Politique de confidentialité

Version : 12/06/2026

1. Introduction et champ d'application

Nous vous remercions vivement de l'intérêt que vous portez à notre entreprise et à notre boutique en ligne. La protection des données revêt une importance particulièrement élevée pour la direction de Worst Behavior GmbH. La présente politique de confidentialité vous informe de la nature, de l'étendue et des finalités du traitement des données à caractère personnel (ci-après le plus souvent désignées simplement « données ») au sein de l'ensemble de notre offre en ligne.

Cela comprend notre site web principal, la boutique en ligne qui y est rattachée, le compte client soumis à inscription, nos canaux de communication (tels que l'e-mail, les formulaires de contact et les messageries), le traitement des commandes et des retours, l'envoi de notre newsletter ainsi que nos actions de marketing et de publicité associées. Le traitement de vos données s'effectue toujours dans le respect du Règlement général sur la protection des données (RGPD), de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG) ainsi que des dispositions régionales de protection des données qui nous sont applicables.

Par la présente déclaration, nous souhaitons vous informer de manière transparente et exhaustive des données que nous collectons auprès de vous lorsque vous utilisez nos services, de la manière dont nous les utilisons et des raisons pour lesquelles nous le faisons, ainsi que des droits étendus dont vous disposez à l'égard de vos données personnelles.

2. Responsable du traitement

Le responsable du traitement des données au sens du RGPD, des autres lois de protection des données applicables dans les États membres de l'Union européenne et des autres dispositions à caractère de protection des données est :

Worst Behavior GmbH
Franklinstraße 12-14
10587 Berlin
Allemagne

E-mail : support@worst-behavior.com
Gérant : Janek Feldmann
Mentions légales : https://www.worst-behavior.com/impressum

3. Catégories de personnes concernées

Dans le cadre de notre activité commerciale et de l'exploitation de notre boutique en ligne, nous traitons des données à caractère personnel relatives à différents groupes de personnes. Les personnes concernées sont notamment :

Visiteurs et utilisateurs : toutes les personnes qui consultent et parcourent notre site web et notre boutique en ligne à des fins purement informatives.
Clients et acheteurs : les personnes qui achètent des produits dans notre boutique en tant qu'invités ou via un compte client enregistré.
Prospects : les personnes qui s'intéressent à nos produits, placent des articles dans le panier ou nous contactent au moyen de formulaires.
Partenaires de communication : les personnes qui entrent en contact avec nous par e-mail, téléphone, formulaire de contact ou services de messagerie (par exemple WhatsApp).
Destinataires de la newsletter : les personnes qui se sont activement inscrites à notre newsletter par e-mail.
Participants aux programmes de fidélité : les utilisateurs inscrits à des systèmes spécifiques de bonus, de fidélité ou de récompense (tels que LoyaltyLion).

4. Types de données traitées

Selon la manière dont vous interagissez avec notre boutique en ligne, nous traitons différents types de données à caractère personnel. Celles-ci peuvent être réparties dans les catégories suivantes :

Données d'identification : nom et prénom, adresses de facturation et de livraison, titre, raison sociale (le cas échéant).
Données de contact : adresses e-mail, numéros de téléphone fixe ou mobile, profils de réseaux sociaux ou identifiants de messagerie.
Données de contenu : textes que vous saisissez dans les formulaires de contact, e-mails, messages de chat, avis sur les produits, commentaires, photographies ou vidéos que vous nous transmettez dans le cadre du service client.
Données contractuelles : détails des articles que vous avez commandés (produits, tailles, couleurs), numéro de client, numéro de commande, objet du contrat, durée des abonnements (le cas échéant), catégorie de client.
Données de paiement : mode de paiement choisi, historique des paiements, coordonnées bancaires, identifiants de transaction, statut du paiement. (Veuillez noter que nous ne traitons pas les données complètes de carte bancaire ; celles-ci relèvent des prestataires de services de paiement externes).
Données d'utilisation : informations sur votre interaction avec notre site web, pages produits consultées, durée de consultation, clics, intérêt pour certains contenus, abandons de panier, heures d'accès.
Métadonnées et données de communication : adresses IP (souvent anonymisées/tronquées), informations relatives à l'appareil (par exemple modèle de smartphone, système d'exploitation), type et version du navigateur, URL de référence (la page précédemment visitée), identifiants de cookies, identifiants de pixels, données de localisation (au niveau régional).

5. Finalités du traitement

Nous ne collectons ni n'utilisons vos données à caractère personnel sans finalité ; nous poursuivons toujours des objectifs clairement définis afin de vous offrir une expérience d'achat optimale. Le traitement est effectué aux finalités suivantes :

Mise à disposition de l'offre en ligne : garantir le fonctionnement technique, la stabilité et la présentation conviviale de notre site web et de notre boutique en ligne.
Exécution du contrat et exploitation de la boutique : réception des commandes, gestion du panier, traitement du paiement, livraison des marchandises, traitement des retours, des annulations et des demandes de garantie.
Gestion de la clientèle : création et maintenance des comptes clients, mise à disposition des historiques de commande et gestion des programmes de fidélité.
Communication et service client : réponse aux demandes formulées via les formulaires de contact, par e-mail, par téléphone ou par messagerie, afin de garantir une assistance rapide et efficace.
Marketing et publicité directe : envoi de newsletters, marketing par e-mail avec recommandations de produits, communication personnalisée, mise à disposition d'offres promotionnelles.
Mesure d'audience et analyse : évaluation du comportement des utilisateurs en vue d'optimiser notre offre en ligne, notre assortiment et nos processus de gestion.
Suivi publicitaire et remarketing : diffusion d'annonces publicitaires adaptées aux groupes cibles sur des plateformes tierces (par exemple réseaux sociaux, moteurs de recherche) et mesure de l'efficacité de nos campagnes publicitaires (suivi des conversions).
Sécurité et protection : prévention des tentatives de fraude (fraud prevention), défense contre les cyberattaques, garantie de la sécurité informatique.
Obligations légales : respect des obligations de documentation et de conservation prévues par le droit fiscal, le droit commercial et les autres dispositions légales.

6. Bases juridiques applicables

Conformément à l'art. 13 du RGPD, nous vous communiquons les bases juridiques de nos traitements de données. Chaque traitement repose sur au moins l'une des bases légales suivantes :

Consentement (art. 6, par. 1, point a du RGPD) : Dans la mesure où la loi l'exige, nous recueillons votre consentement libre et éclairé avant certains traitements de données. Cela vaut en particulier pour l'utilisation de cookies non techniquement nécessaires ainsi que des technologies de suivi et de marketing, l'envoi de newsletters ou la participation à des programmes de fidélité et de bonus.
Exécution du contrat et mesures précontractuelles (art. 6, par. 1, point b du RGPD) : le traitement de vos données d'identification, contractuelles et de paiement est impérativement nécessaire pour traiter votre achat dans notre boutique en ligne, livrer la marchandise, exécuter le paiement et répondre aux demandes des clients liées au contrat.
Obligation légale (art. 6, par. 1, point c du RGPD) : nous sommes soumis à diverses obligations légales, telles que les délais de conservation prévus par le droit fiscal et commercial pour les factures et les pièces comptables. Nous sommes en outre tenus de pouvoir démontrer, dans la mesure nécessaire, l'octroi et le retrait des consentements.
Intérêt légitime (art. 6, par. 1, point f du RGPD) : lorsque le traitement est nécessaire à la sauvegarde de nos intérêts légitimes ou de ceux d'un tiers et que vos intérêts, libertés et droits fondamentaux ne prévalent pas, nous nous fondons sur cette base. Cela concerne notamment la garantie d'une exploitation sûre et stable de notre site web (par exemple l'hébergement et les fichiers journaux du serveur), la prévention et l'élucidation des cas de fraude, la constatation ou la défense de droits en justice ainsi que le traitement des demandes générales.

7. Destinataires et sous-traitants / communication à des tiers

Au sein de notre entreprise, seuls les services qui ont besoin de vos données pour l'exécution de nos obligations contractuelles et légales y ont accès. La transmission à des tiers n'a lieu que dans le cadre des exigences légales.

Lorsque, dans le cadre de nos traitements, nous divulguons des données à d'autres personnes et entreprises, nous ne le faisons que si une base juridique appropriée existe (telle que votre consentement, une nécessité contractuelle ou notre intérêt légitime). Pour l'exploitation de notre boutique en ligne, nous collaborons étroitement avec des prestataires spécialisés.

Les destinataires types sont notamment :

Fournisseurs informatiques et d'hébergement web : pour la mise à disposition sécurisée de notre infrastructure et de nos serveurs.
Prestataires de services de paiement et banques : pour l'exécution sécurisée des transactions.
Entreprises de logistique et d'expédition : pour la livraison des produits que vous avez commandés.
Partenaires marketing et publicitaires : agences et exploitants de plateformes (par exemple moteurs de recherche, réseaux sociaux) qui nous assistent dans le placement et l'évaluation de la publicité.
Prestataires d'analyse et de logiciels : fournisseurs de plateformes de gestion du consentement, de logiciels de newsletter, de systèmes ERP et d'outils d'analyse.
Conseillers fiscaux et autorités : pour l'exécution de nos obligations de documentation en matière fiscale et commerciale.

Lorsque des prestataires externes traitent des données à caractère personnel pour notre compte, nous concluons avec eux des contrats de sous-traitance conformément à l'art. 28 du RGPD. Lorsque les destinataires traitent les données sous leur propre responsabilité au regard du droit de la protection des données, la transmission s'effectue exclusivement sur le fondement d'une autorisation légale ou de votre consentement.

8. Transferts vers des pays tiers

Certains de nos prestataires (par exemple Google, Meta, Klaviyo, Microsoft) ont leur siège dans des États situés hors de l'Union européenne (UE) ou de l'Espace économique européen (EEE), dits pays tiers, en particulier aux États-Unis. Lorsque nous transférons des données à caractère personnel vers un tel pays tiers, nous nous assurons au préalable qu'un niveau de protection des données adéquat y prévaut ou que des garanties appropriées existent.

Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne, le EU-U.S. Data Privacy Framework (DPF). Lorsque nos prestataires sont certifiés au titre de ce cadre, le transfert de données s'effectue sur le fondement de cette décision d'adéquation (art. 45 du RGPD), un niveau de protection comparable à celui de l'UE étant garanti.

Pour les prestataires établis dans des pays sans décision d'adéquation (par exemple d'éventuels emplacements de serveurs en Asie pour certains services) ou pour les entreprises américaines non certifiées, nous concluons les clauses contractuelles types (Standard Contractual Clauses – SCC) approuvées par la Commission européenne. Ces garanties contractuelles (art. 46 du RGPD) obligent les destinataires à respecter le niveau européen de protection des données également au niveau local. Pour certains services (par exemple au Royaume-Uni), des décisions d'adéquation distinctes de la Commission européenne s'appliquent également.

9. Durée de conservation et effacement des données

Nous traitons et conservons vos données à caractère personnel uniquement pendant la durée nécessaire à la réalisation de la finalité de conservation, ou lorsque cela est prévu par des directives, lois ou réglementations européennes ou nationales auxquelles nous sommes soumis.

Si la finalité de conservation disparaît ou si un délai de conservation légal expire, les données à caractère personnel sont systématiquement effacées ou leur traitement est limité conformément aux dispositions légales (art. 17 et art. 18 du RGPD).

Les obligations légales de conservation prévues par le droit allemand sont particulièrement pertinentes dans le cadre de notre boutique en ligne :

6 ans conformément au § 257, al. 1, nos 2 et 3, al. 4 du Code de commerce allemand (HGB) pour les lettres commerciales (par exemple la correspondance professionnelle par e-mail, les tickets d'assistance en lien avec le contrat).
10 ans conformément au § 147, al. 1 du Code des impôts allemand (AO) et au § 257, al. 1, nos 1 et 4, al. 4 du HGB pour les livres, enregistrements, pièces comptables, factures, bons de livraison et documents pertinents sur le plan fiscal.

Les données que nous traitons sur le fondement de votre consentement (par exemple l'envoi de la newsletter, le suivi par cookies) sont conservées jusqu'au moment où vous retirez votre consentement, sauf si une obligation légale nous contraint à une conservation plus longue dans une archive à accès restreint.

10. Mesures de sécurité

Conformément à l'art. 32 du RGPD, et compte tenu de l'état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement ainsi que des risques, dont le degré de probabilité et de gravité varie, pour les droits et libertés des personnes physiques, nous prenons des mesures techniques et organisationnelles étendues afin de garantir un niveau de sécurité adapté au risque.

Ces mesures de sécurité comprennent notamment :

Chiffrement : l'ensemble du trafic de données entre votre navigateur et nos serveurs (en particulier lors du processus de paiement et de l'utilisation des formulaires de contact) est sécurisé par un chiffrement SSL/TLS moderne (reconnaissable au « https:// » et au symbole du cadenas dans la barre du navigateur).
Contrôles d'accès : seuls les collaborateurs autorisés qui ont impérativement besoin d'un accès pour l'exercice de leurs missions spécifiques (par exemple le service client ou la comptabilité) ont accès à vos données à caractère personnel.
Pseudonymisation et minimisation des données : Dans la mesure du possible, nous mettons en œuvre des mesures de pseudonymisation et de minimisation des données afin de réduire l'identifiabilité des personnes. Cela peut comprendre, par exemple, le traitement par hachage des adresses e-mail dans le cadre d'actions marketing ainsi que des mesures d'anonymisation des adresses IP.

11. Droits des personnes concernées

Le droit applicable en matière de protection des données vous confère, à notre égard en tant que responsable du traitement, des droits étendus concernant le traitement de vos données à caractère personnel. Pour exercer ces droits, vous pouvez à tout moment nous contacter aux coordonnées indiquées ci-dessus (par exemple par e-mail).

Droit d'accès (art. 15 du RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées et d'obtenir des informations complètes sur ces données, les finalités du traitement, les catégories de données, les destinataires ainsi que la durée de conservation envisagée. Vous avez en outre droit à une copie gratuite de vos données.

Droit de rectification (art. 16 du RGPD)

Vous avez le droit d'obtenir dans les meilleurs délais la rectification des données à caractère personnel inexactes ou la complétion des données incomplètes. Dans votre compte client, vous pouvez également modifier vous-même bon nombre de ces données.

Droit à l'effacement / droit à l'oubli (art. 17 du RGPD)

Vous pouvez demander l'effacement de vos données lorsque les conditions légales sont réunies, par exemple lorsque les données ne sont plus nécessaires au regard des finalités poursuivies, lorsque vous avez retiré votre consentement ou lorsque vous vous êtes opposé au traitement. Cela ne s'applique toutefois pas lorsque le traitement est nécessaire au respect d'une obligation légale (par exemple la conservation des factures) ou à la constatation de droits en justice.

Droit à la limitation du traitement (art. 18 du RGPD)

Vous avez le droit de demander la limitation du traitement de vos données lorsque vous contestez l'exactitude des données, lorsque le traitement est illicite mais que vous vous opposez à leur effacement, ou lorsque nous n'avons plus besoin des données mais que celles-ci vous sont nécessaires pour la constatation de droits en justice.

Droit à la portabilité des données (art. 20 du RGPD)

Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d'exiger leur transmission à un autre responsable du traitement, dès lors que le traitement est fondé sur un consentement ou un contrat et qu'il est effectué à l'aide de procédés automatisés.

Droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 du RGPD)

Si vous estimez que le traitement des données à caractère personnel vous concernant constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée.

12. Droit de retirer son consentement

De nombreuses opérations de traitement, en particulier dans le domaine du marketing et lors de l'utilisation de cookies d'analyse, ne sont possibles qu'avec votre consentement exprès. Conformément à l'art. 7, par. 3 du RGPD, vous avez le droit de retirer à tout moment, avec effet pour l'avenir, un consentement déjà donné.

Le retrait peut s'effectuer sans formalité particulière (par exemple par e-mail adressé à notre attention) ou via les interfaces techniques (notamment en vous désabonnant de la newsletter au moyen du lien figurant dans l'e-mail, ou en modifiant vos préférences en matière de cookies dans notre gestionnaire de consentement). La licéité du traitement effectué jusqu'au retrait n'est pas affectée par celui-ci.

13. Droit d'opposition au titre de l'art. 21 du RGPD

Lorsque nous traitons vos données à caractère personnel sur le fondement d'intérêts légitimes conformément à l'art. 6, par. 1, point f du RGPD, vous avez le droit de vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière.

Si vous vous y opposez, nous ne traiterons plus vos données à caractère personnel, à moins que nous ne puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice.

Lorsque votre opposition porte sur le traitement des données à des fins de prospection directe (par exemple publicité postale ou mesures de profilage sans consentement explicite), vous disposez d'un droit d'opposition général. Dans ce cas, nous donnons suite à l'opposition sans délai et sans qu'il soit nécessaire d'invoquer une situation particulière.

14. Cookies, gestion du consentement et § 25 TDDDG

Notre boutique en ligne utilise des cookies et des technologies comparables (par exemple balises pixel, web beacons, stockage local) afin de garantir le bon fonctionnement technique du site, d'optimiser l'expérience utilisateur et de piloter les actions publicitaires. Les cookies sont de petits fichiers texte que votre navigateur enregistre sur votre terminal.

Technologies techniquement nécessaires

Certains cookies sont impérativement nécessaires pour vous permettre de naviguer sur le site et d'utiliser des fonctions essentielles (par exemple le panier, la connexion au compte client ou la sécurité de la navigation). L'accès à votre terminal et l'enregistrement de ces cookies s'effectuent conformément au § 25, al. 2 du TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques). Le traitement de données subséquent repose sur notre intérêt légitime (art. 6, par. 1, point f du RGPD) à fournir une boutique en ligne fonctionnelle, ou est nécessaire à la conclusion ou à l'exécution du contrat (art. 6, par. 1, point b du RGPD). Aucun consentement n'est requis pour ces cookies essentiels ; ils sont nécessaires au fonctionnement du site web et ne peuvent pas être désactivés via le gestionnaire de consentement..

Technologies soumises à consentement (suivi, analyse, marketing)

Pour tous les autres cookies et traceurs qui ne sont pas strictement nécessaires sur le plan technique (en particulier ceux servant à la mesure d'audience, à l'analyse du comportement de navigation et à la publicité personnalisée), nous recueillons votre consentement exprès et éclairé avant leur dépôt ou avant tout accès à votre terminal. La base juridique en est le § 25, al. 1 du TDDDG combiné à l'art. 6, par. 1, point a du RGPD. Les outils correspondants ne sont chargés que si vous donnez activement votre accord via notre bandeau cookies. Vous pouvez à tout moment modifier votre choix et retirer les consentements donnés.

15. Hébergement et fichiers journaux du serveur

Afin de pouvoir mettre notre boutique en ligne à disposition sur Internet de manière sûre, rapide et fiable, nous recourons aux prestations de fournisseurs d'hébergement web professionnels. Dans ce cadre, les données d'identification, de contact, de contenu, contractuelles, d'utilisation ainsi que les métadonnées et données de communication de nos visiteurs sont traitées sur les serveurs de l'hébergeur.

Le recours aux prestations d'hébergement s'effectue sur le fondement de nos intérêts légitimes à une mise à disposition efficace et sécurisée de notre offre en ligne conformément à l'art. 6, par. 1, point f du RGPD, combiné à l'art. 28 du RGPD (contrat de sous-traitance avec l'hébergeur).

Collecte de données d'accès et de fichiers journaux

Sur le fondement de nos intérêts légitimes au sens de l'art. 6, par. 1, point f du RGPD, nous-mêmes ou notre hébergeur collectons des données relatives à chaque accès au serveur (ce que l'on appelle les fichiers journaux du serveur). Ces données d'accès comprennent :

le nom de la page web ou du fichier consulté
la date et l'heure de la consultation
le volume de données transféré et le message relatif à la réussite de la consultation
le type et la version du navigateur ainsi que le système d'exploitation de l'utilisateur
l'URL de référence (la page précédemment visitée)
l'adresse IP et le fournisseur d'accès à l'origine de la requête

Les informations des fichiers journaux sont conservées pour une courte durée (généralement 7 à 14 jours) pour des raisons de sécurité (par exemple pour élucider des actes abusifs ou frauduleux, pour se défendre contre des attaques DDoS), puis automatiquement effacées ou anonymisées. Les données dont la conservation ultérieure est nécessaire à des fins de preuve sont exclues de l'effacement jusqu'à l'élucidation définitive de l'incident concerné.

16. Prise de contact

Lorsque vous entrez en contact avec nous – que ce soit via le formulaire de contact du site, par e-mail, par téléphone ou via les réseaux sociaux –, nous traitons les informations que vous fournissez volontairement afin de répondre à votre demande et de la traiter. Cela comprend généralement votre nom, votre adresse e-mail et le contenu de votre message.

Le traitement de ces données s'effectue sur le fondement de l'art. 6, par. 1, point b du RGPD lorsque votre demande est liée à l'exécution d'un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles (par exemple des questions sur les produits avant l'achat). Dans tous les autres cas, nous fondons le traitement sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées conformément à l'art. 6, par. 1, point f du RGPD, ou sur votre consentement (art. 6, par. 1, point a du RGPD) lorsque celui-ci a été explicitement recueilli.

Vos demandes de contact sont enregistrées dans notre système de gestion de la relation client (CRM) ou notre système de tickets d'assistance et sont effacées dès qu'elles ne sont plus nécessaires. Nous vérifions cette nécessité à intervalles réguliers ; les obligations légales d'archivage s'appliquent en outre.

Remarque : des conditions particulières s'appliquent à la communication via le service de messagerie WhatsApp, que nous détaillons dans la section distincte « WhatsApp Business » ci-après.

17. Traitements liés à l'activité commerciale

Outre les données purement liées au suivi en ligne, nous traitons naturellement aussi, dans le cadre de notre activité commerciale ordinaire, des données commerciales relatives à nos clients, prospects et partenaires commerciaux (B2B/B2C). Il s'agit notamment :

Données contractuelles : objet du contrat, durées, catégorie de client, niveaux de remise.
Données de paiement : coordonnées bancaires, historique des paiements, gestion des relances.

Nous traitons ces données aux fins de la fourniture de prestations contractuelles, du service client général, de l'entretien des relations, de finalités administratives, de la comptabilité ainsi que de l'analyse interne visant à optimiser les processus commerciaux. Le traitement s'effectue sur le fondement de l'art. 6, par. 1, point b du RGPD (exécution du contrat) et de l'art. 6, par. 1, point c du RGPD (obligations légales de conservation).

18. Traitement des commandes dans la boutique en ligne

La boutique en ligne constitue un élément central de notre offre en ligne. Lorsque vous commandez des articles chez nous, nous traitons les données que vous saisissez lors du processus de paiement (en particulier nom et prénom, adresse de livraison et de facturation, adresse e-mail, articles commandés, mode de paiement) afin d'enregistrer et de traiter votre commande et d'expédier le colis.

Le traitement des données s'effectue aux fins de la formation et de l'exécution du contrat, sur le fondement juridique indispensable de l'art. 6, par. 1, point b du RGPD. Sans ces informations obligatoires, nous ne pouvons traiter votre commande ni sur le plan technique ni sur le plan juridique.

Nous utilisons à cet effet des cookies de session pour assurer le bon fonctionnement et la conservation du contenu du panier ainsi que – si vous disposez d'un compte – des cookies permanents pour mémoriser l'état de connexion. Nous conservons les données de commande collectées de manière sécurisée aux fins de l'exécution des droits légaux à garantie ainsi qu'en raison des obligations d'archivage prévues par le droit commercial et fiscal conformément à l'art. 6, par. 1, point c du RGPD, en règle générale pendant 10 ans.

19. Compte client

Nous vous offrons la possibilité de vous inscrire volontairement dans notre boutique en ligne et de créer un compte client personnel. Dans cet espace non public et protégé par mot de passe, vous pouvez consulter vos commandes en cours et passées, gérer vos coordonnées, déclarer des retours et gérer vos préférences en matière de newsletter.

Lors de l'inscription, les informations obligatoires nécessaires (telles que l'adresse e-mail et le mot de passe) sont demandées. Le traitement de ces données s'effectue sur le fondement de l'art. 6, par. 1, point b du RGPD, afin de mettre à votre disposition les fonctionnalités du compte client conformément au contrat. En arrière-plan, nous enregistrons en outre votre adresse IP ainsi que la date et l'heure de l'inscription/de la connexion sur le fondement de nos intérêts légitimes (art. 6, par. 1, point f du RGPD), à des fins de sécurité informatique et de prévention des abus.

Vous pouvez à tout moment résilier et faire supprimer votre compte client via les paramètres de votre profil ou en nous adressant un message. Lors de la suppression du compte, les données qu'il contient sont bloquées pour l'utilisation active ou effacées, sous réserve des données que nous sommes légalement tenus de conserver pour des motifs de droit commercial et fiscal.

20. Traitement des paiements par des prestataires de services de paiement externes

Dans le cadre du traitement des commandes, nous vous proposons différentes possibilités de paiement sécurisées lors du passage en caisse. Nous faisons appel à cet effet à des prestataires de services de paiement externes (selon le mode de paiement, il peut s'agir par exemple de PayPal, Klarna, Skrill, giropay, Visa, Mastercard, American Express ou de prestataires comparables). Si vous choisissez l'un de ces modes de paiement, vous saisissez en règle générale vos données de paiement (telles que les coordonnées bancaires, le numéro de carte bancaire, le code CVC) directement dans un champ de saisie sécurisé ou sur la page de redirection du prestataire concerné.

Nous ne collectons ni ne conservons nous-mêmes vos données complètes de carte bancaire ou vos coordonnées bancaires sur nos propres serveurs. Les prestataires de services de paiement sont à cet égard des responsables du traitement autonomes au sens du RGPD. Ces prestataires traitent ces données sous leur propre responsabilité et ne nous transmettent qu'une confirmation chiffrée de la réception ou du refus du paiement, afin que nous puissions expédier votre marchandise.

La transmission de vos données de commande au prestataire de services de paiement sélectionné est impérativement nécessaire à l'exécution du contrat de vente et repose donc sur l'art. 6, par. 1, point b du RGPD. Pour certains modes de paiement (par exemple l'achat sur facture ou le paiement échelonné), des prestataires tels que Klarna se réservent le droit de procéder à une vérification de solvabilité. Dans ce cas, nous renvoyons expressément aux politiques de confidentialité et aux conditions générales distinctes des prestataires de services de paiement concernés, dans lesquelles vous trouverez des précisions sur la vérification de solvabilité et le traitement des données.

21. Expédition, livraison, retours et service client

Afin de pouvoir vous livrer la marchandise commandée, nous collaborons avec des prestataires d'expédition établis (tels que DHL, DPD, UPS ou des partenaires logistiques comparables). Nous ne transmettons à ces prestataires que les données strictement nécessaires à la livraison – à savoir votre nom, votre adresse de livraison et, si cela est souhaité/nécessaire pour l'annonce du colis, votre adresse e-mail ou votre numéro de téléphone.

La transmission de ces données s'effectue aux fins de l'exécution du contrat (art. 6, par. 1, point b du RGPD). Lorsque nous transmettons des adresses e-mail directement au prestataire d'expédition en vue de notifications de suivi détaillées, nous nous fondons en règle générale sur notre intérêt légitime à un processus d'expédition fluide et à un bon service client (art. 6, par. 1, point f du RGPD) ou sur le consentement que vous avez donné lors du passage en caisse (art. 6, par. 1, point a du RGPD).

En cas de retour ou de recours au service client, nous traitons les données relatives à votre dossier (par exemple le motif du retour, l'état de la marchandise, les coordonnées bancaires pour le remboursement) aux fins de la résolution du contrat conformément à l'art. 6, par. 1, point b du RGPD.

22. Newsletter et marketing par e-mail

Nous vous proposons de vous inscrire à notre newsletter par e-mail afin d'être régulièrement informé des nouvelles collections, des offres promotionnelles exclusives et des actualités de l'entreprise.

Inscription et double opt-in

L'envoi de notre newsletter n'a en principe lieu qu'après votre consentement exprès, sur le fondement de l'art. 6, par. 1, point a du RGPD. L'inscription s'effectue selon une procédure dite de double opt-in. Cela signifie qu'après la saisie de votre adresse e-mail, vous recevez un e-mail de confirmation vous invitant à vérifier votre inscription. Cette procédure garantit que personne ne peut s'inscrire avec l'adresse e-mail d'un tiers. Afin de satisfaire à nos obligations de preuve (art. 6, par. 1, point c du RGPD combiné à l'art. 7, par. 1 du RGPD), nous consignons le processus d'inscription, y compris la date et l'heure de l'inscription ainsi que l'adresse IP.

Mesure de performance et personnalisation

Nos newsletters contiennent parfois de petits fichiers image invisibles (web beacons ou pixels de comptage) qui nous permettent d'enregistrer, de manière anonymisée ou – en cas de consentement correspondant via Klaviyo – également de manière individualisée, si et quand un e-mail a été ouvert et quels liens y ont été cliqués. Cette mesure de performance sert à l'optimisation continue, sur le plan technique et rédactionnel, de nos campagnes d'e-mailing. Nous n'envoyons aucune newsletter sans votre consentement exprès ; tout rapprochement de ces données de clics en vue de constituer des profils personnels plus détaillés s'effectue conformément aux règles du prestataire auquel nous recourons (voir la section « Klaviyo »).

Désabonnement et retrait du consentement

Vous pouvez à tout moment mettre fin à la réception de notre newsletter, c'est-à-dire retirer votre consentement. Un lien de désabonnement correspondant figure tout en bas de chacune de nos newsletters. Vous pouvez également nous adresser un message sans formalité particulière. Après votre désabonnement, votre adresse e-mail est enregistrée sur une liste de blocage interne (blacklist) afin d'éviter tout envoi non souhaité à l'avenir, et est bloquée pour les envois actifs.

23. Outils utilisés

Plateforme de gestion du consentement : Usercentrics

Nature et étendue du traitement
Nous utilisons sur notre site web la plateforme de gestion du consentement (CMP) « Usercentrics » de la société Usercentrics GmbH (Sendlinger Str. 7, 80331 Munich, Allemagne).

Cet outil nous permet de recueillir et de documenter le consentement légalement requis des visiteurs du site pour l'enregistrement de certains cookies et l'utilisation de certains services. Lorsque vous visitez notre site web, une connexion est établie avec les serveurs d'Usercentrics afin d'interroger vos paramètres de consentement. Un cookie est alors enregistré dans votre navigateur afin de documenter les consentements que vous avez donnés (ou leur retrait).

Les données suivantes sont traitées à cette occasion :

votre déclaration de consentement ou le retrait de votre consentement
votre adresse IP
des informations sur votre navigateur et votre terminal
la date et l'heure de votre visite

Finalité du traitement
La finalité du traitement est l'exécution de notre obligation légale de recueillir et de documenter les consentements relatifs au suivi et à l'utilisation de cookies conformément au RGPD et au TDDDG.

Base juridique
Le traitement est effectué en exécution d'une obligation légale conformément à l'art. 6, par. 1, point c du RGPD. Nous sommes légalement tenus de gérer de manière démontrable le consentement au traitement des données.

Durée de conservation
Les données sont conservées aussi longtemps que nécessaire à la documentation du consentement et dans la mesure où aucune obligation légale de conservation ne s'y oppose. La déclaration de consentement est en règle générale conservée pendant une durée d'un an, sauf si vous la supprimez auparavant.

Sous-traitance
Nous avons conclu avec Usercentrics GmbH un contrat de sous-traitance garantissant la protection de vos données conformément aux exigences légales.

Vous trouverez de plus amples informations sur la protection des données chez Usercentrics à l'adresse suivante : usercentrics.com.

Meta Pixel et Custom Audiences

Nous utilisons sur nos pages web le service Meta Pixel, un service permettant la diffusion de publicité personnalisée fourni par Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (ci-après : « Meta »). Dans cette relation de prestation, Meta agit en tant que tiers.

Étendue du traitement

Si tu as consenti à l'utilisation de Meta Pixel et de Custom Audiences, une connexion aux serveurs de Meta est établie lors de la consultation de notre site web afin de charger le script nécessaire au Meta Pixel. Ton adresse IP, l'adresse de la page consultée ainsi que des informations sur le navigateur et le système d'exploitation utilisés sont alors transmises. Au moment de l'initialisation du Meta Pixel, des cookies contenant des identifiants uniques sont enregistrés, au moyen desquels ton navigateur peut être reconnu. Le cookie n'est valable que pour notre site et ne peut pas être utilisé pour suivre tes activités sur des sites tiers. À chaque consultation d'une page de notre site web sur laquelle le Meta Pixel est utilisé, les données suivantes sont ensuite transmises à un serveur de Meta aux États-Unis et y sont conservées :

l'adresse de la page depuis laquelle tu es arrivé sur une page de notre site web
l'adresse de la page consultée
la date et l'heure de la consultation
le navigateur et le système d'exploitation
l'adresse IP
l'identifiant de pixel attribué par Meta à notre site web
l'identifiant issu du cookie Meta
les « button click data » (informations relatives aux boutons actionnés par l'utilisateur et à la page vers laquelle celui-ci a été redirigé)

Le pixel que nous utilisons n'est pas employé dans sa variante « correspondance avancée », c'est-à-dire que nous ne transmettons aucune autre donnée à caractère personnel à Meta.

Si tu disposes d'un compte utilisateur Meta et qu'un cookie Meta contenant ton identifiant d'utilisateur est enregistré dans ton navigateur, Meta peut associer les données que nous transmettons à ton compte utilisateur Meta et donc à ta personne. À partir des données collectées – que tu disposes ou non d'un compte utilisateur – Meta établit des profils d'intérêts qui servent de base à la création de groupes cibles (« Custom Audiences »). Meta peut t'ajouter à un tel groupe cible et t'afficher des publicités personnalisées lorsque tu consultes des pages appartenant à Meta. De notre côté, les données relatives aux visiteurs et aux groupes cibles ne sont disponibles que sous forme de statistiques anonymisées.

Tu trouveras de plus amples informations sur les pages de Meta :

Politique d'utilisation des données de Meta : https://www.facebook.com/privacy/explanation

Données collectées au moyen du Meta Pixel : https://developers.facebook.com/docs/Meta-Pixel/implementation/gdpr

a) Enregistrement et accès aux données dans le navigateur

Les cookies suivants peuvent être enregistrés dans ton navigateur et y être lus pour le Meta Pixel et Custom Audiences. Pour de plus amples informations, veuillez consulter les indications de Meta relatives aux cookies utilisés [TK4] .

Désignation	Durée de fonctionnement	Accès possible par des tiers	Domaine	Type
_fbp	3 mois	oui		Cookie propriétaire

Base juridique du traitement

La base juridique des traitements est l'art. 6, par. 1, point a du RGPD.

Finalité du traitement

Nous utilisons le Meta Pixel afin de pouvoir promouvoir notre offre auprès de groupes cibles pertinents sur les pages de Meta. En permettant à Meta de rattacher pour nous les personnes concernées à un groupe cible pertinent, nous pouvons employer efficacement nos supports publicitaires. En utilisant le Meta Pixel, nous entendons faire en sorte que nos annonces publicitaires sur les pages de Meta correspondent aux intérêts potentiels des utilisateurs et ne paraissent pas intrusives.

Transfert de données vers des pays tiers

Lorsque Meta traite également tes données dans des pays tiers, cela s'effectue, selon les indications de Meta, soit sur le fondement de décisions d'adéquation de la Commission européenne au sens de l'art. 45, par. 1 du RGPD, soit sur le fondement de clauses contractuelles types conclues avec le destinataire, qui obligent celui-ci à garantir le respect du droit européen de la protection des données également dans le pays tiers et offrent ainsi une garantie appropriée pour la protection des données à caractère personnel au sens de l'art. 46, par. 2, point c du RGPD.

Durée de conservation

Les personnes concernées ajoutées à une Custom Audience sont retirées du groupe cible au bout de 180 jours, dans la mesure où elles n'y ont pas été réintégrées entre-temps par de nouvelles visites du site. Aucune donnée à caractère personnel n'est conservée de notre côté. Pour le reste, la conservation des données à caractère personnel est régie par les dispositions de Meta en matière de protection des données.

Possibilité d'opposition et de suppression

Tu peux consulter l'état de ton consentement via notre gestionnaire de consentement et retirer à tout moment un consentement donné. Le retrait du consentement n'affecte pas la licéité du traitement effectué jusqu'à ce retrait. Ta décision concernant l'utilisation du service est enregistrée dans un cookie. Elle ne vaut que pour ce navigateur et doit être renouvelée à l'expiration de la durée de validité indiquée.

Les utilisateurs enregistrés de la plateforme Facebook peuvent désactiver la fonction Custom Audiences sur la page https://www.facebook.com/settings?tab=ads. D'autres possibilités de réglage pour les utilisateurs enregistrés sont expliquées à l'adresse https://www.facebook.com/help/568137493302217.

Communication via WhatsApp Business

Nature et étendue du traitement
Lorsque vous nous contactez via le service de messagerie WhatsApp, nous traitons votre numéro de téléphone mobile ainsi que le contenu de votre message. Le fournisseur est WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K1, Irlande), une filiale de Meta Platforms Inc.

Les données suivantes sont traitées :

· numéro de téléphone mobile

· nom de profil (s'il est enregistré sur WhatsApp)

· contenus des messages (textes, images, vidéos, messages vocaux)

· métadonnées de la communication (par exemple horodatage)

La communication s'effectue au moyen d'un chiffrement de bout en bout, de sorte que les tiers (y compris WhatsApp lui-même) n'ont pas accès au contenu des messages. WhatsApp peut toutefois utiliser les métadonnées à des fins de marketing et de profilage.

Finalité du traitement
Le traitement est effectué afin de répondre rapidement et efficacement à vos demandes ainsi qu'aux fins du suivi de la clientèle et de la communication dans le cadre de notre relation commerciale.

Base juridique
Lorsque la prise de contact s'inscrit dans le cadre d'un contrat ou en vue de sa conclusion, la base juridique est l'art. 6, par. 1, point b du RGPD. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à une communication rapide (art. 6, par. 1, point f du RGPD) ou sur votre consentement (art. 6, par. 1, point a du RGPD), que vous nous donnez en nous contactant activement.

Transfert de données vers des pays tiers
Des données peuvent être transférées vers des serveurs de Meta Platforms Inc. aux États-Unis. Le transfert s'effectue sur le fondement du EU-U.S. Data Privacy Framework ainsi que des clauses contractuelles types de la Commission européenne.

Durée de conservation
Nous supprimons les messages dès qu'ils ne sont plus nécessaires au traitement de votre demande et qu'aucune obligation légale de conservation (par exemple au titre du droit commercial ou fiscal) ne subsiste.

Vous trouverez de plus amples informations dans la politique de confidentialité de WhatsApp : whatsapp.com.

Politique de confidentialité : TikTok Pixel & Conversion API

Nous utilisons sur notre site web le TikTok Pixel et la TikTok Conversion API de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande (« TikTok »).

1. Finalité du traitement des données
Le TikTok Pixel est un fragment de code qui nous permet d'analyser le comportement des utilisateurs sur notre site web. La Conversion API (suivi côté serveur) transmet ces événements directement de notre serveur à TikTok. Cela sert à :

· mesurer la performance de nos campagnes publicitaires (TikTok Ads) ;

· définir des groupes cibles pour le remarketing (« Custom Audiences ») ;

· optimiser les contenus et les annonces de notre site web.

2. Nature des données traitées
Le pixel et l'API permettent de collecter et de transmettre à TikTok des données à caractère personnel, parmi lesquelles :

· Données utilisateur : adresse IP, informations relatives à l'appareil et au navigateur (user agent), identifiant de cookie TikTok (le cas échéant).

· Données d'événement : pages visitées, horodatages, clics, opérations d'achat, actions sur le panier.

· Le cas échéant, données clients : adresse e-mail ou numéro de téléphone (chiffrés/hachés) si vous les saisissez sur notre site.

3. Base juridique du traitement
L'utilisation du TikTok Pixel et de la Conversion API n'a lieu qu'avec votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez retirer votre consentement à tout moment via notre bandeau cookies. [1]

4. Transfert de données vers des pays tiers
TikTok transfère le cas échéant des données à des entreprises affiliées dans des pays situés hors de l'UE/de l'EEE (en particulier la Chine). Nous attirons votre attention sur le fait qu'un niveau de protection des données comparable à celui de l'UE pourrait ne pas y exister.

5. Durée de conservation
Les données collectées sont conservées par TikTok pendant une durée limitée (généralement jusqu'à 180 jours à des fins de remarketing).

6. Traitement des données par TikTok
TikTok traite les données sous sa propre responsabilité. Vous trouverez de plus amples informations dans la politique de confidentialité de TikTok

Google Ads

Nature et étendue du traitement
Nous utilisons sur notre site web le programme de publicité en ligne « Google Ads » de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Nous employons à cette occasion les fonctions suivantes :

· Suivi des conversions : lorsque vous accédez à notre site web via une annonce Google, un cookie est déposé aux fins du suivi des conversions. Cela nous permet de savoir si vous avez effectué une action déterminée (par exemple un achat ou une inscription).

· Enhanced Conversions (conversions améliorées) : lors d'une conversion (par exemple un achat), des données que vous avez vous-même fournies (telles que votre adresse e-mail ou votre numéro de téléphone) sont transmises à Google sous forme hachée (chiffrée). Google compare ces empreintes avec ses propres données utilisateur afin d'améliorer la précision de la mesure des conversions, sans conserver durablement de données en clair.

· Google Consent Mode (mode de consentement) : cette fonction garantit que les balises Google respectent l'état de votre consentement (exprimé via notre bandeau cookies). Si vous ne donnez pas votre consentement, aucun cookie n'est déposé ; seuls des signaux anonymisés (pings) sont envoyés à Google afin de permettre une estimation modélisée des conversions.

Données traitées : adresse IP, informations relatives à l'appareil, URL de référence, événements de conversion ainsi que, le cas échéant, données de commande hachées.

Finalité du traitement
La finalité est l'optimisation de nos campagnes publicitaires, la mesure de l'efficacité des annonces et la diffusion ciblée de publicité au sein du réseau Google.

Base juridique
Le traitement s'effectue exclusivement sur le fondement de votre consentement exprès conformément à l'art. 6, par. 1, point a du RGPD. Vous pouvez retirer votre consentement à tout moment via nos paramètres de cookies (Usercentrics).

Transfert de données vers des pays tiers
Des données peuvent être transférées à Google LLC aux États-Unis. Le transfert s'effectue sur le fondement du EU-U.S. Data Privacy Framework ainsi que des clauses contractuelles types de la Commission européenne.

Durée de conservation
Les cookies de conversion déposés par Google expirent en règle générale au bout de 30 à 90 jours.

Vous trouverez de plus amples informations dans la politique de confidentialité de Google : google.com.

Microsoft Advertising

Nature et étendue du traitement
Nous utilisons sur notre site web l'outil de conversion et de remarketing « Microsoft Advertising » de Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande).

Au moyen de ce que l'on appelle l'Universal Event Tracking (UET), un cookie est enregistré dans votre navigateur ou un pixel de comptage est utilisé, dès lors que vous avez accédé à notre site web via une annonce Microsoft. Des données relatives à l'utilisation de notre site web (par exemple durée de consultation, pages visitées, achats effectués) sont alors collectées et traitées. Microsoft peut le cas échéant conserver ces informations de manière transversale entre les appareils, ce qui nous permet de vous adresser une publicité ciblée sur différents terminaux.

Les données suivantes sont notamment traitées :

· adresse IP (en règle générale anonymisée)

· identifiant de cookie Microsoft

· type et paramètres du navigateur

· URL de référence (la page depuis laquelle vous êtes arrivé)

· données d'interaction (par exemple clics sur des annonces ou sur des boutons)

Finalité du traitement
L'utilisation a pour finalité l'analyse de l'utilisation du site web, la mesure de l'efficacité des annonces publicitaires (suivi des conversions) et la diffusion de publicité personnalisée (remarketing) au sein du réseau publicitaire Microsoft.

Base juridique
Le traitement de vos données s'effectue exclusivement sur le fondement de votre consentement exprès conformément à l'art. 6, par. 1, point a du RGPD. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, via nos paramètres de cookies.

Durée de conservation
Les données collectées sont effacées dès qu'elles ne sont plus nécessaires aux finalités indiquées. Microsoft conserve les données en règle générale pendant 180 jours au maximum.

Transfert de données vers des pays tiers
Microsoft est une entreprise active à l'échelle mondiale. Un transfert de données vers Microsoft Corp. aux États-Unis peut donc avoir lieu. Le transfert s'effectue sur le fondement du EU-U.S. Data Privacy Framework ainsi que des clauses contractuelles types de la Commission européenne.

Possibilité d'opposition (opt-out)
Vous pouvez en outre vous opposer à la collecte par Microsoft Advertising en utilisant la page d'opt-out de Microsoft accessible via le lien suivant : microsoft.com.

Vous trouverez de plus amples informations sur la protection des données chez Microsoft dans les dispositions de Microsoft relatives à la protection des données : microsoft.com.

Klaviyo

Nature et étendue du traitement
Pour l'envoi de nos newsletters et de nos e-mails marketing, nous utilisons la plateforme « Klaviyo » du fournisseur Klaviyo Inc. (125 Binney St, Cambridge, MA 02142, États-Unis).

Lorsque vous vous inscrivez à notre newsletter, les données que vous saisissez dans le formulaire (en règle générale l'adresse e-mail et, facultativement, le nom) sont transmises à Klaviyo et y sont conservées. Klaviyo offre de vastes fonctions d'analyse concernant la manière dont nos newsletters sont ouvertes et utilisées. Les données suivantes sont notamment collectées à cette occasion :

· données du destinataire (e-mail, nom, adresse IP)

· date et heure d'ouverture de l'e-mail

· clics sur les liens contenus dans l'e-mail

· données techniques (par exemple navigateur utilisé, système d'exploitation)

Klaviyo permet en outre une procédure dite de « predictive analytics » afin de vous adresser des recommandations de produits adaptées sur la base de votre comportement d'achat ou de clic antérieur.

Finalité du traitement
Le traitement est effectué aux fins de l'envoi de newsletters, de l'analyse de la portée de nos campagnes marketing ainsi que de la personnalisation et de l'optimisation de notre communication par e-mail.

Base juridique
Le traitement de vos données s'effectue sur le fondement de votre consentement exprès conformément à l'art. 6, par. 1, point a du RGPD (procédure de double opt-in). Vous pouvez retirer ce consentement à tout moment au moyen du lien de désabonnement figurant à la fin de chaque e-mail ou en nous adressant un message.

Transfert de données vers des pays tiers (États-Unis)
Klaviyo est un fournisseur établi aux États-Unis. Le transfert de données s'effectue sur le fondement des clauses contractuelles types de l'UE (Standard Contractual Clauses – SCC), qui garantissent le respect du niveau européen de protection des données également en cas de traitement aux États-Unis. Nous avons en outre conclu un contrat de sous-traitance (Data Processing Addendum) avec Klaviyo.

Durée de conservation
Vos données sont conservées aussi longtemps que l'abonnement à la newsletter est actif. Après un désabonnement, les données sont bloquées pour l'envoi et effacées à l'expiration des délais légaux de conservation.

Vous trouverez de plus amples informations dans la politique de confidentialité de Klaviyo à l'adresse suivante : klaviyo.com.

Google Analytics 4

Nature et étendue du traitement
Nous utilisons sur ce site web « Google Analytics 4 », un service d'analyse web de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande).

Google Analytics utilise des technologies telles que des cookies ou des identifiants d'appareil afin d'analyser votre comportement d'utilisateur sur notre site web (par exemple pages consultées, durée de consultation, clics ou défilements). Avec Google Analytics 4, l'anonymisation des adresses IP est activée par défaut. Cela signifie que votre adresse IP est tronquée par Google au sein des États membres de l'Union européenne ou dans d'autres États parties à l'accord sur l'Espace économique européen avant d'être transférée vers des serveurs situés aux États-Unis.

Nous avons en outre activé la fonction Google Signals (dès lors que vous avez consenti à la publicité personnalisée dans votre compte Google) afin d'obtenir des rapports transversaux entre appareils.

Finalité du traitement
L'analyse vise à améliorer continuellement notre site web, à optimiser l'expérience utilisateur et à mesurer le succès des campagnes marketing.

Base juridique
Le traitement n'est effectué que sur le fondement de votre consentement exprès conformément à l'art. 6, par. 1, point a du RGPD. Vous pouvez retirer ce consentement à tout moment via les paramètres de cookies (Usercentrics) de notre site web.

Transfert de données vers des pays tiers
Les données collectées peuvent être transférées vers des serveurs de Google LLC aux États-Unis. Le transfert s'effectue sur le fondement du EU-U.S. Data Privacy Framework ainsi que des clauses contractuelles types de la Commission européenne.

Durée de conservation
La durée de conservation des données au niveau de l'utilisateur et au niveau des événements dans Google Analytics 4 a été fixée par nos soins à 2 mois . À l'expiration de ce délai, les données sont automatiquement effacées.

Vous trouverez de plus amples informations dans la politique de confidentialité de Google : google.com.

Klar Insights

Nature et étendue du traitement
Nous utilisons sur notre site web l'outil d'analyse e-commerce « Klar Insights » de Klar Insights GmbH (Marktstr. 18, 80802 Munich, Allemagne).

Klar Insights nous aide à analyser et à optimiser nos canaux marketing et nos données de vente. L'outil agrège des données provenant de différentes sources (par exemple système de boutique, plateformes publicitaires). Les données suivantes sont notamment traitées à cette occasion :

· données de commande (par exemple chiffre d'affaires, produits achetés)

· données clients (par exemple adresse e-mail sous forme pseudonymisée)

· données marketing (par exemple clics sur des annonces publicitaires)

· données techniques (par exemple adresses IP anonymisées)

Finalité du traitement
La finalité réside dans l'évaluation économique de nos activités de vente, l'optimisation de notre assortiment ainsi que la mesure de l'efficacité de nos actions marketing.

Base juridique
Le traitement s'effectue sur le fondement de notre intérêt légitime à une conception et une optimisation efficaces de notre offre en ligne conformément à l'art. 6, par. 1, point f du RGPD. Lorsqu'un consentement a été recueilli (par exemple via le bandeau cookies), la base juridique est l'art. 6, par. 1, point a du RGPD.

Sous-traitance
Nous avons conclu avec Klar Insights GmbH un contrat de sous-traitance (Data Processing Agreement, DPA). Celui-ci garantit que Klar Insights ne traite les données que conformément à nos instructions et dans le respect du RGPD. Les données sont hébergées sur des serveurs situés au sein de l'Union européenne (par exemple Hetzner en Allemagne).

Durée de conservation
Les données sont conservées aussi longtemps que nécessaire aux finalités d'analyse ou jusqu'à ce que l'intérêt légitime disparaisse. Les délais légaux de conservation demeurent inchangés.

Vous trouverez de plus amples informations sur la protection des données chez Klar ici : https://getklar.com/data-protection.

LoyaltyLion

Nature et étendue du traitement
Nous utilisons sur notre site web le service « LoyaltyLion » de LoyaltyLion Ltd. (72-75 Marylebone High St, Marylebone, Londres W1U 5JW, Royaume-Uni) afin de vous proposer un programme de fidélité.

Lorsque vous participez à notre programme de fidélité (par exemple par la création d'un compte client ou par des achats), LoyaltyLion collecte des données afin de gérer les points que vous avez accumulés, vos récompenses et vos interactions. Les données suivantes sont notamment traitées à cette occasion :

· données de base (adresse e-mail, nom)

· données de transaction (historique des commandes, montants des achats)

· données d'activité (par exemple inscription à la newsletter, interactions sur les réseaux sociaux)

· données techniques (adresse IP, type de navigateur)

Finalité du traitement
Le traitement est effectué aux fins de la mise à disposition et de la gestion de notre système de fidélité et de récompense, de la personnalisation des offres ainsi que de l'analyse de la fidélisation de la clientèle.

Base juridique
Le traitement de vos données s'effectue sur le fondement de votre consentement exprès conformément à l'art. 6, par. 1, point a du RGPD. Vous donnez en règle générale ce consentement lors de l'inscription au programme de fidélité ou via notre bandeau de consentement aux cookies.

Transfert de données vers des pays tiers
LoyaltyLion a son siège au Royaume-Uni. Il existe pour le Royaume-Uni une décision d'adéquation de la Commission européenne confirmant un niveau adéquat de protection des données. LoyaltyLion recourt en outre partiellement à des sous-traitants ultérieurs établis dans des pays tiers (par exemple les États-Unis). Dans ces cas, le transfert s'effectue sur le fondement des clauses contractuelles types de l'UE.

Durée de conservation
Les données sont conservées aussi longtemps que votre compte client dans notre programme de fidélité est actif ou que cela est nécessaire à la réalisation des finalités.

Vous trouverez de plus amples détails dans la politique de confidentialité de LoyaltyLion à l'adresse suivante : loyaltylion.com.