Politique de confidentialité
Par la présente politique de confidentialité, nous souhaitons vous informer de la nature, de l’étendue et de la finalité du traitement des données à caractère personnel sur notre site web. Les données à caractère personnel sont toutes les données présentant un lien personnel avec vous, par exemple votre nom, votre adresse, votre adresse e-mail ou votre comportement en tant qu’utilisateur.
Responsable du traitement des données au sein de notre entreprise
Le responsable du traitement des données est :
Mooi'lo GmbH
Am Mühlholz 6
89287 Bellenberg
Allemagne
molly@mooilo.de
https://mooilo.de/shop/shop_content.php?coID=4
Traitement de vos données dans le cadre de l’activité principale de notre entreprise
Nous traitons les données à caractère personnel que vous nous avez transmises dans le cadre des relations contractuelles et précontractuelles existant entre nous. L’étendue, la nature, la finalité et la nécessité du traitement dépendent de la relation contractuelle sous-jacente. À cette fin, nous enregistrons et traitons vos données dans les systèmes informatiques que nous utilisons. Les données que nous traitons comprennent toutes les données fournies par vous aux fins de bénéficier des services contractuels ou précontractuels et nécessaires au traitement de votre demande ou à l’exécution du contrat conclu entre nous.
Les données suivantes peuvent notamment en faire partie :
· Nom et adresse
· Adresse e-mail et numéro de téléphone
· Données contractuelles
· Données de paiement.
Le traitement se limite aux données nécessaires et appropriées pour répondre aux demandes et/ou exécuter un contrat conclu entre vous et nous. Les données à caractère personnel ne sont transmises à des tiers que si cela est nécessaire pour fournir le service ou dans le cadre de l’organisation de notre entreprise, notamment pour la gestion de la comptabilité financière et le respect des obligations légales. Dans ce cas, seuls les données nécessaires et appropriées à l’exécution du contrat, à la gestion de la comptabilité financière et au respect des obligations légales sont transmises à des prestataires externes. Nous effectuons le traitement conformément à vos instructions ou aux dispositions légales. Base juridique : Le traitement de vos données à caractère personnel ainsi que leur transmission à des tiers s’effectuent conformément à l’art. 6, par. 1, point b) du RGPD et servent à exécuter le contrat conclu entre vous et nous. Par ailleurs, nous ne transmettons des données à des tiers que lorsqu’une obligation légale nous y contraint, conformément à l’art. 6, par. 1, point c) du RGPD, ou lorsqu’il existe un intérêt légitime à le faire, conformément à l’art. 6, par. 1, point f) du RGPD. C’est notamment le cas lorsque cela est nécessaire pour faire valoir nos droits. Suppression : Vos données sont supprimées dès qu’elles ne sont plus nécessaires à l’exécution des obligations contractuelles ou légales de diligence, ni à la gestion d’éventuelles obligations de garantie ou obligations similaires. Les obligations légales de conservation restent inchangées.
Hébergement Web
Nous faisons appel à un fournisseur d’accès à Internet pour héberger notre présence en ligne. Le site Internet est stocké sur ses serveurs (hébergement), qui le rendent accessible sur Internet. Dans ce cadre, le fournisseur d’accès à Internet traite pour notre compte des données de contact, des données de contenu, des données contractuelles, des données d’utilisation, des données relatives à la clientèle ainsi que des métadonnées et des données de communication. Nom et adresse du fournisseur d’accès à Internet : Strato AG Pascalstraße 10, 10587 Berlin Allemagne Vous pouvez consulter ici sa politique de confidentialité : https://www.strato.de/datenschutz/ Base juridique : Le fournisseur d’accès à Internet traite les données susmentionnées pour notre compte, conformément à l’art. 28 du RGPD. Le traitement des données repose sur notre intérêt légitime à assurer une mise à disposition efficace et sécurisée de notre offre Internet, conformément à l’art. 6, par. 1, point f) du RGPD.
Si vous utilisez notre site Internet uniquement à titre informatif, notre fournisseur d’accès à Internet collecte uniquement les données à caractère personnel que votre navigateur transmet à son serveur. Il s’agit des données suivantes :
· l’adresse IP
· la date et l’heure d’accès à notre site Internet
· le décalage horaire par rapport à l’heure moyenne de Greenwich (GMT)
le statut d’accès (statut HTTP)
· la quantité de données transférées
· le fournisseur d’accès à Internet du système accédant à notre site
· le type de navigateur que vous utilisez et sa version
· le système d’exploitation que vous utilisez
· le site Internet depuis lequel vous avez éventuellement accédé à notre site Internet
· les pages ou sous-pages que vous consultez sur notre site Internet.
Les données susmentionnées sont enregistrées sous forme de fichiers journaux sur les serveurs de notre fournisseur de services Internet. Cela est nécessaire pour pouvoir afficher le site web sur l'appareil que vous utilisez et pour garantir sa stabilité et sa sécurité. Ces finalités constituent notre intérêt légitime au traitement des données. Base juridique : Le traitement des données repose sur notre intérêt légitime à assurer une mise à disposition efficace et sécurisée de notre offre Internet, conformément à l'art. 6, paragraphe 1, point f) du RGPD. Durée : Les données susmentionnées nécessaires à la mise à disposition de notre site web sont conservées pendant 7 jours, puis supprimées.
Inscription
Vous avez la possibilité de vous inscrire sur notre site web et de créer un compte utilisateur afin d'accéder à des contenus spécifiques de notre site web. Pour ce faire, la saisie de données à caractère personnel, qui sont indiquées dans le formulaire de saisie, est nécessaire. Les données demandées comprennent notamment votre nom, votre mot de passe ainsi que votre adresse e-mail. Nous conservons et traitons ces données afin de vous permettre d'accéder à votre compte utilisateur. Vous pouvez à tout moment modifier ou supprimer ces données. Les données ne sont pas transmises à des tiers, sauf si cela est nécessaire à l'exécution du contrat. Afin de vous protéger, ainsi que de nous protéger, contre les inscriptions abusives, nous conservons l'adresse IP utilisée lors de l'inscription, ainsi que la date et l'heure de l'inscription. Ces données ne sont pas transmises à des tiers. Base juridique : Nous traitons vos données sur le fondement de l'art. 6, paragraphe 1, point b) du RGPD aux fins de la mise à disposition de votre compte utilisateur. Suppression : Les données à caractère personnel, ainsi que l'adresse IP, la date et l'heure, sont conservées jusqu'à ce que la finalité de leur conservation disparaisse. La suppression des données collectées dans le cadre de l'inscription intervient dès que le compte correspondant sur notre site web est supprimé ou modifié : Vous pouvez supprimer votre compte à tout moment ou demander sa suppression à la personne responsable du traitement mentionnée ci-dessus.
Boutique en ligne
Si vous utilisez notre boutique en ligne pour y passer des commandes, nous avons besoin de certaines données afin de pouvoir traiter votre commande. Il s'agit notamment de votre nom, de vos coordonnées postales et électroniques, des informations nécessaires au traitement du paiement ainsi que des services utilisés. Nous conservons ces données. Les informations que vous fournissez dans les champs obligatoires du formulaire de commande sont absolument nécessaires à la conclusion et à l'exécution du contrat. Nous utilisons notamment les données que vous nous avez transmises afin de
· vous identifier en tant que notre client,
· traiter, exécuter et gérer votre commande,
· prendre contact avec vous,
· vous adresser des factures,
· pouvoir traiter d'éventuelles demandes en responsabilité,
· pouvoir faire valoir des droits contractuels à votre encontre.
Base juridique : La base juridique du traitement de vos données, en ce qui concerne le traitement de votre commande, est l'art. 6, par. 1, let. b du RGPD. Cela s'applique également aux opérations de traitement nécessaires à la mise en œuvre de mesures précontractuelles.
Nous ne transmettons vos données personnelles à des tiers que si :
· la transmission est nécessaire en vertu de l'art. 6, par. 1, phrase 1, let. f du RGPD pour faire valoir, exercer ou défendre des droits en justice et qu'il n'y a aucune raison de penser que vous avez un intérêt légitime supérieur à la non-transmission de vos données,
· une obligation légale existe à cet effet en vertu de l'art. 6, par. 1, phrase 1, let. c du RGPD,
· cela est nécessaire en vertu de l'art. 6, par. 1, phrase 1, let. b du RGPD pour l'exécution du contrat conclu avec vous (par exemple, la transmission des données à l'entreprise de logistique chargée de la livraison ou aux fins du traitement des paiements).
En outre, vos données à caractère personnel ne sont pas transmises à des tiers sans votre consentement exprès. Lorsque nous transmettons vos données à caractère personnel à des tiers, nous limitons l'étendue des données transmises au minimum nécessaire.
Vous pouvez créer volontairement un compte utilisateur afin de consulter vos commandes. Nous conservons jusqu'à révocation les données que vous avez fournies lors de la création du compte utilisateur. Lorsque vous avez résilié votre compte, vos données sont supprimées, sous réserve que leur conservation soit nécessaire pour des raisons commerciales ou fiscales conformément à l'art. 6, par. 1, let. c du RGPD. Les informations du compte client sont conservées jusqu'à sa suppression, puis archivées en cas d'obligation légale. Il incombe aux utilisateurs de sauvegarder leurs données en cas de résiliation avant la fin du contrat. Nous utilisons des cookies transitoires (pour la définition, voir plus haut sous Cookies) pour enregistrer le contenu du panier ainsi que des cookies persistants (pour la définition, voir plus haut sous Cookies) pour enregistrer l'état de connexion.
Lorsque vous passez une commande, créez un compte utilisateur ou vous y connectez à nouveau, nous enregistrons votre adresse IP ainsi que la date et l’heure de l’action effectuée. La finalité de cette conservation réside dans nos intérêts légitimes, mais également dans les vôtres, à nous protéger contre les abus et toute autre utilisation non autorisée. Base juridique : La base juridique de ce traitement est l’art. 6, paragraphe 1, point f du RGPD. Ces données ne sont pas communiquées à des tiers, sauf si cette communication est nécessaire pour faire valoir nos droits ou si nous y sommes légalement tenus conformément à l’art. 6, paragraphe 1, point c du RGPD.
Effacement : En raison des obligations prévues par le droit commercial et fiscal, nous sommes tenus de conserver vos données d’adresse, de paiement et de commande pendant une durée de 10 ans. Toutefois, à l’expiration des délais légaux de garantie (2 ans), nous limitons le traitement de telle sorte que vos données ne soient plus utilisées que pour respecter les obligations légales.
Vos droits en vertu du RGPD
En vertu du RGPD, vous disposez des droits énumérés ci-dessous, que vous pouvez exercer à tout moment auprès du responsable indiqué au point 1 de la présente politique de confidentialité :
· Droit d’accès : Conformément à l’art. 15 du RGPD, vous pouvez demander la confirmation que nous traitons ou non des données à caractère personnel vous concernant et, le cas échéant, lesquelles. En outre, vous pouvez obtenir gratuitement de notre part des informations sur les finalités du traitement, la catégorie de données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou seront communiquées, la durée de conservation prévue, l’existence d’un droit de rectification, d’effacement, de limitation du traitement ou d’opposition, l’existence d’un droit d’introduire une réclamation ainsi que l’origine de vos données, lorsque celles-ci n’ont pas été recueillies auprès de nous. Vous disposez également d’un droit d’accès aux informations indiquant si vos données à caractère personnel ont été transférées vers un pays tiers ou une organisation internationale. Si tel est le cas, vous avez le droit d’obtenir des informations sur les garanties appropriées liées au transfert.
· Droit de rectification : Conformément à l’art. 16 du RGPD, vous pouvez demander la rectification des données à caractère personnel inexactes vous concernant et stockées par nos soins, ou la complétude des données incomplètes.
· Droit à l’effacement : Conformément à l’art. 17 du RGPD, vous avez le droit de demander l’effacement de vos données à caractère personnel enregistrées chez nous, dans la mesure où nous n’en avons pas besoin aux fins suivantes :
· pour respecter une obligation légale,
· pour faire valoir, exercer ou défendre des droits en justice,
· pour exercer le droit à la liberté d’expression et d’information ou
· pour des raisons d’intérêt public mentionnées à l’art. 17, al. 3, points c et d du RGPD.
· Droit à la limitation : Conformément à l’art. 18 du RGPD, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel lorsque
· vous contestez l’exactitude des données, et ce pendant une durée nous permettant de vérifier l’exactitude des données à caractère personnel,
· le traitement de vos données est illicite, mais vous vous opposez à leur effacement et demandez à la place la limitation de leur utilisation,
· nous n’avons plus besoin des données à caractère personnel aux fins du traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice
· vous avez formé opposition au traitement de vos données conformément à l’art. 21 du RGPD, mais il n’est pas encore établi si les motifs légitimes qui nous autorisent à poursuivre le traitement malgré votre opposition prévalent sur vos droits.
· Droit à l’information : Si vous avez exercé auprès de nous votre droit à la rectification, à l’effacement ou à la limitation du traitement, nous sommes tenus d’informer de la rectification ou de l’effacement des données que vous avez demandé, ou de la limitation de leur traitement, tous les destinataires auxquels les données à caractère personnel vous concernant ont été communiquées, à moins que cela s’avère impossible ou exige un effort disproportionné. Vous avez le droit d’être informé par nous de l’identité de ces destinataires.
· Droit à la portabilité des données : Conformément à l’art. 20 du RGPD, vous pouvez demander à recevoir les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission à un autre responsable du traitement.
· Droit d’introduire une réclamation : Conformément à l’art. 77 du RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle. À cette fin, vous pouvez vous adresser à l’autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du siège de notre entreprise.
Droit de retrait du consentement
Conformément à l’art. 7, paragraphe 3 du RGPD, vous avez le droit de retirer à tout moment le consentement que vous avez accordé au traitement de vos données, en nous en informant. Le retrait de votre consentement n’affecte pas la licéité du traitement de vos données à caractère personnel effectué jusqu’à ce retrait.
Droit d’opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant, fondé sur une mise en balance des intérêts (art. 6, paragraphe 1, point f) du RGPD). C’est notamment le cas lorsque le traitement des données n’est pas nécessaire à l’exécution d’un contrat. Si vous exercez votre droit d’opposition, nous vous prions d’en exposer les motifs. Nous ne traiterons alors plus vos données à caractère personnel, à moins de pouvoir démontrer que des motifs légitimes et impérieux justifiant le traitement prévalent sur vos intérêts et vos droits.
Indépendamment de ce qui précède, vous avez à tout moment le droit de vous opposer au traitement de vos données à caractère personnel à des fins publicitaires et d’analyse des données.
Veuillez adresser votre opposition à l’adresse de contact du responsable indiquée ci-dessus.
Nos présences en ligne sur les réseaux sociaux
Nous exploitons des présences en ligne sur les réseaux sociaux énumérés ci-dessous. Lorsque vous consultez l’une de ces présences, le fournisseur concerné collecte et traite vos données d’utilisation. En règle générale, cela se fait au moyen de cookies enregistrés sur l’appareil que vous utilisez. Pour la définition du terme cookie, veuillez consulter la section correspondante ci-dessus. Les cookies enregistrent votre comportement d’utilisation et vos centres d’intérêt, et des profils d’utilisation correspondants sont établis. Ces profils peuvent également contenir des données indépendamment de l’appareil que vous utilisez. C’est notamment le cas lorsque vous êtes membre de la plateforme concernée et que vous y êtes connecté.
Les données collectées sont généralement utilisées par le fournisseur à des fins de publicité et d’étude de marché, en établissant des profils d’utilisation à partir de votre comportement. Ces profils peuvent à leur tour être utilisés par les fournisseurs pour vous diffuser des publicités ciblées en fonction de vos centres d’intérêt. Vous disposez d’un droit de révocation concernant la création de profils utilisateur. Pour l’exercer, vous devez vous adresser au fournisseur concerné. Si vous possédez un compte auprès du fournisseur, vos données d’utilisation peuvent y être associées. Pour empêcher une telle association de vos données, vous pouvez vous déconnecter du service du fournisseur avant de consulter notre site.
Vous pouvez connaître la finalité et l’étendue de la collecte des données par le fournisseur dans les déclarations de confidentialité respectives des fournisseurs mentionnées ci-dessous. Nous n’avons nous-mêmes aucune influence sur les données collectées ni sur la manière dont elles sont utilisées par le fournisseur. Si vous souhaitez obtenir des informations détaillées ou exercer vos droits en tant que personne concernée, il est plus efficace de vous adresser directement au fournisseur concerné, car seuls les fournisseurs respectifs ont accès à vos données.
Nous souhaitons vous informer que vos données utilisateur peuvent être transférées et traitées en dehors du territoire de l’Union européenne. Dans ce cas, il existe un risque que l’exercice de vos droits en tant que personne concernée puisse être rendu plus difficile. Les fournisseurs américains certifiés au titre du Privacy Shield se sont engagés à respecter les normes européennes en matière de protection des données. Vous trouverez, dans les informations relatives aux fournisseurs énumérés ci-dessous, des indications permettant de savoir si le fournisseur concerné dispose d’un tel certificat.
Base juridique : Si vous avez été invité par l’un des fournisseurs mentionnés ci-dessous à consentir au traitement des données, le traitement repose sur l’art. 6, par. 1, point a) du RGPD. Dans les autres cas, le traitement de vos données repose sur notre intérêt légitime à entrer en contact avec vous et à communiquer avec vous, conformément à l’art. 6, par. 1, point f) du RGPD. Opposition : Pour connaître les possibilités d’opposition (opt-out) correspondantes, nous vous renvoyons aux informations des fournisseurs accessibles via les liens ci-dessous.
Nous sommes présents en ligne sur les réseaux sociaux suivants :
Instagram est un service d’Instagram LLC, 1601 Willow Rd, Menlo Park CA 94025 - États-Unis
· Politique de confidentialité disponible à l’adresse : https://help.instagram.com/155833707900388
· Opt-Out : http://instagram.com/about/legal/privacy
Facebook est un service de Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304 - États-Unis.
Siège dans l’UE : Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 - Irlande
· Politique de confidentialité disponible à l’adresse : https://www.facebook.com/about/privacy/
· Opt-Out : https://www.facebook.com/settings?tab=ads et http://www.youronlinechoices.com
· Privacy Shield : https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
PayPal
Sur notre site web, nous proposons le traitement du paiement via le prestataire de services de paiement PayPal (PayPal (Europe) S.à r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg).
Si vous avez choisi de payer via PayPal, les données suivantes vous concernant sont transmises à PayPal dans le cadre de la commande : nom et prénom, adresse, date de naissance, adresse e-mail, numéro de téléphone, adresse IP ainsi que les données nécessaires au traitement de la commande concernée. La transmission de ces données permet à PayPal d’effectuer une vérification d’identité afin de traiter votre achat. Cela permet notamment de détecter les activités frauduleuses et de prévenir l’utilisation abusive des données. En outre, les données sont transmises afin que PayPal puisse, le cas échéant, évaluer votre solvabilité, ou que PayPal puisse transmettre les données à des agences d’évaluation du crédit afin d’évaluer votre solvabilité sous la forme d’une vérification de solvabilité. PayPal utilise le résultat de la vérification de solvabilité concernant la probabilité statistique de défaut de paiement pour décider de la mise à disposition du mode de paiement concerné. Les données collectées peuvent également être utilisées par PayPal à des fins d’analyse, notamment pour l’analyse des clients, l’analyse des risques et l’analyse des données à des fins de développement et d’amélioration des services proposés par PayPal. Base juridique : La base juridique du traitement des données décrit ci-dessus est l’art. 6, par. 1, point b du RGPD. Suppression : Les données que nous avons collectées et transmises de cette manière sont automatiquement supprimées après 26 mois. Révocation : Vous pouvez à tout moment révoquer votre consentement à l’utilisation de vos données à caractère personnel auprès de PayPal. Malgré cette révocation, PayPal peut le cas échéant rester autorisé à traiter, utiliser et transmettre les données à caractère personnel indispensables au traitement contractuel du paiement.
Informations sur le prestataire tiers :
· Conditions d’utilisation et politique de confidentialité : https://www.paypal.com/de/webapps/mpp/ua/privacy-full#
Sofortüberweisung
Sur notre site web, nous proposons le traitement du paiement via le système de paiement Sofortüberweisung du prestataire de services de paiement SOFORT (SOFORT GmbH, Fußbergstraße 1, 82131 Gauting, Allemagne).
Si vous avez choisi de payer par Sofortüberweisung, les données suivantes vous concernant sont transmises à Sofortüberweisung dans le cadre de la commande : prénom et nom, adresse, date de naissance, adresse e-mail, numéro de téléphone, adresse IP ainsi que les données nécessaires au traitement de la commande concernée. En outre, vous transmettez le numéro TAN généré pour l’opération de paiement concernée ainsi que le code PIN de votre compte bancaire en ligne. La transmission de ces données permet à Sofortüberweisung d’effectuer une vérification d’identité afin de traiter votre achat. Cela permet notamment de détecter les activités frauduleuses et de prévenir l’utilisation abusive des données. En outre, les données sont transmises afin que Sofortüberweisung puisse consulter le solde de votre compte et, le cas échéant, évaluer votre solvabilité, ou que Sofortüberweisung puisse transmettre les données à des agences d’évaluation du crédit afin d’évaluer votre solvabilité sous la forme d’une vérification de solvabilité. Sofortüberweisung utilise le résultat de la vérification de solvabilité concernant la probabilité statistique de défaut de paiement pour décider de la mise à disposition du mode de paiement concerné. Les données collectées peuvent également être utilisées par Sofortüberweisung à des fins d’analyse, notamment pour l’analyse de la clientèle, l’analyse des risques et l’analyse des données dans le but de développer et d’améliorer les services proposés par Sofortüberweisung. Base juridique : la base juridique du traitement des données décrit ci-dessus est l’art. 6, par. 1, point a) du RGPD ainsi que l’art. 6, par. 1, point b) du RGPD. Suppression : les données que nous avons collectées et transmises de cette manière sont automatiquement supprimées après 26 mois. Vous trouverez de plus amples informations sur les conditions d’utilisation et la protection des données de Sofortüberweisung à l’adresse https://www.sofort.de/datenschutz.html Révocation : vous pouvez révoquer à tout moment votre consentement à l’utilisation de vos données à caractère personnel auprès de Sofortüberweisung. Malgré cette révocation, Sofortüberweisung peut, le cas échéant, continuer à être autorisée à traiter, utiliser et transmettre les données à caractère personnel indispensables au traitement contractuel du paiement.
Mesures de sécurité
Nous mettons par ailleurs en œuvre des mesures de sécurité techniques et organisationnelles conformes à l’état de la technique afin de respecter les dispositions relatives à la protection des données et de protéger vos données contre toute manipulation accidentelle ou intentionnelle, toute perte partielle ou totale, toute destruction ou tout accès non autorisé par des tiers.