Politique de confidentialité
1. Qui est la personne-ressource (responsable du traitement) pour vos questions concernant la protection de vos données?
Le responsable du traitement, au sens de la réglementation sur la protection des données, pour tout traitement de données effectué par l’intermédiaire de notre site Web est :
EPODEX CANADA
2550 Stanfield Road
Mississauga ON L4Y 1S2
Téléphone : +1-437-442-9583
Courriel : customer@epodex.com
Conformément aux exigences légales, nous avons nommé un responsable de la protection des données. Vous pouvez communiquer avec cette personne à l’adresse customer@epodex.com.
2. Quelles données avons-nous besoin de recueillir pour vous permettre d’utiliser notre site Web? Quelles données sont recueillies et enregistrées pendant votre utilisation?
Les données personnelles désignent toute information pouvant être rattachée à une personne physique identifiée ou identifiable (« personne concernée »), comme votre nom, votre adresse, votre numéro de téléphone, votre date de naissance, vos coordonnées bancaires et votre adresse IP. Nous recueillons et utilisons les données personnelles de nos utilisateurs uniquement dans la mesure nécessaire pour fournir un site Web fonctionnel, y compris son contenu et nos services. Les données de nos utilisateurs sont généralement recueillies et utilisées uniquement avec leur consentement. La seule exception concerne les cas où il n’est pas possible d’obtenir un consentement préalable pour des raisons pratiques et où le traitement de ces données est autorisé par la loi.
Données d’utilisation
Les données suivantes sont consignées lorsque vous utilisez notre site Web. Elles le sont uniquement à des fins internes, liées au système et statistiques, c’est-à-dire à titre de données d’utilisation :
1. Renseignements sur le type et la version du navigateur
2. Résolution utilisée pour afficher le site Web
3. Système d’exploitation de l’utilisateur et autres renseignements sur l’appareil utilisé
4. Adresse IP de l’utilisateur
5. Durée de l’accès
6. Sites Web à partir desquels le système de l’utilisateur a été dirigé vers notre site Web
7. Pages de notre site Web consultées par l’utilisateur. Ces données sont également enregistrées dans les fichiers journaux de notre système. Elles ne sont pas enregistrées avec les autres données personnelles de l’utilisateur. Le fondement juridique de l’enregistrement temporaire des données et des fichiers journaux est l’article 6, paragraphe 1, point f) du RGPD. L’enregistrement temporaire de l’adresse IP par le système est nécessaire pour permettre l’affichage du site Web sur l’ordinateur de l’utilisateur. À cette fin, l’adresse IP de l’utilisateur doit être enregistrée pendant la durée de la session. Les fichiers journaux sont enregistrés afin d’assurer le bon fonctionnement du site Web. Les données nous permettent également d’optimiser le site Web et d’assurer la sécurité de nos systèmes informatiques. Dans ce contexte, ces données ne sont pas évaluées à des fins de marketing. À cette fin, notre intérêt légitime repose sur le traitement des données conformément à l’article 6, paragraphe 1, point f) du RGPD. Ces données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif pour lequel elles ont été recueillies. Si les données sont recueillies pour fournir le site Web, elles sont supprimées à la fin de la session concernée. Lorsqu’elles sont enregistrées dans des fichiers journaux, elles sont supprimées au plus tard après sept jours. Il est possible de les conserver plus longtemps. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou masquées de sorte que le client qui consulte le site ne puisse plus être identifié. La collecte de données nécessaire à la fourniture du site Web et l’enregistrement de données dans des fichiers journaux sont essentiels au fonctionnement du site Web. L’utilisateur ne peut donc pas s’y opposer.
Inscription
Sur notre site Web, nous offrons aux utilisateurs la possibilité de s’inscrire en fournissant des données personnelles. Ces données sont saisies dans un formulaire avant de nous être transmises et d’être enregistrées par nos soins. Les données suivantes sont traitées lors de l’inscription : – Nom
– Nom de l’entreprise
– Adresse courriel
– Adresse
– Numéro de téléphone. La date et l’heure de l’inscription sont enregistrées au moment de celle-ci. En cochant la case du formulaire d’inscription pour confirmer que vous avez pris connaissance de notre politique de protection des données, puis en terminant le processus d’inscription en cliquant sur le bouton « Envoyer » au bas du formulaire, vous consentez à l’utilisation de vos données aux fins suivantes :
– Traitement des commandes
– Envoi de bulletins d’information
– Administration du site Web. Si l’utilisateur a donné son consentement, le fondement juridique du traitement des données est l’article 6, paragraphe 1, point a) du RGPD. Si l’inscription vise à exécuter un contrat avec l’utilisateur ou à prendre des mesures précontractuelles, le traitement des données repose également sur l’article 6, paragraphe 1, point b) du RGPD. Ces données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif pour lequel elles ont été recueillies. Cela s’applique aux données recueillies pendant le processus d’inscription si vous vous êtes opposé à leur utilisation. Si vous avez des questions à ce sujet, veuillez communiquer avec notre service à la clientèle à customer@epodex.com. Cela s’applique également aux données recueillies pendant le processus d’inscription pour exécuter un contrat ou prendre des mesures précontractuelles, lorsque ces données ne sont plus nécessaires à l’exécution du contrat. Même après la conclusion du contrat, il peut être nécessaire de conserver les données du partenaire contractuel afin de remplir des obligations contractuelles ou légales. Si les données sont nécessaires à l’exécution d’un contrat ou à la prise de mesures précontractuelles, elles ne peuvent être supprimées avant terme que si aucune obligation contractuelle ou légale ne s’y oppose.
Formulaire de contact
Nous mettons à votre disposition un formulaire de contact sur notre site Web, que vous pouvez utiliser pour nous transmettre facilement une demande. Le formulaire nous permet de recueillir uniquement votre nom et votre adresse courriel. Vous pouvez choisir de fournir ou non votre numéro de téléphone. Vous pouvez également communiquer avec nous à l’adresse courriel indiquée. Dans ce cas, les données de l’utilisateur transmises dans le courriel sont enregistrées. Nous utilisons vos données uniquement pour traiter votre demande et pouvons communiquer avec vous à cette fin au moyen des coordonnées que vous nous avez fournies. Ces données ne sont pas utilisées à des fins publicitaires ni communiquées à des tiers. Le fondement juridique du traitement des données transmises au moyen du formulaire de contact ou par courriel est l’article 6, paragraphe 1, point f) du RGPD. Si la communication concerne la conclusion d’un contrat, le traitement repose également sur l’article 6, paragraphe 1, point b) du RGPD. Le traitement des données personnelles saisies dans le formulaire sert uniquement à traiter la communication. Si vous nous écrivez par courriel, notre intérêt légitime nécessaire au traitement des données s’applique. Ces données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif pour lequel elles ont été recueillies. Dans le cas des données personnelles fournies dans le formulaire de contact et des échanges par courriel, cela se produit lorsque la conversation avec l’utilisateur est terminée. La conversation est considérée comme terminée lorsque les circonstances indiquent que la situation concernée a été réglée. Si l’utilisateur communique avec nous par courriel ou au moyen du formulaire de contact, il peut s’opposer à tout moment à l’enregistrement de ses données. Dans ce cas, toutefois, la conversation ne pourra pas se poursuivre. Pour vous opposer à l’utilisation de vos données, veuillez communiquer avec notre service à la clientèle à customer@epodex.com. Toutes les données personnelles enregistrées dans le cadre de la communication seront alors supprimées.
3. Comment mes données sont-elles utilisées et communiquées à des tiers, et à quelles fins?
Les données personnelles que vous nous fournissez servent à répondre à vos questions, à traiter votre commande dans la boutique en ligne EPODEX et à assurer l’administration technique du site Web. Nous n’utilisons vos données pour vérifier votre solvabilité que si votre commande est payable après réception. Vos données ne sont communiquées, vendues ou autrement transférées à des tiers que si cela est nécessaire à l’exécution du contrat, à la facturation, au recouvrement du paiement (entreprise de livraison ou fournisseur de services de paiement) ou si vous y avez expressément consenti. Nous sommes également autorisés à transmettre vos données aux fins du recouvrement de créances. Le fondement juridique du transfert de données à des tiers aux fins du traitement des commandes ou de la facturation est l’article 6, paragraphe 1, point b) du RGPD; dans les cas où le transfert est exigé par la loi, il s’agit de l’article 6, paragraphe 1, point c) du RGPD.
Paiement par l’intermédiaire de PAYONE
Pour traiter les paiements dans notre boutique en ligne, nous utilisons un système de paiement fourni par le prestataire externe PAYONE GmbH, Fraunhoferstraße 2-4, 24118 Kiel (ci-après « PAYONE »). Si vous souhaitez payer par carte de crédit ou par PayPal, une connexion au système de paiement en ligne PAYONE est automatiquement établie au moyen d’une interface technique. Les données de paiement que vous soumettez sont transmises à PAYONE uniquement par une connexion chiffrée, et leur transmission, leur enregistrement et leur traitement servent uniquement à traiter votre paiement. Les données sont traitées exclusivement afin de recevoir le paiement de votre commande; PAYONE doit transmettre les données de paiement à votre banque pour autoriser la transaction. Si vous choisissez PayPal comme mode de paiement, PAYONE vous redirigera directement vers PayPal au moyen d’une interface. Vous pourrez alors autoriser vous-même le paiement en ouvrant une session dans votre compte PayPal.
4. Liens vers des services externes fournis par des réseaux sociaux
Sur notre site Web, nous proposons des liens vers les plateformes de médias sociaux Facebook, Instagram, Pinterest, Google+, YouTube et Twitter. Chaque lien est représenté par une icône portant le logo de la plateforme de médias sociaux correspondante et renvoie au service concerné. Aucun plugiciel de média social (comme le bouton « J’aime » de Facebook) n’est intégré à notre site. Lorsque nous proposons des liens vers des services de médias sociaux, aucune donnée vous concernant n’est transmise à ces services. Il s’agit de simples hyperliens, qui ne servent généralement pas à transférer des données. Lorsque vous cliquez sur un lien, vous êtes directement redirigé vers notre page sur le réseau social concerné. Des données ne sont transférées que si vous êtes connecté à votre compte sur le service de médias sociaux concerné. Vous pouvez alors créer directement un lien vers du contenu de notre site Web ou le partager sur le service de médias sociaux; dans le cas de YouTube, vous pouvez également regarder les vidéos de notre chaîne YouTube. Le service de médias sociaux concerné saura alors quel contenu vous avez consulté sur notre site Web. Les entités suivantes sont seules responsables des services de médias sociaux vers lesquels nous proposons des liens :
pour Facebook et sa présence en ligne, Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, États-Unis;
pour Instagram et sa présence en ligne, Instagram, LLC, 1601 Willow Rd. Menlo Park, CA 94025, États-Unis;
pour Pinterest et sa présence en ligne, Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, États-Unis;
pour Google+ et sa présence en ligne, Google Inc., 1600 Amphitheatre Park-way, Mountain View, CA 94043, États-Unis;
pour YouTube et sa présence en ligne, YouTube, LLC, 901 Cherry Ave., St. Bruno, CA 94066, États-Unis;
pour Twitter et sa présence en ligne, Twitter Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, États-Unis.
pour le bouton de partage WhatsApp, WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande
Vous trouverez plus d’information sur les objectifs et la portée de la collecte de données ainsi que sur le traitement et l’utilisation ultérieurs de vos données par le service de médias sociaux concerné dans sa politique de protection des données. Ces politiques sont accessibles en ligne ici :
Facebook : https://www.facebook.com/about/privacy/
Instagram : https://www.instagram.com/about/legal/privacy/
Pinterest : https://about.pinterest.com/de/privacy-policy
Google+ et YouTube : https://www.google.de/intl/de/policies/privacy/
Twitter : https://twitter.com/privacy
Ces liens vous permettent de trouver des renseignements sur les options de configuration visant à protéger votre vie privée, ainsi que sur vos autres droits concernant la collecte, le traitement et l’utilisation de vos données par le réseau social concerné. Vous êtes responsable du transfert de données vers ces services de réseaux sociaux, puisque vous ouvrez une session dans votre compte sur le réseau social concerné et cliquez sur le lien, déclenchant ainsi le traitement des données par ce réseau social.
5. Quelles mesures de sécurité avons-nous prises pour protéger vos données?
Nous avons mis en place plusieurs mesures de sécurité adéquates pour protéger les données personnelles. Nos bases de données sont protégées par des mesures physiques, techniques et procédurales qui limitent l’accès aux renseignements aux personnes expressément autorisées, conformément à la présente politique de protection des données. Notre système d’information se trouve derrière un pare-feu matériel dédié afin d’empêcher l’accès à partir d’autres réseaux connectés à Internet. Seuls les employés qui ont besoin des renseignements pour accomplir une tâche précise y ont accès. Nos employés reçoivent une formation sur les pratiques de sécurité et de protection des données. Nous utilisons une technologie de chiffrement SSL normalisée pour recueillir et transférer des données par l’intermédiaire de notre site Web. Les données personnelles sont transférées au cours du processus de commande au moyen du chiffrement SSL, reconnaissable au symbole de cadenas dans le navigateur et au préfixe « HTTP:// » dans la barre d’adresse. Vous ne devez jamais communiquer à des tiers le mot de passe permettant d’accéder à notre site Web, et vous devriez le changer régulièrement. N’utilisez pas pour notre site Web le même mot de passe que pour d’autres sites protégés par mot de passe (adresse courriel, services bancaires en ligne, etc.). Lorsque vous quittez notre site Web, vous devriez fermer la session de votre compte et fermer votre navigateur afin d’éviter tout accès non autorisé à votre compte. La protection complète des données ne peut être garantie lors des communications par courriel.
6. Publicité par courriel (p. ex., bulletin d’information)
– Nom
– Adresse courriel. Au cours du processus d’inscription sur notre site Web, une note vous informe de l’utilisation de vos données par XQueue aux fins du traitement, et la présente politique de protection des données y est mentionnée. Dès que vous achetez des produits ou des services sur notre site Web et que vous fournissez votre adresse courriel, nous pouvons l’utiliser pour vous envoyer un bulletin d’information. Dans ce cas, le bulletin sert uniquement à vous transmettre de la publicité directe concernant des produits ou services similaires. Le fondement juridique de l’envoi du bulletin après l’achat de biens ou de services est l’article 6, paragraphe f) du RGPD et le §7, paragraphe 3 de l’UWG. Ces données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif pour lequel elles ont été recueillies. L’adresse courriel de l’utilisateur est conservée uniquement pendant la durée de son abonnement au bulletin.
Droit de rétractation
L’utilisateur peut annuler son abonnement au bulletin à tout moment. Un lien est fourni dans chaque bulletin.
Suivi des bulletins d’information
Les bulletins envoyés par XQueue contiennent un pixel de suivi (voir : 7) qui transmet des renseignements à XQueue dès que vous ouvrez le bulletin. Les renseignements suivants sont recueillis :
– Votre adresse IP
– Renseignements sur le navigateur utilisé
– Renseignements sur le système utilisé
– Heure d’ouverture. Le fondement juridique du traitement des données personnelles par le fournisseur de services XQueue à des fins d’analyse est l’article 6, paragraphe 1, point f) du RGPD. Le recours au logiciel de suivi vise à améliorer la qualité de notre bulletin et de son contenu. Le logiciel de suivi nous indique comment notre bulletin est utilisé afin que nous puissions optimiser constamment nos offres. À cette fin, notre intérêt légitime repose sur le traitement des données personnelles conformément à l’article 6, paragraphe 1, point f) du RGPD.
7. Lorsque vous utilisez notre site Web, un témoin et un pixel de suivi sont enregistrés sur votre ordinateur. Qu’est-ce que cela signifie?
Nous utilisons des témoins sur notre site Web. Les témoins sont de petites quantités de données sous forme de texte que le serveur Web envoie à votre navigateur. Ils sont enregistrés uniquement sur votre disque dur. Seul le serveur qui les a placés peut lire les témoins, lesquels servent à recueillir des renseignements sur les pages consultées et le moment de leur consultation. Les témoins permettent uniquement d’identifier l’adresse IP de l’ordinateur et n’enregistrent aucun renseignement personnel comme votre nom. Les données enregistrées dans les témoins ne sont pas associées à vos données (nom, adresse, etc.). Nous utilisons des témoins afin de rendre notre site Web plus convivial. Certaines fonctions de notre site Web nécessitent que le navigateur de l’utilisateur soit reconnu lorsqu’il passe d’une page à l’autre. Les données suivantes sont enregistrées dans les témoins et transmises par leur intermédiaire :
1. Paramètres linguistiques
2. Articles dans le panier
3. Renseignements de connexion
4. Identifiant de session de l’utilisateur
5. Catégories et produits récemment consultés
6. Listes de souhaits
7. Produits comparés. Nous utilisons également sur notre site Web des témoins qui permettent d’analyser le comportement des utilisateurs. Les données suivantes peuvent être transmises de cette façon :
1. Adresse IP
2. Termes de recherche utilisés
3. Utilisation des fonctions du site Web. Les données recueillies de cette manière au sujet de l’utilisateur sont pseudonymisées au moyen de procédés techniques. Il n’est donc plus possible de les associer à un utilisateur en particulier. Ces données ne sont pas enregistrées avec d’autres données personnelles concernant l’utilisateur. Vous pouvez choisir d’accepter ou non les témoins. Vous pouvez modifier les paramètres de votre navigateur (généralement sous « Paramètres » ou « Options » dans le menu du navigateur) pour accepter tous les témoins, les refuser tous ou recevoir un avis chaque fois qu’un témoin est enregistré. Le fondement juridique du traitement des données personnelles au moyen de témoins techniquement nécessaires est l’article 6, paragraphe 1, point f) du RGPD. L’utilisation de témoins techniquement nécessaires vise à simplifier l’utilisation du site Web. Certaines fonctions de notre site Web ne peuvent être offertes sans témoins. Elles nécessitent que le navigateur soit reconnu lorsque l’utilisateur passe d’une page à l’autre. Les données des utilisateurs recueillies au moyen de témoins techniquement nécessaires ne servent pas à créer des profils d’utilisateur. L’utilisation de témoins analytiques vise à améliorer la qualité de notre site Web et de son contenu. Les témoins analytiques nous indiquent comment notre site Web est utilisé afin que nous puissions optimiser constamment nos offres. À cette fin, notre intérêt légitime repose sur le traitement des données personnelles conformément à l’article 6, paragraphe 1, point f) du RGPD. Les témoins sont enregistrés sur l’ordinateur de l’utilisateur et transmis à notre site à partir de cet ordinateur. Cela signifie que vous, en tant qu’utilisateur, gardez le plein contrôle sur l’utilisation des témoins. Vous pouvez désactiver ou limiter le transfert de témoins en modifiant les paramètres de votre navigateur Internet. Les témoins déjà enregistrés peuvent être supprimés à tout moment. Vous pouvez même automatiser cette opération. Si les témoins sont désactivés pour notre site Web, certaines de ses fonctions pourraient ne pas être pleinement accessibles. Certains de nos services utilisent également des mouchards Web ou des pixels de suivi. Il s’agit de fragments de code qui mesurent généralement seulement 1×1 pixel et qui peuvent déterminer et reconnaître le type de votre navigateur au moyen de son identifiant, une empreinte unique de votre navigateur. Le fournisseur de services peut ainsi savoir quand et combien d’utilisateurs ont consulté le pixel, c’est-à-dire si et quand un courriel a été ouvert ou une page consultée. Pour empêcher les mouchards Web sur notre site Web, vous pouvez utiliser des outils comme Web Washer, Bugnosys ou AdBlock. Pour empêcher les mouchards Web dans notre bulletin, configurez votre logiciel de courriel de façon à masquer le code HTML des messages. La lecture de vos courriels hors ligne empêche également les mouchards Web de fonctionner. Sans votre consentement explicite, nous n’utiliserons pas de mouchards Web pour recueillir à votre insu des données personnelles à votre sujet ni pour transférer ces données à des tiers ou à des plateformes de marketing.
8. Utilisation de services à des fins de marketing et d’analyse
Nous utilisons des logiciels d’analyse et de marketing sur notre site Web. Nous utilisons les outils d’analyse suivants pour évaluer statistiquement certaines données :
– Google Analytics
– HotJar
– Nosto
– Bing Ads. Les données concernées sont recueillies sous forme pseudonymisée et utilisées uniquement à des fins statistiques. Les données recueillies par ces logiciels d’analyse ne sont pas regroupées ni associées pour créer des profils d’utilisateur. Le fondement juridique de l’utilisation des services suivants est l’article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à recueillir et à évaluer des données statistiques, car cela est nécessaire pour maintenir la disponibilité des produits et services de notre site Web pour nos clients et améliorer constamment nos offres. Vous trouverez dans la politique de protection des données du service concerné des renseignements sur la façon de vous opposer à l’évaluation de vos données.
a) Nous utilisons Google Analytics. Qu’est-ce que cela signifie pour vos données?
Google Analytics
Sur notre site Web, nous utilisons Google Analytics, un service d’analyse Web fourni par Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »). Google Analytics utilise des « témoins », des fichiers texte enregistrés sur votre ordinateur qui permettent d’analyser votre utilisation du site Web (voir : 7). Les renseignements sur votre utilisation du site Web recueillis au moyen de témoins sont généralement transmis à un serveur de Google aux États-Unis et y sont enregistrés. Si l’anonymisation de l’adresse IP est activée sur ce site Web, Google raccourcit votre adresse IP avant qu’elle ne quitte l’Union européenne ou l’Espace économique européen. Dans des cas exceptionnels, l’adresse IP complète peut être envoyée à un serveur de Google aux États-Unis et y être raccourcie. Google utilise ces renseignements pour évaluer votre utilisation du site Web, créer des rapports sur l’activité du site Web et fournir à l’exploitant du site d’autres services liés à l’utilisation du site Web et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas combinée à d’autres données de Google. Vous pouvez empêcher l’enregistrement de témoins en modifiant les paramètres pertinents de votre navigateur; toutefois, veuillez noter que vous pourriez ne pas être en mesure d’utiliser pleinement toutes les fonctions de ce site Web.
Droit d’opposition
Vous pouvez également empêcher Google de recevoir les données recueillies par le témoin au sujet de votre utilisation du site Web (y compris votre adresse IP) et de traiter ces données, en téléchargeant et en installant le module complémentaire de navigateur accessible ici : (https://tools.google.com/dlpage/gaoptout?hl=en-GB). Vous pouvez aussi empêcher la collecte de données par Google Analytics sur les appareils mobiles connectés à Internet en installant un module complémentaire de navigateur et en cliquant sur le lien suivant :
Désactiver Google Analytics. Cette opération enregistre un témoin de désactivation sur votre appareil, qui empêche Google Analytics de recueillir vos données lors de vos prochaines visites sur notre site Web. Veuillez noter que si vous supprimez les témoins dans les paramètres de votre navigateur, le témoin de désactivation de Google Analytics pourrait également être supprimé; vous devrez alors le réactiver. Vous trouverez plus d’information sur le fonctionnement de Google Analytics, ainsi que les conditions d’utilisation et les dispositions relatives à la protection des données applicables, ici : https://www.google.com/analytics/terms/gb.html ou ici : https://policies.google.com/privacy?hl=en-GB&gl=de. Nous devons également vous informer que notre site Web utilise Google Analytics avec l’extension anonymizeIP, de sorte que les adresses IP ne sont utilisées que sous une forme abrégée afin d’éviter toute identification personnelle.
b) Nous utilisons Hotjar. Qu’est-ce que cela signifie pour vous?
Notre site Web utilise Hotjar. Il s’agit d’un logiciel d’analyse fourni par Hotjar Ltd. Vous trouverez son site Web à l’adresse http://www.hotjar.com. L’entreprise est située au 3 Lyons Range- 20 Bisazza Street- Sliema SLM 1640, à Malte. Ce logiciel nous permet d’analyser le comportement des visiteurs en mesurant et en évaluant les clics, les mouvements de la souris et d’autres activités similaires sur notre site Web. Les renseignements générés par le code de suivi et les témoins sont transmis au serveur de Hotjar. Ces renseignements portent principalement sur l’appareil, comme son adresse IP et votre adresse courriel avec votre nom complet, dans la mesure où vous nous avez communiqué ces renseignements. La taille de l’écran de votre appareil, le type d’appareil et les renseignements sur le navigateur, comme son type et sa version, votre emplacement géographique et la langue choisie pour l’affichage des sites Web sont également recueillis. Les interactions de l’utilisateur, comme les actions de la souris (mouvement, position et clics), sont aussi recueillies. Les données habituelles des fichiers journaux, comme le domaine, les pages consultées, les données d’accès et l’heure d’accès, sont également recueillies. Hotjar anonymise automatiquement l’adresse IP recueillie et ne la conserve que sous cette forme. De plus, les utilisateurs du site Web se voient attribuer un « identifiant utilisateur unique » (UUID), qui permet à Hotjar de reconnaître les visiteurs qui reviennent sur notre site Web sans établir de lien avec des données personnelles (comme l’adresse IP). Le logiciel utilise ces données à des fins d’évaluation et peut également avoir recours à des services tiers, comme Google Analytics. Ces fournisseurs de services peuvent eux aussi traiter et enregistrer les données pertinentes des utilisateurs. En utilisant notre site Web, vous consentez à l’utilisation de Hotjar. Vous pouvez empêcher Hotjar de recueillir et d’utiliser vos données en suivant ce lien : https://www.hotjar.com/legal/compliance/opt-out. Veuillez consulter les politiques de protection des données des autres fournisseurs de services, comme Google Analytics. Il nous arrive de vous demander des renseignements au moyen de sondages anonymes sur Hotjar. Ces sondages nous aident à rendre nos produits et services plus intéressants pour vous et à vous fournir des renseignements à jour. La participation à ces sondages est facultative; vos réponses sont traitées de manière anonyme et confidentielle. Il est impossible de vous identifier.
c) Nous utilisons Nosto. Qu’est-ce que cela signifie pour vous?
Nous utilisons également Nosto, un service d’analyse Web fourni par Nosto Solutions GmbH, Schützenstr. 6, 10117 Berlin / Nosto Solutions Ltd, Bulevardi 21 00180 Helsinki, Finlande (« Nosto »), sur notre site Web. Nosto utilise des « témoins », des fichiers texte enregistrés sur votre ordinateur qui permettent d’analyser votre utilisation du site Web (voir : 7). Les renseignements concernant votre utilisation du site Web recueillis au moyen de témoins sont généralement transmis à un serveur de Nosto et y sont enregistrés. Données recueillies :
Utilisateurs inscrits Invités
– Adresse IP / identifiant d’utilisateur
– Nom complet
– Adresse courriel
– Navigateur utilisé
– Interactions avec le site Web (p. ex., produits consultés, articles dans la liste de souhaits)
– Adresse IP / identifiant d’utilisateur
Ces données servent à évaluer votre utilisation de notre site Web et à vous présenter et à mettre en évidence des offres susceptibles de vous intéresser. Le fondement juridique du traitement complet de vos données en tant qu’utilisateur inscrit par le service Nosto est le consentement que vous avez donné lors de votre inscription, conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD. Ce traitement par Nosto est effectué en notre nom et encadré par un contrat de traitement des données conformément à l’article 28 du RGPD. Si vous ne vous êtes pas inscrit sur notre site Web (« invité »), Nosto ne recueille que votre adresse IP et aucune autre donnée personnelle. Si vous visitez notre site Web en tant qu’invité, Nosto anonymise votre adresse IP en la raccourcissant au moment de la collecte, avant de la transférer à ses serveurs. Dans des cas exceptionnels, l’adresse IP complète peut être envoyée à un serveur de Nosto et y être raccourcie. En notre nom, Nosto utilise ces renseignements pour évaluer votre utilisation du site Web et produire des rapports anonymisés sur l’activité du site. Le traitement des données des invités repose sur l’intérêt légitime prévu à l’article 6, paragraphe 1, première phrase, point f) du RGPD. Ce traitement suppose que vous ne souhaitez pas recevoir de publicité personnalisée sur notre site Web. Le traitement ultérieur de données anonymisées répond également à notre intérêt à pouvoir évaluer le comportement des utilisateurs sur notre site Web, à améliorer nos services et à optimiser constamment notre site Web en déterminant l’intensité d’utilisation de ses différentes sections.
Droit de rétractation
Vous pouvez empêcher la collecte par Nosto des données générées par le témoin au sujet de votre utilisation du site Web (y compris votre adresse IP) en cliquant sur ce lien et en téléchargeant un témoin de désactivation qui empêchera Nosto de recueillir d’autres données. La mise en œuvre technique de votre droit de retirer votre consentement constitue également l’exercice de votre droit d’opposition fondé sur l’intérêt légitime (article 6, paragraphe 1, première phrase, point f) du RGPD). Veuillez noter que vous devrez cliquer de nouveau sur le lien et télécharger le témoin de désactivation si vous supprimez tous les témoins dans les paramètres de votre navigateur.
d) Nous utilisons Bing Ads. Qu’est-ce que cela signifie pour vous?
Ce site Web utilise la technologie de remarketing « Bing Ads » de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis (« Microsoft »). Microsoft enregistre un témoin sur votre ordinateur (« témoin de conversion ») si vous avez accédé à notre site Web à partir d’une publicité Microsoft Bing. Microsoft et les clients de Bing Ads peuvent ainsi reconnaître que la publicité a été cliquée et que le navigateur a été redirigé vers notre site. Ces données peuvent servir à afficher des recommandations de produits ciblées et de la publicité fondée sur les intérêts sur Microsoft et d’autres sites « Bing Ads ». Les renseignements recueillis au moyen du témoin de conversion servent également à produire des statistiques sur les conversions. Nous pouvons connaître le nombre total d’utilisateurs qui ont cliqué sur une publicité Microsoft Bing et ont ainsi été redirigés vers notre site. De plus, d’autres données anonymes (p. ex., le nombre de pages consultées et le temps passé sur les sites Web) sont recueillies. Nous ne recevons aucun renseignement permettant d’identifier personnellement les utilisateurs.
Droits
Vous pouvez refuser la publicité fondée sur les intérêts de Microsoft en consultant la page de désactivation appropriée de Mircosoft : http://choice.microsoft.com/en-US/opt-out. Vous pouvez également empêcher Bing Ads de recueillir des données en désactivant ou en limitant la transmission de témoins dans les paramètres de votre navigateur Internet (voir 7). Pour en savoir plus sur les pratiques de Microsoft en matière de confidentialité et sur les témoins utilisés par Microsoft, consultez la déclaration de confidentialité de Microsoft : https://privacy.microsoft.com/en-us/privacystatement.
e) Nous utilisons des technologies de reciblage et de remarketing sur notre site Web. Qu’est-ce que cela signifie?
Nous utilisons des technologies de reciblage et de remarketing sur notre site Web. Il s’agit d’un processus de suivi en marketing en ligne qui consiste à repérer les visiteurs d’un site Web afin de leur présenter ensuite de la publicité ciblée sur d’autres sites Web. Nous utilisons ces technologies pour rendre nos services plus attrayants et pour vous informer des offres en cours que vous avez déjà consultées dans notre boutique en ligne et vous les rappeler. Les technologies de reciblage et/ou de remarketing suivantes sont utilisées :
– Pixel de remarketing Google DoubleClick
– Remarketing Google AdWords
– Criteo
– Remarketing Facebook
– Suivi des conversions Google AdWords
– OptinMonster. D’un point de vue technique, un témoin supplémentaire est enregistré sur votre ordinateur ou dans votre navigateur, ou un témoin existant est utilisé (voir : 7), selon le service de reciblage, afin de vous identifier anonymement, ainsi que votre ordinateur ou votre navigateur, comme un internaute au moyen de l’identifiant du témoin, et de consigner votre comportement de navigation, notamment les pages que vous consultez sur notre site Web. Les fournisseurs de ciblage avec lesquels nous collaborons (voir ci-dessous) peuvent ensuite lire et évaluer le témoin. Vous pouvez alors voir nos produits ou des recommandations de produits similaires de tiers sur d’autres sites Web, par exemple sous forme de bannières publicitaires personnalisées. Les pixels de remarketing DoubleClick et Facebook remplissent une fonction semblable à celle des témoins (voir : 7). Les mouchards Web transmettent à un serveur Web votre adresse IP, l’URL, l’heure à laquelle le mouchard a été consulté, le type de votre navigateur et les renseignements sur les témoins déjà enregistrés. Les données recueillies au sujet de votre navigation au moyen de témoins ou de mouchards Web ne permettent pas de vous identifier personnellement en tant qu’utilisateur de notre site Web. Nous utilisons ces données uniquement pour améliorer nos services et évaluer le comportement des utilisateurs sur notre site Web (p. ex., les réactions aux promotions); elles ne sont pas utilisées à d’autres fins ni transférées à des tiers. Ces données sont anonymes et ne sont pas associées aux données personnelles de votre ordinateur ni liées à une base de données. Tous les services suivants sont utilisés à des fins de marketing et de publicité, afin de rendre nos produits et services plus attrayants et de vous offrir une expérience d’achat agréable. Comme nous l’expliquons pour chaque service, nous prenons votre droit à la protection des données au sérieux; vous pouvez vous opposer à l’utilisation de tous ces services, et nous vous informerons à l’avance des options qui s’offrent à vous à cet égard. Le fondement juridique du traitement des données décrit ci-dessus est l’article 6, paragraphe 1, point f) du RGPD.
Pixels de remarketing Google DoubleClick et remarketing Google AdWords ou « Audiences similaires »
Nous utilisons sur notre site Web les pixels de remarketing DoubleClick et les services de remarketing Google AdWords ou « audiences similaires », tous deux fournis par Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »). Ils nous permettent de vous présenter des publicités liées à notre boutique en ligne, par exemple des offres de produits intéressantes, sur les sites Web d’autres exploitants qui utilisent également ces services Google (« partenaires » du Réseau Display de Google). De plus, le remarketing Google AdWords peut nous permettre de vous rappeler, au moyen d’un message affiché sur les sites Web d’autres fournisseurs du Réseau Display de Google, de terminer votre commande si vous avez récemment abandonné une commande dans notre boutique en ligne. Cette technologie utilise des témoins (voir : 7). À cette fin, Google enregistre dans votre navigateur un petit fichier contenant une série de chiffres (identifiant de témoin) pour vous désigner comme visiteur de notre site Web et recueillir d’autres données anonymes sur votre utilisation de notre site. Nous enregistrons l’identifiant du témoin, qui nous permet de reconnaître de façon unique votre navigateur, mais pas de vous identifier personnellement. Ces services ne recueillent ni n’enregistrent vos données personnelles. Nous utilisons également le remarketing Google sur différents appareils. Cela signifie que si vous commencez un achat dans notre boutique en ligne sur votre téléphone intelligent, mais que vous le terminez sur votre ordinateur portable, nous pouvons vous présenter des messages publicitaires personnalisés sur l’autre appareil utilisé. Cette fonction est activée uniquement si vous avez autorisé Google à associer à votre compte Google l’historique de navigation de votre navigateur Web et de vos applications et à utiliser les renseignements de votre compte Google pour personnaliser les publicités que vous voyez en ligne. Dans ce cas, Google utilise les données de l’utilisateur connecté ainsi que les données de Google Analytics pour créer et définir des listes de groupes d’utilisateurs destinées au ciblage sur différents appareils. Pour prendre en charge cette fonction, Google Analytics crée des identifiants authentifiés par Google pour ces utilisateurs. Ces données de Google sont temporairement associées à nos données Google Analytics afin de créer nos groupes cibles. Veuillez vérifier les paramètres de confidentialité de votre compte Google pour empêcher Google d’associer l’historique de navigation de votre navigateur Web et de vos applications à votre compte Google. Pour vous rappeler une commande abandonnée dans notre boutique en ligne au moyen d’un message, aucun renseignement personnel n’est transmis à Google; seul est transmis le fait que vous avez commencé une commande dans notre boutique en ligne sans la terminer, ainsi que le prix total de la commande prévue (« transfert du panier »), au moyen de l’identifiant du témoin recueilli. Vous trouverez plus d’information sur les services de remarketing de Google, les détails du traitement des données par ces services et les dispositions applicables de Google en matière de protection des données ici : https://policies.google.com/technologies/ads?hl=en-GB. Vous pouvez désactiver de façon permanente l’utilisation de témoins par Google en cliquant sur le lien suivant et en téléchargeant puis en installant le module complémentaire de navigateur qui s’y trouve (https://www.google.com/settings/ads/plugin), ou en cliquant sur le lien d’opposition correspondant plus bas dans cette section et en suivant les instructions supplémentaires. Dans les paramètres des annonces Google, vous pouvez choisir les annonces qui vous sont présentées et désactiver les annonces fondées sur les intérêts.
Criteo
Nous utilisons également les services de Criteo (« Criteo ») sur notre site Web, un service fourni par Criteo SA, Rue Blanche, 75009 Paris, France (http://www.criteo.com). Comme indiqué ci-dessus, ce service de reciblage regroupe également de nombreux fournisseurs tiers au sein d’un réseau afin de présenter le plus grand éventail possible de publicités ciblées en fonction des utilisateurs. Lorsque vous visitez notre site Web, Criteo enregistre dans votre navigateur un témoin anonyme (« marquage »). En tant qu’utilisateur « marqué », vous recevez ensuite un identifiant anonyme; Criteo confirme qu’aucune donnée personnelle n’est recueillie. Le témoin de votre navigateur ne suit que les produits que vous avez consultés sur notre site Web, c’est-à-dire les pages de notre site que vous avez visitées. Le témoin permet de vous reconnaître lorsque vous visitez d’autres sites Web dont les exploitants utilisent également Criteo, afin de vous présenter des publicités ciblées et fondées sur vos intérêts pour nos produits et services. Vous trouverez plus d’information sur Criteo, les détails du traitement des données par ce service et les dispositions applicables de Criteo en matière de protection des données ici : https://www.criteo.com/privacy/. Pour désactiver l’utilisation de Criteo dans votre navigateur, cliquez sur le lien correspondant dans l’encadré gris plus bas dans cette section.
Remarketing Facebook
À des fins de reciblage et de remarketing, nous utilisons également sur notre site Web le service « Audiences personnalisées », fourni par Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, États-Unis (« Facebook »). Ce service nous permet de vous présenter de la publicité en activant les publicités Facebook pour les utilisateurs de notre site Web lorsqu’ils visitent le réseau social Facebook. À cette fin, nous avons installé sur notre site Web des pixels de remarketing Facebook (voir : 7). Lorsque vous visitez notre site Web, le pixel établit une connexion directe avec les serveurs de Facebook. Facebook peut vous reconnaître au moyen de l’identifiant de votre navigateur, car celui-ci est associé à d’autres données enregistrées dans votre compte d’utilisateur. Facebook affiche ensuite des publicités qui vous sont destinées dans votre fil d’actualité Facebook ou à un autre endroit sur Facebook. Le pixel Facebook ne nous permet pas de vous identifier personnellement puisque nous n’enregistrons, par son intermédiaire, aucune autre donnée personnelle que l’identifiant de votre navigateur. Vous trouverez plus d’information sur les Audiences personnalisées de Facebook, les détails du traitement des données par ce service et les dispositions applicables de Facebook en matière de protection des données ici : https://www.facebook.com/about/privacy/. Vous pouvez désactiver le remarketing Facebook en cliquant sur ce lien pour installer un témoin de désactivation. Cela empêchera toute collecte ultérieure de données au moyen du remarketing Facebook sur nos pages.
Droit d’opposition
Si vous ne souhaitez pas voir de publicités générées par le service de ciblage concerné, vous pouvez vous opposer à l’utilisation des technologies de reciblage sur notre site Web en communiquant avec ce service. Voici les liens vers les sites Web des services de ciblage que nous utilisons :
Pixels de remarketing Google DoubleClick et remarketing Google AdWords ou « audiences similaires »
Criteo
Remarketing Facebook
Vous trouverez des précisions sur le traitement des données par les services de ciblage concernés dans leurs dispositions relatives à la protection des données, que nous avons indiquées ci-dessus. En cliquant sur le lien, vous trouverez comment vous opposer à l’utilisation de ces services de ciblage sur votre ordinateur.
Suivi des conversions Google AdWords
Nous utilisons également les fonctions de suivi des conversions de Google AdWords, un service fourni par Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »). Si vous cliquez sur une publicité affichée par Google AdWords, un témoin de suivi des conversions est enregistré sur votre ordinateur. Ce témoin est valide pendant 30 jours et ne contient aucune donnée personnelle; nous ne pouvons donc pas vous identifier personnellement. Le suivi des conversions permet à Google et à nous-mêmes de savoir sur quelle publicité AdWords vous avez cliqué et si vous avez été redirigé vers notre site Web, à condition que vous visitiez celui-ci pendant que le témoin est encore valide. Nous recevons de Google un témoin différent de ceux des autres clients de ce service, ce qui nous permet de mesurer la portée de notre seul témoin plutôt que celle de tous les sites Web des clients du service Google AdWords. Le témoin nous permet d’établir des statistiques sur les conversions des clients qui ont visité notre site Web à partir de publicités AdWords. Pour vous opposer au suivi des conversions Google AdWords, vous devez désactiver l’enregistrement des témoins de suivi Google au moyen des paramètres pertinents de votre navigateur. Vous ne serez alors plus inclus dans nos statistiques de suivi des conversions. Vous trouverez plus d’information sur le suivi des conversions Google AdWords, les détails du traitement des données par ces services et les dispositions applicables de Google en matière de protection des données ici : http://www.google.com/policies/technologies/ads/
OptinMonster
Nous utilisons le logiciel OptinMonster du fournisseur Retyp LLC pour vous présenter des offres supplémentaires sur notre site Web sous forme de fenêtres superposées. 3701 Savoy Ln West Palm Beach, FL 33417 Florida, USA. Veuillez consulter la politique de protection des données d’OptinMonster pour connaître les détails sur la façon dont OptinMonster traite vos données personnelles et sur les droits qui s’y rapportent.
9. Nous utilisons un logiciel pour relier nos bases de données. Qu’est-ce que cela signifie pour vous?
Nous utilisons le service Zapier, fourni par Zapier Inc., 548 Market Str. #62411, San Francisco, CA 94104-5401, États-Unis, pour transférer des données entre les bases de données et les applications de notre site Web. Zapier fournit des interfaces qui facilitent le transfert et la transmission de renseignements de base de données entre différents systèmes. Les données que vous avez enregistrées peuvent également être transférées à Zapier Inc. Ce transfert sert uniquement à administrer et à organiser nos bases de données et nos applications; le fondement juridique du traitement des données personnelles au moyen de Zapier est l’article 6, paragraphe 1, point f) du RGPD. Vous trouverez plus d’information sur la protection des données chez Zapier à l’adresse https://zapier.com/privacy/
10. Notifications poussées
Avec votre consentement préalable, nous pouvons vous envoyer des messages ou des notifications poussées par l’intermédiaire de votre navigateur, même si vous n’êtes pas connecté à notre site Web. Nous utilisons les notifications poussées pour vous informer de nos offres et de produits intéressants. Lors de votre première visite sur notre site Web, vous pouvez consentir à recevoir des notifications poussées. Vous pouvez empêcher l’affichage ultérieur de ces notifications à tout moment en modifiant les paramètres pertinents de votre navigateur. Le fondement juridique de l’envoi de notifications poussées est l’article 6, paragraphe 1, point a) du RGPD.
11. Droits des personnes concernées
Si des données personnelles vous concernant sont traitées, vous êtes une personne concernée au sens du RGPD et disposez des droits suivants à l’égard du responsable du traitement :
Droit d’accès, de rectification, de limitation du traitement et d’effacement
Vous avez le droit d’obtenir gratuitement, à tout moment, des renseignements sur les données personnelles vous concernant qui sont enregistrées, notamment leur origine, leur destinataire et la finalité de leur traitement. Vous avez également le droit de faire rectifier ou effacer vos données ou d’en limiter le traitement, dans la mesure où les conditions légales sont remplies.
Droit à la portabilité des données
Vous avez le droit de recevoir les données personnelles vous concernant que vous avez transmises au responsable du traitement dans un format structuré, couramment utilisé et lisible par machine. Nous pouvons remplir cette obligation en vous fournissant un export CSV des données client traitées qui vous concernent.
Droit à l’information
Si vous exercez auprès du responsable du traitement votre droit d’accès, d’effacement ou de limitation du traitement, celui-ci est tenu d’informer tous les destinataires qui ont reçu des renseignements personnels vous concernant de votre demande d’accès, d’effacement ou de limitation du traitement, à moins que cela soit impossible ou exige des efforts disproportionnés. Vous avez le droit d’être informé par le responsable du traitement de l’identité de ces destinataires.
Droit d’opposition
Vous avez le droit de vous opposer à tout moment, pour des motifs tenant à votre situation particulière, au traitement des données personnelles vous concernant fondé sur l’article 6, paragraphe 1, point e) ou f) du RGPD; ce droit s’applique également au profilage fondé sur ces dispositions. Le responsable du traitement cesse alors de traiter les données personnelles vous concernant, à moins qu’il puisse démontrer l’existence de motifs légitimes et impérieux justifiant le traitement et prévalant sur vos intérêts, droits et libertés, ou que ce traitement soit nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Si les données personnelles vous concernant sont traitées à des fins de publicité directe, vous avez le droit de vous opposer au traitement de vos données personnelles à de telles fins; ce droit s’applique également au profilage dans la mesure où il est lié à cette publicité directe. Si vous vous opposez au traitement des données à des fins de publicité directe, vos données ne seront plus traitées à ces fins. Sans préjudice de l’utilisation de services de la société de l’information conformément à la directive 2002/58/EG, vous pouvez exercer votre droit d’opposition au moyen d’un procédé automatisé faisant appel à des spécifications techniques.
Retrait du consentement relatif à la protection des données
Vous pouvez également retirer à tout moment, avec effet pour l’avenir, tout consentement donné en communiquant avec nous au moyen des coordonnées indiquées ci-dessous.
Décision individuelle automatisée, y compris le profilage
Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques ou vous affecte de manière significative de façon similaire. Ce droit ne s’applique pas si la décision
(1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et le responsable du traitement,
(2) est autorisée par les dispositions légales de l’Union ou de l’État membre auquel le responsable du traitement est soumis, et que ces dispositions prévoient des mesures appropriées pour protéger vos droits et libertés ainsi que vos intérêts légitimes, ou
(3) est prise avec votre consentement explicite. Dans tous les cas, ces décisions ne peuvent être fondées sur les catégories particulières de données personnelles visées à l’article 9, paragraphe 1 du RGPD, à moins que l’article 9, paragraphe 2, point a) ou g) s’applique et que des mesures appropriées aient été mises en place pour protéger vos droits et libertés ainsi que vos intérêts légitimes. Dans les cas visés aux points (1) et (3), le responsable du traitement prend des mesures appropriées pour protéger vos droits, libertés et intérêts légitimes; celles-ci comprennent au minimum le droit d’obtenir une intervention humaine de la part du responsable du traitement, d’exprimer votre point de vue et de contester la décision.
Droit de porter plainte auprès d’une autorité de contrôle
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit de porter plainte auprès d’une autorité de contrôle, notamment dans l’État membre où vous résidez, où vous travaillez ou où l’infraction présumée a été commise, si vous estimez que le traitement de vos données enfreint le RGPD de l’UE. L’autorité de contrôle auprès de laquelle vous déposez votre plainte vous informe de l’état d’avancement et de l’issue de la plainte, y compris de la possibilité d’un recours judiciaire conformément à l’article 78 du RGPD.
12. Remarques sur le traitement des données dans le cadre des campagnes menées sur les plateformes de médias sociaux
Nom et coordonnées du responsable du traitement et du responsable de la protection des données de l’entreprise
La présente politique de protection des données s’applique au traitement des données par EPODEX,
601 S Fremont Ave
Tampa FL 33606
Vous pouvez communiquer avec le responsable de la protection des données de l’entreprise EPODEX à customer@epodex.com.
Collecte et enregistrement des données personnelles, ainsi que nature, finalité et utilisation
Pour organiser nos concours, nous recueillons les renseignements suivants :
Prénom et nom
Adresse (uniquement pour les gagnants d’un tirage au sort)
Nom d’utilisateur Facebook
Identifiant Facebook
Photo de profil Facebook
Ces données sont recueillies afin de :
vous permettre de participer à nos concours
identifier les gagnants de nos concours
communiquer avec les participants au tirage au sort (par exemple, pour les informer qu’ils ont gagné un prix)
évaluer statistiquement les concours.
Les données susmentionnées sont conservées à votre demande, lorsque vous souhaitez participer, conformément à l’article 6, paragraphe 1, première phrase, point b) du DS-GMO. Ces données sont nécessaires pour participer aux concours, déterminer les gagnants, remettre les prix et communiquer avec les participants. De plus, le nom d’utilisateur Facebook du gagnant est publié dans un commentaire sous la publication du concours. Le fondement juridique de cette publication est l’article 6, paragraphe 1, première phrase, point b) du DS-GMO, afin d’informer le gagnant du concours concerné qu’il a gagné. La publication du nom Facebook repose également sur l’article 6, paragraphe 1, première phrase, point f) du DS-GMO. Notre intérêt légitime à publier ces renseignements est de documenter le résultat du tirage au sort et de communiquer le résultat ainsi que la fin du concours à tous les participants. Droits : vous pouvez vous opposer à tout moment à la publication de votre nom d’utilisateur Facebook. Veuillez utiliser les coordonnées indiquées ci-dessus. Les données personnelles que nous recueillons sont conservées jusqu’à ce que les objectifs susmentionnés aient été atteints, puis supprimées, à moins que nous soyons tenus, en vertu de l’article 6, paragraphe 1, première phrase, point c) du DS-GMO, de les conserver plus longtemps en raison d’obligations fiscales et commerciales de conservation et de documentation (HGB, StGB ou AO), ou que nous soyons tenus de les conserver davantage, conformément à l’article 6, paragraphe 1, première phrase, point a) du DS-GMO, avec votre consentement.
Communication de données à des tiers
Vos données ne sont pas transférées à des tiers à d’autres fins que celles indiquées ci-dessous. EPODEX utilise le service d’évaluation « Fanpage Karma Glücksfee » d’uphill GmbH, Oranienstr. 188, 10999 Berlin, Allemagne. À cette fin, les renseignements relatifs à une publication de tirage au sort sont recueillis au moyen de l’API Facebook, puis évalués dans l’outil Fanpage Karma selon des critères prédéterminés. Les profils d’utilisateurs Facebook susceptibles d’avoir gagné un tirage au sort selon différents critères sont ensuite affichés (le nom, la photo de profil et un lien vers le profil sont présentés). Les participations en double (lorsqu’un utilisateur commente plusieurs fois) sont également supprimées. Le système sélectionne ensuite un gagnant au hasard au moyen d’une fonction Java aléatoire. Ces données sont accessibles uniquement à EPODEX pour la publication concernée et ne sont pas conservées par le fournisseur de services. Le fondement juridique de l’utilisation de ce service est l’article 6, paragraphe 1, première phrase, point b) du DS-GMO, afin de déterminer le gagnant du concours concerné. Les données transmises ne peuvent être utilisées par uphill GmbH qu’aux fins indiquées.
Droits des personnes concernées
Vous avez le droit :
Conformément à l’article 7, paragraphe 3 du DS-GMO, de retirer à tout moment le consentement que vous nous avez donné. Par conséquent, nous ne pouvons plus poursuivre à l’avenir le traitement des données fondé sur ce consentement;
De demander, conformément à l’article 15 du DS-GMO, l’accès aux données vous concernant que nous traitons. Vous pouvez notamment demander des renseignements sur les finalités du traitement, les catégories de données personnelles, les catégories de destinataires auxquels vos données ont été communiquées, la durée de conservation prévue, le droit de rectification ou d’effacement, le droit à la limitation du traitement ou le droit d’opposition, le droit de porter plainte, la source des données si elles n’ont pas été recueillies auprès de vous, ainsi que l’existence d’une prise de décision automatisée, y compris le profilage, et, le cas échéant, des renseignements utiles sur ses modalités;
De demander immédiatement, conformément à l’article 16 du DS-GMO, la rectification de données personnelles inexactes ou incomplètes que nous avons enregistrées;
D’exiger, conformément à l’article 17 du DS-GMO, l’effacement des données vous concernant que nous avons enregistrées, à moins que leur traitement soit nécessaire à l’exercice du droit à la liberté d’expression et d’information, au respect d’une obligation légale, pour des motifs d’intérêt public ou à la constatation, à l’exercice ou à la défense de droits en justice;
D’exiger la limitation du traitement de vos données conformément à l’article 18 du DS-GMO si vous contestez l’exactitude des données ou si leur traitement est illicite. Cela s’applique également si vous vous opposez à leur effacement et que nous n’avons plus besoin des données, mais que vous en avez besoin pour constater, exercer ou défendre des droits en justice, ou si vous vous êtes opposé au traitement conformément à l’article 21 du DS-GMO;
De recevoir, conformément à l’article 20 du DS-GMO, les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable du traitement; et
De porter plainte auprès d’une autorité de contrôle conformément à l’article 77 du DS-BER. En règle générale, vous pouvez communiquer avec l’autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou de notre établissement.
Droit d’opposition
Si vos données personnelles sont traitées sur le fondement de nos intérêts légitimes, conformément à l’article 6, paragraphe 1, première phrase, point f) du DS-GMO, vous avez le droit de vous opposer au traitement de vos données conformément à l’article 21 du DS-GMO, pour des motifs liés à votre situation particulière. Après votre opposition, nous ne traiterons plus les données personnelles, à moins que nous puissions démontrer l’existence de motifs légitimes impérieux justifiant le traitement et prévalant sur les intérêts, droits et libertés de la personne concernée, ou que le traitement soit nécessaire pour faire valoir, exercer ou défendre des droits en justice. Si vous souhaitez exercer votre droit d’opposition, envoyez-nous simplement un courriel à customer@epodex.com.
13. Modifications apportées à la présente politique de protection des données
Nous nous réservons le droit de modifier la présente politique de protection des données au besoin, sans préavis. Veuillez donc consulter régulièrement cette page pour prendre connaissance des modifications apportées à la présente politique de protection des données.