Protection des données
Déclaration de confidentialité
Je me réjouis de ton intérêt pour notre boutique en ligne. La protection de ta vie privée et la gestion de tes données personnelles sont très importantes pour nous. Nous t'informons donc ci-dessous en détail sur la gestion de tes données.
1. Responsables du traitement des données
Le responsable du traitement des données dans le cadre de la boutique en ligne au sens du RGPD est :
NuNi UG (responsabilité limitée)
Walburgastrasse 9
59555 Lippstadt
Allemagne
Mail : info@nuni-shop.de
Numéro d'immatriculation au registre du commerce : HRB16436
Numéro(s) d'identification TVA : DE360580875
2. Données d'utilisation
2.1 Données d'utilisation
À chaque appel du site web, le serveur web enregistre automatiquement ce que l'on appelle un fichier journal serveur (composé de données d'utilisation). Cet ensemble de données se compose de :
-
le nom du fichier demandé,
-
ton adresse IP,
-
Date et heure de la récupération,
-
quantité de données transférées
-
le fournisseur demandeur.
Le but de la conservation des données d'utilisation mentionnées ci-dessus est d'assurer un fonctionnement sans interruption du site web ainsi que l'amélioration de notre offre. Cela sert à protéger nos intérêts légitimes prépondérants dans le cadre d'un équilibre des intérêts, en vue d'une représentation correcte de notre offre conformément à l'article 6, paragraphe 1, phrase 1, lettre f du RGPD.
Le jeu de données mentionné ci-dessus est traité aussi longtemps que nécessaire pour les finalités présentées.
2.2 Stockage de l'adresse IP
Nous stockons en outre l'adresse IP complète transmise par ton navigateur web de manière strictement limitée à l'objectif, dans l'intérêt de pouvoir détecter, limiter et éliminer les attaques sur nos pages web. À l'issue de cette période, nous supprimons ou anonymisons l'adresse IP. La base juridique est notre intérêt légitime à un fonctionnement sécurisé de notre site web conformément à l'art. 6, al. 1, phrase 1, lettre f du RGPD.
Hébergement
Nous transmettons vos données dans le cadre d'un traitement de commande conformément à l'art. 28 du RGPD à notre prestataire d'hébergement. Notre prestataire est strictement soumis à nos instructions et contractuellement engagé en conséquence.
Sauf indication contraire dans la présente déclaration de confidentialité, toutes les données d'utilisation ainsi que toutes les données recueillies dans les formulaires prévus à cet effet sur ce site web sont traitées sur les serveurs de notre prestataire d'hébergement.
3. Traitement des données pour l'exécution du contrat et la prise de contact
3.1 Traitement des données pour l'exécution du contrat
Dans le cadre du processus de commande, nous traitons les données personnelles que tu as transmises conformément à l'article 6, paragraphe 1, lettre b du RGPD pour le traitement de tes commandes. Cela concerne les ensembles de données suivants :
-
Prénom et nom
-
Adresse e-mail
-
Adresse de livraison
Nous utilisons ton adresse e-mail pour te fournir ta confirmation de commande ainsi que ta facture, et pour t'envoyer des informations sur l'état de ta commande.
Après l'exécution complète du contrat, vos données seront limitées pour un traitement ultérieur et supprimées à l'expiration des délais de conservation fiscaux et commerciaux conformément à l'art. 6, al. 1, phrase 1, lettre c du RGPD, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, al. 1, phrase 1, lettre a du RGPD ou si une utilisation ultérieure des données autorisée par la loi de notre part existe.
3.2 Prise de contact
Vous avez la possibilité de nous contacter via notre formulaire de contact ou par e-mail. Pour cela, nous avons besoin des données marquées comme obligatoires. Nous utilisons ces données sur la base de l'article 6, paragraphe 1, phrase 1, lettre f du RGPD pour répondre à votre demande.
De plus, tu peux décider toi-même si tu souhaites nous fournir d'autres informations. Ces informations sont fournies volontairement et ne sont pas obligatoires pour la prise de contact. Nous traitons tes informations volontaires sur la base de ton consentement.
Vos données sont traitées uniquement pour répondre à votre demande. Nous supprimons vos données dès qu'elles ne sont plus nécessaires et qu'aucune obligation légale de conservation ne s'y oppose.
Dans la mesure où tes données transmises via le formulaire de contact sont traitées sur la base de l'article 6, paragraphe 1, phrase 1, lettre f du RGPD, tu peux t'opposer au traitement à tout moment. De plus, tu peux révoquer ton consentement au traitement des informations facultatives à tout moment. Pour ce faire, veuillez contacter l'adresse e-mail indiquée dans les mentions légales.
3.3 Traitement des données aux fins de la gestion des expéditions
Pour le traitement de l'expédition dans le cadre de l'exécution du contrat, nous transmettons ton adresse de livraison au prestataire de services d'expédition chargé de la livraison. Cela est fait afin de pouvoir t'envoyer les marchandises commandées conformément à l'art. 6, paragraphe 1, phrase 1, lettre b du RGPD.
4. Traitement des données pour le traitement des paiements
Pour le traitement des paiements dans notre boutique en ligne, nous collaborons avec ces partenaires :
-
prestataires de services techniques,
-
Instituts de crédit,
-
Prestataire de services de paiement.
4.1 Traitement des données pour le traitement des transactions
Aux fins du traitement des paiements, nous utilisons les services des prestataires de services de paiement
-
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg [Lien]
-
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède [Lien]
-
Apple Pay, Apple Inc., One Apple Park Way, Cupertino, CA 95014 [Lien]
Le prestataire de services de paiement concerné agit dans le cadre du processus de paiement en tant que responsable distinct au sens du RGPD. Tu trouveras d'autres informations relatives à la protection des données dans les informations sur la protection des données indiquées respectivement derrière les prestataires de services.
Si vous utilisez Paypal, Apple Pay ou Klarna, vous serez redirigé à la fin du processus de commande directement vers le prestataire de paiement que vous avez choisi. Le prestataire traite uniquement les données pertinentes pour la facturation. Cela inclut vos données de base, comme le nom et l'adresse, vos données bancaires (comme les numéros de compte ou de carte de crédit) ainsi que les informations relatives à votre commande, c'est-à-dire le montant de la facture. Nous ne traitons pas les données mentionnées ci-dessus. Nous recevons uniquement l'information indiquant si le paiement a été réussi ou non. Le cas échéant, les données peuvent également être transmises par le prestataire choisi à des agences d'évaluation de crédit à des fins de vérification d'identité et de solvabilité.
Le traitement des données sert à l'exécution du contrat conformément à l'article 6, paragraphe 1, lettre b du RGPD.
Veuillez noter que Paypal peut transférer des données vers un pays qui n'offre pas un niveau de protection des données adéquat. Si les données sont transférées aux États-Unis, il existe un risque que vos données soient traitées par les autorités américaines à des fins de contrôle et de surveillance, sans que vous disposiez éventuellement de recours juridiques.
4.2 Traitement des données aux fins de prévention de la fraude et d'optimisation de nos processus de paiement
Le cas échéant, nous fournissons à nos prestataires de services d'autres données qu'ils utilisent, en tant que sous-traitants pour le traitement des paiements, conjointement avec les données nécessaires à la gestion du paiement, aux fins de la prévention de la fraude et de l'optimisation de nos processus de paiement (par exemple, facturation, gestion des paiements contestés, assistance à la comptabilité). Cela sert, conformément à l'art. 6, paragraphe 1, phrase 1, lettre f du RGPD, à la sauvegarde de nos intérêts légitimes prépondérants dans le cadre d'une balance des intérêts, notamment notre protection contre la fraude et une gestion efficace des paiements.
5. Cookies et autres technologies
Pour rendre la visite de notre site web attrayante et permettre l'utilisation de certaines fonctionnalités, nous utilisons sur différentes pages des technologies, y compris les soi-disant cookies. Les cookies sont de petits fichiers texte qui sont automatiquement enregistrés sur votre appareil. Certains des cookies que nous utilisons sont supprimés à la fin de la session du navigateur, c'est-à-dire après la fermeture de votre navigateur (cookies de session). D'autres cookies restent sur votre appareil et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants).
Traitement des données en aval par des cookies et d'autres technologies
Nous utilisons des technologies qui sont indispensables pour l'utilisation de certaines fonctionnalités de notre site web (par exemple, la fonction panier). Ces technologies collectent et traitent l'adresse IP, le moment de la visite, les informations sur l'appareil et le navigateur ainsi que des informations sur ton utilisation de notre site web (par exemple, des informations sur le contenu du panier). Cela sert, dans le cadre d'un équilibre des intérêts, à des intérêts légitimes prépondérants pour une présentation optimisée de notre offre conformément à l'article 6, paragraphe 1, phrase 1, lettre f du RGPD.
Liste des cookies utilisés :
Cookie : Ssr-caching
But : Utilisé pour indiquer le système à partir duquel le site web a été rendu.
Durée : 1 Minute
Cookie : XSRF-TOKEN
Objet : Utilisé pour des raisons de sécurité.
Durée : séance
Cookie : hs
Objet : Utilisé pour des raisons de sécurité.
Durée : séance
Cookie : sVSession
Objet : Utilisé en conjonction avec l'inscription à la newsletter.
Durée : 12 mois
Cookie : bSession
But : Utilisé pour mesurer l'efficacité du système.
Durée : 30 minutes
Cookie : Fedops.logger.defaultOverrides
But : Utilisé pour mesurer l'efficacité du système.
Durée : 12 mois
Cookie : Fedops.logger.sessionId
But : Utilisé pour mesurer l'efficacité du système.
Durée : 12 mois
Vous pouvez configurer votre navigateur pour qu'il vous informe de la mise en place des cookies. Cela rend l'utilisation des cookies transparente pour vous. Vous pouvez également supprimer les cookies à tout moment via les paramètres appropriés de votre navigateur et empêcher la création de nouveaux cookies. Veuillez noter que nos sites web pourraient alors ne pas s'afficher correctement et que certaines fonctionnalités pourraient ne plus être disponibles techniquement. Vous trouverez les paramètres des cookies pour votre navigateur aux liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
5.1 Utilisation des services Google pour l'analyse web et les fins publicitaires
Nous utilisons les technologies suivantes de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations automatiquement collectées par les technologies Google concernant votre utilisation de notre site web sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, et y sont stockées. Il n'existe pas de décision d'adéquation de la Commission européenne pour les États-Unis. Notre collaboration avec eux repose sur des clauses contractuelles types de la Commission européenne en matière de protection des données.
Si votre adresse IP est collectée via les technologies Google, elle est raccourcie avant d'être stockée sur les serveurs de Google grâce à l'activation de l'anonymisation de l'IP. Ce n'est qu'exceptionnellement que l'adresse IP complète est transmise à un serveur de Google et y est raccourcie. Sauf indication contraire pour les différentes technologies, le traitement des données s'effectue sur la base d'un accord conclu entre responsables conjoints conformément à l'article 26 du RGPD. Vous trouverez des informations complémentaires sur le traitement des données par Google dans les avis de confidentialité de Google.
Google Analytics
Aux fins de l'analyse du site web, des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur ainsi que des informations sur votre utilisation de notre site web) sont automatiquement collectées et stockées avec Google Analytics, à partir desquelles des profils d'utilisation sont créés en utilisant des pseudonymes. Des cookies peuvent être utilisés à cet effet. Votre adresse IP n'est généralement pas associée à d'autres données de Google. Le traitement des données est effectué sur la base d'un accord de traitement des commandes par Google.
Dans le but d'optimiser la commercialisation de notre site web, nous avons activé les paramètres de partage des données pour les « produits et services Google ». Ainsi, Google peut accéder aux données collectées et traitées par Google Analytics et les utiliser ensuite pour améliorer les services Google. Le partage des données avec Google dans le cadre de ces paramètres de partage des données se fait sur la base d'un accord supplémentaire entre les responsables. Nous n'avons aucune influence sur le traitement ultérieur des données par Google.
Dans le but d'optimiser la commercialisation de notre site web, nous utilisons la fonction dite User-ID. Grâce à cette fonction, nous pouvons attribuer à vos données d'interaction d'une ou plusieurs sessions sur nos présences en ligne un identifiant unique et permanent, et ainsi analyser votre comportement utilisateur de manière transversale entre appareils et sessions.
Pour l'analyse web, la fonction d'extension de Google Analytics, Google Signals, permet un "suivi inter-appareils" dit "Cross-Device Tracking". Dans la mesure où vos appareils connectés à Internet sont liés à votre compte Google et que vous avez activé le paramètre "publicité personnalisée" dans votre compte Google, Google peut générer des rapports sur votre comportement d'utilisation (notamment les chiffres d'utilisateurs multi-appareils), même si vous changez d'appareil. Aucun traitement de données personnelles par nos soins n'a lieu à cet égard, nous recevons uniquement des statistiques établies sur la base de Google Signals.
À des fins d'analyse web et publicitaires, la fonction d'extension de Google Analytics permet, grâce au cookie dit DoubleClick, de reconnaître à nouveau votre navigateur lors de la visite d'autres sites web. Google utilisera ces informations pour compiler des rapports sur les activités des sites web et pour fournir d'autres services liés à l'utilisation du site web.
6. Médias sociaux - Notre présence en ligne sur Facebook (par Meta), Instagram (par Meta)
Outre nous, l'exploitant respectif de la plateforme de médias sociaux est également responsable du traitement de vos données personnelles. Dans la mesure où nous pouvons influencer cela et paramétrer le traitement des données, nous agissons dans le cadre des possibilités qui nous sont offertes pour assurer une gestion conforme à la protection des données par l'exploitant de la plateforme de médias sociaux. Veuillez également consulter à cet égard les déclarations de confidentialité des différentes plateformes de médias sociaux, que nous avons liées ci-dessous pour vous.
6.1 Création de profils d'utilisation et de publications
Lors de la visite de nos présences en ligne sur les plateformes de médias sociaux mentionnées ci-dessus, vos données sont automatiquement collectées et stockées à des fins d'études de marché et de publicité. Le fournisseur de la plateforme de médias sociaux respective crée à partir de ces données des profils d'utilisation en utilisant des pseudonymes. Ceux-ci peuvent être utilisés, par exemple, pour diffuser des annonces publicitaires à l'intérieur et à l'extérieur des plateformes, qui correspondent vraisemblablement à vos intérêts. À cette fin, des cookies sont généralement utilisés. Vous pouvez consulter les informations détaillées sur le traitement et l'utilisation des données par l'opérateur de médias sociaux respectif, ainsi qu'un moyen de contact et vos droits et options de réglage relatifs à la protection de votre vie privée, dans les avis de confidentialité des fournisseurs liés ci-dessous. Nous n'avons donc aucune influence sur le traitement de vos données par le fournisseur de la plateforme de médias sociaux, de sorte que l'utilisation de la plateforme de médias sociaux se fait sous votre propre responsabilité.
Les publications que tu as publiées sur nos pages de réseaux sociaux sont publiées par la plateforme de réseaux sociaux et ne sont à aucun moment traitées par nous à d'autres fins. Nous nous réservons uniquement le droit de supprimer du contenu si cela s'avère nécessaire. Le cas échéant, nous partageons tes publications sur notre page, si cela est une fonction de la plateforme de réseaux sociaux, et communiquons avec toi via la plateforme de réseaux sociaux.
La base juridique du traitement de tes données est l'article 6, paragraphe 1, phrase 1, lettre f du RGPD. Le traitement des données est effectué dans l'intérêt légitime de mener des activités de relations publiques pour notre entreprise et de pouvoir communiquer avec toi.
6.2 Statistiques
Certaines plateformes de médias sociaux créent des statistiques basées sur les données d'utilisation et contenant des informations sur ton interaction avec notre page de médias sociaux. Nous ne pouvons pas influencer ni empêcher la réalisation et la mise à disposition de ces statistiques. Cependant, nous ne faisons pas appel aux statistiques optionnelles des plateformes de médias sociaux.
Nous traitons ces informations conformément à l'art. 6, al. 1, phrase 1, lettre f du RGPD dans l'intérêt légitime de valider l'utilisation de nos pages de médias sociaux et d'améliorer nos contenus de manière ciblée.
6.3 Publicité et remarketing
Nous utilisons également occasionnellement les plateformes de médias sociaux décrites pour diffuser des publicités ciblées.
À cet effet, nous utilisons des définitions de groupes cibles qui nous sont fournies par le fournisseur de médias sociaux. Nous utilisons uniquement des définitions de groupes cibles anonymes - définissant donc des caractéristiques par exemple sur la base de données démographiques générales, de comportements, d'intérêts et de connexions. Celles-ci sont utilisées par l'opérateur de la plateforme de médias sociaux pour diffuser des annonces publicitaires à ses utilisateurs en conséquence.
La base juridique pour cela est le consentement que l'exploitant de la plateforme de médias sociaux a obtenu de ses utilisateurs. Si vous souhaitez révoquer ce consentement, veuillez utiliser les options de révocation mises à disposition par le fournisseur de la plateforme de médias sociaux, car l'exploitant de la plateforme de médias sociaux est responsable de ce traitement. Parfois, nous ou le fournisseur de la plateforme de médias sociaux utilisons également des données accessibles au public pour la définition des groupes cibles. La base juridique de ce traitement est alors l'article 6, paragraphe 1, lettre f du RGPD. Notre intérêt légitime réside ici dans la réalisation d'une définition de groupe cible aussi appropriée que possible. Nous n'utilisons jamais pour la définition des groupes cibles des catégories sensibles de données personnelles mentionnées aux articles 9 et 10 du RGPD.
Si vous souhaitez vous opposer à un traitement de données spécifique sur lequel nous avons une influence, veuillez contacter les coordonnées mentionnées dans l'impression.
6.4 Bases contractuelles et moyens de contact
Des informations plus détaillées sur le traitement des données par le fournisseur de la plateforme de médias sociaux, les options de configuration pour protéger ta vie privée ainsi que d'autres possibilités d'opposition et, le cas échéant, l'accord conclu conformément à l'article 26 du RGPD se trouvent dans la déclaration de confidentialité du fournisseur :
Facebook (by Meta) est une offre de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande (« Meta Platforms Ireland »). Les informations automatiquement collectées par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Facebook (by Meta) sont généralement transmises à un serveur de Meta Platforms, Inc., 1 Hacker Way, Menlo Park, Californie 94025, États-Unis, et y sont stockées.
Il n'existe pas de décision d'adéquation de la Commission européenne pour les États-Unis. Notre collaboration avec eux repose sur des clauses contractuelles types de la Commission européenne. Il existe un risque que les autorités accèdent aux données à des fins de sécurité et de surveillance, sans que tu en sois informé ni que tu puisses exercer un recours. Le transfert vers un pays tiers non sécurisé est basé sur ton consentement donné à la plateforme de médias sociaux conformément à l'article 49, paragraphe 1, lettre a du RGPD.
Le traitement des données dans le cadre de la visite d'une page fan Facebook (par Meta) est effectué sur la base d'un accord entre responsables conjoints conformément à l'article 26 du RGPD. Vous trouverez plus d'informations (informations sur les données Insights) ici.
Instagram (by Meta) est une offre de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande (« Meta Platforms Ireland »). Les informations automatiquement collectées par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Instagram sont généralement transmises à un serveur de Meta Platforms, Inc., 1 Hacker Way, Menlo Park, Californie 94025, USA, et y sont stockées.
Il n'existe pas de décision d'adéquation de la Commission européenne pour les États-Unis. Notre collaboration avec eux repose sur des clauses contractuelles types de la Commission européenne. Il existe un risque que les autorités accèdent aux données à des fins de sécurité et de surveillance, sans que tu en sois informé ni que tu puisses exercer un recours. Le transfert vers un pays tiers non sécurisé est basé sur ton consentement donné à la plateforme de médias sociaux conformément à l'article 49, paragraphe 1, lettre a du RGPD.
Le traitement des données dans le cadre de la visite d'une page fan Instagram (par Meta) est effectué sur la base d'un accord entre responsables conjoints conformément à l'article 26 du RGPD. Vous trouverez plus d'informations (informations sur les données Insights) ici.
7. Moyens de contact et tes droits
7.1 Tes droits
Lors du traitement de tes données personnelles, le RGPD t'accorde, en tant que personne concernée, certains droits :
Droit d'accès (art. 15 RGPD)
Vous avez le droit de demander une confirmation quant au traitement de vos données personnelles vous concernant ; dans ce cas, vous avez le droit d'accéder à ces données personnelles ainsi qu'aux informations détaillées énumérées à l'article 15 du RGPD.
Droit de rectification (art. 16 RGPD)
Vous avez le droit d'exiger sans délai la rectification des données personnelles vous concernant qui sont inexactes et, le cas échéant, la complétion des données incomplètes.
Droit à l'effacement (art. 17 RGPD)
Vous avez le droit d'exiger que les données personnelles vous concernant soient supprimées sans délai, dès lors qu'un des motifs énumérés en détail à l'article 17 du RGPD s'applique.
Droit à la limitation du traitement (art. 18 RGPD)
Vous avez le droit de demander la limitation du traitement si l'une des conditions énumérées à l'article 18 du RGPD est remplie, par exemple si vous avez fait opposition au traitement, pendant la durée de l'examen par le responsable du traitement.
Droit à la portabilité des données (art. 20 RGPD)
Dans certains cas, énumérés en détail à l'article 20 du RGPD, tu as le droit de recevoir les données personnelles te concernant dans un format structuré, couramment utilisé et lisible par machine, ou de demander la transmission de ces données à un tiers.
Droit de rétractation (Art. 7 RGPD)
Si le traitement des données est basé sur ton consentement, tu as le droit, conformément à l'article 7, paragraphe 3 du RGPD, de retirer ton consentement à l'utilisation de tes données personnelles à tout moment. Veuillez noter que le retrait n'a d'effet que pour l'avenir. Les traitements effectués avant le retrait ne sont pas concernés.
Droit d'opposition
Dans la mesure où nous traitons des données personnelles comme expliqué ci-dessus pour la sauvegarde de nos intérêts légitimes prépondérants dans le cadre d'une pondération des intérêts, tu peux t'opposer à ce traitement avec effet pour l'avenir. Si le traitement est effectué à des fins de marketing direct, tu peux exercer ce droit à tout moment comme décrit ci-dessus. Dans la mesure où le traitement est effectué à d'autres fins, tu disposes d'un droit d'opposition uniquement en cas de motifs découlant de ta situation particulière.
Après l'exercice de ton droit d'opposition, nous ne traiterons plus tes données personnelles à ces fins, sauf si nous pouvons démontrer des raisons impérieuses et dignes de protection pour le traitement qui prévalent sur tes intérêts, droits et libertés, ou si le traitement sert à la constatation, l'exercice ou la défense de droits en justice.
Cela ne s'applique pas si le traitement est effectué à des fins de marketing direct. Dans ce cas, nous ne traiterons pas davantage tes données personnelles à cette fin.
Droit de déposer une plainte auprès d'une autorité de contrôle (art. 77 RGPD)
Conformément à l'art. 77 du RGPD, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle si vous estimez que le traitement des données vous concernant enfreint les dispositions relatives à la protection des données. Le droit de plainte peut notamment être exercé auprès d'une autorité de contrôle de l'État membre de votre lieu de résidence habituel, de votre lieu de travail ou du lieu de l'infraction présumée.
7.2 Moyens de contact
Pour toute question concernant la collecte, le traitement ou l'utilisation de vos données personnelles, pour des informations, la rectification, la limitation ou la suppression des données ainsi que le retrait des consentements donnés ou l'opposition à une utilisation spécifique des données, veuillez nous contacter directement via les coordonnées figurant dans notre mentions légales.