1. La protection des données en un coup d’œil
Informations générales
Les informations suivantes vous donnent un aperçu simple de ce qu’il advient de vos données à caractère personnel lorsque vous visitez ce site Internet ou passez une commande dans notre boutique. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées dans la déclaration de confidentialité ci-après.
Collecte des données sur ce site Internet
Qui est responsable de la collecte des données sur ce site Internet ?
Le traitement des données sur ce site Internet est effectué par l’exploitant du site. Vous trouverez ses coordonnées dans la section « Informations sur le responsable du traitement » de la présente déclaration de confidentialité.
Comment collectons-nous vos données ?
Vos données sont, d’une part, collectées lorsque vous nous les communiquez — par ex. les données que vous saisissez lors d’une commande, dans votre compte client, dans le formulaire de contact ou lors de l’inscription à la newsletter. D’autres données sont collectées automatiquement ou après votre consentement par nos systèmes informatiques lors de votre visite du site Internet (notamment les données techniques telles que le navigateur, le système d’exploitation ou l’heure de consultation de la page).
À quelles fins utilisons-nous vos données ?
Une partie des données est collectée afin de garantir la mise à disposition sans erreur du site Internet et le traitement de vos commandes. D’autres données peuvent — dans la mesure où vous y avez consenti — être utilisées pour analyser votre comportement d’utilisation et à des fins publicitaires.
Quels sont vos droits concernant vos données ?
Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de vos données à caractère personnel enregistrées. Vous avez également le droit d’exiger la rectification ou l’effacement de ces données, de retirer à tout moment un consentement accordé ainsi que d’exiger, dans certaines circonstances, la limitation du traitement. Vous disposez en outre d’un droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. Vous pouvez nous contacter à tout moment à ce sujet ainsi que pour toute autre question.
2. Informations sur le responsable du traitement
Le responsable du traitement des données sur ce site Internet est :
Michael Ludwigs Agentur
Ludenbergerstr. 11
40629 Düsseldorf
E-mail : [email protected]
Le responsable du traitement est la personne physique ou morale qui décide, seule ou conjointement avec d’autres, des finalités et des moyens du traitement des données à caractère personnel.
3. Hébergement et diffusion
Ce site Internet est hébergé par un prestataire externe. Les données à caractère personnel collectées sur ce site Internet sont traitées sur les serveurs de l’hébergeur. Il peut notamment s’agir d’adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de coordonnées, de noms, d’accès au site Internet et d’autres données générées par l’intermédiaire d’un site Internet. L’hébergement est effectué aux fins de l’exécution du contrat à l’égard de nos clients (article 6, paragraphe 1, point b du RGPD) et dans l’intérêt d’une mise à disposition sûre, rapide et efficace de notre offre en ligne (article 6, paragraphe 1, point f du RGPD). Nous avons conclu avec notre hébergeur un contrat de traitement des données pour le compte du responsable (AVV).
Pour sécuriser et diffuser rapidement le site Internet, nous utilisons en outre des services de réseau et de sécurité (réseau de diffusion de contenu et protection contre les robots). Des données de connexion (en particulier des adresses IP) sont alors traitées afin de repousser les attaques et les abus automatisés. La base juridique est l’article 6, paragraphe 1, point f du RGPD (intérêt légitime à la stabilité et à la sécurité).
4. Informations générales et informations obligatoires
Protection des données
Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales relatives à la protection des données ainsi qu’à la présente déclaration de confidentialité.
Durée de conservation
Dans la mesure où aucune durée de conservation plus spécifique n’a été indiquée dans la présente déclaration de confidentialité, vos données à caractère personnel restent chez nous jusqu’à ce que la finalité du traitement des données disparaisse. Si vous faites valoir une demande légitime d’effacement ou retirez votre consentement au traitement des données, vos données sont effacées, sauf si nous avons d’autres motifs juridiquement admissibles pour leur conservation (par ex. des délais de conservation prévus par le droit fiscal ou commercial) ; dans ce dernier cas, l’effacement intervient après la disparition de ces motifs.
Bases juridiques
Dans la mesure où vous y avez consenti, nous traitons vos données sur le fondement de l’article 6, paragraphe 1, point a du RGPD ou de l’article 9, paragraphe 2, point a du RGPD ; en cas d’accès à des informations dans votre terminal, également sur le fondement du § 25 Abs. 1 TDDDG. Le consentement peut être retiré à tout moment. Pour l’exécution du contrat, nous traitons vos données sur le fondement de l’article 6, paragraphe 1, point b du RGPD, pour satisfaire à des obligations légales sur le fondement de l’article 6, paragraphe 1, point c du RGPD et sur la base de notre intérêt légitime conformément à l’article 6, paragraphe 1, point f du RGPD.
Transfert de données vers les États-Unis et d’autres pays tiers
Nous utilisons entre autres des outils d’entreprises établies aux États-Unis ou dans d’autres pays tiers qui ne sont pas sûrs au regard du droit de la protection des données. Lorsque ces outils sont actifs, vos données à caractère personnel peuvent y être transférées et y être traitées. Nous attirons votre attention sur le fait qu’un niveau de protection des données comparable à celui de l’UE ne peut être garanti dans ces pays. Dans la mesure où les fournisseurs concernés sont certifiés conformément à l’EU-US Data Privacy Framework ou que des clauses contractuelles types de la Commission européenne existent, nous fondons le transfert sur cette certification ou sur ces clauses ; vous trouverez des détails dans les sections consacrées aux différents services.
Retrait de votre consentement au traitement des données
De nombreuses opérations de traitement des données ne sont possibles qu’avec votre consentement exprès. Vous pouvez retirer à tout moment un consentement déjà accordé — par exemple par l’intermédiaire des paramètres des cookies de ce site Internet. La licéité du traitement des données effectué jusqu’au retrait n’est pas affectée par ce retrait.
Droit d’opposition (article 21 du RGPD)
SI LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LE FONDEMENT DE L’ART. 6 ABS. 1 LIT. E OU F RGPD, VOUS AVEZ À TOUT MOMENT LE DROIT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, DE VOUS OPPOSER AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL. SI VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT À CETTE FIN ; CELA VAUT ÉGALEMENT POUR UN ÉVENTUEL PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PROSPECTION DIRECTE.
Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente
En cas de violations du RGPD, les personnes concernées disposent d’un droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. L’autorité compétente pour nous est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Droit à la portabilité des données
Vous avez le droit de vous faire remettre, ou de faire remettre à un tiers, dans un format courant lisible par machine, les données que nous traitons de manière automatisée sur le fondement de votre consentement ou en exécution d’un contrat.
Accès, rectification et effacement
Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, leur origine et leurs destinataires ainsi que sur la finalité du traitement des données et, le cas échéant, le droit à la rectification ou à l’effacement de ces données.
Droit à la limitation du traitement
Vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel lorsque les conditions légales à cet effet sont remplies.
Chiffrement SSL ou TLS
Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que des commandes ou des demandes, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée à la mention « https:// » dans la barre d’adresse de votre navigateur et au symbole de cadenas.
5. Collecte des données sur ce site Internet
Cookies et gestion du consentement (CookieYes)
Nos pages Internet utilisent des cookies et des technologies comparables. Les cookies techniquement nécessaires (par ex. pour le panier) sont déposés sur le fondement du § 25 Abs. 2 TDDDG et de l’Art. 6 Abs. 1 lit. f ou b RGPD ; tous les autres cookies ne le sont qu’après votre consentement (§ 25 Abs. 1 TDDDG, article 6, paragraphe 1, point a du RGPD).
Pour recueillir et gérer vos consentements, nous utilisons le gestionnaire de consentement CookieYes. CookieYes enregistre vos décisions en matière de consentement afin de pouvoir les prendre en compte lors de visites ultérieures et d’en apporter la preuve. Vous pouvez modifier ou retirer votre choix à tout moment par l’intermédiaire du symbole de cookie sur le site Internet.
Fichiers journaux du serveur
Le fournisseur des pages collecte et enregistre automatiquement des informations dans des fichiers journaux du serveur, appelés fichiers log du serveur, que votre navigateur nous transmet automatiquement (type et version du navigateur, système d’exploitation utilisé, URL de provenance, nom d’hôte de l’ordinateur qui accède au site, heure de la requête au serveur, adresse IP). Ces données ne sont pas regroupées avec d’autres sources de données. La collecte est effectuée sur le fondement de l’article 6, paragraphe 1, point f du RGPD (présentation techniquement exempte d’erreurs et optimisation du site Internet).
Formulaire de contact et formulaire de rétractation
Si vous nous adressez des demandes par l’intermédiaire du formulaire de contact (ou du formulaire de rétractation en ligne), les informations fournies dans le formulaire, y compris les coordonnées que vous y avez indiquées, sont enregistrées chez nous aux fins du traitement de la demande et pour le cas de questions complémentaires. Le traitement est effectué sur le fondement de l’article 6, paragraphe 1, point b du RGPD si votre demande est liée à un contrat, et dans les autres cas sur le fondement de notre intérêt légitime (article 6, paragraphe 1, point f du RGPD) ou de votre consentement.
Demande par e-mail
Lorsque vous nous contactez par e-mail, votre demande, y compris toutes les données à caractère personnel qui en découlent, est enregistrée et traitée chez nous aux fins du traitement de votre demande ; les bases juridiques sont les mêmes que pour le formulaire de contact.
Google reCAPTCHA
Nous utilisons « Google reCAPTCHA » sur ce site Internet afin de vérifier si la saisie de données dans nos formulaires est effectuée par une personne ou par un programme automatisé. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. À cette fin, reCAPTCHA analyse le comportement du visiteur du site Internet à partir de différentes caractéristiques (par ex. adresse IP, durée de consultation, mouvements de la souris). Les analyses s’effectuent en arrière-plan ; la base juridique est l’article 6, paragraphe 1, point f du RGPD (protection contre l’espionnage abusif et le spam) ou votre consentement. Google est certifié conformément à l’EU-US Data Privacy Framework.
Wordfence (sécurité du site Internet)
Pour protéger ce site Internet contre les attaques et les accès non autorisés, nous utilisons le plugin de sécurité Wordfence. Le fournisseur est Defiant Inc., 800 5th Ave., Ste. 4100, Seattle, WA 98104, USA. À cette fin, Wordfence traite notamment les adresses IP et les données d’accès afin de détecter et de bloquer les accès nuisibles. La base juridique est l’article 6, paragraphe 1, point f du RGPD (protection du site Internet). Le transfert vers les États-Unis se fonde sur la certification du fournisseur conformément à l’EU-US Data Privacy Framework ou sur des clauses contractuelles types.
6. Outils d’analyse et publicité
Google Tag Manager
Nous utilisons Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Tag Manager est un outil qui nous permet d’intégrer sur notre site Internet des outils de suivi ou de statistiques ainsi que d’autres technologies. Google Tag Manager lui-même ne crée pas de profils d’utilisateurs, n’enregistre pas de cookies et n’effectue pas d’analyses de manière autonome. Son utilisation est fondée sur l’article 6, paragraphe 1, point f du RGPD ou — dans la mesure où des accès aux terminaux ont lieu — sur votre consentement.
Google Analytics 4
Ce site Internet utilise — uniquement après votre consentement par l’intermédiaire de la bannière de cookies — des fonctions du service d’analyse Web Google Analytics 4. Le fournisseur est Google Ireland Limited. Google Analytics nous permet d’analyser le comportement des visiteurs du site Internet (par ex. pages consultées, durée de consultation, appareils utilisés, provenance des visiteurs ainsi que des événements de commerce électronique tels que le panier et l’achat). Avec Google Analytics 4, les adresses IP sont traitées sous forme abrégée par défaut et ne sont pas enregistrées. La base juridique est votre consentement (article 6, paragraphe 1, point a du RGPD, § 25 Abs. 1 TDDDG) ; nous utilisons en outre Google Consent Mode, de sorte qu’aucune donnée d’analyse ne soit transmise sans consentement. Le transfert de données vers les États-Unis se fonde sur l’EU-US Data Privacy Framework. Vous pouvez retirer votre consentement à tout moment par l’intermédiaire des paramètres des cookies.
Microsoft Clarity
Avec votre consentement donné par l’intermédiaire de la bannière de cookies (catégorie « Analyse »), nous utilisons Microsoft Clarity, intégré via Google Tag Manager. Le fournisseur pour notre boutique est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande.
Clarity nous montre comment notre site Internet est utilisé – par exemple où les visiteurs cliquent, jusqu’où ils font défiler la page et où quelque chose ne fonctionne pas comme prévu – sous forme de cartes de chaleur et d’enregistrements de sessions. Nous l’utilisons pour améliorer notre boutique.
Clarity enregistre les mouvements de la souris, les clics, le défilement et les pages consultées, ainsi que des informations techniques sur votre appareil et votre navigateur (par ex. taille de l’écran, type de navigateur, localisation approximative déduite de votre adresse IP) et des identifiants qui relient les pages consultées au cours d’une session. Les textes des pages et tout ce que vous saisissez dans les champs de formulaire sont rendus méconnaissables avant leur transmission. Le panier, la caisse, le compte client et la confirmation de commande ne sont pas enregistrés.
Clarity n’est chargé qu’après votre consentement ; ce n’est qu’à ce moment que des cookies de Clarity sont déposés. La base juridique est votre consentement (§ 25 Abs. 1 TDDDG, article 6, paragraphe 1, point a du RGPD). Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, par l’intermédiaire de l’icône des cookies ; la licéité du traitement effectué avant le retrait n’en est pas affectée. Clarity n’est alors plus chargé lors du prochain chargement de page. Clarity n’est lié à aucun compte publicitaire.
Microsoft conserve les enregistrements de sessions pendant 30 jours ; les enregistrements que nous marquons, un échantillon aléatoire d’enregistrements ainsi que les données de clics et les cartes de chaleur jusqu’à 9 mois. Microsoft traite également les données à ses propres fins (par ex. pour améliorer et sécuriser ses services) sous sa propre responsabilité. Les données peuvent également être traitées par Microsoft Corporation aux États-Unis ; Microsoft est certifiée conformément à l’EU-US Data Privacy Framework et Microsoft Ireland et Microsoft Corporation ont en outre conclu des clauses contractuelles types de la Commission européenne. Plus d’informations : privacy.microsoft.com/privacystatement et learn.microsoft.com/clarity/faq.
Suivi des conversions Google Ads
Nous utilisons — uniquement après votre consentement — le suivi des conversions Google Ads afin de mesurer le succès de nos annonces publicitaires. Le fournisseur est Google Ireland Limited. Si vous accédez à notre site Internet par l’intermédiaire d’une annonce Google et concluez un achat, cela est enregistré afin d’évaluer les performances des annonces. La base juridique est l’article 6, paragraphe 1, point a du RGPD ; le transfert vers les États-Unis s’effectue sur la base de l’EU-US Data Privacy Framework.
Attribution des commandes (WooCommerce)
Lors d’une commande, notre système de boutique enregistre la source d’origine de la visite (par ex. moteur de recherche, accès direct ou site Internet référent) afin de comprendre par quels canaux nos clients nous trouvent. Cette indication est associée à la commande et évaluée exclusivement en interne. La base juridique est l’article 6, paragraphe 1, point f du RGPD (analyse et amélioration de notre offre).
7. Newsletter
Données de la newsletter et envoi par Mailchimp
Lorsque vous vous abonnez à notre newsletter, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes le titulaire de l’adresse e-mail indiquée et que vous acceptez de recevoir la newsletter (double opt-in). L’envoi est effectué par l’intermédiaire de Mailchimp, un service d’Intuit Inc., 2700 Coast Ave, Mountain View, CA 94043, USA. Les données enregistrées pour la réception de la newsletter sont traitées sur les serveurs de Mailchimp aux États-Unis ; le transfert se fonde sur l’EU-US Data Privacy Framework. Mailchimp permet d’évaluer si des newsletters sont ouvertes et si des liens sont cliqués. La base juridique est votre consentement (article 6, paragraphe 1, point a du RGPD) ; vous pouvez vous désabonner de la newsletter à tout moment par l’intermédiaire du lien de désabonnement.
Rappel concernant les commandes non finalisées
Si vous avez indiqué votre adresse e-mail au cours du processus de commande et donné votre consentement, nous vous envoyons, le cas échéant, un rappel concernant les articles restés dans votre panier. La base juridique est votre consentement (article 6, paragraphe 1, point a du RGPD) ; un retrait est possible à tout moment.
8. Plugins et contenus intégrés
YouTube
Des vidéos du fournisseur YouTube sont intégrées à ce site Internet. L’exploitant est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Lors de la lecture d’une vidéo, une connexion aux serveurs de YouTube est établie ; des cookies peuvent alors être déposés et des données d’utilisation traitées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’associer directement votre comportement de navigation à votre profil personnel. La base juridique est votre consentement ou notre intérêt légitime à une présentation attrayante de nos contenus (Art. 6 Abs. 1 lit. a/f RGPD).
Avis Google (Trustindex)
Nous affichons sur notre site Internet des avis provenant de notre profil d’entreprise Google au moyen d’un widget du fournisseur Trustindex.io. Lors du chargement du widget, des données de connexion sont transmises aux serveurs du fournisseur. La base juridique est notre intérêt légitime à présenter des avis clients authentiques (article 6, paragraphe 1, point f du RGPD) ou votre consentement, dans la mesure où le gestionnaire de consentement commande le widget en conséquence.
Jetpack
Le plugin Jetpack du fournisseur Automattic Inc.,
60 29th Street #343, San Francisco, CA 94110, USA, est actif sur ce site Internet. Jetpack fournit
des fonctions de statistiques, de sécurité et de diffusion d’images.
Des données de connexion — notamment votre adresse IP, les pages consultées
et les informations relatives à votre navigateur — peuvent alors être transmises à des serveurs d’Automattic, y compris aux
États-Unis, et y être traitées. La base juridique est notre
intérêt légitime à disposer d’une présence sur Internet sûre et accessible rapidement
(article 6, paragraphe 1, point f du RGPD) ; dans la mesure où un
consentement est demandé, le traitement est effectué sur le fondement de
l’article 6, paragraphe 1, point a du RGPD. Automattic est certifiée au titre de
l’EU-US Data Privacy Framework.
Fonctions du panier
Pour l’affichage et la gestion du panier, nous utilisons le plugin
FunnelKit Cart. Il traite le contenu de votre panier sur notre
propre serveur et enregistre à cette fin un cookie dans votre navigateur. Aucun
transfert à des tiers n’a lieu. La base juridique est
l’article 6, paragraphe 1, point b du RGPD.
9. Commerce électronique, prestataires de paiement et d’expédition
Traitement des données clients et contractuelles
Nous collectons, traitons et utilisons des données clients à caractère personnel (par ex. nom, adresse, adresse e-mail, données de commande) aux fins de l’établissement, de l’aménagement et de l’exécution de nos relations contractuelles (article 6, paragraphe 1, point b du RGPD). Si vous créez un compte client, nous enregistrons vos données jusqu’à ce que vous supprimiez le compte ; les délais légaux de conservation restent inchangés.
Transmission aux prestataires d’expédition
Pour livrer votre commande, nous transmettons votre nom, votre adresse de livraison et — dans la mesure où cela est nécessaire à la livraison — votre adresse e-mail ou votre numéro de téléphone à l’entreprise de transport chargée de la livraison : DHL en Allemagne, UPS ou FedEx à l’international. Nous créons les ordres d’expédition et les étiquettes d’expédition par l’intermédiaire du service shipcloud (shipcloud GmbH, Hamburg), qui agit pour nous en qualité de sous-traitant et transmet les données au transporteur concerné. La base juridique est l’article 6, paragraphe 1, point b du RGPD.
Services de paiement
Nous intégrons à notre site Internet des services de paiement d’entreprises tierces. Lorsque vous effectuez un achat chez nous, vos données de paiement sont traitées par le prestataire de paiement concerné aux fins du traitement du paiement. Les dispositions contractuelles et les dispositions relatives à la protection des données des fournisseurs concernés s’appliquent en complément. L’utilisation est fondée sur l’article 6, paragraphe 1, point b du RGPD (exécution du contrat).
PayPal : Le fournisseur est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Stripe (carte de crédit et de débit, Bancontact, Link) : Pour les clients au sein de l’UE, le fournisseur est Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Détails : informations de Stripe relatives à la protection des données.
Virement bancaire : En cas de paiement anticipé/par virement, nous traitons vos données de paiement exclusivement aux fins du traitement du paiement.
Michael45 est exploité par :
Michael Ludwigs Agentur, entreprise individuelle de Michael Ludwigs
Rue : Ludenbergerstr. 11
Ville : Düsseldorf
Région : Rhénanie-du-Nord-Westphalie
Pays : Allemagne
Code postal : 40629
N° de TVA intracommunautaire : DE234270742
E-mail : [email protected]
Téléphone : +49 171 6556088
