Politique de protection des données

1) Introduction et coordonnées du responsable

1.1 Nous nous réjouissons de votre visite sur notre site internet et de l’intérêt que vous portez à nos services. Nous vous informons ici sur le traitement de vos données personnelles lors de l'utilisation de notre site web. Les données personnelles sont toutes les données avec lesquelles vous pouvez être identifié personnellement.

1.2 Le responsable du traitement des données sur ce site web au sens du règlement général sur la protection des données (RGPD) est Laverana Digital GmbH & Co. KG, Am Weingarten 4, 30974, Allemagne, tél.: +49 511-67541-100, Fax : +49 5103-93918070, Courrier électronique : service@lavera.shop. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

1.3 Le responsable du traitement a désigné un délégué à la protection des données pour ce site web.
Ce dernier peut être contacté comme suit: "Délégué à la protection des données / Datenschutzbeauftragter, Lavesstraße 65, 30159, Hannover, Allemagne, + 49 511-67541-100, datenschutz@lavera.de"

2) Collecte de données lors de la visite de notre site web

2.1 Lorsque vous utilisez notre site web uniquement à des fins d'information, c'est-à-dire si vous ne vous inscrivez pas ou ne nous fournissez pas d'autres informations, nous ne recueillons que les seules données transmises par votre navigateur à notre serveur (les "Server-Logfiles ou "fichiers journaux"). Ainsi, lors de la visite de notre site web, seules les données suivantes qui nous sont techniquement nécessaires pour vous présenter le site internet seront collectées :

• Le site web visité
• La date et l'heure de l'accès au site
• La quantité (en octets) de données envoyées
• La source/référence à partir de laquelle vous avez été amené à consulter notre site
• Le navigateur utilisé
• Le système d’exploitation
• L’adresse IP utilisée (le cas échéant : sous forme anonyme)

Le traitement est effectué conformément à l'article 6 paragraphe 1 point f) RGPD dans notre intérêt légitime à l’amélioration de la stabilité et des fonctionnalités du site web. Les données ne seront en aucun cas transmises ou utilisées à d’autres fins. Nous nous réservons en tout état de cause le droit de vérifier ultérieurement les fichiers journaux du serveur s'il existe des indices concrets d'utilisation illégale.

2.2 Ce site web utilise le cryptage SSL (Secure Socket Layer) ou TLS (transport Layer Security) pour des raisons de sécurité et pour protéger la transmission de données personnelles ainsi que d'autres contenus confidentiels (comme par exemple les commandes ou les demandes de renseignements). Vous pouvez reconnaître une connexion cryptée par la chaîne de caractères "https://" et/ou au symbole du cadenas dans la barre de navigation.

3) Cookies

Afin de rendre la visite de notre site Web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des cookies, c'est-à-dire de petits fichiers texte qui sont déposés sur votre terminal. Certains de ces cookies sont automatiquement supprimés après la fermeture du navigateur (« cookies de session »), d'autres restent plus longtemps sur votre terminal et permettent d'enregistrer les paramètres de la page (« cookies persistants »). Dans ce dernier cas, vous pouvez consulter la durée de stockage dans l'aperçu des paramètres de cookies de votre navigateur web.

Si des données à caractère personnel sont également traitées par certains cookies que nous utilisons, le traitement a lieu conformément à l'article 6, paragraphe 1, point b) RGPD, en vue de l'exécution du contrat en cas de consentement donné conformément à l'article 6, paragraphe 1, point a) RGPD , ou aux fins de la sauvegarde de nos intérêts légitimes à la meilleure fonctionnalité possible du site Web et à une conception conviviale et efficace de la visite du site conformément à l'article 6, paragraphe 1, point f) RGPD.

Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à décider individuellement de leur acceptation ou à exclure l'acceptation de cookies dans certains cas ou de manière générale.

Veuillez noter que si vous n'acceptez pas les cookies, la fonctionnalité de notre site Web peut être limitée.

4) Prise de contact

Des données à caractère personnel sont collectées lors de la prise de contact avec nos services (par exemple via le formulaire de contact ou par e-mail). Les données collectées par le biais du formulaire de contact peuvent être consultées à partir de ce même formulaire. Ces données sont enregistrées et utilisées dans le seul but de répondre à votre demande et pour permettre la prise de contact ainsi que l'administration technique correspondante. Le traitement des données est effectué, le cas échéant, conformément aux dispositions de l’article 6, paragraphe 1, point f) RGPD sur la base de notre intérêt légitime à répondre à votre demande.

En outre, si votre prise de contact a pour objet la conclusion d’un contrat, le traitement de vos données sera effectué sur le fondement de l’article 6, paragraphe 1, point b) RGPD.

A l’issue du traitement final de votre demande, c’est à dire lorsqu’il peut être déduit des circonstances que la situation est définitivement clarifiée et qu’il ne subsiste aucune obligation légale de conservation contraire, vos données sont immédiatement supprimées.

5) Utilisation de vos données à des fins de prospection

Emarsys

L'envoi de nos bulletins d'information par courriel est effectué par ce fournisseur: Emarsys eMarketing Systems AG Märzstrasse 1, A-1150 Wien, Autriche

En raison de notre intérêt légitime à un marketing efficace et convivial du bulletin d'information, nous transmettons les données que vous avez fournies lors de l'inscription au bulletin d'information à ce fournisseur, conformément à l'art. 6, paragraphe 1, point f RGPD, afin qu'il assure l'envoi du bulletin d'information en notre nom.

Sous réserve de votre consentement explicite, conformément à l'article 6, paragraphe 1, point a) RGPD, le fournisseur effectue en outre une évaluation statistique du succès des campagnes de bulletins d'information au moyen de balises web ou de pixels de suivi placés dans les courriels envoyés, qui peuvent mesurer les taux d'ouverture et les interactions spécifiques par rapport au contenu du bulletin d'information. A cet égard, des informations liées au terminal (par ex. l'heure de la consultation, l'adresse IP, le type de navigateur et le système d'exploitation) sont également collectées et analysées, mais ne sont pas associées à d'autres bases de données.

Vous pouvez à tout moment révoquer votre consentement au suivi du bulletin d'information avec effet pour l'avenir.

Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui protège les données des visiteurs de notre site et interdit leur transmission à des tiers.

6) Traitement des données aux fins du déroulement des commandes

6.1 Dans le cadre de l'exécution du contrat, les données personnelles que nous collectons ne sont transmises à l'entreprise de transport chargée de la livraison que si elles sont nécessaires à la livraison de la marchandise.

Dans la mesure où nous vous devons, sur la base d'un contrat correspondant, des mises à jour pour des marchandises contenant des éléments numériques ou pour des produits numériques, nous traitons les données de contact que vous nous avez transmises lors de la commande (nom, adresse, adresse e-mail) afin de vous informer personnellement, dans le cadre de notre obligation légale d'information conformément à l'article 6, paragraphe 1, point c), du RGPD, par un moyen de communication approprié (par exemple par courrier postal ou par e-mail), des mises à jour à venir dans le délai prévu par la loi. Vos données de contact sont utilisées dans un but strictement limité aux communications concernant les mises à jour que nous devons et ne sont traitées par nous à cette fin que dans la mesure où cela est nécessaire pour l'information en question.

Dans le cadre du traitement du paiement de la marchandise, les données que nous collectons ne sont transmises à l'établissement de crédit mandaté que si cela est également nécessaire au paiement de la commande. En cas de recours à des prestataires de services de paiement, nous vous en informerons explicitement dans cette déclaration. La base juridique pour le transfert de ces données est l'article 6, paragraphe 1, point b) RGPD.

6.2 Afin de remplir nos obligations contractuelles envers nos clients, nous avons recours à des prestataires de services d'expédition tiers. Conformément aux dispositions de l’article 6, paragraphe 1, point b) RGDP, nous leur transmettons votre nom ainsi que votre adresse de livraison exclusivement pour la livraison de la marchandise.

6.3 Recours à des prestataires de services de paiement

- Apple Pay

Si vous choisissez le mode de paiement " Apple Pay " d'Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande, le traitement du paiement s'effectue via la fonction " Apple Pay " de votre appareil terminal fonctionnant avec iOS, watchOS ou macOS en débitant une carte de paiement déposée avec " Apple Pay ". Apple Pay utilise des fonctions de sécurité intégrées au matériel et au logiciel de votre appareil pour protéger vos transactions. Pour débloquer un paiement, vous devez saisir un code que vous avez préalablement défini et le vérifier à l'aide de la fonction "Face ID" ou "Touch ID" de votre appareil terminal.

Aux fins du traitement des paiements, les informations que vous fournissez au cours du processus de commande, ainsi que les informations relatives à votre commande, seront transmises à Apple sous forme cryptée. Apple chiffre ensuite à nouveau ces données avec une clé spécifique au développeur avant de les transmettre au prestataire de services de paiement de la carte de paiement stockée dans Apple Pay pour effectuer le paiement. Le cryptage garantit que seul le site web à partir duquel l'achat a été effectué peut accéder aux données de paiement. Une fois le paiement effectué, Apple envoie le numéro de compte de votre appareil et un code de sécurité dynamique spécifique à la transaction au site web source pour confirmer le succès du paiement.

Si des données à caractère personnel sont traitées au cours des transferts décrits, le traitement est effectué exclusivement aux fins du traitement des paiements conformément à l'art. 6 al. 1 lit. b RGPD.

Apple conserve des données de transaction anonymes, notamment le montant approximatif de l'achat, la date et l'heure approximatives, et le fait que la transaction ait été menée à bien. L'anonymisation élimine complètement la possibilité de toute référence personnelle. Apple utilise les données anonymes pour améliorer Apple Pay et d'autres produits et services Apple.

Lorsque vous utilisez Apple Pay sur l'iPhone ou l'Apple Watch pour finaliser un achat effectué via Safari sur le Mac, le Mac et le dispositif d'autorisation communiquent par un canal crypté sur les serveurs d'Apple. Apple ne traite ni ne stocke aucune de ces informations dans un format permettant de vous identifier personnellement. Vous pouvez désactiver la possibilité d'utiliser Apple Pay sur votre Mac dans les paramètres de votre iPhone. Allez dans "Wallet & Apple Pay" et décochez "Autoriser les paiements sur Mac".
- Klarna

Sur ce site Web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : Klarna Bank AB, Sveavägen 46, 111 34 Enregistrholm, Suède

En cas de sélection d'un mode de paiement du prestataire qui implique une avance de paiement (comme le paiement par carte de crédit), vos données de paiement communiquées dans le cadre du processus de commande (dont le nom, l'adresse, les informations sur la banque et la carte de paiement, la devise et le numéro de transaction) ainsi que des informations sur le contenu de votre commande sont transmises au prestataire conformément à l'article 6, paragraphe 1, point b RGPD. Dans ce cas, la transmission de vos données s’effectue exclusivement dans le but de traiter le paiement par le prestataire et uniquement dans la mesure où elle est nécessaire à cet effet.

Si vous choisissez un mode de paiement où le prestataire fait l'avance (par exemple achat sur facture ou achat à tempérament ou prélèvement automatique), vous serez également invité à fournir certaines données à caractère personnel (prénom et nom, rue, numéro de maison, code postal, ville, date de naissance, adresse électronique, numéro de téléphone, le cas échéant, données relatives à un autre moyen de paiement) au cours du processus de commande.

Afin de préserver notre intérêt légitime à déterminer la solvabilité de nos clients, nous transmettons ces données au prestataire conformément à l'article 6, paragraphe 1, point f) RGPD, à des fins de vérification de la solvabilité. Le prestataire vérifie, en se basant sur les données à caractère personnel que vous avez fournies ainsi que sur d'autres données (telles que le panier d'achat, le montant de la facture, l'historique des commandes, les expériences de paiement), si la possibilité de paiement que vous avez choisie peut être accordée au regard des risques de paiement et/ou de non-paiement.

Dans le cadre de l'examen de la demande, des informations relatives à l'identité et à la solvabilité des agences de crédit suivantes peuvent être intégrées, au même titre que des critères internes du prestataire, conformément à l'article 6, paragraphe 1, point f) RGPD :

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Les informations en matière de solvabilité peuvent contenir des valeurs de probabilité (appelées valeurs de score). Dans la mesure où les valeurs de score sont prises en compte dans le résultat des renseignements sur la solvabilité, elles reposent sur un procédé mathématique et statistique scientifiquement reconnu. Les données d'adresse, mais pas exclusivement, entrent dans le calcul des valeurs de score.

Vous pouvez à tout moment vous opposer à ce traitement de vos données en nous envoyant un message ou en vous adressant au prestataire. Toutefois, le fournisseur reste autorisé, le cas échéant, à traiter vos données à caractère personnel dans la mesure nécessaire au traitement des paiements conformément au contrat.
- Paypal

Sur ce site Web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

En cas de sélection d'un mode de paiement du prestataire qui implique une avance de paiement, vos données de paiement communiquées dans le cadre du processus de commande (dont le nom, l'adresse, les informations sur la banque et la carte de paiement, la devise et le numéro de transaction) ainsi que des informations sur le contenu de votre commande sont transmises au prestataire conformément à l'article 6, paragraphe 1, point b RGPD. Dans ce cas, la transmission de vos données s’effectue exclusivement dans le but de traiter le paiement par le prestataire et uniquement dans la mesure où elle est nécessaire à cet effet.

Si vous choisissez un mode de paiement où le prestataire fait l'avance, vous serez également invité à fournir certaines données à caractère personnel (prénom et nom, rue, numéro de maison, code postal, ville, date de naissance, adresse électronique, numéro de téléphone, le cas échéant, données relatives à un autre moyen de paiement) au cours du processus de commande.

Afin de préserver notre intérêt légitime à déterminer la solvabilité de nos clients, nous transmettons ces données au prestataire conformément à l'article 6, paragraphe 1, point f) RGPD, à des fins de vérification de la solvabilité. Le prestataire vérifie, en se basant sur les données à caractère personnel que vous avez fournies ainsi que sur d'autres données (telles que le panier d'achat, le montant de la facture, l'historique des commandes, les expériences de paiement), si la possibilité de paiement que vous avez choisie peut être accordée au regard des risques de paiement et/ou de non-paiement.

Les informations en matière de solvabilité peuvent contenir des valeurs de probabilité (appelées valeurs de score). Dans la mesure où les valeurs de score sont prises en compte dans le résultat des renseignements sur la solvabilité, elles reposent sur un procédé mathématique et statistique scientifiquement reconnu. Les données d'adresse, mais pas exclusivement, entrent dans le calcul des valeurs de score.

Vous pouvez à tout moment vous opposer à ce traitement de vos données en nous envoyant un message ou en vous adressant au prestataire. Toutefois, le fournisseur reste autorisé, le cas échéant, à traiter vos données à caractère personnel dans la mesure nécessaire au traitement des paiements conformément au contrat.

7) Reciblage, remarketing et recommandation publicitaire

Meta Pixel avec comparaison de données étendue

Dans le cadre de notre offre en ligne, nous utilisons le service "Meta Pixel" du fournisseur suivant en mode de comparaison de données étendue : Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irlande ("Meta").

Lorsqu'un utilisateur clique sur une annonce publicitaire que nous avons placée sur Facebook ou Instagram, un paramètre est ajouté à l'URL de notre page liée à l'aide de "Meta Pixel". Ce paramètre URL est ensuite enregistré dans le navigateur de l'utilisateur après la redirection par un cookie que notre site lié place lui-même. En outre, ce cookie recueille des données client spécifiques, telles que l'adresse e-mail, que nous collectons sur notre site web lié à l'annonce Facebook ou Instagram lors d'opérations telles que la conclusion d'un achat, la connexion à un compte ou l'inscription (comparaison de données étendue). Le cookie est ensuite lu et permet de transmettre les données, y compris les données spécifiques des clients, à Meta.

Nous utilisons des "pixels Meta" avec une comparaison de données avancée pour rendre nos publicités (appelées "Ads") sur Facebook et/ou Instagram plus efficaces et pour nous assurer qu'elles correspondent aux intérêts des utilisateurs ou qu'elles présentent certaines caractéristiques (par exemple, des intérêts pour des sujets ou des produits spécifiques déterminés en fonction des pages web visitées) que nous transmettons à Meta (appelées "Custom Audiences").

En outre, nous analysons l'efficacité de nos publicités en suivant si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une publicité (conversion). Par rapport à la variante standard de "Meta Pixel", la fonction de comparaison de données avancée nous aide à mieux mesurer l'efficacité de nos campagnes publicitaires en enregistrant davantage de conversions attribuées.

Toutes les données transmises sont stockées et traitées par Meta, ce qui permet de les associer au profil de l'utilisateur concerné et de les utiliser à des fins publicitaires conformément à la politique d'utilisation des données de Meta (https://www.facebook.com/about/privacy/). Les données peuvent permettre à Meta ainsi qu'à ses partenaires de diffuser des annonces sur et en dehors de Facebook.

Tous les traitements décrits ci-dessus, en particulier l'installation de cookies pour la lecture d'informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement exprès conformément à l'article 6, paragraphe 1, lettre a, du RGPD. Vous pouvez à tout moment révoquer votre consentement avec effet pour l'avenir en désactivant ce service dans l'outil "Cookie-Consent-Tool" mis à disposition sur le site web.

Nous avons conclu avec le fournisseur un contrat de traitement des commandes qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

Les informations générées par Meta sont généralement transmises à un serveur de Meta et y sont stockées ; dans ce contexte, il peut également y avoir une transmission aux serveurs de Meta Platforms Inc. aux États-Unis.

Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.

8) Outils et Divers

Elasticsearch

Ce site Web utilise le service de technologie de recherche du fournisseur suivant: ELASTIC, 800 West El Camino Real, Suite 350, Mountain View, California 94040, USA

Le fournisseur recueille et enregistre certaines informations concernant l'utilisateur (telles que l'identifiant de l'utilisateur ou de la session) sous une forme anonyme afin de mettre à disposition la fonction de recherche d'articles par le biais du champ de recherche et de permettre la navigation et la fonction des filtres.

Dans la mesure où des données à caractère personnel sont également traitées, le traitement s'effectue conformément à l'article 6, paragraphe 1, point f) RGPD, sur la base de notre intérêt légitime à mettre à disposition une recherche d'articles tolérante aux erreurs et, par conséquent, à commercialiser notre offre de manière optimale.

Quant au transfert de données aux États-Unis, le fournisseur se réfère aux clauses contractuelles standard de la Commission européenne, qui sont censées garantir le respect du niveau européen de protection des données.

9) Droit de la personne concernée

9.1 La réglementation applicable en matière de protection des données vous accorde des droits (droits d'information et d'intervention) vis-à-vis du responsable du traitement, dont nous vous informons ci-dessous :

- Droit d’accès à l’information (art. 15 RGPD)

- Droit de rectification (art. 16 RGPD) : Vous avez le droit d'obtenir du responsable du traitement, dans les meilleurs délais, la rectification de vos données à caractère personnel qui sont inexactes et/ou que celles qui sont incomplètes soient complétées.

• Droit à l’effacement ou « Droit à l’oubli » (art. 17 RGPD);
• Droit à la limitation du traitement (art. 18 RGPD);
• Droit à l’information et à la notification (art. 19 RGPD);
• Droit à la portabilité des données (art. 20 RGPD);
• Droit au retrait du consentement donné (art. 7, paragraphe 3 RGPD);
• Droit de réclamation (Art. 77 RGPD).

9.2 DROIT D’OPPOSITION

SI NOUS TRAITONS VOS DONNEES PERSONNELLES EN ESTIMANT QU'IL EXISTE DES MOTIFS LEGITIMES ET IMPERIEUX QUI PREVALENT SUR

VOS PROPRES INTERETS, VOUS POUVEZ VOUS OPPOSER A TOUT MOMENT A CE TRAITEMENT POUR DES RAISONS TENANT A VOTRE SITUATION PARTICULIERE.

SI VOUS EXERCEZ CE DROIT D'OPPOSITION, LE TRAITEMENT DES DONNEES CONCERNEES CESSERA IMMEDIATEMENT. NOUS NOUS RESERVONS TOUTEFOIS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS PARVENONS A PROUVER QUE LA POURSUITE DU TRAITEMENT EST JUSTIFIEE PAR DES MOTIFS LEGITIMES ET IMPERIEUX QUI PREVALENT SUR VOS INTERETS, DROITS ET LIBERTES OU SI LA POURSUITE DU TRAITEMENT PERMET LA CONSTATATION, L’EXERCICE OU LA DEFENSE DE DROITS EN JUSTICE.

LORSQUE NOUS TRAITONS VOS DONNEES PERSONNELLES A DES FINS DE PROSPECTION, VOUS AVEZ LE DROIT DE VOUS OPPOSER A TOUT MOMENT AU TRAITEMENT DE VOS DONNEES A DE TELLES FINS DE PROSPECTION EN SUIVANT LES MODALITES DECRITES CI-DESSUS.

SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION AU TRAITEMENT A DES FINS DE PROSPECTION, VOS DONNEES NE SERONT PLUS TRAITEES A CES FINS.

10) Durée de conservation des données à caractère personnel

La durée de conservation des données à caractère personnel est déterminée par la base juridique respective, la finalité du traitement et - le cas échéant - en plus par la période de conservation légale respective (par exemple, les périodes de conservation en vertu du droit commercial et fiscal).

Lors du traitement de données à caractère personnel sur la base d'un consentement explicite conformément à l’article 6, paragraphe 1, point a) RGPD, ces données sont conservées jusqu'à ce que la personne concernée révoque son consentement.

S'il existe des délais de conservation légaux pour les données qui sont traitées dans le cadre d'obligations légales ou quasi-légales sur la base de l'article 6, paragraphe 1, point b) RGPD, ces données seront systématiquement supprimées après l'expiration des délais de conservation, dans la mesure où elles ne sont plus nécessaires à l'exécution d'un contrat ou à l'initiation d'un contrat et/ou qu'il n'y a plus d'intérêt justifié de notre part à continuer à les stocker.

Lorsque nous traitons des données à caractère personnel sur la base de l'article 6, paragraphe 1, point f) RGPD ces données sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21, paragraphe 1 RGPD, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement serve à faire valoir, à exercer ou à défendre des droits légaux.

Lors du traitement de données à caractère personnel à des fins de marketing direct sur la base de l'article 6, paragraphe 1, point f) RGPD, ces données sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21, paragraphe 2 RGPD.

Sauf indication contraire dans les autres informations de la présente déclaration sur les situations de traitement spécifiques, les données personnelles stockées seront par ailleurs supprimées lorsqu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.