Déclaration de confidentialité

§1 Nom et adresse des responsables

§2 Nom et adresse du délégué à la protection des données

§3 Généralités sur le traitement des données

§4 Mise à disposition du site web et création de fichiers journaux ("utilisation informative")

§5 Utilisation de cookies

§6 Traitement des données dans la boutique en ligne d'ETERNA

§7 Transmission des données pour l'exécution du contrat

§8 Transmission de données pour la validation et la vérification de l'adresse ainsi que pour la vérification de la solvabilité

§9 Contact

§10 Newsletter ; recommandations de produits pour des marchandises similaires ; publicité directe par lettre

§11 Participation à des jeux, concours ou autres actions

§12 Utilisation de cookies et de technologies similaires

§13 Demande d'évaluation client par eKomi

§14 Offres de bons d'achat de Sovendus GmbH

§15 Utilisation de Facebook, Google, Instagram, YouTube, VIMEO et Microsoft

§16 Sécurité des données

§17 Vos droits en tant que personne concernée

§18 Note aux partenaires commerciaux : Informations sur la protection des données pour les partenaires commerciaux

§19 Actualité et modification de la présente déclaration de confidentialité

§ 1       Nom et adresse des responsables

La personne responsable au sens du règlement général sur la protection des données et d'autres lois nationales sur la protection des données des États membres ainsi que d'autres dispositions relatives à la protection des données est la :

ETERNA Mode GmbH 
Medienstrasse 12
94036 Passau (Allemagne)
Téléphone : (+49) 08 51 / 98 16-0
Télécopieur : (+49) 08 51 98 16-465
courrier électronique : contact@eterna.de,

ci-après dénommée "ETERNA".

Pour toute question relative à la collecte, au traitement ou à l'utilisation de vos données personnelles, pour toute demande d'information, de rectification, de blocage ou de suppression de données, ainsi que pour la révocation des autorisations accordées, veuillez vous adresser à contact@eterna.de. 

§ 2       Nom et adresse du délégué à la protection des données

Le délégué à la protection des données peut être contacté par e-mail à l'adresse datenschutz@eterna.de ainsi qu'aux coordonnées mentionnées au § 1 avec la mention "délégué à la protection des données".

§ 3       Généralités sur le traitement des données

(3.1)    Portée du traitement des données à caractère personnel

Nous ne traitons en principe les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire à la mise à disposition d'un site web fonctionnel ainsi que de nos contenus et prestations. Le traitement des données à caractère personnel de nos utilisateurs n'a lieu régulièrement qu'après le consentement de l'utilisateur. Une exception s'applique dans les cas où l'obtention préalable d'un consentement n'est pas possible pour des raisons réelles et où le traitement des données est autorisé par des dispositions légales.

(3.2)    Base juridique pour le traitement des données à caractère personnel

Dans la mesure où nous demandons le consentement de la personne concernée pour les opérations de traitement des données à caractère personnel, l'article 6, paragraphe 1, phrase 1, point a) du règlement général sur la protection des données (RGPD) de l'UE sert de base juridique.
Lors du traitement de données à caractère personnel nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, l'article 6, paragraphe 1, phrase 1, point b) du RGPD sert de base juridique. Cela s'applique également aux opérations de traitement nécessaires à l'exécution de mesures précontractuelles.
Dans la mesure où le traitement de données à caractère personnel est nécessaire pour remplir une obligation légale à laquelle notre entreprise est soumise, l'article 6, paragraphe 1, phrase 1, point c) du RGPD sert de base juridique.
Dans le cas où des intérêts vitaux de la personne concernée ou d'une autre personne physique rendent nécessaire le traitement de données à caractère personnel, l'article 6, paragraphe 1, phrase 1, point d) du RGPD sert de base juridique.
Si le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre entreprise ou d'un tiers et si les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas sur le premier intérêt cité, l'article 6, paragraphe 1, phrase 1, point f) du RGPD sert de base juridique au traitement.

(3.3) Effacement des données et durée de conservation

Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que la finalité du stockage n'a plus lieu d'être. Un stockage peut en outre avoir lieu si le législateur européen ou national l'a prévu dans des règlements, des lois ou d'autres dispositions du droit de l'Union auxquels la personne responsable est soumise. Un blocage ou une suppression des données a également lieu lorsqu'un délai de stockage prescrit par les normes mentionnées expire, à moins qu'il n'existe une nécessité de continuer à stocker les données pour la conclusion ou l'exécution d'un contrat.

(3.4) Remarque sur le transfert de données vers des pays tiers non sûrs

Notre site web intègre, entre autres, des outils d'entreprises basées aux États-Unis. Lorsque ces outils sont actifs, vos données personnelles peuvent être transmises aux serveurs américains des entreprises concernées. Nous attirons votre attention sur le fait que les États-Unis ne sont pas un pays tiers sûr au sens de la législation européenne sur la protection des données. Les entreprises américaines sont tenues de transmettre des données à caractère personnel aux autorités de sécurité sans que vous puissiez, en tant que personne concernée, intenter une action en justice à ce sujet. Il ne peut donc pas être exclu que les autorités américaines (par ex. les services secrets) traitent, évaluent et enregistrent durablement vos données se trouvant sur des serveurs américains à des fins de surveillance. Nous n'avons aucune influence sur ces activités de traitement. Toutefois, des accords appropriés en matière de protection des données ont été conclus avec les prestataires de services et, depuis juillet 2023, les États-Unis sont également certifiés comme disposant d'un niveau adéquat de protection des données dans l'Union européenne. Pour ce faire, les entreprises américaines doivent se soumettre au Data Privacy Framework, que nombre de nos partenaires américains utilisent déjà

(3.5) Déclaration de consentement conformément à l'article 25, paragraphe 1, de la TTDSG

En fonction de votre consentement, nous utilisons sur notre site web différents outils qui traitent vos données. Dans la mesure où nous fondons un traitement de données sur votre déclaration de consentement conformément à l'article 6, paragraphe 1, point a) du RGPD et que nous vous informons dans notre déclaration de protection des données de l'objectif et du mode d'action de la déclaration de consentement, votre consentement est également valable au sens de l'article 25, paragraphe 1 de la TTDSG.

Pour savoir quels cookies, plug-ins et autres outils de traitement des données sont utilisés, veuillez consulter la déclaration de protection des données.

§ 4     Mise à disposition du site web et création de fichiers journaux ("utilisation informative")

(4.1) Description et portée du traitement des données

À chaque consultation de notre site Internet (c'est-à-dire même lors d'une simple utilisation informative de notre site), notre système saisit automatiquement des données et des informations du système informatique de l'ordinateur appelant. Votre navigateur Internet envoie donc des données d'utilisation qui sont enregistrées dans des fichiers journaux (appelés fichiers journaux du serveur). Les données ainsi enregistrées contiennent les informations suivantes :

- type/version du navigateur de l'utilisateur,
- le système d'exploitation de l'utilisateur,
- Identification de l'appareil
- Adresse IP/fournisseur d'accès à Internet de l'utilisateur ,
- Date/heure de l'accès,
- Sites Internet à partir desquels le système de l'utilisateur accède à notre site Internet (URL Refferer)
- Sites web consultés par le système de l'utilisateur via notre site web.
- Code de réponse http

Les données sont enregistrées dans les fichiers journaux de notre système. Ces données ne sont pas enregistrées avec d'autres données personnelles de l'utilisateur.

(4.2) Base juridique pour le traitement des données

La base juridique pour le stockage temporaire des données et des fichiers journaux est l'article 6, paragraphe 1, phrase 1, point f) du RGPD.

(4.3) Finalité du traitement des données

L'enregistrement temporaire de l'adresse IP par le système est nécessaire pour permettre la livraison du site web à l'ordinateur de l'utilisateur. Pour cela, l'adresse IP de l'utilisateur doit rester enregistrée pendant la durée de la session. L'enregistrement dans des fichiers journaux a lieu afin de garantir le bon fonctionnement du site web. En outre, les données nous servent à optimiser le site web et à assurer la sécurité de nos systèmes informatiques. Une évaluation des données à des fins de marketing n'a pas lieu dans ce contexte.

C'est également dans ces objectifs que réside notre intérêt légitime à traiter les données conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD.

(4.4) Durée de conservation

Les données sont supprimées dès qu'elles ne sont plus nécessaires pour atteindre l'objectif de leur collecte. Dans le cas de la saisie des données pour la mise à disposition du site web, c'est le cas lorsque la session correspondante est terminée. Dans le cas de l'enregistrement des données dans des fichiers journaux, c'est le cas au plus tard après sept jours. Un stockage audelà de ce délai est possible. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou modifiées, de sorte qu'il n'est plus possible d'attribuer le client appelant.

(4.5) Possibilité d'opposition et de suppression

La saisie des données pour la mise à disposition du site web et l'enregistrement des données dans des fichiers journaux sont impérativement nécessaires pour le fonctionnement du site web. L'utilisateur ne peut donc pas s'y opposer.

§ 5       Utilisation des cookies

(5.1)    Description, portée et finalité du traitement des données

(5.1.1) Notre site web utilise des cookies. Les cookies sont des fichiers texte qui sont enregistrés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l'utilisateur. Lorsqu'un utilisateur consulte un site web, un cookie peut être enregistré sur le système d'exploitation de l'utilisateur. Ce cookie contient une chaîne de caractères caractéristique qui permet d'identifier clairement le navigateur lors d'une nouvelle consultation du site web. Les cookies aident à optimiser les offres du site web ou également de la boutique en ligne, par exemple en enregistrant vos préférences personnelles ou en permettant l'enregistrement de votre panier d'achat virtuel. Les informations collectées ne permettent pas d'identifier une personne en particulier et ne contiennent pas de données telles que votre nom.

(5.1.2) Les cookies transitoires sont automatiquement supprimés lorsque vous fermez le navigateur. Il s'agit notamment des cookies de session. Ceux-ci enregistrent ce que l'on appelle un ID de session, qui permet d'attribuer différentes demandes de votre navigateur à la session commune. Votre ordinateur peut ainsi être reconnu lorsque vous revenez sur le site. Les cookies de session sont supprimés lorsque vous vous déconnectez ou lorsque vous fermez votre navigateur.

(5.1.3) Les cookies persistants sont supprimés automatiquement après une durée prédéfinie, qui peut varier selon le cookie. La durée maximale de conservation des cookies placés par ETERNA est de 60 jours. Vous pouvez à tout moment supprimer les cookies dans les paramètres de sécurité de votre navigateur.

(5.2) Nous utilisons le service Usercentrics de Usercentrics GmbH, Rosental 4, 80331 Munich, Allemagne ("Usercentrics") pour respecter nos obligations en matière de protection des données, notamment pour gérer et contrôler le traitement automatisé des données et les consentements en matière de protection des données. Ce service nous aide à obtenir les consentements requis par la loi pour les cookies et le tracking. Lorsque vous visitez notre site web, le script Usercentrics est automatiquement chargé. Lors de la première visite, une fenêtre s'ouvre (appelée "bannière de cookies") dans laquelle vous pouvez donner votre consentement général à l'utilisation de cookies ou effectuer des réglages personnalisés. Usercentrics enregistre ce choix et charge ensuite d'autres cookies en fonction de votre consentement ou d'autres bases juridiques. Lors de visites ultérieures, la bannière des cookies ne s'ouvre plus, mais Usercentrics charge immédiatement les cookies conformément à votre sélection lors de la première visite. Vous pouvez à tout moment modifier ce choix avec effet pour l'avenir sous "Paramètres des cookies" dans la partie inférieure de notre site web (appelée pied de page). Vous pouvez également consulter les paramètres des cookies sous <a href="#" onclick="UC_UI.showSecondLayer() ;" title="Paramètres des cookies">ici</a> de l'entreprise.

Usercentrics collecte la date et l'heure de votre visite, des informations sur l'appareil, des informations sur le navigateur, votre adresse IP anonymisée ainsi que des informations sur vos choix dans les paramètres de protection des données. Dans la mesure où ces données permettent de vous identifier, Usercentrics ne les utilise pas à ses propres fins et les traite exclusivement dans l'Union européenne. Pour plus d'informations sur la protection des données chez Usercentrics, veuillez consulter https://usercentrics.com/de/datenschutzerklaerung/

La base juridique de l'utilisation de Usercentrics est l'article 6, paragraphe 1, point c) du RGPD, car cette utilisation est nécessaire pour respecter nos obligations légales en matière de protection des données, notamment le RGPD. 

(5.3) Autre base juridique pour le traitement des données

La base juridique du traitement des données à caractère personnel sous Utilisation de cookies est l'art. 6, paragraphe 1, phrase 1, point f) du RGPD . Notre intérêt légitime dans le traitement de vos données à caractère personnel réside également dans les finalités décrites précédemment.

(5.4) Possibilité d'opposition et de suppression

Les cookies sont stockés sur l'ordinateur de l'utilisateur et transmis par celui-ci à notre site. En tant qu'utilisateur, vous avez donc le contrôle total de l'utilisation des cookies. En modifiant les paramètres de votre navi-gateur Internet ainsi que sous " Paramètres des cookies " dans la partie inférieure de notre site Web (appelé pied de page) ou sous <a href="#" onclick="UC_UI.showSecondLayer() ;" title="Paramètres des cookies">ici</a>, vous pouvez désactiver ou limiter la transmission des cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se faire de manière automatisée. Si les cookies sont désactivés pour notre site web, il se peut que toutes les fonctions du site web ne puissent plus être utilisées dans leur intégralité. 

Les liens ci-dessous vous aideront à définir les paramètres de refus ou d'acceptation des cookies dans les navigateurs les plus utilisés :

- Internet Explorer / Windows Edge : https://windows.microsoft.com/de-de/windows-vista/block-or-allow-cookies
- Mozilla Firefox : https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
- Google Chrome : https://support.google.com/chrome/answer/95647?hl=de
- Safari : https://support.apple.com/de-de/guide/safari/sfri11471/mac
- Opéra : https://help.opera.com/Windows/10.20/de/cookies.html. 

§ 6       Traitement des données dans la boutique en ligne d'ETERNA

(6.1) Si vous souhaitez commander quelque chose dans la boutique en ligne d'ETERNA, vous avez le choix de ne fournir vos données nécessaires à la commande qu'une seule fois pour cette commande (commande hôte) ou de créer un compte client protégé par un mot de passe, dans lequel vos données seront enregistrées pour des achats ultérieurs. 

(6.2)    Commande d'invité

(6.2.1) Description et portée du traitement des données

Vos données personnelles sont saisies dans un masque de saisie et nous sont transmises et enregistrées. Pour votre commande en tant qu'invité, nous avons besoin des données personnelles suivantes en tant que "données obligatoires" :

- Titre de civilité
- Prénom
- Nom de famille,
- Rue, numéro, code postal, ville, pays (adresse de facturation ou adresse de livraison différente),
- Date de naissance,
- Adresse électronique,
- Données sur la commande.

Sans indication des champs marqués comme obligatoires, une commande n'est pas possible. En outre, nous enregistrons l'adresse IP de l'utilisateur ainsi que la date et l'heure de l'accès.

(6.2.2) Base juridique pour le traitement des données

Le traitement des données a lieu suite à votre commande et est nécessaire, conformément à l'art. 6, alinéa 1, phrase 1, lettre b) du RGPD, pour le traitement de votre commande ou pour l'exécution des obligations résultant du contrat de vente conclu.

(6.2.3) Finalité du traitement des données

La collecte de ces données s'effectue 

- pour pouvoir vous identifier comme notre client ;
- afin de traiter, d'honorer et d'exécuter votre commande ;
- pour pouvoir correspondre avec vous ;
- pour la facturation ;
- pour le traitement d'éventuels droits de responsabilité existants, ainsi que pour faire valoir d'éventuelles prétentions à votre encontre.

Nous avons besoin de votre date de naissance pour garantir une identification claire du client ou des données du client. De plus, vous devez avoir 18 ans révolus pour pouvoir passer une commande dans la boutique en ligne ETERNA. 
Si vous avez choisi l'achat sur facture comme mode de paiement, votre date de naissance sera également transmise à notre prestataire de services afin de vérifier votre solvabilité.
Comme ETERNA vous envoie une confirmation d'accès ou de commande par e-mail, vous devez également indiquer votre adresse e-mail.

(6.2.4) Durée du stockage

Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. C'est le cas pour les données enregistrées pour l'exécution du contrat de vente lorsque les données ne sont plus nécessaires à l'exécution du contrat. Même après la conclusion du contrat, il peut s'avérer nécessaire de conserver les données personnelles du partenaire contractuel afin de remplir des obligations contractuelles ou légales. Les données personnelles que nous avons collectées pour le traitement de votre commande sont donc conservées jusqu'à l'expiration de l'obligation légale de conservation, puis supprimées, à moins que nous ne soyons tenus, en vertu de l'art. 6, al. 1, p. 1, let. c) du RGPD en raison d'obligations de conservation et de documentation en matière de droit fiscal et commercial (découlant du code de commerce, du code pénal ou du code des impôts), si vous avez consenti à une conservation dépassant ce cadre conformément à l'art. 6, al. 1, p. 1, let. a) du RGPD ou s'il existe un intérêt légitime conformément à l'art. 6, al. 1, p. 1, let. f) du RGPD.

(6.3) Traitement des données en rapport avec le compte client

(6.3.1) Description et portée du traitement des données

Sur notre site Internet (en particulier aussi dans le cadre d'un processus de commande de notre boutique en ligne), nous offrons aux utilisateurs la possibilité de s'enregistrer avec un compte client en indiquant des données personnelles (appelées "données de base") et de participer en outre au programme de bonus. Les données sont alors saisies, transmises et enregistrées dans un masque de saisie.

Les données de base suivantes sont collectées dans le cadre du processus d'enregistrement en tant que données obligatoires :

- Titre de civilité
- Prénom
- Nom de famille, 
- Rue, numéro, code postal, ville, pays,
- Adresse électronique,
- Mot de passe.

Sans indication de ces données de base, il n'est pas possible de s'enregistrer en ligne. Nous enregistrons également l'adresse IP de l'utilisateur ainsi que la date et l'heure de l'accès. Si vous avez décidé d'indiquer volontairement un titre ou un numéro de téléphone, ceux-ci sont également enregistrés.

En envoyant le formulaire de demande numérique, vous déclenchez la création d'un compte client personnalisé protégé par un mot de passe . Suite à l'enregistrement, un e-mail de confirmation est envoyé et la création du compte client est terminée. Une nouvelle confirmation n'est pas nécessaire.

(6.3.2) Collecte de données après enregistrement

Une fois l'enregistrement effectué, votre numéro de client personnel est attribué et le support de votre inscription est en outre enregistré. En outre, les achats que vous avez effectués (date, article, numéro d'article, taille de vêtement, quantité, prix, devise, type de transaction) sont enregistrés et les points de fidélité qui en résultent (type de réservation (par ex. achat), date de réservation, nombre total) sont enregistrés.
En outre, nous collectons et enregistrons les autres informations facultatives que vous fournissez dans votre compte client, par exemple vos préférences ("SHIRTID").

(6.4) Base juridique pour le traitement des données

En vous connectant à votre compte client, vous avez consenti au traitement de vos données, raison pour laquelle la base juridique de ce traitement de données est l'art. 6, al. 1, phrase 1, point a) du RGPD. En outre, le traitement des données que vous avez fournies est nécessaire à l'exécution du programme de fidélisation de la clientèle, de sorte que l'art. 6, al. 1, phrase 1, lettre b) du RGPD constitue une base juridique supplémentaire pour le traitement des données.

(6.5) Finalité du traitement des données

Les données collectées sont nécessaires à la mise en œuvre du programme de fidélisation de la clientèle. Ainsi, votre nom et votre date de naissance servent à vérifier que vous êtes majeur et à vous identifier. L'adresse e-mail ou l'adresse postale que vous avez indiquée est utilisée pour l'envoi des bons d'achat ainsi que pour des informations régulières sur votre crédit de points actuel ou sur des actions spéciales en rapport avec le programme de bonus (entre autres des points doubles ou supplémentaires). L'enregistrement des achats que vous avez effectués et des points de fidélité qui en résultent constitue la base de l'envoi des bons.

Le compte client vous permet de consulter les données relatives à vos commandes terminées, en cours ou même récemment expédiées, ainsi que de corriger/gérer les données que vous avez fournies lors de votre inscription.

(6.6) Durée du traitement des données

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. C'est le cas pour les données collectées pendant le processus d'enregistrement, lorsque l'enregistrement est annulé ou modifié. 

(6.7) Droit de rétractation ; demande de réparation

Pour supprimer l'enregistrement ou modifier les données enregistrées à votre sujet, vous pouvez vous adresser par e-mail à service@eterna.de ou envoyer un message (par ex. un fax ou une lettre) aux coordonnées d'ETERNA indiquées au § 1.

(6.8) Système CRM de Salesforce

(6.8.1) Les données personnelles que vous avez collectées dans le cadre de votre inscription au compte client sont transmises au système CRM ("Customer-Relationship-Management" ; en anglais, gestion de la relation client) du fournisseur de cloud Salesforce (salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 Munich, Allemagne ; "Salesforce") et y sont gérées. Vous pouvez consulter la politique de confidentialité de Salesforce ici : https://www.salesforce.com/de/company/privacy/. Vous trouverez de plus amples informations sur le RGPD à l'adresse https://www.salesforce.com/de/campaign/gdpr/. Un contrat de traitement des commandes a bien entendu été conclu entre ETERNA et Salesforce.

(6.8.2) Salesforce dispose certes d'une dépendance en Allemagne, mais son siège principal se trouve aux États-Unis. Il n'est donc pas exclu que les données susmentionnées soient transférées aux États-Unis. Vous trouverez de plus amples informations sur la certification sous le lien suivant : https://www.privacyshield.gov/welcome.

(6.8.3) Le traitement de vos données par Salesforce est effectué sur la base de l'art. 6, al. 1, p. 1, let. a) du RGPD (étant donné que vous vous êtes inscrit avec un compte client et que vous avez donc donné votre consentement) et de l'art. 6, al. 1, p. 1, let. b) du RGPD ("traitement pour l'exécution du programme de bonus").

(6.8.4) Vous avez la possibilité de révoquer votre consentement au traitement des données ou de vous opposer au traitement des données à tout moment. Comme indiqué au point (6.7), vous avez à tout moment la possibilité de supprimer l'enregistrement du compte client et de vous opposer ainsi à l'utilisation ultérieure de vos données. 

(6.9) SHIRTID

Vous avez la possibilité de créer un SHIRTID dans votre compte client et de sauvegarder vos préférences de produits. Vous pouvez afficher sans aucun engagement les produits disponibles dans notre boutique en ligne ou vous les faire envoyer facilement par e-mail. La base juridique pour cela est l'art. 6, alinéa 1, phrase 1, lettre a) du RGPD.
Les informations suivantes sont enregistrées : coupe, taille, longueur de manches, poignets, forme du col, couleur et motif préférés.
Vous pouvez modifier ou supprimer la SHIRTID à tout moment dans votre compte client.

 § 7       Transmission de données pour l'exécution du contrat

Pour le traitement de votre commande, nous travaillons avec le(s) prestataire(s) de services suivant(s), qui nous assistent en tout ou partie dans l'exécution des contrats conclus. Certaines données personnelles sont transmises à ces prestataires de services conformément aux informations suivantes. Dans le cadre du traitement des paiements, nous transmettons vos données de paiement à l'institut de crédit mandaté, dans la mesure où cela est nécessaire pour le traitement des paiements. Si des prestataires de services de paiement sont utilisés, nous vous en informons explicitement ci-après. Dans le cadre de l'exécution du contrat, les données personnelles que nous avons collectées sont transmises à l'entreprise de transport chargée de la livraison, dans la mesure où cela est nécessaire pour la livraison de la marchandise. La base juridique de la transmission des données est l'art. 6, alinéa 1, phrase 1, lettre b) du RGPD.

Dans le cadre d'un traitement pour notre compte, un prestataire tiers nous fournit les services d'hébergement et de présentation du site web. Toutes les données collectées dans le cadre de l'utilisation de ce site web ou dans les formulaires prévus à cet effet dans la boutique en ligne, comme décrit ci-dessous, sont traitées sur ses serveurs.

(7.1) Opérations de paiement ; prestataires de services de paiement

Le trafic des paiements via les moyens de paiement courants s'effectue exclusivement via une connexion SSL cryptée.

(7.1.1) Paiement

Aux fins du traitement des paiements (c'est-à-dire effectuer des paiements par carte de crédit, iDEAL, PayPal, ApplePay, GooglePay et Bancontact), nous traitons les données personnelles nécessaires à cet effet et les transmettons aux prestataires de services de paiement mandatés par nous.

En fonction du mode de paiement choisi, les données nécessaires au traitement du paiement seront transmises au prestataire de services de paiement sélectionné. Vous trouverez ci-dessous plus d'informations sur les modes de paiement et les prestataires proposés. Quel que soit le mode de paiement, toutes les données sont transmises cryptées.

Nous utilisons le prestataire de services Adyen (Adyen BV, Simon carminggeltstraat 6-50, 5ème étage, PO Box 10095, 1001 EB Amsterdam, Pays-Bas) pour la connexion technique des prestataires de services de paiement et le traitement des paiements. De plus amples informations sur la protection des données chez Ayden peuvent être trouvées surhttps://www.adyen.com/de_DE/linien-und-haftungsaustritt/privacy-policy. Pour plus d'informations sur Google/Apple Pay, veuillez consulter leur politique de confidentialité Paiements Google et Apple Payer.

La base juridique du traitement de vos données pour le traitement des paiements est l'article 6, paragraphe 1, lettre b) du RGPD, quel que soit le mode de paiement. Pour plus de détails et les bases juridiques, veuillez consulter les informations sur les prestataires de services de paiement utilisés.

Conformément à l'article 257, paragraphe 1 du Code de commerce allemand (HGB) et à l'article 147, paragraphe 2 de l'AO, nous devons conserver toutes les données (reçus de paiement) générées lors du traitement des paiements pendant 10 ans. Le délai court à compter de la fin de l’année au cours de laquelle la dernière commande a été passée.

(7.1.2) PayPal (uniquement DE, AT, CH, GB, FR, NL, BE, LU, IRL, ES, DK)

Sur notre site web, nous proposons entre autres le paiement via PayPal. Le fournisseur de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après "PayPal").
Si vous choisissez de payer via PayPal, les données de paiement que vous avez saisies seront transmises à PayPal.
La transmission de vos données à PayPal s'effectue sur la base de l'art. 6, al. 1, phrase 1, lettre a) du RGPD (consentement) et de l'art. 6, al. 1, phrase 1, lettre b) du RGPD (traitement en vue de l'exécution d'un contrat).
Pour plus d'informations sur la protection des données, veuillez consulter la déclaration de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Vous avez la possibilité de révoquer votre consentement au traitement des données ou de vous opposer au traitement des données à tout moment. Une révocation n'a pas d'effet sur la validité des opérations de traitement des données effectuées dans le passé.

(7.1.3) iDEAL (NL uniquement)

Si vous choisissez le mode de paiement "iDEAL", le traitement du paiement est effectué par le prestataire de services de paiement Currence iDEAL BV (ci-après "iDEAL"), auquel nous transmettons les informations que vous nous avez communiquées dans le cadre du processus de commande, en plus des informations relatives à votre commande.
La transmission de vos données s'effectue sur la base de l'article 6, paragraphe 1, phrase 1, point a) du RGPD (consentement) et de l'article 6, paragraphe 1, phrase 1, point b) du RGPD (traitement pour l'exécution d'un contrat). 
Vous trouverez de plus amples informations sur la politique de confidentialité d'iDEAL à l'adresse Internet suivante : https://www.ideal.nl/disclaimer-privacy/.
Vous avez la possibilité de révoquer votre consentement au traitement des données ou de vous opposer au traitement des données à tout moment. Une révocation n'a pas d'effet sur la validité des opérations de traitement des données effectuées dans le passé.

(7.1.4) Validation et vérification de l'adresse ; vérification de la solvabilité

Veuillez noter qu'à des fins de validation et de vérification de l'adresse ainsi que de contrôle de la solvabilité, les données personnelles sont transmises à GFKL PayProtect GmbH, Am Europa-Center 1b, 45145 Essen ou à infoscore Consumer Data GmbH, Rheinstr. 99, 76532 Baden-Baden (en AT : Credify Informationssysteme GmbH, Gumpendorfer Straße 21, 1060 Wien), (en NL : Experian Netherlands B.V., Grote Markstraat 49, NL-2511 BH Den Haag), (en CH : CRIF AG Hagenholzstrasse 81, 8050 Zurich, Suisse), (en BE : Focum, situé à Bellevue 3, 9050, Gent, Belgique). Vous trouverez de plus amples détails à ce sujet au paragraphe 8 des présentes informations sur la protection des données.

(7.2) Prestataire de services d'expédition

La livraison de notre marchandise chez vous est effectuée par le prestataire de services d'expédition DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) ou DPD (DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg).
Conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD, nous transmettons votre adresse e-mail au prestataire de services d'expédition avant la livraison de la marchandise afin de convenir d'une date de livraison ou d'annoncer la livraison, dans la mesure où vous avez donné votre consentement exprès à cet effet lors du processus de commande. Dans le cas contraire, nous transmettons sur la base de l'article 6, paragraphe 1, point b) du RGPD à des fins de livraison - uniquement le nom du destinataire et l'adresse de livraison au prestataire de services d'expédition. La transmission n'a lieu que dans la mesure où cela est nécessaire pour la livraison des marchandises. Dans ce cas, il n'est pas possible de convenir au préalable de la date de livraison avec le prestataire de services d'expédition ou d'annoncer la livraison.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir. Une révocation n'a pas d'effet sur la validité des opérations de traitement des données effectuées dans le passé.

 § 8       Transmission de données pour la validation et la vérification de l'adresse ainsi que pour la vérification de la solvabilité

Aux fins de validation et de vérification de l'adresse, les données personnelles sont transmises à la société GFKL PayProtect GmbH, Am Europa-Center 1b, 45145 Essen.
Aux fins de vérification de la solvabilité, les données personnelles sont transmises à infoscore Consumer Data GmbH, Rheinstr. 99, 76532 Baden-Baden.

(8.1) Validation et vérification de l'adresse

(8.1.1) Description et portée du traitement des données

Dans le cadre du processus de commande, les données saisies dans la boutique en ligne d'ETERNA sont utilisées à des fins de validation et de vérification de l'adresse.

- Rue,
- Numéro de la maison,
- Code postal,
- le lieu ainsi que le
- Pays

transmises à la société GFKL PayProtect GmbH, Am Europa-Center 1b, 45145 Essen.

A cette fin, GFKL PayProtect GmbH reçoit des informations des prestataires de services suivants :

Validation de l'adresse :
- Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, Allemagne.
- ACS Informatik GmbH, Offenbachstraße 47, 81245 Munich
- AddressDoctor GmbH, Röntgenstraße 9, 67133 Maxdorf

Vérification de l'adresse :
- Creditreform Boniversum GmbH, Hellersergstraße 11, 41460 Neuss, Allemagne.
- arvato infoscore GmbH, Rheinstraße 99, 76532 Baden-Baden
- Deutsche Post Direkt GmbH, Junkersring 57, 53844 Troisdorf.

(8.1.2) Base juridique du traitement

La validation et la vérification de l'adresse servent à l'exécution du contrat de vente conclu avec nous, car elles permettent de vérifier si la marchandise commandée peut être livrée à l'adresse indiquée dans le cadre du processus de commande. Dans ce contexte, l'article 6, paragraphe 1, phrase 1, point b) du RGPD constitue une base juridique. L'article 6, paragraphe 1, phrase 1, lettre f) du RGPD constitue une autre base juridique pour cette forme de traitement des données.

(8.1.3) Finalité du traitement des données

Cette validation et vérification de l'adresse sert à vérifier si la marchandise que vous avez commandée peut être livrée à l'adresse indiquée. C'est également notre intérêt légitime. En outre, cela est également dans votre intérêt, car une telle vérification de l'adresse permet de détecter d'éventuelles erreurs de saisie de l'adresse que vous avez indiquée dans le cadre du processus de commande et vous pouvez ainsi les corriger. 

(8.1.4) Droit d'opposition

Vous pouvez vous opposer à tout moment à la transmission de ces données à GFKL PayProtect GmbH.

(8.2) Contrôle de solvabilité pour "Achat sur facture" (uniquement DE, CH, AT, NL, BE)

(8.2.1) Description et portée du traitement des données

ETERNA propose également la "facture" comme mode de paiement. Si vous optez pour ce mode de paiement au cours du processus de commande, ETERNA transmet à un prestataire de services soigneusement sélectionné les données personnelles nécessaires à la vérification de la solvabilité. La transmission des données personnelles n'a lieu qu'en aval de la validation et de la vérification de l'adresse susmentionnées et n'a lieu que si vous choisissez le mode de paiement "Facture". ETERNA prévient ainsi une perte potentielle de créances ainsi qu'un éventuel abus lié à un "achat sur facture".

Lors de la sélection du mode de paiement "Facture", ETERNA se procure des renseignements sur la solvabilité sur la base de procédés mathématiques et statistiques en utilisant des données d'adresse afin de préserver ses intérêts légitimes. ETERNA se procure les informations nécessaires à cet effet auprès d'infoscore Consumer Data GmbH, Rheinstr. 99, 76532 Baden-Baden. (en AT : Credify Informationssysteme GmbH, Gumpendorfer Straße 21, 1060 Wien), (en NL : Experian Netherlands B.V., Grote Markstraat 49, NL-2511 BH Den Haag), (en CH : CRIF AG Hagenholzstrasse 81, 8050 Zurich, Suisse), (en BE : Focum, situé à Bellevue 3, 9050, Gent, Belgique).

A cet effet, ETERNA transmet les données personnelles nécessaires à un contrôle de solvabilité, à savoir

- Nom, 
- Adresse

Sur la base de ces informations, une probabilité statistique de défaut de crédit est calculée et la décision relative à l'exécution détaillée de la relation contractuelle est prise sur cette base. Vos intérêts légitimes sont pris en compte conformément aux dispositions légales.

Si le contrôle de solvabilité est positif, il est possible de commander sur facture. Si le contrôle de solvabilité est négatif, notre système de boutique ne vous proposera pas de paiement sur facture.

(8.2.2) scoring interne

Dans les cas où le client souhaite passer une commande chez vous en utilisant un mode de paiement incertain, ETERNA est en droit d'utiliser les informations obtenues dans le cadre de la commande ou de la relation client en cours pour calculer une probabilité de défaillance (scoring interne). Ainsi, par exemple, si un certain niveau de rappel est atteint, l'achat sur facture ne peut plus être proposé.

(8.2.3) Prévention de la fraude

Les données fournies dans le cadre de votre commande peuvent être utilisées par ETERNA pour vérifier s'il s'agit d'un processus de commande atypique (p. ex. commande simultanée d'un grand nombre de marchandises à la même adresse en utilisant différents comptes clients). ETERNA a en principe un intérêt légitime à procéder à une telle vérification (p. ex. éviter les défauts de paiement/le vol d'identité).

(8.2.4) Base juridique du traitement

La collecte, le stockage et la transmission ont donc lieu dans le but de vérifier la solvabilité afin d'éviter un défaut de paiement et sur la base de l'article 6, paragraphe 1, phrase 1, point b) du RGPD et de l'article 6, paragraphe 1, phrase 1, point f) du RGPD.

(8.2.5) Finalité du traitement des données

La vérification de la solvabilité sert uniquement à éviter un défaut de paiement, car dans le cas d'un "achat sur facture", vous recevez d'abord la marchandise et vous ne devez effectuer le paiement qu'ensuite. En ce sens, nous prenons les devants. C'est là que réside notre intérêt légitime. 

(8.2.6) Droit d'opposition

Vous pouvez refuser que vos données soient transmises à infoscore Consumer Data GmbH, Rheinstr. 99, 76532 Baden-Baden (en AT : Credify Informationssysteme GmbH, Gumpendorfer Straße 21, 1060 Wien), (en NL : Experian Netherlands B.V., Grote Markstraat 49, NL-2511 BH Den Haag), (en CH : CRIF AG Hagenholzstrasse 81, 8050 Zürich, Suisse), (en BE : Focum, situé à Bellevue 3, 9050, Gent, Belgique).

 s'y opposer à tout moment. ETERNA attire toutefois votre attention sur le fait que, dans le cas d'une telle opposition à la transmission de données à des fins de vérification de votre solvabilité, le mode de paiement "Facture" ne sera pas à votre disposition.

(8.3) Informations sur les renseignements sur le crédit

Informations détaillées sur infoscore Consumer Data GmbH (en AT : Credify Informationssysteme GmbH, Gumpendorfer Straße 21, 1060 Wien) , (en NL : Experian Netherlands B.V., Grote Markstraat 49, NL-2511 BH Den Haag) ), (en CH : CRIF AG Hagenholzstrasse 81, 8050 Zürich, Suisse), (en BE : Focum, situé à Bellevue 3, 9050, Gent, Belgique).

 au sens de l'art. 14 du Règlement général européen sur la protection des données ("RGPD"), c'est-à-dire des informations sur l'objet de l'entreprise, les finalités de la conservation des données, les destinataires des données, le droit à l'information, le droit à l'effacement ou à la rectification, etc., sont disponibles sur https://finance.arvato.com/icdinfoblatt (en AT : https://www.credify.at/art-14-dsgvo-info/) ; (en NL : https://www.experian.nl/contact/contact-consumenten) ; (en CH : https://www.crif.ch/datenschutz/), (en BE : https://www.focum.be)

(8.4) Indication sur l'auto-information gratuite en cas de renseignements sur le crédit

En cas de questions en rapport avec le contrôle de solvabilité automatisé présenté, nous ne pouvons pas donner nous-mêmes d'informations pour des raisons de protection des données. Dans ce cas, veuillez vous adresser par écrit à:

infoscore Consumer Data GmbH
Rheinstraße 9976527
Baden-Baden ou en ligne :
https://finance.arvato.com/de/verbraucher/selbstauskunft/selbstauskunft-anfordern.html

Nous transmettons vos données personnelles à la société Paigo GmbH, Gütersloher Str. 123, 33415 Verl, uniquement à des fins de recouvrement de créances.

Pour AT :
Pour des raisons de protection des données, nous ne pouvons pas répondre nous-mêmes aux questions en rapport avec le contrôle de solvabilité automatisé présenté. Dans ce cas, veuillez vous adresser par écrit à :

Credify Informationsdienstleistungen GmbH,
21, rue Gumpendorfer
1060 Vienne ou par e-mail à
datenschutz@credify.at

De plus amples informations sont disponibles sur : https://www.credify.at/art-14-dsgvo-info/ - point 8

Nous vous informons que si vous ne répondez pas à cette demande de paiement dans le délai imparti et que vous ne réglez pas la créance dans son intégralité sans en contester l'existence, vos données de créance (nom, données d'adresse et montant en souffrance) seront transmises à Credify Informationsdienstleistungen GmbH, Gumpendorfer Straße 21, 1060 Vienne, pour une utilisation légale dans le cadre de son autorisation d'exercer une activité commerciale conformément au §151 GewO (publication d'adresses) et au §152 GewO (agence de renseignements sur les relations de crédit). Pour l'enregistrement de ces données et leur transmission à des tiers demandeurs, Credify Informationsdienstleistungen GmbH invoque des intérêts légitimes au sens de l'article 6, paragraphe 1, point f), du RGPD. Vous trouverez des informations détaillées sur le traitement des données par Credify Informationsdienstleistungen GmbH au sens de l'art. 14 du RGPD sur son site Internet à l'adresse www.credify.at/datenschutz.

Pour NL :
Si vous avez des questions concernant le contrôle de solvabilité automatisé susmentionné, nous ne pouvons pas vous fournir de renseignements, même pour des raisons de protection des données. Dans ce cas, veuillez vous adresser par écrit à la partie suivante :

infoscore Nederland B.V. [gestion des demandes de paiement], 
K.R. Poststraat 90-5
8441 ER Heerenveen ou en ligne :
https://www.experian.nl/contact/contact-consumenten

Les informations suivantes sont nécessaires : copie de la carte d'identité, adresse et nom de l'entreprise contrôlée (ETERNA).
Aux seules fins de recouvrement de créances, nous transmettons vos données à caractère personnel à info-score Nederland B.V. [gestion des créances] , K.R. Poststraat 90-5, 8441 ER Heerenveen.

Pour CH :
Pour des raisons de protection des données, nous ne pouvons pas répondre nous-mêmes aux questions relatives à l'examen automatisé de la solvabilité présenté. Dans ce cas, veuillez vous adresser par écrit à:

CRIF AG
Hagenholzstrasse 81
8050 Zurich, Suisse ou en ligne à
https://www.crif.ch/privatpersonen/selbstauskunft/

De plus amples informations sont disponibles sur : https://www.crif.ch/privatpersonen/haeufig-gestellte-fragen/

Nous transmettons vos données personnelles à infscore CRIF AG, Hagenholzstrasse 81, 8050 Zurich, Suisse, uniquement à des fins de recouvrement de créances.

Pour BE :
Pour des raisons de protection des données, nous ne pouvons pas fournir d'informations sur les questions liées à l'examen automatisé de la
solvabilité présenté. Dans ce cas, veuillez vous adresser par écrit à :
Focum (siège social : Bellevue 3, 9050, Gand, Belgique) ou en ligne : https://www.focum.be/consumenten/gegevens-opvragen/

Nous transmettons vos données personnelles à infoscore Nederland B.V., K.R. Poststraat 90-5, 8441 ER Heerenveen, uniquement à des fins de recouvrement de créances.

§ 9     Prise de contact

(9.1) Description et portée du traitement des données

Lorsque vous prenez contact avec ETERNA par e-mail ou par téléphone, votre adresse e-mail et, si vous l'indiquez, les données personnelles transmises par e-mail (par ex. votre nom et votre numéro de téléphone) sont enregistrées par ETERNA afin de répondre à vos questions. Dans ce contexte, les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.
Afin de vous fournir un service clientèle de qualité, nous collaborons avec des prestataires de services de communication externes qui peuvent avoir accès aux données suivantes dans le but de traiter vos commandes et vos demandes de clients : Prénom, nom, adresse postale, adresse e-mail, numéro de téléphone, historique des commandes, données de communication.

(9.2) Base juridique du traitement

En nous envoyant une demande par e-mail, vous avez donné votre consentement au traitement des données ainsi transmises, raison pour laquelle la base juridique de ce traitement de données est l'article 6, paragraphe 1, phrase 1, point a) du RGPD. En outre, le traitement des données que vous avez fournies est nécessaire pour traiter votre demande, de sorte que l'art. 6, par. 1, phrase 1, point f) du RGPD constitue une base juridique supplémentaire pour le traitement des données.

(9.3) Finalité du traitement des données

Le traitement des données personnelles nous sert uniquement à traiter la prise de contact. 

(9.4) Durée de conservation

Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Les dispositions légales contraignantes - en particulier les délais de conservation - ne sont pas affectées.

(9.5) Possibilité d'opposition et de suppression

Vous avez à tout moment la possibilité de révoquer votre consentement au traitement des données personnelles ou de vous opposer à l'enregistrement de vos données personnelles. Veuillez noter que dans un tel cas, la conversation ne pourra pas être poursuivie. 

§ 10     Bulletin d'information ; recommandations de produits pour des marchandises similaires ; publicité di-recte par courrier postal

(10.1) Bulletin d'information ETERNA

(10.1.1) Description et portée du traitement des données

Vous avez la possibilité de vous abonner à la newsletter gratuite d'ETERNA, par laquelle nous vous informons de nos offres actuelles intéressantes. Les marchandises promues sont nommées dans la déclaration de consentement. Pour l'inscription à la newsletter, ETERNA utilise la procédure dite de double opt-in. Cela signifie qu'après vous être inscrit en indiquant votre adresse e-mail, ETERNA vous envoie un e-mail de confirmation à l'adresse e-mail indiquée, dans lequel ETERNA vous demande de confirmer que vous souhaitez recevoir la newsletter. Cela permet de s'assurer qu'aucun tiers n'a utilisé vos données. Vous devez confirmer votre inscription dans les 24 heures pour que votre inscription soit validée.

Seule votre adresse e-mail est obligatoire pour l'envoi de la newsletter. L'indication d'autres données, marquées séparément, est facultative et ne sera utilisée que pour personnaliser la newsletter. 

En outre, ETERNA enregistre vos adresses IP, ainsi que la date et l'heure, lors de l'inscription et de la confirmation. Le but de cette procédure est de pouvoir prouver votre inscription et, le cas échéant, d'élucider une éventuelle utilisation abusive de vos données personnelles.

(10.1.2) Base juridique du traitement

Le traitement des données saisies dans le formulaire d'inscription à la newsletter se fait exclusivement sur la base de votre consentement, conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD. 

(10.1.3) Finalité du traitement des données

La collecte de l'adresse e-mail de l'utilisateur sert à lui envoyer la newsletter. 

(10.1.4) Durée du stockage

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. 

(10.1.5) Droit de rétractation ; droit de suppression

L'abonnement à la newsletter peut être résilié (c'est-à-dire que le consentement donné peut être révoqué à tout moment) par vous. La révocation peut être effectuée en cliquant sur le lien fourni dans chaque e-mail de la newsletter, en envoyant un e-mail à service@eterna.de ou en envoyant un message (par ex. un fax ou une lettre) aux coordonnées d'ETERNA indiquées au § 1. La légalité des opérations de traitement des données déjà effectuées n'est pas affectée par la révocation.

(10.2) Recommandations de produits pour des marchandises similaires d'ETERNA

(10.2.1) Description et portée du traitement des données

Outre l'exécution du contrat, ETERNA utilise l'adresse e-mail que vous avez indiquée dans le cadre de l'achat d'une marchandise pour vous informer régulièrement par e-mail sur ses propres marchandises similaires par le biais de la publicité directe. Ceci a lieu indépendamment du fait que vous vous soyez inscrit ou non à la newsletter. 

(10.2.2) Base juridique du traitement

La base juridique de l'envoi de l'e-mail de recommandation de produits suite à la vente de marchandises ou de services est l'article 7, paragraphe 3, de la loi sur la concurrence déloyale. La base juridique en matière de protection des données est l'intérêt légitime d'ETERNA conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD.

(10.2.3) Finalité du traitement des données

Le traitement de l'adresse e-mail sert à vous faire parvenir des informations sur les nouveaux produits et les offres actuelles. 

(10.2.4) Durée du stockage

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. 

(10.2.5) Droit d'opposition et d'élimination

Vous pouvez à tout moment vous opposer à l'utilisation de votre adresse e-mail pour l'envoi d'informations sur les produits à ETERNA , sans que cela n'entraîne d'autres frais que les frais de transmission selon les tarifs de base. Vous pouvez faire part de votre opposition en cliquant sur le lien fourni dans chaque e-mail de recommandation de produits, en envoyant un e-mail à service@eterna.de ou en envoyant un message (par ex. un fax ou une lettre) aux coordonnées d'ETERNA indiquées au § 1. 

(10.3) Suivi de la newsletter

(10.3.1) L'envoi de la newsletter ainsi que de l'e-mail d'information sur les produits est effectué au moyen de "Email Studio", une plateforme d'envoi de newsletters du fournisseur de cloud Salesforce (salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Allemagne ; "Salesforce"). Vous pouvez consulter la politique de confidentialité du prestataire de services d'expédition ici : https://www.salesforce.com/de/company/privacy/. Vous trouverez de plus amples informations sur le RGPD à l'adresse https://www.salesforce.com/de/campaign/gdpr/.

(10.3.2.) Les adresses e-mail des destinataires sont stockées sur les serveurs de Salesforce. Salesforce utilise ces informations pour l'envoi et l'évaluation des newsletters ainsi que des e-mails d'information sur les produits en notre nom. Par ailleurs, Salesforce utilise ces données pour optimiser ou améliorer ses propres services, par exemple pour l'optimisation technique de l'envoi et de la présentation de la newsletter/des e-mails d'information sur les produits ou à des fins statistiques afin de déterminer de quels pays proviennent les destinataires. L'utilisation de ces données se fait sous forme pseudonyme, c'est-à-dire sans attribution à un utilisateur. 

(10.3.3) Les newsletters ainsi que les e-mails d'information sur les produits contiennent ce que l'on appelle une "balise web", c'est-à-dire un fichier de la taille d'un pixel qui est appelé par le serveur de Salesforce à l'ouverture de l'e-mail. Dans le cadre de cet appel, des informations techniques sont d'abord collectées, comme des informations sur le navigateur et votre système, ainsi que votre adresse IP et l'heure de l'appel. Ces informations sont utilisées pour l'amélioration technique des services à l'aide des données techniques ou des groupes cibles et de leur comportement de lecture à l'aide de leurs lieux de consultation (qui peuvent être déterminés à l'aide de l'adresse IP) ou des temps d'accès. Les relevés statistiques comprennent également la détermination de l'ouverture des newsletters ou des e-mails d'information sur les produits, le moment de leur ouverture et les liens cliqués. Pour des raisons techniques, ces informations peuvent être attribuées aux différents destinataires, les évaluations servant uniquement à identifier les habitudes de lecture de nos utilisateurs et à adapter nos contenus à ceux-ci, à les améliorer ou à envoyer des contenus différents en fonction des intérêts de nos utilisateurs.

(10.3.4) Salesforce dispose certes d'une dépendance en Allemagne, mais son siège principal se trouve aux États-Unis. Il n'est donc pas exclu que les données susmentionnées soient transférées aux États-Unis. . Vous trouverez de plus amples informations sur la certification sous le lien suivant : https://www.privacyshield.gov.

(10.3.5) La base juridique du traitement des données est, en raison de votre inscription à la newsletter, l'art. 6, par. 1, phrase 1, lettre a) du RGPD ou, en ce qui concerne le courriel de recommandation de produits, l'art. 6, par. 1, phrase 1, lettre f) du RGPD. Votre consentement couvre également la transmission éventuelle de données dans des pays tiers non sûrs (art. 49, al. 1, let. a du RGPD). Vous pouvez à tout moment vous désabonner de la newsletter et vous opposer à l'utilisation de votre adresse e-mail pour l'envoi d'informations sur les produits. Par conséquent, Salesforce ne traitera plus vos données aux fins susmentionnées. À cet égard, nous vous renvoyons aux explications figurant aux points (10.1.5) et (10.2.5) des présentes informations sur la protection des données.

(10.4) Publicité directe par courrier

(10.4.1) Description et portée du traitement des données

ETERNA utilise l'adresse postale que vous avez indiquée dans le cadre de l'achat d'une marchandise (ainsi que votre nom) pour vous informer régulièrement par courrier dans le cadre de la publicité directe (par ex. pour vous envoyer des offres intéressantes et des informations sur nos produits). 

(10.4.2) Base juridique du traitement

La base juridique de la publicité directe par lettre est l'article 6, paragraphe 1, phrase 1, point f) du RGPD.

(10.4.3) Finalité du traitement des données

La collecte de votre nom et de votre adresse sert également à vous envoyer de la publicité directe par courrier. Conformément au considérant 47 du RGPD, le traitement de données à caractère personnel à des fins de publicité directe peut être considéré comme un traitement répondant à un intérêt légitime. Dans ce contexte, il faut notamment tenir compte du fait qu'il existe une relation client entre vous et ETERNA en raison de votre achat et que nous avons donc un intérêt légitime à vous informer dorénavant des offres actuelles.

(10.4.4) Durée du stockage

Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. 

(10.4.5) Droit d'opposition

Vous pouvez vous opposer à tout moment à cette forme de publicité directe par lettre adressée à ETERNA. Vous pouvez faire part de votre opposition par e-mail à service@eterna.de ou en envoyant un message (par ex. un fax ou une lettre) aux coordonnées d'ETERNA indiquées au § 1. 

§ 11     Participation à des jeux, concours ou autres actions

ETERNA organise à intervalles irréguliers des jeux-concours, des concours ou d'autres actions. Dans la mesure où la communication de données personnelles est nécessaire pour votre participation (par ex. votre nom, votre adresse ou votre adresse e-mail), ETERNA les utilise exclusivement pour l'organisation du jeu-concours, du concours ou de toute autre action. Vous trouverez de plus amples détails dans les conditions de participation séparées ainsi que dans les informations séparées sur la protection des données.

§ 12     Utilisation de cookies et de technologies similaires

Afin de rendre la visite de notre site web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons ce que l'on appelle des cookies sur différentes pages.

Avec les mesures utilisées sur , nous souhaitons garantir une conception adaptée aux besoins et une optimisation continue de notre site Internet. En outre, nous utilisons les outils pour enregistrer statistiquement l'utilisation de notre site web et l'évaluer dans le but d'optimiser notre offre pour vous. Ces intérêts sont considérés comme légitimes au sens de la disposition susmentionnée.

Vous trouverez une liste des cookies que nous utilisons, une description des objectifs des cookies ainsi que d'autres informations sur les cookies correspondants. <a href="#" onclick="UC_UI.showSecondLayer() ;" title="Paramètres des cookies">ici</a>.; dans notre solution de consentement aux cookies.

Lors de votre première visite sur notre site web, puis à tout moment dans notre solution de consentement aux cookies, vous pouvez accepter ou refuser séparément certains ou tous les cookies en cochant une case verte à côté du cookie concerné ou en le supprimant, puis en cliquant sur "Enregistrer les paramètres".

Les paramètres que vous avez définis dans la solution de consentement aux cookies sont enregistrés sur votre ordinateur ou votre appareil mobile. Vous devrez donc les définir à nouveau si vous supprimez votre historique de navigation ou si vous utilisez un autre appareil ou un autre navigateur Internet.

(12.1) Conseiller taille SAIZ

Nous utilisons les services de SAIZ (SAIZ GmbH, Nostiltzstr. 23, 10961 Berlin, Allemagne, ci-après « SAIZ ») sur notre site Internet. SAIZ collecte, traite et stocke les données personnelles des visiteurs du site Web pour fournir des recommandations personnalisées en matière de taille et d'ajustement, une analyse statistique et une optimisation des coûts commerciaux. SAIZ traite notamment les données personnelles suivantes : Données que vous fournissez afin de recevoir une recommandation de taille personnalisée telles que l'âge, le sexe, la taille en cm, le tour de poitrine le cas échéant, le tour de hanches le cas échéant, le tour de taille le cas échéant, le poids, les informations. sur la structure corporelle et la forme corporelle des visiteurs du site Web. En outre, l'adresse IP du visiteur du site Web est enregistrée. SAIZ collecte ces données via des cookies persistants, qui sont stockés dans le navigateur local du visiteur du site Web. SAIZ stocke les profils de chaque visiteur dans le navigateur local du visiteur du site Web. Les données collectées sont traitées par SAIZ dans l'Union européenne. La mise à disposition n'est pas requise par la loi ou le contrat ou est absolument nécessaire à la conclusion d'un contrat. Il n’y a aucune obligation de fournir ces données. Si les données ne sont pas fournies, nous ne pouvons pas fournir le contenu consulté et ne pouvons pas faire de recommandation de taille.

Les finalités de la collecte et du traitement des données par SAIZ sont le calcul de la taille, la promotion des ventes ou l'augmentation des ventes grâce à l'optimisation des coûts pour notre entreprise (recommandation de taille, test d'ajustement des produits), des fins de marketing (personnalisation et test d'ajustement) et des fins d'analyse (suivi des conversions).

Le destinataire des données collectées est SAIZ GmbH et ses prestataires de services externes:

- DataDog Inc.

- Microsoft Corp.  

- Google LLC  

- Amazon Web Services Inc

en s'assurant, dans le cadre de l'utilisation de ces prestataires de services, par des accords appropriés, que les données à caractère personnel collectées ne sont stockées que sur des serveurs situés dans l'UE. Il ne peut toutefois pas être garanti avec une certitude à 100 pour cent qu'aucune donnée ne sera transférée vers un pays tiers en raison du recours à Microsoft et DataDog par SAIZ comme soustraitant. Si des données personnelles sont traitées dans un pays tiers, cela ne peut avoir lieu que si les exigences particulières de l'article 44 et suivants du RGPD sont remplies. Cela inclut notamment la conclusion de clauses types sur la protection des données (« EU-SCC ») et une « évaluation de l'impact du transfert » (« TIA ») a été réalisée par SAIZ.

La base juridique nécessaire pour le traitement des données personnelles par SAIZ est l'article 6, paragraphe 1, phrase 1, lettre a du RGPD (consentement). En d'autres termes, les données personnelles du visiteur concerné du site Web ne seront utilisées qu'avec le consentement préalable du site Internet. traitées par le visiteur du site Internet. Ce consentement est obtenu via le bandeau cookie. Vous pouvez révoquer votre consentement à tout moment via le bandeau cookie.

Les données personnelles du visiteur seront supprimées dès que les finalités de traitement pour lesquelles elles ont été collectées seront atteintes ou que vous aurez retiré votre consentement à la collecte de données. De plus amples informations sur la durée de conservation peuvent être trouvées sur le site Internet via la bannière des cookies / paramètres des cookies.

Vous pouvez à tout moment révoquer votre consentement au traitement des données via la bannière cookie. De plus amples informations sur le traitement des données par l’outil Saiz sont disponibles sur : https://www.saiz.io/datenschutz

(12.2) Dispositions relatives à la protection des données concernant l'utilisation et l'application de WhatsApp comme moyen de communication

Le responsable du traitement utilise WhatsApp comme moyen de communication entre les employés, les clients, les partenaires commerciaux, les actionnaires et les steakholders.

WhatsApp est une application très répandue qui permet, entre autres, de chatter, de téléphoner et d'envoyer des messages vocaux.

La société d'exploitation du service est WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Nous utilisons l'outil de marketing WhatsApp de la société chatarmin.com, dont le siège est à Vienne, en Autriche. L'objectif du traitement est de traiter les communications opérationnelles.

La base juridique est l'article 6, paragraphe 1, point f du RGPD. WhatsApp est utilisé pour gérer la communication. WhatsApp enregistre des données de communication à caractère personnel et accède lui-même à des données à caractère personnel, notamment au répertoire téléphonique des appareils mobiles, plus précisément : tous les numéros de téléphone des personnes enregistrées dans le téléphone sont lus.

Les communications effectuées via WhatsApp, les numéros de téléphone collectés et toutes les autres données sont ou pourraient être transmis à des tiers, notamment à Facebook ou à d'autres entreprises, ainsi qu'aux services de renseignement américains ou internationaux. Si vous ne souhaitez pas que nous enregistrions votre numéro de téléphone dans l'un de nos appareils mobiles et/ou que nous traitions les communications avec vous via WhatsApp, veuillez simplement nous en informer. Dans ce cas, nous utiliserons bien entendu les autres moyens de communication disponibles (par ex. appel téléphonique). 

De plus amples informations et la politique de confidentialité de WhatsApp sont disponibles sur https://www.whatsapp.com/legal/#privacy-policy. Plus d'informations sur notre logiciel WhatsApp sur le site de Chatarmin.

§ 13     Demande d'évaluation client par eKomi

(13.1) Description et portée du traitement des données

A des fins d'évaluation des clients et des produits par les clients d'ETERNA et de gestion interne de la qualité, ETERNA a intégré sur son site Internet le logiciel d'évaluation de la société eKomi Ltd, Markgrafenstraße 11, 10969 Berlin ("eKomi"). ETERNA souhaite ainsi vous donner la possibilité de donner une évaluation après l'achat effectué. eKomi est une entreprise spécialisée dans la collecte sur Internet d'avis authentiques de clients, d'évaluations de produits et de recommandations. Vous trouverez de plus amples informations sur ce prestataire tiers sur http://www.ekomi.de.

Après l'envoi de la marchandise, eKomi envoie à des clients choisis au hasard un lien vers une page d'évaluation d'achat, associé à une demande d'évaluation de votre achat chez ETERNA ("demande d'évaluation client"). La remise d'une telle évaluation client est absolument volontaire de votre part.

Comme seuls les clients qui ont acheté une marchandise chez ETERNA peuvent donner une évaluation d'achat, il est nécessaire qu'ETERNA transmette à eKomi les données personnelles ou les données de commande que vous lui avez communiquées, c'est-à-dire votre nom, votre adresse e-mail ainsi que le numéro de commande.

eKomi reçoit les données d'ETERNA uniquement dans le but d'obtenir l'évaluation du client.

(13.2) Base juridique pour le traitement des données 

La base juridique pour le traitement de vos données personnelles susmentionnées est l'article 6, paragraphe 1, point S. 1 f) du RGPD.

(13.3) Finalité du traitement des données

Le feedback de nos clients sous forme d'évaluations de clients et de produits nous permet de contrôler notre boutique en ligne. Grâce à l'évaluation des évaluations, nous sommes en mesure de rassembler des informations sur la satisfaction des clients. Cela nous aide à améliorer en permanence notre site web et sa convivialité. Ces objectifs constituent également notre intérêt légitime dans le traitement des données conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD. 

(13.4) Droit d'opposition et d'élimination

Vous pouvez à tout moment vous opposer à l'envoi d'une telle demande d'évaluation client à ETERNA. Vous pouvez faire part de votre opposition par e-mail à service@eterna.de ou en envoyant un message (par ex. un fax ou une lettre) aux coordonnées d'ETERNA indiquées au § 1.

§ 14     Offres de bons d'achat de Sovendus GmbH

Nous participons au réseau de partenaires de Sovendus GmbH, Hermann-Veit-Str. 6, 76133 Karlsruhe, www.sovendus.de ; en bref : "Sovendus"), afin de pouvoir vous proposer des bons d'achat pour des achats dans d'autres boutiques qui participent au réseau de Sovendus.

Pour la sélection d'une offre de bons d'achat qui vous intéresse actuellement, nous transmettons de manière pseudonymisée et cryptée la valeur de hachage de votre adresse e-mail et votre adresse IP à Sovendus GmbH, Hermann-Veit-Str. 6, 76133 Karlsruhe (Sovendus) (art. 6, par. 1, p. 1, lettre f) du RGPD). La valeur de hachage pseudonymisée de l'adresse e-mail est utilisée pour tenir compte d'une éventuelle opposition à la publicité de Sovendus (art. 21, par. 3, art. 6, par. 1, p. 1, let. c) du RGPD). L'adresse IP est utilisée par Sovendus exclusivement à des fins de sécurité des données et est généralement rendue anonyme après sept jours (art. 6, par. 1, phrase 1, point f) du RGPD). En outre, nous transmettons à Sovendus, à des fins de facturation, le numéro de commande, la valeur de la commande avec la devise, l'ID de session, le code du coupon et l'horodatage sous forme pseudonymisée (art. 6, par. 1, point f) du RGPD). 

Si vous êtes intéressé par une offre de bon d'achat de Sovendus, si votre adresse e-mail ne fait pas l'objet d'une opposition à la publicité et si vous cliquez sur la bannière de bon d'achat qui ne s'affiche que dans ce cas, nous transmettons de manière cryptée à Sovendus votre titre, votre nom, votre code postal, votre pays et votre adresse e-mail pour la préparation du bon d'achat (art. 6, par. 1, phrase 1, lettres b) et f) du RGPD). 

§ 15     Utilisation de Facebook, Google, Instagram, YouTube, VIMEO et Microsoft

(15.1) ETERNA entretient des présences en ligne sur les réseaux sociaux Facebook, Google+, Instagram, YouTube et VIMEO afin de vous informer de leurs prestations ainsi que des nouveautés dans le domaine de la mode et du lifestyle. Cela sert à préserver nos intérêts légitimes prépondérants dans le cadre d'une pesée des intérêts à une commercialisation optimale de notre offre conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD. Afin d'augmenter la protection de vos données lors de la visite de notre site web, ces boutons ne sont pas intégrés sans restriction en tant que plugins, mais uniquement en utilisant un lien HTML dans la page. Cette intégration garantit que, lors de l'appel d'une page de notre site web contenant de tels boutons, aucune connexion n'est encore établie avec les serveurs du fournisseur du réseau social concerné. Si vous cliquez sur l'un des boutons, une nouvelle fenêtre de votre navigateur s'ouvre et appelle la page du fournisseur de services respectif, sur laquelle vous pouvez (le cas échéant après avoir saisi vos données de connexion) actionner par exemple le bouton Like ou Share.

(15.2) Vous trouverez ci-dessous des informations plus détaillées sur les fournisseurs respectifs des sites en ligne ainsi que - via les liens respectifs - une présentation du traitement de données respectif.

(15.2.1) Facebook

Le fournisseur de Facebook est Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 (Ireland).

Pour connaître l'objet et l'étendue de la collecte de données, le traitement ultérieur et l'utilisation des données par Facebook, ainsi que vos droits en la matière et les possibilités de paramétrage pour protéger votre vie privée, veuillez consulter les informations relatives à la protection des données de Facebook, que vous pouvez consulter en cliquant sur le lien suivant : https://www.facebook.com/privacy/explanation.

Vous pouvez vous opposer à l'utilisation des données en vue de la publicité vis-à-vis de Facebook en cliquant sur les liens suivants au moyen d'un opt-out: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen ou https://www.youronlinechoices.com/. 

Nous attirons expressément votre attention sur le fait que Facebook Ireland limited est une filiale de l'entreprise américaine Facebook Inc. (1 Hacker Way, Menlo Park, California, 94025, USA). En conséquence, un transfert des données vers les États-Unis ne peut être exclu. Facebook Inc. s'est toutefois soumis au bouclier de protection de la vie privée UE-USA, ce qui garantit que les données sont également soumises à un niveau de protection des données adéquat aux États-Unis. Vous trouverez de plus amples informations générales sur la certification sous le lien https://www.privacyshield.gov ; le statut actuel du Privacy Shield de Facebook peut être consulté sous le lien suivant : https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active. 

(15.2.2) Google

Le service Google+ est proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ("Google").
Pour connaître l'objet et l'étendue de la collecte de données, le traitement ultérieur et l'utilisation des données par Google ainsi que vos droits et possibilités de paramétrage à cet égard pour protéger votre vie privée, veuillez consulter les informations relatives à la protection des données de Google, que vous pouvez consulter en cliquant sur le lien suivant : https://policies.google.com/privacy.

En raison du siège de Google, un transfert des données vers les États-Unis ne peut pas être exclu. Google s'est toutefois soumis au Privacy Shield UE-US, ce qui garantit que les données sont également soumises à un niveau de protection des données adéquat aux États-Unis. Vous trouverez de plus amples informations générales sur la certification sous le lien https://www.privacyshield.gov; vous pouvez consulter le statut actuel du Privacy Shield de Google sous le lien suivant : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

(15.2.3) Instagram

Le service Instagram est fourni par Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 (Ireland)). 

Pour connaître l'objet et l'étendue de la collecte de données, le traitement ultérieur et l'utilisation des données par Instagram, ainsi que vos droits en la matière et les possibilités de paramétrage pour protéger votre vie privée, veuillez consulter les informations relatives à la protection des données d'Instagram, que vous pouvez consulter en cliquant sur le lien suivant : https://instagram.com/about/legal/privacy/.

Nous attirons expressément votre attention sur le fait que Facebook Ireland limited est une filiale de l'entreprise américaine Facebook Inc. (1 Hacker Way, Menlo Park, California, 94025, USA). En conséquence, un transfert des données vers les États-Unis ne peut être exclu. Facebook Inc. s'est toutefois soumis au bouclier de protection de la vie privée UE-USA, ce qui garantit que les données sont également soumises à un niveau de protection des données adéquat aux États-Unis. Vous trouverez de plus amples informations générales sur la certification sous le lien https://www.privacyshield.gov ; vous pouvez consulter le statut actuel du Privacy Shield de Facebook sous le lien suivant : https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active. 

(15.2.4) Solution en deux clics de YouTube

Pour l'intégration de vidéos, notre site utilise le fournisseur YouTube LLC , 901 Cherry Avenue, San Bruno, CA 94066, USA, représenté par Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Normalement, dès l'ouverture d'une page avec des vidéos intégrées, votre adresse IP est envoyée à YouTube et des cookies sont installés sur votre ordinateur. Nous avons toutefois intégré nos vidéos YouTube avec le mode de protection des données étendu (dans ce cas, YouTube contacte toujours le service Double Click de Google, mais selon la déclaration de confidentialité de Google, les données personnelles ne sont pas évaluées). Ainsi, YouTube n'enregistre plus d'informations sur les visiteurs, à moins qu'ils ne regardent la vidéo. Si vous cliquez sur la vidéo, votre adresse IP est transmise à YouTube et YouTube apprend que vous avez regardé la vidéo. Si vous êtes connecté à YouTube, cette information est également attribuée à votre compte d'utilisateur (vous pouvez éviter cela en vous déconnectant de YouTube avant de visionner la vidéo).

Nous n'avons aucune connaissance ni aucune influence sur la collecte et l'utilisation éventuelles de vos données par YouTube. Vous trouverez de plus amples informations dans la déclaration de protection des données de YouTube sur www.google.de/intl/de/policies/privacy/ . En outre, pour l'utilisation générale et la désactivation des cookies, nous vous renvoyons à notre présentation générale dans la présente déclaration de protection des données.

(15.2.5) Solution en deux clics de VIMEO

Ce site web utilise des plugins du portail vidéo Vimeo. Le fournisseur est Vimeo Inc., 555 West 18th Street, New York 10011, États-Unis. Lorsque vous visitez l'une de nos pages équipées de vidéos Vimeo, une connexion aux sur les serveurs de Vimeo.
Le serveur Vimeo est alors informé des pages que vous avez visitées de votre ordinateur. De plus, Vimeo obtient votre adresse IP. Cependant, nous avons configuré Vimeo de manière à ce qu'il ne puisse pas utiliser votre adresse IP ne suivra pas les activités des utilisateurs et n'installera pas de cookies. L'utilisation de Vimeo se fait dans l'intérêt d'une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD. Dans la mesure où une telle. Si le consentement a été demandé, le traitement est effectué exclusivement sur la base de l'article 6, paragraphe 1, point a) RGPD ; le consentement peut être révoqué à tout moment. La transmission de données vers les États-Unis est soumise aux clauses contractuelles standard de la Commission européenne ainsi qu'à des règles de confidentialité. La déclaration de Vimeo est basée sur des "intérêts commerciaux légitimes".
Vous trouverez les détails ici : https://vimeo.com/privacy.
Pour plus d'informations sur le traitement des données des utilisateurs, veuillez consulter la déclaration de confidentialité de Vimeo. 
sous : https://vimeo.com/privacy.

(15.2.6) Google Maps

Sur notre site Internet, nous utilisons Google Maps pour la représentation de nos sites (Store-Locater) ainsi que, le cas échéant, pour l'établissement d'un plan d'accès. Il s'agit d'un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, ci-après dénommé uniquement "Google".

Grâce à la certification selon le bouclier de protection des données UE-États-Unis ("EU-US Privacy Shield") https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Google garantit que les exigences de l'UE en matière de protection des données sont également respectées lors du traitement des données aux États-Unis.
Afin de permettre l'affichage de certaines polices sur notre site Internet, une connexion est établie avec le serveur Google aux États-Unis lors de l'appel de notre site Internet.
Si vous appelez le composant Google Maps intégré dans notre site Internet, Google enregistre un cookie sur votre terminal via votre navigateur Internet. Afin d'afficher notre emplacement et d'établir une description de l'itinéraire, vos paramètres et données d'utilisateur sont traités. À
cet égard, nous ne pouvons pas exclure que Google utilise des serveurs situés aux États-Unis.

La base juridique est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans l'optimisation de la fonctionnalité de notre site Internet.
La connexion ainsi établie avec Google permet à ce dernier de déterminer le site web à partir duquel votre demande a été envoyée et l'adresse IP à laquelle l'itinéraire doit être transmis.
Si vous n'êtes pas d'accord avec ce traitement, vous avez la possibilité d'empêcher l'installation des cookies en sélectionnant les paramètres correspondants dans votre navigateur Internet. Vous trouverez des détails à ce sujet dans la rubrique "Cookies" ci-dessus.
En outre, l'utilisation de Google Maps ainsi que des informations obtenues via Google Maps est soumise aux conditions d'utilisation de Google https://policies.google.com/terms?gl=DE&hl=de et aux conditions générales de Google Maps https://www.google.com/intl/de_de/help/terms_maps.html.

En outre, Google propose des informations sur l'utilisation de l'Internet à l'adresse https://adssettings.google.com/authenticated & https://policies.google.com/privacy pour de plus amples informations.

(15.2.7) Microsoft

Il s'agit d'un service de Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, États-Unis. Ce service permet de suivre les activités des utilisateurs sur notre site web lorsqu'ils sont arrivés sur notre site web par le biais d'annonces de Bing Ads en utilisant le moteur de recherche Bing et qu'un cookie de Bing Ads a été placé sur leur ordinateur sur la page web respective sur laquelle notre annonce publicitaire est présentée. Une balise Bing UET est intégrée à cet effet sur notre site web. Il s'agit d'un code qui, associé au cookie, permet d'enregistrer certaines données non personnelles relatives à l'utilisation du site web. Les informations relatives à votre identité ne sont pas collectées. L'objectif de ce traitement de données est de déterminer si les informations et les recommandations sur les produits qui vous sont présentées étaient pertinentes pour vous.

Les informations collectées sont transmises au serveur de Microsoft aux États-Unis et y sont enregistrées pour une durée maximale de 180 jours.

La base juridique de cette collecte de données est votre consentement (article 6, paragraphe 1, point a) du RGPD).

Vous pouvez révoquer votre consentement à tout moment en désactivant le cookie publicitaire Microsoft concerné dans la rubrique Marketing et ciblage de vos paramètres de cookies. Veuillez noter qu'en cas de retrait de votre consentement, la légalité de notre traitement de vos données sur la base du consentement n'est pas affectée jusqu'au moment du retrait.

Vous pouvez également empêcher la collecte des données générées par le cookie et relatives à votre utilisation du site web ainsi que le traitement de ces données en désactivant l'installation de cookies. Dans certains cas, cela peut limiter la fonctionnalité du site web. En outre, Microsoft peut, dans certaines circonstances, suivre votre comportement d'utilisation sur plusieurs de vos appareils électroniques par le biais de ce que l'on appelle le "cross-device tracking" et est ainsi en mesure d'afficher des publicités personnalisées sur ou dans les pages web et les applications Microsoft. Vous pouvez désactiver ce comportement en cliquant sur le lien suivant : Paramètres des cookies <a href="#" onclick="UC_UI.showSecondLayer() ;" title="Paramètres des cookies">ici</a>.

Vous trouverez de plus amples informations sur les services d'analyse de Bing sur le site web de Bing Ads : https://help.bingads.microsoft.com/#apex/3/de/53056/2

(15.3) Veuillez noter que l'exercice de vos droits en tant que personne concernée peut être effectué de la manière la plus efficace auprès du fournisseur concerné, étant donné qu'il est le seul à avoir un accès direct aux données vous concernant. Si vous avez besoin d'aide à cet égard, n'hésitez pas à nous contacter aux coordonnées d'ETERNA indiquées.

§ 16     Sécurité des données

Lors de la visite du site web, nous utilisons le procédé SSL (Secure Socket Layer) en combinaison avec le niveau de cryptage le plus élevé supporté par votre navigateur. En règle générale, il s'agit d'un cryptage de 256 bits. Vous reconnaissez une connexion cryptée au fait que la ligne d'adresse du navigateur passe de "http://" à "https://" et au symbole du cadenas dans la ligne de votre navigateur.

Nous utilisons par ailleurs des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre les manipulations accidentelles ou intentionnelles, la perte partielle ou totale, la destruction ou l'accès non autorisé par des tiers. Nos mesures de sécurité sont améliorées en permanence en fonction de l'évolution technologique.

§ 17     Vos droits en tant que personne concernée

Si des données personnelles vous concernant sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants à notre égard en tant que responsable.

Vous pouvez nous faire part de ces droits par e-mail à service@eterna.de ou en nous envoyant un message (par ex. un fax ou une lettre) aux coordonnées indiquées au § 1.

Droit d'accès, art. 15 RGPD

Vous avez le droit de nous demander de confirmer si des données à caractère personnel vous concernant sont traitées. Si tel est le cas, vous avez le droit d'obtenir des informations sur ces données personnelles et (en particulier) sur les

- les finalités du traitement,
- la catégorie de données à caractère personnel,
- les catégories de destinataires auxquels vos données ont été ou seront divulguées,
- la durée de conservation prévue,
- l'existence d'un droit de rectification, d'effacement, de limitation du traitement ou d'opposition,
- l'existence d'un droit de recours,
- l'origine de vos données, dans la mesure où elles n'ont pas été collectées chez nous,
- ainsi que de l'existence d'une prise de décision automatisée, y compris le profilage, et, le cas échéant, d'informations pertinentes sur les détails de cette prise de décision.

Droit de rectification, art. 16 RGPD

Vous avez le droit d'exiger du responsable du traitement qu'il rectifie et/ou complète les données à caractère personnel vous concernant qui sont traitées de manière incorrecte ou incomplète. Nous devons procéder à la rectification sans délai.

Droit à l'effacement ("droit à l'oubli"), article 17 du RGPD

Vous avez le droit de demander la suppression de vos données personnelles enregistrées chez nous, à moins que (notamment) le traitement ne soit nécessaire à l'exercice du droit à la liberté d'expression et d'information, au respect d'une obligation légale, pour des raisons d'intérêt public ou pour la constatation, l'exercice ou la défense de droits en justice.

Droit à la limitation du traitement, art. 18 RGPD

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel dans la mesure où vous contestez l'exactitude des données, où le traitement est illégal mais que vous refusez leur suppression et que nous n'avons plus besoin des données, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits juridiques ou que vous vous êtes opposé au traitement conformément à l'article 21 du RGPD.

Droit à l'information, art. 19 RGPD

Si vous avez exercé votre droit de rectification, d'effacement ou de limitation du traitement à notre encontre, nous sommes tenus de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel vous concernant ont été divulguées, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné.

Vous avez le droit d'être informé de ces destinataires.

Droit à la portabilité des données, art. 20 RGPD

Vous avez le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable du traitement.

Droit d'opposition, art. 21 RGPD

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant, effectué sur la base de l'article 6, paragraphe 1, première phrase, point e) ou point f) du RGPD ; cela vaut également pour le profilage fondé sur ces dispositions.

nous ne traitons plus les données à caractère personnel vous concernant, à moins que nous puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou pour la constatation, l'exercice ou la défense de droits en justice.

Si les données à caractère personnel vous concernant sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de publicité ; cela s'applique également au profilage dans la mesure où il est lié à une telle publicité directe.

Si vous vous opposez au traitement à des fins de publicité directe, les données à caractère personnel vous concernant ne seront plus traitées à ces fins.

Droit de révocation de la déclaration de consentement en matière de protection des données, article 7, paragraphe 3 du RGPD

Vous avez le droit de révoquer votre consentement à tout moment à notre égard. Cela a pour conséquence que nous ne pouvons plus poursuivre à l'avenir le traitement des données qui était basé sur ce consentement. Le retrait du consentement n'affecte toutefois pas la légalité du traitement effectué sur la base du consentement jusqu'au retrait de celui-ci.

Droit de recours auprès d'une autorité de contrôle, art. 77 RGPD

Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre où se trouve votre lieu de résidence, votre lieu de travail ou le lieu de l'infraction présumée, si vous estimez que le traitement des données à caractère personnel vous concernant est contraire à la législation nationale. 

§ 18   Note aux partenaires commerciaux : Informations sur la protection des données pour les partenaires commerciaux   

§ 19    Actualité et modification de la présente déclaration de confidentialité

(19.1) Cette déclaration de protection des données est valable à compter du 12 décembre 2023.

(19.2) En raison du développement de notre site web ou de la modification des prescriptions légales ou administratives, il peut s'avérer nécessaire de modifier la présente déclaration de protection des données. La déclaration de protection des données en vigueur peut être consultée et imprimée à tout moment sur notre site web en cliquant sur le lien suivant :Déclaration de confidentialité