Confidentialité
1) Introduction et coordonnées du responsable
1.1Nous sommes ravis que tu visites notre site web et te remercions de ton intérêt. Nous t'informons ci-dessous de la manière dont nous traitons tes données à caractère personnel lorsque tu utilises notre site web. Les données à caractère personnel désignent ici toutes les données permettant de t'identifier personnellement.
1.2Le responsable du traitement des données sur ce site web, au sens du Règlement général sur la protection des données (RGPD), est Espresso Perfetto Deutschland GmbH, Heinrich-Hertz-Str. 27 A, 40699 Erkrath, Allemagne, tél. : 021130142500, Fax : 021130142501, e-mail : info@espressoperfetto.de. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
2) Collecte de données lors de la visite de notre site web
2.1Lorsque tu utilises notre site web à titre purement informatif, c'est-à-dire sans t'inscrire ni nous transmettre d'autres informations, nous ne collectons que les données que ton navigateur transmet au serveur du site (ce qu'on appelle les « fichiers journaux du serveur »). Lorsque tu consultes notre site web, nous collectons les données suivantes, qui sont techniquement nécessaires pour t'afficher le site :
- Le site web qu'on a consulté
- Date et heure de l'accès
- Quantité de données envoyées en octets
- Source/lien qui t'a redirigé vers cette page
- Navigateur utilisé
- Système d'exploitation utilisé
- Adresse IP utilisée (le cas échéant : sous forme anonymisée)
Le traitement est effectué conformément à l'article 6, paragraphe 1, point f) du RGPD, sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Les données ne sont ni transmises à des tiers ni utilisées à d'autres fins. Nous nous réservons toutefois le droit de vérifier a posteriori les fichiers journaux du serveur si des indices concrets laissent supposer une utilisation illicite.
2.2Pour des raisons de sécurité et afin de protéger la transmission des données à caractère personnel et d'autres contenus confidentiels (par exemple, les commandes ou les demandes adressées au responsable du traitement), ce site web utilise un cryptage SSL ou TLS. Tu peux reconnaître une connexion cryptée grâce à la chaîne de caractères « https:// » et à l'icône en forme de cadenas qui s'affiche dans la barre d'adresse de ton navigateur.
3) Hébergement et réseau de diffusion de contenu
Pour l'hébergement de notre site web et l'affichage de son contenu, on fait appel à un prestataire qui fournit ses services, soit lui-même, soit par l'intermédiaire de sous-traitants triés sur le volet, exclusivement sur des serveurs situés au sein de l'Union européenne.
Toutes les données collectées sur notre site web sont traitées sur ces serveurs, sauf si d'autres destinataires sont mentionnés ci-dessous pour des traitements spécifiques.
On a signé un contrat de sous-traitance avec ce prestataire, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
4) Cookies
Afin de rendre la visite de notre site web plus attrayante et de permettre l'utilisation de certaines fonctionnalités, nous utilisons des cookies, c'est-à-dire de petits fichiers texte qui sont enregistrés sur ton appareil. Certains de ces cookies sont automatiquement supprimés à la fermeture du navigateur (ce qu’on appelle des « cookies de session »), tandis que d’autres restent plus longtemps sur ton appareil et permettent d’enregistrer les paramètres de la page (ce qu’on appelle des « cookies persistants »). Dans ce dernier cas, tu peux consulter la durée de conservation dans l’aperçu des paramètres de cookies de ton navigateur web.
Si certains cookies que nous utilisons traitent également des données à caractère personnel, ce traitement est effectué conformément à l'article 6, paragraphe 1, point b) du RGPD, soit pour l'exécution du contrat, conformément à l'article 6, paragraphe 1, point a) du RGPD en cas de consentement donné, ou conformément à l'article 6, paragraphe 1, point f) du RGPD pour préserver nos intérêts légitimes à garantir la meilleure fonctionnalité possible du site web ainsi qu'une conception conviviale et efficace de la visite du site.
Tu peux configurer ton navigateur de manière à être informé de l'installation de cookies et à pouvoir décider au cas par cas de les accepter ou de les refuser, soit dans certains cas, soit de manière générale.
Sache que si tu refuses les cookies, certaines fonctionnalités de notre site web pourraient être limitées.
5) Prise de contact
Lorsque tu nous contactes (par exemple via le formulaire de contact ou par e-mail), nous traitons tes données personnelles, mais uniquement dans le but de traiter ta demande et d'y répondre, et uniquement dans la mesure où cela est nécessaire.
La base juridique du traitement de ces données est notre intérêt légitime à répondre à ta demande, conformément à l'article 6, paragraphe 1, point f) du RGPD. Si ta prise de contact vise à conclure un contrat, la base juridique supplémentaire pour le traitement est l'article 6, paragraphe 1, point b) du RGPD. Tes données seront effacées dès lors que les circonstances permettent de conclure que la situation en question a été définitivement réglée et pour autant qu'aucune obligation légale de conservation ne s'y oppose.
6) Utilisation des données clients à des fins de prospection directe
6.1Inscription à notre newsletter par e-mail
Si tu t'inscris à notre newsletter, on t'enverra régulièrement des informations sur nos offres. La seule information obligatoire pour recevoir la newsletter est ton adresse e-mail. La fourniture d'autres données est facultative et sert à nous permettre de t'adresser des messages personnalisés. Pour l'envoi de la newsletter, nous utilisons la procédure dite de « double opt-in », qui garantit que tu ne recevras la newsletter qu'après avoir expressément confirmé ton consentement en cliquant sur un lien de vérification envoyé à l'adresse e-mail que tu as indiquée.
En cliquant sur le lien de confirmation, tu nous donnes ton consentement pour l'utilisation de tes données à caractère personnel conformément à l'article 6, paragraphe 1, point a) du RGPD. À cette occasion, nous enregistrons ton adresse IP telle qu'elle a été attribuée par ton fournisseur d'accès Internet (FAI), ainsi que la date et l'heure de ton inscription, afin de pouvoir retracer une éventuelle utilisation abusive de ton adresse e-mail ultérieurement. Les données que nous collectons lors de ton inscription à la newsletter sont utilisées strictement dans le cadre de cette finalité.
Tu peux te désabonner de la newsletter à tout moment en cliquant sur le lien prévu à cet effet dans la newsletter ou en envoyant un message au responsable mentionné au début. Une fois la désinscription effectuée, ton adresse e-mail sera immédiatement supprimée de notre liste de diffusion, sauf si tu as expressément consenti à une utilisation ultérieure de tes données ou si on se réserve le droit de réutiliser ton adresse e-mail à des fins publicitaires, ce qui est autorisé par la loi et dont on t'informe dans la présente déclaration.
Après t'être désabonné de la newsletter, ton adresse e-mail peut être enregistrée dans une « liste de blocage » et comparée aux listes de destinataires des futures newsletters afin d'empêcher techniquement l'envoi de nouvelles newsletters nécessitant ton consentement. Ce traitement est fondé sur notre intérêt légitime à éviter les envois publicitaires indésirables, conformément à l'article 6, paragraphe 1, point f) du RGPD.
6.2Notification de disponibilité des produits par e-mail
Pour les articles temporairement indisponibles, tu peux t'inscrire pour recevoir des notifications par e-mail dès qu'ils sont de nouveau disponibles. Dans ce cas, on t'enverra un seul e-mail pour t'informer de la disponibilité de l'article que tu as sélectionné. La seule information obligatoire pour recevoir cette notification est ton adresse e-mail. La fourniture d'autres données est facultative et sera éventuellement utilisée pour pouvoir t'adresser un message personnalisé. Pour l'envoi des e-mails, nous utilisons la procédure dite de « double opt-in », qui garantit que tu ne recevras une notification qu'après avoir expressément confirmé ton consentement en cliquant sur un lien de vérification envoyé à l'adresse e-mail indiquée.
En cliquant sur le lien de confirmation, tu nous donnes ton consentement pour l'utilisation de tes données à caractère personnel conformément à l'article 6, paragraphe 1, point a) du RGPD. À cette occasion, nous enregistrons ton adresse IP telle qu'elle a été attribuée par ton fournisseur d'accès Internet (FAI), ainsi que la date et l'heure de ton inscription, afin de pouvoir retracer une éventuelle utilisation abusive de ton adresse e-mail à une date ultérieure. Les données que nous collectons lors de ton inscription à notre service de notification par e-mail concernant la disponibilité des produits sont utilisées strictement dans le cadre de cette finalité.
Tu peux te désabonner des notifications de disponibilité à tout moment en envoyant un message à la personne responsable mentionnée ci-dessus. Une fois le désabonnement effectué, ton adresse e-mail sera immédiatement supprimée de notre liste de diffusion dédiée à cet effet, sauf si tu as expressément consenti à une utilisation ultérieure de tes données ou si nous nous réservons le droit d'utiliser tes données à d'autres fins, dans la mesure où cela est autorisé par la loi et où nous t'en informons dans la présente déclaration.
7) Traitement des données pour le traitement des commandes
Dans la mesure où cela est nécessaire à l'exécution du contrat à des fins de livraison et de paiement, les données à caractère personnel que nous collectons sont transmises, conformément à l'article 6, paragraphe 1, point b) du RGPD, au transporteur et à l'établissement de crédit mandatés.
Si, en vertu d'un contrat correspondant, nous sommes tenus de te fournir des mises à jour pour des biens comportant des éléments numériques ou pour des produits numériques, nous traitons les coordonnées que tu nous as communiquées lors de la commande afin de t'informer personnellement, conformément à nos obligations légales d'information prévues à l'article 6, paragraphe 1, point c) du RGPD. Tes coordonnées sont utilisées strictement dans le but de t'envoyer des communications concernant les mises à jour que nous te devons et ne sont traitées par nos soins à cette fin que dans la mesure où cela est nécessaire pour l'information en question.
8) Marketing en ligne
Google AdSense
Ce site web utilise Google AdSense, un service de publicité en ligne proposé par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »). Google AdSense utilise des « cookies », c'est-à-dire des fichiers texte qui sont enregistrés sur ton ordinateur et qui permettent d'analyser ton utilisation du site web. De plus, Google AdSense utilise également des « balises web » (petits graphiques invisibles) pour collecter des informations, grâce auxquelles des actions simples telles que le trafic des visiteurs sur le site web peuvent être enregistrées, collectées et évaluées. Les informations générées par le cookie et/ou la balise web (y compris ton adresse IP) concernant ton utilisation de ce site web sont généralement transmises à un serveur de Google et y sont stockées. Cela peut également entraîner un transfert vers les serveurs de Google LLC. aux États-Unis.
Google utilise les informations ainsi obtenues pour analyser ton comportement d'utilisation en ce qui concerne les annonces AdSense. L'adresse IP transmise par ton navigateur dans le cadre de Google AdSense n'est pas recoupée avec d'autres données détenues par Google. Les informations collectées par Google peuvent être transmises à des tiers si la loi l'exige et/ou si ces tiers traitent ces données pour le compte de Google.
Tous les traitements décrits ci-dessus, en particulier la lecture d'informations sur l'appareil utilisé via des cookies et/ou des balises web, ne sont effectués que si tu nous as donné ton consentement explicite conformément à l'art. 6, al. 1, let. a du RGPD. Sans ce consentement, Google AdSense n'est pas utilisé pendant ta visite sur le site.
Tu peux à tout moment retirer ton consentement, avec effet pour l'avenir, en désactivant ce service dans l'« outil de consentement aux cookies » disponible sur le site web.
Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect des normes européennes en matière de protection des données sur la base d'une décision d'adéquation de la Commission européenne.
Tu trouveras ici plus d'informations sur la politique de confidentialité de Google : https://business.safety.google
9) Reciblage / Remarketing et suivi des conversions
Suivi des conversions Google Ads
Ce site web utilise le programme de publicité en ligne « Google Ads » et, dans le cadre de Google Ads, le suivi des conversions de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »).
On utilise Google Ads pour faire connaître nos offres sur des sites web externes à l'aide de supports publicitaires (appelés Google AdWords). Les données issues des campagnes publicitaires nous permettent d'évaluer l'efficacité de chaque action publicitaire. Notre objectif est de t'afficher des publicités qui t'intéressent, de rendre notre site web plus attrayant pour toi et de garantir un calcul équitable des frais publicitaires engagés.
Le cookie de suivi des conversions est installé lorsqu'un utilisateur clique sur une annonce Ads diffusée par Google. Les cookies sont de petits fichiers texte qui sont enregistrés sur ton appareil. Ces cookies expirent généralement au bout de 30 jours et ne servent pas à t'identifier personnellement. Si l'utilisateur consulte certaines pages de ce site web et que le cookie n'a pas encore expiré, Google et nous pouvons reconnaître que l'utilisateur a cliqué sur l'annonce et a été redirigé vers cette page. Chaque client Google Ads reçoit un cookie différent. Les cookies ne peuvent donc pas être suivis à travers les sites web des clients Google Ads. Les informations collectées à l’aide du cookie de conversion, dont fait partie ton adresse IP, servent à établir des statistiques de conversion pour les clients Google Ads qui ont opté pour le suivi des conversions. Les clients connaissent le nombre total d'utilisateurs qui ont cliqué sur leur annonce et ont été redirigés vers une page équipée d'une balise de suivi des conversions. En revanche, ils ne reçoivent aucune information permettant d'identifier personnellement les utilisateurs.
Dans le cadre de l'utilisation de Google Ads, des données à caractère personnel peuvent également être transmises aux serveurs de Google LLC. aux États-Unis.
Tu trouveras ici plus de détails sur les traitements de données déclenchés par le suivi des conversions de Google Ads et sur la manière dont Google traite les données provenant des sites web : https://policies.google.com
Tous les traitements décrits ci-dessus, en particulier l'installation de cookies permettant de lire des informations sur l'appareil utilisé, ne sont effectués que si tu nous as donné ton consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD. Tu peux révoquer ton consentement à tout moment avec effet pour l'avenir en désactivant ce service dans l'« outil de consentement aux cookies » mis à disposition sur le site web.
Tu peux également refuser définitivement l'utilisation de cookies par Google Ads Conversion Tracking en téléchargeant et en installant le module complémentaire de navigateur de Google disponible via le lien suivant :
https://support.google.com
Afin de proposer des publicités encore plus ciblées aux utilisateurs dont nous avons reçu les données dans le cadre de relations commerciales ou assimilées, nous utilisons une fonctionnalité de synchronisation des clients dans Google Ads. Pour ce faire, nous transmettons par voie électronique à Google un ou plusieurs fichiers contenant des données clients agrégées (principalement des adresses e-mail et des numéros de téléphone). Google n'a pas accès aux données en clair, mais crypte automatiquement les informations contenues dans les fichiers clients au cours du processus de transmission à l'aide d'un algorithme spécial. Les informations cryptées ne peuvent alors être utilisées par Google que pour les associer aux comptes Google existants créés par les personnes concernées. Cela permet de diffuser des publicités personnalisées sur tous les services Google liés au compte Google en question.
La transmission des données clients à Google n'a lieu que si tu nous as donné ton consentement explicite à cet effet, conformément à l'article 6, paragraphe 1, point a) du RGPD. Tu peux retirer ce consentement à tout moment, avec effet pour l'avenir. Tu trouveras ici de plus amples informations sur les mesures de protection des données mises en place par Google concernant la fonctionnalité de synchronisation des clients : https://support.google.com
Tu peux consulter la politique de confidentialité de Google ici : https://business.safety.google
Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect des normes européennes en matière de protection des données sur la base d'une décision d'adéquation de la Commission européenne.
10) Droits de la personne concernée
10.1La législation en vigueur en matière de protection des données te confère, à l'égard du responsable du traitement, les droits suivants (droits d'accès et de rectification) concernant le traitement de tes données à caractère personnel ; pour connaître les conditions d'exercice de ces droits, il convient de se reporter à la base juridique mentionnée :
- Droit d'accès conformément à l'article 15 du RGPD ;
- Droit de rectification conformément à l'article 16 du RGPD ;
- Droit à l'effacement conformément à l'article 17 du RGPD ;
- Droit à la limitation du traitement conformément à l'article 18 du RGPD ;
- Droit d'accès conformément à l'article 19 du RGPD ;
- Droit à la portabilité des données conformément à l'article 20 du RGPD ;
- Droit de retirer les consentements donnés conformément à l'article 7, paragraphe 3, du RGPD ;
- Droit de recours conformément à l'article 77 du RGPD.
10.2DROIT D'OPPOSITION
SI, DANS LE CADRE D'UNE ÉVALUATION DES INTÉRÊTS, NOUS TRAITONS TES DONNÉES À CARACTÈRE PERSONNEL EN RAISON DE NOTRE INTÉRÊT LÉGITIME PRÉPONDÉRANT, tu as le droit, à tout moment, de t'opposer à ce traitement avec effet pour l'avenir, pour des raisons tenant à ta situation particulière.
SI TU EXERCES TON DROIT D'OPPOSITION, NOUS CESSERONS LE TRAITEMENT DES DONNÉES CONCERNÉES. NOUS NOUS RÉSERVONS TOUTEFOIS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS POUVONS DÉMONTRER L'EXISTENCE DE MOTIFS LÉGITIMES ET IMPÉRIEUX JUSTIFIANT LE TRAITEMENT, QUI PRÉVALENT SUR TES INTÉRÊTS, DROITS ET LIBERTÉS FONDAMENTAUX, OU SI LE TRAITEMENT SERT À FAIRE VALOIR, EXERCER OU DÉFENDRE DES DROITS EN JUSTICE.
SI NOUS TRAITONS TES DONNÉES À CARACTÈRE PERSONNEL À DES FINS DE MARKETING DIRECT, tu as le droit de t'opposer à tout moment au traitement de tes données à caractère personnel à des fins de marketing direct. Tu peux exercer ce droit comme décrit ci-dessus.
EXERCE TON DROIT D'OPPOSITION, ET NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES À DES FINS DE MARKETING DIRECT.
11) Durée de conservation des données à caractère personnel
La durée de conservation des données à caractère personnel dépend de la base juridique applicable, de la finalité du traitement et, le cas échéant, des délais de conservation légaux (par exemple, les délais de conservation prévus par le droit commercial et fiscal).
Lorsque le traitement des données à caractère personnel repose sur un consentement explicite conformément à l'article 6, paragraphe 1, point a), du RGPD, les données concernées sont conservées jusqu'à ce que tu retires ton consentement.
S'il existe des délais de conservation légaux pour les données traitées dans le cadre d'obligations contractuelles ou assimilées sur la base de l'article 6, paragraphe 1, point b) du RGPD, ces données sont systématiquement supprimées à l'expiration de ces délais, à condition qu'elles ne soient plus nécessaires à l'exécution ou à la préparation d'un contrat et/ou qu'il n'y ait plus d'intérêt légitime de notre part à les conserver.
Lors du traitement de données à caractère personnel sur la base de l'article 6, paragraphe 1, point f) du RGPD, ces données sont conservées jusqu'à ce que tu exerces ton droit d'opposition conformément à l'article 21, paragraphe 1 du RGPD, sauf si nous puissions démontrer qu’il existe des motifs légitimes et impérieux justifiant le traitement qui prévalent sur tes intérêts, droits et libertés, ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice.
Lors du traitement de données à caractère personnel à des fins de prospection commerciale sur la base de l'article 6, paragraphe 1, point f) du RGPD, ces données sont conservées jusqu'à ce que tu exerces ton droit d'opposition conformément à l'article 21, paragraphe 2 du RGPD.
Sauf indication contraire dans les autres informations contenues dans la présente déclaration concernant des situations de traitement spécifiques, les données à caractère personnel enregistrées sont par ailleurs effacées lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.
