer votre consentement, veuillez cliquer ici effectuer le réglage correspondant via notre bannière.
|
|
Cloudflare
|
Application des paramètres de sécurité à des utilisateurs individuels derrière une même adresse IP
|
100 jours
|
Pour les transmissions vers les États-Unis, un niveau adéquat de protection des données est garanti grâce à la certification du fournisseur dans le cadre de la décision d'adéquation (EU-U.S. Data Privacy Framework).
|
Si vous souhaitez retirer votre consentement, veuillez cliquer ici effectuer le réglage correspondant via notre bannière.
|
6. Autres transmissions de données à des tiers
Outre les conditions décrites dans les chapitres précédents, il nous arrive, dans le cadre d'une sous-traitance strictement liée aux instructions conformément à l'article 28 du RGPD, de transmettre vos données à d'autres prestataires de services qui nous assistent dans l'exploitation de notre service en ligne et dans les processus qui s’y rattachent. Il s'agit notamment de prestataires de services applicatifs, de gestionnaires de stock et de centres d'appels.
Ces entreprises ne sont autorisées à utiliser vos données que pour l'exécution de la commande concernée et non à des fins propres.
7. Transmission de données vers des pays tiers
Nous utilisons parfois des outils permettant de transmettre des données à caractère personnel vers un pays tiers en dehors de l'UE ou de l'EEE et de les y traiter.
Dans ce cas, vous trouvez, sous le traitement concerné, des informations relatives à la base de la transmission et au niveau de confidentialité.
À cet égard, il n'est pas toujours possible de garantir un niveau de confidentialité comparable à celui de l'UE. Lorsqu’aucun accord contractuel avec un prestataire de services ne nous permet de garantir un niveau de confidentialité suffisant, nous n’usons du service en cause que si vous nous avez donné votre consentement explicite à cet effet.
8. Durée de stockage
Lorsqu’aucune durée de stockage spécifique n'est mentionnée dans la présente déclaration de confidentialité, nous traitons vos données à caractère personnel jusqu'à la disparition de la finalité du traitement des données. Si vous faites valoir une demande légitime d'effacement ou si vous retirez votre consentement au traitement des données, nous supprimons vos données, à moins que nous n'ayons d'autres motifs légalement valables de les conserver (p. ex. des délais de stockage pour motifs fiscaux ou commerciaux) ; dans ce dernier cas, les données sont supprimées à la disparition desdits motifs.
9. Vos droits en tant que personne concernée
Lors du traitement de vos données à caractère personnel, le RGPD vous octroie certains droits en votre qualité d’utilisateur du site web :
Droit d'accès (article 15 du RGPD) :
Vous avez le droit de demander la confirmation que des données à caractère personnel vous concernant sont traitées ; si tel est le cas, vous avez le droit d'accéder auxdites données et aux informations précisées en détail à l'article 15 du RGPD.
Droit de rectification et droit à l’effacement/« droit à l’oubli » (articles 16 et 17 du RGPD) :
Vous avez le droit d'exiger que soient rectifiées dans les meilleurs délais les données à caractère personnel vous concernant lorsqu’elles sont inexactes et, le cas échéant, que soient complétées les données à caractère personnel incomplètes.
Vous avez également le droit d'exiger que les données à caractère personnel vous concernant soient effacées dans les meilleurs délais, lorsque l'un des motifs précisés à l'article 17 du RGPD s'applique, par exemple si ces données ne sont plus nécessaires au regard des finalités poursuivies.
Droit à la limitation du traitement (article 18 du RGPD) :
Vous avez le droit d'exiger la limitation du traitement dès lors que l'une des conditions visées à l'article 18 du RGPD est remplie, par exemple si vous vous êtes opposé au traitement, pendant la durée d'une éventuelle vérification.
Droit à la portabilité des données (article 20 du RGPD) :
Dans certains cas précisés en détail à l'article 20 du RGPD, vous avez le droit de recevoir les données à caractère personnel vous concernant, dans un format structuré, couramment utilisé et lisible par machine, ou d’obtenir que ces données soient transmises à un tiers.
Droit d'opposition (article 21 du RGPD) :
Lorsque des données sont collectées sur le fondement de l'article 6, paragraphe 1, sous f), du RGPD (traitement de données aux fins d’intérêts légitimes), vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel. Dans ce cas, nous ne traitons plus les données à caractère personnel, à moins que nous ne démontrions qu'il y a à ce traitement des motifs légitimes et impérieux qui prévalent sur les intérêts et les droits et libertés de la personne concernée, ou bien si le traitement sert à la constatation, l'exercice ou la défense de droits en justice.
Droit de retrait du consentement (article 7 du RGDP)
En vertu de l’article 7 du RGDP, vous avez à tout moment le droit de retirer un consentement que vous avez donné avec effet pour l’avenir.
Droit d'introduire une réclamation auprès d'une autorité de contrôle
Conformément à l'article 77 du RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, si vous considérez que le traitement des données à caractère personnel vous concernant constitue une violation des dispositions relatives à la protection des données. Le droit d’introduire une réclamation peut être exercé auprès d’une autorité de contrôle dans l'État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu de la violation présumée.
10. Contactez-nous
Pour toute question, information et ou autre demande, merci de vous adresser à datenschutz@cecil.de ou à l'adresse de contact :
Cecil Online-Shop / Datenschutz [protection des données]
CBR eCommerce GmbH
Sattlerstr. 10
30916 Isernhagen
Deutschland
E-Mail: service@sav.cecil-mode.fr
Téléphone: 0800 / 947 659 (appel gratuit)
