Protection des données

Politique de confidentialité

1. Introduction

Ce site web est exploité par : Sulis Labs GmbH.

Il est très important pour nous de traiter les données des visiteurs de notre site web avec confiance et de les protéger au mieux. C'est pourquoi nous mettons tout en œuvre pour respecter les exigences du RGPD.

Nous vous expliquons ci-après comment nous traitons vos données sur notre site web. Pour cela, nous utilisons un langage aussi clair et transparent que possible afin que vous compreniez réellement ce qu'il advient de vos données.

2. Informations générales

2.1 Traitement des données à caractère personnel et autres termes

La protection des données s'applique au traitement des données à caractère personnel. « Données à caractère personnel » désigne toutes les données permettant de vous identifier personnellement. Il s'agit par exemple de l'adresse IP de l'appareil (PC, ordinateur portable, smartphone, etc.) devant lequel vous êtes assis. Ces données sont traitées lorsqu'il se passe « quelque chose avec elles ». Ici, par exemple, l'adresse IP est transmise par le navigateur à notre fournisseur et y est automatiquement enregistrée. Il s'agit alors d'un traitement (selon l'art. 4 n° 2 du RGPD) de données à caractère personnel (selon l'art. 4 n° 1 du RGPD).

Ces définitions légales et d'autres se trouvent à l'art. 4 du RGPD.

2.2 Réglementations/lois applicables – RGPD, BDSG et TDDDG

La portée de la protection des données est régie par des lois. Il s'agit dans ce cas du RGPD (Règlement général sur la protection des données) en tant que règlement européen et du BDSG (loi fédérale sur la protection des données) en tant que loi nationale.

En outre, le TDDDG complète les dispositions du RGPD en ce qui concerne l'utilisation des cookies.

2.3 Le responsable du traitement

Le responsable du traitement des données sur ce site web est le responsable au sens du RGPD. Il s'agit de la personne physique ou morale qui, seule ou conjointement avec d'autres, décide des finalités et des moyens du traitement des données à caractère personnel.

Vous pouvez contacter le responsable à l'adresse suivante :

Sulis Labs GmbH
Reuchlinstr. 10-11
10553 Berlin

info@novolto.de

2.4 Comment les données sont traitées sur ce site web en principe

Comme nous l'avons déjà établi, il existe des données (par ex. l'adresse IP) qui sont collectées automatiquement. Ces données sont principalement nécessaires à la mise à disposition technique de la page d'accueil. Dans la mesure où nous utilisons d'autres données à caractère personnel ou collectons d'autres données, nous vous en informons ou vous demandons votre consentement.

Vous nous communiquez d'autres données à caractère personnel en toute connaissance de cause.

Vous trouverez des informations détaillées à ce sujet ci-dessous.

2.5 Vos droits

Le RGPD vous confère des droits étendus. Il s'agit par exemple du droit d'obtenir gratuitement des informations sur l'origine, les destinataires et la finalité de vos données personnelles enregistrées. En outre, vous pouvez exiger la rectification, le verrouillage ou l'effacement de ces données, ou déposer une plainte auprès de l'autorité de contrôle de la protection des données compétente. Vous pouvez révoquer un consentement donné à tout moment.

Vous trouverez le détail de ces droits et la manière de les exercer dans la dernière section de cette déclaration de confidentialité.

2.6 Protection des données – Notre vision

Pour nous, la protection des données est bien plus qu'une obligation fastidieuse ! Les données personnelles ont une grande valeur et un traitement attentif de ces données devrait aller de soi dans notre monde numérisé. En outre, en tant que visiteur du site web, vous devez être en mesure de décider vous-même ce qui arrive à vos données, quand et par qui. C'est pourquoi nous nous engageons à respecter toutes les dispositions légales, à ne collecter que les données qui nous sont nécessaires et à les traiter, bien entendu, de manière confidentielle.

2.7 Transmission et suppression

La transmission et la suppression des données sont également des sujets importants et sensibles. C'est pourquoi nous souhaitons vous informer brièvement de notre approche générale à ce sujet.

La transmission des données n'a lieu que sur la base d'une base juridique et uniquement si elle est incontournable. Cela peut notamment être le cas lorsqu'il s'agit d'un sous-traitant et qu'un contrat de sous-traitance a été conclu conformément à l'art. 28 du RGPD.

Nous supprimons vos données lorsque la finalité et la base juridique du traitement disparaissent et qu'aucune autre obligation légale ne s'oppose à la suppression. L'art. 17 du RGPD donne également un « bon » aperçu à ce sujet.

Pour toutes les informations complémentaires, veuillez consulter cette déclaration de confidentialité et vous adresser au responsable pour toute question concrète.

2.8 Hébergement

Ce site web est hébergé en externe. Les données personnelles collectées sur ce site sont enregistrées sur les serveurs de l'hébergeur. Il s'agit d'une part des fichiers journaux collectés et enregistrés automatiquement (voir ci-dessous pour plus de détails), ainsi que de toutes les autres données indiquées par les visiteurs du site web.

L'hébergement externe a pour but de fournir notre site web de manière sécurisée, rapide et fiable et sert, dans ce contexte, à l'exécution du contrat vis-à-vis de nos clients potentiels et existants.

La base juridique du traitement est l'art. 6, par. 1, points a, b et f du RGPD, ainsi que l'art. 25, par. 1 du TDDDG, dans la mesure où un consentement inclut le stockage de cookies ou l'accès à des informations dans l'équipement terminal du visiteur du site web ou de l'utilisateur au sens du TDDDG.

Notre hébergeur ne traite que les données nécessaires à l'exécution de ses obligations de prestation et agit en tant que notre sous-traitant, c'est-à-dire qu'il est soumis à nos instructions. Nous avons conclu un contrat de sous-traitance correspondant avec notre hébergeur.

Nous utilisons l'hébergeur suivant :

Shopify

Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande

https://www.shopify.com/legal/privacy.

2.9 Bases juridiques

Le traitement des données à caractère personnel nécessite toujours une base juridique. Le RGPD prévoit les possibilités suivantes à l'art. 6, par. 1, phrase 1 :

a) la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;

b) le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci ;

c) le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ;

d) le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique ;

e) le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ;

f) le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.

Dans les sections suivantes, nous vous indiquerons la base juridique concrète pour chaque traitement.

3. Ce qui se passe sur notre site web

Lorsque vous visitez notre site web, nous traitons vos données personnelles.

Afin de protéger au mieux ces données contre toute intervention non autorisée par des tiers, nous utilisons un cryptage SSL ou TLS. Vous pouvez reconnaître cette connexion cryptée au fait que « https:// » ou un symbole de cadenas s'affiche dans la barre d'adresse de votre navigateur.

Vous découvrirez ci-après quelles données sont collectées lors de la visite de notre site web, dans quel but et sur quelle base juridique.

3.1 Collecte de données lors de la consultation du site web

L'accès au site Web entraîne l'enregistrement automatique d'informations dans ce que l'on appelle des fichiers journaux de serveur. Les informations suivantes sont concernées :

• Type et version du navigateur

• Système d'exploitation utilisé

• URL de référence

• Nom d'hôte de l'ordinateur accédant

• Heure de la requête serveur

• Adresse IP

Ces données sont temporairement nécessaires pour pouvoir vous afficher notre site Web de manière permanente et sans problème. Ces données servent notamment aux objectifs suivants :

• Sécurité système du site Web

• Stabilité système du site Web

• Dépannage sur le site Web

• Établissement de la connexion au site Web

• Affichage du site Web

Le traitement des données est effectué conformément à l'art. 6, par. 1, point f) du RGPD et repose sur notre intérêt légitime à traiter ces données, notamment l'intérêt porté à la fonctionnalité du site Web ainsi qu'à sa sécurité.

Ces données sont enregistrées sous forme pseudonymisée dans la mesure du possible et effacées une fois l'objectif respectif atteint.

Dans la mesure où les fichiers journaux du serveur permettent d'identifier la personne concernée, les données sont conservées pendant une période maximale de 14 jours. Une exception s'applique en cas d'événement lié à la sécurité. Dans ce cas, les fichiers journaux du serveur sont conservés jusqu'à la résolution et à l'éclaircissement définitif de l'événement lié à la sécurité.

Par ailleurs, aucun recoupement avec d'autres données n'est effectué.

3.2 Cookies

3.2.1 Généralités

Ce site Web utilise ce que l'on appelle des cookies. Il s'agit d'un ensemble de données, une information, qui est enregistrée dans le navigateur de votre terminal et qui est en relation avec notre site Web.

L'utilisation de cookies permet notamment de faciliter la navigation sur le site pour le visiteur.

Dans notre outil de consentement aux cookies, vous trouverez toutes les informations sur les cookies que nous utilisons sur notre site Web (le cas échéant après votre consentement).

3.2.2 Refuser les cookies

Vous pouvez gérer directement tous les cookies qui ne sont pas techniquement nécessaires via notre outil de consentement aux cookies.

Il est possible d'empêcher l'installation de cookies en adaptant les paramètres de votre navigateur.

Vous trouverez ici les liens correspondants vers les navigateurs couramment utilisés :

Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?redirectslug=Cookies+l%C3%B6schen&redirectlocale=de

Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=de

Microsoft Edge: https://support.microsoft.com/de-de/windows/l%C3%B6schen-und-verwalten-von-cookies-168dab11-0753-043d-7c16-ede5947fc64d

Safari: https://support.apple.com/de-de/guide/mdm/mdmf7d5714d4/web et https://support.apple.com/de-de/guide/safari/sfri11471/mac Si vous utilisez un autre navigateur , il est conseillé de saisir le nom de votre navigateur et « supprimer et gérer les cookies » dans un moteur de recherche, puis de suivre le lien officiel correspondant à votre navigateur.

Alternativement , vous pouvez aussi gérer vos paramètres de cookies sur www.aboutads.info/choices/ ou www.youronlinechoices.com .

Nous devons cependant vous informer qu'un blocage/une suppression complet(e) des cookies peut entraîner des dysfonctionnements lors de l'utilisation du site Web.

3.2.3 Cookies techniquement nécessaires

Nous utilisons sur ce site Web des cookies techniquement nécessaires afin que notre site Web fonctionne sans erreur et conformément aux lois en vigueur. Ils aident à rendre le site Web convivial. Certaines fonctions de notre site Web ne peuvent pas être présentées sans l'utilisation de cookies.

La base juridique pour cela est, selon le cas, l'art. 6, par. 1, points b), c) et/ou f) du RGPD.

3.2.4 Cookies techniquement non nécessaires

En outre, nous utilisons également sur notre site Web des cookies qui ne sont pas techniquement nécessaires. Ces cookies servent, entre autres, à analyser le comportement de navigation du visiteur du site Web ou à proposer des fonctions du site Web qui ne sont cependant pas techniquement indispensables.

La base juridique pour cela est votre consentement conformément à l'art. 6, par. 1, point a) du RGPD.

Les cookies techniquement non nécessaires ne sont déposés qu'avec votre consentement, que vous pouvez révoquer à tout moment dans l'outil de consentement aux cookies.

3.3 Traitement des données par saisie de l'utilisateur

3.3.1 Collecte de données propre

Nous proposons le(s) service(s) suivant(s) sur notre site Web : commerce d'équipements électriques, alimentation énergétique, prestation de services de technologie de l'information.

À cet effet, nous collectons les données suivantes :

Nom

Adresse e-mail

Adresse

Numéro de téléphone

Date de naissance

Coordonnées bancaires

Nom, e-mail, date de naissance et adresse

La base juridique de ce traitement de données est l'art. 6, par. 1, point b) du RGPD.

Les données sont effacées dès que l'objectif respectif n'existe plus et que cela est possible conformément aux dispositions légales.

3.3.2 Prise de contact

a) E-mail

Lorsque vous nous contactez par e-mail, nous traitons votre adresse e-mail et, le cas échéant, d'autres données contenues dans le message. Celles-ci sont enregistrées sur le serveur de messagerie et en partie sur les terminaux concernés. Selon l'objet de votre demande, la base juridique est régulièrement l'art. 6, par. 1, point f) du RGPD ou l'art. 6, par. 1, point b) du RGPD. Les données seront effacées dès que la finalité respective aura cessé d'exister et que cela sera possible conformément aux prescriptions légales.

b) Formulaire de contact

Nous proposons un formulaire de contact. Celui-ci sert à contacter notre entreprise.

Dans ce formulaire, nous traitons en règle générale votre nom et prénom, votre numéro de téléphone, votre adresse e-mail, une adresse postale ainsi que le contenu du message. Les données sont enregistrées sur notre serveur web et transmises en interne aux adresses e-mail compétentes.

La base juridique du traitement des données est l'art. 6, par. 1, point f) du RGPD, car nous avons un intérêt légitime à répondre à votre demande et à offrir une possibilité de contact simple. Si la prise de contact vise la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6, par. 1, point b) du RGPD.

Nous supprimons ces données au plus tard 3 mois après leur réception, à moins qu'elles ne soient nécessaires pour une relation contractuelle établie.

Nous intégrons le formulaire de contact de

Shopify

Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande

https://www.shopify.com/legal/privacy.

sur notre site web.

3.4 Outil de consentement aux cookies

3.4.1 Shopify

Afin que seuls les cookies pour lesquels il existe une base juridique soient déposés sur notre site web, nous utilisons l'outil de gestion du consentement de Shopify. Il s'agit d'un service de Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande.

Nous utilisons Shopify pour obtenir le consentement du visiteur du site web au stockage de certains cookies ou à l'utilisation de certaines technologies et pour le documenter conformément à la protection des données.

Lors de la consultation de ce site web, le consentement donné par le visiteur ou le retrait de ce consentement est enregistré dans le navigateur du visiteur. À cet effet, une connexion est établie avec les serveurs de Shopify.

La base juridique est l'art. 6, par. 1, point c) du RGPD. Shopify est utilisé pour obtenir le consentement légalement prescrit pour l'utilisation de cookies.

Les données collectées sont conservées jusqu'à ce que le visiteur demande leur suppression, que Shopify les supprime lui-même ou que la finalité de la conservation des données cesse d'exister. Les délais de conservation légaux obligatoires ne sont pas affectés.

Informations complémentaires :

https://www.shopify.de/legal/datenschutz.

3.5 Système de création de site web

3.5.1 Shopify

Pour la création de notre site web, nous utilisons Shopify. Il s'agit d'un service de Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande.

Ce service nous permet de présenter notre boutique en ligne.

Shopify utilise des cookies notamment pour la sécurité de la navigation, la prévention de la falsification des requêtes intersites (cookies de session), ainsi que pour des transactions sécurisées.

Ce service est techniquement nécessaire pour présenter notre site web. La base juridique du traitement est l'art. 6, par. 1, point f) du RGPD.

Nous avons conclu un contrat de sous-traitance avec Shopify. Les données collectées sur notre site web sont traitées sur les serveurs de Shopify. En cas de transmission de données à Shopify Inc. au Canada, la décision d'adéquation de la Commission européenne s'applique. En cas de transmission à Shopify Inc. aux États-Unis, les clauses contractuelles types s'appliquent.

Informations complémentaires :

https://www.shopify.de/legal/datenschutz.

3.6 Newsletter

3.6.1 Shopify

Nous utilisons Shopify pour l'envoi de notre newsletter. Ce service est proposé par Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande.

Grâce à ce service, l'envoi de newsletters peut être organisé et analysé. Les données saisies pour recevoir la newsletter sont enregistrées sur les serveurs du service.

À l'aide de Shopify, les interactions avec la newsletter peuvent être analysées. De plus, les taux de conversion peuvent être déterminés et les utilisateurs de la newsletter classés par catégories afin d'adapter la newsletter aux différents groupes cibles.

La base juridique du traitement est l'art. 6, par. 1, point a) du RGPD et l'art. 25, par. 1 du TDDDG. Le consentement est révocable à tout moment en se désabonnant de la newsletter. La licéité des traitements déjà effectués n'est pas affectée par une éventuelle révocation.

Les données sont supprimées à la fin du contrat entre nous et Shopify, à moins que le visiteur ne retire son consentement auparavant. Si tel est le cas, les données sont supprimées de la liste de distribution.

En outre, l'adresse e-mail est enregistrée sur une liste noire séparée des autres données pour une durée indéterminée après le désabonnement de la newsletter. La base juridique à cet effet est l'art. 6, par. 1, point f) du RGPD. Cela sert les intérêts du visiteur ainsi que nos intérêts à utiliser/exploiter une newsletter conformément aux prescriptions légales.

Plus de détails :

https://www.shopify.com/de/legal/datenschutz.

3.7 Profils sur les réseaux sociaux

Outre notre site web, nous sommes également présents sur les réseaux sociaux. Nous souhaitons ainsi présenter notre entreprise et créer une possibilité de nous contacter.

Par ailleurs, nous utilisons également la possibilité de diffuser des publicités et des offres d'emploi sur les réseaux sociaux.

Nous vous informons ci-après des données que nous et le réseau social concerné traitons lors de la visite et de l'interaction avec notre profil.

3.7.1 LinkedIn

Nous gérons un profil LinkedIn sur https://www.linkedin.com/. Ce réseau social est exploité par LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA.

a) Interaction avec notre profil d'entreprise

Lors de la visite de notre profil LinkedIn et de l'interaction avec nous via ce profil, nous traitons des données à caractère personnel. D'une part, les données mises à disposition publiquement sur le profil. D'autre part, les données à caractère personnel contenues dans des posts, des commentaires ou des messages directs qui nous sont adressés. Grâce à des interactions telles que les likes ou les partages, nous pouvons voir le profil utilisateur avec les informations publiques.

La base juridique de ce traitement est l'art. 6, par. 1, point f) du RGPD. Il est de notre intérêt légitime de mettre à disposition des contenus pertinents et intéressants et de permettre l'utilisation et la fonctionnalité de notre profil LinkedIn.

Dans la mesure où une demande est liée à l'exécution d'un contrat ou est nécessaire à l'exécution de mesures précontractuelles, notre traitement est fondé sur l'art. 6, par. 1, point b) du RGPD.

b) Statistiques de page (Page Insights)

LinkedIn met à notre disposition des statistiques et des analyses regroupées (appelées Page Insights) qui nous renseignent sur la manière dont les personnes interagissent avec notre page d'entreprise. Nous recevons entre autres des informations sur le nombre de profils qui consultent, commentent ou interagissent d'une autre manière avec nos publications, ainsi que des informations démographiques regroupées et d'autres informations qui nous aident à en savoir plus sur l'interaction avec notre page ou notre profil LinkedIn. Les Page Insights qui nous sont fournies par LinkedIn se composent de données agrégées, LinkedIn ne nous fournissant aucune donnée à caractère personnel des membres concernant les Page Insights. Nous n'avons également aucune possibilité de relier les Page Insights à des membres individuels.

Lors de la diffusion de publicités, LinkedIn nous transmet des informations sur les types de personnes qui voient nos publicités et sur le succès de celles-ci. Les données à caractère personnel ne nous sont transmises que si cette personne a consenti à un tel traitement. Nous recevons également de LinkedIn des informations nous permettant de comprendre laquelle de nos publicités a conduit à effectuer un achat ou une action.

Le traitement de ces données a pour finalité l'analyse de notre portée et l'adaptation de nos contenus et publicités aux intérêts des utilisateurs. Grâce à l'évaluation de ces données, nous pouvons savoir comment notre contenu, notre profil et notre publicité sont consommés. Cela nous permet de créer des contenus adaptés au groupe cible et de diffuser des publicités afin de mieux commercialiser notre entreprise et nos prestations.

Le traitement est fondé sur notre intérêt légitime conformément à l'art. 6, par. 1, phrase 1, point f) du RGPD.

Lors du traitement des données personnelles dans le cadre des « Page Insights », ce traitement est effectué en responsabilité conjointe avec LinkedIn conformément à l'art. 26 al. 1 du RGPD.

À cet effet, nous avons conclu un accord correspondant avec LinkedIn, qui peut être consulté ici (https://legal.linkedin.com/pages-joint-controller-addendum).

Les coordonnées de contact de LinkedIn sont :

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande.

Vous pouvez contacter le délégué à la protection des données de LinkedIn via le lien suivant :

https://www.linkedin.com/help/linkedin/ask/TSO-DPO.

3.7.2 Traitement par LinkedIn

Dans le cadre de votre visite sur notre profil d'entreprise, LinkedIn traite également des données personnelles au-delà de cette interaction. Dans ce cas, le traitement est effectué sous la seule responsabilité de LinkedIn, sans notre intervention. Pour plus d'informations à ce sujet de la part de LinkedIn, veuillez consulter :

https://de.linkedin.com/legal/privacy-policy.

3.7.3 YouTube

Nous gérons un profil sur YouTube. Il s'agit d'une plateforme vidéo de Google Ireland Limited, située à Gordon House, Barrow Street, Dublin 4, Irlande, qui nous permet de publier des contenus vidéo et d'interagir avec notre public.

3.7.4 Traitement des données par nos soins

Nous traitons également les données des visiteurs du profil. À cette fin, nous traitons les données relatives à votre utilisation de notre profil qui nous sont fournies par YouTube.

Ces informations incluent des statistiques sur les visites de notre profil, des rapports sur le temps de lecture de nos vidéos, les interactions des utilisateurs (par ex. « J'aime » ou commentaires), ainsi que des informations sur les personnes qui interagissent activement avec notre page, par ex. en s'abonnant ou via les outils de communication de YouTube.

Les données saisies sur YouTube, notamment le nom d'utilisateur et les contenus publiés sous le compte, sont rendues visibles et traitées par nous lors des interactions avec notre profil.

Nous traitons ces données afin de permettre la communication et d'optimiser nos contenus en termes de portée et de groupe cible.

La base juridique du traitement est l'intérêt légitime conformément à l'art. 6 al. 1 point f du RGPD aux fins mentionnées.

3.7.5Traitement des données par YouTube

Lors de votre visite ou de votre interaction avec notre chaîne YouTube, YouTube collecte des données personnelles telles que l'adresse IP, les informations sur l'appareil, des informations géographiques ainsi que les activités sur la plateforme, y compris les vidéos visionnées et les interactions comme les « J'aime », les commentaires et les abonnements. Ces données peuvent être collectées via des cookies et des technologies similaires stockées sur l'appareil.

YouTube utilise ces informations pour exploiter et améliorer la plateforme, diffuser des publicités personnalisées, et réaliser des analyses et des mesures afin de comprendre comment les utilisateurs interagissent avec les contenus. De plus, le traitement des données aide à évaluer et à améliorer la portée et l'efficacité des contenus.

Le traitement des données par YouTube repose notamment sur votre consentement, exprimé par l'acceptation des politiques de cookies sur YouTube.

Les données collectées par YouTube peuvent être transmises au sein du groupe d'entreprises Google ainsi qu'à des tiers situés dans des pays hors de l'Union européenne, y compris les États-Unis. Google LLC est certifiée par le EU-U.S. Data Privacy Framework, ce qui garantit le maintien d'un niveau de protection des données adéquat, même lors des transferts vers des pays tiers.

Nous n'avons aucune influence sur l'étendue des données traitées par YouTube, la nature du traitement et de l'utilisation, ou la transmission de ces données à des tiers. À cet égard, nous n'avons également aucun moyen de contrôle effectif.

Des indications sur les données traitées par YouTube et leurs finalités sont disponibles dans la politique de confidentialité de YouTube : https://policies.google.com/privacy?hl=fr&gl=fr.

3.8 Transfert de données aux prestataires sur notre plateforme

Dans le cadre de l'utilisation de notre plateforme pour bénéficier de services ou acheter des produits, nous transmettons certaines données personnelles aux prestataires (par ex. prestataires de services, vendeurs) afin de permettre la réalisation des prestations correspondantes. Ce transfert de données est nécessaire pour que les prestataires puissent fournir leurs services ou livrer les produits.

À cet effet, nous pouvons transmettre aux prestataires le nom pour l'identification de l'utilisateur, les coordonnées pour les contacter en cas de questions ou de problèmes, l'adresse pour la fourniture du service ou la livraison des produits, les données de commande pour la transmission des détails du service demandé ou des produits commandés, et, si nécessaire, les informations de paiement pour le traitement du règlement (ceci s'effectue généralement de manière chiffrée et conformément aux normes de sécurité en vigueur).

La base juridique pour le transfert de données est l'art. 6 al. 1 point b du RGPD, car il est nécessaire à l'exécution de la relation contractuelle entre vous et le prestataire.

Les prestataires sont tenus d'utiliser les données transmises exclusivement pour le traitement des services ou livraisons demandés et de protéger les données conformément aux lois sur la protection des données en vigueur. Il s'agit du partenaire contractuel direct, qui assume donc sa propre responsabilité quant au traitement des données personnelles. Pour toute question relative au traitement de ses données, vous pouvez vous adresser directement au prestataire.

3.9 Services de paiement

3.9.1 PayPal

Nous utilisons PayPal sur notre site web. PayPal est un prestataire de services de paiement. Ce service est proposé par PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Aux fins du traitement des paiements, les données de paiement du visiteur du site web sont traitées par le prestataire de services de paiement dès qu'un achat est effectué sur ce site. Les dispositions contractuelles et de protection des données respectives du prestataire de services de paiement s'appliquent à chaque transaction.

La base juridique est l'art. 6 al. 1 point b du RGPD. Les données sont traitées pour répondre aux obligations (pré)contractuelles.

De plus, nous avons un intérêt légitime au traitement de ces données au sens de l'art. 6 al. 1 point f du RGPD, afin de garantir un processus de paiement rapide et fiable.

Lors du transfert de données vers les États-Unis, les clauses contractuelles types (SCC) de la Commission européenne s'appliquent.

https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

3.9.2 Shopify Payment

Ce site web utilise Shopify Payment. Shopify Payment est un prestataire de services de paiement. Ce service est proposé par Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande.

Aux fins du traitement des paiements, les données de paiement du visiteur du site web sont traitées par le prestataire de services de paiement dès qu'un achat est effectué sur ce site. Les dispositions contractuelles et de protection des données respectives du prestataire de services de paiement s'appliquent à chaque transaction.

La base juridique est l'art. 6 al. 1 point b du RGPD. Les données sont traitées pour répondre aux obligations (pré)contractuelles.

De plus, nous avons un intérêt légitime au traitement de ces données au sens de l'art. 6 al. 1 point f du RGPD, afin de garantir un processus de paiement rapide et fiable.

Autres détails :

https://www.shopify.de/legal/datenschutz.

3.10 Prestataires de services d'expédition

Pour l'expédition des marchandises commandées via notre site web, nous collaborons avec différents prestataires de services d'expédition (par ex. DHL, DPD, UPS, Hermes). Dans le cadre de la livraison nécessaire des marchandises, nous transmettons vos données (nom, adresse de livraison et, le cas échéant, autres informations nécessaires à l'expédition) au prestataire concerné.

Le transfert de données s'effectue sur la base de l'art. 6 al. 1 point b du RGPD pour l'exécution de notre contrat. Nous ne transmettons votre adresse e-mail ou votre numéro de téléphone au prestataire de services d'expédition que si vous y avez expressément consenti lors du processus de commande, par exemple pour permettre une notification de colis. Ce consentement est révocable à tout moment pour l'avenir.

De plus amples informations sur la protection des données chez nos prestataires d'expédition sont disponibles dans leurs politiques de confidentialité respectives, consultables sur leurs sites web.

3.11 Places de marché en ligne

Nous vendons des marchandises ou des services sur des places de marché en ligne. Pour cela, nous faisons appel aux prestataires suivants :

3.11.1 eBay

Nous gérons une boutique eBay sous le nom suivant : novolto, qui peut être consultée ici : https://www.ebay.de/usr/novolto.

eBay est proposé par eBay GmbH, Albert-Einstein-Ring 2-6, 14532 Kleinmachnow, Allemagne.

a) Traitement des données par eBay

Nous vous renvoyons expressément à la déclaration de protection des données d'eBay, dans laquelle eBay informe de manière exhaustive sur son traitement des données : https://www.ebay.de/help/policies/member-behaviour-policies/user-privacy-notice-privacy-policy?id=4260.

Lors de votre inscription, eBay a recueilli votre consentement tant concernant l'étendue de la collecte de données que la finalité et la nature du traitement et du stockage de vos données à caractère personnel.

b) Traitement des données par nos soins

Nous ne collectons aucune autre donnée à caractère personnel vous concernant au-delà de celles traitées par eBay. Nous conservons les données transmises par eBay et les utilisons aux fins suivantes :

• pour pouvoir vous identifier en tant que client ;

• pour pouvoir traiter, exécuter et finaliser votre commande ;

• pour correspondre avec vous ;

• pour la facturation ;

• pour le traitement d'éventuelles réclamations en responsabilité, ainsi que pour faire valoir toute prétention à votre encontre.

Vous avez consenti à la transmission de vos données à ces fins lors de votre inscription.

La base juridique du traitement des données est l'art. 6, paragraphe 1, point b) du RGPD, afin de pouvoir traiter la commande de manière appropriée et d'exécuter les obligations découlant du contrat d'achat de part et d'autre.

Les données à caractère personnel collectées par eBay pour le traitement de la commande et transmises à nos soins sont conservées par nous jusqu'à l'expiration de l'obligation de conservation légale, puis supprimées, sauf si nous sommes tenus à une durée de conservation plus longue en vertu de l'article 6, paragraphe 1, point c) du RGPD en raison d'obligations de conservation et de documentation fiscales et commerciales (issues du HGB, du StGB ou de l'AO), ou si vous avez consenti à une conservation prolongée conformément à l'article 6, paragraphe 1, point a) du RGPD.

c) Traitement des paiements

Dans notre boutique eBay, différents prestataires de services de paiement peuvent être sélectionnés pour le déroulement du processus de commande.

Dans le cadre du « traitement des paiements par eBay », eBay S.à.r.l., 22-24 Boulevard Royal, L-2449 Luxembourg (« eBay »), collecte tout d'abord les données de paiement nécessaires.

En cas de paiement par prélèvement automatique ou par carte de crédit, eBay traite lui-même votre paiement. Pour tous les autres modes de paiement, eBay transmet les données de paiement nécessaires au prestataire de services de paiement sélectionné pour effectuer le paiement :

• Paypal

PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

• Apple Pay

Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande.

• Google Pay

Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande.

• Klarna

Klarna AB, Sveavägen 46, 111 34 Stockholm, Suède, https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf, https://www.klarna.com/de/datenschutz/.

• Giropay

Paydirekt GmbH, Hamburger Allee 26-28, 60486 Frankfurt am Main, Allemagne, https://www.paydirekt.de/agb/index.html.

• Sofortüberweisung (Virement immédiat)

Sofort GmbH, Theresienhöhe 12, 80339 Munich, Allemagne, https://www.sofort.de/datenschutz.html, https://www.klarna.com/sofort/.

• VISA

Visa Europe Services Inc., succursale de Londres, 1 Sheldon Square, Londres W2 6TT, Grande-Bretagne, https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

La base juridique du traitement est l'art. 6, paragraphe 1, point b) du RGPD.

De plus amples informations sont disponibles ici :

https://pages.ebay.de/payment/2.0/terms.html.

3.11.2 Amazon

Nous exploitons une boutique Amazon sous le nom suivant : novolto, accessible ici : https://www.amazon.de/usr/novolto.

Amazon est proposé par Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg.

a) Traitement des données par Amazon

Lors d'une visite dans notre boutique Amazon, c'est avant tout Amazon qui traite vos données à caractère personnel. Le fonctionnement concret de ce traitement des données et les données traitées par Amazon peuvent être consultés dans la politique de confidentialité d'Amazon : https://www.amazon.de/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ.

b) Traitement des données par nos soins

Lorsqu'un article ou un service est acheté via notre boutique Amazon, nous recevons de la part d'Amazon le nom d'utilisateur de l'acheteur ainsi que l'adresse de facturation et de livraison.

Dans la mesure où la « livraison est assurée par Amazon », Amazon gère la livraison, est responsable du service client et s'occupe de tous les problèmes liés à la commande. De plus amples informations à ce sujet sont disponibles ici :

https://www.amazon.de/gp/help/customer/display.html?nodeId=G239KSGYPUFUY8TQ.

Si les articles ne sont pas marqués « expédié par Amazon », nous gérons nous-mêmes la livraison de la commande.

De plus amples informations à ce sujet sont disponibles ici :

https://www.amazon.de/gp/help/customer/display.html?nodeId=GEF528GN65XSJ7V8

Dans ce cas, nous traitons également toutes les demandes adressées au service client, sauf si nous indiquons que le service client est assuré par Amazon ou que la commande est marquée du symbole Amazon Prime.

c) Traitement des paiements

Le traitement des paiements est pris en charge par Amazon. Nous ne recevons aucune information de paiement. Amazon nous transmet exclusivement la confirmation que le paiement a été effectué.

4. Autres points importants

Pour conclure, nous souhaitons vous informer de manière exhaustive et détaillée sur vos droits et vous expliquer comment vous serez informé des modifications des exigences en matière de protection des données.

4.1 Vos droits en détail

4.1.1 Droit d'accès selon l'art. 15 du RGPD

Vous pouvez demander à savoir si des données à caractère personnel vous concernant sont traitées. Si tel est le cas, vous pouvez exiger des informations supplémentaires sur la nature et la manière du traitement. Vous trouverez une énumération détaillée à l'art. 15, paragraphe 1, points a) à h) du RGPD.

4.1.2 Droit de rectification selon l'art. 16 du RGPD

Ce droit comprend la rectification des données inexactes et le complément de données à caractère personnel incomplètes.

4.1.3 Droit à l'effacement selon l'art. 17 du RGPD

Ce que l'on appelle le « droit à l'oubli » vous confère le droit d'exiger, sous certaines conditions, l'effacement des données à caractère personnel par le responsable du traitement. C'est généralement le cas lorsque la finalité du traitement des données n'existe plus, lorsqu'un consentement a été retiré ou que le traitement initial n'avait pas de base juridique. Vous trouverez une énumération détaillée des motifs à l'art. 17, paragraphe 1, points a) à f) du RGPD. Ce « droit à l'oubli » correspond en outre à l'obligation du responsable du traitement, en vertu de l'art. 17, paragraphe 2 du RGPD, de prendre les mesures appropriées pour aboutir à un effacement général des données.

4.1.4 Droit à la limitation du traitement selon l'art. 18 du RGPD

Ce droit est lié aux conditions prévues à l'art. 18, paragraphe 1, points a) à d).

4.1.5 Droit à la portabilité des données selon l'art. 20 du RGPD

Il est régi ici le droit fondamental d'obtenir ses propres données sous une forme courante et de les transmettre à un autre responsable du traitement. Toutefois, cela ne s'applique qu'aux données issues d'un traitement fondé sur le consentement ou un contrat selon l'art. 20, paragraphe 1, points a) et b), et dans la mesure où cela est techniquement réalisable.

4.1.6 Droit d'opposition selon l'art. 21 du RGPD

Vous pouvez en principe vous opposer au traitement de vos données à caractère personnel. Cela s'applique en particulier lorsque votre intérêt à l'opposition prévaut sur l'intérêt légitime du responsable du traitement à effectuer le traitement et lorsque le traitement concerne le marketing direct et/ou le profilage.

4.1.7 Droit à une « décision individuelle automatisée » selon l'art. 22 du RGPD

Vous avez en principe le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (y compris le profilage) produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Ce droit connaît toutefois des limitations et des compléments à l'art. 22, paragraphes 2 et 4 du RGPD.

4.1.8 Autres droits

Le RGPD contient des droits complets d'information des tiers sur le fait de savoir si ou comment vous avez fait valoir vos droits conformément aux articles 16, 17 et 18 du RGPD. Ceci toutefois seulement dans la mesure où cela est également possible ou réalisable avec un effort raisonnable.

Nous souhaitons attirer à nouveau votre attention sur votre droit de révoquer un consentement donné conformément à l'article 7, paragraphe 3 du RGPD. La licéité du traitement effectué jusqu'à cette révocation n'en est toutefois pas affectée.

Par ailleurs, nous souhaitons également vous informer de vos droits conformément aux §§ 32 et suivants de la loi fédérale sur la protection des données (BDSG), qui sont toutefois en grande partie identiques en termes de contenu aux droits que nous venons de décrire.

4.1.9 Droit de réclamation conformément à l'article 77 du RGPD

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données si vous estimez que le traitement des données à caractère personnel vous concernant enfreint ce règlement.

5. Qu'arrive-t-il si le RGPD est supprimé demain ou si d'autres changements surviennent ?

L'état actuel de cette déclaration de protection des données est le 07.11.2023. Il est nécessaire de temps à autre d'adapter le contenu de la déclaration de protection des données afin de réagir à des changements factuels et juridiques. Nous nous réservons donc le droit de modifier cette déclaration de protection des données à tout moment. Nous publierons la version modifiée au même endroit et nous vous recommandons de lire régulièrement la déclaration de protection des données.