Politique de confidentialité

Politique de confidentialité

 

Nous sommes ravis que vous vous intéressiez à nos offres. Nous vous expliquons ci-après comment nous traitons vos données à caractère personnel, notamment dans le cadre d’une commande, et vous fournissons d’autres informations pertinentes à ce sujet.

 

1. Qui est responsable du traitement de vos données à caractère personnel ?

La société Groundies GmbH, Heinrich-von-Stephan-Str. 17, 79100 Fribourg, tél. : 0761 – 45 89 29 52, e-mail : contact@groundies.com, www.groundies.com est le responsable du traitement au sens du Règlement général sur la protection des données (RGPD).

 

2. Interlocuteur chargé de la protection des données

Pour toute question relative au traitement de vos données à caractère personnel et à l’exercice de vos droits conformément au RGPD, vous pouvez contacter notre responsable de la protection des données à l’adresse suivante :

datenschutz@Groundies.com.

 

3. À quelles fins et sur quelle base juridique traitons-nous les données à caractère personnel ?

Nous traitons vos données à caractère personnel uniquement dans le but de traiter votre commande, et uniquement dans la mesure où cela est nécessaire à cette fin. La base juridique est l’article 6, paragraphe 1, point b) du RGPD. Si vous nous contactez à d’autres fins, nous sommes tenus, pour des raisons de droit commercial, de conserver la correspondance commerciale. Dans la mesure où vous consentez, indépendamment de cela, à une utilisation plus étendue, la base juridique est l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez à tout moment vous opposer à une telle utilisation en nous envoyant un message.

 

4. Quelles catégories de données à caractère personnel traitons-nous ?

Nous traitons des données relatives à votre personne, à votre adresse, à vos coordonnées, à vos commandes et à vos coordonnées bancaires, que vous nous transmettez dans le cadre de votre commande ou de toute autre prise de contact. Nous ne traitons que les données que vous nous fournissez vous-même.

Programme de fidélité « Groundies Society »

Nous vous offrons la possibilité de participer à notre programme de fidélité « Groundies Society ». Pour la gestion de ce programme, nous utilisons le service Influence.io (REVIEWS.io).

Dans le cadre de votre participation, des données à caractère personnel sont traitées, notamment vos données client, votre adresse e-mail, les informations relatives à vos commandes, le statut de votre adhésion ainsi que les informations concernant les points et les récompenses accumulés et utilisés. Le traitement a pour seule finalité la mise à disposition et la gestion du programme de fidélité ainsi que l’attribution et l’utilisation des récompenses.

La base juridique du traitement est l’exécution du contrat conclu avec vous concernant votre participation au programme de fidélité, conformément à l’article 6, paragraphe 1, point b) du RGPD.

Vous trouverez de plus amples informations sur le traitement des données par Influence.io dans la politique de confidentialité d’Influence.io

La participation au programme de fidélité n’est possible qu’après votre inscription active. Sans votre participation expresse, vous ne deviendrez pas membre de la Groundies Society.

 

5. D’où proviennent les données à caractère personnel lorsque nous ne les collectons pas auprès de vous ?

Nous traitons uniquement les données que vous nous fournissez vous-même.

 

6. Quelles sont les catégories de destinataires des données ?

Nous ne transmettons vos données à caractère personnel qu’aux entités nécessaires au traitement de la commande (service de livraison, banque, service comptable).

 

7. Un transfert vers un pays tiers est-il prévu ?

Aucun transfert vers un pays tiers n'est prévu.

 

8. Combien de temps vos données sont-elles conservées ?

Nous conservons vos données à caractère personnel aussi longtemps que cela est nécessaire à des fins fiscales.

 

9. Des données d'accès sont-elles collectées lors de l'utilisation d'Internet ?

Nous, ou plus précisément notre hébergeur, collectons, sur la base d’intérêts légitimes (art. 6, al. 1, let. f du RGPD), des données relatives à chaque accès au serveur (fichiers journaux). Les données d'accès comprennent le nom du site web consulté, le fichier, la date, l'heure, le volume de données transférées, la confirmation de la consultation, le type et la version du navigateur, le système d'exploitation de l'utilisateur, le site web visité précédemment, l'adresse IP et le fournisseur d'accès à l'origine de la requête. Les fichiers journaux sont conservés pour des raisons de sécurité (par exemple, pour enquêter sur des attaques) ainsi qu'à des fins de dépannage. Une autre utilisation (à des fins de conservation des preuves) n'a lieu qu'en cas d'incidents de sécurité (par exemple, des attaques contre le site web).

Nous utilisons le fournisseur d’hébergement suivant : Shopify utilise Google Cloud Platform (GCP), Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande. Les serveurs utilisés par Shopify sont situés dans des centres de données en Europe (EEE, Royaume-Uni et/ou Suisse). Afin de garantir un traitement conforme à la protection des données, nous avons conclu un contrat de sous-traitance avec notre hébergeur. Notre hébergeur ne traitera vos données que dans la mesure où cela est nécessaire à l’exécution de ses obligations de prestation et se conformera à nos instructions concernant ces données.

 

10. Prestataires de services de paiement PayPal, ShopifyPay et Billie GmbH

Nous traitons les opérations de paiement via les prestataires de services de paiement PayPal, ShopifyPay et Billie GmbH, dont les adresses sont respectivement : PayPal (22-24 Boulevard Royal, L-2449 Luxembourg), ShopifyPay (Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande) et Billie GmbH (Am Postbahnhof 15, 10243 Berlin). Dans ce contexte, nous transmettons les données relatives à la transaction à PayPal, ShopifyPay et Billie GmbH. Sans la transmission de vos données à caractère personnel, nous ne pouvons pas effectuer de paiement via les prestataires de services de paiement susmentionnés.

PayPal, ShopifyPay et Billie assument un double rôle de responsable du traitement et de sous-traitant dans le cadre des opérations de traitement des données. En tant que responsables du traitement, PayPal, ShopifyPay et Billie utilisent les données que vous leur transmettez pour se conformer à leurs obligations réglementaires. Cela relève de leur intérêt légitime (conformément à l’article 6, paragraphe 1, point f) du RGPD) et sert à l’exécution du contrat (conformément à l’article 6, paragraphe 1, point b) du RGPD). Nous n’avons aucune influence sur ce processus.

En tant que sous-traitants, PayPal, ShopifyPay et Billie interviennent pour permettre la réalisation des transactions au sein des réseaux de paiement. Dans le cadre de la relation de sous-traitance, PayPal, ShopifyPay et Billie agissent exclusivement selon nos instructions et ont été soumis à des obligations contractuelles au sens de l’article 28 du RGPD.

La société Groundies GmbH a mis en place des mesures de conformité pour les transferts internationaux de données. Celles-ci s’appliquent à toutes les activités mondiales dans le cadre desquelles Groundies GmbH traite des données à caractère personnel de personnes physiques situées dans l’UE. Ces mesures reposent sur les clauses contractuelles types de l’UE (SCC).

Vous trouverez de plus amples informations sur les possibilités d’opposition et de rectification auprès de Groundies GmbH à l’adresse suivante : https://groundies.com/policies/refund-policy.

 

11. Google Analytics

Nous utilisons le service d’analyse web Google Analytics. Le prestataire est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Google utilise des cookies. Les informations générées par le cookie concernant l’utilisation de l’offre en ligne sont généralement transmises à un serveur de Google situé aux États-Unis et y sont stockées. Google est certifié au titre du cadre de protection des données de l’UE et est tenu de respecter la législation européenne en matière de protection des données. Voir à ce sujet la décision d'exécution (UE) 2023/1795 de la Commission du 10 juillet 2023, conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil, relative à l'adéquation du niveau de protection des données à caractère personnel dans le cadre du cadre de protection des données UE-États-Unis (JO L 231 du 20 septembre 2023, p. 118).

Google n'utilisera ces informations que pour notre compte, afin d'analyser l'utilisation de notre site par les utilisateurs. Nous utilisons Google Analytics uniquement avec l'anonymisation de l'adresse IP activée. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google, où elle est raccourcie. L'adresse IP transmise par le navigateur de l'utilisateur n'est pas recoupée avec d'autres données détenues par Google.

Vous pouvez empêcher l'enregistrement des cookies en configurant votre navigateur en conséquence. Vous pouvez également empêcher la collecte et l'utilisation des données en installant un module complémentaire de navigateur : http://tools.google.com/dlpage/gaoptout?hl=de.

Vous trouverez de plus amples informations sur l'utilisation des données par Google, ainsi que sur les possibilités de paramétrage et d'opposition, aux adresses suivantes : https://www.google.com/intl/de/policies/privacy/partners (« Utilisation des données par Google lorsque vous utilisez les sites Web ou les applications de nos partenaires »), http://www.google.com/policies/technologies/ads (« Utilisation des données à des fins publicitaires »), http://www.google.de/settings/ads (« Gérer les informations utilisées par Google pour vous proposer des publicités »).

Nous avons conclu avec Google un contrat de sous-traitance des données et respectons pleinement les exigences strictes des autorités allemandes chargées de la protection des données lors de l’utilisation de Google Analytics. Veuillez toutefois noter que, en vertu de la législation américaine, les autorités et les services de renseignement américains peuvent éventuellement avoir accès aux données à caractère personnel qui ont été transférées aux États-Unis.

 

12. Google Tag Manager

Google Tag Manager (GTM) est un outil destiné aux sites web permettant de charger d’autres outils. Cela s’effectue à l’aide de « balises ». GTM est un service auxiliaire qui traite lui-même des données à caractère personnel à des fins techniquement nécessaires. Il assure le chargement d’autres composants qui, à leur tour, peuvent collecter des données, mais n’y accède pas lui-même.

Les prestataires sont Google Ireland Ltd. (prestataire du service), Gordon House, Barrow Street, Dublin 4, Irlande, ainsi que Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. L’utilisation des fonctionnalités de Google Tag Manager nécessite l’enregistrement de votre adresse IP. Ces informations sont généralement transmises à un serveur de Google situé aux États-Unis et y sont stockées. L’exploitant de ce site n’a aucune influence sur ce transfert de données. Nous avons conclu avec Google un contrat de sous-traitance des données. Veuillez toutefois noter que les autorités et les services de renseignement américains peuvent, en vertu de la législation américaine, avoir accès aux données à caractère personnel transférées aux États-Unis.

Vous trouverez plus d'informations sur le traitement des données des utilisateurs par Google dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de, ainsi que dans les conditions d'utilisation de Google Tag Manager à l'adresse https://support.google.com/tagmanager/answer/7157428?hl=de et https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

 

13. Formulaire de contact

Lorsque vous nous envoyez des demandes via le formulaire de contact, les informations que vous avez saisies dans ce formulaire, y compris vos coordonnées, sont enregistrées chez nous afin de traiter votre demande et de pouvoir y répondre en cas de questions complémentaires. Nous ne transmettons pas ces données sans votre consentement. Le formulaire de contact est crypté. La conservation de ces données est soumise aux obligations relatives à la conservation de la correspondance commerciale.

 

14. Newsletter

Nous vous informons par la présente de la procédure d’inscription et d’envoi de notre newsletter ainsi que de vos droits d’opposition. En vous abonnant à notre newsletter, vous acceptez les procédures décrites. Nous n’envoyons de newsletters qu’avec le consentement des destinataires ou en vertu d’une autorisation légale.

L'inscription à notre newsletter s'effectue selon une procédure de « double opt-in ». Après votre inscription, vous recevrez un e-mail vous demandant de confirmer votre inscription. Cette confirmation est nécessaire afin d'empêcher toute inscription avec des adresses e-mail n'appartenant pas à l'utilisateur. Les inscriptions à la newsletter sont consignées afin de pouvoir justifier du processus d’inscription conformément aux exigences légales. Cela inclut l’enregistrement de l’heure d’inscription et de confirmation, ainsi que de l’adresse IP. De même, les modifications apportées à vos données enregistrées auprès du prestataire de services d’envoi sont consignées.

Données d'inscription : pour vous inscrire à la newsletter, il suffit d'indiquer votre adresse e-mail. Nous vous demandons également, à titre facultatif, d'indiquer un nom afin de pouvoir vous adresser personnellement dans la newsletter.

L’envoi de la newsletter s’effectue sur la base du consentement des destinataires conformément à l’article 6, paragraphe 1, point a) du RGPD, en liaison avec l’article 7, paragraphe 2, point 3 de la loi allemande sur la concurrence déloyale (UWG), ou sur la base de l’autorisation légale prévue à l’article 7, paragraphe 3 de la même loi. L'enregistrement de la procédure d'inscription s'effectue sur la base de nos intérêts légitimes, conformément à l'article 6, paragraphe 1, point f) du RGPD, afin de garantir la preuve du consentement.

Vous pouvez à tout moment vous désabonner de notre newsletter ou retirer votre consentement. Vous trouverez un lien permettant de vous désabonner à la fin de chaque newsletter. Nous pouvons conserver les adresses e-mail désabonnées pendant une durée maximale de trois ans, sur la base de nos intérêts légitimes, avant de les supprimer, afin de pouvoir prouver qu’un consentement avait été donné par le passé. Le traitement de ces données est limité à la finalité d’une éventuelle défense contre des réclamations.

 

15. Notre site web utilise-t-il des cookies ?

a) Que sont les cookies ?

Notre site web utilise des cookies. Les cookies sont des fichiers texte qui sont enregistrés dans le navigateur Internet ou par celui-ci sur le système informatique de l’utilisateur. Lorsqu’un utilisateur consulte un site web, un cookie peut être enregistré sur son système d’exploitation. Ce cookie contient une chaîne de caractères distinctive qui permet d’identifier de manière unique le navigateur lors d’une nouvelle visite du site web.

L’utilisation de cookies techniques a pour but de faciliter l’utilisation des sites web pour les utilisateurs. Certaines fonctionnalités de notre site web ne peuvent être proposées sans l’utilisation de cookies. Pour celles-ci, il est nécessaire que le navigateur soit reconnu même après un changement de page.

En règle générale, les données suivantes sont enregistrées et transmises dans les cookies : nom des pages consultées, fichier, date, heure, type et version du navigateur, système d'exploitation de l'utilisateur, adresse IP.

 

b) Les cookies nécessitent-ils votre consentement ?

En principe, les cookies ne nécessitent pas de consentement lorsqu’ils sont absolument indispensables pour nous permettre de vous fournir un service que vous avez expressément demandé, ou lorsque leur seule finalité est d’assurer la transmission d’un message via un réseau de communication électronique (cookies nécessaires).

 

c) Consentement

Dans la mesure où votre consentement est nécessaire pour l’utilisation de certains cookies, nous ne les installons sur votre terminal que lorsque vous avez préalablement donné votre consentement. Lorsque vous accédez à notre site web, nous affichons à cet effet une bannière relative aux cookies, dans laquelle vous pouvez donner votre consentement à l’utilisation de cookies sur ce site. Voir à ce sujet le point e) ci-dessous.

Nous enregistrons également votre consentement sous la forme d’un cookie (« cookie d’opt-in ») sur votre terminal afin de déterminer, lors d’une nouvelle visite du site web, si vous avez déjà donné votre consentement. Le cookie « opt-in » a une durée de validité limitée à 12 mois. Les cookies nécessaires ne peuvent pas être désactivés via la fonction de gestion des cookies de ce site web. Vous pouvez toutefois désactiver ou supprimer ces cookies à tout moment de manière générale dans votre navigateur.

Si vous acceptez l’utilisation de cookies via le gestionnaire de consentement, vous trouverez des détails et des informations complémentaires sur l’utilisation de ces données en cliquant sur le lien « Paramètres de confidentialité » au bas de ce site web, où vous pouvez également modifier votre consentement à tout moment. La base juridique est l’article 6, paragraphe 1, première phrase, point a) du RGPD.

 

d) Gestion des cookies dans le navigateur

L’utilisation des cookies peut également être gérée dans les paramètres de votre navigateur. Ceux-ci varient selon le navigateur. Si vous désactivez tous les cookies, il est possible que certaines fonctionnalités du site web ne fonctionnent pas ou ne fonctionnent plus correctement. Vous pouvez configurer votre navigateur de manière à être informé de l’installation de cookies et à n’autoriser les cookies qu’au cas par cas, à exclure l’acceptation de cookies dans certains cas ou de manière générale, ainsi qu’à activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut entraîner une limitation des fonctionnalités de ce site web.

 

e) Consentement aux cookies avec Usercentrics

Notre site web utilise la technologie de consentement aux cookies d’Usercentrics afin d’obtenir votre consentement à l’enregistrement de certains cookies dans votre navigateur et de documenter ce consentement conformément à la réglementation en matière de protection des données. Le fournisseur de cette technologie est Usercentrics. Lorsque vous accédez à notre site web, un cookie Usercentrics est enregistré dans votre navigateur ; celui-ci contient les consentements que vous avez donnés ou la révocation de ces consentements.

Les données collectées sont conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie Usercentrics ou que la finalité justifiant leur stockage cesse d’exister. Les délais de conservation légaux obligatoires ne sont pas affectés. Vous trouverez plus de détails sur le traitement des données issues des cookies dans la politique de confidentialité à l’adresse suivante :

Politique de confidentialité | Usercentrics

La technologie de consentement aux cookies Usercentrics est utilisée afin d’obtenir les consentements légalement requis pour l’utilisation de cookies. Nous avons conclu un contrat de sous-traitance avec Usercentrics. Il s’agit d’un contrat prescrit par la législation sur la protection des données, qui garantit que ## les données à caractère personnel des visiteurs de notre site web ne sont traitées que conformément à nos instructions et dans le respect du RGPD.

Si vous acceptez l’utilisation de cookies via le gestionnaire de consentement, vous trouverez des détails et des informations complémentaires sur l’utilisation de ces données en cliquant sur le lien « Paramètres de confidentialité » au bas de ce site web, où vous pouvez également modifier votre consentement à tout moment. La base juridique est l’article 6, paragraphe 1, phrase 1, point a) du RGPD.

 

16. Quels sont vos droits ?

Selon la situation au cas par cas, vous disposez des droits suivants en matière de protection des données ; pour les exercer, vous pouvez nous contacter à tout moment aux coordonnées mentionnées aux points 1 et 2 :

 

a) Un droit d’accès à vos données à caractère personnel que nous traitons, à la finalité de leur utilisation, à la catégorie des données utilisées, à leurs destinataires et aux personnes autorisées à y accéder, ainsi qu’à la durée prévue de conservation des données ou aux critères permettant de déterminer cette durée.

 

b) Un droit de rectification, d’effacement ou de limitation du traitement, ou, le cas échéant, de complétion des données inexactes vous concernant.

 

c) Un droit d’opposition, dans la mesure où le traitement des données à caractère personnel vous concernant est fondé sur l’article 6, paragraphe 1, point f), du RGPD. Dans ce cas, nous ne traiterons plus ces données, sauf si nous pouvons démontrer qu’il existe des motifs légitimes et impérieux justifiant le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

 

d) Un droit de retrait à tout moment lorsque le traitement repose sur un consentement, sans que cela n’affecte la licéité du traitement effectué sur la base de ce consentement jusqu’au moment du retrait.

 

e) Un droit à l’effacement immédiat des données à caractère personnel vous concernant, à condition que :

- celles-ci ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière

- vous vous opposez au traitement conformément au point c) et qu’il n’existe pas de motifs légitimes et impérieux justifiant la poursuite du traitement ;

- les données à caractère personnel ont été traitées de manière illicite ;

- l’effacement est nécessaire au respect d’une obligation légale.

Cette disposition ne s'applique pas dans la mesure où le traitement est nécessaire :

- pour respecter une obligation légale ;

- pour faire valoir, exercer ou défendre des droits en justice.

 

f) Un droit à la limitation du traitement, dans la mesure où

- vous contestiez l'exactitude des données à caractère personnel, et ce pendant une durée nous permettant de vérifier l'exactitude de ces données,

- le traitement est illicite et que vous vous opposez à l'effacement des données à caractère personnel et demandez à la place la limitation de leur utilisation ;

- nous n’avons plus besoin des données à caractère personnel aux fins du traitement, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice, ou

- vous vous êtes opposé au traitement conformément au point c), tant qu’il n’a pas encore été établi si nos motifs légitimes prévalent sur les vôtres.

Si le traitement a été limité, ces données à caractère personnel ne peuvent être traitées – hormis leur conservation – qu’avec votre consentement, ou pour faire valoir, exercer ou défendre des droits en justice, ou pour protéger les droits d’une autre personne physique ou morale, ou pour des raisons d’intérêt public important de l’Union ou d’un État membre.

Si vous avez obtenu une limitation du traitement, nous vous en informerons avant que cette limitation ne soit levée.

 

g) Un droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre où vous résidez, où vous travaillez ou dans lequel l’infraction présumée a été commise, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD. L'autorité de contrôle compétente est le Commissaire à la protection des données et à la liberté d'information du Land, Lautenschlagerstr. 20, 70173 Stuttgart, tél. : 0711/615541-0, fax : 0711/615541-15, e-mail : poststelle@lfdi.bwl.de