6. Newsletter
Données liées à la newsletter
Si vous souhaitez vous abonner à la newsletter proposée sur ce site web, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes bien le titulaire de l’adresse e-mail fournie et que vous consentez à recevoir la newsletter. Aucune autre donnée ne sera collectée, ou uniquement sur une base volontaire. Nous utilisons ces données exclusivement pour l’envoi de la newsletter demandée et ne les transmettons pas à des tiers.
Le traitement des données saisies dans le formulaire d’abonnement à la newsletter repose exclusivement sur votre consentement (article 6, paragraphe 1, point a) du RGPD). Vous pouvez révoquer à tout moment le consentement donné à la conservation des données, de l’adresse e-mail ainsi qu’à leur utilisation pour l’envoi de la newsletter, par exemple en cliquant sur le lien « Se désabonner » présent dans chaque newsletter. Cette révocation n’affecte pas la licéité du traitement des données effectué avant le retrait du consentement.
Les données que vous nous avez transmises pour l’abonnement à la newsletter seront conservées jusqu’à votre désinscription, soit auprès de nous, soit auprès du prestataire de la newsletter, puis supprimées de la liste de diffusion une fois l’abonnement résilié ou dès lors que la finalité n’existe plus. Nous nous réservons le droit de supprimer ou de bloquer des adresses e-mail de notre liste de diffusion à notre entière discrétion, dans le cadre de notre intérêt légitime conformément à l’article 6, paragraphe 1, point f) du RGPD.
Les données enregistrées chez nous à d'autres fins ne sont pas concernées par cette mesure.
Après votre désinscription de la liste de diffusion, votre adresse e-mail peut être enregistrée dans une liste noire (blacklist) par nos soins ou par le prestataire de la newsletter, si cela s’avère nécessaire pour empêcher l’envoi ultérieur de courriers électroniques. Les données de cette liste noire ne sont utilisées qu’à cette fin et ne sont pas recoupées avec d'autres données. Cela sert à la fois à protéger vos intérêts et les nôtres dans le respect des obligations légales relatives à l’envoi de newsletters (intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD). L’enregistrement dans la liste noire est effectué pour une durée indéterminée. Vous pouvez vous opposer à cette conservation si vos intérêts l’emportent sur notre intérêt légitime.
7. Commerce électronique et prestataires de services de paiement
Traitement des données clients et contractuelles
Nous collectons, traitons et utilisons des données personnelles relatives aux clients et aux contrats pour l’établissement, la gestion du contenu et la modification de nos relations contractuelles. Les données à caractère personnel portant sur l’utilisation de ce site web (données d’utilisation) ne sont collectées, traitées et utilisées que dans la mesure où cela est nécessaire pour permettre à l’utilisateur de recourir à nos services ou pour des besoins de facturation. La base juridique de ces traitements est l’article 6, paragraphe 1, point b) du RG.
Les données clients collectées seront supprimées à l’issue de l’exécution de la commande ou de la cessation de la relation commerciale, sous réserve du respect des délais légaux de conservation. Les obligations légales de conservation applicables restent inchangées.
Transmission des données lors de la conclusion de contrats pour les boutiques en ligne, les distributeurs et l’expédition de marchandises
Lorsque vous commandez des marchandises auprès de nous, vos données personnelles sont transmises à l’entreprise de transport chargée de la livraison ainsi qu’au prestataire de services de paiement mandaté pour traiter la transaction. Seules les données strictement nécessaires à l’exécution de leurs missions respectives leur sont communiquées. La base juridique de cette transmission repose sur l’article 6, paragraphe 1, point b) du RGPD, qui autorise le traitement des données en vue de l’exécution d’un contrat ou de mesures précontractuelles. Si vous nous donnez votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD, nous transmettrons votre adresse e-mail à l’entreprise de transport chargée de la livraison afin qu’elle puisse vous informer par e-mail de l’état d’expédition de votre commande. Vous avez la possibilité de révoquer ce consentement à tout moment.
Services de paiement
Nous intégrons sur notre site web des services de paiement fournis par des sociétés tierces. Lorsque vous effectuez un achat sur notre site, vos données de paiement (par exemple, nom, montant du paiement, coordonnées bancaires, numéro de carte de crédit) sont traitées par le prestataire de services de paiement, exclusivement aux fins du traitement du paiement. Pour ces transactions, ce sont les dispositions contractuelles et les politiques de confidentialité des prestataires concernés qui s’appliquent. L’utilisation de prestataires de services de paiement repose sur l’article 6, paragraphe 1, point b) du RGPD (exécution d’un contrat) ainsi que sur notre intérêt légitime à assurer un processus de paiement fluide, pratique et sécurisé (article 6, paragraphe 1, point f) du RGPD). Dans la mesure où certaines opérations nécessitent votre consentement, le traitement repose sur l’article 6, paragraphe 1, point a) du RGPD ; ce consentement peut être révoqué à tout moment avec effet pour l’avenir.
Nous utilisons les services de paiement / prestataires de services de paiement suivants dans le cadre de ce site web :
Adyen
Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Pays-Bas. Vous trouverez de plus amples informations dans la politique de confidentialité d’Adyen sur: https://www.adyen.com/privacy-policy
PayPal
Le fournisseur de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Vous trouverez tous les détails dans la politique de confidentialité de PayPal sur : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Virement instantané Sofort
Le fournisseur de ce service de paiement est Sofort GmbH, Theresienhöhe 12, 80339 Munich, Allemagne (ci-après « Sofort GmbH »). Grâce à la procédure de « Sofortüberweisung », nous recevons une confirmation de paiement de la part de Sofort GmbH en temps réel, ce qui nous permet de commencer immédiatement à remplir nos obligations contractuelles. Si vous choisissez le mode de paiement « Sofortüberweisung », vous devrez transmettre votre code PIN ainsi qu’un TAN valide à Sofort GmbH, qui se connectera alors à votre compte bancaire en ligne. Une fois connecté, Sofort GmbH vérifie automatiquement le solde de votre compte et procède au virement à notre profit à l’aide du TAN que vous avez fourni. Ensuite, une confirmation de la transaction nous est immédiatement envoyée. Après votre connexion, Sofort vérifie également vos opérations récentes, la limite de découvert autorisée, ainsi que l’existence d’autres comptes et leurs soldes éventuels. En plus du code PIN et du TAN, les données de paiement que vous avez saisies ainsi que vos données personnelles sont transmises à Sofort GmbH. Ces données personnelles incluent : vos nom et prénom, votre adresse, vos numéros de téléphone, votre adresse e-mail, votre adresse IP, ainsi que d’éventuelles autres informations nécessaires au traitement du paiement. La transmission de ces données est indispensable afin de confirmer votre identité de manière certaine et de prévenir toute tentative de fraude. Pour plus d’informations concernant le paiement via virement immédiat, veuillez consulter le lien suivant : https://www.klarna.com/sofort/.
Mastercard
Le fournisseur de ce service de paiement est Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique (ci-après « Mastercard »).
Mastercard peut transférer des données à sa société mère située aux États-Unis. Ce transfert de données repose sur les Règles d’entreprise contraignantes de Mastercard (Binding Corporate Rules). Vous trouverez plus d’informations à ce sujet aux adresses suivantes : https://www.mastercard.de/de-de/datenschutz.html et https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA
Le fournisseur de ce service de paiement est Visa Europe Services Inc, succursale de Londres, 1 Sheldon Square, London W2 6TT, Royaume-Uni (ci-après « VISA »).
Le Royaume-Uni est considéré comme un pays tiers sûr au regard de la législation sur la protection des données. Cela signifie que le niveau de protection des données y est équivalent à celui de l’Union européenne.
VISA peut transférer des données à sa société mère aux États-Unis. Ce transfert repose sur les clauses contractuelles types approuvées par la Commission européenne. Pour plus d’informations, consulter les liens suivants : https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Pour plus d'informations, veuillez consulter la politique de confidentialité de VISA : https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
8. Services personnalisés
Traitement des données des candidats
Nous offrons aux visiteurs de notre site web la possibilité de nous soumettre une candidature (par exemple, par e-mail, par voie postale ou via le formulaire de candidature en ligne). Vous trouverez ci-dessous des informations sur la portée, la finalité et l’utilisation des données personnelles collectées dans le cadre du processus de recrutement. Nous vous assurons que la collecte, le traitement et l’utilisation de vos données s’effectuent dans le respect des réglementations applicables en matière de protection des données ainsi que de toutes les autres dispositions légales en vigueur, et que vos données seront traitées de manière strictement confidentielle.
Portée et finalité de la collecte des données
Si vous nous soumettez une candidature, nous traiterons toutes les données personnelles y afférentes (par exemple, coordonnées, informations de communication, documents de candidature, notes prises lors d’entretiens, etc.), dans la mesure où ces données sont nécessaires à la prise de décision concernant l’établissement d’une relation de travail. The legal grounds for the aforementioned are § 26 BDSG according to German Law (Negotiation of an Employment Relationship), Art. 6(1)(b) GDPR (General Contract Negotiations) and – provided you have given us your consent – Art. 6(1)(a) GDPR. Vous pouvez révoquer votre consentement à tout moment. Au sein de notre entreprise, vos données personnelles ne seront communiquées qu’aux personnes impliquées dans le traitement de votre candidature.
Si votre candidature débouche sur une embauche, les données que vous avez transmises seront archivées sur la base du § 26 de la BDSG et de l’article 6, paragraphe 1, point b) du RGPD dans notre système de traitement des données, aux fins de la mise en œuvre de la relation de travail.
Durée d’archivage des données
Si nous ne sommes pas en mesure de vous faire une offre d’emploi, si vous déclinez une offre ou si vous retirez votre candidature, nous nous réservons le droit de conserver les données que vous nous avez transmises pendant une durée maximale de 6 mois à compter de la fin de la procédure de recrutement (rejet ou retrait de la candidature), sur la base de notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD). À l’issue de ce délai, les données seront supprimées et les documents de candidature au format papier seront détruits. Cette conservation a principalement pour objectif de servir de preuve en cas de litige juridique. Si des éléments indiquent que les données devront être conservées au-delà de ce délai de 6 mois (par exemple en raison d’un litige imminent ou en cours), la suppression n’aura lieu qu’une fois la finalité de cette conservation supplémentaire devenue caduque.
Une conservation plus longue peut également avoir lieu si vous y avez expressément consenti (article 6, paragraphe 1, point a) du RGPD), ou si des obligations légales de conservation empêchent la suppression.
Intégration dans un vivier de candidatures
Si nous ne vous faisons pas d’offre d’emploi, vous avez la possibilité d’être intégré(e) à notre vivier de candidatures. En cas d’admission, l’ensemble des documents et informations issus de votre candidature seront transférés dans ce vivier, afin que nous puissions vous recontacter en cas de poste correspondant à votre profil.
L’intégration dans le vivier repose exclusivement sur votre consentement explicite (article 6, paragraphe 1, point a) du RGPD). Ce consentement est entièrement volontaire et n’a aucun impact sur la procédure de candidature en cours. Vous pouvez révoquer votre consentement à tout moment. Dans ce cas, les données contenues dans le vivier seront supprimées de manière irrévocable, sauf en présence d’obligations légales justifiant leur conservation.
Les données contenues dans le vivier de candidatures seront, en tout état de cause, supprimées de manière irrévocable au plus tard deux ans après l’obtention du consentement.