Politique de confidentialité

Dernière mise à jour : 2 juillet 2026

Paramètres des cookies:

Paramètres des cookies

Politique de confidentialité

Champ d’application

La présente politique de confidentialité s’applique à toutes les pages du site https://miracledeparis.com/. Elle ne s’applique pas aux éventuels sites Internet ou présences en ligne d’autres fournisseurs accessibles par des liens.

Questions relatives à la protection des données

Pour toute question relative à la protection des données concernant notre entreprise ou notre site Internet, vous pouvez nous contacter aux coordonnées indiquées dans la section « Responsable du traitement ».

Sécurité

Nous avons mis en place des mesures techniques et organisationnelles complètes afin de protéger vos données à caractère personnel contre tout accès non autorisé, toute utilisation abusive, toute perte et toute autre perturbation extérieure.

Nous contrôlons régulièrement nos mesures de sécurité et les adaptons à l’état actuel de la technique.

Vos droits

Vous disposez des droits suivants concernant les données à caractère personnel vous concernant, que vous pouvez exercer à notre encontre :

Droit d’accès : conformément à l’article 15 du RGPD, vous pouvez demander des informations sur les données à caractère personnel vous concernant que nous traitons.

Droit de rectification : si les informations vous concernant ne sont pas ou ne sont plus exactes, vous pouvez demander leur rectification conformément à l’article 16 du RGPD. Si vos données sont incomplètes, vous pouvez demander qu’elles soient complétées.

Droit à l’effacement : conformément à l’article 17 du RGPD, vous pouvez demander l’effacement de vos données à caractère personnel.

Droit à la limitation du traitement : conformément à l’article 18 du RGPD, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.

Droit d’opposition au traitement : conformément à l’article 21, paragraphe 1, du RGPD, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données à caractère personnel fondé sur l’article 6, paragraphe 1, premier alinéa, point e) ou f), du RGPD.

Dans ce cas, nous cesserons de traiter vos données, sauf si nous pouvons démontrer qu’il existe des motifs légitimes et impérieux justifiant le traitement qui prévalent sur vos intérêts, vos droits et vos libertés.

Le traitement pourra également se poursuivre lorsqu’il est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, conformément à l’article 21, paragraphe 1, du RGPD.

En outre, conformément à l’article 21, paragraphe 2, du RGPD, vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel à des fins de prospection directe. Ce droit s’applique également au profilage dans la mesure où celui-ci est lié à une telle prospection directe.

La présente politique de confidentialité vous informe de ce droit d’opposition dans le cadre de chaque traitement concerné.

Droit de retirer votre consentement : lorsque vous avez donné votre consentement à un traitement, vous avez le droit de le retirer conformément à l’article 7, paragraphe 3, du RGPD.

Droit à la portabilité des données : vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ainsi que de transmettre ces données à un autre responsable du traitement, lorsque les conditions prévues à l’article 20, paragraphe 1, points a) et b), du RGPD sont remplies.

Vous pouvez exercer vos droits en nous contactant aux coordonnées indiquées dans la section « Responsable du traitement ».

Si vous estimez que le traitement de vos données à caractère personnel enfreint la législation applicable en matière de protection des données, vous avez également le droit, conformément à l’article 77 du RGPD, d’introduire une réclamation auprès de l’autorité de contrôle de votre choix.

Consultation de notre site Internet

Lorsque vous consultez notre site Internet, votre navigateur transmet des informations au serveur afin de permettre l’établissement d’une connexion et d’afficher les contenus de manière sécurisée, rapide, stable et dans un format approprié sur votre appareil.

Les données suivantes peuvent notamment être traitées :

type et version du navigateur ;
système d’exploitation utilisé ;
langue et version du logiciel de navigation ;
date et heure de l’accès ;
nom d’hôte de l’appareil accédant au site ;
adresse IP ;
contenu de la requête, c’est-à-dire la page Internet demandée ;
statut d’accès ou code de statut HTTP ;
sites Internet consultés par l’intermédiaire du site ;
URL de provenance, c’est-à-dire le site précédemment consulté ;
indication précisant si la consultation a abouti ;
volume de données transféré ;
décalage horaire par rapport à l’heure GMT.

Ces données peuvent également être conservées afin de garantir le bon fonctionnement du site Internet et la sécurité de nos systèmes informatiques.

La base juridique du traitement est l’article 6, paragraphe 1, premier alinéa, point f), du RGPD.

Nos intérêts légitimes consistent à assurer le bon fonctionnement du site Internet ainsi que son intégrité et sa sécurité.

La conservation des données d’accès, notamment de l’adresse IP, nous permet de détecter et de prévenir les utilisations abusives. Cela comprend notamment la protection du service contre un nombre excessif de requêtes ou contre l’utilisation éventuelle de robots.

Sur demande, nous vous fournirons gratuitement des informations relatives à notre mise en balance des intérêts.

Les données d’accès sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation des finalités pour lesquelles elles ont été traitées.

Lorsque les données sont collectées afin de permettre la mise à disposition du site Internet, elles sont en principe supprimées lorsque vous mettez fin à votre visite du site.

Les données de journalisation sont supprimées au plus tard après sept jours. Les sauvegardes permettant indirectement de conserver ces données au-delà de ce délai sont supprimées au plus tard après quatre semaines.

Vous pouvez vous opposer à ce traitement pour des raisons tenant à votre situation particulière. Vous pouvez nous adresser votre opposition aux coordonnées indiquées dans la section « Responsable du traitement ».

Informations relatives aux appareils terminaux

Outre les données d’accès mentionnées ci-dessus, des technologies sont utilisées lors de la consultation du site Internet afin d’enregistrer des informations sur votre équipement terminal, tel qu’un ordinateur de bureau, un ordinateur portable, une tablette ou un smartphone, ou d’accéder à des informations déjà enregistrées sur celui-ci.

Ces technologies peuvent notamment inclure des cookies, pixels, technologies LocalStorage, SessionStorage, IndexedDB ou des technologies de prise d’empreinte du navigateur.

Elles peuvent être utilisées afin de vous reconnaître sur plusieurs appareils et plusieurs sites Internet.

Conformément à l’article 25, paragraphe 1, de la TDDDG, nous avons en principe besoin de votre consentement pour utiliser ces technologies.

Conformément à l’article 25, paragraphe 2, de la TDDDG, ce consentement n’est pas nécessaire lorsque ces technologies :

permettent uniquement la transmission d’une communication par l’intermédiaire d’un réseau public de télécommunications ; ou
sont strictement nécessaires pour fournir un service de télémédia que vous avez expressément demandé.

Informations techniquement nécessaires relatives aux appareils terminaux

Certains éléments de notre site Internet servent exclusivement à transmettre une communication conformément à l’article 25, paragraphe 2, point 1, de la TDDDG, ou sont strictement nécessaires afin de mettre notre site Internet ou certaines de ses fonctionnalités à votre disposition conformément à l’article 25, paragraphe 2, point 2, de la TDDDG.

Il s’agit notamment des éléments suivants :

paramètres linguistiques ;
articles placés dans le panier ;
informations de connexion.

Ces éléments sont supprimés dès que leur conservation n’est plus nécessaire.

Vous pouvez empêcher ce traitement en configurant les paramètres appropriés de votre navigateur.

Lorsque la durée de conservation d’un élément n’est pas limitée à la session en cours, vous pouvez supprimer cet élément dans les paramètres de votre navigateur après la fin de votre session.

Informations techniquement non nécessaires relatives aux appareils terminaux

Nous utilisons également sur notre site Internet des éléments qui ne sont pas techniquement nécessaires.

Conformément aux exigences légales, nous utilisons ces technologies uniquement avec votre consentement.

Des informations sur les différentes technologies et fonctionnalités sont disponibles dans la plateforme de gestion du consentement, ou « bannière de cookies », ainsi que dans les informations ci-dessous, classées selon les différentes fonctionnalités.

Plateforme de gestion du consentement

Afin de recueillir, sur nos sites Internet, votre consentement au traitement des informations relatives à votre appareil terminal et de vos données à caractère personnel au moyen de cookies ou d’autres technologies de suivi, nous utilisons un outil de gestion du consentement.

Cet outil vous permet d’accepter ou de refuser le traitement des informations relatives à votre appareil terminal et de vos données à caractère personnel au moyen de cookies ou d’autres technologies de suivi, pour les finalités indiquées dans l’outil de gestion du consentement.

Ces finalités peuvent notamment comprendre :

l’intégration d’éléments externes ;
l’intégration de contenus diffusés en streaming ;
l’analyse statistique ;
la mesure d’audience ;
les recommandations de produits personnalisées ;
la publicité personnalisée.

Vous pouvez accepter ou refuser l’ensemble des finalités de traitement, ou accorder ou refuser votre consentement séparément pour certaines finalités.

Vous pouvez également modifier ultérieurement les paramètres que vous avez sélectionnés.

L’intégration de l’outil de gestion du consentement a pour objectif de permettre aux utilisateurs de nos sites Internet de décider de l’utilisation de cookies et de fonctionnalités similaires et de leur donner la possibilité de modifier ultérieurement les paramètres précédemment sélectionnés.

Dans le cadre de l’utilisation de l’outil de gestion du consentement, nous traitons des données à caractère personnel ainsi que des informations relatives aux appareils terminaux utilisés.

Les informations relatives aux paramètres que vous avez sélectionnés sont également enregistrées sur votre appareil terminal.

La base juridique du traitement est l’article 6, paragraphe 1, premier alinéa, point c), du RGPD, lu conjointement avec l’article 7, paragraphe 1, du RGPD, dans la mesure où le traitement est nécessaire au respect des obligations légales de preuve relatives à l’obtention du consentement.

Dans les autres cas, la base juridique applicable est l’article 6, paragraphe 1, premier alinéa, point f), du RGPD.

Nos intérêts légitimes résident dans la conservation des paramètres et préférences des utilisateurs concernant l’utilisation des cookies ainsi que dans l’évaluation des taux de consentement.

Sur demande, nous vous fournirons gratuitement des informations relatives à notre mise en balance des intérêts.

Les paramètres sélectionnés par les utilisateurs sont conservés aussi longtemps qu’ils sont nécessaires aux finalités pour lesquelles ils ont été collectés, sauf si vous supprimez auparavant vous-même les informations relatives à vos paramètres dans les espaces de stockage prévus à cet effet sur votre appareil terminal.

Vous pouvez vous opposer au traitement dans la mesure où celui-ci est fondé sur l’article 6, paragraphe 1, premier alinéa, point f), du RGPD.

Votre droit d’opposition s’applique lorsqu’il existe des raisons tenant à votre situation particulière.

Vous pouvez nous adresser votre opposition aux coordonnées indiquées dans la section « Responsable du traitement ».

Le destinataire des données à caractère personnel traitées dans ce contexte est le fournisseur de la plateforme de gestion du consentement que nous utilisons :

Shopify, Inc.
150 Elgin Street
Ottawa, Ontario
Canada

Ci-après dénommée « Shopify ».

Shopify traite vos données à caractère personnel pour notre compte en qualité de sous-traitant, sur la base d’un accord de traitement des données conclu conformément à l’article 28 du RGPD.

Shopify traite également vos données à caractère personnel au Canada.

Une décision d’adéquation de la Commission européenne s’applique aux transferts de données vers le Canada.

Prise de contact avec notre entreprise

Lorsque vous prenez contact avec notre entreprise, par exemple par e-mail ou au moyen du formulaire de contact disponible sur le site Internet, nous traitons les données à caractère personnel que vous nous communiquez afin de répondre à votre demande.

Pour le traitement des demandes transmises au moyen du formulaire de contact, il est obligatoire d’indiquer votre prénom, votre nom de famille ainsi qu’une adresse e-mail valide.

Au moment de l’envoi du message, votre adresse IP ainsi que la date et l’heure de l’envoi sont également traitées.

La base juridique du traitement est l’article 6, paragraphe 1, premier alinéa, point f), du RGPD ou l’article 6, paragraphe 1, premier alinéa, point b), du RGPD lorsque la prise de contact vise à la conclusion d’un contrat.

Lorsque votre demande concerne la conclusion d’un contrat, la fourniture de vos données est nécessaire et obligatoire.

Si vous ne fournissez pas ces données, il ne sera pas possible de conclure ou d’exécuter le contrat ni de traiter votre demande.

Les autres données traitées au cours de la procédure d’envoi sont utilisées afin d’empêcher toute utilisation abusive du formulaire de contact et de garantir la sécurité de nos systèmes informatiques.

Sur demande, nous vous fournirons gratuitement des informations relatives à notre mise en balance des intérêts.

Nous supprimons les données générées dans ce contexte dès que leur traitement n’est plus nécessaire ou, le cas échéant, nous limitons leur traitement au respect des obligations légales impératives de conservation applicables.

Vous pouvez vous opposer au traitement lorsqu’il est fondé sur l’article 6, paragraphe 1, premier alinéa, point f), du RGPD.

Votre droit d’opposition s’applique lorsqu’il existe des raisons tenant à votre situation particulière.

Vous pouvez nous adresser votre opposition aux coordonnées indiquées dans la section « Responsable du traitement ».
:::

Boutique en ligne

Si vous souhaitez passer une commande dans notre boutique en ligne, il est nécessaire et obligatoire, aux fins de la préparation et de la conclusion du contrat, que vous fournissiez des données à caractère personnel telles que votre prénom, votre nom de famille, votre adresse, votre adresse e-mail ainsi que votre numéro de téléphone.

Les informations obligatoires nécessaires au traitement de la commande et à l’exécution du contrat sont signalées séparément. Toute autre information est fournie volontairement.

Nous traitons vos données afin de gérer votre commande et transmettons notamment, à cette fin, les données de paiement au prestataire de services de paiement que vous avez choisi ou à notre banque principale.

La base juridique du traitement est l’article 6, paragraphe 1, premier alinéa, point b), du RGPD.

La fourniture de vos données est nécessaire et obligatoire pour la conclusion et l’exécution du contrat. Si vous ne fournissez pas vos données, il ne sera pas possible de conclure et/ou d’exécuter le contrat.

Nous transmettons vos données à caractère personnel au prestataire de services d’expédition que nous avons sélectionné afin de livrer votre commande à l’adresse de livraison que vous avez indiquée.

Nous supprimons les données générées dans ce contexte dès que leur conservation n’est plus nécessaire ou limitons leur traitement lorsqu’il existe des obligations légales de conservation.

En raison de dispositions impératives du droit commercial et fiscal, nous sommes tenus de conserver vos données d’adresse, de paiement et de commande pendant une durée pouvant aller jusqu’à dix ans.

Vous pouvez créer volontairement un compte client dans lequel nous enregistrons vos données en vue de visites ultérieures du site Internet.

Lors de la création d’un compte client, les données que vous fournissez sont traitées.

Après vous être connecté avec succès, vous pouvez modifier ou supprimer vous-même les autres données enregistrées dans votre compte client.

Les données générées dans ce contexte sont supprimées dès que leur conservation n’est plus nécessaire ou leur traitement est limité lorsque des obligations légales de conservation ou de documentation s’appliquent.

Pour le traitement interne et la gestion de votre commande ainsi que de son expédition, nous faisons appel au prestataire de services externe suivant :

Shopify, Inc.
150 Elgin Street
Ottawa, Ontario
Canada

Ci-après dénommée « Shopify ».

Shopify traite également vos données à caractère personnel au Canada.

Une décision d’adéquation de la Commission européenne s’applique aux transferts de données vers le Canada.

Bouton de rétractation

Lorsque vous passez une commande dans notre boutique en ligne, vous bénéficiez légalement d’un droit de rétractation.

Afin de vous permettre d’exercer ce droit, nous sommes tenus de mettre à votre disposition sur notre site Internet un bouton dit de rétractation, au moyen duquel vous pouvez nous notifier votre rétractation.

Dans ce contexte, nous traitons les informations que vous fournissez, telles que votre nom, votre prénom, votre numéro de commande ainsi que vos coordonnées, notamment votre adresse e-mail, de même que les données mentionnées dans la section « Consultation de notre site Internet ».

La base juridique du traitement lié au bouton de rétractation est l’article 6, paragraphe 1, premier alinéa, point c), du RGPD.

Pour la mise à disposition du bouton de rétractation, nous faisons appel au prestataire de services externe suivant :

401layers UG (haftungsbeschränkt)
Dorothea-Erxleben-Straße 1a
40721 Hilden
Allemagne

Le prestataire traite vos données à caractère personnel pour notre compte en qualité de sous-traitant, sur la base d’un accord de traitement des données conclu conformément à l’article 28 du RGPD.

Enquête après la commande

Après avoir passé une commande dans notre boutique en ligne, vous pouvez être redirigé vers une enquête facultative portant sur votre expérience de commande et sur nos produits.

Dans le cadre de cette enquête, nous traitons notamment les informations que vous fournissez dans vos réponses ainsi que les données mentionnées dans la section « Consultation de notre site Internet ».

La base juridique du traitement lié à l’enquête est l’article 6, paragraphe 1, premier alinéa, point f), du RGPD.

Nos intérêts légitimes résident dans l’amélioration de notre offre de produits.

Sur demande, nous vous fournirons gratuitement des informations relatives à notre mise en balance des intérêts.

Pour la réalisation de l’enquête, nous faisons appel au prestataire de services externe suivant :

Fairing, Inc.
228 Park Avenue South
PMB 38031
New York, NY 10003
États-Unis

Ci-après dénommée « Fairing ».

Vous pouvez vous opposer à ce traitement.

Votre droit d’opposition s’applique lorsqu’il existe des raisons tenant à votre situation particulière.

Vous pouvez nous adresser votre opposition aux coordonnées indiquées dans la section « Responsable du traitement ».
:::

Compte client

Pour créer un compte client indépendamment d’une commande passée dans notre boutique en ligne, vous devez vous inscrire en fournissant les informations suivantes :

prénom et nom de famille ;
nom d’utilisateur ;
adresse ;
adresse e-mail ;
mot de passe choisi par vous.

Vous n’êtes pas tenu d’utiliser votre véritable nom et pouvez utiliser le service sous un pseudonyme.

Au moment de l’inscription, votre adresse IP ainsi que la date et l’heure de l’inscription sont également traitées.

Nous utilisons une authentification à deux facteurs pour l’inscription.

Après avoir transmis les données nécessaires à l’inscription, vous recevrez un e-mail contenant un code d’accès.

Votre compte client ne sera créé et votre inscription ne sera définitivement validée qu’après la saisie de ce code sur le site Internet.

Lors des connexions ultérieures, vous devrez saisir l’adresse e-mail indiquée lors de votre première inscription. Un code d’accès sera alors envoyé à cette adresse e-mail.

Vous serez connecté après avoir saisi avec succès ce code sur le site Internet.

Si le code transmis n’est pas saisi dans un délai de 24 heures, nous bloquerons les informations qui nous ont été communiquées et les supprimerons automatiquement au plus tard après un mois.

Dans les autres cas, vos données seront supprimées dès qu’elles ne seront plus nécessaires à la réalisation des finalités du traitement.

S’agissant des données collectées au cours de la procédure d’inscription, tel sera le cas lorsque l’inscription sur le site Internet sera annulée ou modifiée.

Pour l’inscription et la connexion au compte client, nous faisons appel au prestataire de services externe suivant :

Shopify, Inc.
150 Elgin Street
Ottawa, Ontario
Canada

Ci-après dénommée « Shopify ».

Shopify traite également vos données à caractère personnel au Canada.

Une décision d’adéquation de la Commission européenne s’applique aux transferts de données vers le Canada.

Les fonctions suivantes sont disponibles dans l’espace de connexion :

modification de vos données de profil ;
consultation des commandes ou réservations effectuées.

Lorsque vous utilisez l’espace de connexion du site Internet, par exemple pour consulter des commandes déjà passées, nous traitons également les données à caractère personnel nécessaires à la préparation ou à l’exécution du contrat, notamment vos coordonnées et les informations relatives au mode de paiement choisi.

La base juridique du traitement est l’article 6, paragraphe 1, premier alinéa, point b), du RGPD.

La fourniture de vos données est nécessaire et obligatoire pour la conclusion et l’exécution du contrat.

Si vous ne fournissez pas vos données, vous ne pourrez ni vous inscrire ni utiliser l’espace de connexion, de sorte qu’il ne sera pas possible de conclure et/ou d’exécuter le contrat.

Vos données seront supprimées dès qu’elles ne seront plus nécessaires aux finalités du traitement.

Tel sera le cas après la suppression de votre compte client, sauf si nous sommes tenus de conserver les données en vertu de dispositions légales.

Dans ce cas, nous limiterons le traitement des données.

Connexion avec Shop Pay

Afin de vous permettre de vous inscrire sur notre site Internet au moyen de votre compte Shop Pay, fourni par Shopify, Inc., 150 Elgin Street, Ottawa, Ontario, Canada, ci-après dénommée « Shopify », nous avons mis en place une fonction de connexion par Shop Pay en complément de la possibilité de connexion par e-mail décrite ci-dessus.

La finalité du traitement est de faciliter le traitement des commandes et des paiements.

Lorsque vous utilisez la fonction de connexion proposée sur notre site Internet, vous pouvez vous connecter à votre compte Shop Pay au moyen de Shop Pay.

Lorsque vous utilisez la fonction Shop Pay, Shopify nous transmet des données à caractère personnel vous concernant, notamment votre prénom, votre nom de famille et votre adresse e-mail.

Shopify traite également des informations relatives à votre activité d’utilisateur après votre connexion.

En ce qui concerne le stockage d’informations sur votre appareil terminal et l’accès aux informations déjà enregistrées sur celui-ci, la base juridique est votre consentement conformément à l’article 25, paragraphe 1, de la TDDDG.

La base juridique du traitement ultérieur de vos données à caractère personnel est également votre consentement conformément à l’article 6, paragraphe 1, premier alinéa, point a), du RGPD.

Shopify traite également vos données au Canada.

Une décision d’adéquation de la Commission européenne s’applique aux transferts de données vers le Canada.

Vous pouvez retirer votre consentement au traitement à tout moment en refusant l’utilisation de cookies et de technologies de suivi similaires dans notre outil de gestion du consentement situé en haut de la présente page consacrée à la politique de confidentialité.

Le retrait de votre consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

Fonction de commentaires

Vous pouvez laisser sur notre site Internet des commentaires et des avis concernant nos produits.

Lorsque vous utilisez la fonction de commentaires, nous traitons le nom ou le pseudonyme que vous indiquez ainsi que votre adresse e-mail.

La base juridique du traitement de vos données à caractère personnel est l’article 6, paragraphe 1, premier alinéa, point f), du RGPD.

Nos intérêts légitimes consistent à recueillir les commentaires de nos clients afin d’améliorer nos produits et nos services.

Sur demande, nous vous fournirons gratuitement des informations relatives à notre mise en balance des intérêts.

Vos données ne sont pas publiées sur notre site Internet, mais sont uniquement conservées en interne.

Vous pouvez vous opposer à ce traitement.

Votre droit d’opposition s’applique lorsqu’il existe des raisons tenant à votre situation particulière.

Vous pouvez nous adresser votre opposition aux coordonnées indiquées dans la section « Responsable du traitement ».
:::

Marketing par e-mail

Publicité destinée aux clients existants

Nous nous réservons le droit, conformément aux dispositions légales applicables, d’utiliser l’adresse e-mail que vous avez communiquée dans le cadre de votre commande afin de vous envoyer, pendant ou après la commande, les contenus suivants par e-mail, à moins que vous ne vous soyez déjà opposé à ce traitement de votre adresse e-mail :

des offres intéressantes de notre gamme, notamment concernant des produits cosmétiques ;
des offres spéciales ou limitées dans le temps ;
des demandes relatives à la satisfaction de la clientèle.

La base juridique du traitement est l’article 6, paragraphe 1, premier alinéa, point f), du RGPD.

Nos intérêts légitimes dans ce traitement résident dans l’amélioration et l’optimisation de nos services, l’envoi de communications de prospection directe et la garantie de la satisfaction de la clientèle.

Sur demande, nous vous fournirons gratuitement des informations relatives à notre mise en balance des intérêts.

Nous vous informons que vous pouvez vous opposer à tout moment à la réception de communications de prospection directe ainsi qu’au traitement de vos données à des fins de prospection directe, sans supporter d’autres frais que les frais de transmission selon les tarifs de base.

Vous disposez à cet égard d’un droit général d’opposition sans avoir à fournir de motif, conformément à l’article 21, paragraphe 2, du RGPD.

Pour exercer ce droit, cliquez sur le lien de désinscription figurant dans l’e-mail concerné ou adressez-nous votre opposition aux coordonnées indiquées dans la section « Responsable du traitement ».

Pour l’envoi d’e-mails relatifs à la satisfaction de la clientèle, nous faisons appel au prestataire externe spécialisé dans les retours clients ainsi que dans les enquêtes d’opinion et les études de marché suivant :

Loox Online Ltd.
Rehov Har Sinai 2
6581602 Tel Aviv-Yafo
Israël

Ci-après dénommée « Loox ».

Loox traite vos données à caractère personnel pour notre compte en qualité de sous-traitant, sur la base d’un accord de traitement des données conclu conformément à l’article 28 du RGPD.

Loox peut également traiter vos données en Israël.

Une décision d’adéquation de la Commission européenne s’applique aux transferts de données vers Israël.

Vous avez la possibilité de vous abonner à notre newsletter par e-mail sur notre site Internet.

Cette newsletter vous informe régulièrement des contenus suivants :

des offres intéressantes de notre gamme, notamment concernant des produits cosmétiques ;
des offres spéciales ou limitées dans le temps.

Une adresse e-mail valide est nécessaire pour recevoir la newsletter.

Nous traitons votre adresse e-mail afin de vous envoyer notre newsletter et pendant toute la durée de votre abonnement.

Au moment de votre inscription à la newsletter, votre adresse IP ainsi que la date et l’heure de l’inscription sont également traitées.

La base juridique du traitement est l’article 6, paragraphe 1, premier alinéa, point a), du RGPD.

Nous traitons vos données jusqu’au retrait de votre consentement.

Vous pouvez retirer à tout moment votre consentement au traitement de votre adresse e-mail aux fins de réception de la newsletter, soit en cliquant directement sur le lien de désinscription figurant dans la newsletter, soit en nous envoyant un message aux coordonnées indiquées dans la section « Responsable du traitement ».

Le retrait de votre consentement n’affecte pas la licéité du traitement effectué sur la base de votre consentement avant son retrait.

Pour l’envoi de la newsletter, nous faisons appel au prestataire externe suivant :

Klaviyo Inc.
120 Summer Street
Boston, Massachusetts
États-Unis

Ci-après dénommée « Klaviyo ».

Klaviyo traite vos données à caractère personnel pour notre compte en qualité de sous-traitant, sur la base d’un accord de traitement des données conclu conformément à l’article 28 du RGPD.

Klaviyo traite également une partie des données aux États-Unis.

Une décision d’adéquation de la Commission européenne s’applique aux transferts de données vers les États-Unis.

Klaviyo est certifiée dans le cadre du mécanisme applicable.

Suivi de la newsletter

Nous analysons également de manière statistique :

les taux d’ouverture de la newsletter ;
le nombre de clics sur les liens qu’elle contient ;
la durée de lecture ;
la portée de nos newsletters.

Nous utilisons ces analyses afin d’adapter les offres et informations qui vous sont envoyées à vos intérêts personnels.

À cette fin, le comportement des utilisateurs sur nos sites Internet ainsi qu’au sein des newsletters que nous envoyons est analysé sur la base d’informations propres à l’appareil utilisé, telles que le logiciel de messagerie employé et les paramètres du logiciel.

Pour cette analyse, les e-mails envoyés contiennent des balises web ou pixels de suivi.

Il s’agit de fichiers image d’un pixel qui peuvent également être intégrés à notre site Internet.

Aux fins de mesure d’audience, nous mesurons le nombre de visiteurs qui accèdent à nos sites Internet en cliquant sur des liens et qui y effectuent ensuite certaines actions, telles que l’utilisation de bons de réduction ou l’achat de produits dans notre boutique en ligne.

En fonction de votre comportement de lecture, nous pouvons également constituer des groupes cibles auxquels nous envoyons des contenus de newsletter adaptés aux intérêts identifiés.

Afin d’adapter encore davantage notre newsletter à vos intérêts, nous associons votre adresse e-mail ou votre profil utilisateur à d’autres profils d’utilisation au sein de notre base de données.

La base juridique du traitement est l’article 6, paragraphe 1, premier alinéa, point a), du RGPD.

Vous pouvez retirer votre consentement à tout moment, soit en nous envoyant un message aux coordonnées indiquées dans la section « Responsable du traitement », soit en cliquant directement sur le lien de désinscription figurant dans la newsletter.

Le retrait de votre consentement n’affecte pas la licéité du traitement effectué sur la base de votre consentement avant son retrait.

Désinscription de la newsletter ou opposition à la publicité destinée aux clients existants

Lorsque vous vous désinscrivez en retirant votre consentement ou que vous exercez votre droit d’opposition à la publicité destinée aux clients existants, nous traitons vos données, notamment votre adresse e-mail, afin de garantir que vous ne recevrez plus aucune newsletter de notre part.

À cette fin, nous enregistrons votre retrait ou votre opposition et bloquons votre adresse e-mail dans notre liste de diffusion interne afin que vous ne receviez plus aucune newsletter ni publicité destinée aux clients existants.

La base juridique du traitement est l’article 6, paragraphe 1, premier alinéa, point c), du RGPD, dans la mesure où le traitement est nécessaire afin de respecter nos obligations légales de preuve.

Dans les autres cas, la base juridique est l’article 6, paragraphe 1, premier alinéa, point f), du RGPD.

Nos intérêts légitimes résident, dans ce cas, dans le respect de nos obligations légales et dans la garantie que nous ne vous enverrons plus de newsletters.

Sur demande, nous vous fournirons gratuitement des informations relatives à notre mise en balance des intérêts.

Vous pouvez vous opposer à ce traitement.

Votre droit d’opposition s’applique lorsqu’il existe des raisons tenant à votre situation particulière.

Vous pouvez nous adresser votre opposition aux coordonnées indiquées dans la section « Responsable du traitement ».
:::

Traitement des paiements

Nous proposons différents modes de paiement sur notre site Internet.

Après avoir sélectionné l’un des modes de paiement proposés, les données de paiement que vous fournissez, par exemple dans le cadre du processus de commande ou d’un virement bancaire, sont traitées avec les informations relatives à votre commande ainsi qu’avec les données suivantes, aux fins du traitement du paiement :

prénom et nom de famille ;
objet ou référence du paiement ;
numéro de commande ou numéro de client ;
adresse de livraison et de facturation ;
adresse e-mail ;
mode de paiement sélectionné.

Lorsque les données nécessaires au traitement du paiement sont transmises, elles le sont au moyen du protocole sécurisé SSL.

Pour certains paiements, nous faisons également appel à des prestataires de services de paiement externes.

Vous trouverez de plus amples informations sur ces prestataires dans la section « Prestataires de services de paiement ».

La base juridique du traitement est l’article 6, paragraphe 1, premier alinéa, point b), du RGPD.

La fourniture de vos données de paiement est nécessaire et obligatoire pour la conclusion et l’exécution du contrat.

Si vous ne fournissez pas vos données de paiement, il ne sera pas possible de conclure et/ou d’exécuter le contrat au moyen du mode de paiement sélectionné.

Nous supprimons les données générées dans ce contexte dès que leur conservation n’est plus nécessaire ou limitons leur traitement lorsqu’il existe des obligations légales de conservation.

Prestataires de services de paiement

Klarna

Achat sur facture avec Klarna

Si vous choisissez le mode de paiement « Facture » proposé par Klarna, nous transmettons les données que vous nous avez communiquées, aux fins du traitement du paiement, au prestataire suivant :

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Suède

Ci-après dénommée « Klarna » et, dans le cadre de ce mode de paiement, « Facture ».

Vous devez régler la facture dans un délai de 14 jours à compter de sa date d’émission.

Aucune inscription auprès de Klarna n’est nécessaire.

La base juridique du traitement est l’article 6, paragraphe 1, premier alinéa, point b), du RGPD.

La fourniture de vos données de paiement est nécessaire et obligatoire pour la conclusion et l’exécution du contrat.

Si vous ne fournissez pas vos données de paiement, il ne sera pas possible de conclure et/ou d’exécuter le contrat au moyen du mode de paiement « Achat sur facture ».

Klarna procède à une vérification de votre identité et de votre solvabilité afin de s’assurer que les données fournies sont exactes.

Klarna cherche également à vérifier que la commande a effectivement été passée par vous.

La base juridique de la vérification de solvabilité est l’article 6, paragraphe 1, premier alinéa, point f), du RGPD.

Nos intérêts légitimes résident dans la prévention de la fraude et dans la réduction des risques de défaut de paiement, dès lors que nous exécutons notre prestation avant le paiement lorsque le mode de paiement par facture est utilisé.

Sur demande, nous vous fournirons gratuitement des informations relatives à notre mise en balance des intérêts.

Nous supprimons les données générées dans ce contexte dès que leur conservation n’est plus nécessaire ou limitons leur traitement lorsqu’il existe des obligations légales de conservation.

Vous trouverez de plus amples informations sur les conditions de Klarna, la protection des données et les durées de conservation aux adresses suivantes :

Vous pouvez vous opposer à ce traitement.

Votre droit d’opposition s’applique lorsqu’il existe des raisons tenant à votre situation particulière.

Vous pouvez nous adresser votre opposition aux coordonnées indiquées dans la section « Responsable du traitement ».

Prélèvement automatique avec Klarna

Nous vous proposons également la possibilité de payer nos produits par prélèvement automatique auprès de Klarna.

À cette fin, nous transmettons les données que vous nous avez communiquées, aux fins du traitement du paiement, au prestataire suivant :

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Suède

Ci-après dénommée « Klarna » et, dans le cadre de ce mode de paiement, « Prélèvement automatique ».

Après votre achat, vous recevrez par e-mail une confirmation de commande ainsi que le mandat de prélèvement SEPA.

Si le prélèvement automatique échoue, l’achat sera automatiquement converti en achat sur facture.

À cet égard, veuillez vous reporter à la section « Achat sur facture avec Klarna ».

La base juridique du traitement est l’article 6, paragraphe 1, premier alinéa, point b), du RGPD.

La fourniture de vos données de paiement est nécessaire et obligatoire pour la conclusion et l’exécution du contrat.

Si vous ne fournissez pas vos données de paiement, il ne sera pas possible de conclure et/ou d’exécuter le contrat au moyen du prélèvement automatique.

Nous supprimons les données générées dans ce contexte dès que leur conservation n’est plus nécessaire ou limitons leur traitement lorsqu’il existe des obligations légales de conservation.

Vous trouverez de plus amples informations sur les conditions de Klarna, la protection des données et les durées de conservation aux adresses suivantes :

Paiement échelonné avec Klarna

Si vous souhaitez payer nos produits en plusieurs fois, vous pouvez sélectionner le mode de paiement « Paiement échelonné » proposé par Klarna.

À cette fin, nous transmettons les données que vous nous avez communiquées, aux fins du traitement du paiement, au prestataire suivant :

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Suède

Ci-après dénommée « Klarna » et, dans le cadre de ce mode de paiement, « Paiement échelonné ».

Après votre achat, vous recevrez une confirmation de commande ainsi qu’un e-mail contenant votre contrat de paiement échelonné, les informations relatives au droit de rétractation et les conditions générales applicables.

Si vous souhaitez régler en plusieurs fois un montant égal ou supérieur à 200 EUR, les documents correspondants vous seront envoyés par voie postale.

Après la conclusion valide du contrat de paiement échelonné, Klarna vous adressera chaque mois une facture indiquant le montant à régler.

Si vous avez conclu un paiement échelonné flexible, vous pouvez également régler à tout moment l’intégralité du montant restant dû.

Si le montant demeure impayé pendant plusieurs mois, Klarna peut résilier votre contrat de paiement échelonné et transmettre la créance à une société de recouvrement.

La base juridique du traitement est l’article 6, paragraphe 1, premier alinéa, point b), du RGPD.

La fourniture de vos données de paiement est nécessaire et obligatoire pour la conclusion et l’exécution du contrat.

Si vous ne fournissez pas vos données de paiement, il ne sera pas possible de conclure et/ou d’exécuter le contrat au moyen du paiement échelonné.

Klarna procède à une vérification de votre identité et de votre solvabilité afin de s’assurer que les données fournies sont exactes.

Klarna cherche également à vérifier que la commande a effectivement été passée par vous.

La base juridique de la vérification de solvabilité est l’article 6, paragraphe 1, premier alinéa, point f), du RGPD.

Sur demande, nous vous fournirons gratuitement des informations relatives à notre mise en balance des intérêts.

Nous supprimons les données générées dans ce contexte dès que leur conservation n’est plus nécessaire ou limitons leur traitement lorsqu’il existe des obligations légales de conservation.

Vous trouverez de plus amples informations sur les conditions de Klarna, la protection des données et les durées de conservation aux adresses suivantes :

Vous pouvez vous opposer à ce traitement.

Votre droit d’opposition s’applique lorsqu’il existe des raisons tenant à votre situation particulière.

Vous pouvez nous adresser votre opposition aux coordonnées indiquées dans la section « Responsable du traitement ».
:::

Virement bancaire immédiat avec Klarna

Si vous sélectionnez le mode de paiement « Virement bancaire immédiat avec Klarna » dans le cadre de votre commande, nous transmettons les données que vous nous avez communiquées, aux fins du traitement du paiement, au prestataire suivant :

Sofort GmbH
Theresienhöhe 12
80339 Munich
Allemagne

Ci-après dénommée « Klarna » et, dans le cadre de ce mode de paiement, « Virement bancaire immédiat ».

Le virement bancaire immédiat est une procédure de virement direct permettant de préparer et d’exécuter un virement en temps réel pendant le processus de commande.

À cette fin, vous êtes redirigé vers le site Internet du prestataire de services de paiement.

Sofort GmbH traite notamment les données à caractère personnel suivantes :

votre nom ;
votre numéro de compte ou IBAN ;
votre code bancaire ou BIC ;
l’objet ou la référence du paiement ;
le montant ;
la date du paiement.

Sofort GmbH nous transmet également ces données dans le cadre de la confirmation du paiement.

La base juridique du traitement est l’article 6, paragraphe 1, premier alinéa, point b), du RGPD.

La fourniture de vos données de paiement est nécessaire et obligatoire pour la conclusion et l’exécution du contrat.

Si vous ne fournissez pas vos données de paiement, il ne sera pas possible de conclure et/ou d’exécuter le contrat au moyen du virement bancaire immédiat.

Les données nécessaires au traitement du paiement sont transmises de manière sécurisée au moyen du protocole SSL et sont traitées exclusivement aux fins du traitement du paiement.

Nous supprimons les données générées dans ce contexte dès que leur conservation n’est plus nécessaire ou limitons leur traitement lorsqu’il existe des obligations légales de conservation.

Vous trouverez de plus amples informations sur le traitement de vos données par Klarna aux adresses suivantes :

Intégration des prestataires de services de paiement

Les modes de paiement « Apple Pay » et « Google Pay » sont intégrés par l’intermédiaire du prestataire suivant :

Shopify Inc.
151 O’Connor Street, rez-de-chaussée
Ottawa, Ontario K2P 2L8
Canada

Ci-après dénommée « Shopify ».

Si vous sélectionnez l’un de ces modes de paiement, les données de paiement que vous communiquez au cours du processus de commande, ainsi que les informations relatives à votre commande, sont transmises à Shopify aux fins du traitement du paiement.

La base juridique du traitement est l’article 6, paragraphe 1, premier alinéa, point b), du RGPD.

La fourniture de vos données de paiement est nécessaire et obligatoire pour la conclusion et l’exécution du contrat.

Si vous ne fournissez pas vos données de paiement, il ne sera pas possible de conclure et/ou d’exécuter le contrat au moyen de ces modes de paiement.

Shopify traite également vos données au Canada.

Une décision d’adéquation de la Commission européenne s’applique aux transferts de données vers le Canada.

Vous pouvez vous opposer à ce traitement.

Votre droit d’opposition s’applique lorsqu’il existe des raisons tenant à votre situation particulière.

Vous pouvez nous adresser votre opposition aux coordonnées indiquées dans la section « Responsable du traitement ».

Apple Pay et Google Pay

Sur notre site Internet, nous vous proposons de payer au moyen des services suivants :

Apple Pay
Apple Inc.
1 Infinite Loop
Cupertino, CA 95014
États-Unis

Ci-après dénommée « Apple » et « Apple Pay ».

Google Pay
Google Ireland Ltd.
Gordon House
Barrow Street
Dublin 4
Irlande

Ci-après dénommée « Google » et « Google Pay ».

Si vous sélectionnez l’un de ces modes de paiement, le paiement est traité par l’intermédiaire d’Apple Pay ou de Google Pay.

Nous n’avons aucun accès à vos données de paiement.

Le traitement est effectué aux fins de l’exécution du contrat.

La base juridique du traitement est l’article 6, paragraphe 1, premier alinéa, point b), du RGPD.

La fourniture de vos données de paiement à Google ou à Apple est nécessaire à l’exécution du contrat de vente.

Vous êtes donc tenu de fournir les données de paiement correspondantes.

Si vous ne fournissez pas vos données de paiement, il ne sera pas possible de conclure et/ou d’exécuter le contrat au moyen de ces modes de paiement.

Apple et Google peuvent également traiter vos données aux États-Unis.

Une décision d’adéquation de la Commission européenne s’applique aux transferts de données vers les États-Unis, dans le cadre de laquelle Google est certifiée.

Nous avons également conclu des clauses contractuelles types avec Apple et Google.

Sur demande, nous vous en fournirons une copie.

Vous trouverez de plus amples informations sur la protection des données, notamment sur les durées de conservation applicables, aux adresses suivantes :

Apple :
https://www.apple.com/legal/privacy/de-ww/

Google :
https://policies.google.com/privacy?hl=de&gl=de

Paiement par carte de crédit

Aux fins du traitement des paiements par carte de crédit, nous transmettons les données de paiement nécessaires à l’établissement de crédit chargé du paiement ou, le cas échéant, au prestataire de services de paiement ou de facturation auquel nous faisons appel.

La base juridique du traitement est l’article 6, paragraphe 1, premier alinéa, point b), du RGPD.

La fourniture de vos données de paiement est nécessaire et obligatoire pour la conclusion et l’exécution du contrat.

Si vous ne fournissez pas vos données de paiement, il ne sera pas possible de conclure et/ou d’exécuter le contrat au moyen d’un paiement par carte de crédit.

Les données nécessaires au traitement du paiement sont transmises de manière sécurisée au moyen du protocole SSL et sont traitées exclusivement aux fins du traitement du paiement.

Nous supprimons les données générées dans ce contexte dès que leur conservation n’est plus nécessaire ou limitons leur traitement lorsqu’il existe des obligations légales de conservation.

Exécution des droits / Recherche d’adresse / Recouvrement

En cas de non-paiement, nous nous réservons le droit de transmettre les données communiquées lors de la commande à un avocat et/ou à des sociétés externes aux fins de recherche d’adresse et/ou d’exécution de droits en justice.

Ces sociétés externes peuvent notamment inclure :

Verband der Vereine Creditreform e.V.
Hellersbergstraße 12
D-41460 Neuss
Allemagne

La base juridique du traitement est l’article 6, paragraphe 1, premier alinéa, point f), du RGPD.

Nos intérêts légitimes résident dans la prévention de la fraude et dans la réduction des risques de défaut de paiement.

Sur demande, nous vous fournirons gratuitement des informations relatives à notre mise en balance des intérêts.

Nous pouvons également transmettre vos données lorsque cela est nécessaire afin de garantir l’exercice de nos droits ainsi que des droits :

des sociétés qui nous sont affiliées ;
de nos partenaires de coopération ;
de nos salariés ;
des utilisateurs de notre site Internet.

Nous ne vendrons ni ne louerons en aucun cas vos données à des tiers.

La base juridique du traitement est l’article 6, paragraphe 1, premier alinéa, point f), du RGPD.

Nous avons un intérêt légitime à traiter les données aux fins de l’exécution de droits en justice.

Sur demande, nous vous fournirons gratuitement des informations relatives à notre mise en balance des intérêts.

Nous supprimons les données générées dans ce contexte dès que leur conservation n’est plus nécessaire ou limitons leur traitement lorsqu’il existe des obligations légales de conservation.

Vous pouvez vous opposer à ce traitement.

Votre droit d’opposition s’applique lorsqu’il existe des raisons tenant à votre situation particulière.

Vous pouvez nous adresser votre opposition aux coordonnées indiquées dans la section « Responsable du traitement ».

Hébergement

Nous utilisons des services d’hébergement externes fournis par :

Shopify Inc.
151 O’Connor Street, rez-de-chaussée
Ottawa, Ontario K2P 2L8
Canada

Ci-après dénommée « Shopify ».

Ces services sont utilisés afin de fournir notamment les prestations suivantes :

services d’infrastructure et de plateforme ;
capacité informatique ;
ressources de stockage ;
services de bases de données ;
services de sécurité ;
services de maintenance technique.

À ces fins, toutes les données nécessaires au fonctionnement et à l’utilisation de notre site Internet sont traitées, y compris les données d’accès mentionnées dans la section « Consultation de notre site Internet ».

Shopify traite également vos données au Canada.

Une décision d’adéquation de la Commission européenne s’applique aux transferts de données vers le Canada.

Réseau de diffusion de contenu

Afin de garantir un accès rapide à nos contenus en ligne, nous utilisons un réseau de diffusion de contenu, ci-après dénommé « CDN ».

Lorsque vous consultez notre site Internet, une bibliothèque est chargée depuis notre CDN et temporairement enregistrée sur votre appareil terminal afin de permettre une mise à disposition plus rapide des contenus et d’éviter qu’ils aient à être chargés une nouvelle fois.

Certaines des données mentionnées dans la section « Consultation de notre site Internet » peuvent également être transmises au CDN.

Nous utilisons les prestataires suivants pour notre CDN :

Cloudflare Germany GmbH
Rosental 7
80331 Munich
Allemagne

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
États-Unis

Cloudflare peut traiter une partie de vos données aux États-Unis.

Une décision d’adéquation de la Commission européenne s’applique aux transferts de données vers les États-Unis.

Cloudflare, Inc. est certifiée dans le cadre du mécanisme applicable.

Nous avons également conclu avec Cloudflare, Inc. des clauses contractuelles types afin de l’obliger à garantir un niveau approprié de protection des données.

Une copie des clauses contractuelles types est disponible à l’adresse suivante :

https://www.cloudflare.com/de-de/cloudflare-customer-dpa/

Vous trouverez de plus amples informations sur la protection des données et les durées de conservation à l’adresse suivante :

https://www.cloudflare.com/de-de/privacypolicy/

Services à des fins statistiques, analytiques et marketing

Nous utilisons des services de prestataires tiers à des fins statistiques, analytiques et marketing.

Ces services nous permettent de vous proposer une utilisation conviviale et optimisée de notre site Internet.

Les prestataires tiers utilisent des cookies, des pixels, des technologies de prise d’empreinte du navigateur ou d’autres technologies de suivi afin de fournir leurs services.

Nous vous informons ci-dessous des services de prestataires externes actuellement utilisés sur notre site Internet, des traitements effectués dans chaque cas ainsi que des possibilités dont vous disposez pour retirer votre consentement.

Conversions Google Ads

Nous utilisons le service Google Ads fourni par :

Google Ireland Ltd.
Gordon House
Barrow Street
Dublin 4
Irlande

Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043
États-Unis

Ci-après dénommées « Google » et « Google Ads ».

Nous utilisons Google Ads afin d’attirer l’attention sur nos offres au moyen de supports publicitaires diffusés sur des sites Internet externes, anciennement désignés sous le nom de « Google AdWords ».

En comparant les données relatives aux campagnes publicitaires, nous pouvons déterminer le degré d’efficacité des différentes mesures publicitaires.

Ces supports publicitaires sont diffusés par Google au moyen de serveurs publicitaires.

À cette fin, nous utilisons des cookies de serveurs publicitaires permettant de mesurer certains paramètres relatifs à la portée des campagnes, notamment :

l’affichage des annonces ;
les clics effectués par les utilisateurs.

Lorsque vous accédez à notre site Internet par l’intermédiaire d’une annonce Google, Google Ads enregistre un cookie sur votre appareil terminal.

À l’aide de ces cookies, Google traite les informations générées par votre appareil terminal concernant vos interactions avec nos supports publicitaires, notamment :

la consultation d’une page Internet déterminée ;
le clic sur un support publicitaire ;
votre adresse IP ;
les informations relatives à votre navigateur ;
le site Internet précédemment consulté ;
la date et l’heure de la requête adressée au serveur.

Ces données sont traitées aux fins de l’analyse et de la présentation de la portée de nos publicités.

À cette fin, Google peut également déterminer si différents appareils terminaux vous appartiennent ou appartiennent à votre foyer.

En raison des outils marketing utilisés, votre navigateur établit automatiquement une connexion directe avec les serveurs de Google.

Si vous êtes inscrit à un service de Google, Google peut associer votre visite à votre compte.

Même si vous n’êtes pas inscrit auprès de Google ou si vous n’êtes pas connecté, Google peut obtenir et traiter votre adresse IP.

Nous recevons uniquement de Google des analyses statistiques nous permettant de mesurer l’efficacité de nos supports publicitaires.

En ce qui concerne le stockage d’informations sur votre appareil terminal et l’accès aux informations déjà enregistrées sur celui-ci, la base juridique est l’article 25, paragraphe 1, de la TDDDG.

La base juridique du traitement ultérieur de vos données à caractère personnel est votre consentement conformément à l’article 6, paragraphe 1, premier alinéa, point a), du RGPD.

Google traite également une partie des données aux États-Unis.

Une décision d’adéquation de la Commission européenne s’applique aux transferts de données vers les États-Unis.

Nous avons également conclu des clauses contractuelles types avec Google afin de l’obliger à garantir un niveau approprié de protection des données.

Une copie des clauses contractuelles types est disponible à l’adresse suivante :

https://cloud.google.com/terms/sccs

Google conserve les données pendant une durée maximale de 90 jours.

Vous trouverez de plus amples informations sur la protection des données et les durées de conservation appliquées par Google à l’adresse suivante :

https://policies.google.com/privacy

Le retrait de votre consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

Conversions avancées Google Ads

Afin d’optimiser l’efficacité de nos campagnes publicitaires et de mieux pouvoir en mesurer les résultats, nous utilisons la fonction « Google Enhanced Conversions » du service Google Ads fourni par :

Google Ireland Ltd.
Gordon House
Barrow Street
Dublin 4
Irlande

Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043
États-Unis

Ci-après dénommées « Google ».

Dans ce cadre, Google traite les données à caractère personnel précédemment communiquées par nos clients ou utilisateurs dans le cadre du processus de commande ou de l’inscription à la newsletter.

Ces données sont collectées au moyen de balises de suivi des conversions, puis transmises à Google, et peuvent notamment comprendre :

le prénom et le nom de famille ;
l’adresse e-mail.

Avant leur transmission à Google, les informations traitées sont converties en sommes de contrôle hachées, ou « valeurs de hachage », au moyen de la méthode cryptographique Secure Hashing Algorithm 256, ou SHA-256.

Après leur transmission, ces informations clients pseudonymisées sont automatiquement comparées par Google aux informations disponibles dans les comptes Google.

Cela permet d’attribuer les conversions de nos campagnes à des événements publicitaires, tels que des clics ou des affichages.

En ce qui concerne le stockage d’informations sur votre appareil terminal, l’accès aux informations déjà enregistrées sur celui-ci ainsi que le hachage de vos données à caractère personnel, la base juridique est votre consentement conformément à l’article 25, paragraphe 1, de la TDDDG.

La base juridique du traitement ultérieur est également votre consentement conformément à l’article 6, paragraphe 1, premier alinéa, point a), du RGPD.

Google traite également une partie des données aux États-Unis.

Une décision d’adéquation de la Commission européenne s’applique aux transferts de données vers les États-Unis.

Google est certifiée dans le cadre du mécanisme applicable.

Nous avons également conclu des clauses contractuelles types avec Google afin de l’obliger à garantir un niveau approprié de protection des données.

Une copie des clauses contractuelles types est disponible à l’adresse suivante :

https://cloud.google.com/terms/sccs

Google conserve les données pendant une durée maximale de quatorze mois.

Vous trouverez de plus amples informations sur la protection des données et les durées de conservation appliquées par Google à l’adresse suivante :

https://policies.google.com/privacy

Le retrait de votre consentement n’affecte pas la licéité du traitement effectué avant ce retrait.
:::

Ciblage par liste de clients Google Ads

Nous utilisons la fonction « Customer Match » de Google Ads, fournie par :

Google Ireland Ltd.
Gordon House
Barrow Street
Dublin 4
Irlande

Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043
États-Unis

Ci-après dénommées « Google » et « Customer Match ».

Nous utilisons cette fonction afin de diffuser des publicités ciblées et de nous adresser de nouveau à nos clients existants.

Dans ce cadre, Google traite les données à caractère personnel précédemment communiquées par nos clients ou utilisateurs lors du processus de commande ou de l’inscription à la newsletter.

Ces données sont collectées au moyen des balises correspondantes, puis transmises à Google, et peuvent notamment comprendre :

le prénom et le nom de famille ;
l’adresse e-mail.

Avant leur transmission à Google, les informations traitées sont converties en sommes de contrôle, ou « valeurs de hachage », au moyen de la méthode cryptographique Secure Hashing Algorithm 256, ou SHA-256.

Après leur transmission, ces informations clients pseudonymisées sont automatiquement comparées et analysées par Google avec les informations disponibles dans les comptes Google.

Lorsque cette comparaison aboutit à une correspondance, les informations sont utilisées afin de constituer des segments d’audience destinés à la diffusion ciblée de publicités sur le Réseau Display ou le Réseau de Recherche de Google.

Lorsque la comparaison n’aboutit à aucune correspondance, les valeurs de hachage sont supprimées.

La base juridique du traitement ultérieur est également votre consentement conformément à l’article 6, paragraphe 1, premier alinéa, point a), du RGPD.

Google traite également une partie des données aux États-Unis.

Une décision d’adéquation de la Commission européenne s’applique aux transferts de données vers les États-Unis.

Google est certifiée dans le cadre du mécanisme applicable.

Nous avons également conclu des clauses contractuelles types avec Google afin de l’obliger à garantir un niveau approprié de protection des données.

Une copie des clauses contractuelles types est disponible à l’adresse suivante :

https://cloud.google.com/terms/sccs

Nous supprimons régulièrement les segments d’audience constitués, en fonction de la durée de la campagne publicitaire concernée.

Ces segments sont automatiquement supprimés après 540 jours.

Vous trouverez de plus amples informations sur la protection des données et les durées de conservation appliquées par Google à l’adresse suivante :

https://policies.google.com/privacy

Le retrait de votre consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

Extension d’audience Google Ads

Nous utilisons la fonction « Audience Expansion » du service Google Ads fourni par :

Google Ireland Ltd.
Gordon House
Barrow Street
Dublin 4
Irlande

Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043
États-Unis

Ci-après dénommées « Google » et « Audience Expansion ».

Nous utilisons cette fonction afin d’atteindre de nouveaux clients présentant des caractéristiques similaires à celles des segments d’audience précédemment constitués au moyen de la fonction Customer Match.

Ces segments d’audience servent de base à l’extension d’audience.

Les audiences étendues sont composées de groupes de personnes qui partagent certaines caractéristiques avec nos clients ou contacts existants.

Cela nous permet de diffuser des contenus pertinents auprès de personnes susceptibles de s’intéresser à nos produits ou services.

Afin de constituer des audiences étendues, Google analyse les caractéristiques de l’audience initiale, notamment :

les données démographiques ;
les centres d’intérêt ;
les comportements.

Sur la base de cette analyse, Google peut identifier d’autres utilisateurs présentant des caractéristiques similaires à celles de l’audience initiale et les regrouper au sein d’une audience étendue.

Cette nouvelle audience peut ensuite faire l’objet d’un ciblage publicitaire, ce qui augmente la probabilité d’atteindre des personnes susceptibles de s’intéresser à nos produits ou services.

La base juridique du traitement ultérieur effectué aux fins de la constitution d’audiences étendues est également votre consentement conformément à l’article 6, paragraphe 1, premier alinéa, point a), du RGPD.

Le retrait de votre consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

Indépendamment de tout consentement éventuellement accordé à Google pour la constitution d’audiences étendues, des intérêts légitimes prépondérants constituent la base juridique du traitement de vos données à caractère personnel conformément à l’article 6, paragraphe 1, point f), du RGPD lorsque vous n’avez pas encore consulté nos sites Internet ou notre application.

Nos intérêts légitimes résident dans les objectifs suivants :

élargir notre audience afin d’atteindre des clients potentiels ;
améliorer la pertinence et l’efficacité de nos actions marketing ;
réduire nos dépenses publicitaires ;
améliorer l’expérience individuelle des utilisateurs.

Sur demande, nous vous fournirons gratuitement des informations relatives à notre mise en balance des intérêts.

Nous supprimons régulièrement les segments d’audience constitués, en fonction de la durée de la campagne publicitaire concernée.

Ces segments sont automatiquement supprimés après 540 jours.

Sur demande, nous vous fournirons de plus amples informations relatives à notre mise en balance des intérêts.

Vous trouverez de plus amples informations sur la protection des données et les durées de conservation appliquées par Google à l’adresse suivante :

https://policies.google.com/privacy

Vous pouvez vous opposer à ce traitement.

Votre droit d’opposition s’applique lorsqu’il existe des raisons tenant à votre situation particulière.

Vous pouvez nous adresser votre opposition aux coordonnées indiquées dans la présente politique de confidentialité.

Pixel Meta — Audiences personnalisées et audiences similaires

Nous utilisons sur nos sites Internet des fonctions fournies par Meta. Les prestataires sont :

Meta Platforms Ireland Limited
4 Grand Canal Square
Dublin 2
Irlande

Meta Platforms, Inc.
1601 Willow Road
Menlo Park, Californie
États-Unis

Ci-après dénommées « Meta ».

À cette fin, nous utilisons le pixel Meta afin :

d’analyser l’utilisation de nos sites Internet et de nos présences en ligne, notamment sur les réseaux sociaux tels que Facebook et Instagram ;
d’analyser les interactions des utilisateurs avec nos sites Internet et nos présences en ligne ;
d’afficher des publicités personnalisées fondées sur votre comportement d’utilisation ;
de mesurer la portée de nos publicités.

Les pixels Meta sont des éléments graphiques intégrés à nos sites Internet, chargés automatiquement lors de la consultation de ceux-ci et permettant de suivre le comportement des utilisateurs.

Grâce à l’intégration du pixel Meta, votre navigateur établit automatiquement une connexion directe avec les serveurs de Meta.

Meta traite les informations générées par votre appareil terminal concernant l’utilisation de nos sites Internet, par exemple le fait que vous avez consulté une page déterminée.

Meta traite notamment les données suivantes :

votre adresse IP ;
les informations relatives à votre navigateur ;
votre identifiant Meta ;
l’identifiant de votre appareil ;
vos paramètres linguistiques ;
la date et l’heure de la requête adressée au serveur ;
les données relatives aux événements, telles que les consultations de pages, les clics sur des boutons et les autres interactions.

Ces données sont traitées aux fins suivantes :

analyse de nos sites Internet et de nos présences en ligne ;
analyse des interactions des utilisateurs ;
affichage de publicités personnalisées ;
mesure de la portée de nos publicités.

À ces fins, Meta peut également déterminer si différents appareils terminaux vous appartiennent ou appartiennent à votre foyer.

Si vous êtes inscrit à un service de Meta, Meta peut associer les informations collectées à votre compte ou à votre profil d’utilisateur.

Même lorsqu’un utilisateur n’est pas inscrit auprès de Meta ou n’est pas connecté, Meta peut obtenir et traiter son adresse IP ainsi que d’autres éléments d’identification.

Nous utilisons également la fonction de ciblage publicitaire « Custom Audience à partir de votre site Internet » de Meta.

Au moyen du pixel Meta, des informations relatives à votre comportement d’utilisation sur notre site Internet sont collectées sur la base de votre identifiant utilisateur et traitées par Meta.

Avant leur transmission à Meta, les informations traitées sont converties en sommes de contrôle, ou « valeurs de hachage », au moyen de la méthode cryptographique Secure Hashing Algorithm 256, ou SHA-256.

Après leur transmission, ces informations clients pseudonymisées sont automatiquement comparées et analysées par Meta avec les informations disponibles dans les comptes Meta.

Lorsque cette comparaison aboutit à une correspondance, Meta utilise les informations afin de constituer des segments d’audience destinés à la diffusion ciblée de publicités sur les réseaux sociaux Facebook et Instagram.

Lorsque la comparaison n’aboutit à aucune correspondance, les valeurs de hachage sont supprimées.

Cela permet d’afficher des publicités fondées sur les centres d’intérêt, ou « Meta Ads », aux utilisateurs de notre site Internet ainsi qu’aux utilisateurs de Meta appartenant à une audience comparable lors de leur visite sur Facebook ou Instagram.

Cela permet également d’analyser leurs interactions avec notre site Internet.

Nous utilisons le pixel Meta en mode de correspondance avancée.

Outre les événements standard, tels que les consultations de pages et les achats effectués, des données supplémentaires peuvent être transmises à Meta lorsqu’elles sont disponibles, notamment :

l’adresse e-mail ;
le numéro de téléphone ;
le prénom et le nom de famille ;
la ville ;
le code postal ;
le pays ;
l’identifiant utilisateur externe.

Avant leur transmission, ces données sont également converties en sommes de contrôle, ou « valeurs de hachage », au moyen de la méthode cryptographique Secure Hashing Algorithm 256, ou SHA-256.

Après leur transmission, ces informations clients pseudonymisées sont automatiquement comparées et analysées par Meta avec les informations disponibles dans les comptes Meta.

Lorsque la comparaison n’aboutit à aucune correspondance, les valeurs de hachage sont supprimées.

La base juridique du traitement ultérieur est votre consentement conformément à l’article 6, paragraphe 1, premier alinéa, point a), du RGPD.

Meta traite également une partie des données aux États-Unis.

Une décision d’adéquation de la Commission européenne s’applique aux transferts de données vers les États-Unis.

Meta est certifiée dans le cadre du mécanisme applicable.

Nous avons également conclu des clauses contractuelles types avec Meta afin de l’obliger à garantir un niveau approprié de protection des données.

Vous pouvez demander à Meta une copie des clauses contractuelles types à l’adresse suivante :

https://www.facebook.com/help/contact/341705720996035

Les informations enregistrées dans les cookies Meta sont conservées pendant 90 jours.

Vous trouverez de plus amples informations sur la protection des données et les durées de conservation appliquées par Meta aux adresses suivantes :

https://www.facebook.com/privacy/explanation

https://www.facebook.com/policies/cookies/

Le retrait de votre consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

Responsabilité conjointe dans le cadre des outils professionnels Meta

Dans le cadre de l’utilisation des outils professionnels Meta, vos données à caractère personnel, désignées comme les « données des outils professionnels », sont traitées à la fois par nous et par Meta.

Le traitement des données à caractère personnel décrit ci-dessus en lien avec l’utilisation des outils professionnels Meta, notamment le traitement des coordonnées hachées et des données relatives aux événements générées dans le cadre de l’analyse de vos interactions avec nos sites Internet et nos présences en ligne, est effectué sous responsabilité conjointe conformément à l’article 26 du RGPD.

La responsabilité du respect des obligations applicables en matière de protection des données au titre du RGPD peut varier en fonction de la phase de traitement concernée.

Les finalités du traitement consistent à optimiser les campagnes marketing et les analyses correspondantes, notamment par la comparaison avec les identifiants utilisateurs Meta afin de diffuser des publicités ciblées.

Nous utilisons les outils professionnels Meta comme moyen de mettre en œuvre ce traitement.

Nous avons conclu avec Meta un accord de responsabilité conjointe conformément à l’article 26, paragraphe 1, deuxième phrase, du RGPD.

Cet accord détermine quelle partie est responsable du respect des obligations applicables au titre du RGPD pour chaque phase de traitement.

Vous pouvez exercer vos droits en tant que personne concernée aussi bien auprès de nous qu’auprès de Meta.

Nous et Meta nous informerons mutuellement, sans délai injustifié, de tout droit exercé par une personne concernée auprès de l’une ou l’autre partie.

Nous nous communiquerons mutuellement toutes les informations nécessaires afin de répondre aux demandes concernées.

Indépendamment de la partie responsable de chaque phase de traitement dans le cadre de l’utilisation des outils professionnels Meta, nous fournissons aux personnes concernées les informations requises par les articles 13 et 14 du RGPD au moyen de la présente politique de confidentialité.

Sur demande séparée adressée aux coordonnées que nous avons communiquées, nous fournirons également les informations relatives à la responsabilité conjointe conformément à l’article 26, paragraphe 2, deuxième phrase, du RGPD.

À cette fin, nous et Meta nous communiquerons mutuellement toutes les informations nécessaires relevant de nos domaines de responsabilité respectifs.

La base juridique du traitement conjoint est votre consentement conformément à l’article 25, paragraphe 1, de la TDDDG et, pour le traitement ultérieur, l’article 6, paragraphe 1, premier alinéa, point a), du RGPD.

Vous trouverez de plus amples informations sur le traitement, notamment sur la responsabilité conjointe avec Meta, aux adresses suivantes :

https://www.facebook.com/legal/terms/businesstools_jointprocessing

https://www.facebook.com/legal/terms/businesstools/preview?_rdr

https://www.facebook.com/about/privacy

L’accord de responsabilité conjointe conclu avec Meta dans le cadre des outils professionnels Meta est disponible à l’adresse suivante :

https://www.facebook.com/legal/controller_addendum
:::

API Conversions de Meta

Nous utilisons sur nos sites Internet des fonctions de mesure fournies par Meta. Les prestataires sont :

Meta Platforms Ireland Limited
4 Grand Canal Square
Dublin 2
Irlande

Meta Platforms, Inc.
1601 Willow Road
Menlo Park, Californie
États-Unis

Ci-après dénommées « Meta ».

À cette fin, nous utilisons l’API Conversions de Meta afin de mesurer la portée et l’efficacité de nos publicités.

L’API Conversions de Meta est une interface de programmation d’application qui nous permet de transmettre directement aux serveurs de Meta des informations marketing ainsi que des paramètres relatifs aux interactions des visiteurs avec notre site Internet, puis d’analyser ces données.

Nous utilisons les informations ainsi obtenues afin d’optimiser nos campagnes marketing et publicitaires et de constituer des audiences, notamment des groupes d’utilisateurs Meta auxquels nous pouvons diffuser des publicités adaptées à leurs centres d’intérêt.

Lorsque vous consultez nos sites Internet, votre navigateur établit automatiquement une connexion directe avec les serveurs de Meta.

Grâce à l’intégration de l’API Conversions, Meta traite les informations générées par votre appareil terminal concernant l’utilisation de nos sites Internet, par exemple le fait qu’une page déterminée a été consultée.

Meta traite notamment les données suivantes :

votre adresse IP ;
les informations relatives à votre navigateur ;
votre identifiant Meta ;
l’identifiant de votre appareil ;
vos paramètres linguistiques ;
la date et l’heure de la requête adressée au serveur ;
les données relatives aux événements, telles que les consultations de pages, les clics sur des boutons et les autres interactions.

Ces données sont traitées aux fins suivantes :

analyse de nos sites Internet et de nos présences en ligne ;
analyse des interactions des utilisateurs ;
mesure de la portée de nos publicités.

À ces fins, Meta peut également déterminer si différents appareils terminaux vous appartiennent ou appartiennent à votre foyer.

Meta traite également les données à caractère personnel précédemment communiquées par nos clients ou utilisateurs dans le cadre du processus de commande ou de l’inscription à la newsletter, collectées au moyen de l’API Conversions de Meta puis transmises à Meta.

Ces données peuvent notamment comprendre :

le prénom et le nom de famille ;
l’adresse e-mail.

Avant leur transmission à Meta, les informations traitées sont converties en sommes de contrôle hachées, ou « valeurs de hachage », au moyen de la méthode cryptographique Secure Hashing Algorithm 256, ou SHA-256.

Après leur transmission, ces informations clients pseudonymisées sont automatiquement comparées par Meta avec les informations disponibles dans les comptes Meta.

Cela permet d’attribuer les conversions de nos campagnes publicitaires à des événements publicitaires, tels que des clics ou des consultations.

Les informations obtenues au moyen de l’API Conversions de Meta nous sont transmises par Meta sous la forme de statistiques anonymisées et ne nous permettent pas d’identifier personnellement l’utilisateur.