Politique de confidentialité pour la boutique en ligne LEDVANCE
06/2023
Préambule
La protection des données est une priorité absolue pour LEDVANCE. Le traitement soigneux de vos données personnelles est très important pour nous. C’est pourquoi vos données sont traitées de manière confidentielle et dans le strict respect des dispositions légales en matière de protection des données.
Dans ce qui suit, nous vous expliquons quelles données nous utilisons, à quel moment et dans quel but. Notre objectif est que vous compreniez le fonctionnement de notre boutique en ligne et les mesures que nous prenons pour garantir la protection de vos données personnelles. Nous utilisons vos données personnelles uniquement lorsque nous disposons de votre consentement ou d’une autorisation légale.
Dans notre boutique en ligne, nous traitons les données nécessaires à la relation contractuelle, comme les données de paiement pour le règlement et l’adresse de livraison pour l’expédition. Nous utilisons également des cookies, tels que :
Sommaire
I. Identité et coordonnées du responsable du traitement
Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) de l’UE et d’autres lois nationales sur la protection des données est :
LEDVANCE GmbH
Parkring 1-5
85748 Garching
Allemagne
+49 89-780673-100
support.shop@ledvance.com
https://shop.ledvance.com
II. Coordonnées du délégué à la protection des données
Le délégué à la protection des données désigné est :
Monsieur Matthias Lindner
bDSB LEDVANCE
c/o intersoft consulting services AG
Beim Strohhaus 17
20097 Hambourg
Allemagne
Téléphone : +49 40 790235 - 0
Fax : +49 40 790235 - 170
E-mail : privacy@ledvance.com
III. Mise à disposition du site web et création de fichiers journaux (logfiles)
1. Description et étendue du traitement des données
À chaque accès à notre site web, notre système collecte automatiquement des données et des informations depuis le système informatique de l’appareil accédant. Les données suivantes sont recueillies :
2. Finalité du traitement des données
L’enregistrement temporaire de l’adresse IP par le système est nécessaire pour permettre la livraison du site web à l’ordinateur de l’utilisateur. À cet effet, l’adresse IP doit rester enregistrée pendant toute la durée de la session. L’enregistrement dans les fichiers journaux sert également à assurer le bon fonctionnement du site web. Les données sont aussi utilisées pour optimiser le site et garantir la sécurité de nos systèmes informatiques. Aucune analyse des données à des fins de marketing n’est effectuée. Notre intérêt légitime au traitement des données repose sur l’Art. 6 (1) (f) RGPD.
3. Base juridique du traitement des données
La base juridique pour la conservation temporaire des données et des fichiers journaux est l’Art. 6 (1) (f) RGPD.
4. Durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires pour atteindre la finalité de leur collecte. Pour les données utilisées pour fournir le site web, la suppression intervient à la fin de chaque session. Lorsque les données sont enregistrées dans des fichiers journaux, elles sont généralement supprimées dans un délai de sept jours. Une conservation plus longue est possible, mais dans ce cas les adresses IP sont anonymisées afin qu’elles ne puissent plus être associées à un utilisateur.
5. Droit d’opposition et possibilité de suppression
La collecte des données pour la mise à disposition du site web et leur enregistrement dans des fichiers journaux sont indispensables au fonctionnement du site. L’utilisateur ne peut donc pas s’y opposer.
IV. Utilisation des cookies
1. Description et étendue du traitement des données
Notre site utilise des cookies. Les cookies sont des fichiers texte stockés dans ou par le navigateur Internet sur le système informatique de l’utilisateur. Lorsqu’un utilisateur consulte un site web, un cookie peut être stocké sur son système. Il contient une chaîne de caractères permettant d’identifier le navigateur lors de visites ultérieures. Nous utilisons des cookies pour rendre notre site plus convivial. Certains éléments nécessitent que le navigateur soit reconnu même après un changement de page.
Les cookies suivants sont utilisés et transmettent les données suivantes :
2. Finalité du traitement des données
Les cookies techniques servent à simplifier l’utilisation du site. Certaines fonctionnalités ne peuvent être proposées sans cookies, par exemple :
3. Base juridique du traitement
La base juridique de l’utilisation de cookies non essentiels est votre consentement selon l’Art. 6 (1) (a) RGPD. La base juridique de l’utilisation de cookies techniques est l’Art. 6 (1) (f) RGPD.
4. Durée de conservation et possibilité d’opposition
Les cookies sont stockés sur l’appareil de l’utilisateur, qui peut en contrôler l’usage. Vous pouvez désactiver ou restreindre l’utilisation des cookies dans les paramètres de votre navigateur. Les cookies déjà enregistrés peuvent être supprimés à tout moment — automatiquement ou manuellement. Si les cookies sont désactivés, certaines fonctionnalités du site peuvent ne plus être utilisables. Dans Safari (version 12.1 ou ultérieure), les cookies sont automatiquement supprimés après sept jours, y compris les cookies d’opposition.
V. Inscription
1. Description et étendue du traitement des données
Nous offrons aux utilisateurs la possibilité de s’inscrire en fournissant des données personnelles. Les données saisies dans le formulaire sont transmises et enregistrées. Elles ne sont pas transmises à des tiers. Les données suivantes sont collectées lors de l’inscription :
2. Finalité du traitement des données
L’inscription est nécessaire pour exécuter un contrat ou des mesures précontractuelles.
3. Base juridique
La base est l’Art. 6 (1) (a) RGPD lorsque l’utilisateur consent. Lorsque l’inscription sert à l’exécution d’un contrat, la base juridique supplémentaire est l’Art. 6 (1) (b) RGPD.
4. Durée de conservation
Les données sont supprimées lorsqu’elles ne sont plus nécessaires à la finalité de leur collecte. Même après la fin d’un contrat, certaines données peuvent devoir être conservées pour des obligations légales.
5. Droit d’opposition et suppression
L’utilisateur peut supprimer son compte à tout moment ou demander une modification des données via : https://shop.ledvance.com/pages/ledvance-gdpr-konformit-t ou en envoyant un e-mail à support.shop@ledvance.com. Si les données sont nécessaires pour un contrat, une suppression anticipée est possible uniquement si aucune obligation légale ne s’y oppose.
VI. Boutique en ligne sur Shopify
Nous proposons une boutique en ligne sur notre site web. Pour cela, nous utilisons le logiciel de boutique en ligne Shopify. Le site et la boutique sont hébergés sur des serveurs externes par un prestataire auquel nous avons confié cette tâche. Notre prestataire est : Cloudflare, Inc.
Les serveurs collectent et enregistrent automatiquement des informations dans des fichiers appelés « Server Log Files », que votre navigateur transmet automatiquement lors de votre visite. Les informations enregistrées sont :
Nous avons conclu un contrat de traitement des données avec ce prestataire, l’obligeant à protéger les données des utilisateurs et à ne pas les transmettre à des tiers. Le serveur du site est localisé dans le pays tiers suivant : **Canada**.
VII. Moyens de paiement
1. Description et étendue du traitement des données
Nous proposons plusieurs moyens de paiement. Selon l’option choisie, vous pouvez être redirigé vers la plateforme du prestataire de paiement. Après finalisation de la transaction, nous recevons les données de paiement de la part du prestataire ou de notre banque, que nous traitons à des fins de comptabilité et de facturation.
Paiement via Klarna
Vous pouvez utiliser les services de paiement de Klarna, qui proposent notamment le paiement sur facture ou en plusieurs fois. Entité responsable en Europe : Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède.
Lorsque vous choisissez « Paiement sur facture » ou « Paiement en plusieurs fois », vos données personnelles sont transmises à Klarna. Il peut s’agir notamment de :
Informations supplémentaires : https://cdn.klarna.com/1.0/shared/content/policy/data/de_en/data_protection.pdf
Paiement par carte bancaire
Si vous payez par carte, vos données de paiement sont transmises aux prestataires de paiement accrédités PCI-DSS. Les données habituellement transmises :
Paiement via PayPal
Prestataire : PayPal (Europe) S.à.r.l. & Cie. S.C.A., 2449 Luxembourg.
Si vous choisissez PayPal, vos données nécessaires sont automatiquement transmises, notamment :
Politique de confidentialité PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full/
Paiement par virement immédiat (Sofortüberweisung)
Prestataire : Sofort GmbH, Theresienhöhe 12, 80339 Munich, Allemagne.
Pour la procédure, Sofort vérifie automatiquement la couverture de votre compte et exécute le virement. Données nécessaires : IBAN, PIN, TAN. Toutes les informations sont saisies dans le formulaire sécurisé de Sofort.
Informations : https://www.sofort.com/ger-DE/general/fuer-kaeufer/fragen-und-antworten/
https://www.klarna.com/sofort/#cq-0
Autres moyens de paiement
Google Pay, Apple Pay, iDEAL, Shop Pay.
2. Finalité du traitement
Le transfert de données sert à traiter les paiements liés à une commande.
3. Base juridique
Art. 6 (1) (b) RGPD – exécution d’un contrat d’achat.
4. Durée de conservation
Les données sont conservées uniquement pour la durée nécessaire au traitement du paiement et à la prévention des fraudes. Les délais légaux de conservation (jusqu’à 10 ans) peuvent s’appliquer.
5. Droit d’opposition
Vous pouvez révoquer votre consentement à tout moment, mais les prestataires peuvent continuer à traiter les données si cela est nécessaire au contrat.
VIII. Prestataires de services d’expédition
1. Description et étendue du traitement des données
Lorsque vous commandez des produits ou services nécessitant une livraison, vous recevez une confirmation de commande et d'expédition par e‑mail, ainsi que — selon le prestataire — des notifications concernant le statut de livraison ou les options de réception. Les données sont transmises au prestataire d’expédition suivant : **DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne**.
Les données transmises sont généralement :
2. Finalité du traitement des données
Ces données permettent au prestataire d'expédition de vous informer du statut de la livraison afin d’augmenter la probabilité d’une distribution réussie.
3. Base juridique
La base juridique de la transmission des données est l’Art. 6 (1) (f) RGPD — notre intérêt légitime à offrir un service client optimal.
4. Durée de conservation
Les données sont supprimées par le prestataire une fois le colis livré.
5. Droit d’opposition
Le service de notification peut être désactivé à tout moment via le lien de désabonnement présent dans chaque e‑mail.
IX. Newsletter
1. Informations générales
Vous pouvez vous inscrire à notre newsletter pour recevoir des informations sur nos produits, services, promotions, offres spéciales, événements et jeux‑concours. Nous envoyons généralement une newsletter **chaque semaine**. Pour le marketing par e‑mail, nous utilisons le service **Klaviyo**, fourni par Klaviyo Inc., 125 Summer St, Boston, MA 02110, USA.
Base juridique : – Votre consentement → Art. 6 (1) (a) RGPD – Pour les clients existants → Art. 7 (3) UWG
Nous utilisons la procédure **Double Opt‑In** : après inscription, vous recevez un e‑mail vous demandant de confirmer votre volonté de recevoir la newsletter. Sans confirmation, aucune newsletter ne vous sera envoyée.
Pour envoyer la newsletter, nous enregistrons :
Vous pouvez vous désabonner à tout moment via le lien de désinscription présent dans chaque newsletter.
2. Suivi de la newsletter (tracking)
L’inscription à la newsletter implique également un suivi statistique via Klaviyo. Nous analysons :
Le retrait du consentement supprime également le tracking (techniquement, il n’est pas possible de désactiver seulement le tracking sans se désabonner).
3. Utilisation de Klaviyo
Klaviyo traite les données aux États‑Unis. Nous avons signé un accord de traitement des données (Art. 28 RGPD) ainsi que des clauses contractuelles types (Art. 46 RGPD). Informations : https://www.klaviyo.com/legal/data-processing-agreement
X. Contact par e‑mail
1. Description et étendue du traitement des données
Vous pouvez nous contacter via l’adresse e‑mail indiquée sur notre site. Dans ce cas, les données personnelles transmises par e‑mail sont enregistrées pour traiter votre demande.
2. Finalité du traitement
Le traitement est basé sur notre intérêt légitime à répondre à votre demande.
3. Base juridique
– Consentement : Art. 6 (1) (a) RGPD (si vous le donnez) – Intérêt légitime : Art. 6 (1) (f) RGPD – Contrat : Art. 6 (1) (b) RGPD si la demande concerne un contrat
4. Durée de conservation
Les données sont supprimées lorsque la conversation est terminée — c’est‑à‑dire lorsque le sujet est considéré comme résolu. Les données techniques collectées lors de l’envoi de l’e‑mail sont supprimées après sept jours.
5. Droit d’opposition
Vous pouvez retirer votre consentement ou demander la suppression de vos données à tout moment via : https://shop.ledvance.com/pages/ledvance-gdpr-konformit-t
XI. Utilisation de profils d’entreprise sur les réseaux sociaux
Instagram :
Instagram fait partie de Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
Sur notre profil d’entreprise, nous fournissons des informations et offrons aux utilisateurs la possibilité d’interagir. Lorsque vous effectuez une action sur notre profil Instagram (commentaires, likes, publications, etc.), des données personnelles (p. ex. nom réel ou photo de profil) peuvent devenir publiques. Toutefois, nous n’avons généralement que peu ou aucun contrôle sur le traitement des données effectué par Instagram. Nous ne pouvons donc pas fournir d’informations contraignantes concernant la finalité et l’étendue de ce traitement.
Notre présence sur les réseaux sociaux vise à communiquer et échanger avec des clients potentiels. Nous utilisons ces profils à des fins marketing. Les publications peuvent inclure :
Vous pouvez vous opposer au traitement des données que nous collectons via votre interaction sur Instagram en nous envoyant un e-mail à l’adresse : support.shop@ledvance.com Informations Instagram & options d’opposition : https://help.instagram.com/519522125107875
Pinterest :
Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande.
Les mêmes principes que pour Instagram s’appliquent. Informations et opposition : https://policy.pinterest.com/de/privacy-policy
YouTube :
YouTube LLC, 901 Cherry Ave, San Bruno, CA 94066, États‑Unis.
Sur notre profil YouTube, nous offrons également des informations et une possibilité de communication. Comme pour d’autres réseaux, nous n’avons généralement que peu d’influence sur le traitement des données par YouTube.
Informations et opposition YouTube : https://policies.google.com/privacy
XII. Utilisation du réseau LinkedIn
1. Étendue du traitement des données
Nous utilisons un profil d’entreprise sur LinkedIn : LinkedIn Unlimited Company, Wilton Place, Dublin 2, Irlande.
Nous y publions des informations concernant notre entreprise, nos services, des offres d’emploi, etc. Les utilisateurs peuvent interagir en publiant des commentaires, likes, ou en partageant du contenu — ce qui peut rendre publiques leurs données personnelles (p. ex. nom, photo de profil).
Nous ne disposons d’aucune information détaillée sur la manière dont LinkedIn traite vos données. Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy
2. Base juridique
La base juridique du traitement des données en lien avec l'utilisation de notre profil LinkedIn est l’Art. 6 (1) (f) RGPD (intérêt légitime).
3. Finalité du traitement
Notre profil sert à informer les utilisateurs et à communiquer avec eux. Les utilisateurs sont libres de publier des données personnelles.
4. Durée de conservation
Nous conservons les données issues de nos interactions sur LinkedIn jusqu’au retrait du consentement ou jusqu’à ce que cela ne soit plus nécessaire. Nous respectons également les délais légaux de conservation.
5. Droit d’opposition
Vous pouvez vous opposer au traitement de vos données en nous envoyant un e-mail à l’adresse indiquée dans cette politique. Informations supplémentaires : https://www.linkedin.com/legal/privacy-policy
XIII. Géociblage (Geotargeting)
Nous utilisons l’adresse IP et d’autres informations fournies par l’utilisateur (par ex. code postal utilisé lors d’une commande ou d’une inscription) afin de proposer des contenus adaptés à la région (géociblage).
Le géociblage permet, par exemple, d’afficher automatiquement des offres locales ou des publicités plus pertinentes pour l’utilisateur.
Base juridique : Art. 6 (1) (f) RGPD, fondé sur notre intérêt légitime à améliorer la pertinence des contenus proposés.
Une partie de l’adresse IP et les informations complémentaires (p. ex. code postal) sont uniquement traitées puis immédiatement anonymisées.
Vous pouvez empêcher le géociblage en :
XIV. Réseaux de diffusion de contenu (Content Delivery Networks)
Nous utilisons le service du Content Delivery Network **Fastly** afin d'assurer un chargement plus rapide et plus stable des contenus du site.
XV. Utilisation de Google Tag Manager
1. Étendue du traitement des données
Ce site utilise **Google Tag Manager**, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
2. Fonctionnement du Tag Manager
Nous utilisons le « **Server‑side Tagging** ». Votre adresse IP est envoyée à un serveur que nous contrôlons, situé dans l’UE. L’adresse IP y est **anonymisée avant tout transfert** vers les services connectés du Tag Manager.
Aucune donnée personnelle n’est transmise à Google grâce à ce mécanisme.
3. Finalité du traitement
La gestion des balises permet :
4. Base juridique
Art. 6 (1) (f) RGPD — intérêt légitime à une administration technique optimale du site.
5. Durée de conservation
Les données collectées via Google Tag Manager sont conservées 14 jours, puis supprimées ou anonymisées.
6. Mesures supplémentaires
Nous avons signé un accord de traitement des données avec Google et des clauses contractuelles types (Art. 46 RGPD).
7. Droit d’opposition
La collecte des données pour fournir le site et son administration technique est essentielle et ne peut être refusée.
XVI. Google Analytics 4
1. Étendue du traitement des données
Ce site utilise **Google Analytics 4 (GA4)**, fourni par Google Ireland Limited.
2. Fonctionnement du tracking
Avec votre consentement (Art. 6 (1) (a) RGPD), nous utilisons un **Server‑Side Tracking** : Toutes les données sont d’abord transmises à un serveur sécurisé situé dans l’UE, où elles sont **anonymisées** avant d’être envoyées à Google. Les données collectées peuvent inclure :
GA4 peut aussi utiliser les « caractéristiques démographiques » (âge, sexe, centres d’intérêt), mais celles‑ci ne sont **jamais associées à une personne identifiable**.
3. Finalité du traitement
Analyse statistique de l’utilisation du site, création de rapports, optimisation du contenu et des campagnes marketing.
4. Base juridique
Art. 6 (1) (a) RGPD — votre consentement via le bandeau cookies.
5. Durée de conservation
Les données Google Analytics 4 sont conservées **14 mois**, puis supprimées ou anonymisées.
6. Mesures supplémentaires
Accord de traitement des données + clauses contractuelles types (Art. 46 RGPD).
7. Retrait du consentement
Vous pouvez retirer votre consentement à tout moment via le bandeau cookies.
XVII. Shopify Analytics
1. Étendue du traitement des données
Nous utilisons les services d’analyse et de suivi fournis par notre hébergeur Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1‑2 Haddington Road, Dublin 4, D04 XN32, Irlande).
2. Finalité du traitement
Les données collectées servent à analyser les visites des pages, les commandes, et d’autres statistiques. Shopify utilise des cookies et génère une « ID de transaction » pouvant être transmise à d’autres services d’analyse (ex. Google Analytics).
3. Base juridique
La base légale de ce traitement est votre consentement selon l’Art. 6 (1) (a) RGPD. Vous pouvez retirer votre consentement à tout moment.
4. Durée de conservation
Les données Shopify Analytics sont conservées **24 mois**, puis supprimées ou anonymisées.
5. Mesures supplémentaires
Nous avons conclu avec Shopify un accord de traitement des données (Art. 28 RGPD), ainsi que des clauses contractuelles types (Art. 46 RGPD) pour les transferts vers les États‑Unis.
6. Retrait du consentement
Vous pouvez retirer votre consentement à tout moment. La légalité des traitements réalisés avant le retrait reste inchangée.
XVIII. Utilisation du plugin Rich Panel
1. Étendue du traitement
Nous utilisons l’outil CRM « Rich Panel » pour gérer le support client et les interactions.
2. Finalité
Amélioration de la communication et du support client.
3. Base juridique
Art. 6 (1) (a) RGPD — votre consentement.
4. Durée de conservation
Les données sont conservées aussi longtemps que nécessaire pour les finalités définies ou pour respecter les obligations légales.
5. Retrait du consentement
Vous pouvez à tout moment empêcher la collecte via des bloqueurs de scripts (NoScript, Ghostery) ou en nous contactant.
XIX. Utilisation du plugin Klaviyo
1. Étendue du traitement
Nous utilisons l’automatisation marketing Klaviyo, intégrée dans la boutique en ligne.
2. Finalité
Communication optimisée et personnalisée avec les clients.
3. Base juridique
Art. 6 (1) (a) RGPD — consentement.
4. Durée de conservation
Durée nécessaire + obligations légales.
5. Retrait
Possible à tout moment via bloqueur de scripts ou e‑mail.
XX. Utilisation du plugin Shogun
1. Étendue du traitement
Shogun est un outil de gestion de contenu (page builder, A/B testing).
2. Finalité
Optimisation de la présentation des produits.
3. Base juridique
Art. 6 (1) (a) RGPD — consentement.
4. Durée de conservation
Durée nécessaire pour les finalités décrites ou obligations légales.
5. Retrait du consentement
Identique aux autres plugins (bloqueur de scripts ou contact par e‑mail).
XX. Utilisation de Trusted Shops — Label de qualité et avis clients
1. Étendue du traitement
Nous utilisons le « Trustbadge » de Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Cologne. Lors de l’affichage du Trustbadge, un fichier journal contenant votre adresse IP, date/heure et données techniques est enregistré.
D’autres données ne sont transmises à Trusted Shops qu’en cas d’activation du service (ex. garantie acheteur).
2. Finalité
Présentation du label de confiance et des avis authentifiés.
3. Base juridique
Art. 6 (1) (a) RGPD — consentement.
4. Durée de conservation
Les données d’accès sont supprimées dans un délai de **90 jours**.
5. Retrait du consentement
Vous pouvez empêcher la collecte en utilisant un bloqueur de scripts.
XX. Utilisation de données d’analyse pour analyses agrégées et insights clients
Les données collectées via différents outils (Analytics, Shopify, CRM, etc.) peuvent être consolidées dans notre système CRM. Toutes les données utilisées dans ce cadre sont **agrégées et anonymisées**, sans lien possible avec une personne identifiable.
XXI. Utilisation de Microsoft Clarity
Nous utilisons « Microsoft Clarity » pour analyser les interactions (heatmaps, enregistrements anonymisés de sessions).
Les données pseudonymisées collectées peuvent inclure :
Microsoft est certifié « Data Privacy Framework », assurant un niveau de protection adéquat pour les transferts vers les États‑Unis.
XXII. Droits des personnes concernées
Vous disposez des droits suivants :
Préambule
La protection des données est une priorité absolue pour LEDVANCE. Le traitement soigneux de vos données personnelles est très important pour nous. C’est pourquoi vos données sont traitées de manière confidentielle et dans le strict respect des dispositions légales en matière de protection des données.
Dans ce qui suit, nous vous expliquons quelles données nous utilisons, à quel moment et dans quel but. Notre objectif est que vous compreniez le fonctionnement de notre boutique en ligne et les mesures que nous prenons pour garantir la protection de vos données personnelles. Nous utilisons vos données personnelles uniquement lorsque nous disposons de votre consentement ou d’une autorisation légale.
Dans notre boutique en ligne, nous traitons les données nécessaires à la relation contractuelle, comme les données de paiement pour le règlement et l’adresse de livraison pour l’expédition. Nous utilisons également des cookies, tels que :
- Préférences linguistiques
- Articles dans le panier
- Informations de connexion
- Mots-clés saisis dans la recherche
- Fréquence des visites de pages
- Utilisation des fonctionnalités du site
Sommaire
- I. Identité et coordonnées du responsable du traitement
- II. Coordonnées du délégué à la protection des données
- III. Mise à disposition du site web et création de fichiers journaux (logfiles)
- IV. Utilisation des cookies
- V. Inscription
- VI. Boutique en ligne sur Shopify
- VII. Moyens de paiement
- VIII. Prestataires de services d’expédition
- IX. Newsletter
- X. Contact par e-mail
- XI. Utilisation de profils d’entreprise sur les réseaux sociaux
- XII. Utilisation du réseau LinkedIn
- XIII. Géociblage (Geotargeting)
- XIV. Réseaux de diffusion de contenu
- XV. Utilisation du plugin Google Tag Manager
- XVI. Utilisation du plugin Rich Panel
- XVII. Utilisation du plugin Klaviyo
- XVIII. Utilisation du plugin Shogun
- XIX. Utilisation de Trusted Shops – Label de qualité avec avis
- XX. Utilisation de données d'analyse pour évaluations agrégées et insights clients
- XXI. Utilisation de Clarity
- XXII. Droits de la personne concernée
I. Identité et coordonnées du responsable du traitement
Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) de l’UE et d’autres lois nationales sur la protection des données est :
LEDVANCE GmbH
Parkring 1-5
85748 Garching
Allemagne
+49 89-780673-100
support.shop@ledvance.com
https://shop.ledvance.com
II. Coordonnées du délégué à la protection des données
Le délégué à la protection des données désigné est :
Monsieur Matthias Lindner
bDSB LEDVANCE
c/o intersoft consulting services AG
Beim Strohhaus 17
20097 Hambourg
Allemagne
Téléphone : +49 40 790235 - 0
Fax : +49 40 790235 - 170
E-mail : privacy@ledvance.com
III. Mise à disposition du site web et création de fichiers journaux (logfiles)
1. Description et étendue du traitement des données
À chaque accès à notre site web, notre système collecte automatiquement des données et des informations depuis le système informatique de l’appareil accédant. Les données suivantes sont recueillies :
- Type et version du navigateur utilisé
- Système d’exploitation de l’utilisateur
- Fournisseur d’accès Internet de l’utilisateur
- Adresse IP de l’utilisateur
- Date et heure de l’accès
- Sites web depuis lesquels l’utilisateur accède à notre site
- Sites web consultés par l’utilisateur à partir de notre site
2. Finalité du traitement des données
L’enregistrement temporaire de l’adresse IP par le système est nécessaire pour permettre la livraison du site web à l’ordinateur de l’utilisateur. À cet effet, l’adresse IP doit rester enregistrée pendant toute la durée de la session. L’enregistrement dans les fichiers journaux sert également à assurer le bon fonctionnement du site web. Les données sont aussi utilisées pour optimiser le site et garantir la sécurité de nos systèmes informatiques. Aucune analyse des données à des fins de marketing n’est effectuée. Notre intérêt légitime au traitement des données repose sur l’Art. 6 (1) (f) RGPD.
3. Base juridique du traitement des données
La base juridique pour la conservation temporaire des données et des fichiers journaux est l’Art. 6 (1) (f) RGPD.
4. Durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires pour atteindre la finalité de leur collecte. Pour les données utilisées pour fournir le site web, la suppression intervient à la fin de chaque session. Lorsque les données sont enregistrées dans des fichiers journaux, elles sont généralement supprimées dans un délai de sept jours. Une conservation plus longue est possible, mais dans ce cas les adresses IP sont anonymisées afin qu’elles ne puissent plus être associées à un utilisateur.
5. Droit d’opposition et possibilité de suppression
La collecte des données pour la mise à disposition du site web et leur enregistrement dans des fichiers journaux sont indispensables au fonctionnement du site. L’utilisateur ne peut donc pas s’y opposer.
IV. Utilisation des cookies
1. Description et étendue du traitement des données
Notre site utilise des cookies. Les cookies sont des fichiers texte stockés dans ou par le navigateur Internet sur le système informatique de l’utilisateur. Lorsqu’un utilisateur consulte un site web, un cookie peut être stocké sur son système. Il contient une chaîne de caractères permettant d’identifier le navigateur lors de visites ultérieures. Nous utilisons des cookies pour rendre notre site plus convivial. Certains éléments nécessitent que le navigateur soit reconnu même après un changement de page.
Les cookies suivants sont utilisés et transmettent les données suivantes :
- Préférences linguistiques
- Articles dans le panier
- Informations de connexion
- Mots-clés saisis
- Fréquence de consultation des pages
- Utilisation des fonctionnalités du site web
2. Finalité du traitement des données
Les cookies techniques servent à simplifier l’utilisation du site. Certaines fonctionnalités ne peuvent être proposées sans cookies, par exemple :
- Panier d’achat
- Application des paramètres linguistiques
- Enregistrement de mots-clés de recherche
3. Base juridique du traitement
La base juridique de l’utilisation de cookies non essentiels est votre consentement selon l’Art. 6 (1) (a) RGPD. La base juridique de l’utilisation de cookies techniques est l’Art. 6 (1) (f) RGPD.
4. Durée de conservation et possibilité d’opposition
Les cookies sont stockés sur l’appareil de l’utilisateur, qui peut en contrôler l’usage. Vous pouvez désactiver ou restreindre l’utilisation des cookies dans les paramètres de votre navigateur. Les cookies déjà enregistrés peuvent être supprimés à tout moment — automatiquement ou manuellement. Si les cookies sont désactivés, certaines fonctionnalités du site peuvent ne plus être utilisables. Dans Safari (version 12.1 ou ultérieure), les cookies sont automatiquement supprimés après sept jours, y compris les cookies d’opposition.
V. Inscription
1. Description et étendue du traitement des données
Nous offrons aux utilisateurs la possibilité de s’inscrire en fournissant des données personnelles. Les données saisies dans le formulaire sont transmises et enregistrées. Elles ne sont pas transmises à des tiers. Les données suivantes sont collectées lors de l’inscription :
- Adresse e-mail
- Nom
- Prénom
- Adresse
- Numéro de téléphone / mobile
2. Finalité du traitement des données
L’inscription est nécessaire pour exécuter un contrat ou des mesures précontractuelles.
3. Base juridique
La base est l’Art. 6 (1) (a) RGPD lorsque l’utilisateur consent. Lorsque l’inscription sert à l’exécution d’un contrat, la base juridique supplémentaire est l’Art. 6 (1) (b) RGPD.
4. Durée de conservation
Les données sont supprimées lorsqu’elles ne sont plus nécessaires à la finalité de leur collecte. Même après la fin d’un contrat, certaines données peuvent devoir être conservées pour des obligations légales.
5. Droit d’opposition et suppression
L’utilisateur peut supprimer son compte à tout moment ou demander une modification des données via : https://shop.ledvance.com/pages/ledvance-gdpr-konformit-t ou en envoyant un e-mail à support.shop@ledvance.com. Si les données sont nécessaires pour un contrat, une suppression anticipée est possible uniquement si aucune obligation légale ne s’y oppose.
VI. Boutique en ligne sur Shopify
Nous proposons une boutique en ligne sur notre site web. Pour cela, nous utilisons le logiciel de boutique en ligne Shopify. Le site et la boutique sont hébergés sur des serveurs externes par un prestataire auquel nous avons confié cette tâche. Notre prestataire est : Cloudflare, Inc.
Les serveurs collectent et enregistrent automatiquement des informations dans des fichiers appelés « Server Log Files », que votre navigateur transmet automatiquement lors de votre visite. Les informations enregistrées sont :
- Type et version du navigateur
- Système d'exploitation utilisé
- URL de provenance (referrer)
- Nom d'hôte de l'ordinateur accédant
- Date et heure de la requête serveur
- Adresse IP de l’appareil de l’utilisateur
Nous avons conclu un contrat de traitement des données avec ce prestataire, l’obligeant à protéger les données des utilisateurs et à ne pas les transmettre à des tiers. Le serveur du site est localisé dans le pays tiers suivant : **Canada**.
VII. Moyens de paiement
1. Description et étendue du traitement des données
Nous proposons plusieurs moyens de paiement. Selon l’option choisie, vous pouvez être redirigé vers la plateforme du prestataire de paiement. Après finalisation de la transaction, nous recevons les données de paiement de la part du prestataire ou de notre banque, que nous traitons à des fins de comptabilité et de facturation.
Paiement via Klarna
Vous pouvez utiliser les services de paiement de Klarna, qui proposent notamment le paiement sur facture ou en plusieurs fois. Entité responsable en Europe : Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède.
Lorsque vous choisissez « Paiement sur facture » ou « Paiement en plusieurs fois », vos données personnelles sont transmises à Klarna. Il peut s’agir notamment de :
- Prénom
- Nom
- Adresse
- Date de naissance
- Sexe
- Adresse e-mail
- Adresse IP
- Numéro de téléphone / mobile
- Données bancaires
- Numéro de carte bancaire + date d’expiration + CVC
- Nombre d’articles
- Code produit
- Données relatives aux marchandises et services
- Montant de la transaction + taxes
Informations supplémentaires : https://cdn.klarna.com/1.0/shared/content/policy/data/de_en/data_protection.pdf
Paiement par carte bancaire
Si vous payez par carte, vos données de paiement sont transmises aux prestataires de paiement accrédités PCI-DSS. Les données habituellement transmises :
- Montant de l’achat
- Date et heure
- Nom et prénom
- Adresse
- Adresse e-mail
- Numéro de carte bancaire
- Date d’expiration
- Code CVC
- Adresse IP
- Numéro de téléphone/mobile
Paiement via PayPal
Prestataire : PayPal (Europe) S.à.r.l. & Cie. S.C.A., 2449 Luxembourg.
Si vous choisissez PayPal, vos données nécessaires sont automatiquement transmises, notamment :
- Nom
- Adresse
- E‑mail
- Téléphone / mobile
- Adresse IP
- Coordonnées bancaires
- Numéro de carte bancaire
- CVC
- Nombre d’articles
- Code produit
- Données sur les biens et services
- Montant + taxes
- Historique d’achats
Politique de confidentialité PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full/
Paiement par virement immédiat (Sofortüberweisung)
Prestataire : Sofort GmbH, Theresienhöhe 12, 80339 Munich, Allemagne.
Pour la procédure, Sofort vérifie automatiquement la couverture de votre compte et exécute le virement. Données nécessaires : IBAN, PIN, TAN. Toutes les informations sont saisies dans le formulaire sécurisé de Sofort.
Informations : https://www.sofort.com/ger-DE/general/fuer-kaeufer/fragen-und-antworten/
https://www.klarna.com/sofort/#cq-0
Autres moyens de paiement
Google Pay, Apple Pay, iDEAL, Shop Pay.
2. Finalité du traitement
Le transfert de données sert à traiter les paiements liés à une commande.
3. Base juridique
Art. 6 (1) (b) RGPD – exécution d’un contrat d’achat.
4. Durée de conservation
Les données sont conservées uniquement pour la durée nécessaire au traitement du paiement et à la prévention des fraudes. Les délais légaux de conservation (jusqu’à 10 ans) peuvent s’appliquer.
5. Droit d’opposition
Vous pouvez révoquer votre consentement à tout moment, mais les prestataires peuvent continuer à traiter les données si cela est nécessaire au contrat.
VIII. Prestataires de services d’expédition
1. Description et étendue du traitement des données
Lorsque vous commandez des produits ou services nécessitant une livraison, vous recevez une confirmation de commande et d'expédition par e‑mail, ainsi que — selon le prestataire — des notifications concernant le statut de livraison ou les options de réception. Les données sont transmises au prestataire d’expédition suivant : **DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne**.
Les données transmises sont généralement :
- Nom
- Adresse
- Adresse e‑mail
2. Finalité du traitement des données
Ces données permettent au prestataire d'expédition de vous informer du statut de la livraison afin d’augmenter la probabilité d’une distribution réussie.
3. Base juridique
La base juridique de la transmission des données est l’Art. 6 (1) (f) RGPD — notre intérêt légitime à offrir un service client optimal.
4. Durée de conservation
Les données sont supprimées par le prestataire une fois le colis livré.
5. Droit d’opposition
Le service de notification peut être désactivé à tout moment via le lien de désabonnement présent dans chaque e‑mail.
IX. Newsletter
1. Informations générales
Vous pouvez vous inscrire à notre newsletter pour recevoir des informations sur nos produits, services, promotions, offres spéciales, événements et jeux‑concours. Nous envoyons généralement une newsletter **chaque semaine**. Pour le marketing par e‑mail, nous utilisons le service **Klaviyo**, fourni par Klaviyo Inc., 125 Summer St, Boston, MA 02110, USA.
Base juridique : – Votre consentement → Art. 6 (1) (a) RGPD – Pour les clients existants → Art. 7 (3) UWG
Nous utilisons la procédure **Double Opt‑In** : après inscription, vous recevez un e‑mail vous demandant de confirmer votre volonté de recevoir la newsletter. Sans confirmation, aucune newsletter ne vous sera envoyée.
Pour envoyer la newsletter, nous enregistrons :
- Votre adresse e‑mail
- Adresse IP au moment de l’inscription
- Date et heure de l’inscription
- Date et heure de la confirmation
Vous pouvez vous désabonner à tout moment via le lien de désinscription présent dans chaque newsletter.
2. Suivi de la newsletter (tracking)
L’inscription à la newsletter implique également un suivi statistique via Klaviyo. Nous analysons :
- Ouverture des newsletters
- Clics sur les liens
- Intérêts déduits de votre comportement
- Adresse IP
- Type d’appareil
- Système d’exploitation
- Date et heure
- Mots‑clés recherchés
- Données d’utilisation
- Cookies
- URL consultées
Le retrait du consentement supprime également le tracking (techniquement, il n’est pas possible de désactiver seulement le tracking sans se désabonner).
3. Utilisation de Klaviyo
Klaviyo traite les données aux États‑Unis. Nous avons signé un accord de traitement des données (Art. 28 RGPD) ainsi que des clauses contractuelles types (Art. 46 RGPD). Informations : https://www.klaviyo.com/legal/data-processing-agreement
X. Contact par e‑mail
1. Description et étendue du traitement des données
Vous pouvez nous contacter via l’adresse e‑mail indiquée sur notre site. Dans ce cas, les données personnelles transmises par e‑mail sont enregistrées pour traiter votre demande.
2. Finalité du traitement
Le traitement est basé sur notre intérêt légitime à répondre à votre demande.
3. Base juridique
– Consentement : Art. 6 (1) (a) RGPD (si vous le donnez) – Intérêt légitime : Art. 6 (1) (f) RGPD – Contrat : Art. 6 (1) (b) RGPD si la demande concerne un contrat
4. Durée de conservation
Les données sont supprimées lorsque la conversation est terminée — c’est‑à‑dire lorsque le sujet est considéré comme résolu. Les données techniques collectées lors de l’envoi de l’e‑mail sont supprimées après sept jours.
5. Droit d’opposition
Vous pouvez retirer votre consentement ou demander la suppression de vos données à tout moment via : https://shop.ledvance.com/pages/ledvance-gdpr-konformit-t
XI. Utilisation de profils d’entreprise sur les réseaux sociaux
Instagram :
Instagram fait partie de Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
Sur notre profil d’entreprise, nous fournissons des informations et offrons aux utilisateurs la possibilité d’interagir. Lorsque vous effectuez une action sur notre profil Instagram (commentaires, likes, publications, etc.), des données personnelles (p. ex. nom réel ou photo de profil) peuvent devenir publiques. Toutefois, nous n’avons généralement que peu ou aucun contrôle sur le traitement des données effectué par Instagram. Nous ne pouvons donc pas fournir d’informations contraignantes concernant la finalité et l’étendue de ce traitement.
Notre présence sur les réseaux sociaux vise à communiquer et échanger avec des clients potentiels. Nous utilisons ces profils à des fins marketing. Les publications peuvent inclure :
- Informations sur les produits
- Informations sur les services
- Publicité
- Interaction avec les clients
Vous pouvez vous opposer au traitement des données que nous collectons via votre interaction sur Instagram en nous envoyant un e-mail à l’adresse : support.shop@ledvance.com Informations Instagram & options d’opposition : https://help.instagram.com/519522125107875
Pinterest :
Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande.
Les mêmes principes que pour Instagram s’appliquent. Informations et opposition : https://policy.pinterest.com/de/privacy-policy
YouTube :
YouTube LLC, 901 Cherry Ave, San Bruno, CA 94066, États‑Unis.
Sur notre profil YouTube, nous offrons également des informations et une possibilité de communication. Comme pour d’autres réseaux, nous n’avons généralement que peu d’influence sur le traitement des données par YouTube.
Informations et opposition YouTube : https://policies.google.com/privacy
XII. Utilisation du réseau LinkedIn
1. Étendue du traitement des données
Nous utilisons un profil d’entreprise sur LinkedIn : LinkedIn Unlimited Company, Wilton Place, Dublin 2, Irlande.
Nous y publions des informations concernant notre entreprise, nos services, des offres d’emploi, etc. Les utilisateurs peuvent interagir en publiant des commentaires, likes, ou en partageant du contenu — ce qui peut rendre publiques leurs données personnelles (p. ex. nom, photo de profil).
Nous ne disposons d’aucune information détaillée sur la manière dont LinkedIn traite vos données. Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy
2. Base juridique
La base juridique du traitement des données en lien avec l'utilisation de notre profil LinkedIn est l’Art. 6 (1) (f) RGPD (intérêt légitime).
3. Finalité du traitement
Notre profil sert à informer les utilisateurs et à communiquer avec eux. Les utilisateurs sont libres de publier des données personnelles.
4. Durée de conservation
Nous conservons les données issues de nos interactions sur LinkedIn jusqu’au retrait du consentement ou jusqu’à ce que cela ne soit plus nécessaire. Nous respectons également les délais légaux de conservation.
5. Droit d’opposition
Vous pouvez vous opposer au traitement de vos données en nous envoyant un e-mail à l’adresse indiquée dans cette politique. Informations supplémentaires : https://www.linkedin.com/legal/privacy-policy
XIII. Géociblage (Geotargeting)
Nous utilisons l’adresse IP et d’autres informations fournies par l’utilisateur (par ex. code postal utilisé lors d’une commande ou d’une inscription) afin de proposer des contenus adaptés à la région (géociblage).
Le géociblage permet, par exemple, d’afficher automatiquement des offres locales ou des publicités plus pertinentes pour l’utilisateur.
Base juridique : Art. 6 (1) (f) RGPD, fondé sur notre intérêt légitime à améliorer la pertinence des contenus proposés.
Une partie de l’adresse IP et les informations complémentaires (p. ex. code postal) sont uniquement traitées puis immédiatement anonymisées.
Vous pouvez empêcher le géociblage en :
- utilisant un VPN ou un serveur proxy ;
- désactivant la localisation dans les paramètres de votre navigateur (si disponible).
XIV. Réseaux de diffusion de contenu (Content Delivery Networks)
Nous utilisons le service du Content Delivery Network **Fastly** afin d'assurer un chargement plus rapide et plus stable des contenus du site.
XV. Utilisation de Google Tag Manager
1. Étendue du traitement des données
Ce site utilise **Google Tag Manager**, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
2. Fonctionnement du Tag Manager
Nous utilisons le « **Server‑side Tagging** ». Votre adresse IP est envoyée à un serveur que nous contrôlons, situé dans l’UE. L’adresse IP y est **anonymisée avant tout transfert** vers les services connectés du Tag Manager.
Aucune donnée personnelle n’est transmise à Google grâce à ce mécanisme.
3. Finalité du traitement
La gestion des balises permet :
- le suivi de l'utilisation du site,
- le déploiement de services tiers (ex. analytics, marketing),
- la réalisation d’optimisations, tests et analyses.
4. Base juridique
Art. 6 (1) (f) RGPD — intérêt légitime à une administration technique optimale du site.
5. Durée de conservation
Les données collectées via Google Tag Manager sont conservées 14 jours, puis supprimées ou anonymisées.
6. Mesures supplémentaires
Nous avons signé un accord de traitement des données avec Google et des clauses contractuelles types (Art. 46 RGPD).
7. Droit d’opposition
La collecte des données pour fournir le site et son administration technique est essentielle et ne peut être refusée.
XVI. Google Analytics 4
1. Étendue du traitement des données
Ce site utilise **Google Analytics 4 (GA4)**, fourni par Google Ireland Limited.
2. Fonctionnement du tracking
Avec votre consentement (Art. 6 (1) (a) RGPD), nous utilisons un **Server‑Side Tracking** : Toutes les données sont d’abord transmises à un serveur sécurisé situé dans l’UE, où elles sont **anonymisées** avant d’être envoyées à Google. Les données collectées peuvent inclure :
- Adresse IP (avant anonymisation)
- Identifiant utilisateur généré
- Type de navigateur
- Identifiants publicitaires (IDFA, Android ID, etc.)
- Horodatage
- Referrer
GA4 peut aussi utiliser les « caractéristiques démographiques » (âge, sexe, centres d’intérêt), mais celles‑ci ne sont **jamais associées à une personne identifiable**.
3. Finalité du traitement
Analyse statistique de l’utilisation du site, création de rapports, optimisation du contenu et des campagnes marketing.
4. Base juridique
Art. 6 (1) (a) RGPD — votre consentement via le bandeau cookies.
5. Durée de conservation
Les données Google Analytics 4 sont conservées **14 mois**, puis supprimées ou anonymisées.
6. Mesures supplémentaires
Accord de traitement des données + clauses contractuelles types (Art. 46 RGPD).
7. Retrait du consentement
Vous pouvez retirer votre consentement à tout moment via le bandeau cookies.
XVII. Shopify Analytics
1. Étendue du traitement des données
Nous utilisons les services d’analyse et de suivi fournis par notre hébergeur Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1‑2 Haddington Road, Dublin 4, D04 XN32, Irlande).
2. Finalité du traitement
Les données collectées servent à analyser les visites des pages, les commandes, et d’autres statistiques. Shopify utilise des cookies et génère une « ID de transaction » pouvant être transmise à d’autres services d’analyse (ex. Google Analytics).
3. Base juridique
La base légale de ce traitement est votre consentement selon l’Art. 6 (1) (a) RGPD. Vous pouvez retirer votre consentement à tout moment.
4. Durée de conservation
Les données Shopify Analytics sont conservées **24 mois**, puis supprimées ou anonymisées.
5. Mesures supplémentaires
Nous avons conclu avec Shopify un accord de traitement des données (Art. 28 RGPD), ainsi que des clauses contractuelles types (Art. 46 RGPD) pour les transferts vers les États‑Unis.
6. Retrait du consentement
Vous pouvez retirer votre consentement à tout moment. La légalité des traitements réalisés avant le retrait reste inchangée.
XVIII. Utilisation du plugin Rich Panel
1. Étendue du traitement
Nous utilisons l’outil CRM « Rich Panel » pour gérer le support client et les interactions.
2. Finalité
Amélioration de la communication et du support client.
3. Base juridique
Art. 6 (1) (a) RGPD — votre consentement.
4. Durée de conservation
Les données sont conservées aussi longtemps que nécessaire pour les finalités définies ou pour respecter les obligations légales.
5. Retrait du consentement
Vous pouvez à tout moment empêcher la collecte via des bloqueurs de scripts (NoScript, Ghostery) ou en nous contactant.
XIX. Utilisation du plugin Klaviyo
1. Étendue du traitement
Nous utilisons l’automatisation marketing Klaviyo, intégrée dans la boutique en ligne.
2. Finalité
Communication optimisée et personnalisée avec les clients.
3. Base juridique
Art. 6 (1) (a) RGPD — consentement.
4. Durée de conservation
Durée nécessaire + obligations légales.
5. Retrait
Possible à tout moment via bloqueur de scripts ou e‑mail.
XX. Utilisation du plugin Shogun
1. Étendue du traitement
Shogun est un outil de gestion de contenu (page builder, A/B testing).
2. Finalité
Optimisation de la présentation des produits.
3. Base juridique
Art. 6 (1) (a) RGPD — consentement.
4. Durée de conservation
Durée nécessaire pour les finalités décrites ou obligations légales.
5. Retrait du consentement
Identique aux autres plugins (bloqueur de scripts ou contact par e‑mail).
XX. Utilisation de Trusted Shops — Label de qualité et avis clients
1. Étendue du traitement
Nous utilisons le « Trustbadge » de Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Cologne. Lors de l’affichage du Trustbadge, un fichier journal contenant votre adresse IP, date/heure et données techniques est enregistré.
D’autres données ne sont transmises à Trusted Shops qu’en cas d’activation du service (ex. garantie acheteur).
2. Finalité
Présentation du label de confiance et des avis authentifiés.
3. Base juridique
Art. 6 (1) (a) RGPD — consentement.
4. Durée de conservation
Les données d’accès sont supprimées dans un délai de **90 jours**.
5. Retrait du consentement
Vous pouvez empêcher la collecte en utilisant un bloqueur de scripts.
XX. Utilisation de données d’analyse pour analyses agrégées et insights clients
Les données collectées via différents outils (Analytics, Shopify, CRM, etc.) peuvent être consolidées dans notre système CRM. Toutes les données utilisées dans ce cadre sont **agrégées et anonymisées**, sans lien possible avec une personne identifiable.
XXI. Utilisation de Microsoft Clarity
Nous utilisons « Microsoft Clarity » pour analyser les interactions (heatmaps, enregistrements anonymisés de sessions).
Les données pseudonymisées collectées peuvent inclure :
- données de clics, défilement, mouvements de souris,
- adresse IP (pseudonymisée),
- données de localisation approximative,
- données techniques (navigateur, appareil).
Microsoft est certifié « Data Privacy Framework », assurant un niveau de protection adéquat pour les transferts vers les États‑Unis.
XXII. Droits des personnes concernées
Vous disposez des droits suivants :
- Droit d’accès
- Droit à la portabilité des données
- Droit de rectification
- Droit à l’effacement (« droit à l’oubli »)
- Droit à la limitation du traitement
- Droit d’opposition
- Droit de retirer votre consentement
- Droit d’introduire une réclamation auprès d’une autorité de contrôle
- Le choix d'une sélection entraîne l'actualisation de la page entière.