Déclaration de confidentialité
- la protection des données en un coup d'œil
Remarques générales
Les indications suivantes donnent un aperçu simple de ce qui se passe avec vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données qui permettent de vous identifier personnellement. Vous trouverez des informations détaillées sur le thème de la protection des données dans notre déclaration de protection des données figurant sous ce texte.
Collecte de données sur ce site web
Qui est responsable de la collecte des données sur ce site ?
Le traitement des données sur ce site web est effectué par l'exploitant du site web. Vous trouverez les coordonnées de ce dernier dans la section "Informations sur le responsable du traitement" de la présente déclaration de protection des données.
Comment recueillons-nous vos données ?
Vos données sont collectées, d'une part, lorsque vous nous les communiquez. Il peut s'agir, par exemple, de données que vous saisissez dans un formulaire de contact.
D'autres données sont collectées automatiquement ou après votre accord par nos systèmes informatiques lorsque vous visitez le site web. Il s'agit principalement de données techniques (par exemple, le navigateur Internet, le système d'exploitation ou l'heure de consultation de la page). La saisie de ces données s'effectue automatiquement dès que vous accédez à ce site web.
À quelles fins utilisons-nous vos données ?
Une partie des données est collectée afin de garantir une mise à disposition sans erreur du site web. D'autres données peuvent être utilisées pour analyser votre comportement d'utilisateur.
Quels sont vos droits concernant vos données ?
Vous avez à tout moment le droit d'obtenir gratuitement des informations sur l'origine, le destinataire et la finalité de vos données personnelles enregistrées. Vous avez également le droit d'exiger la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez à tout moment révoquer ce consentement pour l'avenir. Vous avez également le droit de demander la limitation du traitement de vos données personnelles dans certaines circonstances. En outre, vous disposez d'un droit de recours auprès de l'autorité de surveillance compétente.
Vous pouvez nous contacter à tout moment à ce sujet ou pour toute autre question relative à la protection des données.
Outils d'analyse et outils de tiers
Lors de la visite de ce site web, votre comportement de navigation peut être évalué statistiquement. Cela se fait principalement à l'aide de programmes dits d'analyse. Ces analyses sont en général anonymes et ne permettent pas de remonter jusqu'à vous.
Vous trouverez des informations détaillées sur ces programmes d'analyse et les outils de tiers utilisés dans la déclaration de confidentialité suivante.
- hébergement et plateforme (Shopify)
Hébergement externe
Ce site web est exploité par des prestataires de services externes (appelés "hébergeurs"). Les données à caractère personnel collectées via notre site web sont traitées et stockées sur les serveurs de ces hébergeurs. Il s'agit notamment des données suivantes :
- les adresses IP et les données techniques de connexion,
- Informations sur l'appareil et le navigateur,
- les heures d'accès et les données de journalisation,
- les données de contact, de contrat et de commande ainsi que le contenu des communications.
Le recours à un hébergeur s'effectue conformément à l'article 6, paragraphe 1, point b) du RGPD (exécution du contrat) ainsi que dans l'intérêt légitime d'une mise à disposition sûre et efficace de notre offre en ligne (article 6, paragraphe 1, point f) du RGPD). Si des cookies ou des technologies comparables sont utilisés, le traitement s'effectue en outre sur la base de votre consentement (art. 6, al. 1, let. a RGPD en relation avec l'art. 25, al. 1 TTDSG). Ce consentement peut être révoqué à tout moment.
Nous avons conclu avec nos fournisseurs d'hébergement un contrat de traitement des commandes conformément à l'article 28 du RGPD. Le traitement s'effectue exclusivement selon nos instructions et dans le respect des prescriptions légales en matière de protection des données. Si un transfert de données a lieu vers des pays tiers, des garanties appropriées telles que des clauses contractuelles standard (art. 46 RGPD) ou une décision d'adéquation de la Commission européenne sont appliquées.
Shopify
Nous utilisons pour notre site web la plateforme de commerce électronique Shopify, mise à disposition par Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande.
Shopify se charge de l'hébergement, de la gestion de la boutique, du traitement des paiements et nous aide à analyser le comportement des utilisateurs. Dans ce cadre, Shopify traite entre autres
- données techniques (adresse IP, type d'appareil, informations sur le navigateur),
- Données de commande et de paiement (nom, adresse, e-mail, mode de paiement, volume de la commande),
- données d'utilisation et de suivi (sources des visiteurs, conversions, durée des sessions).
Le traitement est effectué :
- Pour l'exécution du contrat conformément à l'article 6, paragraphe 1, point b) du RGPD,
- En raison de notre intérêt légitime à disposer d'une boutique en ligne stable (article 6, paragraphe 1, point f du RGPD),
- Ainsi que sur la base de votre consentement conformément à l'art. 6, al. 1, let. a du RGPD en relation avec l'art. 25. § 25 TTDSG (par ex. pour les cookies d'analyse).
Toutes les données collectées via notre site web sont stockées sur les serveurs sécurisés de Shopify. Shopify agit ici en tant que sous-traitant pour notre compte. Nous avons conclu avec Shopify un contrat de traitement des commandes conformément à l'article 28 du RGPD, qui oblige Shopify à traiter les données de manière confidentielle et sécurisée selon nos instructions. Les serveurs de Shopify, sur lesquels vos données sont stockées, sont principalement situés dans des centres de données au sein de l'Union européenne. En particulier, pour les marchands européens, les données des clients et des commandes sont stockées par défaut dans l'UE (par exemple dans des centres de données en Allemagne/Francfort). Cependant, dans le cadre de la prestation de services, il peut être nécessaire que les données soient transférées et traitées par Shopify dans d'autres régions (voir la section Transfert de données vers des pays tiers ci-dessous).
Shopify met à disposition publiquement une liste des sous-traitants et des garanties.
Déclaration de confidentialité de Shopify :
https://www.shopify.de/legal/datenschutz
Certificat DPF :
Shopify dans l'annuaire DPF
Gestion du consentement via Shopify
Lorsque vous accédez à notre site web, votre consentement à l'utilisation de cookies est recueilli via l'outil de gestion du consentement propre à Shopify. Les données suivantes sont alors enregistrées :
- votre choix (statut de consentement),
- l'horodatage de la décision,
- le cas échéant, l'adresse IP (abrégée).
Ces données sont enregistrées sur la base de l'article 6, paragraphe 1, point c) du RGPD (obligation de preuve conformément à la documentation relative au consentement). Vous avez la possibilité de révoquer votre consentement à tout moment, par exemple en supprimant les cookies de votre navigateur.
Traitement des données par Shopify & responsabilité
Dans le cadre de l'utilisation de la plateforme, Shopify peut également agir en tant que (co-)responsable dans certains domaines partiels, notamment lorsqu'il s'agit du traitement des paiements (voir ci-dessous). En principe, notre entreprise reste cependant le premier responsable de vos données personnelles dans la boutique en ligne. Shopify ne traite les données qu'en notre nom et selon nos instructions, dans la mesure où cela nécessaire pour la mise à disposition de la boutique en ligne et des services qui y sont liés. Vous pouvez néanmoins nous contacter pour toute question relative à la protection des données en rapport avec Shopify (nous assurerons alors la coordination avec Shopify le cas échéant).
internationale de données
Lors de l'utilisation de Shopify et d'autres services, des données personnelles peuvent être transmises à des pays tiers en dehors de l'UE/EEE (par exemple au Canada ou aux États-Unis). Nous ne ferons transférer vos données personnelles vers des pays en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE) que si les conditions particulières des articles 44 et suivants du RGPD sont remplies. RGPD sont remplies. Cela signifie qu'un tel transfert n'a lieu que s'il existe une décision d'adéquation de la Commission européenne pour le pays destinataire en question ou si des garanties appropriées existent conformément à l'art. 46 RGPD (par ex. conclusion de clauses standard de protection des données de l'UE ou lien avec des mécanismes reconnus).
Shopify est une société canadienne (Shopify Inc. est basée à Ottawa, Canada). Pour les transferts de données vers Shopify Inc. au Canada, Shopify peut s'appuyer sur la décision d'adéquation de la Commission Européenne pour le Canada - le Canada est considéré comme un pays avec un niveau de protection des données comparable à celui de l'UE. Dans la mesure où Shopify ou les sous-traitants Shopify que nous utilisons (par ex. les réseaux de livraison de contenu, les prestataires de services de paiement) transfèrent des données personnelles aux Etats-Unis ou dans d'autres pays tiers, Shopify s'assure que des clauses contractuelles standard (CCS) appropriées ont été conclues ou que des garanties comparables existent. Certains prestataires de services (en particulier les entreprises américaines) peuvent également s'appuyer sur une certification selon le cadre de protection des données UE-USA (DPF), s'ils y participent . Ces mécanismes visent à garantir un niveau de protection des données équivalent au droit européen chez le destinataire.
N'hésitez pas à nous contacter si vous avez des questions sur les détails de nos transferts internationaux de données (par exemple, pour consulter les garanties mises en place, telles que les clauses standard). Sans votre consentement explicite, vos données personnelles ne seront pas transférées à des destinataires situés dans des pays tiers qui n'offrent pas une protection adéquate des données.
GoDaddy
Pour la mise à disposition de services de domaine et de sécurité (par ex. DNS, SSL, protection DDoS), nous utilisons les services de GoDaddy.com LLC, 2155 E GoDaddy Way, Tempe, AZ 85284, USA.
Dans le cadre de ces services, GoDaddy traite en particulier
- votre adresse IP,
- l'heure et le contenu de la demande de domaine,
- informations techniques sur l'en-tête.
Le traitement est effectué sur la base de notre intérêt légitime à disposer d'une infrastructure de domaine stable et sûre, conformément à l'article 6, paragraphe 1, point f) du RGPD. GoDaddy est certifié selon le cadre de protection des données de l'UE et des États-Unis. Plus d'informations :
Politique de confidentialité de GoDaddy :
www.godaddy.com/de/legal/agreements/privacy-policy
Certification DPF GoDaddy :
www.godaddy.com/de/legal/agreements/data-privacy-framework-notice
- indications générales et informations obligatoires
Protection des données
Les exploitants de ces pages prennent la protection de vos données personnelles très au sérieux. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu'à la présente déclaration de protection des données.
Lorsque vous utilisez ce site web, diverses données personnelles sont collectées. Les données personnelles sont des données qui permettent de vous identifier personnellement. La présente déclaration de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but nous le faisons.
Nous attirons votre attention sur le fait que la transmission de données sur Internet (par ex. lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l'accès par des tiers n'est pas possible.
Protection des données chez les enfants
Notre offre s'adresse exclusivement aux personnes âgées de 16 ans révolus. Nous ne collectons ni ne traitons sciemment les données personnelles d'enfants de moins de 16 ans. Si nous apprenons que les données personnelles d'un enfant nous ont été transmises sans l'accord d'un parent ou d'un tuteur, nous les supprimerons immédiatement.
Remarque sur le service responsable
Le responsable du traitement des données sur ce site est :
Sante Mondial GmbH
Christophstraße 40
50670 Cologne
Allemagne
Contact
Gérant autorisé à représenter la société :
Tarkan Ip,
Aykut Akin.
Téléphone : +49 221 98253980
Courrier électronique : info@santemondial.com
Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel (par exemple, les noms, les adresses électroniques ou autres).
Durée de stockage
Dans la mesure où aucune durée de stockage spécifique n'a été mentionnée dans la présente déclaration de protection des données, vos données à caractère personnel restent chez nous jusqu'à ce que la finalité du traitement des données n'ait plus lieu d'être. Si vous faites valoir une demande légitime d'effacement ou si vous révoquez votre consentement au traitement des données, vos données seront effacées, à moins que nous n'ayons d'autres raisons légalement valables de conserver vos données personnelles (par exemple, des délais de conservation en vertu du droit fiscal ou commercial) ; dans ce dernier cas, l'effacement aura lieu après la disparition de ces raisons.
Les dispositions légales contraignantes - en particulier les obligations légales de conservation - ne sont pas affectées. Sauf raisons légales ou contractuelles, supprime généralement vos données personnelles au bout de 10 ans au plus tard (par ex. obligations de conservation en matière de droit commercial et fiscal conformément aux §§ 147 AO, 257 HGB).
Informations générales sur les bases juridiques du traitement des données sur ce site web
Si vous avez donné votre consentement au traitement des données, nous traitons vos données personnelles sur la base de l'article 6, paragraphe 1, point a) du RGPD ou de l'article 9, paragraphe 2, point a) du RGPD, dans la mesure où des catégories particulières de données sont traitées conformément à l'article 9, paragraphe 1 du RGPD. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement des données s'effectue en outre sur la base de l'article 49, paragraphe 1, point a) du RGPD. Si vous avez consenti à l'enregistrement de cookies ou à l'accès à des informations dans votre terminal (par exemple via l'empreinte digitale de l'appareil), le traitement des données s'effectue en outre sur la base de l'article 25, paragraphe 1, de la TTDSG. Le consentement est révocable à tout moment.
Si vos données sont nécessaires à l'exécution d'un contrat ou de mesures précontractuelles, nous traitons vos données sur la base de l'article 6, paragraphe 1, point b), du RGPD. En outre, nous traitons vos données si elles sont nécessaires au respect d'une obligation légale sur la base de l'article 6, paragraphe 1, point c), du RGPD. Le traitement des données peut également être effectué sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f), du RGPD. Les paragraphes suivants de la présente déclaration de protection des données informent sur les bases juridiques applicables dans chaque cas.
Remarque sur le transfert de données vers des pays tiers
Dans certains cas, nous transmettons des données à caractère personnel à des prestataires de services dans des pays dits tiers en dehors de l'Union européenne ou de l'Espace économique européen (par exemple aux États-Unis). Un tel transfert n'a lieu que s'il existe une décision d'adéquation de la Commission européenne ou des garanties appropriées conformément à l'article 46 du RGPD - par exemple la conclusion de clauses contractuelles standard ou la certification du destinataire selon le cadre de protection des données UE-États-Unis.
Vous avez à tout moment le droit de demander des informations sur de telles transmissions de données ou de vous opposer à la transmission, à condition qu'il n'existe pas d'obligations légales prioritaires.
Destinataires des données à caractère personnel
Dans le cadre de nos activités commerciales, nous collaborons avec différents services externes. Dans ce cadre, il est parfois nécessaire de transmettre des données à caractère personnel à ces organismes externes. Nous ne transmettons des données personnelles à des organismes externes que si cela est nécessaire dans le cadre de l'exécution d'un contrat, si nous y sommes contraints par la loi (par ex. transmission de données aux autorités fiscales), si nous avons un intérêt légitime à la transmission conformément à l'article 6, paragraphe 1, point f du RGPD ou si une autre base juridique autorise la transmission des données.
Lorsque nous faisons appel à des sous-traitants, nous ne transmettons les données à caractère personnel de nos clients que sur la base d'un contrat de traitement des données à caractère personnel valable (article 28 du RGPD). En cas de traitement conjoint, un contrat de traitement conjoint est conclu.
Révocation de votre consentement au traitement des données
De nombreuses opérations de traitement des données ne sont possibles qu'avec votre consentement explicite. Vous pouvez révoquer à tout moment un consentement déjà donné. La légalité du traitement des données effectué jusqu'à la révocation n'est pas affectée par la révocation.
Droit d'opposition à la collecte de données dans des cas particuliers ainsi qu'à la publicité directe (art. 21 RGPD)
LORSQUE LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L'ART. 6 ABS. 1 LIT. E OU F DU RGPD, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES PERSONNELLES ; CECI S'APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CES DISPOSITIONS. VOUS TROUVEREZ DANS LA PRÉSENTE DÉCLARATION DE PROTECTION DES DONNÉES LES BASES JURIDIQUES RESPECTIVES SUR LESQUELLES SE FONDE UN TRAITEMENT. SI VOUS VOUS Y OPPOSEZ, NOUS NE TRAITERONS PLUS VOS DONNÉES PERSONNELLES CONCERNÉES, À MOINS QUE NOUS PUISSIONS DÉMONTRER DES RAISONS IMPÉRIEUSES ET DIGNES DE PROTECTION POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, VOS DROITS ET VOS LIBERTÉS, OU QUE LE TRAITEMENT SERVE À FAIRE VALOIR, À EXERCER OU À DÉFENDRE DES DROITS JURIDIQUES (OPPOSITION À L'ART. 21, AL. 1, DSGVO).
SI VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE PUBLICITÉ DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT À DES FINS DE PUBLICITÉ DIRECTE ; CECI S'APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PUBLICITÉ DIRECTE. SI VOUS VOUS Y OPPOSEZ, VOS DONNÉES PERSONNELLES NE SERONT PLUS UTILISÉES À DES FINS DE PROSPECTION DIRECTE (OPPOSITION CONFORMÉMENT À L'ARTICLE 21, PARAGRAPHE 2, DU DSGVO).
Droit de recours auprès de l'autorité de surveillance compétente
En cas de violation du RGPD, les personnes concernées disposent d'un droit de recours auprès d'une autorité de contrôle, notamment dans l'État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Ce droit de recours s'exerce sans préjudice des autres voies de recours administratives ou judiciaires.
Droit à la portabilité des données
Vous avez le droit de vous faire remettre ou de faire remettre à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d'un contrat. Si vous demandez la transmission directe des données à un autre responsable, cela ne se fera que dans la mesure où cela techniquement possible.
Accès, rectification et suppression
Dans le cadre des dispositions légales en vigueur, vous avez à tout moment le droit d'obtenir gratuitement des informations sur vos données personnelles enregistrées, leur origine et leur destinataire ainsi que sur la finalité du traitement des données et, le cas échéant, un droit de rectification ou de suppression de ces données. Pour ce faire, ainsi que pour toute autre question relative aux données personnelles, vous pouvez nous contacter à tout moment.
Droit à la limitation du traitement
Vous avez le droit de demander la limitation du traitement de vos données personnelles. Pour ce faire, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement existe dans les cas suivants :
- Si vous contestez l'exactitude de vos données à caractère personnel enregistrées chez nous, nous avons généralement besoin de temps pour le vérifier. Pendant la durée de la vérification, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.
- Si le traitement de vos données personnelles s'est produit/se produit de manière illégale, vous pouvez demander la limitation du traitement des données au lieu de leur suppression.
- Si nous n'avons plus besoin de vos données à caractère personnel, mais que vous en avez besoin pour exercer, défendre ou faire valoir des droits juridiques, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel au lieu de leur suppression.
- Si vous avez fait opposition conformément à l'article 21, paragraphe 1, du RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu'il n'a pas été déterminé quels intérêts prévalent, vous avez le droit d'exiger la limitation du traitement de vos données personnelles.
Si vous avez limité le traitement de vos données à caractère personnel, ces données - à l'exception de leur conservation - ne peuvent être traitées qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour un motif d'intérêt public important de l'Union européenne ou d'un État membre.
Chiffrement SSL ou TLS
Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, comme par exemple les commandes ou les demandes que vous nous envoyez en tant qu'exploitant du site, ce site utilise un cryptage SSL ou TLS. Vous reconnaissez une connexion cryptée au fait que la ligne d'adresse du navigateur passe de "http://" à "https://" et au symbole du cadenas dans la ligne de votre navigateur.
Si le cryptage SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.
Opposition aux e-mails publicitaires
L'utilisation des données de contact publiées dans le cadre des mentions légales obligatoires pour l'envoi de publicité et de matériel d'information non expressément demandés est interdite. Les exploitants des pages se réservent expressément le droit d'engager des poursuites judiciaires en cas d'envoi non sollicité d'informations publicitaires, par exemple par le biais de spams.
Traitement de catégories particulières de données à caractère personnel
Certains produits que nous proposons ou demandons dans le domaine médical peuvent permettre de tirer des conclusions sur votre santé ou d'autres informations sensibles. Il s'agit de catégories particulières de données à caractère personnel au sens de l'article 9, paragraphe 1, du RGPD (par exemple, les données relatives à la santé). Chaque fois que nous traitons de telles données sensibles (par exemple, des informations sur votre santé qui pourraient résulter de votre demande de produit ou de votre commande), nous le faisons exclusivement sur la base de votre consentement explicite conformément à l'article 9, paragraphe 2, point a), du RGPD ou si une autre autorisation légale est disponible. En particulier, nous demandons votre consentement exprès avant d'établir une offre individuelle qui nécessite des données sensibles sur la santé. Ce consentement couvre le traitement de vos données sensibles aux fins mentionnées et est consigné.
Vous avez le droit de révoquer à tout moment, avec effet pour l'avenir, un consentement donné pour le traitement de catégories particulières de données. En cas de révocation, nous supprimerons ou bloquerons immédiatement les données sensibles concernées et cesserons tout traitement ultérieur, à moins qu'il n'existe une obligation légale de les conserver. Veuillez toutefois noter que la révocation du consentement n'affecte pas la légalité du traitement déjà effectué jusqu'à la révocation.
- collecte de données sur ce site web
Cookies et
Notre site web n'utilise pas ses propres cookies.
Veuillez toutefois noter que notre plateforme de commerce électronique Shopify - via laquelle nous exploitons notre site web - peut utiliser automatiquement des cookies techniquement nécessaires ainsi que, le cas échéant, d'autres cookies à des fins d'analyse ou de marketing. Ces cookies servent entre autres aux objectifs suivants :
- Maintien de la fonction de panier d'achat,
- Reconnaissance des utilisateurs connectés,
- Optimisation de la présentation des pages et de la vitesse de chargement,
- Analyse statistique des données de visite (par ex. durée de la session, sources des visiteurs).
Ces cookies sont exclusivement contrôlés par Shopify. Nous n'avons nous-mêmes aucune influence sur le type et l'étendue des cookies utilisés.
Lors de votre première visite sur notre site web, votre consentement à l'utilisation de ces cookies est demandé via l'outil de consentement aux cookies intégré de Shopify. Les informations suivantes sont alors consignées :
- votre statut de consentement (par exemple, "cookies d'analyse autorisés"),
- Date de la décision,
- le cas échéant, adresse IP abrégée pour la journalisation.
Vous pouvez révoquer votre consentement à tout moment en supprimant les cookies dans les paramètres de votre navigateur ou en affichant à nouveau la bannière de consentement.
Pour plus d'informations sur les cookies utilisés, veuillez consulter la déclaration de confidentialité officielle de Shopify :
https://www.shopify.de/legal/datenschutz
- prise de contact et communication
Formulaire de contact
Si vous nous envoyez des demandes par le biais du formulaire de contact, vos données du formulaire de demande, y compris les données de contact que vous y avez indiquées, sont enregistrées chez nous en vue du traitement de la demande et en cas de questions de suivi. Nous ne transmettons pas ces données sans votre consentement. Base juridique :
- Si la prise de contact est liée à des mesures (pré)contractuelles : Art. 6, alinéa 1, lettre b du RGPD
- Dans d'autres cas, le traitement se fonde sur notre intérêt légitime à une communication efficace (article 6, paragraphe 1, point f), du RGPD) ou sur votre consentement (article 6, paragraphe 1, point a), du RGPD).
Les données que vous avez saisies dans le formulaire de contact restent chez nous jusqu'à ce que vous nous demandiez de les supprimer, que vous révoquiez votre autorisation de les enregistrer ou que le but de l'enregistrement des données devienne caduc (par ex. après le traitement de votre demande). Les dispositions légales contraignantes - en particulier les délais de conservation - ne sont pas affectées.
Formulaire de demande d'adhésion
Lorsque vous remplissez ou envoyez une demande d'adhésion via notre site web (dans la mesure où nous mettons une telle offre à disposition), les mêmes principes que pour le formulaire de contact s'appliquent pour l'essentiel. Les données que vous saisissez (par exemple votre nom, vos coordonnées, vos informations personnelles et votre intérêt pour une adhésion) sont enregistrées et traitées dans le but de traiter votre demande d'adhésion et de décider de la conclusion d'un contrat. Ces données ne seront pas transmises à des tiers sans votre consentement.
Bases juridiques :
- Art. 6, alinéa 1, lettre b du RGPD (mesure précontractuelle),
- en cas d'informations facultatives : Art. 6, alinéa 1, lettre a du RGPD,
- en cas d'intérêt légitime à la documentation : art. 6, al. 1, let. f RGPD
Les données saisies dans le formulaire de demande d'adhésion restent chez nous jusqu'à la fin du processus de candidature (adhésion accordée ou refusée) ou jusqu'à ce que vous nous demandiez de les supprimer ou de révoquer un consentement donné. En cas de refus d'adhésion, nous supprimons vos données, à moins que des obligations légales de conservation ne s'y opposent. En cas d'admission, vos données seront traitées dans notre système de gestion des membres ; vous recevrez des informations séparées à ce sujet dans le cadre du contrat d'adhésion. Les obligations légales de conservation et nos intérêts légitimes à des fins de preuve ne sont pas affectés.
Formulaire d'offre (demande d'offre)
Sur notre site web, vous pouvez éventuellement remplir un formulaire d'offre afin de demander une offre personnalisée (par exemple pour un ensemble de produits ou un service). Les informations que vous fournissez dans le formulaire d'offre (coordonnées, produits/services souhaités, étendue souhaitée et toute autre information que vous fournissez) seront utilisées pour élaborer votre offre et prendre contact avec vous.
Le traitement de votre demande d'offre a lieu pour l'exécution de mesures précontractuelles suite à votre demande (article 6, paragraphe 1, point b) du RGPD). Si vous fournissez volontairement des informations supplémentaires, celles-ci seront traitées sur la base de notre intérêt légitime à établir une offre aussi efficace et orientée vers le client que possible (article 6, paragraphe 1, point f du RGPD). Si vous donnez un consentement explicite dans le formulaire (par exemple pour une prise de contact par certains moyens), nous traitons vos données dans cette mesure sur la base de l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment.
Les données que vous avez saisies dans le formulaire d'offre restent chez nous jusqu'à ce que vous acceptiez ou refusiez l'offre que nous vous avons soumise ou jusqu'à ce que l'offre perde sa validité. Ensuite, nous supprimerons les données, à moins qu'il n'existe d'autres intérêts légitimes de notre part ou des obligations légales de conservation (par exemple en cas de conclusion d'un contrat). Si vous nous demandez de supprimer vos données plus tôt que prévu ou si vous révoquez votre consentement, nous les supprimerons immédiatement, à moins qu'il n'existe des raisons légitimes de continuer à les conserver.
Compte d'utilisateur / inscription sur ce site
Si vous créez un compte d'utilisateur, nous enregistrons les données fournies lors de l'inscription afin de vous permettre d'utiliser ce compte.
Bases juridiques :
- Art. 6, alinéa 1, lettre b du RGPD (exécution du contrat d'utilisation)
- informations facultatives dans le profil : art. 6, al. 1, let. a RGPD
Les informations obligatoires que nous demandons lors de l'inscription doivent être fournies dans leur intégralité, faute de quoi nous pouvons refuser la création d'un compte. Vous avez en outre la possibilité, le cas échéant, de fournir volontairement d'autres informations dans votre profil. Les données que vous avez saisies lors du processus d'enregistrement sont enregistrées tant que le compte d'utilisateur existe et sont ensuite supprimées. Font exception à cette règle les données qui doivent être conservées plus longtemps en raison d'obligations légales de conservation ou pour préserver les intérêts légitimes de notre entreprise. Par exemple, pour des raisons commerciales et fiscales, nous pouvons être obligés de conserver les données de commande pendant la durée des délais légaux malgré la suppression du compte utilisateur. Si une conservation supplémentaire des données est nécessaire dans un cas particulier, le traitement sera limité aux fins mentionnées (blocage des données).
Vous pouvez à tout moment supprimer vous-même votre compte d'utilisateur ou nous le faire supprimer en nous envoyant un message. Dans ce dernier cas, nous procédons immédiatement à la suppression, dans la mesure où aucun droit ou obligation contraire ne s'oppose à la suppression.
Traitement de catégories particulières de données à caractère personnel
Certains produits ou services peuvent permettre de tirer des conclusions sur votre santé. Dans ce cas, nous demandons votre consentement explicite conformément à l'article 9, paragraphe 2, point a) du RGPD. Ce consentement peut être révoqué à tout moment.
Traitement des données pour le traitement des commandes
Notre site web sert à présenter notre offre de produits. Les commandes sont passées individuellement et le paiement est effectué via des liens de paiement externes. Lors d'une commande, nous traitons vos données personnelles pour l'exécution du contrat (art. 6, al. 1, let. b du RGPD). Il s'agit notamment
- données de base (p. ex. nom, adresse, e-mail)
- données de la commande (par ex. produits, quantité, prix, mode de paiement)
- données de communication (par exemple, correspondance par e-mail)
Les données de paiement sont directement collectées et traitées par le prestataire de services de paiement choisi. Nous n'enregistrons pas de données en clair. Pour la livraison, nous transmettons les données nécessaires aux prestataires de services d'expédition. Cela se fait également sur la base de l'article 6, paragraphe 1, point b) du RGPD.
Fonctionnement de la boutique via Shopify
Nous utilisons la plateforme Shopify pour l'exploitation technique de notre boutique en ligne. Shopify traite vos données exclusivement en notre nom (article 28 du RGPD) sur la base de l'article 6, paragraphe 1, points b et f du RGPD. Des cookies techniquement nécessaires sont utilisés (voir la section Cookies).
Comptabilité via A2X
Nous utilisons le service A2X pour automatiser la comptabilité. Les données de transaction pertinentes sont transmises de Shopify à A2X. Le traitement est effectué pour remplir des obligations légales (article 6, paragraphe 1, lettre c du RGPD). A2X stocke les données dans l'UE ou dans des pays offrant un niveau de protection des données adéquat.
Demande par e-mail, téléphone ou fax
Si vous nous contactez par e-mail, téléphone ou fax, votre demande, y compris toutes les données personnelles qui en découlent (nom, demande), sera enregistrée et traitée par nos soins dans le but de traiter votre demande. Nous ne transmettons pas ces données sans votre consentement.
Le traitement de ces données est fondé sur l'article 6, paragraphe 1, point b), du RGPD, dans la mesure où votre demande est liée à l'exécution d'un contrat ou est nécessaire à l'exécution de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (article 6, paragraphe 1, point f) du RGPD) ou sur votre consentement (article 6, paragraphe 1, point a) du RGPD) dans la mesure où celui-ci a été demandé ; le consentement peut être retiré à tout moment.
Les données que vous nous avez envoyées par le biais de demandes de contact restent chez nous jusqu'à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur stockage ou que le but du stockage des données devienne caduc (par exemple, après le traitement de votre demande). Les dispositions légales contraignantes - en particulier les délais de conservation légaux - ne sont pas affectées.
Communication via WhatsApp et Instagram
Pour la communication avec les clients et les personnes intéressées, nous utilisons entre autres le service de messagerie instantanée WhatsApp Business. Le fournisseur est WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
La communication s'effectue via un cryptage de bout en bout. Veuillez noter que WhatsApp agit en tant que responsable indépendant (pas de sous-traitant). WhatsApp a toutefois accès aux métadonnées générées au cours du processus de communication (par ex. expéditeur, destinataire, heure).
Nous attirons également votre attention sur le fait que WhatsApp affirme partager les données personnelles de ses utilisateurs avec sa société mère Meta Platforms Inc. basée aux États-Unis. Pour plus de détails sur le traitement des données, veuillez consulter la déclaration de confidentialité de WhatsApp à l'adresse suivante :
https://www.whatsapp.com/legal/privacy-policy
Important : ne nous envoyez pas d'informations sensibles ou confidentielles via WhatsApp ! Lors de la communication via WhatsApp, des données personnelles peuvent être transmises à Meta Platforms Inc. (États-Unis). Veuillez ne pas envoyer d'informations sensibles telles que des données de santé ou bancaires par ce canal. Pour les demandes confidentielles, veuillez utiliser d'autres moyens de communication comme l'e-mail ou le téléphone.
Base juridique :
- intérêt légitime à une communication efficace (article 6, paragraphe 1, point f) du RGPD)
- en cas de consentement explicite : art. 6, al. 1, let. a RGPD
Meta est certifiée selon le cadre de protection des données UE-USA (DPF), ce qui un niveau de protection des données adéquat pour les transferts de données vers les États-Unis. Pour plus d'informations, cliquez ici :
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TSnwAAG
En outre, le transfert de données vers les États-Unis s'effectue sur la base des clauses contractuelles types de la Commission européenne (Standard Contractual Clauses, SCC) afin de garantir un niveau élevé de protection des données. Détails :
https://www.whatsapp.com/legal/business-data-transfer-addendum
Les contenus de communication échangés entre vous et nous sur WhatsApp restent chez nous jusqu'à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement ou que la finalité de la conservation des données soit supprimée (par exemple, une fois votre demande traitée). Les obligations légales de conservation ne sont pas affectées.
Communication via Instagram
Nous avons une présence sur Instagram (un service de Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irlande), qui sert uniquement à communiquer avec des prospects et des clients. Si vous nous envoyez un message via Instagram ou si interagit avec nous d'une autre manière (par exemple en commentant ou en répondant à nos Stories), les données que vous utilisez dans ce cadre (par exemple votre nom d'utilisateur, le contenu transmis, le moment) sont utilisées par nous pour traiter la communication.
Veuillez noter qu'Instagram, en tant que plateforme, traite de manière autonome les données à caractère personnel de ses utilisateurs. Cela comprend, le cas échéant, le profilage de votre comportement d'utilisation à des fins publicitaires et d'études de marché par Meta. Nous n'avons aucune influence sur la nature et l'étendue du traitement des données par Instagram/Meta. Vous trouverez des informations à ce sujet dans la politique de confidentialité d'Instagram/Meta : https://privacycenter.instagram.com/policy/.
Bases juridiques :
- Demandes liées à un contrat : article 6, paragraphe 1, point b du RGPD
- Relations publiques : article 6, paragraphe 1, point f du RGPD
- En cas de consentement (p. ex. publication de contenus) : Art. 6, alinéa 1, lettre a du RGPD
Nous conservons les communications via Instagram (messages de chat, etc.) jusqu'à ce que le but de la conversation n'ait plus lieu d'être ou que vous nous demandiez de les supprimer. Vous pouvez également nous demander à tout moment de supprimer une conversation spécifique sur Instagram (dans la mesure où nous y avons accès). Indépendamment de cela, vous avez la possibilité de supprimer vous-même des messages ou des commentaires dans votre compte Instagram. Les obligations légales de conservation restent inchangées, dans la mesure où elles sont applicables.
Transfert de données vers les États-Unis par Instagram : Instagram est exploité par Meta Platforms, Inc. aux États-Unis. Meta est certifiée selon le cadre de protection des données UE-États-Unis (DPF), ce qui signifie qu'un niveau de protection des données adéquat a été confirmé conformément aux exigences de la Commission européenne. Dans la mesure où Meta transfère des données personnelles aux États-Unis dans le cadre de notre utilisation d'Instagram, nous nous appuyons - outre sur le DPF - également sur des clauses contractuelles standard conformément à l'article 46 du RGPD. Néanmoins, nous attirons votre attention sur le fait que nous n'avons pas un contrôle total sur la manière dont Meta utilise vos données Instagram. Si vous souhaitez éviter que Meta ne collecte des données vous concernant via Instagram, veuillez utiliser d'autres moyens de contact (par ex. e-mail ou téléphone) pour nous contacter.
- les médias sociaux
Nous entretenons des profils accessibles au public sur les réseaux sociaux afin de communiquer avec les clients et les personnes intéressées et de les informer sur nos services. Des éléments de médias sociaux (plugins ou outils) des fournisseurs suivants peuvent en outre être intégrés à notre site web. Si de tels éléments sont actifs, il est possible que des données personnelles soient transmises aux fournisseurs concernés lors de la visite de notre site web.
Facebook et Instagram
Nous exploitons des profils sur des réseaux sociaux (par ex. Facebook, Instagram) afin d'interagir avec les utilisateurs et de les informer sur nos offres. Lors de la visite de nos pages ou de l'utilisation de plugins, des données à caractère personnel peuvent être traitées par les exploitants des plateformes - même en dehors de l'UE (par ex. aux États-Unis).
Ce traitement des données est effectué sur la base de votre consentement (art. 6, paragraphe 1, point a) du RGPD, § 25 de la loi sur la protection des données à caractère personnel) ou de notre intérêt légitime pour les relations publiques (art. 6, paragraphe 1, point f) du RGPD). Meta Platforms est certifiée selon le cadre de protection des données de l'UE et des États-Unis.
Plus d'informations :
- Facebook : https://de-de.facebook.com/privacy/explanation
- Instagram : https://privacycenter.instagram.com/policy/
L'entreprise dispose d'une certification selon le "EU-US Data Privacy Framework" (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Pour plus d'informations à ce sujet, veuillez contacter le fournisseur en cliquant sur le lien suivant : https://www.dataprivacyframework.gov/participant/4452.
- utilisation de services externes et de sous-traitants
Dans le cadre de notre activité commerciale, nous faisons appel à d'autres prestataires de services externes auxquels nous transmettons - dans la mesure nécessaire - des données à caractère personnel en fonction de la commande. Nous avons conclu avec ces prestataires des contrats de traitement des commandes (CTP) conformément à l'article 28 du RGPD afin de garantir la protection de vos données. Nous vous informons ci-après sur les prestataires de services concernés et les finalités de la transmission des données :
A2X (intégration de la comptabilité Shopify)
Nous utilisons le service A2X de la société A2X Limited, Pukekohe, Auckland, Nouvelle-Zélande, pour transférer automatiquement les données de commande de notre boutique Shopify vers notre comptabilité (interface avec notre logiciel de comptabilité financière).
Dans ce cadre, les données de transaction générées dans la boutique - en particulier les détails de facturation et de commande avec les informations personnelles des clients (telles que le nom, l'adresse de facturation/livraison, l'e-mail, les articles achetés, les prix, les informations de paiement et d'expédition) - sont transmises à A2X et traitées sur les serveurs d'A2X. Ce traitement a lieu uniquement dans le but de tenir une comptabilité et une facturation correctes de vos achats.
Les bases juridiques de la transmission des données à A2X sont l'article 6, paragraphe 1, point b), du RGPD (exécution du contrat, car la comptabilisation des opérations de paiement fait partie du traitement de votre achat) et l'article 6, paragraphe 1, point c), du RGPD (respect des obligations légales, en particulier des obligations de conservation en vertu du droit commercial et fiscal). En outre, nous avons un intérêt légitime à organiser nos processus de comptabilité de manière efficace et sans erreur (article 6, paragraphe 1, point f du RGPD).
A2X utilise les données reçues uniquement pour la mise en œuvre technique de l'intégration comptable. A2X n'utilisera pas ou ne transmettra pas les données à moins que cela ne soit nécessaire pour fournir le service ou qu'A2X soit de son côté obligé par la loi de le faire. Pour plus d'informations sur le traitement des données personnelles par A2X, veuillez consulter la déclaration de confidentialité d'A2X.
Autres destinataires (prestataire de services d'expédition, prestataire de services de paiement)
Traitement des paiements : si vous utilisez une option de paiement direct sur notre site web (par ex. paiement par carte de crédit, PayPal ou autre), les données de paiement nécessaires à cet effet sont transmises au prestataire de services de paiement concerné ou au système de paiement mis à disposition par Shopify. Cela comprend par exemple les données de votre carte ou de votre compte, votre nom et votre adresse, le cas échéant. Le traitement des paiements se fait - selon la méthode choisie - via des services tels que Shopify Payments (mis à disposition par Shopify International Ltd. et ses partenaires) ou des fournisseurs externes (par ex. PayPal). La transmission a lieu exclusivement dans le but d'effectuer le paiement et sur la base de l'article 6, paragraphe 1, point b du RGPD (exécution du contrat). Les prestataires de services de paiement traitent vos données sous leur propre responsabilité ; veuillez consulter leurs déclarations de protection des données.
Prestataire de services d'expédition : si une livraison de marchandises a lieu dans le cadre d'une commande, nous transmettons les données nécessaires à cet effet (en particulier le nom et l'adresse de livraison, le cas échéant le numéro de téléphone/email pour les notifications d'expédition) à l'entreprise d'expédition ou de logistique mandatée qui effectue la livraison. Cela se fait également sur la base de l'art. 6, alinéa 1, lettre b du RGPD, car la transmission des données est nécessaire à l'exécution du contrat (expédition de la marchandise commandée). L'entreprise d'expédition traite les données sous sa propre responsabilité pour la livraison et le suivi éventuel de l'envoi.
Ces prestataires de services agissent généralement comme leurs propres responsables. Veuillez consulter leurs déclarations de protection des données.
- outils d'analyse et publicité
Google Analytics
Ce site web utilise des fonctions du service d'analyse web Google Analytics. Le fournisseur est Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlande.
Google Analytics permet à l'exploitant du site web d'analyser le comportement des visiteurs du site. Pour ce faire, l'exploitant du site web reçoit différentes données d'utilisation, telles que les pages consultées, la durée de la visite, les systèmes d'exploitation utilisés et l'origine de l'utilisateur. Ces données sont attribuées au terminal respectif de l'utilisateur. Il n'y a pas d'attribution à un identifiant d'utilisateur.
En outre, Google Analytics nous permet, entre autres, d'enregistrer vos mouvements de souris et de défilement ainsi que vos clics. En outre, Google Analytics utilise différentes approches de modélisation pour compléter les ensembles de données collectés et utilise des technologies d'apprentissage automatique pour l'analyse des données.
Google Analytics utilise des technologies qui permettent de reconnaître l'utilisateur à des fins d'analyse du comportement de l'utilisateur (par ex. cookies ou Device-Fingerprinting). Les informations collectées par Google sur l'utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées.
L'utilisation de ce service est basée sur votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD et à l'article 25, paragraphe 1 de la loi TTDSG. Ce consentement peut être révoqué à tout moment.
Le transfert de données vers les États-Unis est basé sur les clauses contractuelles standard de la Commission européenne. Vous trouverez des détails ici : https://privacy.google.com/businesses/controllerterms/mccs/.
L'entreprise dispose d'une certification selon le "EU-US Data Privacy Framework" (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Pour plus d'informations à ce sujet, veuillez contacter le fournisseur en cliquant sur le lien suivant : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true
de navigateur
Vous pouvez empêcher la saisie et le traitement de vos données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.
Pour plus d'informations sur le traitement des données des utilisateurs par Google Analytics, veuillez consulter la déclaration de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de.
9ème bulletin d'information
L'inscription à la newsletter s'effectue selon la procédure de double opt-in. Vous recevez un e-mail de confirmation dans lequel vous devez confirmer activement votre inscription.
Données de la newsletter
Pour l'envoi de la newsletter, nous avons besoin de votre adresse e-mail ainsi que d'informations qui nous permettent de vérifier que vous êtes bien le propriétaire de l'adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. D'autres données ne sont pas collectées ou uniquement sur une base volontaire.
Le traitement des données saisies se fait exclusivement sur la base de votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment, par exemple en cliquant sur le lien de désinscription dans la newsletter ou en nous envoyant un message informel. La légalité du traitement effectué jusqu'à la révocation n'en est pas affectée.
Enregistrement de l'inscription
Afin de pouvoir prouver juridiquement votre consentement, votre inscription à la newsletter, y compris l'heure de l'inscription et l'adresse IP, est enregistrée. Cela se fait sur la base de l'art. 6, alinéa 1, lettre c du RGPD en relation avec l'obligation de preuve selon l'art. 7, alinéa 1 du RGPD.
Désinscription & liste noire
Après votre désinscription de la newsletter, nous enregistrons éventuellement votre adresse e-mail dans une liste dite noire afin d'empêcher de futurs envois de la newsletter. Les données de la liste noire ne sont utilisées qu'à cette fin et ne sont pas recoupées avec d'autres données. Cela sert à la fois votre intérêt et notre intérêt à respecter les exigences légales lors de l'envoi de newsletters conformément à l'article 6, paragraphe 1, point f) du RGPD. Le stockage de la liste noire n'est pas limité dans le temps. Vous pouvez vous opposer à tout moment à l'enregistrement, dans la mesure où vos intérêts prévalent sur notre intérêt légitime (art. 21 RGPD).
- plugins et outils
Google Agenda
Sur notre site web, nous offrons la possibilité de prendre des rendez-vous en ligne. Pour ce faire, nous intégrons des composants de Google Calendar (service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Si vous utilisez la fonction de réservation de rendez-vous, une connexion est établie avec les serveurs de Google pour afficher le composant de l'agenda et traiter vos entrées de rendez-vous. Google est informé que vous visitez notre site web avec votre adresse IP ; les informations que vous saisissez pour prendre rendez-vous (par ex. nom, adresse e-mail, heure de rendez-vous choisie) sont également transmises à Google et enregistrées sur leurs serveurs. Nous recevons ensuite de Google les données que vous avez saisies et les utilisons pour gérer le rendez-vous et, le cas échéant, prendre contact avec vous.
L'utilisation de Google Calendar se fait dans l'intérêt d'une planification confortable et efficace des rendez-vous pour nos clients et nous-mêmes (art. 6, paragraphe 1, point f du RGPD). Si nous vous avons demandé votre consentement (par exemple avant le chargement du composant agenda), le traitement est effectué exclusivement sur la base de l'art. 6, al. 1, let. a du RGPD et de l'art. 25, al. 1 de la loi sur la protection des données (TTDSG) ; le consentement peut être révoqué à tout moment. Si votre réservation de rendez-vous est effectuée dans le cadre de l'établissement d'une relation contractuelle (par ex. conseil sur un produit), le traitement des données saisies s'effectue en outre sur la base de l'article 6, paragraphe 1, point b), du RGPD (mesure précontractuelle).
Les informations collectées par Google sont généralement transmises aux serveurs de Google aux États-Unis et y sont stockées. Google fonde le transfert de données vers les États-Unis sur des clauses contractuelles standard de la Commission européenne ; en outre, Google est certifié selon le cadre de protection des données UE-U.S. (DPF) (voir ci-dessus pour Google Analytics). Vous trouverez de plus amples informations sur la protection des données chez Google dans la déclaration générale de confidentialité de Google : https://policies.google.com/privacy?hl=de
Mise à jour : 9 avril 2025
