Déclaration de protection des données

Veuillez noter: Seule l'original allemand de cette déclaration de confidentialité fait foi. La traduction française n'est fournie qu'à titre d'information et n'a aucune valeur juridique.

1. Informations générales

1.1 Informations sur la collecte de données à caractère personnel

La présente déclaration a pour but de vous informer sur la collecte et le traitement de vos données personnelles conformément à . Vos données personnelles sont collectées à des fins diverses. Une description desdites finalités, des catégories de données, des catégories concernées, des recours juridiques ainsi que d'autres informations figurent au point 2 de la présente déclaration de protection des données.

Ce document a été traduit à titre d’information. En cas de doute, le texte allemand fait foi.

1.2 Responsabilité

L'entité responsable du traitement des données est

Galaxus Deutschland GmbH

Schützenstraße 5

22761 Hamburg

Téléphone : +49 (0)40 - 334 614 747

E-mail : galaxus@galaxus.de

Site Internet : www.galaxus.de

1.3 Responsable de la protection des données

Vous pouvez contacter notre responsable de la protection des données aux coordonnées suivantes :

Mag. Jur. Djoko Lukic (datenschutzbuero.hamburg)

Téléphone : +49 (0)40 - 414313070

Site Internet : https://datenschutzbuero.hamburg

E-mail : galaxus@datenschutzbuero.hamburg

Si vous souhaitez que les messages transmis à la protection des données soient chiffrés, veuillez utiliser le formulaire de contact https://datenschutzbuero.hamburg/kontakt/.

1.4 Autorité de surveillance

L'autorité compétente nous concernant est

le commissaire à la protection des données de Hambourg (Hamburgische Beauftragte für Datenschutz und Informationsfreiheit).

Klosterwall 6 (Bloc C)

20095 Hamburg

Téléphone : +49 (0)40 - 4 28 54 - 40 40

E-mail : mailbox@datenschutz.hamburg.de

1.5 Vos droits

Pour autant que les conditions légales respectives soient remplies, vous bénéficiez des droits suivants :

conformément à l'art. 15 du RGPD, vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées et, lorsqu'elles le sont, de savoir quelles catégories de données sont conservées et/ou traitées par nous ou nos partenaires contractuels.
En vertu de l'art. 16 RDPD, vous avez le droit d'obtenir la rectification de vos données personnelles.
Conformément à l'art. 17 du RGPD, vous avez également le droit de demander l'effacement sans délai de vos données personnelles à condition qu'aucune obligation légale ne rende nécessaire la conservation des données.
L'article 18 stipule également que vous avez le droit d'obtenir la limitation du traitement des données si, entre autres, l'exactitude des données est contestée, les données ont fait l'objet d'un traitement illicite ou si vous vous opposez au traitement des données en vertu de l'article 21 du RGPD.
En outre, conformément à l'article 20 du RGPD, vous avez le droit de recevoir les données dans un format structuré, couramment utilisé et lisible par machine.
Conformément à l'article 7, alinéa 3 du RGPD, vous avez le droit de retirer votre consentement à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
Vous avez également le droit de déposer un recours à notre encontre auprès d'une autorité de contrôle de la protection des données concernant le traitement de vos données personnelles par nos soins.
Conformément à l'article 21, alinéa 1 du RGPD, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement de vos données personnelles fondé sur l'art. 6, al. 1, points e) ou f).
Vous pouvez à tout moment vous opposer au traitement de vos données personnelles à des fins publicitaires et d'analyse des données.

En cas de révocation ou d'opposition, veuillez envoyer un e-mail à widerruf@galaxus.de.

1.6 Transfert des données

1.6.1 Transfert des données au sein du groupe

Nous faisons partie d'un groupement de sociétés et sommes soutenus par les sociétés auxquelles nous sommes liés. Notre société mère, Digitec Galaxus AG, nous apporte son soutien pour des questions techniques et les ressources humaines.

Le groupe Migros entretient l'infrastructure informatique dans laquelle se trouvent vos données. Les données sont donc également transmises à la Migros.

Le transfert des données vers la Suisse est rendu possible sans autorisation préalable par les parties concernées sur la base d'une décision d'adéquation (décision 2002/518/CE de la Commission, JO 2002 L 215, 1) au sens de l'article 45, alinéa 1 du RGPD.

1.6.2 Transfert de données à des prestataires basés aux États-Unis

Vos données seront également transférées à des prestataires de services (Microsoft, Google, zendesk, sendgrid) dont le siège se trouve aux États-Unis. Les transferts de données vers les États-Unis sont possibles sur la base de la décision d'application de la Commission européenne (2016/1250, JO 2016 L 207, 1), à condition que les entreprises se soient soumises au Privacy Shield. Les sociétés américaines que nous avons mandatées traitent les données conformément à ces exigences et à l'article 45, alinéa 1 du RGPD, les transferts de données à ces sociétés sont donc possibles sans l'accord préalable des personnes concernées.

1.6.3 Coordonnées des destinataires des données

Les coordonnées des destinataires sont les suivantes :

Microsoft Corporation

One Microsoft Way

Redmond, WA 98052-6399

USA

Déclaration de protection des données :https://privacy.microsoft.com/fr-fr/privacystatement

Site web :https://www.microsoft.com/fr-fr/

Google Ireland Limited

Gordon House, Barrow Street

Dublin 4

Ireland

Déclaration de protection des données : https://support.google.com/analytics/answer/6004245?hl=de&ref_topic=2919631

Site Internet : https://www.google.de

Digitec Galaxus AG

Corporate Communications

Pfingstweidstrasse 60, CH-8005 Zurich

Déclaration de protection des données : https://www.galaxus.ch/fr/wiki/2791

Site Internet : https://www.galaxus.ch/

Fédération des coopératives Migros

Limmatstrasse 152

CH-8031 Zurich

Déclaration de protection des données : https://www.migros.ch/fr/protection-des-donnees.html

Site Internet : https://www.migros.ch/fr/entreprise/groupe-migros.html

Zendesk Inc.

989 Market Street #300

San Francisco

CA 94102

USA

Déclaration de protection des données : https://www.zendesk.de/company/customers-partners/privacy-policy/l

Site web : https://www.zendesk.de/

Facebook Inc.

1 Hacker Way

Menlo Park

CA 94025

USA

Déclaration de protection des données : https://www.facebook.com/privacy/explanation

Site Internet : https://www.facebook.com/

SendGrid UK Limited

6th Floor One London Wall

EC2Y 5EB

Déclaration de protection des données : https://sendgrid.com/policies/privacy/website-privacy-policy/

Site Internet : https://sendgrid.com/

Klaus D. Meier + Bastian Kröhnke PartG mbB

Semmelweisstr. 19

79576 Weil am Rhein

Déclaration de protection des données : https://www.steuerberater-weilamrhein.com/impressum/

Site Internet : https://www.steuerberater-weilamrhein.com/

2. Traitement de vos données

2.1 Catégories de données

Les paragraphes suivants vous informent sur les différentes activités de traitement. Les catégories de données traitées sont les suivantes :

données de connexion (LoginD) : nom d'utilisateur et mot de passe, heure de connexion, données de session (Session ID) ;
données d'origine (StammD) : titre, forme d'adresse, sexe, prénom, nom de famille, date de naissance ;
données relatives à l'adresse (AdressD) : rue, numéro, complément d'adresse, code postal, commune ;
coordonnées (ContactD) : adresse électronique, numéro de téléphone ;
données de commande (OrderD) : produits commandés, prix, informations de paiement, données de livraison ;
données relatives au profil newsletter (NutzungDN) : heure d'ouverture de la newsletter, contenu, liens ouverts, données de journal (adresse IP, données relatives à l'ordinateur, au navigateur, etc.) ;
protocoles d'accès (AccessD) : services/sites web utilisés, heure d'utilisation, visite précédente du site web, nom de l'ordinateur, type et version du navigateur, système d'exploitation et autres données techniques.

Lorsque d'autres catégories de données, hors des catégories mentionnées ci-dessus, sont traitées, elles sont spécifiquement signalées dans les activités de traitement respectives.

2.2 Visite des sites Internet

2.2.1 Finalité du traitement des données

Le traitement des données décrit ci-dessous a pour objet la présentation de notre site Internet et des offres qui y sont disponibles.

2.2.2 Traitement des données

Lorsque vous utilisez notre site Internet ou notre boutique en ligne à des fins d'information, nous ne recueillons que les données personnelles que votre navigateur transmet à nos serveurs. Les données de catégorie « AccessD » sont traitées.

2.2.3 Base juridique

La base juridique pour le traitement des données susmentionnées est l'article 6, alinéa 1, point f) du RGPD. Nos intérêts légitimes sont les suivants :

veiller au fonctionnement du système aussi exempt d'erreurs que possible,
analyser d'éventuelles fonctions d'erreur,
optimiser les contenus pour une présentation conviviale.

2.2.4 Durée de conservation

Les données collectées dans le cadre de ces mesures sont automatiquement supprimées si elles ne sont plus nécessaires.

2.2.5 Origine des données

Les données traitées sont fournies par l'utilisateur, soit vous-même.

2.3 Analyse de l'utilisation du site Internet pour l'optimisation de l'offre en ligne

2.3.1 Finalité du traitement des données

Nous utilisons Google Analytics sur notre site Internet pour optimiser notre contenu.

2.3.2 Traitement des données

Google utilise des cookies permettant l'analyse de l'utilisation de notre site Internet. Ceci permet à Google de collecter des informations sur votre comportement sur notre site Internet et sur le terminal utilisé (données de catégorie ZugriffD).

Sur la base de ces informations, nous recevons des analyses de Google. Dans le cadre de ces analyses d'utilisation, le comportement d'achat est également évalué et les produits qui sont liés à d'autres produits sont proposés de manière ciblée.

2.3.3 Transfert des données

L'analyse étant menée à bien par Google, vos données sont transférées à ladite entreprise.

Nous sommes soutenus dans cette activité de traitement par notre société mère, de sorte que les données peuvent également être consultées par les ayants droit respectifs de ladite société. Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.

2.3.4 Base juridique

La base juridique de ce traitement de données est votre consentement au sens de l'art. 6, al. 1, point a) du RGPD, que vous nous avez confirmé via la « bannière cookie ».

2.3.5 Durée de conservation

Les données collectées sont automatiquement supprimées si elles ne sont plus nécessaires.

2.3.6 Origine des données

Les données traitées sont fournies par l'utilisateur, soit vous-même.

2.4 Exécution du contrat

2.4.1 Finalité du traitement des données

Nous traitons les données personnelles pour répondre à nos demandes et pour remplir nos obligations découlant du contrat de vente.

2.4.2 Traitement des données

Nous traitons pour cela les données des catégories suivantes :StammD, AdressD, KontaktD, BestellD et ZugriffD.

2.4.3 Transfert des données

Pour mener à bien ces activités de traitement, nous sommes soutenus par les services spécialisés de Digitec Galaxus AG en Suisse. En outre, une partie de notre infrastructure est fournie par les services cloud de Microsoft Corporation (États-Unis). Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.

En outre, nous transmettons vos données à des avocats et à des prestataires de services de recouvrement afin de faire valoir nos droits.

Afin de pouvoir vous livrer les marchandises commandées, nous transmettons également vos données à des entreprises de transport.

2.4.4 Base juridique

Le traitement des données est mené dans le but de remplir nos obligations contractuelles, la base juridique est donc l'art. 6, al. 1, point b) du RGPD.

2.4.5 Durée de conservation

Si les données ne sont plus nécessaires à la finalité susmentionnée (par exemple dans le cas de la suppression d'un compte utilisateur), vos données requises pour le compte utilisateur seront supprimées.

Les données, que nous devons conserver pour des raisons de droit fiscal, seront conservées conformément à la durée légale (10 ans conformément au § 147 AO, code des impôts allemand).

2.4.6 Origine des données

Les données traitées sont fournies par l'utilisateur, soit vous-même.

2.5 Compte client

2.5.1 Finalité du traitement des données

Afin de contribuer à notre communauté, vous pouvez créer un compte client personnel. En outre, le compte client vous permet de passer confortablement des commandes en sauvegardant vos données.

2.5.2 Traitement des données

Avec la création d'un compte utilisateur, les catégories de données suivantes sont traitées : LoginD, StammD, AdressD, KontaktD, BestellD, NutzungsDN et ZugriffD.

2.5.3 Base juridique

La création d'un compte d'utilisateur, par exemple pour utiliser la communauté, est facultatif. La base juridique est donc l'art. 6, al. 1, point a) du RGPD. Si vous souhaitez passer commande, la création d'un compte client est exigée par le contrat de vente. Dans ce cas, la base juridique est l'art. 6, al. 1, point a) du RGPD.

2.5.4 Transfert des données

Les données collectées sont sauvegardées dans l'infrastructure de notre société mère. Veuillez consulter le point 1.6 de la présente déclaration de protection des données.

2.6 Applications Android et iOS

2.6.1 Finalité du traitement des données

Pour vous faciliter l'utilisation de notre boutique en ligne sur les plateformes mobiles (Android et iOS), nous mettons une application à votre disposition.

2.6.2 Traitement des données

Les applications permettent d'accéder à la boutique en ligne déjà disponible dans un navigateur web. Les données traitées sont les mêmes que celles qui sont traitées lors d'une visite de la boutique en ligne via un navigateur web (voir les points 2.2 à 2.5 de la présente déclaration de protection des données). Ainsi, les catégories de données suivantes sont traitées : LoginD, StammD, AdressD, KontaktD, BestellD, NutzungDN et ZugriffD.

Veuillez noter que les fournisseurs des magasins d'applications (Google et Apple) traitent également d'autres données (par exemple, le nombre d'installations, l'heure d'utilisation, etc.). Pour plus d'informations à ce sujet, veuillez vous référer au fournisseur concerné.

2.6.3 Autorisations d'application

Les applications nécessitent différents droits d'accès. Les droits d'accès et la finalité du traitement des données sont énumérés ci-dessous :

Photos/Contenus multimédias/Fichiers

(description originale dans le Google Play Store : « read the contents of your USB storage; modify or delete the contents of your USB storage »)

Cette autorisation est nécessaire pour permettre le téléchargement de photos de profil ou d'images.

Stockage

(description originale dans le Google Play Store : « read the contents of your USB storage; modify or delete the contents of your USB storage »)

Cette autorisation est nécessaire pour permettre le téléchargement de documents.

Autres

(description originale dans le Google Play Store : « download files without notification »)

Cette autorisation permet le téléchargement de documents (confirmations de commande, etc.). Le téléchargement ne s'exécute pas sans demande. Les termes « sans notification » ne sont pas tout à fait corrects et sont mal employés dans le Play Store.

Autres

(description originale dans le Google Play Store : « view network connections »)

La requête de connectivité réseau est nécessaire afin d'établir la connexion de données à notre boutique en ligne.

Autres

(description originale dans le Google Play Store : « full network access »)

Cette autorisation est également nécessaire pour réaliser la communication en réseau avec notre boutique en ligne.

2.6.4 Base juridique

L'utilisation de l'application afin de participer à la communauté se fait de votre plein gré. Comformément à l'art. 6, al. 1, point a) du RGPD., votre consentement implicite constitue la base juridique. Si vous passez commande via l'application, le contrat de vente exige la création d'un compte client. Dans ce cas, la base juridique est l'art. 6, al. 1, point a) du RGPD.

2.6.5 Transfert des données

Les données collectées sont sauvegardées dans l'infrastructure de notre société mère. Veuillez consulter le point 1.6 de la présente déclaration de protection des données.

2.7 Paiements via Paypal

2.7.1 Finalité du traitement des données

La finalité du traitement des données est la réception des paiements par le prestataire de services de paiement Paypal au cours de l'exécution du contrat.

2.7.2 Traitement et transfert des données

Paypal (PayPal Europe S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) reçoit des informations concernant les produits commandés ainsi que la justification de vos paiements. Paypal se réserve le droit de conduire un contrôle de solvabilité. Le résultat dudit contrôle peut ensuite être utilisé par Paypal pour décider si certains modes de paiement peuvent être proposés au payeur. Le contrôle de solvabilité peut inclure des valeurs de probabilité (valeurs de score). Le calcul des valeurs de probabilité est effectué sur la base de procédures mathématiques reconnues. Lors du calcul desdites valeurs de probabilité, sont notamment incluses des données personnelles telles que l'adresse du payeur. Vous trouverez de plus amples informations sur le traitement des données dans la politique de confidentialité de Paypal https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

2.7.3 Base juridique

Le traitement des données est effectué afin d'exercer nos droits contractuels au sens de l'art. 6, al. 1, point b) du RGPD.

2.8 Registre des activités de traitement et obligations de conservation

2.8.1 Finalité du traitement des données

Afin de remplir nos obligations de registre au sens du § 238 HGB (code du commerce allemand), tous les événements importants pour l'entreprise sont enregistrés et conservés au sens du § 147 AO (ou § 257 HGB).

2.8.2 Traitement des données

Nous devons être en mesure d'enregistrer et de conserver les données personnelles associées à vos achats (StammD, AdressD, KontaktD, BestellD) afin d'être en mesure de les présenter en cas de contrôle fiscal.

2.8.3 Transfert de vos données

En cas de contrôle officiel, ces données peuvent être consultées par des organismes publics, tels que l'administration fiscale. En matière de droit fiscal et de comptabilité, nous travaillons avec le cabinet d'avocats Klaus D. Meier + Bastian Kröhnke, ce dernier a donc également accès à ces données.

Notre société mère, Digitec Galaxus AG, qui nous apporte son soutien pour des questions techniques et les ressources humaines, a également accès à ces données. Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.

2.8.4 Base juridique

La base juridique du traitement des données est l'art. 6, al. 1, point c) du RGPD en relation avec les dispositions légales respectives (article 147 AO ou article 257 HGB).

2.8.5 Durée de conservation

Les données collectées à des fins fiscales (§ 147 AO) seront conservées pendant 10 ans. Les données collectées conformément au code du commerce (§ 257 HGB) seront conservées pendant 6 ans.

2.8.6 Origine des données

Les données traitées sont fournies par l'utilisateur, soit vous-même.

2.9 Connexion via Facebook

2.9.1 Finalité du traitement des données

Le traitement des données décrit ci-dessous a pour finalité la simplification de l'inscription à notre boutique en ligne et de son utilisation.

2.9.2 Traitement des données

Si vous disposez d'un profil Facebook, vous pouvez utiliser ce dernier afin de créer un compte client dans notre boutique en ligne et vous connecter. Le plug-in indiqué par le logo « facebook » se trouve sur la page de connexion sous le champ « Se connecter ».

Vous devez autoriser l'action avant la finalisation de l'inscription et le transfert de votre nom, photo de profil et adresse e-mail de Facebook à nos services.

2.9.3 Transfert de vos données

Facebook sera informé que vous utilisez votre compte d'utilisateur Facebook afin de vous connecter à notre boutique en ligne. Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.

2.9.4 Base juridique

La base juridique du traitement des données est l'art. 6, al. 1, point a) du RGPD.

2.9.5 Autres

Même si vous nous donnez accès à d'autres informations via les paramètres, par exemple la liste de vos amis, ces données ne feront l'objet d'aucun traitement par nos soins.

2.9.6 Durée de conservation

Les données collectées sont automatiquement supprimées si elles ne sont plus nécessaires.

2.10 Connexion via Google

2.10.1 Finalité du traitement des données

Le traitement des données décrit ci-dessous a pour finalité la simplification de l'inscription à notre boutique en ligne et de son utilisation.

2.10.2 Traitement des données

Si vous disposez d'un compte Google, vous pouvez utiliser ce dernier afin de créer un compte client et de vous connecter sur notre boutique en ligne. Le plug-in indiqué par le logo « Google » se trouve sur la page de connexion sous le champ « Se connecter ».

2.10.3 Transfert de vos données

Google sera informé que vous utilisez votre compte d'utilisateur Google pour vous connecter à notre boutique en ligne. Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.

2.10.4 Base juridique

En vous connectant avec vos identifiants Google, vous acceptez implicitement le transfert de votre nom, de votre photo de profil et de votre adresse e-mail. La base juridique du traitement des données est l'art. 6, al. 1, point a) du RGPD.

2.10.5 Autres

Même si vous nous donnez accès à d'autres informations via les paramètres Google, ces données ne feront l'objet d'aucun traitement par nos soins.

2.10.6 Durée de conservation

Les données collectées sont automatiquement supprimées si elles ne sont plus nécessaires.

2.11 Traitement des données à des fins de communication

2.11.1 Finalité du traitement des données

Nous traitons des données personnelles à des fins de communication dans le cadre de relations contractuelles, mais aussi pour d'autres communications.

2.11.2 Traitement des données

Pour cela, nous utilisons l'infrastructure de messagerie électronique, un système de tickets ainsi que notre formulaire de contact. Les données communiquées ici peuvent être de différents types (questions au support, candidatures, demandes de statut, etc.), et une catégorisation uniforme n'est pas possible.

2.11.3 Transfert des données

Pour les communications via courrier électronique, nous utilisons les solutions de communication de Microsoft, sendgrid et Zendesk. Si vous nous contactez via les réseaux sociaux, les formes de communication qui y sont proposées seront utilisées.

Les prestataires de services utilisés dans le cadre de la communication reçoivent les données communiquées lors de l'envoi desdites données.

Étant donné que nous sommes assistés par le département IT de notre société mère dans nos activités de traitement des données, ces dernières peuvent également être consultées par les personnes autorisées au sein de ladite société. Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.

2.11.4 Base juridique

Pour toute communication relative à la marchandise ou à nos services, la base juridique est l'article 6, alinéa 1, point b) du RGPD. Dans tous les autres cas, notre intérêt légitime est de pouvoir communiquer avec vous. La base juridique est donc l'art. 6, al.1, point f) du RGPD.

2.11.5 Durée de conservation

Les données collectées sont automatiquement supprimées si elles ne sont plus nécessaires. Les lettres commerciales sont supprimées après 6 ans (§ 257 HGB) et toute communication pertinente pour des raisons de fiscalité est conservée 10 ans (§ 147 AO). Si le contenu de la communication est nécessaire pour l'exercice d'actions en justice ou pour la défense, les données peuvent être conservées jusqu'à ce qu'elles ne soient plus nécessaires.

2.11.6 Origine des données

Si vous entrez en contact avec nous, les données seront fournies par vous-même. Si nous devons vous contacter, vous nous avez déjà communiqué vos données.

2.12 Affichage des vidéos intégrées

2.12.1 Finalité du traitement des données

Le traitement des données a pour but la présentation de vidéos sur notre site web afin d'augmenter l'attractivité de notre offre.

2.12.2 Traitement des données

Les vidéos peuvent être visionnées sur le site Internet. Les données traitées ici sont les informations qui sont également collectées lorsque le site Internet est consulté (groupe de catégories AccessD). Google utilise en outre des cookies pour l'affichage du site Internet.

2.12.3 Transfert de vos données

Nous utilisons la plateforme Youtube (Google) pour l'affichage des vidéos. Ainsi, Google a également accès aux données associées à l'affichage (AccessD). Si vous étiez précédemment connecté avec votre compte Google, Google peut également associer ces informations à votre compte Google.

Étant donné que nous sommes assistés par le département IT de notre société mère dans nos activités de traitement des données, ces dernières peuvent également être consultées par les personnes autorisées au sein de ladite société.Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.

2.12.4 Base juridique

La base juridique est notre propre intérêt légitime, en vertu de l'article 6, alinéa 1, point f) du RGPD, à fournir une offre intéressante.

2.12.5 Durée de conservation

Les données collectées sont automatiquement supprimées si elles ne sont plus nécessaires.

2.12.6 Origine des données

Les données traitées sont fournies par l'utilisateur, soit vous-même.

2.13 Marketing via e-mails

2.13.1 Finalité du traitement des données

Le traitement des données a pour finalité de proposer nos produits par courrier électronique (newsletter).

2.13.2 Traitement des données

L'envoi de newsletters nous permet de déterminer si des images de la newsletter ont été affichées et donc si le contenu a été consulté. Votre client de messagerie doit vous informer de cette analyse d'utilisation et vous donner la possibilité de la désactiver. Votre nom et votre adresse électronique seront traités.

2.13.3 Transfert des données

Pour l'envoi, nous faisons appel au fournisseur sendgrid. Étant donné que ce dernier envoie les courriers électroniques et permet l'analyse d'utilisation, il reçoit les données qui y sont liées. Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.

2.13.4 Base juridique

La base juridique est donc l'art. 6, al 1, point a) du RGPD.

2.13.5 Durée de conservation

Les données collectées sont automatiquement supprimées si elles ne sont plus nécessaires.

2.13.6 Origine des données

Les données traitées sont fournies par l'utilisateur, soit vous-même.

2.13.7 Droit d'opposition

Vous pouvez retirer votre consentement à tout moment. Pour exercer votre droit d'opposition, veuillez cliquer sur le lien correspondant dans la newsletter. Vous pouvez également faire valoir votre droit d'opposition par e-mail à l'adresse widerruf@galaxus.de.

2.14 Communauté

2.14.1 Finalité du traitement des données

Nous offrons à tous nos clients la possibilité de commenter les produits et les articles. Les clients peuvent entamer leurs propres discussions et utiliser notre boutique en ligne comme plateforme d'échange.

2.14.2 Traitement des données

Les fonctionnalités de la communauté font partie intégrante de notre site Internet et, par conséquent, les données traitées sont les mêmes que celles qui sont traitées lors de l'affichage du site Internet. Une procédure de connexion est, en outre, requise. Toute contribution est ensuite publiée avec le nom d'utilisateur choisi.

2.14.3 Transfert des données

Les données collectées sont sauvegardées dans l'infrastructure de notre société mère. Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.

2.14.4 Base juridique

En rédigeant des contributions, vous acceptez implicitement la publication de celles-ci et le traitement des données qui y sont associées. La base juridique pour le traitement des données est l'article 6, alinéa 1, point a) du RGPD.

En outre, conformément à l'article 6, alinéa 1, point f) du RGPD, il relève de notre intérêt légitime de rendre notre site Internet plus attrayant par le biais de la communauté.

Les intérêts des personnes concernées (droit au respect de la vie privée et du libre épanouissement de la personnalité) ne doivent pas l'emporter sur nos propres intérêts (mesures de marketing pour l'exercice de l'activité).

Les participants doivent être conscients que tout commentaire rédigé sera publié. Les participants affirment que la protection de leur vie privée n'est pas plus importante et qu'ils acceptent la publication. En outre, l'identification de la personne concernée par l'utilisation des noms d'utilisateur n'est possible que dans une certaine mesure. L'intérêt des personnes concernées ne l'emporte pas.

2.14.5 Durée de conservation

Les données collectées sont automatiquement supprimées si elles ne sont plus nécessaires.

2.14.6 Origine des données

Les données traitées sont fournies par l'utilisateur, soit vous-même.

2.15 Organisation de jeux-concours

2.15.1 Finalité du traitement des données

Le traitement des données dans le cadre de jeux-concours a pour finalité l'augmentation de l'attractivité de notre boutique en ligne.

2.15.2 Traitement des données

Vous participez aux concours en publiant des commentaires sur notre site Internet. Dans cet objectif, des données techniques nécessaires à la mise à disposition du site Internet (adresse IP, données de protocole, etc.) sont collectées.

Votre nom d'utilisateur est associé à la publication de vos commentaires.

2.15.3 Transfert des données

Les données collectées sont sauvegardées dans l'infrastructure de notre société mère et du prestataire de service.Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.

2.15.4 Base juridique

En rédigeant des contributions (y compris dans l'unique but de participer à un concours), vous acceptez implicitement la publication de celles-ci et le traitement des données qui y sont associées. La base juridique pour le traitement des données est l'article 6, alinéa 1, point a) du RGPD.

En outre, conformément à l'article 6, alinéa 1, point f) du RGPD, il relève de notre intérêt légitime de rendre notre site Internet plus attrayant par le biais de la communauté.

2.15.5 Durée de conservation

Les données collectées sont automatiquement supprimées si elles ne sont plus nécessaires.

2.15.6 Origine des données

Les données traitées sont fournies par l'utilisateur, soit vous-même.

2.16 Procédure de candidature

2.16.1 Finalité du traitement des données

Le traitement des données à pour finalité la prise en charge des candidatures.

2.16.2 Traitement des données

Nous acceptons les candidatures exclusivement via notre portail de candidature mis en place à cet effet : https://www.digitec.ch/fr/JobOffer

Les candidats qui nous contactent par courrier électronique sont redirigés vers ce portail. Les candidatures reçues par courrier électronique seront traitées conformément aux activités de traitement susmentionnées (traitement des données à des fins de communication) et seront supprimées le plus rapidement possible. Les données personnelles que vous nous fournissez seront traitées. Cela concerne en particulier les catégories de données suivantes :

StammD,
AdressD,
KontaktD
ainsi que les données relatives à la carrière professionnelle, la formation et les références.

Étant donné que vous utilisez le site Internet, les données collectées lors de ladite utilisation seront traitées. Vous trouverez plus d'informations à ce sujet au point 2.2 de la présente déclaration de protection des données.

2.16.3 Transfert des données

Les données collectées sont sauvegardées dans l'infrastructure de notre société mère. Veuillez consulter le point 1.6 de la présente déclaration de protection des données.

2.16.4 Base juridique

Nous effectuons les procédures de candidature dans notre propre intérêt, conformément à l'article 6, alinéa 1, point f) du RGPD. Notre intérêt est de maintenir l'activité. Dans le cas d'un intérêt légitime conformément à l'art. 6, al. I, point f) du RGPD, les intérêts des personnes concernées (droit au respect de la vie privée et du libre épanouissement de la personnalité) ne doivent pas l'emporter sur nos propres intérêts (mesures de marketing pour l'exercice de l'activité). Puisque vous postulez vous-même et vous fournissez vos documents, vous indiquez clairement que la protection de votre vie privée ne l'emporte pas sur notre intérêt concernant le processus de candidature.

2.16.5 Durée de conservation

Les données des salariés sont conservées jusqu'à leur départ de l'entreprise si ces informations sont nécessaires à la poursuite de la relation de travail. Les données des candidats refusés sont conservées pendant 6 mois afin de protéger l'entreprise contre d'éventuelles réclamations découlant de la loi générale sur l'égalité de traitement.

2.16.6 Origine des données

Les données sont fournies par l'utilisateur, soit vous-même.

2.17 Marketing en ligne et suivi des conversions

2.17.1 Finalité du traitement des données

La finalité du suivi des conversions est de déterminer si nos mesures de commercialisation sont efficaces.

2.17.2 Traitement des données

Dans le cadre des services d'analyse fournis par Google, le suivi des conversions nous permet de déterminer quels efforts publicitaires externes ont été couronnés de succès et ont incité les clients à cliquer sur les annonces.

Les informations recueillies ici ne sont pas destinées à vous identifier personnellement. Nous ne connaissons que le nombre de personnes intéressées ayant cliqué sur nos annonces. Die hiermit

2.17.3 Transfert des données

Étant donné que nous utilisons les services de Google pour le suivi des conversions (voir point 1.6.3 de la présente déclaration), les données sont également transférées à ladite société.

2.17.4 Base juridique

La base juridique du suivi de la conversion est votre consentement conformément à l'art. 6, al. I, point a) du RGPD.

2.17.5 Désactivation

Vous avez la possibilité d'empêcher le traitement des données sur lesquelles se fonde cette analyse de l'utilisation. Pour cela, il suffit de désactiver les cookies tiers dans votre navigateur. Vous pouvez également utiliser le plug-in fourni par Google : https://www.google.com/settings/ads/plugin.

2.17.6 Durée de conservation

Les cookies ont une durée de vie de 30 jours et les informations conservées dans ces cookies sont donc supprimées au plus tard au bout de 30 jours.

Vous pouvez cependant supprimer les cookies vous-même en utilisant les fonctions appropriées de votre navigateur.

2.18 Remarketing via Google Marketing Platform

2.18.1 Finalité du traitement des données

Pour accroître l'attractivité de notre offre, nous utilisons les méthodes d'analyse de Google Marketing Platform.

2.18.2 Traitement des données

Les cookies sont utilisés pour identifier les produits ou les contenus qui vous intéressent. Lorsque vous quittez notre boutique en ligne, les offres et les contenus qui vous intéressent sont annoncés sur des sites externes.

2.18.3 Transfert des données

Étant donné que nous utilisons les services de Google pour le traitement des données (voir point 1.6.3 de la présente déclaration), les données sont également transférées à ladite société.

2.18.4 Base juridique

La base juridique pour le traitement des données est votre consentement conformément à l'art. 6, al. I, point a) du RGPD.

2.18.5 Désactivation

2.18.6 Durée de conservation

Les cookies ont une durée de vie de 24 mois et les informations conservées dans ces cookies sont donc supprimées au plus tard au bout de 24 mois.

Vous pouvez cependant supprimer les cookies vous-même en utilisant les fonctions appropriées de votre navigateur.

2.19 Affiliation et vente multiniveau

2.19.1 Finalité du traitement des données

La présente activité de traitement des données a pour finalité la commercialisation de nos produits et services.

2.19.2 Traitement des données

Notre partenaire publicitaire (Tradedoublcer GmbH, Herzog-Wilhelm-Straße 26, 80331 Munich, https://www.tradedoubler.com/de/privacy-policy/) gère un service de publication d'annonces. Les annonces sont publiées par notre partenaire publicitaire dans son réseau de distribution.

Les données traitées sont stockées dans les cookies des visiteurs du site.

2.19.3 Transfert des données

Nos partenaires publicitaires documentent toutes les mesures publicitaires efficaces pour la facturation des services de marketing. Les données collectées au cours de ce processus sont : la valeur de la commande (Order Value), le numéro de commande (Order Number), l'ID de clic de l'acheteur (tduid) ainsi que l'éventuel code promotionnel (voucher). La vente et l'affichage des contenus liés sont considérés comme des mesures publicitaires efficaces. Comme pour le fonctionnement du site Internet, les données traitées sont les informations techniquement nécessaires à propos du visiteur (catégorie de données ZugriffD).

Étant donné que nos partenaires commerciaux (affiliés) se chargent de la publication des annonces, ces derniers enregistrent aussi les informations techniquement nécessaires.

2.19.4 Base juridique

La base juridique du présent traitement des données est notre propre intérêt légitime dans la commercialisation de nos produits et services, conformément à l'art. 6, al. I, point f) du RGPD.

2.19.5 Désactivation

Vous avez la possibilité d'empêcher le traitement des données sur lesquelles se fonde cette analyse de l'utilisation. Pour cela, il suffit de désactiver les cookies tiers dans votre navigateur. Vous pouvez également utiliser la procédure d'annulation mise à disposition par tradedoubler : http://publisher.tradedoubler.com/include/functions/optout.html.

2.20 Utilisation de pixels-espions pour les plateformes publicitaires

2.20.1 Finalité du traitement des données

L'objectif du traitement des données est l'optimisation des mesures de marketing par le transfert des analyses d'utilisation des sites Internet vers des plateformes de marketing.

2.20.2 Traitement des données

Les pixels-espions sont utilisés afin de déterminer l'utilisation du site Internet. Les pixels-espions sont des éléments graphiques intégrés au site Internet du fournisseur et chargés depuis un serveur externe lorsque le site Internet est consulté. Le serveur du fournisseur externe enregistre ce processus de chargement et reconnaît diverses informations concernant l'utilisateur (catégorie de données ZugriffD) :

système d'exploitation utilisé ;
navigateur utilisé ;
date et heure de la visite ;
la durée de la visite ;
adresse IP de l'utilisateur.

En outre, cela permet de constater le nombre de clics et donc l'attractivité des différentes pages.

Les informations recueillies par ces méthodes sont stockées dans des cookies en local ou des fichiers texte fonctionnant de manière similaire sur l'appareil utilisé par le visiteur du site Internet.

2.20.3 Transfert des données

Les données sont transférées aux partenaires commerciaux suivants :

Connexity Affiliate der Connexity, Inc., 2120 Colorado Ave., Suite 400, Santa Monica, CA 90404, États-Unis

Vous trouverez la déclaration de protection des données de Connexity à l'adresse suivante : https://europe.connexity.com/fr/privacy-policy/.

shopping24 affiliée à shopping24 Gesellschaft für multimediale Anwendungen mbH, Poßmoorweg 2, 22301 Hambourg, Allemagne

Vous trouverez la déclaration de protection des données de shopping24 à l'adresse suivante : https://www.s24.com/datenschutzbestimmungen.

kelkoo Publisher Network de Kelkoo SAS, 12, rue Godot de Mauroy, 75009, Paris, France

Vous trouverez la déclaration de protection des données de kelkoo à l'adresse suivante : https://www.kelkoo.co.uk/company-pages/privacy-policy.

2.20.4 Base juridique

La base juridique pour le traitement des données est votre consentement conformément à l'art. 6, al. I, point a) du RGPD.

3. Cookies utilisés

3.1.1 Que sont des cookies ?

Les cookies sont des fichiers stockés sur votre ordinateur par des sites Internet, comme le nôtre. Ces fichiers peuvent contenir des informations sur l'utilisation du site Internet. Les cookies sont utilisés, par exemple, pour stocker les procédures de connexion. Vous n'avez ainsi pas besoin de vous authentifier à nouveau à chaque visite sur le site Internet.

3.1.2 Que sont des cookies temporaires ?

Les cookies temporaires sont automatiquement supprimés lorsque vous fermez le navigateur. Il s'agit en particulier des cookies de session. Ces derniers permettent de stocker un identifiant de session, avec lequel différentes requêtes de votre navigateur peuvent être attribuées à la session commune. Cela permet à votre ordinateur d'être reconnu lorsque vous revenez sur notre site Internet. Les cookies de session sont supprimés lorsque vous vous déconnectez ou fermez le navigateur.

3.1.3 Que sont des cookies persistants ?

Les cookies persistants sont automatiquement supprimés après durée déterminée, qui peut varier selon le cookie.

3.1.4 Refuser et supprimer les cookies

Vous pouvez configurer les paramètres de votre navigateur en fonction de vos préférences et, par exemple, refuser d'accepter les cookies de tiers ou bien l'ensemble des cookies. Nous tenons à vous signaler que vous ne pourrez peut-être pas utiliser toutes les fonctionnalités de ce site Internet.

En outre, vous pouvez à tout moment supprimer les cookies depuis les paramètres de sécurité de votre navigateur.

3.1.5 Utilisation des cookies

Vous trouverez ci-dessous un tableau récapitulatif des cookies utilisés :

Domaine	Nom du cookie	Finalité du cookie	Durée de vie
galaxus.de	bm_sv	Mise à disposition des fonctions essentielles du site Internet.	1 jour
galaxus.de	DisplayedMarketingTeasers	Mise à disposition des fonctions essentielles du site Internet.	16 jours
galaxus.de	.sum	Mise à disposition des fonctions essentielles du site Internet.	30 ans
galaxus.de	LoggedInUserId	Mise à disposition des fonctions essentielles du site Internet. / Stockage d'informations concernant le profil utilisateur.	1 jour
galaxus.de	.z	Mise à disposition des fonctions essentielles du site Internet.	30 ans
galaxus.de	RecentlyVisitedProducts_	Marketing / Stockage des dernières fonctionnalités affichées.	29 jours
galaxus.de	AKA_A2	Ce cookie est nécessaire pour la fonction de cache. Un cache est utilisé par le site Internet pour optimiser le temps de réponse entre le visiteur et le site Internet. Le cache est normalement stocké dans le navigateur du visiteur.	1 jour
galaxus.de	AMP_TOKEN	Garantit la sécurité de la navigation des visiteurs en empêchant la falsification des demandes entre les sites. Ce cookie est essentiel pour la sécurité du site Internet et du visiteur.	1 jour
galaxus.de	_gid	Marketing / Enregistre un identifiant unique qui est utilisé pour générer des données statistiques sur la façon dont le visiteur utilise le site Internet.	1 jour
galaxus.de	_ga	Marketing / Enregistre un identifiant unique qui est utilisé pour générer des données statistiques sur la façon dont le visiteur utilise le site Internet.	2 ans
galaxus.de	g_affinity	Mise à disposition des fonctions essentielles du site Internet.	supprimé à la fin de la session
galaxus.de	_fbp	Marketing / Utilisé par Facebook pour afficher des produits publicitaires.	3 mois
galaxus.de	_gcl_au	Marketing / Utilisé par Google AdSense pour constater l'efficacité de la publicité sur les sites Internet qui utilisent leurs services.	3 mois
galaxus.de	ak_bmsc	Ce cookie est utilisé pour distinguer les humains des robots. Cela permet au site Internet de générer des rapports valables sur l'utilisation de votre site Internet.	1 jour
Google doubleclick	IDE	Utilisé par Google DoubleClick pour enregistrer et signaler les actions de l'utilisateur sur le site Internet après avoir visualisé ou cliqué sur l'une des annonces du fournisseur afin de mesurer l'efficacité d'une publicité et d'afficher une publicité ciblée pour l'utilisateur.	1 an
Google doubleclick	test_cookie	Utilisé pour vérifier si le navigateur de l'utilisateur supporte les cookies.	1 jour
youtube	PREF	Enregistre un identifiant unique, qui est utilisé par Google pour obtenir des statistiques sur la façon dont les visiteurs utilisent les vidéos YouTube sur différents sites Internet.	8 mois
youtube	VISITOR_INFO1_LIVE	Tente d'estimer la bande passante de l'utilisateur sur les pages contenant des vidéos YouTube intégrées.	179 jours
youtube	YSC	Enregistre un identifiant unique pour conserver des statistiques sur les vidéos YouTube que l'utilisateur a vues.	supprimé à la fin de la session
youtube	APISID	Ces cookies permettent à YouTube de collecter des informations sur l'utilisation des vidéos hébergées par YouTube.	1 jour
youtube	CONSENT	Ces cookies permettent à YouTube de collecter des informations sur l'utilisation des vidéos hébergées par YouTube.	1 jour
youtube	LOGIN_INFO	Ces cookies permettent à YouTube de collecter des informations sur l'utilisation des vidéos hébergées par YouTube.	1 jour
youtube	s_gl	Ces cookies permettent à YouTube de collecter des informations sur l'utilisation des vidéos hébergées par YouTube.	1 jour
youtube	SAPISID	Ces cookies permettent à YouTube de collecter des informations sur l'utilisation des vidéos hébergées par YouTube.	1 jour
youtube	SIDCC	Ces cookies permettent à YouTube de collecter des informations sur l'utilisation des vidéos hébergées par YouTube.	1 jour
youtube	SIDCC	Ces cookies permettent à YouTube de collecter des informations sur l'utilisation des vidéos hébergées par YouTube.	1 jour
youtube	SSID	Ces cookies permettent à YouTube de collecter des informations sur l'utilisation des vidéos hébergées par YouTube.	1 jour

4. Chiffrement

Pour empêcher l'accès non autorisé à vos données personnelles par des tiers, la connexion est chiffrée à l'aide de la technologie TLS.

Date 15.04.2020

Version 1.3. La version allemande fait foi.