Version au : 30/01/2020
Introduction
La présente Politique de confidentialité vous informe sur la méthode, l'étendue et les finalités de l'utilisation que la société beeline GmbH (appelée ci-après « nous » ou « beeline ») fait des données à caractère personnel collectées sur le site www.click-six.fr (appelé ci-après « site »). Sauf indications contraires de la présente Politique de confidentialité, le traitement des données à caractère personnel collectées sur ce site relève de notre responsabilité.
On entend par données à caractère personnel toute information permettant d'identifier une personne physique, c'est-à-dire des indications qui permettent de remonter jusqu'à une personne précise. Le nom, l'adresse e-mail ou le numéro de téléphone sont des données personnelles caractéristiques. En outre, certaines informations purement techniques pouvant être attribuées à une personne précise doivent être considérées comme des données à caractère personnel.
Coordonnées du responsable du traitement :
beeline GmbH
Grünstraße 1
51063 Cologne, Allemagne
Téléphone : +49 221 96275 0
Télécopie : +49 221 96275 6611
E-mail : info@beeline-group.com
Coordonnées du délégué à la protection des données :
Pour toute question sur la protection des données, vous pouvez contacter beeline à l'adresse e-mail DataProtectionOffice@beeline-group.com.
Vos droits
Vous avez un droit d'accès gratuit, si vous en faites la demande, aux données à caractère personnel enregistrées sur votre personne (nous pouvons facturer cet accès à partir de la deuxième demande d'information en l'espace de douze mois). Vous avez en plus un droit de rectification des données inexactes, un droit de limitation du traitement de données si ce dernier est trop important et un droit à l'effacement de données à caractère personnel traitées de manière illicite ou conservées trop longtemps (sauf si la loi prévoit une obligation de conservation ou pour tout autre motif valable en vertu de l'art. 17 par. 3 RGPD). En outre, vous avez le droit de recevoir, dans un format couramment utilisé, les données que vous nous avez transmises (droit à la portabilité des données).
Si vous avez aussi le droit de vous opposer au traitement des données dans le cas de certaines opérations, nous attirons votre attention sur ce droit dans le cadre de la description de ces opérations précises.
Pour faire valoir vos droits, un courriel à l'adresse suivante suffit : DataProtectionOffice@beeline-group.com
En outre, vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données.
Caractère facultatif de l'indication des données personnelles
Vous n'êtes a priori obligé de fournir des données à caractère personnel ni du fait de la loi ni en raison d'un contrat. Vous n'êtes pas dans l'obligation de fournir sur ce site des données à caractère personnel, à moins que nous fassions mention, dans un contexte spécifique, de pareille obligation dans la présente Politique de confidentialité. Ceci étant, le traitement de vos données à caractère personnel est nécessaire pour vous fournir les fonctions de ce site et pour exécuter une commande.
Informations d'ordre général sur le transfert de données à caractère personnel à des tiers
Dans le cadre du perfectionnement de la boutique en ligne, la société signTEK GmbH & Co. KG, M7 18, 68161 Mannheim, Allemagne, a un accès partiel à vos données à caractère personnel. Cependant, cet accès se fait exclusivement au nom de beeline et dans le respect de ses instructions.
Vous trouverez de plus amples renseignements sur un éventuel transfert de données à caractère personnel à des tiers dans la description des différentes opérations de traitement de données sur ce site.
Remarques d'ordre général sur les cookies
Les cookies sont des petits fichiers de texte que le navigateur que vous utilisez enregistre sur votre terminal lors de la consultation de notre site. Vous pouvez ainsi « reconnaître » les différents services d'un site et vous « rappeler » les réglages que vous avez opérés. Cela sert, d'une part, à la convivialité des sites et rend donc leur utilisation plus confortable (par ex. stockage des données de connexion). D'autre part, les cookies servent à recenser des données statistiques sur l'utilisation qui est faite du site et à exploiter les données ainsi obtenues à des fins d'analyse et de publicité.
Certains cookies sont automatiquement de nouveau effacés de votre terminal dès que vous quittez le site (cookie dit de session). D'autres cookies sont stockés pour une certaine période qui, dans chaque cas, ne dépasse pas deux ans (cookies persistants). En outre, nous avons aussi recours aux cookies tiers ou « third party », qui sont gérés par des tiers, pour proposer certains services.
Vous pouvez exercer une action sur la mise en œuvre des cookies. La plupart des navigateurs disposent d'une option permettant de restreindre l'enregistrement de cookies, voire de l'empêcher complètement. Il convient toutefois de noter que l’utilisation, dont le confort d’utilisation, est limitée sans cookies.
Présentation synthétique des différentes opérations
Sur ce site, certaines données à caractère personnel sont traitées dans le cadre des opérations suivantes :
1) Création d'un compte client
2) Commande de marchandises
3) Newsletter
4) Prise de contact
5) Fichiers journaux de serveur
6) Google Analytics
7) Google Adwords
8) Adform
1) Création et utilisation d'un compte client personnel
Dans le cadre de la création d'un compte utilisateur pour notre boutique en ligne, vous serez amené à entrer une série de données à caractère personnel. Les civilité, nom de famille, prénom, adresse e-mail, rue, code postal et localité sont des données requises, car nous en avons impérativement besoin pour exécuter le contrat que nous concluons avec vous. Vous pouvez en option indiquer le mode de paiement que vous privilégiez.
Nous stockons ces données pour exécuter les contrats que nous avons conclus avec vous au sujet de la livraison de marchandises. Vous pouvez consulter et modifier les données à tout moment dans votre compte utilisateur. Vous pouvez aussi à tout moment supprimer le compte client entier. À cette fin, envoyez-nous un courriel à service@click-six.com.
Base juridique :
Le traitement de vos données à caractère personnel par Google Analytics est fondé sur votre consentement que vous avez donné en cliquant sur le bouton « Accepter » dans notre bannière de cookie, lors de la première consultation de ce site. L'art. 6 par. 1 point a RGPD prévoit qu'un traitement de données est autorisé si vous y avez consenti pour une ou plusieurs fins précises.
Vous pouvez retirer votre consentement à tout moment. Si vous ne souhaitez pas (ou plus) que vos données soient enregistrées, vous pouvez l'interdire en installant l'add-on de votre navigateur permettant de désactiver Google Analytics, https://tools.google.com/dlpage/gaoptout?hl=de.
Durée de la conservation des données :
Les données à caractère personnel enregistrées dans le compte client sont effacées lorsque nous supprimons, à votre demande, le compte client. Cependant, les données concernant des commandes antérieures ne sont effacées qu'au bout de dix ans, en raison du délai de conservation prescrit par le droit commercial et le droit fiscal.
2) Exécution d'une commande
Lorsque vous commandez des marchandises sur notre site, nous recourons aux données enregistrées dans votre compte client (voir ci-dessus point 1). Si vous ne souhaitez pas créer de compte client, vous avez quand même la possibilité de passer des commandes. Dans ce cas, chaque conclusion de contrat requiert, aux fins d'exécution de ce dernier, la saisie des données suivantes : prénom, nom de famille, adresse de facturation (rue, numéro, code postal, localité, pays), adresse de livraison (rue, numéro, code postal, localité, pays), détails relatifs au mode de paiement, adresse e-mail et date de naissance. Vous pouvez en option indiquer votre numéro de téléphone.
Dans le cadre de l'exécution d'une commande, nous transmettons vos données à caractère personnel à notre prestataire de services logistiques et à notre prestataire de services de paiement afin d'exécuter le contrat conclu avec vous.
En outre, les données sont transmises au prestataire de services ACL advanced commerce labs GmbH, Keplerstraße 69, A-8020 Graz. Ce prestataire de services fournit un système de gestion des marchandises basé sur le cloud. ACL advanced commerce labs GmbH traite vos données à caractère personnel exclusivement pour nous et dans le respect de nos instructions.
Base juridique
Les informations obtenues dans le cadre de la commande de marchandises sont traitées sur la base de l'art. 6 par. 1 point b RGPD. L'art. 6 par. 1 ph. 1 point b RGPD autorise le traitement de données lorsqu'il est nécessaire aux fins d'exécution d'un contrat.
Durée de conservation des données
Les données à caractère personnel enregistrées dans le cadre de la commande de marchandises sont à votre disposition dans l'historique d'achat et nous les supprimons uniquement si vous nous le demandez. Par ailleurs, nous sommes tenus par la loi de conserver les données liées aux transactions commerciales durant dix ans pour des motifs d'ordre fiscal. Ce délai s'applique aussi aux transactions réalisées dans le cadre d'une commande passée en qualité d'« invité » (donc sans création de compte client).
3) Newsletter
Si vous souhaitez vous abonner à la newsletter proposée sur le site, nous avons besoin de votre adresse e-mail ainsi que des informations nous permettant de vérifier que vous êtes bien le propriétaire de l'adresse e-mail indiquée, et que vous acceptez bien de recevoir la newsletter. Vous pouvez en option nous communiquer aussi vos nom et prénom ainsi que votre sexe.
Nous utilisons la procédure dite « double opt-in » pour garantir que la newsletter soit envoyée sur la base de votre accord. Cette procédure permet d'enregistrer le destinataire potentiel dans notre liste de diffusion. Ensuite, l'utilisateur a la possibilité, par un courriel de confirmation, de confirmer son inscription en toute conformité juridique. Ce n'est qu'après cette confirmation que l'adresse est enregistrée dans la liste de diffusion.
Nous utilisons ces données uniquement pour l'envoi des informations et offres que vous nous demandez. Comme logiciel de newsletter, nous utilisons Newsletter2Go (https://www.newsletter2go.de/). Dans ce cadre, vos données sont transmises à la société Newsletter2Go GmbH. Il est interdit à Newsletter2Go de vendre vos données et de les utiliser à d'autres fins que celles de l'envoi de newsletters. Newsletter2Go est un prestataire allemand certifié qui a été sélectionné conformément aux exigences du Règlement général européen sur la protection des données (RGPD) et de la Loi fédérale allemande sur la protection des données (Bundesdatenschutzgesetz).
Vous trouverez de plus amples renseignements ici : https://www.newsletter2go.de/informationen-newsletter-empfaenger/
Base juridique :
Le présent traitement de données personnelles est fondé sur votre consentement que vous avez accordé au moment de l'inscription à la newsletter. L'art. 6 par. 1 point a RGPD prévoit qu'un traitement de données est autorisé si vous y avez consenti pour une ou plusieurs fins précises. Dans le cadre de la commande de la newsletter, vous avez fait la déclaration de consentement suivante :
« Oui, je souhaite être informé(e) à l'avenir, par courriel, des tendances et offres actuelles de beeline et accepte la politique de confidentialité. Vous pouvez vous désinscrire à tout moment et à titre gracieux. Pour cela, servez-vous du lien de désinscription figurant à la fin de toute newsletter ou envoyez un courriel à : DataProtectionOffice@beeline-group.com
4) Prise de contact
Lorsque vous prenez contact avec nous (par exemple par courriel ou en vous servant du formulaire de contact), les informations que vous fournissez sont traitées aux fins de réponse à votre demande de renseignements, et pour le cas où il y aurait d'autres questions ultérieures.
Base juridique :
Les informations fournies dans le cadre de la prise de contact sont traitées sur la base de l'art. 6 par. 1 et point f RGPD. Cet état de fait en matière d'autorisation permet de traiter les données à caractère personnel dans le cadre de l'« intérêt légitime » du responsable du traitement à moins que vos droits fondamentaux, vos libertés fondamentales ou vos intérêts ne prévalent. Notre intérêt légitime est de traiter la prise de contact. Vous pouvez vous opposer à tout moment à ce traitement de données s'il existe certains motifs qui résident dans votre situation particulière ou qui vont à l'encontre du traitement des données. Pour cela, il suffit d'envoyer un courriel au délégué à la protection des données.
Durée de la conservation des données :
Les données à caractère personnel enregistrées dans le cadre de la prise de contact sont effacées une fois que votre demande liée à cette prise de contact a été complètement clarifiée, et il ne faut pas s'attendre à ce que la prise de contact concrète soit à nouveau pertinente à l'avenir.
5) Fichiers journaux de serveur
Lors de chaque accès au site, nous collectons automatiquement une série de données techniques représentant des données à caractère personnel.
Il s'agit des données suivantes :
• adresse IP de l'utilisateur
• nom du site ou fichier consulté
• date et heure de l'accès
• volume de données transmis
• message sur succès ou échec de la consultation
• type du navigateur et version
• système d'exploitation de l'utilisateur
• terminal de l'utilisateur, adresse MAC comprise
• URL référent (le site consulté auparavant)
Ces données ne sont pas fusionnées avec d'autres données à caractère personnel que vous indiquez activement dans le cadre du site. Nous collectons des fichiers journaux de serveur dans le but de gérer le site, de détecter et de rejeter les accès non autorisés.
Base juridique :
Les données à caractère personnel contenues dans des fichiers journaux sont traitées sur la base de l'art. 6 par. 1 point f RGPD. Cet état de fait en matière d'autorisation permet de traiter les données à caractère personnel dans le cadre de l'« intérêt légitime » du responsable du traitement à moins que vos droits fondamentaux, vos libertés fondamentales ou vos intérêts ne prévalent. Notre intérêt légitime est de faciliter la gestion et de pouvoir détecter et traquer le piratage informatique. Vous pouvez vous opposer à tout moment à ce traitement de données s'il existe certains motifs qui résident dans votre situation particulière ou qui vont à l'encontre du traitement des données. Pour cela, il suffit d'envoyer un courriel au délégué à la protection des données.
En quoi consiste une adresse IP ?
Une adresse IP est attribuée à tout appareil (par ex. un smartphone, une tablette ou un ordinateur de bureau) qui est connecté à internet. L'adresse IP dépend de l'accès internet par lequel votre terminal est actuellement connecté à internet. Il peut s'agir de l'adresse IP que votre fournisseur d'accès à internet vous a attribuée, par exemple lorsque vous êtes connecté en Wifi à votre domicile. Mais il peut aussi s'agir d'une adresse IP que votre opérateur de téléphonie mobile vous a attribuée ou de l'adresse IP d'un fournisseur d'accès Wifi public ou privé ou d'un autre accès internet. Dans sa forme la plus fréquente actuellement (IPv4), l'adresse IP est constituée de quatre blocs de chiffres. Dans votre cas d'utilisateur privé, l'adresse IP change en général étant donné que votre fournisseur d'accès ne vous l'attribue qu'à titre temporaire (adresse IP dite « dynamique »). Dans le cas d'une adresse IP attribuée en permanence (adresse IP dite « statique »), il est a priori plus simple d'affecter clairement des données à un utilisateur. Sauf aux fins de poursuites d'accès illicites à notre offre internet, l'usage que nous faisons de ces données n'est a priori pas à caractère personnel. Au contraire, nous les analysons simplement sur une base anonymisée pour savoir lesquels de nos sites sont privilégiés, combien d'accès ont lieu par jour, etc.
Notre site assiste déjà les nouvelles adresses IPv6. Si vous avez déjà une adresse Ipv6, vous devriez avoir connaissance des points suivants : L'adresse IPv6 est constituée de huit blocs de quatre caractères. Dans le cas des utilisateurs privés, les quatre premiers blocs sont en général attribués de manière dynamique, comme c'est le cas pour toute l'adresse IPv4. Toutefois, c'est le terminal que vous utilisez pour naviguer sur le site qui définit les quatre derniers blocs d'une adresse IPv6 (appelés « identifiants d'interface »). Sauf autre réglage dans votre système d'exploitation, c'est l'adresse dite MAC qui est utilisée à cette fin. L'adresse MAC est une sorte de numéro de série qui est attribuée une seule fois pour chaque appareil compatible IP. C'est pourquoi nous n'enregistrons pas les quatre derniers blocs de votre adresse IPv6. Nous vous recommandons de manière générale d'activer les extensions de protection de la vie privée (« Privacy Extensions ») sur votre terminal afin de mieux anonymiser les quatre derniers blocs de votre adresse IPv6. La plupart des systèmes d'exploitation courants comportent une fonction d'extension protection vie privée, laquelle n'est toutefois pas toujours préréglée d'avance.
Durée de la conservation des données :
Les fichiers journaux du serveur comportant les données susmentionnées sont effacés automatiquement au bout de trente jours. Nous nous réservons le droit de conserver plus longtemps les fichiers journaux du serveur s'il existe certains faits faisant supposer qu'il y a eu un accès illicite (par exemple une tentative de piratage ou une attaque dite DDoS).
6) Google Analytics
Le présent site utilise Google Analytics, un service d'analyse de trafic web proposé par Google Inc. (« Google »). Google Analytics crée plusieurs Cookies afin d'identifier votre navigateur.
Les informations générées par les cookies concernant l'utilisation que vous faites de ce site sont a priori transférées à un serveur de Google situé aux USA pour y être stockées. Nous avons toutefois activé la fonction d'anonymisation IP sur ce site de sorte que Google, dans les États membres de l'Union européenne ou dans d'autres États signataires de l’accord sur l’Espace économique européen, abrège au préalable votre adresse IP. Ce n'est que dans des cas exceptionnels que l'adresse IP entière est transférée à un serveur de Google situé aux USA, puis y est abrégée. Pour le compte de l'exploitant du présent site, Google utilisera ces informations afin d'analyser l'usage que vous faites du site, de compiler des rapports sur les activités opérées sur le site et de fournir à l'exploitant du site d'autres prestations de services liées à l'utilisation du site et d'internet. Google ne fusionne pas l'adresse IP que votre navigateur transmet dans le cadre de Google Analytics avec d'autres données.
Base juridique :
Le traitement de vos données à caractère personnel par Google Analytics est fondé sur votre consentement que vous avez donné en cliquant sur le bouton « Accepter » dans notre bannière de cookie, lors de la première consultation de ce site. L'art. 6 par. 1 point a RGPD prévoit que le traitement de données est autorisé si vous y avez consenti pour une ou plusieurs fins précises.
Vous pouvez retirer votre consentement à tout moment. Si vous ne souhaitez pas (ou plus) que vos données soient enregistrées, vous pouvez l'interdire en installant l'add-on de votre navigateur permettant de désactiver Google Analytics, https://tools.google.com/dlpage/gaoptout?hl=de.
Durée de la conservation des données :
Du fait de la suppression partielle de l'adresse IP, le rapport à une personne est directement établi de sorte que seules des données statistiques sont stockées.
7) Google Adwords
Le présent site utilise Google AdWords, un service d'analyse de trafic web proposé par Google Inc. (« Google »). Le service Google AdWords Remarketing analyse le comportement des utilisateurs sur notre site, ce qui nous permet de vous présenter une publicité ciblée aussi sur d'autres pages que vous consultez sur internet. Ceci sert à déterminer le degré d'efficacité de nos annonces sur Google et le nombre de clics qui ont par exemple mené à un achat sur notre site.
À cette fin, Google Adwords met en œuvre des « cookies » qui enregistrent le navigateur que vous utilisez et les sites consultés qui y sont associés. Vous pouvez désactiver l'utilisation de cookies par Google en cliquant sur le lien suivant (https://www.google.com/settings/ads/plugin).
Base juridique :
Nous fondons le traitement de données à caractère personnel par Google AdWords sur l'art. 6 par. 1 point f RGPD. Cet état de fait en matière d'autorisation permet de traiter les données à caractère personnel dans le cadre de l'« intérêt légitime » du responsable du traitement à moins que vos droits fondamentaux, vos libertés fondamentales ou vos intérêts ne prévalent. Notre intérêt légitime réside en l'affichage personnalisé d'une publicité ciblée et en l'analyse statistique de l'efficacité de la publicité (par ex. détermination du nombre de clics sur une bannière publicitaire ayant mené à un achat sur notre site). Vous pouvez empêcher la transmission à Google des données générées par le cookie, qui se rapportent à l'usage que vous faites du site, (y compris celle de votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant le plug-in de navigateur disponible sous le lien suivant et en l'installant : https://www.google.com/settings/ads/plugin.
Durée de la conservation des données :
Les cookies ne sont plus valides au bout de 60 jours à compter de leur dernière utilisation.
8) Adform / publicité personnalisée par beeline
Si vous avez donné votre accord en remettant la déclaration de consentement indiquée ci-dessous, beeline établira à votre intention une publicité personnalisée au moyen de l'analyse de vos achats, celle des données en provenance de votre panier d'achat et de tout autre comportement sur www.click-six.fr, puis vous l'enverra par courriel. Ces courriels publicitaires personnalisés sont envoyés indépendamment du fait que vous vous soyez inscrit ou non à la newsletter générale. Base juridique : l'art. 6 par. 1 point a RGPD prévoit qu'un traitement de données est autorisé si vous y avez consenti. L'envoi de courriels personnalisés et l'analyse de vos intérêts sont basés sur la déclaration de consentement suivante que vous avez remise en vous inscrivant au compte utilisateur ou ultérieurement sur www.click-six.fr : « Oui, je souhaite recevoir des courriels personnalisés, présentant des informations et offres adaptées à mes intérêts. À cette fin, beeline analysera mes achats, les données provenant de mon panier d'achats et toute autre donnée de comportement sur www.click-six.fr. Il est possible de retirer à tout moment la présente déclaration de consentement avec effet ultérieur. Pour cela, servez-vous du lien de désinscription figurant à la fin de tout courriel ou envoyez un courriel à : DataProtectionOffice@beeline-group.com
Durée de la conservation des données :
Si vous retirez votre déclaration de consentement susmentionnée, les résultats de l'analyse de vos intérêts seront effacés.
Version au : 16 janvier 2020
