Politique de confidentialité

Le responsable du traitement des données est :

Parvum B.V.
Peppelkade 21
3992 AL Houten
Pays-Bas
E-mail : support@parvum.com
Téléphone : +31 30 700 9748

Nous vous remercions de l’intérêt que vous portez à notre site web. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur la manière dont nous traitons vos données.

Données d’accès et hébergement

Vous pouvez consulter notre site web sans fournir d’informations sur votre personne. À chaque consultation d’une page web, le serveur web enregistre simplement de manière automatique un fichier journal du serveur (« server log file »), qui contient par exemple le nom du fichier demandé, votre adresse IP, la date et l’heure de la consultation, le volume de données transmis et le fournisseur d’accès à l’origine de la demande (données d’accès), et qui documente la consultation. Ces données d’accès sont analysées exclusivement aux fins de garantir le bon fonctionnement du site et d’améliorer notre offre. Ceci sert à préserver nos intérêts légitimes, qui prévalent dans le cadre d’une mise en balance des intérêts, à une présentation correcte de notre offre conformément à l’art. 6, paragraphe 1, point f), du RGPD.

Toutes les données d’accès sont supprimées au plus tard un mois après la fin de votre visite sur le site.

Hébergement

Notre boutique en ligne est exploitée sur la plateforme Shopify. Les services d’hébergement et d’affichage du site web sont fournis par Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »), ainsi que, le cas échéant, par d’autres prestataires de services, dans le cadre d’un traitement effectué pour notre compte. Sauf indication contraire dans la présente politique de confidentialité, toutes les données d’accès ainsi que toutes les données collectées dans les formulaires prévus à cet effet sur ce site web sont traitées sur leurs serveurs. Pour toute question concernant nos prestataires de services et la base de notre collaboration avec eux, veuillez utiliser la possibilité de contact décrite dans la présente politique de confidentialité.

Nos prestataires de services sont établis et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau de protection des données adéquat : Canada, Nouvelle-Zélande, Japon, Royaume-Uni, États-Unis. La décision d’adéquation pour les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Dans la mesure où le prestataire de services concerné n’est pas certifié, le transfert de données repose sur des clauses contractuelles types de la Commission européenne. Nos prestataires de services sont établis et/ou utilisent des serveurs dans les pays suivants : Australie, Inde, Singapour. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les garanties suivantes : clauses contractuelles types de la Commission européenne.

Traitement des données aux fins de l’exécution du contrat et de la prise de contact

2.1 Traitement des données aux fins de l’exécution du contrat

Aux fins de l’exécution du contrat (y compris les demandes relatives aux éventuels droits découlant de la garantie légale, des règles relatives à l’inexécution et du droit de rétractation et leur traitement, ainsi que d’éventuelles obligations légales de mise à jour) conformément à l’art. 6, paragraphe 1, point b), du RGPD, nous collectons des données à caractère personnel lorsque vous nous les communiquez volontairement dans le cadre de votre commande. Les champs obligatoires sont signalés comme tels, car dans ces cas nous avons impérativement besoin des données pour exécuter le contrat et ne pouvons pas expédier la commande sans elles. Les données collectées ressortent des formulaires de saisie correspondants. Vous trouverez de plus amples informations sur le traitement de vos données, notamment sur leur transmission à nos prestataires de services aux fins de la gestion des commandes, des paiements et des expéditions, dans les sections suivantes de la présente politique de confidentialité. Après l’exécution complète du contrat, le traitement ultérieur de vos données est limité et vos données sont supprimées à l’expiration des délais de conservation prévus par le droit fiscal et commercial conformément à l’art. 6, paragraphe 1, point c), du RGPD, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, paragraphe 1, point a), du RGPD ou si nous nous réservons le droit d’utiliser vos données au-delà, dans la mesure où la loi le permet et où nous vous en informons dans la présente déclaration.

2.2 Compte client

Dans la mesure où vous avez donné votre consentement à cet effet conformément à l’art. 6, paragraphe 1, point a), du RGPD en choisissant d’ouvrir un compte client, nous utilisons vos données aux fins de l’ouverture du compte client ainsi que de l’enregistrement de vos données pour d’autres commandes futures sur notre site web. Vous pouvez supprimer votre compte client à tout moment, soit en envoyant un message à la possibilité de contact décrite dans la présente politique de confidentialité, soit au moyen d’une fonction prévue à cet effet dans le compte client. Après la suppression de votre compte client, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, paragraphe 1, point a), du RGPD ou si nous nous réservons le droit d’utiliser vos données au-delà, dans la mesure où la loi le permet et où nous vous en informons dans la présente déclaration.

Prise de contact

Dans le cadre de la communication avec la clientèle, nous collectons des données à caractère personnel pour le traitement de vos demandes conformément à l’art. 6, paragraphe 1, point b), du RGPD lorsque vous nous les communiquez volontairement en nous contactant (par ex. via un formulaire de contact, un outil de chat en direct ou par e-mail). Les champs obligatoires sont signalés comme tels, car dans ces cas nous avons impérativement besoin des données pour traiter votre prise de contact. Les données collectées ressortent des formulaires de saisie correspondants. Après le traitement complet de votre demande, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, paragraphe 1, point a), du RGPD ou si nous nous réservons le droit d’utiliser vos données au-delà, dans la mesure où la loi le permet et où nous vous en informons dans la présente déclaration.

Traitement des données aux fins de la gestion des expéditions

Aux fins de l’exécution du contrat conformément à l’art. 6, paragraphe 1, point b), du RGPD, nous transmettons vos données au prestataire de services d’expédition chargé de la livraison, dans la mesure où cela est nécessaire à la livraison des marchandises commandées. Pour toute question concernant nos prestataires de services et la base de notre collaboration avec eux, veuillez utiliser la possibilité de contact décrite dans la présente politique de confidentialité.

Transmission de données aux prestataires de services d’expédition aux fins de l’annonce de livraison

Si vous nous avez donné votre consentement exprès à cet effet pendant ou après votre commande, nous transmettons sur cette base, conformément à l’art. 6, paragraphe 1, point a), du RGPD, votre adresse e-mail et votre numéro de téléphone au prestataire de services d’expédition sélectionné, afin que celui-ci puisse vous contacter avant la livraison pour annoncer ou convenir de la livraison. Vous pouvez retirer votre consentement à tout moment en envoyant un message à la possibilité de contact décrite dans la présente politique de confidentialité. Après le retrait, nous supprimons les données que vous avez fournies à cet effet, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d’utiliser vos données au-delà, dans la mesure où la loi le permet et où nous vous en informons dans la présente déclaration. Pour toute question concernant nos prestataires de services et la base de notre collaboration avec eux, veuillez utiliser la possibilité de contact décrite dans la présente politique de confidentialité.

Traitement des données aux fins de la gestion des paiements

Pour la gestion des paiements dans notre boutique en ligne, nous collaborons avec les partenaires suivants : prestataires de services techniques, établissements de crédit, prestataires de services de paiement.

4.1 Traitement des données aux fins de la gestion des transactions

Selon le mode de paiement choisi, nous transmettons les données nécessaires à la gestion de la transaction de paiement à nos prestataires de services techniques, aux établissements de crédit mandatés ou au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire à la gestion du paiement. Ceci sert à l’exécution du contrat conformément à l’art. 6, paragraphe 1, point b), du RGPD. Dans certains cas, les prestataires de services de paiement collectent eux-mêmes les données nécessaires à la gestion du paiement, par ex. sur leur propre site web ou via une intégration technique dans le processus de commande. Dans ce cas, c’est la politique de confidentialité du prestataire de services de paiement concerné qui s’applique. Selon le mode de paiement choisi, des données peuvent être transférées vers des pays tiers situés en dehors de l’UE/EEE pour lesquels la Commission européenne a constaté par décision un niveau de protection des données adéquat. Dans la mesure où des données sont transférées vers des pays tiers situés en dehors de l’UE/EEE pour lesquels la Commission européenne n’a pas adopté de décision constatant un niveau de protection des données adéquat, la collaboration repose sur des clauses contractuelles types de la Commission européenne. Si vous avez des questions concernant nos partenaires pour la gestion des paiements ou la base de notre collaboration avec eux, veuillez utiliser la possibilité de contact indiquée dans la présente politique de confidentialité.

4.2 Traitement des données aux fins de la prévention de la fraude et de l’optimisation de nos processus de paiement

Le cas échéant, nous fournissons aux prestataires de services susmentionnés des données supplémentaires qu’ils utilisent, avec les données nécessaires à la gestion du paiement, aux fins de la prévention de la fraude et de l’optimisation de nos processus de paiement (par ex. facturation, gestion des paiements contestés, assistance à la comptabilité). Conformément à l’art. 6, paragraphe 1, point f), du RGPD, ceci sert à préserver nos intérêts légitimes, qui prévalent dans le cadre d’une mise en balance des intérêts, à nous protéger contre la fraude et à une gestion efficace des paiements.

4.3 Vérification d’identité et de solvabilité en cas de choix des services de paiement de Klarna

Klarna facture, Klarna prélèvement, Klarna paiement échelonné

Si vous optez pour les services de paiement de Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède (ci-après Klarna), nous vous demandons votre consentement conformément à l’art. 6, paragraphe 1, point a), du RGPD pour transmettre à Klarna les données nécessaires à la gestion du paiement et à une vérification d’identité et de solvabilité. Les agences d’évaluation de crédit mentionnées dans la politique de confidentialité de Klarna peuvent être sollicitées pour la vérification d’identité et de solvabilité. Klarna utilise les informations obtenues sur la probabilité statistique d’un défaut de paiement pour prendre une décision pondérée quant à la conclusion, l’exécution ou la résiliation de la relation contractuelle. Vous pouvez retirer votre consentement à tout moment en envoyant un message à la possibilité de contact indiquée dans la présente politique de confidentialité. Cela peut avoir pour conséquence que nous ne soyons plus en mesure de vous proposer certaines options de paiement. Vous pouvez également retirer à tout moment auprès de Klarna votre consentement à cette utilisation des données à caractère personnel.

Publicité par e-mail

5.1 Newsletter par e-mail avec inscription et suivi de la newsletter

Si vous vous inscrivez à notre newsletter, nous utilisons les données nécessaires à cet effet ou que vous nous avez communiquées séparément pour vous envoyer régulièrement notre newsletter par e-mail sur la base de votre consentement conformément à l’art. 6, paragraphe 1, point a), du RGPD.

Vous pouvez vous désabonner de la newsletter à tout moment, soit en envoyant un message à la possibilité de contact décrite ci-dessous, soit au moyen d’un lien prévu à cet effet dans la newsletter.

Après votre désabonnement, nous supprimons votre adresse e-mail de la liste des destinataires, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, paragraphe 1, point a), du RGPD ou si nous nous réservons le droit d’utiliser vos données au-delà, dans la mesure où la loi le permet et où nous vous en informons dans la présente déclaration.

Nous attirons votre attention sur le fait que nous analysons votre comportement d’utilisateur lors de l’envoi de la newsletter. À cette fin, nous analysons également votre interaction avec notre newsletter en mesurant, enregistrant et évaluant les taux d’ouverture et les taux de clics afin de concevoir de futures campagnes de newsletter (« suivi de la newsletter »). Pour cette analyse, les e-mails envoyés contiennent des technologies de pixel unique (par ex. des balises web, des pixels de suivi) qui sont enregistrées sur notre site web. Pour les analyses, nous associons en particulier les « données de newsletter » suivantes :

  • la page à partir de laquelle la page a été demandée (URL de référence ou « referrer URL »),
  • la date et l’heure de la consultation,
  • la description du type de navigateur web utilisé,
  • l’adresse IP de l’ordinateur à l’origine de la demande,
  • l’adresse e-mail,
  • la date et l’heure de l’inscription et de la confirmation

et les technologies de pixel unique à votre adresse e-mail ou à votre adresse IP et, le cas échéant, à un identifiant individuel. Les liens contenus dans la newsletter peuvent également contenir cet identifiant.

Si vous ne souhaitez pas de suivi de la newsletter, vous pouvez à tout moment vous désabonner de la newsletter, comme décrit ci-dessus. Les informations sont conservées aussi longtemps que vous êtes abonné(e) à la newsletter.

5.2 Envoi de la newsletter

La newsletter et le suivi de la newsletter décrit ci-dessus sont envoyés par Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, États-Unis (« Klaviyo »), dans le cadre d’un traitement effectué pour notre compte. Pour toute question concernant nos prestataires de services et la base de notre collaboration avec eux, veuillez utiliser la possibilité de contact décrite dans la présente politique de confidentialité.

Nos prestataires de services sont établis et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau de protection des données adéquat : États-Unis, Royaume-Uni. La décision d’adéquation pour les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification existe. Nos prestataires de services sont établis et/ou utilisent des serveurs dans les pays suivants : Australie, Singapour. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les garanties suivantes : clauses contractuelles types de la Commission européenne.

5.3 Envoi de demandes d’avis par e-mail

Si vous nous avez donné votre consentement exprès à cet effet conformément à l’art. 6, paragraphe 1, point a), du RGPD pendant ou après votre commande, nous utilisons votre adresse e-mail pour vous inviter à évaluer votre commande via les systèmes d’évaluation Trustpilot et WebwinkelKeur que nous utilisons. Vous pouvez retirer ce consentement à tout moment en envoyant un message à la possibilité de contact décrite dans la présente politique de confidentialité ou au moyen d’un lien prévu à cet effet dans la demande d’avis. Après le retrait de votre consentement, nous supprimons votre adresse e-mail de la liste des destinataires, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, paragraphe 1, point a), du RGPD ou si nous nous réservons le droit d’utiliser vos données au-delà, dans la mesure où la loi le permet et où nous vous en informons dans la présente déclaration.

Les demandes d’avis sont envoyées par Trustpilot A/S, Pilestræde 58, 5. Etage, 1112 Copenhague K, Danemark (« Trustpilot »), et Stichting WebwinkelKeur, Pays-Bas (« WebwinkelKeur »), dans le cadre d’un traitement effectué pour notre compte. Pour toute question concernant nos prestataires de services et la base de notre collaboration avec eux, veuillez utiliser la possibilité de contact décrite dans la présente politique de confidentialité.

Cookies et autres technologies

6.1 Informations générales

Afin de rendre la visite de notre site web attrayante et de permettre l’utilisation de certaines fonctions, nous utilisons sur différentes pages des technologies, y compris ce que l’on appelle des cookies. Les cookies sont de petits fichiers texte qui sont automatiquement enregistrés sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de la session de navigation, c’est-à-dire après la fermeture de votre navigateur (cookies de session). D’autres cookies restent sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants). Vous pouvez consulter la durée de conservation dans l’aperçu des paramètres de cookies de votre navigateur web.

Protection de la vie privée sur les terminaux

Lors de l’utilisation de notre offre en ligne, nous utilisons des technologies strictement nécessaires afin de pouvoir fournir le service numérique que vous avez expressément demandé. Dans cette mesure, le stockage d’informations sur votre terminal ou l’accès à des informations déjà stockées sur votre terminal ne requiert pas de consentement.

Pour les fonctions qui ne sont pas strictement nécessaires, le stockage d’informations sur votre terminal ou l’accès à des informations déjà stockées sur votre terminal requiert votre consentement. Nous attirons votre attention sur le fait qu’en l’absence de consentement, certaines parties du site web pourraient ne pas être utilisables sans restriction. Les consentements que vous avez éventuellement donnés restent valables jusqu’à ce que vous modifiiez ou réinitialisiez les paramètres correspondants sur votre terminal.

Traitement ultérieur éventuel des données par des cookies et d’autres technologies

Nous utilisons des technologies qui sont strictement nécessaires à l’utilisation de certaines fonctions de notre site web. Ces technologies collectent et traitent l’adresse IP, l’heure de la visite, des informations sur l’appareil et le navigateur ainsi que des informations sur votre utilisation de notre site web. Ceci sert à préserver nos intérêts légitimes, qui prévalent dans le cadre d’une mise en balance des intérêts, à une présentation optimisée de notre offre conformément à l’art. 6, paragraphe 1, point f), du RGPD.

Nous utilisons en outre des technologies pour remplir les obligations légales auxquelles nous sommes soumis (par ex. pour pouvoir démontrer les consentements au traitement de vos données à caractère personnel) ainsi qu’à des fins d’analyse web et de marketing en ligne. Vous trouverez de plus amples informations à ce sujet, y compris la base juridique respective du traitement des données, dans les sections suivantes de la présente politique de confidentialité.

Paramètres des cookies

Vous pouvez gérer les paramètres des cookies dans votre navigateur (par ex. Microsoft Edge, Safari, Chrome, Firefox, Opera).

Dans la mesure où vous avez consenti à l’utilisation des technologies conformément à l’art. 6, paragraphe 1, point a), du RGPD, vous pouvez retirer votre consentement à tout moment en envoyant un message à la possibilité de contact décrite dans la politique de confidentialité.

Vous pouvez également modifier vos paramètres à tout moment via l’icône des cookies ou le lien « Paramètres des cookies » sur notre site web. Si vous n’acceptez pas les cookies, la fonctionnalité de notre site web peut être limitée.

6.2 Plateforme de gestion du consentement Cookiebot

Sur notre site web, nous utilisons Cookiebot pour vous informer sur les cookies et autres technologies que nous utilisons sur notre site web, ainsi que pour recueillir, gérer et documenter votre consentement éventuellement requis au traitement de vos données à caractère personnel par ces technologies. Conformément à l’art. 6, paragraphe 1, point c), du RGPD, cela est nécessaire pour remplir l’obligation légale à laquelle nous sommes soumis en vertu de l’art. 7, paragraphe 1, du RGPD, à savoir pouvoir démontrer votre consentement au traitement de vos données à caractère personnel. Cookiebot est une offre d’Usercentrics A/S, Havnegade 39, 1058 Copenhague, Danemark, qui traite vos données pour notre compte. Après que vous avez soumis votre déclaration relative aux cookies sur notre site web, le serveur web de Cookiebot enregistre votre adresse IP anonymisée, la date et l’heure de votre déclaration, des informations sur le navigateur, l’URL à partir de laquelle la déclaration a été envoyée, des informations sur votre comportement en matière de consentement ainsi qu’une clé aléatoire anonyme. En outre, un cookie contenant les informations relatives à votre comportement en matière de consentement et la clé est utilisé. Vos données sont supprimées au bout de douze mois, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, paragraphe 1, point a), du RGPD ou si nous nous réservons le droit d’utiliser vos données au-delà, dans la mesure où la loi le permet et où nous vous en informons dans la présente déclaration. Nos prestataires de services sont établis et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau de protection des données adéquat : États-Unis. La décision d’adéquation pour les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Dans la mesure où le prestataire de services concerné n’est pas certifié, le transfert de données repose sur des clauses contractuelles types de la Commission européenne.

Utilisation de cookies et d’autres technologies

Sur notre site web, nous utilisons les cookies et autres technologies de fournisseurs tiers décrits ci-après. Sauf indication contraire pour les différentes technologies, cette utilisation repose sur votre consentement conformément à l’art. 6, paragraphe 1, point a), du RGPD. Lorsque la finalité a disparu et que nous cessons d’utiliser la technologie concernée, les données collectées dans ce contexte sont supprimées. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Vous trouverez de plus amples informations sur vos possibilités de retrait dans la section « Cookies et autres technologies ». Vous trouverez de plus amples informations, y compris sur la base de notre collaboration avec les différents fournisseurs, sous chacune des technologies. Pour toute question concernant les fournisseurs et la base de notre collaboration avec eux, veuillez utiliser la possibilité de contact décrite dans la présente politique de confidentialité.

7.1 Utilisation des services Google

Nous utilisons les technologies décrites ci-après de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations collectées automatiquement par les technologies de Google sur votre utilisation de notre site web sont généralement transférées vers un serveur de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, et y sont enregistrées. Sauf indication contraire pour les différentes technologies, le traitement des données est effectué sur la base d’un accord entre responsables conjoints du traitement conclu pour la technologie concernée conformément à l’art. 26 du RGPD. Vous trouverez de plus amples informations sur le traitement des données par Google dans les règles de confidentialité de Google. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ; les transferts vers les États-Unis relèvent donc de la décision d’adéquation de la Commission européenne. Dans la mesure où des données sont transférées vers d’autres pays situés en dehors de l’UE et de l’EEE ne bénéficiant pas d’une décision d’adéquation, le transfert repose sur des clauses contractuelles types de la Commission européenne.

Google Analytics

À des fins d’analyse du site web, Google Analytics collecte et enregistre automatiquement des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur ainsi qu’informations sur votre utilisation de notre site web), à partir desquelles des profils d’utilisation sont créés au moyen de pseudonymes. Des cookies peuvent être utilisés à cet effet. Si vous visitez notre site web depuis l’UE, votre adresse IP est enregistrée sur un serveur situé dans l’UE afin d’en déduire des données de localisation, puis immédiatement supprimée avant que le trafic ne soit transmis à d’autres serveurs de Google pour traitement. Le traitement des données est effectué sur la base d’un contrat de sous-traitance conclu avec Google.

Aux fins d’une commercialisation optimisée de notre site web, nous avons activé les paramètres de partage des données pour les « Produits et services Google ». Google peut ainsi accéder aux données collectées et traitées par Google Analytics et les utiliser ensuite pour améliorer les services de Google. Le partage de données avec Google dans le cadre de ces paramètres de partage des données est effectué sur la base d’un accord supplémentaire entre responsables du traitement. Nous n’avons aucune influence sur le traitement ultérieur des données par Google.

À des fins d’analyse web et de publicité, la fonction d’extension de Google Analytics permet au cookie dit DoubleClick de reconnaître votre navigateur lorsque vous visitez d’autres sites web. Google utilisera ces informations pour établir des rapports sur les activités du site web et pour fournir d’autres services liés à l’utilisation du site web.

Google Ads

À des fins publicitaires dans les résultats de recherche Google ainsi que sur des sites web tiers, le cookie dit de remarketing de Google est déposé lors de votre visite sur notre site web ; il permet automatiquement une publicité basée sur les centres d’intérêt grâce à la collecte et au traitement de données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur ainsi qu’informations sur votre utilisation de notre site web) au moyen d’un identifiant de cookie pseudonyme et sur la base des pages que vous avez consultées. Un traitement des données allant au-delà n’a lieu que si vous avez activé le paramètre « publicité personnalisée » dans votre compte Google. Si, dans ce cas, vous êtes connecté(e) à Google pendant votre visite sur notre site web, Google utilise vos données conjointement avec les données de Google Analytics pour créer et définir des listes de groupes cibles pour le remarketing multi-appareils.

À des fins d’analyse du site web et de suivi des événements, nous mesurons, au moyen du suivi des conversions de Google Ads, votre comportement d’utilisation ultérieur lorsque vous êtes arrivé(e) sur notre site web par le biais d’une annonce publicitaire de Google Ads. À cet effet, des cookies peuvent être utilisés et des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur ainsi qu’informations sur votre utilisation de notre site web sur la base d’événements que nous avons définis, tels que la visite d’une page web ou l’inscription à la newsletter) peuvent être collectées, à partir desquelles des profils d’utilisation sont créés au moyen de pseudonymes.

Si vous ne nous donnez pas votre consentement conformément à l’art. 6, paragraphe 1, point a), du RGPD à l’utilisation de Google Ads, aucun cookie n’est enregistré sur votre appareil ni lu. Le traitement des données décrit dans les paragraphes précédents n’a pas lieu. Afin de combler les lacunes de l’analyse web au moyen d’une modélisation du comportement et des conversions, des pings contenant des données (agent utilisateur, informations sur votre comportement en matière de consentement, résolution d’écran, adresse IP, URL de la page, informations sur les clics sur les annonces dans les paramètres d’URL) sont envoyés à Google. Votre adresse IP est utilisée pour déduire le pays de l’adresse IP.

Google Fonts

Afin d’assurer un affichage uniforme des contenus sur notre site web, le code de script « Google Fonts » collecte des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur), qui sont transmises à Google puis traitées par Google. Nous n’avons aucune influence sur ce traitement ultérieur des données.

Google Tag Manager

Google Tag Manager nous permet de gérer différents codes et services sur notre site web. Lors de la mise en œuvre des différentes balises, Google peut également traiter des données à caractère personnel (par ex. adresse IP, identifiants en ligne (notamment des cookies)). Le traitement des données est effectué sur la base d’un contrat de sous-traitance conclu avec Google. L’utilisation de Google Tag Manager permet d’intégrer différents services/technologies. Si vous ne souhaitez pas l’utilisation de certains services de suivi et que vous les avez donc désactivés, la désactivation reste en vigueur pour toutes les balises de suivi concernées qui sont intégrées par Google Tag Manager.

YouTube Video Plugin

Afin d’intégrer des contenus de tiers, des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur) sont collectées via le YouTube Video Plugin, dans le mode de confidentialité avancé que nous utilisons, transmises à Google puis traitées par Google, uniquement si vous lancez une vidéo.

7.2 Utilisation des services Meta

Utilisation de Meta Pixel

Nous utilisons le Meta Pixel dans le cadre des technologies décrites ci-après de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Facebook (by Meta) » ou « Meta Platforms Ireland »). Le Meta Pixel collecte et enregistre automatiquement des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur ainsi qu’informations sur votre utilisation de notre site web sur la base d’événements que nous avons définis, tels que la visite d’une page web ou l’inscription à la newsletter), à partir desquelles des profils d’utilisation sont créés au moyen de pseudonymes.

Dans le cadre de ce que l’on appelle la mise en correspondance avancée, des informations permettant d’identifier des personnes physiques (par ex. noms, adresses e-mail et numéros de téléphone) sont en outre collectées et enregistrées sous forme hachée à des fins de mise en correspondance.

À cet effet, lors de votre visite sur notre site web, le Meta Pixel dépose automatiquement un cookie qui, au moyen d’un identifiant de cookie pseudonyme, permet automatiquement de reconnaître votre navigateur lorsque vous visitez d’autres sites web. Meta Platforms Ireland combinera ces informations avec d’autres données issues de votre compte Facebook et les utilisera pour établir des rapports sur les activités du site web et pour fournir d’autres services liés à l’utilisation du site web, en particulier une publicité personnalisée et basée sur des groupes. Les informations collectées automatiquement par les technologies de Meta Platforms Ireland sur votre utilisation de notre site web sont généralement transférées vers un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, États-Unis, et y sont enregistrées. Vous trouverez de plus amples informations sur le traitement des données par Meta Platforms Ireland dans la politique de confidentialité de Meta Platforms Ireland. Nos prestataires de services sont établis et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau de protection des données adéquat : Brésil, États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine. La décision d’adéquation pour les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification existe. Nos prestataires de services sont établis et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Mexique. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les garanties suivantes : clauses contractuelles types de la Commission européenne.

Meta Ads Manager

Par le biais de Meta Ads Manager, nous faisons la promotion de ce site web sur Facebook (by Meta) ainsi que sur d’autres plateformes. Nous définissons les paramètres de chaque campagne publicitaire. Meta Platforms Ireland est responsable de la mise en œuvre précise, notamment de la décision relative au placement des annonces auprès des différents utilisateurs. Sauf indication contraire pour les différentes technologies, le traitement des données est effectué sur la base d’un accord entre responsables conjoints du traitement conformément à l’art. 26 du RGPD. La responsabilité conjointe se limite à la collecte des données et à leur transmission à Meta Platforms Ireland. Le traitement ultérieur des données par Meta Platforms Ireland n’en relève pas.

Sur la base des statistiques sur l’activité des visiteurs sur notre site web établies au moyen de Meta Pixel, nous diffusons via Custom Audiences une publicité basée sur des groupes sur Facebook (by Meta), en définissant les caractéristiques du groupe cible concerné.

Dans le cadre de la mise en correspondance avancée effectuée pour définir le groupe cible concerné (voir ci-dessus), Meta Platforms Ireland agit en tant que notre sous-traitant.

Sur la base de l’identifiant de cookie pseudonyme déposé par le Meta Pixel et des données collectées sur votre comportement d’utilisation sur notre site web, nous diffusons une publicité personnalisée via Custom Audiences.

Au moyen de Conversions (via Meta Pixel ou Conversions API), nous mesurons, à des fins d’analyse web et de suivi des événements, votre comportement d’utilisation ultérieur lorsque vous êtes arrivé(e) sur notre site web par le biais d’une annonce publicitaire de Meta Ads Manager. Le traitement des données est effectué sur la base d’un contrat de sous-traitance conclu avec Meta Platforms Ireland.

7.3 Utilisation de Microsoft Advertising (Bing)

Nous utilisons l’outil de suivi des conversions « Universal Event Tracking » (UET) de Microsoft Advertising, une offre de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande (« Microsoft »). UET collecte et enregistre des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur ainsi qu’informations sur votre utilisation de notre site web sur la base d’événements que nous avons définis, tels que la visite d’une page web ou un achat), à partir desquelles des profils d’utilisation sont créés au moyen de pseudonymes. Des cookies sont utilisés à cet effet. Nous utilisons ces informations pour mesurer le succès de nos annonces publicitaires sur le moteur de recherche Bing et sur le réseau publicitaire de Microsoft et pour vous présenter une publicité basée sur vos centres d’intérêt (remarketing). Microsoft traite ces données en tant que responsable du traitement indépendant. Vous trouverez de plus amples informations dans la déclaration de confidentialité de Microsoft : privacy.microsoft.com/privacystatement. Les informations peuvent être transférées vers des serveurs de Microsoft Corporation aux États-Unis. Microsoft Corporation est certifiée au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ; les transferts vers les États-Unis relèvent donc de la décision d’adéquation de la Commission européenne.

7.4 Utilisation d’OpenAI Ads (ChatGPT)

Nous utilisons le Measurement Pixel d’OpenAI afin de mesurer le succès de nos annonces publicitaires dans ChatGPT. Le fournisseur est OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande (« OpenAI »). Lorsque vous arrivez sur notre site web par le biais d’une annonce publicitaire dans ChatGPT, un identifiant de clic est enregistré dans un cookie sur votre terminal. Le pixel transmet à OpenAI des données (identifiant de clic, heure de la visite, informations sur l’appareil et le navigateur ainsi qu’informations sur des événements que nous avons définis, tels que la consultation d’un produit, l’ajout au panier ou un achat, y compris la valeur de la commande). Si cette fonction est activée, des données de contact hachées (par ex. adresse e-mail, numéro de téléphone) sont en outre transmises à des fins de mise en correspondance. OpenAI et nous traitons chacun ces données en tant que responsables du traitement indépendants. Vous trouverez de plus amples informations dans la politique de confidentialité d’OpenAI : openai.com/policies/privacy-policy. Les données peuvent être transférées vers des serveurs d’OpenAI, L.L.C. aux États-Unis. Le transfert repose sur des clauses contractuelles types de la Commission européenne.

7.5 Klaviyo : suivi sur site et formulaires d’inscription

Outre l’envoi de la newsletter (voir section 5.2), nous utilisons également Klaviyo sur notre site web. Par le biais des formulaires d’inscription de Klaviyo (par ex. fenêtres pop-up d’inscription à la newsletter), les données que vous saisissez sont transmises à Klaviyo. En outre, Klaviyo enregistre au moyen de cookies votre utilisation de notre site web (par ex. produits consultés, contenu du panier et commandes commencées). Si vous êtes inscrit(e) à notre newsletter ou si vous vous êtes identifié(e) via un formulaire ou un lien dans notre newsletter, ces informations sont associées à votre profil afin que nous puissions vous envoyer des e-mails adaptés à vos centres d’intérêt (par ex. rappels concernant un achat non finalisé ou recommandations de produits). Klaviyo traite les données pour notre compte. Klaviyo, Inc. est certifiée au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ; les transferts vers les États-Unis relèvent donc de la décision d’adéquation de la Commission européenne.

7.6 Suivi côté serveur (Stape et Trackbee)

Afin de rendre plus fiable la mesure de nos services de publicité et d’analyse (par ex. Google, Meta et Klaviyo), nous utilisons un suivi côté serveur. Dans ce cadre, les données décrites dans les sections précédentes ne sont pas envoyées directement de votre navigateur aux fournisseurs concernés, mais d’abord à un serveur contrôlé par nous sur un sous-domaine de notre site web, puis transmises de là aux fournisseurs. Nous pouvons ainsi mieux contrôler quelles données sont transmises aux fournisseurs. Le traitement côté serveur n’a lieu que dans la mesure où vous avez consenti à l’utilisation de la technologie concernée (art. 6, paragraphe 1, point a), du RGPD).

Pour l’exploitation de ce serveur, nous utilisons Stape, une offre de Stape, Inc., 901 N Market St., Suite 100, Wilmington, DE 19801, États-Unis (« Stape »), qui agit pour notre compte. Stape, Inc. est certifiée au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ; les transferts vers les États-Unis relèvent donc de la décision d’adéquation de la Commission européenne.

Pour transmettre les données de commande et d’événements de notre boutique aux services de publicité et d’analyse (par ex. via la Conversions API de Meta), nous utilisons en outre Trackbee, une offre d’EC Solutions Software B.V., Boulevard 1945 47, 7511 NG Enschede, Pays-Bas (« Trackbee »), qui agit pour notre compte. Dans la mesure où Trackbee fait appel à des sous-traitants ultérieurs dans des pays situés en dehors de l’UE et de l’EEE, le transfert repose sur des clauses contractuelles types de la Commission européenne.

Réseaux sociaux

Notre présence en ligne sur Facebook (by Meta), Instagram (by Meta), YouTube, LinkedIn

Dans la mesure où vous avez donné votre consentement conformément à l’art. 6, paragraphe 1, point a), du RGPD à l’exploitant du réseau social concerné, vos données sont automatiquement collectées et enregistrées à des fins d’études de marché et de publicité lors de votre visite sur nos présences en ligne sur les réseaux sociaux susmentionnés, et des profils d’utilisation sont créés à partir de ces données au moyen de pseudonymes. Ceux-ci peuvent être utilisés, par exemple, pour diffuser à l’intérieur et à l’extérieur des plateformes des annonces publicitaires qui correspondent vraisemblablement à vos centres d’intérêt. Des cookies sont généralement utilisés à cet effet. Pour des informations détaillées sur le traitement et l’utilisation des données par l’exploitant du réseau social concerné, ainsi que sur une possibilité de contact et vos droits à cet égard et les options de paramétrage pour la protection de votre vie privée, veuillez consulter les politiques de confidentialité des fournisseurs : Meta (Facebook, Instagram) : www.facebook.com/privacy/policy · YouTube (Google) : policies.google.com/privacy · LinkedIn : www.linkedin.com/legal/privacy-policy. Si vous avez néanmoins besoin d’aide à ce sujet, vous pouvez vous adresser à nous.

Facebook (by Meta) est une offre de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations collectées automatiquement par Meta Platforms Ireland sur votre utilisation de notre présence en ligne sur Facebook (by Meta) sont généralement transférées vers un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, États-Unis, et y sont enregistrées. Le traitement des données dans le cadre de la visite d’une page fan Facebook (by Meta) est effectué sur la base d’un accord entre responsables conjoints du traitement conformément à l’art. 26 du RGPD. Vous trouverez de plus amples informations (informations sur les données Insights) à l’adresse www.facebook.com/legal/terms/information_about_page_insights_data. Nos prestataires de services sont établis et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau de protection des données adéquat : Brésil, États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine. La décision d’adéquation pour les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification existe. Nos prestataires de services sont établis et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Mexique. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les garanties suivantes : clauses contractuelles types de la Commission européenne.

Instagram (by Meta) est une offre de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations collectées automatiquement par Meta Platforms Ireland sur votre utilisation de notre présence en ligne sur Instagram sont généralement transférées vers un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis, et y sont enregistrées. Le traitement des données dans le cadre de la visite d’une page fan Instagram (by Meta) est effectué sur la base d’un accord entre responsables conjoints du traitement conformément à l’art. 26 du RGPD. Vous trouverez de plus amples informations (informations sur les données Insights) à l’adresse www.facebook.com/legal/terms/information_about_page_insights_data. Nos prestataires de services sont établis et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau de protection des données adéquat : Brésil, États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine. La décision d’adéquation pour les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification existe. Nos prestataires de services sont établis et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Mexique. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les garanties suivantes : clauses contractuelles types de la Commission européenne.

YouTube est une offre de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations collectées automatiquement par Google sur votre utilisation de notre présence en ligne sur YouTube sont généralement transférées vers un serveur de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, et y sont enregistrées. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ; les transferts vers les États-Unis relèvent donc de la décision d’adéquation de la Commission européenne. Dans la mesure où des données sont transférées vers d’autres pays situés en dehors de l’UE et de l’EEE ne bénéficiant pas d’une décision d’adéquation, le transfert repose sur des clauses contractuelles types de la Commission européenne.

LinkedIn est une offre de LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (« LinkedIn »). Les informations collectées automatiquement par LinkedIn sur votre utilisation de notre présence en ligne sur LinkedIn sont généralement transférées vers un serveur de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, États-Unis, et y sont enregistrées. Nos prestataires de services sont établis et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau de protection des données adéquat : États-Unis. La décision d’adéquation pour les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification existe.

Possibilités de contact et vos droits

9.1 Vos droits

En tant que personne concernée, vous disposez des droits suivants :

  • conformément à l’art. 15 du RGPD, le droit d’obtenir, dans la mesure qui y est prévue, l’accès à vos données à caractère personnel que nous traitons ;
  • conformément à l’art. 16 du RGPD, le droit d’obtenir sans délai la rectification de vos données à caractère personnel inexactes ou que vos données à caractère personnel que nous avons enregistrées soient complétées ;
  • conformément à l’art. 17 du RGPD, le droit d’obtenir l’effacement de vos données à caractère personnel que nous avons enregistrées, sauf si la poursuite du traitement est nécessaire à l’exercice du droit à la liberté d’expression et d’information ; au respect d’une obligation légale ; pour des motifs d’intérêt public ou à la constatation, à l’exercice ou à la défense de droits en justice ;
  • conformément à l’art. 18 du RGPD, le droit d’obtenir la limitation du traitement de vos données à caractère personnel, dans la mesure où vous contestez l’exactitude des données ; le traitement est illicite, mais vous vous opposez à leur effacement ; nous n’avons plus besoin des données, mais celles-ci vous sont nécessaires pour la constatation, l’exercice ou la défense de droits en justice, ou vous vous êtes opposé(e) au traitement conformément à l’art. 21 du RGPD ;
  • conformément à l’art. 20 du RGPD, le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d’en demander la transmission à un autre responsable du traitement ;
  • conformément à l’art. 77 du RGPD, le droit d’introduire une réclamation auprès d’une autorité de contrôle. En règle générale, vous pouvez vous adresser à cet effet à l’autorité de contrôle de votre lieu de résidence habituelle ou de travail ou du siège de notre entreprise.

Droit d’opposition

Dans la mesure où nous traitons des données à caractère personnel comme expliqué ci-dessus afin de préserver nos intérêts légitimes, qui prévalent dans le cadre d’une mise en balance des intérêts, vous pouvez vous opposer à ce traitement avec effet pour l’avenir. Si le traitement est effectué à des fins de prospection, vous pouvez exercer ce droit à tout moment comme décrit ci-dessus. Si le traitement est effectué à d’autres fins, vous ne disposez d’un droit d’opposition que pour des raisons tenant à votre situation particulière. Après l’exercice de votre droit d’opposition, nous ne traiterons plus vos données à caractère personnel à ces fins, à moins que nous ne puissions démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement ne serve à la constatation, à l’exercice ou à la défense de droits en justice. Ceci ne s’applique pas si le traitement est effectué à des fins de prospection. Dans ce cas, nous ne traiterons plus vos données à caractère personnel à cette fin.

9.2 Possibilités de contact

Pour toute question concernant la collecte, le traitement ou l’utilisation de vos données à caractère personnel, pour toute demande d’information, de rectification, de limitation ou d’effacement de données ainsi que pour le retrait de consentements donnés ou l’opposition à une utilisation particulière des données, veuillez vous adresser directement à nous :

Parvum B.V., Peppelkade 21, 3992 AL Houten, Pays-Bas
E-mail : support@parvum.com
Téléphone : +31 30 700 9748

9.3 Autorité de contrôle compétente

L’autorité de contrôle compétente pour nous est l’Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Pays-Bas. Vous pouvez toutefois également vous adresser à l’autorité de contrôle de votre pays.