Protection des données
Dernière mise à jour : 10 novembre 2026
Taiga exploite cette boutique et ce site web, y compris toutes les informations, tous les contenus, toutes les fonctionnalités, tous les outils, tous les produits et tous les services associés, afin de vous proposer, en tant que clientèle, une expérience d’achat soigneusement sélectionnée (les « Services »). Taiga est pris en charge par Shopify, ce qui nous permet de vous fournir les Services. La présente politique de confidentialité décrit la manière dont nous recueillons, utilisons et communiquons vos données à caractère personnel lorsque vous consultez ou utilisez les Services, effectuez un achat ou une autre transaction par leur intermédiaire, ou communiquez de toute autre manière avec nous. En cas de conflit entre nos Conditions générales et la présente politique de confidentialité, cette dernière prévaut en ce qui concerne la collecte, le traitement et la communication de vos données à caractère personnel.
Veuillez lire attentivement la présente politique de confidentialité. En utilisant les Services et en y accédant, vous confirmez avoir lu la présente politique de confidentialité et comprendre la collecte, l’utilisation et la communication de vos données telles que décrites dans la présente politique de confidentialité.
Données à caractère personnel que nous recueillons ou traitons
Lorsque nous utilisons le terme « données à caractère personnel », nous faisons référence aux informations qui vous identifient, identifient une autre personne ou peuvent raisonnablement être associées à vous ou à une autre personne. Les données à caractère personnel ne comprennent pas les informations recueillies de manière anonyme ou anonymisées de telle sorte qu’elles ne permettent pas de vous identifier ni d’être raisonnablement associées à vous. Nous pouvons recueillir ou traiter les catégories suivantes de données à caractère personnel, y compris les déductions tirées de ces données à caractère personnel, en fonction de la manière dont vous interagissez avec les Services, du lieu où vous vivez et de ce qui est autorisé ou exigé par le droit applicable :
- Coordonnées notamment votre nom, votre adresse, votre adresse de facturation, votre adresse de livraison, votre numéro de téléphone et votre adresse e-mail.
- Informations financières notamment les numéros de carte de crédit, de carte de débit et de compte financier, les informations relatives aux cartes de paiement, les informations relatives aux comptes financiers, les détails des transactions, le mode de paiement, la confirmation du paiement et autres informations de paiement.
- Informations relatives au compte notamment votre nom d’utilisateur, votre mot de passe, vos questions de sécurité, vos préférences et vos paramètres.
- Informations relatives aux transactions notamment les articles que vous consultez, ajoutez à votre panier, ajoutez à votre liste de souhaits, achetez, retournez, échangez ou annulez, ainsi que vos transactions antérieures.
- Communications avec nous notamment les informations que vous nous communiquez lors de nos échanges, par exemple dans le cadre d’une demande adressée au service client.
- Informations relatives à l’appareil notamment les informations relatives à votre appareil, à votre navigateur ou à votre connexion réseau, votre adresse IP et d’autres identifiants uniques.
- Informations relatives à l’utilisation notamment les informations concernant votre interaction avec les Services, y compris la manière et le moment où vous interagissez avec les Services ou les parcourez.
Sources des données à caractère personnel
Nous pouvons recueillir des données à caractère personnel auprès des sources suivantes :
- Directement auprès de vous, notamment lorsque vous créez un compte, consultez ou utilisez les Services, communiquez avec nous ou nous fournissez de toute autre manière vos données à caractère personnel ;
- Automatiquement par l’intermédiaire des Services, notamment à partir de votre appareil lorsque vous utilisez nos produits ou nos services ou consultez nos sites web, ainsi que par l’utilisation de cookies et de technologies similaires ;
- Auprès de nos prestataires de services, notamment lorsque nous les chargeons de permettre certaines technologies et lorsqu’ils recueillent ou traitent vos données à caractère personnel en notre nom ;
- Auprès de nos partenaires ou d’autres fournisseurs tiers.
Comment nous utilisons vos données à caractère personnel
En fonction de la manière dont vous interagissez avec nous ou des Services que vous utilisez, nous pouvons utiliser vos données à caractère personnel aux fins suivantes :
- Fourniture, personnalisation et amélioration des Services. Nous utilisons vos données à caractère personnel pour vous fournir les Services, notamment pour exécuter notre contrat avec vous, traiter vos paiements, traiter vos commandes, mémoriser vos préférences et les articles qui vous intéressent, vous envoyer des notifications relatives à votre compte, traiter vos achats, retours, échanges ou autres transactions, créer, maintenir et gérer votre compte de toute autre manière, organiser l’expédition, faciliter les retours et les échanges, vous permettre de publier des avis et vous proposer une expérience d’achat personnalisée, par exemple en vous recommandant des produits en lien avec vos achats. Cela peut inclure l’utilisation de vos données à caractère personnel afin de mieux personnaliser et améliorer les Services.
- Marketing et publicité. Nous utilisons vos données à caractère personnel à des fins de marketing et de publicité, notamment pour vous envoyer des communications commerciales, publicitaires et promotionnelles par e-mail, SMS ou courrier postal, et pour vous présenter des publicités en ligne concernant des produits ou des services sur les Services ou sur d’autres sites web, notamment sur la base des articles que vous avez précédemment achetés ou ajoutés à votre panier, ainsi que d’autres activités réalisées sur les Services.
- Sécurité et prévention de la fraude.Nous utilisons vos données à caractère personnel pour authentifier votre compte, vous offrir une expérience de paiement et d’achat sécurisée, détecter, enquêter sur d’éventuelles activités frauduleuses, illégales, dangereuses ou malveillantes, ou prendre les mesures appropriées à leur égard, protéger la sécurité publique et sécuriser nos services. Si vous choisissez d’utiliser les services et créez un compte, vous êtes responsable de la conservation sécurisée de vos identifiants de connexion. Nous vous recommandons vivement de ne pas partager votre nom d’utilisateur, votre mot de passe ou autres données d’accès avec d’autres personnes.
- Communication avec vous.Nous utilisons vos données à caractère personnel pour vous fournir une assistance clientèle, répondre à vos demandes, vous fournir des services efficaces et maintenir notre relation commerciale avec vous.
- Motifs juridiques.Nous utilisons vos données à caractère personnel pour respecter les lois applicables ou répondre à des procédures judiciaires valides, y compris aux demandes des autorités chargées de l’application de la loi ou des autorités gouvernementales, pour participer à des enquêtes civiles, à des litiges potentiels ou avérés ou à d’autres procédures judiciaires, ou enquêter à leur sujet, et pour faire appliquer ou enquêter sur d’éventuelles violations de nos conditions ou politiques.
Comment nous divulguons les données à caractère personnel
Dans certaines circonstances, nous pouvons divulguer vos données à caractère personnel à des tiers à des fins légitimes, conformément à la présente politique de confidentialité. Ces circonstances peuvent notamment inclure :
- À Shopify, à des prestataires et à d’autres fournisseurs tiers qui fournissent des services en notre nom, par exemple la gestion informatique, le traitement des paiements, l’analyse des données, l’assistance clientèle, le stockage dans le cloud, l’exécution des commandes et l’expédition.
- À des partenaires commerciaux et marketing, afin de fournir des services marketing et de faire de la publicité pour vous. Par exemple, nous utilisons Shopify pour faciliter la publicité personnalisée avec des services tiers, sur la base de vos activités en ligne auprès de différents commerçants et sur différents sites web. Nos partenaires commerciaux et marketing utiliseront vos données conformément à leurs propres politiques de confidentialité. Selon votre lieu de résidence, vous pouvez avoir le droit de nous demander de ne pas divulguer d’informations vous concernant afin de vous présenter des publicités et des communications marketing ciblées sur la base de vos activités en ligne auprès de différents commerçants et sur différents sites web.
- Lorsque vous nous demandez, nous enjoignez ou consentez de toute autre manière à ce que nous divulguions certaines informations à des tiers, par exemple pour vous expédier des produits ou par le biais de votre utilisation de widgets de réseaux sociaux ou d’intégrations de connexion.
- À nos sociétés affiliées ou, de toute autre manière, au sein de notre groupe d’entreprises.
- Dans le cadre d’une transaction commerciale telle qu’une fusion ou une faillite, pour respecter toutes les obligations légales applicables, y compris pour répondre à des citations à comparaître, à des mandats de perquisition et à des demandes similaires, pour faire appliquer les conditions générales ou politiques applicables et pour protéger ou défendre les services, nos droits ainsi que les droits de nos utilisateurs ou d’autres personnes.
Relation avec Shopify
Les services sont hébergés par Shopify. Shopify collecte et traite les données à caractère personnel relatives à votre accès aux services et à votre utilisation de ceux-ci afin de vous fournir les services et de les améliorer. Les informations que vous transmettez par l’intermédiaire des services sont transférées à Shopify ainsi qu’à des tiers qui peuvent se trouver dans des pays autres que votre pays de résidence, et sont partagées avec eux afin de vous fournir les services et de les améliorer. En outre, nous utilisons certaines fonctionnalités avancées de Shopify qui intègrent des données et des informations issues de vos interactions avec notre boutique ainsi qu’avec d’autres commerçants et avec Shopify, afin de protéger, développer et améliorer notre entreprise. Pour fournir ces fonctionnalités avancées, Shopify peut utiliser des données à caractère personnel collectées au moyen de vos interactions avec notre boutique ainsi qu’avec d’autres commerçants et avec Shopify. Dans ces cas, Shopify est responsable du traitement de vos données à caractère personnel, y compris de la réponse à vos demandes visant à exercer vos droits concernant l’utilisation de vos données à caractère personnel à ces fins. Pour en savoir plus sur la manière dont Shopify utilise vos données à caractère personnel et sur les droits dont vous pouvez disposer, vous pouvez consulter laPolitique de confidentialité de Shopify pour les consommateurs . Selon votre lieu de résidence, vous pouvez exercer certains droits concernant vos données à caractère personnel ici :Lien vers le portail de confidentialité de Shopify.
Sites web et liens de tiers
Les Services peuvent contenir des liens vers des sites Web ou d’autres plateformes en ligne exploités par des tiers. Si vous suivez des liens vers des sites Web qui ne nous sont pas affiliés ou que nous ne contrôlons pas, vous devez consulter leurs politiques de confidentialité et de sécurité ainsi que leurs autres conditions générales. Nous ne garantissons pas la confidentialité ni la sécurité de ces sites Web et n’en sommes pas responsables. Cela inclut l’exactitude, l’exhaustivité ou la fiabilité des informations disponibles sur ces sites Web. Les informations que vous fournissez dans des lieux publics ou semi-publics, y compris les informations que vous partagez sur des plateformes de réseaux sociaux de tiers, peuvent également être consultées sans restriction par d’autres utilisateurs des Services et/ou par les utilisateurs de ces plateformes de tiers en ce qui concerne leur utilisation par nous ou par un tiers. L’intégration de tels liens par nos soins ne constitue pas en soi une approbation du contenu de ces plateformes ni de leurs propriétaires ou exploitants, sauf indication contraire dans les Services.
Données des enfants
Les Services ne sont pas destinés à être utilisés par des enfants et nous ne recueillons sciemment aucune donnée à caractère personnel concernant des enfants qui n’ont pas encore atteint l’âge de la majorité dans votre juridiction. Si vous êtes le parent ou le tuteur d’un enfant qui nous a fourni ses données à caractère personnel, vous pouvez nous contacter aux coordonnées indiquées ci-dessous afin d’en demander la suppression. À la date d’entrée en vigueur de la présente Politique de confidentialité, nous n’avons pas effectivement connaissance du fait que nous « partagions » ou « vendions » des données à caractère personnel concernant des personnes âgées de moins de 16 ans, tels que ces termes sont définis par la législation applicable.
Sécurité et conservation de vos données
Veuillez noter qu’aucune mesure de sécurité n’est parfaite ni impénétrable, et que nous ne pouvons pas garantir une « sécurité parfaite ». En outre, les informations que vous nous envoyez peuvent ne pas être sécurisées pendant leur transmission. Nous vous recommandons de ne pas utiliser de canaux non sécurisés pour nous communiquer des informations sensibles ou confidentielles.
La durée pendant laquelle nous conservons vos données à caractère personnel dépend de différents facteurs, notamment de la nécessité pour nous de conserver ces données afin de gérer votre compte, de vous fournir les Services, de respecter des obligations légales, de régler des litiges ou de faire respecter d’autres contrats et politiques applicables.
Vos droits et vos choix
Selon votre lieu de résidence, vous pouvez disposer de certains ou de l’ensemble des droits énumérés ci-dessous concernant vos données à caractère personnel. Toutefois, ces droits ne sont pas absolus, peuvent ne s’appliquer que dans certaines circonstances et, dans certains cas, nous pouvons refuser votre demande dans la mesure permise par la loi.
- Droit d’accès. Vous pouvez disposer du droit de demander l’accès aux données à caractère personnel que nous détenons à votre sujet.
- Droit à l’effacement. Vous pouvez disposer du droit de demander que nous supprimions les données à caractère personnel que nous détenons à votre sujet.
- Droit de rectification. Vous pouvez disposer du droit de demander que nous rectifiions les données à caractère personnel inexactes que nous détenons à votre sujet.
- Droit à la portabilité des données. Vous pouvez disposer du droit de recevoir une copie des données à caractère personnel que nous détenons à votre sujet et de demander que nous les transférions à un tiers dans certaines circonstances et sous réserve de certaines exceptions.
- Gestion des préférences de communication. Nous pouvons vous envoyer des e-mails publicitaires, et vous pouvez à tout moment désactiver leur réception en utilisant l’option de désabonnement indiquée dans les e-mails que nous vous adressons. Si vous vous désabonnez, nous pouvons continuer à vous envoyer des e-mails non publicitaires, par exemple des e-mails concernant votre compte ou les commandes que vous avez passées.
Si vous résidez au Royaume-Uni ou dans l’Espace économique européen, vous pouvez exercer, sous réserve des exceptions et limitations prévues par le droit local, les droits suivants en plus des droits énumérés ci-dessus :
- Droit d’opposition au traitement et limitation du traitement : Vous pouvez disposer du droit de nous demander de cesser ou de limiter le traitement de vos données à caractère personnel à certaines fins.
- Retrait du consentement :Lorsque nous nous fondons sur votre consentement pour traiter vos données à caractère personnel, vous avez le droit de retirer ce consentement. Le retrait de votre consentement n'affecte pas la licéité du traitement effectué avant ce retrait sur la base de votre consentement.
Vous pouvez exercer chacun de ces droits lorsque cela est indiqué dans les services, ou en nous contactant aux coordonnées indiquées ci-dessous. Pour en savoir plus sur la manière dont Shopify utilise vos données à caractère personnel et sur les droits dont vous pouvez disposer, y compris les droits relatifs aux données traitées par Shopify, vous pouvez consulter https://privacy.shopify.com/en.
Nous ne ferons pas de discrimination à votre encontre du fait de l'exercice de l'un de ces droits. Nous pouvons être amenés à vérifier votre identité avant de traiter vos demandes, dans la mesure où la législation applicable l'autorise ou l'exige. Conformément à la législation applicable, vous pouvez désigner un représentant autorisé pour présenter des demandes en votre nom afin d'exercer vos droits. Avant d'accepter une telle demande d'un représentant, nous exigeons que ce représentant apporte la preuve que vous l'avez autorisé à agir en votre nom et nous pouvons être amenés à vérifier directement votre identité auprès de vous. Nous répondrons à votre demande dans les délais prévus par la législation applicable.
Réclamations
Si vous avez des réclamations concernant la manière dont nous traitons vos données à caractère personnel, veuillez nous contacter aux coordonnées indiquées ci-dessous. Selon votre lieu de résidence, vous pouvez avoir le droit de contester notre décision en nous contactant aux coordonnées indiquées ci-dessous, ou de déposer votre réclamation auprès de votre autorité locale chargée de la protection des données. Pour l'EEE, vous trouverez ici une liste des autorités de contrôle compétentes.
Transferts internationaux de données
Veuillez noter que nous pouvons transférer, stocker et traiter vos données à caractère personnel en dehors de votre pays de résidence.
Lorsque nous transférons vos données à caractère personnel depuis l'Espace économique européen ou le Royaume-Uni, nous nous appuyons sur des mécanismes de transfert reconnus, tels que les clauses contractuelles types de la Commission européenne ou, le cas échéant, des contrats équivalents émis par l'autorité compétente du Royaume-Uni, sauf si le transfert de données est effectué vers un pays dont il a été établi qu'il offre un niveau de protection adéquat.
Modifications de la présente déclaration de confidentialité
Nous pouvons mettre à jour la présente déclaration de confidentialité de temps à autre, notamment pour refléter des changements dans nos pratiques ou pour d'autres raisons opérationnelles, juridiques ou réglementaires. Nous publierons la déclaration de confidentialité révisée sur ce site Internet, actualiserons la date de la dernière mise à jour et vous en informerons dans la mesure requise par la loi.
Contact
Si vous avez des questions concernant nos pratiques en matière de confidentialité ou la présente déclaration de confidentialité, ou si vous souhaitez exercer l'un des droits dont vous disposez, veuillez nous envoyer un e-mail à l'adresse support@taiga.green. Vous trouverez nos autres coordonnées à l'adresse politique relative aux coordonnées. Au sens des lois applicables en matière de protection des données, nous sommes le responsable du traitement de vos données à caractère personnel.
Analyse et publicité
Principe et consentement
Nous utilisons les services suivants uniquement si vous y avez consenti via notre bandeau de cookies. La base juridique est votre consentement conformément à l’art. 6, paragraphe 1, point a) du RGPD et, dans la mesure où des informations sont enregistrées ou lues sur votre terminal, à l’art. 25, paragraphe 1 du TDDDG. Ces services ne sont pas chargés sans votre consentement. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, en cliquant sur le lien « Paramètres des cookies » situé en bas de chaque page.
Google Analytics 4
Nous utilisons Google Analytics 4 pour comprendre comment les visiteurs utilisent notre boutique, par exemple quelles pages sont consultées et quels produits sont vus, ajoutés au panier ou achetés. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Les informations traitées comprennent notamment des données relatives à votre appareil et à votre navigateur, les pages consultées et les événements, des données de localisation approximatives ainsi que des identifiants en ligne. Google Analytics 4 n’enregistre pas les adresses IP complètes. Les données sont conservées pendant 14 mois maximum, puis automatiquement supprimées.
Google Ads : mesure des conversions et remarketing
Nous utilisons Google Ads pour diffuser des annonces et mesurer si une annonce a entraîné un achat (mesure des conversions). Pour cela, un identifiant est enregistré après un clic sur une annonce, puis comparé lors d’un achat ultérieur. Nous pouvons également afficher des annonces aux visiteurs de notre boutique sur d’autres sites et dans les services Google (remarketing). Le fournisseur est Google Ireland Limited (adresse indiquée ci-dessus).
Conversions améliorées dans Google Ads
Afin de pouvoir attribuer des achats à une annonce même lorsqu’aucun identifiant n’est disponible dans le navigateur, nous transmettons à Google certaines données de commande hachées et chiffrées après un achat : votre adresse e-mail et, si vous les avez indiqués, votre numéro de téléphone, votre nom et votre adresse. Avant leur transmission, ces données sont hachées dans votre navigateur ou sur notre serveur à l’aide de la méthode SHA-256, c’est-à-dire transformées en une chaîne de caractères illisible. Google compare cette chaîne avec ses propres données d’utilisateurs connectés afin de mesurer statistiquement le nombre d’achats, puis supprime les valeurs transmises après cette comparaison. Nous ne recevons aucune donnée concernant des personnes individuelles. La base juridique est également votre consentement (voir « Principe et consentement »).
Microsoft Advertising (Universal Event Tracking)
Nous utilisons Microsoft Advertising pour diffuser des annonces dans le moteur de recherche Bing et sur le réseau publicitaire de Microsoft, ainsi que pour mesurer leur efficacité. Pour cela, nous utilisons la balise Universal Event Tracking (UET), qui enregistre les visites et les achats après un clic sur une annonce. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande.
Google Customer Match
Si vous nous autorisez expressément à vous présenter des publicités adaptées sur Google et YouTube, nous transmettons votre adresse e-mail à Google sous forme hachée et chiffrée. Avant sa transmission, elle est hachée sur notre serveur à l’aide de la méthode SHA-256, c’est-à-dire transformée en une chaîne de caractères irréversible. Google compare cette valeur avec ses propres comptes utilisateurs et affiche nos annonces aux utilisateurs connectés, ou les exclut de ces annonces. Google supprime les valeurs qui ne peuvent pas être associées après la comparaison.
Finalité : diffuser des annonces aux clientes et clients existants sur les services Google (Recherche, Shopping, YouTube, Gmail, Display).
Base juridique : votre consentement conformément à l’art. 6, paragraphe 1, point a) du RGPD, distinct du consentement relatif à la newsletter et aux cookies.
Destinataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Une transmission à Google LLC aux États-Unis est possible. Google LLC est certifiée dans le cadre du EU-US Data Privacy Framework (décision d’adéquation de la Commission européenne du 10.07.2023, art. 45 du RGPD).
Durée de conservation : la liste est régulièrement comparée dans son intégralité. Les adhésions expirent au plus tard après 540 jours.
Retrait : à tout moment, avec effet pour l’avenir, via le lien de désinscription, dans votre compte client ou par e-mail à support@taiga.green. Nous vous supprimerons lors de la prochaine comparaison, au plus tard après 7 jours.
Transfert vers les États-Unis
Google et Microsoft peuvent également transmettre des données à leurs sociétés mères aux États-Unis. Google LLC et Microsoft Corporation sont certifiées dans le cadre du EU-US Data Privacy Framework. Ces transferts bénéficient donc d’une décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD. Les clauses contractuelles types de la Commission européenne s’appliquent également.
Informations complémentaires
Google : https://policies.google.com/privacy · Microsoft : https://privacy.microsoft.com/de-de/privacystatement
Chat client
Une icône de chat est présente sur nos pages et, sur ordinateur, également un champ de saisie. Le chat n’est chargé que lorsque vous cliquez sur l’un de ces éléments ou sur un lien de chat. Auparavant, aucune donnée n’est envoyée au fournisseur et aucune information n’est enregistrée sur votre terminal. Tant que la fenêtre de chat est ouverte, le chat reste actif lorsque vous changez de page.
Après votre clic, votre navigateur charge le chat depuis les serveurs du fournisseur. Celui-ci reçoit alors votre adresse IP et des informations techniques relatives à votre navigateur. Des informations sont enregistrées dans votre navigateur pour le chat (cookies et stockage local), afin de conserver la conversation et de détecter les erreurs. Nous enregistrons dans notre système client les messages que vous écrivez dans le chat ainsi que votre adresse e-mail et les traitons afin de répondre à votre demande. Les réponses peuvent également être générées par un assistant d’IA. Celui-ci vous conseille aussi sur les produits. Pour cela, il utilise la page actuelle, les pages et produits consultés, le panier et, si vous êtes connecté, vos commandes précédentes, et en déduit votre intérêt potentiel pour un achat. Cela n’a aucune conséquence juridique pour vous.
Le fournisseur est Gorgias Inc., San Francisco, États-Unis, qui agit pour notre compte (art. 28 du RGPD). L’assistant d’IA fonctionne avec des modèles linguistiques de Gorgias et d’autres fournisseurs, notamment Anthropic et OpenAI aux États-Unis. Dans le cadre de leur collaboration avec Gorgias, ces fournisseurs ne sont pas autorisés à utiliser vos données pour leurs propres modèles. Gorgias améliore également ses propres modèles d’IA à partir des chats ; selon les informations fournies par Gorgias, les données à caractère personnel ne sont pas conservées à cette fin. Les clauses contractuelles types de la Commission européenne s’appliquent aux transferts vers les États-Unis. Informations complémentaires : Politique de confidentialité de Gorgias.
Pour protéger le chat contre les utilisations abusives, Google reCAPTCHA y est intégré. Google reçoit ainsi votre adresse IP et des informations techniques relatives à votre navigateur et peut placer un cookie. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; pour les transferts vers les États-Unis, voir la section « Transfert vers les États-Unis ». Le chat charge les polices depuis Bunny Fonts, fourni par BunnyWay d.o.o., Ljubljana, Slovénie, qui reçoit alors votre adresse IP.
La base juridique de l’enregistrement dans votre navigateur est l’art. 25, paragraphe 2, point 2 du TDDDG, car vous ouvrez expressément le chat. Nous fondons le traitement de votre demande sur l’art. 6, paragraphe 1, point b) du RGPD lorsqu’elle concerne une commande ou un contrat, et sinon sur l’art. 6, paragraphe 1, point f) du RGPD : notre intérêt légitime consiste à répondre rapidement aux demandes, à fournir des conseils adaptés et à protéger le chat contre les utilisations abusives. La durée de conservation est régie par la section « Sécurité et conservation de vos données ».
Intégration du Trustbadge Trusted Shops / autres widgets
Des widgets Trusted Shops sont intégrés à ce site afin d’afficher les services de Trusted Shops (par ex. label de qualité, avis collectés) et de proposer les produits Trusted Shops aux acheteurs après une commande. Cette intégration sert à préserver nos intérêts légitimes prépondérants, établis dans le cadre d’une mise en balance des intérêts, à assurer une commercialisation optimale en permettant un achat sécurisé conformément à l’art. 6, paragraphe 1, première phrase, point f) du RGPD. Le Trustbadge et les services promus avec celui-ci sont proposés par Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne (« Trusted Shops »), avec laquelle nous sommes conjointement responsables du traitement des données conformément à l’art. 26 du RGPD. Dans le cadre de la présente politique de confidentialité, nous vous informons ci-après des principaux éléments de l’accord conformément à l’art. 26, paragraphe 2 du RGPD.
Lors d’une interaction avec le Trustbadge AI+, des cookies de session sont installés afin d’enregistrer l’état de connexion et d’afficher le « Welcome-Layer », qui présente les informations relatives à la boutique en ligne concernée (informations sur l’entreprise, avis, indication de l’existence de la protection acheteur) ainsi que le #trstd secret. Un cookie est installé afin de reconnaître les utilisateurs connectés et conservé pendant 400 jours maximum après la connexion. Des cookies de session sont également installés afin d’envoyer des notifications push lors de l’utilisation de l’application, si l’utilisateur les a autorisées. Cela est nécessaire pour permettre à Trusted Shops de fournir le service numérique que vous avez demandé. Trusted Shops est responsable du traitement des données lors de l’interaction avec le Trustbadge AI+.
Dans le cadre de la responsabilité conjointe qui nous lie à Trusted Shops, veuillez vous adresser de préférence à Trusted Shops pour toute question relative à la protection des données et pour exercer vos droits, en utilisant les moyens de contact indiqués dans les informations sur la protection des données. Vous pouvez toutefois toujours vous adresser au responsable de votre choix. Votre demande sera alors, si nécessaire, transmise à l’autre responsable afin qu’il y réponde.
Traitement des données lors de l’intégration du Trustbadge / d’autres widgets
Le Trustbadge est mis à disposition par un fournisseur américain de CDN (Content Delivery Network).
Un niveau de protection des données adéquat est garanti dans chaque cas par une décision d’adéquation de la Commission européenne, accessible ici pour les États-Unis. Les prestataires utilisés aux États-Unis sont généralement certifiés dans le cadre du EU-U.S. Data Privacy Framework (DPF). Vous trouverez de plus amples informations ici. Si les prestataires utilisés ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues comme garantie appropriée.
Lorsque vous consultez le Trustbadge, le serveur web enregistre automatiquement un fichier journal du serveur, qui contient notamment votre adresse IP, la date et l’heure de la consultation, la quantité de données transférées et le fournisseur à l’origine de la requête (données d’accès), et documente la consultation. L’adresse IP est anonymisée immédiatement après sa collecte, de sorte que les données enregistrées ne puissent pas être rattachées à votre personne. Les données anonymisées sont notamment utilisées à des fins statistiques et pour l’analyse des erreurs.
Traitement des données après la finalisation de la commande
Après la finalisation de la commande, les informations relatives à la commande (montant de la commande, numéro de commande, le cas échéant produit acheté) ainsi que votre adresse e-mail hachée au moyen d’une fonction cryptologique à sens unique sont transmises à Trusted Shops. La base juridique est l’art. 6, paragraphe 1, première phrase, point f) du RGPD. Cela sert à vérifier si vous êtes déjà enregistré auprès de Trusted Shops pour certains services et est donc nécessaire à l’exercice de nos intérêts légitimes prépondérants et de ceux de Trusted Shops, consistant à fournir la protection acheteur et les services d’évaluation transactionnels associés à la commande concernée, conformément à l’art. 6, paragraphe 1, première phrase, point f) du RGPD. Si tel est le cas, le traitement ultérieur est effectué conformément à l’accord contractuel conclu entre vous et Trusted Shops. Si vous n’êtes pas encore inscrit aux services, vous aurez ensuite la possibilité de le faire pour la première fois. Le traitement ultérieur après l’inscription est également régi par l’accord contractuel conclu avec Trusted Shops. Si vous ne vous inscrivez pas, toutes les données transmises sont automatiquement supprimées par Trusted Shops et il n’est alors plus possible de les rattacher à une personne.
Trusted Shops fait appel à des prestataires dans les domaines de l’hébergement, de la surveillance et de la journalisation. La base juridique est l’art. 6, paragraphe 1, point f) du RGPD, aux fins de garantir un fonctionnement sans perturbation. Un traitement peut avoir lieu dans des pays tiers (États-Unis et Israël). Un niveau de protection des données adéquat est garanti dans chaque cas par une décision d’adéquation de la Commission européenne, accessible ici pour les États-Unis et ici pour Israël. Les prestataires utilisés aux États-Unis sont généralement certifiés dans le cadre du EU-U.S. Data Privacy Framework. Vous trouverez de plus amples informations ici. Si les prestataires utilisés ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues comme garantie appropriée.
Responsable du traitement
Taiga GmbH
Kolonnenstraße 8
10827 Berlin
E-mail : support@taiga.green

