L'objet de la protection des données est la protection des données à caractère personnel (également appelées « données personnelles ») au sens de la LPD et du RGPD. Les données à caractère personnel désignent toutes les informations se rapportant à une personne physique identifiée ou identifiable (dite « personne concernée »). Vos données à caractère personnel comprennent donc toutes les données permettant de vous identifier, telles que votre nom, votre adresse, votre numéro de téléphone ou votre adresse e-mail. Les données à caractère personnel comprennent également les informations générées nécessairement par l’utilisation de notre plateforme, telles que le début, la fin et l’étendue de l’utilisation, ou votre adresse IP.

Les données à caractère personnel sont également collectées dans la mesure où vous nous transmettez des informations et des contenus dans le cadre du dialogue avec la clientèle.

Nous ne traitons vos données que si une disposition légale applicable l’autorise. Le traitement de vos données s’appuiera notamment sur les bases juridiques suivantes :

• Consentement : nous ne traiterons certaines données que sur la base de votre consentement explicite et volontaire donné au préalable. Vous avez le droit de retirer votre consentement à tout moment, avec effet pour l’avenir.
• Exécution d’un contrat ou mise en œuvre de mesures précontractuelles : nous avons notamment besoin de certaines données de votre part pour établir ou exécuter votre relation contractuelle avec nous.
• Respect d’une obligation légale : nous traitons également vos données à caractère personnel afin de respecter des obligations légales, telles que les exigences réglementaires ou les obligations de conservation prévues par le droit commercial et fiscal.
• Préservation d’intérêts légitimes : nous traiterons certaines données afin de préserver nos intérêts ou ceux de tiers. Cela ne s’applique toutefois que si vos intérêts ne prévalent pas dans le cas particulier.

Veuillez noter qu’il ne s’agit pas d’une liste exhaustive ou définitive des bases juridiques possibles, mais simplement d’exemples destinés à rendre plus transparentes les bases juridiques en matière de protection des données. Pour plus de détails sur les bases juridiques des différents traitements de données sur notre site web, veuillez vous reporter aux explications figurant aux paragraphes suivants.

2.1. Données des fichiers journaux du serveur

Lorsque vous consultez nos sites Web, les informations suivantes relatives à l'accès peuvent être enregistrées :

• l'adresse IP du terminal émettant la requête,
• les pages et fichiers consultés,
• le code de réponse HTTP,
• la taille en octets des pages et fichiers consultés,
• le site web précédent à partir duquel vous accédez à la plateforme (URL de référence),
• la date, l'heure et le fuseau horaire de la requête au serveur,
• le type et la version du navigateur utilisé,
• le système d’exploitation utilisé par le terminal émettant la requête.

Nous traitons ces données sur la base de nos intérêts légitimes visant à mettre à disposition nos sites web, à garantir leur fonctionnement technique ainsi que la sécurité de nos systèmes informatiques. Nous poursuivons ainsi l’intérêt légitime de permettre l’utilisation de nos sites web et d’assurer leur bon fonctionnement technique, et ce de manière durable. Lorsque vous consultez nos sites web, ces données sont traitées automatiquement. Sans la fourniture de ces données, vous ne pouvez pas utiliser nos sites web. Nous n’utilisons pas ces données dans le but de tirer des conclusions sur votre identité.

Lorsque vous accédez à nos sites web, des informations correspondantes peuvent être stockées sur votre terminal et/ou il peut être accédé à des informations correspondantes déjà stockées sur votre terminal. Le stockage ou l’accès à ces informations est absolument nécessaire pour garantir le fonctionnement de nos sites web et la sécurité informatique, et pour pouvoir vous fournir nos services comme vous le souhaitez.

Les données collectées automatiquement sont généralement supprimées une fois leur finalité atteinte, sauf si une autre base juridique s’applique. Dans ce dernier cas, nous supprimons les données dès que cette autre base juridique cesse d’être applicable.

Nous ne pouvons pas donner suite à une opposition à la collecte et au stockage de vos données de journalisation du serveur, car ces données sont indispensables au bon fonctionnement de nos sites web.

2.2. Fonctionnalités des sites web

a) Prise de contact

Formulaire de contact

Sur nos sites web, vous avez la possibilité de nous contacter via un formulaire de contact. Lorsque vous utilisez ces formulaires, nous collectons et conservons les données suivantes :

• nom,
• adresse e-mail,
• message personnalisé,
• détails concernant votre demande.

Ces données sont absolument nécessaires au traitement correct de votre demande de contact.

Téléphone et e-mail

Vous avez également la possibilité de nous contacter par téléphone ou par e-mail. Si vous nous contactez via ces canaux de communication, nous traitons, le cas échéant, les données que vous nous communiquez de votre plein gré, par exemple vos coordonnées telles que votre nom, votre numéro de téléphone ou votre adresse e-mail, ainsi que, le cas échéant, votre message personnalisé.

Les données que vous nous communiquez via notre formulaire de contact, par téléphone ou par e-mail nous sont transmises via une connexion sécurisée (pour plus de détails, voir le point 10). Nous transférons ces données dans notre système de gestion de la relation client (voir à ce sujet le point 3). La collecte, le traitement et l’utilisation de vos données ont lieu uniquement dans le but d’enregistrer et, le cas échéant, de répondre à votre demande. Le traitement de vos données a pour but l’établissement ou l’exécution d’une relation contractuelle avec vous, ou la sauvegarde de nos intérêts légitimes. Dans ce dernier cas, nous avons un intérêt légitime à traiter les demandes de contact qui nous sont adressées de manière volontaire.

Nous supprimons les données que vous nous avez fournies dès que la finalité de leur collecte a complètement disparu, sous réserve du respect des obligations légales de conservation en vigueur.

Dans la mesure où vos données sont traitées sur la base d’intérêts légitimes, vous pouvez à tout moment vous opposer à la conservation de vos données à caractère personnel. Dans ce cas, nous ne traiterons plus vos données, sauf si nous pouvons démontrer un intérêt légitime à le faire ou si nous sommes légalement tenus de les conserver. Pour exercer votre droit d’opposition au traitement, veuillez nous contacter par e-mail.

Veuillez toutefois noter que nous ne pouvons garantir une sécurité totale des données lors d’une communication via le formulaire de contact et, en particulier, par e-mail. Nous vous recommandons donc, notamment dans le cas d’informations confidentielles, d’utiliser un moyen de transmission sécurisé, tel que le courrier postal.

2.3. Boutique en ligne

Nous vous proposons nos produits et cours à la vente via nos sites Web. Afin de vous permettre de sélectionner et de commander des produits et des cours, ainsi que d’effectuer leur paiement et leur livraison, nous traitons notamment, dans le cadre du processus de commande ou de réservation correspondant, vos données personnelles de base et vos coordonnées, les informations relatives à la commande, les données contractuelles ainsi que vos données de facturation et de paiement. Ce traitement a pour finalité la fourniture de prestations contractuelles dans le cadre de l’exploitation de notre boutique en ligne, le traitement des commandes, la facturation, la livraison ainsi que la fourniture de services à la clientèle.

Le traitement des paiements dans le cadre des commandes et des réservations effectuées via notre boutique en ligne s’effectue, selon votre choix, soit par facture, soit par carte bancaire, PayPal, Apple Pay ou Google Pay. En fonction du mode de paiement, nous traitons les informations que vous nous avez fournies concernant vos coordonnées bancaires ou votre carte bancaire, ainsi que, le cas échéant, votre adresse de facturation, afin d’exécuter le contrat correspondant.

Pour le traitement des paiements, nous collaborons avec les prestataires de services de paiement suivants :

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg,
• Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlande (Apple Pay),
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (Google Pay).

Dans ce cadre, vos données de paiement (nom de votre établissement bancaire, IBAN, BIC, informations relatives à votre carte de crédit ou de débit, adresse de facturation) sont transmises au prestataire de services de paiement concerné aux fins du traitement du paiement. Nous ne conservons pas nous-mêmes vos données de paiement.

Veuillez donc prendre connaissance des politiques de confidentialité et des consignes de sécurité respectives des prestataires de services de paiement :

• PayPal (Europe) S.à r.l. et Cie, S.C.A., https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE
• Apple Distribution International Limited (Apple Pay), https://www.apple.com/de/legal/privacy/data/de/apple-pay/
• Google Ireland Limited (Google Pay), https://support.google.com/googlepay/answer/7643925

Le traitement de vos données dans le cadre du traitement des commandes et des réservations a pour but la conclusion et l'exécution du contrat correspondant conclu avec vous, ainsi que, le cas échéant, le respect des obligations légales de conservation des données.

Si vous choisissez un mode de paiement qui présente un risque de crédit pour nous, nous procédons à une vérification de solvabilité avant la conclusion du contrat. C’est notamment le cas lors d’un achat sur facture ou en cas d’accord de paiement échelonné. Dans le cadre de cette vérification de solvabilité, nous transmettons vos données à une agence de renseignements. Celle-ci nous fournit alors, au moyen d’un score, des informations sur votre solvabilité et votre capacité de remboursement. Sur la base de ce score, nous décidons si nous concluons le contrat en utilisant le mode de paiement correspondant. Dans ce contexte, nous traitons les données suivantes :

• Données personnelles de base (prénom, nom, date de naissance)
• Coordonnées (adresse postale)
• Solvabilité (score calculé par l’agence de crédit)

Le traitement dans le cadre de la vérification de solvabilité vise à éviter les défauts de paiement et, par là même, à garantir notre sécurité financière. Ce traitement sert donc également à prendre la décision de conclure ou non des contrats avec les clients. Dans le cadre de la vérification de solvabilité, nous traitons vos données sur la base de notre intérêt légitime à éviter les défauts de paiement et à garantir notre sécurité financière.

Nous ne transmettons ces données à des tiers que dans la mesure où cela est nécessaire à l’exécution du contrat, notamment pour le traitement des paiements et la livraison, pour l’évaluation de la solvabilité ou dans le cadre d’obligations légales.

Dans la mesure où vos données sont traitées sur la base d’intérêts légitimes, vous pouvez à tout moment vous opposer au traitement de vos données à caractère personnel. Dans ce cas, nous ne traiterons plus vos données, sauf si nous pouvons démontrer un intérêt légitime à le faire ou si nous sommes légalement tenus de les conserver. Pour exercer votre droit d’opposition au traitement, veuillez nous contacter par e-mail.

La suppression des données que vous avez fournies dans le cadre d’une commande intervient à l’expiration des obligations légales applicables en matière de garantie, de prescription et de conservation (voir à ce sujet le point 7).

2.4. Programme de fidélité « BLACKROLL Community »

Vous pouvez vous inscrire à notre programme de fidélité via nos sites Web. La condition préalable à l’inscription et à la participation à notre programme de fidélité est de disposer d’un compte utilisateur existant (cf. point 2.2, lettre d).

Si vous participez à notre programme de fidélité et rejoignez la BLACKROLL Community, vous avez la possibilité, grâce à différentes actions, telles que des achats sur notre boutique en ligne ou l’inscription à notre newsletter, de cumuler des points que vous pouvez échanger contre divers avantages (par exemple, des réductions, des bons d’achat, l’accès à des avant-ventes exclusives).

Dans le cadre de notre programme de fidélité, nous utilisons le service « Yotpo Loyalty & Referrals » fourni par Yotpo Ltd., 35 Hamasger, TEL AVIV-JAFFA, Central District, 6721407 Israël (ci-après « Yotpo »). Yotpo met à notre disposition une plateforme qui nous permet de gérer techniquement notre programme de fidélité, de constituer des segments de clientèle, de planifier et d’évaluer des campagnes, ainsi que d’intégrer des recommandations et des avis dans la conception du programme.

Dans le cadre de l’utilisation du programme de fidélité, nous traitons notamment les données de votre compte utilisateur (cf. point 2.2, lettre d) ainsi que vos données de base client et, le cas échéant, vos données de commande (cf. point 2.3). En outre, nous traitons notamment les informations suivantes vous concernant :

• votre solde de points actuel et l’historique des points accumulés et utilisés ;
• votre participation à différentes campagnes de fidélité (par exemple, opérations de points, promotions bonus) ;
• le nombre et le statut de vos recommandations (referrals) ;
• la date de votre dernier achat ainsi que d’autres données d’activité sur notre plateforme de fidélité (par exemple, connexions, réactions aux campagnes) ;
• votre classement dans certains niveaux de fidélité, qui résulte notamment de votre comportement d’achat antérieur et de votre participation au programme ;
• les données techniques de communication, dans la mesure où nous vous informons de telles actions (par exemple dans le cadre de communications par e-mail, à condition que vous ayez donné votre consentement à cet effet).

Yotpo nous permet de constituer des segments de clientèle à partir de données liées au programme, par exemple en fonction du solde de points, du nombre de recommandations effectuées, de la date du dernier achat, du niveau de fidélité et d’autres critères similaires. De plus, Yotpo nous permet de planifier, de gérer et de mener à bien des campagnes à durée limitée (par exemple, des promotions à durée limitée offrant des points bonus, des remises spéciales pour certains niveaux du programme). Sur cette base, nous pouvons :

• cibler certains groupes de clients (par exemple, les membres très actifs, les membres inactifs) avec des informations sur notre programme de fidélité ;
• vous envoyer des offres et des notifications personnalisées en fonction de votre utilisation du programme de fidélité (par exemple, un solde de points élevé, l’expiration imminente de points, un long délai depuis le dernier achat) ;
• établir des analyses agrégées et pseudonymisées sur l’utilisation du programme de fidélité (par exemple, nombre de membres actifs, nombre moyen de points cumulés, taux d’utilisation des avantages) ;
• mesurer l’efficacité des différentes campagnes et fonctionnalités du programme (par exemple, quelles promotions sont particulièrement utilisées, quelles récompenses sont particulièrement demandées) ;
• améliorer en permanence notre offre et la conception du programme de fidélité, et les rendre plus conviviales.

La segmentation sert à rendre la communication relative au programme de fidélité plus pertinente pour vous, sans qu’il y ait de prise de décision automatisée ayant des effets juridiques.

Le traitement des données a pour but la conclusion ou l’exécution en bonne et due forme d’une relation contractuelle avec vous, dans la mesure où ce traitement est nécessaire à la conclusion ou à l’exécution dudit contrat. En outre, le traitement des données peut avoir pour but de préserver nos intérêts légitimes à la fourniture en bonne et due forme des services que vous souhaitez, au fonctionnement économiquement viable du programme de fidélité et à l’amélioration de la satisfaction client. Dans la mesure où vous avez expressément consenti à ce que nous vous contactions à des fins de marketing en lien avec le programme de fidélité (par exemple par e-mail), le traitement des données s’effectue sur la base de ce consentement.

Vous pouvez à tout moment retirer le consentement que vous avez éventuellement donné, avec effet pour l’avenir. Dans la mesure où vos données sont traitées sur la base d’intérêts légitimes, vous pouvez à tout moment vous opposer à la conservation de vos données à caractère personnel. Dans ce cas, nous ne traiterons plus vos données, sauf si nous pouvons démontrer un intérêt légitime à le faire ou si nous sommes légalement tenus de les conserver. Pour exercer votre droit de retrait ou d’opposition concernant le traitement, veuillez nous contacter par courrier, par fax ou par e-mail.

Vos données sont transférées vers des serveurs de Yotpo situés en dehors de l’EEE, notamment aux États-Unis, en Israël, au Royaume-Uni, en Australie et aux Philippines, où elles y sont stockées. Les transferts de données à caractère personnel de personnes résidant dans l’UE et de personnes résidant en Suisse vers des pays situés en dehors de l’EEE ou de la Suisse sont soumis aux clauses contractuelles types conclues avec Yotpo ainsi que, le cas échéant, à la décision d’adéquation correspondante de la Commission européenne (par exemple, sur la base du cadre de protection des données UE-États-Unis).

Pour plus d’informations sur la protection des données chez Yotpo, veuillez consulter les sites web de Yotpo via les liens suivants :

• https://www.yotpo.com/privacy-policy/ ( Politique de confidentialité de Yotpo) ;
• https://www.yotpo.com/yotpo-privacy-guide/ ( Guide de confidentialité de Yotpo).

Nous conservons vos données à caractère personnel traitées dans le cadre du programme de fidélité, en principe, pendant toute la durée de votre participation au programme de fidélité ou jusqu’à ce que vous révoquiez votre consentement ou que vous vous opposiez au traitement de vos données, sous réserve des obligations légales applicables en matière de garantie, de prescription et de conservation (voir à ce sujet le point 7).

2.6. Analyse Web

a) Google Analytics

Dans la mesure où vous y avez consenti, nous utilisons Google Analytics, un service d’analyse Web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Google Analytics utilise ce que l’on appelle des « cookies ». Ce faisant, des informations peuvent être stockées sur votre terminal et/ou il est possible d’accéder à des informations déjà stockées sur votre terminal. Les informations générées par le cookie concernant votre utilisation de nos sites web sont généralement transmises à un serveur de Google situé aux États-Unis et y sont stockées. La base juridique du traitement des données ainsi que du stockage d’informations sur votre terminal ou de l’accès à celles-ci est votre consentement. Nous nous réservons expressément le droit de recourir à d’autres bases juridiques. La société mère de Google, Google LLC, est certifiée conformément au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ainsi qu’au cadre de protection des données Suisse-États-Unis (Swiss-U.S. Data Privacy Framework) (voir https://www.dataprivacyframework.gov/list/). Les éventuels transferts de données à caractère personnel de personnes résidant dans l’UE vers les États-Unis sont soumis à la décision d’adéquation de la Commission européenne sur la base du cadre de protection des données UE-États-Unis. Les éventuels transferts de données à caractère personnel de personnes résidant en Suisse vers les États-Unis sont soumis aux clauses contractuelles types conclues avec Google, qui peuvent être consultées ici : https://business.safety.google/adsprocessorterms/?sjid=2513094034223128120-EU.

À notre demande, Google utilisera ces informations pour analyser votre utilisation des sites web, établir des rapports sur les activités des sites web et nous fournir d’autres services liés à l’utilisation des sites web et d’Internet. Des profils d’utilisation pseudonymisés peuvent être créés à partir des données traitées.

Nous utilisons Google Analytics uniquement avec l'anonymisation des adresses IP activée. Cela signifie que l'adresse IP des utilisateurs est tronquée par Google au sein des États membres de l'Union européenne (UE) ou dans d'autres États signataires de l'Accord sur l'Espace économique européen (EEE). Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis, où elle est ensuite tronquée.

Les données sont supprimées dès qu’elles ne sont plus nécessaires à nos fins de conservation. Dans notre cas, c’est généralement le cas au bout de 14 mois.

Vous pouvez à tout moment retirer le consentement que vous avez éventuellement donné à l’utilisation de Google Analytics via les paramètres relatifs aux cookies de nos sites web. En outre, vous pouvez empêcher techniquement l’enregistrement et l’utilisation des cookies en configurant votre navigateur ou en installant des extensions de navigateur appropriées (voir point 2.5. ci-dessus). Vous pouvez également empêcher la collecte par Google des données générées par le cookie et liées à votre utilisation de nos sites web (y compris votre adresse IP), ainsi que le traitement ultérieur de ces données par Google, en téléchargeant et en installant le module complémentaire de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de .

Pour plus d’informations sur l’utilisation des données par Google, ainsi que sur les options de paramétrage et de désactivation, veuillez consulter les pages Web de Google via les liens suivants :

• https://www.google.com/intl/de/policies/privacy/partners ( « Utilisation des données par Google lorsque vous consultez les sites Web ou utilisez les applications de nos partenaires »),
• https://www.google.com/policies/technologies/ads ( « Utilisation des données à des fins publicitaires »),
• https://www.google.de/settings/ads ( « Gérer les informations utilisées par Google pour vous proposer des publicités »).

b) Hotjar

Si vous y avez consenti, nous utilisons Hotjar sur nos sites web. Il s’agit d’un logiciel d’analyse développé par Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malte (« Hotjar »). Cet outil permet de mesurer et d’analyser le comportement des utilisateurs (par exemple, les clics, les mouvements de souris, les hauteurs de défilement, etc.) sur nos sites web. Ce faisant, des informations peuvent être stockées sur votre terminal et/ou il est possible d’accéder à des informations déjà stockées sur votre terminal (cf. également le point 2.5.). Les informations générées par le « code de suivi » et les cookies concernant votre utilisation de nos sites web sont transmises aux serveurs Hotjar situés en Irlande et y sont stockées. Les informations suivantes peuvent être enregistrées par votre appareil et votre navigateur :

• l’adresse IP de votre appareil ;
• votre adresse e-mail, y compris votre prénom et votre nom, dans la mesure où vous nous les avez communiqués via la plateforme, par exemple en les saisissant dans un formulaire ;
• la taille d’écran de votre appareil ;
• le type d’appareil et les informations relatives au navigateur ;
• la localisation géographique (le pays uniquement) ;
• langue préférée pour l'affichage de notre site web ;
• les interactions de l'utilisateur ;
• les événements de la souris (mouvements, position et clics) ;
• saisies au clavier ;
• date et heure de l'accès.

La base juridique du traitement des données ainsi que du stockage d’informations sur votre terminal ou de l’accès à celles-ci est votre consentement. Nous nous réservons expressément le droit de recourir à d’autres bases juridiques.

Hotjar utilisera ces informations pour notre compte afin d’analyser votre utilisation de notre plateforme, d’établir des rapports d’utilisation et de fournir d’autres services liés à l’utilisation de la plateforme. À cette fin, nous avons conclu un contrat de sous-traitance avec Hotjar. Vous trouverez de plus amples informations sur Hotjar et sur sa politique de confidentialité à l’adresse https://www.hotjar.com/privacy.

Les données seront supprimées dès qu’elles ne seront plus nécessaires à nos fins d’enregistrement.

Vous pouvez à tout moment retirer votre consentement à l’utilisation de Hotjar, si vous l’avez donné, via les paramètres de cookies de nos sites web (voir point 2.5. ci-dessus). Vous pouvez également empêcher techniquement l’enregistrement et l’utilisation de cookies en configurant les paramètres de votre navigateur ou en installant des extensions de navigateur appropriées (voir point 2.5. ci-dessus). Vous pouvez par ailleurs empêcher la collecte des données générées par le cookie et liées à votre utilisation de nos sites web, ainsi que le traitement de ces données par Hotjar, en activant l’option de désactivation disponible via le lien suivant : https://www.hotjar.com/opt-out .

c) Klar Attribution

Dans la mesure où vous y avez consenti, nous utilisons Klar Attribution, un service de Klar Insights GmbH, Marktstr. 18, 80802 Munich, Allemagne (ci-après « Klar »), pour la mesure d’audience, l’analyse statistique et l’attribution des points de contact marketing (attribution des conversions tout au long du parcours client).

À cette fin, Klar utilise des cookies et des technologies similaires. Ce faisant, des informations peuvent être stockées sur votre terminal et/ou il est possible d’accéder à des informations déjà stockées sur votre terminal. Les informations traitées dans ce cadre peuvent notamment inclure – en fonction de la mise en œuvre concrète – les identifiants d’utilisateur et de session, les identifiants en ligne, les informations relatives à l’appareil et au navigateur, la résolution d’écran, l’heure, les informations sur les pages, les URL et les référents, l’adresse IP ainsi que les données d’événements et de conversions (par exemple : visite, consultation d’un produit, ajout au panier, passage à la caisse, commande). Ces informations peuvent également être combinées, le cas échéant, avec des informations provenant d’autres sources de données (par exemple, le système de boutique en ligne, Google Analytics) afin de créer des profils d’utilisation pseudonymisés.

En règle générale, nous recevons de Klar des analyses/rapports agrégés concernant l’utilisation de nos sites web et les performances de nos canaux marketing ; nous ne procédons toutefois à aucune identification directe des utilisateurs individuels.

La base juridique du traitement des données ainsi que du stockage d’informations sur votre terminal ou de l’accès à celles-ci est votre consentement. Nous nous réservons expressément le droit de recourir à d’autres bases juridiques.

Klar traite les données pour notre compte ; à cette fin, nous avons conclu un contrat de sous-traitance avec Klar : https://app.getklar.com/legal/data-protection .

Les données sont supprimées dès qu’elles ne sont plus nécessaires à nos fins d’enregistrement.

Vous pouvez à tout moment retirer le consentement que vous avez éventuellement donné à l’utilisation de Klar via les paramètres relatifs aux cookies de nos sites web (voir ci-dessus, point 2.5.). Vous pouvez également empêcher techniquement le stockage et l’utilisation de cookies en configurant les paramètres de votre navigateur ou en installant des extensions de navigateur appropriées (voir ci-dessus, point 2.5.).

2.7. Services et contenus de tiers

Sur nos sites Web, nous intégrons des services de prestataires tiers, tels que des cartes géographiques et des polices de caractères (ci-après dénommés collectivement « contenus ») (par exemple via des « plugins »). Le traitement de vos données ainsi que l’éventuel stockage et/ou la lecture d’informations sur/à partir de votre terminal s’effectuent sur la base de votre consentement, dans la mesure où vous nous l’avez donné, et, par ailleurs, sur la base de notre intérêt légitime. Nous avons un intérêt légitime à assurer le bon fonctionnement économique et à optimiser (notamment en termes de convivialité) nos sites web. De plus, le stockage et/ou la lecture d’informations sur/à partir de votre terminal sont absolument nécessaires pour garantir le fonctionnement de nos sites web et la sécurité informatique, ainsi que pour pouvoir vous fournir nos sites web comme vous le souhaitez. Nous nous réservons expressément le droit de recourir à d’autres bases juridiques.

Les fournisseurs tiers de ces contenus ont toujours connaissance de votre adresse IP, car sans celle-ci, ils ne pourraient pas transmettre les contenus à votre terminal. L’adresse IP est nécessaire à l’affichage des contenus. Il se peut également que les fournisseurs tiers déposent des cookies sur votre terminal.

Vous pouvez désactiver le chargement des plugins ou le stockage et l’utilisation des cookies dans les paramètres de votre navigateur ou à l’aide d’extensions de navigateur, telles que « Adblock Plus » (https://adblockplus.org/de/) en combinaison avec la liste « EasyPrivacy » (https://easylist.to) (voir point 2.5. ci-dessus) ; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctionnalités de nos sites web.

a) Google Fonts

Nous intégrons à nos sites web ce que l’on appelle les « Google Fonts » (polices de caractères) du fournisseur Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), qui nous permettent d’accéder à la bibliothèque de polices de caractères de Google. La bibliothèque de polices de caractères de Google est hébergée localement sur nos serveurs. Aucun transfert de données vers Google n’a lieu.

Pour plus d’informations sur l’utilisation des données par Google, ainsi que sur les options de paramétrage et de désactivation, veuillez consulter le site de Google à l’adresse https://policies.google.com/privacy?hl=de.

b) Google Tag Manager

Nous utilisons le « Google Tag Manager » du prestataire Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google ») sur nos sites web. Le Google Tag Manager nous permet de gérer d’autres services, tels que Google Analytics, que nous utilisons sur nos sites web, sans avoir à modifier le code source du site web. Les données traitées peuvent notamment inclure des adresses IP.

Ces données peuvent, le cas échéant, être transférées vers des serveurs de Google situés aux États-Unis et y être stockées. La société mère de Google, Google LLC, est certifiée conformément au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ainsi qu’au cadre de protection des données Suisse-États-Unis (Swiss-U.S. Data Privacy Framework) (voir https://www.dataprivacyframework.gov/list/). Les éventuels transferts de données à caractère personnel de personnes résidant dans l’UE vers les États-Unis sont soumis à la décision d’adéquation de la Commission européenne sur la base du cadre de protection des données UE-États-Unis. Les éventuels transferts de données à caractère personnel de personnes résidant en Suisse vers les États-Unis sont soumis aux clauses contractuelles types conclues avec Google, qui peuvent être consultées ici : https://business.safety.google/adsprocessorterms/?sjid=2513094034223128120-EU.

Pour plus d’informations sur Google Tag Manager, veuillez consulter les pages Web de Google via les liens suivants :

• https://support.google.com/tagmanager/answer/9323295?hl=de
  (Politique de confidentialité de Google) ;
• https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/
  (Conditions d'utilisation de Google Tag Manager).

c) Google reCAPTCHA

Afin de détecter les robots, par exemple lors de la saisie de données dans des formulaires en ligne, et donc en fin de compte à des fins de sécurité informatique, nous utilisons sur nos sites web le service reCAPTCHA fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Cela s’effectue soit par le biais d’une interaction des visiteurs du site avec le service, soit en partie en arrière-plan, sans que cela soit perceptible pour les visiteurs, sur la base de l’analyse du comportement de navigation. Cela implique un traitement des données des fichiers journaux du serveur (cf. point 2.1) ainsi que, le cas échéant, d’autres données, telles que des informations sur les mouvements de la souris et les frappes au clavier. Le traitement des données repose sur votre consentement, dans la mesure où vous nous l’avez donné.

Les données collectées par le service reCAPTCHA sont transmises à Google, sous réserve de votre consentement. Google utilise les informations collectées pour notre compte afin d’analyser votre utilisation du site web et de garantir ainsi la détection des robots et des messages indésirables. En outre, Google peut utiliser ces informations à ses propres fins.

Les données traitées peuvent également être transférées vers des serveurs de Google LLC, la société mère de Google, situés aux États-Unis, où elles y sont stockées. La société mère de Google, Google LLC, est certifiée conformément au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ainsi qu’au cadre de protection des données Suisse-États-Unis (Swiss-U.S. Data Privacy Framework) (voir https://www.dataprivacyframework.gov/list) . Les éventuels transferts de données à caractère personnel de personnes résidant dans l’UE vers les États-Unis sont soumis à la décision d’adéquation de la Commission européenne sur la base du cadre de protection des données UE-États-Unis. Les éventuels transferts de données à caractère personnel de personnes résidant en Suisse vers les États-Unis sont soumis aux clauses contractuelles types conclues avec Google, qui peuvent être consultées ici : https://business.safety.google/adsprocessorterms/?sjid=2513094034223128120-EU . Pour plus d’informations sur le traitement des données par Google ainsi que sur les possibilités de paramétrage et d’opposition auprès de Google, rendez-vous sur

• https://www.google.com/policies/technologies/ads ( « Utilisation des données à des fins publicitaires ») ;
• https://www.google.de/settings/ads ( « Gérer les informations utilisées par Google
  pour vous proposer des publicités »).

d) YouTube

Nos sites web utilisent des vidéos intégrées provenant de YouTube. YouTube est exploité par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google » ou « YouTube »).

Les vidéos YouTube intégrées à nos sites web, qui sont stockées sur http://www.youtube.com et peuvent être visionnées directement depuis nos sites web, sont intégrées en « mode de confidentialité renforcé », ce qui signifie que, selon YouTube, aucune donnée vous concernant en tant qu’utilisateur n’est transmise à YouTube si vous ne lancez pas la lecture des vidéos.

Lorsque vous accédez aux vidéos YouTube intégrées à nos sites web, une connexion est généralement établie avec les serveurs de YouTube situés aux États-Unis et certaines informations (par exemple, votre adresse IP) sont transmises aux serveurs de YouTube aux États-Unis et y sont stockées, même si vous n’êtes pas connecté au service vidéo en question. La société mère de Google, Google LLC, est certifiée conformément au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ainsi qu’au cadre de protection des données Suisse-États-Unis (Swiss-U.S. Data Privacy Framework) (voir https://www.dataprivacyframework.gov/list/) . Les éventuels transferts de données à caractère personnel de personnes résidant dans l’UE vers les États-Unis sont soumis à la décision d’adéquation de la Commission européenne sur la base du cadre de protection des données UE-États-Unis. Les éventuels transferts de données à caractère personnel de personnes résidant en Suisse vers les États-Unis sont soumis aux clauses contractuelles types conclues avec Google, qui peuvent être consultées ici : https://business.safety.google/adsprocessorterms/?sjid=2513094034223128120-EU .

En principe, nous n’avons pas connaissance de la nature ni de l’étendue des données collectées par YouTube et n’avons aucune influence sur leur utilisation.

Pour plus d’informations sur les finalités et l’étendue de la collecte de données, ainsi que sur le traitement et l’utilisation ultérieurs de ces données par Google, vos droits à cet égard et les options de paramétrage disponibles pour protéger votre vie privée, veuillez consulter la politique de confidentialité et les pages Web de Google : https://www.google.de/intl/de/policies/privacy/ ( politique de confidentialité de Google, qui s’applique également à YouTube).

Si vous ne souhaitez pas que YouTube associe votre visite sur nos sites web à votre compte utilisateur YouTube, vous devez vous déconnecter de YouTube avant de consulter nos sites web. Même si vous n’êtes pas connecté à YouTube, des données peuvent, le cas échéant, être transmises à YouTube par des sites web contenant des vidéos via l’utilisation de cookies, ce qui permet par exemple à YouTube de créer un profil d’utilisateur anonymisé ou pseudonymisé.

e) Trustbadge de Trusted Shops

Sur nos sites web, nous intégrons le « Trusted Shops Trustbadge » (widget) de Trusted Shops SE, Subbelrather Straße 15c, 50823 Cologne, Allemagne (ci-après « Trusted Shops »), afin d’afficher notre label de qualité Trusted Shops ainsi que les avis recueillis par Trusted Shops, et de promouvoir ainsi la transparence et la confiance dans notre offre.

Lorsque vous consultez nos pages Web sur lesquelles le Trustbadge est intégré, des données d’accès techniquement nécessaires sont transmises à Trusted Shops (notamment l’adresse IP, l’heure de l’accès, l’URL de référence ainsi que, le cas échéant, d’autres informations d’en-tête ou relatives au navigateur). Trusted Shops traite ces données notamment pour la mise à disposition du widget, l’affichage des informations d’évaluation actuelles ainsi que pour garantir un fonctionnement sans faille (par exemple, surveillance/journalisation). Selon les informations fournies par Trusted Shops, Trusted Shops n’utilise en principe aucun cookie lors de la simple intégration de widgets et n’enregistre aucune information dans la mémoire locale de l’appareil des visiteurs du site web.

La base juridique de l’intégration et du traitement associé des données d’accès est notre intérêt légitime à afficher le label de qualité et les informations relatives aux évaluations. Dans la mesure où, dans des cas particuliers (par exemple dans le cadre de tests A/B du widget), l’installation de cookies ou l’accès à des informations stockées sur l’appareil est nécessaire, cela ne se fait que sur la base d’un fondement juridique approprié – généralement votre consentement, conformément aux dispositions applicables en matière de protection des appareils.

En ce qui concerne l’intégration du Trustbadge et le traitement des données qui en découle, nous sommes conjointement responsables, avec Trusted Shops, au regard de la législation sur la protection des données et avons conclu à cet effet un accord entre responsables conjoints, qui régit nos obligations respectives en vertu du RGPD (voir https://business.trustedshops.de/hubfs/legal-documents/joint-controllership/de/joint_controllership_trustedshops_de_20240909.pdf) . Nous y avons notamment convenu que

• nous sommes principalement chargés de vous fournir des informations sur le traitement conjoint ;
• nous sommes, conjointement avec Trusted Shops, chargés de vous permettre d’exercer les droits qui vous reviennent en vertu du RGPD (voir point 8).

Vous trouverez de plus amples informations sur le traitement des données par Trusted Shops à l’adresse https://help.etrusted.com/hc/de/categories/23970781480722-Compliance-Legal.

Vous pouvez à tout moment retirer le consentement que vous avez éventuellement donné, avec effet pour l’avenir. Dans la mesure où vos données sont traitées sur la base d’intérêts légitimes, vous pouvez à tout moment vous opposer à la conservation de vos données à caractère personnel. Dans ce cas, nous ne traiterons plus vos données, sauf si nous pouvons démontrer un intérêt légitime à le faire ou si nous sommes légalement tenus de les conserver. Pour exercer votre droit de retrait ou d’opposition concernant le traitement, veuillez nous contacter par courrier, par fax ou par e-mail.

2.9. Remarketing/retargeting

Afin d’optimiser notre offre, nous utilisons sur nos sites web des services de reciblage/remarketing, y compris ceux proposés par des prestataires tiers. Le traitement des données ainsi que le stockage et/ou la lecture éventuels d’informations sur/à partir de votre terminal s’effectuent sur la base de votre consentement, dans la mesure où vous nous l’avez donné. Nous nous réservons expressément le droit de recourir à d’autres bases juridiques.

a) Comment fonctionne le reciblage/remarketing

Sur nos sites web, des données sont collectées à l’aide d’une technologie de cookies et de suivi afin d’optimiser notre publicité et l’ensemble de notre offre en ligne (ce que l’on appelle le reciblage/remarketing). Nous n’utilisons pas ces données pour vous identifier personnellement, mais elles servent uniquement à analyser l’utilisation de nos sites web et à proposer des publicités ciblées en fonction des centres d’intérêt aux utilisateurs qui ont déjà manifesté de l’intérêt pour nos contenus et nos offres, que ce soit sur nos sites web, sur d’autres sites Internet ou sur les réseaux sociaux de nos partenaires. Nous sommes convaincus que l’affichage d’une publicité ciblée en fonction des centres d’intérêt est généralement plus intéressant pour l’utilisateur qu’une publicité dépourvue d’un tel lien personnel. L’affichage de publicités sur nos sites web ou sur ceux de nos partenaires s’effectue sur la base d’une analyse du comportement d’utilisation antérieur. La création de profils d’utilisation s’effectue, conformément aux indications des prestataires des services de reciblage/remarketing que nous utilisons, généralement de manière anonymisée ou pseudonymisée. À aucun moment, nous ne recoupons ces données avec les autres données à caractère personnel que nous conservons. Pour savoir avec quels prestataires tiers nous collaborons, comment vos données sont traitées dans ce contexte et comment vous pouvez désactiver les technologies de reciblage/remarketing, veuillez consulter la section suivante de la présente politique de confidentialité.

b) Google Ads et Google Conversion Tracking

Nous utilisons sur nos sites web la fonctionnalité de remarketing ou « Audiences similaires » de Google Ads/Google Marketing Platform (anciennement DoubleClick by Google), ainsi que le service Google Conversion Tracking de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »).

Dans le cadre de Google Ads, Google utilise des technologies de cookies et de suivi qui sont stockées sur votre terminal afin de permettre l’analyse de votre utilisation de nos sites web et de diffuser des publicités pour des produits ou services susceptibles de vous intéresser. Google Conversion Tracking utilise des technologies de cookies et de suivi qui permettent de mesurer certains paramètres relatifs à l’efficacité des publicités concernées, tels que l’affichage des publicités ou les clics effectués. En règle générale, les valeurs d’analyse enregistrées comprennent l’identifiant unique du cookie, le nombre d’impressions publicitaires par emplacement (fréquence), la dernière impression (pertinente pour les conversions post-view) ainsi que les informations de désactivation (indication que les visiteurs du site web ne souhaitent plus être ciblés). Nous ne collectons ni ne traitons nous-mêmes aucune donnée à caractère personnel. Nous recevons uniquement de Google des analyses statistiques qui nous permettent d’évaluer l’efficacité des différentes mesures publicitaires. En particulier, ces informations ne nous permettent pas de vous identifier.

Selon Google, les cookies utilisés aux fins susmentionnées ne contiennent aucune information à caractère personnel. Les informations générées par les technologies de cookies et de suivi concernant votre utilisation de nos sites web sont transmises à un serveur de Google situé aux États-Unis et y sont stockées. La société mère de Google, Google LLC, est certifiée conformément au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ainsi qu’au cadre de protection des données Suisse-États-Unis (Swiss-U.S. Data Privacy Framework) (voir https://www.dataprivacyframework.gov/list/). Les éventuels transferts de données à caractère personnel de personnes résidant dans l’UE vers les États-Unis sont soumis à la décision d’adéquation de la Commission européenne sur la base du cadre de protection des données UE-États-Unis. Les éventuels transferts de données à caractère personnel de personnes résidant en Suisse vers les États-Unis sont soumis aux clauses contractuelles types conclues avec Google, qui peuvent être consultées ici : https://business.safety.google/adsprocessorterms/?sjid=2513094034223128120-EU.

Si vous êtes inscrit et connecté à un service de Google, Google peut associer votre visite sur nos sites web à votre compte. Même si vous êtes inscrit auprès de Google, il est possible que Google obtienne votre adresse IP et utilise celle-ci pour créer et enregistrer des profils d’utilisation vous concernant. Nous n’utilisons pas la fonctionnalité proposée par Google permettant la mise en correspondance avec les données clients.

Pour plus d'informations sur l'analyse de votre comportement de recherche et de navigation, veuillez consulter :

• https://www.google.com/intl/de/policies/privacy/; et
• https://www.google.com/policies/technologies/ads/;
• https://marketingplatform.google.com/about/enterprise/.

Vous pouvez désactiver la publicité ciblée par centres d’intérêt sur Google via le lien suivant : https://www.google.com/settings/ads/plugin.

c) Meta Pixel et Meta Conversion API

Par ailleurs, nos sites web utilisent des services de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (ci-après « Meta »), tels que le Meta Pixel et l’API Meta Conversion, à des fins de reciblage/remarketing.

Lorsque vous visitez nos sites web et dans la mesure où vous nous avez donné votre consentement à cet effet, certaines informations relatives à vos interactions avec nos sites web, notamment la date et l’heure de la visite, la page consultée, votre adresse IP et votre user-agent, ainsi que, le cas échéant, d’autres données spécifiques telles que les produits achetés, le prix et la devise, sont transmises aux serveurs de Meta, qui peuvent également être situés aux États-Unis. Vous trouverez ici un aperçu complet des données collectées : https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

La société mère américaine de Meta, Meta Platforms, Inc., est certifiée conformément au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ainsi qu’au cadre de protection des données Suisse-États-Unis (Swiss-U.S. Data Privacy Framework) (voir https://www.dataprivacyframework.gov/list/). Les éventuels transferts de données à caractère personnel de personnes résidant dans l'UE vers les États-Unis sont soumis à la décision d'adéquation de la Commission européenne sur la base du cadre de protection des données UE-États-Unis. Les éventuels transferts de données à caractère personnel de personnes résidant en Suisse vers les États-Unis sont soumis aux clauses contractuelles types conclues avec Meta, qui peuvent être consultées ici : https://www.facebook.com/legal/EU_data_transfer_addendum/update.

Meta est informée que vous avez consulté nos sites web, ce qui nous permet d’optimiser nos activités sur Facebook et Instagram et, par exemple, de diffuser des publications ou des publicités destinées exclusivement aux visiteurs de nos sites web. De plus, Meta nous fournit une analyse de l’utilisation de nos sites web, ce qui nous permet de diffuser des publicités sur des contenus et des offres susceptibles de vous intéresser. Les données collectées sont transmises à Meta uniquement sous forme cryptée et sont anonymes pour nous, c’est-à-dire que nous n’avons pas accès aux données à caractère personnel des utilisateurs individuels. Nous n’utilisons pas la fonction « correspondance avancée ».

Nous attirons expressément votre attention sur le fait que Meta utilise également ces données à ses propres fins commerciales. À cet égard, Meta est, tout comme nous, responsable du traitement des données au titre de la législation sur la protection des données dans le cadre de l’API de conversion de Meta. En ce qui concerne la collecte et la transmission des données à Meta décrites ci-dessus, nous sommes responsables conjointement avec Meta et avons conclu à cet effet un accord entre responsables conjoints, qui régit nos obligations respectives en vertu du RGPD (voir https://www.facebook.com/legal/controller_addendum ) . Nous y avons par exemple convenu que

• nous sommes, conjointement avec Meta, responsables de la collecte des données décrites ci-dessus et de leur transmission à Meta ;
• nous sommes principalement chargés de vous fournir des informations sur le traitement conjoint ;
• Meta assume la responsabilité principale et est le premier responsable de vous permettre d’exercer les droits qui vous reviennent en vertu du RGPD (voir point 8) ;
• Meta traite vos données après leur transmission par nos soins, le cas échéant, à ses propres fins, sous sa propre responsabilité et sur la base d’un fondement juridique distinct (cf. https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0 ) .

Le traitement ultérieur des données par Meta ne fait pas partie du traitement conjoint. Nous n’avons généralement aucune influence sur la collecte des données et leur utilisation ultérieure par Meta. Nous ne pouvons ni déterminer ni influencer dans quelle mesure, à quel endroit et pendant combien de temps les données sont conservées, dans quelle mesure Meta respecte les obligations de suppression existantes, quelles analyses et associations sont effectuées avec les données, ni à qui celles-ci sont transmises.

Vous trouverez de plus amples informations sur la nature, l’étendue, les finalités, les bases juridiques et les possibilités d’opposition au traitement des données par Meta, ainsi que sur vos options de paramétrage pour protéger votre vie privée, dans la politique de confidentialité de Meta à l’adresse https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.

Vous pouvez également désactiverla fonction de remarketing « Custom Audiences » dans la section « Paramètres publicitaires » à l’adresse https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen . Pour ce faire, vous devez être connecté à Facebook.

Si vous ne possédez pas de compte Facebook ou Instagram, vous pouvez désactiver la publicité ciblée en fonction de votre utilisation par Meta sur le site web de l’European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/ .

d) Microsoft Advertising

Nous utilisons Microsoft Advertising pour optimiser nos sites Web et mesurer leur performance. Microsoft Advertising est un programme publicitaire en ligne de Microsoft Ireland Operations Ltd., 1 Microsoft Place, Leopardstown South County Business Park, Dublin, Irlande (« Microsoft »).

Dans le cadre de Microsoft Advertising, nous utilisons ce que l’on appelle le « suivi des conversions ». Lorsque vous cliquez sur une publicité diffusée par Microsoft, un cookie de suivi des conversions est installé. Les informations générées par ce cookie sont utilisées pour analyser l’interaction des visiteurs de notre site web avec nos publicités et pour établir des statistiques sur le taux de conversion de nos publicités. Ces données ne peuvent être associées à aucune personne en particulier.

e) Pixel TikTok

Sur nos sites web, nous utilisons le pixel TikTok de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande (ci-après « TikTok ») à des fins de suivi des conversions ainsi que de reciblage/remarketing.

Lorsque vous visitez nos sites web et pour autant que vous nous ayez donné votre consentement à cet effet, certaines informations relatives à vos interactions avec nos sites web (événements sur le site) sont transmises à TikTok. Selon la logique d’événements que nous avons configurée, cela peut notamment inclure les informations suivantes : l’heure de la consultation, l’URL consultée (y compris, le cas échéant, la source de référence et les paramètres de l’URL) ou l’événement déclenché (par exemple « ViewContent », « AddToCart », « Purchase »), votre adresse IP (éventuellement tronquée), des informations sur votre terminal et votre navigateur (agent utilisateur), des identifiants de cookies ou des identifiants en ligne similaires, ainsi que, le cas échéant, d’autres paramètres d’événement (par exemple, identifiants de produit ou de contenu, valeur du panier ou de la commande, devise). TikTok utilise à cette fin des cookies et des technologies similaires.

TikTok reçoit ainsi l’information indiquant que vous avez consulté nos sites web ou effectué certaines actions. Sur cette base, nous pouvons optimiser l’efficacité de nos activités publicitaires sur TikTok, par exemple en diffusant des publicités uniquement auprès des utilisateurs ayant déjà consulté nos sites web, et en évaluant l’efficacité de nos campagnes (mesure de la conversion, portée, attribution). En règle générale, TikTok nous fournit des analyses agrégées concernant l’utilisation de nos sites web et les performances de nos campagnes publicitaires ; nous ne procédons en principe à aucune identification directe des utilisateurs individuels. Nous n’utilisons actuellement aucune fonctionnalité de « correspondance avancée » (« Advanced Matching »).

Le traitement peut également impliquer un transfert de données vers des destinataires situés dans des pays tiers en dehors de la Suisse ainsi qu’en dehors de l’UE/de l’EEE, notamment lorsque TikTok ou des entreprises ou prestataires de services liés à TikTok y traitent les données ou y ont accès. En l’absence de décision d’adéquation de la Commission européenne ou du Conseil fédéral suisse, TikTok fonde, selon ses propres déclarations, ces transferts de données sur des garanties appropriées, notamment les clauses contractuelles types de l’UE, ainsi que sur des mesures de protection complémentaires.

Nous attirons expressément votre attention sur le fait que TikTok traite également les données transférées à ses propres fins (par exemple pour améliorer et sécuriser les services ainsi que pour optimiser la diffusion publicitaire). En ce qui concerne la collecte et le transfert des données d’événement susmentionnées à TikTok, nous sommes conjointement responsables avec TikTok au regard de la législation sur la protection des données. À cet égard, nous avons conclu un accord entre responsables conjoints qui régit nos obligations respectives en vertu du RGPD (voir https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms ) . Nous y avons notamment convenu que

• nous sommes, conjointement avec TikTok, responsables de la collecte des données décrites ci-dessus et de leur transmission à TikTok ;
• nous sommes, conjointement avec TikTok, chargés de vous fournir des informations sur le traitement conjoint ;
• TikTok assume la responsabilité principale et est le premier responsable de vous permettre d’exercer les droits qui vous reviennent en vertu du RGPD (voir point 8) ;
• TikTok traite vos données après leur transfert par nos soins, le cas échéant, à ses propres fins, sous sa propre responsabilité et sur la base d’une base juridique distincte.

Le traitement ultérieur des données par TikTok après leur transfert relève de la responsabilité de TikTok et ne fait pas partie de notre traitement conjoint. Nous n’avons en principe aucune influence sur l’étendue, le lieu et la durée de conservation des données par TikTok, sur les analyses/correlations effectuées par TikTok ni sur les destinataires auxquels TikTok pourrait transmettre les données.

Vous trouverez de plus amples informations sur le traitement des données par TikTok dans la politique de confidentialité de TikTok (EEE) : https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE .

Vous pouvez à tout moment retirer votre consentement avec effet pour l’avenir via nos paramètres de cookies. De plus, si vous utilisez un compte TikTok, vous pouvez ajuster la personnalisation des publicités dans les paramètres TikTok (notamment « Ads personalization » / « Publicités personnalisées ») et, le cas échéant, désactiver l’association de votre activité « hors TikTok » (« Effacer mon activité ») : https://privacytiktok.zendesk.com/hc/en-us/articles/5956398061075-Manage-personal-data-choices .

Si vous ne possédez pas de compte TikTok, vous pouvez également gérer la publicité en ligne basée sur votre utilisation via le site web de l’European Interactive Digital Advertising Alliance (EDAA) : https://www.youronlinechoices.eu/ .

f) Balise Pinterest

Sur nos sites Web, nous utilisons la balise Pinterest de Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlande (ci-après « Pinterest ») à des fins de suivi des conversions ainsi que de reciblage/remarketing.

Lorsque vous visitez nos sites web et pour autant que vous nous ayez donné votre consentement à cet effet, certaines informations relatives à vos interactions avec nos sites web (« Données d’activité ») sont transmises à Pinterest, en fonction de la logique d’événements que nous avons configurée. Il peut s’agir notamment de : l’heure de la visite, l’URL consultée (y compris l’URL de référence), l’événement déclenché (par exemple « pagevisit », « addtocart », « checkout »), les données d’événement, des informations techniques telles que la taille de l’écran, ainsi que les identifiants de cookies et de balises. Pinterest utilise à cette fin des cookies et des technologies similaires ; les cookies lus par la balise peuvent notamment contenir des informations d’identification et d’attribution et, selon les indications de Pinterest, sont en principe persistants pendant un an maximum (à moins d’être supprimés auparavant). Nous n’utilisons actuellement aucune fonctionnalité de correspondance avancée (« Enhanced Match »).

Pinterest reçoit ainsi l’information indiquant que vous avez visité nos sites web ou effectué certaines actions. Sur cette base, nous pouvons optimiser l’efficacité de nos activités publicitaires sur Pinterest (par exemple, diffusion ciblée auprès des visiteurs de nos sites web) et évaluer l’efficacité de nos campagnes. En règle générale, Pinterest nous fournit à cet effet des mesures et des rapports agrégés/synthétisés ; nous ne procédons en principe à aucune identification directe des utilisateurs individuels.

Les informations générées dans le cadre de la balise Pinterest peuvent également être transmises aux serveurs de Pinterest, Inc., la société mère de Pinterest, aux États-Unis, où elles sont stockées. La société mère Pinterest, Inc., établie aux États-Unis, est certifiée conformément au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ainsi qu’au cadre de protection des données Suisse-États-Unis (Swiss-U.S. Data Privacy Framework) (voir https://www.dataprivacyframework.gov/participant/4203) . Les éventuels transferts de données à caractère personnel de personnes résidant dans l’UE vers les États-Unis sont soumis à la décision d’adéquation de la Commission européenne sur la base du cadre de protection des données UE-États-Unis. Selon ses propres déclarations, Pinterest fonde les éventuels transferts de données à caractère personnel de personnes résidant en Suisse vers les États-Unis sur des garanties appropriées, notamment les clauses contractuelles types de l’UE, ainsi que sur des mesures de protection complémentaires.

Nous attirons expressément votre attention sur le fait que Pinterest traite également les données transmises à ses propres fins. Nous sommes conjointement responsables avec Pinterest de la collecte et de la transmission des « données d’activité » susmentionnées à Pinterest, conformément aux conditions fournies par Pinterest. À cet égard, nous avons conclu un accord entre responsables conjoints, qui régit nos obligations respectives en vertu du RGPD (voir https://business.pinterest.com/de/pinterest-advertising-services-agreement/germany/ ) . Nous y avons notamment convenu que

• nous sommes, conjointement avec Pinterest, responsables de la collecte des données décrites ci-dessus et de leur transmission à Pinterest ;
• nous sommes principalement responsables de vous fournir des informations sur le traitement conjoint ;
• Pinterest assume la responsabilité principale et est le premier responsable de vous permettre d’exercer les droits qui vous reviennent en vertu du RGPD (voir point 8) ;
• Pinterest traite vos données après leur transmission par nos soins, le cas échéant, à ses propres fins, sous sa propre responsabilité et sur la base d’une base juridique distincte.

Vous trouverez de plus amples informations sur la nature, l’étendue et les finalités du traitement, ainsi que sur les possibilités de paramétrage et d’opposition, dans la politique de confidentialité de Pinterest à l’adresse https://policy.pinterest.com/de/privacy-policy ainsi que dans les Conditions relatives aux données publicitaires à l’adresse https://policy.pinterest.com/de/ad-data-terms.

Vous pouvez à tout moment retirer votre consentement avec effet pour l’avenir via nos paramètres de cookies. De plus, si vous disposez d’un compte Pinterest, vous pouvez notamment désactiver l’option « Use info from sites you visit » dans les paramètres de Pinterest (rubrique « Privacy and data » / « Personnalisation ») : https://help.pinterest.com/en/article/edit-personalization-settings .

Si vous ne possédez pas de compte Pinterest, vous pouvez également gérer la publicité en ligne ciblée en fonction de votre utilisation via les options de désactivation proposées par le secteur (par exemple, AdChoices/DAA) : https://www.youronlinechoices.eu/ .

g) Taboola Advertiser Pixel / Realize

Sur nos sites Web, nous utilisons le pixel publicitaire Taboola de Taboola, Inc., 1115 Broadway, 7e étage, New York, NY 10010, États-Unis (ci-après « Taboola ») à des fins de suivi des conversions ainsi que de reciblage/remarketing.

Lorsque vous visitez nos sites web et pour autant que vous nous ayez donné votre consentement à cet effet, certaines informations relatives à vos interactions avec nos sites web peuvent être transmises à Taboola, en fonction de la logique d’événements que nous avons configurée. Il peut notamment s’agir : de l’heure de la visite, de l’URL consultée (y compris, le cas échéant, l’URL de référence), des informations sur votre terminal et votre navigateur, votre adresse IP, des identifiants en ligne (par exemple, des identifiants de cookies ou de balises) ainsi que des données d’événements ou de conversion (par exemple, les pages consultées, les clics, les événements liés au panier, au paiement ou à l’achat, dans la mesure où nous les avons mis en place). Taboola utilise à cette fin des cookies et des technologies similaires.

Taboola reçoit ainsi l’information indiquant que vous avez visité nos sites web ou effectué certaines actions. Sur cette base, nous pouvons optimiser l’efficacité de nos activités publicitaires au sein du réseau Taboola (« Realize ») (par exemple, le reciblage des visiteurs de nos sites web) et évaluer l’efficacité de nos campagnes. En règle générale, nous recevons à cet effet des rapports et des mesures agrégés ; nous ne procédons en principe à aucune identification directe des utilisateurs individuels.

Les informations générées par le pixel publicitaire Taboola peuvent également être transmises à des serveurs de Taboola situés en dehors de la Suisse et de l’UE / de l’EEE, notamment au Royaume-Uni, en Israël et aux États-Unis, où elles sont stockées. Les éventuels transferts de données vers des pays tiers sont soumis aux clauses contractuelles types conclues avec Taboola, qui peuvent être consultées ici : https://policies.taboola.com/de/advertiser-privacy-terms/ .

Nous attirons expressément votre attention sur le fait que Taboola traite également les données transmises à ses propres fins (par exemple, pour la mesure des conversions, les analyses de plateforme, l’intégration/la segmentation des données et l’optimisation de la diffusion). Au regard de la législation sur la protection des données, Taboola et nous-mêmes traitons les données collectées dans le cadre du pixel publicitaire Taboola sous notre propre responsabilité respective ; Taboola et nous-mêmes n’agissons pas en tant que responsables conjoints à cet égard.

Vous trouverez de plus amples informations sur la nature, l’étendue, les finalités et les bases juridiques du traitement effectué par Taboola, ainsi que sur les possibilités de opposition/désactivation, dans la politique de confidentialité de Taboola à l’adresse https://policies.taboola.com/privacy-policy/ ainsi que dans la politique relative aux cookies de Taboola à l’adresse https://policies.taboola.com/cookie-policy/.

Vous pouvez à tout moment retirer votre consentement avec effet pour l’avenir via nos paramètres de cookies. De plus, Taboola propose une option de désactivation pour la publicité ciblée par centres d’intérêt (par appareil/navigateur) : https://accessrequest.taboola.com/ .

Si vous ne possédez pas de compte Taboola, vous pouvez également gérer la publicité en ligne ciblée en fonction de votre utilisation via les options de désactivation proposées par le secteur (par exemple, AdChoices/DAA) : https://www.youronlinechoices.eu/ .

2.11. Cours en ligne / BLACKROLL Academy

Dans notre boutique en ligne ainsi que sur notre plateforme de cours « BLACKROLL Academy » (https://academy.blackroll.com), nous vous proposons différents cours numériques et interactifs sur le thème de la prévention et de la promotion de la santé dans le domaine de l’activité physique. L’accès aux cours et aux contenus associés s’effectue via BLACKROLL Academy. Pour utiliser la plateforme, vous devez disposer d’un compte utilisateur (cf. point 2.2, lettre d)). Les cours sont proposés sous forme de vidéos interactives accessibles à tout moment (cf. point 2.7, lettre d)). Le traitement des données dans le cadre de l’utilisation de BLACKROLL Academy a pour finalité la mise en œuvre du cours concerné, conformément à la description du cours et à nos conditions d’utilisation, ainsi que la fourniture des services clients associés. Les données suivantes sont notamment traitées :

• Titre et nom complet ;
• Coordonnées (adresse e-mail, numéro de téléphone, adresse postale (notamment dans le cadre du processus de commande/réservation), raison sociale (le cas échéant)) ;
• Informations de paiement ;
• Informations relatives à vos préférences et centres d’intérêt ;
• Informations relatives aux cours réservés (progression dans chaque cours, dates de début et de fin de participation au cours, date d’établissement de l’attestation de participation) ;
• informations facultatives (dans le cadre de la communication avec nos experts ainsi que des questions d'évaluation).

Au cours de chaque module de formation, nous vous invitons à participer à un bref questionnaire sur votre mode de vie. La participation est facultative et sert de retour d’expérience pour vous-même, vous permettant ainsi de vous rendre compte des améliorations que la formation vous apporte.

De plus, dans le cadre de nos cours, vous avez la possibilité d’échanger directement avec nos experts. À cette fin, nous mettons à votre disposition une adresse e-mail à laquelle vous pouvez nous adresser vos questions d’ordre technique ou relatives au contenu.

Le traitement des données est effectué dans le cadre de l’exécution du contrat conclu avec vous, dans la mesure où cela est nécessaire. En outre, le traitement des données repose sur nos intérêts légitimes à fournir les prestations que vous avez demandées, à prendre en compte les informations que vous nous avez communiquées de manière volontaire et à répondre de manière appropriée à votre demande.

Nous ne transmettons vos données à des destinataires externes, notamment aux formateurs et experts que nous engageons pour dispenser les cours (dans la mesure où il ne s’agit pas de collaborateurs de BLACKROLL), que dans le cadre des finalités susmentionnées et dans la mesure où nous y sommes autorisés. Par ailleurs, nous transmettons les résultats agrégés de nos questionnaires d’évaluation à l’organisme de certification dont nous dépendons.

Nous conservons vos données uniquement pendant la durée nécessaire à la réalisation des finalités susmentionnées, sous réserve d’éventuels délais de conservation légaux.

Dans la mesure où vos données sont traitées sur la base d’intérêts légitimes, vous pouvez à tout moment vous opposer au traitement de vos données à caractère personnel. Dans ce cas, nous ne traiterons plus vos données, sauf si nous pouvons démontrer un intérêt légitime à le faire ou si nous sommes légalement tenus de les conserver. Pour exercer votre droit d’opposition au traitement, veuillez nous contacter par e-mail.

2.12. Liens vers les réseaux sociaux

Sur nos sites Web, vous trouverez des liens (hyperliens) vers les réseaux sociaux et les plateformes Facebook, LinkedIn, Instagram et YouTube. Ces services sont proposés par les entreprises énumérées ci-dessous (ci-après également dénommées « prestataires tiers ») :

• Facebook et Instagram sont exploités par Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Meta »),
• LinkedIn est exploité par LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande (« LinkedIn »),
• YouTube est exploité par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Pour connaître la finalité et l’étendue de la collecte de données, ainsi que le traitement et l’utilisation ultérieurs de ces données par Meta, LinkedIn et Google, ainsi que vos droits à cet égard et les options de paramétrage disponibles pour protéger votre vie privée, veuillez consulter les politiques de confidentialité des prestataires tiers :

• Politique de confidentialité de Facebook : https://www.facebook.com/privacy/explanation, https://de.facebook.com/legal/terms/, https://www.facebook.com/about/privacy/update et https://www.facebook.com/policies/cookies/ ;
• Politique de confidentialité d'Instagram : https://help.instagram.com/519522125107875, https://help.instagram.com/581066165581870 et https://help.instagram.com/1896641480634370/?helpref=hc_fnav&bc[0]=Centre d'aide Instagram&bl[]=Règles%20et%20signalements
• Politique de confidentialité de LinkedIn : https://www.linkedin.com/legal/privacy-policy ;
• Politique de confidentialité de Google, qui couvre également YouTube : https://www.google.de/intl/de/policies/privacy/ .

Si vous ne souhaitez pas qu'un prestataire tiers puisse associer le clic sur un lien menant à son offre à votre compte utilisateur sur ce service, vous devez vous déconnecter de ce service avant de cliquer sur un tel lien. Même si vous n'êtes pas connecté aux services de ces prestataires tiers, des données peuvent être transmises à ces derniers via l'utilisation de cookies lorsque vous cliquez sur un lien.

En tant que personne concernée par le traitement des données, vous disposez de nombreux droits. Il s'agit plus précisément des droits suivants :

• Droit d'accès : vous avez le droit d'obtenir des informations sur les données à caractère personnel que nous conservons à votre sujet.
• Droit de rectification et d’effacement : vous pouvez nous demander de rectifier les données erronées et, dans la mesure où les conditions légales sont remplies, d’effacer vos données.
• Droit à la limitation du traitement : vous pouvez nous demander – dans la mesure où les conditions légales sont remplies – de limiter le traitement de vos données.
• Droit à la portabilité des données : si vous nous avez fourni des données sur la base d’un contrat ou d’un consentement, vous pouvez, lorsque les conditions légales sont remplies, exiger de recevoir les données que vous avez fournies dans un format structuré et couramment utilisé, ou que nous les transmettions à un autre responsable du traitement.
• Droit d’opposition au traitement des données fondé sur des intérêts légitimes : vous avez le droit, pour des raisons liées à votre situation particulière, de vous opposer à tout moment au traitement de vos données par nos soins, dans la mesure où celui-ci repose sur des intérêts légitimes. Si vous exercez votre droit d’opposition, nous cesserons le traitement de vos données, sauf si nous pouvons démontrer l’existence de motifs légitimes et impérieux justifiant la poursuite du traitement et prévalant sur vos droits.
• Retrait du consentement : si vous nous avez donné votre consentement au traitement de vos données, vous pouvez le retirer à tout moment avec effet pour l’avenir. La licéité du traitement de vos données jusqu’au moment du retrait n’en est pas affectée. Si vous souhaitez retirer votre consentement à l’utilisation de certains cookies, veuillez vous reporter à nos explications au point 2.5.
• Droit de recours auprès de l’autorité de contrôle : vous pouvez également déposer une réclamation auprès de l’autorité de contrôle compétente si vous estimez que le traitement de vos données enfreint la législation en vigueur. À cette fin, vous pouvez vous adresser soit à l’autorité de protection des données compétente pour votre lieu de résidence, votre lieu de travail ou le lieu de l’infraction présumée, soit à l’autorité de protection des données dont nous relevons.

Pour toute question concernant le traitement de vos données à caractère personnel, vos droits en tant que personne concernée ou un consentement éventuellement donné, veuillez nous contacter aux coordonnées indiquées au début de la présente déclaration de confidentialité.