Politique de confidentialité

Le responsable du traitement des données est :

travelite GmbH + Co. KG

Merkurring 70-72

22143 Hamburg

E-mail : info@travelite.de

Nous vous remercions de l'intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur le traitement de vos données.

1. Données d'accès et hébergement

Vous pouvez consulter nos pages Web sans fournir d’informations personnelles. À chaque consultation d’une page Web, le serveur Web enregistre automatiquement un fichier journal de serveur qui contient, par exemple, le nom du fichier demandé, votre adresse IP, la date et l’heure de la consultation, le volume de données transférées et le fournisseur d’accès à l’origine de la requête (données d’accès), et qui documente la consultation. Ces données d’accès sont analysées exclusivement dans le but d’assurer le bon fonctionnement du site et d’améliorer notre offre. Cela sert à préserver nos intérêts légitimes prépondérants, déterminés dans le cadre d’une mise en balance des intérêts, visant à assurer une présentation correcte de notre offre, conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD. Toutes les données d’accès sont supprimées au plus tard sept jours après la fin de votre visite sur le site.

 Hébergement

Les services d’hébergement et d’affichage du site web sont en partie fournis par nos prestataires dans le cadre d’un traitement pour notre compte. Sauf indication contraire dans la présente politique de confidentialité, toutes les données d’accès ainsi que toutes les données collectées via les formulaires prévus à cet effet sur ce site web sont traitées sur leurs serveurs. Pour toute question concernant nos prestataires de services et les bases de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données : Royaume-Uni, Canada, États-Unis.

Il existe une décision de la Commission européenne relative à un niveau adéquat de protection des données pour les États-Unis, qui sert de base à un transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Jusqu’à ce que nos prestataires de services obtiennent cette certification, le transfert de données continue de s’appuyer sur cette base : les clauses types de protection des données de la Commission européenne

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants : Australie.
Il n’existe aucune décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec vous repose sur les garanties suivantes : les clauses types de protection des données de la Commission européenne.  

2. Traitement des données aux fins de l'exécution du contrat et de la prise de contact

2.1 Traitement des données aux fins de l'exécution du contrat

Aux fins de l’exécution du contrat (y compris les demandes relatives à d’éventuelles réclamations au titre de la garantie et de défauts de prestation, ainsi que le traitement de celles-ci, et les éventuelles obligations légales de mise à jour) conformément à l’art. 6, al. 1, phrase 1, let. b du RGPD, nous collectons des données à caractère personnel lorsque vous nous les communiquez volontairement dans le cadre de votre commande. Les champs obligatoires sont signalés comme tels, car dans ces cas, nous avons impérativement besoin de ces données pour l’exécution du contrat et nous ne pouvons pas expédier la commande sans qu’elles soient renseignées. Les données collectées sont indiquées dans les formulaires de saisie correspondants.

Vous trouverez de plus amples informations sur le traitement de vos données, notamment sur leur transmission à nos prestataires de services aux fins du traitement des commandes, des paiements et des expéditions, dans les sections suivantes de la présente politique de confidentialité. Une fois le contrat entièrement exécuté, vos données feront l’objet d’une limitation de traitement et seront supprimées à l’expiration des délais de conservation prévus par le droit fiscal et le droit commercial, conformément à l’article 6, paragraphe 1, phrase 1, point c) du RGPD, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données au-delà de ces délais, dans la mesure où cela est autorisé par la loi et où nous vous en informons dans la présente déclaration.

Système de gestion des stocks

Pour le traitement des commandes et des contrats, nous utilisons les systèmes de gestion des stocks de prestataires externes. Nos prestataires agissent pour notre compte dans le cadre d’un traitement de données pour le compte d’un tiers. Pour toute question concernant nos prestataires et les bases de notre collaboration avec eux, veuillez vous adresser aux coordonnées indiquées dans la présente déclaration de confidentialité.

2.2 Compte client

Dans la mesure où vous avez donné votre consentement à cet effet conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, en choisissant de créer un compte client, nous utilisons vos données aux fins de la création de ce compte ainsi que pour l’enregistrement de vos données en vue de futures commandes sur notre site web. La suppression de votre compte client est possible à tout moment et peut s’effectuer soit en envoyant un message via les coordonnées indiquées dans la présente politique de confidentialité, soit via une fonctionnalité prévue à cet effet dans le compte client. Après la suppression de votre compte client, vos données seront effacées, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données à d’autres fins autorisées par la loi, dont nous vous informons dans la présente déclaration.

2.3 Microsoft 365, y compris Outlook et Microsoft 365 Copilot

Nous utilisons « Microsoft 365 », y compris Outlook et Microsoft 365 Copilot. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande (ci-après dénommé « Microsoft »).

Microsoft 365 est une plateforme dédiée à la communication, à la collaboration, à la gestion des rendez-vous, au stockage de fichiers, à l’édition de documents et à l’organisation des processus métier. Dans le cadre de l’utilisation de Microsoft 365, les données suivantes peuvent notamment être traitées : données de base, coordonnées, données de communication, données de contenu, données de messagerie, contenu des fichiers et des documents, données de rendez-vous et de calendrier, données contractuelles, données d’utilisation, données techniques ainsi que métadonnées. Lors de l'utilisation d'Outlook, les données suivantes peuvent notamment être traitées : noms, adresses e-mail, contenu des e-mails, pièces jointes, lignes d'objet, heures d'envoi et de réception, ainsi que d'autres métadonnées de communication.

Nous utilisons également Microsoft 365 Copilot pour faciliter notre travail avec Microsoft 365. Microsoft 365 Copilot peut traiter des contenus provenant de Microsoft 365 en fonction de l’utilisation, de la configuration et de la politique d’autorisation. Il peut s’agir notamment d’e-mails, d’informations de calendrier, de contacts, de fichiers, de contenus de documents, de contenus de réunions, de données de chat et de communication, ainsi que d’autres informations issues de Microsoft 365. Ce traitement a notamment pour but la recherche d’informations, la synthèse de contenus, la rédaction et la révision de textes, la préparation de tâches et le soutien à l’organisation interne. Microsoft 365 Copilot traite les contenus dans le cadre de la politique d’autorisations mise en place et ne peut en principe prendre en compte que les contenus auxquels l’utilisateur concerné est autorisé à accéder.

Le traitement des données à caractère personnel peut également avoir lieu dans des pays tiers, notamment aux États-Unis. Cela peut notamment être le cas dans le cadre des services d’assistance, des analyses de sécurité et d’erreurs, de la télémétrie, du recours à des sous-traitants ou, selon la configuration de certains services Microsoft. Avec Microsoft 365 Copilot, il peut en outre arriver, en fonction des paramètres et de la disponibilité des fonctionnalités, que certaines opérations de traitement, notamment le traitement par de grands modèles linguistiques, aient lieu en dehors de la frontière de données de l’UE. Microsoft décrit à cet égard, pour les clients de l’UE et de l’AELE, la possibilité d’un « Flex Routing », dans le cadre duquel l’inférence LLM peut, sous certaines conditions, avoir lieu en dehors de la frontière de données de l’UE.

Dans la mesure où des données à caractère personnel sont transférées à Microsoft aux États-Unis ou y sont traitées, Microsoft fonde le transfert de données vers les États-Unis sur le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) de la Commission européenne. Dans la mesure où Microsoft transfère des données à caractère personnel vers d’autres pays tiers ou les fait traiter par des sous-traitants situés dans d’autres pays tiers, Microsoft fonde, selon ses propres déclarations, ces transferts de manière complémentaire sur des garanties appropriées, notamment des clauses contractuelles types au sens de l’article 46 du RGPD.

Le traitement est effectué, dans la mesure où il est nécessaire à la mise en œuvre de mesures précontractuelles ou d’un contrat conclu avec vous, sur la base de l’article 6, paragraphe 1, point b) du RGPD. Dans la mesure où le traitement est effectué pour la sauvegarde de nos intérêts légitimes, il est fondé sur l’article 6, paragraphe 1, point f) du RGPD. Nos intérêts légitimes résident dans une communication efficace, une organisation sécurisée de nos processus commerciaux, une collaboration structurée, la documentation des opérations commerciales, le traitement des demandes ainsi que le soutien de nos collaborateurs dans l’exécution de leurs tâches professionnelles. Dans la mesure où nous sommes légalement tenus de conserver certaines communications, certains documents ou certaines opérations commerciales, le traitement s’effectue sur la base de l’article 6, paragraphe 1, point c) du RGPD. Dans la mesure où des catégories particulières de données à caractère personnel sont traitées dans des cas particuliers, cela n’a lieu que s’il existe une base juridique à cet effet conformément à l’article 9 du RGPD.

Microsoft traite des données à caractère personnel dans la mesure où ce traitement est effectué pour notre compte en vue de la mise à disposition et de l’exploitation de Microsoft 365, y compris Outlook et Microsoft 365 Copilot, en tant que sous-traitant au sens de l’article 4, point 8, du RGPD. Nous avons conclu avec Microsoft un contrat de sous-traitance au sens de l’article 28, paragraphe 3, du RGPD. Dans ce contrat, Microsoft s’engage notamment à traiter les données à caractère personnel uniquement conformément à nos instructions et dans le but de fournir les services convenus, à mettre en œuvre des mesures de protection techniques et organisationnelles appropriées et à ne faire appel à des sous-traitants qu’en conformité avec les dispositions contractuelles.

Pour plus d’informations sur le traitement des données par Microsoft, consultez le site https://www.microsoft.com/de-de/privacy/privacystatement . Pour plus d’informations sur l’avenant relatif à la protection des données des produits et services Microsoft, consultez le site https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

2.4 Prise de contact

Dans le cadre de la communication avec nos clients, nous collectons des données à caractère personnel pour traiter vos demandes, conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD, lorsque vous nous les communiquez volontairement en prenant contact avec nous (par exemple via le formulaire de contact, via l’outil de chat en direct ou par e-mail). Les champs obligatoires sont signalés comme tels, car dans ces cas, nous avons impérativement besoin de ces données pour traiter votre demande. Les données collectées sont indiquées dans les formulaires de saisie correspondants. Une fois votre demande traitée dans son intégralité, vos données seront supprimées, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données à d’autres fins autorisées par la loi, dont nous vous informons dans la présente déclaration.

3. Traitement des données aux fins de la gestion des expéditions

Aux fins de l’exécution du contrat, conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD, nous transmettons vos données au prestataire de services de livraison chargé de la livraison, dans la mesure où cela est nécessaire à la livraison des marchandises commandées. Pour toute question concernant nos prestataires de services et les fondements de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

Transmission de données aux prestataires de services d’expédition à des fins de notification d’expédition

Si vous nous avez donné votre consentement explicite à cet effet pendant ou après votre commande, nous transmettons, sur la base de celui-ci et conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD, votre adresse e-mail au prestataire de services d’expédition sélectionné, afin que celui-ci puisse vous contacter avant la livraison pour vous prévenir ou convenir d’un créneau de livraison.
Le consentement peut être révoqué à tout moment en envoyant un message via les coordonnées indiquées dans la présente politique de confidentialité ou directement auprès du prestataire de services d’expédition à l’adresse de contact mentionnée ci-dessous. Après révocation, nous supprimerons les données que vous avez fournies à cette fin, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d’utiliser vos données à d’autres fins, dans la mesure où cela est autorisé par la loi et où nous vous en informons dans la présente déclaration. Pour toute question concernant nos prestataires de services et les fondements de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Allemagne

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Allemagne

4. Traitement des données dans le cadre du paiement

Pour le traitement des paiements dans notre boutique en ligne, nous collaborons avec les partenaires suivants : prestataires techniques, établissements de crédit, prestataires de services de paiement.

4.1 Traitement des données pour le traitement des transactions

En fonction du mode de paiement sélectionné, nous transmettons les données nécessaires au traitement de la transaction de paiement à nos prestataires techniques, qui agissent pour notre compte dans le cadre d’un traitement de données pour le compte d’un tiers, ou aux établissements de crédit mandatés, ou encore au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire au traitement du paiement. Cette opération vise à l’exécution du contrat conformément à l’art. 6, al. 1, phrase 1, let. b du RGPD. Dans certains cas, les prestataires de services de paiement collectent eux-mêmes les données nécessaires au traitement du paiement, par exemple sur leur propre site web ou via une intégration technique dans le processus de commande. La politique de confidentialité du prestataire de services de paiement concerné s’applique à cet égard.
Pour toute question concernant nos partenaires chargés du traitement des paiements et les bases de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

4.2 Traitement des données à des fins de prévention de la fraude et d’optimisation de nos processus de paiement

Le cas échéant, nous transmettons à nos prestataires de services d’autres données qu’ils utilisent, en tant que sous-traitants, conjointement avec les données nécessaires au traitement du paiement, à des fins de prévention de la fraude et d’optimisation de nos processus de paiement (par exemple, facturation, traitement des paiements contestés, assistance comptable). Conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD, cela sert à préserver nos intérêts légitimes prépondérants, déterminés dans le cadre d’une mise en balance des intérêts, à nous prémunir contre la fraude et à assurer une gestion efficace des paiements.

4.3 Vérification de l’identité et de la solvabilité lors du choix des services de paiement Klarna

Achat sur facture via Klarna
Si vous optez pour les services de paiement de Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède (ci-après « Klarna »), nous vous demandons votre consentement, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, afin de pouvoir transmettre à Klarna les données nécessaires au traitement du paiement ainsi qu’à la vérification de votre identité et de votre solvabilité. En Allemagne, les agences de renseignements commerciaux mentionnées dans la politique de confidentialité de Klarna peuvent être sollicitées pour la vérification d’identité et de solvabilité. Klarna utilise les informations obtenues concernant la probabilité statistique d’un défaut de paiement pour prendre une décision pondérée quant à la conclusion, l’exécution ou la résiliation de la relation contractuelle. Vous pouvez révoquer votre consentement à tout moment en envoyant un message via les coordonnées indiquées dans la présente politique de confidentialité. Cela peut avoir pour conséquence que nous ne puissions plus vous proposer certaines options de paiement. Vous pouvez également révoquer à tout moment votre consentement à cette utilisation des données à caractère personnel auprès de Klarna.

5. Publicité par e-mail

5.1 Newsletter par e-mail avec inscription, suivi de la newsletter avec consentement distinct

Si vous vous inscrivez à notre newsletter, nous utilisons les données nécessaires à cet effet ou celles que vous nous avez communiquées séparément pour vous envoyer régulièrement notre newsletter par e-mail, sur la base de votre consentement conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD. Vous pouvez vous désabonner de la newsletter à tout moment, soit en nous envoyant un message via les coordonnées indiquées ci-dessous, soit en cliquant sur le lien prévu à cet effet dans la newsletter. Après votre désabonnement, nous supprimerons votre adresse e-mail de la liste des destinataires, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données à d’autres fins autorisées par la loi, dont nous vous informons dans la présente déclaration.

Si vous nous avez également donné votre consentement conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD pour l’analyse de nos newsletters, nous analysons également votre interaction avec notre newsletter en mesurant, en enregistrant et en évaluant les taux d’ouverture et les taux de clics dans le but de concevoir de futures campagnes de newsletter (« suivi de la newsletter »).

À des fins d’analyse, les e-mails envoyés contiennent des technologies à un pixel (par exemple, des balises web ou pixels de suivi) qui sont stockées sur notre site web. Pour ces analyses, nous associons notamment les « données de la newsletter » suivantes

• la page à partir de laquelle la page a été consultée (appelée URL de référence),
• la date et l'heure de la consultation,
• la description du type de navigateur web utilisé,
• l'adresse IP de l'ordinateur demandeur,
• l'adresse e-mail,
• la date et l’heure de l’inscription et de la confirmation

et les technologies à un pixel avec votre adresse e-mail ou votre adresse IP et, le cas échéant, un identifiant individuel. Les liens contenus dans la newsletter peuvent également comporter cet identifiant.

Il est possible de se désinscrire du suivi de la newsletter à tout moment, soit en envoyant un message via les coordonnées indiquées, soit en cliquant sur un lien prévu à cet effet dans la newsletter.

Les informations sont conservées tant que vous êtes abonné à la newsletter.

5.1.1 Publicité par e-mail sans inscription à la newsletter et votre droit d'opposition

Si nous recevons votre adresse e-mail dans le cadre de la vente d’un produit ou d’un service et que vous ne vous y êtes pas opposé, nous nous réservons le droit de vous envoyer régulièrement des offres issues de notre gamme. Vous pouvez à tout moment vous opposer à cette utilisation de votre adresse e-mail en nous envoyant un message via les coordonnées indiquées ci-dessous ou en cliquant sur le lien prévu à cet effet dans l’e-mail publicitaire, sans que cela n’entraîne d’autres frais que les frais de transmission selon les tarifs de base.

5.2 Envoi de la newsletter

La newsletter et le suivi de la newsletter présenté ci-dessus peuvent également être envoyés par nos prestataires de services dans le cadre d’un traitement pour notre compte. Pour toute question concernant nos prestataires de services et les fondements de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

5.3 Envoi de demandes d’évaluation par e-mail

Si vous nous avez donné votre consentement explicite à cet effet pendant ou après votre commande, conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD, nous utilisons votre adresse e-mail pour vous inviter à laisser un avis sur votre commande via le système d’évaluation que nous utilisons. Ce consentement peut être révoqué à tout moment en nous envoyant un message via les coordonnées indiquées dans la présente politique de confidentialité ou via un lien prévu à cet effet dans la demande d’évaluation. Une fois votre consentement révoqué, nous supprimerons votre adresse e-mail de la liste des destinataires, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données à d’autres fins autorisées par la loi, dont nous vous informons dans la présente déclaration.

Les demandes d’évaluation peuvent également être envoyées, le cas échéant, par notre prestataire de services Trusted Shops SE Subbelrather Str. 15C, 50823 Cologne ("Trusted Shops").

Nous recevons de la part de Trusted Shops des informations sur le statut correspondant dans le cadre de l’envoi des demandes d’avis (par exemple, si la demande d’avis a été envoyée et si elle a bien été reçue). Cela s’effectue conformément à l’art. 6, al. 1, phrase 1, let. f du RGPD afin de satisfaire à notre intérêt légitime à recevoir des informations sur les invitations à laisser un avis, afin de pouvoir, le cas échéant, procéder à des optimisations, ainsi que pour répondre à l’intérêt légitime de Trusted Shops de pouvoir proposer ce service.

Nous sommes conjointement responsables avec Trusted Shops de l'envoi des demandes d'évaluation ainsi que de la collecte et de l'affichage des évaluations et des informations de statut.

Dans le cadre de la responsabilité conjointe qui nous lie à Trusted Shops, nous vous invitons à vous adresser en priorité à Trusted Shops pour toute question relative à la protection des données et pour faire valoir vos droits ; vous trouverez leurs coordonnées ici. Vous trouverez de plus amples informations sur la protection des données en cliquant sur le lien suivant ici. Indépendamment de cela, vous pouvez également nous contacter à tout moment via les coordonnées indiquées dans la présente politique de confidentialité. Votre demande sera alors, si nécessaire, transmise à l’autre responsable du traitement afin qu’il y réponde.

6. Cookies et autres technologies

6.1 Informations générales

Afin de rendre la visite de notre site web plus attrayante et de permettre l’utilisation de certaines fonctionnalités, nous utilisons sur différentes pages des technologies, notamment ce que l’on appelle des cookies. Les cookies sont de petits fichiers texte qui sont automatiquement enregistrés sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de la session de navigation, c'est-à-dire lorsque vous fermez votre navigateur (cookies dits « de session »). D'autres cookies restent sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants). Vous pouvez consulter la durée de conservation dans l’aperçu des paramètres relatifs aux cookies de votre navigateur web.

Protection de la vie privée sur les terminaux

Lors de l’utilisation de notre offre en ligne, nous utilisons des technologies absolument nécessaires pour pouvoir fournir le service de télémédias expressément souhaité. Le stockage d’informations sur votre terminal ou l’accès à des informations déjà stockées sur votre terminal ne nécessitent donc pas de consentement.

Pour les fonctionnalités qui ne sont pas absolument nécessaires, l’enregistrement d’informations sur votre terminal ou l’accès à des informations déjà enregistrées sur celui-ci nécessitent votre consentement. Nous attirons votre attention sur le fait que, si vous ne donnez pas votre consentement, certaines parties du site web pourraient ne pas être utilisables sans restriction. Les consentements que vous avez éventuellement donnés restent valables jusqu’à ce que vous modifiiez ou réinitialisiez les paramètres correspondants sur votre terminal.

Traitement éventuel des données en aval par le biais de cookies et d’autres technologies

Nous utilisons des technologies qui sont absolument nécessaires à l’utilisation de certaines fonctionnalités de notre site web (par exemple, la fonctionnalité de panier). Ces technologies permettent de collecter et de traiter l’adresse IP, l’heure de la visite, des informations sur l’appareil et le navigateur, ainsi que des informations relatives à votre utilisation de notre site web (par exemple, des informations sur le contenu du panier). Cela répond, dans le cadre d’une mise en balance des intérêts, à des intérêts légitimes prépondérants visant à optimiser la présentation de notre offre, conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD.

Nous utilisons également des technologies pour respecter les obligations légales auxquelles nous sommes soumis (par exemple, pour pouvoir prouver que nous avons obtenu votre consentement au traitement de vos données à caractère personnel), ainsi qu’à des fins d’analyse Web et de marketing en ligne. Vous trouverez de plus amples informations à ce sujet, y compris la base juridique respective du traitement des données, dans les sections suivantes de la présente politique de confidentialité.

Paramètres des cookies

Vous trouverez les paramètres relatifs aux cookies pour votre navigateur en cliquant sur les liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Dans la mesure où vous avez consenti à l’utilisation des technologies conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD, vous pouvez révoquer votre consentement à tout moment en envoyant un message via les coordonnées indiquées dans la politique de confidentialité. Vous pouvez également cliquer sur le lien suivant : https://www.travelite.com/de. Si vous refusez les cookies, le fonctionnement de notre site web peut être limité.

6.2 Plateforme de gestion du consentement (CMP)

Sur notre site web, nous utilisons un service de gestion des consentements (« Consent Manager Platform (CMP) ») afin de vous informer sur les cookies et les autres technologies que nous utilisons sur notre site web, ainsi que pour obtenir, gérer et documenter votre consentement, le cas échéant, au traitement de vos données à caractère personnel par ces technologies. Conformément à l’article 6, paragraphe 1, phrase 1, point c) du RGPD, cela est nécessaire pour remplir notre obligation légale, prévue à l’article 7, paragraphe 1 du RGPD, de pouvoir prouver que nous avons obtenu votre consentement au traitement de vos données à caractère personnel, obligation à laquelle nous sommes soumis. La plateforme de gestion du consentement (CMP) utilisée est un service proposé par ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Autriche, qui traite vos données pour notre compte.

Une fois que vous avez donné votre consentement concernant les cookies sur notre site web, le serveur web enregistre les données suivantes : adresse IP, informations sur l’appareil, informations sur le navigateur, langue sélectionnée, page web consultée ou son URL, date et heure de votre déclaration de consentement ainsi que des informations relatives à votre comportement en matière de consentement.

De plus, les technologies suivantes sont utilisées, qui contiennent des informations relatives à votre comportement en matière de consentement : les cookies

Les données sont exclusivement stockées sur le terminal ; aucune transmission de données à caractère personnel n’a lieu vers le fournisseur de la plateforme de gestion du consentement (CMP). Vos données sont supprimées au bout de 30 jours, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données à d’autres fins, dans la mesure où cela est autorisé par la loi et où nous vous en informons dans la présente déclaration.

6.3 Informations relatives aux transferts vers des pays tiers (transmission de données vers des pays tiers)

Nous utilisons sur notre site web des technologies fournies par des prestataires dont le siège social et/ou les serveurs peuvent être situés dans des pays tiers, en dehors de l’UE ou de l’EEE. En l’absence de décision d’adéquation de la Commission européenne pour ce pays, un niveau adéquat de protection des données doit être garanti par d’autres garanties appropriées.

Des garanties appropriées sous la forme de clauses contractuelles types de la Commission européenne ou de règles d’entreprise contraignantes (Binding Corporate Rules) sont en principe possibles, mais nécessitent un examen préalable par les parties contractantes afin de vérifier si un niveau de protection adéquat peut être garanti. Selon la jurisprudence de la CJUE, il peut être nécessaire à cet effet de prendre des mesures de protection supplémentaires.
 
Nous avons en principe convenu avec les prestataires technologiques auxquels nous faisons appel et qui traitent des données à caractère personnel dans un pays tiers des clauses types de protection des données adoptées par la Commission européenne. Dans la mesure du possible, nous convenons également de garanties supplémentaires visant à assurer un niveau suffisant de protection des données dans les pays tiers en l’absence de décision d’adéquation. 

Il peut toutefois arriver que, malgré toutes les mesures contractuelles et techniques mises en place, le niveau de protection des données dans le pays tiers ne corresponde pas à celui de l’UE. Dans ces cas, nous vous demandons, si nécessaire, dans le cadre du consentement aux cookies, votre consentement conformément à l’article 49, paragraphe 1, point a) du RGPD pour le transfert de vos données à caractère personnel vers un pays tiers.
Il existe notamment le risque que les autorités locales du pays tiers ne disposent pas, du point de vue de la protection des données européenne, de droits d’accès suffisamment restreints à vos données à caractère personnel, que ni nous, en tant qu’exportateur de données, ni vous, en tant que personne concernée, ne nous en rendions compte et/ou que vous ne disposiez pas non plus de voies de recours suffisantes pour empêcher cela et/ou pour agir contre de tels accès. 

Les pays suivants, notamment, font actuellement partie des pays tiers pour lesquels la Commission européenne n’a pas adopté de décision d’adéquation (liste non exhaustive) : 

• Chine 
• Russie 
• Taïwan 

Pour savoir vers quels pays tiers nous transférons des données, veuillez consulter les mentions relatives à la protection des données de l’outil utilisé et/ou du service de gestion des consentements / plateforme de gestion des consentements (CMP) que nous utilisons. 

7. Utilisation de cookies et d’autres technologies

Nous utilisons sur notre site web les cookies suivants et d’autres technologies de tiers. Sauf indication contraire pour chaque technologie, cette utilisation repose sur votre consentement conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD. Une fois que la finalité a cessé d’exister et que nous avons cessé d’utiliser la technologie concernée, les données collectées dans ce contexte sont supprimées. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Vous trouverez de plus amples informations sur vos possibilités de retrait dans la section "Cookies et autres technologies". Vous trouverez de plus amples informations, notamment sur les fondements de notre collaboration avec chaque fournisseur, dans la section consacrée à chaque technologie. Pour toute question concernant les fournisseurs et les fondements de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

7.1 Utilisation des services Google

Nous utilisons les technologies de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google ») décrites ci-dessous. Les informations collectées automatiquement par les technologies de Google concernant votre utilisation de notre site web sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, où elles sont stockées. Sauf indication contraire pour chaque technologie, le traitement des données s’effectue sur la base d’un accord conclu pour la technologie concernée entre les responsables conjoints, conformément à l’article 26 du RGPD. Vous trouverez de plus amples informations sur le traitement des données par Google dans la politique de confidentialité de Google.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE. Il n’existe aucune décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les clauses types de protection des données de la Commission européenne. 

 Google Analytics

À des fins d’analyse du site web, des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations relatives à votre utilisation de notre site web) sont automatiquement collectées et enregistrées via Google Analytics ; celles-ci permettent de créer des profils d’utilisation à l’aide de pseudonymes. Des cookies peuvent être utilisés à cette fin. Si vous consultez notre site web depuis l’UE, votre adresse IP est stockée sur un serveur situé dans l’UE afin de déterminer votre localisation, puis immédiatement supprimée avant que le trafic ne soit transféré vers d’autres serveurs de Google pour y être traité. Le traitement des données s’effectue sur la base d’un accord de sous-traitance conclu avec Google.

Si vous ne nous donnez pas votre consentement conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD pour l’utilisation de Google Analytics, aucun cookie ne sera enregistré ou lu sur votre appareil. Le traitement des données décrit dans les paragraphes précédents n’aura pas lieu. Afin de combler les lacunes de l’analyse Web grâce à la modélisation du comportement et des conversions, des pings contenant des données (agent utilisateur, informations sur votre comportement en matière de consentement, résolution d’écran, adresse IP) sont envoyés à Google. 

 Google Ads

À des fins publicitaires dans les résultats de recherche Google ainsi que sur les sites web de tiers, le cookie Google Remarketing est installé lors de la visite de notre site web ; celui-ci permet de diffuser automatiquement des publicités ciblées par centres d’intérêt grâce à la collecte et au traitement de données (adresse IP, date et heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations relatives à votre utilisation de notre site web), à l’aide d’un identifiant de cookie pseudonyme et en fonction des pages que vous avez consultées. Tout traitement de données allant au-delà de ce cadre n’a lieu que si vous avez activé le paramètre « publicité personnalisée » dans votre compte Google. Dans ce cas, si vous êtes connecté à Google lors de votre visite sur notre site web, Google utilise vos données conjointement avec celles de Google Analytics pour créer et définir des listes d’audience en vue d’un remarketing multi-appareils.

Pour l’analyse du site web et le suivi des événements, nous mesurons au moyen du suivi des conversions Google Ads votre comportement d'utilisation ultérieur lorsque vous accédez à notre site web via une annonce publicitaire de Google Ads. À cette fin, des cookies peuvent être utilisés et des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations sur votre utilisation de notre site web sur la base d’événements que nous définissons, tels que la visite d’une page web ou l’inscription à une newsletter) peuvent être collectées, à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes.

Si vous ne nous donnez pas votre consentement conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD pour l’utilisation de Google Ads, aucun cookie ne sera enregistré ou lu sur votre appareil. Le traitement des données décrit dans les paragraphes précédents n’aura pas lieu. Afin de combler les lacunes de l’analyse Web grâce à la modélisation du comportement et des conversions, des pings contenant des données (agent utilisateur, informations sur votre comportement en matière de consentement, résolution d’écran, adresse IP, URL de la page, informations sur les clics publicitaires dans les paramètres d’URL) sont envoyés à Google. Votre adresse IP est utilisée pour déterminer le pays d'origine de l'adresse IP.

 Google Maps

Afin de représenter visuellement des informations géographiques, Google Maps collecte des données relatives à votre utilisation des fonctionnalités de Maps, notamment votre adresse IP et vos données de localisation, les transmet à Google et les traite ensuite. Nous n’avons aucune influence sur ce traitement ultérieur des données.

 Google reCAPTCHA

Afin de nous protéger contre les abus de nos formulaires en ligne et contre le spam généré par des logiciels automatisés (appelés « bots »), Google reCAPTCHA collecte des données (adresse IP, heure de la visite, informations sur le navigateur ainsi que des informations relatives à votre utilisation de notre site web) et effectue une analyse de votre utilisation de notre site web à l’aide d’un script JavaScript et de cookies. Par ailleurs, d’autres cookies enregistrés dans votre navigateur par les services de Google sont également analysés. Aucune lecture ni aucun enregistrement de données à caractère personnel provenant des champs de saisie du formulaire concerné n’a lieu.

 Google Fonts

Afin d’assurer une présentation uniforme des contenus sur notre site web, le code script « Google Fonts » collecte des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur), les transmet à Google et celles-ci sont ensuite traitées par Google. Nous n’avons aucune influence sur ce traitement ultérieur des données.

 Google Tag Manager

Google Tag Manager nous permet de gérer différents codes et services sur notre site web. Lors de la mise en place des différentes balises, Google peut également traiter des données à caractère personnel (par exemple, l’adresse IP, les identifiants en ligne (notamment les cookies)). Le traitement des données s’effectue sur la base d’un accord de sous-traitance conclu avec Google.

L'utilisation de Google Tag Manager permet d'intégrer différents services/technologies.
Si vous ne souhaitez pas que certains services de suivi soient utilisés et que vous les avez donc désactivés, cette désactivation s'applique à toutes les balises de suivi concernées intégrées via Google Tag Manager.

 Plugin vidéo YouTube

Pour l'intégration de contenus tiers, le plugin vidéo YouTube, dans le mode de protection des données étendu que nous utilisons, collecte des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur), les transmet à Google et celles-ci sont ensuite traitées par Google, uniquement si vous lancez la lecture d'une vidéo.

7.2 Utilisation des services Facebook

 Utilisation du pixel Facebook

Nous utilisons le pixel Facebook dans le cadre des technologies décrites ci-après, fournies par Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Facebook (by Meta) » ou « Meta Platforms Ireland »). Le pixel Facebook permet de collecter et d’enregistrer automatiquement des données (adresse IP, date et heure de la visite, informations relatives à l’appareil et au navigateur, ainsi que des informations sur votre utilisation de notre site web sur la base d’événements que nous définissons, tels que la visite d’une page web ou l’inscription à une newsletter), à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes. Dans le cadre de ce que l’on appelle la « synchronisation étendue des données », des informations permettant d’identifier des personnes (par exemple, noms, adresses e-mail et numéros de téléphone) sont en outre collectées et stockées sous forme hachée à des fins de synchronisation. À cette fin, lorsque vous visitez notre site web, le pixel Facebook installe automatiquement un cookie qui permet, grâce à un identifiant de cookie pseudonyme, de reconnaître votre navigateur lorsque vous visitez d’autres sites web. Facebook (by Meta) combinera ces informations avec d’autres données issues de votre compte Facebook et les utilisera pour établir des rapports sur l’activité du site web et pour fournir d’autres services liés à l’utilisation du site, notamment de la publicité personnalisée et ciblée par groupe.
Les informations collectées automatiquement par les technologies Facebook (by Meta) concernant votre utilisation de notre site web sont généralement transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, où elles sont stockées. Vous trouverez de plus amples informations sur le traitement des données par Facebook dans la politique de confidentialité de Facebook (by Meta).

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d’adéquation concernant les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification a été obtenue.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les garanties suivantes :  les clauses types de protection des données de la Commission européenne.

 Analyses Facebook

Dans le cadre des outils Facebook Business, les données collectées par le pixel Facebook concernant votre utilisation de notre site web sont utilisées pour établir des statistiques sur l’activité des visiteurs sur notre site. Le traitement des données s’effectue sur la base d’un accord de sous-traitance conclu avec Facebook (by Meta). L’analyse de ces données sert à optimiser la présentation et la commercialisation de notre site web.

 Facebook Ads (Gestionnaire de publicités)

Via Facebook Ads, nous faisons la promotion de ce site web sur Facebook (by Meta) ainsi que sur d’autres plateformes. Nous déterminons les paramètres de chaque campagne publicitaire. Facebook (by Meta) est responsable de la mise en œuvre concrète, en particulier du choix de l’emplacement des publicités pour chaque utilisateur. Sauf indication contraire concernant les différentes technologies, le traitement des données s’effectue sur la base d’un accord entre les responsables conjoints conformément à l’article 26 du RGPD. La responsabilité conjointe se limite à la collecte des données et à leur transmission à Meta Platforms Ireland. Le traitement ultérieur des données par Meta Platforms Ireland n’est pas concerné par cette disposition.

Sur la base des statistiques générées par le pixel Facebook concernant l’activité des visiteurs sur notre site web, nous utilisons Facebook Custom Audience pour diffuser de la publicité ciblée par groupe sur Facebook (by Meta), en déterminant les caractéristiques du groupe cible concerné. Dans le cadre de la mise en correspondance étendue des données (voir ci-dessus) visant à déterminer le groupe cible concerné, Facebook (by Meta) agit en tant que sous-traitant.

Sur la base de l’identifiant de cookie pseudonyme défini par le pixel Facebook et des données collectées concernant votre comportement d’utilisation sur notre site web, nous utilisons le pixel Facebook pour faire du remarketing personnalisé.

À propos du pixel Facebook Conversions , nous mesurons votre comportement d'utilisation ultérieur à des fins d'analyse Web et de suivi des événements lorsque vous accédez à notre site web via une publicité de Facebook Ads. Le traitement des données s'effectue sur la base d'un accord de sous-traitance conclu avec Facebook (by Meta).

7.3 Autres prestataires de services d’analyse Web et de marketing en ligne

Utilisation du reciblage AdCell à des fins de marketing en ligne

Utilisation du reciblage AdCell à des fins de marketing en ligne Par l’intermédiaire de notre partenaire publicitaire Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlin (« adcell »), nous faisons la promotion de ce site web dans les résultats de recherche ainsi que sur les sites web de tiers. Lorsque vous visitez notre site web, un cookie de reciblage est automatiquement installé par adcell ou ses partenaires ; celui-ci permet de diffuser des publicités ciblées par centres d’intérêt à l’aide d’un identifiant de cookie pseudonyme et en fonction des pages que vous avez consultées. Le traitement des données s’effectue sur la base d’un accord entre les responsables conjoints conformément à l’article 26 du RGPD. Nous définissons les paramètres de chaque campagne publicitaire. Adcell est responsable de la mise en œuvre concrète (par exemple, le choix de l’emplacement des différentes publicités). Les données collectées automatiquement par adcell (adresse IP, date et heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations sur votre utilisation de notre site web) peuvent, le cas échéant, être combinées par adcell avec des informations provenant d’autres sources et transmises aux partenaires publicitaires d’adcell.

Customa
Sur ce site web, des données sont collectées et enregistrées à des fins de marketing et d’optimisation à l’aide des technologies de customa. Le fournisseur de cette technologie est la société trust in dialog Services GmbH, Merkurring 33-35, 22143 Hamburg, https://www.customa.de. Des cookies peuvent être utilisés à cette fin. Les cookies sont des fichiers texte qui sont stockés localement dans la mémoire cache du navigateur Internet de l'internaute. Les cookies permettent de reconnaître le navigateur Internet.

Accessibilité Eye-Able
Eye-Able® est un logiciel développé par Web Inclusion GmbH visant à garantir à tous un accès sans barrières aux informations sur Internet. Les fichiers nécessaires à cet effet, tels que les scripts JavaScript, les feuilles de style et les images, sont chargés à partir d’un serveur externe. Lors de l’activation de certaines fonctions, Eye-Able® utilise le stockage local du navigateur pour enregistrer les paramètres. Tous les paramètres sont enregistrés uniquement en local et ne sont pas transmis à des tiers. Afin de se prémunir contre les attaques et de fournir notre service en temps quasi réel, Eye-Able® utilise le réseau de diffusion de contenu (CDN) de BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slovénie). Cette utilisation a pour but l’exécution du contrat conclu avec nos clients (art. 6, al. 1, let. b du RGPD) et vise à garantir une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6, al. 1, let. f du RGPD). Toutes les données transmises et tous les serveurs restent à tout moment au sein de l’UE afin de permettre un traitement conforme à la protection des données selon le RGPD. Web Inclusion GmbH ne collecte ni n’analyse à aucun moment le comportement personnel des utilisateurs ni d’autres données à caractère personnel. Afin de garantir un traitement conforme à la protection des données, Web Inclusion GmbH a conclu des contrats de sous-traitance avec notre hébergeur BunnyWay. Vous trouverez de plus amples informations dans les politiques de confidentialité : https://eye-able.com/datenschutz-eye-able/ https://bunny.net/privacy

Neo Commerce
I .Nous avons intégré à notre site web le service de vente guidée Neocom de la société Neo Commerce GmbH (ci-après « Neocom »), Max-Bill-Str. 8, 80807 Munich, afin de vous proposer un conseil produit numérique et interactif. Lorsque vous lancez ce service de conseil, vous pouvez trouver le produit de votre choix grâce à un parcours guidé s’apparentant à un quiz et recevez à la fin une recommandation de produit que vous pouvez ensuite vous faire envoyer par e-mail si vous le souhaitez. II. Au cours du conseil, Neocom collecte les informations HTTP suivantes relatives au navigateur : type et version du navigateur, adresse IP, langue du logiciel de navigation. Par ailleurs, un identifiant de session (ID de session) est généré et stocké temporairement sur votre appareil pendant la session de navigation afin de pouvoir vous proposer le conseil. L’objectif est de permettre l’affichage et le déroulement corrects et complets du conseil produit numérique, à l’instar d’une fonctionnalité de panier d’achat. La base juridique est notre intérêt légitime conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD (interrogation du navigateur) et à l’article 6, paragraphe 1, phrase 1, point a) du RGPD (consentement concernant l’identifiant de session). III. En outre, un identifiant de session Neocom persistant est enregistré. Il s’agit d’un outil de suivi des achats permettant de vérifier si, à la suite du conseil produit – même après plusieurs sessions de navigation – un achat a été effectué chez nous. Cela n’a toutefois lieu qu’après votre consentement préalable. La base juridique est donc l’article 6, paragraphe 1, première phrase, point a) du RGPD. L’identifiant de session est supprimé au plus tard après 365 jours. IV. Votre adresse e-mail vous est demandée en vue de l’envoi éventuel, à votre demande, de recommandations de produits par e-mail. Celle-ci n’est utilisée par Neocom que pour l’envoi que vous avez demandé. Cela n’a toutefois lieu qu’après votre consentement préalable. La base juridique est donc l’article 6, paragraphe 1, première phrase, point a) du RGPD. Nous utilisons à cet effet la procédure dite de « double opt-in » pour l’inscription. Après avoir saisi votre adresse e-mail, vous recevrez de notre part un e-mail contenant un lien de confirmation afin de valider votre demande d’envoi de recommandations de produits. Lorsque vous cliquez sur ce lien de confirmation, votre adresse e-mail est enregistrée aux fins de l’envoi de l’e-mail. Si vous ne cliquez pas sur le lien de confirmation dans un délai de 24 heures, vos données d’inscription seront bloquées. Vous avez à tout moment la possibilité de retirer votre consentement au traitement des données à caractère personnel, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD. Si vous nous contactez par e-mail, vous pouvez à tout moment vous opposer à la conservation de vos données à caractère personnel. V. Neocom fait appel à d’autres services pour le conseil produit. Vous trouverez plus de détails à ce sujet ici. VI. Utilisation du service de conseil produit Neocom au sein de systèmes d’assistance basés sur l’IA. Il est également possible d’utiliser le service de conseil produit Neocom via des systèmes d’assistance basés sur l’IA. Dans ce cadre, l’interaction s’effectue en partie par le biais de saisies de texte libre de la part des utilisateurs. Des informations à caractère personnel peuvent également être transmises à cette occasion. Veuillez noter que l’utilisation des saisies de texte libre est facultative et qu’aucune information sensible n’est requise. Ces saisies sont traitées – dans la mesure où cela est techniquement nécessaire – et stockées conformément aux normes reconnues de bonnes pratiques, le cas échéant sous forme anonymisée ou pseudonymisée. Les données sont chiffrées au niveau de l’accès selon l’état actuel de la technique (AES-256). Le traitement a pour seul but la mise à disposition et l’optimisation du service de conseil interactif sur les produits. Dans certains cas particuliers, cela peut entraîner un transfert de données vers des prestataires de services situés dans des pays tiers hors de l’UE. Dans ces cas, nous veillons à ce que des garanties appropriées soient mises en place conformément aux articles 44 ff. du RGPD. L’utilisation de la version basée sur l’IA est facultative ; une utilisation entièrement par clics reste par ailleurs possible. La base juridique est votre consentement conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD.

Utilisation de Hotjar
À des fins d’analyse du site web, des données (adresse IP, date et heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations sur votre utilisation de notre site web) sont automatiquement collectées et stockées à l’aide des technologies de Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 3155, Malte (« Hotjar »), à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes. Des cookies peuvent être utilisés à cette fin. Les profils d’utilisation pseudonymisés ne sont pas recoupés avec des données à caractère personnel concernant le titulaire du pseudonyme sans un consentement explicite et distinct. Hotjar agit pour notre compte.

Utilisation du plugin vidéo Vimeo pour l’intégration de contenus tiers

Pour l'intégration de contenus tiers, des données (adresse IP, date et heure de la visite, informations sur l'appareil et le navigateur) sont collectées via le plugin vidéo de Vimeo Inc., 330 West 34th Street, 5th Floor, New York 10011, États-Unis (« Vimeo »), transmises à Vimeo puis traitées par celui-ci. Le traitement des données s’effectue sur la base d’un accord entre les responsables conjoints conformément à l’article 26 du RGPD. Google Analytics est automatiquement intégré au plugin vidéo Vimeo. À des fins d’analyse du site web, Google Analytics collecte et enregistre automatiquement des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations sur votre utilisation de notre site web), à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes. Des cookies peuvent être utilisés à cette fin. Google Analytics est un service proposé par Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations collectées automatiquement par Google concernant votre utilisation de notre site web sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, où elles sont stockées. Si vous consultez notre site web depuis l’UE, votre adresse IP est enregistrée sur un serveur situé dans l’UE afin de déterminer votre localisation, puis immédiatement supprimée avant que le trafic ne soit transféré vers d’autres serveurs de Google en vue de son traitement. Nous n’avons aucune influence ni aucun accès au traitement des données effectué par Vimeo, y compris aux paramètres et aux résultats de Google Analytics.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE. Il n’existe aucune décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les clauses types de protection des données de la Commission européenne. 

8. Intégration du Trustbadge de Trusted Shops/ autres widgets

Si vous avez donné votre consentement à cet effet conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD, des widgets Trusted Shops sont intégrés à ce site web afin d’afficher les services de Trusted Shops (par ex. le label de qualité, les avis recueillis) ainsi que pour proposer les produits Trusted Shops aux acheteurs après une commande.

Le Trustbadge et les services qui y sont présentés constituent une offre de Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne ("Trusted Shops"), avec laquelle nous sommes conjointement responsables du traitement au sens de l’article 26 du RGPD. Dans le cadre de la présente politique de confidentialité, nous vous informons ci-après des principaux éléments du contrat conformément à l’article 26, paragraphe 2, du RGPD.

Dans le cadre de la responsabilité conjointe qui nous lie à Trusted Shops SE, veuillez vous adresser de préférence à Trusted Shops pour toute question relative à la protection des données et pour faire valoir vos droits, en utilisant les coordonnées indiquées dans la politique de confidentialité. Indépendamment de cela, vous pouvez toutefois toujours vous adresser au responsable du traitement de votre choix. Votre demande sera alors, si nécessaire, transmise à l’autre responsable du traitement afin qu’il y réponde.

8.1 Traitement des données lors de l'intégration du Trustbadge/ autres widgets

Le Trustbadge est mis à disposition par un fournisseur américain de CDN (réseau de diffusion de contenu). Un niveau adéquat de protection des données est garanti par une décision d’adéquation de la Commission européenne, disponible ici pour les États-Unis. Les prestataires de services américains utilisés sont généralement certifiés dans le cadre du cadre de protection des données UE-États-Unis (DPF). Vous trouverez de plus amples informations ici. Dans la mesure où les prestataires de services utilisés ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues à titre de garantie appropriée.

Lors de l’accès au Trustbadge, le serveur web enregistre automatiquement un fichier journal de serveur qui contient notamment votre adresse IP, la date et l’heure de la consultation, le volume de données transférées et le fournisseur d’accès à l’origine de la requête (données d’accès), et qui documente cette consultation. L’adresse IP est anonymisée immédiatement après sa collecte, de sorte que les données enregistrées ne peuvent pas être associées à votre personne. Les données anonymisées sont notamment utilisées à des fins statistiques et pour l’analyse des erreurs.

8.2 Traitement des données après la finalisation de la commande

Si vous avez donné votre consentement, le Trustbadge accède, une fois la commande finalisée, aux informations de commande enregistrées sur votre terminal (montant de la commande, numéro de commande, le cas échéant, le produit acheté) ainsi qu’à votre adresse e-mail, et celle-ci est hachée à l’aide d’une fonction cryptographique à sens unique. La valeur de hachage est ensuite transmise à Trusted Shops avec les informations de commande, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD.
Cette vérification permet de déterminer si vous êtes déjà inscrit aux services de Trusted Shops. Si tel est le cas, le traitement ultérieur s'effectue conformément à l'accord contractuel conclu entre vous et Trusted Shops. Si vous n’êtes pas encore inscrit à ces services ou si vous ne donnez pas votre consentement à la reconnaissance automatique via le Trustbadge, vous aurez ensuite la possibilité de vous inscrire manuellement pour utiliser ces services ou de conclure la couverture dans le cadre de votre contrat d’utilisation éventuellement déjà existant.

À cette fin, une fois votre commande finalisée, le Trustbadge accède aux informations suivantes, enregistrées sur l’appareil que vous utilisez : montant de la commande, numéro de commande et adresse e-mail. Cela est nécessaire pour que nous puissions vous proposer la protection des acheteurs. La transmission des données à Trusted Shops n’a lieu que lorsque vous décidez activement de souscrire à la protection des acheteurs en cliquant sur le bouton correspondant dans la « Trustcard ». Si vous décidez d’utiliser ces services, le traitement ultérieur est régi par l’accord contractuel conclu avec Trusted Shops, conformément à l’article 6, paragraphe 1, point b) du RGPD, afin de finaliser votre inscription à la protection des acheteurs, de sécuriser la commande et, le cas échéant, de pouvoir vous envoyer par e-mail des invitations à laisser un avis.

Trusted Shops fait appel à des prestataires de services dans les domaines de l’hébergement, de la surveillance et de la journalisation. La base juridique est l’article 6, paragraphe 1, point f) du RGPD, dans le but de garantir un fonctionnement sans faille. Dans ce cadre, un traitement peut avoir lieu dans des pays tiers (États-Unis, Royaume-Uni et Israël). Un niveau adéquat de protection des données est garanti dans chaque cas par une décision d’adéquation de la Commission européenne, disponible ici, pour le Royaume-Uni ici et pour Israël ici pour les États-Unis. Les prestataires de services américains auxquels nous faisons appel sont généralement certifiés dans le cadre du dispositif de protection des données UE-États-Unis (DPF). Vous trouverez de plus amples informations ici. Dans la mesure où les prestataires de services auxquels nous faisons appel ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues à titre de garantie appropriée.

9. Réseaux sociaux

9.1 Boutons sociaux de Facebook (par Meta), Instagram (par Meta)

Notre site web utilise des boutons sociaux provenant de réseaux sociaux. Ceux-ci sont simplement intégrés à la page sous forme de liens HTML, de sorte qu’aucune connexion avec les serveurs du fournisseur concerné n’est établie lors de la consultation de notre site web. Si vous cliquez sur l’un de ces boutons, le site web du réseau social concerné s’ouvre dans une nouvelle fenêtre de votre navigateur Vous pouvez alors, par exemple, cliquer sur le bouton « J’aime » ou « Partager ».

9.2 Notre présence en ligne sur Facebook (par Meta), Instagram (par Meta), YouTube, Pinterest, LinkedIn, Xing

Dans la mesure où vous avez donné votre consentement à cet effet à l’opérateur du réseau social concerné, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, lorsque vous visitez nos présences en ligne sur les réseaux sociaux susmentionnés, vos données sont automatiquement collectées et enregistrées à des fins d’études de marché et de publicité, à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes. Ces profils peuvent être utilisés, par exemple, pour diffuser des publicités, au sein et en dehors des plateformes, qui correspondent vraisemblablement à vos centres d’intérêt. À cette fin, des cookies sont généralement utilisés. Pour obtenir des informations détaillées sur le traitement et l’utilisation des données par l’opérateur du réseau social concerné, ainsi que ses coordonnées, vos droits en la matière et les options de paramétrage permettant de protéger votre vie privée, veuillez consulter les politiques de confidentialité des fournisseurs dont les liens figurent ci-dessous. Si vous avez néanmoins besoin d’aide à ce sujet, vous pouvez nous contacter.

Facebook (par Meta) est un service proposé par Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations collectées automatiquement par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Facebook (par Meta) sont généralement transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, où elles sont stockées. Le traitement des données dans le cadre de la visite d’une page fan Facebook (by Meta) s’effectue sur la base d’un accord entre les responsables conjoints, conformément à l’article 26 du RGPD. Vous trouverez de plus amples informations (informations sur les données Insights) ici.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d’adéquation concernant les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification a été obtenue.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique.
Il n’existe aucune décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les garanties suivantes :  les clauses types de protection des données de la Commission européenne.

Instagram (par Meta) est un service proposé par Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations collectées automatiquement par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Instagram sont généralement transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA, où elles sont stockées. Le traitement des données dans le cadre de la visite d’une page de fans Instagram (par Meta) s’effectue sur la base d’un accord entre les responsables conjoints conformément à l’article 26 du RGPD. Vous trouverez de plus amples informations (informations sur les données Insights) ici.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d’adéquation concernant les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification a été obtenue.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique.
Il n’existe aucune décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec vous repose sur les garanties suivantes : les clauses types de protection des données de la Commission européenne.

YouTube est un service proposé par Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations collectées automatiquement par Google concernant votre utilisation de notre présence en ligne sur YouTube sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, où elles sont stockées.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE. Il n’existe aucune décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les clauses types de protection des données de la Commission européenne. 

Pinterest est un service proposé par Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande (« Pinterest »). Les informations collectées automatiquement par Pinterest concernant votre utilisation de notre présence en ligne sur Pinterest sont généralement transmises à un serveur de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, États-Unis, où elles sont stockées.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE. Il n’existe aucune décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les clauses types de protection des données de la Commission européenne. 

LinkedIn est un service proposé par LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (« LinkedIn »). Les informations collectées automatiquement par LinkedIn concernant votre utilisation de notre présence en ligne sur LinkedIn sont généralement transmises à un serveur de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, États-Unis, où elles sont stockées.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données : États-Unis.

La décision d’adéquation concernant les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification a été obtenue.

Xing est un service proposé par New Work SE, Am Strandkai 1, 20457 Hamburg, Allemagne.

10. Coordonnées et vos droits

10.1 Vos droits

En tant que personne concernée, vous disposez des droits suivants :

• conformément à l’article 15 du RGPD, le droit de demander, dans les limites qui y sont précisées, des informations sur vos données à caractère personnel que nous traitons ;
• conformément à l’article 16 du RGPD, le droit d’exiger sans délai la rectification des données à caractère personnel inexactes ou l’achèvement de vos données à caractère personnel que nous conservons ;
• conformément à l’article 17 du RGPD, le droit de demander la suppression de vos données à caractère personnel que nous conservons, sauf si la poursuite du traitement
  • pour l’exercice du droit à la liberté d’expression et d’information ;
  • pour respecter une obligation légale ;
  • pour des raisons d’intérêt public ou
  • est nécessaire pour faire valoir, exercer ou défendre des droits ;
• conformément à l’article 18 du RGPD, le droit de demander la limitation du traitement de vos données à caractère personnel, dans la mesure où
  • vous contestez l'exactitude des données ;
  • le traitement est illicite, mais que vous vous opposez à sa suppression ;
  • nous n'avons plus besoin de ces données, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits, ou
  • vous vous êtes opposé au traitement conformément à l’article 21 du RGPD ;
• conformément à l’article 20 du RGPD, le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d’exiger leur transmission à un autre responsable du traitement ;
• conformément à l’article 77 du RGPD, le droit de déposer une réclamation auprès d’une autorité de contrôle. En règle générale, vous pouvez vous adresser à l’autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du siège social de notre entreprise.

10.2 Coordonnées

Pour toute question concernant la collecte, le traitement ou l’utilisation de vos données à caractère personnel, pour toute demande d’information, de rectification, de limitation ou de suppression de données, ainsi que pour révoquer un consentement donné ou vous opposer à une utilisation spécifique de vos données, veuillez nous contacter directement via les coordonnées figurant dans nos mentions légales.

Délégué à la protection des données :
SHIELD GmbH Martin Vogel
Ohlrattweg 5
25497 Prisdorf
Allemagne

info@shield-datenschutz.de