Politique de protection des données
1) Introduction et coordonnées du responsable
1.1 Nous nous réjouissons de votre visite sur notre site internet et de l’intérêt que vous portez à nos services. Nous vous informons ici sur le traitement de vos données personnelles lors de l'utilisation de notre site web. Les données personnelles sont toutes les données avec lesquelles vous pouvez être identifié personnellement.
1.2 Le responsable du traitement des données sur ce site web au sens du règlement général sur la protection des données (RGPD) est Intragarten GmbH, Genhülsen 216, 41179, Allemagne, tél.: 02161 6887203, Courrier électronique : sales@intragarten.de. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
2) Collecte de données lors de la visite de notre site web
2.1 Lorsque vous utilisez notre site web uniquement à des fins d'information, c'est-à-dire si vous ne vous inscrivez pas ou ne nous fournissez pas d'autres informations, nous ne recueillons que les seules données transmises par votre navigateur à notre serveur (les "Server-Logfiles ou "fichiers journaux"). Ainsi, lors de la visite de notre site web, seules les données suivantes qui nous sont techniquement nécessaires pour vous présenter le site internet seront collectées :
- Le site web visité
- La date et l'heure de l'accès au site
- La quantité (en octets) de données envoyées
- La source/référence à partir de laquelle vous avez été amené à consulter notre site
- Le navigateur utilisé
- Le système d’exploitation
- L’adresse IP utilisée (le cas échéant : sous forme anonyme)
Le traitement est effectué conformément à l'article 6 paragraphe 1 point f) RGPD dans notre intérêt légitime à l’amélioration de la stabilité et des fonctionnalités du site web. Les données ne seront en aucun cas transmises ou utilisées à d’autres fins. Nous nous réservons en tout état de cause le droit de vérifier ultérieurement les fichiers journaux du serveur s'il existe des indices concrets d'utilisation illégale.
2.2 Ce site web utilise le cryptage SSL (Secure Socket Layer) ou TLS (transport Layer Security) pour des raisons de sécurité et pour protéger la transmission de données personnelles ainsi que d'autres contenus confidentiels (comme par exemple les commandes ou les demandes de renseignements). Vous pouvez reconnaître une connexion cryptée par la chaîne de caractères "https://" et/ou au symbole du cadenas dans la barre de navigation.
3) Cookies
Afin de rendre la visite de notre site Web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des cookies, c'est-à-dire de petits fichiers texte qui sont déposés sur votre terminal. Certains de ces cookies sont automatiquement supprimés après la fermeture du navigateur (« cookies de session »), d'autres restent plus longtemps sur votre terminal et permettent d'enregistrer les paramètres de la page (« cookies persistants »). Dans ce dernier cas, vous pouvez consulter la durée de stockage dans l'aperçu des paramètres de cookies de votre navigateur web.
Si des données à caractère personnel sont également traitées par certains cookies que nous utilisons, le traitement a lieu conformément à l'article 6, paragraphe 1, point b) RGPD, en vue de l'exécution du contrat en cas de consentement donné conformément à l'article 6, paragraphe 1, point a) RGPD , ou aux fins de la sauvegarde de nos intérêts légitimes à la meilleure fonctionnalité possible du site Web et à une conception conviviale et efficace de la visite du site conformément à l'article 6, paragraphe 1, point f) RGPD.
Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à décider individuellement de leur acceptation ou à exclure l'acceptation de cookies dans certains cas ou de manière générale.
Veuillez noter que si vous n'acceptez pas les cookies, la fonctionnalité de notre site Web peut être limitée.
4) Prise de contact
Des données à caractère personnel sont collectées lors de la prise de contact avec nos services (par exemple via le formulaire de contact ou par e-mail). Les données collectées par le biais du formulaire de contact peuvent être consultées à partir de ce même formulaire. Ces données sont enregistrées et utilisées dans le seul but de répondre à votre demande et pour permettre la prise de contact ainsi que l'administration technique correspondante. Le traitement des données est effectué, le cas échéant, conformément aux dispositions de l’article 6, paragraphe 1, point f) RGPD sur la base de notre intérêt légitime à répondre à votre demande.
En outre, si votre prise de contact a pour objet la conclusion d’un contrat, le traitement de vos données sera effectué sur le fondement de l’article 6, paragraphe 1, point b) RGPD.
A l’issue du traitement final de votre demande, c’est à dire lorsqu’il peut être déduit des circonstances que la situation est définitivement clarifiée et qu’il ne subsiste aucune obligation légale de conservation contraire, vos données sont immédiatement supprimées.
5) Fonction de commentaire
Dans le cadre de la fonction de commentaire sur ce site web, en plus de votre commentaire, nous enregistrons et publions également des informations sur la date de rédaction du commentaire ainsi que le pseudonyme utilisé. Votre adresse IP est également identifiée et enregistrée. L’adresse IP est enregistrée pour des raisons de sécurité et pour les cas où la personne concernée violerait les droits de tiers ou afficherait un contenu illégal dans un commentaire. Si un tiers estime que le contenu que vous avez publié est illégal, nous avons besoin de pouvoir vous contacter et collectons, à cet effet, votre adresse email. La base légale pour l’enregistrement de vos données est l'article 6, paragraphe 1, point b) et f) RGPD. Nous nous réservons par ailleurs le droit de supprimer les commentaires considérés comme illégaux par des tiers.
6) Traitement des données au moment de l'ouverture d'un compte client et dans le cadre de l’exécution du contrat
Les données à caractère personnel sont collectées et traitées dans la mesure nécessaire, conformément à l'article 6, paragraphe 1, point b) RGPD, si vous nous les communiquez lors de l'ouverture d'un compte client. Veuillez consulter le masque de saisie du formulaire correspondant sur notre site Web en vue de savoir quelles sont les données nécessaires à l'ouverture d'un compte. Un effacement de votre compte client est possible à tout moment et peut être effectué en envoyant un message à l'adresse du responsable mentionnée ci-dessus. Après la suppression de votre compte client, vos données seront effacées à condition que tous les contrats conclus à ce sujet aient été entièrement exécutés, qu'aucun délai de conservation légal ne s'y oppose et qu'aucun intérêt légitime ne subsiste de notre part pour la poursuite de l'enregistrement.
7) Utilisation de vos données à des fins de prospection
Notification de la disponibilité des marchandises par courriel
Si nous offrons la possibilité dans notre boutique en ligne de vous informer par courriel du moment de la disponibilité de certains articles temporairement indisponibles, vous pouvez vous abonner à notre service de notification par courriel de la mise à disposition des marchandises. Si vous vous abonnez à notre service de notification de disponibilité par courriel, nous vous enverrons une notification unique par courriel pour vous informer de la disponibilité de l'article que vous avez sélectionné. Cette notification ne nécessite que votre adresse électronique. La fourniture d'autres données est volontaire et peut être utilisée pour vous adresser personnellement. Nous utilisons la procédure dite de double opt-in pour l'envoi de cette notification. Par conséquent, nous ne vous enverrons une notification correspondante que lorsque vous aurez expressément confirmé votre consentement à recevoir un tel message. Nous vous enverrons alors un courriel de confirmation vous demandant de confirmer que vous souhaitez recevoir une telle notification en cliquant sur un lien correspondant.
En activant le lien de confirmation, vous nous donnez votre consentement à l'utilisation de vos données à caractère personnel conformément aux dispositions de l’article 6, paragraphe 1, point a) RGPD. Lorsque vous vous inscrivez à notre service de notification par courrier électronique au sujet de la disponibilité des marchandises, nous stockons votre adresse IP saisie par votre fournisseur d'accès Internet (FAI) ainsi que la date et l'heure de l'inscription afin de pouvoir retracer ultérieurement toute utilisation abusive éventuelle de votre adresse électronique. Les données que nous recueillons lorsque vous vous inscrivez à notre service de notification par courriel portant sur la disponibilité des marchandises sont utilisées uniquement dans le but de vous informer de la disponibilité d'un article particulier figurant dans notre boutique en ligne. Vous pouvez vous désabonner du service de notification par courrier électronique portant sur la disponibilité des marchandises à tout moment en envoyant un message à la personne responsable susmentionnée. Après l’annulation de votre abonnement, votre adresse électronique sera immédiatement supprimée de notre liste de distribution établie à cet effet, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données ou que nous nous réservions le droit d'utiliser les données au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.
8) Traitement des données aux fins du déroulement des commandes
8.1 Dans le cadre de l'exécution du contrat, les données personnelles que nous collectons ne sont transmises à l'entreprise de transport chargée de la livraison que si elles sont nécessaires à la livraison de la marchandise.
Dans la mesure où nous vous devons, sur la base d'un contrat correspondant, des mises à jour pour des marchandises contenant des éléments numériques ou pour des produits numériques, nous traitons les données de contact que vous nous avez transmises lors de la commande (nom, adresse, adresse e-mail) afin de vous informer personnellement, dans le cadre de notre obligation légale d'information conformément à l'article 6, paragraphe 1, point c), du RGPD, par un moyen de communication approprié (par exemple par courrier postal ou par e-mail), des mises à jour à venir dans le délai prévu par la loi. Vos données de contact sont utilisées dans un but strictement limité aux communications concernant les mises à jour que nous devons et ne sont traitées par nous à cette fin que dans la mesure où cela est nécessaire pour l'information en question.
Dans le cadre du traitement du paiement de la marchandise, les données que nous collectons ne sont transmises à l'établissement de crédit mandaté que si cela est également nécessaire au paiement de la commande. En cas de recours à des prestataires de services de paiement, nous vous en informerons explicitement dans cette déclaration. La base juridique pour le transfert de ces données est l'article 6, paragraphe 1, point b) RGPD.
8.2 Transmission des données à caractère personnel aux prestataires de services d'expédition
- DHL
Nous utilisons le fournisseur suivant comme prestataire de services de transport: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Allemagne
Conformément à l'article 6, paragraphe 1, point a) RGPD, nous transmettons votre adresse électronique et/ou votre numéro de téléphone au fournisseur avant la livraison de la marchandise afin de convenir d'une date de livraison ou d'annoncer la livraison, si vous y avez donné votre consentement exprès lors du processus de commande. Dans le cas contraire, nous ne transmettons au fournisseur que le nom du destinataire et l'adresse de livraison à des fins de livraison, conformément à l'article 6, paragraphe 1, point b) RGPD. La transmission n'a lieu que dans la mesure où elle est nécessaire pour la livraison des marchandises. Dans ce cas, une concertation préalable de la date de livraison avec le fournisseur ou l'annonce de la livraison n'est pas possible.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir vis-à-vis du responsable désigné ci-dessus ou vis-à-vis du fournisseur.
8.3 Recours à des prestataires de services de paiement
- Amazon Pay
Sur ce site Web, un ou plusieurs modes de paiement en ligne sont disponibles proposés par le prestataire suivant : Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Luxembourg
En cas de sélection d'un mode de paiement du prestataire qui implique une avance de paiement (comme le paiement par carte de crédit), vos données de paiement communiquées dans le cadre du processus de commande (dont le nom, l'adresse, les informations sur la banque et la carte de paiement, la devise et le numéro de transaction) ainsi que les informations sur le contenu de votre commande sont transmises au prestataire conformément à l'article 6, paragraphe 1, point b RGPD. Dans ce cas, la transmission de vos données s’effectue exclusivement dans le but de traiter le paiement par le prestataire et uniquement dans la mesure où elle est nécessaire à cet effet.
- Paypal
Sur ce site Web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
En cas de sélection d'un mode de paiement du prestataire qui implique une avance de paiement, vos données de paiement communiquées dans le cadre du processus de commande (dont le nom, l'adresse, les informations sur la banque et la carte de paiement, la devise et le numéro de transaction) ainsi que des informations sur le contenu de votre commande sont transmises au prestataire conformément à l'article 6, paragraphe 1, point b RGPD. Dans ce cas, la transmission de vos données s’effectue exclusivement dans le but de traiter le paiement par le prestataire et uniquement dans la mesure où elle est nécessaire à cet effet.
Si vous choisissez un mode de paiement où le prestataire fait l'avance, vous serez également invité à fournir certaines données à caractère personnel (prénom et nom, rue, numéro de maison, code postal, ville, date de naissance, adresse électronique, numéro de téléphone, le cas échéant, données relatives à un autre moyen de paiement) au cours du processus de commande.
Afin de préserver notre intérêt légitime à déterminer la solvabilité de nos clients, nous transmettons ces données au prestataire conformément à l'article 6, paragraphe 1, point f) RGPD, à des fins de vérification de la solvabilité. Le prestataire vérifie, en se basant sur les données à caractère personnel que vous avez fournies ainsi que sur d'autres données (telles que le panier d'achat, le montant de la facture, l'historique des commandes, les expériences de paiement), si la possibilité de paiement que vous avez choisie peut être accordée au regard des risques de paiement et/ou de non-paiement.
Les informations en matière de solvabilité peuvent contenir des valeurs de probabilité (appelées valeurs de score). Dans la mesure où les valeurs de score sont prises en compte dans le résultat des renseignements sur la solvabilité, elles reposent sur un procédé mathématique et statistique scientifiquement reconnu. Les données d'adresse, mais pas exclusivement, entrent dans le calcul des valeurs de score.
Vous pouvez à tout moment vous opposer à ce traitement de vos données en nous envoyant un message ou en vous adressant au prestataire. Toutefois, le fournisseur reste autorisé, le cas échéant, à traiter vos données à caractère personnel dans la mesure nécessaire au traitement des paiements conformément au contrat.
9) Service d'analyse web
Google (Universal) Analytics
Ce site web utilise Google Analytics, un service d'analyse de site internet proposé par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5. Irlande (« Google »). Google (Universal) Analytics utilise des fichiers texte de petite taille enregistrés sur votre ordinateur (« Cookies »), qui nous aide à analyser l'utilisation du site par les utilisateurs. Les informations générées par les cookies sur l’utilisation du site web (y compris l'adresse IP abrégée) sont en principe transmises et enregistrées sur un serveur de Google. Cela peut entraîner une transmission vers les serveurs situés aux Etats-Unis.
Ce site utilise Google (Universal) Analytics exclusivement avec l'extension «anonymizeIp() ». Cette extension assure l'anonymisation de l'adresse IP par raccourcissement et exclut ainsi tout lien personnel et direct avec l’utilisateur.
En raison de l'extension, votre adresse IP sera préalablement abrégée par Google dans les États membres de l'Union européenne ou dans les États signataires de l'Accord sur l'Espace économique européen. Ce n'est qu’exceptionnellement que l'adresse IP complète est susceptible d’être transmise à un serveur Google situé aux Etats-Unis avant d’y être également abrégée.
Google utilisera ces informations en notre nom afin d’analyser votre utilisation du site web, de compiler des rapports sur son activité et de nous fournir d'autres services liés à l'utilisation du site internet. L'adresse IP anonymisée transmise par votre navigateur dans le cadre du service de Google Analytics n’est pas recoupée avec d'autres données détenues par Google.
Google Analytics permet également de créer des statistiques avec des déclarations à propos de l'âge, de sexe et des intérêts des visiteurs du site sur la base d'une évaluation de la publicité ciblée par centres d'intérêt et avec l'inclusion d'informations de tiers via une fonction spéciale, appelée « caractéristiques démographiques ». Cela permet de définir et de différencier les groupes d'utilisateurs du site web dans le but de cibler les mesures de marketing. Toutefois, les données collectées via les "caractéristiques démographiques" ne peuvent être attribuées à une personne spécifique.
Vous trouverez des détails au sujet du traitement généré par Google Analytics et du traitement des données recueillies sur le site Web par Google à l'adresse suivante : https://policies.google.com
Tous les traitements décrits ci-dessus, en particulier la mise en place de cookies Google Analytics permettant de lire des informations sur le terminal utilisé, ne seront effectués que si vous nous avez donné votre consentement exprès conformément à l’article 6, paragraphe 1, point a) RGPD. Sans ce consentement, Google Analytics ne sera pas utilisé pendant votre visite sur notre site web.
Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Pour exercer votre révocation, veuillez désactiver ce service grâce à « l'outil de consentement aux cookies » fourni sur le site web.
Sur ce site web, le service "Google Signals" peut également être utilisé comme extension de Google Analytics. Google Signals permet à Google d'établir des rapports sur tous les appareils (ce qu'on appelle le "Cross Device Tracking"). Dans la mesure où vous avez activé les "annonces personnalisées" dans les paramètres de votre compte Google et que vous avez relié vos appareils connectés à Internet à votre compte Google, Google peut analyser le comportement de l'utilisateur en fonction des appareils conformément à l’article 6, paragraphe 1, point a) RGPD (voir ci-dessus) et créer des modèles de base de données basés sur cette analyse. Sont ainsi pris en compte les connexions et les types d'appareils de tous les visiteurs de pages qui étaient connectés à un compte Google et qui ont effectué une conversion. Les données montrent entre autres sur quel appareil vous avez cliqué pour la première fois sur une annonce et sur quel appareil la conversion correspondante a eu lieu. Dans la mesure où Google Signals est utilisé, nous ne recevons pas de données personnelles de Google, mais uniquement des statistiques établies sur la base de Google Signals. Vous avez la possibilité de désactiver la fonction "annonces personnalisées" dans les paramètres de votre compte Google et de désactiver ainsi l'analyse multi-appareils. Pour ce faire, suivez les instructions de cette page : https://support.google.com
Vous trouverez de plus amples informations ici : https://support.google.com
La fonction "UserIDs" peut également être utilisée sur ce site web comme extension de Google Analytics. En attribuant des UserIDs individuels, nous pouvons faire établir des rapports (reports) par Google pour tous les appareils (ce que l'on appelle le "Cross Device Tracking"). Cela signifie que si vous donnez votre consentement à l'utilisation de Google Analytics conformément à l'article 6, paragraphe 1, point a) du RGPD, votre comportement d'utilisation peut également être analysé sur plusieurs appareils, si vous avez créé un compte personnel en vous inscrivant sur ce site Web et que vous êtes connecté à votre compte personnel sur différents terminaux avec vos données de connexion correspondantes. Les données collectées de cette manière montrent entre autres sur quel terminal vous avez cliqué pour la première fois sur une annonce et sur quel terminal la conversion correspondante a eu lieu.
Nous avons conclu avec Google un accord de traitement des commandes pour l'utilisation de Google Analytics, qui oblige Google à protéger les données des visiteurs de notre site et à ne pas les transmettre à des tiers.
Vous trouverez de plus amples informations sur Google (Universal) Analytics à l'adresse suivante: https://business.safety.google
Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission Européenne.
10) Droit de la personne concernée
10.1 La réglementation applicable en matière de protection des données vous accorde des droits (droits d'information et d'intervention) vis-à-vis du responsable du traitement, dont nous vous informons ci-dessous :
- Droit d’accès à l’information (art. 15 RGPD)
- Droit de rectification (art. 16 RGPD) : Vous avez le droit d'obtenir du responsable du traitement, dans les meilleurs délais, la rectification de vos données à caractère personnel qui sont inexactes et/ou que celles qui sont incomplètes soient complétées.
- Droit à l’effacement ou « Droit à l’oubli » (art. 17 RGPD);
- Droit à la limitation du traitement (art. 18 RGPD);
- Droit à l’information et à la notification (art. 19 RGPD);
- Droit à la portabilité des données (art. 20 RGPD);
- Droit au retrait du consentement donné (art. 7, paragraphe 3 RGPD);
- Droit de réclamation (Art. 77 RGPD).
10.2 DROIT D’OPPOSITION
SI NOUS TRAITONS VOS DONNEES PERSONNELLES EN ESTIMANT QU'IL EXISTE DES MOTIFS LEGITIMES ET IMPERIEUX QUI PREVALENT SUR
VOS PROPRES INTERETS, VOUS POUVEZ VOUS OPPOSER A TOUT MOMENT A CE TRAITEMENT POUR DES RAISONS TENANT A VOTRE SITUATION PARTICULIERE.
SI VOUS EXERCEZ CE DROIT D'OPPOSITION, LE TRAITEMENT DES DONNEES CONCERNEES CESSERA IMMEDIATEMENT. NOUS NOUS RESERVONS TOUTEFOIS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS PARVENONS A PROUVER QUE LA POURSUITE DU TRAITEMENT EST JUSTIFIEE PAR DES MOTIFS LEGITIMES ET IMPERIEUX QUI PREVALENT SUR VOS INTERETS, DROITS ET LIBERTES OU SI LA POURSUITE DU TRAITEMENT PERMET LA CONSTATATION, L’EXERCICE OU LA DEFENSE DE DROITS EN JUSTICE.
LORSQUE NOUS TRAITONS VOS DONNEES PERSONNELLES A DES FINS DE PROSPECTION, VOUS AVEZ LE DROIT DE VOUS OPPOSER A TOUT MOMENT AU TRAITEMENT DE VOS DONNEES A DE TELLES FINS DE PROSPECTION EN SUIVANT LES MODALITES DECRITES CI-DESSUS.
SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION AU TRAITEMENT A DES FINS DE PROSPECTION, VOS DONNEES NE SERONT PLUS TRAITEES A CES FINS.
11) Durée de conservation des données à caractère personnel
La durée de conservation des données à caractère personnel est déterminée par la base juridique respective, la finalité du traitement et - le cas échéant - en plus par la période de conservation légale respective (par exemple, les périodes de conservation en vertu du droit commercial et fiscal).
Lors du traitement de données à caractère personnel sur la base d'un consentement explicite conformément à l’article 6, paragraphe 1, point a) RGPD, ces données sont conservées jusqu'à ce que la personne concernée révoque son consentement.
S'il existe des délais de conservation légaux pour les données qui sont traitées dans le cadre d'obligations légales ou quasi-légales sur la base de l'article 6, paragraphe 1, point b) RGPD, ces données seront systématiquement supprimées après l'expiration des délais de conservation, dans la mesure où elles ne sont plus nécessaires à l'exécution d'un contrat ou à l'initiation d'un contrat et/ou qu'il n'y a plus d'intérêt justifié de notre part à continuer à les stocker.
Lorsque nous traitons des données à caractère personnel sur la base de l'article 6, paragraphe 1, point f) RGPD ces données sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21, paragraphe 1 RGPD, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement serve à faire valoir, à exercer ou à défendre des droits légaux.
Lors du traitement de données à caractère personnel à des fins de marketing direct sur la base de l'article 6, paragraphe 1, point f) RGPD, ces données sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21, paragraphe 2 RGPD.
Sauf indication contraire dans les autres informations de la présente déclaration sur les situations de traitement spécifiques, les données personnelles stockées seront par ailleurs supprimées lorsqu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.
