Politique de confidentialité et protection des données
de ZWILLING J.A. Henckels Deutschland GmbH
Novembre 2022
Introduction
La présente politique de confidentialité et protection des données vous informe sur le type, l'étendue et la finalité du traitement des données à caractère personnel (ci-après dénommées « données ») dans nos boutiques en ligne et dans le cadre des sites web, fonctions et services qui y sont liés, ainsi que pour notre représentation extérieure en ligne, par exemple dans le cas de notre présence sur les réseaux sociaux (ci-après collectivement dénommés « offre en ligne »).
- Dans la première section de la présente politique de confidentialité et protection des données, vous trouverez des informations sur le responsable du traitement ainsi que les coordonnées de notre délégué à la protection des données.
- La deuxième section contient des informations sur les différents processus de traitement.
- La troisième section vous informe sur vos droits et, de façon plus générale, sur la manière dont nous traitons les données.
- La quatrième et dernière section contient un glossaire applicable à nos prestations avec des explications et des descriptions des termes utilisés dans le cadre de la présente politique de confidentialité et protection des données. Par ailleurs, tous les termes employés (par exemple : « responsable » ou « utilisateur ») s’entendent au masculin générique et au sens du règlement général sur la protection des données (RGPD).
Table des matières
Table des matières
Section I – Responsable
Coordonnées du délégué à la protection des données
Section II – Processus de traitement
Domaine central du traitement des données
ZWILLING Culinary World App – Utilisation de la fonction d’appareil photo de votre appareil
Représentation extérieure en ligne
Liens/boutons vers les plateformes et réseaux sociaux
Contenus et fonctions intégrés
Marketing
Mesure d’audience (analyse statistique), marketing en ligne et partenaires technologiques
Section III – Droits des personnes concernées et informations générales
Droits des personnes concernées
Obligation de mise à disposition
Transmission de données
Transmissions vers des pays tiers
Section IV - Définitions
Section I – Responsable et délégué à la protection des données
Responsable
ZWILLING J.A. Henckels Deutschland GmbH (ci-après « ZWILLING », ou « Nous »)
Grünewalder Strasse 14-22, 42657 Solingen, Allemagne
Téléphone : + 49 (0) 212 - 88 2 0
Fax : + 49 (0) 212 - 88 2 300
E-mail : info@zwilling.com
Mentions légales : https://www.zwilling.com/fr/Mentions-legales/
Mentions légales complètes : https://www.zwilling.com/fr/customer-service/conditions-generales/terms-legal.html
Coordonnées du délégué à la protection des données
ZWILLING J.A. Henckels Deutschland GmbH
Délégué à la protection des données
Grünewalder Strasse 14-22, 42657 Solingen, Allemagne
E-mail : datenschutz@zwilling.com
Section II – Processus de traitement
La section suivante donne un aperçu des processus de traitement de données que nous utilisons. Nous avons réparti ceux-ci en différents secteurs d’activité. Veuillez noter que ces informations ne sont fournies qu'à titre indicatif et que les processus de traitement peuvent se chevaucher (les mêmes données peuvent être traitées dans plusieurs opérations, par exemple).
Serveur web, sécurité et accessibilité
Journaux de serveur
Le serveur sur lequel la présente offre en ligne est hébergée collecte des fichiers journaux dans lesquels les données de l'utilisateur sont stockées chaque fois que quelqu’un accède à l’offre en ligne. Les données sont utilisées pour maintenir et optimiser le fonctionnement du serveur et à des fins de sécurité, par exemple pour détecter d'éventuelles tentatives d'accès non autorisé.
- Catégories de données traitées : données d'utilisation et métadonnées (nom du site web consulté, fichier, date et heure de la consultation, quantité de données transmises, notification d’accès réussi, type et version du navigateur, système d'exploitation de l'utilisateur, URL de référence [site web visité précédemment], adresse IP et fournisseur dont provient la demande).
- Fondements juridiques : art. 6(1)(f) du RGPD.
- Finalité du traitement : optimisation du fonctionnement des serveurs et du contrôle de la sécurité.
- Nécessité / intérêt du traitement : sécurité, intérêts commerciaux.
- Catégories de destinataires : les données ne sont transmises à des tiers que si cela est nécessaire au fonctionnement de notre site web, à des fins de sécurité ou à l’exercice d’un droit.
- Suppression des données : au bout de 30 jours à partir de leur collecte.
Accessibilité
Afin de permettre une visite accessible de la boutique en ligne, nous donnons à nos visiteurs la possibilité d’utiliser les fonctionnalités de notre prestataire accessiBe via un widget. Les données suivantes sont alors envoyées vers les serveurs du prestataire : URL d’images, URL de liens, structure HTML, attribut CSS, clics, interactions et pages consultées. Ces informations n’incluent ni le contenu/texte effectif du site web, ni aucune information provenant de formulaires ou de champs. Par ailleurs, les informations précédemment citées ne contiennent aucune donnée à caractère personnel de l’utilisateur et ne peuvent pas être attribuées à un utilisateur. Vous trouverez davantage d’informations au sujet de l’utilisation d’accessiBe en cliquant sur les liens suivants : https://accessibe.com/product, https://accessibe.com/product/security, https://ace.accessibe.com/faqs.
Domaine central du traitement des données
Vous trouverez ici des informations concernant les traitements en lien avec les principales prestations de notre offre en ligne, par exemple dans le cadre de réponses à des demandes ou de la fourniture de nos prestations contractuelles ainsi que des services accessoires qui en découlent.
Traitement des commandes de la boutique en ligne
Nous traitons les données de nos utilisateurs afin de leur permettre de sélectionner et de commander les produits et services souhaités, ainsi que dans le cadre du paiement et de la livraison ou de la mise en place de la prestation.
- Catégories de données traitées : données d’identité, coordonnées, données contractuelles, données de paiement.
- Fondements juridiques : art. 6(1)(b) (exécution des processus de commande) (c) (archivage requis par la loi) et (f) (intérêt légitime) du RGPD.
- Finalité du traitement : fourniture de prestations contractuelles dans le cadre de commandes depuis la boutique en ligne, facturation, livraison et service client.
- Nécessité / intérêt du traitement : les données sont nécessaires à la justification et à l’exécution du contrat découlant de la commande ou servent à faciliter la procédure d’achat. Dans la mesure où nous transmettons, dans le cadre de l’exécution de la commande, votre adresse e-mail à l’entreprise de logistique chargée de la livraison de votre commande (par exemple : DHL, UPS ou GLS), cette transmission est effectuée à la fois pour notre service client et sur la base de l’intérêt légitime de l’entreprise de logistique, ainsi que du nôtre. L’entreprise de logistique peut ainsi vous contacter par e-mail avant la livraison afin de vous permettre de gérer les détails de celle-ci (notamment l’heure et le lieu). Vous pourrez ainsi consulter la date de livraison et éventuellement la modifier. Ce processus permet de réduire le risque d’échecs de tentatives de livraison ou de retours de marchandises n’ayant pas pu être livrées.
- Catégories de destinataires : pour la livraison : centre de traitement tiers et entreprise de logistique ; pour le paiement : prestataire de paiement, banques, et établissements financiers ; prestataire informatique pour le fonctionnement de l’offre en ligne (vos données sont stockées au sein de l’Union européenne). En cas de transmissions de données en lien avec le traitement du paiement et pour l’assistance informatique et les travaux de maintenance, un accès aux données depuis un pays tiers, c’est-à-dire un pays situé en dehors de l’Union européenne ou de l’Espace économique européen ne peut toutefois pas être totalement exclu.
- Suppression des données : la suppression a lieu à l’expiration des obligations légales de garantie et des autres obligations similaires (expiration en droit commercial (6 ans) et en droit fiscal (10 ans) des obligations de conservation). Les informations au sujet du compte utilisateur sont conservées jusqu’à la suppression de celui-ci.
Compte utilisateur
Un compte utilisateur (y compris liste d’envies) requiert une inscription. Après s’être identifiés, les utilisateurs peuvent suivre leurs commandes et utiliser d’autres fonctionnalités de leur compte utilisateur. Les informations du compte de l’utilisateur ne sont pas visibles et ne peuvent faire l’objet de recherches par des organismes externes tels que des moteurs de recherche, ni par d’autres utilisateurs Les utilisateurs sont responsables de la conservation sécurisée de leurs identifiants.
Nous proposons pour le compte utilisateur notre propre procédure d’authentification unique. Cela signifie que les utilisateurs qui s’inscrivent à l’offre en ligne d’une entreprise appartenant au groupe ZWILLING peuvent utiliser les mêmes identifiants pour les autres offres en ligne des entreprises du groupe ZWILLING.
- Catégories de données traitées : données d’identité (prénom, nom, adresse e-mail, mot de passe [stocké sous forme cryptée]), coordonnées, données contractuelles, données de paiement, données de produits/préférence produit, données d’utilisation.
- Fondements juridiques : art. 6(1)(b) du RGPD.
- Finalité du traitement : création et exploitation d'un compte utilisateur pour gérer la relation contractuelle.
- Nécessité / intérêt du traitement : le compte utilisateur est facultatif, les données pour son fonctionnement sont nécessaires. Les champs obligatoires sont indiqués comme tels. Ensuite, chaque utilisateur décide de fournir ou non des informations complémentaires.
- Catégories de destinataires : entreprises du groupe ZWILLING (https://group.zwilling.com/subsidiaries-data-processing.html) dans le cadre de l’authentification unique ; opérateur du système CRM (sous-traitant). Vos données sont stockées au sein de l’Union européenne. Pour l’assistance informatique et les travaux de maintenance, un accès aux données depuis un pays tiers, c’est-à-dire un pays situé en dehors de l’Union européenne ou de l’Espace économique européen ne peut toutefois pas être totalement exclu.
- Suppression des données : les informations contenues dans le compte utilisateur sont conservées jusqu’à la suppression du compte du système et sont ensuite archivées en cas d’obligation légale (expiration en droit commercial (6 ans) et en droit fiscal (10 ans) de l’obligation de conservation).
Procédure d’authentification unique avec un prestataire
En plus de notre procédure d’authentification unique, nous proposons des connexions avec authentification unique via des prestataires tiers. Ceci permet de se connecter à l’aide des identifiants créés auprès du prestataire (Facebook ou Google, par exemple) pour accéder à notre offre en ligne.
L’authentification a alors lieu directement auprès du prestataire en question. Dans le cadre d’une telle authentification, nous recevons un identifiant utilisateur ne pouvant pas être utilisé pour une autre finalité, ainsi que l’information que l’utilisateur s’est identifié auprès du prestataire d’authentification unique à l’aide de cet identifiant (appelé « user handle »). Le nom de l’utilisateur et son adresse e-mail nous sont également transmis. Le fait que nous recevions d'autres données dépend de la procédure d'authentification unique choisie dans le cadre de l'authentification, ainsi que de vos paramètres de confidentialité et autres réglages auprès du prestataire tiers. Selon le fournisseur d'authentification unique et le choix des utilisateurs, il peut s'agir de différentes données, généralement l'adresse e-mail et le nom d'utilisateur. Le mot de passe saisi auprès du prestataire dans le cadre de la procédure d'authentification unique n'est ni visible ni stocké par nous.
- Catégories de données traitées : données d’identité, coordonnées.
- Fondements juridiques : art. 6(1)(a), art. 7 du RGPD
- Finalités du traitement : inscription et connexion
- Destinataire (selon la procédure d’authentification unique) :
Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, société mère : Facebook, 1 Hacker Way, Menlo Park, CA 94025, États-Unis ; politique de confidentialité : https://www.facebook.com/about/privacy.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; politique de confidentialité : https://policies.google.com/privacy.
Exploitation de la base de données clients, réponse à des demandes et gestion de la relation client
Dans le cadre de la gestion des données des clients et de la gestion de la relation client, nous stockons des informations concernant votre historique de commandes et des sujets thématiques ou se rapportant à certains produits (notamment les éventuels enregistrements de produits auxquels vous auriez procédé, vos préférences en matière de segments de produits, de marques ou, si vous nous les avez indiquées, vos modes de préparation préférés) dans notre système de gestion de la relation client (en anglais Customer Relationship Management, système CRM) ou dans des applications similaires. Il en va de même pour les informations que nous collectons via notre formulaire de contact ou d’autres moyens tels que les demandes par e-mail que vous nous adressez.
- Catégories de données traitées : données d’identité, coordonnées, données contractuelles, données de paiement, données d’utilisation, métadonnées.
- Fondements juridiques : art. 6(1)(f) du RGPD ; art. 9(2)(a) du RGPD, dans la mesure où la demande du client contient des catégories particulières de données au sens de l’art. 9(1) du RGPD.
- Finalité du traitement : réponse aux demandes, gestion de la relation client.
- Nécessité / intérêt du traitement : le traitement est nécessaire pour répondre aux demandes reçues, sert à l’optimisation du conseil et à l’amélioration de l’ergonomie, et repose également sur des intérêts commerciaux.
- Catégories de destinataires : opérateur du système CRM (sous-traitant) Vos données sont stockées au sein de l’Union européenne. Pour l’assistance informatique et les travaux de maintenance, un accès aux données depuis un pays tiers, c’est-à-dire un pays situé en dehors de l’Union européenne ou de l’Espace économique européen ne peut toutefois pas être totalement exclu.
- Suppression des données : nous supprimons les demandes dès que celles-ci ne sont plus nécessaires. Nous conservons durablement les demandes d’utilisateurs qui disposent d’un compte utilisateur et renvoyons vers les informations au sujet des comptes utilisateurs en ce qui concerne leur suppression. Les autres données traitées dans le cadre de la gestion de la relation client sont supprimées au moment de la résiliation de votre compte utilisateur. En cas d’obligations légales d’archivage, la suppression a lieu à l’expiration des obligations en question (expiration en droit commercial (6 ans) et en droit fiscal (10 ans) de l’obligation de conservation).
Analyses commerciales, marketing et études de marché
Afin de pouvoir exercer notre activité de manière rentable et de connaître les tendances du marché comme les souhaits des clients et des utilisateurs, nous analysons les données dont nous disposons sur les transactions commerciales, les contrats, les demandes de renseignements, etc. Pour ce faire, nous combinons les données des utilisateurs issues des connexions et des commandes avec les données comportementales des utilisateurs.
- Catégories de données traitées : données d’identité, coordonnées, données contractuelles, données de paiement, données d’utilisation, métadonnées, notamment les données d'activité des e-mails via nos canaux en ligne, par exemple les données de la page consultée, l'historique de la page, l'appareil utilisé, l'emplacement géographique et les données pour l'identification à l’aide d’un pseudonyme du profil de l'utilisateur.
- Fondements juridiques : art. 6(1)(f) du RGPD.
- Finalité du traitement : analyses commerciales, marketing et études de marché.
- Nécessité / intérêt du traitement : amélioration de l’ergonomie, optimisation de l’offre, rentabilité de l’entreprise.
- Catégories de destinataires : opérateur du système CRM (sous-traitant) Vos données sont stockées au sein de l’Union européenne. Pour l’assistance informatique et les travaux de maintenance, un accès aux données depuis un pays tiers, c’est-à-dire un pays situé en dehors de l’Union européenne ou de l’Espace économique européen ne peut toutefois pas être totalement exclu.
- Suppression des données : à la résiliation du compte utilisateur lorsqu’un compte a été créé, sinon au bout de deux ans à partir de la conclusion du contrat. Par ailleurs, les analyses commerciales et les tendances générales déterminées sont générées de façon anonyme dans la mesure du possible.
Témoignages de clients et fonction Q&A
Nous recueillons les commentaires de nos clients sous forme d'avis et de questions-réponses et les mettons à disposition sur notre plateforme afin que d'autres utilisateurs puissent s'informer sur nos produits et services. En outre, nous offrons à nos clients la possibilité de poser des questions sur nos produits sur notre site web et d'obtenir des réponses de notre part et de la part d'autres utilisateurs.
- Catégories de données traitées : Données de contenu (textes, images, vidéos), nom d'utilisateur (nom d'utilisateur, alias), adresses e-mail, date de la critique ou de la modification, le cas échéant, ordre, données de vérification.
- Base juridique : Art. 6(1)(b) (publication de la recension), (f) RGPD (vérification de la recension).
- Finalité du traitement : gestion et offre de la fonctionnalité.
- Nécessité / intérêt du traitement : les données sont nécessaires pour communiquer avec le client, pour l'identifier et pour publier ses critiques et ses questions. Il est dans notre intérêt légitime de vérifier le contenu des critiques reçues avant leur publication.
- Catégories de destinataires : fournisseurs de l'outil de gestion des revues (sous-traitants). Dans le cadre du traitement par nos sous-traitants, un transfert de données vers un pays tiers a lieu ou un tel transfert de données ne peut pas être exclu.
- Suppression des données : Sur demande du client ; dans le cas de contributions de clients non publiées, 90 jours après leur soumission.
ZWILLING Culinary World App – Utilisation de la fonction d’appareil photo de votre appareil
Si vous utilisez notre ZWILLING Culinary World App, celle-ci aura besoin d’accéder à l’appareil photo de votre téléphone mobile dans le cadre des fonctionnalités suivantes :
- scanner un QR code sur les boîtes ou les sacs du système de mise sous vide Fresh & Save. La taille et l’identifiant individuel indiqué sur le sac sont alors utilisés pour identifier ce dernier.
- prendre en photo les aliments mis sous vide dans le cadre de la fonction d’organisation des aliments.
Les photos ne sont alors enregistrées que localement sur votre téléphone. Ni ZWILLING ni aucun tiers n’y ont accès et aucune transmission des données photographiques n’a lieu.
Représentation extérieure en ligne
Nous maintenons une présence en ligne sur les plateformes et réseaux sociaux listés ci-après afin de communiquer avec les utilisateurs qui y sont actifs et d’apporter des informations sur notre entreprise et nos produits. Dans la mesure où vous communiquez avec nous sur les plateformes et réseaux sociaux, notamment en publiant sur nos comptes de présence en ligne ou en nous envoyant des messages, nous traitons alors vos données à des fins de communication. Par ailleurs, lorsque vous consultez notre compte de présence en ligne et l’utilisez, l’exploitant du réseau social ou de la plateforme peut analyser votre comportement d’utilisation et nous communiquer les informations ainsi générées. L’utilisation de ces informations a lieu à des fins d’optimisation économique et d’organisation de notre présence en ligne en fonction de nos besoins.
Par ailleurs, vos données sur les plateformes et réseaux sociaux sont en règle générale traitées par l’exploitant correspondant à des fins d’études de marché et de publicité. Ainsi, votre comportement d’utilisateur et les intérêts qui en ressortent permettent par exemple de générer des profils d’utilisation afin d’activer des annonces publicitaires ciblées sur les réseaux et les plateformes comme en dehors de ceux-ci. Vous pouvez consulter la politique de confidentialité de chaque exploitant pour de plus amples informations au sujet du traitement de données par l’exploitant et de vos éventuelles possibilités d’objection (opt-out).
Nous procédons au traitement de vos données sur la base de notre intérêt légitime (art. 6(1)(f) du RGPD) à l’augmentation de la notoriété de notre entreprise, à la communication avec les personnes intéressées par notre entreprise et nos produits ainsi qu’à une meilleure compréhension des souhaits et des intérêts de ces personnes. Les catégories de données concernées ici pour nous sont, le cas échéant, les données d’identité (telles que le nom et l’adresse), le cas échéant, les coordonnées (telles que l’adresse e-mail et le numéro de téléphone), les données de contenu (telles que les textes, images et vidéos), les données d’utilisation (telles que les sites web consultés, les intérêts pour les contenus et les heures d’accès), les métadonnées et les données de connexion (telles que les informations sur l’appareil et l’adresse IP). La suppression des données est déterminée par la politique de confidentialité de chaque exploitant.
Facebook
Exploitant : Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (en tant que responsable conjoint – l’essentiel de l’accord peut être consulté sur https://www.facebook.com/legal/terms/page_controller_addendum), États-Unis ; politique de confidentialité de l’exploitant : https://fr-fr.facebook.com/policy.php.
Instagram
Exploitant : Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (en tant que responsable conjoint – l’essentiel de l’accord peut être consulté sur https://www.facebook.com/legal/terms/page_controller_addendum États-Unis ; politique de confidentialité de l’exploitant : https://help.instagram.com/519522125107875.
Youtube
Exploitant : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; politique de confidentialité de l’exploitant : https://policies.google.com/privacy.
Pinterest
Exploitant : Pinterest Europe Ltd. ; Palmerston House, 2nd Floor ; Fenian Street ; Dublin 2, Irlande ; politique de confidentialité de l’exploitant : https://policy.pinterest.com/fr/privacy-policy.
Twitter
Exploitant : Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis ; politique de confidentialité de l’exploitant : https://twitter.com/fr/privacy; (paramètres) https://twitter.com/personalization.
Liens/boutons vers les plateformes et réseaux sociaux
Les liens/boutons vers les plateformes et réseaux sociaux utilisés dans le cadre de notre offre en ligne (notamment Facebook, Twitter et Pinterest) ne constituent une prise de contact des utilisateurs avec les plateformes ou réseaux sociaux que lorsque les utilisateurs cliquent sur les liens/boutons. Ceci correspond au mode de fonctionnement habituel d’un lien. Si vous cliquez sur l’un de ces liens/boutons, une nouvelle page hébergée sur les serveurs du réseau social ou de la plateforme correspondante s’ouvre. L’exploitant du réseau social prend ainsi connaissance du fait que notre site web a été consulté depuis votre adresse IP. Le prestataire peut également enregistrer des cookies sur votre terminal ou lire les cookies qui s’y trouvent dans la mesure où vous n’avez pas bloqué l’utilisation des cookies depuis votre navigateur. Pour de plus amples informations au sujet d’un éventuel traitement de vos données à caractère personnel par chaque exploitant, veuillez consulter la politique de confidentialité de l’exploitant du réseau social ou de la plateforme.
Contenus et fonctions intégrés
Dans la présente section, nous vous informons sur les contenus, logiciels ou fonctions (ci-après dénommés « contenus ») d’autres prestataires que nous intégrons à notre offre en ligne (selon le procédé appelé « embedding »). Aucune copie du contenu n’est créée ici, celui-ci est directement affiché depuis son serveur d’origine. L’intégration repose sur des motifs juridiques – tels que la gestion des cookies – afin de présenter notre offre en ligne de façon plus intéressante pour nos utilisateurs – notamment pour décrire l’itinéraire pour se rendre dans nos boutiques – ou encore afin d’améliorer la sécurité de l’offre en ligne – par exemple pour empêcher toute attaque de bots.
Dans le cadre de la présentation des contenus, il est nécessaire que le prestataire de ces contenus traite l’adresse IP de l’utilisateur. En effet, sans adresse IP, il n’est pas possible d’envoyer les contenus vers le navigateur de l’utilisateur. L’adresse IP est donc nécessaire à la présentation de ces contenus ou fonctions. Si la collecte de données d’autres catégories est nécessaire à la présentation des contenus, ces catégories seront énoncées ci-après pour chaque service. La responsabilité de ZWILLING en matière de protection des données se limite à la collecte et à la transmission à des prestataires de l’adresse IP ainsi que d’éventuelles autres données nécessaires à la présentation du contenu. La responsabilité des données après leur transmission incombe uniquement au prestataire. Pour de plus amples informations au sujet d’un éventuel traitement de vos données par le prestataire, veuillez consulter la politique de confidentialité de celui-ci.
Gestion des cookies
Lorsque vous ouvrez notre site web, certaines informations sont enregistrées ou consultées sur votre terminal dans la mesure où cela est absolument nécessaire au fonctionnement de notre site web. Ces informations incluent des données traitées par le service « Cookiebot » de notre prestataire de gestion des cookies Cybot A/S (ci-après dénommé « Cybot ») afin de garantir que seulement les cookies nécessaires au fonctionnement technique de notre site web, ainsi que les cookies pour lesquels vous avez accordé votre consentement, sont enregistrés ou consultés. Lors du chargement du code de Cookiebot, votre adresse IP est transmise à Cybot qui la stocke sous une forme anonyme.
- Catégories de données traitées : données d’utilisation, données de connexion.
- Fondement juridique : art. 6(1)(c), (f) du RGPD.
- Finalité du traitement : gestion des cookies.
- Nécessité / intérêt du traitement : l’utilisation de Cookiebot permet d’empêcher l’utilisation de cookies facultatifs sans consentement préalable de l’utilisateur.
- Catégories de destinataires : prestataire de gestion des cookies (sous-traitant).
- Suppression des données : varie selon les cookies utilisés.
Pour de plus amples informations au sujet des différents cookies, de leurs finalités et des délais de suppression ainsi que vos possibilités de gestion des cookies (consentement et retrait du consentement) veuillez consulter https://www.zwilling.com/fr/cookie-declaration.html.
Google Maps
- Catégories de données traitées : données d’utilisation, données de connexion, éventuelles données de localisation (en fonction de l’utilisation ou non du GPS).
- Fondement juridique : art. 6(1)(c), (f) du RGPD.
- Finalité du traitement : intégration de cartes interactives et de fonctionnalités de carte de Google Maps.
- Nécessité / intérêt du traitement: l’utilisation de Google Maps permet à l’utilisateur de localiser plus facilement la boutique ZWILLING la plus proche.
- Destinataires des données : Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande. Dans le cadre de ce service, il est possible que les données soient transmises vers un pays tiers, c’est-à-dire un pays situé en dehors de l’Union européenne ou de l’Espace économique européen, ou il est du moins impossible d’exclure une telle transmission de données.
Google reCAPTCHA
- Catégories de données traitées : données d’utilisation, données de connexion.
- Fondement juridique : art. 6(1)(f) du RGPD.
- Finalité du traitement : prévention des utilisations abusives de notre site web grâce à des contrôles permettant de déterminer si ce sont des personnes ou des bots ou programmes similaires qui sont à l’origine des accès à notre site web.
- Nécessité / intérêt du traitement : il relève de notre intérêt légitime de garantir la sécurité de notre site web ainsi que de nos systèmes informatiques.
- Destinataires des données : Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande. Dans le cadre de ce service, il est possible que les données soient transmises vers un pays tiers, c’est-à-dire un pays situé en dehors de l’Union européenne ou de l’Espace économique européen, ou il est du moins impossible d’exclure une telle transmission de données.
YouTube
- Catégories de données : données d’utilisation, données de connexion.
- Fondement juridique : art. 6(1)(f) du RGPD.
- Finalité du traitement : intégration de vidéos via le plug-in de vidéos de YouTube.
- Nécessité / intérêt du traitement : il relève de notre intérêt légitime de pouvoir vous présenter davantage d’informations au sujet de nos produits à travers l’intégration de vidéos. Nous utilisons ici le mode appelé mode de confidentialité avancé proposé par le prestataire afin de réduire la collecte de données au minimum.
- Destinataires des données : Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande. Dans le cadre de ce service, il est possible que les données soient transmises vers un pays tiers, c’est-à-dire un pays situé en dehors de l’Union européenne ou de l’Espace économique européen, ou il est du moins impossible d’exclure une telle transmission de données.
Marketing
Dans la présente section, vous trouverez des informations au sujet du traitement de données que nous effectuons à des fins d’optimisation de nos prestations, de marketing et d’études de marché.
Communication publicitaire par courrier
Nous envoyons également des informations au sujet de nos produits et des promotions actuelles par courrier postal. Vous pouvez bien entendu vous opposer à tout moment par e-mail ou par courrier à l’envoi de marketing direct par courrier postal.
- Catégories de données traitées : données d’utilisation, données d’identité, données d’adresse et coordonnées, données contractuelles.
- Fondements juridiques : art. 6(1)(f) du RGPD.
- Finalité du traitement : communication publicitaire.
- Nécessité / intérêt du traitement : information et intérêts commerciaux.
- Catégories de destinataires : opérateur postal pour l’envoi du matériel publicitaire.
- Suppression des données : en cas d’objection/de révocation ou d’expiration du fondement de l’autorisation (à l’exception d’une inscription sur liste noire indiquant qu’aucune communication publicitaire ne doit plus être envoyée par courrier à l’avenir).
Tirages au sort et jeux-concours
Dans le cadre des tirages au sort et des jeux-concours (ci-après « jeux-concours »), nous traitons les données des participants pour la mise en place des tirages au sort et des jeux-concours Les utilisateurs pourront consulter les conditions de participation à chaque jeu-concours pour plus d’informations au sujet du traitement des données dans le cadre des différents jeux-concours ainsi que pour éventuellement accorder leur consentement à la publication de leur nom ou de leur contribution au jeu-concours en question.
- Catégories de données traitées : données d’identité, coordonnées, données de contenu (par exemple, les contributions aux jeux-concours).
- Fondements juridiques : art. 6(1)(b) du RGPD.
- Finalité du traitement : mise en place des jeux-concours, notification en cas de gain, envoi des prix, le cas échéant présentation des gagnants.
- Nécessité / intérêt du traitement : la saisie de vos données est nécessaire à la mise en place du jeu-concours en vertu des conditions de participation applicables.
- Catégories de destinataires : transporteurs à des fin d’envoi des prix, le cas échéant partenaires et sponsors des prix.
- Suppression des données : dès que les données ne sont plus nécessaires à la mise en place du jeu-concours (par exemple pour répondre aux questions au sujet des prix) ; en cas de publication des gagnants ou des contributions au jeu-concours, ces données restent durablement en ligne ; et archivage en cas d’obligation légale (expiration en droit commercial (6 ans) et en droit fiscal (10 ans) de l’obligation de conservation).
Sondages client
Dans le cadre de votre visite de notre offre en ligne, il est possible que nous vous invitions à participer à des sondages client. Selon le sondage, nous pouvons vous y inviter directement depuis une page de notre présence en ligne, ou en vous adressant un e-mail à cet effet. Une prise de contact par e-mail n’a bien entendu lieu que si les conditions légales sont remplies ou si vous avez préalablement consenti à recevoir des informations de notre part.
- Catégories de données traitées selon le sondage : métadonnées (telles que l’URL de référence [site web visité précédemment], comportement de clics, type et version du navigateur, système d'exploitation de l'utilisateur, adresse IP et fournisseur dont provient la demande), adresse e-mail (à des fins de communication), réponses au sondage. S’il est nécessaire d’empêcher les participations multiples, nous utilisons un blocage à l’aide de cookies en enregistrant un cookie sur le navigateur du participant. Ceci permet de reconnaître l’utilisateur en cas de visite ultérieure et de l’exclure de la participation.
- Fondements juridiques : art. 6(1)(f) du RGPD.
- Finalité du traitement : analyse interne des préférences des clients, développement continu et optimisation de notre gamme de produits, et finalités commerciales et de marketing.
- Nécessité / intérêt du traitement : la participation à un sondage est volontaire. Si vous avez décidé de participer, il relève de notre intérêt légitime d’utiliser vos données aux finalités énoncées ci-avant.
- Catégories de destinataires : au sein du groupe ZWILLING, les entités qui ont besoin de vos données aux finalités énoncées ci-avant y ont accès. Il est également possible que des prestataires à qui nous faisons appel aient accès à vos données (par exemple : les prestataires qui nous mettent à disposition l’infrastructure informatique pour la réalisation du sondage ou pour la gestion de nos données client). Vos données sont stockées au sein de l’Union européenne. Pour l’assistance informatique et les travaux de maintenance, un accès aux données depuis un pays tiers, c’est-à-dire un pays situé en dehors de l’Union européenne ou de l’Espace économique européen ne peut toutefois pas être totalement exclu.
- Suppression des données : dès que nous ne pouvons plus justifier d’un intérêt légitime au traitement des données et si aucune obligation légale de conservation ne s’oppose à la suppression des données.
Bons d’achat
Dans certaines situations, il est possible que nous ou des tiers vous proposions des bons d’achat pour votre shopping dans notre boutique en ligne, par exemple pour vous remercier d’avoir participé à un sondage ou une autre forme d’événement, ou, dans le cas d’un bon de réduction, pour l’utilisation des programmes affiliés de prestataires. Pour de plus amples informations sur les bons d’achat, veuillez consulter les conditions du bon d’achat en question.
- Catégories de données traitées : référence du bon d’achat, date d’émission, date de validité, date d’utilisation, montant du bon d’achat et, selon le type de bon, l’éventuel statut d’éligibilité, le nom et l’adresse e-mail
- Fondements juridiques : art. 6(1)(b) du RGPD (par exemple lorsque vous participez à une promotion liée à un bon d’achat), art. 6(1)(f) du RGPD (par exemple lorsque nous vous proposons activement des bons d’achat).
- Finalité du traitement : gestion des bons d’achat
- Nécessité / intérêt du traitement : les données sont nécessaires à la gestion de bons d’achat. Il relève de notre intérêt légitime de vous proposer au besoin des bons d’achat à des fins de fidélisation ou d’acquisition de clientèle. L’utilisation d’un bon d’achat a lieu sur la base du volontariat.
- Catégories de destinataires : prestataires qui fournissent l’infrastructure nécessaire à la gestion des bons d’achat (sous-traitants). Vos données sont stockées au sein de l’Union européenne. Pour l’assistance informatique et les travaux de maintenance, un accès aux données depuis un pays tiers, c’est-à-dire un pays situé en dehors de l’Union européenne ou de l’Espace économique européen ne peut toutefois pas être totalement exclu.
- Suppression des données : dès que nous ne pouvons plus justifier d’un intérêt légitime au traitement des données et si aucune obligation légale de conservation ne s’oppose à la suppression des données.
Programmes affiliés
Nous appartenons à différents programmes affiliés d’opérateurs de réseau affiliés (tels qu’AWIN) ou de plateformes affiliées (telles que Unidays). Nous intégrons alors à notre offre en ligne des liens affiliés ou des renvois vers des sites web de prestataires (ci-après conjointement « liens affiliés »). Lorsque des utilisateurs suivent des liens affiliés puis achètent des produits dans notre boutique en ligne, les prestataires mentionnées précédemment peuvent percevoir une commission. Il est ici nécessaire que les prestataires reçoivent l’information que les utilisateurs ont suivi les liens affiliés et ont ensuite procédé à un achat auprès de nous. L’attribution des liens affiliés aux commandes correspondantes sert uniquement aux fins de calcul des commissions.
- Types de données traitées : données contractuelles (par exemple : objet du contrat, durée, catégorie de clients), données d’utilisation (par exemple : sites web consultés, intérêts manifestés pour les contenus, horaires des accès), métadonnées et données de communication (par exemple : informations sur les appareils, adresses IP).
- Fondements juridiques : varie selon votre accord avec le prestataire selon l’art. 6(1)(a), 7 du RGPD (consentement), art. 6(1)(b) du RGPD (exécution du contrat dans le cadre des programmes affiliés avec des prestataire) et art. 6(1)(f) du RGPD (notre intérêt légitime au calcul des commissions).
- Finalités du traitement : suivi des affiliés et calcul des commissions.
- Catégories de destinataires : partenaires affiliés.
- Suppression des données : si vous nous avez accordé votre consentement, dès que vous nous retirez celui-ci, et par ailleurs dès que nous ne pouvons plus justifier d’un intérêt légitime au traitement des données et si aucune obligation légale de conservation ne s’oppose à la suppression des données.
Mesure d’audience (analyse statistique), marketing en ligne et partenaires technologiques
Dans la présente section, nous vous informons au sujet des services de nos partenaires technologiques auxquels nous avons recours à des fins de mesure d’audience et de marketing en ligne. Dans la mesure où aucun traitement de données anonymes ou anonymisées n’a lieu ou dans la mesure où nous n’avons pas obtenu votre consentement préalable dans le cadre de la gestion des cookies (art. 6(1)(a), art. 7 du RGPD), l’utilisation de ces derniers a lieu sur la base de notre intérêt légitime (art. 6(1)(f) du RGPD) à l’amélioration de l’ergonomie et à l’optimisation et la gestion plus précise de notre offre.
Dans la mesure où vous avez accordé votre consentement au traitement des données, vous pouvez le retirer à tout moment via les paramètres de notre centre de gestion des cookies . Dans la mesure où le traitement des données s’effectue sur la base de notre intérêt légitime, vous avez en principe la possibilité de vous y opposer (opt-out). Dans la mesure où aucune option d’opt-out explicite n’est fournie ci-après par le prestataire auquel nous faisons appel, vous avez la possibilité de bloquer les cookies depuis les paramètres de votre navigateur. Ceci risque cependant de restreindre les fonctionnalités de notre offre en ligne. Vous pouvez également, en complément ou en remplacement du changement de vos paramètres, utiliser les options générales d’opt-out : a) pour l’Europe : https://www.youronlinechoices.eu. b) pour le Canada : https://youradchoices.ca/fr/en-savoir-plus/. c) pour les État-Unis : https://www.aboutads.info/choices. d) quel que soit le lieu : https://optout.aboutads.info.
Les données d’utilisation et les métadonnées font dans tous les cas partie des catégories de données traitées. La mesure de l’audience et le marketing en ligne ont ici avant tout lieu sur la base de la technologie des cookies et des web beacons. Aucune catégorie particulière de données n’est traitée ici. Pour de plus amples informations, veuillez consulter les définitions des termes à la fin de la présente politique de confidentialité et protection des données.
La suppression des données dépend, sauf mention contraire, des politiques de confidentialité des différents partenaires technologiques. Pour de plus amples informations au sujet des différents cookies, de leurs finalités et des délais de suppression ainsi que vos possibilités de gestion des cookies (consentement et retrait du consentement) veuillez consulter https://www.zwilling.com/fr/cookie-declaration.html.
Pour de plus amples informations au sujet du traitement des données, veuillez consulter les politiques de confidentialité des différents prestataires présentées ci-après.
Google Tag Manager
Google Tag Manager est une solution nous permettant de gérer des balises de site web à l’aide d’une interface (et ainsi par exemple d’intégrer Google Analytics ou d’autres services de marketing de Google à notre offre en ligne). Le gestionnaire des balises (qui met en place les balises) ne traite pour sa part aucune donnée des utilisateurs. En ce qui concerne le traitement des données des utilisateurs, nous vous renvoyons vers les informations suivantes concernant les services de Google.
Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; politique de confidentialité du prestataire : https://policies.google.com/privacy. Dans le cadre de ce service, il est possible que les données soient transmises vers un pays tiers, c’est-à-dire un pays situé en dehors de l’Union européenne ou de l’Espace économique européen, ou il est du moins impossible d’exclure une telle transmission de données. Garantie en cas de traitement dans des pays tiers : Clauses contractuelles types de l’UE https://privacy.google.com/businesses/processorterms/
Google Analytics
Nous avons recours à Google Analytics à des fins de mesure d’audience et de mise au point de groupes cibles. Nous n’utilisons Google Analytics que dans le cadre d’une anonymisation des adresses IP. Cela signifie que nous avons activé la fonction d’anonymisation des adresses IP proposées par Google pour notre site web afin que le dernier octet (type IPv4) ou les 80 derniers bits (type IPv6) de votre adresse IP soient supprimés. En plus de la gestion des cookies dans notre outil de gestion des cookies, vous avez la possibilité d’utiliser les options d’opt-out suivantes : https://tools.google.com/dlpage/gaoptout?hl=fr (add-on pour navigateur), https://adssettings.google.com/authenticated (paramètres des annonces publicitaires).
Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; politique de confidentialité du prestataire : https://www.google.com/policies/privacy; Dans le cadre de ce service, il est possible que les données soient transmises vers un pays tiers, c’est-à-dire un pays situé en dehors de l’Union européenne ou de l’Espace économique européen, ou il est du moins impossible d’exclure une telle transmission de données. Garantie en cas de traitement dans des pays tiers (États-Unis) : Clauses contractuelles types de l’UE https://privacy.google.com/businesses/processorterms/.
Google Ads
Nous avons recours à Google Ads afin d’afficher des annonces sur les pages web de Google, des partenaires de Google dans le réseau Display, ainsi que de mesurer les résultats de ces annonces (mesure des conversions) Nous ne recevons dans ce contexte qu’une évaluation globale anonyme et non des informations individuelles pour chaque utilisateur. Vous avez la possibilité d’utiliser l’option d’opt-out suivante proposée par le prestataire : https://adssettings.google.com.
Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; politique de confidentialité du prestataire : https://www.google.com/policies/privacy. Dans le cadre de ce service, il est possible que les données soient transmises vers un pays tiers, c’est-à-dire un pays situé en dehors de l’Union européenne ou de l’Espace économique européen, ou il est du moins impossible d’exclure une telle transmission de données. Garantie en cas de traitement dans des pays tiers (États-Unis) : Clauses contractuelles types de l’UE https://privacy.google.com/businesses/processorterms/.
Pixel Facebook
Nous utilisons le pixel Facebook afin de mettre au point des groupes cibles et de mesurer les résultats des annonces publicitaires que nous présentons sur Facebook. L’objectif est ici d’une part de présenter les annonces publicitaires que nous publions sur Facebook de la façon la plus ciblée possible pour les utilisateurs de Facebook et sur les services des partenaires de Facebook (appelés « Audience Network » https://www.facebook.com/audiencenetwork/). Il s’agit ici d’utilisateurs qui ont témoigné un intérêt pour nos produits en visitant notre site web. D’autre part, le pixel Facebook nous permet d’évaluer l’efficacité des annonces publicitaires sur Facebook à des fins statistiques et d’études de marché en nous aidant à déterminer si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une annonce sur Facebook. Les données collectées à votre sujet ne nous sont communiquées que sous forme anonyme. Cependant, si vous disposez d’un compte utilisateur auprès de Facebook, Facebook est alors en mesure d’associer ces informations avec votre compte utilisateur Facebook. Vous avez la possibilité d’utiliser l’option d’opt-out suivante proposée par le prestataire : https://www.facebook.com/settings?tab=ads
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; politique de confidentialité du prestataire : https://www.facebook.com/about/privacy; Dans le cadre de ce service, il est possible que les données soient transmises vers un pays tiers, c’est-à-dire un pays situé en dehors de l’Union européenne ou de l’Espace économique européen, ou il est du moins impossible d’exclure une telle transmission de données. Garantie en cas de traitement dans des pays tiers (États-Unis) : Clauses contractuelles types de l’UE et Avenant sur le transfert de données européennes de Facebook, en complément https://fr-fr.facebook.com/legal/EU_data_transfer_addenDum.
Microsoft Advertising
Nous avons recours à l’outil de conversion et de suivi Microsoft Advertising afin de mesurer les résultats des annonces publicitaires que nous affichons sur Bing. Nous pouvons ainsi déterminer si une personne a cliqué sur une annonce, a été redirigée vers notre site web et a vu s’afficher une page prédéfinie. Nous ne recevons ici que des données statistiques sans aucune mention de l’identité des utilisateurs. Vous avez la possibilité d’utiliser l’option d’opt-out suivante proposée par le prestataire : https://choice.microsoft.com/fr-fr/opt-out
Prestataire Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis ; politique de confidentialité du prestataire : https://privacy.microsoft.com/fr-fr/privacystatement. Dans le cadre de ce service, il est possible que les données soient transmises vers un pays tiers, c’est-à-dire un pays situé en dehors de l’Union européenne ou de l’Espace économique européen, ou il est du moins impossible d’exclure une telle transmission de données.
Sovendus
Nous avons recours au service Sovendus afin de pouvoir recueillir les consentements pour notre newsletter depuis d’autres sites de présence en ligne. Nous participons par ailleurs à des programmes d’affiliés et de services après-vente. Dans ce contexte, et notamment dans le cadre de procédures de commande, il est possible d’intégrer des offres d’autres prestataires sélectionnées à partir des prestations déjà achetées, des données démographiques de l’utilisateur et de ses intérêts potentiels. En plus des données d’utilisation et des métadonnées, les données traitées incluent les données d’identité (nom et adresse e-mail si un consentement a été accordé). Par ailleurs, une valeur de hachage pseudonymisée de l’adresse e-mail est utilisée afin de tenir compte d’une éventuelle objection à la publicité. Nous transmettons par ailleurs à Sovendus des références de commande pseudonymisées, des valeurs de commande (avec indication de la devise), des ID de session, des codes de bons et des informations d’horaires à des fins de comptabilité. Si vous vous intéressez à une offre de bon d’achat de Sovendus, si aucune objection n’est associée à votre adresse e-mail et si vous cliquez sur le bandeau de bons (qui ne s’affiche que dans ce cas), nous transmettons votre civilité, votre nom et votre adresse e-mail sous forme cryptée à Sovendus afin que le bon puisse être préparé.
Prestataire : Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe, Allemagne ; politique de confidentialité du prestataire : https://online.sovendus.com/fr/protection-des-donnees/.
Taboola
Nous avons recours au service Taboola qui génère des recommandations individuelles de contenu et d’annonces publicitaires pour les utilisateurs sur la base des habitudes de navigation de ces derniers. Les profils sont créés à l’aide de pseudonymes ne pouvant pas être associés à des données au sujet de la personne derrière le pseudonyme. Toute identification à l’aide des données à caractère personnel est ainsi exclue. Vous avez la possibilité d’utiliser l’option d’opt-out suivante proposée par le prestataire : https://www.taboola.com/privacy-policy#optout.
Prestataire : Taboola, Inc., Kings Court, 2-16 Goodge Street, 2nd fl., Londres W1T 2QA, Royaume-Uni ; politique de confidentialité du prestataire : https://www.taboola.com/fr/policies/privacy-policy-fr. Dans le cadre de ce service, il est possible que les données soient transmises vers un pays tiers, c’est-à-dire un pays situé en dehors de l’Union européenne ou de l’Espace économique européen, ou il est du moins impossible d’exclure une telle transmission de données.
Hotjar
Nous avons recours à Hotjar afin de mieux comprendre les besoins de nos utilisateurs et d’optimiser l’offre et l’expérience proposée par le site web. La technologie de Hotjar nous permet de mieux comprendre les expériences de nos utilisateurs (par exemple : combien de temps ils passent sur quelles pages, sur quels boutons et quels liens ils cliquent, jusqu’à quel niveau ils font défiler les pages, etc.). En fonction du comportement des utilisateurs, il est également possible que nous demandions aux visiteurs de notre site web de nous fournir un feedback par l’intermédiaire de pop-up. Ces informations nous aident à adapter notre offre en fonction du comportement et du feedback des utilisateurs et de rendre notre site web plus ergonomique.
Prestataire : Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malte. Politique de confidentialité du prestataire : https://www.hotjar.com/privacy/.
Outbrain
Nous avons recours à la technologie du prestataire Outbrain à certains endroits dans le cadre de notre offre en ligne. Elle nous sert à orienter les utilisateurs, sur la base des contenus qu’ils ont déjà consultés et à l’aide de widgets, vers d’autres contenus de notre offre en ligne qui pourraient éventuellement les intéresser également. Les contenus sont automatiquement gérés et fournis par le prestataire, tant d’un point de vue technique que concret. Vous pouvez vous opposer au traçage par Outbrain destiné à vous proposer des recommandations sur la base de vos intérêts en consultant la rubrique « types d’utilisateurs Outbrain (y compris les options d’exclusion) » de la politique de confidentialité d’Outbrain : https://www.outbrain.com/legal/privacy#privacy-policy.
Prestataire : Outbrain UK Ltd., Outbrain UK Limited, 5 New Bridge Street, Londres, EC4V 6JAUK, Royaume-Uni, politique de confidentialité du prestataire : https://www.outbrain.com/legal/privacy#privacy-policy.
Trbo
Afin de gérer notre offre en ligne et d'optimiser l'expérience utilisateur par l'ajout de contenus et la personnalisation, nous utilisons la technologie du prestataire de services Trbo. Cela nous permet en outre de tester et donc de comprendre quelles optimisations sont utiles et pertinentes.
Les données collectées et utilisées dans ce cadre sont toujours enregistrées uniquement sous un pseudonyme (par ex. un numéro d'identification aléatoire) et ne sont pas associées à des données personnelles vous concernant (par ex. nom, adresse, etc.). Si les prestataires de services externes ont accès aux données, cela se fait exclusivement en notre nom et sous notre contrôle.
D'un point de vue technique, les outils de suivi utilisés recourent - après avoir donné leur accord pour les cookies - à ce que l'on appelle des "cookies" et des "balises web" pour collecter les informations suivantes : Quelles pages sont consultées, quand, à quelle fréquence et dans quel ordre, quels produits sont recherchés, sur quels liens ou offres sont cliqués et quelles commandes sont passées. Avant d'être transmise à trbo, votre adresse IP est tronquée des 8 derniers chiffres afin de garantir une saisie anonyme des adresses IP. Vous avez la possibilité d'utiliser la fonction d'opt-out suivante du fournisseur de services : https://www.trbo.com/datenschutz/#toggle-id-14. Pour ce faire, un cookie opt-out correspondant est installé chez vous, qui ne contient pas de données appropriées pour un tracking, mais permet uniquement de reconnaître votre opposition à la collecte de données, de sorte que celle-ci ne soit plus effectuée.
Fournisseur de services : trbo GmbH, Leopoldstr. 41, 80802 Munich, déclaration de protection des données du fournisseur de services : https://www.trbo.com/datenschutz.
Section III – Droits des personnes concernées et informations générales
Droits des personnes concernées
Droits des personnes concernées
Vous êtes en droit de demander une confirmation afin de savoir si des données à votre sujet sont traitées et de recevoir des informations sur ces données ainsi qu’une copie de ces données et d’autres informations en vertu de l’art. 15 du RGPD.
En vertu de l’art. 16 du RGPD, vous êtes en droit de demander à ce que des données vous concernant soient complétées et à ce que des données inexactes soient rectifiées.
En vertu de l’art. 17 du RGPD, vous êtes en droit de demander que des données vous concernant soient effacées dans les meilleurs délais ou, en vertu de l’art. 18 du RGPD, de demander une limitation du traitement des données.
Vous êtes en droit de demander à recevoir les données vous concernant que vous nous avez fournies et de demander leur transmission à un autre responsable en vertu de l’art. 20 du RGPD.
Par ailleurs, en vertu de l’art. 77 du RGPD, vous êtes en droit d'introduire une réclamation auprès d'une autorité de contrôle compétente.
Droit d’objection
Vous êtes en droit, en vertu de l’art. 7(3) du RGPD, de retirer votre consentement avec valeur pour l’avenir.
Droit d’opposition
Vous pouvez à tout moment vous opposer à tout traitement à venir des données vous concernant en vert de l’art 21 du RGPD. Cette opposition peut notamment viser le traitement des données à des fins de marketing direct.
Obligation de mise à disposition
Sauf mention contraire au niveau des informations sur les fondements juridiques du traitement, vous n’êtes pas dans l’obligation de nous fournir des données. Dans les cas où l’art. 6(1)(b) du RGPD s’applique, les données sont toutefois nécessaires à l’exécution ou à la conclusion d’un contrat. Si vous ne nous fournissez pas les données concernées, l’exécution ou à la conclusion d’un contrat ne sera pas possible. Dans les cas mentionnés à l’art. 6(1)(c) du RGPD, nous sommes dans l’obligation de traiter les données. Si vous ne nous fournissez pas de données dans les cas mentionnés à l’art 6(1)(a), (f) du RGPD, l’utilisation des parties correspondantes de notre site web ou de nos services sera restreinte voire impossible.
Transmission de données
Dans la mesure où nous remettons des données à d’autres personnes et entreprises (sous-traitants ou tiers) dans le cadre de nos activités de traitement, que nous leur donnons accès à ces données ou les leur transmettons d’une quelconque façon, cette divulgation a lieu uniquement sur la base d’une autorisation légale (par exemple : la transmission nécessaire des données à des tiers tels qu’un transporteur ou un prestataire de paiement en vertu de l’ art. 6(1)(b) du RGPD à des fins d’exécution du contrat), si vous y avez consenti, en vertu d’une obligation légale au termes de l’ art. 6(1)(c) du RGPD qui le prévoit ou sur la base de notre intérêt légitime en vertu de l’ art. 6(1)(f) du RGPD (par exemple dans le cas de la gestion des créances).
Dans la mesure où nous confions à des tiers le traitement des données sur la base d’un « contrat de sous-traitance », sur la base de l’art. 28 du RGPD (par exemple : pour le traitement des réclamations ou des demandes générales de conseil au niveau des produits par nos prestataires mandatés).
Dans la mesure où nous transmettons des données à d’autres entreprises de notre groupe, que nous leur donnons accès à ces données ou les leur transmettons d’une quelconque façon, cette divulgation a lieu avant tout à des fins administratives sur la base de notre intérêt légitime en vertu de l’art. 6(1)(f) du RGPD ou sur la base d’une relation de sous-traitance. Si cela est nécessaire, nous avons conclu des accords au sujet du traitement des données en interne au sein du groupe.
Transmissions vers des pays tiers
Toute transmission de vos données vers un pays tiers (c’est-à-dire un pays en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE)) a lieu sur la base de l’art. 44 sqq. du RGPD. Si une transmission n’est pas déjà autorisée en vertu des autorisations légales applicables (par exemple dans le cadre d’une livraison de produits que vous avez commandés à une adresse située dans un pays tiers, voir art. 49(1)(b) du RGPD), nous avons prévu des garanties de protection des données afin d’assurer, dans ces cas aussi, un niveau de protection suffisant de vos données (par exemple : la conclusion d’accords contractuels spécifiques officiels et reconnus appelés « clauses contractuelles types »). Pour de plus amples informations au sujet des garanties accordées, veuillez vous adresser à notre délégué à la protection des données.
Section IV - Définitions
Dans la présente section, vous trouverez un récapitulatif des termes employés dans la présente politique de confidentialité et protection des données. Beaucoup de ces termes sont repris du règlement général sur la protection des données (RGPD) et avant tout définis à l’art. 4 du RGPD. Les explications suivantes visent avant tout à faciliter la compréhension des présentes. Les termes sont classés par ordre alphabétique.[A3]
- Adresse IP – l’adresse IP (« IP » signifiant Internet Protocol) désigne une série de chiffres permettant d’identifier un appareil connecté à Internet. Lorsqu’un utilisateur consulte un site web sur un serveur, il communique son adresse IP au serveur correspondant. Le serveur sait ainsi qu’il doit envoyer les ensembles de données avec le contenu du site web à cette adresse.
- Authentification unique - l’« authentification unique » ou « Single-Sign-On » désigne une procédure permettant aux utilisateurs de se connecter à certaines offres en ligne à l’aide de leur compte utilisateur auprès d’une autre offre en ligne. La procédure d’authentification unique repose sur la condition que l’utilisateur soit inscrit auprès du prestataire d’authentification unique en question et qu’il saisisse ses identifiants dans le formulaire web prévu à cet effet. L’authentification a alors lieu directement dans le cadre de la procédure d’authentification unique. Dans le cadre d’une telle authentification, nous recevons un identifiant utilisateur avec l’information que l’utilisateur s’est identifié auprès du prestataire d’authentification unique à l’aide de cet identifiant (appelé « user handle ») et nous ne pouvons utiliser cet identifiant pour aucune autre finalité. Le fait que davantage de données nous soient transmises ou non dépend uniquement de la procédure d’authentification unique utilisée, des partages de données autorisés dans le cadre de l’authentification et des données dont l’utilisateur a permis le partage dans ses paramètres de confidentialité ou autres réglages de son compte utilisateur auprès du prestataire de l’authentification unique. Selon le fournisseur d'authentification unique et le choix des utilisateurs, il peut s'agir de différentes données, généralement l'adresse e-mail et le nom d'utilisateur. Le mot de passe saisi dans le cadre de la procédure d'authentification unique n'est ni visible ni stocké par nous. Nous prions les utilisateurs de considérer que les informations qu’ils enregistrent chez nous peuvent être automatiquement associées à leur compte utilisateur auprès du prestataire d’authentification unique, ce qui n’est toutefois pas toujours possible ou pas toujours mis en place. Si l’utilisateur change, par exemple, d’adresse e-mail, il doit alors la modifier manuellement dans son compte utilisateur auprès de nous. Si les utilisateurs ne souhaitent plus utiliser l’association de leur compte utilisateur auprès du prestataire d’authentification unique dans le cadre de la procédure d’authentification unique, ils doivent alors supprimer cette association depuis leur compte utilisateur auprès du prestataire d’authentification unique. Si les utilisateurs souhaitent supprimer leurs données chez nous, ils doivent résilier leur inscription chez nous.
- Conversion – « conversion », ou « mesure des conversions » désigne un processus servant à déterminer l’efficacité de mesures marketing. Dans ce contexte, un cookie est généralement enregistré sur les appareils des utilisateurs au sein des sites web présentant les mesures de marketing afin de pouvoir être consulté depuis le site de destination (nous pouvons ainsi, par exemple, déterminer si les annonces que nous présentons sur d’autres sites web sont efficaces).
- Cookies – en fonction des paramètres que vous avez définis et de votre consentement, nous utilisons des cookies temporaires et permanents, c’est-à-dire de petits fichiers qui sont enregistrés sur les appareils des utilisateurs. Pour de plus amples informations au sujet des différents cookies, de leurs finalités et des délais de suppression ainsi que vos possibilités de gestion des cookies (consentement et retrait du consentement) veuillez consulter https://www.zwilling.com/fr/cookie-declaration.html.
- Données anonymes - l’anonymat est assuré lorsqu’il est impossible pour les responsables d’utiliser simplement une donnée et les moyens qui sont à leur disposition afin d’identifier la personne correspondante. Les données agrégées, notamment, peuvent être anonymes. Il s’agit d’un regroupement de données d’une façon excluant toute identification d’une personne précise (par exemple : un récapitulatif du temps moyen passé par nos utilisateurs sur notre site web).
- Données démographiques – les données démographiques désignent des informations générales au sujet de personnes ou de groupes de personnes, par exemple des indications d’âge, de genre, de lieu de résidence ou des données sociales telles que la profession, la situation familiale ou les revenus. Les données démographiques sont collectées dans le cadre de la mesure d’audience et dans le cadre du marketing en ligne à des fins de marketing ciblé selon les intérêts ou d’analyses commerciales, notamment pour mettre au point les groupes cibles.
- Mesure d’audience – la mesure d’audience sert à l’évaluation des flux de visiteurs d’une offre en ligne et peut inclure leur comportement, leurs intérêts ou des informations démographiques à leur sujet telles que leur âge ou leur genre. La mesure d’audience permet par exemple aux exploitants de sites web de déterminer quel type de personnes visitent leur site web à quel moment et à quels contenus elles s’intéressent. Ils peuvent ainsi, par exemple, mieux adapter leurs contenus aux besoins des visiteurs.
- Pays tiers – pays tiers désigne les pays en dehors de l’Union européenne (UE) et de l’Espace économique européen (EE), et pour lesquels la Commission européenne n’a pas pu observer de niveau de protection des données comparable à celui garanti par le RGPD (par exemple : les État-Unis).
- Plug-ins – les plug-ins désignent des fonctions de logiciels tiers qui sont intégrées à l’offre en ligne (par exemple : des vidéos ou des cartes).
- Pseudonymisation/pseudonyme – la « pseudonymisation » désigne le traitement de données à caractère personnel d’une façon qui ne permette plus de les attribuer à une personne spécifique sans les combiner à des informations supplémentaires. Dans la mesure où ces informations supplémentaires sont conservées à part, ceci garantit que les données à caractère personnel ne peuvent plus être attribuées à une personne physique identifiée ni identifiable.
- Traçage – le « traçage » désigne le fait de pouvoir tracer le comportement des utilisateurs vis-à-vis de plusieurs offres en ligne.
- Web beacons – les « web beacons » (ou « pixel », « pixel espion » ou encore « tracking pixel ») désignent des images au format d’un pixel qui sont intégrées à des sites web ou à des e-mails en HTML. Elles permettent notamment de déterminer si un e-mail a été ouvert (si l’affichage des images dans les e-mails est activé) et à quelle fréquence un utilisateur a consulté un site web.
Modifications et mises à jour de la politique de confidentialité et de protection des données
Nous nous réservons le droit de modifier ponctuellement la présente politique de confidentialité et protection des données. Les mises à jour de la présente politique de confidentialité et protection des données seront publiées sur notre site web. Les modifications entrent en vigueur à partir de leur publication sur notre site web. Nous vous recommandons donc de consulter régulièrement cette page afin de rester informé d’éventuelles mises à jour.
Dernière mise à jour : septembre 2022
