Politique de confidentialité
de la société About You SE & Co. KG | Domstraße 10, 20095 Hambourg, Allemagne (octobre 2024)
Les informations sur la protection des données présentent le traitement des données personnelles effectué par la société About You SE & Co. KG, Domstraße 10, 20095 Hambourg (« ABOUT YOU » et/ou « Responsable du Traitement ») selon le règlement général sur la protection des données (« RGPD ») et selon la loi fédérale allemande sur la protection des données (« BDSG »). Celles-ci s'appliquent aux sites internet, aux applications et aux tous autres services et prestations indiqués ci-dessous (ci-après dénommés collectivement « Services »): www.aboutyou.fr, ABOUT YOU App.
Nous vous prions donc de lire attentivement nos informations concernant la protection des données. En cas de questions ou de commentaires concernant nos informations concernant la protection des données, vous pouvez vous adresser à notre service client à cette adresse [email protected].
Table des matières
Vous pouvez accéder directement à la section qui vous intéresse en cliquant sur les titres de chapitre respectifs.
1. Nom et coordonnées du responsable du traitement
2. Coordonnées du délégué à la protection des données
3. Objets du traitement des données, les fondements du traitement et les intérêts légitimes qui sont défendus par le responsable du traitement ou un tiers, ainsi que catégories de destinataires
3.1. Accès à nos sites internet et/ou à nos applications
3.1.1. Fichiers journaux
3.1.2. Cookies et suivi (tracking)
3.2. Justification, exécution et/ou résiliation d'un contrat
3.2.1. Traitement des données après la conclusion du contrat
3.2.2. Utilisation des données à des fins de prévention de la fraude
3.2.3. Transmission d'informations aux prestataires de services de transport/ partenaires d'expédition
3.3. Traitement des données à des fins publicitaires
3.3.1. Publicité postale
3.3.2. Newsletter
3.3.3. Recommandations de produits par e-mail
3.3.4. Concours
3.4. Expérience d'utilisation personnelle
3.4.1. Identification sur des pages tierces
3.4.2. Annonces et contenus personnalisés
3.4.3. Étude de marché
3.4.4. Développement de produits
3.5. Performance
3.5.1. Détection de la fraude et sécurité
3.5.2. Panier d'achat, liste d’envies et autres fonctions similaires
3.5.3. Basic Tracking pour la surveillance des erreurs en relation avec le fonctionnement de notre CMP
3.6. Traitement des données à des fins de facturation
3.7. Recommandations de taille (« Perfect Fit »)
3.8. Offres promotionnelles et codes promo
3.8.1. Offres promotionnelles
3.8.2. Codes promo
3.9. Pages de fans (Fanpages)
3.10. Connexion via Facebook (« Se connecter avec Facebook »)
3.11. Connexion via Apple (« Se connecter avec Apple »)
3.12. Compte client / utilisateur
3.13. Prise de contact
3.14. Paiements
3.14.1. Paypal
3.14.2. Modes de paiement de Klarna
4. Aucune obligation de fournir des données
5. Destinataires des données à caractère personnel
5.1. Transmission de données à des tiers
5.2. Transmission aux sous-traitants
6. Durée de la conservation et effacement des données
7. Destinataires en dehors de l'EE
8. Vos droits
8.1. Vue d'ensemble
8.2. Droits d'opposition
8.3. Droit de retrait
8.4. Pages fan (fanpages)
1. Nom et coordonnées du responsable du traitement
Ces informations concernant la protection des données s'appliquent au traitement des données par la société suivante :
About You SE & Co. KG,
Domstraße 10, 20095 Hambourg
Numéro de téléphone : 0800 / 90 25 24
E-mail : [email protected]
Légalement représentée par : ABOUT YOU Verwaltungs SE, elle-même représentée par ses directeurs généraux Tarek Müller, Hannes Wiese et Sebastian Betz.
Président du conseil de surveillance : Sebastian Klauke
Site internet : www.aboutyou.de
Pour les services indiqués ci-dessous : www.aboutyou.fr, ABOUT YOU App
2. Coordonnées du délégué à la protection des données
Vous pouvez contacter le délégué à la protection des données du responsable du traitement comme il suit :
About You SE & Co. KG
À l'attention de M. Sebastian Herting - Datenschutzkanzlei
Domstraße 10
20095 Hambourg
Allemagne
E-Mail : [email protected]
3. Objets du traitement des données, les fondements du traitement et les intérêts légitimes qui sont défendus par le responsable du traitement ou un tiers, ainsi que catégories de destinataires
3.1. Accès à nos sites internet et/ou à nos application
3.1.1. Fichiers journaux
À chaque accès à des services, des informations sont envoyées par le navigateur Internet respectif de votre terminal respectif au serveur de notre service, et sont conservées temporairement dans des fichiers journaux qu’on appelle également « log files ». Les enregistrements conservés dans les fichiers journaux contiennent les données suivantes : la date et l'heure de la consultation, le nom de la page consultée, l'adresse IP de l'appareil demandeur, le type d'appareil, cfRayId, l'URL de référence (URL d'origine à partir de laquelle vous êtes arrivé sur notre service), la quantité de données transférées, le temps de chargement, le produit et les informations de version du navigateur utilisé ainsi que le nom du fournisseur de votre accès Internet. Nous traiterons les fichiers journaux afin d'être capable de fournir nos services de manière fiable et sécurisée.
Dans la mesure où nous traitons des données personnelles (par exemple, l'adresse IP), la base juridique est l'article 6, paragraphe 1 point f) du RGPD. Notre intérêt légitime consiste en ce qui suit :
- assurer une connexion impeccable au site web,
- assurer une utilisation commode de notre site web,
- évaluer la sécurité et la stabilité du système.
Il est impossible de prendre directement connaissance de votre identité sur la base des informations fournies, et nous n’allons pas non plus en prendre connaissance. Les informations sont conservées et supprimées automatiquement une fois que les objectifs mentionnés ci-dessus sont atteints. Les délais standard pour l'effacement sont basés sur le critère de nécessité.
Dans la mesure où nous utilisons des cookies ou des technologies similaires dans le cadre du traitement des fichiers journaux décrit ci-dessus, cela est absolument nécessaire pour fournir les services que vous avez demandés. Nous pouvons utiliser ces cookies sur la base de l'article 25 paragraphe 2 numéro 2 de la loi allemande sur la protection des données dans le domaine des télécommunications et des services numériques (« TDDDG ») sans votre consentement.
3.1.2. Cookies et suivi (tracking)
Informations générales
Dans nos services, nous et nos partenaires utilisons des cookies ou des technologies similaires (collectivement aussi appelés « Cookies »). Les cookies sont de petits fichiers texte sauvegardés sur votre périphérique respectif (ordinateur portable, tablette, smartphone, etc.) lorsque vous visitez et/ou utilisez nos services. Les cookies ne causent aucun dommage à votre périphérique et ils ne contiennent pas de virus, de chevaux de Troie ou d'autres logiciels malveillants. Des informations sont conservées dans le cookie, chacune résultant d'une connexion avec le terminal spécifique utilisé. Cela ne veut cependant pas dire que nous pouvons acquérir par ce biais des connaissances directes de votre identité et/ou tirer des conclusions sur votre personne.
La plupart des cookies que nous utilisons sont supprimés de votre disque dur à la fermeture du navigateur (on les appelle des cookies de session). Ces cookies nous permettent, par exemple, d'améliorer la sécurité de nos services en empêchant les attaques de robots.
D'autres cookies restent sur l'ordinateur et permettent de reconnaître votre ordinateur lors de votre prochaine visite (ce qu’on appelle des cookies inter-sites). Ces cookies sont utilisés, par exemple, pour vous montrer des publicités et des contenus personnalisés sur nos services.
Consentement à l'utilisation de cookies
Nous faisons usage de la plupart des cookies sur la base de votre consentement. Nous vous demandons ce consentement dans notre plate-forme de gestion du consentement (« CMP » et/ou « Centre de préférences »). Elle y est décrite par « Enregistrer et/ou récupérer des informations sur votre appareil ». Dans la mesure où vous donnez votre consentement, il s'agit du fondement du traitement pour l'utilisation des cookies (selon l'article 25 paragraphe 1 du TDDDG en liaison avec l'article 6 paragraphe 1, let. a du RGPD). Nous enregistrons la décision que vous avez prise à cet égard quant à savoir si vous souhaitez donner votre consentement afin de pouvoir la mettre en œuvre en conséquence. Une exception à cette exigence de consentement ne s'applique qu'aux cookies qui sont strictement nécessaires à la fourniture d'un service que vous avez expressément demandé. Nous pouvons utiliser ces cookies sur la base de l'article 25 paragraphe 2 numéro 2 de la loi allemande sur la protection des données dans le domaine des télécommunications et des services numériques (TDDDG) sans votre consentement.
Consentement au traitement de vos données basé sur les cookiesDans notre CMP, nous vous demandons également – si nécessaire – votre consentement au traitement de vos données basé sur ces cookies. Nous demandons le consentement non seulement pour nous, mais aussi pour le traitement de ces données par nos partenaires.
Dans notre CMP, vous trouverez en particulier des informations détaillées sur les finalités pour lesquelles nous et nos partenaires souhaitons traiter vos données sur la base de votre consentement, ainsi qu'une liste de nos partenaires avec des informations supplémentaires sur le traitement des données qu'ils souhaitent effectuer sur la base de votre consentement.
Nous enregistrons la décision que vous avez prise dans la CMP quant à savoir si et dans quelle mesure vous souhaitez donner votre consentement au traitement de vos données basé sur les cookies sous un ID de consentement (par exemple, d13b5c50-6x7a-4d7b-9962-3846c8abba), que vous trouverez également à la fin de nos informations concernant la protection des données afin de pouvoir les mettre en œuvre en conséquence. Cet ID de consentement pseudonyme est généré individuellement pour vous en tant qu'utilisateur du site internet afin de pouvoir fournir la preuve juridique de vos paramètres dans notre CMP et des consentements donnés/retirés avec indication de l'heure (date, heure). Vous pouvez récupérer l'ID de consentement à tout moment dans notre CMP, dans la section "Centre de préférences de la confidentialité".
La base juridique dans le contexte du traitement des données est l'article 6 paragraphe 1 point f) du RGPD. Nous avons un intérêt légitime à traiter votre décision de donner votre consentement afin de ne pas devoir vous demander à chaque fois que vous accédez à nos services si vous voudrez nous donner votre consentement.
Dans la mesure où vous avez donné votre consentement au traitement de vos données, l'article 6 paragraphe1 a) sera la base juridique du RGPD pour ledit traitement des données.
Remarque sur le droit de retrait
Vous pouvez retirer votre (vos) consentement(s) à tout moment, en tout ou en partie, avec effet pour l'avenir, en modifiant vos paramètres dans notre CMP ici et en cliquant sur « Confirmer la sélection » ou en cliquant sur « Tout refuser ». Vous pouvez également toujours trouver notre CMP en bas de la page sous le lien suivant : « Centre de préférences (gestion du consentement) ». Votre retrait ne modifie pas la légalité du traitement des données effectué sur la base du (des) consentement(s) jusqu'au retrait.
3.2. Justification, exécution et/ou résiliation d'un contrat
3.2.1. Traitement des données après la conclusion du contrat
Si vous vous inscrivez à un de nos services et/ou si vous concluez un autre contrat avec nous (par exemple si vous achetez un produit chez nous), nous traiterons les données nécessaires pour la justification, l'exécution et/ou la résiliation du contrat. Cela inclut entre autres :
- Titre
- Prénom et nom
- Adresse de facturation et de livraison
- Adresse e-mail
- Données de facturation et de paiement
- Date de naissance
- Numéro de téléphone
- Informations sur les commandes passées
- Paramètres de la boutique en ligne
La base juridique est l'article 6, point b) du RGDP, donc vous nous fournissez ces politique de base de la relation contractuelle pertinente (par exemple, la gestion du compte client / utilisateur, l'exécution d'un contrat d'achat) entre vous et nous. En outre, en vertu des dispositions légales du Code civil allemand ( « BGB »), nous sommes tenus d'envoyer une confirmation de commande électronique pour le traitement de votre adresse électronique en cas d'achat via nos sites internet/applications (article 6, paragraphe 1 point c) du RGPD).
Nous conservons les données collectées pour l'exécution du contrat – dans la mesure où nous ne les utilisons pas à nos propres fins de marketing – pendant la durée du contrat respectif et jusqu'à l'expiration des droits de garantie et de garantie légaux ou contractuels respectifs et des délais de prescription applicables. Après la fin de ce délai, nous conservons les informations liées à la relation contractuelle nécessaires en vertu du droit commercial et du droit fiscal pendant les durées fixées par la loi (en règle générale dix ans après la conclusion du contrat). Pour cette période, les données sont traitées à nouveau dans le seul cas d'une vérification par les autorités fiscales. Vous trouverez de plus amples informations à ce sujet dans la section 6. La base juridique dans le contexte du traitement des données additionnel est l'article 6, paragraphe 1 point c) du RGPD et de l'article 6 paragraphe 1 point f) du RGPD. Nous avons un intérêt légitime à faire valoir, exercer ou défendre des droits légaux.
Pour le règlement d'un contrat de vente lié à nos services, les exigences de traitement de données sont également applicables.
Les données de paiement sont transmises aux prestataires de services de paiement mandatés par nous et chargés du/des paiements. Nous fournissons les indications sur l'adresse de livraison aux entreprises de logistique et à nos partenaires de livraison que nous avons mandatés, afin que la commande puisse être livrée. Afin de nous assurer que la livraison des marchandises sera effectuée conformément à vos souhaits, nous transmettons le cas échéant Votre adresse électronique et, le cas échéant, le numéro de téléphone de la société de logistique et/ou du partenaire d'expédition que nous avons mandaté pour prendre en charge la livraison. Ceux-ci vont peut-être prendre contact avec vous avant la livraison pour convenir des détails de la livraison avec vous. Les données respectives sont transférées uniquement pour ces fins respectives et ne seront pas utilisées après la livraison à d'autres fins ; elles seront supprimées après l'expiration des obligations commerciales et fiscales de conservation en vigueur.
3.2.2. Utilisation des données à des fins de prévention de la fraude
Les informations que vous fournissez dans le cadre d’une commande peuvent être utilisées pour vérifier qu'il ne s’agit pas de ce qu'on désigne par un « processus de commande atypique » (par exemple la commande simultanée d'une multitude de produits à la même adresse en utilisant différents comptes client). Nous avons en principe un intérêt légitime à effectuer une telle vérification. La base juridique de ce traitement des données est l'article 6 paragraphe 1 point f) du RGPD.
3.2.3. Transmission d'informations aux prestataires de services de transport/ partenaires d'expédition
Aux fins de la livraison des marchandises commandées, nous travaillons avec des prestataires de services logistiques/transporteurs et/ou des partenaires d'expédition : les données suivantes peuvent leur être transmises aux fins de la livraison des marchandises commandées ou de l'avis d'expédition : prénom, nom, adresse postale et, le cas échéant, adresse électronique et, le cas échéant, numéro de téléphone. La base juridique de ce traitement des données est l'article 6 paragraphe 1 point b) du RGPD.
3.3. Traitement des données à des fins publicitaires
3.3.1. Publicité postale
Nous avons fondamentalement un intérêt légitime à utiliser certaines informations à des fins de marketing et à vous soumettre des offres pertinentes. Pour la publicité postale, nous traitons les informations suivantes à nos propres fins de marketing ainsi qu'à des fins de marketing de tiers : prénom, nom, adresse postale et année de naissance.
Nous sommes également en droit, dans le respect des exigences légales, de conserver d'autres données personnelles collectées à votre sujet à des fins de marketing et à des fins de marketing par des tiers. L'objectif est de ne vous envoyer que de la publicité adaptée à vos besoins/intérêts réels ou supposés et de ne pas vous déranger avec de la publicité non pertinente pour vous.
Ces données supplémentaires conservées ne seront pas transmises à des tiers. Par ailleurs, la société ABOUT YOU pseudonymise / anonymise les données personnelles recueillies sur vous à ses propres fins de marketing et aux fins de marketing de tiers (annonceurs).
La base juridique pour le traitement des données personnelles à des fins de marketing (publicité postale) est l'article 6 paragraphe 1 point f) du RGPD. Nous et les tiers avec lesquels nous travaillons avons un intérêt légitime à vous envoyer de la publicité postale (adaptée à vos besoins/ intérêts), dans la mesure où cela est conforme aux exigences légales en matière de publicité directe.
Remarque sur le droit de s'opposer
Vous pouvez vous opposer à tout moment sans frais avec effet pour l'avenir à l’utilisation de vos informations personnelles aux fins de marketing mentionnés ci-dessus en contactant
[email protected].
Si vous nous communiquez votre opposition, vos données seront bloquées pour tout autre traitement publicitaire. Nous attirons votre attention sur le fait que dans des cas exceptionnels, un envoi de supports publicitaires peut encore vous parvenir temporairement même après réception de votre opposition. Ceci est dû à des raisons techniques, en raison du délai nécessaire dans le cadre de la sélection et ne signifie pas que nous n'avons pas tenu compte de votre opposition.
3.3.2. Newsletter
Dans le cadre de nos services, nous vous offrons la possibilité de vous inscrire à notre newsletter. Afin de s'assurer qu'aucune erreur n'a été commise lors de la saisie de l'adresse électronique, nous utilisons la procédure dite de double opt-in (procédure DOI) : après avoir entré votre adresse électronique dans le champ d'inscription et donné votre consentement à la réception de notre newsletter, nous vous enverrons un lien de confirmation à l'adresse électronique spécifiée. C’est seulement après avoir cliqué sur ce lien de confirmation que votre adresse électronique sera ajoutée à notre liste de distribution pour l’envoi de notre newsletter. La base juridique dans le contexte de ce traitement est l'article 6, paragraphe 1, point a) du RGPD.
Remarque sur le droit de retrait
Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en envoyant un message à
[email protected]
ou en vous désabonnant à la fin de chaque newsletter.
3.3.3. Recommandations de produits par adresse électronique
En tant que client existant, vous recevrez régulièrement de notre part des recommandations de produits par adresse électronique. Ces recommandations de produits vous sont envoyées indépendamment du fait que vous êtes abonné à une newsletter ou pas. Nous utilisons à cette fin l’adresse électronique que vous avez mentionnée dans le cadre de l’achat en vue de faire de la publicité pour nos propres produits et/ou services qui sont similaires à ceux que vous nous avez achetés compte tenu d'une commande déjà passée chez nous. La base juridique dans le contexte de ce traitement des données est l'article 6, paragraphe 1 point f) du RGPD. Nous avons un intérêt légitime à vous envoyer des recommandations de produits par adresse électronique, dans la mesure où cela est conforme aux exigences légales en matière de publicité directe.
Remarque sur le droit de s'opposer
Vous pouvez à tout moment vous opposer gratuitement à nos recommandations de produits avec effet pour l'avenir en envoyant un message à l’e-mail
[email protected] ou à la fin de chaque adresse électronique de recommandation de produit.
3.3.4. Concours
Si vous vous inscrivez/ participez à des jeux-concours organisés par ABOUT YOU (ci-après : « Participation »), nous utilisons vos données fournies lors de la participation respective aux fins de l'exécution du contrat de participation, en particulier pour vous informer du gain et, le cas échéant, pour promouvoir nos offres et/ou celles de nos partenaires du jeu-concours. Vous trouverez des informations plus détaillées dans les conditions de participation respectives au jeu-concours en question. La base juridique dans le contexte de ce traitement est l'article 6, paragraphe 1 point a) du RGPD, article 6 paragraphe 1 point b) du RGPD.
3.4. Expérience d'utilisation personnelle
Nous et nos partenaires souhaitons vous offrir une expérience utilisateur aussi personnalisée que possible sur nos services. Dans notre CMP, nous vous demandons donc votre consentement aux fins de traitement décrites ci-dessous dans les sections 3.4.1 à 3.4.4. La base juridique pour le traitement des données décrit dans ces sections est l'article 6 paragraphe 1, point a) du RGPD.
En outre, nous traitons vos données afin de pouvoir fournir nos services de manière sûre et fiable et sous la forme que vous souhaitez. Vous trouverez de plus amples informations à ce sujet dans la section 3.5.1.. La base juridique pour le traitement des données est l'article 6, paragraphe 1 point f) du RGPD. Nous avons un intérêt légitime à offrir nos services de manière sûre et fiable et à fournir les services que vous avez expressément demandés (par exemple, notre fonction de panier d'achat).
3.4.1. Identification sur des pages tierces
propres sites ou sur des sites tiers, par exemple pour pouvoir vous montrer des publicités pour nos produits sur des sites tiers. Pour ce faire, nous ou nos partenaires attribuons un identifiant pseudonyme (ID). En outre, nous et nos partenaires pouvons vous identifier sur des sites tiers à l'aide de votre adresse électronique ou de votre numéro de téléphone pseudonymisé.
Vous pouvez consulter la liste des partenaires pour savoir quelles informations nous ou nos partenaires souhaitons utiliser sur la base de votre consentement.
La base juridique pour le traitement des données est l'article 6, paragraphe 1, point a) du RGPD.
3.4.2. Annonces et contenus personnalisés
Afin que nous puissions vous offrir l'expérience de la société ABOUT YOU complète, nous et nos partenaires utilisons certaines informations (par exemple, les informations du navigateur, le chemin du clic, la date et l'heure de la visite, l'emplacement géographique, l'adresse IP, les données d'utilisation, les sites internet visités) avec votre consentement pour vous présenter des annonces et des contenus personnalisés dans notre boutique en ligne et sur des sites tiers, qui peuvent par exemple être basés sur vos préférences ou les derniers produits consultés.
Vous pouvez consulter la liste des partenaires pour savoir quelles informations nous ou nos partenaires souhaitons utiliser sur la base de votre consentement.
La base juridique pour le traitement des données est l'article 6, paragraphe 1, point a) du RGPD.
3.4.3. Étude de marché
Avec votre consentement, nous et nos partenaires utilisons certaines informations sur l'interaction avec le contenu et les annonces dans notre boutique en ligne et sur des sites tiers afin de mieux comprendre comment elles parviennent à nos utilisateurs. Pour ce faire, nous combinons des ensembles de données (tels que des profils d'utilisateurs, des statistiques, des études de marché et des données analytiques) qui fournissent des informations sur la façon dont vous et d'autres utilisateurs interagissez avec le contenu et les annonces. Sur la base de ces informations, nous pouvons définir des caractéristiques communes, par exemple pour déterminer pour quels groupes cibles quels contenus sont pertinents.
Vous pouvez consulter la liste des partenaires pour savoir quelles informations nous ou nos partenaires souhaitons utiliser sur la base de votre consentement.
La base juridique pour le traitement des données est l'article 6, paragraphe 1, point a) du RGPD.
3.4.4. Développement de produits
Avec votre consentement, nous et nos partenaires utilisons des informations sur vos activités dans notre boutique en ligne et sur des sites tiers (par exemple, votre interaction avec des annonces ou du contenu), car elles nous aident à améliorer nos produits et services et à développer de nouveaux produits et services en fonction des interactions des utilisateurs, de la nature du groupe cible, etc. Cet objectif n'inclut pas le développement ou l'amélioration des profils et identifiants des utilisateurs.
Vous pouvez consulter la liste des partenaires pour savoir quelles informations nous ou nos partenaires souhaitons utiliser sur la base de votre consentement.
La base juridique pour le traitement des données est l'article 6, paragraphe 1, point a) du RGPD.
3.5. Performance
3.5.1. Détection de la fraude et sécurité
Nous avons besoin de certaines informations pour mettre notre boutique en ligne à disposition de manière sûre et fiable. À cette fin, nous surveillons et empêchons les activités inhabituelles et potentiellement frauduleuses (par exemple, en ce qui concerne la publicité, les clics publicitaires par les robots) et veillons à ce que les systèmes et les processus fonctionnent correctement et en toute sécurité. Les informations peuvent également être utilisées pour résoudre des problèmes que vous ou nous rencontrons lors de la fourniture de contenu et d'annonces ou que vous rencontrez lors de votre interaction avec ceux-ci. En outre, nous avons besoin de certaines informations pour vous fournir notre boutique en ligne sous la forme que vous souhaitez, par exemple pour mémoriser les produits que vous avez ajoutés à votre panier ou à votre liste de souhaits.
Vous pouvez trouver les informations que nous ou les partenaires respectifs utilisons à ces fins dans la liste des partenaires.
La base juridique pour le traitement des données est l'article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à offrir nos services de manière sûre et fiable et à fournir les services que vous avez expressément demandés (par exemple, notre fonction de panier d'achat).
3.5.2. Panier d'achat, liste d’envies et autres fonctions similaires
En outre, nous avons besoin de certaines informations pour vous fournir des fonctions dans notre boutique en ligne, telles que le panier d'achat, la liste d’envies et d'autres fonctions similaires que vous avez demandées. Par exemple, nous nous souvenons des produits que vous avez placés dans votre panier ou ajoutés à votre liste d’envie.
Vous pouvez consulter les informations que nous ou les partenaires respectifs utilisons à ces fins dans la liste des partenaires.
La base juridique du traitement des données est l'art. 6 (1) (f) du RGPD. Nous avons un intérêt légitime à fournir des fonctions que vous avez expressément demandées (par exemple, notre fonction de panier d'achat).
3.5.3. Basic Tracking pour la surveillance des erreurs en relation avec le fonctionnement de notre CMP
ABOUT YOU a développé sa propre technologie de suivi du web (« Basic Tracking ») afin de pouvoir collecter et traiter les données qui sont absolument nécessaires à la fourniture de nos services. L'objectif de ce développement interne était la meilleure mise en œuvre possible de la protection des données par le biais de la conception technologique (« Privacy by Design »). Dans le cadre du suivi de base, des moyens techniques sont utilisés pour garantir que les données ne permettent pas de remonter jusqu'à vous personnellement.
Dans le cadre du suivi de base pour la surveillance des erreurs liées au fonctionnement de notre CMP, nous collectons des informations sur votre navigateur et votre appareil, des données comportementales, des données techniques d'utilisation et des préférences de consentement, qui nous permettent d'identifier ou de compter les interactions des utilisateurs avec notre CMP dans son ensemble (et non à un niveau individuel) et de tirer ainsi des conclusions sur le fonctionnement de notre CMP. C'est pourquoi nous traitons les données collectées pour le contrôle des erreurs exclusivement sous forme pseudonymisée après leur collecte en prenant des mesures techniques appropriées, c'est-à-dire qu'il n'est pas possible de vous les attribuer directement sans utiliser des informations stockées séparément. En outre, nous effaçons les données au plus tard après deux ans.
La base juridique du traitement des données décrit dans cette section est notre intérêt légitime, conformément à l'art. 6 (1) (f) RGPD pour vérifier en permanence la fonctionnalité de notre CMP et pour garantir que les préférences des utilisateurs sont enregistrées conformément aux exigences légales.
De plus amples informations sur les types de données traitées dans le cadre du Basic Tracking sont disponibles dans notre CMP sous la rubrique « Performance ».
3.6. Traitement des données à des fins de facturation
Sur nos services, nous commercialisons des espaces publicitaires aux annonceurs dont vous pouvez acheter les produits sur nos services, qui sont directement liés à votre expérience d'achat sur le site de la société ABOUT YOU ou dont les produits peuvent également vous intéresser. La facturation de cette performance publicitaire est basée sur ce que l'on appelle des impressions (c'est-à-dire l'information sur la fréquence à laquelle la publicité a été vue) et sur l'interaction avec la publicité (c'est-à-dire, par exemple, l'information sur la fréquence à laquelle la publicité a été cliquée). Par conséquent, nous collectons ces informations afin de pouvoir facturer nos services en fonction du succès. Les informations sont également traitées afin de détecter d'éventuelles erreurs liées à la facturation et de les prévenir pour l'avenir (ce que l'on appelle le « debugging / débogage »).
Les données que nous traitons dans ce contexte ne permettent en principe pas de tirer des conclusions sur nos utilisateurs. Nous traitons les données uniquement avec votre consentement afin de vous offrir une expérience utilisateur aussi personnalisée que possible (voir section 3.4), en particulier aux fins suivantes : annonces et contenus personnalisés (section 3.4.2), études de marché (section 3.4.3) et développement de produits (section 3.4.4). Dans la mesure où vous nous donnez votre consentement, nous établissons une référence personnelle afin de pouvoir traiter les données aux fins que vous avez sélectionnées. Vous trouverez des informations détaillées sur ce traitement des données dans la section 3.4 et dans notre CMP.
3.7. Recommandations de taille (« Perfect Fit »)
Grâce à nos services, à la fin d'une commande, vous aurez la possibilité, de recevoir des offres promotionnelles telles que des offres gratuites pour des quotidiens, des magazines ou des échantillons de produits (« offres promotionnelles ») ainsi que des codes promo (« codes promo ») de sociétés tierces, fournis par la société Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe, Allemagne (« Sovendus »). De telles offres promotionnelles ou de bons d'achat sont reconnaissables et marquées comme offres partenaires.
Traitement des données pour mesurer votre morphologie
Vous pouvez utiliser nos services pour visualiser des produits adaptés à votre taille et à votre silhouette. Pour déterminer votre taille appropriée, le traitement des données FitMatch, Inc. 6750 N Andrews Ave, Suite 200, Fort Lauderdale, FL 33309 (FitMatch) utilisera la technologie LiDAR (Light Detection and Ranging) de votre appareil, à condition que vous cliquiez sur la bannière « Perfect Fit » dans la page détaillée du produit et que vous lanciez le scan après avoir donné votre consentement (Art. 6 (1) (a) GDPR).
La technologie LiDAR utilise des lasers pour pulser et réfléchir la lumière sur votre corps, capturant les contours de votre corps (à l'exclusion de votre visage) et créant une forme 3D sans prendre de photos ou de vidéos. Aucune donnée biométrique n'est transmise à FitMatch ou à nous-mêmes. Votre appareil final ne transmet que certains points de données sous forme pseudonymisée (« Fichier de balayage »), qui sont générés à partir du balayage pour aider FitMatch à déterminer les recommandations de taille. Le fichier de balayage reçoit un identifiant unique (ID utilisateur, ID balayage) afin que les recommandations de taille puissent être lues et que les produits appropriés puissent vous être affichés.
Référence au droit de rétractation
Vous pouvez révoquer votre/vos consentement(s) à tout moment avec effet pour l'avenir en supprimant vos données dans votre compte client sous « Body Scan ».
Traitement des données pour identifier les utilisateurs récurrents
Afin de vous identifier automatiquement en tant qu'utilisateur récurrent et de vous éviter de devoir répéter l'analyse, les données susmentionnées sont collectées et stockées par l'intermédiaire d'un « SDK ». Dans ce cas, les produits recommandés vous seront également affichés directement sur la page de détail du produit.
L'objectif du traitement décrit ci-dessus est de pouvoir vous proposer les produits les plus adaptés à votre sélection. Vous trouverez également des informations détaillées sur ce traitement dans notre CMP. Nous précisons la finalité du traitement dans le CMP « Annonces et contenu personnalisés » (voir également la section 3.4.2.). La base juridique de ce traitement est votre consentement (article 6, paragraphe 1, point a), du RGPD).
Traitement indépendant des données par FitMatch
En outre, après que les recommandations de taille ont été communiquées, les données sont extraites du fichier de scannage sous la seule responsabilité de FitMatch et traitées exclusivement sous une forme anonyme dans le seul but d'améliorer les services de FitMatch. La base juridique de ce traitement des données est votre consentement (Art. (1) (a) GDPR), que vous donnez lorsque vous effectuez votre scan.
Pour plus d'informations sur le traitement de vos données par FitMatch, veuillez vous référer aux informations sur la protection des données de FitMatch.
3.8. Offres promotionnelles et codes promo
Grâce à nos services, à la fin d'une commande, vous aurez la possibilité, de recevoir des offres promotionnelles telles que des offres gratuites pour des quotidiens, des magazines ou des échantillons de produits (« offres promotionnelles ») ainsi que des codes promo (« codes promo ») de sociétés tierces, fournis par la société Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe, Allemagne (« Sovendus »). De telles offres promotionnelles ou de bons d'achat sont reconnaissables et marquées comme offres partenaires.
3.8.1. Offres promotionnelles
Sélection personnalisée d'offres promotionnelles pour vous
Pour la sélection d'une offre promotionnelle qui vous intéresse actuellement au niveau régional, nous fournissons à la société Sovendus, sous forme pseudonymisée, la formule de salutation , l'année de naissance, le pays, le code postal et la valeur de hachage de votre adresse électronique. En plus, comme il est toujours le cas pendant les procédures de communication sur Internet, la société Sovendus reçoit votre adresse IP et donc aussi votre emplacement approximatif, les informations du navigateur, les données du terminal, les pages visitées et d'autres données concernant l'utilisation. Nous transmettons également à Sovendus des données permettant à Sovendus l'attribution de la procédure spécifique à notre boutique et son identification. Après la sélection par Sovendus de l'offre promotionnelle sur la base des données indiquées ci-dessus, cette offre vous sera affichée à la fin d'une commande dans notre boutique en ligne.
Le but du traitement décrit ci-dessus est de pouvoir vous proposer des offres promotionnelles aussi adaptées que possible. Vous trouverez aussi des informations détaillées sur ce traitement dans notre CMP (Consent Management Platform). Dans le CMP, nous appelons le but du traitement « Annonces et contenus personnalisés » (voir aussi les informations sous la section 3.4.2.). La base juridique de ce traitement est votre consentement (selon l'article 6 alinéa 1, point a) du RGPD).
La société Sovendus utilise aussi tous les types de données ci-dessus sous sa seule responsabilité dans le but d'optimiser la diffusion d'autres offres promotionnelles et de bons d’achat (analyses clients pseudonymes). Pour obtenir plus d'informations sur le traitement de vos données par la société Sovendus, nous vous prions de consulter la politique de confidentialité de Sovendus.
Votre utilisation des offres promotionnelles
Seulement si vous sélectionnez activement une offre promotionnelle, nous transmettons votre nom, votre adresse et votre adresse électronique à la société Sovendus pour permettre ainsi la préparation de la demande personnelle de l'offre promotionnelle auprès du fournisseur du produit. La base juridique de ce traitement des données est l'article 6 alinéa 1 b) du RGPD (exécution du contrat).
3.8.2. Codes promo
Sélection personnalisée de codes promo pour vous
Pour la sélection d'une offre promotionnelle qui vous intéresse actuellement, nous fournissons à la société Sovendus, sous forme pseudonymisée, l'année de naissance, le pays, le code postal et la valeur de hachage de votre adresse électronique. En plus, comme il est toujours le cas pendant les procédures de communication sur Internet, la société Sovendus reçoit votre adresse IP et donc aussi votre emplacement approximatif, les informations du navigateur, les données du terminal, les pages visitées et d'autres données concernant l'utilisation. Nous transmettons également à Sovendus des données permettant à Sovendus l'attribution de la procédure spécifique à notre boutique et son identification.
Le but du traitement décrit ci-dessus est de pouvoir vous proposer des codes promo aussi adaptés que possible. Vous trouverez aussi des informations détaillées sur ce traitement dans notre CMP. Dans le CMP, nous appelons le but du traitement « Annonces et contenus personnalisés » (voir aussi les informations sous la section 3.4.2.). La base juridique de ce traitement est votre consentement (selon l'article 6 alinéa 1 a) du RGPD).
En plus, la société Sovendus traite les informations sous sa seule responsabilité dans le but d'optimiser la diffusion d'autres offres promotionnelles et de codes promos (analyses clients pseudonymes). Pour obtenir plus d'informations sur le traitement de vos données par la société Sovendus, nous vous prions de consulter la politique de confidentialité de Sovendus.
Votre utilisation des codes promos
Seulement si vous sélectionnez activement un code promi, nous transmettons votre nom et votre adresse électronique à la société Sovendus pour permettre ainsi la préparation de la demande personnelle de l'offre de bons d‘achat auprès du fournisseur du produit. En outre - à des fins de facturation - nous transmettons à Sovendus le numéro de commande, la devise, l'identifiant de session (numéro de session) et l'horodatage de la commande sous forme pseudonymisée. La base juridique de ce traitement des données est l'article 6 alinéa 1 b) du RGPD (exécution du contrat).
3.9. Pages de fans (fanpages)
La société About YOU conserve des profils de médias sociaux sur les réseaux sociaux Facebook et Instagram (« Pages de fans »), services de la société Meta Platforms Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Irlande (« Meta »), où nous publions et partageons régulièrement des contenus et des offres. Lorsque vous interagissez avec nos pages de fans ou d'autres sites Web Facebook ou Instagram, Meta enregistre votre comportement d'utilisation à l'aide de cookies et de technologies similaires. ABOUT YOU peut consulter des statistiques générales à propos des personnes intéressées sur ses pages de fans, ainsi que des indications démographiques (âge, sexe, région) des utilisateurs. Si vous utilisez les réseaux sociaux, la nature, l’ampleur et la finalité du traitement des données dans les réseaux sociaux sont essentiellement déterminées par les opérateurs des réseaux sociaux. Une exception est faite pour ce qu’on appelle des « Page Insights » pour lesquels nous sommes conjointement responsables avec Facebook et que nous expliquons ci-dessous.
Traitement de vos données par Meta
Meta traite vos données lors de l'utilisation des pages des fans également à ses propres fins, qui ne sont pas indiqués dans ces informations concernant la protection des données et sur laquelle nous n’avons aucune influence. Vous trouverez des informations supplémentaires à ce propos sur les réseaux sociaux respectifs :
Consignes de protection des données de Facebook
Consignes de protection des données d’Instagram
Analyse de l'utilisation (« Insights » sur le site)
Si vous interagissez avec nos « pages de fans », Meta enregistre votre comportement d’utilisation par le biais de cookies et de technologies similaires. ABOUT YOU reçoit dans ce cadre des « Insights sur le site» qui contiennent des indications statistiques dépersonnalisées (anonymisées) à propos des visiteurs du site. Il nous est impossible d’effectuer une mise en correspondance avec votre personne. La sélection et la préparation des informations de « Insights » sur le site sont exclusivement effectuées par Facebook. Ces « Insights » sur le site nous aident à comprendre comment nos « pages de fans » sont utilisées, quels sont les centres d’intérêt des visiteurs, et quels sont les thèmes et les contenus qui sont particulièrement appréciés. Nous utilisons ces informations pour proposer aux visiteurs de nos pages de fans des contenus pertinents et pouvoir mieux répondre aux centres d’intérêt et aux habitudes d'utilisation de nos visiteurs.
ABOUT YOU et Meta assument conjointement la responsabilité du traitement de vos données pour la mise à disposition d’Insights sur le site (article 26 du RGDP). Entre vous et ABOUT YOU et Meta est conclu une convention qui spécifie quelle entité assume quelles obligations de protection des données en liaison avec le traitement des données d’Insight sur le site en vertu du RGDP.
L'accord conclu avec la société Meta est disponible ici.
Meta a résumé ici le contenu essentiel de cet accord (y compris une liste des données d'aperçu de la page).
Dans la mesure où vous avez donné votre accord à Meta en ce qui concerne la création d'aperçus de pages décrite ci-dessus, la base juridique est l'article 6 paragraphe 1, point a) du RGPD.
3.10. Connexion via Facebook (« Se connecter avec Facebook»)
La société ABOUT YOU offre aux utilisateurs la possibilité de s’inscrire pour le service avec son accès à Facebook (c’est ce qu’on appelle la fonction Facebook Connect). Facebook-Connect est un service offert par le réseau social Facebook géré par la société Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Irlande) (« Meta »). Une inscription supplémentaire chez ABOUT YOU n’est pas nécessaire. Pour s’inscrire, l'utilisateur est redirigé vers le site internet Facebook, où il peut se connecter avec ses données d’utilisateur. De ce fait, le profil Facebook et le service d’ABOUT YOU sont liés ensemble. Par l’établissement de ce lien, la société ABOUT YOU reçoit automatiquement de Meta les informations dont l'utilisateur a consenti à la transmission (par exemple ; nom, prénom, adresse électronique, photo du profil, sexe, liste d'amis). Nous utilisons ces informations pour pouvoir vous identifier dans le cadre de l'utilisation d’ABOUT YOU.
La base juridique dans le contexte de ce traitement des données est l'article 6, paragraphe 1, point a) du RGPD.
Vous trouverez de plus amples informations sur Facebook Connect et les paramètres de confidentialité ici : Politique de confidentialité de Facebook.
3.11. Connexion via Apple (« Se connecter avec Apple »)
La société About YOU offre à l'utilisateur la possibilité de se connecter au service avec son identifiant Apple (« Se connecter avec Apple »). Cette fonction d'inscription est un service d'Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlande (« Apple »). Une inscription supplémentaire chez ABOUT YOU n’est pas nécessaire.
Pour s’inscrire, l'utilisateur est redirigé vers le site internet de la société Apple, où il peut se connecter avec ses données d’utilisateur. Dans ce contexte, l'identifiant Apple de l'utilisateur et notre service sont liés. L'utilisateur a la possibilité d'utiliser soit l’adresse électronique enregistrée auprès d'Apple (« Partager l'adresse électronique»), soit l’adresse électronique pseudonymisée (« Masquer mon adresse électronique »). Si l'utilisateur choisit la fonction « Partager l'adresse électronique », la société ABOUT YOU recevra l'adresse électronique et le nom associés à l'identifiant Apple. Avec l'utilisation de la fonction « Masquer mon adresse électronique », Apple vous permettra votre inscription à d'autres services en dehors d'Apple, tels qu’ABOUT YOU, sans révéler clairement votre adresse électronique enregistrée auprès d'Apple. Si l'utilisateur active cette fonction pendant sa création d'un nouveau compte client chez la société ABOUT YOU, Apple génèrera une adresse électronique de type aléatoire avec le domaine
Le fondement du traitement dans le contexte de ce traitement est l'article 6 paragraphe 1 point a) du RGPD.
Vous trouverez de plus amples informations sur le traitement des données par Apple ici : Politique de confidentialité d'Apple.
3.12. Compte client / utilisateur
Pour vous apporter un maximum de confort, nous vous offrons la possibilité de la conservation durable de vos données à caractère personnel dans un compte client/ utilisateur protégé par mot de passe.
La création du compte client est, en principe, volontaire. Pendant votre création d'un compte client, le traitement de vos données collectées ici sera effectué sur la base de l'article 6 paragraphe 1 point b) du RGPD. Après l’ouverture d’un compte client, aucune nouvelle saisie des données n’est nécessaire. Vous pouvez également consulter à tout moment dans votre compte client les données conservées à votre propos et les modifier.
C’est uniquement si vous voulez effectuer des commandes par le biais de notre site internet/appli que l’ouverture d’un compte client est indispensable pour l’exécution du contrat.
En plus des données de commande demandées lors d'une commande, vous devez indiquer un mot de passe que vous avez choisi vous-même pour la mise en place d'un compte client. Ceci est utilisé avec votre adresse électronique pour accéder à votre compte client. Nous vous prions de traiter vos données d'accès personnelles de manière confidentielle et, en particulier, ne pas les rendre accessibles à des tiers non autorisés. Veuillez noter que même après que vous ayez quitté notre site web, vous restez automatiquement connecté, à moins que vous ne vous en désactiviez.
Vous avez également la possibilité de supprimer votre compte client à tout moment. Veuillez cependant noter que cela ne provoque pas en même temps l'effacement des données consultables dans le compte client si vous avez passé commande même une fois chez nous. Vos données seront automatiquement effacées après l'expiration des obligations de conservation commerciales et fiscales qui nous sont applicables et/ou des délais de prescription applicables. Vous trouverez de plus amples informations à ce sujet dans la section 6. La base juridique dans le contexte du traitement des données additionnel est l'article 6, paragraphe 1 point c) du RGPD et de l'article 6 paragraphe 1 point f) du RGPD. Nous avons un intérêt légitime à faire valoir, exercer ou défendre des droits légaux.
3.13. Prise de contact
Vous avez la possibilité de nous contacter d’un certain nombre de façons. Par adresse électronique, par téléphone, par chat ou par la poste. Lorsque vous nous contactez, nous utilisons les données personnelles que vous nous fournissez volontairement dans ce cadre uniquement dans le but de vous contacter et de traiter votre demande.
Pour le traitement des demandes des utilisateurs, nous faisons usage du système CRM Zendesk. Le fournisseur de ce système est la société Zendesk, Inc, 1019 Market Street, San Francisco, CA 94103 États-Unis (« Zendesk »). Nous faisons usage de Zendesk pour le traitement rapide et efficace de vos demandes. En outre, nous avons conclu un accord de traitement des données (« Data Processing Agreement », DPA) avec la société Zendesk. La société Zendesk traitera vos données exclusivement pour notre compte et en poursuivant notre objectif.
La base juridique dans le contexte de ce traitement des données est l'article 6, paragraphe 1 point a), article 6 paragraphe 1 point b), article 6 paragraphe 1 point c) du RGPD et de l'article 6 paragraphe 1 point f) du RGPD. Dans ce contexte, nous avons un intérêt légitime à répondre aux demandes de nos utilisateurs qui sont de nature générale et n'ont pas une liaison directe avec une relation de caractère contractuel.
3.14. Paiements
Nous traitons vos informations de paiement à des fins de traitement des paiements, par exemple lorsque vous achetez ou utilisez un produit et/ou un service via www.aboutyou.fr. En fonction du mode de paiement, nous ferons parvenir vos informations de paiement à des tiers (par exemple en cas de paiement par carte de crédit, à votre prestataire de carte de crédit).
La base juridique dans le contexte de ce traitement des données est l'article 6, paragraphe 1 point a), article 6 paragraphe 1 point b) du RGPD et de l'article 6 paragraphe 1 point f) du RGPD.
3.14.1. Paypal
Pour tous les paiements via PayPal, vos données de paiement seront transmises à la société PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (« PayPal ») dans le cadre du traitement des paiements.
La base juridique du transfert sera l'exécution du contrat, article 6 paragraphe 1 point b) du RGPD.
Dans ce contexte, la société PayPal se réservera le droit d'effectuer une vérification de solvabilité pour les méthodes de paiement par carte de crédit via PayPal, prélèvement automatique via PayPal ou – si proposé - « achat sur facture » via PayPal. Le résultat de l’évaluation de votre solvabilité par rapport à la probabilité statistique de défaut de paiement est utilisé par PayPal. dans le but de se prononcer sur la mise à disposition du mode de paiement respectif. L'enquête de solvabilité peut inclure des valeurs de probabilité (appelées valeurs de score). Étant donné que les valeurs de score sont intégrées dans les résultats de l'enquête de solvabilité, elles reposent sur une procédure mathématico-statistique scientifiquement reconnue. Le calcul des valeurs de score comprend entre autres, sans toutefois s'y limiter, les données d'adresse. Pour obtenir plus d'informations concernant la protection des données, y compris sur les agences de crédit utilisées, nous vous prions de vous référer à la déclaration de protection des données de la société Paypal . PayPal agira en fonction de responsable du traitement selon la loi sur la protection des données.
3.14.2. Modes de paiement de Klarna
En collaboration avec la société Klarna Bank AB (publ.), Sveavägen 46, 111 34 Stockholm, Sverige (« Klarna »), nous proposons les options de paiement ci-après. Le paiement sera respectivement effectué à Klarna :
- Par facture : Le délai de paiement est de 30 (trente) jours après l’expédition de la marchandise / du ticket / ou bien, en ce qui concerne d’autres prestations de services, après la mise à disposition de la prestation. Vous trouverez les modalités de facturation complètes pour les pays dans lesquels ce mode de paiement est disponible ici.
- Paiement en 3 fois : Afin de pouvoir vous proposer le mode de paiement Klarna, nous pouvons transférer vos données personnelles à Klarna (sous forme de données de contact et de commande) et éventuellement votre numéro de téléphone.
L'utilisation des modes de paiement facture et prélèvement / virement immédiat présuppose une vérification de solvabilité positive. Si vous optez pour une option de paiement de Klarna, nous transmettons vos données à Klarna dans le cadre de la préparation de l'achat et du traitement du contrat d'achat à des fins de vérification de l'adresse et de la solvabilité. Soyez compréhensif : sachez que nous ne pouvons vous proposer que les modes de paiement qui sont admissibles sur la base des résultats de la vérification de votre solvabilité. Vous trouverez plus d'informations et les conditions d'utilisation de la société Klarna ici.
Vos données personnelles seront traitées par Klarna selon la réglementation applicable en matière de protection des données et sur la base des informations contenues dans la politique de protection des données politique de protection des données de la société Klarna. Klarna agira en fonction de responsable du traitement selon la loi sur la protection des données.
La base juridique pour la transmission de vos données à Klarna sera l'exécution du contrat, article 6 paragraphe 1 point b) du RGPD.
4. Aucune obligation de fournir des données
En principe, vous n'êtes pas obligé de nous fournir vos données personnelles. Cependant, l'utilisation de certaines zones de nos services peut nécessiter la fourniture de données personnelles, en particulier l'achat de biens. Si vous ne souhaitez pas nous fournir les données nécessaires, vous ne pouvez malheureusement pas utiliser les zones correspondantes des services.
5. Destinataires des données à caractère personnel
5.1. Transmission de données à des tiers
Nous ne transmettons vos données à des tiers en dehors de la société ABOUT YOU sur la base d'une autorisation de caractère légale (par exemple, parce que nous ou le tiers avons un intérêt légitime à les transmettre, parce que nous sommes légalement tenus de les transmettre ou sur la base de votre consentement).
En plus des tiers nommément mentionnés dans nos informations sur la protection des données et dans notre CMP, nous aurons aussi le droit de divulguer des données personnelles à un tiers, en particulier dans les cas indiqués ci-dessous :
- si nous sommes tenus de le faire en raison d'exigences légales ou par une ordonnance administrative ou judiciaire exécutoire dans des cas individuels (envers les autorités) ;
- dans le cadre de litiges (à l'égard des tribunaux ou de nos avocats) ou d'audits (à l'égard des commissaires aux comptes) ;
- pendant notre collaboration avec des conseillers fiscaux ;
- dans le cadre d'éventuelles infractions pénales, aux autorités d'enquête compétentes ;
- en cas de vente de l'entreprise (vis-à-vis de l'acquéreur).
Dans la mesure où nous transmettons vos données à des tiers sur la base de votre consentement, l'explication peut également être fournie lors de l'obtention du consentement.
5.2. Transmission aux sous-traitants
Dans le cadre du traitement de vos données, nous ferons appel à des sous-traitants opérant dans certains domaines. Un sous-traitant est une personne physique ou morale qui traite des données à caractère personnel pour notre compte et sur la base de nos instructions, et nous restons responsables du traitement des données. Les sous-traitants n'utilisent pas les données à leurs propres fins, mais effectuent le traitement des données exclusivement pour le compte du responsable du traitement.
Dans la mesure où les sous-traitants ne sont pas déjà nommés dans les présentes informations concernant la protection des données, il s'agit notamment des catégories de sous-traitants suivantes :
- Prestataires de services informatiques (envoi de messages par adresse °électronique et envoi de newsletters),
- Centre d'appels (réponse aux demandes des clients)
6. Durée de la conservation et effacement des données
La société ABOUT YOU conserve seulement les données personnelles aussi longtemps que c’est nécessaire pour les fins énoncées dans les présentes informations concernant la protection des données, notamment pour l'exécution de nos obligations contractuelles et légales. Au besoin, nous conserverons vos données personnelles à d'autres fins si et aussi longtemps que la conservation ultérieure est autorisée par la loi à des fins spécifiques.
Si vous fermez votre compte client / utilisateur, nous supprimerons toutes les informations personnelles que nous avons conservées. Si un effacement total n'est pas possible ou pas nécessaire pour des raisons juridiques, nous bloquerons ces informations. Le blocage se fait par exemple lorsque nous sommes soumis à des obligations de conservation commerciales ou fiscales, par exemple en vertu du Code de commerce allemand (HGB) et du code fiscal allemand (AO). Dans ce contexte, nous sommes tenus de conserver ces informations pour des audits de contrôle fiscal pendant une durée allant jusqu'à dix ans. Même si nous n’avons aucune obligation légale de conservation, nous pouvons nous abstenir dans certains cas autorisés par la loi de les effacer immédiatement. Cela vaut par exemple si les informations en question peuvent éventuellement encore être nécessaires pour l’exécution d’autres contrats ou des poursuites judiciaires ou la défense contre des poursuites (par exemple en cas de réclamations). Les critères déterminants pour la durée du blocage sont alors les délais de prescription légaux respectifs : une fois que ceux-ci sont venus à expiration, nous supprimerons ces informations. En règle générale, les délais de prescription expirent 3 (trois) ans après la fin de l'année au cours de laquelle vous avez effectué un achat chez nous.
7. Destinataires en dehors de l'EEE
Nous partageons également des données personnelles avec des tiers et/ou des sous-traitants basés dans des pays en dehors de l'Espace économique européen (« EEE »). Dans ce cas, nous nous assurons avant le transfert que le destinataire dispose d'un niveau de protection des données adéquat ou que vous avez donné votre consentement explicite.
Un niveau adéquat de protection des données existe, par exemple, si la Commission européenne a pris une décision dite d'adéquation pour le pays concerné (article 45 du RGPD). Pour les États-Unis, la Commission européenne a décidé qu'il existe un niveau adéquat de protection des données, à condition que le destinataire des données participe au cadre de protection des données UE-États-Unis (DPF) et dispose d'une certification actuelle à cet effet. Dans la mesure où les destinataires de vos données personnelles sont basés aux États-Unis et participent au DPF, nous nous appuyons donc sur cette décision d'adéquation (article 45 du RGPD).
Alternativement, nous établissons un niveau adéquat de protection des données en convenant avec les destinataires des clauses contractuelles types de l'UE de la Commission européenne (article 46 RGPD). Dans ce cas, nous effectuons ce que l'on appelle des évaluations d'impact de transfert et convenons avec le destinataire et/ou, si nécessaire, mettons en œuvre des mesures de protection supplémentaires. Concrètement, nous convenons avec les destinataires qui sont des responsables (indépendants) du traitement, du module 1 des clauses contractuelles types de l'UE et avec les destinataires qui agissent en tant que nos sous-traitants, du module 2 des clauses contractuelles types de l'UE.
Il s'agit de tiers ou de sous-traitants dans les pays suivants : États-Unis (nous nous appuyons sur le DPF »), Royaume-Uni (nous nous appuyons sur la décision d'adéquation de la Commission européenne disponible ici, « abrufbare Angemessenheitsentscheidung der Europäischen Kommission »), Inde et Singapour. Pour les transferts de données vers l'Inde et Singapour, nous avons assuré un niveau adéquat de protection des données en concluant des clauses contractuelles types de l'UE et en effectuant une évaluation de l'impact des transferts.
Vous pouvez obtenir une copie des dispositions spécifiques convenues pour assurer un niveau adéquat de protection des données. Nous vous prions de contacter [email protected] avec les informations de contact indiquées à la section 2.
8. Vos droits
8.1. Vue d'ensemble
En plus du droit de retirer les consentements que vous nous avez accordés, si les conditions légales respectives sont réunies, vous disposez également des autres droits ci-après :
- le droit d'accès à vos données personnelles conservées chez nous (selon l'article 15 du RGDP) ; en particulier, vous pouvez réclamer des renseignements sur les objets du traitement, la catégorie des données personnelles, les catégories de destinataires auxquels vos données ont été communiquées ou la durée de conservation prévue, l'origine de vos données si elles n’ont pas été directement recueillies après de vous ;
- le droit de faire rectifier des données inexactes ou le droit de compléter des données correctes (selon l'article 16 du RGDP) ;
- le droit à l' effacement de vos données conservées chez nous (selon l'article 17 du RGPD), dans la mesure où les conditions applicables à cet effet sont remplies et, en particulier, qu'aucun délai de conservation légal ou contractuel ni aucune autre obligation légale et/ou droit à une conservation ultérieure ne doivent être respectés de notre part,
- le droit de limitation du traitement de vos données (selon l'article 18 du RGPD), dans la mesure où vous contestez l'exactitude des données (pendant une période qui nous permet de vérifier l'exactitude des données personnelles) ; le traitement est illégal, mais vous vous opposez à leur effacement ; nous n'avons plus besoin des données, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits légaux ou vous vous êtes opposé au traitement conformément à l'article 21 du RGPD (tant qu'il n'est pas encore établi si nos raisons légitimes l'emportent sur les vôtres),
- le droit à la portabilité des données selon l' article 20 du RGPD, c'est-à-dire le droit, en cas de traitement sur la base de votre consentement (selon l'article 6 paragraphe 1 point a) du RGPD) ou pour l'exécution du contrat (selon l'article 6 paragraphe1 point b) du RGPD), qui est effectuée à l'aide de procédures automatisées, de recevoir des données que nous détenons à votre sujet dans un format couramment utilisé et lisible par machine, ou de demander la transmission à un autre responsable du traitement (cette dernière, dans la mesure où cela est techniquement possible),
Vous pouvez faire valoir les droits susmentionnés dont vous disposez à l'e-mail [email protected].
Vous pouvez aussi déposer une plainte auprès d'une autorité de contrôle compétente. Pour ce faire, vous pouvez vous adresser en particulier à l'autorité de contrôle de votre lieu de résidence ou de travail habituel ou de notre siège social.
8.2. Droits d'opposition
Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins publicitaires (« Opposition à la publicité »).
En outre, vous avez le droit de refuser le traitement des données pour des raisons découlant de votre situation particulière, le traitement des données sur la base de l'article 6 paragraphe 1 point f) du RGPD. Nous cesserons alors le traitement de vos données, à moins que nous puissions prouver – conformément aux exigences légales – des raisons impérieuses dignes de protection pour un traitement ultérieur qui l'emportent sur vos droits, ou que le traitement serve à faire valoir, exercer ou défendre des droits légaux.
Vous pouvez exercer les droits de s'opposer à l’adresse électronique [email protected].
8.3. Droit de retrait
Dans la mesure où nous traitons des données sur la base d’un consentement accordé par vous, vous avez à tout moment le droit de retirer le consentement que vous nous avez donné. Votre retrait ne modifie pas la légalité du traitement des données effectué sur la base du (des) consentement(s) jusqu'au retrait.
Vous pouvez exercer les droits de retrait à l’adresse électronique [email protected].
Vous pouvez révoquer votre consentement à l'utilisation de cookies ou au traitement de vos données personnelles en tout ou en partie à tout moment en modifiant vos paramètres dans notre CMP ici en cliquant sur « Confirmer la sélection » ou en cliquant sur « Tout refuser ». Vous pouvez également toujours trouver notre CMP en bas de la page sous le lien suivant : « Centre de préférences (gestion du consentement) ».
8.4. Pages de fans (fanpages)
Pour le traitement de vos informations d’Insights sur le site conjointement avec Meta, nous avons convenu avec Meta que Meta est responsable de mettre à votre disposition des informations sur le traitement de vos informations Insight sur le site, ou bien de vous permettre d’exercer les droits à la protection des données dont vous disposez (par exemple le droit de s'opposer). Vous trouverez plus d'informations sur vos droits à la protection des données dans le cadre des Insights sur le site, et sur la manière dont vous exercez directement ces droits auprès de Facebook ici.
Si vous exercez vos droits à l’égard de la société ABOUT YOU, nous transmettrons votre demande à Meta.