Politique de confidentialité

1) Introduction et coordonnées du responsable du traitement

1.1 Nous nous réjouissons de votre visite sur notre site web et vous remercions de votre intérêt. Nous vous informons ci-après de la manière dont nous traitons vos données à caractère personnel lors de l’utilisation de notre site web. Les données à caractère personnel désignent toutes les données permettant de vous identifier personnellement.

1.2 Le responsable du traitement des données sur ce site web au sens du règlement général sur la protection des données (RGPD) est eBasar UG (haftungsbeschränkt), Billwerder Neuer Deich 25, 20539 Hamburg, Allemagne, tél. : 017661506245, e-mail : info@bestfind24.de. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

2) Collecte de données lors de la visite de notre site web

2.1 Lors d’une utilisation purement informative de notre site web, c’est-à-dire lorsque vous ne vous inscrivez pas ou ne nous transmettez pas d’informations d’une autre manière, nous ne collectons que les données que votre navigateur transmet au serveur du site (ce que l’on appelle les « fichiers journaux du serveur »). Lorsque vous consultez notre site web, nous collectons les données suivantes, qui nous sont techniquement nécessaires pour vous afficher le site web :

Notre page web consultée
Date et heure de l’accès
Volume des données envoyées en octets
Source/référence à partir de laquelle vous êtes arrivé sur la page
Navigateur utilisé
Système d’exploitation utilisé
Adresse IP utilisée (le cas échéant : sous forme anonymisée)

Le traitement est effectué conformément à l’art. 6, par. 1, point f) du RGPD, sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Les données ne sont ni transmises ni utilisées d’une autre manière. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux du serveur si des indices concrets laissent supposer une utilisation illicite.

2.2 Pour des raisons de sécurité et afin de protéger la transmission de données à caractère personnel et d’autres contenus confidentiels (par ex. des commandes ou des demandes adressées au responsable du traitement), ce site web utilise un chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion chiffrée à la séquence de caractères « https:// » et au symbole du cadenas dans la barre d’adresse de votre navigateur.

3) Hébergement & réseau de diffusion de contenu (CDN)

Shopify

Pour l’hébergement de notre site web et l’affichage de son contenu, nous utilisons le système du prestataire suivant : Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »)

Les données sont en outre transmises à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Toutes les données collectées sur notre site web sont traitées sur les serveurs du prestataire. Nous avons conclu avec le prestataire un contrat de sous-traitance qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

En cas de transfert de données vers le Canada, un niveau de protection des données adéquat est garanti par une décision d’adéquation de la Commission européenne.

4) Cookies

Afin de rendre la visite de notre site web attrayante et de permettre l’utilisation de certaines fonctionnalités, nous utilisons des cookies, c’est-à-dire de petits fichiers texte qui sont enregistrés sur votre terminal. Certains de ces cookies sont automatiquement supprimés à la fermeture du navigateur (ce que l’on appelle les « cookies de session »), d’autres restent plus longtemps sur votre terminal et permettent d’enregistrer les paramètres du site (ce que l’on appelle les « cookies persistants »). Dans ce dernier cas, vous pouvez consulter la durée de conservation dans l’aperçu des paramètres de cookies de votre navigateur web.

Dans la mesure où certains cookies que nous utilisons traitent également des données à caractère personnel, le traitement est effectué conformément à l’art. 6, par. 1, point b) du RGPD pour l’exécution du contrat, conformément à l’art. 6, par. 1, point a) du RGPD en cas de consentement donné, ou conformément à l’art. 6, par. 1, point f) du RGPD pour préserver nos intérêts légitimes à une fonctionnalité optimale du site web ainsi qu’à une conception conviviale et efficace de la visite du site.

Vous pouvez configurer votre navigateur de manière à être informé de l’installation de cookies et à décider au cas par cas de leur acceptation, ou à exclure l’acceptation des cookies dans certains cas ou de manière générale.

Veuillez noter que si vous n’acceptez pas les cookies, la fonctionnalité de notre site web peut être limitée.

5) Prise de contact

Lorsque vous nous contactez (par ex. via le formulaire de contact ou par e-mail), des données à caractère personnel sont traitées – exclusivement aux fins du traitement de votre demande et de la réponse à celle-ci, et uniquement dans la mesure nécessaire à cet effet.

La base juridique du traitement de ces données est notre intérêt légitime à répondre à votre demande, conformément à l’art. 6, par. 1, point f) du RGPD. Si votre prise de contact vise la conclusion d’un contrat, l’art. 6, par. 1, point b) du RGPD constitue une base juridique supplémentaire du traitement. Vos données sont supprimées lorsqu’il ressort des circonstances que la question concernée a été définitivement réglée et pour autant qu’aucune obligation légale de conservation ne s’y oppose.

6) Traitement des données lors de l’ouverture d’un compte client

Conformément à l’art. 6, par. 1, point b) du RGPD, des données à caractère personnel continuent d’être collectées et traitées dans la mesure nécessaire lorsque vous nous les communiquez lors de l’ouverture d’un compte client. Les données nécessaires à l’ouverture du compte sont indiquées dans le masque de saisie du formulaire correspondant sur notre site web.

Vous pouvez supprimer votre compte client à tout moment en envoyant un message à l’adresse du responsable du traitement indiquée ci-dessus. Après la suppression de votre compte client, vos données sont supprimées, à condition que tous les contrats conclus par ce biais aient été entièrement exécutés, qu’aucun délai légal de conservation ne s’y oppose et que nous n’ayons plus d’intérêt légitime à poursuivre leur conservation.

7) Utilisation des données clients à des fins de publicité directe

7.1 Inscription à notre newsletter par e-mail

Si vous vous inscrivez à notre newsletter par e-mail, nous vous envoyons régulièrement des informations sur nos offres. La seule donnée obligatoire pour l’envoi de la newsletter est votre adresse e-mail. La communication d’autres données est facultative et sert à pouvoir nous adresser à vous personnellement. Pour l’envoi de la newsletter, nous utilisons la procédure dite de double opt-in, qui garantit que vous ne recevez la newsletter qu’après nous avoir expressément confirmé votre consentement à sa réception en cliquant sur un lien de vérification envoyé à l’adresse e-mail indiquée.

En activant le lien de confirmation, vous nous donnez votre consentement à l’utilisation de vos données à caractère personnel conformément à l’art. 6, par. 1, point a) du RGPD. À cette occasion, nous enregistrons votre adresse IP attribuée par votre fournisseur d’accès à Internet (FAI) ainsi que la date et l’heure de l’inscription, afin de pouvoir retracer ultérieurement un éventuel usage abusif de votre adresse e-mail. Les données que nous collectons lors de l’inscription à la newsletter sont utilisées exclusivement aux fins prévues.

Vous pouvez vous désabonner de la newsletter à tout moment via le lien prévu à cet effet dans la newsletter ou en adressant un message correspondant au responsable du traitement mentionné au début. Après votre désinscription, votre adresse e-mail est supprimée sans délai de notre liste de diffusion de la newsletter, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation des données allant au-delà, autorisée par la loi et dont nous vous informons dans la présente déclaration.

7.2 Envoi de la newsletter par e-mail aux clients existants

Si vous nous avez communiqué votre adresse e-mail lors de l’achat de marchandises ou de services, nous nous réservons le droit de vous envoyer régulièrement par e-mail des offres de notre assortiment portant sur des marchandises ou des services similaires à ceux déjà achetés. Conformément au § 7, al. 3 de la loi allemande contre la concurrence déloyale (UWG), nous n’avons pas besoin d’obtenir votre consentement distinct à cet effet. Dans cette mesure, le traitement des données repose uniquement sur notre intérêt légitime à la publicité directe personnalisée, conformément à l’art. 6, par. 1, point f) du RGPD. Si vous vous êtes initialement opposé à l’utilisation de votre adresse e-mail à cette fin, nous ne vous enverrons pas d’e-mails.

Vous avez le droit de vous opposer à tout moment, avec effet pour l’avenir, à l’utilisation de votre adresse e-mail à la fin publicitaire susmentionnée, en adressant une notification au responsable du traitement mentionné au début. Seuls des frais de transmission selon les tarifs de base vous seront facturés à cet effet. Dès réception de votre opposition, l’utilisation de votre adresse e-mail à des fins publicitaires cesse sans délai.

7.3 Rappels de panier par e-mail

Si vous interrompez votre achat chez nous avant de finaliser la commande, vous avez la possibilité de recevoir une seule fois un rappel par e-mail du contenu de votre panier virtuel.

La seule donnée obligatoire pour l’envoi de ce rappel est votre adresse e-mail. La communication d’autres données est facultative et sert, le cas échéant, à pouvoir nous adresser à vous personnellement. Pour l’envoi des e-mails, nous utilisons la procédure dite de double opt-in, qui garantit que vous ne recevez une notification qu’après nous avoir expressément confirmé votre consentement à cet égard en cliquant sur un lien de vérification envoyé à l’adresse e-mail indiquée.

En activant le lien de confirmation, vous nous donnez votre consentement à l’utilisation de vos données à caractère personnel conformément à l’art. 6, par. 1, point a) du RGPD pour l’envoi d’un rappel de panier. À cette occasion, nous enregistrons votre adresse IP attribuée par votre fournisseur d’accès à Internet (FAI) ainsi que la date et l’heure de l’inscription, afin de pouvoir retracer ultérieurement un éventuel usage abusif de votre adresse e-mail. Les données que nous collectons lors de l’inscription à notre service de notification par e-mail sont utilisées exclusivement aux fins prévues.

Vous pouvez vous désabonner des rappels de panier à tout moment en adressant un message correspondant au responsable du traitement mentionné au début. Après votre désinscription, votre adresse e-mail est supprimée sans délai de la liste de diffusion créée à cet effet, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation des données allant au-delà, autorisée par la loi et dont nous vous informons dans la présente déclaration.

8) Traitement des données pour le traitement des commandes

8.1 Dans la mesure où cela est nécessaire à l’exécution du contrat à des fins de livraison et de paiement, les données à caractère personnel que nous collectons sont transmises, conformément à l’art. 6, par. 1, point b) du RGPD, à l’entreprise de transport mandatée et à l’établissement de crédit mandaté.

Dans la mesure où, sur la base d’un contrat correspondant, nous vous devons des mises à jour pour des marchandises comportant des éléments numériques ou pour des produits numériques, nous traitons les coordonnées que vous nous avez communiquées lors de la commande (nom, adresse, adresse e-mail) afin de vous informer personnellement, dans le cadre de nos obligations légales d’information conformément à l’art. 6, par. 1, point c) du RGPD, par un moyen de communication approprié (par exemple par voie postale ou par e-mail), des mises à jour à venir pendant la période prévue par la loi. Vos coordonnées sont utilisées à cet effet exclusivement pour les communications relatives aux mises à jour que nous vous devons et ne sont traitées par nous à cette fin que dans la mesure nécessaire à l’information concernée.

Pour le traitement de votre commande, nous collaborons en outre avec le ou les prestataires de services ci-dessous, qui nous assistent en tout ou en partie dans l’exécution des contrats conclus. Certaines données à caractère personnel sont transmises à ces prestataires conformément aux informations suivantes.

8.2 Recours à des prestataires de paiement (services de paiement)

- Paypal Checkout

Ce site web utilise PayPal Checkout, un système de paiement en ligne de PayPal composé de moyens de paiement propres à PayPal et de moyens de paiement locaux de prestataires tiers.

En cas de paiement via PayPal, par carte de crédit via PayPal, par prélèvement via PayPal ou – si proposé – « Payer plus tard » via PayPal, nous transmettons vos données de paiement, dans le cadre du traitement du paiement, à PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »). La transmission est effectuée conformément à l’art. 6, par. 1, point b) du RGPD et uniquement dans la mesure nécessaire au traitement du paiement.

Pour les moyens de paiement carte de crédit via PayPal, prélèvement via PayPal ou – si proposé – « Payer plus tard » via PayPal, PayPal se réserve le droit d’effectuer une vérification de solvabilité. À cet effet, vos données de paiement peuvent être transmises à des agences de renseignements commerciaux conformément à l’art. 6, par. 1, point f) du RGPD, sur la base de l’intérêt légitime de PayPal à vérifier votre solvabilité. PayPal utilise le résultat de la vérification de solvabilité relatif à la probabilité statistique de défaut de paiement afin de décider de la mise à disposition du moyen de paiement concerné. Le renseignement sur la solvabilité peut contenir des valeurs de probabilité (dites valeurs de score). Dans la mesure où des valeurs de score entrent dans le résultat du renseignement sur la solvabilité, elles reposent sur une méthode mathématique et statistique scientifiquement reconnue. Le calcul des valeurs de score intègre notamment, mais pas exclusivement, des données d’adresse. Vous pouvez vous opposer à tout moment à ce traitement de vos données en adressant un message à PayPal. PayPal peut toutefois rester en droit de traiter vos données à caractère personnel si cela est nécessaire au traitement du paiement conformément au contrat.

Si le moyen de paiement PayPal « Achat sur facture » est disponible et sélectionné, vos données de paiement sont d’abord transmises à PayPal pour la préparation du paiement, PayPal les transférant ensuite à Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin (« Ratepay ») pour l’exécution du paiement. La base juridique est dans chaque cas l’art. 6, par. 1, point b) du RGPD. Dans ce cas, RatePay effectue en son nom propre une vérification d’identité et de solvabilité afin de déterminer la capacité de paiement selon le principe déjà mentionné ci-dessus et transmet vos données de paiement à des agences de renseignements commerciaux, sur la base de l’intérêt légitime à déterminer la capacité de paiement conformément à l’art. 6, par. 1, point f) du RGPD. Une liste des agences de renseignements commerciaux auxquelles Ratepay peut avoir recours est disponible ici : https://www.ratepay.com/legal-payment-creditagencies/

En cas d’utilisation du moyen de paiement d’un prestataire tiers local, vos données de paiement sont d’abord transmises à PayPal pour la préparation du paiement, conformément à l’art. 6, par. 1, point b) du RGPD. En fonction du moyen de paiement local disponible que vous avez choisi, PayPal transmet ensuite vos données de paiement, pour l’exécution du paiement, au prestataire concerné, conformément à l’art. 6, par. 1, point b) du RGPD :

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Pays-Bas)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgique)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsovie, Pologne)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Vienne, Autriche)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, France)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Pologne)

Pour de plus amples informations relatives à la protection des données, veuillez consulter la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Shopify Payments

Un ou plusieurs moyens de paiement en ligne du prestataire suivant sont disponibles sur ce site web : Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande

Si vous choisissez un moyen de paiement de ce prestataire pour lequel vous payez à l’avance (par exemple le paiement par carte de crédit), les données de paiement que vous avez communiquées lors de la commande (notamment nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que des informations sur le contenu de votre commande lui sont transmises conformément à l’art. 6, par. 1, point b) du RGPD. Dans ce cas, vos données sont transmises exclusivement aux fins du traitement du paiement avec le prestataire et uniquement dans la mesure nécessaire à cet effet.

8.3 Traitement des rétractations

Pour la réception et la confirmation des déclarations de rétractation, nous utilisons sur notre site web un formulaire de rétractation du prestataire suivant : 401layers UG (haftungsbeschränkt) (« EU Widerrufs-Button & Formular »).

Si vous utilisez le formulaire de rétractation, les données que vous saisissez (nom, adresse e-mail, numéro de commande et, le cas échéant, les articles indiqués) ainsi que la date et l’heure de réception sont transmises au prestataire et traitées par celui-ci pour notre compte afin de recevoir votre rétractation, de vous en confirmer la réception par e-mail et de documenter la rétractation. Le traitement est effectué conformément à l’art. 6, par. 1, point c) du RGPD afin de remplir nos obligations légales liées au droit de rétractation, ainsi que conformément à l’art. 6, par. 1, point b) du RGPD pour l’exécution du contrat.

Nous avons conclu avec le prestataire un contrat de sous-traitance qui garantit la protection de vos données et interdit toute transmission non autorisée à des tiers.

9) Fonctionnalités du site

Logo idealo

Afin d’afficher des avis clients externes et/ou un label de qualité attribué par un tiers, notre site web intègre des éléments graphiques du prestataire suivant : idealo internet GmbH, Zimmerstraße 50, 10888 Berlin, Allemagne

Lorsque vous consultez une page de notre site web contenant de tels éléments graphiques, votre navigateur établit une connexion directe avec les serveurs du prestataire afin de charger correctement les éléments. À cette occasion, certaines informations du navigateur, y compris votre adresse IP, sont transmises au prestataire.

Dans la mesure où des données à caractère personnel sont également traitées à cette occasion, ce traitement est effectué conformément à l’art. 6, par. 1, point f) du RGPD, sur la base de notre intérêt légitime à une commercialisation optimale de notre offre et à une présentation attrayante de notre site web.

10) Droits de la personne concernée

10.1 Le droit applicable en matière de protection des données vous confère, à l’égard du responsable du traitement, les droits suivants en ce qui concerne le traitement de vos données à caractère personnel (droits d’information et d’intervention), les conditions d’exercice respectives étant régies par la base juridique indiquée :

Droit d’accès conformément à l’art. 15 du RGPD ;
Droit de rectification conformément à l’art. 16 du RGPD ;
Droit à l’effacement conformément à l’art. 17 du RGPD ;
Droit à la limitation du traitement conformément à l’art. 18 du RGPD ;
Droit à l’information conformément à l’art. 19 du RGPD ;
Droit à la portabilité des données conformément à l’art. 20 du RGPD ;
Droit de retirer un consentement donné conformément à l’art. 7, par. 3 du RGPD ;
Droit d’introduire une réclamation conformément à l’art. 77 du RGPD.

10.2 DROIT D’OPPOSITION

LORSQUE, DANS LE CADRE D’UNE PONDÉRATION DES INTÉRÊTS, NOUS TRAITONS VOS DONNÉES À CARACTÈRE PERSONNEL SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME PRÉPONDÉRANT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT À CE TRAITEMENT, AVEC EFFET POUR L’AVENIR, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE.

SI VOUS FAITES USAGE DE VOTRE DROIT D’OPPOSITION, NOUS METTONS FIN AU TRAITEMENT DES DONNÉES CONCERNÉES. NOUS NOUS RÉSERVONS TOUTEFOIS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS POUVONS DÉMONTRER L’EXISTENCE DE MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, VOS DROITS FONDAMENTAUX ET VOS LIBERTÉS FONDAMENTALES, OU SI LE TRAITEMENT SERT À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE.

SI VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES PAR NOUS À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DES FINS DE TELLE PROSPECTION. VOUS POUVEZ EXERCER VOTRE DROIT D’OPPOSITION COMME DÉCRIT CI-DESSUS.

SI VOUS FAITES USAGE DE VOTRE DROIT D’OPPOSITION, NOUS METTONS FIN AU TRAITEMENT DES DONNÉES CONCERNÉES À DES FINS DE PROSPECTION DIRECTE.

11) Durée de conservation des données à caractère personnel

La durée de conservation des données à caractère personnel est déterminée en fonction de la base juridique concernée, de la finalité du traitement et – le cas échéant – en outre du délai légal de conservation applicable (par ex. délais de conservation prévus par le droit commercial et fiscal).

Lorsque des données à caractère personnel sont traitées sur la base d’un consentement exprès conformément à l’art. 6, par. 1, point a) du RGPD, les données concernées sont conservées jusqu’à ce que vous retiriez votre consentement.

S’il existe des délais légaux de conservation pour des données traitées dans le cadre d’obligations juridiques ou quasi juridiques sur la base de l’art. 6, par. 1, point b) du RGPD, ces données sont systématiquement supprimées à l’expiration des délais de conservation, dès lors qu’elles ne sont plus nécessaires à l’exécution ou à la préparation du contrat et/ou que nous n’avons plus d’intérêt légitime à poursuivre leur conservation.

Lorsque des données à caractère personnel sont traitées sur la base de l’art. 6, par. 1, point f) du RGPD, ces données sont conservées jusqu’à ce que vous exerciez votre droit d’opposition conformément à l’art. 21, par. 1 du RGPD, à moins que nous ne puissions démontrer l’existence de motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement ne serve à la constatation, à l’exercice ou à la défense de droits en justice.

Lorsque des données à caractère personnel sont traitées à des fins de prospection directe sur la base de l’art. 6, par. 1, point f) du RGPD, ces données sont conservées jusqu’à ce que vous exerciez votre droit d’opposition conformément à l’art. 21, par. 2 du RGPD.

Sauf disposition contraire résultant des autres informations de la présente déclaration concernant des situations de traitement spécifiques, les données à caractère personnel conservées sont par ailleurs supprimées lorsqu’elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière.