Déclaration de protection des données

Chez Inveno GmbH, nous prenons très au sérieux la protection de vos données personnelles. Par données personnelles, on entend toutes les données qui permettent de vous identifier personnellement.

Nous traitons vos données de manière confidentielle et conformément aux prescriptions légales en matière de protection des données.
Lors de l'utilisation de ce site web, diverses données personnelles sont collectées.

Les informations suivantes sur la protection des données vous donnent un aperçu des raisons pour lesquelles nous collectons vos données et comment nous assurons ou garantissons la protection de vos données.

Informations sur la protection des données

1. Nom et coordonnées des organismes responsables

Les présentes informations sur la protection des données s'appliquent au traitement des données par :

Inveno GmbH
Peter-Krauseneck-Strasse 16
79618 Rheinfelden

Direction : Simon Gfeller
Numéro de téléphone : +49 7623 460 94 17
Courrier électronique : info@inveno-shop.de

2. Traitement des données personnelles

Visite de notre site web
Lors de la visite de notre site web, des données sont automatiquement collectées par nos systèmes informatiques. Il s'agit principalement de données techniques (par exemple, le navigateur Internet, le système d'exploitation ou l'heure de consultation de la page). La saisie de ces données s'effectue automatiquement dès que vous accédez à notre site web.
Une partie des données est collectée afin de garantir une mise à disposition sans erreur du site web. D'autres données peuvent être utilisées pour analyser votre comportement d'utilisateur.

Les données personnelles telles que le nom, l'adresse, le numéro de téléphone, l'adresse e-mail ou toute autre information permettant de vous identifier ne sont pas collectées. Nous ne collecterons ces données que si vous les mettez volontairement à notre disposition, par exemple en nous envoyant un e-mail.
Vous pouvez donc visiter notre site web sans fournir de données personnelles.
Nous nous réservons le droit d'anonymiser les données que vous mettez à notre disposition, de les conserver sous forme agrégée et, le cas échéant, de les combiner avec d'autres données afin de pouvoir établir des statistiques anonymes (p. ex. sur le nombre de visiteurs).

Si vous nous contactez par e-mail, les données que vous nous transmettez sont automatiquement enregistrées. Nous traitons vos données personnelles exclusivement pour répondre à vos demandes et en cas de questions de suivi, ou elles sont enregistrées chez nous pour une prise de contact ultérieure avec vous.

Nous attirons votre attention sur le fait que la transmission de données sur Internet, par exemple lors de la communication par e-mail, peut présenter des failles de sécurité et qu'une protection sans faille des données contre l'accès par des tiers ne peut donc pas être garantie de notre côté.

Nous hébergeons le contenu de notre site web chez les fournisseurs suivants : Shopify Le fournisseur est Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (ci-après "Shopify"). Shopify est un outil de création et d'hébergement de sites web. Lorsque vous visitez notre site web, Shopify saisit votre adresse IP ainsi que des informations sur le terminal que vous utilisez et votre navigateur. Shopify analyse également le nombre de visiteurs, les sources de visiteurs, le comportement des clients et établit des statistiques sur les utilisateurs. Si vous effectuez un achat sur notre site, Shopify saisit également votre nom, votre adresse e-mail, vos adresses de livraison et de facturation, vos données de paiement et d'autres données en rapport avec l'achat (par ex. numéro de téléphone, montant des ventes effectuées, etc.) Pour les analyses, Shopify enregistre des cookies dans votre navigateur.

3. Stockage, utilisation et traitement de vos données

Nous utilisons, traitons et enregistrons vos données personnelles pour répondre à vos demandes, comme par exemple pour répondre à vos questions (formulaire de contact ou fonction de chat), pour traiter les commandes ainsi que pour préparer, négocier, traiter et exécuter les contrats et pour vous faire parvenir certaines informations.
Vos données ne sont transmises que sur la base d'accords contractuels.

4. Commerce électronique et prestataires de paiement

Traitement des données clients et des données contractuelles
Nous collectons, traitons et utilisons des données personnelles et contractuelles pour établir, définir le contenu et modifier nos relations contractuelles. Nous ne collectons, traitons et utilisons les données personnelles relatives à l'utilisation de ce site web (données d'utilisation) que dans la mesure où cela est nécessaire pour permettre à l'utilisateur d'utiliser le service ou de le facturer. Les données clients collectées sont supprimées après l'achèvement de la commande ou la fin de la relation commerciale et l'expiration des délais de conservation légaux éventuellement existants. Les délais de conservation légaux ne sont pas affectés.

Transmission de données lors de la conclusion de contrats pour les boutiques en ligne, les commerçants et l'expédition de marchandises
Lorsque vous commandez des marchandises chez nous, nous transmettons vos données personnelles à l'entreprise de transport chargée de la livraison ainsi qu'au prestataire de services de paiement chargé du traitement des paiements. Seules les données dont le prestataire de services concerné a besoin pour accomplir sa tâche sont transmises.

Services de paiement
Nous intégrons des services de paiement d'entreprises tierces sur notre site web. Lorsque vous effectuez un achat chez nous, vos données de paiement (par ex. nom, montant du paiement, coordonnées bancaires, numéro de carte de crédit) sont traitées par le prestataire de services de paiement aux fins du traitement du paiement. Les dispositions contractuelles et de protection des données respectives des prestataires concernés s'appliquent à ces transactions.

5. Vos droits concernant le traitement de vos données personnelles

Pour exercer vos droits, veuillez vous adresser au service responsable chez Inveno GmbH.
Pour ce faire, il suffit d'envoyer un message informel par e-mail à info@inveno-shop.de.

a) Droit d'accès

Vous avez le droit de demander des informations sur vos données personnelles que nous traitons.
Vous pouvez demander ce qui suit dans le cadre de vos droits de la personne concernée :

• Renseignements sur les finalités du traitement et les catégories de données personnelles.
• Les catégories de destinataires auxquels vos données personnelles ont été ou sont divulguées.
• Durée de conservation
• L'existence d'un droit de rectification, d'effacement, de limitation du traitement ou d'opposition
• L'existence d'un droit de recours auprès d'une autorité de contrôle
• Origine de vos données, dans la mesure où elles n'ont pas été collectées chez nous
• Existence d'une prise de décision automatisée, y compris le profilage

b) Droit de rectification

Vous avez le droit de faire rectifier sans délai les données personnelles inexactes ou de faire compléter les données personnelles incomplètes.

c) Droit à l'effacement ("droit à l'oubli")

Vous avez le droit de demander l'effacement immédiat ("droit à l'oubli") de vos données personnelles, par exemple lorsque la finalité du traitement n'est plus nécessaire, en cas de retrait d'un consentement ou en l'absence de base juridique.

d) Droit à la limitation du traitement

Vous avez le droit de limiter le traitement de vos données personnelles lorsque, par exemple, l'exactitude des données est contestée, le traitement est illégal et que vous refusez leur effacement et exigez à la place la limitation de leur utilisation, dans la mesure où nous n'en avons plus besoin aux fins du traitement mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits juridiques ou qu'une opposition au traitement a été formulée.

f) Droit d'opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons liées à votre situation particulière, au traitement de vos données personnelles.

Vos données ne seront plus traitées après votre révocation, à moins que nous puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou que le traitement sert à faire valoir, à exercer ou à défendre des droits en justice.

En outre, vous pouvez à tout moment vous opposer au traitement de vos données personnelles à des fins de publicité directe.
La légalité du traitement des données effectué jusqu'à la révocation n'en est pas affectée.

g) Droit en matière de décisions automatisées, y compris le profilage

Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé - y compris le profilage - produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Cela signifie que vous avez le droit de remettre en question cette décision et, le cas échéant, d'obtenir une rectification.

6. Protection de vos données lors de la visite de notre site Internet

Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous envoyez en tant qu'exploitant du site, ce site utilise un cryptage SSL ou TLS. Vous reconnaissez une connexion cryptée au fait que la ligne d'adresse du navigateur passe de "http://" à "https://" et au symbole du cadenas dans la ligne de votre navigateur.
Si le cryptage SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

7. Collecte de données sur notre site web

a) Fichiers journaux du serveur

Le fournisseur des pages collecte et enregistre automatiquement des informations dans ce que l'on appelle des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s'agit de :

• Type et version du navigateur
• Système d'exploitation utilisé
• URL de référence
• Nom d'hôte de l'ordinateur accédant au site
• Heure de la demande du serveur
• Adresse IP
• Pages visitées (sous-pages)

Ces données ne peuvent pas être attribuées à une personne en particulier.
Il ne nous est pas possible de tirer des conclusions sur votre identité. Les données des fichiers journaux sont toujours enregistrées séparément des autres données à caractère personnel.

Ces données sont traitées par nos soins pour la livraison des contenus de notre site Internet ainsi que pour garantir le bon fonctionnement de nos systèmes informatiques, pour optimiser nos pages Internet et pour évaluer la sécurité et la stabilité du système.

Nous ne procédons pas à un regroupement de ces données avec d'autres sources de données.

Nous avons un intérêt légitime à garantir une représentation sans erreur et la sécurité de notre présence sur Internet.

8. Outils d'analyse et outils de fournisseurs tiers

a) Cookies

Nous utilisons des cookies sur notre site Internet. Les cookies sont de petits fichiers texte qui sont déposés sur votre terminal et enregistrés par votre navigateur. Ils servent à rendre l'offre sur ce site web plus conviviale, plus efficace et plus sûre.

Les cookies nécessaires à l'exécution du processus de communication électronique ou à la mise à disposition de certaines fonctions que vous souhaitez (par ex. fonction de panier d'achat, enregistrement) sont traités sur la base de l'intérêt légitime. En tant qu'exploitant du site web, nous avons un intérêt légitime à l'enregistrement de cookies pour une mise à disposition de nos services sans erreur technique et optimisée. Dans la mesure où d'autres cookies (par ex. des cookies pour l'analyse de votre comportement de navigation) sont enregistrés, ils sont traités séparément dans les présentes informations sur la protection des données.

b) Google Tag Manager

Ce site web utilise le Google Tag Manager, qui est proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Le Google Tag Manager est un outil qui permet d'intégrer des outils de suivi ou de statistiques et d'autres technologies sur ce site web. Le Google Tag Manager ne crée pas de profils d'utilisateurs, il ne stocke pas de cookies et ne procède pas à des analyses autonomes. Il sert à la gestion et à la diffusion des outils qu'il intègre. Il saisit votre adresse IP, qui est transmise à la société mère Google aux États-Unis.

c) Google Analytics

Notre site web utilise Google Analytics, un service de Google Ireland Ltd (Google Building Gordon House, Barrow St, Dublin 4, Irlande). Google utilise des cookies qui sont enregistrés sur votre appareil et qui permettent d'analyser l'utilisation du site web. Les informations générées par le cookie concernant votre utilisation du site web sont normalement transmises à un serveur de Google aux États-Unis et y sont enregistrées.

d) Meta Pixel

Notre site web utilise le pixel d'action des visiteurs de Facebook (Meta Platforms Ireland Ltd, Harbour 4, Grand Canal Quay, Grand Canal Bridge, Dublin 2, Irlande) pour mesurer les conversions. Meta Pixel nous permet de suivre votre comportement après que vous ayez été redirigé vers notre site web en cliquant sur une annonce publicitaire Facebook. Les données collectées sont anonymes pour nous en tant qu'exploitant de ce site web et ne permettent donc pas de tirer des conclusions sur votre personne.

e) Instagram

Nous utilisons le bouton Instagram intégré dans nos pages uniquement comme lien hypertexte vers notre page Instagram. Une intégration directe de contenus Instagram dans nos pages n'a pas lieu. Si vous cliquez sur le bouton Instagram alors que vous êtes connecté à votre compte Instagram, Instagram peut attribuer la visite de nos pages à votre compte d'utilisateur. Nous attirons votre attention sur le fait qu'en tant que fournisseur de la page Instagram, nous n'avons pas connaissance du contenu des données transmises ni de leur utilisation par Instagram.
Vous trouverez de plus amples informations à ce sujet dans la politique de confidentialité d'Instagram à l'adresse https://help.instagram.com/519522125107875/?helpref=hc_fnav.
Si vous ne souhaitez pas qu'Instagram puisse attribuer la visite de nos pages à votre compte d'utilisateur, veuillez vous déconnecter de votre compte d'utilisateur.

f) Facebook

Nous utilisons le bouton facebook intégré dans nos pages uniquement comme lien hypertexte vers notre page facebook. Si vous cliquez sur le bouton alors que vous êtes connecté à votre compte facebook, facebook peut attribuer la visite de nos pages à votre compte d'utilisateur. Nous attirons votre attention sur le fait qu'en tant que fournisseur de la page fan facebook, nous n'avons pas connaissance du contenu des données transmises ni de leur utilisation par facebook.
Vous trouverez de plus amples informations à ce sujet dans les informations sur la protection des données de facebook à l'adresse https://de-de.facebook.com/policy.php.
Si vous ne souhaitez pas que facebook puisse attribuer la visite de nos pages à votre compte d'utilisateur, veuillez vous déconnecter de votre compte d'utilisateur.

g) Youtube

YouTube permet d'intégrer directement dans des sites web des contenus publiés sur youtube.com. Les cookies sont utilisés pour collecter les sites web visités et des statistiques détaillées sur le comportement des utilisateurs. Ces données peuvent être associées aux données des utilisateurs connectés sur youtube.com et google.com. Si vous ne souhaitez pas que Youtube puisse associer la visite de nos pages à votre compte d'utilisateur, veuillez vous déconnecter de votre compte d'utilisateur.

 

h) Intégration du Trustbadge Trusted Shops / autres widgets

Pour l'affichage des prestations Trusted Shops (par ex. label de qualité, évaluations collectées) ainsi que pour l'offre des produits Trusted Shops aux acheteurs après une commande, des widgets Trusted Shops sont intégrés sur ce site Internet. Cela sert à préserver nos intérêts légitimes prépondérants dans le cadre d'une mise en balance des intérêts, à savoir une commercialisation optimale en permettant un achat sécurisé conformément à l'article 6, paragraphe 1, phrase 1, point f du RGPD. Le Trustbadge et les services dont il fait la promotion sont une offre de Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne (« Trusted Shops »), avec laquelle nous sommes conjointement responsables de la protection des données conformément à l'article 26 du RGPD. Dans le cadre de ces informations sur la protection des données, nous vous informons ci-après sur les principaux contenus du contrat conformément à l'art. 26, al. 2 du RGPD.

Dans le cadre de la responsabilité commune existant entre nous et Trusted Shops, veuillez vous adresser de préférence à Trusted Shops pour les questions de protection des données et pour faire valoir vos droits en utilisant les possibilités de contact indiquées dans les informations sur la protection des données. Indépendamment de cela, vous pouvez toujours vous adresser au responsable de votre choix. Votre demande sera alors transmise, si nécessaire, à l'autre responsable pour qu'il y réponde.

Traitement des données lors de l'intégration du Trustbadge / d'autres widgets

Le trustbadge est mis à disposition par un fournisseur américain de CDN (Content-Delivery-Network).

Un niveau de protection des données adéquat est garanti à chaque fois par une décision d'adéquation de la Commission européenne, qui peut être consultée ici pour les États-Unis. Les prestataires de services américains utilisés sont généralement certifiés selon le cadre de protection des données UE-USA (DPF). Pour plus d'informations, cliquez ici. Si les prestataires de services utilisés ne sont pas certifiés sous le DPF, des clauses contractuelles standard ont été conclues comme garantie appropriée.

Lors de l'appel du Trustbadge, le serveur web enregistre automatiquement ce que l'on appelle un fichier journal du serveur, qui contient également votre adresse IP, la date et l'heure de la consultation, la quantité de données transmises et le fournisseur demandeur (données d'accès) et documente la consultation. L'adresse IP est anonymisée immédiatement après la collecte, de sorte que les données enregistrées ne peuvent pas être attribuées à votre personne. Les données anonymisées sont utilisées en particulier à des fins statistiques et pour l'analyse des erreurs.

Traitement des données après la conclusion de la commande

Après la conclusion de la commande, les informations relatives à la commande (montant de la commande, numéro de commande, produit acheté le cas échéant) ainsi que votre adresse e-mail hachée par fonction cryptologique à sens unique sont transmises à Trusted Shops. La base juridique est l'art. 6, alinéa 1, phrase 1, lettre f du RGPD. Cela sert à vérifier si vous êtes déjà enregistré pour des services chez Trusted Shops et est donc nécessaire pour satisfaire nos intérêts légitimes prépondérants et ceux de Trusted Shops dans la fourniture de la protection des acheteurs liée à la commande concrète et des prestations d'évaluation transactionnelles conformément à l'art. 6, al. 1, p. 1, let. f du RGPD. Si tel est le cas, le traitement ultérieur s'effectue conformément à l'accord contractuel conclu entre vous et Trusted Shops. Si vous n'êtes pas encore enregistré pour les services, vous aurez ensuite la possibilité de le faire pour la première fois. Le traitement ultérieur après l'enregistrement est également régi par l'accord contractuel conclu avec Trusted Shops. Si vous ne vous enregistrez pas, toutes les données transmises sont automatiquement effacées par Trusted Shops et il n'est plus possible de faire référence à une personne.

Trusted Shops fait appel à des prestataires de services dans les domaines de l'hébergement, du monitoring et du logging. La base juridique est l'art. 6, alinéa 1, lettre f du RGPD dans le but d'assurer un fonctionnement sans faille. Un traitement peut avoir lieu dans des pays tiers (États-Unis et Israël).

Un niveau de protection des données approprié est garanti par une décision d'adéquation de la Commission européenne, qui peut être consultée ici pour les États-Unis et ici pour Israël. Les prestataires de services américains utilisés sont généralement certifiés selon le cadre de protection des données UE-U.S.. Pour plus d'informations, cliquez ici. Si les prestataires de services utilisés ne sont pas certifiés sous le DPF, des clauses contractuelles standard ont été conclues comme garantie appropriée.

 

9. Remarque sur le transfert de données vers les États-Unis

Notre site web intègre entre autres des outils d'entreprises ayant leur siège aux États-Unis. Lorsque ces outils sont actifs, vos données personnelles peuvent être transmises aux serveurs américains des entreprises concernées. Nous attirons votre attention sur le fait que les États-Unis ne sont pas un pays tiers sûr au sens de la législation européenne sur la protection des données. Les entreprises américaines sont tenues de transmettre des données personnelles aux autorités de sécurité sans que vous puissiez, en tant que personne concernée, intenter une action en justice. Il ne peut donc pas être exclu que les autorités américaines (par ex. les services secrets) traitent, évaluent et enregistrent durablement vos données se trouvant sur des serveurs américains à des fins de surveillance. Nous n'avons aucune influence sur ces activités de traitement.

 

10. Actualité et modification des informations sur la protection des données

Les informations sur la protection des données ont été adaptées en août 2023 et correspondent à l'état actuel. Nous nous réservons le droit d'adapter ces informations sur la protection des données en cas de modifications.