Allemagne
France
Pologne
Royaume-Uni
La protection de vos données à caractère personnel nous tient vraiment à cœur. C'est pourquoi nous vous expliquons, dans les pages suivantes, aussi clairement que possible quelles données nous traitons lorsque vous visitez le site fr.weareholy.com et ses sous-pages, ainsi que nos profils sur les réseaux sociaux, et à quelles fins.
La technologie évolue, nos services changent et le cadre juridique n'est pas figé. Pour ces raisons et d'autres similaires, des modifications de la présente déclaration de confidentialité peuvent s'avérer nécessaires. Nous nous réservons donc le droit de la modifier à tout moment avec effet pour l'avenir et vous prions de vous informer régulièrement de sa version en vigueur. Vous trouverez toujours la version actuelle ici.
Les données à caractère personnel sont toutes les données pouvant être rattachées à une personne physique spécifique, par exemple votre nom ou votre adresse IP. Pour faciliter la lecture, nous utilisons exclusivement la forme masculine pour désigner les personnes; toutes les formulations s'appliquent bien entendu de manière égale à tous les genres.
Le responsable du traitement au sens de l'article 4, paragraphe 7, du Règlement général sur la protection des données (RGPD) de l'UE est la société HOLY Softdrinks GmbH (ci-après « HOLY »), Saarbrücker Straße 37, 10405 Berlin, Allemagne, e-mail: hello@holy.com. Nous sommes représentés légalement par Mathias Horsch, Frederick Jost et Philipp Naß.
Notre délégué à la protection des données est la société heyData GmbH (ci-après « heyData »), Schützenstraße 5, 10117 Berlin, www.heydata.eu, e-mail: datenschutz@heydata.eu.
Les principes suivants s'appliquent à tous les traitements décrits dans la présente déclaration. Vous trouverez des détails sur chaque traitement dans les sections correspondantes ci-dessous.
Les bases juridiques suivantes peuvent en principe s'appliquer à un traitement de données :
- Article 6, paragraphe 1, point a) du RGPD: pour les traitements pour lesquels nous sollicitons votre consentement.
- Article 6, paragraphe 1, point b) du RGPD (contrat): dans la mesure où le traitement est nécessaire à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles (par exemple, lors de l'achat d'un produit ou de demandes de renseignements sur nos produits/services).
- Article 6, paragraphe 1, point c) du RGPD (obligation légale): lorsque le traitement nous permet de nous conformer à une obligation légale, par exemple en matière fiscale.
- Article 6, paragraphe 1, point f) du RGPD (intérêt légitime): par exemple, pour les cookies nécessaires au fonctionnement technique de notre site web.
Dans la mesure où nous transférons des données à des prestataires de services ou à d'autres tiers situés en dehors de l'EEE, nous garantissons un niveau de protection adéquat comme suit:
- Décisions d'adéquation de la Commission européenne en vertu de l'article 45, paragraphe 3, du RGPD, le cas échéant (par exemple pour le Royaume-Uni, le Canada et Israël).
- États-Unis: décision d'adéquation de la Commission européenne, si le prestataire de services a en outre obtenu la certification au titre du cadre de protection des données UE-États-Unis.
- Clauses contractuelles types (article 46, paragraphe 2, points b) et c) du RGPD) dans les autres cas, c'est-à-dire sauf indication contraire de notre part. Il s'agit d'un ensemble de règles adoptées par la Commission européenne et faisant partie intégrante du contrat conclu avec le tiers concerné. De nombreux prestataires ont fourni des garanties contractuelles allant au-delà de ces dispositions (par exemple en matière de chiffrement ou d'obligations d'information en cas de tentatives d'accès par les autorités).
Sauf indication contraire expresse, nous supprimons les données que nous conservons dès qu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées et qu'aucune obligation légale de conservation ne s'y oppose. Si les données restent nécessaires à d'autres fins légalement autorisées, nous limitons leur traitement: les données sont bloquées et ne sont pas traitées à d'autres fins. Cela s'applique, par exemple, aux données que nous sommes tenus de conserver pour des raisons relevant du droit commercial ou fiscal.
Dans le cadre d'une relation commerciale ou de toute autre relation, les clients, prospects ou tiers ne sont tenus de nous fournir que les données à caractère personnel nécessaires à l'établissement, à l'exécution et à la résiliation de la relation, ou dont la collecte nous est imposée par la loi. Sans ces données, nous serons généralement contraints de refuser la conclusion d'un contrat ou la fourniture d'un service, ou ne pourrons plus exécuter un contrat existant ou poursuivre une autre relation. Les informations obligatoires sont signalées comme telles.
Pour l'établissement et la mise en œuvre d'une relation commerciale ou de toute autre relation, nous n'utilisons en principe pas de processus décisionnel entièrement automatisé au sens de l'article 22 du RGPD. Si nous devions recourir à de tels processus dans des cas particuliers, nous vous en informerions séparément, dans la mesure où la loi l'exige.
En tant que personne concernée, vous disposez à notre égard des droits suivants concernant les données à caractère personnel vous concernant:
- Droit d'accès (art. 15 du RGPD): vous pouvez demander à savoir si nous traitons des données à caractère personnel vous concernant et, le cas échéant, lesquelles. Vous disposez également d'un droit à obtenir des informations complémentaires, par exemple sur les finalités du traitement ou la durée de conservation prévue. Votre droit d'accès peut être limité par la loi dans certaines circonstances.
- Droit de rectification (art. 16 du RGPD): si les données traitées sont inexactes ou incomplètes, vous avez le droit de les faire rectifier et/ou compléter. Nous procéderons à la rectification sans délai.
- Droit à la limitation du traitement (art. 18 du RGPD): sous certaines conditions, vous pouvez demander la limitation du traitement et ainsi empêcher, pour le moment, tout traitement ultérieur de vos données, notamment pendant que nous examinons l'exercice d'un autre droit (par exemple, l'effacement).
- Droit à l'effacement (art. 17 du RGPD): vous pouvez exiger que nous effacions les données vous concernant. Cela est possible lorsque les données ne sont plus nécessaires, qu'elles sont traitées de manière illicite ou qu'un consentement a été retiré. Les exceptions légales à l'obligation d'effacement s'appliquent (notamment l'article 35 de la BDSG). Si l'effacement n'est pas possible suite à votre demande, nous vous en communiquerons la raison.
- Droit à la portabilité des données (art. 20 du RGPD): vous avez le droit de recevoir les données vous concernant dans un format structuré, couramment utilisé et lisible par machine, lorsque le traitement repose sur un consentement ou un contrat et qu'il est effectué à l'aide de procédés automatisés. Vous pouvez également exiger que nous transmettions les données directement à un autre responsable du traitement.
- Droit de retrait du consentement: vous avez le droit de retirer à tout moment le consentement que vous avez donné en matière de protection des données. La licéité du traitement effectué jusqu'au moment du retrait n'en est pas affectée.
- Droit d'introduire une réclamation auprès d'une autorité de contrôle: vous avez le droit d'introduire une réclamation concernant le traitement de vos données auprès d'une autorité de contrôle de la protection des données, notamment dans l'État membre où vous résidez, où vous travaillez ou où l'infraction présumée a été commise. Vous trouverez les coordonnées des autorités de contrôle sur https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement des données à caractère personnel vous concernant effectué en vertu de l'article 6, paragraphe 1, point e) ou f) du RGPD; cela s'applique également au profilage fondé sur cette disposition au sens de l'article 4, paragraphe 4 du RGPD. Le droit d'opposition ne peut pas être exercé dans certains cas, par exemple lorsque nous sommes légalement tenus de procéder au traitement ou lorsque ce traitement sert à faire valoir des droits.
Notre site web enregistre des informations sur votre terminal (par exemple, des cookies) ou accède à des informations qui y sont déjà stockées (par exemple, des adresses IP). Cet enregistrement et cet accès s'effectuent sur la base suivante :
- Dans la mesure où cela est absolument nécessaire pour fournir un service que tu as expressément demandé (par exemple, chatbot, sécurité informatique): article 25, paragraphe 2, point 2, de la TDDDG (loi allemande sur la protection des données dans le secteur des télécommunications et des médias numériques).
- Dans les autres cas: votre consentement conformément à l'article 25, paragraphe 1, de la TDDDG.
Le traitement ultérieur des données s'effectue conformément aux sections suivantes, sur la base du RGPD.
En cas d'utilisation purement informative, nous collectons les données à caractère personnel que votre navigateur transmet à notre serveur afin de garantir la stabilité et la sécurité (art. 6, paragraphe 1, point f) du RGPD):
- Adresse IP
- Date et heure de la requête
- Décalage horaire par rapport au GMT
- Contenu de la requête (page spécifique)
- Statut d'accès/code d'état HTTP
- Volume de données transférées
- Site web d'origine
- Navigateur
- Système d'exploitation et son interface
- Langue et version du navigateur.
Ces données sont enregistrées dans des fichiers journaux et supprimées au plus tard après 14 jours.
Pour l'hébergement de notre site web ainsi que pour la mise à disposition rapide et sécurisée des contenus, nous utilisons les services et le réseau de diffusion de contenu (CDN) de Shopify. Le prestataire est Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande. Le prestataire traite les données à caractère personnel transmises via le site web (par exemple, les données de contenu, d'utilisation, les métadonnées, les données de communication ou les coordonnées). Grâce à une infrastructure de serveurs répartis, le CDN veille à optimiser les temps de chargement de notre site web et à garantir un fonctionnement sans heurts, même en cas de pics de trafic importants.
Nous avons un intérêt légitime à mettre à disposition un site web fonctionnel, sécurisé et rapide (art. 6, paragraphe 1, point f) du RGPD). Dans la mesure où des données sont traitées par Shopify dans des pays situés en dehors de l'EEE (notamment aux États-Unis ou au Canada), le transfert de données s'effectue sur la base de décisions d'adéquation de la Commission européenne (art. 45 du RGPD) ou de clauses contractuelles types convenues conformément à l'art. 46, paragraphe 2, point c) du RGPD. Pour plus d'informations: https://www.shopify.de/legal/datenschutz.
Vous pouvez créer un compte client sur notre site web. Nous traitons les données demandées à cette occasion afin d'exécuter le contrat d'utilisation du compte (art. 6, paragraphe 1, point b) du RGPD).
Dans votre compte client, nous gérons de manière centralisée les données nécessaires à vos commandes et à votre participation à notre programme de fidélité. Il s'agit notamment de vos données de base (par exemple, nom, e-mail, adresse de livraison et de facturation), de l'historique de vos commandes et achats, ainsi que de votre statut dans le programme de fidélité (Coins, niveau, récompenses utilisées). L'objectif est de faciliter la gestion de vos commandes et de vos avantages, sans que vous ayez à saisir à nouveau vos données à chaque achat. La base juridique est l'exécution du contrat d'utilisation du compte (art. 6, paragraphe 1, point b).
Nous proposons des produits sur notre site web. Dans ce cadre, nous traitons, lors de la commande, votre nom, votre adresse postale, votre adresse e-mail, votre numéro de téléphone (facultatif) et vos données de paiement afin d'exécuter le contrat conclu avec vous (art. 6, paragraphe 1, point b) du RGPD).
Exécution des commandes / logistique: nous transmettons les données susmentionnées au prestataire de services suivant, dans la mesure où cela est nécessaire dans le cadre de la commande (art. 6, paragraphe 1, point b) du RGPD):
Hive Technologies GmbH, Karl-Liebknecht-Str. 14, 10178 Berlin, Allemagne (« HIVE »): prestataire chargé du traitement des commandes et de la logistique (par exemple, stockage, préparation des commandes, expédition). Le prestataire traite à cette occasion des données de contact (par exemple, nom, adresse), des données de contenu (par exemple, articles commandés) ainsi que des métadonnées et des données de communication au sein de l'UE.
Afin d'offrir à nos clients une expérience d'achat fluide et de gérer efficacement notre base de données clients (par exemple pour éviter les doublons et attribuer correctement l'historique des achats), nous regroupons automatiquement les données à caractère personnel provenant de nos différents canaux de vente. Lorsque vous achetez des produits via des places de marché externes (telles que TikTok Shop), nous comparons les données qui y sont fournies (nom complet et numéro de téléphone) avec les profils clients déjà existants dans notre système central (Shopify). En cas de correspondance, l'historique d'achat externe est associé à votre profil client HOLY existant.
La base juridique de ce recoupement, qui vise à assurer la gestion interne des données et à garantir un historique client cohérent, est notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la gestion efficace de nos relations clients ainsi que dans l'exactitude et la mise à jour de nos bases de données.
Nous faisons appel à des prestataires de services de paiement externes pour le traitement des paiements. En fonction du mode de paiement que vous sélectionnez lors du processus de commande, nous transmettons les données nécessaires au traitement du paiement (par exemple, nom, adresse, coordonnées bancaires ou de carte de crédit, montant de la facture) au prestataire de paiement concerné. Les prestataires de services de paiement traitent généralement ces données en tant que responsables du traitement autonomes au sens de la législation sur la protection des données. La politique de confidentialité du prestataire concerné, qui vous est communiquée dans le cadre de la procédure de paiement, s'applique.
La transmission des données a pour finalité l'exécution du contrat conclu avec vous concernant la commande de marchandises (art. 6, paragraphe 1, point b) du RGPD).
Parmi les catégories de prestataires de services de paiement auxquels nous faisons appel figurent les émetteurs de cartes de crédit, les prestataires de systèmes de virement direct, les services d'achat sur facture et à tempérament, ainsi que les services de portefeuille numérique. Les prestataires de services de paiement concrètement proposés au choix vous sont présentés de manière transparente avant la finalisation de l'achat, au cours du processus de commande (checkout).
Les visiteurs du site peuvent laisser sur notre site web des avis concernant nos produits, nos services ou, de manière générale, notre entreprise. À cette fin, nous traitons, outre les données saisies, des métadonnées ou des données de communication. Nous avons un intérêt légitime à recevoir des retours de la part des visiteurs du site concernant notre offre (art. 6, paragraphe 1, point f) du RGPD). Pour la collecte et la gestion des avis, nous utilisons l'outil Reviews.io - vous trouverez de plus amples informations sur ce prestataire à la section 6.5 « Reviews.io ».
Lorsque les clients participent à notre programme de fidélité, nous traitons les données à caractère personnel nécessaires à cet effet. Nous traitons notamment :
- les données de base (par exemple, nom, adresse e-mail),
- les données du compte client,
- les données de transaction,
- les données relatives au programme (par exemple, les « Coins », le niveau atteint, les récompenses utilisées),
- les données d'activité et de communication.
Le traitement a pour finalité la mise en œuvre et la gestion du programme de fidélité, notamment l'inscription et la gestion de la participation, le crédit, la gestion et l'utilisation des « Coins », le calcul et l'affichage du niveau d'adhérent, la mise à disposition des récompenses et des avantages, ainsi que la communication concernant l'état du programme, l'expiration des « Coins » ou les modifications apportées au programme.
La base juridique du traitement est l'article 6, paragraphe 1, point b) du RGPD, dans la mesure où le traitement est nécessaire à la mise en œuvre de la participation au programme de fidélité. Dans la mesure où nous traitons des données afin de prévenir et de détecter les abus ou les manipulations, la base juridique est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la garantie du bon fonctionnement, de l'équité et de la sécurité du programme. Dans la mesure où il existe des obligations légales de conservation, la base juridique est l'article 6, paragraphe 1, point c) du RGPD.
Lorsque vous nous contactez via le formulaire de contact disponible sur notre site web, nous enregistrons les données qui y sont demandées ainsi que le contenu du message. La base juridique du traitement est notre intérêt légitime à répondre aux demandes qui nous sont adressées (article 6, paragraphe 1, point f) du RGPD). Nous supprimons les données collectées dans ce contexte dès que leur conservation n'est plus nécessaire, ou nous limitons leur traitement si des obligations légales de conservation s'appliquent.
Nous publions des offres d'emploi sur notre site web, sur des pages liées à celui-ci ou sur des sites web tiers. Le traitement des données fournies dans le cadre de la candidature a pour but la mise en œuvre de la procédure de recrutement. Dans la mesure où ces données sont nécessaires à notre décision d'établir une relation de travail, la base juridique est l'article 88, paragraphe 1, du RGPD, en liaison avec l'article 26, paragraphe 1, de la BDSG (loi allemande sur la protection des données). Nous avons signalé ou indiqué les données nécessaires à la conduite de la procédure de candidature. Si les candidats ne fournissent pas ces données, nous ne pouvons pas traiter leur candidature. Les autres données sont facultatives et ne sont pas nécessaires à une candidature. Si les candidats fournissent des informations supplémentaires, la base juridique est leur consentement (article 6, paragraphe 1, point a) du RGPD).
Nous prions les candidats de s'abstenir, dans leur CV et leur lettre de motivation, de fournir des informations relatives à leurs opinions politiques, leurs convictions religieuses et autres données sensibles de ce type. Celles-ci ne sont pas nécessaires à une candidature. Si les candidats fournissent néanmoins de telles informations, nous ne pouvons pas empêcher leur traitement dans le cadre du traitement du CV ou de la lettre de motivation. Leur traitement repose alors également sur le consentement des candidats (art. 9, paragraphe 2, point a) du RGPD).
Enfin, nous traitons les données des candidats dans le cadre d'other procédures de recrutement s'ils nous ont donné leur consentement à cet effet (art. 6, paragraphe 1, point a) du RGPD).
Nous transmettons les données des candidats aux collaborateurs compétents du service des ressources humaines, à nos sous-traitants dans le domaine du recrutement ainsi qu'aux autres collaborateurs impliqués dans la procédure de candidature.
Pour la gestion des offres d'emploi et des candidatures, nous utilisons le logiciel de gestion des candidatures (ATS) Personio. Le prestataire est la société Personio GmbH, Rundfunkplatz 4, 80335 Munich, Allemagne. Le prestataire traite les données fournies dans le cadre de la candidature (par exemple, nom, coordonnées, CV, lettre de motivation et autres documents de candidature) au sein de l'UE. Dans ce contexte, Personio est notre sous-traitant au sens de l'article 28 du RGPD; le traitement s'effectue exclusivement selon nos instructions et aux fins décrites dans la présente section. La base juridique du traitement découle des principes susmentionnés relatifs à la procédure de candidature. Pour plus d'informations: https://www.personio.de/datenschutzerklaerung/.
Si, à l'issue de la procédure de candidature, nous concluons un contrat de travail avec le candidat, nous ne supprimons les données qu'à la fin du contrat de travail. Dans le cas contraire, nous supprimons les données au plus tard six mois après le rejet d'un candidat. Si les candidats nous ont donné leur consentement pour que leurs données soient également utilisées dans le cadre d'autres procédures de candidature, nous ne supprimons leurs données qu'un an après réception de la candidature.
Notre site web utilise des cookies. Les cookies sont de petits fichiers texte enregistrés dans le navigateur web de l'appareil d'un visiteur. Les cookies contribuent à rendre notre site plus convivial, plus efficace et plus sûr.
Dans la mesure où ces cookies sont nécessaires au fonctionnement de notre site web ou à ses fonctionnalités (ci-après dénommés « cookies techniquement nécessaires »), la base juridique du traitement des données qui y est associé est l'article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à mettre à la disposition de nos clients et des autres visiteurs du site un site web fonctionnel.
Nous utilisons concrètement des cookies techniquement nécessaires aux fins suivantes :
- Cookies qui enregistrent le panier
- Cookies qui enregistrent les identifiants de connexion
- Cookies qui enregistrent les paramètres de langue
- Cookies placés par les prestataires de paiement pour le traitement des paiements et qui n'analysent pas le comportement des utilisateurs
- Cookies Flash, installés pour la lecture de contenus multimédias
Nous n'installons tous les cookies qui ne sont pas techniquement nécessaires (par exemple, à des fins d'analyse et de marketing) que sur la base de votre consentement (article 25, paragraphe 1 de la TDDDG, article 6, paragraphe 1, point a) du RGPD). Vous gérez votre consentement via notre outil de gestion du consentement (CookieFirst) et pouvez le révoquer à tout moment avec effet pour l'avenir. Les services utilisés sont répertoriés à la section 6.
Outre les prestataires déjà mentionnés dans la présente politique de confidentialité, nous faisons notamment appel aux prestataires tiers suivants. Si le traitement repose sur un consentement, vous pouvez le révoquer à tout moment avec effet pour l'avenir; la licéité du traitement effectué jusqu'alors n'en est pas affectée.
Fairing (enquêtes post-achat)
Nous utilisons le service Fairing (Fairing, Inc., 12 E 49th St, New York, NY 10017, États-Unis) pour les enquêtes facultatives menées après la conclusion d'un achat (enquêtes post-achat). Si vous participez à nos enquêtes facultatives après votre achat, nous traitons les informations que vous nous avez fournies de votre plein gré (par exemple, vos réponses concernant votre origine ou vos motivations d'achat, ainsi que des données démographiques telles que votre âge, votre sexe ou votre cadre de vie) conjointement avec les données de commande et les métadonnées (par exemple, l'adresse IP, le numéro de commande). Toutes ces informations sont facultatives. Ce traitement sert à réaliser des études de marché, à analyser les canaux marketing et à améliorer notre gamme de produits. Base juridique: intérêt légitime (art. 6, paragrahpe 1, point f) du RGPD); dans la mesure où des données sensibles/démographiques sont fournies à titre volontaire : consentement (art. 6, paragraphe 1, point a) du RGPD). Traitement aux États-Unis sur la base de la décision d'adéquation (cadre de protection des données UE-États-Unis) ou des clauses contractuelles types (art. 46, paragraphe 2, point c) du RGPD). Politique de confidentialité : https://fairing.co/privacy-policy.
Google Analytics
Nous utilisons Google Analytics à des fins d'analyse. Le prestataire est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Le prestataire traite les métadonnées, les données de communication et les données d'utilisation aux États-Unis. Base juridique art. 6, parahraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers: décision d'adéquation (art. 45, paragraphe 3 du RGPD). Suppression en cas de disparition de la finalité. Politique de confidentialité: https://business.safety.google/privacy/.
Hotjar
Nous utilisons Hotjar à des fins d'analyse. Le prestataire est Hotjar Ltd., Dragonara Business Centre, 5e étage, Dragonara Road, Paceville, St Julian's, STJ 3141, Malte. Le prestataire traite les métadonnées, les données de communication (par exemple, informations sur l'appareil, adresses IP) et des données d'utilisation (par exemple, pages web consultées, intérêts pour les contenus, heures d'accès) au sein de l'UE. Base juridique art. 6, paragraphe 1, point a) du RGPD (consentement). Les données sont supprimées lorsque la finalité de leur collecte a cessé d'exister et qu'aucune obligation de conservation ne s'y oppose. Politique de confidentialité : https://www.hotjar.com/legal/policies/privacy/.
Klar
Nous utilisons Klar à des fins d'analyse. Le prestataire est Klar Insights GmbH, Marktstr. 18, 80802 Munich. Le prestataire traite les métadonnées, les données de communication (par exemple, informations sur les appareils, adresses IP), des coordonnées (par exemple, adresses e-mail, numéros de téléphone) et des données d'utilisation au sein de l'UE. Base juridique: art. 6, paragraphe 1, point a) du RGPD (consentement). Les données sont supprimées lorsque la finalité n'a plus lieu d'être. Politique de confidentialité: https://www.getklar.com/data-protection.
Lifetimely
Nous utilisons Lifetimely à des fins d'analyse. Le prestataire est Lifetimely Oy, Revontulentie 11, 02100 Espoo, Finlande. Le prestataire traite des données contractuelles (par exemple, objet du contrat, durée), des données de base (par exemple, noms, adresses) et des données d'utilisation (par exemple, pages web consultées, intérêts pour certains contenus, heures d'accès) au sein de l'UE. Base juridique art. 6, paragraphe 1, point a) du RGPD (consentement). Les données sont supprimées lorsque la finalité n'a plus lieu d'être. Politique de confidentialité : https://www.lifetimely.io/policies/privacy-policy.
Rebuy
Nous utilisons Rebuy pour des fonctions d'intelligence artificielle, à des fins de personnalisation, pour la gestion d'une boutique en ligne et pour des tests A/B. Le prestataire est Rebuy, Inc., 6004 St Johns Ave, Minneapolis, MN 55424, États-Unis. Le prestataire traite les données de contact, les métadonnées, les données de communication et les données d'utilisation aux États-Unis. Base juridique art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers: clauses contractuelles types (art. 46, paragraphe 2, point c) du RGPD). Suppression en cas de disparition de la finalité. Politique de confidentialité : https://www.rebuyengine.com/legal/privacy-notice.
Shopify
Nous utilisons Shopify pour gérer une boutique en ligne. Le prestataire est Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande. Le prestataire traite des métadonnées et des données de communication (par exemple, informations sur les appareils, adresses IP) au sein de l'UE. Base juridique art. 6, paragraphe 1, point f) du RGPD (intérêt légitime à vendre des produits facilement accessibles). Les données sont supprimées lorsque la finalité n'a plus lieu d'être. Politique de confidentialité : https://www.shopify.de/legal/datenschutz.
Shoplift
Nous utilisons Shoplift pour effectuer des tests A/B. Le prestataire est Plurality Web Technologies, LLC, 712 Fifth Ave. Floor 7, New York, NY 10019, États-Unis. Le prestataire traite des métadonnées, des données de communication et des données d'utilisation aux États-Unis. Base juridique: art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers: clauses contractuelles types (art. 46, paragraphe 2. point c) du RGPD). Suppression en cas de disparition de la finalité. Politique de confidentialité: https://www.shoplift.ai/privacy-policy.
API de conversion Facebook
Nous utilisons l'API de conversion Facebook à des fins d'analyse. Le prestataire est Meta Platforms Ireland Ltd., Dublin, Irlande. Traite les métadonnées, les données de communication et les données d'utilisation aux États-Unis. Base juridique art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers décision d'adéquation. Suppression en cas de disparition de la finalité. Mentions relatives à la protection des données : https://www.facebook.com/policy.php.
Facebook Custom Audiences
Nous utilisons Facebook Custom Audiences à des fins publicitaires. Le prestataire est Meta Platforms Ireland Ltd., Dublin, Irlande. Traitement des données d'utilisation aux États-Unis. Base juridique art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers: décision d'adéquation. Suppression en cas de disparition de la finalité. Informations sur la protection des données: https://www.facebook.com/policy.php.
Balise de conversion Google
Nous utilisons Google Conversion Tag pour le suivi des conversions. Le prestataire est Google Ireland Limited, Dublin, Irlande. Traite les données d'utilisation aux États-Unis. Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers décision d'adéquation. Suppression en cas de disparition de la finalité. Informations sur la protection des données: https://business.safety.google/privacy/.
Google Marketing Platform
Nous utilisons Google Marketing Platform à des fins publicitaires et d'analyse. Le prestataire est Google Ireland Limited, Dublin, Irlande. Le prestataire traite les métadonnées, les données de communication et les données d'utilisation aux États-Unis. Base juridique: art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers: décision d'adéquation. Suppression en cas de disparition de la finalité. Mentions relatives à la protection des données : https://business.safety.google/privacy/.
Google Merchant Center
Nous utilisons Google Merchant Center pour la gestion d'une boutique en ligne. Le prestataire est Google Ireland Limited, Dublin, Irlande. Traitement des métadonnées et des données de communication aux États-Unis. Base juridique art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers décision d'adéquation. Suppression en cas de disparition de la finalité. Mentions relatives à la protection des données : https://business.safety.google/privacy/.
Google Tag Manager
Nous utilisons Google Tag Manager à des fins publicitaires et d'analyse. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite les données d'utilisation aux États-Unis. Base juridique: art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers: décision d'adéquation (art. 45, paragraphe 3 du RGPD). Suppression en cas de disparition de la finalité. Mentions relatives à la protection des données : https://business.safety.google/privacy/.
Google Webfonts
Nous utilisons Google Webfonts pour les polices de caractères sur le site web. Le prestataire est Google Ireland Limited, Dublin, Irlande. Traitement des métadonnées et données de communication aux États-Unis. Base juridique art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers décision d'adéquation. Informations relatives à la protection des données: https://business.safety.google/privacy/.
Meta Pixel
Nous utilisons Meta Pixel à des fins d'analyse. Le prestataire est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Traitement des données d'utilisation aux États-Unis. Base juridique: art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers décision d'adéquation. Suppression en cas de disparition de la finalité. Mentions relatives à la protection des données: https://www.facebook.com/policy.php.
Sovendus
Nous utilisons Sovendus pour renforcer l'engagement commercial et gérer une boutique en ligne. Le prestataire est Sovendus GmbH, Hermann-Veit-Straße 6, 76135 Karlsruhe. Traite des métadonnées, des données de communication et des coordonnées au sein de l'UE. Base juridique : art. 6, paragraphe 1, point f) du RGPD (intérêt légitime à vendre des produits facilement accessibles et à optimiser les ventes grâce à des offres spéciales). Suppression en cas de disparition de la finalité. Mentions relatives à la protection des données : https://online.sovendus.com/online-datenschutzhinweise/.
Pixel TikTok
Nous utilisons TikTok Pixel à des fins publicitaires et d'analyse. Le prestataire est TikTok, Inc., 10100 Venice Blvd Suite 401 Culver City, CA 90232, États-Unis. Traitement de métadonnées et données de communication aux États-Unis. Base juridique art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers: clauses contractuelles types (art. 46, paragraphe 2, let. c du RGPD). Suppression en cas de disparition de la finalité. Politique de confidentialité : https://www.tiktok.com/legal/privacy-policy?lang=de.
Klaviyo (webforms)
Nous utilisons Klaviyo (webforms) pour les questionnaires et les formulaires destinés au marketing par e-mail. Le prestataire est Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02111, États-Unis. Traitement des données de contact, des métadonnées et données de communication aux États-Unis. Base juridique: art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers: clauses contractuelles types (art. 46, paragraphe 2, let. c du RGPD). Suppression en cas de disparition de la finalité. Politique de confidentialité: https://www.klaviyo.com/privacy/policy.
Hive
Nous utilisons Hive pour la gestion des commandes. Le prestataire est Hive Technologies GmbH, Karl-Liebknecht-Str. 14, 10178 Berlin. Traite les données de contact, les métadonnées, les données de communication et les données de contenu au sein de l'UE. Base juridique: art. 6, paragraphe 1, point f) du RGPD (intérêt légitime à vendre des produits de manière facilement accessible). Suppression en cas de disparition de la finalité. Politique de confidentialité: https://www.hive.app/legal/privacy-policy.
TikTok Shop (plateforme de commerce électronique et place de marché)
Nous utilisons TikTok Shop comme canal de distribution externe afin de proposer nos produits également via la plateforme TikTok. Le prestataire est TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande. Lorsque vous passez des commandes via TikTok Shop, TikTok traite dans un premier temps vos données de commande en tant que responsable du traitement autonome. TikTok nous transmet ensuite les données nécessaires à l'exécution du contrat et au traitement logistique (nom, adresse de livraison, numéro de téléphone, articles commandés). Nous traitons ces données pour le traitement de votre commande (base juridique: art. 6, paragraphe 1, point b) du RGPD) ainsi que pour la fusion de profils entre plateformes décrite à la section 4.5.1 (base juridique art. 6, paragraphe 1, point f) du RGPD). Politique de confidentialité : https://www.tiktok.com/legal/privacy-policy?lang=de.
Reviews.io
Nous utilisons Reviews.io pour les avis clients. Le prestataire est Liquid New Media Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Royaume-Uni. Traitement des données d'utilisation au Royaume-Uni. Base juridique art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers: disposition transitoire prévue dans l'accord de commerce et de coopération UE-Royaume-Uni. Suppression en cas de disparition de la finalité. Politique de confidentialité : https://www.reviews.io/front/user-privacy-policy.
CookieFirst
Nous utilisons CookieFirst pour la gestion des consentements. Le prestataire est Digital Data Solutions B.V. (CookieFirst), Plantage Middenlaan 42a, 1018DH, Amsterdam, Pays-Bas. Traitement des métadonnées et des données de communication au sein de l'UE. Base juridique: art. 6, paragraphe 1, point f) du RGPD (intérêt légitime à la gestion simplifiée des consentements). Suppression en cas de disparition de la finalité. Informations relatives à la protection des données : https://cookiefirst.com/legal/privacy-policy/.
heyData (label de protection des données)
Nous avons intégré un label de protection des données sur notre site web. Le prestataire est heyData GmbH, Schützenstraße 5, 10117 Berlin, Allemagne. Le prestataire traite des métadonnées et des données de communication (par exemple, les adresses IP) au sein de l'UE. Base juridique : art. 6, paragraphe 1, point f) du RGPD (intérêt légitime à fournir la confirmation de notre conformité en matière de protection des données ainsi que l'intérêt du prestataire à effectuer des contrôles). Les données sont anonymisées après leur collecte afin qu'elles ne permettent plus d'identifier une personne. Mentions relatives à la protection des données : https://heydata.eu/datenschutzerklaerung.
Nous utilisons le service de messagerie WhatsApp pour la communication ainsi que pour l'organisation de jeux-concours. Le prestataire est WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (société mère: Meta Platforms Inc., États-Unis). Dans ce cadre, votre numéro de téléphone mobile ainsi que le contenu des communications sont traités. La base juridique de cette utilisation dans le cadre des jeux-concours est votre consentement ou notre intérêt légitime à une communication rapide et efficace ainsi qu'à la bonne organisation du jeu-concours (art. 6, paragraphe 1, points a et f du RGPD). Le transfert de données vers les États-Unis est garanti par la décision d'adéquation de la Commission européenne (cadre de protection des données UE-États-Unis).
Si vous achetez des produits ou des services chez nous, nous vous informons, le cas échéant, par e-mail ou par courrier postal, de produits et d'offres similaires issus de notre gamme, à condition que vous ne vous soyez pas opposé à cette utilisation. La base juridique de ce traitement de données est l'article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime réside dans la prospection directe (considérant 47 du RGPD). Pour la publicité par courrier postal, nous traitons à cette fin votre nom et votre adresse. Pour l'impression et le traitement des envois postaux, nous collaborons avec des prestataires de services d'expédition (actuellement notamment Mailody GmbH, Im Mediapark 5, 50670 Cologne, Allemagne, ainsi que, le cas échéant, des partenaires locaux d'impression et d'expédition).
Vous pouvez à tout moment vous opposer à l'utilisation de vos données à des fins publicitaires sans frais supplémentaires, par exemple, pour la publicité par e-mail, via le lien figurant à la fin de chaque e-mail, et pour la publicité postale, par simple notification à notre adresse e-mail ou postale mentionnée ci-dessus.
Afin de prendre en compte de manière définitive les oppositions à la publicité postale et d'éviter tout nouveau contact indésirable, nous tenons à jour une liste de blocage interne (« liste noire ») contenant les coordonnées (nom, adresse) des personnes ayant fait valoir leur opposition. La base juridique de cette mesure est notre intérêt légitime, conformément à l'article 6, paragraphe 1, point f du RGPD, à mettre en œuvre de manière fiable les oppositions formulées. Les données figurant sur la liste de blocage sont conservées aussi longtemps que nécessaire pour respecter l'opposition.
Les personnes intéressées ont la possibilité de s'abonner gratuitement à une newsletter. Nous traitons les données fournies lors de l'inscription exclusivement aux fins de l'envoi de la newsletter. L'inscription s'effectue en cochant la case correspondante sur notre site web, en cochant la case correspondante dans un document papier ou par tout autre acte sans équivoque par lequel les personnes intéressées expriment leur consentement au traitement de leurs données, de sorte que la base juridique est l'article 6, paragraphe 1, point a du RGPD. Le consentement peut être révoqué à tout moment, par exemple en cliquant sur le lien correspondant dans la newsletter ou en envoyant un message à notre adresse e-mail indiquée ci-dessus. Le traitement des données jusqu'à la révocation reste licite même en cas de révocation.
Sur la base du consentement des destinataires (article 6, paragraphe 1, point a du RGPD), nous mesurons également les taux d'ouverture et de clics de nos newsletters afin de comprendre quels contenus sont pertinents pour nos destinataires.
Outils utilisés:
ChatArmin (marketing via WhatsApp)
nous envoyons également des messages marketing via WhatsApp (sur la base d'un consentement explicite distinct conformément à l'article 6, paragraphe 1, point a du RGPD) à l'aide de l'outil ChatArmin du prestataire chatarmin.com GmbH, Kaiserstraße 89, 1070 Vienne, Autriche. Le prestataire traite à cette occasion les coordonnées (par exemple, le numéro de téléphone mobile), ainsi que les données de contenu et de communication au sein de l'UE. La base juridique est le consentement des destinataires (art. 6, paragraphe 1, point a du RGPD), qui est obtenu dans le cadre d'une procédure de double opt-in. Ce consentement peut être révoqué à tout moment. Politique de confidentialité: https://chatarmin.com/datenschutz.
Klaviyo
nous envoyons des newsletters à l'aide de l'outil Klaviyo du prestataire Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02111, États-Unis. Le prestataire traite ainsi des données de contenu, d'utilisation, des métadonnées, des données de communication et des coordonnées aux États-Unis. Le transfert s'effectue sur la base de clauses contractuelles types. Politique de confidentialité: https://www.klaviyo.com/privacy/policy.
Lorsque vous nous contactez, par exemple par e-mail, par téléphone ou via les réseaux sociaux, nous enregistrons les données qui nous sont communiquées (par exemple, les noms et adresses e-mail) afin de répondre à vos questions. La base juridique du traitement est notre intérêt légitime (art. 6, paragraphe 1, point f du RGPD) à répondre aux demandes qui nous sont adressées. Si vous vous renseignez sur une relation contractuelle envisagée ou existante, le traitement est effectué aux fins de l'exécution de mesures (pré)contractuelles conformément à l'article. 6, paragraphe 1, point b du RGPD. Nous supprimons les données collectées dans ce contexte dès que leur conservation n'est plus nécessaire, ou nous limitons leur traitement si des obligations légales de conservation s'appliquent.
De temps à autre, nous organisons des jeux-concours via notre site web ou par d'autres moyens. Nous traitons les données demandées dans le cadre de ces jeux-concours afin de désigner et d'informer les gagnants.
Pour les visiteurs du site résidant en France, les données à caractère personnel des participants n'ayant pas remporté de prix seront supprimées immédiatement après le tirage au sort et la désignation des gagnants. Conformément aux délais de prescription prévus par la législation française (Code de commerce), les données des gagnants seront conservées dans une archive sécurisée et à accès restreint pendant une durée de 5 ans afin de respecter les obligations légales en matière de comptabilité et de traiter d'éventuelles réclamations de consommateurs ou en matière de responsabilité. Passé ce délai, nous supprimons les données.
Il peut également arriver que nous organisions des jeux-concours réservés à nos clients existants. Dans ce cas, nous traitons uniquement le nom pour désigner les gagnants et les coordonnées pour les informer. Notre intérêt légitime consiste à proposer des jeux-concours afin d'attirer de nouveaux clients ou d'interagir avec nos clients existants. La base juridique du traitement des données est l'article. 6. paragraphe 1, point f du RGPD. Pour les jeux-concours destinés aux utilisateurs en France, la participation est strictement volontaire et n'est jamais subordonnée à l'acceptation de recevoir des offres marketing ou des newsletters distinctes.
Nous menons de temps à autre des enquêtes auprès de nos clients afin de mieux les connaître et de mieux cerner leurs attentes. Dans ce cadre, nous collectons les données demandées dans chaque enquête. Notre intérêt légitime consiste à mieux connaître nos clients et leurs attentes; la base juridique du traitement des données qui en découle est donc l'article 6, paragraphe 1, point f du RGPD. Nous supprimons les données une fois que les résultats des enquêtes ont été analysés.
Dans le cadre de campagnes, d'événements et d'autres actions marketing, nous réalisons des enregistrements visuels et sonores et les traitons à des fins publicitaires, de marketing et de relations publiques.
À cette fin, les enregistrements peuvent notamment être publiés sur notre site web, dans des newsletters, sur nos réseaux sociaux, dans la presse écrite, sur les points de vente ainsi que dans le cadre de campagnes publicitaires payantes.
La base juridique est le consentement des participants (ou des titulaires de l'autorité parentale pour les mineurs) conformément à l'article 6, paragraphe 1, point a) du RGPD ainsi qu'aux articles 22 et 23 de la loi allemande sur le droit d'auteur (KunstUrhG).
Les enregistrements peuvent être transmis à des prestataires de production, des agences de marketing, des imprimeurs, des partenaires de la campagne concernée ainsi qu'aux exploitants des plateformes utilisées, dans la mesure où cela est nécessaire à la réalisation de la campagne. En cas de publication sur les réseaux sociaux ou des plateformes similaires, un transfert de données à caractère personnel vers des pays tiers, notamment vers les États-Unis, peut avoir lieu (voir sections 2.2 et 9).
Nous sommes présents sur les réseaux sociaux afin d'y présenter notre organisation et nos prestations. Les exploitants de ces réseaux traitent régulièrement les données de leurs utilisateurs à des fins publicitaires. Ils établissent notamment, à partir de leur comportement en ligne, des profils d'utilisateurs qui servent, par exemple, à afficher, sur les pages des réseaux et ailleurs sur Internet, des publicités correspondant aux centres d'intérêt des utilisateurs. À cette fin, les opérateurs des réseaux enregistrent des informations relatives au comportement d'utilisation dans des cookies stockés sur l'ordinateur des utilisateurs. Il n'est par ailleurs pas exclu que les opérateurs recoupent ces informations avec d'autres données. Les utilisateurs trouveront de plus amples informations, ainsi que des indications sur la manière dont ils peuvent s'opposer au traitement des données par les exploitants de ces sites, dans les politiques de confidentialité des exploitants respectifs mentionnées ci-dessous. Il se peut également que les exploitants ou leurs serveurs soient situés dans des pays hors de l'Union européenne, ce qui signifie qu'ils y traitent les données. Cela peut entraîner des risques pour les utilisateurs, par exemple parce que l'exercice de leurs droits s'en trouve compliqué ou que des autorités publiques accèdent à ces données.
Lorsque les utilisateurs des réseaux sociaux nous contactent via nos profils, nous traitons les données qui nous sont communiquées afin de répondre à leurs demandes. Cela relève de notre intérêt légitime, de sorte que la base juridique est l'article 6, paragraphe 1, point f) du RGPD.
Discord
nous exploitons notre propre serveur Discord. Le prestataire est Discord Inc., 444 De Haro Street, Suite 510, San Francisco, CA 94107, États-Unis. Traitement des données à des fins d'administration du serveur et de réponse aux demandes (art. 6, paragraphe 1, point f) du RGPD). Politique de confidentialité: https://discord.com/privacy.
Nous gérons un profil ainsi qu'un groupe privé (« Facebook Squad Group ») sur Facebook. L'exploitant est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Responsabilité conjointe conformément à l'article 26 du RGPD pour les statistiques de la page (https://www.facebook.com/legal/terms/information_about_page_insights_data). Nous traitons l'adhésion au groupe conformément à l'article 6, paragraphe 1, point f) du RGPD. Politique de confidentialité : https://www.facebook.com/policy.php | Désinscription : https://www.facebook.com/settings?tab=ads.
nous gérons un profil sur Instagram. L'exploitant est Meta Platforms Ireland Ltd., Dublin, Irlande. Politique de confidentialité: https://help.instagram.com/519522125107875.
Nous gérons un profil sur LinkedIn. L'exploitant est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy?l=de_DE | Désactivation : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Nous disposons d'un compte/profil sur la plateforme Reddit afin de pouvoir répondre de manière réactive aux demandes des utilisateurs en cas de besoin. L'exploitant est Reddit Inc., 1455 Market Street, Suite 1600, San Francisco, CA 94103, États-Unis. Politique de confidentialité : https://www.reddit.com/policies/privacy-policy.
TikTok
Nous gérons un profil sur TikTok. L'exploitant est TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande. Politique de confidentialité : https://www.tiktok.com/de/privacy-policy.
X (anciennement Twitter)
Nous gérons un profil sur X. L'exploitant est X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis. Politique de confidentialité: https://twitter.com/de/privacy | Paramètres publicitaires: https://twitter.com/personalization.
YouTube
Nous gérons un compte sur YouTube. L'exploitant est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Politique de confidentialité : https://policies.google.com/privacy?hl=de.
Les dispositions complémentaires suivantes s'appliquent aux utilisateurs domiciliés en Suisse. Dans la mesure où elles s'écartent des règles ci-dessus ou les complètent, les dispositions de la présente section prévalent:
- Droit applicable et bases légales: le traitement des données est régi par la loi fédérale suisse sur la protection des données (LPD). Dans la mesure où les bases légales du RGPD de l'UE sont mentionnées dans la présente déclaration de confidentialité (par exemple, l'article 6, paragraphe 1, du RGPD), celles-ci servent par analogie de motifs de justification ou de justification de notre intérêt légitime en vertu du droit suisse.
- Transfert de données à l'étranger: en cas de transfert de données à caractère personnel vers des pays situés en dehors de la Suisse ou de l'EEE (pays tiers), nous garantissons un niveau de protection adéquat au moyen des clauses contractuelles types reconnues par la Commission européenne (y compris les adaptations nécessaires pour la Suisse) ou des décisions d'adéquation existantes.
- Autorité de contrôle: l'autorité de contrôle compétente pour les personnes concernées domiciliées en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, CH-3003 Berne (www.edoeb.admin.ch).
Pour toute question ou commentaire concernant la présente déclaration de confidentialité, n'hésitez pas à nous contacter aux coordonnées indiquées à la section 1. La réserve de modifier la présente déclaration de confidentialité avec effet pour l'avenir, ainsi que la référence à la version en vigueur, découlent du préambule (« Vos données chez HOLY »).
