Politique de confidentialité

1. Responsable
2. Responsable de la confidentialité
3. Fonctionnement technique de notre site web
4. Détection et défense contre les attaques contre notre site web
5. Création d'un compte client
6. Commandes
7. Prestataire de services de paiement
8. Service client
9. Bulletin d'information électronique
10. Avertissement sur les transferts de données vers des pays tiers
11. Outils d'analyse de l'utilisation de notre site web
12. Services de publicité
13. Reviews.io et les avis
14. Chat WhatsApp
15. Liens vers nos présences sur les médias sociaux
16. Avis de confidentialité pour notre page Facebook
17. Envoi
18. Tes droits
19. Explication de différents termes

1. Responsable

MissPompadour GmbH
Am Reitfeld 10, 93161 Sinzing, Allemagne
Téléphone : +49 941 206 068 20
Adresse électronique : kontakt@misspompadour.de MissPompadour

2. Délégué à la protection des données

Notre responsable de la protection des données est à ta disposition à l'adresse susmentionnée ainsi qu'à l'adresse datenschutz@misspompadour.de.

3. Fonctionnement technique de notre site web

Lorsque tu consultes notre site web avec ton navigateur, celui-ci nous transmet différentes données personnelles. Parmi ces données, nous utilisons celles mentionnées ci-dessous aux fins suivantes :

Nous traitons l'adresse IP pour permettre au navigateur que tu utilises de récupérer le contenu de notre site Web et de l'utiliser. La base juridique de ce traitement de l'adresse IP est l'article 6, paragraphe 1, point f) du RGPD, car en visitant notre site Web, il est également dans ton intérêt que nous rendions son utilisation techniquement possible. Si la visite de notre site web sert à conclure un contrat ou à le préparer, la base juridique du traitement est l'art. 6, alinéa 1, lettre b) du RGPD.

Nous traitons également les données suivantes à des fins statistiques :

Date et heure de l'accès
Nom et URL de la page ou du fichier consulté(e)
navigateur utilisé, système d'exploitation du terminal
Code de statut HTTP

Nous n'utilisons pas ces données à des fins personnelles, mais pour réaliser des évaluations statistiques sur la manière dont notre site web est utilisé et dans quelles conditions techniques, afin de détecter les erreurs et d'apporter des améliorations (par ex. dans le guidage de l'utilisateur). Les données ne sont pas traitées en relation avec d'autres données qui nous permettraient d'établir une référence personnelle. Par conséquent, aucun profil d'utilisateur personnel n'est créé. La base juridique de l'utilisation des données pour la création de statistiques est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime pour un tel traitement est que ces statistiques nous permettent d'identifier les dysfonctionnements de notre site web et de l'optimiser afin que l'utilisation du site web corresponde le plus possible aux intérêts des utilisateurs et que nous puissions ainsi l'utiliser avec succès.

Les données personnelles transmises par ton navigateur ne sont pas traitées ni stockées.

Utilisation de Cloudfront

Sur notre site Web, nous utilisons le réseau de diffusion de contenu Cloudfront CDN d'Amazon Web Services EMEA SARL (38 avenue John F. Kennedy, L-1855, Luxembourg ; "Cloudfront"). Il s'agit d'un réseau suprarégional de serveurs situés dans différents centres de données, auxquels notre serveur Web se connecte et par le biais desquels certains contenus de notre site Web sont livrés. Le traitement des données a pour but d'optimiser les temps de chargement de notre site Web et de rendre ainsi notre offre plus conviviale. Les informations suivantes peuvent notamment être collectées : Adresse IP, informations sur la configuration du système, informations sur le trafic en provenance et à destination des sites web des clients (appelés fichiers journaux du serveur). Tes données peuvent être transmises aux États-Unis. Pour les Etats-Unis, il existe une décision d'adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Cloudfront s'est certifié selon le TADPF et s'est ainsi engagé à respecter les principes européens de confidentialité. Le traitement de tes données personnelles se fait sur la base de l'article 6, paragraphe 1, point f du RGPD, en raison de notre intérêt légitime prépondérant à concevoir le site web de manière ciblée et adaptée aux besoins. Tu as le droit de t'opposer à tout moment, pour des raisons liées à ta situation particulière, à ces traitements de données personnelles te concernant basés sur l'article 6, paragraphe 1, point f du RGPD. Tu trouveras de plus amples informations sur la confidentialité lors de l'utilisation de Cloudfront ici et ici.

Paramètres individuels pour les cookies

Nous t'expliquons ci-dessous que différents cookies sont utilisés sur notre site web, mais que pour la plupart d'entre eux, cela n'est le cas que si tu donnes ton consentement.

En cliquant sur les liens ci-dessous, tu peux apprendre comment configurer les paramètres de ton navigateur pour savoir si et comment les cookies sont traités :

Navigateur Chrome - https://support.google.com/accounts/answer/61416?hl=de
Internet Explorer - https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Microsoft Edge - https://support.microsoft.com/de-de/windows/microsoft-edge-browserdaten-und-datenschutz-bb8174ba-9d73-dcf2-9b4a-c582b4e640dd
Mozilla Firefox - https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Safari - https://support.apple.com/de-de/guide/safari/manage-cookies-and-website-data-sfri11471/mac

Cookies utilisés

Nous utilisons les cookies suivants, qui sont techniquement nécessaires au fonctionnement de notre site web :

Paramètres de consentement et de cookies

Nom	Durée de stockage	Domaine	Description
mpCookieBanner	1 an	misspompadour.fr	Enregistre si la bannière Consent a déjà été affichée à l'utilisateur
mpCookieSettings	1 an	misspompadour.fr MissPompadour	Enregistre les paramètres de l'utilisateur pour la bannière Consent
mpPinterestButton	1 an	missPompadour.fr	Enregistre si l'utilisateur a consenti à l'affichage du bouton "Pin-it" de Pinterest via la solution 2-clics
mpYoutubeVideos	1 an	missPompadour.fr	Enregistre si l'utilisateur a accepté l'intégration de vidéos Youtube

Shopware (système de boutique)

Nom	Durée de stockage	Domaine	Description
timezone	30 jours	misspompadour.fr	Détection du fuseau horaire correct de l'utilisateur.
csrf[frontend.account.login]	Session	misspompadour.fr MissPompadour	Cookie de sécurité pour la connexion au compte du client.
csrf[frontend.account.register.save]	Session	misspompadour.fr MissPompadour	Cookie de sécurité pour l'enregistrement dans la boutique.
csrf[frontend.checkout.line-item.add]	Session	misspompadour.fr MissPompadour	Cookie de sécurité pour l'ajout de produits au panier.
csrf[*]	Session	missPompadour.fr	Cookies de sécurité pour les fonctions de base du système de boutique.
session*	Session	misspompadour.fr	Identifie la session d'un utilisateur
AWSALBTGCORS	7 jours	missPompadour.fr	Assure le bon fonctionnement technique de la boutique en cas de forte charge du système. Fait partie de l'Elastic Load Balancing d'Amazon Web Services, qui connecte les utilisateurs au même serveur, le cas échéant.
AWSALBTG	7 jours	missPompadour.fr	Assure le fonctionnement technique de la boutique en cas de forte charge du système. Fait partie de l'Amazon Web Services Elastic Load Balancing, qui relie les utilisateurs au même serveur le cas échéant.

En outre, avec ton accord, nous utilisons le cookie suivant, qui n'est pas techniquement nécessaire :

MissPompadour Analytics

Nom	Durée de stockage	Domaine	Description
_mpParams	1 an	missPompadour.fr	Ce cookie nous permet d'identifier ta source de visiteurs (URL de référence) lorsqu'une nouvelle commande est passée

4. Détection et défense contre les attaques contre notre site web

Nous traitons tes adresses IP, ainsi que la date et l'heure d'accès et l'URL ou le fichier consulté, dans le seul but de détecter et d'empêcher les attaques contre les systèmes utilisés pour faire fonctionner notre site Web. De telles attaques pourraient nuire au fonctionnement normal des systèmes, à l'utilisation de notre site web ou à son fonctionnement, ainsi qu'à la sécurité des visiteurs de notre site web. Nous poursuivons ainsi l'intérêt légitime d'assurer la sécurité du traitement conformément à l'article 32 du RGPD, de détecter et de repousser les attaques afin de nous protéger et de protéger les visiteurs de notre site web contre les dommages. Les destinataires de ces données peuvent être les autorités chargées de l'application de la loi ainsi que les prestataires de services (techniques) qui nous aident à détecter ou à repousser les attaques. La base juridique du traitement est l'art. 6, paragraphe 1, point f) du RGPD. Les adresses IP sont supprimées au bout de 90 jours, à moins qu'un stockage supplémentaire ne soit nécessaire au cas par cas pour les objectifs susmentionnés. Dans ce cas, nous supprimons les données dès que l'objectif n'est plus poursuivi.

5. Création d'un compte client

Si tu crées un compte client sur notre site Web, nous traitons les données que tu nous as fournies afin de créer et de gérer le compte client et de te permettre d'utiliser les services que nous proposons en relation avec le compte client. Dans le compte client, en plus des données que tu fournis lors de la création, nous traitons éventuellement d'autres données qui sont liées à ton utilisation du compte et qui sont visibles pour toi, comme par exemple l'historique des commandes. La base juridique pour le traitement correspondant de tes données est l'art. 6, paragraphe 1, point b) du RGPD.

Nous envoyons un e-mail à l'adresse e-mail que tu as indiquée lors de ton inscription pour te demander de confirmer ton inscription. Nous voulons ainsi éviter, pour ta protection et pour la nôtre, que des tiers n'ouvrent un compte client en abusant de ton adresse e-mail. La base juridique est l'article 6, paragraphe 1, point f) du RGPD.

Ces données liées au compte client sont conservées jusqu'à la suppression du compte client. Si nous sommes légalement tenus de conserver les données plus longtemps (par exemple pour remplir des obligations comptables ou des preuves prescrites par la loi) ou si nous sommes légalement autorisés à conserver les données plus longtemps (par exemple en raison d'un litige en cours contre le titulaire d'un compte client), la suppression aura lieu à l'expiration de l'obligation ou de l'autorisation de conservation.

Programme de bonus "PompCoins

Si tu t'inscris à notre programme de bonus et que tu l'utilises, nous traitons les données que tu nous as fournies et les interactions que tu as eues avec notre site web ou notre application afin de créer et de gérer ton compte de programme de bonus, de créditer ou d'échanger des points et de te permettre de profiter des services que nous proposons dans le cadre du programme de bonus. Dans le compte du programme de bonus, en plus des données que tu as fournies lors de la création, nous traitons d'autres données liées à l'utilisation du compte, comme par exemple les interactions pour lesquelles des points ont été attribués, quand les points ont été échangés et quand les points ont expiré. La base juridique pour le traitement correspondant de tes données est l'article 6, paragraphe 1, point b) du RGPD. Ces données liées au compte du programme de bonus sont conservées jusqu'à la suppression du compte client. Si nous sommes légalement tenus de conserver les données pendant une période plus longue (par exemple pour satisfaire aux obligations comptables ou aux preuves requises par la loi) ou si nous sommes légalement autorisés à conserver les données pendant une période plus longue (par exemple en raison d'un litige en cours contre le titulaire d'un compte du programme de fidélité), la suppression aura lieu à l'expiration de l'obligation ou de l'autorisation de conservation.

6. Commandes

En commandant un service que nous proposons, nous traitons les données que tu as fournies pour la conclusion et l'exécution du contrat correspondant. La base juridique du traitement est l'article 6, paragraphe 1, point b) du RGPD. En raison des exigences légales, nous sommes tenus, lors d'une commande sur notre site web, d'envoyer une confirmation de commande par e-mail à l'adresse e-mail que tu as indiquée. En outre, la conclusion d'un contrat nous impose des obligations légales d'enregistrement et de conservation. La base juridique pour le traitement correspondant est l'article 6, paragraphe 1, point c) du RGPD.

Nous traitons également les données que tu as fournies pour détecter et éviter les tentatives de fraude sur la base de l'article 6, paragraphe 1, point f) du RGPD. Nous poursuivons ainsi l'objectif de nous protéger contre les transactions frauduleuses.

En cas d'obligation légale, les données sont supprimées lorsque l'obligation de stockage disparaît, à moins que nous ne soyons autorisés à poursuivre le traitement (par ex. dans le cadre d'un litige). Par ailleurs, nous supprimons les données lorsqu'elles ne sont plus nécessaires pour prouver l'existence ou l'inexistence d'un droit.

7. Prestataire de services de paiement

Pour toutes les options de paiement que nous proposons, le fournisseur respectif est responsable de la protection des données. Si des données sont transmises au prestataire de services de paiement concerné pour l'exécution d'un contrat avec toi (nom, adresse, adresse e-mail, numéro de commande, prix d'achat à payer), cela se fait sur la base de l'article 6, paragraphe 1, point b) du RGPD, afin que le prestataire de services concerné dispose des données dont il a besoin pour l'exécution du processus de paiement et la sélection des moyens de paiement disponibles. Si le prestataire de services de paiement nous transmet des données te concernant, nous les utilisons également pour l'exécution de la relation contractuelle correspondante avec toi. La base juridique est donc également l'article 6, paragraphe 1, point b) du RGPD.

Les indications de confidentialité suivantes s'appliquent aux prestataires de services de paiement que nous proposons :

Cookies utilisés

Paypal

Nom	Durée de stockage	Domaine	Description
paypalplus_session_v2	Session	misspompadour.fr	Contient des données pour la transaction de paiement d'une commande.

Klarna

Nom	Durée de stockage	Domaine	Description
thx_global_guid	5 ans	online-metrix.net	Utilisé pour détecter et prévenir les fraudes.
thx_guid	5 ans	online-metrix.net	Utilisé pour détecter et prévenir les fraudes.

Stripe

Nom	Durée de stockage	Domaine	Description
__stripe_sid	Session	misspompadour.de	Sert à identifier la session dans le checkout avec Stripe.
__stripe_mid	1 an	missPompadour.fr	Sert à identifier l'utilisateur lors du checkout avec Stripe.

Amazon Pay

Nom	Durée de stockage	Domaine	Description
session-token	1 an	amazon.com	Contient un jeton pour identifier la session dans le checkout pour Amazon Pay
session-id-*	1 an	amazon.com	Contient des informations supplémentaires comme le moment de l'initialisation de la session
apay-session-set	1 an	misspompadour.fr	Contient des informations supplémentaires pour identifier la session checkout pour Amazon Pay

8. Service client via Dixa

Nous utilisons le système "Dixa" du fournisseur Dixa ApS, Vimmelskaftet 41A, 1 Sal., 1161 Copenhagen, Danemark, pour gérer et répondre plus rapidement et efficacement aux demandes des utilisateurs, qui peuvent être des clients, des clients potentiels ou des tiers. La base juridique de cette démarche est notre intérêt légitime à traiter ta demande rapidement et efficacement, conformément à l'article 6, paragraphe 1, point f) du RGPD. Si ta demande sert à conclure un contrat avec nous, l'autre base juridique pour le traitement est l'art. 6, alinéa 1, lettre b) du RGPD.

En tant qu'entreprise européenne, Dixa est soumise aux exigences du RGPD. Dixa nous fournit son logiciel pour le traitement de nos demandes de clients et traite les données des clients uniquement dans le sens technique.Nous avons conclu avec Dixa un contrat de traitement des données de commande conformément à l'article 28 du RGPD, dans lequel Dixa s'engage à ne traiter les données ainsi obtenues que conformément à nos instructions et à respecter le niveau de protection des données de l'UE.

Différentes catégories de données sont traitées : Données de contact (par ex. nom, adresse, numéro de téléphone, e-mail), données de contenu (par ex. photographies), les données que tu as saisies. Nous nous sommes assurés que les données des utilisateurs sont en sécurité chez Dixa. La communication est cryptée avec le protocole HTTPS et les certificats SSL et les données sont stockées en Europe. Tes données seront supprimées une fois ta demande satisfaite, à moins que la loi ne nous oblige à les conserver plus longtemps. Dans ce cas, la suppression aura lieu après l'expiration de l'obligation correspondante.

Tu peux t'opposer à ce traitement des données à tout moment avec effet pour l'avenir en nous informant de ta décision via l'un des moyens de contact mentionnés ci-dessus. Pour plus d'informations sur Dixa, consulte la déclaration de confidentialité

8.1 Formulaire de contact

Si tu utilises notre formulaire de contact, nous utilisons les données que tu nous as transmises pour traiter ta demande. La base juridique est notre intérêt légitime à traiter ta demande conformément à l'article 6, paragraphe 1, point f) du RGPD. Si ta demande sert à conclure un contrat avec nous, l'autre base juridique pour le traitement est l'art. 6, alinéa 1, lettre b) du RGPD.

Tes données seront effacées une fois ta demande satisfaite, à moins que la loi ne nous oblige à les conserver plus longtemps. Dans ce cas, la suppression aura lieu après l'expiration de l'obligation correspondante.

8.2 FAQ via Elevio

Nous utilisons Elev.io, un service de Elevio Pty Ltd, Level 1, 2 Mill Place, Melbourne, Victoria 3000, Australie, pour t'afficher des réponses contextuelles aux questions fréquemment posées / FAQ concernant notre service. Elev.io ne stocke les données d'utilisateur en notre nom que si tu nous les envoies activement via le formulaire de contact sur les pages d'aide fournies par Elev.io. Elev.io s'est engagé à n'utiliser ces données que pour la réalisation directe du service dans notre contexte. Les informations collectées par Elev.io sont généralement stockées sur un serveur d'Elev.io en Australie, Elev.io respecte les dispositions du RGPD lors du traitement des données personnelles. En tant qu'entreprise australienne, Elev.io est soumise aux exigences de l'Australian Privacy Act 1988 (Cth). La base juridique du traitement des données est ton consentement conformément à l'article 6, paragraphe 1, point a) du RGPD et notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD, afin de te permettre d'accéder facilement aux rubriques d'aide. Pour plus d'informations , consultela politique de confidentialité d 'Elev.io.

9. Bulletin d'information par e-mail et publicité par courrier

En t'inscrivant à notre newsletter électronique, nous traitons les données que tu as fournies à cette occasion. Nous les utilisons pour la création et l'envoi de notre newsletter. La base juridique du traitement est, sur la base de ton consentement, l'art. 6, paragraphe 1, point a) du RGPD. Tu peux révoquer ton consentement à tout moment avec effet pour l'avenir. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

Pour confirmer ton inscription à la newsletter, tu dois cliquer sur le lien de confirmation dans l'e-mail de vérification que nous t'envoyons après ton inscription. En cliquant sur le lien indiqué dans le message de vérification, nous traitons la date et l'heure du clic, le contenu du message qui t'a été envoyé ainsi que l'adresse e-mail utilisée. Ceci afin de pouvoir prouver que tu t'es inscrit à la newsletter et que tu as confirmé ton consentement. La base juridique de ce traitement est l'article 6, paragraphe 1, point c) du RGPD, car nous sommes légalement tenus de pouvoir prouver ton consentement.

Nous supprimons tes données personnelles liées à l'abonnement à la newsletter dès que tu te désinscris. Les données dont nous avons besoin pour prouver que tu t'es inscrit à la newsletter seront supprimées après l'expiration du délai de prescription pour les obligations de preuve correspondantes.

Si tu achètes un produit ou un service sur notre site web ou notre application, nous t'envoyons notre newsletter par e-mail sur la base de l'article 7, paragraphe 3 de la LCD et de l'article 6, paragraphe 1, point f) du RGPD. Nous utilisons pour cela l'adresse e-mail que tu as indiquée lors de ton achat. Tu peux te désinscrire de la newsletter à tout moment avec effet pour l'avenir, par exemple en utilisant le lien de désinscription mentionné dans les newsletters

Nous individualisons l'envoi et le contenu de notre newsletter sur la base de l'article 6, paragraphe 1, point f) du RGPD, en fonction des achats que tu as effectués chez nous, afin de te proposer des produits que nous pensons intéressants pour toi

Nous envoyons des publicités postales à nos clients sur la base d'un équilibre des intérêts conformément à l'article 6, paragraphe 1, point f) du RGPD. Tu peux à tout moment t'opposer à l'utilisation correspondante de tes données. Notre intérêt légitime pour cela est d'informer nos clients de nos offres.

Utilisation de Klaviyo

Pour l'envoi de la newsletter, nous utilisons le service de Klaviyo Inc. (125 Summer St Floor 7, Boston, MA 02111, USA ; "Klaviyo") dans le cadre d'un traitement de commande. Nous transmettons à Klaviyo les informations que tu nous as fournies lors de l'inscription à la newsletter (adresse e-mail, prénom et nom de famille le cas échéant, numéro de téléphone le cas échéant, produits consultés, produits dans le panier, données de commande le cas échéant comme le numéro de commande, les produits achetés, les codes de coupon utilisés). Le traitement des données sert à l'envoi de la newsletter et à son évaluation statistique. Pour évaluer les campagnes de newsletter, les newsletters envoyées contiennent un graphique de pixel 1x1 (pixel de suivi) ou un lien de suivi. Nous pouvons ainsi savoir si tu as ouvert la newsletter et si tu as cliqué sur les liens intégrés, le cas échéant. Dans ce contexte, nous collectons tes données personnelles telles que l'adresse IP, le type et le service du navigateur ainsi que le moment. Ces données peuvent être utilisées pour créer des profils d'utilisation sous un pseudonyme. Les données collectées ne sont pas utilisées pour t'identifier personnellement. Les données collectées sont uniquement utilisées pour une analyse statistique afin d'améliorer les campagnes de newsletter. Tu peux également empêcher le suivi en désactivant l'affichage des images par défaut dans ton programme de messagerie. Dans ce cas, la newsletter ne s'affichera pas entièrement et tu ne pourras peut-être pas utiliser toutes les fonctions. Si tu affiches les images manuellement, le suivi mentionné ci-dessus a lieu. Tes données sont généralement transmises aux serveurs de Klaviyo aux États-Unis et y sont stockées. Pour les Etats-Unis, il existe une décision d'adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Klaviyo s'est certifié selon le TADPF et s'est ainsi engagé à respecter les principes européens de confidentialité

Le traitement de tes données personnelles s'effectue sur la base de l'article 6, paragraphe 1, point f du RGPD, en raison de notre intérêt légitime prépondérant à un système de newsletter ciblé, efficace sur le plan publicitaire et facile à utiliser. Tu as le droit de t'opposer à tout moment, pour des raisons liées à ta situation particulière, à ce traitement des données personnelles te concernant.

Tu trouveras plus d'informations sur la confidentialité chez Klaviyo ici et ici.

10. Avertissement sur les transferts de données vers des pays tiers

Pour différents services qui sont utilisés sur notre site web avec ton consentement ou qui traitent des données par le biais de notre site web (par ex. à des fins publicitaires), tu trouveras dans ces informations sur la protection des données l'avertissement qu'il peut y avoir un transfert de données vers des pays tiers.

Que signifie cet avertissement ?

En cas de transfert de données vers un pays tiers, tes données personnelles quittent le champ d'application local du RGPD. Dans le pays tiers, le niveau de protection des données peut, dans certains cas, ne pas être conforme aux exigences du RGPD. Pour certains pays, comme la Suisse, il existe une décision dite d'adéquation. Dans ces pays, la Commission européenne estime que le niveau de protection des données est conforme aux exigences du RGPD. Ils sont donc considérés comme sûrs aux fins de la protection des données. Pour d'autres pays, notamment les États-Unis, il n'existe pas de décision de ce type, car dans ces pays, le niveau de protection de tes données personnelles n'est pas équivalent à celui du RGPD. En cas de transfert de données vers un pays tiers, il se peut donc que tes données personnelles soient transférées vers un pays, par exemple les États-Unis, pour lequel il n'existe pas de niveau de protection des données compatible avec le RGPD.

Qu'est-ce que cela signifie pour tes données personnelles ?

Dans le cadre d'une économie basée sur la division du travail, de nombreuses entreprises font appel à des prestataires de services pour le traitement des données personnelles. Dans d'autres cas, les grandes entreprises, comme Google, Amazon, Facebook ou Apple, ont de nombreuses sociétés différentes dans différents pays, qui ne traitent pas les données chacune de leur côté. Au contraire, elles utilisent des services informatiques à l'échelle du groupe, de sorte que, par exemple, une société en Irlande utilise les services de la société mère aux États-Unis. Pour cela, soit les données personnelles sont transférées aux Etats-Unis, soit la société mère des Etats-Unis a accès aux données dans l'UE.

Le RGPD permet, par la conclusion de clauses contractuelles standard, de convenir que le partenaire contractuel, par exemple la société mère aux Etats-Unis, doit respecter les dispositions du RGPD pour le traitement des données en question, même si celles-ci ne s'appliqueraient pas au partenaire contractuel. L'objectif est de créer contractuellement un niveau de protection des données équivalent à celui du RGPD, afin que les personnes concernées ne soient pas moins bien loties que si leurs données personnelles étaient traitées dans l'UE.

Cependant, les contrats n'engagent que les parties qui y sont impliquées, et non des tiers tels que des organismes gouvernementaux. Par conséquent, il se peut que dans un pays, par exemple les États-Unis, les autorités publiques aient le droit d'accéder aux données personnelles des citoyens de l'UE, même si cela viole leurs droits. Ces accès peuvent être très étendus et concerner toutes tes données qui sont traitées là-bas. Elles peuvent être effectuées sans qu'un juge ou autre ne doive les ordonner. Ils peuvent être secrets, de sorte que tu ne seras pas au courant de ces accès. Et il se peut que tu n'aies aucun moyen de t'opposer à l'accès et à l'utilisation de tes données, en particulier devant un tribunal. De plus, les droits des personnes concernées dont tu disposes en vertu du RGPD (par ex. information, suppression) peuvent également ne pas exister ou ne pas être appliqués. Les données ainsi traitées peuvent également être associées à d'autres données te concernant provenant d'autres sources, par exemple pour créer un profil te concernant.

Cette utilisation éventuelle de tes données pourrait, mais pas nécessairement, t'être préjudiciable. Étant donné que les organismes publics des pays tiers ne sont pas soumis à la législation européenne ou allemande, il n'est pas possible d'indiquer exactement quels peuvent être ces inconvénients. Les inconvénients peuvent donc être de toute nature, par exemple économiques ou politiques. Par exemple, tu pourrais te voir refuser l'entrée dans un pays, mais ces données pourraient aussi être utilisées dans des procédures pénales à l'étranger contre toi. Les inconvénients peuvent donc être très graves dans certains cas

Quels sont mes risques ?

Nous ne pouvons pas répondre de manière générale à la question de savoir quel est le niveau des risques présentés dans chaque cas. Nous pouvons seulement indiquer que la question déterminante est de savoir quel service et donc quelle entreprise a accès aux données te concernant dans le cadre de ton utilisation de notre site web. Il est également important de savoir quelles données personnelles sont concernées. Sur notre site web, nous pensons que la seule question qui se pose est celle du traitement éventuel des données personnelles dans des pays tiers en rapport avec des services publicitaires tels que Google, Microsoft ou Facebook. Il s'agira de données sur le site web que tu as visité, combien de temps tu y as passé, d'où tu as accédé, quel terminal ou logiciel (navigateur, application) a été utilisé, quelles interactions tu as eues sur le site web, si elles sont transmises à l'opérateur du service (par exemple l'achat d'un produit après avoir cliqué sur une annonce). Lis à ce sujet les informations fournies par les services respectifs) et, le cas échéant, d'autres données que l'opérateur concerné traite. Pour cela, nous te renvoyons aux informations respectives sur la protection des données des services. Tu trouveras les liens vers ces informations dans l'explication de chaque service.

Tu dois évaluer si le fait de donner ton consentement et de l'envoyer éventuellement dans un pays tiers peut créer pour toi une situation avec laquelle tu ne veux pas vivre. Dans ce cas, ne donne pas ton accord pour l'utilisation de ces services.

Tu ne risques pas de subir des inconvénients si tu ne donnes pas ton accord

Si tu ne souhaites pas donner ton accord pour l'utilisation de certains ou de tous les services ou pour l'enregistrement de cookies, cela n'a aucun inconvénient pour toi sur notre site. Toutes nos offres sont disponibles pour nos clients aux mêmes conditions, qu'ils donnent leur accord ou non. Tu peux bien sûr révoquer ton consentement à tout moment avec effet pour l'avenir. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

11. Outils d'analyse de l'utilisation de notre site web

Pour établir des statistiques et des évaluations sur la manière dont notre site web est trouvé et utilisé, ainsi qu'à des fins d'optimisation de notre site web et de nos mesures publicitaires, nous utilisons les services mentionnés ci-dessous sur la base de ton consentement, qui peut être révoqué à tout moment. La base juridique est l'article 6, paragraphe 1, point a) du RGPD. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

Tu peux révoquer ton consentement à tout moment avec effet pour l'avenir ici. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

En outre, les services t'offrent la possibilité de t'opposer à l'utilisation générale, et pas seulement pour notre site web. Pour ce faire, merci de consulter les informations relatives à chaque service.

a. Google Analytics

Nous utilisons Google Analytics, un service de Google Ireland Limited, Mentions légales, en utilisant ton adresse IP anonymisée dans le cadre d'un contrat de sous-traitance. L'anonymisation IP est effectuée par Google au sein de l'EEE. Selon Google, ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux Etats-Unis et y est abrégée. Google indique également que l'adresse IP transmise par ton navigateur ne sera pas recoupée par Google avec d'autres données.

Les données suivantes concernant l'utilisation de notre site web sont traitées par Google Analytics :

localisation approximative au niveau d'une région
adresse IP anonymisée
informations techniques sur le navigateur et le terminal utilisés (par ex. réglage de la langue, résolution d'écran)
Fournisseur d'accès Internet de l'utilisateur
par quel site web/par quel moyen publicitaire un utilisateur est arrivé sur ce site web
les pages consultées par l'utilisateur
si les utilisateurs effectuent certaines actions sur notre site web, appelées conversions, comme par exemple l'achat d'un produit les inscriptions à la newsletter, les téléchargements, les achats)
le comportement des utilisateurs (par exemple, quels liens sont cliqués, combien de temps un utilisateur reste sur une page web, à partir de quelle page web il quitte notre offre)

Nous avons désactivé dans Google Analytics les fonctions qui permettraient à Google ou à un autre tiers d'utiliser les données en tant que responsables.

Aucun profil personnel n'est créé, les statistiques correspondantes ne contiennent que des données résumées qui ne permettent pas d'identifier une personne en particulier.

Les évaluations générées par Google Analytics nous permettent de comprendre comment notre site web est utilisé et quelles mesures publicitaires ont quel succès. Cela nous permet d'optimiser notre site web (en particulier sa structure, son contenu, ses fonctions) ainsi que les mesures publicitaires et donc notre succès commercial. La base juridique du traitement est, sur la base de ton consentement, l'art. 6, paragraphe 1, point a) du RGPD. Dans Google Analytics, nous avons défini une durée de conservation de 14 mois pour les données personnelles concernées. Les données dont la durée de conservation est atteinte sont automatiquement supprimées une fois par mois.

Dans le cadre du traitement des commandes, Google a le droit de faire appel à des sous-traitants. Tu peux trouver une liste de ces sous-traitants sur https://privacy.google.com/businesses/subprocessors/.

Dans le cadre de l'activité de Google Ireland Limited, il peut arriver que les données soient exportées vers un pays tiers au sens de l'article 44 du RGPD. Google Ireland Limited déclare ne le faire que si les conditions applicables sont respectées.

Google ne propose qu'un plugin de navigateur en tant que fonction globale pour l'opt-out de l'utilisation de Google Analytics. Tu trouveras des informations à ce sujet ici.

Les informations ainsi générées sur ton utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Pour les Etats-Unis, il existe une décision d'adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Google s'est certifié selon le TADPF et s'est ainsi engagé à respecter les principes européens de confidentialité. Google et les autorités publiques américaines ont accès à tes données. Google peut associer tes données à d'autres données, comme ton historique de recherche, tes comptes personnels, tes données d'utilisation d'autres appareils et toutes les autres données que Google possède à ton sujet.

Nous utilisons également le service Google Signals dans ce contexte. Google Signals permet un suivi cross-device. Tes données peuvent donc être analysées sur tous les appareils si tu as activé la "publicité personnalisée" dans les paramètres de ton compte et si tes appareils sont liés à ton compte Google. Il est ainsi possible de savoir sur quel appareil tu cherches des produits et tu y retournes plus tard pour conclure des achats sur un autre appareil, par exemple une tablette. Les rapports inter-appareils créés dans ce contexte contiennent uniquement des données agrégées. Nous recevons donc uniquement des statistiques établies sur la base de Google Signals. Pour empêcher la collecte et le stockage des données par Google Signals sur tous les appareils, tu peux désactiver la fonction "annonces personnalisées" dans les paramètres de ton compte Google. Pour plus d'informations, consul te https://support.google.com/ads/answer/2662922?hl=de. Pour plus d'informations sur le traitement des données et la confidentialité de Google Signals, consulte https://support.google.com/analytics/answer/7532985?hl=de.

Ton consentement peut être révoqué à tout moment ici avec effet pour l'avenir. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

Cookies utilisés, responsable : Google Ireland Limited

Nom	Durée de stockage	Domaine	Description
_ga	2 ans	misspompadour.fr	Utilisé pour distinguer les utilisateurs individuels les uns des autres.
_ga_*	2 ans	missPompadour.fr	Utilisé pour différencier les utilisateurs individuels.
_gid	24 heures	missPompadour.fr	Utilisé pour distinguer les utilisateurs les uns des autres.
_gat_*	1 minute	misspompadour.fr	Utilisé pour ralentir le taux de demandes du serveur.

b. Google Optimize

Si tu as donné ton accord pour l'utilisation de Google Analytics, tu peux en outre donner ton accord, révocable à tout moment, pour l'utilisation de Google Optimize. Dans ce cas, Google Optimize fait partie de Google Analytics. Sur ce point, nous renvoyons aux explications correspondantes dans les présentes indications de confidentialité. Google Optimize nous permet de tester différentes présentations de notre site web (ce que l'on appelle des tests A/B) afin de voir comment les utilisateurs de notre site web interagissent avec ces différentes présentations. Nous poursuivons ainsi l'objectif d'analyser le comportement des utilisateurs sous une forme non personnelle afin d'optimiser notre site web et donc notre succès commercial. La base juridique est l'article 6, paragraphe 1, point f) du RGPD.

Dans le cadre de l'activité de Google Ireland Limited, il peut arriver que les données soient exportées vers un pays tiers au sens de l'art. 44 du RGPD. Google Ireland Limited déclare ne le faire que si les conditions applicables sont respectées.

Google ne propose qu'un plugin de navigateur en tant que fonction globale pour l'opt-out de l'utilisation de Google Analytics. Tu trouveras des informations à ce sujet ici.

Tes données peuvent être transmises aux Etats-Unis. Pour les Etats-Unis, il existe une décision d'adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Google s'est certifié selon le TADPF et s'est ainsi engagé à respecter les principes européens de confidentialité.

Ton consentement peut être révoqué ici à tout moment avec effet pour l'avenir. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

Cookies utilisés, responsable : Google Ireland Limited

Nom	Durée de stockage	Domaine	Description
_gaexp	Jusqu'à 90 jours	missPompadour.de	Détermine si un utilisateur est impliqué ou non dans une expérience donnée et contient la date d'expiration de l'expérience. La durée de stockage dépend de la longueur de l'expérience.
_opt_awcid	24 heures	misspompadour.fr	Utilisé pour les campagnes associées à des ID clients Google Ads
_opt_awmid	24 heures	misspompadour.de	Utilisé pour les campagnes liées à des ID de campagne Google Ads
_opt_awgid	24 heures	misspompadour.de	Utilisé pour les campagnes associées à des ID de groupe Google Ads
_opt_awkid	24 heures	misspompadour.de	Utilisé pour les campagnes liées aux ID de critères Google Ads
_opt_utmc	24 heures	misspompadour.fr	Enregistre le dernier paramètre URL `utm_campaign`

c. Microsoft Clarity

Pour analyser la manière dont notre site web est utilisé, nous utilisons Clarity, un service de Microsoft. Le fournisseur de Microsoft Clarity et le responsable de la protection des données est Microsoft Corporation, One Microsoft Way, Redmond, WA 98052 USA. Si tu te trouves dans l'UE au moment de la collecte de tes données par Microsoft Clarity, le responsable est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande. Tu trouveras ici les indications de confidentialité applicables à Microsoft Clarity.

Nous utilisons Clarity pour créer ce que l'on appelle des heatmaps. Il s'agit de représentations visuelles de la manière dont notre site Web est utilisé. Celles-ci sont créées en enregistrant les éléments de page sur lesquels les visiteurs cliquent sur une page web, où la souris est déplacée, comment une page web défile et quels terminaux sont utilisés pour cela. Cela nous permet de comprendre comment les visiteurs de notre site Web interagissent concrètement avec celui-ci, afin de l'améliorer et de l'optimiser pour en simplifier l'utilisation et améliorer les ventes des services que nous proposons. La base juridique est l'article 6, paragraphe 1, point f) du RGPD.

À cette fin, les données suivantes sont traitées par Clarity :

Données d'utilisation des visiteurs de notre site web (quelle page web est consultée, où se déplace la souris sur une page web, quels éléments de la page sont cliqués, où une page web défile ;
l'identifiant unique de l'utilisateur (UUID), qui est utilisé pour différencier les données d'utilisation des visiteurs ;
l'adresse IP
les données techniques du terminal utilisé pour visiter notre site web (taille de l'écran, type d'appareil (Unique Device Identifiers), navigateur utilisé, langue choisie pour l'affichage de notre site web) ;
Le pays depuis lequel un visiteur accède à notre site web ;

Les saisies d'un visiteur sur notre site web, par exemple dans des formulaires ou en appuyant sur des touches, ne sont pas traitées. L'UUID n'est pas associé à d'autres données qui nous permettraient d'identifier un visiteur concret (comme par exemple les données de commande sur notre site web). Il n'existe donc que des profils d'utilisateurs pseudonymisés.

Tu peux à tout moment révoquer ton consentement à l'utilisation de Microsoft Clarity sur notre site, avec effet pour l'avenir, en cliquant ici. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.
Tes données peuvent être transmises aux Etats-Unis. Pour les Etats-Unis, il existe une décision d'adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Microsoft s'est certifiée selon le TADPF et s'est ainsi engagée à respecter les principes européens de confidentialité.
Nous ne transmettons pas de données te concernant dans le cadre de Microsoft Clarity, mais une transmission de données a lieu uniquement par le biais du navigateur que tu utilises sur la base des cookies enregistrés avec ton consentement. Nous n'avons pas accès aux données personnelles traitées par Microsoft Clarity et ne sommes pas responsables de la protection des données pour ce service.

Cookies utilisés, responsable : Microsoft Corporation

Nom

Durée de stockage

Domaine

Description

_clck

12 mois

missPompadour.de

Contient l'ID utilisateur Clarity (UUID) et les paramètres qui sont uniques pour ce site et associés au même ID utilisateur.

_clsk

1 jour

clarity.ms

Relie plusieurs pages vues par un utilisateur en un seul enregistrement de session Clarity.

CLID

12 mois

clarity.ms

Identifie le premier moment d'un utilisateur où Clarity l'a vu pour la première fois sur un site web.

MUID

13 mois

clarity.ms

Identifie les navigateurs web uniques qui visitent les sites web de Microsoft. Ces cookies sont utilisés pour la publicité, l'analyse du site web et d'autres fins opérationnelles.

7 jours

clarity.ms

Indique si MUID doit être mis à jour.

ANONCHK

10 minutes

clarity.ms

Indique si MUID est transmis à ANID, un cookie utilisé pour la publicité. Clarity n'utilise pas ANID et est donc toujours défini sur 0.

d. Kameleoon

Nous utilisons le service de test et d'analyse web Kameleoon de Kameleoon SAS, 12 Rue de la Chaussée d'Antin 75009 Paris. Ce service permet d'analyser le comportement des utilisateurs grâce à la segmentation des utilisateurs. Nous pouvons ainsi évaluer la manière dont les différents segments d'utilisateurs visitent le site web et effectuer des tests A/B afin d'améliorer constamment notre site web. Pour les analyses, le stockage local du navigateur et les cookies sont utilisés, qui sont liés à une ID pseudonymisée.

Pour cela, ton adresse IP est complètement anonymisée et n'est pas enregistrée. Les informations générées par le cookie sur l'utilisation de notre site web sont transmises à un serveur de Kameleoon en Allemagne et y sont stockées sous forme agrégée et pseudonymisée. L'adresse IP transmise par ton navigateur dans le cadre de Kameleoon n'est pas recoupée avec d'autres données de Kameleoon.

Le stockage et l'accès aux informations dans l'équipement terminal de l'utilisateur final se font conformément au § 25 alinéa 1 de la loi TTDSG. La base juridique pour l'évaluation et la présentation optimisée de nos offres en ligne ainsi que pour le stockage du cookie est le consentement donné conformément à l'article 6, paragraphe 1, point a du RGPD. L'évaluation des données anonymes collectées se fait sur une période maximale de 365 jours.

Cookies utilisés, responsable : Kameleoon SAS

Nom	Durée de stockage	Domaine	Description
kameleoonVisitorCode	1 an	misspompadour.fr	Utilisé pour différencier les utilisateurs les uns des autres.

12. Services de publicité

Pour promouvoir les services que nous proposons et ainsi gagner des clients, nous utilisons les services mentionnés ci-dessous sur la base de ton consentement, révocable à tout moment. La base juridique est l'article 6, paragraphe 1, point a) du RGPD. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation. Tu peux révoquer ton consentement ici. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

En outre, les services t'offrent la possibilité de t'opposer à leur utilisation en général, et pas seulement pour notre site web. Nous l'indiquons dans les services respectifs.

Note que le consentement que tu as donné se rapporte à deux situations :

Le stockage des cookies dans le terminal que tu utilises ;
L'utilisation du service en question en tant que tel

Il convient de noter que nous utilisons les services

Microsoft Advertising
Criteo

ne sont pas responsables de la protection des données. Ces services fonctionnent sous leur propre responsabilité. Nous ne sommes que des clients qui font de la publicité via ces services et qui obtiennent tous le consentement nécessaire pour que ces services puissent enregistrer des cookies sur ton terminal et que le service puisse être utilisé pour toi.

a. Publicité Microsoft

Avec ton accord, des cookies pour le service Microsoft Advertising sont enregistrés dans le navigateur que tu utilises lorsque tu visites notre site web. Nous t'expliquons à la fin de ce chapitre de quels cookies il s'agit.

Le fournisseur de Microsoft Advertising et le responsable de la protection des données est Microsoft Corporation, One Microsoft Way, Redmond, WA 98052 USA. Si tu te trouves dans l'UE au moment de la collecte de tes données par Microsoft Advertising, le responsable est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande. Tu trouveras ici les indications de confidentialité applicables à Microsoft Advertising.

Tu peux contrôler l'utilisation des données pour la réception de publicités basées sur les intérêts de Microsoft en consultant cette page. Si tu possèdes un compte Microsoft, tu peux définir des paramètres de confidentialité sur ce site.

Tu peux révoquer à tout moment ton consentement à l'utilisation de la publicité Microsoft sur notre site, avec effet pour l'avenir, en cliquant ici. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

Tes données peuvent être transmises aux Etats-Unis. Pour les Etats-Unis, il existe une décision d'adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Microsoft s'est certifiée selon le TADPF et s'est ainsi engagée à respecter les principes européens de confidentialité.

Nous ne transmettons pas de données te concernant dans le cadre de Microsoft Advertising, mais une transmission de données a lieu uniquement par le biais du navigateur que tu utilises sur la base des cookies enregistrés avec ton consentement. Nous n'avons pas accès aux données personnelles traitées par Microsoft Advertising et ne sommes pas responsables de la protection des données pour ce service.

Cookies utilisés, responsable : Microsoft Corporation

Nom	Durée de stockage	Domaine	Description
MUID	392 jours	bing.com	Contient un ID utilisateur généré de manière aléatoire. Grâce à cette ID, Microsoft peut reconnaître l'utilisateur de manière anonymisée sur différents sites web, tous domaines confondus, et diffuser des publicités personnalisées.
_uetsid	1 jour	missPompadour.de	Contient une ID unique, non identifiable personnellement, qui sert à identifier un visiteur de notre site web
_uetvid	16 jours	missPompadour.fr	Contient un identifiant unique, non identifiable personnellement, qui sert à identifier un visiteur de notre site web

b. Google Ads

Avec ton accord, lorsque tu visites notre site web, des cookies sont enregistrés dans le navigateur que tu utilises pour le service Google Ads et ce service est utilisé.

Nous t'expliquons à la fin de ce chapitre de quels cookies il s'agit. Le fournisseur de Google Ads dans l'Union européenne est Google Ireland Limited, Mentions légales.

Tu peux consulter les accords contractuels entre Google et nous ici.

Tu trouveras ici les indications de confidentialité applicables à Google Ads. Tu peux t'opposer ici à l'utilisation de tes données pour la publicité ciblée par centres d'intérêt via Google Ads. Si tu utilises un compte Google, tu peux configurer ces paramètres de confidentialité ici.

Tes données peuvent être transmises aux serveurs de Google LLC aux Etats-Unis. Pour les Etats-Unis, il existe une décision d'adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Google s'est certifié selon le TADPF et s'est ainsi engagé à respecter les principes européens de confidentialité.

Nous utilisons également sur notre site web la fonction de remarketing ou de "groupes cibles similaires" de Google. Cette application a pour but d'analyser le comportement et les intérêts des visiteurs. Pour effectuer l'analyse de l'utilisation du site web, qui sert de base à la création de publicités ciblées par centres d'intérêt, Google utilise des cookies. Les cookies enregistrent les visites du site web ainsi que des données anonymes sur l'utilisation du site web. Les données personnelles des visiteurs du site ne sont pas enregistrées. Si tu visites ensuite un autre site Web du Réseau Display de Google, tu verras des publicités qui tiennent compte très probablement des domaines de produits et d'informations consultés précédemment.

Nous ne transmettons pas de données te concernant dans le cadre de Google Ads, la transmission de données se fait uniquement par le biais du navigateur ou de l'application que tu utilises.

Tu peux révoquer ton consentement à l'utilisation de Google Ads sur notre site avec effet pour l'avenir en cliquant ici. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

Cookies utilisés, responsable : Google Ireland Limited

Nom	Durée de stockage	Domaine	Description
IDE	1 an	doubleclick.net	Contient un ID utilisateur généré de manière aléatoire. Grâce à cette ID, Google peut reconnaître l'utilisateur sur différents sites web à travers les domaines et diffuser des publicités personnalisées.
RUL	1 an	doubleclick.net	Utilisé pour savoir si les annonces ont été affichées et pour augmenter l'efficacité des annonces.
test_cookie	15 minutes	doubleclick.net	Est placé à titre de test pour vérifier si le navigateur autorise l'installation de cookies. Ne contient pas de caractéristiques d'identification.
_gcl_au	90 jours	misspompadour.de	Utilisé pour différencier les utilisateurs individuels les uns des autres.
NID	182 jours	google.com	Utilisé pour enregistrer les préférences et autres informations de l'utilisateur. Cela comprend notamment la langue préférée, le nombre de résultats de recherche à afficher sur la page et la décision d'activer ou non le filtre SafeSearch de Google.
DV	7 minutes	google.com	Utilisé pour enregistrer les préférences et autres informations de l'utilisateur. Cela comprend notamment la langue préférée, le nombre de résultats de recherche à afficher sur la page et la décision d'activer ou non le filtre SafeSearch de Google.
CONSENT	20 ans	google.com	Ce cookie permet d'enregistrer les préférences et autres informations de l'utilisateur. Il s'agit notamment de la langue préférée, du nombre de résultats de recherche à afficher sur la page et de la décision d'activer ou non le filtre SafeSearch de Google.
AID	3 mois	google.com	Utilisé pour l'activation de la publicité ciblée.
1P_JAR	1 mois	google.com	Recueille des statistiques sur les sites web et suit les taux de conversion.

c. Criteo

Avec ton consentement, des cookies pour le service Criteo sont enregistrés dans le navigateur que tu utilises lorsque tu visites notre site web. A la fin de ce chapitre, nous t'expliquons de quels cookies il s'agit.

Le fournisseur et responsable de la protection des données pour les campagnes publicitaires en Allemagne est Criteo GmbH, Munich. Tu trouveras ici les informations sur la protection des données qui s'appliquent à Criteo. Sur ce site, tu peux également t'opposer à l'utilisation de tes données pour la publicité ciblée par centres d'intérêt via Criteo.

Veuillez prendre connaissance de nos avertissements concernant les pays tiers, car les données personnelles de Criteo peuvent être traitées dans des pays qui ne disposent pas d'un niveau de protection des données conforme aux normes du RGPD.

Nous ne transmettons pas de données te concernant en relation avec Criteo, mais une transmission de données a lieu uniquement par le biais du navigateur que tu utilises sur la base des cookies enregistrés avec ton consentement. Nous n'avons pas accès aux données personnelles traitées par Criteo et ne sommes pas responsables de la protection des données pour ce service.

Tu peux retirer ton consentement à l'utilisation de Criteo sur notre site à tout moment avec effet pour l'avenir en cliquant ici. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

Cookies utilisés, responsable : Criteo GmbH

Nom	Durée de stockage	Domaine	Description
uid	1 an	criteo.com	Contient un ID utilisateur généré de manière aléatoire. Grâce à cet ID, Criteo peut reconnaître l'utilisateur sur différents sites Web, tous domaines confondus, et diffuser des publicités personnalisées.

d. Pixel Facebook & API de conversion

Avec ton accord, le pixel Facebook est enregistré dans ton navigateur lorsque tu visites notre site web. Le fournisseur de cette fonction pour l'UE est Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland.

Nous utilisons le pixel Facebook pour afficher nos publicités sur Facebook et chez les partenaires coopérant avec Facebook ( "Audience Network") par le biais de Facebook uniquement aux personnes qui ont visité notre site web et pour lesquelles nous supposons donc qu'elles sont intéressées par nos offres et donc par notre publicité. De plus, le pixel Facebook nous permet de mesurer l'efficacité de ces publicités, car il détermine si une personne a été redirigée vers notre site web après avoir cliqué sur une publicité correspondante.

Du point de vue de la confidentialité, Meta Platforms Ireland Ltd. agit en partie pour nous en tant que sous-traitant et nous sommes en partie responsables avec elle conformément à l'article 26 du RGPD. Pour le reste, seule Meta Platforms Ireland Ltd. est responsable du traitement correspondant des données personnelles.

Traitement des commandes

Meta Platforms Ireland Ltd. agit en tant que sous-traitant dans la mesure où les données d'événements sont traitées en notre nom afin de nous fournir des rapports sur l'impact de nos campagnes publicitaires et autres contenus Facebook (par ex. nos publications sur facebook.com) ainsi que des analyses et des aperçus sur les utilisateurs de notre site web et leur utilisation du site web. Pour cela, nous ne créons pas de profils que nous pouvons attribuer à des utilisateurs spécifiques de notre site web. les "données d'événements" sont des informations que nous partageons avec Facebook par le biais du pixel Facebook et qui concernent les personnes et leurs actions sur notre site Web, comme par exemple la visite de notre site Web et l'achat des produits que nous proposons. Les données d'événements comprennent des informations qui sont collectées et transmises lorsque des personnes accèdent à notre site web avec un login Facebook ou des plugins Facebook (par ex. le bouton "J'aime"). Elles ne collectent cependant pas les informations créées lorsqu'un utilisateur interagit avec notre site web via le login Facebook, les plugins Facebook ou d'une autre manière (par exemple en se connectant ou en marquant ou partageant un article avec "J'aime").

La base contractuelle du traitement des commandes par Meta Platforms Ireland Ltd. est constituée par les conditions d'utilisation des outils professionnels de Facebook, ainsi que par les conditions de traitement des données correspondantes . En outre, en ce qui concerne le traitement des données personnelles par Facebook aux États-Unis, les clauses contractuelles standard, le "supplément de transfert de données Meta-EU" s'appliquent

Responsabilité commune

Conformément à l'article 26 du RGPD, nous sommes responsables conjointement avec Meta Platforms Ireland Ltd. de l'utilisation des données d'événements générées par notre utilisation du pixel Facebook, dans la mesure où celles-ci sont utilisées pour améliorer l'affichage de nos publicités diffusées via Facebook et l'optimisation de la livraison de ces campagnes publicitaires. Pour ce faire, Meta Platforms Ireland Ltd. met ces données d'événements en relation avec les personnes qui utilisent les produits des entreprises Facebook, afin de ne montrer nos campagnes publicitaires qu'aux personnes qui ont visité notre site web (ciblage publicitaire) ou qui sont supposées être également intéressées par nos services. Dans le cadre du ciblage publicitaire et de l'optimisation de la livraison des annonces, Facebook Ireland Ltd. n'utilise les données d'événements que nous avons générées pour optimiser la livraison des annonces qu'après les avoir agrégées avec d'autres données collectées par d'autres annonceurs de Facebook ou d'une autre manière sur les produits Facebook. Facebook n'autorise pas d'autres annonceurs ou d'autres tiers à diffuser des publicités uniquement sur la base des données d'événements que nous leur avons transmises. Tu trouveras ici une présentation des données personnelles qui sont traitées par nous et Meta Platforms Ireland Ltd. en tant que responsables communs sur la base de l'utilisation du pixel. Selon Facebook, il s'agit des données suivantes :

Informations d'en-tête HTTP telles que les informations sur le navigateur Web ou l'application utilisée (par exemple, agent utilisateur, paramètre de langue par pays/langue)
Informations sur les événements standard/optionnels tels que "consultation de la page" ou "installation de l'application", autres propriétés de l'objet ainsi que les boutons sur lesquels les visiteurs du site ont cliqué, les produits ajoutés au panier et les produits achetés, respectivement selon la configuration de l'outil de gestion
Les identifiants en ligne tels que les adresses IP et, si elles sont fournies, les identifiants liés à Facebook ou les identifiants d'appareils (tels que les identifiants publicitaires pour les systèmes d'exploitation mobiles), ainsi que les informations sur le statut de désactivation/restriction du suivi des annonces ;

La base juridique de la responsabilité commune est le contrat consultable ici selon l'article 26 du RGPD. Celui-ci a été conclu afin de définir les responsabilités respectives pour l'exécution des obligations selon le RGPD en ce qui concerne le traitement commun. Les informations requises par l'article 13, paragraphe 1, points a) et b) du RGPD se trouvent dans la politique de données de Facebook. L'utilisation du pixel Facebook se fait comme indiqué dans les conditions d'utilisation de ce produit.

Pour savoir comment Meta Platforms Ireland Ltd. traite les données personnelles, y compris la base juridique sur laquelle Meta Platforms Ireland Ltd. s'appuie et les possibilités d'exercer les droits des personnes concernées vis-à-vis de Facebook Ireland, consulte la politique de données de Meta Ireland. Meta Platforms Ireland Ltd. est responsable, selon le contrat conclu avec nous, de permettre aux personnes concernées d'exercer les droits prévus par les articles 15-20 du RGPD en ce qui concerne les données personnelles stockées par Meta Platforms Ireland Ltd. après le traitement commun. Bien entendu, cela n'affecte pas les droits que tu as envers nous en vertu du RGPD (voir "Tes droits"). Tu peux donc les faire valoir en parallèle auprès de nous.

Responsabilité exclusive de Facebook

Meta Platforms Ireland Ltd. est le seul responsable de la protection des données pour le traitement des données personnelles en dehors de ce qui précède et qui est lié au pixel Facebook. Tu trouveras la politique de confidentialité de Meta Platforms Ireland Ltd. ici. Tu trouveras ici d'autres possibilités de t'opposer à l'utilisation de tes données personnelles par Facebook à ces fins.

Enfin, tu peux révoquer ton consentement à l'utilisation du pixel Facebook sur notre site en cliquant ici. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

Tes données peuvent être transmises aux Etats-Unis. Pour les Etats-Unis, il existe une décision d'adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Meta s'est certifiée selon le TADPF et s'est ainsi engagée à respecter les principes européens de confidentialité.

API de conversion Facebook
En complément du pixel Facebook, nous utilisons l'API Conversion de Facebook, une interface de suivi d'événements côté serveur. Le fonctionnement et le traitement des données dans le cadre de l'API Conversions correspondent au fonctionnement et au traitement dans le cadre de l'utilisation du pixel Facebook.

Cookies utilisés, responsable : Facebook Ireland Ltd

Nom	Durée de stockage	Domaine	Description
_fbp	90 jours	misspompadour.fr	Utilisé pour différencier les utilisateurs individuels les uns des autres.
fr	90 jours	facebook.com	Utilisé pour différencier les utilisateurs individuels.
ATN	2 ans	atdmt.com	Contient un ID utilisateur généré de manière aléatoire. Grâce à cette ID, Facebook peut reconnaître l'utilisateur sur différents sites web à travers les domaines et diffuser des publicités personnalisées.

e. Tag Pinterest

Avec ton accord, des cookies pour le service Pinterest Tag sont enregistrés dans le navigateur que tu utilises lorsque tu visites notre site web. Nous t'expliquons à la fin de ce chapitre de quels cookies il s'agit.

Le fournisseur de Pinterest Tag dans l'Union européenne et le responsable de la protection des données est Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande. Tu trouveras ici les informations de confidentialité applicables à Pinterest Tag.

Tu trouveras ici des informations sur la manière dont tu peux t'opposer à l'utilisation de tes données pour la publicité ciblée par centres d'intérêt via Pinterest Tag. Si tu utilises un compte Pinterest, tu peux définir les paramètres de confidentialité pour ce compte ici.

Tu peux révoquer à tout moment ton consentement à l'utilisation de Pinterest sur notre site, avec effet pour l'avenir, en cliquant ici. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

Tes données peuvent être transmises aux Etats-Unis. Pour les Etats-Unis, il existe une décision d'adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Pinterest n'est pas certifié par le TADPF. Le transfert de données se fait entre autres sur la base de clauses contractuelles standard en tant que garanties appropriées pour la protection des données personnelles, consultables ici.

Nous ne transmettons pas de données te concernant en relation avec le Pinterest Tag, mais une transmission de données a lieu uniquement par le biais du navigateur que tu utilises sur la base des cookies enregistrés avec ton consentement. Nous n'avons pas accès aux données personnelles traitées par le Pinterest Tag et ne sommes pas responsables de la protection des données pour ce service.

Cookies utilisés, responsable : Pinterest

Nom	Durée de stockage	Domaine	Description
_pin_unauth	1 an	missPompadour.fr	Est un cookie de premier fournisseur qui regroupe les actions pour les utilisateurs qui ne peuvent pas être identifiés par Pinterest.
_pinterest_ct_ua	1 an	pinterest.com	Identique à _pin_unauth, mais en tant que cookie tiers.
_pinterest_sess	1 an	pinterest.com	Est le cookie pour la connexion à Pinterest. Il contient des ID d'utilisateurs, des jetons d'authentification et des horodatages. Lorsque les utilisateurs se déconnectent, les jetons d'authentification sont supprimés, mais les cookies restent. Nous utilisons les ID d'utilisateurs déconnectés pour optimiser l'utilisation et la mesurabilité.
_pinterest_ct	Session	pinterest.com	Contient un ID utilisateur et l'horodatage auquel le cookie a été créé.
_pinterest_ct_rt	Session	pinterest.com	Identique à _pinterest_ct
_epik	Session	pinterest.com	Placé par la balise JavaScript basée sur les informations envoyées par Pinterest avec le trafic promu pour identifier l'utilisateur
_derived_epik	Session	pinterest.com	Est placé par le tag Pinterest lorsqu'une correspondance est détectée sans que des cookies ne soient présents, par exemple avec Enhanced Match.

f. Pixels TikTok

Avec ton accord, nous utilisons les services publicitaires de TikTok, une offre de TikTok Technology Limited, une entreprise enregistrée en République d'Irlande et dont le siège se trouve à 10 Earlsfort Terrace, Dublin, D02 T380, Irlande

Nous utilisons cette fonction pour afficher notre publicité sur TikTok aux personnes qui ont visité notre site web ou pour lesquelles nous pensons qu'elles sont intéressées par nos offres et donc notre publicité. De plus, TikTok nous permet de mesurer l'efficacité de nos publicités, car il détermine si une personne a été redirigée vers notre site web après avoir cliqué sur une publicité correspondante

Du point de vue de la confidentialité, TikTok agit en partie pour nous en tant que sous-traitant et nous sommes en partie responsables avec elle conformément à l'article 26 du RGPD. Par ailleurs, seul TikTok est responsable du traitement correspondant des données personnelles. Tu trouveras ici, dans la partie B, paragraphe 1.4, une présentation des responsabilités légales respectives. Nous utilisons les services a), b), c), d) et i) parmi ceux qui y sont mentionnés (état décembre 2022). Tu trouveras également sous le lien ci-dessus les accords que nous avons conclus avec TikTok à ce sujet.

Si tu as un compte chez TikTok, tu peux éventuellement y définir des paramètres pour le traitement de tes données personnelles, en particulier à des fins publicitaires. Tu trouveras les informations sur la confidentialité pour TikTok ici et d'autres informations ici

Tu peux révoquer à tout moment ton consentement à l'utilisation de TikTok sur notre site, avec effet pour l'avenir, en cliquant ici sur le lien Consent Layer. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

Veuillez prendre note de nos avertissements concernant les pays tiers, car TikTok peut traiter des données personnelles dans des pays où le niveau de confidentialité n'est pas conforme aux normes du RGPD. Tes données peuvent être transférées vers des pays tiers, comme les États-Unis. Pour les Etats-Unis, il existe une décision d'adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). TikTok n'est pas certifié selon le TADPF. Le transfert de données vers les Etats-Unis et les pays tiers sans décision d'adéquation se fait entre autres sur la base de clauses contractuelles standard comme garanties appropriées pour la protection des données personnelles, consultables ici.

Cookies utilisés, responsable : TikTok Technology Limited

Nom	Durée de stockage	Domaine	Description
_ttp	13 mois	misspompadour.fr	Contient un ID utilisateur anonyme. Utilisé pour afficher des publicités pertinentes pour l'utilisateur.
_tt_enable_cookie	13 mois	missPompadour.fr	Enregistre que les cookies de TikTok ont été placés

13. Reviews.io et les évaluations

Utilisation du portail d'évaluation

Afin d'améliorer constamment notre service, nous te donnons la possibilité de nous évaluer via le portail indépendant reviews.io de REVIEWS.io 2020 GmbH, Stralauer Allee 6, 10245 Berlin, Allemagne. Si tu es inscrit à notre newsletter, nous t'enverrons un e-mail quelques jours après l'envoi de ta commande pour évaluer ton expérience avec MissPompadour, notre conseil clientèle et nos produits. Dans l'e-mail d'évaluation, tu trouveras un lien qui te conduira à notre formulaire d'évaluation sur reviews.io. Lorsque tu cliques sur ce lien, ton navigateur transmet ton adresse e-mail, ton nom de client, l'ID de la commande et les ID des produits commandés à reviews.io (avis de confidentialité). Tant que tu ne donnes pas d'évaluation, reviews.io t'informe que ces données ne sont pas enregistrées malgré un clic sur le lien. Lorsque tu donnes une évaluation, seul ton prénom est publié. La soumission d'une évaluation est bien entendu volontaire.

Tu peux consulter notre profil d'évaluation sur reviews.io ici.

Widgets et badges avec des évaluations

Les badges et widgets REVIEWS.io sont affichés sur notre site. Il s'agit d'un sceau qui permet aux visiteurs de notre site Web de savoir comment les clients nous ont évalués. Nous avons chargé REVIEWS.io 2020 GmbH, Stralauer Allee 6, 10245 Berlin, de nous fournir, en tant que sous-traitant, cette fonction d'évaluation et le sceau afin que nous puissions l'intégrer à notre site Web.

Lorsque le badge REVIEWS.io est affiché sur notre site web, la date et l'heure de la consultation et la quantité de données transmises sont enregistrées dans un fichier journal dans le cadre du traitement de la commande. Les fichiers log sont automatiquement supprimés au plus tard 5 jours après leur création.

Notre intérêt dans ce système d'évaluation et dans l'intégration du badge sur notre site web est d'informer les clients potentiels de la satisfaction de nos clients, afin que cela puisse être pris en compte à notre avantage dans la décision d'acheter ou non des services chez nous. La base juridique est l'article 6, paragraphe 1, point f) du RGPD.

14. Chat WhatsApp

Pour le chat WhatsApp, nous utilisons MessengerPeople, une solution logicielle de MessengerPeople GmbH, Herzog-Heinrich-Str. 9, 80336 Munich, dans le cadre d'un contrat de sous-traitance. Pour ce service, l'API Business de WhatsApp est utilisée, de sorte que dans le domaine de notre responsabilité, WhatsApp n'a pas accès aux données personnelles. Les messages échangés avec nous sont bien sûr cryptés, même en cas d'utilisation de l'API Business, de manière à ce que des tiers ne puissent pas accéder au contenu. La base juridique du traitement des données est l'article 6, paragraphe 1, point f) du RGPD, car en utilisant la fonction de chat, l'utilisateur indique clairement qu'il souhaite communiquer avec nous par ce canal et que le traitement correspondant des données personnelles est donc dans son intérêt.

L'utilisation de WhatsApp par l'utilisateur est uniquement soumise aux accords qu'il a conclus avec le fournisseur de WhatsApp.

16. Informations sur la protection des données pour notre page Facebook

Pour notre présence sur facebook.com, ce qui suit s'applique en plus de ces informations sur la protection des données : En raison de l'utilisation de Facebook Insights, nous sommes conjointement responsables de notre page Facebook avec Facebook Ireland Ltd, 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland. La base juridique est le contrat disponible sur cette page. La responsabilité commune comprend la création de ce que l'on appelle des événements et leur regroupement dans les insights de la page qui nous sont fournis. Ce que sont les événements est décrit sur la page web de Facebook Insights mentionnée ci-dessus. D'après Facebook, il s'agit en particulier de

Regarder une page, un article, une vidéo, une histoire ou tout autre contenu lié à une page
Interagir avec une histoire
S'abonner ou ne plus s'abonner à une page
Marquer une page ou un post avec "J'aime" ou "Je n'aime plus"
Recommander une page dans une publication ou un commentaire
Commenter, partager ou réagir à une contribution de page (y compris le type de réaction)
Cacher une contribution de page ou la signaler comme spam
Passer la souris sur un lien vers une page ou sur le nom ou la photo de profil d'une page pour voir un aperçu du contenu de la page
Cliquer sur le bouton site web, numéro de téléphone, "planifier un itinéraire" ou tout autre bouton d'une page
Voir l'événement d'une page, réagir à un événement (y compris le type de réaction), cliquer sur un lien pour obtenir des billets pour un événement
Commencer une conversation Messenger avec la page
Voir ou cliquer sur des articles dans la boutique d'une page
Informations sur l'action, sur la personne qui a effectué l'action et sur le navigateur/l'application utilisé(e) pour cette action. Il s'agit par exemple de :
Date et heure de l'action
Pays/ville (estimé à partir de l'adresse IP ou importé du profil de l'utilisateur pour les utilisateurs connectés)
Code de langue (à partir de l'en-tête HTTP du navigateur et/ou des paramètres de langue)
Groupe d'âge/de sexe (à partir du profil d'utilisateur, uniquement pour les utilisateurs connectés)
Sites Web précédemment visités (à partir de l'en-tête HTTP du navigateur)
Si l'action a été effectuée sur un ordinateur ou un appareil mobile (à partir de l'agent utilisateur du navigateur ou des attributs de l'app)
ID d'utilisateur Facebook (uniquement pour les utilisateurs connectés)

Facebook Ireland s'assure qu'elle dispose d'une base juridique pour le traitement des données Insights, telle qu'elle est présentée dans la politique de données de Facebook Ireland. Facebook Ireland se charge de remplir les obligations du RGPD pour le traitement des données Insights (entre autres articles 12 et 13 du RGPD, articles 15 à 21 du RGPD, articles 33 et 34 du RGPD). Conformément à l'article 32 du RGPD, Facebook Ireland prend les mesures techniques et organisationnelles appropriées pour assurer la sécurité du traitement. Cela comprend les mesures énumérées sur cette page ci-dessous (celle-ci sera mise à jour de temps en temps pour tenir compte, par exemple, des évolutions technologiques). Tous les employés de Facebook Ireland impliqués dans le traitement des données Insights sont tenus par des accords appropriés de préserver la confidentialité des données Insights.

Facebook Ireland met à la disposition des personnes concernées l'essentiel de ce supplément Pages-Insights (article 26, paragraphe 2 du RGPD). Cela se fait actuellement par le biais des informations sur les données Pages-Insights, qui sont accessibles depuis toutes les pages.

Si une personne concernée fait valoir auprès de nous les droits qui lui reviennent en vertu du RGPD en ce qui concerne le traitement des données Insights, nous sommes tenus de nous communiquer immédiatement, et au plus tard dans les sept jours civils, toutes les informations pertinentes concernant de telles demandes à Facebook Ireland. Facebook Ireland s'est engagé à répondre aux demandes des personnes concernées conformément aux obligations qui nous incombent.

Ce qui précède n'affecte pas les droits que chaque personne concernée peut avoir directement contre nous, en particulier ceux qui découlent des articles 15 et suivants. RGPD.

La base juridique du traitement de données correspondant est l'art. 6, paragraphe 1, point f) du RGPD. Seules sont concernées par le traitement des données les personnes qui consultent notre page sur facebook.com de manière ciblée et qui utilisent donc volontairement un site web auquel s'applique la politique de données pour facebook.com. Le traitement des données auquel la personne concernée est soumise en visitant notre site web sur facebook.com ne va donc pas au-delà du traitement des données que Facebook effectuerait même si notre site web n'existait pas sur facebook.com. Si la personne concernée n'était pas d'accord, elle n'irait pas sur facebook.com. En visitant notre site sur facebook.com, il s'ensuit que la personne concernée a un intérêt prépondérant à visiter notre site pour pouvoir consommer le contenu que nous y proposons et interagir avec celui-ci, en tenant compte du traitement des données qui en découle. Notre intérêt légitime est donc d'utiliser ce site pour notre communication d'entreprise, afin de promouvoir directement ou indirectement les services que nous proposons.

17. Expédition

Pour le traitement de l'expédition, les données relatives à la commande (coordonnées et données de livraison) peuvent être transmises à notre partenaire d'expédition.

Expédition avec dropp - livraison le jour même

Pour la livraison express des commandes, nous travaillons avec dropp à Berlin, Hambourg et Munich, afin de pouvoir te proposer une livraison rapide dans les heures qui suivent. Ce prestataire de services d'expédition reçoit de notre part les données suivantes pour l'exécution de chaque commande :

Ton nom
Ton adresse de livraison
Le cas échéant, ton adresse e-mail ou ton numéro de téléphone pour convenir de la date de livraison par SMS

Envoi en Suisse

Pour l'envoi de ta commande en Suisse, nous travaillons avec notre partenaire d'expédition exporto GmbH.

Suisse - Expédition en Allemagne :
exporto GmbH
Max-Stromeyer-Str. 172
DE-78467 Konstanz

Tribunal d'enregistrement : Tribunal d'instance de Fribourg
Numéro d'enregistrement : HRB 721808
Numéro de TVA : DE331284697

Suisse - Expédition en Suisse :
exporto Schweiz GmbH
Hafenstraße 50C
CH-8280 Kreuzlingen

UID : CHE-130.123.814
MWST : CHE-130.123.814 MWST

Contact :
Téléphone : +49 7531 3027860
E-mail : dein:e le tiens

18. Tes droits

En ce qui concerne tes données personnelles issues du RGPD, tu disposes notamment des droits mentionnés ci-dessous. Pour les détails, nous te renvoyons aux dispositions légales (en particulier aux articles 15 et suivants du RGPD).

Droit à l'information

Selon l'article 15 du RGPD, tu as le droit de nous demander de confirmer si nous traitons des données personnelles te concernant. Si c'est le cas, tu as le droit d'accéder à ces données personnelles et d'obtenir des informations supplémentaires, comme indiqué dans l'article 15 du RGPD.

Droit de rectification

Conformément à l'article 16 du RGPD, tu as le droit de nous demander de rectifier immédiatement les données personnelles inexactes te concernant. Compte tenu des finalités du traitement, tu as également le droit de demander à ce que les données personnelles incomplètes soient complétées, y compris par le biais d'une déclaration complémentaire.

Droit à l'effacement ("droit à l'oubli")

Dans les limites de l'article 17 du RGPD, tu as le droit de nous demander d'effacer immédiatement les données personnelles te concernant. Nous sommes tenus d'effacer immédiatement les données personnelles si les conditions correspondantes de l'art. 17 RGPD sont remplies. Pour les détails, nous renvoyons à l'article 17 du RGPD.

Droit à la limitation du traitement

Conformément à l'article 18 du RGPD, tu as le droit, dans certaines conditions, de nous demander de limiter le traitement de tes données personnelles. Pour les détails, nous renvoyons à l'article 18 du RGPD.

Droit à la portabilité des données

Dans les conditions de l'article 20 du RGPD, tu as le droit de recevoir les données personnelles te concernant que tu nous as fournies dans un format structuré, courant et lisible par machine. Conformément à l'article 20 du RGPD, tu as également le droit de transmettre ces données à un autre responsable sans que nous y fassions obstacle, à condition que le traitement soit basé sur le consentement conformément à l'article 6, paragraphe 1, point a) du RGPD ou à l'article 9, paragraphe 2, point a) du RGPD ou sur un contrat conformément à l'article 6, paragraphe 1, point b) du RGPD et que le traitement soit effectué à l'aide de procédés automatisés.

Existence d'un droit de recours auprès de l'autorité de surveillance

Conformément à l'article 77 du RGPD, tu as le droit de déposer une plainte auprès de l'autorité de surveillance, sans préjudice d'un autre recours administratif ou judiciaire. Ce droit s'exerce notamment dans l'État membre de ton lieu de résidence, de ton lieu de travail ou du lieu de l'infraction présumée si tu considères que le traitement des données personnelles te concernant est contraire au RGPD.

Droit d'opposition

Conformément à l'article 21 du RGPD, tu as le droit de t'opposer au traitement des données à caractère personnel te concernant sur la base de l'article 6, paragraphe 1, point e) ou point f) du RGPD ; ceci s'applique également au profilage basé sur ces dispositions.

Si nous traitons tes données personnelles pour faire de la publicité directe, tu as le droit de t'opposer à tout moment au traitement des données personnelles te concernant à des fins de publicité ; ceci s'applique également au profilage dans la mesure où il est lié à cette publicité directe.

19. Explication de différents termes

Navigateur - il s'agit du logiciel que tu utilises pour naviguer sur Internet et accéder à notre site.
EEE - c'est l'Espace économique européen. Il s'agit, en plus des pays de l'UE, de l'Islande, du Liechtenstein et de la Norvège.
Pays tiers - ce sont des pays qui ne font pas partie de l'EEE et pour lesquels il n'existe pas de décision d'adéquation de la Commission européenne
Adresse IP - chaque appareil qui échange des données via Internet a besoin d'une identification unique, sinon les données (par exemple les pages web) qui doivent être envoyées à cet appareil ne peuvent pas être délivrées. L'ordinateur, le smartphone, la tablette, etc. que tu utilises utilise donc une adresse IP pour pouvoir récupérer et recevoir des données d'Internet. En règle générale, tu n'utilises pas une adresse IP pour chaque terminal, mais la technique utilisée pour la connexion à Internet (par ex. ton routeur Internet à la maison) permet à tous les terminaux d'un réseau de se présenter à l'extérieur sous une adresse IP commune.
lit. - est une abréviation latine pour "lettre", utilisée pour citer des textes de loi. L'art. 6, paragraphe 1, lettre a) du RGPD signifie donc "lettre a)".
Clauses contractuelles standard - il s'agit d'un ensemble de contrats mis à disposition par la Commission européenne qui, conformément à l'article 46, paragraphe 2, point d) du RGPD, peut constituer la base d'un transfert de données vers un pays tiers.

Accessible	Lu-Ve 09:00-18:00 Sa 09:00-16:00 heures
E-mail	conseil@misspompadour.fr
WhatsApp	+49 176 2222 5808

Politique de confidentialité

1. Responsable

2. Délégué à la protection des données

3. Fonctionnement technique de notre site web

Paramètres individuels pour les cookies

Cookies utilisés

Paramètres de consentement et de cookies

Shopware (système de boutique)

MissPompadour Analytics

4. Détection et défense contre les attaques contre notre site web

5. Création d'un compte client

Programme de bonus "PompCoins

6. Commandes

7. Prestataire de services de paiement

Cookies utilisés

Paypal

Klarna

Stripe

Amazon Pay

8. Service client via Dixa

8.1 Formulaire de contact

8.2 FAQ via Elevio

9. Bulletin d'information par e-mail et publicité par courrier

Utilisation de Klaviyo

10. Avertissement sur les transferts de données vers des pays tiers

Que signifie cet avertissement ?

Qu'est-ce que cela signifie pour tes données personnelles ?

Quels sont mes risques ?

Tu ne risques pas de subir des inconvénients si tu ne donnes pas ton accord

11. Outils d'analyse de l'utilisation de notre site web

a. Google Analytics

Cookies utilisés, responsable : Google Ireland Limited

b. Google Optimize

Cookies utilisés, responsable : Google Ireland Limited

c. Microsoft Clarity

Cookies utilisés, responsable : Microsoft Corporation

Cookies utilisés, responsable : Hotjar Ltd

d. Kameleoon

Cookies utilisés, responsable : Kameleoon SAS

12. Services de publicité

a. Publicité Microsoft

Cookies utilisés, responsable : Microsoft Corporation

b. Google Ads

Cookies utilisés, responsable : Google Ireland Limited

c. Criteo

Cookies utilisés, responsable : Criteo GmbH

d. Pixel Facebook & API de conversion

Traitement des commandes

Responsabilité commune

Responsabilité exclusive de Facebook

Cookies utilisés, responsable : Facebook Ireland Ltd

e. Tag Pinterest

Cookies utilisés, responsable : Pinterest

f. Pixels TikTok

Cookies utilisés, responsable : TikTok Technology Limited

13. Reviews.io et les évaluations

Utilisation du portail d'évaluation

Widgets et badges avec des évaluations

14. Chat WhatsApp

15. Liens vers nos présences sur les réseaux sociaux

16. Informations sur la protection des données pour notre page Facebook

17. Expédition

Expédition avec dropp - livraison le jour même

Envoi en Suisse

18. Tes droits

Droit à l'information

Droit de rectification

Droit à l'effacement ("droit à l'oubli")

Droit à la limitation du traitement

Droit à la portabilité des données

Existence d'un droit de recours auprès de l'autorité de surveillance

Droit d'opposition

19. Explication de différents termes