Politique de confidentialité

3. Hébergement & Réseau de diffusion de contenu

3.1 Maxcluster GmbH

Pour l’hébergement de notre site web et la diffusion de son contenu, nous utilisons les services de maxcluster GmbH, Technologiepark 8, 33100 Paderborn, Allemagne.
Toutes les données collectées sur notre site web sont traitées sur les serveurs de maxcluster.
Nous avons conclu un accord de traitement des données (DPA) avec le prestataire, conformément à l'article Article 28 du RGPD, qui garantit la protection des données des visiteurs de notre site web et interdit leur divulgation non autorisée à des tiers. Le traitement est effectué exclusivement sur des serveurs situés en Allemagne ou au sein de l'Union européenne.

3.2 AWS CloudFront

Nous utilisons un réseau de diffusion de contenu fourni par : Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, États-Unis.
Ce service nous permet de diffuser plus rapidement des fichiers multimédias volumineux, tels que des images, du contenu de pages ou des scripts, grâce à un réseau de serveurs répartis à l'échelle régionale. Le traitement est effectué sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web, conformément à l'article Article 6, paragraphe 1, point f), du RGPD. Nous avons conclu un accord de traitement des données avec le prestataire, qui garantit la protection des données des visiteurs de notre site web et interdit toute divulgation non autorisée à des tiers.
En ce qui concerne les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation prise par la Commission européenne.

3.3 Bunny

Nous utilisons un réseau de diffusion de contenu fourni par : BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovénie.
Ce service nous permet de diffuser plus rapidement des fichiers multimédias volumineux, tels que des images, du contenu de pages ou des scripts, grâce à un réseau de serveurs répartis à l'échelle régionale. Le traitement est effectué sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web, conformément à l'article Article 6, paragraphe 1, point f), du RGPD.
Nous avons conclu un accord de traitement des données avec le prestataire, qui garantit la protection des données des visiteurs de notre site web et interdit toute divulgation non autorisée à des tiers.

3.4 Cloudflare

Nous utilisons un réseau de diffusion de contenu fourni par : Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis.
Ce service nous permet de diffuser plus rapidement des fichiers multimédias volumineux, tels que des images, du contenu de pages ou des scripts, grâce à un réseau de serveurs répartis à l'échelle régionale. Le traitement est effectué sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web, conformément à l'article Article 6, paragraphe 1, point f), du RGPD. Nous avons conclu un accord de traitement des données avec le prestataire, qui garantit la protection des données des visiteurs de notre site web et interdit toute divulgation non autorisée à des tiers.
En ce qui concerne les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation prise par la Commission européenne.

4. Cookies

Afin de rendre la navigation sur notre site Web plus agréable et de permettre l'utilisation de certaines fonctionnalités, nous utilisons des cookies, qui sont de petits fichiers texte stockés sur votre appareil. Certains de ces cookies sont automatiquement supprimés lorsque vous fermez votre navigateur (ce que l'on appelle les « cookies de session »), tandis que d'autres restent stockés sur votre appareil pendant une période plus longue et permettent d'enregistrer les paramètres de la page (ce que l'on appelle les « cookies persistants »). Dans ce dernier cas, vous pouvez consulter la durée de conservation dans l'aperçu des paramètres relatifs aux cookies de votre navigateur web.

Si des données à caractère personnel sont traitées par le biais de cookies spécifiques que nous utilisons, ce traitement est effectué conformément à l'article Article 6, paragraphe 1, point b), du RGPD : pour l'exécution d'un contrat, conformément à l'article 6, paragraphe 1, point a), du RGPD, sur la base du consentement donné, ou conformément à l'article Article 6, paragraphe 1, point f), du RGPD, afin de préserver nos intérêts légitimes à garantir le meilleur fonctionnement possible du site web ainsi qu’une expérience de navigation conviviale et efficace.

Vous pouvez configurer les paramètres de votre navigateur afin d'être informé de l'utilisation des cookies et de décider au cas par cas de les accepter ou non, ou encore de refuser les cookies dans certains cas ou de manière générale.

Veuillez noter que si vous refusez les cookies, certaines fonctionnalités de notre site web pourraient être limitées.

5. Contactez-nous

5.1 Chat Facebook

Ce site web utilise un système de chat en direct fourni par : Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande.
Le traitement des données à caractère personnel transmises via le chat s'effectue soit conformément à l'article Article 6, paragraphe 1, point b), du RGPD, dans la mesure où cela est nécessaire à la conclusion ou à l'exécution d'un contrat, ou conformément à l'article Article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à offrir un soutien efficace aux visiteurs de notre site web.
Les données que vous nous aurez ainsi transmises seront supprimées, sous réserve de toute obligation légale de conservation contraire, dès que la question concernée aura été définitivement clarifiée.

Par ailleurs, d'autres informations peuvent être collectées et analysées à l'aide de cookies dans le but de créer des profils d'utilisateurs pseudonymisés ; toutefois, ces informations ne permettent pas de vous identifier personnellement et ne sont pas recoupées avec d'autres ensembles de données. Si ces informations ont un caractère personnel, leur traitement est effectué conformément à l'article Article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à l'analyse statistique du comportement des utilisateurs à des fins d'optimisation.
L'installation de cookies peut être désactivée en configurant votre navigateur en conséquence. Dans ce cas, toutefois, certaines fonctionnalités de notre site web pourraient être limitées. Vous pouvez à tout moment vous opposer, avec effet pour l'avenir, à la collecte et au stockage de données dans le but de créer un profil d'utilisateur pseudonymisé.
Nous avons conclu un accord de traitement des données avec le prestataire, qui garantit la protection des données des visiteurs de notre site web et interdit toute divulgation non autorisée à des tiers.

5.2 Système de chat en direct et système de tickets par e-mail

Ce site web utilise le système de chat en direct et de gestion des tickets par e-mail du prestataire suivant pour communiquer avec les utilisateurs et traiter les demandes des clients :
Zendesk, Inc., 989 Market Street, San Francisco, CA 94103, États-Unis

Le traitement des données à caractère personnel transmises par chat ou par e-mail s’effectue conformément à l’art. Article 6, paragraphe 1, point b), du RGPD, si cela est nécessaire à la conclusion ou à l'exécution d'un contrat, ou conformément à l'article Article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à assurer une communication efficace et conviviale avec les visiteurs de notre site web.
Vos données transmises seront supprimées – sous réserve des obligations légales de conservation – dès que la demande aura été traitée de manière définitive.

À des fins d'analyse statistique et afin d'optimiser notre offre de services, Zendesk peut utiliser des cookies pour créer des profils d'utilisateurs pseudonymisés. Ces profils ne servent pas à l'identification personnelle et ne sont pas recoupés avec d'autres sources de données. En cas de référence à des données à caractère personnel, le traitement est effectué conformément à l'article Article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à analyser le comportement des utilisateurs. Vous pouvez empêcher l'enregistrement de cookies en modifiant les paramètres de votre navigateur ; toutefois, cela peut entraîner des restrictions fonctionnelles. Vous pouvez à tout moment vous opposer au traitement des données pseudonymisées à des fins d'analyse des utilisateurs, avec effet pour l'avenir.

Si vous nous envoyez des demandes de contact via notre site web, celles-ci sont enregistrées et classées dans le système de tickets Zendesk afin de permettre un traitement structuré et d'améliorer la qualité de notre service client. La communication s'effectue via un numéro de dossier unique, qui permet de suivre à tout moment l'état d'avancement du dossier.

Dans le cadre du traitement des demandes, des données à caractère personnel telles que le prénom, le nom, l'adresse e-mail et le contenu de la communication sont transmises à Zendesk, qui les stocke et les traite. La base juridique de cette mesure réside dans notre intérêt légitime à assurer un service client efficace, conformément à l'article Article 6, paragraphe 1, point f), du RGPD.

Afin de garantir un niveau adéquat de protection des données, nous avons conclu un accord de sous-traitance avec Zendesk conformément à l'article Article 28 du RGPD. Pour le transfert de données à caractère personnel vers les États-Unis, Zendesk s'appuie sur le cadre de protection des données UE-États-Unis, qui repose sur une décision d'adéquation de la Commission européenne et garantit ainsi un niveau de protection comparable pour les données à caractère personnel.

5.3 WhatsApp Business

Vous avez la possibilité de nous contacter via le service de messagerie WhatsApp fourni par WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. À cette fin, nous utilisons la version dite « WhatsApp Business ».

Si vous nous contactez via WhatsApp, nous traitons les données à caractère personnel que vous nous fournissez (par exemple, votre numéro de téléphone portable, votre nom et le contenu de la communication) exclusivement dans le but de traiter votre demande et d'y répondre. Le traitement est effectué conformément à l'article 6, paragraphe 1, point b), du RGPD si la prise de contact s'inscrit dans le cadre d'une relation contractuelle, ou conformément à l'article Article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à assurer une communication efficace et rapide.

Pour la gestion de notre compte WhatsApp Business, nous utilisons un appareil mobile dont le répertoire ne contient que les coordonnées WhatsApp des utilisateurs qui nous ont activement contactés via WhatsApp. Aucune donnée de contact de tiers non concernés n'est enregistrée ni transmise.

La finalité et la portée de la collecte de données, ainsi que le traitement et l’utilisation ultérieurs de ces données par WhatsApp, de même que vos droits en la matière et les options de paramétrage permettant de protéger votre vie privée, sont décrits dans la politique de confidentialité de WhatsApp : https://www.whatsapp.com/legal/?eea=1#privacy-policy

Nous avons conclu un accord de traitement des données avec le prestataire. Dans le cadre des opérations de traitement décrites ci-dessus, les données à caractère personnel peuvent être transférées vers des serveurs de Meta Platforms Inc. situés aux États-Unis. En ce qui concerne les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis, qui garantit un niveau adéquat de protection des données sur la base d'une décision d'adéquation prise par la Commission européenne.

5.4 Demandes de contact

Lorsque vous nous contactez (par exemple via le formulaire de contact ou par e-mail), vos données à caractère personnel sont traitées exclusivement dans le but de traiter votre demande et d’y répondre, et uniquement dans la mesure nécessaire à cette fin.
La base juridique de cette opération est notre intérêt légitime, conformément à l'article Article 6, paragraphe 1, point f), du RGPD. Si votre demande de prise de contact vise la conclusion d'un contrat, la base juridique supplémentaire est l'article Article 6, paragraphe 1, point b), du RGPD. Vos données seront supprimées dès que la situation aura été définitivement clarifiée, sous réserve qu'aucune obligation légale de conservation ne s'applique.

6. Fonctionnalité de commentaires

Lorsque vous utilisez la fonctionnalité de commentaires sur ce site web, outre votre commentaire, l'heure à laquelle celui-ci a été publié et le pseudonyme que vous avez choisi sont enregistrés et publiés sur ce site web. De plus, votre adresse IP est enregistrée et conservée. L'adresse IP est enregistrée pour des raisons de sécurité et dans le cas où un commentaire porterait atteinte aux droits de tiers ou contiendrait des contenus illicites. Nous avons besoin de votre adresse e-mail afin de pouvoir vous contacter si un tiers conteste la légalité du contenu que vous avez publié.

La base juridique du traitement de vos données est l'article Article 6, paragraphe 1, points b) et f), du RGPD. Nous nous réservons le droit de supprimer les commentaires si des tiers les contestent au motif qu'ils sont illicites.

7. Traitement des données lors de la création d'un compte client

Conformément à l'article Conformément à l'article 6, paragraphe 1, point b), du RGPD, nous collectons et traitons des données à caractère personnel dans la mesure nécessaire à la création et à l'utilisation d'un compte client. Les données spécifiques requises à cette fin sont indiquées dans les champs de saisie correspondants du formulaire concerné sur notre site web.

Vous pouvez supprimer votre compte client à tout moment en adressant une demande en ce sens au responsable du traitement à l'adresse indiquée ci-dessus.

Après la suppression du compte client, les données à caractère personnel associées seront effacées à condition que :

• tous les contrats conclus via le compte aient été entièrement exécutés,
• aucune obligation légale de conservation (par exemple en vertu du droit commercial ou fiscal) n’empêche la suppression, et
• nous n’avons aucun intérêt légitime à poursuivre la conservation (par exemple pour la défense ou la revendication de droits).

8. Utilisation des données clients à des fins de marketing direct

8.1 Abonnement à notre newsletter

Si vous vous abonnez à notre newsletter, nous vous enverrons régulièrement des informations sur nos offres. La seule information obligatoire pour recevoir la newsletter est votre adresse e-mail. La fourniture de données supplémentaires est facultative et sert à vous adresser un message personnalisé. Pour l'envoi de la newsletter, nous utilisons la procédure dite de « double opt-in », qui garantit que vous ne recevrez la newsletter qu'après avoir expressément confirmé votre consentement en cliquant sur un lien de vérification envoyé à l'adresse e-mail indiquée.

En cliquant sur le lien de confirmation, vous donnez votre consentement à l'utilisation de vos données à caractère personnel conformément à l'article Article 6, paragraphe 1, point a), du RGPD. Dans ce contexte, nous enregistrons l'adresse IP transmise par votre fournisseur d'accès à Internet (FAI), ainsi que la date et l'heure de l'enregistrement, afin de pouvoir retracer ultérieurement toute utilisation abusive éventuelle de votre adresse e-mail. Les données que nous collectons lorsque vous vous abonnez à la lettre d'information sont utilisées strictement aux fins prévues.

Vous pouvez vous désabonner de la newsletter à tout moment en utilisant le lien fourni dans celle-ci ou en envoyant un message à cet effet au responsable du traitement mentionné ci-dessus. Une fois votre désabonnement effectué, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d'utiliser ces données au-delà de ce cadre, dans les limites autorisées par la loi et comme expliqué dans la présente politique de confidentialité.

8.2 Mailchimp

Nos newsletters sont envoyées par l’intermédiaire du prestataire suivant : The Rocket Science Group, LLC, opérant sous le nom commercial Mailchimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, États-Unis.

En vertu de notre intérêt légitime à mener une campagne de marketing par newsletter efficace et conviviale, nous transmettons à ce prestataire les données que vous avez fournies lors de votre inscription à la newsletter, conformément à l'article Article 6, paragraphe 1, point f), du RGPD, afin que le prestataire puisse envoyer la newsletter en notre nom.

Sous réserve de votre consentement explicite conformément à l'art. Conformément à l'article 6, paragraphe 1, point a), du RGPD, le prestataire procède également à une analyse statistique de l'efficacité des campagnes de newsletter à l'aide de balises web ou de pixels de suivi intégrés dans les e-mails envoyés. Ils servent à mesurer les taux d'ouverture et certaines interactions spécifiques avec le contenu de la newsletter. Dans le cadre de ce processus, des informations relatives à l'appareil (par exemple, l'heure de l'accès, l'adresse IP, le type de navigateur et le système d'exploitation) sont également collectées et analysées, mais elles ne sont pas recoupées avec d'autres ensembles de données.

Vous pouvez à tout moment retirer votre consentement au suivi de la newsletter, avec effet pour l'avenir.
Nous avons conclu un accord de traitement des données avec le prestataire, qui protège les données des visiteurs de notre site web et interdit toute divulgation non autorisée à des tiers.
En ce qui concerne les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation prise par la Commission européenne.

8.3 Newsletter WhatsApp

Si vous vous abonnez à notre newsletter WhatsApp, nous vous enverrons régulièrement des informations sur nos offres via WhatsApp. La seule information obligatoire pour recevoir la newsletter est votre numéro de téléphone portable.

Pour envoyer notre newsletter WhatsApp, nous utilisons un appareil mobile dont le répertoire ne contient que les coordonnées WhatsApp des utilisateurs qui se sont expressément et volontairement abonnés à la newsletter WhatsApp. Le traitement de votre numéro de téléphone portable est effectué exclusivement dans le but de vous envoyer la newsletter, sur la base de votre consentement explicite, conformément à l'article Article 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Aucune donnée de contact relative aux personnes qui n'utilisent pas WhatsApp ou qui ne se sont pas activement inscrites à la newsletter WhatsApp n'est enregistrée ni transmise.

Veuillez consulter la politique de confidentialité de WhatsApp pour obtenir des informations sur la finalité et la portée de la collecte de données, ainsi que sur le traitement et l’utilisation ultérieurs de ces données par WhatsApp, et pour connaître vos droits et les options dont vous disposez pour protéger votre vie privée :
https://www.whatsapp.com/legal/?eea=1#privacy-policy

Nous avons conclu un accord de traitement des données avec WhatsApp. Dans le cadre des opérations de traitement décrites ci-dessus, des données à caractère personnel peuvent être transférées vers des serveurs de Meta Platforms Inc. situés aux États-Unis. En ce qui concerne les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis, qui garantit un niveau adéquat de protection des données sur la base d'une décision d'adéquation prise par la Commission européenne.

8.5 Notifications par e-mail concernant la disponibilité des produits

Pour les produits temporairement indisponibles, vous pouvez vous abonner afin de recevoir des notifications par e-mail dès qu'ils seront à nouveau disponibles. Dans ce cas, nous vous enverrons un e-mail unique pour vous informer de la disponibilité du produit que vous avez sélectionné. La seule information obligatoire pour cette notification est votre adresse e-mail. La fourniture de données supplémentaires est facultative et celles-ci peuvent être utilisées pour vous adresser des messages personnalisés. Nous utilisons la procédure de double confirmation pour l'envoi de ces e-mails.

En cliquant sur le lien de confirmation, vous nous donnez votre consentement à l'utilisation de vos données personnelles conformément à l'article Article 6, paragraphe 1, point a), du RGPD. Dans ce contexte, nous enregistrons l'adresse IP transmise par votre fournisseur d'accès à Internet (FAI), ainsi que la date et l'heure de l'enregistrement, afin de pouvoir retracer ultérieurement toute utilisation abusive éventuelle de votre adresse e-mail.

Vous pouvez vous désabonner à tout moment des notifications de disponibilité des produits en envoyant un message à cet effet au responsable du traitement des données mentionné ci-dessus. Une fois votre désabonnement effectué, votre adresse e-mail sera immédiatement supprimée de la liste de diffusion créée à cet effet, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d'utiliser ces données au-delà de ce cadre, dans les limites autorisées par la loi et comme expliqué dans la présente politique de confidentialité.

10. Traitement des données lors de l'utilisation de la plateforme en tant que vendeur

Si vous vous inscrivez en tant que vendeur sur notre place de marché, nous collectons et traitons différentes catégories de données à caractère personnel afin de vous permettre d'utiliser notre plateforme, de respecter nos obligations légales et de garantir la sécurité du traitement des transactions.

a) Inscription des vendeurs

Lors de l’inscription, nous collectons des données à caractère personnel telles que :

• Nom, adresse e-mail, numéro de téléphone
• Informations sur l’entreprise (par ex. raison sociale, numéro de TVA, numéro d'identification fiscale, adresse, personne de contact)
• Coordonnées de paiement (par ex. coordonnées bancaires ou adresse PayPal)

Le traitement est effectué conformément à l'art. Article 6, paragraphe 1, point b), du RGPD, dans la mesure où cela est nécessaire à l'exécution de la relation contractuelle, et conformément à l'article Article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à exploiter une place de marché fonctionnelle.

b) Création d’un compte vendeur avec Stripe et/ou PayPal

Pour le traitement des paiements, nous créons un compte Stripe Connect associé dans le cadre de l’inscription ou nous lançons la création d’un compte vendeur PayPal. Ce faisant, nous transmettons les données requises au prestataire de services de paiement concerné (voir section 9.5). Le traitement des paiements n'est pas assuré par SuperBuy.store lui-même, mais s'effectue directement entre l'acheteur, le prestataire de services de paiement et le vendeur.

c) Traitement fiscal et obligations légales de déclaration

Pour calculer la taxe sur la valeur ajoutée applicable (par exemple, TVA, OSS, GST, taxe sur les ventes) et pour respecter les obligations fiscales (par exemple, en vertu de la directive DAC7 de l’UE, Sec. Conformément à l'article 22f de la loi allemande sur la TVA (UStG, 1099-K), nous traitons automatiquement les données fiscales des vendeurs avec l'aide de notre prestataire de services Avalara (voir section 13.2). Cela comprend, entre autres :

• Données relatives aux transactions
• Montants du chiffre d'affaires / des recettes
• Destination et pays d'origine
• Informations fiscales (par ex. numéro de TVA, numéro GST, statut OSS)
• Le cas échéant, informations comptables pour l'établissement des factures

Le traitement est effectué conformément à l'art. Article 6, paragraphe 1, point c), du RGPD, en vertu des obligations légales auxquelles nous sommes soumis en tant qu'exploitant de plateforme.

d) Vérification d'identité (KYC)

En fonction des exigences légales spécifiques à chaque pays et des évaluations des risques, nous ou le prestataire de services de paiement pouvons être tenus de procéder à une vérification d'identité (KYC). Dans ce contexte, des documents complémentaires, tels que des copies de pièces d'identité, des extraits du registre du commerce ou des attestations fiscales, peuvent être demandés. Ce traitement est effectué conformément à l'article Article 6, paragraphe 1, point c), du RGPD : pour se conformer aux exigences légales, notamment en matière de lutte contre le blanchiment d'argent et d'obligations de déclaration fiscale.

e) Durée de conservation

Vos données ne sont conservées que pendant la durée nécessaire à l'exécution du contrat ou au respect des délais de conservation légaux. Dès lors que la conservation des données n'est plus nécessaire, celles-ci seront supprimées, sauf si d'autres obligations légales s'appliquent.

10.1 Obligations d'information des vendeurs en vertu de l'art. 14 RGPD

Les vendeurs opérant sur notre plateforme reçoivent les données à caractère personnel des acheteurs (par exemple, nom, adresse, adresse e-mail) aux fins de l'exécution des contrats d'achat. Ce faisant, vous agissez en tant que responsable du traitement indépendant au sens de l'article l'article 4, paragraphe 7, du RGPD pour le traitement ultérieur de ces données et sont tenus de se conformer à la législation applicable en matière de protection des données.

En particulier, il incombe aux vendeurs de respecter leurs propres obligations d'information en vertu de l'article 14 du RGPD à l'égard des acheteurs concernés, dans la mesure où ceux-ci n'obtiennent pas les données à caractère personnel directement auprès de la personne concernée, mais par l'intermédiaire de notre plateforme.

Veuillez noter qu'en tant qu'exploitant de la plateforme, nous n'avons aucune influence sur les activités spécifiques de traitement des données des vendeurs et n'assumons aucune responsabilité à cet égard. Pour toute question relative à la protection des données concernant le traitement des données à caractère personnel par les vendeurs, veuillez contacter directement le vendeur concerné.

11. Transferts internationaux de données

Dans le cadre de l'utilisation de notre plateforme, il peut s'avérer nécessaire de transférer des données à caractère personnel vers des destinataires situés dans des « pays tiers », c'est-à-dire en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE).

Cela s’applique en particulier à :

• les vendeurs basés en dehors de l’UE/EEE auxquels les données de commande sont transmises aux fins de l’exécution du contrat (voir section 9.4),
• des prestataires de services de paiement tels que Stripe et PayPal, dont les serveurs sont en partie situés en dehors de l’UE/EEE,
• des prestataires de services tels que Zendesk (système d’assistance) ou Avalara (traitement fiscal), qui sont basés aux États-Unis.

En l'absence de décision d'adéquation de la Commission européenne concernant ces transferts, nous veillons à ce que des garanties appropriées soient mises en place conformément à l'art. 46 du RGPD (par exemple, les clauses contractuelles types de l'UE ou les règles d'entreprise contraignantes) sont en vigueur, ou que le transfert repose sur des dérogations légalement autorisées en vertu de l'article Article 49 du RGPD (par exemple, lorsque cela est nécessaire à l'exécution d'un contrat).

Pour les prestataires basés aux États-Unis, une certification au titre du cadre de protection des données UE-États-Unis (DPF) peut également s'appliquer.

12. Traitement fiscal & Obligations déclaratives (Avalara, DAC7, OSS)

Afin de remplir nos obligations fiscales en tant qu’opérateur de place de marché et de garantir une imposition conforme à la loi des ventes réalisées via notre plateforme, nous transmettons automatiquement certaines données de transaction au prestataire de services spécialisé Avalara, Inc., 255 S King Street, Suite 1800, Seattle, WA 98104, États-Unis.

Dans ce contexte, des données à caractère personnel et des données relatives aux transactions sont traitées, notamment :

• Nom et adresse du vendeur
• Informations fiscales (par ex. numéro de TVA, statut OSS, juridiction fiscale, numéro d'identification fiscale)
• Données relatives aux ventes et à l'expédition (par exemple : montant, article, pays d'origine et de destination)
• Données client (lorsque la loi l'exige pour un traitement fiscal correct)

Ce traitement est effectué sur la base de :

• Art. Article 6, paragraphe 1, point c), du RGPD, aux fins du respect des obligations légales découlant de la réglementation relative à la taxe sur la valeur ajoutée (par exemple, le guichet unique (OSS) conformément à l'article Article 18j de la loi allemande sur la TVA (UStG),
• Art. Article 6, paragraphe 1, point b), du RGPD, dans la mesure où les données sont nécessaires au traitement des opérations imposables en vertu du contrat de vente,
• et art. 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à garantir une gestion fiscale conforme à la législation et le bon fonctionnement de la plateforme.

Obligations de déclaration au titre de la directive DAC7 / du formulaire 1099-K

En vertu de la directive européenne DAC7 et des réglementations équivalentes hors de l’UE (par exemple, le formulaire 1099-K aux États-Unis), nous sommes tenus de déclarer certaines données relatives aux vendeurs aux autorités fiscales compétentes si les seuils légalement définis (par exemple, le chiffre d’affaires ou le nombre de transactions) sont dépassés.

Ces déclarations peuvent inclure les données suivantes :

• Identification du vendeur (nom, adresse, date de naissance/raison sociale, numéro d’identification fiscale)
• Nombre et valeur totale des transactions
• Coordonnées bancaires ou mode de paiement
• Période et volume des ventes
• Le cas échéant, localisation des biens vendus

Les données sont transmises exclusivement dans le but de respecter les obligations légales de déclaration et se fondent sur l'art. Article 6, paragraphe 1, point c), du RGPD.

Sécurité des données & Transferts vers des pays tiers

Avalara est une société basée aux États-Unis. Les transferts de données sont effectués sur la base des clauses contractuelles types de l'UE, assorties de garanties supplémentaires conformément à l'article Article 46 du RGPD. Avalara est également certifiée au titre du cadre de protection des données UE-États-Unis.

Pour plus d'informations sur la protection des données chez Avalara, rendez-vous sur :
Avalara.com

13. KYC / Vérification d'identité

Afin de se conformer aux exigences légales en matière de prévention du blanchiment d'argent et de l'évasion fiscale (notamment en vertu de la directive DAC7 et de l'article Conformément à l'article 22f de la loi allemande sur la TVA (UStG) et afin de renforcer la sécurité des transactions, nous procédons à une vérification d'identité (« Know Your Customer », ou KYC) dans le cadre de l'inscription des vendeurs.

La vérification KYC est effectuée par des prestataires de services de paiement spécialisés — tels que Stripe Payments Europe, Ltd. ou PayPal (Europe) S.à r.l. et Cie, S.C.A. — auxquels nous transmettons certaines données à caractère personnel à cette fin. Cela comprend notamment :

• Nom et adresse
• Adresse e-mail
• Date de naissance
• Coordonnées bancaires ou informations de paiement
• Le cas échéant, données d'identification et/ou documents de vérification de l'activité

Le traitement de ces données s'effectue sur la base de l'art. Article 6, paragraphe 1, point c), du RGPD afin de respecter les obligations légales et, le cas échéant, sur la base de l'article Article 6, paragraphe 1, point f), du RGPD, en raison de notre intérêt légitime à prévenir la fraude et à sécuriser les transactions effectuées sur la plateforme.

Nous avons conclu des accords de sous-traitance avec les prestataires de services auxquels nous faisons appel, qui garantissent la protection des données transmises.

14. Analyse d'utilisation

Afin d'analyser statistiquement le comportement des utilisateurs et d'optimiser nos services, nous utilisons divers outils d'analyse Web sur ce site. Tout traitement de données dans ce contexte est effectué exclusivement sur la base de votre consentement libre et éclairé, conformément à l'article Article 6, paragraphe 1, point a), du RGPD, via l'outil de consentement aux cookies intégré au site web.

Sans votre consentement explicite, aucun cookie de suivi ou d'analyse ne sera installé. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir.

Accords relatifs au traitement des données conformément à l'art. Des accords conformes à l'article 28 du RGPD ont été conclus avec les prestataires concernés pour l'utilisation de ces services. Lorsque des données sont transférées vers des pays tiers (par exemple, les États-Unis), ce transfert s'effectue soit sur la base d'une décision d'adéquation de la Commission européenne, soit par la mise en œuvre de garanties appropriées (par exemple, des clauses contractuelles types).

14.1 Google Analytics 4

Ce site web utilise Google Analytics 4, un service d’analyse web fourni par Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irlande (« Google »), qui permet d’analyser votre utilisation de notre site web.

Des cookies sont utilisés à cette fin ; ils collectent notamment votre adresse IP. Toutefois, cette adresse IP est anonymisée avant d'être transmise à Google. Ces données ne sont pas recoupées avec d'autres données de Google. Les données sont conservées pendant deux mois, puis supprimées.

L'utilisation de Google Analytics repose exclusivement sur votre consentement, conformément à l'article Article 6, paragraphe 1, point a), du RGPD. Ce consentement peut être retiré à tout moment via l'outil de gestion des cookies.

Nous avons conclu un accord de sous-traitance avec Google. Pour plus d'informations, consultez :
Sécurité Google
Politique de confidentialité de Google
Technologies Google

Données démographiques

Google Analytics 4 peut collecter des données démographiques telles que l’âge, le sexe et les centres d’intérêt afin de permettre l’analyse de l’audience. Aucune identification personnelle n'est effectuée.

Google Signals

Google Signals permet une analyse multi-appareils lorsque la publicité personnalisée est activée. Ces données sont traitées sous forme anonymisée. Pour plus d'informations, consultez :
support.google.com

Identifiants utilisateur

La fonctionnalité « Identifiants utilisateur » permet d’analyser le comportement de vos utilisateurs sur plusieurs appareils, à condition que vous soyez connecté à votre compte utilisateur et que vous ayez donné votre consentement explicite (art. 6, paragraphe 1, point a), du RGPD).

14.2 Google Optimize

Ce site Web utilise Google Optimize pour mener et évaluer des tests A/B visant à améliorer l'expérience utilisateur. Le prestataire est Google Ireland Limited.

Les cookies sont utilisés pour collecter des données d'utilisation à des fins d'analyses statistiques. Cela peut également impliquer le transfert de données vers des serveurs exploités par Google LLC aux États-Unis.

L'utilisation de Google Optimize repose exclusivement sur votre consentement, conformément à l'art. Article 6, paragraphe 1, point a), du RGPD. Ce consentement peut être retiré à tout moment via l'outil de gestion des cookies.

Pour plus d’informations, rendez-vous sur :
Sécurité Google
Politique de confidentialité de Google

14.3 Google Tag Manager

Google Tag Manager est un système de gestion des balises. Google Tag Manager ne stocke pas lui-même de données à caractère personnel, mais il peut transmettre des données techniques d'accès (par exemple, l'adresse IP).

L'utilisation de Google Tag Manager repose exclusivement sur votre consentement explicite, conformément à l'art. Article 6, paragraphe 1, point a), du RGPD. Ce consentement peut être retiré à tout moment via l'outil de gestion des cookies.

Pour plus d’informations, consultez :
Sécurité Google
Politique de confidentialité de Google

14.4 New Relic

Ce site web utilise New Relic (New Relic, Inc., États-Unis) pour analyser le comportement des utilisateurs au moyen d’une évaluation pseudonymisée des interactions avec les pages (par exemple, clics, comportement de défilement, saisie de texte et temps passé sur les pages).

Le traitement des données est effectué à l'aide de cookies et de technologies similaires, exclusivement sur la base de votre consentement explicite, conformément à l'article Article 6, paragraphe 1, point a), du RGPD.

Les données enregistrées sont pseudonymisées et ne permettent pas de vous identifier directement. Aucune fusion avec d'autres ensembles de données n'a lieu.

Pour plus d’informations sur la protection des données chez New Relic, consultez :
newrelic.com/privacy

15. Traitement des données lors de l'utilisation de notre application mobile

Outre notre site web, nos services sont également accessibles via une application mobile, à condition que celle-ci ait été installée par l'utilisateur. Le traitement des données à caractère personnel lors de l'utilisation de l'application s'effectue également conformément au RGPD et à toutes les autres réglementations applicables en matière de protection des données.

En fonction des fonctionnalités de l’application, les catégories de données suivantes peuvent être traitées :

• Informations sur l’appareil (par exemple : système d’exploitation, version, type d'appareil)
• Données d'utilisation (par ex. connexions, requêtes de recherche, comportement de navigation)
• Données de localisation (uniquement avec consentement explicite)
• Autorisations d'accès (par ex. appareil photo, microphone, notifications push – chacune uniquement avec consentement)
• Données de compte (lors de la connexion via l’application)
• Données de commande et de paiement (pour les achats intégrés ou lors de l’utilisation de la boutique en ligne)

Le traitement est effectué sur la base de :

• Art. Article 6, paragraphe 1, point b), du RGPD (exécution d'un contrat),
• Art. Article 6, paragraphe 1, point a), du RGPD (lorsque le traitement repose sur un consentement libre et éclairé, par exemple pour les données de localisation ou les services de notifications push),
• et art. Article 6, paragraphe 1, point f) du RGPD, dans la mesure où il existe un intérêt légitime à optimiser l'utilisation de l'application.

Lorsque des services d’analyse web ou du contenu externe (par exemple, des cartes, des services de paiement ou des outils d’assistance client) sont intégrés à l’application, les informations fournies aux sections 9.5 (Services de paiement), 10 (Vendeurs), 11 (Transferts internationaux de données) et 14 (Analyse de l’utilisation) s’appliquent en conséquence.

L'application mobile est disponible sur des plateformes telles que l'App Store d'Apple ou le Google Play Store. Tout traitement de données effectué par ces plateformes d'applications est soumis à leurs politiques de confidentialité respectives. Nous n'avons aucune influence sur ce traitement.

16. Fonctionnalités du site web

16.1 Facebook Connect

Nous proposons sur notre site web une fonctionnalité d’authentification unique fournie par le prestataire suivant : Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande

Outre le transfert de données vers le site du prestataire mentionné ci-dessus, les données peuvent également être transférées vers : Meta Platforms Inc., États-Unis

Si vous disposez d’un compte auprès de ce prestataire, vous pouvez utiliser les identifiants de ce compte pour créer un compte utilisateur ou vous inscrire sur notre site web.

Lorsque vous consultez cette page, cette fonction de connexion peut établir une connexion directe entre votre navigateur et les serveurs du fournisseur, même si vous ne disposez pas d'un compte auprès de ce dernier ou si vous n'êtes pas connecté. Le fournisseur est ainsi informé que vous avez consulté notre site web. Les informations collectées dans ce cadre (qui peuvent inclure votre adresse IP) sont transmises directement par votre navigateur à un serveur du fournisseur et y sont stockées. Toutefois, ces informations ne sont pas utilisées pour vous identifier personnellement et ne sont pas transmises à des tiers.

Ces opérations de traitement sont effectuées conformément à l'article Article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à proposer un site web convivial et interactif.

Si vous cliquez sur le bouton « Connexion » pour vous inscrire sur notre site web à l'aide des identifiants de votre compte auprès du prestataire, ce dernier nous transmettra ces informations — uniquement sur la base de votre consentement explicite conformément à l'art. Article 6, paragraphe 1, point a), du RGPD : les informations générales et accessibles au public enregistrées dans votre compte (identifiant, nom, adresse, adresse e-mail, âge et sexe).

Nous enregistrons et utilisons les données transmises par le prestataire afin de créer un compte utilisateur contenant les informations nécessaires (civilité, prénom, nom, coordonnées, pays, adresse e-mail, date de naissance), à condition que vous ayez fourni ces informations au prestataire. À l'inverse, sur la base de votre consentement, nous pouvons transmettre des données (par exemple, des informations concernant votre comportement de navigation ou d'achat) vers votre compte auprès du prestataire.

Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, en nous en informant.

En ce qui concerne les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.

16.2 Connexion Google

Nous proposons sur notre site web une fonctionnalité d’authentification unique fournie par le prestataire suivant : Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande

Outre le transfert de données vers le site du prestataire mentionné ci-dessus, les données peuvent également être transférées vers : Google LLC, États-Unis

Si vous disposez d'un compte auprès de ce prestataire, vous pouvez utiliser les identifiants de ce compte pour créer un compte utilisateur ou vous inscrire sur notre site web.

Lorsque vous consultez cette page, cette fonctionnalité de connexion peut établir une connexion directe entre votre navigateur et les serveurs du fournisseur, même si vous ne disposez pas d'un compte auprès de ce dernier ou si vous n'êtes pas connecté. Le fournisseur est ainsi informé que vous avez consulté notre site web. Les informations collectées dans ce cadre (qui peuvent inclure votre adresse IP) sont transmises directement par votre navigateur à un serveur du fournisseur et y sont stockées. Toutefois, ces informations ne sont pas utilisées pour vous identifier personnellement et ne sont pas transmises à des tiers.

Ces traitements sont effectués conformément à l'article Article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à proposer un site web convivial et interactif.

Si vous cliquez sur le bouton « Connexion » pour vous inscrire sur notre site web en utilisant les identifiants de votre compte auprès du fournisseur, ce dernier nous transmettra ces informations — uniquement sur la base de votre consentement explicite conformément à l'art. Article 6, paragraphe 1, point a), du RGPD : les informations générales et accessibles au public enregistrées dans votre compte (identifiant, nom, adresse, adresse e-mail, âge et sexe).

Nous enregistrons et utilisons les données transmises par le prestataire afin de créer un compte utilisateur contenant les informations nécessaires (civilité, prénom, nom, coordonnées, pays, adresse e-mail, date de naissance), à condition que vous ayez communiqué ces informations au prestataire. À l'inverse, sur la base de votre consentement, nous pouvons transmettre des données (par exemple, des informations concernant votre comportement de navigation ou d'achat) vers votre compte auprès du prestataire.

Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, en nous en informant.

En ce qui concerne les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.

Pour plus d’informations sur les pratiques de Google en matière de confidentialité, rendez-vous ici : Politique de confidentialité de Google

16.3 Se connecter avec Amazon

Nous proposons sur notre site web une fonctionnalité d’authentification unique fournie par le prestataire suivant : Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg

Outre le transfert de données vers le site du prestataire mentionné ci-dessus, les données peuvent également être transférées vers : Amazon.com Inc., États-Unis

Si vous disposez d’un compte auprès de ce prestataire, vous pouvez utiliser les identifiants de ce compte pour créer un compte utilisateur ou vous inscrire sur notre site web.

Lorsque vous consultez cette page, cette fonctionnalité de connexion peut établir une connexion directe entre votre navigateur et les serveurs du fournisseur, même si vous ne disposez pas d’un compte auprès de ce dernier ou si vous n’êtes pas connecté. Le fournisseur est ainsi informé que vous avez consulté notre site web. Les informations collectées dans ce cadre (qui peuvent inclure votre adresse IP) sont transmises directement par votre navigateur à un serveur du fournisseur et y sont stockées. Toutefois, ces informations ne sont pas utilisées pour vous identifier personnellement et ne sont pas transmises à des tiers.

Ces opérations de traitement sont effectuées conformément à l'article Article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à proposer un site web convivial et interactif.

Si vous cliquez sur le bouton « Connexion » pour vous inscrire sur notre site web en utilisant les identifiants de votre compte auprès du fournisseur, ce dernier nous transmettra ces informations — uniquement sur la base de votre consentement explicite conformément à l'art. Article 6, paragraphe 1, point a), du RGPD : les informations générales et accessibles au public enregistrées dans votre compte (identifiant, nom, adresse, adresse e-mail, âge et sexe).

Nous enregistrons et utilisons les données transmises par le prestataire afin de créer un compte utilisateur contenant les informations nécessaires (civilité, prénom, nom, coordonnées, pays, adresse e-mail, date de naissance), à condition que vous ayez communiqué ces informations au prestataire. À l'inverse, sur la base de votre consentement, nous pouvons transmettre des données (par exemple, des informations concernant votre comportement de navigation ou d'achat) vers votre compte auprès du prestataire.

Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, en nous en informant.

En ce qui concerne les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.

16.4 Google Maps

Ce site web utilise un service de cartographie en ligne fourni par : Google Maps (API) de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »).

Google Maps est un service Web permettant d'afficher des cartes interactives afin de présenter visuellement des informations géographiques. En utilisant ce service, notre emplacement s'affiche et cela peut vous faciliter l'itinéraire.

Dès que vous accédez aux sous-pages dans lesquelles la carte Google Maps est intégrée, des informations relatives à votre utilisation de notre site web (telles que votre adresse IP) sont transmises aux serveurs de Google et y sont stockées. Cela peut également impliquer un transfert vers des serveurs exploités par Google LLC aux États-Unis. Cela se produit, que Google vous propose ou non un compte utilisateur auquel vous êtes connecté, ou qu'un tel compte existe ou non. Si vous êtes connecté à Google, vos données seront directement associées à votre compte. Si vous ne souhaitez pas que vos données soient associées à votre profil Google, vous devez vous déconnecter avant d'activer le bouton. Google stocke vos données (y compris celles des utilisateurs qui ne sont pas connectés) sous forme de profils d'utilisation et les analyse.

La collecte, le stockage et l'analyse sont effectués conformément à l'article Article 6, paragraphe 1, point f), du RGPD, sur la base de l'intérêt légitime de Google à diffuser des publicités personnalisées, à mener des études de marché et/ou à adapter ses sites web aux besoins des utilisateurs. Vous avez le droit de vous opposer à la création de ces profils d'utilisateur ; pour exercer ce droit, vous devez contacter Google. Si vous ne souhaitez pas que vos données soient transmises à Google dans le cadre de l'utilisation de Google Maps, vous avez également la possibilité de désactiver complètement le service Web Google Maps en désactivant JavaScript dans votre navigateur. Google Maps, et par conséquent l'affichage des cartes sur ce site web, ne pourront alors plus être utilisés.

Lorsque la loi l'exige, nous avons obtenu votre consentement pour le traitement de vos données décrit ci-dessus, conformément à l'article Article 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer à tout moment le consentement que vous avez donné, avec effet pour l'avenir. Pour exercer votre droit de rétractation, veuillez suivre la procédure de rétractation décrite ci-dessus.

En ce qui concerne les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation prise par la Commission européenne.

Pour plus d’informations sur les pratiques de Google en matière de confidentialité, cliquez ici : Politique de confidentialité de Google

16.5 OpenStreetMap

Ce site web utilise un service de cartographie en ligne fourni par : OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni

Ce service de cartographie en ligne est un outil permettant d’afficher des cartes interactives afin de présenter visuellement des informations géographiques. En utilisant ce service, notre emplacement vous est indiqué et toute géolocalisation peut s'en trouver facilitée.

Dès que vous accédez aux sous-pages dans lesquelles la carte du fournisseur est intégrée, des informations relatives à votre utilisation de notre site web (telles que votre adresse IP) sont transmises aux serveurs du fournisseur et y sont stockées.

Vos données à caractère personnel sont traitées conformément à l'article Article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à concevoir notre site web de manière à répondre à la demande. Si vous ne souhaitez pas que vos données soient transmises à l'avenir à ce prestataire, vous avez la possibilité de désactiver complètement son service de cartographie en ligne en désactivant JavaScript dans votre navigateur. Le service de cartographie en ligne de ce site web ne pourra alors plus être utilisé.

Lorsque la loi l'exige, nous avons obtenu votre consentement pour le traitement de vos données décrit ci-dessus, conformément à l'article Article 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer à tout moment le consentement que vous avez donné, avec effet pour l'avenir. Pour exercer votre droit de rétractation, veuillez suivre la procédure de rétractation décrite ci-dessus.

En ce qui concerne les transferts vers le lieu d'implantation du prestataire, un niveau adéquat de protection des données est garanti par une décision d'adéquation de la Commission européenne.

16.6 Google Web Fonts

Ce site web utilise des « polices web » provenant du fournisseur suivant afin de garantir un affichage cohérent des polices : Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande

Lorsque vous accédez à une page, votre navigateur charge les polices Web requises dans son cache afin d’afficher correctement le texte et les polices, et établit une connexion directe avec les serveurs du fournisseur. Ce faisant, certaines informations relatives à votre navigateur, notamment votre adresse IP, sont transmises au fournisseur.

Les données peuvent également être transférées à : Google LLC, États-Unis

Les données à caractère personnel ne sont traitées lors de la connexion au fournisseur de polices que si vous nous avez donné votre consentement explicite conformément à l’art. Article 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, en désactivant ce service via l'« outil de consentement aux cookies » mis à disposition sur le site web. Si votre navigateur ne prend pas en charge les polices Web, une police par défaut installée sur votre ordinateur sera utilisée.

En ce qui concerne les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation prise par la Commission européenne.

Pour plus d’informations sur les pratiques de Google en matière de confidentialité, cliquez ici : Politique de confidentialité de Google

16.7 Google reCAPTCHA

Sur ce site web, nous utilisons le service CAPTCHA du prestataire suivant : Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande

Les données peuvent également être transférées vers : Google LLC, États-Unis. Pour la conception graphique de la fenêtre CAPTCHA, le fournisseur utilise « Google Fonts », c'est-à-dire des polices chargées depuis Google via Internet. Aucune information supplémentaire, hormis celles déjà transmises à Google via la fonctionnalité reCAPTCHA, n'est traitée dans ce contexte.

Le service vérifie si une saisie est effectuée par une personne physique ou de manière abusive par un traitement automatisé, et bloque les spams, les attaques DDoS et autres accès malveillants automatisés de ce type. Afin de s'assurer qu'une action est effectuée par un utilisateur humain et non par un robot automatisé, le fournisseur recueille l'adresse IP de l'appareil utilisé, des données d'identification concernant le navigateur et le type de système d'exploitation utilisés, ainsi que la date et la durée de la visite, puis transmet ces données à ses serveurs à des fins d'analyse. Des cookies peuvent être utilisés dans le cadre de ce processus ; il s'agit de petits fichiers texte stockés dans le navigateur de l'appareil.

Lorsque le traitement décrit ci-dessus repose sur l'utilisation de cookies, ceux-ci ne sont installés que si vous nous avez donné votre consentement explicite conformément à l'article Article 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, en désactivant ce service dans l'« outil de consentement aux cookies » disponible sur le site web.

Si le traitement décrit ci-dessus est effectué sans recourir à des cookies, la base juridique est notre intérêt légitime à établir la responsabilité individuelle sur Internet et à prévenir les abus et le spam, conformément à l'article Article 6, paragraphe 1, point f), du RGPD.

Nous avons conclu un accord de traitement des données avec le prestataire, qui garantit la protection des données des visiteurs de notre site web et interdit toute divulgation non autorisée à des tiers.

En ce qui concerne les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation prise par la Commission européenne.

Pour plus d’informations sur les pratiques de Google en matière de confidentialité, cliquez ici : Politique de confidentialité de Google

16.8 Google Translate

Ce site Web utilise le service de traduction « Google Translate » fourni par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google ») via une intégration API. Afin d'afficher automatiquement la traduction dans la langue nationale de votre choix, le navigateur que vous utilisez se connecte aux serveurs de Google. Pour ce faire, Google utilise ce qu'on appelle des « cookies », c'est-à-dire des fichiers texte enregistrés sur votre ordinateur qui permettent d'analyser votre utilisation du site web. Les informations générées par le cookie concernant votre utilisation de ce site web (y compris l'adresse IP tronquée) sont généralement transmises à un serveur de Google et y sont stockées. Cela peut également impliquer un transfert vers des serveurs exploités par Google LLC aux États-Unis.

Tous les traitements décrits ci-dessus, en particulier l'installation de cookies destinés à lire des informations sur l'appareil utilisé, ne sont effectués que si vous nous avez donné votre consentement explicite conformément à l'art. Article 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, en désactivant ce service dans l'« outil de consentement aux cookies » disponible sur le site web.

En ce qui concerne les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.

Pour plus d’informations sur les pratiques de Google en matière de confidentialité, cliquez ici : Politique de confidentialité de Google

16.9 Candidatures en ligne via un formulaire

Sur notre site web, nous publions les offres d'emploi actuelles dans une rubrique dédiée, pour lesquelles les personnes intéressées peuvent postuler via un formulaire dédié.

Les candidats doivent fournir toutes les données à caractère personnel nécessaires à une évaluation fondée, y compris des informations générales telles que le nom, l'adresse et les coordonnées, ainsi que des éléments attestant de leurs performances et, le cas échéant, des informations relatives à leur état de santé. Vous trouverez tous les détails concernant cette candidature dans l'offre d'emploi correspondante.

Une fois le formulaire envoyé, les données du candidat nous sont transmises sous forme cryptée, conformément aux normes techniques en vigueur ; nous les stockons et les traitons exclusivement dans le but de traiter la candidature. Le traitement est effectué conformément à l'article Article 6, paragraphe 1, point b), du RGPD (ou section 26, paragraphe 1, de la BDSG), en vertu de laquelle la participation à la procédure de recrutement est considérée comme le début d'un contrat de travail.

Lorsque, au cours du processus de candidature, des catégories particulières de données à caractère personnel au sens de l'article Lorsque des données relevant de l'article 9, paragraphe 1, du RGPD (par exemple, des données relatives à la santé, telles que des informations sur un handicap grave) sont demandées aux candidats, leur traitement est effectué conformément à l'article 9, paragraphe 2, point b), du RGPD, afin que nous puissions exercer les droits découlant du droit du travail et du droit de la sécurité sociale et de la protection sociale, et remplir nos obligations y afférentes.

De manière cumulative ou alternative, le traitement de catégories particulières de données peut également se fonder sur l'article Article 9, paragraphe 2, point h), du RGPD, lorsque le traitement est effectué à des fins de médecine préventive ou de médecine du travail, d’évaluation de la capacité de travail du salarié, de diagnostic médical, de prestation de soins de santé ou d’aide sociale ou de traitement, ou de gestion des systèmes et services de santé ou d’aide sociale.

Si un candidat n'est pas retenu ou retire sa candidature avant la fin de la procédure, les données transmises via le formulaire ainsi que l'ensemble de la correspondance électronique, y compris l'e-mail de candidature, seront supprimées au plus tard 6 mois après la notification correspondante. Cette durée repose sur notre intérêt légitime à répondre à toute question complémentaire concernant la candidature et, le cas échéant, à respecter nos obligations en matière de preuve en vertu des règles relatives à l'égalité de traitement des candidats.

En cas d'acceptation de la candidature, les données fournies seront traitées aux fins de la mise en œuvre de la relation de travail, conformément à l'article Article 6, paragraphe 1, point b), du RGPD (en Allemagne, en liaison avec l'article 26, paragraphe 1, de la BDSG).

17. Outils et autres services

17.1 easybill

À des fins comptables, nous utilisons le service du logiciel de comptabilité en ligne fourni par : easybill GmbH, Düsselstr. 21, 41564 Kaarst, Allemagne.

Le prestataire traite les factures entrantes et sortantes ainsi que, le cas échéant, les opérations bancaires de notre entreprise afin de saisir automatiquement les factures, de les affecter aux opérations et de générer des écritures comptables dans le cadre d'un processus partiellement automatisé.

Lorsque des données à caractère personnel sont traitées dans ce contexte, ce traitement est fondé sur notre intérêt légitime à organiser et à documenter efficacement nos activités commerciales, conformément à l'article Article 6, paragraphe 1, point f), du RGPD.

17.2 Avalara

Pour le calcul automatisé des taxes (par exemple, la TVA, la GST, la taxe sur les ventes) et afin de respecter les obligations légales de déclaration prévues par la réglementation fiscale internationale (par exemple, la directive DAC7 de l'UE, aux États-Unis Pour le formulaire 1099-K (ou les systèmes nationaux de déclaration fiscale), nous faisons appel aux services de la société Avalara, Inc., située au 255 S King Street, Suite 1800, Seattle, WA 98104, États-Unis.

Dans ce contexte, les données à caractère personnel — notamment les informations relatives aux profils des vendeurs, les données de localisation, les données sur le chiffre d'affaires, les numéros d'identification fiscale et les détails des transactions — sont transmises à Avalara et y sont traitées aux fins suivantes :

• déterminer le montant correct de la taxe en fonction de la chaîne d’approvisionnement,
• émettre des factures conformes à la législation fiscale,
• remplir les obligations légales de déclaration vis-à-vis des autorités fiscales nationales et étrangères.

Le traitement est effectué conformément à l'art. 6, paragraphe 1, point c), du RGPD, dans la mesure où cela est nécessaire pour respecter des obligations légales et, en outre, conformément à l’article Article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à assurer un traitement fiscal conforme à la législation et efficace pour notre place de marché internationale.

Nous avons conclu un accord de traitement des données avec Avalara conformément à l'art. Article 28 du RGPD, qui garantit la protection des données à caractère personnel et interdit leur divulgation non autorisée à des tiers. Pour les transferts de données vers les États-Unis, Avalara s'appuie sur le cadre de protection des données UE-États-Unis, qui garantit un niveau adéquat de protection des données.

17.3 Outil de consentement aux cookies

Ce site web utilise un « outil de consentement aux cookies » pour obtenir, gérer et documenter le consentement valide des utilisateurs concernant les cookies et les applications basées sur les cookies nécessitant un consentement. Il s'agit d'un service fourni par Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Allemagne.

L'« outil de consentement aux cookies » s'affiche aux utilisateurs lorsqu'ils accèdent au site sous la forme d'une interface utilisateur interactive, qui permet d'accorder son consentement à certains cookies et/ou applications basées sur des cookies en cochant les cases correspondantes. Les cookies et services non essentiels ne sont activés que si l'utilisateur a donné son consentement. Cela garantit que ces cookies ne sont installés sur l'appareil de l'utilisateur que si celui-ci a donné son consentement.

L'outil installe des cookies techniquement nécessaires afin d'enregistrer vos préférences en matière de cookies et de consigner les options de consentement que vous avez sélectionnées. Lors de l'utilisation de l'outil de consentement aux cookies, des données à caractère personnel peuvent être traitées, notamment l'adresse IP tronquée, les informations relatives à l'appareil et au navigateur, ainsi que le statut du consentement, y compris l'heure à laquelle celui-ci a été donné.

Le traitement est effectué conformément à l'article Article 6, paragraphe 1, point c), du RGPD, afin de respecter notre obligation légale d'obtenir le consentement valable de l'utilisateur et, en outre, conformément à l'article Article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à assurer une gestion des consentements conforme à la législation, conviviale et traçable.

Le cas échéant, nous avons conclu un accord de traitement des données avec le prestataire conformément à l'art. Article 28 du RGPD, qui garantit la protection des données des visiteurs de notre site web et interdit leur divulgation non autorisée à des tiers.

Vous pouvez retirer ou modifier vos consentements à tout moment, avec effet pour l'avenir, via le bouton « Paramètres des cookies » disponible sur notre site web. Vous trouverez de plus amples informations sur le fournisseur et les options de configuration de l'outil de consentement aux cookies directement dans l'interface utilisateur correspondante sur notre site web.

18. Droits de la personne concernée

18.1 Droits en matière de protection des données

En tant que personne concernée, vous disposez des droits suivants en vertu du Règlement général sur la protection des données (RGPD) :

• Droit d'accès conformément à l'art. Article 15 du RGPD : Vous avez le droit de nous demander de vous confirmer si des données à caractère personnel vous concernant font l'objet d'un traitement. Dans ce cas, vous disposez d'un droit d'accès à ces données à caractère personnel et d'un droit à obtenir des informations complémentaires conformément à l'article Article 15 du RGPD.
• Droit de rectification conformément à l'art. Article 16 du RGPD : Vous disposez du droit de demander la rectification des données à caractère personnel inexactes et le complément des données à caractère personnel incomplètes.
• Droit à l'effacement en vertu de l'article Article 17 du RGPD (« droit à l'oubli ») : Vous avez le droit de demander l'effacement de vos données à caractère personnel, à condition qu'aucun motif légal justifiant leur conservation ne s'y oppose.
• Droit à la limitation du traitement conformément à l'article 18 du RGPD : Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel, à condition que l’une des conditions énoncées à l’article 18 Le RGPD est respecté.
• Droit à la portabilité des données conformément à l'art. Article 20 du RGPD : Vous avez le droit de recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement, dans la mesure où cela est techniquement possible.
• Droit d'opposition conformément à l'article Article 21 du RGPD : Lorsque nous traitons vos données sur la base de l’article En vertu de l'article 6, paragraphe 1, point e) ou f) du RGPD, vous avez le droit de vous opposer à tout moment à ce traitement, pour des motifs liés à votre situation particulière.
• Droit de retirer son consentement conformément à l'art. Article 7, paragraphe 3, du RGPD : Lorsque nous traitons vos données sur la base de votre consentement conformément à l'article Conformément à l'article 6, paragraphe 1, point a), du RGPD, vous pouvez retirer ce consentement à tout moment, avec effet pour l'avenir.
• Droit de déposer une réclamation auprès d'une autorité de contrôle conformément à l'article 77 RGPD : Vous disposez du droit de déposer une réclamation auprès d'une autorité de contrôle chargée de la protection des données concernant le traitement de vos données à caractère personnel par nos soins.

L'autorité de contrôle compétente pour notre entreprise est :

Le Commissaire à la protection des données et à la liberté d'information de Hambourg
Ludwig-Erhard-Str. 22, 20459 Hambourg, Allemagne
Tél. : +49 40 428 54 4040
E-mail : [email protected]
Site web : https://datenschutz-hamburg.de

18.2 DROIT D'OPPOSITION

SI NOUS TRAITONS VOS DONNÉES À CARACTÈRE PERSONNEL SUR LA BASE D’UNE MISE EN BALANCE DES INTÉRÊTS EN RAISON DE NOTRE INTÉRÊT LÉGITIME PRÉPONDÉRANT, VOUS DISPOSEZ À TOUT MOMENT DU DROIT, POUR DES MOTIFS LIÉS À VOTRE SITUATION PARTICULIÈRE, DE VOUS OPPOSER À CE TRAITEMENT AVEC EFFET POUR L'AVENIR.

SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES. UN TRAITEMENT SUPPLÉMENTAIRE PEUT ÊTRE PRÉVU LORSQUE NOUS POUVONS DÉMONTRER L'EXISTENCE DE MOTIFS LÉGITIMES ET IMPÉRIEUX JUSTIFIANT CE TRAITEMENT ET PRÉVALANT SUR VOS INTÉRÊTS, vos droits et libertés fondamentaux, ou lorsque le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.

LORSQUE VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES PAR NOS SOINS À DES FINS DE MARKETING DIRECT, VOUS DISPOSEZ DU DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL À CES FINS DE MARKETING.

SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES À CARACTÈRE PERSONNEL CONCERNÉES À DES FINS DE MARKETING DIRECT.

19. Durée de conservation des données à caractère personnel

La durée de conservation des données à caractère personnel est déterminée par la base juridique correspondante, la finalité du traitement et, le cas échéant, par les délais de conservation légaux applicables (par exemple, les obligations de conservation prévues par le droit commercial et fiscal).

Lorsque les données à caractère personnel sont traitées sur la base d'un consentement explicite conformément à l'article Conformément à l'article 6, paragraphe 1, point a), du RGPD, les données concernées seront conservées jusqu'à ce que vous retiriez votre consentement.

Lorsque des délais de conservation légaux s'appliquent aux données traitées dans le cadre d'obligations contractuelles ou quasi-contractuelles, conformément à l'article Conformément à l'article 6, paragraphe 1, point b), du RGPD, ces données seront systématiquement supprimées à l'expiration des délais de conservation applicables, à condition qu'elles ne soient plus nécessaires à l'exécution ou à la conclusion d'un contrat et/ou qu'il n'existe aucun intérêt légitime de notre part à les conserver.

Lorsque des données à caractère personnel sont traitées sur la base de l'article Conformément à l'article 6, paragraphe 1, point f), du RGPD, ces données seront conservées jusqu'à ce que vous exerciez votre droit d'opposition en vertu de l'article Article 21, paragraphe 1, du RGPD, sauf si nous pouvons démontrer l'existence de motifs légitimes et impérieux justifiant le traitement et prévalant sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

Lorsque des données à caractère personnel sont traitées à des fins de marketing direct sur la base de l'art. Conformément à l'article 6, paragraphe 1, point f), du RGPD, ces données seront conservées jusqu'à ce que vous exerciez votre droit d'opposition en vertu de l'article Article 21, paragraphe 2, du RGPD.

Sauf indication contraire dans les autres dispositions de la présente Politique de confidentialité concernant des situations de traitement spécifiques, les données à caractère personnel conservées seront effacées dès qu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.

20. Modifications apportées à la présente Politique de confidentialité

Nous nous réservons le droit de modifier à tout moment la présente Politique de confidentialité afin de l'adapter aux changements du cadre juridique, aux évolutions technologiques ou aux nouveaux services proposés sur notre site web ou au sein de notre application.

La version de la Politique de confidentialité en vigueur au moment de votre prochaine visite s'appliquera. La version actuelle est accessible à tout moment sur notre site web, dans la rubrique « Politique de confidentialité ».

Lorsque votre participation est nécessaire (par exemple, pour de nouveaux consentements), nous vous en informerons séparément et, le cas échéant, nous vous demanderons votre consentement.