Informations sur la protection des données

Nos informations sur la protection des données sont structurées comme suit :

Sommaire

Informations générales
Informations complémentaires sur le traitement des données sur notre site web
Informations complémentaires sur le traitement des données sur nos pages d'entreprise sur les réseaux sociaux
1. Informations générales sur les pages d'entreprise, base juridique
2. Accords conformément à l'art. 26 du RGPD

Pour des raisons de lisibilité, l'utilisation simultanée des formes masculines et féminines est omise. Toutes les désignations s'appliquent à tous les genres.

A. Informations générales

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est :

Cumdente GmbH
Paul-Ehrlich-Straße 11
72076 Tübingen
Téléphone : 07071 - 975 57 21
Fax : 7071 - 975 57 22
E-mail : info@cumdente.de

2. Délégué à la protection des données

Vous pouvez contacter notre délégué à la protection des données à l'adresse suivante :

Cumdente GmbH
Dr. med. dent. Esther Hahn
Paul-Ehrlich-Straße 11
72076 Tübingen
Téléphone : 07071 - 975 57 21
Fax : 7071 - 975 57 22
E-mail : datenschutz@cumdente.de

3. Transmission de données à des tiers

Vos données à caractère personnel ne seront transmises à des tiers que dans la mesure où la législation sur la protection des données le permet, notamment si vous avez consenti à la transmission (art. 6, par. 1, al. 1, point a du RGPD) ou si la transmission est nécessaire aux fins de l'exécution du contrat (art. 6, par. 1, al. 1, point b du RGPD).

Les destinataires et catégories de destinataires concernés sont mentionnés dans les informations complémentaires respectives.

4. Durée de conservation

Les données à caractère personnel traitées par nos soins sont conservées aussi longtemps que nécessaire aux fins respectives, notamment pour le traitement des demandes et des commandes ainsi que pour la maintenance des comptes utilisateurs. Passé ce délai, les données à caractère personnel sont supprimées.

Une conservation au-delà de ce délai est possible si vous y avez consenti conformément à l'art. 6, par. 1, al. 1, point a du RGPD, ou si nous sommes légalement tenus de les conserver (p. ex. en vertu du Code de commerce et du Code fiscal allemands : dix ans pour les documents à caractère fiscal et six ans pour les autres correspondances commerciales) (art. 6, par. 1, al. 1, point c du RGPD).

5. Vos droits

5.1 Désactivation et suppression des cookies

Lors de votre visite sur notre site web, des cookies peuvent être enregistrés sur votre terminal. Vous pouvez désactiver l'enregistrement de cookies sur votre terminal dans les paramètres de votre navigateur. Vous pouvez également supprimer à tout moment les cookies déjà enregistrés via les paramètres de votre navigateur. Toutefois, dans ce cas, il est possible que vous ne puissiez pas utiliser toutes les fonctionnalités de notre site web dans leur intégralité.

5.2 Droit de retrait

Certaines des opérations de traitement décrites dans ces informations sur la protection des données sont effectuées sur la base de votre consentement. Vous pouvez retirer votre consentement à l'exécution de ces opérations de traitement à tout moment avec effet pour l'avenir. Vous pouvez exercer votre retrait du traitement des données par les services de notre site web via l'Outil de Gestion du Consentement (« OGC »). Vous pouvez ainsi également consentir à nouveau à des opérations de traitement individuelles. Vous pouvez ouvrir l'OGC à tout moment via le lien « Paramètres des cookies » dans le pied de page du site web. Dans tous les autres cas, vous pouvez retirer votre consentement en nous contactant aux coordonnées indiquées ci-dessus.

5.3 Droit d'opposition

Vous pouvez vous opposer à tout moment à l'utilisation de vos données à caractère personnel à des fins de publicité directe ; vous pouvez également vous opposer à tout moment, avec effet pour l'avenir, à l'utilisation de vos données à caractère personnel sur la base de l'art. 6, par. 1, points e ou f du RGPD pour des raisons tenant à votre situation particulière. Les seuls frais engendrés par l'opposition sont les frais de transmission aux tarifs de base.

5.4 Droit d'accès, de rectification, d'effacement ou de limitation et portabilité

Dans les conditions prévues aux art. 15 à 20 du RGPD, vous avez le droit d'obtenir gratuitement des informations sur les données que nous conservons à votre sujet, de faire rectifier les données inexactes et de demander l'effacement ou la limitation du traitement ainsi que la portabilité de vos données à caractère personnel. Toutefois, dans certains cas, nous ne pouvons pas supprimer complètement les données des utilisateurs en raison des obligations légales de conservation.

5.5 Droit d'introduire une réclamation auprès d'une autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu d'une violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint la législation sur la protection des données.

B. Informations complémentaires sur le traitement des données sur notre site web

En complément de nos informations générales (voir point A), nous vous informons ici de la manière dont les données à caractère personnel sont collectées sur notre site web et des finalités et bases juridiques de leur traitement.

I. Traitement des données strictement nécessaire à la fourniture du site web

Dans certains cas, le traitement des données est strictement nécessaire pour pouvoir fournir notre service avec le moins de restrictions techniques ou fonctionnelles possible et conformément aux exigences légales. Dans ces cas, le traitement des données a également lieu si vous avez refusé tout traitement supplémentaire des données via l'Outil de Gestion du Consentement (« OGC »).

1. Accès à nos pages web et fichiers journaux du serveur

Afin de récupérer le contenu de nos pages web et de l'afficher correctement sur votre terminal, votre navigateur envoie automatiquement des demandes de données à nos serveurs. Chaque demande de données de votre navigateur comprend notamment les informations suivantes : adresse IP (dynamique), type et version du navigateur, système d'exploitation et version, domaine consulté, site web précédemment visité, ainsi que la date et l'heure de l'accès. Les demandes de données de votre navigateur sont automatiquement enregistrées dans des « fichiers journaux du serveur ».

Le traitement des données décrit est strictement nécessaire pour garantir l'accessibilité et l'affichage correct de nos pages web sur votre terminal. En outre, les fichiers journaux peuvent être utilisés pour détecter les cyberattaques et garantir ainsi la disponibilité de nos pages web (art. 6, par. 1, al. 1, point b du RGPD).

2. Outil de gestion du consentement

Nous avons intégré un Outil de Gestion du Consentement (« OGC ») afin d'obtenir et de documenter votre consentement au traitement des données par différents services.

Lorsque vous ouvrez notre site web, vous pouvez soumettre des déclarations de consentement pour des opérations de traitement de données individuelles via l'OGC, qui sont enregistrées par celui-ci.

À cet effet, l'OGC enregistre des cookies, c'est-à-dire de petits fichiers texte, sur votre terminal. Il s'agit des cookies suivants :

Ouvrir les informations sur les cookies

Cela permet de savoir, lors d'une nouvelle ouverture du site web, à quel traitement de données par quels services vous avez consenti ou non. Vous n'avez ainsi pas à configurer vos paramètres de consentement pour chaque opération de traitement de données individuelle à chaque visite. L'enregistrement des cookies mentionnés sur votre terminal est strictement nécessaire à cet effet (§ 25, al. 2, n° 2 TTDSG).

Vous pouvez bien entendu ouvrir l'OGC à tout moment via le lien « Paramètres des cookies » dans le pied de page du site web. Cela vous permet de retirer facilement un consentement préalablement accordé.

3. Cookies nécessaires à la fourniture du site web

Lors de l'ouverture de notre site web, des cookies, c'est-à-dire de petits fichiers texte, peuvent être enregistrés sur votre terminal. Il s'agit des cookies suivants :

Ouvrir les informations sur les cookies

L'enregistrement de cookies sur votre terminal est strictement nécessaire à la fourniture de notre site web (§ 25, al. 2, n° 2 TTDSG).

II. Traitement supplémentaire des données sur le site web après consentement

Nous avons intégré dans notre site web les services énumérés ci-après à diverses fins. Le traitement des données par ces services n'a lieu que si vous y avez consenti via l'Outil de Gestion du Consentement (« OGC »). Vous pouvez retirer à tout moment un consentement accordé via l'OGC. Veuillez également consulter le point A.I.5.2.

1. Services Google

Notre site web intègre des services fournis par Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irlande (« Google »).

1.1 Informations générales sur les services Google, base juridique

Pour fournir les services, Google accède aux informations enregistrées sur votre terminal. De plus, Google peut enregistrer des informations et notamment des cookies sur votre terminal pour fournir les services. Vous trouverez les détails ci-dessous pour chaque service concerné. La base juridique de l'accès aux informations et de l'enregistrement d'informations et de cookies est votre consentement (§ 25, al. 1, phrase 1 TTDSG).

Google traite les informations d'une part pour fournir les services. D'autre part, selon ses propres déclarations, Google traite les informations pour améliorer et développer continuellement ses services. La base juridique du traitement des données à caractère personnel à ces fins est votre consentement (art. 6, par. 1, al. 1, point a du RGPD).

Il ne peut être exclu que les données collectées par les services Google soient également transmises à un serveur de Google dans un pays tiers, notamment à un serveur de la société mère de Google, Google LLC, dont le siège est au 1600 Amphitheatre Parkway, Mountain View, Californie, États-Unis, et y soient conservées. Pour sécuriser les transferts vers des pays tiers, nous avons conclu avec Google des clauses contractuelles types de l'UE en matière de protection des données. Selon ses propres déclarations, Google garantit le respect des accords en matière de protection des données. Néanmoins, un transfert de données à caractère personnel vers les États-Unis est associé à des risques particuliers pour les personnes concernées. L'intégration des services Google et le traitement des données ne s'effectuent donc qu'avec votre consentement explicite. Vous trouverez de plus amples informations sur les transferts vers des pays tiers au point IV.2.

Si vous êtes connecté à votre compte Google, Google peut, en fonction des paramètres de votre compte, ajouter les informations traitées à votre compte et les traiter en tant que données à caractère personnel ; voir notamment https://www.google.de/policies/privacy/partners. Nous n'avons pas connaissance des données ainsi collectées ni de leur utilisation.

Vous trouverez de plus amples informations sur le traitement des données par Google à l'adresse suivante :

https://policies.google.com/privacy (« Politique de confidentialité de Google »)
https://www.google.com/intl/de/policies/privacy/partners (« Comment Google utilise les données lorsque vous utilisez les sites ou applications de nos partenaires »)
http://www.google.com/policies/technologies/ads (« Utilisation des données à des fins publicitaires »)

1.2 Google Tag Manager

Notre site web intègre le service Google Tag Manager (GTM) pour charger d'autres services. En raison de cette mise en œuvre technique, Google prend connaissance, lors de l'accès à une page web, du fait que cette page a été visitée depuis l'adresse IP de votre terminal. Google peut également suivre quelles fonctions et quels outils sont chargés via le GTM.

Vous avez la possibilité de désactiver le service et ainsi d'empêcher le transfert de données vers le fournisseur en désactivant JavaScript dans les paramètres de votre navigateur. Nous vous informons toutefois que dans ce cas, vous ne pourrez pas utiliser toutes les fonctionnalités du site web.

Vous trouverez de plus amples informations sur le traitement des données par le GTM à l'adresse suivante :

https://support.google.com/tagmanager/answer/6102821?hl=de

1.3 Google Analytics

Notre site web intègre le service Google Analytics. Ce service effectue une analyse inter-sites de votre comportement de navigation. À cet effet, le service enregistre des cookies, c'est-à-dire de petits fichiers texte, sur votre terminal. Il s'agit des cookies suivants :

Ouvrir les informations sur les cookies

Pour notre compte, Google traite les données collectées afin de nous fournir des profils pseudonymes des visiteurs individuels et des statistiques générales sur l'utilisation de notre site web. Nous utilisons ces informations pour améliorer notre offre et la rendre plus intéressante pour vous en tant qu'utilisateur.

Nous utilisons la fonction « Google Optimize » de Google Analytics. Google Optimize analyse l'utilisation de différentes versions de notre site web (dits « tests A/B ») et nous aide ainsi à améliorer la convivialité en fonction du comportement de nos utilisateurs sur le site web.

Nous utilisons la fonction « caractéristiques démographiques » de Google Analytics. En analysant votre comportement de navigation, Google peut formuler des affirmations statistiques sur les caractéristiques démographiques et les centres d'intérêt (p. ex. âge, sexe, catégories d'affinité, segments d'audiences sur le marché) des visiteurs de notre site web. Nous ne pouvons toutefois pas attribuer ces données à une personne particulière. Nous utilisons les informations démographiques pour améliorer notre offre et la rendre plus intéressante pour vous en tant qu'utilisateur. Vous trouverez de plus amples informations sur le traitement des données par la fonction « caractéristiques démographiques » de Google Analytics à l'adresse suivante : https://support.google.com/analytics/answer/2799357?hl=de.

L'anonymisation des adresses IP a été activée sur ce site web, de sorte que votre adresse IP est tronquée par Google Analytics avant son enregistrement. Selon Google, l'adresse IP complète n'est transmise à un serveur de Google LLC aux États-Unis et tronquée sur place que dans des cas exceptionnels. Selon Google, l'adresse IP tronquée transmise par votre navigateur dans le cadre de Google Analytics n'est pas combinée avec d'autres données de Google.

Vous pouvez télécharger et installer un module complémentaire pour votre navigateur afin de désactiver Google Analytics sur tous les sites web en cliquant sur le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.

Vous trouverez de plus amples informations sur le traitement des données par Google Analytics à l'adresse suivante : https://support.google.com/analytics/answer/6004245?hl=de%20.

1.4 Google Ads et Google Ads Remarketing

Notre site web intègre les services Google Ads et Google Ads Remarketing afin d'attirer l'attention sur nos offres dans les résultats de recherche Google et sur les sites web de tiers.

Nous souhaitons uniquement afficher des annonces qui vous sont attractives. À cet effet, Google analyse notamment les informations relatives à l'appareil, votre localisation et votre comportement de navigation sur notre site web. À cet effet, le service enregistre des cookies, c'est-à-dire de petits fichiers texte, sur votre terminal :

Il s'agit des cookies suivants :

Ouvrir les informations sur les cookies

Si vous cliquez sur une annonce diffusée par Google pour notre compte dans les résultats de recherche Google ou sur le site web d'un tiers, des cookies pour le suivi des conversions (évaluation des actions de visite) seront enregistrés sur votre terminal. Ces cookies ont une durée de validité limitée. Si vous visitez ensuite certaines pages de notre site web et que les cookies n'ont pas encore expiré, Google peut reconnaître que vous avez cliqué sur notre annonce et avez été redirigé vers notre site web. Google peut ainsi nous fournir une analyse statistique de l'efficacité de nos mesures publicitaires. À cet effet, le service enregistre des cookies, c'est-à-dire de petits fichiers texte, sur votre terminal :

Il s'agit des cookies suivants :

Ouvrir les informations sur les cookies

Google assume une responsabilité conjointe pour le traitement des données décrit et nous a donc fourni, dans le cadre du processus de commande, un accord correspondant conformément à l'art. 26 du RGPD, que nous avons conclu avec Google.

Vous pouvez activer ou désactiver la publicité personnalisée de Google via les paramètres publicitaires à ce lien : https://adssettings.google.com/anonymous?sig=ACi0TCjoT_RnPbIUe8IGa85dyA_5J4bol6TV5SM7jVOJycoeZaGP6BA8RWwSWmRUP0XRoURUu0XBV15kNZzQKE4cntIuJx15vg&hl=de. Ces paramètres sont enregistrés (si vous êtes connecté) dans votre compte Google ou (si vous n'êtes pas connecté) dans le navigateur. Vous pouvez également installer un module complémentaire pour votre navigateur à ce lien afin de désactiver la publicité personnalisée : https://support.google.com/ads/answer/7395996?hl=de.

Vous trouverez de plus amples informations sur le fonctionnement de Google Ads et le traitement des données par Google Ads à l'adresse suivante :

2. Meta Pixel

Notre site web intègre le service Meta Pixel (anciennement : « Facebook Pixel »). Le service est fourni par Meta Platforms Ireland Limited (anciennement : Facebook Ireland Limited), 4 Grand Canal Square, Dublin 2, Irlande (« Meta »). Le traitement des données par le service n'a lieu qu'après que vous y avez consenti via l'OGC.

Lors de l'accès à nos pages web, un fichier image de 1x1 pixel est automatiquement chargé depuis les serveurs du fournisseur. La demande de données correspondante pour charger le fichier image révèle notamment au fournisseur les informations suivantes : adresse IP (dynamique), type et version du navigateur, système d'exploitation et version, domaine consulté, site web précédemment visité, ainsi que la date et l'heure de l'accès. La base juridique de l'accès aux informations enregistrées sur votre terminal par le service est votre consentement (§ 25, al. 1, phrase 1 TTDSG).

Nous pouvons diffuser des annonces sur Facebook afin d'attirer l'attention sur nos offres. Nous souhaitons uniquement afficher des annonces qui vous sont attractives. À cet effet, le fournisseur analyse votre comportement de navigation sur notre site web sur la base des informations collectées et nous fournit les résultats. La base juridique du traitement ultérieur des données collectées est votre consentement (art. 6, par. 1, al. 1, point a du RGPD).

Si une annonce de notre part vous est affichée sur Facebook et que vous cliquez dessus, vous pouvez être redirigé vers notre site web. Dans ce cas, lors du chargement de notre site web, un fichier image de 1x1 pixel est à nouveau chargé depuis les serveurs du fournisseur. Cela révèle à nouveau au fournisseur les informations mentionnées ci-dessus. Dans ce cas également, la base juridique de l'accès aux informations enregistrées sur votre terminal par le service est votre consentement (§ 25, al. 1, phrase 1 TTDSG).

Grâce au pixel de suivi, le fournisseur peut suivre le fait que vous avez cliqué sur notre annonce et avez été redirigé vers notre site web. Le fournisseur peut ainsi nous fournir une analyse statistique de l'efficacité de nos mesures publicitaires (dit « suivi des conversions »). La base juridique du suivi des conversions est votre consentement (art. 6, par. 1, al. 1, point a du RGPD).

Si vous êtes connecté à votre profil Facebook, Meta peut ajouter les données collectées à votre profil d'utilisateur. De plus, Meta peut utiliser les données collectées à ses propres fins publicitaires conformément à la politique d'utilisation des données de Meta. La base juridique de ce traitement des données est votre consentement (art. 6, par. 1, al. 1, point a du RGPD).

Il ne peut être exclu que les données collectées par le service soient également transmises à un serveur du fournisseur dans un pays tiers, notamment aux États-Unis, et y soient conservées. Pour sécuriser les transferts vers des pays tiers, nous avons conclu avec le fournisseur des clauses contractuelles types de l'UE en matière de protection des données. Selon ses propres déclarations, le fournisseur garantit le respect des accords en matière de protection des données. Néanmoins, un transfert de données à caractère personnel vers les États-Unis est associé à des risques particuliers pour les personnes concernées. L'intégration du service et le traitement des données ne s'effectuent donc qu'avec votre consentement explicite. Vous trouverez de plus amples informations sur les transferts vers des pays tiers au point IV.2.

Les utilisateurs connectés à Facebook peuvent modifier leurs paramètres publicitaires à l'adresse suivante : https://www.facebook.com/ads/preferences.

Vous trouverez de plus amples informations sur le traitement des données par le service à l'adresse suivante :

3. Trustpilot – Widget d'avis

Nous intégrons sur notre site web des contenus d'avis de Trustpilot A/S, Pilestræde 58, 5e étage, 1112 Copenhague K, Danemark (« Trustpilot »), afin de vous afficher des avis authentiques de clients sur nos produits et services.

Si vous avez consenti à l'utilisation des technologies correspondantes via nos paramètres de cookies, une connexion aux serveurs de Trustpilot sera établie lors de l'accès à une page intégrant un widget Trustpilot. En particulier, votre adresse IP, les informations relatives à votre navigateur ainsi que d'autres informations techniquement nécessaires peuvent être transmises à Trustpilot.

La base juridique en est votre consentement conformément à l'art. 6, par. 1, point a du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir via les paramètres de cookies.

De plus amples informations sont disponibles dans l'avis de confidentialité de Trustpilot :

https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms

4. Trustami

Nous utilisons sur notre site web un widget d'avis de Trustami GmbH, Bamberger Straße 40, 10779 Berlin, Allemagne. Le widget sert à afficher des avis de clients accessibles au public et des indicateurs de confiance provenant de diverses plateformes d'avis (p. ex. Amazon), afin de vous donner une impression transparente des expériences d'autres clients avec notre entreprise.

Le widget Trustami n'est chargé qu'après votre consentement via nos paramètres de cookies. Lors du chargement du widget, une connexion aux serveurs de Trustami est établie. En particulier, votre adresse IP, les informations relatives à votre navigateur ainsi que d'autres informations techniquement nécessaires peuvent être transmises à Trustami.

Le traitement s'effectue sur la base de votre consentement conformément à l'art. 6, par. 1, point a du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir via les paramètres de cookies.

De plus amples informations sur le traitement des données à caractère personnel par Trustami sont disponibles à l'adresse suivante :

https://www.trustami.com/datenschutz/

III. Traitement des données lors d'une prise de contact, d'une commande ou de l'utilisation de fonctionnalités du site web

Lisez ici quelles données sont traitées lorsque vous nous contactez ou utilisez des fonctionnalités du site web.

1. Prise de contact

Nous collectons les données à caractère personnel que vous saisissez dans un formulaire de contact ou que vous nous transmettez dans le cadre d'une prise de contact. Dans la mesure où certains champs de saisie sont indiqués comme « champs obligatoires », nous collectons via ces champs les données nécessaires à la réalisation de l'action demandée. Vous pouvez bien entendu nous fournir des données supplémentaires si vous le souhaitez.

Le traitement de ces données s'effectue sur la base de l'art. 6, par. 1, al. 1, point b du RGPD, dans la mesure où cela est nécessaire à la réalisation d'une action que vous avez demandée. Dans tous les autres cas, le traitement est fondé sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, par. 1, al. 1, point f du RGPD).

2. Inscription et connexion

Vous pouvez créer un compte client chez nous. Les données indiquées comme « champs obligatoires » sont collectées dans le cadre du processus d'inscription. Avec les « champs obligatoires », nous collectons les données nécessaires à l'exécution de la relation d'utilisation établie par l'inscription (art. 6, par. 1, al. 1, point b du RGPD). Vous pouvez bien entendu nous fournir des données supplémentaires si vous le souhaitez (art. 6, par. 1, al. 1, point a du RGPD). Vous pouvez supprimer votre compte utilisateur personnel à tout moment.

Pour permettre techniquement l'accès aux espaces protégés par mot de passe, il est strictement nécessaire que les cookies suivants soient enregistrés sur votre terminal (§ 25, al. 2, n° 2 TTDSG) :

Il s'agit des cookies suivants :

Ouvrir les informations sur les cookies

3. Commandes

Vous pouvez passer des commandes chez nous. Les données indiquées comme « champs obligatoires » sont collectées dans le cadre du processus de commande. Avec les « champs obligatoires », nous collectons les données nécessaires au traitement de la commande (art. 6, par. 1, al. 1, point b du RGPD). Vous pouvez bien entendu nous fournir des données supplémentaires si vous le souhaitez (art. 6, par. 1, al. 1, point a du RGPD).

Pour une expérience d'achat plus pratique dans notre boutique en ligne, vous pouvez également vous inscrire ou vous connecter chez nous ; veuillez également consulter le point D.2.

Pour permettre techniquement la fonction panier et le déroulement du processus de commande, il est strictement nécessaire que les cookies suivants soient enregistrés sur votre terminal (§ 25, al. 2, n° 2 TTDSG) :

Il s'agit des cookies suivants :

Ouvrir les informations sur les cookies

4. Traitement des paiements

Lisez ici quelles possibilités de traitement des paiements existent et quelles données à caractère personnel sont traitées dans chaque cas.

4.1 PayPal

Les paiements peuvent être traités via le service PayPal. Le service est fourni par PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (« PayPal »).

Le traitement des paiements via le service n'est possible que si vous vous êtes inscrit auprès de PayPal. En sélectionnant l'option de paiement PayPal, vous serez redirigé vers le site web de PayPal. Des données sont transmises à PayPal ; en particulier, PayPal reçoit des informations sur votre achat. La transmission des données est strictement nécessaire pour vous proposer l'option de paiement que vous avez choisie (art. 6, par. 1, al. 1, point b du RGPD).

Nous n'avons aucune influence sur le traitement des données qui s'effectue ensuite chez PayPal. Celui-ci est régi par les conditions convenues entre vous et PayPal. PayPal est seul responsable de la protection et de la gestion des données collectées par PayPal. Vous trouverez de plus amples informations sur le traitement des données par PayPal à l'adresse suivante : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

4.2 Autres options de paiement

Si vous avez choisi le mode de paiement par carte de crédit ou prélèvement automatique et que cela est nécessaire au traitement des paiements, nous transmettrons vos données requises au prestataire de services de paiement que vous avez sélectionné (art. 6, par. 1, al. 1, point b du RGPD).

5. Mesures publicitaires

Nous avons un intérêt légitime à utiliser vos données à des fins de publicité directe au sens de l'art. 6, par. 1, al. 1, point f du RGPD.

Dans la mesure où vous y avez consenti (art. 6, par. 1, al. 1, point a du RGPD), nous utilisons également vos données pour l'envoi d'une newsletter par e-mail.

Vous pouvez retirer votre consentement à l'envoi de la newsletter à tout moment via le lien prévu à cet effet dans chaque newsletter par e-mail ou en envoyant un message aux coordonnées indiquées ci-dessus. De plus, vous pouvez vous opposer avec effet pour l'avenir au traitement de vos données à caractère personnel à des fins publicitaires par écrit, par télécopie, par e-mail ou par téléphone. Les seuls frais engendrés par l'opposition sont les frais de transmission aux tarifs de base. La licéité des opérations de traitement des données déjà effectuées n'en est pas affectée.

6. Trustpilot – Invitations à laisser un avis

Nous collaborons avec Trustpilot A/S, Pilestræde 58, 5e étage, 1112 Copenhague K, Danemark (« Trustpilot »), pour recueillir les avis de clients sur nos produits et notre service.

Après la finalisation d'une commande, nous pouvons transmettre à Trustpilot votre nom, votre adresse e-mail ainsi que des informations relatives à la commande (p. ex. numéro de commande ou de référence). Trustpilot utilise ces données exclusivement pour vous envoyer, en notre nom, une invitation à laisser un avis sur votre expérience d'achat. Si vous ne répondez pas à la première invitation, un unique rappel peut vous être envoyé.

Le traitement est effectué aux fins d'assurance qualité, d'amélioration de notre offre et d'obtention d'avis authentiques de clients.

La base juridique du traitement est l'art. 6, par. 1, point f du RGPD. Notre intérêt légitime consiste à obtenir des retours honnêtes de la part des clients et à présenter de manière transparente la qualité de nos produits et services.

Vous pouvez vous opposer à tout moment avec effet pour l'avenir à l'utilisation de votre adresse e-mail pour l'envoi d'invitations à laisser un avis. Pour ce faire, vous pouvez utiliser le lien correspondant dans l'invitation à laisser un avis ou nous contacter à tout moment par e-mail à l'adresse info@apacare.de.

De plus amples informations sur le traitement des données à caractère personnel par Trustpilot sont disponibles à l'adresse suivante :

https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms

IV. Catégories de destinataires des données personnelles des visiteurs de notre site web et transferts vers des pays tiers

1. Catégories de destinataires des données personnelles des visiteurs de notre site web

Les catégories de destinataires non liés par des instructions de données à caractère personnel sont : les fournisseurs de services d'analyse, les fournisseurs de traitement des paiements et les fournisseurs de plateformes d'avis.

Les catégories de prestataires de services liés par des instructions et soumis aux obligations de la législation sur la protection des données, qui ne peuvent pas utiliser les données à d'autres fins, sont : les fournisseurs pour la maintenance et l'hébergement du site web.

2. Transferts vers des pays tiers

Notre site web intègre des services de fournisseurs établis aux États-Unis ou ayant des liens avec les États-Unis. Si vous consentez au traitement des données par l'un de ces fournisseurs, il ne peut être exclu que les autorités américaines aient un accès illimité aux données traitées vous concernant. Vous ne disposez pas non plus de voie de recours juridique à cet égard. Il s'agit concrètement des fournisseurs suivants :

Service :
Google Tag Manager, Google Analytics, Google Ads
Fournisseur :
Google Ireland Limited, Irlande
Société mère :
Google LLC, États-Unis
Service :
Meta Pixel
Fournisseur :
Meta Platforms Ireland, Irlande
Société mère :
Meta Platforms Inc., États-Unis

Il ne peut être exclu que les entreprises ou leurs sociétés mères respectives et/ou les autorités américaines accèdent aux données à caractère personnel traitées pour la fourniture des services.

La base juridique actuellement utilisée de manière régulière pour le transfert de données à caractère personnel vers les États-Unis est constituée par les clauses contractuelles types conformément à l'art. 46, par. 2, point c du RGPD (« CCT »). Toutefois, un transfert vers un pays tiers sur la base des CCT n'est licite que si les accords peuvent effectivement être respectés par les fournisseurs dans le pays tiers. Cela exigerait notamment que l'accès illimité des autorités américaines aux données puisse être exclu, ce qui, selon les connaissances actuelles, n'est pas le cas.

Bien que nous concluions les clauses contractuales types avec les entreprises, nous n'utilisons donc les services mentionnés qu'avec votre consentement préalable explicite (art. 49, par. 1, al. 1, point a du RGPD) et attirons expressément votre attention sur les risques suivants liés au transfert de données vers l'un des prestataires de services mentionnés ci-dessus :

En raison des pouvoirs des services de renseignement américains et de la situation juridique aux États-Unis, les mesures de surveillance étatiques des États-Unis sont disproportionnées et, du point de vue de l'UE, il n'existe pas de niveau adéquat de protection étatique des données pour les données à caractère personnel. En particulier, l'article 702 de la loi américaine sur la surveillance du renseignement étranger (FISA) ne prévoit aucune restriction aux mesures de surveillance des services de renseignement ni aucune garantie pour les ressortissants non américains. La Presidential Policy Directive 28 (PPD-28) ne confère pas non plus aux personnes concernées de voies de recours effectives contre les mesures des autorités américaines et ne prévoit pas de limites pour garantir des mesures proportionnées. De plus, les autorités américaines peuvent, sur la base du Cloud Act américain, exiger d'une entreprise américaine la remise de toutes les données stockées, même si ces données se trouvent sur des serveurs situés au sein de l'UE.

C. Informations complémentaires sur le traitement des données sur nos pages d'entreprise sur les réseaux sociaux

Nous gérons une « page d'entreprise » sur les plateformes de réseaux sociaux suivantes :

Facebook :: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande
Instagram :: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande
YouTube :: Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irlande

En complément de nos informations générales (voir point A), nous vous informons ici sur le traitement des données lors de la visite de l'une de nos pages d'entreprise.

1. Informations générales sur les pages d'entreprise, base juridique

En tant que titulaire d'une présence en ligne sur une plateforme de réseaux sociaux, nous traitons des données à caractère personnel lorsque vous nous contactez directement par message personnel ou via la fonction de commentaires publics sur la plateforme. Les données collectées dépendent de vos informations et des coordonnées que vous avez fournies ou partagées. Le traitement de ces données s'effectue sur la base de l'art. 6, par. 1, al. 1, point b du RGPD, dans la mesure où cela est nécessaire à la réalisation d'une action que vous avez demandée. Dans tous les autres cas, le traitement est fondé sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, par. 1, al. 1, point f du RGPD).

Lors de la visite d'une page d'entreprise, l'opérateur respectif de la plateforme (« fournisseur ») collecte des informations qui lui permettent de reconnaître les utilisateurs et d'analyser leur comportement de manière exhaustive. Sur la base des données ainsi collectées, le fournisseur de la plateforme de réseaux sociaux peut également créer des profils d'utilisateurs. Si vous visitez une page d'entreprise en étant connecté à votre compte de réseau social correspondant, le fournisseur respectif peut également associer cette visite à votre compte.

Le fournisseur respectif ne met à notre disposition qu'une analyse statistique anonymisée de l'utilisation de notre page d'entreprise basée sur les informations obtenues. Cela nous permet de concevoir nos publications de manière encore plus ciblée à l'avenir. À cet égard, nous avons un intérêt légitime à la collecte et au traitement de ces informations. De plus, nous avons un intérêt légitime à utiliser le plus grand nombre possible de canaux de communication et ainsi à pouvoir atteindre personnellement le plus grand nombre possible de personnes intéressées. La base juridique du traitement des données lié à la gestion d'une page d'entreprise est donc l'art. 6, par. 1, al. 1, point f du RGPD.

Nous ne transmettons nous-mêmes aucune donnée à caractère personnel à des tiers que nous collectons via nos pages d'entreprise. Nous ne pouvons toutefois ni influencer ni exclure que les fournisseurs mentionnés transmettent les données collectées à des tiers, notamment à leurs entreprises partenaires, qui peuvent également avoir leur siège en dehors de l'UE. Dans de nombreux pays tiers en dehors de l'UE, il n'existe actuellement pas de niveau de protection des données équivalent à celui de l'UE.

Vous pouvez faire valoir vos droits en tant que personne concernée (voir également le point A.I.5.) concernant le traitement des données via nos pages d'entreprise aussi bien auprès de nous qu'auprès du fournisseur respectif. Nous vous signalons toutefois que ces droits peuvent être exercés de la manière la plus efficace auprès du fournisseur respectif. En effet, seul le fournisseur respectif a accès aux données des utilisateurs et peut directement prendre les mesures appropriées et fournir des informations.

Vous trouverez de plus amples informations sur le traitement des données par le fournisseur respectif à l'adresse suivante :

Facebook : https://de-de.facebook.com/about/privacy
LinkedIn : https://www.linkedin.com/legal/privacy-policy
YouTube : https://www.google.de/intl/de/policies/privacy

2. Accords conformément à l'art. 26 du RGPD

Nous avons conclu avec Meta (anciennement : Facebook) un accord conformément à l'art. 26 du RGPD, dans lequel les obligations en matière de protection des données résultant de la gestion de notre page d'entreprise sont réparties entre nous et le fournisseur. Meta a assumé une grande partie des obligations en matière de protection des données, telles que le respect des droits des personnes concernées conformément aux art. 12 et suivants du RGPD, l'obligation de maintenir des mesures techniques et organisationnelles appropriées pour protéger la sécurité des données à caractère personnel, ainsi que les obligations de notification et d'information en cas de violation de données. Si vous nous contactez concernant vos droits en tant que personne concernée, nous transmettrons votre demande au fournisseur sans délai. Nous y sommes tenus en vertu de l'accord conclu avec le fournisseur respectif.

Vous trouverez de plus amples informations sur l'accord entre nous et le fournisseur à l'adresse suivante :

https://www.facebook.com/legal/terms/page_controller_addendum