Politique de confidentialité

1. Aperçu de la protection des données

Informations générales

Les informations suivantes vous offrent un aperçu facile à parcourir de ce qu'il advient de vos données personnelles lorsque vous visitez ce site web. Le terme « données personnelles » comprend toutes les données permettant de vous identifier personnellement. Pour des informations détaillées sur la protection des données, veuillez consulter notre déclaration de protection des données, que nous avons intégrée sous ce texte.

Collecte des données sur ce site web

Outils d'analyse et outils fournis par des tiers

Il est possible que votre comportement de navigation soit analysé statistiquement lorsque vous visitez ce site web. De telles analyses sont réalisées principalement à l'aide de ce que nous appelons des programmes d'analyse. Pour des informations détaillées sur ces programmes d'analyse, veuillez consulter notre déclaration de protection des données ci-dessous.

2. Hébergement

Nous hébergeons le contenu de notre site web chez les prestataires suivants :

Shopify

Le prestataire est Shopify International Limited, Victoria Building, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (ci-après : « Shopify »). Shopify est un outil de création et d'hébergement de sites web. Lorsque vous visitez notre site, Shopify collecte votre adresse IP ainsi que des informations sur l'appareil et le navigateur que vous utilisez. Shopify stocke des cookies dans votre navigateur à des fins d'analyse. L'utilisation de Shopify est fondée sur l'art. 6 (1) (f) RGPD. Détails à l'adresse https://www.shopify.de/legal/datenschutz.

Hébergement externe

Ce site web est hébergé en externe. Les données personnelles collectées sur ce site web sont stockées sur les serveurs de l'hébergeur. L'hébergement externe sert à l'exécution du contrat avec nos clients potentiels et existants (art. 6 (1) (b) RGPD) et à la fourniture sécurisée, rapide et efficace de nos services en ligne par un prestataire professionnel (art. 6 (1) (f) RGPD).

Nous faisons appel au(x) hébergeur(s) suivant(s) :

Vercel Inc., 650 California St, San Francisco, CA 94108, USA
Sanity Inc., 695 Minna St, San Francisco, CA 94103, USA

3. Informations générales et informations obligatoires

Protection des données

Les exploitants de ce site web et de ses pages prennent très au sérieux la protection de vos données personnelles. C'est pourquoi nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu'à la présente déclaration de protection des données. Chaque fois que vous utilisez ce site web, diverses informations personnelles sont collectées. Nous attirons votre attention sur le fait que la transmission de données via Internet (par ex. par communication électronique) peut présenter des failles de sécurité. Il n'est pas possible de protéger totalement les données contre l'accès de tiers.

Informations sur le responsable du traitement (« responsable »)

Le responsable du traitement des données sur ce site web est :

Horl 1993 GmbH
Zollhallenstraße 13
D-79106 Freiburg
Téléphone : +49 (0) 761-888 723 00
E-mail : info@horl.com

Le responsable est la personne physique ou morale qui, seule ou conjointement avec d'autres, décide des finalités et des moyens du traitement des données personnelles.

Durée de conservation

Sauf mention d'une durée de conservation plus spécifique dans la présente politique de confidentialité, vos données personnelles sont conservées chez nous jusqu'à ce que la finalité pour laquelle elles ont été collectées ne s'applique plus. Si vous formulez une demande d'effacement justifiée ou si vous révoquez votre consentement au traitement des données, vos données seront supprimées, sauf si nous avons d'autres motifs légalement admissibles de conserver vos données personnelles (par ex. délais de conservation prévus par le droit fiscal ou commercial).

Informations générales sur la base juridique du traitement des données sur ce site web

Si vous avez consenti au traitement des données, nous traitons vos données personnelles sur la base de l'art. 6 (1) (a) RGPD. Si vos données sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l'art. 6 (1) (b) RGPD. En outre, si vos données sont nécessaires à l'exécution d'une obligation légale, nous les traitons sur la base de l'art. 6 (1) (c) RGPD. Le traitement des données peut par ailleurs être effectué sur la base de notre intérêt légitime conformément à l'art. 6 (1) (f) RGPD.

Désignation d'un délégué à la protection des données

Nous avons désigné un délégué à la protection des données.

IT-Kanzlei Lutz
Stefan Lutz, LL.M.
Bachstraße 44
88214 Ravensburg
Téléphone : 0751 | 27 088 53 - 0
E-mail : lutz@datenschutz-rv.de

Informations sur le transfert de données vers des pays tiers non sûrs au regard du droit de la protection des données et sur le transfert vers des entreprises américaines non certifiées DPF

Nous utilisons, entre autres technologies, des outils d'entreprises situées dans des pays tiers non sûrs au regard du droit de la protection des données, ainsi que des outils américains dont les fournisseurs ne sont pas certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework, DPF). Si ces outils sont activés, vos données personnelles peuvent être transférées et traitées dans ces pays. Les États-Unis, en tant que pays tiers sûr, présentent en général un niveau de protection des données comparable à celui de l'UE lorsque le destinataire est certifié au titre du DPF ou dispose de garanties supplémentaires appropriées.

Destinataires des données personnelles

Dans le cadre de nos activités commerciales, nous coopérons avec diverses parties externes. Nous ne communiquons des données personnelles à des tiers que si cela est nécessaire dans le cadre de l'exécution d'un contrat, si nous y sommes légalement tenus, si nous avons un intérêt légitime à la communication conformément à l'art. 6 (1) (f) RGPD, ou si une autre base juridique permet la communication. Lorsque nous recourons à des sous-traitants, nous ne communiquons des données personnelles que sur la base d'un contrat de sous-traitance valide.

Révocation de votre consentement au traitement des données

De nombreuses opérations de traitement des données ne sont possibles que sous réserve de votre consentement exprès. Vous pouvez également révoquer à tout moment un consentement que vous nous avez déjà donné. Cela est sans préjudice de la licéité de toute collecte de données intervenue avant votre révocation.

Droit d'opposition à la collecte de données dans des cas particuliers ; droit d'opposition à la publicité directe (art. 21 RGPD)

Lorsque des données sont traitées sur la base de l'art. 6 (1) (e) ou (f) RGPD, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles pour des motifs tenant à votre situation particulière (opposition conformément à l'art. 21 (1) RGPD). Si vos données personnelles sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à de telles fins publicitaires (opposition conformément à l'art. 21 (2) RGPD).

Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées ont le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre où elles ont leur résidence habituelle, leur lieu de travail ou le lieu où la violation présumée a été commise.

Droit à la portabilité des données

Vous avez le droit de vous faire remettre, ou de faire remettre à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d'un contrat. Si vous demandez le transfert direct des données à un autre responsable du traitement, cela ne sera fait que si cela est techniquement possible.

Information, rectification et effacement des données

Dans le cadre des dispositions légales applicables, vous avez le droit d'obtenir à tout moment des informations sur vos données personnelles archivées, leur origine et leurs destinataires ainsi que sur la finalité de leur traitement. Vous pouvez également avoir le droit de faire rectifier ou effacer vos données.

Droit de demander une limitation du traitement

Vous avez le droit de demander la mise en place de limitations en ce qui concerne le traitement de vos données personnelles. Cela s'applique si vous contestez l'exactitude de vos données, si le traitement est illicite, si nous n'avons plus besoin de vos données mais que vous en avez besoin pour faire valoir des droits en justice, ou si vous avez formé opposition conformément à l'art. 21 (1) RGPD.

Chiffrement SSL et/ou TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les bons de commande ou les demandes que vous nous adressez, ce site web utilise un programme de chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion chiffrée au fait que la ligne d'adresse du navigateur passe de « http:// » à « https:// » et à l'apparition de l'icône de cadenas dans la barre du navigateur.

Transactions de paiement chiffrées sur ce site web

Les transactions de paiement effectuées au moyen des modes de paiement courants (Visa/MasterCard, prélèvement sur votre compte bancaire) sont traitées exclusivement via des connexions chiffrées SSL ou TLS. Si la communication avec nous est chiffrée, des tiers ne pourront pas lire les informations de paiement que vous nous transmettez.

4. Collecte des données sur ce site web

Cookies

Nos sites et nos pages utilisent ce que le secteur appelle des « cookies ». Les cookies sont de petits paquets de données qui n'endommagent pas votre appareil. Ils sont soit stockés temporairement pour la durée d'une session (cookies de session), soit archivés de manière permanente sur votre appareil (cookies permanents). Les cookies peuvent être émis par nous (cookies internes) ou par des entreprises tierces (cookies tiers). Les cookies nécessaires à l'exécution de transactions de communication électronique ou à certaines fonctions sont stockés sur la base de l'art. 6 (1) (f) RGPD. Si un consentement a été demandé, le traitement s'effectue exclusivement sur la base de l'art. 6 (1) (a) RGPD et du § 25 (1) TDDDG ; ce consentement peut être révoqué à tout moment. Si les cookies sont désactivés, les fonctions de ce site web peuvent être limitées.

Consentement avec Usercentrics

Ce site web utilise la technologie de consentement d'Usercentrics afin d'obtenir votre consentement au stockage de certains cookies et de le documenter de manière conforme à la protection des données. Prestataire : Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Allemagne. Données transférées : vos déclarations de consentement ou de révocation, votre adresse IP, des informations sur votre navigateur et votre appareil, la date et l'heure de votre visite, la géolocalisation. Base juridique : art. 6 (1) (c) RGPD.

Demande par e-mail, téléphone ou fax

Si vous nous contactez par e-mail, téléphone ou fax, votre demande, y compris toutes les données personnelles qui en résultent (nom, demande), sera stockée et traitée par nous aux fins du traitement de votre demande. Nous ne transmettons pas ces données sans votre consentement. Base juridique : art. 6 (1) (b) RGPD si cela est lié à un contrat, sinon art. 6 (1) (f) RGPD ou art. 6 (1) (a) RGPD. Les données restent chez nous jusqu'à ce que vous en demandiez la suppression, révoquiez votre consentement ou que la finalité disparaisse.

5. Outils d'analyse et publicité

Google Tag Manager

Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le Google Tag Manager nous permet d'intégrer des outils de suivi ou de statistiques. Le Tag Manager lui-même ne crée pas de profils d'utilisateurs et ne stocke pas de cookies, mais il collecte votre adresse IP, qui peut être transférée à la société mère de Google aux États-Unis. Base juridique : art. 6 (1) (f) RGPD ou art. 6 (1) (a) RGPD et § 25 (1) TDDDG en cas de consentement. Certifié DPF : https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics permet d'analyser le comportement des visiteurs (pages vues, temps passé, système d'exploitation, origine). Les données sont généralement transférées vers un serveur de Google aux États-Unis. Utilise des technologies de reconnaissance des utilisateurs (cookies, empreinte numérique de l'appareil). Utilisation fondée sur votre consentement conformément à l'art. 6 (1) (a) RGPD et au § 25 (1) TDDDG. Transferts vers les États-Unis fondés sur des CCT. Certifié DPF : https://www.dataprivacyframework.gov/participant/5780. L'anonymisation de l'adresse IP est activée. Nous avons conclu un contrat de sous-traitance avec Google. Le suivi e-commerce est activé (commandes, valeurs de commande, frais de port, délai jusqu'à l'achat).

Microsoft Advertising

Prestataire : Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft Advertising permet de diffuser des annonces dans le moteur de recherche Bing ou sur des sites web tiers au moyen d'un ciblage par mots-clés et par audience. Utilisation fondée sur votre consentement conformément à l'art. 6 (1) (a) RGPD et au § 25 (1) TDDDG. Transferts vers les États-Unis fondés sur des CCT. Certifié DPF : https://www.dataprivacyframework.gov/participant/6474.

Google Ads

Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ads permet de diffuser des annonces dans le moteur de recherche Google ou sur des sites web tiers (ciblage par mots-clés/audience). Utilisation fondée sur votre consentement conformément à l'art. 6 (1) (a) RGPD et au § 25 (1) TDDDG. Transferts vers les États-Unis fondés sur des CCT. Certifié DPF : https://www.dataprivacyframework.gov/participant/5780.

Google AdSense

Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google AdSense affiche des annonces ciblées de tiers et utilise des cookies, des balises web et des technologies de reconnaissance comparables. Les informations d'utilisation (y compris l'adresse IP) sont transférées vers un serveur de Google aux États-Unis. Utilisation fondée sur votre consentement conformément à l'art. 6 (1) (a) RGPD et au § 25 (1) TDDDG. Transferts vers les États-Unis fondés sur des CCT. Certifié DPF : https://www.dataprivacyframework.gov/participant/5780.

Google Ads Remarketing

Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ads Remarketing nous permet d'attribuer à des groupes cibles les utilisateurs ayant interagi avec notre offre en ligne et de leur afficher des annonces basées sur leurs centres d'intérêt au sein du réseau publicitaire de Google. Utilisation fondée sur votre consentement conformément à l'art. 6 (1) (a) RGPD et au § 25 (1) TDDDG. Désactivation : https://adssettings.google.com/anonymous. Certifié DPF : https://www.dataprivacyframework.gov/participant/5780.

Google Conversion Tracking

Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Conversion Tracking nous permet de déterminer si les utilisateurs ont réalisé certaines actions (par ex. clics, achats). Cela sert à établir des statistiques de conversion. Google utilise des cookies ou des technologies de reconnaissance comparables à des fins d'identification. Utilisation fondée sur votre consentement conformément à l'art. 6 (1) (a) RGPD et au § 25 (1) TDDDG. Certifié DPF : https://www.dataprivacyframework.gov/participant/5780.

Klaviyo

Prestataire : Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo est un outil d'automatisation du marketing permettant d'envoyer des e-mails, des SMS, des messages push et de recueillir des avis clients. Données traitées : nom, téléphone, e-mail, données d'adresse, adresse IP, identifiants d'appareil, données d'utilisation. Base juridique : art. 6 (1) (a) RGPD et § 25 (1) TDDDG. Certifié DPF : https://www.dataprivacyframework.gov/participant/6149. CCT : https://www.klaviyo.com/legal/data-processing-agreement.

Meta Pixel (anciennement Facebook Pixel)

Prestataire : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Les données collectées sont également transférées vers les États-Unis et d'autres pays tiers. Le Meta Pixel permet de suivre le comportement des visiteurs après le clic sur une annonce Meta afin d'en mesurer l'efficacité et d'optimiser la publicité future. Utilisation fondée sur votre consentement conformément à l'art. 6 (1) (a) RGPD et au § 25 (1) TDDDG. Responsabilité conjointe avec Meta conformément à l'art. 26 RGPD. Certifié DPF : https://www.dataprivacyframework.gov/participant/4452.

TikTok Pixel

Prestataire : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande. Le TikTok Pixel permet une publicité basée sur les centres d'intérêt sur TikTok ainsi que la mesure de son efficacité. Données traitées : adresse IP, pages vues, temps passé, système d'exploitation, origine de l'utilisateur, informations sur les clics/événements. Base juridique : art. 6 (1) (a) RGPD et § 25 (1) TDDDG. Transferts vers des pays tiers fondés sur des CCT.

6. Newsletter

Données de la newsletter

Si vous souhaitez vous abonner à la newsletter proposée sur ce site web, nous aurons besoin d'une adresse e-mail ainsi que d'informations nous permettant de vérifier que vous êtes bien le titulaire de l'adresse e-mail fournie et que vous consentez à recevoir la newsletter. Nous n'utilisons ces données que pour l'envoi des informations demandées et ne les partageons avec aucun tiers. Base juridique : art. 6 (1) (a) RGPD. Vous pouvez révoquer votre consentement à tout moment via le lien « Se désabonner » figurant dans la newsletter. Après votre désabonnement, votre adresse e-mail peut, si nécessaire, être conservée dans une liste de blocage afin d'empêcher de futurs envois (art. 6 (1) (f) RGPD).

7. Plug-ins et outils

Google Maps

Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Votre adresse IP est transférée vers un serveur de Google aux États-Unis et y est archivée. Base juridique : art. 6 (1) (f) RGPD ou art. 6 (1) (a) RGPD et § 25 (1) TDDDG en cas de consentement. Transferts vers les États-Unis fondés sur des CCT. Certifié DPF : https://www.dataprivacyframework.gov/participant/5780.

Cloudflare Turnstile

Prestataire : Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile vérifie si la saisie de données est effectuée par un être humain ou par un programme automatisé (analyse de l'adresse IP, du temps passé sur le site, des mouvements de la souris). Base juridique : art. 6 (1) (f) RGPD ou art. 6 (1) (a) RGPD et § 25 (1) TDDDG en cas de consentement. CCT : https://www.cloudflare.com/cloudflare-customer-scc/. Certifié DPF : https://www.dataprivacyframework.gov/participant/5666.

8. Marketing en ligne et programmes de partenariat

Programmes d'affiliation sur ce site web

Nous participons à des programmes de partenariat d'affiliation. Des cookies ou des technologies de reconnaissance comparables (par ex. l'empreinte numérique de l'appareil) sont utilisés. Base juridique : art. 6 (1) (f) RGPD ou art. 6 (1) (a) RGPD et § 25 (1) TDDDG en cas de consentement. Nous participons au programme d'affiliation suivant :

CJ Affiliate
530 E Montecito St,
Santa Barbara, CA 93103.

9. Commerce électronique et prestataires de services de paiement

Traitement des données clients et contractuelles

Nous collectons, traitons et utilisons des données personnelles relatives aux clients et aux contrats en vue de l'établissement, de l'aménagement du contenu et de la modification de nos relations contractuelles. Les données présentant un lien personnel avec l'utilisation de ce site web (données d'utilisation) ne sont collectées, traitées et utilisées que dans la mesure où cela est nécessaire pour permettre à l'utilisateur d'utiliser nos services ou requis à des fins de facturation. Base juridique : art. 6 (1) (b) RGPD. Les données clients collectées sont supprimées à l'issue de la commande ou à la fin de la relation commerciale et à l'expiration des éventuels délais de conservation légaux.

Transfert de données lors de la conclusion de contrats pour les boutiques en ligne, les revendeurs et l'expédition de marchandises

Chaque fois que vous commandez des marchandises chez nous, nous transmettons vos données personnelles à l'entreprise de transport chargée de la livraison ainsi qu'au prestataire de paiement mandaté pour traiter les transactions de paiement. Base juridique : art. 6 (1) (b) RGPD. Si vous nous donnez votre consentement conformément à l'art. 6 (1) (a) RGPD, nous transmettrons votre adresse e-mail à l'entreprise de transport afin qu'elle puisse vous informer de l'état de la livraison ; vous pouvez révoquer ce consentement à tout moment.

Services de paiement

Nous intégrons des services de paiement d'entreprises tierces sur notre site web. Base juridique : art. 6 (1) (b) RGPD (traitement du contrat), art. 6 (1) (f) RGPD (paiement sans accroc) ou art. 6 (1) (a) RGPD (consentement). Nous utilisons : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg – CCT : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full; Shopify Payment – Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande. Détails : https://www.shopify.de/legal/datenschutz.