Afin d'afficher les services de Trusted Shops (par ex. le label de qualité et les avis collectés) et de proposer aux acheteurs les produits Trusted Shops après une commande, des widgets Trusted Shops sont intégrés à ce site web. Cette intégration vise à préserver nos intérêts légitimes prépondérants, après mise en balance des intérêts, en matière de commercialisation optimale grâce à la possibilité d'effectuer des achats en toute sécurité, conformément à l'art. 6, par. 1, phrase 1, point f du RGPD.

Le Trustbadge et les services qui y sont présentés sont proposés par Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne, Allemagne (« Trusted Shops »), avec laquelle nous sommes responsables conjoints du traitement des données au sens de l'art. 26 du RGPD. Nous vous informons ci-après, dans le cadre de la présente politique de confidentialité, des principaux éléments de l'accord conformément à l'art. 26, par. 2 du RGPD.

Lors d'une interaction avec le Trustbadge AI+, des cookies de session sont installés afin d'enregistrer le statut de connexion et d'afficher la couche dite « Welcome Layer », qui présente les informations relatives à la boutique en ligne concernée (informations sur l'entreprise, avis et informations sur l'existence d'une protection des acheteurs), ainsi que le #trstd secret. Afin de reconnaître les utilisateurs connectés, un cookie est installé et conservé pendant une durée maximale de 400 jours après la connexion. En outre, des cookies de session sont installés afin d'envoyer des notifications push lors de l'utilisation de l'application, à condition que l'utilisateur les ait autorisées. Cela est nécessaire pour permettre à Trusted Shops de fournir le service numérique que vous avez demandé. Trusted Shops est responsable du traitement des données lié aux interactions avec le Trustbadge AI+.

Dans le cadre de notre responsabilité conjointe avec Trusted Shops, nous vous recommandons, pour toute question relative à la protection des données ou pour l'exercice de vos droits, de contacter en priorité Trusted Shops en utilisant les coordonnées indiquées dans les informations relatives à la protection des données. Vous pouvez toutefois toujours vous adresser au responsable du traitement de votre choix. Si nécessaire, votre demande sera transmise à l'autre responsable du traitement afin qu'il y réponde.

5.1 Traitement des données lors de l'intégration du Trustbadge et d'autres widgets

Le Trustbadge est mis à disposition par l'intermédiaire d'un fournisseur américain de CDN (Content Delivery Network).

Un niveau de protection des données adéquat est garanti dans chaque cas par une décision d'adéquation de la Commission européenne, disponible pour les États-Unis ici. Les prestataires de services utilisés aux États-Unis sont généralement certifiés dans le cadre de l'EU-U.S. Data Privacy Framework (DPF). Vous trouverez de plus amples informations ici. Si les prestataires de services utilisés ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues en tant que garanties appropriées.

Lors de l'accès au Trustbadge, le serveur web enregistre automatiquement un fichier journal du serveur (server log file), qui contient également votre adresse IP, la date et l'heure de l'accès, le volume de données transférées ainsi que le fournisseur d'accès à Internet à l'origine de la requête (données d'accès). Cet enregistrement permet de documenter l'accès. L'adresse IP est anonymisée immédiatement après sa collecte, de sorte que les données enregistrées ne peuvent plus être associées à votre personne. Les données anonymisées sont notamment utilisées à des fins statistiques et pour l'analyse des erreurs.

5.2 Traitement des données après la finalisation d'une commande

Après la finalisation d'une commande, les informations relatives à la commande (montant total, numéro de commande et, le cas échéant, produit acheté) ainsi que votre adresse e-mail, transformée au moyen d'une fonction cryptographique à sens unique (hachage), sont transmises à Trusted Shops. La base juridique de ce traitement est l'art. 6, par. 1, phrase 1, point f du RGPD.

Cette transmission vise à vérifier si vous êtes déjà inscrit aux services de Trusted Shops. Elle est donc nécessaire pour préserver nos intérêts légitimes prépondérants et ceux de Trusted Shops dans la fourniture de la protection des acheteurs et des services d'évaluation transactionnelle liés à la commande concernée, conformément à l'art. 6, par. 1, phrase 1, point f du RGPD.

Si tel est le cas, le traitement ultérieur est effectué conformément à l'accord contractuel conclu entre vous et Trusted Shops. Si vous n'êtes pas encore inscrit à ces services, vous aurez ensuite la possibilité de vous inscrire pour la première fois. Le traitement ultérieur après inscription est également régi par l'accord contractuel conclu avec Trusted Shops. Si vous ne vous inscrivez pas, toutes les données transmises seront automatiquement supprimées par Trusted Shops et ne pourront ensuite plus être associées à une personne.

Trusted Shops fait appel à des prestataires de services dans les domaines de l'hébergement, de la surveillance et de la journalisation (logging). La base juridique est l'art. 6, par. 1, point f du RGPD, aux fins de garantir un fonctionnement sans interruption. Dans ce cadre, des données peuvent être traitées dans des pays tiers (États-Unis et Israël). Un niveau de protection des données adéquat est garanti dans chaque cas par une décision d'adéquation de la Commission européenne, disponible pour les États-Unis ici et pour Israël ici. Les prestataires de services utilisés aux États-Unis sont généralement certifiés dans le cadre de l'EU-U.S. Data Privacy Framework (DPF). Vous trouverez de plus amples informations ici. Si les prestataires de services utilisés ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues en tant que garanties appropriées.

• Conformément à l'article 15 du RGPD, le droit de demander des informations sur vos données personnelles traitées par nous dans la mesure qui y est spécifiée;
  
• Conformément à l'article 16 du RGPD, le droit de demander immédiatement la correction des données personnelles incorrectes ou incomplètes que nous avons stockées;
  
• Conformément à l'article 17 du RGPD, vous avez le droit de demander la suppression de vos données personnelles que nous stockons, sauf dans les cas suivants : 
  - exercer le droit à la liberté d'expression et d'information;
  - pour remplir une obligation légale;
  - pour des raisons d'intérêt public;
  - pour l'établissement, l'exercice ou la défense de réclamations légales;
• Conformément à l'article 18 du RGPD, le droit de demander la limitation du traitement de vos données personnelles, dans la mesure où :
  - vous contestez l'exactitude des données;
  - le traitement de vos données est illégal, mais vous ne souhaitez pas le supprimer;
  - nous n'avons plus besoin des données, mais vous en avez besoin pour faire valoir, exercer ou défendre des actions en justice;
  - vous vous êtes opposé au traitement conformément à l'article 21 du RGPD;
• Conformément à l'article 20 du RGPD, vous avez le droit de recevoir vos données personnelles que vous nous avez fournies dans un format structuré, commun et lisible par une machine ou de demander qu'elles soient transférées à une autre personne responsable;
• Conformément à l'article 77 du RGPD, vous avez le droit de porter plainte auprès d'une autorité de contrôle. En règle générale, vous pouvez contacter l'autorité de contrôle de votre lieu de résidence, de travail ou de notre siège social.