Politique de confidentialité
Politique de confidentialité
Nous vous remercions vivement de l’intérêt que vous portez à notre entreprise. La protection des données revêt une importance particulièrement élevée pour la direction de Barida Dis Ticaret ve Sanayi Limited Sirketi. L’utilisation des sites internet de Barida Dis Ticaret ve Sanayi Limited Sirketi est, en principe, possible sans fournir aucune donnée à caractère personnel. Toutefois, lorsqu’une personne concernée souhaite bénéficier de certains services particuliers de notre entreprise par l’intermédiaire de notre site internet, le traitement de données à caractère personnel peut devenir nécessaire. Lorsque ce traitement est nécessaire et qu’il ne repose sur aucune base juridique, nous recueillons généralement le consentement de la personne concernée.
Le traitement de données à caractère personnel, par exemple le nom, l’adresse, l’adresse e-mail ou le numéro de téléphone d’une personne concernée, est toujours effectué conformément au Règlement général sur la protection des données et aux dispositions nationales applicables à Barida Dis Ticaret ve Sanayi Limited Sirketi en matière de protection des données. Par la présente politique de confidentialité, notre entreprise souhaite informer le public de la nature, de l’étendue et des finalités des données à caractère personnel que nous collectons, utilisons et traitons. La présente politique informe également les personnes concernées des droits dont elles disposent.
En qualité de responsable du traitement, Barida Dis Ticaret ve Sanayi Limited Sirketi a mis en œuvre de nombreuses mesures techniques et organisationnelles afin de garantir une protection aussi complète que possible des données à caractère personnel traitées par l’intermédiaire de ce site internet. Les transmissions de données sur Internet peuvent toutefois présenter des failles de sécurité, de sorte qu’une protection absolue ne peut être garantie. Pour cette raison, toute personne concernée est libre de nous transmettre ses données à caractère personnel par d’autres moyens, par exemple par téléphone.
Définitions
La politique de confidentialité de Barida Dis Ticaret ve Sanayi Limited Sirketi repose sur les termes utilisés par le législateur européen lors de l’adoption du Règlement général sur la protection des données (RGPD). Notre politique de confidentialité doit être facile à lire et à comprendre, aussi bien pour le public que pour nos clients et partenaires commerciaux. Afin de garantir cette compréhension, nous souhaitons tout d’abord expliquer les termes utilisés.
Nous utilisons notamment les termes suivants dans la présente politique de confidentialité :
a) Données à caractère personnel
Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable, ci-après dénommée « personne concernée ». Est réputée identifiable une personne physique pouvant être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
b) Personne concernée
La personne concernée est toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.
c) Traitement
Le traitement désigne toute opération ou tout ensemble d’opérations, effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
d) Limitation du traitement
La limitation du traitement désigne le marquage de données à caractère personnel conservées, en vue de limiter leur traitement futur.
e) Profilage
Le profilage désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données afin d’évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant son rendement professionnel, sa situation économique, sa santé, ses préférences personnelles, ses intérêts, sa fiabilité, son comportement, sa localisation ou ses déplacements.
f) Pseudonymisation
La pseudonymisation désigne le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données ne sont pas attribuées à une personne physique identifiée ou identifiable.
g) Responsable du traitement
Le responsable du traitement est la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou le droit d’un État membre, le responsable du traitement ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l’Union ou le droit national.
h) Sous-traitant
Le sous-traitant est une personne physique ou morale, une autorité publique, un service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.
i) Destinataire
Le destinataire est la personne physique ou morale, l’autorité publique, le service ou tout autre organisme auquel des données à caractère personnel sont communiquées, qu’il s’agisse ou non d’un tiers. Toutefois, les autorités publiques susceptibles de recevoir des données à caractère personnel dans le cadre d’une mission d’enquête particulière conformément au droit de l’Union ou au droit d’un État membre ne sont pas considérées comme des destinataires.
j) Tiers
Un tiers est une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes placées sous l’autorité directe du responsable du traitement ou du sous-traitant et autorisées à traiter les données à caractère personnel.
k) Consentement
Le consentement désigne toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, au moyen d’une déclaration ou d’un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement.
Nom et adresse du responsable du traitement
Le responsable du traitement au sens du Règlement général sur la protection des données, des autres lois sur la protection des données applicables dans les États membres de l’Union européenne et de toute autre disposition relative à la protection des données est :
Barida Dis Ticaret ve Sanayi Limited Sirketi
Fatih Mh. 4504/1 Sk. No:25
32200 Isparta
Turquie
E-mail : sales@3dscopes.com
Site internet : www.3dscopes.com
Nom et adresse du délégué à la protection des données
Le délégué à la protection des données du responsable du traitement est joignable à l’adresse suivante :
Toute personne concernée peut s’adresser directement à notre délégué à la protection des données, à tout moment, pour toute question ou suggestion relative à la protection des données.
Cookies
Les sites internet de Barida Dis Ticaret ve Sanayi Limited Sirketi utilisent des cookies. Les cookies sont des fichiers texte déposés et enregistrés sur un système informatique par l’intermédiaire d’un navigateur internet.
De nombreux sites internet et serveurs utilisent des cookies. Un grand nombre de cookies contiennent un identifiant unique, appelé identifiant de cookie. Il s’agit d’une chaîne de caractères permettant d’associer les sites internet et les serveurs au navigateur dans lequel le cookie a été enregistré. Les sites internet et serveurs visités peuvent ainsi distinguer le navigateur de la personne concernée des autres navigateurs contenant d’autres cookies. Un navigateur déterminé peut être reconnu et identifié grâce à cet identifiant unique.
L’utilisation de cookies permet à Barida Dis Ticaret ve Sanayi Limited Sirketi de fournir aux utilisateurs de ce site des services plus conviviaux, qui ne seraient pas possibles sans leur dépôt.
Les cookies permettent d’optimiser les informations et les offres de notre site internet dans l’intérêt de l’utilisateur. Comme indiqué précédemment, ils nous permettent de reconnaître les utilisateurs de notre site afin d’en faciliter l’utilisation. Par exemple, l’utilisateur d’un site utilisant des cookies ne doit pas saisir ses identifiants à chaque visite, car cette opération est prise en charge par le site et par le cookie enregistré sur son système informatique. Un autre exemple est le cookie associé au panier d’une boutique en ligne, grâce auquel celle-ci mémorise les articles qu’un client a placés dans son panier virtuel.
La personne concernée peut empêcher à tout moment le dépôt de cookies par notre site internet en configurant son navigateur de manière appropriée et s’opposer ainsi durablement à leur utilisation. Les cookies déjà enregistrés peuvent également être supprimés à tout moment au moyen d’un navigateur ou d’autres logiciels. Cette possibilité existe dans tous les navigateurs courants. Si la personne concernée désactive les cookies dans son navigateur, certaines fonctions de notre site internet risquent de ne pas être pleinement disponibles.
Collecte de données et d’informations générales
Chaque fois qu’une personne concernée ou un système automatisé consulte le site internet de Barida Dis Ticaret ve Sanayi Limited Sirketi, celui-ci collecte un ensemble de données et d’informations générales, enregistrées dans les fichiers journaux du serveur. Peuvent notamment être collectés : (1) les types et versions de navigateurs utilisés, (2) le système d’exploitation du système accédant au site, (3) le site internet depuis lequel le système accède à notre site, appelé site référent, (4) les sous-pages consultées sur notre site, (5) la date et l’heure de l’accès, (6) une adresse de protocole Internet, dite adresse IP, (7) le fournisseur d’accès à Internet du système accédant au site et (8) d’autres données et informations similaires servant à prévenir les risques en cas d’attaque contre nos systèmes informatiques.
Lors de l’utilisation de ces données et informations générales, Barida Dis Ticaret ve Sanayi Limited Sirketi n’en tire aucune conclusion concernant la personne concernée. Ces informations sont nécessaires pour : (1) fournir correctement les contenus de notre site internet, (2) optimiser les contenus du site ainsi que leur promotion, (3) garantir le fonctionnement durable de nos systèmes informatiques et de la technologie de notre site et (4) fournir aux autorités chargées de l’application de la loi les informations nécessaires à des poursuites en cas de cyberattaque. Barida Dis Ticaret ve Sanayi Limited Sirketi analyse donc ces données collectées de manière anonyme, d’une part à des fins statistiques et, d’autre part, afin d’améliorer la protection et la sécurité des données au sein de l’entreprise et de garantir un niveau de protection optimal des données à caractère personnel que nous traitons. Les données anonymes des fichiers journaux du serveur sont conservées séparément de toutes les données à caractère personnel communiquées par une personne concernée.
Inscription sur notre site internet
La personne concernée peut s’inscrire sur le site internet du responsable du traitement en communiquant des données à caractère personnel. Les données transmises au responsable du traitement sont celles qui figurent dans le formulaire utilisé pour l’inscription. Les données saisies par la personne concernée sont collectées et conservées exclusivement pour l’usage interne du responsable du traitement et pour ses propres finalités. Le responsable du traitement peut les transmettre à un ou plusieurs sous-traitants, par exemple à un prestataire de livraison de colis, qui les utilisera également exclusivement pour un usage interne imputable au responsable du traitement.
Lors de l’inscription, l’adresse IP attribuée par le fournisseur d’accès à Internet de la personne concernée ainsi que la date et l’heure de l’inscription sont également enregistrées. Ces données sont conservées afin de prévenir l’utilisation abusive de nos services et, le cas échéant, de permettre l’élucidation d’infractions. Leur conservation est donc nécessaire à la protection du responsable du traitement. Elles ne sont en principe pas transmises à des tiers, sauf lorsqu’une obligation légale l’exige ou lorsque cette transmission sert à des poursuites pénales.
L’inscription volontaire de la personne concernée permet au responsable du traitement de lui proposer des contenus ou des prestations qui, en raison de leur nature, sont réservés aux utilisateurs inscrits. Les personnes inscrites peuvent à tout moment modifier les données communiquées lors de leur inscription ou demander leur suppression complète des fichiers du responsable du traitement.
À la demande de toute personne concernée, le responsable du traitement lui fournit à tout moment des informations sur les données à caractère personnel la concernant qui sont conservées. Il rectifie ou supprime également ces données à la demande ou sur indication de la personne concernée, sous réserve des obligations légales de conservation. Tous les collaborateurs du responsable du traitement sont, à cet égard, à la disposition de la personne concernée.
Abonnement à notre newsletter
Le site internet de Barida Dis Ticaret ve Sanayi Limited Sirketi permet aux utilisateurs de s’abonner à la newsletter de notre entreprise. Les données à caractère personnel transmises au responsable du traitement lors de l’abonnement sont celles figurant dans le formulaire utilisé à cet effet.
Barida Dis Ticaret ve Sanayi Limited Sirketi informe régulièrement ses clients et partenaires commerciaux des offres de l’entreprise par l’intermédiaire d’une newsletter. La personne concernée ne peut, en principe, recevoir cette newsletter que si : (1) elle dispose d’une adresse e-mail valide et (2) elle s’est inscrite à son envoi. Pour des raisons juridiques, un e-mail de confirmation est envoyé selon la procédure de double consentement, dite « double opt-in », à l’adresse e-mail indiquée lors de la première inscription. Cet e-mail permet de vérifier que le titulaire de l’adresse a effectivement autorisé la réception de la newsletter.
Lors de l’inscription à la newsletter, nous enregistrons également l’adresse IP attribuée par le fournisseur d’accès à Internet au système informatique utilisé par la personne concernée au moment de l’inscription, ainsi que la date et l’heure de celle-ci. Cette collecte est nécessaire afin de pouvoir retracer ultérieurement une éventuelle utilisation abusive de l’adresse e-mail et sert donc à la protection juridique du responsable du traitement.
Les données à caractère personnel collectées dans le cadre de l’inscription sont utilisées exclusivement pour l’envoi de notre newsletter. Les abonnés peuvent également être informés par e-mail lorsque cela est nécessaire au fonctionnement du service ou à leur inscription, par exemple en cas de modification de l’offre de newsletter ou des conditions techniques. Les données collectées dans le cadre du service de newsletter ne sont pas transmises à des tiers. La personne concernée peut résilier son abonnement à tout moment. Le consentement donné à la conservation de ses données pour l’envoi de la newsletter peut également être retiré à tout moment. Chaque newsletter contient un lien prévu à cet effet. Il est aussi possible de se désabonner directement sur le site du responsable du traitement ou de l’en informer par tout autre moyen.
Suivi de la newsletter
Les newsletters de Barida Dis Ticaret ve Sanayi Limited Sirketi contiennent des pixels de suivi. Un pixel de suivi est une image miniature intégrée dans les e-mails envoyés au format HTML afin de permettre l’enregistrement et l’analyse des fichiers journaux. Il permet d’effectuer une analyse statistique du succès ou de l’échec des campagnes de marketing en ligne. Grâce à ce pixel, Barida Dis Ticaret ve Sanayi Limited Sirketi peut savoir si et quand un e-mail a été ouvert par une personne concernée, ainsi que quels liens contenus dans cet e-mail ont été consultés.
Les données à caractère personnel collectées par ces pixels de suivi sont conservées et analysées par le responsable du traitement afin d’optimiser l’envoi des newsletters et d’adapter davantage le contenu des futures newsletters aux intérêts de la personne concernée. Elles ne sont pas transmises à des tiers. Les personnes concernées peuvent à tout moment retirer le consentement spécifique accordé à cet effet selon la procédure de double opt-in. Après le retrait du consentement, ces données sont supprimées par le responsable du traitement. Barida Dis Ticaret ve Sanayi Limited Sirketi considère automatiquement le désabonnement de la newsletter comme un retrait du consentement.
Possibilité de contact par l’intermédiaire du site internet
Conformément aux dispositions légales, le site internet de Barida Dis Ticaret ve Sanayi Limited Sirketi contient des informations permettant une prise de contact électronique rapide avec notre entreprise et une communication directe avec nous, notamment une adresse générale de courrier électronique. Lorsqu’une personne concernée contacte le responsable du traitement par e-mail ou au moyen d’un formulaire de contact, les données qu’elle transmet sont automatiquement enregistrées. Ces données, communiquées volontairement, sont conservées afin de traiter la demande ou de reprendre contact avec la personne concernée. Elles ne sont pas transmises à des tiers.
Fonction de commentaire sur le blog du site internet
Barida Dis Ticaret ve Sanayi Limited Sirketi offre aux utilisateurs la possibilité de publier des commentaires individuels sur les articles du blog présent sur le site internet du responsable du traitement. Un blog est un portail généralement accessible au public, sur lequel une ou plusieurs personnes, appelées blogueurs, publient des articles ou des réflexions sous forme de billets. Ces billets peuvent généralement être commentés par des tiers.
Lorsqu’une personne concernée publie un commentaire sur le blog de ce site, le commentaire, la date et l’heure de sa publication ainsi que le nom d’utilisateur ou pseudonyme choisi sont enregistrés et publiés. L’adresse IP attribuée à la personne concernée par son fournisseur d’accès à Internet est également enregistrée. Cette conservation est effectuée pour des raisons de sécurité et dans l’éventualité où la personne concernée porterait atteinte aux droits de tiers ou publierait un contenu illicite. Elle intervient donc dans l’intérêt propre du responsable du traitement, afin que celui-ci puisse, le cas échéant, se dégager de sa responsabilité en cas d’infraction. Ces données ne sont pas transmises à des tiers, sauf si la loi l’exige ou si cette transmission est nécessaire à la défense juridique du responsable du traitement.
Abonnement aux commentaires du blog
Les commentaires publiés sur le blog de Barida Dis Ticaret ve Sanayi Limited Sirketi peuvent, en principe, être suivis par des tiers. Un commentateur peut notamment s’abonner aux commentaires publiés après le sien sous un article déterminé.
Lorsqu’une personne concernée choisit cette option, le responsable du traitement lui envoie automatiquement un e-mail de confirmation afin de vérifier, selon la procédure de double opt-in, que le titulaire de l’adresse indiquée a effectivement choisi cet abonnement. Celui-ci peut être résilié à tout moment.
Effacement et verrouillage réguliers des données à caractère personnel
Le responsable du traitement traite et conserve les données à caractère personnel de la personne concernée uniquement pendant la durée nécessaire à la réalisation de la finalité de conservation, ou pendant la durée prévue par le législateur européen ou par un autre législateur dans les lois et réglementations auxquelles le responsable du traitement est soumis.
Lorsque la finalité de la conservation disparaît ou qu’un délai légal de conservation arrive à expiration, les données à caractère personnel sont régulièrement verrouillées ou supprimées conformément aux dispositions légales.
Droits de la personne concernée
a) Droit à confirmation
Toute personne concernée dispose du droit, accordé par le législateur européen, d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées. Pour exercer ce droit, elle peut s’adresser à tout moment à un collaborateur du responsable du traitement.
b) Droit d’accès
Toute personne concernée par le traitement de données à caractère personnel dispose du droit d’obtenir à tout moment et gratuitement du responsable du traitement des informations sur les données la concernant qui sont conservées, ainsi qu’une copie de ces informations. Le législateur européen lui reconnaît en outre le droit d’obtenir les informations suivantes :
• les finalités du traitement ;
• les catégories de données à caractère personnel traitées ;
• les destinataires ou catégories de destinataires auxquels les données ont été ou seront communiquées, en particulier les destinataires établis dans des pays tiers ou les organisations internationales ;
• lorsque cela est possible, la durée prévue de conservation des données ou, à défaut, les critères utilisés pour déterminer cette durée ;
• l’existence du droit de demander la rectification ou l’effacement des données la concernant, la limitation du traitement par le responsable ou le droit de s’opposer à ce traitement ;
• l’existence d’un droit d’introduire une réclamation auprès d’une autorité de contrôle ;
• lorsque les données ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source ;
• l’existence d’une prise de décision automatisée, y compris un profilage, visée à l’article 22, paragraphes 1 et 4, du RGPD et, au moins en pareil cas, des informations utiles concernant la logique sous-jacente ainsi que l’importance et les conséquences prévues de ce traitement pour la personne concernée.
La personne concernée a également le droit de savoir si des données à caractère personnel ont été transférées vers un pays tiers ou à une organisation internationale. Le cas échéant, elle a le droit d’être informée des garanties appropriées relatives à ce transfert.
Pour exercer ce droit d’accès, la personne concernée peut s’adresser à tout moment à un collaborateur du responsable du traitement.
c) Droit de rectification
Toute personne concernée par le traitement de données à caractère personnel dispose du droit d’obtenir, dans les meilleurs délais, la rectification des données inexactes la concernant. Compte tenu des finalités du traitement, elle a également le droit d’obtenir que les données incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.
Pour exercer ce droit de rectification, elle peut s’adresser à tout moment à un collaborateur du responsable du traitement.
d) Droit à l’effacement, ou « droit à l’oubli »
Toute personne concernée par le traitement de données à caractère personnel dispose du droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, des données la concernant lorsque l’un des motifs suivants s’applique et dans la mesure où le traitement n’est pas nécessaire :
• les données ont été collectées ou traitées à d’autres fins pour lesquelles elles ne sont plus nécessaires ;
• la personne concernée retire le consentement sur lequel était fondé le traitement conformément à l’article 6, paragraphe 1, point a), ou à l’article 9, paragraphe 2, point a), du RGPD, et il n’existe pas d’autre fondement juridique au traitement ;
• la personne concernée s’oppose au traitement conformément à l’article 21, paragraphe 1, du RGPD et il n’existe pas de motif légitime impérieux pour le traitement, ou elle s’y oppose conformément à l’article 21, paragraphe 2 ;
• les données à caractère personnel ont fait l’objet d’un traitement illicite ;
• l’effacement est nécessaire pour respecter une obligation légale prévue par le droit de l’Union ou le droit d’un État membre auquel le responsable du traitement est soumis ;
• les données ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8, paragraphe 1, du RGPD.
Lorsqu’un de ces motifs s’applique et qu’une personne concernée souhaite obtenir l’effacement de données conservées par Barida Dis Ticaret ve Sanayi Limited Sirketi, elle peut s’adresser à tout moment à un collaborateur du responsable du traitement. Celui-ci prendra les mesures nécessaires pour donner suite sans délai à la demande d’effacement.
Lorsque Barida Dis Ticaret ve Sanayi Limited Sirketi a rendu publiques des données à caractère personnel et que notre entreprise est tenue de les effacer en vertu de l’article 17, paragraphe 1, du RGPD, elle prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures raisonnables, y compris techniques, afin d’informer les autres responsables qui traitent ces données que la personne concernée leur a demandé d’effacer tout lien vers ces données, ainsi que toute copie ou reproduction, dans la mesure où leur traitement n’est pas nécessaire. Le collaborateur de Barida Dis Ticaret ve Sanayi Limited Sirketi prendra les mesures appropriées dans chaque cas particulier.
e) Droit à la limitation du traitement
Toute personne concernée dispose du droit d’obtenir du responsable du traitement la limitation du traitement lorsque l’une des conditions suivantes est remplie :
• l’exactitude des données est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier leur exactitude ;
• le traitement est illicite et la personne concernée s’oppose à l’effacement des données et exige à la place la limitation de leur utilisation ;
• le responsable du traitement n’a plus besoin des données aux fins du traitement, mais celles-ci restent nécessaires à la personne concernée pour la constatation, l’exercice ou la défense de droits en justice ;
• la personne concernée s’est opposée au traitement en vertu de l’article 21, paragraphe 1, du RGPD et il n’a pas encore été déterminé si les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.
Lorsqu’une de ces conditions est remplie et qu’une personne concernée souhaite obtenir la limitation du traitement de données conservées par Barida Dis Ticaret ve Sanayi Limited Sirketi, elle peut s’adresser à tout moment à un collaborateur du responsable du traitement. Celui-ci prendra les mesures nécessaires pour limiter le traitement.
f) Droit à la portabilité des données
Toute personne concernée dispose du droit de recevoir les données à caractère personnel la concernant qu’elle a fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Elle a également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable auquel les données ont été communiquées y fasse obstacle, lorsque le traitement est fondé sur le consentement conformément à l’article 6, paragraphe 1, point a), ou à l’article 9, paragraphe 2, point a), du RGPD, ou sur un contrat conformément à l’article 6, paragraphe 1, point b), et qu’il est effectué à l’aide de procédés automatisés, sous réserve que le traitement ne soit pas nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable.
Lorsqu’elle exerce son droit à la portabilité conformément à l’article 20, paragraphe 1, du RGPD, la personne concernée a également le droit d’obtenir que les données soient transmises directement d’un responsable du traitement à un autre, lorsque cela est techniquement possible et ne porte pas atteinte aux droits et libertés de tiers.
Pour exercer ce droit, elle peut s’adresser à tout moment à un collaborateur de Barida Dis Ticaret ve Sanayi Limited Sirketi.
g) Droit d’opposition
Toute personne concernée dispose du droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, points e) ou f), du RGPD. Ce droit s’applique également au profilage fondé sur ces dispositions.
En cas d’opposition, Barida Dis Ticaret ve Sanayi Limited Sirketi ne traite plus les données à caractère personnel, sauf si nous démontrons qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.
Lorsque Barida Dis Ticaret ve Sanayi Limited Sirketi traite des données à des fins de prospection directe, la personne concernée a le droit de s’opposer à tout moment à leur traitement à de telles fins. Cela s’applique également au profilage dans la mesure où il est lié à cette prospection. Si la personne concernée s’oppose au traitement à des fins de prospection directe, Barida Dis Ticaret ve Sanayi Limited Sirketi ne traitera plus les données à ces fins.
La personne concernée a également le droit de s’opposer, pour des raisons tenant à sa situation particulière, au traitement de données effectué par Barida Dis Ticaret ve Sanayi Limited Sirketi à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1, du RGPD, sauf si le traitement est nécessaire à l’exécution d’une mission d’intérêt public.
Pour exercer son droit d’opposition, la personne concernée peut s’adresser directement à tout collaborateur de Barida Dis Ticaret ve Sanayi Limited Sirketi. Dans le cadre de l’utilisation de services de la société de l’information et nonobstant la directive 2002/58/CE, elle peut également exercer ce droit au moyen de procédés automatisés utilisant des spécifications techniques.
h) Décisions individuelles automatisées, y compris le profilage
Toute personne concernée dispose du droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à son égard ou l’affectant de manière significative, sauf lorsque cette décision : (1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et le responsable du traitement ; (2) est autorisée par le droit de l’Union ou le droit d’un État membre auquel le responsable du traitement est soumis et qui prévoit des mesures appropriées pour sauvegarder les droits, libertés et intérêts légitimes de la personne concernée ; ou (3) est fondée sur le consentement explicite de la personne concernée.
Lorsque la décision est nécessaire à la conclusion ou à l’exécution d’un contrat ou repose sur le consentement explicite de la personne concernée, Barida Dis Ticaret ve Sanayi Limited Sirketi met en œuvre des mesures appropriées afin de sauvegarder les droits, les libertés et les intérêts légitimes de la personne concernée, notamment au moins le droit d’obtenir une intervention humaine de la part du responsable du traitement, d’exprimer son point de vue et de contester la décision.
Pour exercer des droits relatifs aux décisions automatisées, la personne concernée peut s’adresser à tout moment à un collaborateur du responsable du traitement.
i) Droit de retirer un consentement relatif à la protection des données
Toute personne concernée dispose du droit de retirer à tout moment son consentement au traitement de ses données à caractère personnel.
Pour exercer ce droit, elle peut s’adresser à tout moment à un collaborateur du responsable du traitement.
j) Mesure dans laquelle nous transmettons des données à caractère personnel à des tiers
Les données de paiement sont transmises aux prestataires de paiement que nous mandatons pour exécuter les paiements. Les informations relatives à l’adresse de livraison sont transmises aux entreprises de logistique et partenaires d’expédition que nous mandatons afin que la commande puisse être livrée. Pour garantir que la livraison soit effectuée conformément à vos souhaits, nous pouvons transmettre votre adresse e-mail et, le cas échéant, votre numéro de téléphone au prestataire logistique ou au partenaire d’expédition chargé de la livraison. Celui-ci peut vous contacter avant la livraison afin d’en convenir les détails. Les données concernées sont transmises exclusivement pour la finalité correspondante, ne sont pas utilisées à d’autres fins après la livraison et sont supprimées après l’expiration des obligations de conservation applicables en matière commerciale et fiscale.
Protection des données dans le cadre des candidatures et des procédures de recrutement
Le responsable du traitement collecte et traite les données à caractère personnel des candidats afin de gérer la procédure de recrutement. Le traitement peut également être effectué par voie électronique, notamment lorsqu’un candidat transmet des documents de candidature par e-mail ou au moyen d’un formulaire disponible sur le site internet. Lorsqu’un contrat de travail est conclu, les données transmises sont conservées, dans le respect des dispositions légales, aux fins de la gestion de la relation de travail. Si aucun contrat n’est conclu, les documents de candidature sont automatiquement supprimés deux mois après la notification du refus, sauf si d’autres intérêts légitimes du responsable du traitement s’opposent à leur suppression. Un tel intérêt légitime peut notamment résulter d’une obligation de preuve dans le cadre d’une procédure fondée sur la loi allemande générale relative à l’égalité de traitement, l’AGG.
Dispositions relatives à la protection des données concernant l’utilisation d’AddThis
Le responsable du traitement a intégré sur ce site des composants de la société AddThis. AddThis est un fournisseur de services de favoris. Ce service permet d’ajouter plus facilement des pages internet aux favoris à l’aide de boutons. Lorsque l’utilisateur survole ou clique sur le composant AddThis, une liste de services de mise en favoris et de partage s’affiche. AddThis est utilisé sur plus de 15 millions de sites internet et, selon la société exploitante, ses boutons sont affichés plus de 20 milliards de fois par an.
La société exploitant AddThis est AddThis, Inc., 1595 Spring Hill Road, Suite 300, Vienna, VA 22182, États-Unis.
À chaque consultation d’une page de ce site exploitée par le responsable du traitement et intégrant un composant AddThis, le navigateur internet de la personne concernée est automatiquement amené par le composant à télécharger des données depuis www.addthis.com. Dans le cadre de ce processus technique, AddThis prend connaissance de la visite et de la page précise consultée au moyen du système informatique de la personne concernée. AddThis reçoit également l’adresse IP attribuée par le fournisseur d’accès à Internet, le type et la langue du navigateur, la page consultée avant l’accès à notre site, ainsi que la date et l’heure de la visite. AddThis utilise ces données pour créer des profils d’utilisateurs anonymisés. Les données et informations ainsi transmises permettent à AddThis, à ses sociétés affiliées et à ses partenaires de cibler les visiteurs du site du responsable du traitement au moyen de publicités personnalisées fondées sur leurs intérêts.
AddThis affiche ces publicités en utilisant un cookie déposé par l’entreprise. Ce cookie analyse le comportement de navigation individuel du système informatique de la personne concernée et enregistre les visites de sites internet effectuées depuis celui-ci.
La personne concernée peut empêcher le dépôt de cookies en configurant son navigateur comme indiqué précédemment et s’opposer ainsi durablement à leur utilisation. Cette configuration empêche également AddThis de déposer un cookie sur son système. Les cookies déjà déposés par AddThis peuvent être supprimés à tout moment au moyen d’un navigateur ou d’autres logiciels.
La personne concernée peut également s’opposer durablement au traitement de ses données à caractère personnel par AddThis. Pour cela, elle doit cliquer sur le bouton de désactivation accessible à l’adresse http://www.addthis.com/privacy/opt-out, qui dépose un cookie d’opposition. Si les cookies sont ultérieurement supprimés du système, elle doit consulter de nouveau ce lien et déposer un nouveau cookie d’opposition.
Le dépôt de ce cookie d’opposition peut toutefois rendre certaines parties du site internet du responsable du traitement indisponibles ou partiellement utilisables.
Les dispositions applicables d’AddThis en matière de protection des données sont disponibles à l’adresse http://www.addthis.com/privacy/privacy-policy.
Dispositions relatives à la protection des données concernant l’utilisation de Facebook
Le responsable du traitement a intégré sur ce site des composants de la société Facebook. Facebook est un réseau social.
Un réseau social est un espace de rencontre exploité sur Internet, une communauté en ligne permettant généralement aux utilisateurs de communiquer et d’interagir dans un espace virtuel. Il peut servir de plateforme d’échange d’opinions et d’expériences ou permettre à la communauté de publier des informations personnelles ou professionnelles. Facebook permet notamment de créer des profils privés, de télécharger des photos et d’établir des liens par l’intermédiaire de demandes d’amitié.
La société exploitant Facebook est Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, États-Unis. Lorsque la personne concernée vit en dehors des États-Unis ou du Canada, le responsable du traitement des données est Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
À chaque consultation d’une page de ce site exploitée par le responsable du traitement et intégrant un composant Facebook, ou plug-in Facebook, le navigateur internet de la personne concernée est automatiquement amené à télécharger une représentation du composant correspondant depuis Facebook. Une vue d’ensemble des plug-ins Facebook est disponible à l’adresse https://developers.facebook.com/docs/plugins/?locale=de_DE. Dans le cadre de ce processus technique, Facebook prend connaissance de la sous-page précise de notre site visitée par la personne concernée.
Lorsque la personne concernée est simultanément connectée à Facebook, Facebook reconnaît, à chaque consultation de notre site et pendant toute la durée de la visite, la sous-page précise qui est consultée. Ces informations sont collectées par le composant Facebook et associées au compte Facebook de la personne concernée. Si celle-ci utilise un bouton Facebook intégré sur notre site, par exemple le bouton « J’aime », ou publie un commentaire, Facebook associe ces informations à son compte utilisateur personnel et conserve ces données à caractère personnel.
Facebook reçoit, par l’intermédiaire de son composant, l’information selon laquelle la personne concernée a visité notre site chaque fois que celle-ci est connectée à Facebook au moment de la consultation, indépendamment du fait qu’elle clique ou non sur le composant. Si la personne concernée ne souhaite pas que ces informations soient transmises à Facebook, elle peut empêcher cette transmission en se déconnectant de son compte Facebook avant de consulter notre site.
La politique de données publiée par Facebook, accessible à l’adresse https://de-de.facebook.com/about/privacy/, fournit des informations sur la collecte, le traitement et l’utilisation des données à caractère personnel par Facebook. Elle décrit également les paramètres permettant de protéger la vie privée de la personne concernée. Différentes applications permettent en outre d’empêcher la transmission de données à Facebook et peuvent être utilisées à cette fin.
Dispositions relatives à la protection des données concernant l’utilisation de Google AdSense
Le responsable du traitement a intégré Google AdSense sur ce site. Google AdSense est un service en ligne permettant l’affichage d’annonces publicitaires sur des sites tiers. Il repose sur un algorithme qui sélectionne les annonces affichées sur les sites tiers en fonction de leur contenu. Google AdSense permet également un ciblage publicitaire fondé sur les intérêts de l’internaute grâce à la création de profils individuels.
La société exploitant le composant Google AdSense est Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis.
La finalité du composant Google AdSense est d’intégrer des annonces publicitaires sur notre site internet. Google AdSense dépose un cookie sur le système informatique de la personne concernée. La notion de cookie a été expliquée précédemment. Ce cookie permet à Alphabet Inc. d’analyser l’utilisation de notre site. À chaque consultation d’une page intégrant Google AdSense, le navigateur de la personne concernée transmet automatiquement à Alphabet Inc. des données destinées à la publicité en ligne et au calcul des commissions. Dans le cadre de cette procédure technique, Alphabet Inc. reçoit notamment l’adresse IP de la personne concernée, qui lui permet entre autres de déterminer l’origine des visiteurs et des clics et de calculer ensuite les commissions.
La personne concernée peut empêcher le dépôt de cookies par notre site au moyen des réglages appropriés de son navigateur et s’opposer ainsi durablement à leur utilisation. Cette configuration empêche également Alphabet Inc. de déposer un cookie. Les cookies déjà déposés par Alphabet Inc. peuvent être supprimés à tout moment au moyen d’un navigateur ou d’un autre logiciel.
Google AdSense utilise également des pixels de suivi. Ces images miniatures intégrées aux sites internet permettent l’enregistrement et l’analyse de fichiers journaux et, par conséquent, l’établissement de statistiques. Grâce à ces pixels, Alphabet Inc. peut savoir si et quand une page a été ouverte par une personne concernée et quels liens ont été consultés. Ils servent notamment à analyser le flux des visiteurs d’un site.
Par l’intermédiaire de Google AdSense, les données et informations à caractère personnel, y compris l’adresse IP nécessaire à la collecte et à la facturation des annonces affichées, sont transférées à Alphabet Inc. aux États-Unis, où elles sont conservées et traitées. Alphabet Inc. peut transmettre à des tiers les données collectées dans le cadre de cette procédure technique.
Google AdSense est présenté plus en détail à l’adresse https://www.google.de/intl/de/adsense/start/.
Dispositions relatives à la protection des données concernant l’utilisation de Google Analytics avec fonction d’anonymisation
Le responsable du traitement a intégré sur ce site Google Analytics avec fonction d’anonymisation. Google Analytics est un service d’analyse d’audience. L’analyse d’audience consiste à collecter et évaluer des données relatives au comportement des visiteurs de sites internet. Elle permet notamment de déterminer le site depuis lequel une personne accède à un autre site, appelé site référent, les sous-pages consultées, leur fréquence de consultation et la durée pendant laquelle elles sont affichées. Elle est principalement utilisée pour optimiser un site internet et analyser le rapport coûts-avantages de la publicité en ligne.
La société exploitant Google Analytics est Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis.
Pour l’analyse effectuée par Google Analytics, le responsable du traitement utilise le complément « _gat._anonymizeIp ». Grâce à celui-ci, Google raccourcit et anonymise l’adresse IP de la connexion internet de la personne concernée lorsque l’accès à nos sites a lieu depuis un État membre de l’Union européenne ou un autre État partie à l’accord sur l’Espace économique européen.
Le composant Google Analytics a pour finalité d’analyser les flux de visiteurs de notre site. Google utilise les données obtenues notamment afin d’évaluer l’utilisation de notre site, d’établir pour nous des rapports en ligne sur les activités qui s’y déroulent et de fournir d’autres services liés à l’utilisation de notre site.
Google Analytics dépose un cookie sur le système informatique de la personne concernée. Ce cookie permet à Google d’analyser l’utilisation de notre site. Chaque fois qu’une page intégrant Google Analytics est consultée, le navigateur transmet automatiquement à Google des données destinées à l’analyse en ligne. Dans le cadre de cette procédure technique, Google reçoit notamment l’adresse IP de la personne concernée, qui lui permet entre autres de déterminer l’origine des visiteurs et des clics et, le cas échéant, de calculer des commissions.
Le cookie enregistre des informations personnelles telles que l’heure d’accès, le lieu depuis lequel l’accès a été effectué et la fréquence des visites. À chaque consultation de nos sites, ces données, y compris l’adresse IP de la connexion internet de la personne concernée, sont transmises à Google aux États-Unis, où elles sont conservées. Google peut transmettre à des tiers les données collectées dans le cadre de cette procédure technique.
La personne concernée peut empêcher le dépôt de cookies par notre site au moyen des réglages appropriés de son navigateur et s’opposer ainsi durablement à leur utilisation. Cette configuration empêche également Google de déposer un cookie. Les cookies déjà déposés par Google Analytics peuvent être supprimés à tout moment au moyen d’un navigateur ou d’un autre logiciel.
La personne concernée peut également s’opposer à la collecte par Google Analytics des données générées par l’utilisation de ce site et à leur traitement par Google. Pour cela, elle doit télécharger et installer le module complémentaire de navigateur accessible à l’adresse https://tools.google.com/dlpage/gaoptout. Ce module indique à Google Analytics, par JavaScript, qu’aucune donnée relative aux visites de sites ne doit lui être transmise. Google considère son installation comme une opposition. Si le système informatique est ultérieurement supprimé, formaté ou réinstallé, le module doit être installé de nouveau pour désactiver Google Analytics. S’il est désinstallé ou désactivé, il peut être réinstallé ou réactivé.
Des informations complémentaires et les dispositions applicables de Google en matière de protection des données sont disponibles aux adresses https://www.google.de/intl/de/policies/privacy/ et http://www.google.com/analytics/terms/de.html. Google Analytics est présenté plus en détail à l’adresse https://www.google.com/intl/de_de/analytics/.
Dispositions relatives à la protection des données concernant l’utilisation de Google Remarketing
Le responsable du traitement a intégré des services Google Remarketing sur ce site. Google Remarketing est une fonction de Google AdWords permettant à une entreprise d’afficher des annonces auprès d’internautes ayant précédemment visité son site. L’intégration de ce service permet donc à une entreprise de créer des publicités ciblées et d’afficher aux internautes des annonces correspondant à leurs centres d’intérêt.
La société exploitant Google Remarketing est Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis.
La finalité de Google Remarketing est l’affichage de publicités correspondant aux centres d’intérêt des utilisateurs. Ce service nous permet de diffuser, par l’intermédiaire du réseau publicitaire Google ou sur d’autres sites, des annonces adaptées aux besoins et intérêts individuels des internautes.
Google Remarketing dépose un cookie sur le système informatique de la personne concernée. Ce cookie permet à Google de reconnaître le visiteur de notre site lorsqu’il consulte ultérieurement des sites appartenant également au réseau publicitaire Google. Chaque fois qu’un site intégrant Google Remarketing est consulté, le navigateur de la personne concernée s’identifie automatiquement auprès de Google. Dans le cadre de cette procédure, Google reçoit notamment l’adresse IP ou des informations sur le comportement de navigation de l’utilisateur, qu’il utilise entre autres afin d’afficher des publicités correspondant à ses intérêts.
Le cookie enregistre des informations personnelles, telles que les sites visités par la personne concernée. À chaque consultation de nos sites, des données à caractère personnel, y compris l’adresse IP de sa connexion, sont donc transmises à Google aux États-Unis, où elles sont conservées. Google peut transmettre à des tiers les données collectées dans le cadre de cette procédure technique.
La personne concernée peut empêcher le dépôt de cookies par notre site au moyen des réglages appropriés de son navigateur et s’opposer ainsi durablement à leur utilisation. Cette configuration empêche également Google de déposer un cookie. Les cookies déjà déposés peuvent être supprimés à tout moment au moyen d’un navigateur ou d’un autre logiciel.
La personne concernée peut également s’opposer à la publicité ciblée par centres d’intérêt de Google. Pour cela, elle doit consulter, depuis chacun des navigateurs qu’elle utilise, l’adresse www.google.de/settings/ads et y sélectionner les paramètres souhaités.
Des informations complémentaires ainsi que les dispositions applicables de Google en matière de protection des données sont disponibles à l’adresse https://www.google.de/intl/de/policies/privacy/.
Dispositions relatives à la protection des données concernant l’utilisation de Google AdWords
Le responsable du traitement a intégré Google AdWords sur ce site. Google AdWords est un service de publicité en ligne permettant aux annonceurs de diffuser des annonces dans les résultats du moteur de recherche Google et sur le réseau publicitaire Google. Il permet de définir à l’avance certains mots-clés, afin qu’une annonce ne soit affichée dans les résultats que lorsque l’utilisateur effectue une recherche correspondant à ces mots-clés. Sur le réseau publicitaire Google, les annonces sont distribuées sur des sites correspondant au thème concerné au moyen d’un algorithme automatisé tenant compte des mots-clés préalablement définis.
La société exploitant Google AdWords est Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis.
La finalité de Google AdWords est de promouvoir notre site par l’affichage de publicités ciblées sur les sites de sociétés tierces et dans les résultats du moteur de recherche Google, ainsi que par l’affichage de publicités de tiers sur notre propre site.
Lorsqu’une personne concernée accède à notre site par l’intermédiaire d’une annonce Google, Google dépose sur son système un cookie de conversion. Ce cookie expire au bout de trente jours et ne sert pas à identifier la personne concernée. Tant qu’il n’a pas expiré, il permet de déterminer si certaines sous-pages, par exemple le panier d’une boutique en ligne, ont été consultées. Le cookie de conversion permet à Google et à notre entreprise de savoir si une personne arrivée sur notre site par l’intermédiaire d’une annonce AdWords a réalisé une transaction, c’est-à-dire effectué ou abandonné un achat.
Google utilise les données collectées au moyen du cookie de conversion pour établir des statistiques de visite de notre site. Nous utilisons ensuite ces statistiques pour déterminer le nombre total d’utilisateurs qui nous ont été adressés par des annonces AdWords, évaluer le succès ou l’échec de chaque annonce et optimiser nos annonces futures. Ni notre entreprise ni les autres clients publicitaires de Google AdWords ne reçoivent de Google des informations permettant d’identifier la personne concernée.
Le cookie de conversion enregistre des informations personnelles, notamment les pages visitées. À chaque consultation de nos sites, des données à caractère personnel, y compris l’adresse IP de la connexion de la personne concernée, sont transmises à Google aux États-Unis, où elles sont conservées. Google peut transmettre à des tiers les données collectées dans le cadre de cette procédure technique.
La personne concernée peut empêcher le dépôt de cookies par notre site au moyen des réglages appropriés de son navigateur et s’opposer ainsi durablement à leur utilisation. Cette configuration empêche également Google de déposer un cookie de conversion. Les cookies déjà déposés par Google AdWords peuvent être supprimés à tout moment au moyen d’un navigateur ou d’un autre logiciel.
La personne concernée peut également s’opposer à la publicité ciblée par centres d’intérêt de Google. Pour cela, elle doit consulter, depuis chacun des navigateurs utilisés, l’adresse www.google.de/settings/ads et y sélectionner les paramètres souhaités.
Des informations complémentaires ainsi que les dispositions applicables de Google en matière de protection des données sont disponibles à l’adresse https://www.google.de/intl/de/policies/privacy/.
Dispositions relatives à la protection des données concernant l’utilisation d’Instagram
Le responsable du traitement a intégré sur ce site des composants du service Instagram. Instagram est une plateforme audiovisuelle permettant aux utilisateurs de partager des photos et des vidéos, ainsi que de rediffuser ces contenus sur d’autres réseaux sociaux.
La société exploitant Instagram est Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, États-Unis.
À chaque consultation d’une page de ce site intégrant un composant Instagram, ou bouton Instagram, le navigateur internet de la personne concernée est automatiquement amené à télécharger une représentation du composant correspondant depuis Instagram. Dans le cadre de cette procédure technique, Instagram prend connaissance de la sous-page précise visitée par la personne concernée.
Lorsque la personne concernée est simultanément connectée à Instagram, Instagram reconnaît, à chaque consultation de notre site et pendant toute la durée de la visite, la sous-page précise consultée. Ces informations sont collectées par le composant Instagram et associées au compte Instagram de la personne concernée. Si celle-ci utilise l’un des boutons Instagram intégrés sur notre site, les données et informations transmises sont associées à son compte utilisateur personnel, puis conservées et traitées par Instagram.
Instagram reçoit, par l’intermédiaire de son composant, l’information selon laquelle la personne concernée a visité notre site chaque fois que celle-ci est connectée à Instagram au moment de la consultation, indépendamment du fait qu’elle clique ou non sur le composant. Si elle ne souhaite pas cette transmission, elle peut l’empêcher en se déconnectant de son compte Instagram avant de consulter notre site.
Des informations complémentaires ainsi que les dispositions applicables d’Instagram en matière de protection des données sont disponibles aux adresses https://help.instagram.com/155833707900388 et https://www.instagram.com/about/legal/privacy/.
Utilisation de Klaviyo
Klaviyo est une application qui nous permet de concevoir et d’envoyer des newsletters par e-mail pertinentes pour les utilisateurs. Afin d’adapter ces communications à leurs intérêts, certaines actions effectuées sur notre site sont suivies.
Les informations que nous collectons comprennent notamment :
• des informations sur les appareils utilisés pour accéder à notre site, telles que l’adresse IP, le système d’exploitation ou le navigateur ;
• la date et l’heure des visites et de l’utilisation du site ;
• des informations sur la manière dont notre site est utilisé, notamment les pages visitées et consultées, la manière dont les utilisateurs naviguent entre nos pages, ainsi que la date et l’heure de l’utilisation ;
• des informations sur la manière dont les utilisateurs interagissent avec nos e-mails, par exemple si un e-mail a été ouvert et quels liens ont été consultés.
Utilisation de Refersion
Refersion est un outil destiné à la gestion du marketing d’affiliation. Les participants ayant activement postulé à ce programme reçoivent des liens qu’ils peuvent partager avec leurs connaissances.
Afin de déterminer quels utilisateurs ont effectué un achat sur notre site par l’intermédiaire de quel partenaire affilié, nous utilisons un pixel de suivi. Celui-ci transmet des informations concernant le montant de l’achat ainsi que la source depuis laquelle l’acheteur est arrivé sur notre site. Aucune donnée personnelle n’est transmise dans ce cadre.
Remarque concernant le transfert de données vers les États-Unis
Notre site intègre notamment des outils proposés par des entreprises établies aux États-Unis. Lorsque ces outils sont actifs, vos données à caractère personnel peuvent être transmises aux serveurs américains des entreprises concernées. Nous attirons votre attention sur le fait que les États-Unis ne sont pas considérés comme un pays tiers sûr au sens du droit européen relatif à la protection des données. Les entreprises américaines peuvent être tenues de communiquer des données à caractère personnel aux autorités de sécurité, sans que vous puissiez, en qualité de personne concernée, engager un recours judiciaire contre cette communication. Il ne peut donc être exclu que les autorités américaines, notamment les services de renseignement, traitent, analysent et conservent durablement à des fins de surveillance les données stockées sur des serveurs américains. Nous n’avons aucune influence sur ces opérations de traitement.
Dispositions relatives à la protection des données concernant l’utilisation de Pinterest
Le responsable du traitement a intégré sur ce site des composants de Pinterest Inc. Pinterest est un réseau social. Un réseau social est un espace de rencontre exploité sur Internet, une communauté en ligne permettant généralement aux utilisateurs de communiquer et d’interagir dans un espace virtuel. Il peut servir de plateforme d’échange d’opinions et d’expériences ou permettre à la communauté de publier des informations personnelles ou professionnelles. Pinterest permet notamment de publier des collections d’images, des images individuelles et des descriptions sur des tableaux virtuels, opération appelée « épinglage ». Ces contenus peuvent ensuite être partagés, ou « réépinglés », ou commentés par d’autres utilisateurs.
La société exploitant Pinterest est Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, États-Unis.
À chaque consultation d’une page de ce site intégrant un composant Pinterest, ou plug-in Pinterest, le navigateur internet de la personne concernée est automatiquement amené à télécharger une représentation du composant correspondant depuis Pinterest. Des informations complémentaires sont disponibles à l’adresse https://pinterest.com/. Dans le cadre de cette procédure technique, Pinterest prend connaissance de la sous-page précise de notre site visitée par la personne concernée.
Lorsque la personne concernée est simultanément connectée à Pinterest, Pinterest reconnaît, à chaque consultation de notre site et pendant toute la durée de la visite, la sous-page précise consultée. Ces informations sont collectées par le composant Pinterest et associées au compte Pinterest de la personne concernée. Si celle-ci utilise un bouton Pinterest intégré sur notre site, Pinterest associe ces informations à son compte utilisateur personnel et conserve les données correspondantes.
Pinterest reçoit, par l’intermédiaire de son composant, l’information selon laquelle la personne concernée a visité notre site chaque fois que celle-ci est connectée à Pinterest au moment de la consultation, indépendamment du fait qu’elle clique ou non sur le composant. Si elle ne souhaite pas cette transmission, elle peut l’empêcher en se déconnectant de son compte Pinterest avant de consulter notre site.
La politique de confidentialité publiée par Pinterest, disponible à l’adresse https://about.pinterest.com/privacy-policy, fournit des informations sur la collecte, le traitement et l’utilisation des données à caractère personnel par Pinterest.
Mode de paiement : dispositions relatives à la protection des données concernant Klarna
Le responsable du traitement a intégré sur ce site des composants de Klarna. Klarna est un prestataire de paiement en ligne permettant l’achat sur facture ou le paiement flexible en plusieurs fois. Klarna propose également d’autres services, tels que la protection des acheteurs ou les contrôles d’identité et de solvabilité.
La société exploitant Klarna est Klarna AB, Sveavägen 46, 111 34 Stockholm, Suède.
Lorsque la personne concernée choisit, au cours du processus de commande sur notre boutique en ligne, le paiement « sur facture » ou le paiement « en plusieurs fois », ses données sont automatiquement transmises à Klarna. En sélectionnant l’une de ces options, elle consent à la transmission des données à caractère personnel nécessaires au traitement de l’achat sur facture ou à tempérament, ou à la vérification de son identité et de sa solvabilité.
Les données transmises à Klarna comprennent généralement le prénom, le nom, l’adresse, la date de naissance, le sexe, l’adresse e-mail, l’adresse IP, le numéro de téléphone fixe ou mobile, ainsi que d’autres informations nécessaires à la gestion du paiement. Les données liées à la commande sont également nécessaires à l’exécution du contrat de vente. Il peut notamment y avoir un échange réciproque d’informations de paiement, telles que les coordonnées bancaires, le numéro de carte, sa date de validité et le code CVC, le nombre et les références des articles, les données relatives aux biens et services, les prix et les taxes, les informations relatives au comportement d’achat antérieur ou d’autres renseignements concernant la situation financière de la personne concernée.
La transmission des données vise notamment à vérifier l’identité, administrer le paiement et prévenir la fraude. Le responsable du traitement transmettra en particulier des données à Klarna lorsqu’un intérêt légitime le justifie. Les données échangées entre Klarna et le responsable du traitement peuvent être transmises par Klarna à des agences d’évaluation du crédit afin de contrôler l’identité et la solvabilité.
Klarna peut également transmettre les données à des sociétés affiliées du groupe Klarna, à des prestataires ou à des sous-traitants, dans la mesure où cela est nécessaire à l’exécution des obligations contractuelles ou lorsque les données doivent être traitées pour son compte.
Afin de décider de l’établissement, de l’exécution ou de la fin d’une relation contractuelle, Klarna collecte et utilise des informations relatives au comportement de paiement antérieur de la personne concernée ainsi que des valeurs de probabilité concernant son comportement futur, ce que l’on appelle le « scoring ». Le calcul du score repose sur des méthodes mathématiques et statistiques scientifiquement reconnues.
La personne concernée peut à tout moment retirer auprès de Klarna son consentement au traitement de ses données. Ce retrait n’affecte pas les données dont le traitement, l’utilisation ou la transmission sont indispensables à l’exécution contractuelle du paiement.
Les dispositions applicables de Klarna en matière de protection des données sont disponibles à l’adresse https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf.
Mode de paiement : dispositions relatives à la protection des données concernant PayPal
Le responsable du traitement a intégré sur ce site des composants de PayPal. PayPal est un prestataire de paiement en ligne. Les paiements sont effectués par l’intermédiaire de comptes PayPal, qui sont des comptes privés ou professionnels virtuels. PayPal permet également d’effectuer des paiements virtuels par carte de crédit lorsqu’un utilisateur ne possède pas de compte PayPal. Un compte PayPal est associé à une adresse e-mail et ne dispose donc pas d’un numéro de compte bancaire classique. PayPal permet d’effectuer des paiements en ligne à des tiers ou de recevoir des paiements. PayPal exerce également des fonctions de séquestre et propose des services de protection des acheteurs.
La société européenne exploitant PayPal est PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.
Lorsque la personne concernée sélectionne PayPal comme mode de paiement au cours du processus de commande sur notre boutique en ligne, ses données sont automatiquement transmises à PayPal. En choisissant cette option, elle consent à la transmission des données à caractère personnel nécessaires au traitement du paiement.
Les données transmises à PayPal comprennent généralement le prénom, le nom, l’adresse, l’adresse e-mail, l’adresse IP, le numéro de téléphone fixe ou mobile, ainsi que d’autres informations nécessaires au traitement du paiement. Les données liées à la commande sont également nécessaires à l’exécution du contrat de vente.
La transmission des données vise le traitement du paiement et la prévention de la fraude. Le responsable du traitement transmettra en particulier des données à PayPal lorsqu’un intérêt légitime le justifie. Les données échangées entre PayPal et le responsable du traitement peuvent être transmises à des agences d’évaluation du crédit afin de vérifier l’identité et la solvabilité.
PayPal peut transmettre les données à des sociétés affiliées, à des prestataires ou à des sous-traitants, lorsque cela est nécessaire à l’exécution des obligations contractuelles ou lorsque les données doivent être traitées pour son compte.
La personne concernée peut à tout moment retirer auprès de PayPal son consentement au traitement de ses données. Ce retrait n’affecte pas les données dont le traitement, l’utilisation ou la transmission sont indispensables à l’exécution contractuelle du paiement.
Les dispositions applicables de PayPal en matière de protection des données sont disponibles à l’adresse https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Mode de paiement : dispositions relatives à la protection des données concernant Sofortüberweisung
Le responsable du traitement a intégré sur ce site des composants de Sofortüberweisung. Sofortüberweisung est un service de paiement permettant le règlement dématérialisé de produits et services sur Internet. Ce service repose sur une procédure technique par laquelle le commerçant en ligne reçoit immédiatement une confirmation de paiement, ce qui lui permet de fournir au client les marchandises, prestations ou téléchargements directement après la commande.
La société exploitant Sofortüberweisung est SOFORT GmbH, Fußbergstraße 1, 82131 Gauting, Allemagne.
Lorsque la personne concernée sélectionne « Sofortüberweisung » comme mode de paiement au cours du processus de commande sur notre boutique en ligne, ses données sont automatiquement transmises à Sofortüberweisung. En choisissant cette option, elle consent à la transmission des données à caractère personnel nécessaires au traitement du paiement.
Lors d’un achat réglé par Sofortüberweisung, l’acheteur transmet son code PIN et son code TAN à Sofort GmbH. Après vérification technique du solde du compte et consultation d’autres données destinées à contrôler la couverture, Sofortüberweisung effectue le virement au commerçant en ligne. L’exécution de la transaction financière est ensuite automatiquement communiquée au commerçant.
Les données échangées avec Sofortüberweisung comprennent le prénom, le nom, l’adresse, l’adresse e-mail, l’adresse IP, le numéro de téléphone fixe ou mobile, ainsi que d’autres informations nécessaires au traitement du paiement. La transmission vise le traitement du paiement et la prévention de la fraude. Le responsable du traitement peut également transmettre d’autres données à Sofortüberweisung lorsqu’un intérêt légitime le justifie. Les données échangées entre Sofortüberweisung et le responsable du traitement peuvent être transmises à des agences d’évaluation du crédit afin de vérifier l’identité et la solvabilité.
Sofortüberweisung peut transmettre les données à des sociétés affiliées, à des prestataires ou à des sous-traitants, lorsque cela est nécessaire à l’exécution des obligations contractuelles ou lorsque les données doivent être traitées pour son compte.
La personne concernée peut à tout moment retirer auprès de Sofortüberweisung son consentement au traitement de ses données. Ce retrait n’affecte pas les données dont le traitement, l’utilisation ou la transmission sont indispensables à l’exécution contractuelle du paiement.
Les dispositions applicables de Sofortüberweisung en matière de protection des données sont disponibles à l’adresse https://www.sofort.com/ger-DE/datenschutzerklaerung-sofort-gmbh/.
Base juridique du traitement
L’article 6, paragraphe 1, point a), du RGPD constitue la base juridique des opérations de traitement pour lesquelles notre entreprise recueille un consentement en vue d’une finalité déterminée. Lorsque le traitement de données à caractère personnel est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, par exemple dans le cadre d’une livraison de marchandises ou de la fourniture d’une autre prestation ou contre-prestation, il repose sur l’article 6, paragraphe 1, point b), du RGPD. Il en va de même des traitements nécessaires à l’exécution de mesures précontractuelles, notamment en cas de demandes concernant nos produits ou services.
Lorsque notre entreprise est soumise à une obligation légale nécessitant le traitement de données, par exemple pour respecter des obligations fiscales, le traitement repose sur l’article 6, paragraphe 1, point c), du RGPD. Dans de rares cas, le traitement peut être nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique. Tel serait par exemple le cas si un visiteur était blessé dans nos locaux et que son nom, son âge, les informations relatives à son assurance maladie ou d’autres renseignements essentiels devaient être communiqués à un médecin, à un hôpital ou à un tiers. Le traitement reposerait alors sur l’article 6, paragraphe 1, point d), du RGPD.
Enfin, certaines opérations peuvent reposer sur l’article 6, paragraphe 1, point f), du RGPD. Cette base juridique s’applique aux traitements qui ne relèvent d’aucune des bases précédentes, lorsqu’ils sont nécessaires aux fins des intérêts légitimes poursuivis par notre entreprise ou par un tiers, à condition que les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas. Ces traitements nous sont notamment permis parce qu’ils ont été expressément mentionnés par le législateur européen, lequel a considéré qu’un intérêt légitime pouvait exister lorsque la personne concernée est cliente du responsable du traitement, conformément au considérant 47, deuxième phrase, du RGPD.
Intérêts légitimes poursuivis par le responsable du traitement ou par un tiers
Lorsque le traitement de données à caractère personnel repose sur l’article 6, paragraphe 1, point f), du RGPD, notre intérêt légitime consiste à exercer notre activité commerciale au bénéfice du bien-être de l’ensemble de nos collaborateurs et de nos associés.
Durée de conservation des données à caractère personnel
La durée de conservation des données à caractère personnel est déterminée par le délai légal de conservation applicable. À l’expiration de ce délai, les données concernées sont régulièrement supprimées, sauf si elles restent nécessaires à l’exécution ou à la préparation d’un contrat.
Dispositions légales ou contractuelles relatives à la fourniture des données à caractère personnel ; nécessité pour la conclusion d’un contrat ; obligation de fournir les données ; conséquences possibles en cas de non-fourniture
Nous vous informons que la fourniture de données à caractère personnel peut être imposée par la loi, notamment par les dispositions fiscales, ou résulter de clauses contractuelles, par exemple les informations relatives au cocontractant. La conclusion d’un contrat peut parfois nécessiter qu’une personne concernée nous fournisse des données que nous devrons ensuite traiter. Elle est par exemple tenue de nous communiquer certaines données lorsque notre entreprise conclut un contrat avec elle. À défaut de fourniture de ces données, le contrat ne pourrait pas être conclu.
Avant de communiquer des données à caractère personnel, la personne concernée doit s’adresser à l’un de nos collaborateurs. Celui-ci l’informera, en fonction du cas particulier, du caractère légalement ou contractuellement obligatoire de la fourniture des données, de leur nécessité pour la conclusion du contrat, de l’existence éventuelle d’une obligation de les fournir et des conséquences de leur non-fourniture.
Existence d’une prise de décision automatisée
En tant qu’entreprise responsable, nous n’utilisons aucune prise de décision automatisée ni aucun profilage.
Utilisation des boutons Pinterest
Notre offre utilise les boutons « Pin It » du service Pinterest, accessible à l’adresse http://pinterest.com. Ces boutons permettent aux utilisateurs de partager les articles du fournisseur sur leurs tableaux Pinterest. Lorsqu’un utilisateur consulte une page contenant un bouton « Pin It », son navigateur établit une connexion directe avec les serveurs de Pinterest. Le contenu du bouton est transmis directement par Pinterest au navigateur de l’utilisateur.
Le fournisseur n’a donc aucune influence sur l’étendue des données collectées par Pinterest au moyen de ce bouton et informe les utilisateurs selon l’état de ses connaissances. À ce titre, seules l’adresse IP de l’utilisateur et l’URL de la page concernée seraient transmises, exclusivement afin d’afficher le bouton et de permettre le partage du contenu. Des informations complémentaires sont disponibles dans la politique de confidentialité de Pinterest à l’adresse http://pinterest.com/about/privacy/.
Avis de confidentialité de Klarna
Lorsque vous choisissez les services de paiement de Klarna, nous vous demandons de consentir à ce que nous transmettions à Klarna les données nécessaires au traitement du paiement ainsi qu’à la vérification de votre identité et de votre solvabilité.
En Allemagne, les agences d’évaluation du crédit mentionnées dans la politique de confidentialité de Klarna peuvent être utilisées pour ces contrôles. Vous pouvez retirer à tout moment auprès de Klarna votre consentement à cette utilisation de vos données à caractère personnel.