Sauvegarder la politique de confidentialité

Vous pouvez imprimer ou sauvegarder ces termes et conditions en format PDF. Téléchargez et enregistrez gratuitement la protection des données en format PDF.

Pour ouvrir le fichier PDF, vous avez besoin du programme gratuit Adobe Reader (à l'adresse www.adobe.de) ou de programmes comparables capables de traiter le format PDF. à télécharger gratuitement ici.

Politique de confidentialité

La protection des données est une question de confiance et votre confiance est importante pour nous. Le traitement des données de la société baslerbeauty GmbH & Co. KG (appelée également ci-après « nous ») en tant que personne responsable au sens de l’article 4, n° 7 RGPD, se fonde bien entendu sur les dispositions légales.

Vos informations
La présente politique de confidentialité informe les visiteurs et les clients qui concluent des contrats sur notre site Internet sur la collecte, le traitement et l’utilisation des données lors de la visite, l’enregistrement et la conclusion de contrats, ainsi que sur les droits d’opposition, de révocation et autres droits auxquels vous avez droit en tant que personne concernée par la collecte et l’utilisation des données.

I. Que faisons-nous de vos données personnelles ?

1. Que sont les données à caractère personnel
2. Utilisation des données pour le traitement des contrats et l’organisation interne
3. Stockage de données, compte client
4. Prise de contact
5. Utilisation des données à des fins publicitaires
6. Utilisation des données lors de votre candidature
7. Suppression et blocage
8. Publication de commentaires sur nos pages
9. Bloomreach Engagement

II. Collecte de données lors de la visite de nos pages

1. Informations techniques
2. Utilisation des profils

III. Comment protégeons-nous vos données personnelles ?

1. Mesures générales de protection
2. Protection de vos données de paiement
3. Contrôle de solvabilité et notation

IV. Quels sont mes droits ?

1. Droit de confirmation et d’information
2. Droit de rectification
3. Droit d’opposition
4. Droit de révocation
5. Droit de suppression (droit à l’oubli)
   • a) Conditions de la suppresscon
   • b) Autre droit à l’oubli
   • c) Exceptions à la suppression
6. Droit à la limitation du traitement
7. Droit à la portabilité des données
8. Faire valoir vos droits

I. Que faisons-nous de vos données personnelles ?

1. Que sont les données à caractère personnel

Par données à caractère personnel, on entend toute information concernant une personne physique identifiée ou identifiable (appelée ci-après « personne concernée »). L’identification n’exige pas nécessairement l’indication d’un nom. L’identification indirecte est également suffisante, p. ex. par l’attribution d’un numéro d’identification, de données de localisation, d’un identifiant en ligne ou d’une ou de plusieurs caractéristiques particulières. Il s’agit donc de votre identité. Il s’agit, p. ex., de votre nom, mais aussi de votre numéro de téléphone, de votre adresse et d’autres données que vous nous fournissez.

De nombreuses bases juridiques pour notre traitement des données se trouvent dans le Règlement général sur la protection des données (RGPD) européen, dont le texte et les considérants correspondants vous pouvez trouver p. ex. ici. Dans les indications suivantes, nous nous référons aux dispositions correspondantes comme base juridique de notre traitement.

2. Utilisation des données pour le traitement des contrats et l’organisation interne

- Initiation et traitement du contrat
Si vous faites une demande de renseignements ou si vous concluez un contrat avec nous, nous avons besoin de certaines données et les traitons, telles que les détails de la commande prévue ou passée, votre adresse, votre adresse électronique et les données relatives au traitement des paiements pour l’examen précontractuel, le traitement du contrat et tout traitement ultérieur de la garantie (voir comme base l’article 6, paragraphe 1, point b) du RGPD). Si vous nous communiquez votre titre dans le cadre de votre demande ou du processus de commande, nous utilisons cette date pour nous adresser à vous et communiquer de manière aimable et adaptée au client (l’article 6, paragraphe 1, point f) du RGPD). Dans le cadre du traitement des commandes et des paiements, les prestataires de services auxquels nous faisons appel (p. ex., les entreprises de logistique, les agents de paiement) reçoivent les données nécessaires sur vous ou votre commande. Nous effectuons également des contrôles de solvabilité (voir IV ci-dessous). Sans les informations correctes correspondantes, nous ne pouvons pas accepter de commandes ni vous proposer certaines options de paiement.

En outre, le droit commercial et fiscal nous oblige à archiver les données des transactions effectuées pendant la durée des délais de conservation légaux. La base juridique pour l’utilisation correspondante des données est l’article 6, paragraphe 1, point c) du RGPD.

- Traitement au sein de l’organisation de l’entreprise
Dans le cadre de l’organisation de notre entreprise, nous traitons vos données dans nos systèmes informatiques et, le cas échéant, nous transférons les données des clients, des parties intéressées, des fournisseurs et du personnel aux autorités telles que l’administration fiscale et aux consultants (conseillers fiscaux, avocats, auditeurs) conformément à notre intérêt pour une gestion d’entreprise économique et conforme à la loi.
La base juridique est l’article 6, paragraphe 1, points c) et f) du RGPD.

Dans ce contexte, nous analysons les données relatives à toutes les transactions des entreprises et des affaires à des fins de gestion de l’entreprise et d’analyse de marché. Dans la mesure où la finalité spécifique ne l’exige pas, les données sont largement anonymisées ou au moins évaluées sous un pseudonyme et, si nécessaire, mises à la disposition de tiers sans rapport avec les personnes. La base juridique est l’article 6, paragraphe 1, points c) et f) du RGPD.

- Externalisation de l’informatique et de l’hébergement
Nous utilisons les services de logiciels informatiques et d’hébergement de fournisseurs de services dans le cadre de la prestation de services et pour répondre à vos préoccupations et à nos obligations contractuelles sur la base de notre intérêt pour une gestion efficace et sûre de l’entreprise et des contrats. Vos données concernant vos intérêts, préoccupations, commandes et visites ou utilisations de nos offres de services sont également traitées à l’aide des services de ces prestataires.

Dans la mesure où la loi l’exige et où elles ne sont pas déjà protégées par des règles de secret professionnel, nous avons contractuellement garanti notre accès et le traitement sûr et confidentiel de vos données dans le cadre du traitement des commandes.

La base juridique est l’article 6, paragraphe 1, point f) du RGPD, éventuellement en liaison avec l’article 28 du RGPD (conclusion d’un contrat de traitement des données).

3. Stockage de données, compte client

Les données de votre commande concrète seront stockées chez nous. Vous pouvez vous inscrire chez nous (adresse électronique et mot de passe). En vous inscrivant, vous avez accès aux données que nous conservons sur vous et sur vos commandes et vous pouvez gérer une lettre d’information commandée.

Si vous vous êtes inscrit(e), nous pouvons également relier vos données d’utilisation à votre accès client afin de vous présenter un contenu qui correspond à vos intérêts lorsque vous visitez notre site Internet.

Si vous souhaitez fermer votre compte, veuillez nous contacter en utilisant l’une des possibilités de contact ci-dessous.

Veuillez noter que même si vous fermez votre compte, nous continuerons à conserver vos données et les utiliser à des fins indiquées (telles que le traitement des commandes, mais aussi pour des informations publicitaires).

4. Prise de contact

Si vous nous contactez au moyen de nos possibilités de contact (p. ex., par e-mail, par chat ou par le formulaire de contact), nous enregistrons votre nom et vos coordonnées ainsi que votre demande. Les données sont utilisées pour traiter votre demande et pour communiquer avec vous. Nous utilisons votre adresse électronique pour pouvoir vous répondre par e-mail (base juridique l’article 6, paragraphe 1, points a) et b) du RGPD). Si vous avez des questions concernant des commandes concrètes ou si nous devons faire quelque chose pour vous personnellement, nous avons besoin de votre vrai nom. Pour d’autres questions, vous pouvez également utiliser un pseudonyme. Si votre demande a été définitivement réglée et s’il n’y a pas d’autres obligations de conservation, les données sont supprimées.

5. Utilisation des données à des fins publicitaires

Nous souhaitons maintenir la relation avec vous, acquérir de nouveaux clients, réactiver d’anciens clients et fournir des informations et des offres à nos clients. Afin de sauvegarder ces intérêts légitimes, nous traitons vos données sur la base de l’article 6, paragraphe 1, point f) du RGPD (également avec l’aide de prestataires de services) afin de vous fournir des informations et des offres personnalisées et d’améliorer nos informations et nos offres.

Dans le cadre de nos activités publicitaires, nous poursuivons l’intérêt de vous protéger autant que possible contre la publicité non désirée ou la publicité qui ne correspond pas à vos intérêts. Afin de pouvoir prendre en compte vos intérêts, nous incluons ces données dans la sélection des informations dont vous savez que nous les connaissons. Cela comprend, p. ex., les commandes, les informations déjà reçues ou vos réactions aux informations publicitaires correspondantes, sur la publicité postale ou notre newsletter et les informations par courrier électronique. Dans la mesure où cela est techniquement et économiquement raisonnable pour atteindre les objectifs visés et afin de protéger vos intérêts, nous séparons les données pertinentes vous concernant, les pseudonymisons et, avant l’évaluation, formons des groupes (clusters) dans lesquels les différentes informations sont combinées.

Nous utilisons les données de la manière suivante sur la base juridique susmentionnée sans vous demander séparément votre consentement.

- Publicité postale
Nous utilisons vos prénom et nom, votre adresse postale et, si nous avons reçu ces informations supplémentaires de votre part, votre titre, votre diplôme universitaire, votre date de naissance et votre désignation professionnelle, industrielle ou commerciale pour vous envoyer par la poste des offres et des informations sur notre entreprise et nos services et produits si, après évaluation des données indiquées au début de cette section, nous pensons que ces informations sont dans votre intérêt.

- Publicité par courrier électronique pour nos propres offres similaires
Si nous recevons votre adresse électronique dans le cadre de la vente de marchandises, nous l’utilisons pour promouvoir nos propres produits similaires. Vous pouvez également vous opposer à tout moment à toute utilisation publicitaire sans encourir d’autres frais que les frais de transmission selon les tarifs de base. Dans le domaine commercial, nous utilisons également le numéro de téléphone à des fins publicitaires en cas de consentement présumé.

En tant que prestataire de services, nous faisons appel à la société Inxmail GmbH, Wentzingerstr. 17, 79106 Fribourg, Allemagne, avec laquelle nous avons également conclu des accords contractuels sur la protection des données (contrat de traitement).

Veuillez vous référer à notre utilisation ultérieure des données pour l’évaluation et l’optimisation dans ce contexte dans les explications sur la publicité par courrier électronique avec consentement.

Utilisations fondées sur le consentement
Nous ne procédons aux utilisations suivantes qu’après vous avoir demandé votre consentement en dehors de cette déclaration. L’article 6, paragraphe 1, point a) du RGPD sert de base juridique à notre entreprise pour les traitements pour lesquels nous obtenons un consentement pour une finalité de traitement déterminée.

(L’acceptation de ces informations ne constitue pas un consentement de votre part à l’utilisation correspondante de vos données à des fins publicitaires !)

- Jeux-concours
Si vous participez à nos jeux-concours, nous utilisons vos données pour l’exécution du jeu-concours et en particulier pour la notification du gagnant. Si vous nous avez donné un consentement séparé pour un contact spécifique, nous utiliserons vos données dans le cadre de ce consentement, p. ex. pour vous contacter par e-mail ou par téléphone (voir ci-dessous Consentements ; base juridique article 6, paragraphe 1, point a) du RGPD). Les données des participants seront supprimées de nos systèmes actifs après la réalisation du jeu-concours. Nous les archivons uniquement à des fins de défense juridique, au plus tard jusqu’à la prescription des réclamations éventuelles (trois ans, en règle générale). La base juridique est l’article 17, paragraphe 3, point e) du RGPD. Les données des gagnants seront archivées pendant la durée des obligations légales de conservation pour des raisons commerciales et fiscales et pour éviter des désavantages pour le gagnant (p. ex., rappel de produits) (base juridique article 6, paragraphe 1, point c) du RGPD).

- Publicité par courrier électronique avec consentement séparé
Si vous vous êtes abonné(e) séparément à notre newsletter, votre adresse électronique et, le cas échéant, d’autres données à caractère personnel que vous nous avez volontairement communiquées lors de votre abonnement (p. ex., votre nom pour la formule de politesse) seront utilisées à nos propres fins publicitaires et, le cas échéant, pour les offres des partenaires publicitaires contenues dans la newsletter.

Nous évaluons statistiquement quand un tel e-mail est lu et, le cas échéant, quelles informations proposées et avec quelle intensité elles suscitent l’intérêt (p. ex., quand un lien est utilisé). L’évaluation est effectuée afin d’améliorer les moments de livraison et d’optimiser le contenu de nos offres et de nos informations publicitaires.

6. Utilisation des données lors de votre candidature

si vous postulez à un poste chez nous, nous utilisons et transmettons les données que vous nous fournissez aux fins d’évaluation de votre dossier de candidature ainsi que, éventuellement, de poursuite de la procédure de candidature (base juridique article 88 du RGPD en liaison avec le § 26, alinéa 1, phrase 1 BDSG, loi allemande sur la protection des données). Vos données ne sont pas complétées automatiquement par d’autres sources (p. ex, les réseaux sociaux, renseignements de solvabilité).

Nous conservons vos données pendant la durée de la procédure de candidature et au-delà pendant six mois à compter de la communication d’une décision contraignante au sujet de votre candidature, à moins qu’un contrat de travail soit conclu. Pour le reste, une conservation plus longue n’a lieu qu’avec votre consentement exprès (base juridique article 6, paragraphe 1, point a) du RGPD), si nous devons satisfaire à une obligation légale (article 6, paragraphe 1, point c) du RGPD) ou en cas de présence de motifs légitimes, p. ex. si des réclamations sont engagées pour non-prise en compte de votre candidature (article 6, paragraphe 1, phrase 1, point b) du RGPD). À l’expiration de ce délai, vos données sont supprimées ou sauvegardée uniquement dans les systèmes d’archivage sans possibilité d’accès direct si cela est exigé par la loi à des fins d’archivage de droits commercial et fiscal.

Si vous postulez directement via notre portail de recrutement, vous y trouverez d’autres informations relatives à la protection des données sur https://www.haircare-group.com/datenschutz/.

7. Suppression et blocage

Vos données à caractère personnel seront conservées jusqu’à ce que les objectifs indiqués soient atteints ou aussi longtemps que nous avons un intérêt légitime à les conserver.

Ensuite, les données seront supprimées, sauf si d’autres accords ont été conclus avec vous ou s’il existe des obligations légales d’archivage (p. ex. en raison du droit commercial ou fiscal). Dans le cas d’un archivage requis par la loi, les données seront bloquées pour tout autre accès. Ces documents seront supprimés et détruits conformément à la réglementation sur la protection des données après l’expiration des délais légaux de conservation au cours de campagnes régulières.

Si vous avez consenti à la collecte, au traitement et à l’utilisation de vos données, nous les conserverons et les utiliserons pendant une durée indéterminée jusqu’à une opposition ou la disparition de la finalité pour laquelle vous avez donné votre consentement. Ensuite, votre consentement et les données de traitement sont archivés jusqu’à la prescription (trois ans, en règle générale) à des fins de défense juridique (base juridique article 17, paragraphe 3, point e) du RGPD).

Si vous ne souhaitez plus recevoir de publicité de notre part, nous utiliserons votre nom, votre adresse et, le cas échéant, votre adresse électronique afin de les bloquer dans les listes correspondantes avec lesquelles nous comparons nos mesures publicitaires afin que vous ne receviez plus de publicité. La suppression dans ce sens signifie donc tout d’abord que vos données seront bloquées dans nos systèmes, en particulier pour les activités de publicité et de marketing (base juridique article 6, paragraphe 1, point f) du RGPD). Les données continueront, si nécessaire, à être traitées à des fins autres que publicitaires, p. ex. dans le cadre du traitement des contrats et, le cas échéant, des garanties ainsi que de la documentation commerciale et fiscale (base juridique article 6, paragraphe 1, points b) et c) du RGPD).

Si, malgré la conséquence possible dans certains cas que vous continuez à recevoir de la publicité, vous souhaitez la suppression de vos données au lieu du blocage, veuillez nous le faire savoir.

À votre demande, nous pouvons bloquer tout ou partie des données à caractère personnel. À cette fin, veuillez nous indiquer dans quelle mesure et, le cas échéant, pendant combien de temps le blocage devrait avoir lieu. Dans la mesure où cela est techniquement possible, vous pouvez ainsi exclure complètement ou temporairement le traitement et l’utilisation de vos données dans certains domaines.

8. Publication de commentaires sur nos pages

Nous vous offrons la possibilité de soumettre des évaluations et commentaires au sujet de nos produits. Si cette fonction est utilisée, nous enregistrons les données saisies au moment de la saisie. Les évaluations et commentaires sont publiés sur nos pages à côté des produits évalués respectifs avec l’indication de la date de l’évaluation. Vous pouvez également indiquer un pseudonyme au lieu de votre nom. En outre, vous pouvez choisir si vous souhaitez publier le nom indiqué.

L’utilisation des données a pour base l’article 6, paragraphe 1, point a) du RGPD pour la mise à disposition de la fonction de commentaire.

Si vous souhaitez faire valoir votre droit à la suppression ou d’autres droits en rapport avec ce service, veuillez nous adresser les demandes correspondantes (voir les coordonnées ci-dessous). Nous prenons alors des mesures appropriées de suppression ou d’anonymisation. Sinon, nous utiliserons les données aussi longtemps que nous proposons ou supprimons le produit avec des commentaires correspondants, s’ils ont perdu leur raison d’être, c’est-à-dire en cas d’un remaniement ou si l’objet du commentaire n’est plus disponible chez nous.

9. Bloomreach Engagement

Nous utilisons les technologies du fournisseur Bloomreach (Bloomreach, Staromestská 3, 81103 Bratislava, Slovaquie) sur notre site web. Vous trouverez les informations relatives à la protection des données de Bloomreach sur https://www.bloomreach.com/de/legal/privacy.

Nous utilisons les technologies de Bloomreach aux fins suivantes :

- Analyse de votre comportement de navigation

- Marketing basé sur les intérêts

- Retargeting (reciblage)

- Automatisation des campagnes de marketing

- Inscription et gestion de la newsletter

- Enquêtes sur site (Surveys)

- Recommandations (Recommendations)

L'objectif est d'optimiser notre offre web et nos mesures publicitaires. Nous souhaitons adresser à nos clients des publicités aussi ciblées que possible et mesurer le succès de nos mesures publicitaires. À cette fin, Bloomreach utilise des cookies, vous trouverez des détails sur https://documentation.bloomreach.com/engagement/docs/cookies-storage.

Analyse du comportement des utilisateurs

Dans le cadre de l'analyse du comportement des utilisateurs à des fins d'optimisation de notre offre et d'orientation de nos mesures publicitaires en fonction du groupe cible, les données suivantes sont traitées :

- adresse IP

- Données de connexion

- Réglage du fuseau horaire

- Système et plateforme d'exploitation

- informations sur les visites, y compris l'URL

- termes de recherche

- Informations sur ce que vous avez recherché ou consulté sur notre site

- Temps de réponse du site web

- Erreurs de téléchargement

- Durée des visites de certaines pages

- Informations sur l'interaction avec le site web (par ex. défilement, clics et mouse-over) et sur les méthodes utilisées pour quitter le site.

- Activités des utilisateurs

- Navigation sur les pages web

Si vous avez un compte utilisateur dans notre boutique, les données collectées peuvent lui être attribuées. L'objectif est d'optimiser les mesures publicitaires basées sur les intérêts afin de vous présenter des contenus pertinents.

L'analyse du comportement des utilisateurs à des fins d'optimisation des mesures de marketing est effectuée sur la base de votre consentement au sens de l'article 6, paragraphe 1, point a) du RGPD, dans la mesure où celui-ci a été donné dans le cadre du consentement à l'utilisation de cookies et de technologies similaires aux cookies. Vous pouvez révoquer votre consentement à tout moment en accédant à nouveau aux paramètres des cookies et en adaptant vos préférences.

Les données de suivi collectées dans Bloomreach sont conservées pendant six mois au maximum.

Inscription à la newsletter

Lorsque vous vous inscrivez à notre newsletter via Bloomreach, les données suivantes sont traitées. Dans la mesure où vous avez fourni ces données, votre prénom, votre nom de famille, votre sexe et votre adresse e-mail sont traités par Bloomreach. Dans ce cas, les données collectées à des fins d'analyse et de marketing sont regroupées dans un profil d'utilisateur afin de mettre à votre disposition une newsletter adaptée à vos intérêts.

Enquêtes sur site (Surveys)

Lorsque vous participez à une enquête, vos réponses sont attribuées à votre compte d'utilisateur, dans la mesure où vous en avez un. Si vous n'avez pas de compte utilisateur, vos réponses seront évaluées à des fins statistiques et enregistrées dans un cookie.

La participation aux enquêtes est volontaire, la base juridique est votre consentement au sens de l'article 6, paragraphe 1, point a du RGPD.

Recommandations de produits (Recommendations)

Nous utilisons Bloomreach pour afficher des recommandations de produits sur notre site web. Les recommandations de produits sont basées sur les produits que vous avez consultés sur notre site web. Nous n'utilisons pas de sources de données tierces à cette fin.

L'affichage de recommandations de produits s'effectue sur la base de nos intérêts légitimes au sens de l'article 6, paragraphe 1, point f) du RGPD. Vous pouvez à tout moment faire usage de votre droit d'opposition, il vous suffit pour cela d'accéder aux paramètres des cookies de notre site web et de procéder aux réglages correspondants.

Remarque générale sur la révocation et l'opposition

Vous pouvez faire usage de votre droit de révocation ou d'opposition en accédant aux paramètres de protection des données de notre site web et en réglant vos préférences en conséquence.

Traitement des commandes

Nous avons conclu un contrat de traitement des commandes avec le fournisseur Bloomreach, le traitement des données à caractère personnel s'effectue strictement selon nos instructions.

II. Collecte de données lors de la visite de nos pages

1. Informations techniques

Vous pouvez visiter notre site sans fournir d’informations personnelles. Lorsque vous visitez notre site Internet, même via, p. ex., un lien dans une newsletter ou une annonce publicitaire, certaines données sont néanmoins enregistrées et conservées dans ce que l’on appelle des fichiers journaux.

Même si la visite a lieu via des liens de newsletter ou des liens publicitaires sur Internet, seules les données d’accès sans référence personnelle directe sont enregistrées, p. ex.

• la page Internet à partir de laquelle notre site est visité
• la page qui est appelée ou le nom d’un fichier demandé
• le type et la version de votre navigateur,
• l’heure et la date d’accès,
• le système d’exploitation utilisé sur lequel le navigateur fonctionne
• le nom de votre fournisseur d’accès à Internet
• l’adresse Internet de celui qui accède au site (adresse IP)
• les produits et le contenu qui intéressent le visiteur et le niveau d’intérêt, comme la durée, la fréquence, l’utilisation des formulaires, les éléments de navigation et les liens.

Il ne nous est pas possible de tirer des conclusions sur vous sur la base de ces données, et nous ne le ferons pas non plus sans votre consentement qui doit être donné séparément. Lorsque nous apprenons une donnée qui permet théoriquement de tirer des conclusions sur vous, telle que l’adresse IP, nous nous sommes assurés, au moyen de raccourcissements appropriés, qu’une référence à vous est rendue plus difficile.

Si nous intégrons des contenus tiers à nos pages (p. ex., des films intégrés ou d’autres informations), ils recevront votre adresse IP uniquement à cette fin, sinon le contenu ne pourra pas être transmis à votre navigateur.

- Cookies
Nous utilisons des « cookies » sur notre site Internet. Il s’agit à la fois de cookies techniquement nécessaires, sans lesquels notre site Internet ne peut pas fonctionner, et de cookies pour l’utilisation desquels nous vous demandons votre consentement.

Vous obtiendrez toutes les informations détaillées sur les cookies utilisés sur Paramètres des cookies. Vous pouvez également y modifier tout consentement que vous avez donné.

2. Utilisation des profils

La loi reconnaît la création de collectes de données automatisées sur une personne sous le terme de profilage. Selon l’article 4, paragraphe 4 du RGPD, le « profilage » est « toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique ».

Comme d’autres, nous utilisons des profils que nous créons à partir de votre comportement d’achat et d’utilisation. En aucun cas, nous ne tirons de ces profils des décisions qui pourraient vous être défavorables.

D’une part, nous fondons nos décisions sur notre intérêt à adapter notre offre à vos besoins le mieux possible et à l’optimiser d’un point de vue économique (base juridique article 6, paragraphe 1, point. f) du RGPD).

Nous créons des profils d’utilisateurs pseudonymisés de nature statistique, c’est-à-dire des profils d’utilisateurs distincts de vos identifiants personnels, afin de pouvoir tirer des conclusions sur les intérêts de nos contenus et offres et de faire correspondre les informations et offres correspondantes aux utilisateurs ayant des intérêts correspondants.

En outre, nous utilisons les informations pour améliorer la sécurité des données, pour contrer les attaques contre nos systèmes et, si nécessaire, pour soutenir les autorités de poursuite pénale en cas d’attaques contre nos systèmes ou d’autres actes criminels.

Les profils que nous créons à partir de ces informations seront supprimés après que la publicité a eu lieu. Nous enregistrons les données sous-jacentes sous un pseudonyme et vérifions régulièrement si elles peuvent encore être utilisées judicieusement aux fins susmentionnées. Si ce n’est pas le cas, ces données sont supprimées ou bloquées à des fins publicitaires s’il existe d’autres raisons légales de continuer à les conserver.

Nous utilisons des outils d’analyse web appropriés pour analyser le comportement des utilisateurs. Vous trouverez plus d’informations sur Paramètres des cookies.

III. Comment protégeons-nous vos données personnelles ?

1. Mesures générales de protection

La loi oblige les entreprises à établir un niveau adéquat de protection des données. Il s’agit notamment de concilier le risque respectif pour les données, la probabilité d’occurrence, l’état de la technique et les coûts. Nous avons pris les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données et de leur traitement conformément aux exigences légales. Si vous avez des préoccupations concernant la sécurité de la saisie des données ou d’autres questions ou suggestions, veuillez contacter notre service à la clientèle ou notre délégué à la protection des données. Vous trouverez d’autres coordonnées à la fin de la présente politique.

Vos données personnelles sont transmises de manière sécurisée par cryptage lorsque vous passez une commande et vous enregistrez pour votre accès personnel. Nous utilisons le système de codage SSL (Secure Socket Layer) à cette fin. Nous sécurisons notre site Internet et d’autres systèmes par des mesures techniques et organisationnelles contre la perte, la destruction, l’accès, la modification et la diffusion de vos données par des personnes non autorisées. Vous devez toujours garder vos informations d’accès confidentielles et fermer la fenêtre du navigateur lorsque vous avez fini de communiquer avec nous, surtout si vous partagez un ordinateur avec d’autres personnes.

2. Protection de vos données de paiement

Nous recourons à des prestataires de services de paiement pour mettre à votre disposition le plus possible de modes de paiement sûrs. Les prestataires de services de paiement reçoivent à des fins de contrôle et autorisation du traitement de paiement que vous souhaitez certaines données, dans la mesure où nous en disposons et si elles n’y sont pas déjà enregistrées en raison de l’inscription ou si vous les indiquez au cours du processus de paiement, dont ils ont besoin pour leurs processus internes d’une autorisation de paiement et les contrôles afférents. Les contrôles comprennent également l’authentification, un procédé qui permet au prestataire de services de paiement de vérifier votre identité ou l’utilisation autorisée d’un instrument de paiement spécifique, y compris l’utilisation des dispositifs de sécurité personnalisés. Ce qu’on appelle « authentification forte du client » (contrôle de votre identité ou autorisation) peut rendre nécessaire la saisie d’autres données, qui se fondent sur les accords passés entre vous et le prestataire de services de paiement choisi ou la banque autorisant le paiement. L’exigence de l’authentification forte du client connaît des exceptions en fonction du montant et du nombre des transactions avec le moyen de paiement et qui échappent à notre contrôle.

Les prestataires de services de paiement reçoivent à des fins de contrôle et autorisation du traitement de paiement que vous souhaitez les données relatives à adresse et à la commande, dans la mesure où nous en disposons et si elles n’y sont pas déjà enregistrées en raison de l’inscription ou si vous les indiquez au cours du processus de paiement :

nous partageons ces données avec les prestataires de services de paiement suivants (avec lien vers leur politique de confidentialité respective) :

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg (Luxembourg) https://www.paypal.com/nl/webapps/mpp/ua/privacy-full?locale.x=nl_NL

Amazon Payments Europe S.C.A. 5, Rue Plaetis, 2338 Luxemburg https://pay.amazon.eu/help/201751600

SIX Payment Services (Germany) GmbH, Langenhorner Chaussee 92-94, 22415 Hamburg, https://www.six-payment-services.com/fr/services/legal/privacy-statement.html

Bancontact Payconiq Company NV/SA Aarlenstraat, Rue d’Arlon 82, 1040 Brussels, Belgium, https://www.bancontact.com/fr

Apple Inc. https://www.apple.com/fr/privacy/
Les données que nous transmettons sont transmises cryptées. Les données relatives au moyen de paiement et les données de paiement sont également transmises cryptées via des interfaces correspondantes. Pendant cette opération, nous n’accédons pas à la connaissance des données de paiement.

3. Contrôle de solvabilité et notation

Les prestataires de services de paiement vous présentent sur notre page des possibilités de paiement, lors desquels des contrôles d’identité et de solvabilité sont effectués sur la base de l’intérêt à se protéger contre des défauts de paiement et à protéger les clients contre l’usurpation d’identité.
Pour accomplir le paiement de votre choix, ils utilisent des informations sur la solvabilité calculée sur la base de procédés mathématiques et statistiques reconnus impliquant également votre adresse.

Veuillez vous reporter aux informations figurant sur les pages des prestataires de services de paiement pour obtenir des précisions au sujet des contrôles de solvabilité effectués par les prestataires de services de paiement auxquels nous recourons.

Base juridique
La base juridique des contrôles susmentionnés est l’article 6, paragraphe 1, point b) du RGPD pour pouvoir contrôler le paiement de votre choix et l’article 6, paragraphe 1, point f) du RGPD, appuyé sur les intérêts indiqués ci-dessus.

Veuillez trouver les droits qui vous reviennent dans les indications suivantes, au point IV.

IV. Quels sont mes droits ?

En tant que personne concernée par un traitement de données, vous pouvez faire valoir certains droits légaux.

1. Droit de confirmation et d’information

Conformément à l’article 15 du RGPD, vous avez le droit de nous demander une confirmation si des données à caractère personnel vous concernant sont traitées. Si nous traitons ces données, vous avez le droit de recevoir gratuitement des informations sur vos données conservées. Les informations comprennent des détails sur

• les finalités du traitement ;
• les catégories de données à caractère personnel traitées ;
• les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées, en particulier dans le cas de destinataires situés dans des pays tiers ou d’organisations internationales ;
• si possible, la durée envisagée pendant laquelle les données à caractère personnel seront conservées ou, si cela n’est pas possible, les critères permettant de déterminer cette durée ;
• l’existence d’un droit de rectification ou suppression des données à caractère personnel vous concernant ou à la limitation du traitement par le responsable du traitement ou à un droit d’opposition à ce traitement ;
• l’existence d’un droit de recours auprès d’une autorité de contrôle ;
• lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée : toute information disponible sur l’origine des données ;
• l’existence d’un processus décisionnel automatisé, y compris le profilage conformément à l’article 22, paragraphes 1 et 4 du RGPD, et, au moins dans ces cas, des informations utiles sur la logique en jeu ainsi que sur la portée et les effets escomptés de ce traitement sur la personne concernée.

En outre, la personne concernée a un droit d’information sur le fait si des données à caractère personnel ont été transférées à un pays tiers ou une organisation internationale. Si tel est le cas, la personne concernée a également le droit d’obtenir des informations sur les garanties appropriées en rapport avec le transfert. Si vous avez des questions concernant la collecte, le traitement ou l’utilisation des données à caractère personnel, si vous avez besoin d’informations ou si vous souhaitez faire valoir vos droits de toute autre manière, il vous suffit de nous contacter en utilisant les coordonnées figurant à la fin de la présente politique de confidentialité.

2. Droit de rectification

Vous avez le droit de demander au responsable du traitement de rectifier et/ou de compléter les données si les données à caractère personnel traitées vous concernant sont incorrectes ou incomplètes. Le responsable du traitement effectue la rectification sans délai.

3. Droit d’opposition

Votre opposition à la vérification de votre identité et de votre solvabilité peut se traduire par nos possibilités de paiement généralement limitées ou par notre refus de conclure un contrat.

4. Droit de révocation

Vous avez le droit de révoquer à tout moment le consentement que vous avez donné. La révocation du consentement n’affecte pas la licéité du traitement effectué sur la base du consentement jusqu’à la révocation.

5. Droit de suppression (droit à l’oubli)

a) Conditions de la suppression

Vous avez le droit de demander la suppression des données à caractère personnel vous concernant. Veuillez noter qu’un droit à la suppression immédiate (article 17 du RGPD) (« droit à l’oubli ») n’existe que si l’une des raisons suivantes s’applique :

• Les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées autrement.
• Vous révoquez le consentement sur lequel le traitement était fondé en vertu de l’article 6, paragraphe 1, point a) du RGPD ou de l’article 9, paragraphe 2, point a) du RGPD, et il n’existe aucune autre base juridique pour le traitement.
• Vous vous opposez au traitement en vertu de l’article 21, paragraphe 1 du RGPD et il n’y a pas de motifs légitimes impérieux pour le traitement, ou vous vous opposez au traitement à des fins de marketing direct en vertu de l’article 21, paragraphe 2 du RGPD.
• Les données à caractère personnel vous concernant ont été traitées illégalement.
• La suppression des données à caractère personnel est nécessaire pour respecter une obligation légale en vertu du droit de l’Union ou du droit des États membres à laquelle le responsable du traitement est soumis.
• Les données à caractère personnel vous concernant ont été collectées en relation avec les services de la société de l’information offerts conformément à l’article 8, paragraphe 1 du RGPD.

b) Autre droit à l’oubli

Si nous avons rendu publiques les données à caractère personnel vous concernant et si nous sommes tenus de les supprimer en vertu de l’article 17, paragraphe 1 du RGPD, nous prendrons des mesures raisonnables, y compris des mesures techniques, en tenant compte de la technologie disponible et des coûts de mise en œuvre, pour informer les responsables du traitement des données à caractère personnel que vous, en tant que personne concernée, leur avez demandé de supprimer tous les liens vers ces données à caractère personnel ou les copies ou reproductions de ces données.

c) Exceptions à la suppression

En plus des exigences ci-dessus, veuillez noter que les exceptions suivantes peuvent justifier le rejet de votre demande de suppression :

Le droit de suppression n’existe pas si le traitement est nécessaire

• pour l’exercice du droit à la liberté d’expression et d’information ;
• pour le respect d’une obligation légale qui exige le traitement en vertu du droit de l’Union ou du droit national auquel le responsable du traitement est soumis ou pour l’accomplissement d’un mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont le responsable du traitement a été investi ;
• pour des raisons d’intérêt public dans le domaine de la santé publique, conformément à l’article 9, paragraphe 2, points h) et i) et à l’article 9, paragraphe 3 du RGPD ;
• à des fins d’archivage d’intérêt public, de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1 du RGPD, dans la mesure où le droit de suppression est susceptible de rendre impossible ou de porter gravement atteinte à la réalisation des objectifs de ce traitement, ou
• pour faire valoir, exercer ou défendre des droits légaux.

6. Droit à la limitation du traitement

Vous avez le droit à la limitation du traitement si vous contestez l’exactitude des données à caractère personnel pendant une période qui nous permet de vérifier l’exactitude des données à caractère personnel ou si vous refusez de les supprimer en cas de traitement illicite et demandez à la place la limitation de l’utilisation des données à caractère personnel. Vous avez également ce droit si nous n’avons plus besoin des données, si vous avez besoin des données à caractère personnel pour faire valoir, exercer ou défendre des droits en justice. Enfin, vous pouvez faire valoir ce droit si vous vous êtes opposé(e) au traitement conformément à l’article 21, paragraphe 1 du RGPD et qu’il n’est pas encore clair si les raisons légitimes de la personne responsable l’emportent sur vos raisons.

Si le traitement a été limité, ces données ne peuvent être traitées qu’avec votre consentement ou pour faire valoir, exercer ou défendre des droits légaux ou protéger les droits d’une autre personne physique ou morale ou pour des raisons d’intérêt public important de l’Union ou d’un État membre. La possibilité de poursuivre la conservation n’est pas affectée. Si la limitation du traitement a été limitée conformément aux conditions susmentionnées, nous vous en informerons avant la levée de la limitation.

7. Droit à la portabilité des données

Vous avez également le droit de vous faire transférer dans un « format structuré, commun et susceptible être lu par une machine » les données que vous nous avez fournies, que nous avons traitées sur la base d’un consentement effectif ou dont le traitement était nécessaire à la conclusion ou à l’exécution d’un contrat effectif. Vous avez également le droit de demander une transmission directe à un autre responsable, dans la mesure où cela est techniquement possible.

Ce droit n’existe que dans la mesure où les droits et libertés d’autres personnes ne sont pas affectés.

8. Faire valoir vos droits

Si vous avez des questions ou si vous souhaitez faire valoir vos droits, veuillez contacter notre service à la clientèle (voir ci-dessous pour les coordonnées).

Vous pouvez également contacter notre délégué à la protection des données. C’est la personne compétente en cas de plainte. Vous pouvez contacter notre délégué à la protection des données à l’adresse électronique suivante : datenschutz@gfp24.de. Vous avez également entre autres le droit de porter plainte auprès de l’autorité de contrôle compétente pour la protection des données, en particulier dans l’État membre de votre résidence, de votre lieu de travail ou du lieu de l’infraction présumée, si vous estimez que nous ne traitons pas votre demande de manière appropriée (sans préjudice de tout autre recours administratif ou judiciaire).

Gansäcker 20
D-74321 Bietigheim-Bissingen
Numéro de téléphone : 00800-59911 970
Télécopie : +49 7142-599 60
E-mail: info@basler-beauty.be
www.basler-beauty.be