Politique de protection des données en vertu du Règlement général sur la protection des données (RGPD)

1) Introduction et coordonnées du responsable

1.1 Nous nous réjouissons de votre visite sur notre site internet et de l’intérêt que vous portez à nos services. Nous vous informons ici sur le traitement de vos données personnelles lors de l'utilisation de notre site web. Les données personnelles sont toutes les données avec lesquelles vous pouvez être identifié personnellement.

1.2 Le responsable du traitement des données sur ce site web au sens du règlement général sur la protection des données (RGPD) est Vita-Cos-Med Klett-Loch GmbH, Bautzener Weg 1-3, 68309 Mannheim, Deutschland, Tel.: 0621-714820, Fax: 0621-712381, E-Mail: info@thymuskin.de. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

2) Collecte de données lors de la visite de notre site web

2.1 Lorsque vous utilisez notre site web uniquement à des fins d'information, c'est-à-dire si vous ne vous inscrivez pas ou ne nous fournissez pas d'autres informations, nous ne recueillons que les seules données transmises par votre navigateur à notre serveur (les "Server-Logfiles ou "fichiers journaux"). Ainsi, lors de la visite de notre site web, seules les données suivantes qui nous sont techniquement nécessaires pour vous présenter le site internet seront collectées :

  • Le site web visité
  • La date et l'heure de l'accès au site
  • La quantité (en octets) de données envoyées
  • La source/référence à partir de laquelle vous avez été amené à consulter notre site
  • Le navigateur utilisé
  • Le système d’exploitation
  • L’adresse IP utilisée (le cas échéant : sous forme anonyme)

Le traitement est effectué conformément à l'article 6 paragraphe 1 point f) RGPD dans notre intérêt légitime à l’amélioration de la stabilité et des fonctionnalités du site web. Les données ne seront en aucun cas transmises ou utilisées à d’autres fins. Nous nous réservons en tout état de cause le droit de vérifier ultérieurement les fichiers journaux du serveur s'il existe des indices concrets d'utilisation illégale.

2.2 Ce site web utilise le cryptage SSL (Secure Socket Layer) ou TLS (transport Layer Security) pour des raisons de sécurité et pour protéger la transmission de données personnelles ainsi que d'autres contenus confidentiels (comme par exemple les commandes ou les demandes de renseignements). Vous pouvez reconnaître une connexion cryptée par la chaîne de caractères "https://" et/ou au symbole du cadenas dans la barre de navigation.

3) Prise de contact

Des données à caractère personnel sont collectées lors de la prise de contact avec nos services (par exemple via le formulaire de contact ou par e-mail). Les données collectées par le biais du formulaire de contact peuvent être consultées à partir de ce même formulaire. Ces données sont enregistrées et utilisées dans le seul but de répondre à votre demande et pour permettre la prise de contact ainsi que l'administration technique correspondante. Le traitement des données est effectué, le cas échéant, conformément aux dispositions de l’article 6, paragraphe 1, point f) RGPD sur la base de notre intérêt légitime à répondre à votre demande.

En outre, si votre prise de contact a pour objet la conclusion d’un contrat, le traitement de vos données sera effectué sur le fondement de l’article 6, paragraphe 1, point b) RGPD.

A l’issue du traitement final de votre demande, c’est à dire lorsqu’il peut être déduit des circonstances que la situation est définitivement clarifiée et qu’il ne subsiste aucune obligation légale de conservation contraire, vos données sont immédiatement supprimées.

4) Fonction de commentaire

Dans le cadre de la fonction de commentaire sur ce site web, en plus de votre commentaire, nous enregistrons et publions également des informations sur la date de rédaction du commentaire ainsi que le pseudonyme utilisé. Votre adresse IP est également identifiée et enregistrée. L’adresse IP est enregistrée pour des raisons de sécurité et pour les cas où la personne concernée violerait les droits de tiers ou afficherait un contenu illégal dans un commentaire. Si un tiers estime que le contenu que vous avez publié est illégal, nous avons besoin de pouvoir vous contacter et collectons, à cet effet, votre adresse email. La base légale pour l’enregistrement de vos données est l'article 6, paragraphe 1, point b) et f) RGPD. Nous nous réservons par ailleurs le droit de supprimer les commentaires considérés comme illégaux par des tiers.

5) Utilisation de vos données à des fins de prospection

Inscription à notre bulletin d'information électronique

Si vous vous abonnez à notre Newsletter, des informations sur nos offres vous seront régulièrement communiquées. La seule information nécessaire à l'envoi de la Newsletter est votre adresse e-mail. L'indication éventuelle d'autres données est facultative et ne peut être utilisée que pour vous contacter personnellement. Nous utilisons la procédure dite de « double opt-in » pour l'envoi de notre Newsletter. Cela signifie que vous ne recevrez notre Newsletter par e-mail que dans la mesure où vous avez expressément consenti à son envoi. Après réception de votre consentement, un e-mail de confirmation vous demandant de confirmer une dernière fois votre souhait de recevoir nos futures lettres d'information vous sera envoyé et vous n’aurez qu’à cliquer sur le lien de confirmation transmis pour valider définitivement votre abonnement à notre Newsletter.

Conformément aux dispositions de l’article 6, paragraphe 1, point a) RGPD, c’est en activant le lien de confirmation, que vous nous donnez votre consentement définitif à l'utilisation de vos données personnelles. Lors de l’inscription à la Newsletter, nous enregistrons l’adresse IP fournie par le fournisseur d'accès Internet (FAI) ainsi que la date et l'heure de l'inscription de sorte à pouvoir retracer toute utilisation abusive éventuelle de votre adresse e-mail à une date ultérieure. Les données que nous collectons lors de l'inscription à notre Newsletter seront utilisées exclusivement à des fins publicitaires et par le biais de notre Newsletter. Vous pouvez vous désabonner de la Newsletter à tout moment via le lien fourni ou en envoyant un message au responsable du traitement susmentionné. Après votre désabonnement, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion, à moins que vous ayez expressément consenti à une utilisation ultérieure de vos données ou qu'une utilisation ultérieure autorisée par la loi ait été prévue dans cette déclaration.

6) Traitement des données aux fins du déroulement des commandes

Dans le cadre de l'exécution du contrat, les données personnelles que nous collectons ne sont transmises à l'entreprise de transport chargée de la livraison que si elles sont nécessaires à la livraison de la marchandise.
Dans la mesure où nous vous devons, sur la base d'un contrat correspondant, des mises à jour pour des marchandises contenant des éléments numériques ou pour des produits numériques, nous traitons les données de contact que vous nous avez transmises lors de la commande (nom, adresse, adresse e-mail) afin de vous informer personnellement, dans le cadre de notre obligation légale d'information conformément à l'article 6, paragraphe 1, point c), du RGPD, par un moyen de communication approprié (par exemple par courrier postal ou par e-mail), des mises à jour à venir dans le délai prévu par la loi. Vos données de contact sont utilisées dans un but strictement limité aux communications concernant les mises à jour que nous devons et ne sont traitées par nous à cette fin que dans la mesure où cela est nécessaire pour l'information en question.

Dans le cadre du traitement du paiement de la marchandise, les données que nous collectons ne sont transmises à l'établissement de crédit mandaté que si cela est également nécessaire au paiement de la commande. En cas de recours à des prestataires de services de paiement, nous vous en informerons explicitement dans cette déclaration. La base juridique pour le transfert de ces données est l'article 6, paragraphe 1, point b) RGPD.

7) Service d'analyse web

Matomo

Ce site web utilise un service d'analyse web du fournisseur suivant : InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nouvelle-Zélande ("Matomo").
Pour protéger les visiteurs du site, Matomo utilise un "config_id" afin de permettre différentes analyses de l'utilisation du site dans une courte fenêtre de temps pouvant aller jusqu'à 24 heures. Le "config_id" de la page est un hachage aléatoire et limité dans le temps d'un nombre restreint de paramètres et d'attributs du visiteur. Le config_id ou le hachage de config est une chaîne de caractères calculée pour un visiteur en fonction de son système d'exploitation, de son navigateur, des plug-ins de son navigateur, de son adresse IP et de la langue de son navigateur. Matomo n'utilise pas le "device fingerprinting" et utilise une adresse IP anonymisée du visiteur du site pour créer le "config_id".

Dans la mesure où les informations ainsi traitées comprennent des données d'utilisateur à caractère personnel, le traitement est effectué conformément à l'article 6, paragraphe 1, point f) du RGPD sur la base de notre intérêt légitime à l'analyse statistique du comportement des utilisateurs à des fins d'optimisation et de marketing. Pour vous opposer à un traitement futur de vos données de visiteur, nous mettons à votre disposition une possibilité d'opposition séparée sur notre site web.

Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

Dans la mesure où les données collectées à l'aide de la technologie Matomo (y compris votre adresse IP pseudonymisée) sont transmises aux serveurs de Matomo en Nouvelle-Zélande et traitées à des fins d'analyse d'utilisation, nous vous informons que la Commission européenne a adopté une décision dite d'adéquation pour la Nouvelle-Zélande, qui atteste du respect des normes européennes de protection des données lors des transferts internationaux de données.

8) Fonctionnalités des pages

Trusted Shops

Des éléments graphiques du fournisseur suivant sont intégrés sur notre site Web en vue d'afficher des évaluations externes de clients et/ou d'un label de qualité attribué en externe: Trusted Shops AG, Subbelrather Str. 15C, 50823 Cologne, Allemagne

Lorsque vous consultez une page de notre site Web qui contient de tels éléments graphiques, votre navigateur établit une connexion directe avec les serveurs du fournisseur afin de charger correctement les éléments. Certaines informations du navigateur, y compris votre adresse IP, sont transmises au fournisseur à cette occasion.

Dans la mesure où des données à caractère personnel sont également traitées, cela s'effectue conformément à l'article 6, paragraphe 1, point f) RGPD, sur la base de notre intérêt légitime à commercialiser notre offre de manière optimale et à présenter notre site Web de manière attrayante.

Shopvote

Des éléments graphiques du fournisseur suivant sont intégrés sur notre site Web en vue d'afficher des évaluations externes de clients et/ou d'un label de qualité attribué en externe: Blickreif GmbH, Schulstraße 46, 80634 Munich, Allemagne

Lorsque vous consultez une page de notre site Web qui contient de tels éléments graphiques, votre navigateur établit une connexion directe avec les serveurs du fournisseur afin de charger correctement les éléments. Certaines informations du navigateur, y compris votre adresse IP, sont transmises au fournisseur à cette occasion.

Dans la mesure où des données à caractère personnel sont également traitées, cela s'effectue conformément à l'article 6, paragraphe 1, point f) RGPD, sur la base de notre intérêt légitime à commercialiser notre offre de manière optimale et à présenter notre site Web de manière attrayante.

9) Droit de la personne concernée

9.1 La réglementation applicable en matière de protection des données vous accorde des droits (droits d'information et d'intervention) vis-à-vis du responsable du traitement, dont nous vous informons ci-dessous :

  • Droit d’accès à l’information (art. 15 RGPD)
  • Droit de rectification (art. 16 RGPD) : Vous avez le droit d'obtenir du responsable du traitement, dans les meilleurs délais, la rectification de vos données à caractère personnel qui sont inexactes et/ou que celles qui sont incomplètes soient complétées.
  • Droit à l’effacement ou « Droit à l’oubli » (art. 17 RGPD);
  • Droit à la limitation du traitement (art. 18 RGPD);
  • Droit à l’information et à la notification (art. 19 RGPD);
  • Droit à la portabilité des données (art. 20 RGPD);
  • Droit au retrait du consentement donné (art. 7, paragraphe 3 RGPD);
  • Droit de réclamation (Art. 77 RGPD).

9.2 DROIT D’OPPOSITION

SI NOUS TRAITONS VOS DONNEES PERSONNELLES EN ESTIMANT QU'IL EXISTE DES MOTIFS LEGITIMES ET IMPERIEUX QUI PREVALENT SUR

VOS PROPRES INTERETS, VOUS POUVEZ VOUS OPPOSER A TOUT MOMENT A CE TRAITEMENT POUR DES RAISONS TENANT A VOTRE SITUATION PARTICULIERE.

SI VOUS EXERCEZ CE DROIT D'OPPOSITION, LE TRAITEMENT DES DONNEES CONCERNEES CESSERA IMMEDIATEMENT. NOUS NOUS RESERVONS TOUTEFOIS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS PARVENONS A PROUVER QUE LA POURSUITE DU TRAITEMENT EST JUSTIFIEE PAR DES MOTIFS LEGITIMES ET IMPERIEUX QUI PREVALENT SUR VOS INTERETS, DROITS ET LIBERTES OU SI LA POURSUITE DU TRAITEMENT PERMET LA CONSTATATION, L’EXERCICE OU LA DEFENSE DE DROITS EN JUSTICE.

LORSQUE NOUS TRAITONS VOS DONNEES PERSONNELLES A DES FINS DE PROSPECTION, VOUS AVEZ LE DROIT DE VOUS OPPOSER A TOUT MOMENT AU TRAITEMENT DE VOS DONNEES A DE TELLES FINS DE PROSPECTION EN SUIVANT LES MODALITES DECRITES CI-DESSUS.

SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION AU TRAITEMENT A DES FINS DE PROSPECTION, VOS DONNEES NE SERONT PLUS TRAITEES A CES FINS.

10) Durée de conservation des données à caractère personnel

La durée de conservation des données à caractère personnel est déterminée par la base juridique respective, la finalité du traitement et - le cas échéant - en plus par la période de conservation légale respective (par exemple, les périodes de conservation en vertu du droit commercial et fiscal).

Lors du traitement de données à caractère personnel sur la base d'un consentement explicite conformément à l’article 6, paragraphe 1, point a) RGPD, ces données sont conservées jusqu'à ce que la personne concernée révoque son consentement.

S'il existe des délais de conservation légaux pour les données qui sont traitées dans le cadre d'obligations légales ou quasi-légales sur la base de l'article 6, paragraphe 1, point b) RGPD, ces données seront systématiquement supprimées après l'expiration des délais de conservation, dans la mesure où elles ne sont plus nécessaires à l'exécution d'un contrat ou à l'initiation d'un contrat et/ou qu'il n'y a plus d'intérêt justifié de notre part à continuer à les stocker.

Lorsque nous traitons des données à caractère personnel sur la base de l'article 6, paragraphe 1, point f) RGPD ces données sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21, paragraphe 1 RGPD, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement serve à faire valoir, à exercer ou à défendre des droits légaux.
Lors du traitement de données à caractère personnel à des fins de marketing direct sur la base de l'article 6, paragraphe 1, point f) RGPD, ces données sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21, paragraphe 2 RGPD.

Sauf indication contraire dans les autres informations de la présente déclaration sur les situations de traitement spécifiques, les données personnelles stockées seront par ailleurs supprimées lorsqu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.