Politique de confidentialité
Les informations suivantes donnent un aperçu simple de ce qu'il advient de vos données à caractère personnel lorsque vous visitez notre site Internet. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans notre politique de confidentialité figurant à la suite de ce texte.
Qui est responsable de la collecte des données sur ce site Internet ?
La protection de vos données à caractère personnel nous tient particulièrement à cœur. Nous respectons les dispositions légales relatives à la protection et à la sécurité des données. Nous vous informons ci-après de la nature, de l'étendue et de la finalité de la collecte et de l'utilisation de vos données à caractère personnel.
Le traitement des données sur ce site Internet est effectué par l'exploitant du site.
Qui nous sommes
Only Kosmetik GmbH, responsable : M. Sokiran
L'adresse de notre site Internet est : https://onlysmile.de
Possibilités de contact
Adresse :
Königsallee 27
40212 Düsseldorf
Allemagne
Tél. : +49 211 33764072
Adresse électronique du responsable de la protection des données : info@onlykosmetik.de
Accès à notre page d'accueil
Chaque accès à notre site Internet à l'adresse www.onlysmile.de entraîne la collecte et l'enregistrement automatiques de données à caractère personnel. Le site Internet est hébergé chez Shopify ; vous trouverez des précisions à ce sujet dans la section relative à Shopify ci-dessous.
Comment collectons-nous vos données ?
Vos données sont collectées, d'une part, du fait que vous nous les communiquez. Il peut s'agir, par exemple, de données que vous saisissez dans un formulaire de contact.
D'autres données sont collectées automatiquement par nos systèmes informatiques lors de votre visite sur le site Internet. Il s'agit avant tout de données techniques (par exemple le navigateur Internet, le système d'exploitation ou l'heure de consultation de la page). La collecte de ces données s'effectue automatiquement dès que vous accédez à notre site Internet.
À quelles fins utilisons-nous vos données ?
Une partie des données est collectée afin de garantir une mise à disposition du site Internet exempte d'erreurs. D'autres données peuvent être utilisées pour analyser votre comportement d'utilisateur.
Quels sont vos droits concernant vos données ?
Vous avez à tout moment le droit d'obtenir gratuitement des informations sur l'origine, les destinataires et la finalité de vos données à caractère personnel enregistrées. Vous disposez en outre d'un droit de rectification, de blocage ou d'effacement de ces données. Pour cela, ainsi que pour toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment à l'adresse indiquée dans les mentions légales. Vous disposez par ailleurs d'un droit de réclamation auprès de l'autorité de contrôle compétente.
Informations générales et mentions obligatoires
Protection des données
Les exploitants de ces pages prennent la protection de vos données personnelles très au sérieux. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales relatives à la protection des données ainsi qu'à la présente politique de confidentialité.
Lorsque vous utilisez ce site Internet, différentes données à caractère personnel sont collectées. Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente politique de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se produit.
Nous attirons votre attention sur le fait que la transmission de données sur Internet (par exemple lors d'une communication par courrier électronique) peut présenter des failles de sécurité. Une protection sans faille des données contre l'accès par des tiers n'est pas possible.
Contenus intégrés provenant d'autres sites Internet
Les publications de ce site Internet peuvent contenir des contenus intégrés (p. ex. vidéos, images, publications, etc.). Les contenus intégrés provenant d'autres sites Internet se comportent exactement comme si le visiteur avait consulté l'autre site Internet.
Ces sites Internet peuvent collecter des données vous concernant, utiliser des cookies, intégrer des services de suivi supplémentaires de tiers et enregistrer votre interaction avec ce contenu intégré, y compris votre interaction avec le contenu intégré si vous disposez d'un compte et que vous êtes connecté à ce site Internet.
Vos coordonnées
Les données à caractère personnel que vous nous transmettez le cas échéant par courrier électronique ou au moyen de formulaires de contact ou d'inscription sont fournies sur une base expressément volontaire (la base juridique est l'art. 6, § 1, phrase 1, point a du RGPD) et servent exclusivement à la finalité que vous souhaitez. Veuillez tenir compte des indications correspondantes figurant sur les formulaires. Si vous nous contactez au moyen de notre formulaire de contact ou par courrier électronique, nous conservons les informations que vous avez communiquées afin de pouvoir répondre à votre demande et vous poser d'éventuelles questions complémentaires. Lors de votre inscription à nos événements, vos données ne sont enregistrées dans notre liste de diffusion d'invitations que si vous acceptez expressément de recevoir à l'avenir d'autres invitations à nos événements.
Nous attirons expressément votre attention sur le fait que la transmission de données sur Internet (par exemple lors d'une communication par courrier électronique) peut présenter des failles de sécurité et ne peut pas être protégée de manière intégrale contre l'accès par des tiers.
Quels droits vous avez sur vos données
Si vous disposez d'un compte client dans notre boutique, vous pouvez nous demander un export de vos données à caractère personnel, y compris toutes les données que vous nous avez communiquées. Vous pouvez en outre demander l'effacement de toutes les données à caractère personnel que nous avons enregistrées à votre sujet. Cela ne comprend pas les données que nous sommes tenus de conserver pour des raisons administratives, juridiques ou de sécurité.
Réseaux sociaux
Nous utilisons la plateforme du réseau social Facebook. Nous attirons votre attention sur le fait que vous utilisez cette plateforme sous votre propre responsabilité et que la société ONLY KOSMETIK GMBH n'a pas connaissance du contenu des données transmises ni de leur utilisation par ce réseau social. Vous trouverez à l'adresse www.facebook.com/privacy/explanation la politique de confidentialité applicable.
Cookies
Les pages Internet utilisent en partie ce que l'on appelle des cookies. Les cookies ne causent aucun dommage à votre ordinateur et ne contiennent pas de virus. Les cookies servent à rendre notre offre plus conviviale, plus efficace et plus sûre. Les cookies sont de petits fichiers texte qui sont déposés sur votre ordinateur et que votre navigateur enregistre.
La plupart des cookies que nous utilisons sont ce que l'on appelle des « cookies de session ». Ils sont automatiquement supprimés à la fin de votre visite. D'autres cookies restent enregistrés sur votre terminal jusqu'à ce que vous les supprimiez. Ces cookies nous permettent de reconnaître votre navigateur lors de votre prochaine visite.
Vous pouvez configurer votre navigateur de manière à être informé du dépôt de cookies et à n'autoriser les cookies qu'au cas par cas, à exclure l'acceptation des cookies dans certains cas ou de manière générale, ainsi qu'à activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut limiter la fonctionnalité de ce site Internet.
Les cookies qui sont nécessaires à la réalisation du processus de communication électronique ou à la mise à disposition de certaines fonctions que vous souhaitez (par exemple la fonction panier) sont enregistrés sur le fondement de l'art. 6, § 1, point f du RGPD. L'exploitant du site Internet a un intérêt légitime à l'enregistrement de cookies en vue d'une mise à disposition de ses services techniquement irréprochable et optimisée. Dans la mesure où d'autres cookies (par exemple des cookies destinés à analyser votre comportement de navigation) sont enregistrés, ceux-ci sont traités séparément dans la présente politique de confidentialité.
Gestion du consentement aux cookies
Pour recueillir, documenter et gérer votre consentement aux cookies non nécessaires, nous utilisons l'application TinyCookie. Le fournisseur est la société Tobi AI Ltd, 93 Fernside Road, Poole BH15 2JQ, Royaume-Uni. Pour les transferts vers le Royaume-Uni, il existe une décision d'adéquation de la Commission européenne au titre de l'art. 45 du RGPD.
Lors de l'accès à notre site Internet, une bannière de consentement vous est affichée. Votre choix est enregistré dans les cookies tinycookie et tinycookie_acc sur votre terminal, afin que la bannière ne réapparaisse pas lors des consultations ultérieures et que les services que vous avez autorisés soient chargés ou bloqués en conséquence.
Sont alors traités votre décision de consentement, le moment de cette décision ainsi que des indications techniques relatives au navigateur que vous utilisez. L'enregistrement de ces indications sert à l'exécution de notre obligation de démonstration au titre de l'art. 7, § 1 du RGPD ; la base juridique est l'art. 6, § 1, phrase 1, point c du RGPD.
Vous pouvez modifier votre choix à tout moment au moyen de la bannière de cookies.
Hébergement et réseaux de diffusion de contenu (CDN) - Shopify
Nous hébergeons notre site Internet chez Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (ci-après : « Shopify »).
Shopify est un outil permettant de créer et d'héberger des sites Internet. Lorsque vous visitez notre site Internet, Shopify collecte votre adresse IP ainsi que des informations sur le terminal que vous utilisez et sur votre navigateur. Shopify permet en outre d'analyser le nombre de visiteurs, les sources de trafic et le comportement des clients ainsi que d'établir des statistiques d'utilisation. Lorsque vous effectuez un achat sur notre site Internet, Shopify collecte également votre nom, votre adresse électronique, vos adresses de livraison et de facturation, vos données de paiement et d'autres données en rapport avec l'achat (par exemple le numéro de téléphone, le montant des achats réalisés, etc.).
Pour les analyses, Shopify enregistre des cookies dans votre navigateur.
Vous trouverez des précisions dans la politique de confidentialité de Shopify :
https://www.shopify.de/legal/datenschutz.
L'utilisation de Shopify a lieu sur le fondement de l'art. 6, § 1, point f du RGPD. Nous avons un intérêt légitime à une présentation aussi fiable que possible de notre site Internet. Dans la mesure où un consentement correspondant a été demandé, le traitement a lieu exclusivement sur le fondement de l'art. 6, § 1, point du RGPD ; le consentement peut être révoqué à tout moment.
Fichiers journaux du serveur
Le fournisseur des pages collecte et enregistre automatiquement des informations dans ce que l'on appelle des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s'agit des éléments suivants :
- type et version du navigateur
- système d'exploitation utilisé
- URL de référence (referrer)
- nom d'hôte de l'ordinateur accédant au site
- heure de la requête au serveur
- adresse IP de l'ordinateur appelant
Ces données ne font l'objet d'aucun regroupement avec d'autres sources de données.
La base juridique du traitement des données est l'art. 6, § 1, phrase 1, point f du règlement général sur la protection des données (RGPD), applicable depuis le 25 mai 2018. Notre intérêt légitime découle des finalités de collecte de données énumérées ci-dessus. En aucun cas nous n'utilisons les données collectées dans le but de tirer des conclusions sur votre personne. Nous nous réservons le droit de contrôler ultérieurement les fichiers journaux en cas de soupçon d'utilisation illicite de notre offre
CONSENTEMENT, ANALYSE ET PUBLICITÉ
Consentement aux cookies non nécessaires
Nous n'utilisons les services d'analyse, de marketing et de remarketing décrits dans la présente section que si vous nous avez donné votre consentement exprès à cet effet au moyen de notre bannière de cookies. La base juridique est l'art. 6, § 1, phrase 1, point a du RGPD en liaison avec le § 25, al. 1 du TDDDG. Vous pouvez à tout moment révoquer ou modifier votre consentement avec effet pour l'avenir en adaptant votre choix dans la bannière de cookies. La licéité du traitement effectué jusqu'à la révocation n'est pas affectée par celle-ci.
Gestion du consentement pour les services Google et Meta
Les tags de Google et de Meta sont liés à votre décision de consentement. Tant que vous n'avez pas donné votre consentement, ces services ne sont pas chargés sur notre site Internet. Aucun cookie n'est alors déposé et aucune donnée n'est transmise à Google ou à Meta. Ce n'est qu'après votre consentement que les tags sont chargés et commencent la mesure.
Intégration via Simprosys
L'intégration technique des services Google et Meta décrits ci-après s'effectue au moyen d'une application Shopify de Simprosys InfoMedia, B-303 Shapath Hexa, Opp. Gujarat High Court, S.G. Highway, Ahmedabad, Gujarat 380060, Inde. Simprosys traite les données ainsi collectées exclusivement pour notre compte et selon nos instructions, sur le fondement d'un contrat de sous-traitance au titre de l'art. 28 du RGPD. Le fournisseur ayant son siège en dehors de l'Union européenne, le transfert a lieu sur le fondement des clauses contractuelles types de la Commission européenne au titre de l'art. 46, § 2, point c du RGPD.
Google Analytics 4
Ce site Internet utilise Google Analytics 4, un service d'analyse Web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics utilise des cookies et des technologies comparables qui permettent d'analyser votre utilisation du site Internet. Sont notamment collectés les pages consultées, la durée de consultation, l'origine de l'accès, des indications sur le navigateur et le terminal, l'origine géographique approximative ainsi que les événements déclenchés tels que la consultation d'un produit, l'ajout au panier et la finalisation d'une commande.
Votre adresse IP est tronquée par Google au sein des États membres de l'Union européenne ou dans d'autres États parties à l'accord sur l'Espace économique européen. Ce n'est qu'à titre exceptionnel que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est tronquée.
Les données relatives aux événements sont automatiquement supprimées au bout de deux mois, les données relatives aux utilisateurs au bout de 14 mois. Les analyses agrégées figurant dans les rapports standard, qui ne permettent pas de tirer de conclusions sur des utilisatrices et utilisateurs individuels, restent disponibles au-delà de ces délais.
La base juridique est votre consentement au titre de l'art. 6, § 1, phrase 1, point a du RGPD et du § 25, al. 1 du TDDDG.
Vous pouvez en outre empêcher la collecte par Google Analytics en téléchargeant et en installant le module complémentaire de navigateur disponible à l'adresse https://tools.google.com/dlpage/gaoptout.
Google Ads : suivi des conversions et remarketing
Nous utilisons Google Ads, un programme de publicité en ligne de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Dans le cadre de Google Ads, nous utilisons le suivi des conversions. Lorsque vous cliquez sur une annonce que nous avons diffusée, un cookie est enregistré sur votre terminal. Si vous consultez ensuite certaines pages de notre site Internet, par exemple la confirmation de commande, Google et nous-mêmes pouvons constater que vous avez cliqué sur l'annonce et finalisé une commande. Nous ne recevons à cette occasion aucune information permettant d'identifier personnellement des utilisatrices et utilisateurs, mais uniquement des analyses statistiques.
Nous utilisons en outre les fonctions de remarketing et de ciblage d'audience de Google Ads, y compris le remarketing dynamique. Des annonces relatives à des produits que vous avez précédemment consultés dans notre boutique vous sont alors affichées sur des sites Internet de tiers au sein du réseau publicitaire de Google.
La base juridique est votre consentement au titre de l'art. 6, § 1, phrase 1, point a du RGPD et du § 25, al. 1 du TDDDG.
Pixel Meta et Conversions API
Nous utilisons le pixel d'action des visiteurs ainsi que la Conversions API de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Cela nous permet de comprendre comment les visiteuses et visiteurs se comportent sur notre site Internet après être arrivés sur nos pages au moyen d'une annonce publicitaire sur Facebook ou Instagram. Sont notamment collectés les pages consultées, les événements déclenchés tels que les actions liées au panier et les commandes ainsi que des indications sur le navigateur et le terminal.
Au moyen de la Conversions API, ces événements sont en outre transmis à Meta côté serveur. Des coordonnées chiffrées (hachées) telles que l'adresse électronique ou le numéro de téléphone peuvent également être transmises à cette occasion, afin que Meta puisse rattacher un événement à un compte utilisateur existant chez elle.
Pour la collecte et la transmission de ces données, nous sommes responsables conjointement avec Meta au sens de l'art. 26 du RGPD. Vous trouverez l'accord conclu à ce sujet ainsi que des informations sur la manière dont Meta traite ensuite les données sous sa propre responsabilité dans les informations de Meta relatives à la protection des données.
La base juridique est votre consentement au titre de l'art. 6, § 1, phrase 1, point a du RGPD et du § 25, al. 1 du TDDDG.
Transfert vers les États-Unis
Google et Meta traitent également des données sur des serveurs situés aux États-Unis. Les deux entreprises sont certifiées au titre du EU-US Data Privacy Framework. Pour les transferts vers des entreprises certifiées à ce titre, il existe une décision d'adéquation de la Commission européenne au titre de l'art. 45 du RGPD. Nous avons en complément convenu avec les fournisseurs les clauses contractuelles types de la Commission européenne. Nous attirons votre attention sur le fait que les autorités américaines peuvent, sous certaines conditions, accéder à ces données et qu'une protection juridique correspondant à tous égards aux standards européens n'est pas garantie dans tous les cas.
AUTRES SERVICES UTILISÉS
Klaviyo
Pour l'envoi de notre newsletter et de messages marketing, nous utilisons Klaviyo, un service de Klaviyo Inc., 125 Summer Street, Boston, MA 02110, États-Unis. Klaviyo traite l'adresse électronique que vous avez indiquée ainsi que des informations indiquant si et quand vous avez ouvert nos messages et sur quels liens vous y avez cliqué. Sur notre site Internet, Klaviyo collecte en outre les pages et les produits que vous avez consultés et enregistre à cette fin un identifiant dans le fichier de cookie __kla_id ainsi que des indications dans le stockage local de votre navigateur.
La base juridique de l'envoi de la newsletter est votre consentement au titre de l'art. 6, § 1, phrase 1, point a du RGPD ; pour le suivi sur le site, la base juridique est votre consentement au titre de l'art. 6, § 1, phrase 1, point a du RGPD en liaison avec le § 25, al. 1 du TDDDG. Vous pouvez révoquer votre consentement à tout moment, pour la newsletter au moyen du lien de désinscription figurant dans chaque message.
Avis sur les produits
Pour la collecte et l'affichage des avis sur les produits, nous utilisons Judge.me, un service de Judge.me Ltd. Après un achat, nous pouvons vous inviter par courrier électronique à déposer un avis. Sont alors traités votre nom ou le nom d'affichage que vous avez choisi, votre adresse électronique, le produit évalué ainsi que le contenu de votre avis. Seul ce que vous avez destiné à la publication est publié.
La base juridique de l'affichage des avis est notre intérêt légitime à une présentation transparente de nos produits au titre de l'art. 6, § 1, phrase 1, point f du RGPD ; pour la demande d'avis par courrier électronique, la base juridique est l'art. 6, § 1, phrase 1, point a ou point f du RGPD.
Avis Google
Sur certaines pages, nous intégrons des avis déposés sur Google au sujet de notre entreprise. L'affichage s'effectue au moyen d'un widget du fournisseur Reputon. Lors du chargement du widget, une connexion est établie avec les serveurs de Reputon et avec les serveurs de Google ; les photos de profil des auteurs des avis sont alors chargées directement depuis Google. Google prend ainsi connaissance du fait que notre page a été consultée depuis votre adresse IP.
La base juridique est votre consentement au titre de l'art. 6, § 1, phrase 1, point a du RGPD et du § 25, al. 1 du TDDDG.
Fonctions relatives à la langue, à la devise et aux recommandations de produits
Pour l'affichage de contenus dans votre langue et votre devise ainsi que pour les recommandations de produits, les bannières d'information et les actions de bons de réduction, nous utilisons des applications de fournisseurs tiers. Celles-ci enregistrent à cette fin des indications dans le stockage local de votre navigateur, par exemple la langue que vous avez choisie, les informations déjà affichées ainsi qu'un identifiant de session attribué de manière aléatoire. Ces indications ne font l'objet d'aucun regroupement avec votre nom ou votre adresse.
Dans la mesure où ces indications sont absolument nécessaires à la fonction que vous avez expressément souhaitée, la base juridique est le § 25, al. 2, n° 2 du TDDDG. Pour le reste, la base juridique est votre consentement au titre de l'art. 6, § 1, phrase 1, point a du RGPD et du § 25, al. 1 du TDDDG.
Prestataires de services de paiement
Pour le traitement des paiements, nous utilisons, selon le mode de paiement que vous avez choisi, PayPal, Klarna ainsi que Shop Pay. Dès l'appel des boutons de paiement, une connexion est établie avec les serveurs du fournisseur concerné. Les données de paiement que vous saisissez sont transmises exclusivement au fournisseur concerné ; nous-mêmes ne recevons pas de données de paiement complètes.
La base juridique est l'exécution du contrat au titre de l'art. 6, § 1, phrase 1, point b du RGPD.
PLUGINS ET OUTILS
Google Fonts
Cette page utilise, pour un affichage uniforme des polices de caractères, ce que l'on appelle des Web Fonts, mises à disposition par Google. Lors de l'appel d'une page, votre navigateur charge les Web Fonts nécessaires dans son cache de navigateur afin d'afficher correctement les textes et les polices de caractères.
À cette fin, le navigateur que vous utilisez doit établir une connexion avec les serveurs de Google. Google prend ainsi connaissance du fait que notre site Internet a été consulté depuis votre adresse IP. L'utilisation de Google Web Fonts a lieu dans l'intérêt d'une présentation uniforme et attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l'art. 6, § 1, point f du RGPD.
Si votre navigateur ne prend pas en charge les Web Fonts, une police standard de votre ordinateur est utilisée.
Vous trouverez de plus amples informations sur Google Web Fonts à l'adresse https://developers.google.com/fonts/faq et dans la politique de confidentialité de Google : https://www.google.com/policies/privacy/.
Droit d'opposition
Dans la mesure où vos données à caractère personnel sont traitées sur le fondement d'intérêts légitimes conformément à l'art. 6, § 1, phrase 1, point f du RGPD, vous avez le droit, conformément à l'art. 21 du RGPD, de vous opposer au traitement de vos données à caractère personnel. Si vous souhaitez exercer votre droit de retrait ou d'opposition, il suffit d'envoyer un courrier électronique à info@onlysmile.de
Droit à la portabilité des données
Vous avez le droit de vous faire remettre, ou de faire remettre à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur le fondement de votre consentement ou en exécution d'un contrat. Si vous demandez la transmission directe des données à un autre responsable du traitement, celle-ci n'a lieu que dans la mesure où elle est techniquement réalisable.
Information, blocage, effacement
Vous avez à tout moment, dans le cadre des dispositions légales applicables, le droit d'obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, sur leur origine et leurs destinataires ainsi que sur la finalité du traitement des données et, le cas échéant, un droit de rectification, de blocage ou d'effacement de ces données. Pour cela, ainsi que pour toute autre question relative aux données à caractère personnel, vous pouvez nous contacter à tout moment à l'adresse indiquée dans les mentions légales.
Opposition aux courriers électroniques publicitaires
L'utilisation des coordonnées publiées dans le cadre de l'obligation de mentions légales en vue de l'envoi de publicités et de documents d'information qui n'ont pas été expressément demandés fait par la présente l'objet d'une opposition. Les exploitants des pages se réservent expressément le droit d'engager des poursuites judiciaires en cas d'envoi non sollicité d'informations publicitaires, par exemple par des courriers électroniques indésirables.
Modification de notre politique de confidentialité
Afin de garantir que notre politique de confidentialité soit toujours conforme aux exigences légales en vigueur, nous nous réservons le droit de la modifier à tout moment. Cela vaut également dans le cas où la politique de confidentialité doit être adaptée en raison de prestations nouvelles ou remaniées, par exemple de nouveaux services. La nouvelle politique de confidentialité s'applique alors lors de votre prochaine visite sur notre offre.
Autres mentions légales
La conception et les contenus de ce site Internet sont protégés par le droit d'auteur.
Nous nous efforçons de fournir des informations exactes, mais ne pouvons assumer aucune responsabilité juridique à cet égard.
Informations complémentaires
Tous les contenus et toutes les images sont protégés par le droit d'auteur. La reproduction, la diffusion ou toute autre utilisation n'est autorisée qu'avec notre accord exprès.