Déclaration de protection des données
Veuillez noter: Seule l'original allemand de cette déclaration de confidentialité fait foi. La traduction française n'est fournie qu'à titre d'information et n'a aucune valeur juridique.
1. Informations générales
1.1 Informations sur la collecte de données à caractère personnel
La présente déclaration a pour but de vous informer sur la collecte et le traitement de vos données personnelles conformément à . Vos données personnelles sont collectées à des fins diverses. Une description desdites finalités, des catégories de données, des catégories concernées, des recours juridiques ainsi que d'autres informations figurent au point 2 de la présente déclaration de protection des données.
Ce document a été traduit à titre d’information. En cas de doute, le texte allemand fait foi.
1.2 Responsabilité
L'entité responsable du traitement des données est
Galaxus Deutschland GmbH
Schützenstraße 5
22761 Hamburg
Téléphone : +49 (0)40 - 334 614 747
E-mail : galaxus@galaxus.de
Site Internet : www.galaxus.de
1.3 Responsable de la protection des données
Vous pouvez contacter notre responsable de la protection des données aux coordonnées suivantes :
Mag. Jur. Djoko Lukic (datenschutzbuero.hamburg)
Téléphone : +49 (0)40 - 414313070
Site Internet : https://datenschutzbuero.hamburg
E-mail : galaxus@datenschutzbuero.hamburg
Si vous souhaitez que les messages transmis à la protection des données soient chiffrés, veuillez utiliser le formulaire de contact https://datenschutzbuero.hamburg/kontakt/.
1.4 Autorité de surveillance
L'autorité compétente nous concernant est
le commissaire à la protection des données de Hambourg (Hamburgische Beauftragte für Datenschutz und Informationsfreiheit).
Klosterwall 6 (Bloc C)
20095 Hamburg
Téléphone : +49 (0)40 - 4 28 54 - 40 40
E-mail : mailbox@datenschutz.hamburg.de
1.5 Vos droits
Pour autant que les conditions légales respectives soient remplies, vous bénéficiez des droits suivants :
- conformément à l'art. 15 du RGPD, vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées et, lorsqu'elles le sont, de savoir quelles catégories de données sont conservées et/ou traitées par nous ou nos partenaires contractuels.
- En vertu de l'art. 16 RDPD, vous avez le droit d'obtenir la rectification de vos données personnelles.
- Conformément à l'art. 17 du RGPD, vous avez également le droit de demander l'effacement sans délai de vos données personnelles à condition qu'aucune obligation légale ne rende nécessaire la conservation des données.
- L'article 18 stipule également que vous avez le droit d'obtenir la limitation du traitement des données si, entre autres, l'exactitude des données est contestée, les données ont fait l'objet d'un traitement illicite ou si vous vous opposez au traitement des données en vertu de l'article 21 du RGPD.
- En outre, conformément à l'article 20 du RGPD, vous avez le droit de recevoir les données dans un format structuré, couramment utilisé et lisible par machine.
- Conformément à l'article 7, alinéa 3 du RGPD, vous avez le droit de retirer votre consentement à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
- Vous avez également le droit de déposer un recours à notre encontre auprès d'une autorité de contrôle de la protection des données concernant le traitement de vos données personnelles par nos soins.
- Conformément à l'article 21, alinéa 1 du RGPD, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement de vos données personnelles fondé sur l'art. 6, al. 1, points e) ou f).
- Vous pouvez à tout moment vous opposer au traitement de vos données personnelles à des fins publicitaires et d'analyse des données.
En cas de révocation ou d'opposition, veuillez envoyer un e-mail à widerruf@galaxus.de.
1.6 Transfert des données
1.6.1 Transfert des données au sein du groupe
Nous faisons partie d'un groupement (Migros) de sociétés et sommes soutenus par les sociétés auxquelles nous sommes liés. Notre société mère, Digitec Galaxus AG, nous apporte son soutien pour des questions techniques et les ressources humaines.
Le transfert des données vers la Suisse est rendu possible sans autorisation préalable par les parties concernées sur la base d'une décision d'adéquation (décision 2002/518/CE de la Commission, JO 2002 L 215, 1) au sens de l'article 45, alinéa 1 du RGPD.
1.6.2 Transfert de données à des prestataires basés aux États-Unis
Vos données seront également transférées à des prestataires de services (Microsoft, Google, zendesk, sendgrid) dont le siège se trouve aux États-Unis. Les transferts de données vers les États-Unis sont possibles sur la base de la décision d'application de la Commission européenne (2016/1250, JO 2016 L 207, 1), à condition que les entreprises se soient soumises au Privacy Shield. Les sociétés américaines que nous avons mandatées traitent les données conformément à ces exigences et à l'article 45, alinéa 1 du RGPD, les transferts de données à ces sociétés sont donc possibles sans l'accord préalable des personnes concernées.
1.6.3 Coordonnées des destinataires des données
Les coordonnées des destinataires sont les suivantes :
Microsoft Corporation
One Microsoft Way
Redmond, WA 98052-6399
USA
Déclaration de protection des données :https://privacy.microsoft.com/fr-fr/privacystatement
Site web :https://www.microsoft.com/fr-fr/
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Ireland
Déclaration de protection des données : https://support.google.com/analytics/answer/6004245?hl=de&ref_topic=2919631
Site Internet : https://www.google.de
Digitec Galaxus AG
Corporate Communications
Pfingstweidstrasse 60, CH-8005 Zurich
Déclaration de protection des données : https://www.galaxus.ch/fr/wiki/2791
Site Internet : https://www.galaxus.ch/
Fédération des coopératives Migros
Limmatstrasse 152
CH-8031 Zurich
Déclaration de protection des données : https://www.migros.ch/fr/protection-des-donnees.html
Site Internet : https://www.migros.ch/fr/entreprise/groupe-migros.html
Zendesk Inc.
989 Market Street #300
San Francisco
CA 94102
USA
Déclaration de protection des données : https://www.zendesk.de/company/customers-partners/privacy-policy/l
Site web : https://www.zendesk.de/
Facebook Inc.
1 Hacker Way
Menlo Park
CA 94025
USA
Déclaration de protection des données : https://www.facebook.com/privacy/explanation
Site Internet : https://www.facebook.com/
SendGrid UK Limited
6th Floor One London Wall
EC2Y 5EB
UK
Déclaration de protection des données : https://sendgrid.com/policies/privacy/website-privacy-policy/
Site Internet : https://sendgrid.com/
Klaus D. Meier + Bastian Kröhnke PartG mbB
Semmelweisstr. 19
79576 Weil am Rhein
Déclaration de protection des données : https://www.steuerberater-weilamrhein.com/impressum/
Site Internet : https://www.steuerberater-weilamrhein.com/
2. Traitement de vos données
2.1 Catégories de données
Les paragraphes suivants vous informent sur les différentes activités de traitement. Les catégories de données traitées sont les suivantes :
- données de connexion (LoginD) : nom d'utilisateur et mot de passe, heure de connexion, données de session (Session ID) ;
- données d'origine (StammD) : titre, forme d'adresse, sexe, prénom, nom de famille, date de naissance ;
- données relatives à l'adresse (AdressD) : rue, numéro, complément d'adresse, code postal, commune ;
- coordonnées (ContactD) : adresse électronique, numéro de téléphone ;
- données de commande (OrderD) : produits commandés, prix, informations de paiement, données de livraison ;
- données relatives au profil newsletter (NutzungDN) : heure d'ouverture de la newsletter, contenu, liens ouverts, données de journal (adresse IP, données relatives à l'ordinateur, au navigateur, etc.) ;
- protocoles d'accès (AccessD) : services/sites web utilisés, heure d'utilisation, visite précédente du site web, nom de l'ordinateur, type et version du navigateur, système d'exploitation et autres données techniques.
Lorsque d'autres catégories de données, hors des catégories mentionnées ci-dessus, sont traitées, elles sont spécifiquement signalées dans les activités de traitement respectives.
2.2 Visite des sites Internet
2.2.1 Finalité du traitement des données
Le traitement des données décrit ci-dessous a pour objet la présentation de notre site Internet et des offres qui y sont disponibles.
2.2.2 Traitement des données
Lorsque vous utilisez notre site Internet ou notre boutique en ligne à des fins d'information, nous ne recueillons que les données personnelles que votre navigateur transmet à nos serveurs. Les données de catégorie « AccessD » sont traitées.
2.2.3 Base juridique
La base juridique pour le traitement des données susmentionnées est l'article 6, alinéa 1, point f) du RGPD. Nos intérêts légitimes sont les suivants :
- veiller au fonctionnement du système aussi exempt d'erreurs que possible,
- analyser d'éventuelles fonctions d'erreur,
- optimiser les contenus pour une présentation conviviale.
2.2.4 Durée de conservation
Les données collectées dans le cadre de ces mesures sont automatiquement supprimées si elles ne sont plus nécessaires.
2.2.5 Origine des données
Les données traitées sont fournies par l'utilisateur, soit vous-même.
2.3 Analyse de l'utilisation du site Internet pour l'optimisation de l'offre en ligne
2.3.1 Finalité du traitement des données
Nous utilisons Google Analytics sur notre site Internet pour optimiser notre contenu.
2.3.2 Traitement des données
Google utilise des cookies permettant l'analyse de l'utilisation de notre site Internet. Ceci permet à Google de collecter des informations sur votre comportement sur notre site Internet et sur le terminal utilisé (données de catégorie ZugriffD).
Sur la base de ces informations, nous recevons des analyses de Google. Dans le cadre de ces analyses d'utilisation, le comportement d'achat est également évalué et les produits qui sont liés à d'autres produits sont proposés de manière ciblée.
2.3.3 Transfert des données
L'analyse étant menée à bien par Google, vos données sont transférées à ladite entreprise.
Nous sommes soutenus dans cette activité de traitement par notre société mère, de sorte que les données peuvent également être consultées par les ayants droit respectifs de ladite société. Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.
2.3.4 Base juridique
La base juridique de ce traitement de données est votre consentement au sens de l'art. 6, al. 1, point a) du RGPD, que vous nous avez confirmé via la « bannière cookie ».
2.3.5 Durée de conservation
Les données collectées sont automatiquement supprimées si elles ne sont plus nécessaires.
2.3.6 Origine des données
Les données traitées sont fournies par l'utilisateur, soit vous-même.
2.4 Exécution du contrat
2.4.1 Finalité du traitement des données
Nous traitons les données personnelles pour répondre à nos demandes et pour remplir nos obligations découlant du contrat de vente.
2.4.2 Traitement des données
Nous traitons pour cela les données des catégories suivantes :StammD, AdressD, KontaktD, BestellD et ZugriffD.
2.4.3 Transfert des données
Pour mener à bien ces activités de traitement, nous sommes soutenus par les services spécialisés de Digitec Galaxus AG en Suisse. En outre, une partie de notre infrastructure est fournie par les services cloud de Microsoft Corporation (États-Unis). Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.
En outre, nous transmettons vos données à des avocats et à des prestataires de services de recouvrement afin de faire valoir nos droits.
Afin de pouvoir vous livrer les marchandises commandées, nous transmettons également vos données à des entreprises de transport.
2.4.4 Base juridique
Le traitement des données est mené dans le but de remplir nos obligations contractuelles, la base juridique est donc l'art. 6, al. 1, point b) du RGPD.
2.4.5 Durée de conservation
Si les données ne sont plus nécessaires à la finalité susmentionnée (par exemple dans le cas de la suppression d'un compte utilisateur), vos données requises pour le compte utilisateur seront supprimées.
Les données, que nous devons conserver pour des raisons de droit fiscal, seront conservées conformément à la durée légale (10 ans conformément au § 147 AO, code des impôts allemand).
2.4.6 Origine des données
Les données traitées sont fournies par l'utilisateur, soit vous-même.
2.5 Compte client
2.5.1 Finalité du traitement des données
Afin de contribuer à notre communauté, vous pouvez créer un compte client personnel. En outre, le compte client vous permet de passer confortablement des commandes en sauvegardant vos données.
2.5.2 Traitement des données
Avec la création d'un compte utilisateur, les catégories de données suivantes sont traitées : LoginD, StammD, AdressD, KontaktD, BestellD, NutzungsDN et ZugriffD.
2.5.3 Base juridique
La création d'un compte d'utilisateur, par exemple pour utiliser la communauté, est facultatif. La base juridique est donc l'art. 6, al. 1, point a) du RGPD. Si vous souhaitez passer commande, la création d'un compte client est exigée par le contrat de vente. Dans ce cas, la base juridique est l'art. 6, al. 1, point a) du RGPD.
2.5.4 Transfert des données
Les données collectées sont sauvegardées dans l'infrastructure de notre société mère. Veuillez consulter le point 1.6 de la présente déclaration de protection des données.
2.6 Applications Android et iOS
2.6.1 Finalité du traitement des données
Pour vous faciliter l'utilisation de notre boutique en ligne sur les plateformes mobiles (Android et iOS), nous mettons une application à votre disposition.
2.6.2 Traitement des données
Les applications permettent d'accéder à la boutique en ligne déjà disponible dans un navigateur web. Les données traitées sont les mêmes que celles qui sont traitées lors d'une visite de la boutique en ligne via un navigateur web (voir les points 2.2 à 2.5 de la présente déclaration de protection des données). Ainsi, les catégories de données suivantes sont traitées : LoginD, StammD, AdressD, KontaktD, BestellD, NutzungDN et ZugriffD.
Veuillez noter que les fournisseurs des magasins d'applications (Google et Apple) traitent également d'autres données (par exemple, le nombre d'installations, l'heure d'utilisation, etc.). Pour plus d'informations à ce sujet, veuillez vous référer au fournisseur concerné.
2.6.3 Autorisations d'application
Les applications nécessitent différents droits d'accès. Les droits d'accès et la finalité du traitement des données sont énumérés ci-dessous :
Photos/Contenus multimédias/Fichiers
(description originale dans le Google Play Store : « read the contents of your USB storage; modify or delete the contents of your USB storage »)
Cette autorisation est nécessaire pour permettre le téléchargement de photos de profil ou d'images.
Stockage
(description originale dans le Google Play Store : « read the contents of your USB storage; modify or delete the contents of your USB storage »)
Cette autorisation est nécessaire pour permettre le téléchargement de documents.
Autres
(description originale dans le Google Play Store : « download files without notification »)
Cette autorisation permet le téléchargement de documents (confirmations de commande, etc.). Le téléchargement ne s'exécute pas sans demande. Les termes « sans notification » ne sont pas tout à fait corrects et sont mal employés dans le Play Store.
Autres
(description originale dans le Google Play Store : « view network connections »)
La requête de connectivité réseau est nécessaire afin d'établir la connexion de données à notre boutique en ligne.
Autres
(description originale dans le Google Play Store : « full network access »)
Cette autorisation est également nécessaire pour réaliser la communication en réseau avec notre boutique en ligne.
2.6.4 Base juridique
L'utilisation de l'application afin de participer à la communauté se fait de votre plein gré. Comformément à l'art. 6, al. 1, point a) du RGPD., votre consentement implicite constitue la base juridique. Si vous passez commande via l'application, le contrat de vente exige la création d'un compte client. Dans ce cas, la base juridique est l'art. 6, al. 1, point a) du RGPD.
2.6.5 Transfert des données
Les données collectées sont sauvegardées dans l'infrastructure de notre société mère. Veuillez consulter le point 1.6 de la présente déclaration de protection des données.
2.7 Paiements via Paypal
2.7.1 Finalité du traitement des données
La finalité du traitement des données est la réception des paiements par le prestataire de services de paiement Paypal au cours de l'exécution du contrat.
2.7.2 Traitement et transfert des données
Paypal (PayPal Europe S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) reçoit des informations concernant les produits commandés ainsi que la justification de vos paiements. Paypal se réserve le droit de conduire un contrôle de solvabilité. Le résultat dudit contrôle peut ensuite être utilisé par Paypal pour décider si certains modes de paiement peuvent être proposés au payeur. Le contrôle de solvabilité peut inclure des valeurs de probabilité (valeurs de score). Le calcul des valeurs de probabilité est effectué sur la base de procédures mathématiques reconnues. Lors du calcul desdites valeurs de probabilité, sont notamment incluses des données personnelles telles que l'adresse du payeur. Vous trouverez de plus amples informations sur le traitement des données dans la politique de confidentialité de Paypal https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
2.7.3 Base juridique
Le traitement des données est effectué afin d'exercer nos droits contractuels au sens de l'art. 6, al. 1, point b) du RGPD.
2.8 Registre des activités de traitement et obligations de conservation
2.8.1 Finalité du traitement des données
Afin de remplir nos obligations de registre au sens du § 238 HGB (code du commerce allemand), tous les événements importants pour l'entreprise sont enregistrés et conservés au sens du § 147 AO (ou § 257 HGB).
2.8.2 Traitement des données
Nous devons être en mesure d'enregistrer et de conserver les données personnelles associées à vos achats (StammD, AdressD, KontaktD, BestellD) afin d'être en mesure de les présenter en cas de contrôle fiscal.
2.8.3 Transfert de vos données
En cas de contrôle officiel, ces données peuvent être consultées par des organismes publics, tels que l'administration fiscale. En matière de droit fiscal et de comptabilité, nous travaillons avec le cabinet d'avocats Klaus D. Meier + Bastian Kröhnke, ce dernier a donc également accès à ces données.
Notre société mère, Digitec Galaxus AG, qui nous apporte son soutien pour des questions techniques et les ressources humaines, a également accès à ces données. Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.
2.8.4 Base juridique
La base juridique du traitement des données est l'art. 6, al. 1, point c) du RGPD en relation avec les dispositions légales respectives (article 147 AO ou article 257 HGB).
2.8.5 Durée de conservation
Les données collectées à des fins fiscales (§ 147 AO) seront conservées pendant 10 ans. Les données collectées conformément au code du commerce (§ 257 HGB) seront conservées pendant 6 ans.
2.8.6 Origine des données
Les données traitées sont fournies par l'utilisateur, soit vous-même.
2.9 Connexion via Facebook
2.9.1 Finalité du traitement des données
Le traitement des données décrit ci-dessous a pour finalité la simplification de l'inscription à notre boutique en ligne et de son utilisation.
2.9.2 Traitement des données
Si vous disposez d'un profil Facebook, vous pouvez utiliser ce dernier afin de créer un compte client dans notre boutique en ligne et vous connecter. Le plug-in indiqué par le logo « facebook » se trouve sur la page de connexion sous le champ « Se connecter ».
Vous devez autoriser l'action avant la finalisation de l'inscription et le transfert de votre nom, photo de profil et adresse e-mail de Facebook à nos services.
2.9.3 Transfert de vos données
Facebook sera informé que vous utilisez votre compte d'utilisateur Facebook afin de vous connecter à notre boutique en ligne. Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.
2.9.4 Base juridique
La base juridique du traitement des données est l'art. 6, al. 1, point a) du RGPD.
2.9.5 Autres
Même si vous nous donnez accès à d'autres informations via les paramètres, par exemple la liste de vos amis, ces données ne feront l'objet d'aucun traitement par nos soins.
2.9.6 Durée de conservation
Les données collectées sont automatiquement supprimées si elles ne sont plus nécessaires.
2.10 Connexion via Google
2.10.1 Finalité du traitement des données
Le traitement des données décrit ci-dessous a pour finalité la simplification de l'inscription à notre boutique en ligne et de son utilisation.
2.10.2 Traitement des données
Si vous disposez d'un compte Google, vous pouvez utiliser ce dernier afin de créer un compte client et de vous connecter sur notre boutique en ligne. Le plug-in indiqué par le logo « Google » se trouve sur la page de connexion sous le champ « Se connecter ».
2.10.3 Transfert de vos données
Google sera informé que vous utilisez votre compte d'utilisateur Google pour vous connecter à notre boutique en ligne. Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.
2.10.4 Base juridique
En vous connectant avec vos identifiants Google, vous acceptez implicitement le transfert de votre nom, de votre photo de profil et de votre adresse e-mail. La base juridique du traitement des données est l'art. 6, al. 1, point a) du RGPD.
2.10.5 Autres
Même si vous nous donnez accès à d'autres informations via les paramètres Google, ces données ne feront l'objet d'aucun traitement par nos soins.
2.10.6 Durée de conservation
Les données collectées sont automatiquement supprimées si elles ne sont plus nécessaires.
2.11 Traitement des données à des fins de communication
2.11.1 Finalité du traitement des données
Nous traitons des données personnelles à des fins de communication dans le cadre de relations contractuelles, mais aussi pour d'autres communications.
2.11.2 Traitement des données
Pour cela, nous utilisons l'infrastructure de messagerie électronique, un système de tickets ainsi que notre formulaire de contact. Les données communiquées ici peuvent être de différents types (questions au support, candidatures, demandes de statut, etc.), et une catégorisation uniforme n'est pas possible.
2.11.3 Transfert des données
Pour les communications via courrier électronique, nous utilisons les solutions de communication de Microsoft, sendgrid et Zendesk. Si vous nous contactez via les réseaux sociaux, les formes de communication qui y sont proposées seront utilisées.
Les prestataires de services utilisés dans le cadre de la communication reçoivent les données communiquées lors de l'envoi desdites données.
Étant donné que nous sommes assistés par le département IT de notre société mère dans nos activités de traitement des données, ces dernières peuvent également être consultées par les personnes autorisées au sein de ladite société. Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.
2.11.4 Base juridique
Pour toute communication relative à la marchandise ou à nos services, la base juridique est l'article 6, alinéa 1, point b) du RGPD. Dans tous les autres cas, notre intérêt légitime est de pouvoir communiquer avec vous. La base juridique est donc l'art. 6, al.1, point f) du RGPD.
2.11.5 Durée de conservation
Les données collectées sont automatiquement supprimées si elles ne sont plus nécessaires. Les lettres commerciales sont supprimées après 6 ans (§ 257 HGB) et toute communication pertinente pour des raisons de fiscalité est conservée 10 ans (§ 147 AO). Si le contenu de la communication est nécessaire pour l'exercice d'actions en justice ou pour la défense, les données peuvent être conservées jusqu'à ce qu'elles ne soient plus nécessaires.
2.11.6 Origine des données
Si vous entrez en contact avec nous, les données seront fournies par vous-même. Si nous devons vous contacter, vous nous avez déjà communiqué vos données.
2.12 Affichage des vidéos intégrées
2.12.1 Finalité du traitement des données
Le traitement des données a pour but la présentation de vidéos sur notre site web afin d'augmenter l'attractivité de notre offre.
2.12.2 Traitement des données
Les vidéos peuvent être visionnées sur le site Internet. Les données traitées ici sont les informations qui sont également collectées lorsque le site Internet est consulté (groupe de catégories AccessD). Google utilise en outre des cookies pour l'affichage du site Internet.
YouTube https://www.youtube.com/t/terms
Google http://www.google.com/policies/privacy
2.12.3 Transfert de vos données
Nous utilisons la plateforme Youtube (Google) pour l'affichage des vidéos. Ainsi, Google a également accès aux données associées à l'affichage (AccessD). Si vous étiez précédemment connecté avec votre compte Google, Google peut également associer ces informations à votre compte Google.
Étant donné que nous sommes assistés par le département IT de notre société mère dans nos activités de traitement des données, ces dernières peuvent également être consultées par les personnes autorisées au sein de ladite société.Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.
2.12.4 Base juridique
La base juridique est notre propre intérêt légitime, en vertu de l'article 6, alinéa 1, point f) du RGPD, à fournir une offre intéressante.
2.12.5 Durée de conservation
Les données collectées sont automatiquement supprimées si elles ne sont plus nécessaires.
2.12.6 Origine des données
Les données traitées sont fournies par l'utilisateur, soit vous-même.
2.13 Marketing via e-mails
2.13.1 Finalité du traitement des données
Le traitement des données a pour finalité de proposer nos produits par courrier électronique (newsletter).
2.13.2 Traitement des données
L'envoi de newsletters nous permet de déterminer si des images de la newsletter ont été affichées et donc si le contenu a été consulté. Votre client de messagerie doit vous informer de cette analyse d'utilisation et vous donner la possibilité de la désactiver. Votre nom et votre adresse électronique seront traités.
2.13.3 Transfert des données
Pour l'envoi, nous faisons appel au fournisseur sendgrid. Étant donné que ce dernier envoie les courriers électroniques et permet l'analyse d'utilisation, il reçoit les données qui y sont liées. Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.
2.13.4 Base juridique
La base juridique est donc l'art. 6, al 1, point a) du RGPD.
2.13.5 Durée de conservation
Les données collectées sont automatiquement supprimées si elles ne sont plus nécessaires.
2.13.6 Origine des données
Les données traitées sont fournies par l'utilisateur, soit vous-même.
2.13.7 Droit d'opposition
Vous pouvez retirer votre consentement à tout moment. Pour exercer votre droit d'opposition, veuillez cliquer sur le lien correspondant dans la newsletter. Vous pouvez également faire valoir votre droit d'opposition par e-mail à l'adresse widerruf@galaxus.de.
2.14 Communauté
2.14.1 Finalité du traitement des données
Nous offrons à tous nos clients la possibilité de commenter les produits et les articles. Les clients peuvent entamer leurs propres discussions et utiliser notre boutique en ligne comme plateforme d'échange.
2.14.2 Traitement des données
Les fonctionnalités de la communauté font partie intégrante de notre site Internet et, par conséquent, les données traitées sont les mêmes que celles qui sont traitées lors de l'affichage du site Internet. Une procédure de connexion est, en outre, requise. Toute contribution est ensuite publiée avec le nom d'utilisateur choisi.
2.14.3 Transfert des données
Les données collectées sont sauvegardées dans l'infrastructure de notre société mère. Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.
2.14.4 Base juridique
En rédigeant des contributions, vous acceptez implicitement la publication de celles-ci et le traitement des données qui y sont associées. La base juridique pour le traitement des données est l'article 6, alinéa 1, point a) du RGPD.
En outre, conformément à l'article 6, alinéa 1, point f) du RGPD, il relève de notre intérêt légitime de rendre notre site Internet plus attrayant par le biais de la communauté.
Les intérêts des personnes concernées (droit au respect de la vie privée et du libre épanouissement de la personnalité) ne doivent pas l'emporter sur nos propres intérêts (mesures de marketing pour l'exercice de l'activité).
Les participants doivent être conscients que tout commentaire rédigé sera publié. Les participants affirment que la protection de leur vie privée n'est pas plus importante et qu'ils acceptent la publication. En outre, l'identification de la personne concernée par l'utilisation des noms d'utilisateur n'est possible que dans une certaine mesure. L'intérêt des personnes concernées ne l'emporte pas.
2.14.5 Durée de conservation
Les données collectées sont automatiquement supprimées si elles ne sont plus nécessaires.
2.14.6 Origine des données
Les données traitées sont fournies par l'utilisateur, soit vous-même.
2.15 Organisation de jeux-concours
2.15.1 Finalité du traitement des données
Le traitement des données dans le cadre de jeux-concours a pour finalité l'augmentation de l'attractivité de notre boutique en ligne.
2.15.2 Traitement des données
Vous participez aux concours en publiant des commentaires sur notre site Internet. Dans cet objectif, des données techniques nécessaires à la mise à disposition du site Internet (adresse IP, données de protocole, etc.) sont collectées.
Votre nom d'utilisateur est associé à la publication de vos commentaires.
2.15.3 Transfert des données
Les données collectées sont sauvegardées dans l'infrastructure de notre société mère et du prestataire de service.Vous trouverez plus d'informations concernant le transfert des données au point 1.6 de la présente déclaration de protection des données.
2.15.4 Base juridique
En rédigeant des contributions (y compris dans l'unique but de participer à un concours), vous acceptez implicitement la publication de celles-ci et le traitement des données qui y sont associées. La base juridique pour le traitement des données est l'article 6, alinéa 1, point a) du RGPD.
En outre, conformément à l'article 6, alinéa 1, point f) du RGPD, il relève de notre intérêt légitime de rendre notre site Internet plus attrayant par le biais de la communauté.
Les intérêts des personnes concernées (droit au respect de la vie privée et du libre épanouissement de la personnalité) ne doivent pas l'emporter sur nos propres intérêts (mesures de marketing pour l'exercice de l'activité).
Les participants doivent être conscients que tout commentaire rédigé sera publié. Les participants affirment que la protection de leur vie privée n'est pas plus importante et qu'ils acceptent la publication. En outre, l'identification de la personne concernée par l'utilisation des noms d'utilisateur n'est possible que dans une certaine mesure. L'intérêt des personnes concernées ne l'emporte pas.
2.15.5 Durée de conservation
Les données collectées sont automatiquement supprimées si elles ne sont plus nécessaires.
2.15.6 Origine des données
Les données traitées sont fournies par l'utilisateur, soit vous-même.
2.16 Procédure de candidature
2.16.1 Finalité du traitement des données
Le traitement des données à pour finalité la prise en charge des candidatures.
2.16.2 Traitement des données
Nous acceptons les candidatures exclusivement via notre portail de candidature mis en place à cet effet : https://www.digitec.ch/fr/JobOffer
Les candidats qui nous contactent par courrier électronique sont redirigés vers ce portail. Les candidatures reçues par courrier électronique seront traitées conformément aux activités de traitement susmentionnées (traitement des données à des fins de communication) et seront supprimées le plus rapidement possible. Les données personnelles que vous nous fournissez seront traitées. Cela concerne en particulier les catégories de données suivantes :
- StammD,
- AdressD,
- KontaktD
- ainsi que les données relatives à la carrière professionnelle, la formation et les références.
Étant donné que vous utilisez le site Internet, les données collectées lors de ladite utilisation seront traitées. Vous trouverez plus d'informations à ce sujet au point 2.2 de la présente déclaration de protection des données.
2.16.3 Transfert des données
Les données collectées sont sauvegardées dans l'infrastructure de notre société mère. Veuillez consulter le point 1.6 de la présente déclaration de protection des données.
2.16.4 Base juridique
Nous effectuons les procédures de candidature dans notre propre intérêt, conformément à l'article 6, alinéa 1, point f) du RGPD. Notre intérêt est de maintenir l'activité. Dans le cas d'un intérêt légitime conformément à l'art. 6, al. I, point f) du RGPD, les intérêts des personnes concernées (droit au respect de la vie privée et du libre épanouissement de la personnalité) ne doivent pas l'emporter sur nos propres intérêts (mesures de marketing pour l'exercice de l'activité). Puisque vous postulez vous-même et vous fournissez vos documents, vous indiquez clairement que la protection de votre vie privée ne l'emporte pas sur notre intérêt concernant le processus de candidature.
2.16.5 Durée de conservation
Les données des salariés sont conservées jusqu'à leur départ de l'entreprise si ces informations sont nécessaires à la poursuite de la relation de travail. Les données des candidats refusés sont conservées pendant 6 mois afin de protéger l'entreprise contre d'éventuelles réclamations découlant de la loi générale sur l'égalité de traitement.
2.16.6 Origine des données
Les données sont fournies par l'utilisateur, soit vous-même.
2.17 Marketing en ligne et suivi des conversions
2.17.1 Finalité du traitement des données
La finalité du suivi des conversions est de déterminer si nos mesures de commercialisation sont efficaces.
2.17.2 Traitement des données
Dans le cadre des services d'analyse fournis par Google, le suivi des conversions nous permet de déterminer quels efforts publicitaires externes ont été couronnés de succès et ont incité les clients à cliquer sur les annonces.
Les informations recueillies ici ne sont pas destinées à vous identifier personnellement. Nous ne connaissons que le nombre de personnes intéressées ayant cliqué sur nos annonces. Die hiermit
2.17.3 Transfert des données
Étant donné que nous utilisons les services de Google pour le suivi des conversions (voir point 1.6.3 de la présente déclaration), les données sont également transférées à ladite société.
2.17.4 Base juridique
La base juridique du suivi de la conversion est votre consentement conformément à l'art. 6, al. I, point a) du RGPD.
2.17.5 Désactivation
Vous avez la possibilité d'empêcher le traitement des données sur lesquelles se fonde cette analyse de l'utilisation. Pour cela, il suffit de désactiver les cookies tiers dans votre navigateur. Vous pouvez également utiliser le plug-in fourni par Google : https://www.google.com/settings/ads/plugin.
2.17.6 Durée de conservation
Les cookies ont une durée de vie de 30 jours et les informations conservées dans ces cookies sont donc supprimées au plus tard au bout de 30 jours.
Vous pouvez cependant supprimer les cookies vous-même en utilisant les fonctions appropriées de votre navigateur.
2.18 Remarketing via Google Marketing Platform
2.18.1 Finalité du traitement des données
Pour accroître l'attractivité de notre offre, nous utilisons les méthodes d'analyse de Google Marketing Platform.
2.18.2 Traitement des données
Les cookies sont utilisés pour identifier les produits ou les contenus qui vous intéressent. Lorsque vous quittez notre boutique en ligne, les offres et les contenus qui vous intéressent sont annoncés sur des sites externes.
2.18.3 Transfert des données
Étant donné que nous utilisons les services de Google pour le traitement des données (voir point 1.6.3 de la présente déclaration), les données sont également transférées à ladite société.
2.18.4 Base juridique
La base juridique pour le traitement des données est votre consentement conformément à l'art. 6, al. I, point a) du RGPD.
2.18.5 Désactivation
Vous avez la possibilité d'empêcher le traitement des données sur lesquelles se fonde cette analyse de l'utilisation. Pour cela, il suffit de désactiver les cookies tiers dans votre navigateur. Vous pouvez également utiliser le plug-in fourni par Google : https://www.google.com/settings/ads/plugin.
2.18.6 Durée de conservation
Les cookies ont une durée de vie de 24 mois et les informations conservées dans ces cookies sont donc supprimées au plus tard au bout de 24 mois.
Vous pouvez cependant supprimer les cookies vous-même en utilisant les fonctions appropriées de votre navigateur.
2.19 Affiliation et vente multiniveau
2.19.1 Finalité du traitement des données
La présente activité de traitement des données a pour finalité la commercialisation de nos produits et services.
2.19.2 Traitement des données
Notre partenaire publicitaire (Tradedoublcer GmbH, Herzog-Wilhelm-Straße 26, 80331 Munich, https://www.tradedoubler.com/de/privacy-policy/) gère un service de publication d'annonces. Les annonces sont publiées par notre partenaire publicitaire dans son réseau de distribution.
Les données traitées sont stockées dans les cookies des visiteurs du site.
2.19.3 Transfert des données
Nos partenaires publicitaires documentent toutes les mesures publicitaires efficaces pour la facturation des services de marketing. Les données collectées au cours de ce processus sont : la valeur de la commande (Order Value), le numéro de commande (Order Number), l'ID de clic de l'acheteur (tduid) ainsi que l'éventuel code promotionnel (voucher). La vente et l'affichage des contenus liés sont considérés comme des mesures publicitaires efficaces. Comme pour le fonctionnement du site Internet, les données traitées sont les informations techniquement nécessaires à propos du visiteur (catégorie de données ZugriffD).
Étant donné que nos partenaires commerciaux (affiliés) se chargent de la publication des annonces, ces derniers enregistrent aussi les informations techniquement nécessaires.
2.19.4 Base juridique
La base juridique du présent traitement des données est notre propre intérêt légitime dans la commercialisation de nos produits et services, conformément à l'art. 6, al. I, point f) du RGPD.
2.19.5 Désactivation
Vous avez la possibilité d'empêcher le traitement des données sur lesquelles se fonde cette analyse de l'utilisation. Pour cela, il suffit de désactiver les cookies tiers dans votre navigateur. Vous pouvez également utiliser la procédure d'annulation mise à disposition par tradedoubler : http://publisher.tradedoubler.com/include/functions/optout.html.
2.20 Utilisation de pixels-espions pour les plateformes publicitaires
2.20.1 Finalité du traitement des données
L'objectif du traitement des données est l'optimisation des mesures de marketing par le transfert des analyses d'utilisation des sites Internet vers des plateformes de marketing.
2.20.2 Traitement des données
Les pixels-espions sont utilisés afin de déterminer l'utilisation du site Internet. Les pixels-espions sont des éléments graphiques intégrés au site Internet du fournisseur et chargés depuis un serveur externe lorsque le site Internet est consulté. Le serveur du fournisseur externe enregistre ce processus de chargement et reconnaît diverses informations concernant l'utilisateur (catégorie de données ZugriffD) :
- système d'exploitation utilisé ;
- navigateur utilisé ;
- date et heure de la visite ;
- la durée de la visite ;
- adresse IP de l'utilisateur.
En outre, cela permet de constater le nombre de clics et donc l'attractivité des différentes pages.
Les informations recueillies par ces méthodes sont stockées dans des cookies en local ou des fichiers texte fonctionnant de manière similaire sur l'appareil utilisé par le visiteur du site Internet.
2.20.3 Transfert des données
Les données sont transférées aux partenaires commerciaux suivants :
Connexity Affiliate of Connexity, Inc., 2120 Colorado Ave., Suite 400, Santa Monica, CA 90404, Vereinigte Staaten
Die Datenschutzerklärung von Connexity finden Sie unter https://connexity.com/de/datenschutzhinweise/.
shopping24 Affiliate of shopping24 Gesellschaft für multimediale Anwendungen mbH, Poßmoorweg 2, 22301 Hamburg, Deutschland
Die Datenschutzerklärung von shopping24 finden Sie unter https://www.s24.com/datenschutzbestimmungen/
billiger.de Affiliate of solute GmbH Zeppelinstraße 15 D-76185 Karlsruhe
Datenschutzerklärung: https://company.billiger.de/ger/datenschutz/
Criteo DPO 32 Rue Blanche 75009 Paris - Frankreich
Datenschutzerklärung: https://www.criteo.com/de/privacy/corporate-privacy-policy/
idealo internet GmbH Zimmerstraße 50 10888 Berlin, Deutschland
Datenschutzerklärung: https://www.idealo.de/preisvergleich/Datenschutz.html
Taboola, Inc. 16 Madison Square West 7th Floor New York, New York 10010
Datenschutzerklärung: https://policies.taboola.com/de/datenschutzerklaerung/
Twitter International Company Z. Hddn.: Data Protection Officer One Cumberland Place, Fenian Street Dublin 2, D02 AX07 IRLAND
Datenschutzerklärung: https://twitter.com/de/privacy
Snapchat Affiliate of Fieldfisher (Germany) LLP Am Sandtorkai 68 20457 Hamburg
Datenschutzerklärung: https://www.snap.com/de-DE/privacy/privacy-policy
2.20.4 Base juridique
La base juridique pour le traitement des données est votre consentement conformément à l'art. 6, al. I, point a) du RGPD.
3. Cookies utilisés
3.1.1 Que sont des cookies ?
Les cookies sont des fichiers stockés sur votre ordinateur par des sites Internet, comme le nôtre. Ces fichiers peuvent contenir des informations sur l'utilisation du site Internet. Les cookies sont utilisés, par exemple, pour stocker les procédures de connexion. Vous n'avez ainsi pas besoin de vous authentifier à nouveau à chaque visite sur le site Internet.
3.1.2 Que sont des cookies temporaires ?
Les cookies temporaires sont automatiquement supprimés lorsque vous fermez le navigateur. Il s'agit en particulier des cookies de session. Ces derniers permettent de stocker un identifiant de session, avec lequel différentes requêtes de votre navigateur peuvent être attribuées à la session commune. Cela permet à votre ordinateur d'être reconnu lorsque vous revenez sur notre site Internet. Les cookies de session sont supprimés lorsque vous vous déconnectez ou fermez le navigateur.
3.1.3 Que sont des cookies persistants ?
Les cookies persistants sont automatiquement supprimés après durée déterminée, qui peut varier selon le cookie.
3.1.4 Refuser et supprimer les cookies
Vous pouvez configurer les paramètres de votre navigateur en fonction de vos préférences et, par exemple, refuser d'accepter les cookies de tiers ou bien l'ensemble des cookies. Nous tenons à vous signaler que vous ne pourrez peut-être pas utiliser toutes les fonctionnalités de ce site Internet.
En outre, vous pouvez à tout moment supprimer les cookies depuis les paramètres de sécurité de votre navigateur.
3.1.5 Utilisation des cookies
Vous trouverez ci-dessous un tableau récapitulatif des cookies utilisés :
Domaine |
Nom du cookie |
Finalité du cookie |
Durée de vie |
galaxus.de |
bm_sv |
Mise à disposition des fonctions essentielles du site Internet. |
1 jour |
galaxus.de |
DisplayedMarketingTeasers |
Mise à disposition des fonctions essentielles du site Internet. |
16 jours |
galaxus.de |
.sum |
Mise à disposition des fonctions essentielles du site Internet. |
30 ans |
galaxus.de |
LoggedInUserId |
Mise à disposition des fonctions essentielles du site Internet. / Stockage d'informations concernant le profil utilisateur. |
1 jour |
galaxus.de |
.z |
Mise à disposition des fonctions essentielles du site Internet. |
30 ans |
galaxus.de |
RecentlyVisitedProducts_ |
Marketing / Stockage des dernières fonctionnalités affichées. |
29 jours |
galaxus.de |
AKA_A2 |
Ce cookie est nécessaire pour la fonction de cache. Un cache est utilisé par le site Internet pour optimiser le temps de réponse entre le visiteur et le site Internet. Le cache est normalement stocké dans le navigateur du visiteur. |
1 jour |
galaxus.de |
AMP_TOKEN |
Garantit la sécurité de la navigation des visiteurs en empêchant la falsification des demandes entre les sites. Ce cookie est essentiel pour la sécurité du site Internet et du visiteur. |
1 jour |
galaxus.de |
_gid |
Marketing / Enregistre un identifiant unique qui est utilisé pour générer des données statistiques sur la façon dont le visiteur utilise le site Internet. |
1 jour |
galaxus.de |
_ga |
Marketing / Enregistre un identifiant unique qui est utilisé pour générer des données statistiques sur la façon dont le visiteur utilise le site Internet. |
2 ans |
galaxus.de |
g_affinity |
Mise à disposition des fonctions essentielles du site Internet. |
supprimé à la fin de la session |
galaxus.de |
_fbp |
Marketing / Utilisé par Facebook pour afficher des produits publicitaires. |
3 mois |
galaxus.de |
_gcl_au |
Marketing / Utilisé par Google AdSense pour constater l'efficacité de la publicité sur les sites Internet qui utilisent leurs services. |
3 mois |
galaxus.de |
ak_bmsc |
Ce cookie est utilisé pour distinguer les humains des robots. Cela permet au site Internet de générer des rapports valables sur l'utilisation de votre site Internet. |
1 jour |
Google doubleclick |
IDE |
Utilisé par Google DoubleClick pour enregistrer et signaler les actions de l'utilisateur sur le site Internet après avoir visualisé ou cliqué sur l'une des annonces du fournisseur afin de mesurer l'efficacité d'une publicité et d'afficher une publicité ciblée pour l'utilisateur. |
1 an |
Google doubleclick |
test_cookie |
Utilisé pour vérifier si le navigateur de l'utilisateur supporte les cookies. |
1 jour |
youtube |
PREF |
Enregistre un identifiant unique, qui est utilisé par Google pour obtenir des statistiques sur la façon dont les visiteurs utilisent les vidéos YouTube sur différents sites Internet. |
8 mois |
youtube |
VISITOR_INFO1_LIVE |
Tente d'estimer la bande passante de l'utilisateur sur les pages contenant des vidéos YouTube intégrées. |
179 jours |
youtube |
YSC |
Enregistre un identifiant unique pour conserver des statistiques sur les vidéos YouTube que l'utilisateur a vues. |
supprimé à la fin de la session |
youtube |
APISID |
Ces cookies permettent à YouTube de collecter des informations sur l'utilisation des vidéos hébergées par YouTube. |
1 jour |
youtube |
CONSENT |
Ces cookies permettent à YouTube de collecter des informations sur l'utilisation des vidéos hébergées par YouTube. |
1 jour |
youtube |
LOGIN_INFO |
Ces cookies permettent à YouTube de collecter des informations sur l'utilisation des vidéos hébergées par YouTube. |
1 jour |
youtube |
s_gl |
Ces cookies permettent à YouTube de collecter des informations sur l'utilisation des vidéos hébergées par YouTube. |
1 jour |
youtube |
SAPISID |
Ces cookies permettent à YouTube de collecter des informations sur l'utilisation des vidéos hébergées par YouTube. |
1 jour |
youtube |
SIDCC |
Ces cookies permettent à YouTube de collecter des informations sur l'utilisation des vidéos hébergées par YouTube. |
1 jour |
youtube |
SIDCC |
Ces cookies permettent à YouTube de collecter des informations sur l'utilisation des vidéos hébergées par YouTube. |
1 jour |
youtube |
SSID |
Ces cookies permettent à YouTube de collecter des informations sur l'utilisation des vidéos hébergées par YouTube. |
1 jour |
4. Chiffrement
Pour empêcher l'accès non autorisé à vos données personnelles par des tiers, la connexion est chiffrée à l'aide de la technologie TLS.
Date 15.04.2020
Version 1.3. La version allemande fait foi.