Politique de confidentialité

Dernière mise à jour : avril 2024 

Cette politique de confidentialité décrit nos politiques et procédures de collecte, d'utilisation et de divulgation de vos données personnelles lorsque vous utilisez notre site Web, ou l'une de nos Apps d'achat, que vous êtes intéressé par nos produits, que vous nous contactez par le biais de différents canaux (par téléphone, e-mail, réseaux sociaux ou autres) ou que vous êtes déjà notre client. Elle vous informe de vos droits en matière de protection des données et de la manière dont la loi vous protège.

  

Responsable

Nom et coordonnées 

Le responsable du traitement au sens du RGPD (Règlement général sur la protection des données), des lois nationales sur la protection des données des États membres et d'autres législations sur la protection des données est le :

Waterdrop Microdrink GmbH 

Erika-Krenn Promenade 15

1100 Vienne 

Autriche

Courriel : info@waterdrop.com 

Les présentes dispositions relatives à la protection des données s'appliquent à l'offre Internet de Waterdrop Microdrink GmbH, accessible sous ce domaine et les différents sous-domaines ("nos sites Web" ou "présence Web") ainsi qu'à nos Apps d'achat. .  

 

Délégué à la protection des données

Pour toute question relative à la protection des données et à l'exercice de vos droits (voir point XXV), veuillez contacter notre délégué à la protection des données à l'adresse privacy@waterdrop.com ou par courrier à l'adresse ci-dessus en ajoutant la mention "à l'attention du délégué à la protection des données".

 

Informations générales sur le traitement des données

Qu'est-ce qu'une donnée à caractère personnel ?

Les données à caractère personnel sont toutes les informations relatives à une personne physique identifiée ou identifiable ("personne concernée"). Il s'agit notamment d'informations individuelles sur des situations personnelles ou factuelles telles que le nom, l'adresse, le numéro de téléphone, la date de naissance, l'adresse électronique ou des données relatives à la santé (par exemple, des informations sur des maladies actuelles ou chroniques, des intolérances, des allergies, le taux de glycémie). En revanche, les informations pour lesquelles nous ne pouvons pas établir de lien avec votre personne (ou ne pouvons le faire qu'au prix d'efforts disproportionnés) ne sont pas des données à caractère personnel. 

 

Champ d'application du traitement des données à caractère personnel

 

Par principe, nous collectons et utilisons les données personnelles de nos utilisateurs uniquement dans la mesure où cela est nécessaire à la mise à disposition de sites web fonctionnels, nos Apps d'achat et de nos contenus ainsi qu'à la fourniture de nos services. Nous utilisons vos données personnelles pour livrer nos produits et services, pour vous informer sur les nouveautés et les offres, pour répondre à vos questions et pour exploiter et améliorer nos sites web, nos apps et nos offres. 

La collecte et l'utilisation des données personnelles de nos utilisateurs ne sont effectuées que conformément à la base juridique correspondante au sens du RGPD, par exemple après consentement. De plus amples détails sur les différentes opérations de traitement peuvent être trouvés ci-dessous dans cette politique de confidentialité sous le traitement respectif. 

Vos données personnelles ne seront pas utilisées à d'autres fins. Sans votre consentement, vos données personnelles ne seront pas transférées à des tiers ni utilisées à des fins publicitaires, sauf dans les cas décrits ci-dessous, à moins que nous ne soyons légalement obligés de divulguer des données.

 

Base juridique du traitement des données à caractère personnel

 

Dans la mesure où nous obtenons le consentement de la personne concernée pour les opérations de traitement des données personnelles, l'article 6 par. 1A de la RGPD sert de base juridique. Pour le traitement des données relatives à la santé, un consentement explicite est obtenu conformément à l'article 9, par. 2 de la RGPD (par exemple, en cochant une case ou en sélectionnant des paramètres techniques).

Pour le traitement des données personnelles nécessaires à l'exécution d'un contrat auquel la personne concernée est partie (par exemple, la commande de nos produits), l'article 6, par. 1.B. de la RGPD sert de base juridique. Ceci s'applique également aux traitements nécessaires à la mise en œuvre de mesures précontractuelles. 

Dans la mesure où le traitement des données personnelles est nécessaire à l'exécution d'une obligation légale à laquelle notre société est soumise (par exemple, une obligation comptable), l'article 6, par. 1.C. de la RGPD sert de base juridique. 

Si le traitement est nécessaire pour protéger un intérêt légitime de notre société ou d'un tiers (par exemple, prévention de la fraude, publicité directe, sécurité informatique) et que les intérêts, les droits fondamentaux et les libertés de la personne concernée ne l'emportent pas sur l'intérêt susmentionné, l'article 6 par. 1.F. de la RGPD sert de base juridique pour le traitement.

 

Effacement des données et période de conservation

 

Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que la finalité de la conservation n'est plus d'actualité. La conservation peut également avoir lieu si le législateur européen ou national l'a prévu dans des règlements de l'Union, des lois ou d'autres dispositions auxquelles le responsable du traitement est soumis. Les données sont également bloquées ou effacées à l'expiration d'un délai de conservation prescrit par les normes susmentionnées, à moins qu'il ne soit nécessaire de continuer à conserver les données pour la conclusion ou l'exécution d'un contrat, ou pour l'affirmation, l'exercice ou la défense de droits légaux.

 

Collecte et utilisation de vos données personnelles lors de l'utilisation de notre site web et les Apps d’achat. 

 Si vous souhaitez utiliser les contenus et les services que nous proposons sur notre site web, par exemple commander nos produits, vous devez fournir des données supplémentaires. Vous trouverez les détails ci-dessous dans la description des procédures spécifiques de traitement des données.

 

Mise à disposition des sites web et création de fichiers journaux

 

Lorsque vous accédez à notre site web ou les Apps d’achat, le navigateur utilisé sur votre terminal envoie automatiquement des informations au serveur de notre site web. Ces informations sont temporairement stockées dans ce que l'on appelle un fichier journal. 

Les informations suivantes sont collectées et stockées jusqu'à leur suppression automatique :

• Adresse IP de l'ordinateur demandeur, 
• Date et heure d'accès, 
• Nom et URL du fichier récupéré, 
• Volume de données transférées,
• Message indiquant si l'extraction a réussi,
• Site web à partir duquel l'accès est effectué (URL de référence), 
• le navigateur utilisé et, le cas échéant, le système d'exploitation de votre ordinateur ainsi que la
• Nom de votre fournisseur d'accès.

 

Les fichiers journaux contiennent des adresses IP ou d'autres données permettant d'identifier un utilisateur. Ces données ne sont pas stockées avec d'autres données personnelles de l'utilisateur. 

Nous traiterons les données susmentionnées aux fins suivantes :

• Assurer une connexion fluide des sites web, 
• Assurer une utilisation confortable de nos sites web,
• examiner et garantir la sécurité et la stabilité du système, et 
• à d'autres fins administratives.

En aucun cas nous n'utilisons les données collectées pour tirer des conclusions sur votre personne.

La base juridique du stockage temporaire des données et des fichiers journaux est l'article 6, par. 1.F. de la RGPD. Notre intérêt légitime découle des objectifs susmentionnés de la collecte des données. Nous supprimons ces données au plus tard après 30 jours. La collecte de ces données est absolument nécessaire au fonctionnement du site web. Par conséquent, l'utilisateur n'a pas la possibilité de s'y opposer.

 

Boutique en ligne et les Apps d’achat

 

Nous vous offrons la possibilité de commander nos produits sur nos sites web. Pour traiter une commande, nous traitons vos données personnelles. Les données sont saisies dans un masque de saisie, nous sont transmises et sont stockées. Les données suivantes sont collectées lors du processus de commande :

• Nom, prénom
• Adresse électronique 
• Pays/Région
• Entreprise (facultatif)
• Adresse de livraison 
• Adresse de la facture
• Numéro de téléphone (facultatif)
• Adhésion au Club waterdrop® ("identifiant" et mot de passe) (facultatif) 
• Données relatives aux commandes (données sur les transactions ou les commandes)
• Mode de paiement

Nous utilisons les données que vous fournissez pour commander des produits exclusivement pour l'exécution et le traitement de votre commande. Dans le cadre de votre commande, vous recevrez une confirmation correspondante ainsi que d'autres documents et informations par courrier électronique afin de respecter nos obligations légales d'information pour la conclusion effective d'un contrat avec vous.

Vos données seront transmises au transporteur chargé de la livraison, dans la mesure où cela est nécessaire à la livraison des marchandises (voir le point XVIII ci-dessous). 

Les paiements sont traités par des établissements de crédit et des prestataires de services de paiement. L'établissement de crédit ou le prestataire de services de paiement chargé du paiement utilise vos informations de paiement. Ces entreprises ne peuvent utiliser vos données que pour le traitement de la commande et non à d'autres fins (voir le point XVIII ci-dessous). Nous ne voyons que le mode de paiement que vous avez choisi.

Si le traitement des données personnelles est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, l'article 6, par. 1.B. de la RGPD sert de base juridique. Si le traitement des données à caractère personnel est nécessaire au respect d'une obligation légale (par exemple, le respect des obligations d'information dans le cas des contrats de consommation ou des obligations de conservation du droit fiscal), l'article 6, par. 1.C. de la RGPD constitue également la base juridique du traitement des données.

Vos données seront conservées pendant 3 ans après votre (dernière) commande et, au-delà, jusqu'à l'expiration des délais de conservation légaux. Si vous utilisez un abonnement (voir point 5. ABOS dans nos conditions générales, https://www.waterdrop.de/pages/agb), vos données seront conservées pendant 3 ans après l'annulation de l'abonnement. La période de conservation commence le 01.01. de l'année suivant la commande ou l'annulation. Ensuite, vos données seront supprimées, à moins que vous n'ayez expressément consenti à leur utilisation ultérieure.

 

Évaluations, commentaires et autres contributions des clients

Afin de rendre notre site Web plus interactif, nous vous offrons la possibilité de partager vos expériences et vos évaluations (https://www.waterdrop.de/pages/bewertungen) ainsi que de laisser des commentaires et d'autres contributions, et nous vous invitons à le faire.

Si vous faites une contribution, nous collecterons les données personnelles suivantes :

• Prénom
• Adresse électronique 
• Votre message 

Nous traitons donc également les données à caractère personnel que vous nous fournissez volontairement dans le cadre de la contribution. Le traitement des données personnelles est basé sur votre consentement conformément à l'article 6, par. 1.A. de la RGPD. Vous pouvez révoquer votre consentement à tout moment, gratuitement et sans donner de raisons, en envoyant un courriel à privacy@waterdrop.com ou en supprimant votre contribution. Cela n'affecte pas la légalité du traitement qui a eu lieu jusqu'à ce que vous révoquiez votre consentement.

Après la révocation du consentement, les données personnelles seront conservées pendant six mois supplémentaires à des fins de défense juridique. La base juridique de cette mesure est l'article 6, par. 1.F. de la RGPD.

En outre, l'adresse IP de l'ordinateur demandeur et d'autres données techniques sont stockées sur la base de nos intérêts légitimes conformément à l'article 6, par. 1.F. de la RGPD et supprimées au plus tard après 30 jours (voir point VII). 

Les données stockées peuvent être utilisées pour vous identifier si vos messages contiennent des contenus illégaux (insultes, harcèlement, discours de haine, propagande politique interdite, etc.) Vos obligations concernant le contenu que vous publiez sont décrites plus en détail dans nos conditions d'utilisation, que vous pouvez consulter ici : https://www.waterdrop.de/pages/nutzungsbedingungen.

 

Collecte et utilisation de vos données personnelles dans le cadre de la gestion de la relation client

Nous traitons vos données à caractère personnel lorsque vous avez commandé nos produits ou que vous êtes intéressé par ceux-ci et que vous nous avez contactés. La gestion de la relation client ("CRM") comprend les pratiques, les politiques et les systèmes informatiques utilisés pour gérer et analyser les interactions et les données des clients tout au long de leur cycle de vie. Vous trouverez ci-dessous la description des opérations spécifiques de traitement des données et de plus amples détails.

 

Gestion des clients, gestion et traitement des commandes

Dans le cadre de la gestion des clients et de la gestion et du traitement des commandes, vos données personnelles sont traitées aux fins suivantes :

• Soutien et gestion des clients qui commandent des produits via la boutique en ligne (D2C - direct to consumer) et des clients professionnels (B2B - business to business)
• Gérer les clients potentiels et les opportunités commerciales
• Préparation des offres
• Mise en œuvre et administration de livraisons ou de services convenus contractuellement à l'aide d'une base de données clients, y compris l'utilisation de systèmes de gestion des marchandises.
• Livraisons et expéditions de marchandises avec l'aide de prestataires de services logistiques
• Gestion des contrats
• Prévention de la fraude
• Assertion, exercice ou défense de droits légaux
• Contact client 
• Support de stand d'exposition 
• Rapports sur les contacts avec les clients et rapports connexes sur la gestion des tâches et le développement commercial

Les données traitées peuvent être regroupées dans les catégories suivantes :

• Nom, prénom
• Adresse électronique 
• Pays/Région
• Entreprise (facultatif)
• Adresse de livraison 
• Adresse de la facture
• Numéro de téléphone (facultatif)
• Adhésion au Club waterdrop® ("identifiant" et mot de passe) (facultatif) 
• Historique des achats et des commandes, y compris les données relatives à l'échange de biens et d'autres données relatives aux commandes (par exemple, les données relatives aux transactions)
• Mode de paiement
• Données supplémentaires que vous nous fournissez directement par le biais de questionnaires, telles que l'âge, le sexe, la taille du ménage, des données sur le comportement en matière de consommation d'eau et d'autres habitudes de consommation (par exemple, la consommation de caféine, les préférences en matière de boissons, les arômes préférés) et toute condition médicale pertinente (par exemple, le diabète, etc.). 

Lorsque le traitement des données personnelles est nécessaire à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, l'article 6 par. 1.B. de la RGPD sert de base juridique. La base juridique pour le traitement des données personnelles lors de l'utilisation des fonctionnalités (étendues) de la base de données clients et d'autres logiciels CRM est l'intérêt légitime prépondérant de notre société conformément à l'article 6 par. 1.F. de la RGPD dans la gestion la plus efficace possible des clients. Des procédures techniques et manuelles de prévention de la fraude sont mises en œuvre afin de nous protéger et de protéger nos utilisateurs contre l'utilisation abusive de vos données, en particulier par le biais de commandes frauduleuses. Il existe un intérêt légitime supérieur de notre société dans la mise en œuvre conformément à l'article 6, par. 1.F. de la RGPD. Si vous nous fournissez volontairement des données sur la santé dans le cadre d'enquêtes (questionnaires), le traitement des données est fondé sur votre consentement conformément à l'article 6, par. 1.A., en liaison avec l'article 9, par. 2.A., de la RGPD. Enfin, nous traitons vos données personnelles pour l'exercice de nos droits et pour la défense juridique sur la base de notre intérêt légitime supérieur conformément à l'article 6, par. 1.F. de la RGPD ou à l'article 9, par. 2.F. de la RGPD. Si vous souhaitez exercer votre droit d'opposition, il vous suffit d'envoyer un courriel à privacy@waterdrop.com (voir point XXIV). 

Vos données seront conservées pendant 3 ans après leur collecte ou jusqu'à ce que vous vous y opposiez de manière justifiée, et au-delà jusqu'à l'expiration des délais de conservation légaux. Dans le cas d'une relation d'affaires en cours, vos données seront conservées jusqu'à la fin de la relation d'affaires et au-delà pendant 3 ans. La période de conservation commence le 01.01. de l'année qui suit votre collecte ou la fin de la relation commerciale. 

Dans la mesure où le traitement des données personnelles est fondé sur votre consentement conformément à l'article 6, par. 1.A. de la RGPD, vous pouvez révoquer votre consentement à tout moment, gratuitement et sans indication de motifs, en envoyant un courrier électronique à privacy@waterdrop.com. La légalité du traitement effectué jusqu'à la révocation du consentement n'en est pas affectée. Après la révocation du consentement, les données à caractère personnel seront conservées pendant six mois supplémentaires à des fins de défense juridique. La base juridique de cette mesure est l'article 6, par. 1.F. de la RGPD.

 

Ventes, y compris la fidélisation de la clientèle et les mesures publicitaires 

Nous traitons des données à caractère personnel pour la préparation et la mise en œuvre d'activités de marketing et de publicité, en particulier pour faire connaître les services offerts, entretenir les contacts commerciaux existants et préparer la conclusion de contrats futurs. Dans le cadre de nos activités de vente, nous traitons les données suivantes :

• Nom, prénom
• Adresse électronique 
• Pays/Région
• Entreprise (facultatif)
• Adresse de livraison 
• Adresse de la facture
• Numéro de téléphone (facultatif)
• Adhésion au Club waterdrop® ("identifiant" et mot de passe) (facultatif) 
• Historique des achats et des commandes, y compris les données relatives à l'échange de biens et d'autres données relatives aux commandes (par exemple, les données relatives aux transactions)
• Mode de paiement

La base juridique du traitement de vos données est notre intérêt légitime supérieur conformément à l'article 6, par. 1.F. de la RGPD. Il s'agit de l'acquisition de nouveaux clients et du maintien des relations avec les clients existants afin de pouvoir commercialiser et distribuer les produits et services offerts.

Vos données seront conservées pendant 3 ans après votre dernier contact avec nous ou jusqu'à votre opposition justifiée, et au-delà jusqu'à l'expiration des délais légaux de conservation. Si vous souhaitez exercer votre droit d'opposition, il vous suffit d'envoyer un e-mail à privacy@waterdrop.com (voir point XXIV). La période de conservation commence le 01.01. de l'année qui suit votre dernier contact avec nous.

Pour nos mesures de fidélisation de la clientèle et de publicité qui doivent être considérées comme de la publicité directe, voir les points XIV à XVI ci-dessous.

Nous traitons également vos données pour établir des statistiques afin d'améliorer nos produits et services. Dans le cadre de ce traitement, vos données sont pseudonymisées et ne sont pas évaluées sur une base individuelle ou utilisées pour prédire vos préférences personnelles. Ce traitement est donc fondé sur notre intérêt légitime supérieur (article 6, par. 1.F. de la RGPD). Si vous souhaitez exercer votre droit d'opposition, il vous suffit d'envoyer un e-mail à privacy@waterdrop.com (voir point XXIV).

 

Service clientèle et contact

 

Dans le cadre des services d'assistance à la clientèle, le traitement des données à caractère personnel est nécessaire aux fins suivantes :

• Entretenir les relations avec les clients
• Service de conseil à la clientèle
• Communication et assistance aux clients
• Mesures de fidélisation de la clientèle et acquisition
• Gestion des plaintes

Gestion des plaintes et des révocations

Information des personnes concernées et respect des autres droits des personnes concernées

Enregistrement des appels des clients à des fins de formation et d'assurance qualité

Vous avez la possibilité de nous contacter de différentes manières. Si vous nous contactez par e-mail, par téléphone ou par courrier, nous utilisons les données personnelles que vous nous fournissez volontairement dans ce contexte, ainsi que les données relatives au contact (par exemple, le canal de contact, la catégorisation des transactions), afin de vous contacter et de traiter votre demande.

Vous pouvez nous contacter via le centre d'assistance de nos sites web (https://www.waterdrop.de/pages/hilfe-center#/). Cela nécessite également le traitement de données à caractère personnel. Lorsque vous utilisez le formulaire de contact, nous traitons les données suivantes :

• Nom 
• Adresse électronique 
• Numéro de téléphone (facultatif)
• Adresse (rue, numéro de maison, code postal, ville, pays) 
• Détails de votre commande (numéro de commande et informations complémentaires)
• Votre message
• Informations complémentaires (facultatif) 

Les données susmentionnées sont traitées dans le but de répondre à vos demandes. Le traitement est fondé sur notre intérêt légitime à clarifier vos questions et préoccupations et à documenter le résultat du traitement en cas de questions (article 6, par. 1.F. de la RGPD). Si vous souhaitez exercer votre droit d'opposition, il vous suffit d'envoyer un courriel à privacy@waterdrop.com (voir point XXIV). 

Si la demande a pour but d'exécuter, de traiter ou d'initier un contrat, l'article 6 par. 1.B. de la RGPD constitue également la base juridique du traitement. Si nous sommes légalement tenus de répondre à vos demandes et/ou de les documenter, par exemple dans le cas de demandes relevant de la loi sur la protection des données, l'article 6 par. 1.C de la RGPD constitue la base juridique pertinente. En outre, nous obtenons votre consentement lorsque nous enregistrons les appels des clients (article 6, par 1.A. de la RGPD).

Vos données seront effacées au bout de trois ans pour les demandes relatives aux produits, d'un an après la réponse pour les procédures d'information et l'exercice d'autres droits de la personne concernée, et après le traitement de la question pour les autres demandes de contact par le biais du formulaire web. 

Dans la mesure où le traitement des données personnelles est fondé sur votre consentement conformément à l'article 6, par. 1.A. de la RGPD, vous pouvez révoquer votre consentement à tout moment, gratuitement et sans indication de motifs, en envoyant un courrier électronique à privacy@waterdrop.com. La légalité du traitement effectué jusqu'à la révocation du consentement n'en est pas affectée. Après la révocation du consentement, les données à caractère personnel seront conservées pendant six mois supplémentaires à des fins de défense juridique. La base juridique de cette mesure est l'article 6, par. 1.F. de la RGPD.

 

Groupe d'entreprises Waterdrop

Le groupe d'entreprises Waterdrop® ("le groupe") distribue ses produits par l'intermédiaire de Waterdrop Microdrink GmbH, la société mère de Waterdrop basée en Autriche (voir point I), et d'un réseau de sociétés de distribution et d'entreprises communes dans plusieurs autres pays. Les sociétés concernées du groupe sont les suivantes 

• Waterdrop Netherlands B.V. (Pays-Bas) 
• Waterdrop Beligum Ltd (Belgique) 
• Waterdrop Italia S.R.L. (Italie)
• Waterdrop Microdrink Deutschland GmbH (Allemagne) 
• Waterdrop France SAS (France) 
• Waterdrop Microdrink Ltd (Royaume-Uni) 
• Waterdrop Microdrink LLC (États-Unis) 
• Waterdrop Microdrink SEA PTE LTD (Singapour)
• Waterdrop CEE s.r.o (République tchèque)
• Waterdrop ANZ Pty Limited (Australie)

Chaque société est responsable de la collecte et du stockage des données de ses clients et clients potentiels. Toutefois, ces sociétés de vente et de coentreprise peuvent transférer les données personnelles qu'elles collectent à Waterdrop Microdrink GmbH à des fins de gestion des relations avec la clientèle. 

Dans ces cas, les données transmises seront traitées par Waterdrop Microdrink GmbH et la société de vente ou l'entreprise commune qui les transmet, en responsabilité conjointe, à des fins de gestion des relations avec la clientèle.

La base juridique de la transmission des données et de leur traitement par Waterdrop Microdrink GmbH est l'intérêt légitime prépondérant de notre groupe d'entreprises dans la conception efficace de la gestion des relations avec les clients et l'optimisation des processus administratifs internes (Art 6 par. 1.F. de la RGPD). 

Pour garantir vos droits et remplir nos obligations en matière d'information, nous avons conclu un accord tenant compte des exigences du RGPD. 

Pour recevoir un résumé du contenu essentiel de l'accord sur le traitement des données à caractère personnel dans le cadre de la responsabilité conjointe ainsi que pour toute autre question ou pour faire valoir vos droits concernant le traitement de ces données à caractère personnel dans le cadre de la responsabilité conjointe, par exemple le droit d'opposition, veuillez contacter notre délégué à la protection des données à l'adresse privacy@waterdrop.com ou par courrier à l'adresse indiquée ci-dessus avec la mention "A l'attention du délégué à la protection des données" (voir le point II).

 

Collecte et utilisation de vos données personnelles dans le cadre de nos activités de marketing

Nous proposons à nos clients et aux autres utilisateurs de notre site web et les Apps d’achat des informations personnalisées sur différents sujets. En outre, vous trouverez sur notre site d'autres contenus et offres qui servent à commercialiser nos produits. Pour pouvoir les proposer, nous avons besoin de vos données personnelles. Vous trouverez les détails ci-dessous dans la description des procédures spécifiques de traitement des données. 

 

Actualités personnalisées

Sur nos sites web, il est possible de s'abonner gratuitement à des actualités. Lorsque vous vous abonnez, les données du masque de saisie nous sont transmises. Afin de vous tenir régulièrement au courant des actualités les plus intéressantes, adaptées à vos intérêts personnels, nous avons besoin des données personnelles suivantes :

 

• Nom, prénom
• Date de naissance (facultatif)
• Adresse e-mail
• Adresse de livraison
• Adresse de facturation
• Numéro de téléphone
• Historique des achats et des commandes, y compris les données relatives à l'échange de marchandises et d'autres données relatives aux commandes (par exemple, les données relatives aux transactions)
• Mode de paiement
• Adresse IP de l'ordinateur demandeur
• Date et heure de l'enregistrement
• Comportement d'utilisation (par exemple, taux d'ouverture et de clics des newsletters, réactions aux campagnes, utilisation de notre site web).

Nous pouvons vous envoyer ces communications de marketing direct, des informations sur les produits et des offres promotionnelles :
- Si vous avez consenti à recevoir de telles communications de notre part (le traitement des données personnelles a lieu volontairement sur la base de votre consentement conformément à l'article 6 (1) lit a du RGPD).
- Si vous êtes originaire d'un pays où la législation nous autorise à vous envoyer de telles communications sur la base de nos intérêts légitimes, si vous avez acheté un produit ou un service auprès de nous et si vous n'avez pas choisi de ne plus recevoir de communications de notre part (par exemple, l'EEE ou le Royaume-Uni). Nous pouvons vous envoyer des messages de marketing direct sans votre consentement si vous êtes l'un de nos clients existants. Si nous avons reçu votre adresse électronique dans le cadre de la vente d'un produit ou d'un service et que vous ne vous y êtes pas opposé, nous nous réservons le droit de vous envoyer régulièrement par e-mail des offres pour des produits similaires de notre gamme. Cela sert à protéger nos intérêts légitimes primordiaux à s'adresser à nos clients de manière publicitaire.

Nous vous enverrons à intervalles réguliers des informations sur des offres intéressantes, des promotions en cours, des produits, des services, des quiz, des défis et des concours par e-mail, SMS, MMS, messages push, messages via des applications et des messageries, adaptés à vos intérêts. En outre, nous pouvons vous contacter pour des enquêtes clients (par exemple, des enquêtes après achat et des enquêtes de satisfaction client) et dans le cadre du service client (par exemple, des rappels, des messages sur la disponibilité des produits), vous inviter à soumettre des commentaires et vous souhaiter un joyeux anniversaire. Les communications marketing que nous envoyons concernent nos propres produits ou services. Vos données personnelles ne seront pas utilisées à des fins de marketing direct par des tiers, sauf si un consentement explicite distinct a été recueilli à cet effet ou si vous résidez dans un pays où la législation autorise un tel traitement.


Nous optimisons et personnalisons nos informations sur les offres, les produits et les services, ainsi que les enquêtes auprès des clients et d'autres messages dans le cadre du service à la clientèle. À des fins de personnalisation, nous analysons votre comportement d'utilisation à l'aide de procédures de traitement automatisé des données afin d'obtenir de nouvelles informations. Cette procédure constitue un profilage des données conformément à l'article 4 n° 4 du RGPD. En créant un profil d'utilisateur personnel, nous voulons adapter notre approche publicitaire à vos intérêts et rendre nos offres plus pertinentes pour vous. Cela signifie que vous ne recevrez que des informations élaborées spécifiquement pour vous. Ainsi, nous ne vous enverrons pas de contenu susceptible de vous intéresser.


Afin d'améliorer notre site web et nos campagnes publicitaires et de vous informer sur des offres intéressantes, des promotions en cours, des produits, des services, des quiz, des défis et des concours, nous travaillons avec des partenaires marketing sélectionnés (voir point XVIII).


Les données seront supprimées dès qu'elles ne seront plus nécessaires pour atteindre l'objectif pour lequel elles ont été collectées. Par conséquent, elles seront conservées aussi longtemps que vous vous abonnez à nos actualités.


Vous pouvez révoquer votre consentement à tout moment, gratuitement et sans motif, en envoyant un e-mail à privacy@waterdrop.com ou via le lien de désabonnement figurant dans le message concerné. La légalité du traitement effectué jusqu'à la révocation du consentement n'en est pas affectée. Après la révocation du consentement, les données personnelles seront conservées pendant six mois supplémentaires à des fins de défense juridique. La base juridique de cette mesure est l'article 6, paragraphe 1, point f), du RGPD.
Vous pouvez vous opposer à l'utilisation de votre adresse e-mail à des fins de marketing direct à tout moment, gratuitement et sans donner de raisons, en envoyant un e-mail à privacy@waterdrop.com ou en cliquant sur le lien de désabonnement dans le message respectif (voir point XXIV).

 

Adhésion au Club waterdrop

Nous offrons aux utilisateurs la possibilité de s'inscrire au waterdrop® Club et de créer un compte gratuit. Les membres bénéficient d'offres et d'avantages exclusifs tels que des bons d'achat réservés au club, accumulent des points qui peuvent être échangés contre des récompenses telles que des accessoires uniques et de qualité lors de la commande, et participent à des concours et des défis exclusifs. Le compte vous permet également de gérer vos adresses et de consulter l'historique de vos achats et de vos commandes. Pour plus d'informations, veuillez vous référer à nos conditions générales, point 15. waterdrop® CLUB, disponibles sur https://www.waterdrop.de/pages/agb.

Lors de l'enregistrement, les données requises sont saisies dans un masque de saisie et nous sont transmises et stockées. Tant que la loi l'exige, nous utilisons la procédure dite de "double opt-in" pour l'inscription, c'est-à-dire que votre compte n'est créé que si vous confirmez un e-mail de confirmation qui vous a été envoyé à cet effet par le biais du lien qu'il contient. Cette procédure vise à garantir que vous êtes le seul à pouvoir vous enregistrer en tant que propriétaire de l'adresse électronique fournie. Votre confirmation à cet égard doit être faite rapidement après réception de l'e-mail de confirmation, faute de quoi votre inscription sera automatiquement supprimée de notre base de données. Après votre enregistrement initial, nous vous proposons également la fonction "Remember Me" (se souvenir de moi) pour reconnaître votre compte.

Nous collectons d'autres données dans le cadre de votre adhésion lorsque vous utilisez votre compte et nos offres. Nous traitons les données personnelles suivantes :

• Prénom, nom 
• Anniversaire (facultatif)
• Adresse électronique 
• Adresse de livraison 
• Adresse de la facture
• Numéro de téléphone 
• Historique des achats et des commandes, y compris les données relatives à l'échange de biens et d'autres données relatives aux commandes (par exemple, les données relatives aux transactions)
• Points de fidélité
• Mode de paiement 
• Adresse IP de l'ordinateur demandeur 
• Date et heure de l'enregistrement (login et accès respectif) et mot de passe 
• Comportement d'utilisation (par exemple, taux d'ouverture et de clics des lettres d'information, réactions aux campagnes, utilisation de notre site web)

Nous utilisons ces données pour vous permettre de participer au Club waterdrop® et pour vous fournir les avantages et les contenus associés. Nous traitons votre date de naissance afin de vérifier au cas par cas l'âge minimum requis pour participer au Club waterdrop® et de pouvoir vous proposer d'autres avantages du Club waterdrop® le cas échéant. En outre, vous recevrez les informations nécessaires à la participation au waterdrop® Club, par exemple une confirmation d'inscription, des conditions de participation actualisées ainsi que des informations sur les avantages accordés par l'intermédiaire du waterdrop® Club.  

Si vous nous avez donné votre accord, nous vous enverrons à intervalles réguliers des informations sur des offres intéressantes, des promotions en cours, des produits, des services, des quiz, des défis et des concours par e-mail, SMS, MMS, messages push, messages via des applications et des messagers et courrier adaptés à vos centres d'intérêt. En outre, nous pouvons vous contacter pour des enquêtes auprès des clients (par exemple, des enquêtes après achat et des demandes de satisfaction des clients) et dans le cadre du service clientèle (par exemple, des rappels, des messages sur la disponibilité des produits), vous inviter à soumettre des commentaires et vous souhaiter un joyeux anniversaire. En outre, ces données sont traitées aux fins de la gestion du programme de fidélisation des clients ainsi que des concours et des défis (participation, prise de contact et, le cas échéant, notification et transmission du prix).   

Nous optimisons et personnalisons nos informations sur les offres, les produits et les services, ainsi que les enquêtes auprès des clients et d'autres messages dans le cadre du suivi de la clientèle, des mesures de fidélisation des clients, des concours et des défis. À des fins de personnalisation, nous analysons votre comportement d'utilisation à l'aide de procédures de traitement automatisé des données afin d'obtenir de nouvelles informations. Cette procédure constitue un profilage des données conformément à l'article 4, par. 4 de la RGPD. En créant un profil d'utilisateur personnel, nous voulons adapter notre approche publicitaire à vos intérêts et rendre nos offres plus pertinentes pour vous. Cela signifie que vous ne recevrez que des informations élaborées spécifiquement pour vous. Ainsi, nous ne vous enverrons pas de contenu susceptible de vous intéresser. Pour la création d'informations personnalisées, les données personnelles susmentionnées seront fusionnées avec les données déjà fournies et stockées dans votre profil de client. 

Afin d'améliorer notre site web et nos campagnes publicitaires et de vous informer sur des offres intéressantes, des promotions en cours, des produits, des services, des quiz, des défis et des concours, nous travaillons avec des partenaires marketing sélectionnés (voir point XVIII).

Le traitement des données personnelles a lieu volontairement sur la base de votre consentement conformément à l'article 6 par. 1.A. de la RGPD. Les données seront supprimées dès qu'elles ne seront plus nécessaires pour atteindre l'objectif pour lequel elles ont été collectées. Elles seront donc conservées aussi longtemps que votre adhésion au club waterdrop® sera valide. 

L'adhésion au Club waterdrop® et le consentement au traitement des données personnelles peuvent être révoqués à tout moment, gratuitement et sans justification, en envoyant un e-mail à privacy@waterdrop.com. Dans ce cas, votre compte sera supprimé et vous ne pourrez plus bénéficier des avantages. Une (nouvelle) adhésion au Club waterdrop® n'est pas (plus) possible si vous ne donnez pas ou ne révoquez pas votre consentement. En outre, votre consentement à être contacté aux fins décrites ci-dessus peut être révoqué séparément via le lien de désinscription figurant dans le message concerné. Dans ce cas, votre adhésion au Club waterdrop® reste valable et votre compte continue d'exister. Vous pouvez continuer à collecter des points lors de vos achats et pour d'autres activités sélectionnées et les échanger lors de vos commandes, ainsi que gérer vos adresses et consulter l'historique de vos achats et de vos commandes. En revanche, vous ne recevrez plus de messages promotionnels de notre part. Dans les deux cas, la révocation n'affecte pas la légalité du traitement jusqu'à la révocation. Après la révocation du consentement, les données personnelles seront encore conservées pendant 6 mois à des fins de défense juridique. La base juridique de cette mesure est l'article 6, par. 1.F. de la RGPD.

En outre, nous pouvons détecter des erreurs dans le processus de connexion au moyen de codes d'erreur spécifiques (par exemple, il existe déjà un compte où l'adresse électronique saisie est enregistrée, le mot de passe est incorrect ou il s'agit d'une erreur technique). Sur cette base, nous vous afficherons les messages d'erreur correspondants. La base juridique du traitement des données correspondantes est notre intérêt légitime supérieur (article 6, par. 1.F. de la RGPD), à savoir la sécurité de nos systèmes informatiques et l'assistance à la clientèle.

 

Autres mesures de publicité

 

Défis et concours

Si vous participez à un défi ou à un concours que nous organisons, vos données à caractère personnel seront traitées aux fins de l'exécution du défi ou du concours. En règle générale, les données suivantes sont traitées pour la mise en œuvre et le traitement du défi ou du concours (participation, prise de contact et, le cas échéant, notification et transmission du prix) :

Les catégories de données traitées sont les suivantes :

• Prénom, nom 
• Anniversaire (facultatif)
• Adresse électronique 
• Adresse 
• Numéro de téléphone (facultatif) 
• Données supplémentaires (facultatives) que vous nous fournissez directement, telles que l'âge, le sexe, la taille du ménage, des données sur le comportement en matière de consommation d'eau et d'autres habitudes de consommation (par exemple, la consommation de caféine, les préférences en matière de boissons, les arômes préférés) et toute condition médicale pertinente (par exemple, le diabète, etc.). 

Si nous coopérons avec des partenaires marketing sélectionnés dans le cadre d'un défi ou d'un concours, nous pouvons leur transmettre vos données (voir point XVIII). 

Les partenaires de coopération, les catégories de données à caractère personnel utilisées au cas par cas et d'autres informations pertinentes seront précisées dans les conditions de participation au défi ou au concours concerné.

Le traitement des données personnelles se fait volontairement sur la base de votre consentement, conformément à l'article 6, par. 1.A. de la RGPD. Vos données seront supprimées au plus tard 12 mois après la fin du concours, à moins qu'une période plus longue ne soit spécifiée dans le concours ou qu'une période de conservation plus longue ne soit exigée par la loi.

Vous pouvez révoquer votre consentement à tout moment, gratuitement et sans donner de raisons, en envoyant un courrier électronique à privacy@waterdrop.com. La légalité du traitement effectué jusqu'à la révocation du consentement n'en est pas affectée. (La participation au défi ou au concours n'est pas (plus) possible si vous ne donnez pas ou ne retirez pas votre consentement. Après la révocation du consentement, les données à caractère personnel seront conservées pendant six mois supplémentaires à des fins de défense juridique. La base juridique de cette mesure est l'article 6, par. 1.F. de la RGPD.

Sous réserve de votre accord, votre prénom, votre nom et, le cas échéant, votre lieu de résidence peuvent être publiés sur nos sites web ou dans les médias sociaux en cas de victoire. Dans le cas contraire, la publication se fera sous forme anonyme (par exemple, Martin M. de Vienne).  

 

Suivi du web, analyse et plugins

 

Cookies, contenu intégré et scripts

Nos sites web utilisent une variété de technologies pour vous offrir une expérience utilisateur optimale, en particulier des cookies, des scripts et du contenu intégré (ci-après : les technologies).

Les cookies sont des fichiers qui ne causent aucun dommage à votre terminal. Ils sont stockés soit temporairement pour la durée d'une session (cookies de session), soit de manière permanente (cookies permanents) sur votre terminal. Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent stockés sur votre terminal jusqu'à ce que vous les supprimiez vous-même ou qu'ils soient automatiquement supprimés par votre navigateur web. 

En outre, nous utilisons également des scripts sur nos sites web pour fournir d'autres fonctionnalités, par exemple pour l'évaluation statistique de nos sites web ou pour la protection contre les robots. 

Dans certains cas, des cookies et des scripts d'entreprises tierces peuvent également être stockés sur votre terminal lorsque vous accédez à notre site (p. ex. cookies de tiers). Ceux-ci nous permettent ou vous permettent d'utiliser certains services de l'entreprise tierce (par exemple, des cookies pour la mesure de la portée ou l'intégration de contenus de tiers). En outre, nous intégrons des contenus de tiers afin de vous proposer une offre diversifiée sur nos sites web (par exemple, des vidéos, des streams, etc.).

Les technologies susmentionnées ont des fonctions diverses. De nombreuses technologies sont techniquement nécessaires, car certaines fonctions du site web ne fonctionneraient pas sans elles (par exemple, la fonction de panier d'achat ou l'affichage de vidéos). D'autres technologies sont utilisées pour évaluer le comportement des utilisateurs ou afficher de la publicité. Les technologies techniquement nécessaires sont stockées sur la base de l'article 6, par. 1.F. de la RGPD, à moins qu'une autre base juridique ne soit spécifiée. L'exploitant du site web a un intérêt légitime à utiliser ces technologies pour fournir ses services de manière techniquement irréprochable et optimisée.

Pour les technologies techniquement inutiles, le consentement est obtenu (article 6, par. 1.A. de la RGPD). Si le consentement au stockage des cookies a été demandé, les cookies en question sont stockés exclusivement sur la base de ce consentement. Le consentement peut être révoqué à tout moment avec effet pour l'avenir. De plus amples informations sur le consentement à l'utilisation des cookies peuvent être trouvées immédiatement ci-dessous.

Vous pouvez configurer votre navigateur de manière à être informé de la mise en place de cookies et à n'autoriser les cookies que dans certains cas, à exclure l'acceptation de cookies dans certains cas ou de manière générale et à activer la suppression automatique des cookies lors de la fermeture du navigateur. Si vous désactivez les cookies, la fonctionnalité de nos sites web peut être limitée. Vous pouvez vous renseigner sur cette option pour les navigateurs les plus couramment utilisés en cliquant sur les liens suivants :

• Microsoft Internet Explorer et Microsoft Edge : https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies   
• Mozilla Firefox : https://support.mozilla.org/de/kb/Cookies-blockieren 
• Google Chrome : https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3D Desktop&hl=en  
• Safari : https://support.apple.com/de-de/guide/safari/sfri11471/mac 

Le consentement avec OneTrust

Ce site web utilise la plate-forme de gestion du consentement (CMP) de OneTrust pour permettre l'utilisation de certains cookies, scripts ou contenus intégrés dans le respect de la vie privée. En particulier, diverses technologies peuvent être intégrées via OneTrust et gérées sur la base de l'intérêt légitime ou du consentement. Des informations sur les technologies utilisées sur nos sites web peuvent également être intégrées via OneTrust. 

Le fournisseur de cette technologie est OneTrust Technology Limited, 82 St John St, Farringdon, London EC1M 4JN, Royaume-Uni (UK), avec des bureaux en Allemagne à Mühldorfstraße 8, 81671 Munich, site web: https://www.onetrust.de/ ("OneTrust").

Lorsque vous accédez à notre site web, les données personnelles suivantes sont transférées à OneTrust : 

• Votre (vos) consentement(s) ou la révocation de votre (vos) consentement(s) 
• Votre adresse IP 
• Informations sur votre navigateur 
• Informations sur votre terminal 
• Heure de votre visite sur le site web

En outre, OneTrust stocke un cookie dans votre navigateur afin de pouvoir attribuer les consentements qui vous ont été accordés ou leur révocation. Les données ainsi collectées sont conservées jusqu'à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie de OneTrust ou que l'objectif de la conservation des données ne soit plus d'actualité. Les obligations légales de conservation ne sont pas affectées.

OneTrust est utilisé pour obtenir le consentement légalement requis pour l'utilisation de certaines technologies. La base juridique est l'article 6, par. 1.C. de la RGPD. Les cookies sont subdivisés en cookies absolument nécessaires, cookies de performance, cookies de performance et cookies de ciblage. Vous pouvez modifier les paramètres des cookies à tout moment en cliquant sur "Modifier le consentement aux cookies" au bas de nos pages web.

Nous avons conclu un contrat de traitement des commandes avec OneTrust. Il s'agit d'un contrat requis par la loi sur la protection des données, qui garantit que OneTrust ne traite les données personnelles des visiteurs de notre site Web que conformément à nos instructions et à la RGPD.

De plus amples informations sur ce service sont disponibles sur le site https://www.onetrust.de/. La politique de confidentialité de OneTrust est disponible à l'adresse https://www.onetrust.de/datenschutzerklaerung/.

Technologies utilisées sur nos sites web

Des informations sur les technologies que nous utilisons, en particulier sur les finalités du traitement, les bases juridiques, les transferts et les éventuels transferts de données vers des pays tiers sont disponibles sur notre plateforme de gestion du consentement OneTrust. Pour ce faire, cliquez sur "Gérer les préférences en matière de consentement" lors de votre premier accès à la page. Vous pouvez accéder à nouveau à ces informations à tout moment en cliquant sur "Modifier le consentement relatif aux cookies" dans le pied de page de nos sites web.

Révocation du consentement et droit d'opposition

Vous pouvez révoquer le consentement donné par l'intermédiaire de OneTrust à tout moment, avec effet pour l'avenir. Veuillez toutefois noter que certaines fonctionnalités pourraient alors ne plus être offertes. Pour révoquer votre consentement, cliquez sur "Modifier le consentement relatif aux cookies" dans le pied de page de nos sites web et procédez ensuite aux réglages souhaités. 

Si le traitement est fondé sur un intérêt légitime, vous pouvez vous y opposer via OneTrust en ajustant les paramètres en conséquence (voir ci-dessus). Si les options de paramétrage correspondantes ne sont pas disponibles, votre droit d'opposition est limité car il existe des raisons impérieuses dignes de protection pour la nécessité du traitement, voir l'article 21 par. 1 phrase 2 de la RGPD. C'est notamment le cas pour les services liés à la sécurité.

 

Analyse de l'utilisation du site web, l’utilisation de l'application d'achat et statistiques

Afin de comprendre comment nos sites web sont utilisés, d'optimiser notre offre et de pouvoir afficher un contenu spécifique à l'utilisateur, nous utilisons des technologies d'analyse de l'utilisation. 

Nous utilisons Google Analytics, un service de suivi des internautes fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). L'objectif de notre utilisation de cet outil est de permettre l'analyse de vos interactions d'utilisateur sur les sites web et dans les apps et d'améliorer notre offre grâce aux statistiques et rapports obtenus et de la rendre plus intéressante pour vous en tant qu'utilisateur.

Nous enregistrons principalement les interactions entre vous en tant qu'utilisateur du site web et notre site web à l'aide de cookies, de données d'appareil/navigateur, d'adresses IP et d'activités du site web ou de l'application. Google Analytics collecte également vos adresses IP afin d'assurer la sécurité du service et de nous fournir, en tant qu'exploitant du site web, des informations sur le pays, la région ou le lieu d'origine de l'utilisateur concerné (ce que l'on appelle la "détermination de la localisation IP"). Pour votre protection, nous utilisons naturellement la fonction d'anonymisation ("masquage IP"), c'est-à-dire que Google tronque les adresses IP par le dernier octet au sein de l'UE/EEE.

Google agit en tant que responsable du traitement des commandes et nous avons conclu un contrat correspondant avec Google. Les informations générées par les cookies et les adresses IP (généralement abrégées) concernant votre utilisation de ce site Internet sont généralement transférées à un serveur de Google aux États-Unis et y sont traitées. Google a volontairement adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne (article 45 du RGPD). Nous avons également convenu avec Google de ce que l'on appelle des clauses contractuelles types, dont l'objectif est de garantir le respect d'un niveau approprié de protection des données dans le pays tiers (voir le point XIX). 

La base juridique de la collecte et du traitement ultérieur des informations (pour une durée maximale de 14 mois) est votre consentement (article 6, par. 1.A. de la RGPD). La révocation de votre consentement est possible à tout moment sans affecter l'admissibilité du traitement jusqu'à la révocation. Dans les applications, vous pouvez réinitialiser l'identifiant publicitaire dans les paramètres d'Android ou d'iOS. Le moyen le plus simple de révoquer votre consentement est de passer par notre plateforme de gestion des consentements (voir ci-dessus) ou d'installer le module complémentaire du navigateur Google, accessible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de/.

De plus amples informations sur l'étendue des services fournis par Google Analytics sont disponibles à l'adresse suivante : https://marketingplatform.google.com/about/analytics/terms/de/. Google fournit des informations sur le traitement des données lors de l'utilisation de Google Analytics sur le lien suivant : https://support.google.com/analytics/answer/6004245?hl=de/. 

Des informations générales sur le traitement des données, qui, selon Google, s'appliquent également à Google Analytics, sont disponibles dans la politique de confidentialité de Google à l'adresse https://policies.google.com/privacy?hl=de&gl=de.

Afin de détecter, d'analyser et de corriger les bugs de l'application, nous utilisons Firebase Crashlytics, un service fourni par Google Ireland Limited, Gordon House, 4 Barrow Street, D04 E5W5 Dublin, Irlande ("Google").

Firebase Crashlytics reçoit des rapports de crash en temps réel détaillant l'état de l'application, l'emplacement du code, les informations relatives à l'appareil et les messages récents du fichier journal. Ces informations nous permettent de faciliter la maintenance de l'application et d'en améliorer la stabilité. Si l'application tombe en panne, certaines informations relatives à la panne, telles que l'heure de la panne, le type d'appareil, le système d'exploitation et le nom de l'utilisateur, sont enregistrées d'autres données techniques provenant de votre appareil mobile sont envoyées à Firebase Crashlytics. Ces rapports de crash ne contiennent pas d'adresses IP ni d'autres données personnelles. Ces services et technologies sont nécessaires pour assurer les fonctions centrales de l'application d'hydratation waterdrop®, ainsi que l'exécution des contrats avec les utilisateurs. En outre, nous avons un intérêt légitime à l'utilisation de ces technologies pour la fourniture techniquement sans erreur et optimisée de notre service. L'utilisation est basée sur les fondements juridiques de  à l'article 6 par. 1.B du RGPD (exécution du contrat) et de l'article 6 par. 1.F RGPD (intérêts légitimes prépondérants). à l'article 6 par. 1.F du RGPD.

Google agit en tant que responsable du traitement des commandes et nous avons conclu un contrat correspondant avec Google. L'identifiant de l'utilisateur généré par Firebase Crashlytics est généralement transféré à un serveur de Google aux États-Unis et y est traité. Dans ce cas, Google s'est imposé, selon ses propres déclarations, une norme correspondant à l'ancien Bouclier de protection de la vie privée UE-États-Unis et s'est engagé à respecter les lois applicables en matière de protection des données lors de la transmission internationale des données. Google a également adhéré volontairement au cadre de protection des données UE-États-Unis, un accord de protection des données entre l'UE et les États-Unis pour lequel la Commission européenne a rendu une décision d'adéquation. Nous avons également convenu avec Google de ce que l'on appelle des clauses contractuelles types, dont l'objectif est de garantir le respect d'un niveau adéquat de protection des données dans le pays tiers (voir le point XV).

 Vous trouverez de plus amples informations sur le traitement des données lors de l'utilisation de Firebase Crashlytics dans la politique de confidentialité de Google Firebase : https://firebase.google.com/support/privacy?hl=fr

 

 

Publicité ciblée

Nous et nos partenaires marketing utilisons vos données pour la publicité personnalisée qui vous est présentée sur notre site web et sur les sites web et apps d'autres fournisseurs (optimisation des publicités sur site et in-app). 

Nous et nos partenaires marketing utilisons des technologies Internet standard du marché, notamment pour placer des publicités sur les réseaux sociaux (par exemple Google Ads, Facebook Ads, Instagram Ads) et sur les espaces publicitaires qui nous sont renvoyés via des réseaux publicitaires en ligne tels que DoubleClick by Google. Nous pouvons ainsi faire de la publicité de manière plus ciblée afin de ne vous présenter que des publicités et des offres réellement pertinentes pour vous. Ces technologies ne sont utilisées que si vous avez donné votre consentement via notre plateforme de gestion des consentements conformément à l'article 6 par. 1.A. de la RGPD (voir ci-dessus). 

Dans le cas de la publicité en ligne, vos données peuvent être transmises à des fournisseurs de réseaux sociaux et à d'autres partenaires marketing (voir point XVIII). Les principales technologies et services que nous utilisons actuellement sont les suivants : 

• Google AdSense : Ce site Internet utilise le service de publicité en ligne Google AdSense, par le biais duquel des bannières publicitaires adaptées à vos centres d'intérêt peuvent vous être présentées afin de vous informer sur nos produits. Les annonces sont reconnaissables à la mention "Google ads" dans l'annonce concernée. La base juridique du traitement de vos données est l'article 6, par 1.A. de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'avec votre consentement. 

En visitant notre site web, Google reçoit l'information que vous avez accédé à notre site web. Pour ce faire, Google utilise un court texte dans le code source du site web ("extrait de code") pour installer un cookie sur votre ordinateur. Les données de base susmentionnées, telles que l'adresse IP et l'horodatage, sont transmises. Nous autorisons Google à collecter les informations vous concernant qui sont nécessaires à la diffusion d'une publicité appropriée, mais nous n'avons par ailleurs aucune connaissance de l'étendue de la collecte et de la durée de conservation des données. Si vous êtes connecté avec votre compte Google, vos données peuvent y être directement associées. Si vous ne souhaitez pas que vos données soient associées à votre profil Google, vous devez vous déconnecter. Il est possible que ces données soient transmises à des partenaires contractuels de Google, à des tiers et à des autorités. Ce site ne diffuse pas d'annonces de tiers via Google AdSense. 

La révocation de votre consentement est possible à tout moment sans affecter la licéité du traitement jusqu'à la révocation. Le moyen le plus simple de révoquer votre consentement est de passer par notre plateforme de gestion des consentements ou par les fonctions suivantes : a) en paramétrant votre logiciel de navigation en conséquence ; en particulier, la suppression des cookies de tiers vous empêchera de recevoir des annonces de tiers ; b) en désactivant les annonces basées sur les centres d'intérêt de Google via le lien www.google.com/settings/ads, paramètre qui sera supprimé lorsque vous effacerez vos cookies ; c) en désactivant les annonces basées sur les centres d'intérêt des fournisseurs qui font partie de la campagne d'autorégulation About Ads via le lien www.aboutads.info/choices, paramètre qui sera supprimé lorsque vous effacerez vos cookies ; d) en les désactivant de façon permanente dans vos navigateurs Firefox, Internet Explorer ou Google Chrome via le lien www.google.com/settings/ads/plugin. Nous attirons votre attention sur le fait que, dans ce cas, il se peut que vous ne puissiez pas utiliser toutes les fonctions de cette offre dans leur intégralité. 

Google traite également vos données personnelles aux États-Unis. Google a volontairement adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne (article 45 du RGPD). Nous avons également convenu avec Google de ce que l'on appelle des clauses types de protection des données, dont l'objectif est de garantir le respect d'un niveau adéquat de protection des données dans le pays tiers (voir point XIX).

Pour plus d'informations sur l'objectif et l'étendue du traitement des données, ainsi que sur vos droits et options de paramétrage pour la protection de votre vie privée, veuillez contacter Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irlande. Disponible à l'adresse https://policies.google.com/privacy?hl=de&gl=de, https://policies.google.com/ technologies/ads?hl=en et https://business.safety.google/adsservices/.

• Annonces Google : Nous utilisons le service Google Ads pour attirer l'attention sur nos offres à l'aide de publicités. Si vous accédez à notre site web par le biais d'une annonce Google, Google Ads stockera un cookie dans votre terminal. La base juridique du traitement de vos données est l'article 6, par. 1.A. de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'avec votre consentement. 

Le matériel publicitaire est diffusé par Google par l'intermédiaire de ce que l'on appelle des "serveurs d'annonces". À cette fin, nous utilisons, ainsi que d'autres sites web, ce que l'on appelle des cookies de serveur publicitaire, qui peuvent être utilisés pour mesurer certains paramètres de réussite, tels que l'affichage des annonces ou les clics des utilisateurs. Les cookies Google Ads stockés sur notre site web nous permettent d'obtenir des informations sur le succès de nos campagnes publicitaires. Ces cookies ne sont pas destinés à vous identifier personnellement. Pour ce cookie, l'identifiant unique du cookie, le nombre d'impressions publicitaires par placement (fréquence), la dernière impression (pertinente pour les conversions après affichage) et les informations d'exclusion (indiquant qu'un utilisateur ne souhaite plus être contacté) sont généralement stockés en tant que valeurs d'analyse. 

Les cookies mis en place par Google permettent à Google de reconnaître votre navigateur Internet. Si un utilisateur visite certaines pages du site web d'un client Ads et que le cookie stocké sur son ordinateur n'a pas encore expiré, Google et le client peuvent reconnaître que l'utilisateur a cliqué sur l'annonce et a été redirigé vers cette page. Un cookie différent est attribué à chaque client d'Ads afin que les cookies ne puissent pas être suivis sur les sites web d'autres clients d'Ads. Grâce à l'intégration de Google Ads, Google reçoit l'information que vous avez appelé la partie correspondante de notre site web ou que vous avez cliqué sur une annonce de notre part. Si vous êtes inscrit à un service Google, Google peut attribuer la visite à votre compte. Même si vous n'êtes pas enregistré auprès de Google ou si vous ne vous êtes pas connecté, il est possible que le fournisseur obtienne et stocke votre adresse IP. 

En raison des outils de marketing utilisés, votre navigateur établit automatiquement une connexion directe avec le serveur de Google. Dans le cadre des mesures publicitaires susmentionnées, nous ne collectons pas nous-mêmes des données personnelles, mais nous donnons uniquement à Google la possibilité de collecter ces données. Nous ne recevons de Google que des évaluations statistiques qui fournissent des informations sur les annonces sur lesquelles on a cliqué, à quelle fréquence et à quel prix. Nous ne recevons pas d'autres données résultant de l'utilisation des supports publicitaires ; en particulier, nous ne pouvons pas identifier les utilisateurs sur la base de ces informations.

La révocation de votre consentement est possible à tout moment sans affecter la licéité du traitement jusqu'à la révocation. La manière la plus simple de révoquer est de passer par notre plateforme de gestion des consentements ou par les fonctions suivantes : a) en paramétrant votre logiciel de navigation en conséquence ; en particulier, la suppression des cookies de tiers vous empêchera de recevoir des publicités de tiers ; b) en paramétrant votre navigateur de manière à bloquer les cookies du domaine "www.googleadservices.com", www.google.de/settings/ads, en supprimant ce paramètre lorsque vous supprimez vos cookies ; c) en désactivant les publicités basées sur les centres d'intérêt des fournisseurs qui font partie de la campagne d'autorégulation "About Ads" via le lien www.aboutads.info/choices, en supprimant ce paramètre lorsque vous supprimez vos cookies ; d) en les désactivant de manière permanente dans vos navigateurs Firefox, Internetexplorer ou Google Chrome via le lien www.google.com/settings/ads/plugin. Veuillez noter que dans ce cas, il se peut que vous ne puissiez pas utiliser toutes les fonctions de ce site web dans leur intégralité. 

Google traite également vos données personnelles aux États-Unis. Google a volontairement adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne (article 45 du RGPD). Nous avons également convenu avec Google de ce que l'on appelle des clauses types de protection des données, dont l'objectif est de garantir le respect d'un niveau adéquat de protection des données dans le pays tiers (voir point XIX).

Vous trouverez de plus amples informations sur la protection des données chez Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irlande, aux adresses suivantes : https://policies.google.com/privacy?hl=de&gl=de, https://policies.google.com/technologies/ads?hl=de, et https://business.safety.google/ adsservices/.

• Suivi des conversions Google : Nous utilisons Google Ads avec l'application supplémentaire "Google Conversion Tracking". Il s'agit d'une procédure qui nous permet de vérifier le succès de nos campagnes publicitaires. À cette fin, les annonces sont assorties d'une disposition technique, par exemple un identifiant, qui nous permet de déterminer comment un utilisateur interagit après avoir cliqué sur les annonces et si l'un de nos services est effectivement utilisé. Nous disposons ainsi d'informations statistiques sur le nombre total de lecteurs de nos publicités, sur les publicités les plus populaires et, le cas échéant, d'autres informations sur les conséquences de la publicité. 

La base juridique du traitement de vos données est également l'article 6, par 1.A. de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'après votre consentement. Vous pouvez empêcher ou ne plus utiliser la fonction de suivi des conversions de la même manière que celle décrite ci-dessus pour les annonces Google.

• Google Remarketing : Nous utilisons Google Ads avec l'application supplémentaire "Google Remarketing". Grâce à cette procédure, nous pouvons créer des publicités basées sur des informations existantes vous concernant et nous adresser de nouveau à vous lorsque vous continuez à utiliser l'internet. Cela se fait généralement au moyen de cookies qui sont installés lorsque vous visitez nos offres et par lesquels votre comportement d'utilisation lors de l'appel de différents sites Web est enregistré par Google et évalué sous forme pseudonymisée. Selon ses propres déclarations, Google n'associe pas les données collectées dans le cadre du remarketing à vos données personnelles, qui peuvent être stockées par Google. 

La base juridique du traitement de vos données est également l'article 6, par. 1.A. de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'avec votre consentement. Vous pouvez empêcher ou ne plus utiliser la fonction de remarketing de la même manière que celle décrite ci-dessus pour Google Ads.

• Google Customer Match : Nous utilisons Google Ads avec l'application supplémentaire "Google Customer Match", entre autres pour les "audiences similaires" et le remarketing. Pour l'utilisation de Customer Match, des listes contenant des données utilisateur cryptées (par exemple des adresses électroniques) sont téléchargées. Après le téléchargement, le système vérifie quelles données sont déjà connues et classe ces utilisateurs dans une liste. Une fois les listes de correspondance créées, les données cryptées des clients sont automatiquement supprimées. Les fournisseurs n'obtiennent donc pas de nouvelles adresses.

La base juridique du traitement de vos données est également l'article 6, par. 1.A. de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'avec votre consentement. Vous pouvez empêcher ou ne plus utiliser cette fonction de la même manière que celle décrite ci-dessus pour les annonces Google. Pour de plus amples informations sur le "Customer Match", veuillez consulter le site https://support.google.com/google-ads/answer/6334160.

Google Optimize : Nous utilisons Google Ads avec l'application supplémentaire "Google Optimize" et utilisons les données de Google Analytics dans le but d'améliorer les domaines de notre offre en ligne et de mieux aligner nos efforts de marketing sur les intérêts potentiels des utilisateurs.

La base juridique du traitement de vos données est également l'article 6, par. 1.A.  de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'avec votre consentement. Vous pouvez empêcher ou ne plus utiliser cette fonction de la même manière que celle décrite ci-dessus pour les annonces Google.

• Google Tag Manager : Nous utilisons Google Tag Manager ("GTM"), un système de gestion des balises pour gérer les balises JavaScript et HTML utilisées pour suivre et analyser les sites web. Les balises sont de petits éléments de code utilisés pour mesurer le trafic et le comportement des visiteurs, notamment pour comprendre l'impact de la publicité en ligne et des canaux sociaux, pour mettre en place le remarketing et le ciblage, et pour tester et optimiser les sites web. Le GTM facilite l'intégration et la gestion de nos balises.

La base juridique du traitement de vos données est également l'article 6, par. 1.A. de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'après votre consentement. Si vous avez désactivé votre consentement, le GTM tiendra compte de cette désactivation. Pour plus d'informations sur la protection des données chez Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irlande, veuillez consulter les sites suivants : https://policies.google.com/privacy?hl=de&gl=de et https://marketingplatform.google.com/ about/analytics/tag-manager/use-policy/.

• Meta : Facebook et Instagram (Pixel, suivi des conversions et remarketing) : Nous utilisons les mesures publicitaires de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (" Meta "). En intégrant ce que l'on appelle le "Meta Pixel" sur notre site web, nous pouvons afficher nos mesures publicitaires ("Facebook Ads" et "Instagram Ads") aux utilisateurs de notre site web et du réseau social Facebook et Instagram et mesurer et évaluer le succès ("Conversion Tracking"). Cette connexion entre Facebook ou Instagram et notre site web s'effectue techniquement par le biais du "Meta Pixel". La base juridique pour le traitement de vos données est l'article 6 par. 1.A. de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'avec votre consentement. 

En raison des outils de marketing utilisés, votre navigateur établit automatiquement une connexion directe avec le serveur du Meta lorsque vous visitez notre site web. Nous n'avons aucune influence sur l'étendue et l'utilisation ultérieure des données collectées par Meta grâce à l'utilisation de cet outil et nous vous présentons donc les processus dont nous avons connaissance : Par l'intégration du pixel Meta, Meta reçoit l'information que vous avez appelé la page web correspondante de notre site web ou que vous avez cliqué sur une publicité de notre part. Si vous êtes inscrit à un service Meta, Meta peut attribuer la visite à votre compte. Même si vous n'êtes pas inscrit sur Facebook ou Instagram ou que vous ne vous êtes pas connecté, il est possible que le fournisseur apprenne votre adresse IP et d'autres caractéristiques d'identification et les utilise pour créer votre profil. 

Les informations collectées sont stockées sur les serveurs de Meta, y compris aux États-Unis. Meta a volontairement adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne (article 45 du RGPD).Nous avons également convenu avec Meta de ce que l'on appelle des clauses types de protection des données, dont l'objectif est de garantir le respect d'un niveau approprié de protection des données dans le pays tiers. 

Vous pouvez révoquer votre consentement à tout moment sans que cela n'affecte la licéité du traitement jusqu'à la révocation. La manière la plus simple de révoquer votre consentement est de passer par notre plateforme de gestion des consentements. En outre, (utilisateurs connectés uniquement), vous pouvez vous opposer au traitement via la plateforme du fournisseur en cliquant sur le lien suivant : www.facebook.com/settings/?tab=ads#_möglich ou https://help.instagram.com/ 478880589321969/?helpref=hc_fnav. 

Nous utilisons également la fonction de remarketing "Custom Audiences", qui utilise également le pixel Facebook et affiche des publicités basées sur les centres d'intérêt lorsque vous visitez notre site web ou d'autres sites web qui ont également intégré le pixel Facebook. Cela nous permet de vous montrer des publicités qui vous intéressent afin de rendre notre site web plus intéressant pour vous et de commercialiser notre offre.

Pour plus d'informations sur le pixel Meta et son fonctionnement, consultez la section d'aide de Meta à l'adresse https://www.facebook.com/business/help/742478679120153 ? id=1205376682832142 et la politique de Meta en matière de données à l'adresse https://www.facebook.com/ privacy/policy/?entry_point=data_policy_redirect&entry=0.

• Annonces Twitter : Dans le cadre de notre site Internet, nous utilisons les services de Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlande, afin d'analyser, de mesurer le succès et d'optimiser notre offre en ligne. Cette connexion entre Twitter et notre site web est techniquement réalisée par le biais du "pixel Twitter". 

Nous utilisons ces services pour analyser et optimiser l'efficacité de nos mesures publicitaires et pour développer notre offre. La base juridique du traitement de vos données est l'article 6, par. 1.A. de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'après votre consentement. 

Twitter traite également vos données personnelles aux États-Unis et s'est imposé une norme correspondant à l'ancien bouclier de protection des données UE-États-Unis. Nous avons également convenu avec Twitter de ce que l'on appelle des clauses types de protection des données, dont l'objectif est de garantir le respect d'un niveau adéquat de protection des données dans le pays tiers (voir point XIX).

Vous pouvez révoquer votre consentement à tout moment, mais cette révocation n'affecte pas la légalité du traitement des données effectué jusqu'alors. La manière la plus simple de révoquer votre consentement est de passer par notre plateforme de gestion des consentements. En outre, (utilisateurs connectés uniquement), vous pouvez vous opposer via la plateforme du fournisseur en cliquant sur le lien suivant : https://help.twitter.com/en/safety-and-security/privacy-controls-for-tailored-ads. Vous pouvez également refuser l'utilisation de cookies en sélectionnant les paramètres appropriés de votre navigateur, mais veuillez noter que dans ce cas, vous risquez de ne pas pouvoir utiliser toutes les fonctionnalités de ce site web. 

Vous trouverez des informations plus détaillées sur le traitement des données par Twitter dans la déclaration de protection des données à l'adresse https://twitter.com/en/privacy et dans les avis complémentaires de protection des données à l'adresse https://help.twitter.com/en/rules-and-policies/data-processing-legal-bases, https://privacy.twitter.com/en/for-our-partners/global-dpa et https://gdpr.twitter.com/en/controller-to-controller-transfers.html. 

• Annonces TikTok : Nous utilisons le service TikTok Advertising. TikTok Advertising est un programme de publicité en ligne fourni par TikTok Information Technologies UK Limited, One London Wall, London EC2Y 5EB ("TikTok"). Grâce à l'utilisation de cookies et de technologies similaires telles que les identificateurs d'appareils, des informations sur l'utilisation de notre application (par exemple des informations sur les éléments consultés) sont collectées et transmises à TikTok par nous et TikTok sous une responsabilité conjointe dans ce contexte. 

Lors de l'utilisation de notre application, nous déterminons l'identifiant de votre terminal et transmettons les données de suivi à TikTok sur cette base. Le traitement ultérieur des données transmises à TikTok relève de la seule responsabilité de TikTok en vertu de la loi sur la protection des données. Ces informations transmises à TikTok peuvent être attribuées à votre personne à l'aide d'autres informations que TikTok a enregistrées à votre sujet, par exemple parce que vous possédez un compte sur le réseau social "TikTok". Sur la base des informations collectées, vous pouvez recevoir dans votre compte TikTok des publicités liées à vos intérêts sur nos offres (retargeting). Les informations collectées peuvent également être agrégées par TikTok et les informations agrégées peuvent être utilisées par TikTok à ses propres fins publicitaires et aux fins publicitaires de tiers. Par exemple, TikTok peut déduire certains intérêts de votre comportement de navigation sur ce site web et peut également utiliser ces informations pour promouvoir des offres de tiers. TikTok peut également combiner les informations collectées avec d'autres informations que TikTok a collectées sur vous via d'autres sites web et/ou dans le cadre de l'utilisation du réseau social "TikTok", de sorte qu'un profil vous concernant puisse être stocké chez TikTok. Ce profil peut être utilisé à des fins publicitaires. La base juridique pour le traitement de vos données est l'article 6 par. 1.A. de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'après votre consentement.

Dans la mesure où TikTok traite vos données en tant que seul responsable du traitement, il est possible que vos données soient transférées par TikTok aux États-Unis. Nous avons convenu avec TikTok de ce que l'on appelle des clauses types de protection des données, dont l'objectif est de garantir le respect d'un niveau adéquat de protection des données dans le pays tiers (voir point XIX).

Vous trouverez plus d'informations sur la protection des données chez TikTok dans la déclaration de protection des données : https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE. Vous pouvez également y faire valoir vos droits de personne concernée (p. ex. droit à l'effacement) en ce qui concerne les données que TikTok traite à votre sujet en tant que responsable du traitement. Vous pouvez révoquer votre consentement à l'utilisation de TikTok Advertising ici : https://support.tiktok.com/en/account-and-privacy/personalized-ads-and-data/ personalization-and-data.

Annonces Pinterest : Nous utilisons les services publicitaires de Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin, Irlande ("Pinterest"). Grâce à l'utilisation de cookies, d'identificateurs d'appareils ou de technologies similaires, des informations sur l'utilisation de notre site web (par exemple des informations sur les articles consultés) sont collectées par nous et Pinterest en responsabilité conjointe et transmises à Pinterest. 

Un pixel Pinterest est intégré à nos sites web, ce qui permet à Pinterest d'enregistrer un cookie dans votre navigateur et de transmettre ainsi des données de suivi du navigateur. Le traitement ultérieur des données transmises à Pinterest relève de la seule responsabilité de Pinterest en vertu de la loi sur la protection des données. Ces informations transmises à Pinterest peuvent être attribuées à votre personne à l'aide d'autres informations que Pinterest a stockées à votre sujet, par exemple en raison de la possession d'un compte sur le réseau social "Pinterest". Les informations collectées sur le site web peuvent être utilisées pour vous montrer de la publicité liée aux intérêts sur nos offres dans votre compte Pinterest (retargeting). Les informations collectées peuvent également être agrégées par Pinterest et les informations agrégées peuvent être utilisées par Pinterest à ses propres fins publicitaires ainsi qu'à des fins publicitaires de tiers. Par exemple, Pinterest peut déduire certains intérêts de votre comportement de navigation sur nos sites web et peut également utiliser ces informations pour faire de la publicité pour des offres de tiers. Pinterest peut également combiner les informations collectées via notre site Web avec d'autres informations que Pinterest a collectées sur vous via d'autres sites Web et / ou en relation avec l'utilisation du réseau social "Pinterest", de sorte qu'un profil vous concernant peut être stocké sur Pinterest. Ce profil peut être utilisé à des fins publicitaires. La base juridique du traitement de vos données est l'article 6 par. 1.A. de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'avec votre consentement.

Dans la mesure où Pinterest traite vos données en tant que seul responsable du traitement, il est possible que vos données soient transférées par Pinterest aux États-Unis. Nous avons convenu avec Pinterest de clauses de protection des données dites standard, dont l'objectif est de garantir le respect d'un niveau approprié de protection des données dans le pays tiers (voir point XIX).

Vous trouverez de plus amples informations sur la protection des données chez Pinterest ici : https://policy.pinterest.com/de/privacy-policy. Vous pouvez également y faire valoir vos droits de personne concernée (par exemple le droit à l'effacement) en ce qui concerne les données que Pinterest traite à votre sujet en tant que responsable du traitement. Vous pouvez révoquer le consentement que vous avez donné concernant l'utilisation des publicités Pinterest ici : https://help.pinterest.com/en/article/personalization-and-data. 

• Annonces Snapchat : Nous utilisons ce que l'on appelle le "Snap Pixel" de Snapchat, qui est exploité par Snap Inc. 2772 Donald Douglas, Loop North Santa Monica, CA 90405, USA ("Snapchat"), sur nos sites web à des fins d'analyse et d'optimisation. 

À l'aide du pixel Snapchat, il est possible pour Snapchat, d'une part, de déterminer les visiteurs du site web en tant que groupe cible pour l'affichage de publicités (appelées "publicités Snapchat"). Par conséquent, le pixel Snapchat est utilisé pour afficher les publicités Snapchat commutées uniquement aux utilisateurs de Snapchat qui ont également manifesté un intérêt pour notre site web ou qui présentent certaines caractéristiques (par exemple, des intérêts pour certains sujets ou produits déterminés sur la base des sites web visités) que nous transmettons à Snapchat (ce que l'on appelle les "Custom Audiences").

Avec l'aide du Snap Pixel, nous voulons nous assurer que nos publicités Snapchat correspondent à l'intérêt potentiel des utilisateurs et n'ont pas d'effet de harcèlement. En outre, le Snap Pixel nous permet de suivre l'efficacité des publicités Snapchat à des fins statistiques et d'étude de marché en vérifiant si les utilisateurs ont été redirigés vers le site web après avoir cliqué sur une publicité Snapchat (ce que l'on appelle la "conversion").

La base juridique du traitement de vos données est l'article 6, par. 1.A. de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'avec votre consentement. Il est possible que vos données soient transférées par Snapchat aux États-Unis. Snapchat a volontairement adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne (article 45 du RGPD). Et nous avons convenu avec Snapchat de ce que l'on appelle des clauses types de protection des données, dont l'objectif est de garantir le respect d'un niveau approprié de protection des données dans le pays tiers (voir le point XIX). 

Le traitement des données par Snapchat est régi par la politique d'utilisation des données de Snapchat. Des conseils généraux sur l'affichage des publicités Snapchat figurent dans la politique d'utilisation des données de Snapchat : https://values.snap.com/de-DE/privacy/privacy-center. Vous pouvez révoquer votre consentement à l'utilisation de Snap Pixel ici : https://help.snapchat.com/hc/en-us/articles/7012345515796. 

• Annonces LinkedIn : Nous utilisons la balise LinkedIn Insight (ou LinkedIn Pixel) de LinkedIn Ireland Unlimited Company (" LinkedIn ") sur nos sites web. En intégrant cette balise JavaScript, vous pouvez, en tant qu'utilisateur de notre site web, vous voir présenter des publicités basées sur les intérêts (" publicités ") qui sont pertinentes pour vous lorsque vous visitez le réseau social LinkedIn ou d'autres sites web qui utilisent également la méthode, et nous recevons des statistiques sur les visiteurs du site web et les données démographiques. En outre, nous pouvons évaluer l'utilisation que vous faites de notre publicité sur LinkedIn et l'intérêt que vous portez à nos offres, au moyen d'une fonction de suivi des conversions, et nous pouvons également vous présenter des publicités LinkedIn sur d'autres sites web par le biais du reciblage. De cette manière, nous poursuivons l'intérêt d'améliorer l'efficacité des publicités LinkedIn et de rendre notre site web plus intéressant pour vous. 

En intégrant la balise LinkedIn Insight, votre navigateur établit automatiquement une connexion directe avec le serveur de LinkedIn, aussi bien lorsque vous visitez le site web de LinkedIn que les sites web qui intègrent la balise LinkedIn Insight. LinkedIn et nous sommes conjointement responsables de la collecte de vos données d'utilisation lorsque vous visitez notre site web et de la transmission au fournisseur, mais LinkedIn est seul responsable du traitement pertinent pour atteindre les objectifs décrits une fois que les données ont été transmises. Nous n'avons aucune influence sur l'étendue et la nature de l'utilisation des données par LinkedIn, nous vous informons donc en fonction de l'état de nos connaissances : Par l'intégration de la balise LinkedIn Insight, LinkedIn reçoit l'information que vous avez appelé la page web correspondante de notre site web ou que vous avez cliqué sur une publicité de notre part. Si vous êtes inscrit à un service LinkedIn, LinkedIn peut attribuer la visite à votre compte. Même si vous n'êtes pas enregistré auprès de LinkedIn ou si vous ne vous êtes pas connecté, il est possible que le fournisseur apprenne votre adresse IP, votre plage horaire et d'autres caractéristiques d'identification et les associe aux actions qui vous ont été attribuées. 

La désactivation du tag LinkedIn Insight et d'autres objections à la publicité sont possibles dans les paramètres des publicités à l'adresse www.linkedin.com/help/linkedin/answer/ 62931?trk=microsites-frontend_legal_privacy-policy&lang=en et supplémentaires à l'adresse www.linkedin.com/psettings/guest-controls/retargeting-opt-out. D'autres options de paramétrage et d'autres informations peuvent être trouvées dans le LinkedIn Privacy Center : https://privacy.linkedin.com/de-de?lr=1/. 

La base juridique du traitement de vos données est l'article 6, par. 1.A. de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'après votre consentement. Vous pouvez révoquer votre consentement à tout moment, le plus facilement possible via notre plateforme de gestion des consentements. LinkedIn traite également vos données personnelles aux États-Unis. LinkedIn a volontairement adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne (article 45 du RGPD). Nous avons également convenu avec LinkedIn de ce que l'on appelle des clauses types de protection des données, dont l'objectif est de garantir le respect d'un niveau adéquat de protection des données dans le pays tiers (voir point XIX).

De plus amples informations sur le traitement des données par LinkedIn peuvent être obtenues auprès du fournisseur, LinkedIn Ireland Unlimited Company, Attn : Legal Dept. (Privacy Policy and User Agreement), Wilton Plaza, Wilton Place, Dublin 2, Ireland ; informations sur le tag LinkedIn Insight : https://business.linkedin.com/de-de/marketing-solutions/insight-tag?lr=1/ et informations sur la protection de la vie privée : https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy/.

• Annonces Microsoft : Nos sites web utilisent le service Microsoft Advertising. Microsoft Advertising est un programme de publicité en ligne fourni par Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521). ("Microsoft"). 

Nous utilisons ce que l'on appelle l'Universal Event Tracking (UET) dans le cadre du service Microsoft Advertising, qui collecte et stocke des données sur ce site web à des fins de marketing et d'optimisation. À cette fin, votre comportement de navigation sur notre site web est analysé, par exemple les offres que vous avez consultées. À cette fin, Microsoft stocke un cookie dans votre navigateur. Vos visites sont enregistrées par le biais de ce cookie. Le cookie est utilisé pour identifier de manière unique votre navigateur web et non pour vous identifier personnellement. Microsoft traite les données collectées à votre sujet sur ce site web en tant qu'unique responsable du traitement. 

La base juridique du traitement de vos données est l'article 6, par 1.A de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'après votre consentement. Vous pouvez révoquer votre consentement à tout moment, le plus facilement possible via notre plateforme de gestion des consentements ou ici : https://about.ads.microsoft.com/en-us/resources/policies/personalized-ads. 

Microsoft traite également vos données à caractère personnel aux États-Unis. Microsoft a volontairement adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne (article 45 du RGPD). Nous avons également convenu avec Microsoft de ce que l'on appelle des clauses types de protection des données, dont l'objectif est de garantir le respect d'un niveau adéquat de protection des données dans le pays tiers (voir point XIX).

Vous trouverez de plus amples informations sur la politique de confidentialité de Microsoft à l'adresse suivante : https://privacy.microsoft.com/de-DE/privacystatement.  Vous pouvez également y faire valoir les droits de la personne concernée dont vous disposez vis-à-vis de Microsoft (par exemple, le droit à l'effacement). 

Annonces sur Reddit : Nous plaçons des publicités sur la plateforme Reddit (Reddit, Inc. 548 Market St. #16093 San Francisco, California 94104) et utilisons la technologie d'analyse et de suivi des conversions de la plateforme pour tester l'efficacité de ces publicités. L'objectif du traitement des données est de vous informer sur notre offre et de la rendre claire et conviviale pour vous.

Le représentant de Reddit dans l'UE est Reddit Ireland Limited, Attn : Reddit EU Data Inquiries, Georges Quay Plaza, Floor 2 - 101, Dublin D02 F856 Ireland.

Lorsque vous visitez notre site web, une connexion directe est établie entre votre navigateur et le serveur Reddit par le biais d'un "Reddit Conversion Pixel". Reddit reçoit ainsi, entre autres, l'information de votre navigateur que notre site web a été appelé à partir de votre appareil final. Nous tenons à préciser que nous n'avons aucune influence sur l'étendue des données transmises et leur utilisation ultérieure par Reddit et que nous vous informons donc en l'état de nos connaissances : Par l'intégration de pixels de conversion Reddit, Reddit reçoit l'information que vous avez appelé le site web correspondant de notre site web ou que vous avez cliqué sur une publicité de notre part. Si vous êtes inscrit à un service Reddit, Reddit peut attribuer la visite à votre compte. Même si vous n'êtes pas enregistré auprès de Reddit ou si vous ne vous êtes pas connecté, il est possible que le fournisseur apprenne et stocke votre adresse IP et d'autres caractéristiques d'identification. 

Les informations collectées par le pixel sont utilisées pour générer des statistiques de conversion pour les clients de Reddit Ads qui ont opté pour le suivi des conversions. Les clients Reddit Ads apprennent le nombre total d'utilisateurs qui ont cliqué sur leur annonce et ont été redirigés vers une page web marquée d'une balise de suivi des conversions.

La base juridique du traitement de vos données est l'article 6, par. 1.A. de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'après votre consentement. Vous pouvez révoquer votre consentement à tout moment, très facilement via notre plateforme de gestion des consentements. En tant qu'utilisateur connecté de Reddit, vous pouvez vous opposer au stockage et à l'utilisation de données dans un cookie Reddit en accédant au lien https://www.reddit.com/personalization et en sélectionnant vos paramètres préférés. Si vous choisissez cette option, un nouveau cookie (cookie opt-out) sera installé dans votre navigateur, informant Reddit qu'aucune donnée sur votre comportement de navigation ne peut être stockée. Veuillez noter que ce réglage doit être effectué pour tous les navigateurs que vous utilisez. Si tous les cookies d'un navigateur sont supprimés, cela affectera également le cookie d'exclusion de Reddit. 

Reddit traite également vos données personnelles aux États-Unis. Nous avons convenu avec Reddit de ce que l'on appelle des clauses types de protection des données, dont l'objectif est de garantir le respect d'un niveau adéquat de protection des données dans le pays tiers (voir le point XIX). 

Pour plus d'informations sur la protection de la vie privée et vos choix à cet égard, veuillez consulter la politique de protection de la vie privée de Reddit à l'adresse https://www.reddit.com/policies/ privacy-policy.

• Annonces de recherche Apple : Nous utilisons la plateforme publicitaire Apple Search Ads pour optimiser l'efficacité de nos efforts publicitaires. Ce service est fourni par Apple Distribution International Ltd, Hollyhill Industrial Estate, Hollyhill, Cork, Irlande (voir https://searchads.apple.com/de/terms-of-service). 

Les données de compte, les données de l'App Store, les données de transaction des applications et les informations contextuelles (par exemple, le type d'appareil, la version iOS, l'heure de la journée, l'emplacement de l'appareil, la requête de recherche) sont utilisées pour diffuser des publicités pertinentes. Apple crée des segments pour proposer des publicités personnalisées dans l'App Store, Apple News et l'application Stocks. Les segments sont des groupes de personnes ayant des intérêts similaires. Vos informations personnelles sont utilisées pour déterminer les segments auxquels vous êtes assignés et les publicités qui vous sont proposées.

La base juridique du traitement de vos données est l'article 6, par. 1.A. de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'après votre consentement. Vous pouvez révoquer votre consentement à tout moment, mais cette révocation n'affecte pas la légalité du traitement des données effectué jusqu'à ce moment-là. La manière la plus simple de révoquer votre consentement est de passer par notre plateforme de gestion des consentements. En outre, vous pouvez désactiver les publicités basées sur les centres d'intérêt comme décrit à l'adresse https://support.apple.com/en-us/HT202074.

Apple traite également vos données à caractère personnel aux États-Unis. Nous avons convenu avec Apple de ce que l'on appelle des clauses types de protection des données, dont l'objectif est de garantir le respect d'un niveau adéquat de protection des données dans le pays tiers (voir point XIX).

Pour plus d'informations sur la manière dont Apple traite les données, veuillez consulter Apple Search Ads and Privacy à l'adresse https://searchads.apple.com/de/privacy, Apple Advertising & Privacy à l'adresse https://www.apple.com/de/legal/privacy/data/de/apple-advertising/, et la politique de confidentialité à l'adresse https://www.apple.com/de/legal/privacy/de-ww/.  

• Outbrain Amplify : Nous utilisons sur notre site web divers outils d'Outbrain UK Ltd (5 New Bridge Street, London, EC4V6JA, UK, ci-après dénommé : "Outbrain"). Outbrain utilise des cookies qui nous permettent d'analyser la manière dont vous utilisez notre site web. Nous utilisons également "Outbrain Amplify" en plus du "Outbrain Pixel" pour optimiser notre site web. Ces outils nous permettent d'analyser votre comportement d'utilisation et d'améliorer notre offre.

Outbrain nous permet de vous orienter vers d'autres contenus de notre site web susceptibles de vous intéresser, ainsi que vers des sites web de tiers. Les recommandations de lecture, par exemple, sont déterminées sur la base du contenu que vous avez lu jusqu'à présent. Le contenu affiché par Outbrain est automatiquement contrôlé et fourni par Outbrain en termes de contenu et de technologie. L'affichage des recommandations de lecture par Outbrain sur la base des informations transmises par les cookies n'est que pseudonymisé, c'est-à-dire par une chaîne de caractères générée qui vous est attribuée. Aucune autre donnée personnelle n'est stockée. Outbrain enregistre la source de l'appareil, le type de navigateur et l'adresse IP anonyme de l'utilisateur. Pour anonymiser l'adresse IP, le dernier octet de l'adresse IP est supprimé. Outbrain et nous-mêmes sommes conjointement responsables de la collecte de vos données d'utilisation lorsque vous visitez notre site Web et de leur transmission au fournisseur, mais Outbrain est uniquement responsable du traitement pertinent pour atteindre les objectifs décrits une fois que les données ont été transmises.

La base juridique du traitement de vos données est l'article 6, par. 1.A. de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'après votre consentement. Vous pouvez révoquer votre consentement à tout moment, le plus facilement possible via notre plateforme de gestion des consentements ou ici : https://my.outbrain.com/recommendations-settings/home. 

La Commission européenne a décidé que le Royaume-Uni offre un niveau de protection adéquat par rapport au RGPD. Le transfert de données a lieu sur la base de cette décision d'adéquation (voir point XIX). Dans la mesure où des données sont fournies à Outbrain et/ou transférées à Outbrain Inc. ou à un autre destinataire en dehors de l'UE/EEE, Outbrain s'assurera que le transfert est conforme aux lois européennes sur la protection des données en fournissant un niveau de protection adéquat et que des garanties appropriées sont en place pour protéger les données. Voir https://www.outbrain.com/legal#amplify-dpa-us. 

De plus amples informations sur le traitement des données par Outbrain sont disponibles à l'adresse suivante : https://www.outbrain.com/privacy/.

• Lucky Orange : Nous utilisons sur notre site web le service de la société Lucky Orange (représentée dans l'UE par : Lucky Orange, EU Business Partners, 10 Ashe Street, Clonakilty, County Cork, P85 E4303, Irlande, ci-après : "Lucky Orange"). Nous utilisons l'outil d'analyse web pour améliorer la fonctionnalité et la facilité d'utilisation de notre site web. Lucky Orange analyse le comportement des utilisateurs lorsqu'ils visitent notre site web et nous aide à dériver et à apporter des améliorations à notre site web sur la base des données collectées et des évaluations sous la forme de "cartes de chaleur".

Dans ce contexte, Lucky Orange stocke des cookies sur votre ordinateur, qui sont utilisés pour collecter des informations sur, entre autres, l'heure de début et de fin de la visite, la durée de la visite, le nombre de visites, les mouvements de clic, de défilement et de souris, les frappes au clavier ainsi que les informations transmises par votre navigateur telles que le navigateur et sa version, la géolocalisation (pays, état, ville), le système d'exploitation et sa version, la langue, la résolution de l'écran, l'URL de référence (via des balises UTM dans l'URL), les caractéristiques comportementales déclenchées par Javascript ou par des règles de caractéristiques comportementales, le fournisseur d'accès à Internet de l'adresse IP, etc.

La base juridique du traitement de vos données est l'article 6, par. 1.A. de la RGPD c'est-à-dire que l'intégration n'a lieu qu'après votre consentement. Vous pouvez révoquer votre consentement à tout moment, le plus facilement possible via notre plateforme de gestion du consentement. Vous pouvez également empêcher l'utilisation des cookies de Lucky Orange en définissant un cookie d'opt-out sur le lien suivant : https://privacy.luckyorange.com/ (cliquez sur "Do not track me"). 

Lucky Orange traite également vos données à caractère personnel aux États-Unis. . Lucky Orange a volontairement adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne (article 45 du RGPD). Nous avons également convenu avec Lucky Orange de ce que l'on appelle des clauses types de protection des données, dont l'objectif est de garantir le respect d'un niveau adéquat de protection des données dans le pays tiers (voir le point XIX).

Pour de plus amples informations sur le traitement des données transmises, veuillez vous référer à la politique de confidentialité de Lucky Orange : https://www.luckyorange.com/legal/privacy. 

 

Réseaux sociaux

 

Nous gérons des pages de profil (également appelées "pages de fans") dans divers réseaux sociaux et intégrons des fonctions de réseaux sociaux dans notre site web. Il peut s'agir de services de messagerie et de ce que l'on appelle des plug-ins sociaux. En règle générale, les réseaux sociaux peuvent analyser de manière exhaustive votre comportement d'utilisateur. Cela s'applique en particulier lorsque vous utilisez les réseaux correspondants pour visiter nos sites de médias sociaux.

Nous traitons vos données sur la base de notre intérêt légitime supérieur conformément à l'article 6 par. 1.F de la RGPD afin de vous fournir cette fonctionnalité, de faire connaître notre entreprise et de communiquer avec les clients actifs sur les réseaux sociaux et d'autres utilisateurs (par exemple en répondant aux questions des utilisateurs).

Dans la mesure où des données personnelles sont traitées par un réseau social et par nous en relation avec nos pages de profil ou le contenu que vous avez soumis, et que nous avons notre mot à dire sur les objectifs et les moyens de ce traitement, nous et le réseau social respectif sommes des responsables conjoints du traitement au sens de l'article 26 de la RGPD (par exemple, les données de Facebook Page Insights).

Nous n'avons aucune influence sur le traitement des données personnelles par les réseaux sociaux. Il ne nous est pas non plus possible de retracer l'ensemble de ces traitements de données au sein des réseaux sociaux et nous n'avons généralement pas accès à ces données. C'est pourquoi nous vous fournissons toujours ces informations à l'aide des déclarations de protection des données des réseaux concernés. Vous y trouverez des informations sur l'objectif et l'étendue de la collecte des données, sur le traitement ultérieur et l'utilisation des données par le fournisseur concerné, ainsi que sur vos droits à cet égard et sur les possibilités de réglage pour protéger votre vie privée. Vous trouverez ci-dessous des informations sur la protection des données et les options de retrait des réseaux respectifs. 

Nous utilisons actuellement des pages de fans et des plug-ins sociaux des réseaux sociaux suivants, ainsi que le service de messagerie WhatsApp :  

• Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande) - politique de confidentialité : https://www.facebook.com/about/privacy/, accord de responsabilité partagée avec Meta pour Page Insights : https://www.facebook.com/legal/terms/information_about_page_insights_data ; opt-out : https://www.facebook.com/settings?tab=ads et http://www.youronlinechoices.com.
• Twitter (Twitter International Unlimited Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07, Ireland) - Politique de confidentialité : https://twitter.com/de/privacy, Opt-Out : https://twitter.com/personalization.
• Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) - Politique de confidentialité / Opt-Out : http://instagram.com/about/legal/privacy/.
• Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande) - politique de confidentialité : https://policy.pinterest.com/de/privacy-policy, opt-out : https://help.pinterest.com/en/article/personalization-and-data. 
• TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland) - Politique de confidentialité / Opt-out : https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE.
• YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) - Règles de confidentialité https://policies.google.com/privacy?hl=de&gl=de ; Opt-Out : https://adssettings.google.com/authenticated.
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland) - Politique de confidentialité https://www.linkedin.com/legal/privacy-policy, Opt-Out : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) - Politique de confidentialité https://www.whatsapp.com/legal/privacy-policy-eea, Opt-Out : https://faq.whatsapp.com/1285115568956956/ .

Pages de profil :

Nous utilisons la plateforme technique et les services des fournisseurs de ces services d'information. Nous attirons votre attention sur le fait que vous utilisez nos publications sur les réseaux sociaux et leurs fonctions sous votre propre responsabilité. Cela s'applique en particulier à l'utilisation des fonctions interactives (par exemple, les commentaires, le partage, l'évaluation). Lorsque vous visitez nos sites web, les fournisseurs des réseaux sociaux collectent, entre autres, votre adresse IP et d'autres informations qui sont stockées sous forme de cookies sur votre terminal. Ces informations sont utilisées pour nous fournir, en tant qu'opérateur des comptes, des informations statistiques sur l'interaction avec nous.

Les données collectées à votre sujet dans ce contexte sont traitées par les réseaux sociaux et peuvent être transférées vers des pays situés en dehors de l'Union européenne, en particulier les États-Unis. Selon leurs propres déclarations, tous les fournisseurs susmentionnés maintiennent un niveau adéquat de protection des données qui correspond à celui de l'ancien bouclier de protection des données UE-États-Unis, certains fournisseurs ont volontairement adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation prise par la Commission européenne (article 45 du RGPD), et nous avons conclu les clauses types de protection des données avec les entreprises (voir le point XIX). 

Nous ne savons pas comment les plateformes de médias sociaux utilisent les données de votre visite sur notre compte et de votre interaction avec nos messages à leurs propres fins, ni combien de temps ces données sont stockées, ni si elles sont transmises à des tiers. Le traitement des données peut varier selon que vous êtes inscrit et connecté au réseau social ou que vous visitez le site en tant qu'utilisateur non inscrit et/ou non connecté. Lorsque vous accédez à un message ou au compte, l'adresse IP attribuée à votre terminal est transmise au fournisseur du réseau social. Si vous êtes actuellement connecté en tant qu'utilisateur, un cookie sur votre terminal peut être utilisé pour suivre la façon dont vous vous êtes déplacé sur le réseau. Les boutons intégrés dans les sites web permettent aux plateformes d'enregistrer vos visites sur ces sites et de les affecter à votre profil respectif. Ces données peuvent être utilisées pour vous proposer un contenu ou une publicité adaptés à vos besoins. Pour éviter cela, vous devez vous déconnecter ou désactiver la fonction "rester connecté", supprimer les cookies sur votre appareil et redémarrer votre navigateur. 

En tant que fournisseur du service d'information, nous ne traitons également que les données relatives à votre utilisation de notre service que vous nous fournissez et qui nécessitent une interaction. Par exemple, si vous posez une question à laquelle nous ne pouvons répondre que par courrier électronique, nous conserverons vos informations conformément aux principes généraux de notre traitement des données, que nous décrivons dans la présente politique de confidentialité. La base juridique du traitement de vos données sur le réseau social concerné est l'article 6, par. 1.F de la RGPD. 

Pour exercer vos droits en matière de protection des données, vous pouvez nous contacter ou contacter le fournisseur du réseau social. Dans la mesure où l'une des parties n'est pas responsable de la réponse ou doit obtenir l'information de l'autre partie, nous ou le fournisseur transmettrons votre demande au partenaire respectif. Veuillez contacter directement le fournisseur du réseau social pour toute question relative au profilage et au traitement de vos données lors de l'utilisation du site web. Pour les questions relatives au traitement de votre interaction avec nous sur notre site, écrivez aux coordonnées que nous vous avons fournies (voir point XX). 

Les fournisseurs décrivent dans leur déclaration de protection des données (voir la liste ci-dessus) les informations que le réseau social concerné reçoit et la manière dont elles sont utilisées. Vous y trouverez également des informations sur les possibilités de contact ainsi que sur les options de paramétrage des publicités. Vous trouverez d'autres informations sur les réseaux sociaux et sur la manière dont vous pouvez protéger vos données à l'adresse suivante : https://www.youngdata.de/.

Plug-ins sociaux :

Les plug-ins sociaux ne sont chargés que si vous avez préalablement activé la fonction en donnant votre accord. Les plug-ins vous permettent d'interagir avec les réseaux sociaux et les autres utilisateurs. La base juridique de l'utilisation des plug-ins est l'article 6, par. 1.A de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'après votre consentement.

Le fournisseur de plug-in concerné enregistre les données collectées à votre sujet sous forme de profils d'utilisation et les utilise à des fins de publicité, d'étude de marché et/ou de conception de son site web en fonction de la demande. Une telle évaluation est effectuée en particulier (même pour les utilisateurs qui ne sont pas connectés) pour l'affichage de publicité basée sur les besoins et pour informer les autres utilisateurs du réseau social de vos activités sur notre site web. Vous avez le droit de vous opposer à la création de ces profils d'utilisateur. Pour ce faire, vous devez contacter le fournisseur du plug-in concerné. Le transfert de données a lieu indépendamment du fait que vous ayez ou non un compte chez le fournisseur de plug-in et que vous y soyez connecté. Si vous êtes connecté au fournisseur de plug-in, vos données collectées auprès de nous seront directement affectées à votre compte chez le fournisseur de plug-in. Si vous cliquez sur le bouton activé et que vous créez, par exemple, un lien vers la page, le fournisseur du plug-in enregistre également cette information dans votre compte d'utilisateur et la partage publiquement avec vos contacts. Nous vous recommandons de vous déconnecter régulièrement après avoir utilisé un réseau social, mais surtout avant d'activer le bouton, car vous éviterez ainsi d'être affecté à votre profil chez le fournisseur de plug-in. 

Les informations collectées sont stockées sur les serveurs des fournisseurs, dans le cas de fournisseurs internationaux, également en dehors de l'Europe. Dans ces cas, les fournisseurs se sont imposés, selon leurs propres déclarations, une norme correspondant à l'ancien Bouclier de protection de la vie privée UE-États-Unis et ont promis de respecter les lois applicables en matière de protection des données dans le cadre du transfert international des données. Certains fournisseurs ont volontairement adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation prise par la Commission européenne (article 45 du RGPD). Nous avons également convenu avec les fournisseurs de ce que l'on appelle des clauses types de protection des données, dont l'objectif est de garantir le respect d'un niveau approprié de protection des données dans le pays tiers (voir le point XIX). 

La révocation de votre consentement est possible à tout moment sans affecter la licéité du traitement jusqu'à la révocation. Le moyen le plus simple de révoquer votre consentement est de passer par notre plateforme de gestion des consentements (voir ci-dessus) ou par les fonctions des fournisseurs de réseaux sociaux.  

Pour plus d'informations sur l'objectif et l'étendue de la collecte et du traitement des données par le fournisseur du plug-in, veuillez consulter les déclarations de protection des données de ces fournisseurs (voir la liste ci-dessus). Vous y trouverez également de plus amples informations sur vos droits en la matière et sur les possibilités de paramétrage pour la protection de votre vie privée. 

 

Intégration vidéo 

YouTube :

Afin d'optimiser notre site web, des composants de YouTube sont intégrés à notre site web ("plugin YouTube"). YouTube est un portail vidéo sur Internet qui permet de visionner, d'évaluer, de commenter et de télécharger gratuitement des clips vidéo. Le traitement des données personnelles lors de l'utilisation de YouTube est effectué par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, en tant que responsable. De plus amples informations sur YouTube sont disponibles à l'adresse suivante : https://www.youtube.com/yt/about/de/. 

Lorsque vous visitez un site web qui contient une vidéo YouTube, la vidéo correspondante est chargée à partir de YouTube. En visitant le site web, YouTube reçoit l'information que vous avez accédé à la sous-page correspondante de notre site web. En outre, les données de base susmentionnées, telles que l'adresse IP et l'horodatage, sont transmises. Nous n'avons aucune influence sur cette transmission de données. La base juridique pour l'affichage des vidéos est l'article 6 par. 1.A de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'avec votre consentement. 

Cela a lieu indépendamment du fait que YouTube mette à disposition un compte d'utilisateur via lequel vous êtes connecté ou qu'il n'existe pas de compte d'utilisateur. Si vous êtes connecté à Google, vos données seront directement associées à votre compte. Si vous ne souhaitez pas que vos données soient associées à votre profil YouTube, vous devez vous déconnecter avant d'activer le bouton. YouTube enregistre vos données sous forme de profils d'utilisation et les utilise à des fins de publicité, d'étude de marché et/ou de conception de son site web en fonction des besoins. Une telle évaluation est effectuée en particulier (même pour les utilisateurs qui ne sont pas connectés) pour fournir une publicité basée sur les besoins et pour informer les autres utilisateurs du réseau social de vos activités sur notre site web. Vous avez le droit de vous opposer à la création de ces profils d'utilisateur et vous devez contacter YouTube pour exercer ce droit.

Les informations collectées sont stockées sur les serveurs de Google, y compris aux États-Unis. Google a volontairement adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation prise par la Commission européenne (article 45 du RGPD). Nous avons également convenu avec Google de ce que l'on appelle des clauses types de protection des données, dont l'objectif est de garantir le respect d'un niveau approprié de protection des données dans le pays tiers (voir le point XIX).

De plus amples informations sur le traitement des données des utilisateurs sont disponibles dans les paramètres de confidentialité de YouTube à l'adresse https://www.youtube.com/intl/ALL_at/howyoutubeworks/user-settings/privacy/, dans l'aide de YouTube sous la rubrique "Privacy basics in YouTube apps", disponible à l'adresse https://support.google.com/youtube/answer/10364219?hl=de, et dans la politique de confidentialité de Google à l'adresse https://policies.google.com/privacy?hl=de&gl=de. Des informations sur la possibilité de se désengager sont disponibles à l'adresse suivante : https://adssettings.google.com/authenticated.

Vimeo :

Nos sites web utilisent des plugins du portail vidéo Vimeo. Le fournisseur est Vimeo Inc. 555 West 18th Street, New York, New York 10011, USA. 

Certaines de nos pages internet contiennent des vidéos de Vimeo. Lorsque vous visitez un tel site web, une connexion est établie avec les serveurs de Vimeo. Cette connexion transmet au serveur Vimeo les sites web que vous avez visités. En outre, Vimeo obtient votre adresse IP. Ceci s'applique également si vous n'êtes pas connecté à Vimeo ou si vous n'avez pas de compte Vimeo. Nous n'avons aucune influence sur cette transmission de données. La base juridique de l'affichage des vidéos est l'article 6, par. 1.A de la RGPD, c'est-à-dire que l'intégration n'a lieu qu'avec votre consentement.

Si vous êtes connecté à Vimeo en tant que membre, Vimeo attribue ces informations à votre compte utilisateur personnel. Lorsque vous cliquez sur le bouton de démarrage d'une vidéo, ces informations peuvent également être attribuées à un compte utilisateur existant. Vous pouvez empêcher cette affectation en vous déconnectant de votre compte d'utilisateur Vimeo avant d'utiliser notre site web et en supprimant les cookies correspondants de Vimeo.

Les informations collectées par Vimeo sont transmises au serveur de Vimeo aux États-Unis. Vimeo a volontairement adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne (article 45 du RGPD). Nous avons également convenu avec Vimeo de ce que l'on appelle des clauses types de protection des données, dont l'objectif est de garantir le respect d'un niveau approprié de protection des données dans le pays tiers (voir le point XIX). 

De plus amples informations sur le traitement des données des utilisateurs sont disponibles dans la politique de confidentialité de Vimeo à l'adresse suivante : https://vimeo.com/privacy.

Vos données personnelles peuvent être transférées à des tiers dans les situations suivantes

Lorsque nous transmettons vos données personnelles, nous assurons toujours le niveau de sécurité le plus élevé possible et ne travaillons donc qu'avec des prestataires de services et des partenaires contractuels et de coopération soigneusement sélectionnés et liés par contrat.

 

Catégories de bénéficiaires

 

Groupe d'entreprises (groupe d'entreprises waterdrop®)

Le groupe d'entreprises waterdrop® ("groupe") exploite également des magasins (physiques). Lorsque vous faites des achats dans nos magasins, les employés du magasin peuvent consulter vos données personnelles (nom, adresses et historique des commandes). En fonction de leur localisation au sein de Waterdrop Microdrink GmbH, la société mère de Waterdrop basée en Autriche (voir point I), ou au sein de sociétés de vente ou de coentreprises (voir point XIII). 

 

Société de transport maritime

Nous chargeons Waterdrop Fulfillment s.r.o (République tchèque) de la livraison des marchandises. Nous travaillons également avec des prestataires de services d'expédition externes (par exemple Austrian Post, DHL, Hermes, etc.) pour la livraison des commandes. 

Ces prestataires de services reçoivent de notre part des données personnelles nécessaires à l'exécution de la commande concernée. Il s'agit en particulier de vos

• Nom, prénom
• Adresse de livraison 
• Numéro postal, le cas échéant (si vous souhaitez que la commande soit livrée à une station d'emballage DHL). 
• Adresse électronique, le cas échéant (si le prestataire de services d'expédition souhaite vous informer par courrier électronique de la date de livraison prévue).
• Numéro de téléphone, le cas échéant (par exemple pour l'envoi d'avis).

La transmission a lieu sur la base de notre intérêt légitime conformément à l'article 6, par. 1.F de la RGPD, afin de pouvoir également offrir à nos clients un service de notification et de rendre ainsi l'expédition aussi conviviale que possible.

 

Fournisseur de services informatiques

Nous travaillons avec des prestataires de services techniques et des fournisseurs d'outils informatiques pour vous fournir nos services. Ces prestataires de services comprennent, par exemple, des prestataires de services informatiques externes qui permettent la fourniture technique de notre site web et les Apps d’achat (par exemple Shopify) et la communication avec les utilisateurs (par exemple Iterable), ainsi que des fournisseurs de divers outils informatiques et de logiciels en tant que service (par exemple Klaviyo). Les principaux prestataires de services ou fournisseurs sont :

Présence sur le web :

• Shopify : Notre présence sur le web, y compris la mise à disposition du site web et de la boutique en ligne, et nos Apps d’achat est assurée par Shopify. Shopify offre une plateforme de commerce électronique complète qui permet aux commerçants de créer une boutique en ligne et d'unifier leurs activités commerciales. Shopify (plateforme et apps) est également utilisé pour les activités de marketing (par exemple, messages personnalisés, waterdrop® Club) ainsi que pour la gestion et l'assistance des clients (par exemple, email de retour en stock, emails de réactivation, notifications web push). De plus amples informations sur le fournisseur et les applications sont disponibles à l'adresse https://www.shopify.com/de et https://apps.shopify.com/. 

Le fournisseur de services pour l'Europe est Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande, dont le numéro d'identification TVA est IE 3347697KH (voir le point 13 des conditions générales de Shopify, https://www.shopify.de/legal/agb). 

Vos données personnelles (par exemple, nom, adresse de facturation, adresse de livraison, adresse électronique, numéro de téléphone et informations de paiement, ainsi que des informations sur la façon dont vous accédez à nos sites Web, à notre compte et à notre plateforme) sont traitées par Shopify International Limited, la société Shopify en Irlande. Dans le cadre de la fourniture des Services, ces données personnelles peuvent être transférées vers d'autres régions, y compris le Canada et les États-Unis. Vos données personnelles sont protégées par la loi canadienne lorsqu'elles sont envoyées au Canada. La Commission européenne a estimé que cette protection était adéquate. Si nous envoyons ensuite ces données à caractère personnel dans un pays autre que le Canada (par exemple à des sous-traitants), ces données sont protégées par des obligations contractuelles similaires à celles des clauses contractuelles types de la Commission européenne (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de ). 

De plus amples informations sur la collecte et l'utilisation des données personnelles sont disponibles dans l'entrée "Politique de confidentialité pour les clients (pour les clients qui achètent auprès de boutiques utilisant Shopify)" à l'adresse https://www.shopify.com/de/legal/privacy/customers, dans la politique de confidentialité de Shopify à l'adresse https://www.shopify.com/de/legal/datenschutz et dans l'addendum sur le traitement des données à l'adresse https://www.shopify.com/de/legal/dpa. 

• REVIEWS.io : Pour recevoir vos expériences et vos commentaires, nous utilisons REVIEWS.io. Lorsque vous créez un avis sur https://www.reviews.io/company-reviews/store/waterdrop-de, vos données sont collectées par REVIEWS.io Limited 29 St Nicholas Place, Leicester, LE1 4LD UK et nous sont transmises. Votre avis sera ensuite publié sur notre site web. Il se peut que nous vous contactions par courrier électronique pour vous demander des informations ou de la documentation afin de prouver votre expérience. Pour plus d'informations sur la protection de la vie privée, y compris sur la manière de supprimer les évaluations, veuillez consulter la politique de protection de la vie privée de REVIEWS.io : https://www.reviews.io/front/user-privacy-policy. 
• reCaptcha : En outre, nous utilisons le service Google reCaptcha sur nos sites web pour déterminer si c'est un humain ou un ordinateur qui soumet une certaine entrée dans notre formulaire de commentaire. Google utilise les données suivantes pour vérifier si vous êtes un humain ou un ordinateur : l'adresse IP de l'appareil terminal utilisé, le site web que vous visitez chez nous et sur lequel le captcha est intégré, la date et la durée de la visite, les données de reconnaissance du type de navigateur et du système d'exploitation utilisés, le compte Google si vous êtes connecté à Google, les mouvements de la souris sur les zones reCaptcha et les tâches qui nécessitent d'identifier des images. La base juridique du traitement des données décrit est l'article 6, par. 1.F de la RGPD. Nous avons un intérêt légitime à traiter ces données afin d'assurer la sécurité de notre site web et de nous protéger contre les entrées automatisées (attaques). Vous trouverez un aperçu de l'utilisation de base des données par Google dans la politique de confidentialité à l'adresse www.google.com/intl/de/policies/privacy/. Des informations sur la possibilité de se désengager sont disponibles à l'adresse https://adssettings.google.com/authenticated. 
• ReCharge : nous utilisons le logiciel de ReCharge Inc, 3030 Nebraska Avenue, Los Angeles California US 90404, USA (ReCharge") pour traiter les commandes d'abonnements. La base juridique du traitement est l'art. 6 para. 1 phrase 1 lit. b du RGPD. Nous transmettons à ReCharge les informations que vous nous fournissez au cours du processus de commande, ainsi que les informations relatives à votre commande. Vos données ne seront transmises que dans le but de créer et de gérer les abonnements des clients et de traiter les paiements. ReCharge traite en notre nom les informations que vous nous fournissez au cours du processus de commande.

En outre, ReCharge est certifié pour l'accord Privacy Shield entre l'Union européenne et les États-Unis. Cela signifie que ReCharge s'engage à respecter les normes et réglementations de la loi européenne sur la protection des données. Vous trouverez de plus amples informations dans la politique de confidentialité de ReCharge en cliquant sur le lien suivant : https://rechargepayments.com/privacy-policy.

Gestion de la clientèle et assistance :

• Klaviyo : pour la gestion des clients, l'envoi de messages par courrier électronique et l'analyse des utilisateurs (présence sur le web et nouvelles personnalisées), nous utilisons les services de Klaviyo, Inc, 125 Summer Street, Boston MA, 02111, USA ("Klaviyo"). Vous trouverez de plus amples informations sur le fournisseur à l'adresse suivante : https://www.klaviyo.com/legal. 

Klaviyo nous aide à analyser l'utilisation de notre site web et utilise des cookies à cette fin. Certaines données d'utilisation telles que des informations sur les appareils finaux (adresse IP, système d'exploitation et navigateur web), des informations sur l'utilisation de notre site web (accès, comportement de l'utilisateur), l'historique des achats et des commandes ainsi que des détails sur la façon dont les individus interagissent avec nos e-mails (par exemple, si l'e-mail est ouvert et quels liens dans l'e-mail sont cliqués) sont liés à votre personne (par exemple, après la saisie d'un formulaire d'inscription) et stockés dans notre base de données clients ("CRM"). Cela nous permet de vous envoyer des informations et des offres adaptées à vos intérêts.

Au cours de ce processus, vos données personnelles peuvent également être transmises aux serveurs de Klaviyo aux États-Unis (USA). Klaviyo a volontairement adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne (article 45 du RGPD). Nous avons conclu un accord de traitement des données avec Klaviyo, dans lequel Klaviyo s'engage à protéger les données de nos utilisateurs et, en particulier, à ne pas les transmettre à des tiers. Les clauses contractuelles types de la Commission européenne font partie de l'accord sur le traitement des données (voir point XIX). En outre, Klaviyo s'engage à mettre en œuvre des mesures supplémentaires. 

Vous trouverez plus d'informations sur la collecte et l'utilisation des données personnelles dans la politique de confidentialité de Klaviyo à l'adresse https://www.klaviyo.com/legal/privacy/privacy-notice, ainsi que dans l'accord sur le traitement des données à l'adresse https://www.klaviyo.com/legal/data-processing-agreement. Vous pouvez trouver une vue d'ensemble dans le Centre de confidentialité de Klaviyo : https://www.klaviyo.com/legal/privacy. 

• NetSuite : pour la gestion de la relation client, la gestion des commandes et le traitement des commandes, nous utilisons NetSuite CRM d'Oracle Corporation, 2300 Oracle Way Austin, TX 78741 USA (https://www.oracle.com/de/corporate/contact/global.html). 

Oracle se réserve le droit de traiter, transférer et conserver les données personnelles pour les services dans le monde entier dans la mesure nécessaire pour fournir les services. Dans la mesure où cet accès mondial implique un transfert de données à caractère personnel pour les services à partir de l'Espace économique européen et du Royaume-Uni ("EEE") et/ou de la Suisse vers des filiales d'Oracle ou des sous-traitants tiers dans des pays en dehors de l'EEE ou de la Suisse qui n'ont pas fait l'objet d'une décision contraignante de la Commission européenne ou d'une autorité nationale compétente de protection des données de l'EEE sur un niveau adéquat de protection des données, ces transferts seront soumis à des mécanismes de transfert contraignants et appropriés qui fournissent une protection adéquate conformément aux lois applicables en matière de protection des données, telles que les clauses contractuelles types de l'UE (Oracle Services Privacy Policy I.7. ; voir également le point XIX).

De plus amples informations sur la collecte et l'utilisation des données personnelles sont disponibles dans la politique de confidentialité d'Oracle à l'adresse suivante : https://www.oracle.com/de/legal/privacy/ (en particulier https://www.oracle.com/de/legal/privacy/services-privacy-policy.html#1-7).

• Typeform : nous utilisons le service Typeform pour afficher des enquêtes en ligne sur notre site web. Typeform est exploité par TYPEFORM SL, C/Bac de Roda, 163, 08018 Barcelone, Espagne (https://www.typeform.com/).

Dans ce contexte, les données suivantes sont collectées et traitées : adresse IP, adresse électronique, durée de la visite, date et heure de la visite et, le cas échéant, d'autres données collectées dans le cadre de l'enquête (voir points XIV et XV). 

Dans le cadre du traitement par Typeform, les données peuvent être transférées aux États-Unis. La sécurité du transfert est régulièrement assurée par des clauses contractuelles types, qui garantissent que le traitement des données à caractère personnel est soumis à un niveau de sécurité conforme au RGPD (voir point XIX). 

Pour plus d'informations sur la collecte et l'utilisation des données personnelles et sur les options d'opposition et de suppression de ces données auprès de Typeform, veuillez consulter la politique de confidentialité de Typeform à l'adresse https://admin.typeform.com/to/dwk6gt. 

• Chatarmin : pour la gestion des clients, l'envoi de messages par Whatsapp, SMS ou d'autres services de messagerie et pour l'analyse des utilisateurs ("actualités personnalisées"), nous utilisons les services de l'outil marketing WhatsApp de l'entreprise chatarmin.com GmbH, Josef Brenner-Straße 11/11, A-3400 Klosterneuburg ("Chatarmin").

Les messages sont envoyés par SMS, WhatsApp ou d'autres services de messagerie à l'aide de l'outil de marketing Whatsapp Chatarmin. Vos données personnelles (nom et prénom, numéro de téléphone, ID Messenger, adresse IP et historique des messages) seront traitées par Chatarmin dans le cadre de l'utilisation du service Messenger. Un compte actif auprès du fournisseur concerné est nécessaire pour utiliser le service de messagerie.

Nous avons conclu un contrat de traitement des commandes avec Chatarmin. Il s'agit d'un contrat requis par la loi sur la protection des données, qui garantit que Chatarmin traite les données personnelles uniquement conformément à nos instructions et dans le respect du RGPD.

Vous trouverez plus d'informations sur la collecte et l'utilisation des données personnelles dans la politique de confidentialité de Chatarmin à l'adresse https://chatarmin.com/en/privacy-policy.

 

Prestataire de services de paiement

Nous proposons différentes options de paiement, telles que le paiement anticipé, le paiement par carte de crédit et le paiement par PayPal. Pour traiter les paiements, nous transmettons vos informations de paiement à l'établissement de crédit ou au prestataire de services de paiement chargé du paiement. Ces entreprises ne peuvent utiliser vos données que pour le traitement de la commande et non à d'autres fins. Pour plus d'informations sur le traitement des données personnelles par ces prestataires de services, veuillez vous référer à leurs politiques de confidentialité :

• Shop Pay : Nous utilisons Shop Pay, un service de solutions de paiement en ligne de Shopify, sur notre site web et les Apps d’achat. La partie contractante de Shopify pour l'Europe est Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande, dont le numéro d'identification TVA est IE 3347697KH (voir le point 13 des conditions générales de Shopify, https://www.shopify.de/legal/agb). Shopify traite les informations de paiement que vous fournissez à la caisse (par exemple, le numéro de la carte utilisée pour le paiement ou votre numéro de compte bancaire) et les autres données que vous fournissez (par exemple, votre nom, votre adresse, votre adresse électronique et votre numéro de téléphone). Ces données peuvent également être utilisées pour déterminer si vous êtes éligible à certaines offres ou méthodes de paiement. Pour plus d'informations sur la collecte et l'utilisation des données personnelles, veuillez consulter l'entrée "Politique de confidentialité pour les utilisateurs des applications Shopify (pour les utilisateurs des applications, des services destinés aux clients ou des outils commerciaux gratuits de Shopify)" à l'adresse https://www.shopify.com/de/legal/privacy/app-users, la politique de confidentialité de Shopify à l'adresse https://www.shopify.com/de/legal/datenschutz, et l'addendum de Shopify sur le traitement des données à l'adresse https://www.shopify.com/de/legal/dpa.
• Amazon Pay : Nous permettons que le processus de paiement soit géré par le prestataire de services de paiement Amazon Pay (Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxembourg). Dans ce contexte, nous transmettons les données suivantes à Amazon Payments : nom, prénom, adresse, adresse électronique et numéro de téléphone. Amazon Payments Europe se réserve le droit de procéder à un contrôle de solvabilité afin de s'assurer de votre volonté et de votre capacité à payer. Pour plus d'informations, veuillez consulter la politique de confidentialité d'Amazon Pay : https://pay.amazon.de/help/201212490?ld=NSGoogle et https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010& ref_=footer_privacy&ld=NSGoogle&language=en_DE&currency=EUR. 
• Google Pay : Nous permettons que le processus de paiement soit géré par le fournisseur de services de paiement Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Pour le traitement du paiement, les informations que vous fournissez lors du processus de commande, ainsi que les informations relatives à votre commande, seront transmises à Google. Google se réserve le droit de collecter, d'enregistrer et d'analyser certaines informations spécifiques à chaque transaction effectuée via Google Pay. En outre, Google se réserve le droit, dans le cadre de sa politique de confidentialité, de transmettre les données collectées à des fournisseurs tiers et à des filiales. Pour plus d'informations, veuillez consulter l'avis de confidentialité de Google Pay et les conditions d'utilisation et politiques correspondantes, disponibles à l'adresse https://support.google.com/googlepay/answer/9039712?hl=de.  
• Shopify Payments : Nous utilisons le prestataire de services de paiement " Shopify Payments ", 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2. Si vous choisissez un mode de paiement proposé via le prestataire de services de paiement Shopify Payments, en particulier le paiement par carte de crédit et de débit, le traitement du paiement est effectué via le prestataire de services techniques Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande, à qui nous transmettons les informations que vous avez fournies au cours du processus de commande, ainsi que les informations relatives à votre commande (nom, adresse, numéro de compte, code de tri bancaire, numéro de carte de crédit le cas échéant, montant de la facture, devise et numéro de transaction) conformément à l'article 6, par. 1.B de la RGPD. Vos données ne seront transmises à Stripe Payments Europe Ltd. qu'aux fins du traitement des paiements et uniquement dans la mesure où elles sont nécessaires à cette fin. Vous trouverez de plus amples informations sur la protection des données de Shopify Payments à l'adresse Internet suivante : https://www.shopify.com/legal/privacy. Vous trouverez des informations sur la protection des données de Stripe Payments Europe Ltd. à l'adresse suivante : https://stripe.com/de/privacy. 
• Klarna - Payez maintenant ou payez plus tard : En coopération avec Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède, nous proposons plusieurs options de paiement. (voir le point 14 de nos conditions générales, https://www.waterdrop.de/pages/agb).  

Si vous choisissez le mode de paiement Sofortüberweisung, vous payez sans enregistrement supplémentaire via la banque en ligne avec PIN et TAN. La saisie de ces données a lieu après la finalisation de la commande sur les pages de Sofort GmbH, qui fait partie du groupe Klarna. Nous envoyons les informations personnelles suivantes concernant votre commande à Klarna pour le transfert : Numéro de commande, montant du paiement, pays. 

Si, en revanche, vous avez opté pour "Klarna Invoice" ou "Instalment Purchase", nous avons besoin des données suivantes pour le traitement du paiement de votre achat et pour un contrôle d'identité et de solvabilité par Klarna : Prénom et nom, adresse, date de naissance, adresse électronique et données relatives à la commande, telles que le montant de la facture, l'article, le mode de livraison. Klarna recueille et utilise également des informations sur le comportement de paiement antérieur et les valeurs de probabilité de ce comportement à l'avenir. 

À cet égard, veuillez prendre connaissance des conditions générales et de l'avis de protection des données de Klarna, disponibles à l'adresse https://www.klarna.com/de/agb/ et https://www.klarna.com/de/datenschutz/. 

• PayPal : En cas de paiement via PayPal, vos données de paiement seront transmises à PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après "PayPal") dans le cadre du traitement du paiement. Si vous avez opté pour PayPal, vous serez redirigé directement vers le site web de PayPal. Indépendamment de cela, nous transmettons les données suivantes à PayPal pour le traitement de la commande : nom et prénom, adresse de livraison (en cas d'adresse de livraison différente, éventuellement aussi le nom d'un tiers tel qu'un voisin), numéro de commande, montant du paiement. 

PayPal se réserve le droit de procéder à une vérification de la solvabilité pour les modes de paiement suivants : carte de crédit via PayPal, débit direct via PayPal ou - si proposé - "achat sur compte" via PayPal. PayPal utilise le résultat de la vérification de la solvabilité en ce qui concerne la probabilité statistique de non-paiement afin de décider de la mise à disposition du mode de paiement concerné. 

Pour plus d'informations sur la loi relative à la protection des données, y compris des informations sur les agences de crédit utilisées, veuillez consulter la déclaration de protection des données de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

 

Réseaux sociaux et autres partenaires marketing

Dans le cadre de campagnes publicitaires, nous partageons vos données avec des fournisseurs de réseaux sociaux. Vous trouverez de plus amples informations au point XVII.

Nous travaillons également avec d'autres partenaires marketing sélectionnés pour améliorer notre site web et nos campagnes publicitaires et pour vous informer sur des offres intéressantes, des promotions en cours, des produits, des services, des quiz, des défis et des concours. Les principaux partenaires marketing sont :

Offres de bons d'achat de Sovendus GmbH : Afin de sélectionner une offre de bons d'achat qui vous intéresse actuellement, nous transmettons la valeur de hachage de votre adresse e-mail et de votre adresse IP à Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) sous une forme pseudonymisée et cryptée (l’article 6 par. 1.F de la RGPD). La valeur de hachage pseudonymisée de l'adresse e-mail est utilisée par Sovendus pour prendre en compte une éventuelle objection à la publicité (l’article 21 par. 3, l’article 6 par. 1.C de la RGPD). L'adresse IP est utilisée par Sovendus exclusivement à des fins de sécurité des données et est généralement anonymisée après sept jours (l’article 6 par. 1.F de la RGPD). En outre, nous transmettons à Sovendus le numéro de commande, la valeur de la commande avec la devise, l'ID de session, le code du coupon et l'horodatage sous une forme pseudonymisée à des fins de facturation (article 6, par. 1.F de la RGPD). Si vous êtes intéressé par une offre de bons d'achat de Sovendus, s'il n'y a pas d'objection publicitaire à votre adresse e-mail et si vous cliquez sur la bannière du bon d'achat affichée uniquement dans ce cas, votre titre, votre nom, votre code postal, votre pays et votre adresse e-mail seront transmis par nous sous forme cryptée à Sovendus pour la préparation du bon d'achat (article 6, par. 1.B et F de la RGPD). Pour de plus amples informations sur le traitement de vos données par Sovendus, veuillez consulter les informations en ligne sur la protection des données à l'adresse www.sovendus.de/datenschutz.

• LoyaltyLion : pour vous permettre d'adhérer au programme de fidélisation, nous utilisons un service fourni par LoyaltyLion Ltd, dont le siège est situé au 165 Fleet Street, Londres, Royaume-Uni ("LoyaltyLion"). LoyaltyLion est un outil qui nous permet de fournir des points de fidélité et de donner à nos clients la possibilité de recevoir des récompenses. Pour plus d'informations, veuillez consulter le site https://loyaltylion.com/terms-of-service.  

À cette fin, les données que vous avez fournies et d'autres données nécessaires à la gestion de vos points de fidélité seront transmises à LoyaltyLion afin que LoyaltyLion puisse exploiter le service. La base juridique du traitement de vos données est votre consentement à l'adhésion au Club waterdrop® (l’article 6 par. 1.A de la RGPD). Vous pouvez révoquer votre consentement à tout moment (voir point XV).

La Commission européenne a décidé que le Royaume-Uni offre un niveau de protection adéquat par rapport au RGPD. Le transfert de données a lieu sur la base de cette décision d'adéquation (voir point XIX). 

De plus amples informations sur le traitement des données par LoyaltyLion et une option d'exclusion sont disponibles à l'adresse suivante : https://loyaltylion.com/privacy.

 

Autorités et autres tiers 

Si nous y sommes obligés par une décision officielle ou judiciaire ou si nous avons le droit de le faire, par exemple parce que cela est nécessaire pour la poursuite d'infractions pénales ou pour l'exercice et l'application de nos droits et revendications, nous transmettrons vos données aux autorités chargées de l'application de la loi ou à d'autres tiers si cela s'avère nécessaire.

 

Base juridique de la transmission 

Nous ne transmettons pas vos données à caractère personnel à des tiers à des fins autres que celles énoncées dans la présente politique de confidentialité. Nous ne divulguerons vos données à caractère personnel à des tiers que dans les cas suivants : 

• vous avez donné votre consentement exprès conformément à l'article 6, par. 1.A de la RGPD (par exemple, les réseaux de médias sociaux), 
• cela est légalement autorisé et nécessaire pour le traitement des relations contractuelles avec vous (par exemple, les sociétés de transport, les prestataires de services de paiement) conformément à l'article 6, par. 1.B de la RGPD, 
• en cas d'obligation légale de divulgation conformément à l'article 6, par. 1.C de la RGPD (par exemple, les autorités), 
• la divulgation est nécessaire conformément à l'article 6, par. 1.F de la RGPD pour protéger les intérêts légitimes et il n'y a aucune raison de supposer que vous avez un intérêt supérieur digne de protection à ne pas divulguer vos données (par exemple, le service de notification des compagnies maritimes; l'exercice et l'application de nos droits et réclamations); ou  
• ce traitement est effectué par un prestataire de services (par exemple, un prestataire de services techniques) agissant en notre nom et sur nos instructions exclusives, que nous avons soigneusement sélectionné (l’article 28, par. 1 de la RGPD) et avec lequel nous avons conclu un contrat correspondant sur le traitement commandé (l’article 28, par. 3 de la RGPD), qui oblige notre contractant, entre autres, à mettre en œuvre des mesures de sécurité appropriées et nous confère des pouvoirs de contrôle étendus. 

Les prestataires de services et autres partenaires contractuels et de coopération peuvent transférer vos données à caractère personnel vers d'autres pays. Si vos données sont traitées en dehors de l'Espace économique européen (EEE), elles peuvent être transférées vers un pays dont les normes de protection des données sont inférieures à celles de l'Union européenne. Cela peut entraîner, par exemple, le traitement de vos données par les autorités publiques, à des fins de contrôle et de surveillance, éventuellement sans possibilité de recours juridique. 

Nous mettons en œuvre des garanties appropriées, y compris la conclusion de clauses types de protection des données de l'UE (voir le texte du contrat à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de), dans le cas où les données à caractère personnel sont traitées en dehors de l'UE et qu'aucune décision d'adéquation n'a été prise par la Commission européenne.

Des décisions d'adéquation de la Commission européenne sont disponibles, par exemple pour le Canada, le Royaume-Uni et la Suisse (voir la liste sur https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).

 

Vos droits

 

Qui pouvez-vous contacter ? 

Si vous avez des questions, n'hésitez pas à nous contacter à tout moment (voir point I). Vous pouvez également nous contacter par e-mail : privacy@waterdrop.com

 

Sécurité des données personnelles

La sécurité de vos données personnelles est importante pour nous, mais n'oubliez pas qu'aucune méthode de transmission sur l'internet ou de stockage électronique n'est sûre. Nous ne pouvons donc pas garantir la sécurité absolue de vos données personnelles.

Lorsque vous visitez notre site web, nous utilisons la procédure SSL/TLS (Secure Socket Layer / Transport Layer Security), qui est très répandue, en liaison avec le niveau de cryptage le plus élevé supporté par votre navigateur. En règle générale, il s'agit d'un cryptage de 256 bits. Si votre navigateur ne prend pas en charge le cryptage 256 bits, nous utilisons la technologie 128 bits v3. Vous pouvez savoir si une page particulière de notre site web est transmise sous forme cryptée par l'affichage fermé du symbole de la clé ou du cadenas dans la barre d'état de votre navigateur. 

Nous utilisons également des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre la manipulation accidentelle ou intentionnelle, la perte partielle ou totale, la destruction ou l'accès non autorisé par des tiers. Nous adaptons en permanence nos mesures de sécurité aux évolutions techniques.

 

Liens vers des sites web externes

Notre service peut contenir des liens - appelés hyperliens - vers des sites web qui ne sont pas exploités par nous. Si vous cliquez sur un lien provenant d'un tiers, vous serez redirigé de l'un de nos sites web directement vers le(s) site(s) web de l'autre (des autres) fournisseur(s). Vous le reconnaîtrez notamment au changement d'URL. 

Nous ne pouvons être tenus responsables du contenu, du traitement confidentiel de vos données ou d'autres pratiques de ces sites web et services tiers, car nous n'avons aucune influence sur eux. Veuillez vous informer sur le traitement de vos données personnelles par ces entreprises directement sur leurs sites web respectifs.

 

Droit de retrait en cas de traitement sur la base du consentement

Si vos données personnelles sont collectées sur la base du consentement conformément à l'article 6 par. 1.A de la RGPD (voir point V) (par exemple, des nouvelles personnalisées), vous avez le droit de révoquer votre consentement à tout moment sans donner de raisons. Cela a pour conséquence que nous ne pouvons plus continuer à l'avenir le traitement des données basé sur ce consentement. Toutefois, la révocation de votre consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation. Si vous souhaitez exercer votre droit de révocation, il vous suffit d'envoyer un courriel à privacy@waterdrop.com.

 

Droit d'opposition

Dans la mesure où vos données personnelles sont collectées sur la base d'intérêts légitimes conformément à l'article 6, par. 1.F de la RGPD (voir point V), vous avez le droit de vous opposer au traitement de vos données personnelles conformément à l'article 21 de la RGPD, à condition qu'il existe des raisons de le faire qui découlent de votre situation particulière. Si votre objection est dirigée contre la publicité directe, vous disposez d'un droit d'objection général ; un exposé des motifs n'est pas nécessaire dans ces cas. Si vous souhaitez exercer votre droit d'opposition, il vous suffit d'envoyer un courrier électronique à privacy@waterdrop.com.

 

Vos droits en tant que personne concernée

En tant que personne concernée par un traitement de données à caractère personnel, vous avez le droit, 

• demander des informations sur les données personnelles que nous traitons, conformément à l'article 15 de la RGPD. En particulier, vous pouvez demander des informations sur les finalités du traitement, la catégorie de données personnelles, les catégories de destinataires auxquels vos données ont été ou seront divulguées, la période de stockage prévue, l'existence d'un droit de rectification, d'effacement, de limitation du traitement ou d'opposition, l'existence d'un droit de réclamation, l'origine de vos données si elles n'ont pas été collectées par nous, ainsi que l'existence d'une prise de décision automatisée, y compris le profilage et, le cas échéant, des informations significatives sur les détails de cette prise de décision ;
• exiger la correction des données personnelles incorrectes ou incomplètes stockées par nous sans délai, conformément à l'art. 16 de la RGPD; 
• conformément à l'art. 17 de la RGPD pour demander l'effacement de vos données personnelles stockées par nous, à moins que le traitement ne soit nécessaire pour l'exercice du droit à la liberté d'expression et d'information, pour le respect d'une obligation légale, pour des raisons d'intérêt public ou pour l'affirmation, l'exercice ou la défense de droits légaux ; 
• de demander la limitation du traitement de vos données à caractère personnel conformément à l'art. 18 de la RGPD, dans la mesure où vous contestez l'exactitude des données, où le traitement est illégal, où nous n'avons plus besoin des données et où vous vous opposez à leur effacement parce que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice. Vous disposez également du droit prévu à l'article 18 de la RGPD si vous vous êtes opposé au traitement conformément à l'article 21 de la RGPD;
• conformément à l'art. 20 de la RGPD, de recevoir les données personnelles que vous nous avez fournies dans un format structuré, commun et lisible par machine ou de demander qu'elles soient transférées à un autre responsable du traitement ; et 
• déposer une plainte auprès d'une autorité de contrôle conformément à l'article 77 de la RGPD. En règle générale, vous pouvez vous adresser à l'autorité de contrôle de votre lieu de résidence ou de travail habituel ou de notre siège social. En France, l'autorité de contrôle est CNIL - Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy TSA 80715 F - 75334 Paris cedex 07, téléphone : + 33 (0)1 53 73 22 22, e-mail: webmaster@cnil.fr, site web : https://www.cnil.fr.

Pour exercer vos droits en matière de protection des données, à l'exception du droit d'introduire une réclamation auprès de l'autorité de contrôle, il vous suffit d'envoyer un courrier électronique à privacy@waterdrop.com.

 

Protection des données pour les enfants

Nos services ne s'adressent pas aux personnes âgées de moins de 14 ans. Si vous êtes un parent ou un tuteur et que vous savez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter. Si nous apprenons que nous avons recueilli des informations personnelles auprès de personnes âgées de moins de 14 ans sans vérifier le consentement des parents, nous prendrons des mesures pour supprimer ces informations de nos serveurs. 

Si nous devons nous appuyer sur le consentement comme base juridique du traitement de vos données et que votre pays exige le consentement d'un parent, nous pouvons obtenir le consentement de ce dernier avant de collecter et d'utiliser ces données.

 

Mise à jour et modification de la présente politique de confidentialité

Cette politique de confidentialité est à jour en date de février 2024. Nous pouvons mettre à jour notre politique de confidentialité de temps à autre. Des modifications peuvent s'avérer nécessaires en raison du développement de nos sites web, de nos applications et de nos offres ou en raison de changements dans les exigences légales ou réglementaires. 

Nous vous informerons de toute modification en publiant la nouvelle version de la politique de confidentialité sur cette page. Vous pouvez accéder à la version actuelle de la politique de confidentialité et l'imprimer à tout moment sur cette page.

Nous vous recommandons de consulter régulièrement la présente politique de confidentialité afin de prendre connaissance des éventuelles modifications. Les modifications entreront en vigueur lorsqu'elles seront publiées sur cette page.