La protection des données

Déclaration relative à la protection des données

Le responsable du traitement des données est :

MAHOL KLG

Tannenbergstrasse 62

Gossau

Suisse

info@mymahol.com   

Nous nous réjouissons de l’intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée nous tient très à cœur. Ci-dessous, nous vous informons en détail sur le traitement de vos données.

1. DONNÉES D´ACCÈS ET HÉBERGEMENT

Vous pouvez visiter nos pages web sans fournir d’informations personnelles. Chaque fois qu’une page internet est visitée, le serveur internet enregistre uniquement et automatiquement un fichier log du serveur qui contient par ex. le nom du fichier demandé, votre adresse IP, la date et l’heure de la consultation, la quantité de données transférées et le fournisseur demandeur (données d’accès), et qui documente la consultation.

Ces données d’accès sont exploitées dans le seul et unique but d’assurer un fonctionnement sans problème du site ainsi que l’amélioration de notre offre. Conformément à l’art. 6, § 1, f) RGPD, cela sert à sauvegarder nos intérêts légitimes à une présentation adéquate de notre offre, qui prévalent lors d’une mise en balance des intérêts respectifs des parties. Toutes les données d’accès seront supprimées au plus tard dans les sept jours suivant la fin de votre visite du site.

HÉBERGEMENT

Les services d’hébergement et d’affichage du site web sont en partie fournis par nos prestataires de services dans le cadre d’un traitement pour notre compte. Sauf disposition contraire dans la présente déclaration de protection des données, toutes les données d’accès ainsi que toutes les données collectées dans les formulaires prévus à cet effet sur ce site web sont traitées sur leurs serveurs. Pour toute question relative à nos prestataires de services et au fondement de notre coopération avec ceux-ci, veuillez-vous adresser à l’interlocuteur indiqué dans la présente déclaration de protection des données personnelles.

2. COLLECTE ET UTILISATION DES DONNÉES AUX FINS DE L’EXÉCUTION DU CONTRAT, D’UNE PRISE DE CONTACT ET POUR L´OUVERTURE D´UN COMPTE-CLIENT

Nous collectons des données personnelles lorsque vous nous les fournissez volontairement dans le cadre de votre commande ou lorsque vous nous contactez (par ex. par formulaire de contact ou e-mail). Les champs obligatoires sont marqués comme tels, puisque dans ce cas, nous avons absolument besoin de ces données pour exécuter le contrat ou traiter votre demande de contact. Il ne vous est pas possible de finaliser votre commande et/ou de prendre contact avec nous sans nous fournir ces informations. Les formulaires de saisie respectifs permettent de savoir quelles données sont collectées. Conformément à l’art. 6, § 1, b) RGPD, nous utilisons les données que vous nous fournissez pour exécuter le contrat et traiter vos demandes.

Dans la mesure où vous avez, en décidant d’ouvrir un compte client, donné votre consentement conformément à l’art. 6, § 1, a) RGPD, nous utilisons vos données afin d’ouvrir ce compte. Vous trouverez de plus amples informations sur le traitement de vos données, en particulier sur le transfert à nos prestataires de services à des fins d’exécution des commandes, des paiements et des livraisons, dans les sections suivantes de la présente déclaration de protection des données personnelles.

Après l’exécution complète du contrat ou la suppression de votre compte client, nous limitons le traitement ultérieur de vos données et supprimons celles-ci après expiration des délais de conservation légaux prévus au niveau fiscal et commercial conformément à l’art. 6, § 1, c) RGPD, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, § 1, a) RGPD ou si nous nous réservons le droit à une utilisation plus large des données, autorisée par la loi, et dont nous vous informons dans la présente déclaration. La suppression de votre compte client est possible à tout moment et peut se faire soit par un message envoyé à l’adresse indiquée ci-dessous ou via une fonction prévue à cet effet dans le compte client.

3. TRAITEMENT DE DONNÉES À DES FINS D’EXÉCUTION DES LIVRAISONS

Pour exécuter le contrat, conformément à l’art. 6, § 1, b) RGPD, nous transférons vos données au prestataire de services de livraison, dans la mesure où cela est nécessaire pour la livraison des marchandises commandées.

Il en va de même pour le transfert de données à nos fabricants ou grossistes, dans les cas où ils prennent l’expédition en charge pour nous (dropshipping). Ceux-ci sont considérés comme des prestataires de services de livraison au sens de la présente déclaration de protection des données personnelles.

Nos prestataires de services sont situés dans les pays suivants, pour lesquels la Commission européenne a établi par décision un niveau adéquat de protection des données : Japon

4. TRAITEMENT DE DONNÉES À DES FINS D’EXÉCUTION DES PAIEMENTS

Nous traitons vos données à des fins d’exécution des paiements. Ceci sert à l’exécution du contrat conformément à l’art. 6, § 1, b) RGPD.

TRAITEMENT DE DONNÉES À DES FINS DE PRÉVENTION DE LA FRAUDE ET D’OPTIMISATION DE NOS PROCESSUS DE PAIEMENT

Le cas échéant, nous fournissons à nos prestataires de services des données supplémentaires qu’ils utilisent, conjointement avec les données nécessaires à l’exécution du paiement, en tant que nos sous-traitants aux fins de la prévention de la fraude et de l’optimisation de nos processus de paiement (p. ex., facturation, traitement des paiements contestés, soutien comptable).

Conformément à l’art. 6, § 1, f) RGPD, cela sert à la sauvegarde de nos intérêts légitimes à la protection contre la fraude et à une gestion efficace des paiements, qui prévalent lors d’une mise en balance des intérêts respectifs des parties.

5. PUBLICITÉ PAR COURRIER POSTAL

PUBLICITÉ PAR E-MAIL AVEC ABONNEMENT À LA NEWSLETTER

Lorsque vous vous abonnez à notre newsletter, nous utilisons les données nécessaires à cet effet ou fournies séparément par vous pour vous envoyer régulièrement notre newsletter par e-mail sur la base de votre consentement conformément à l’art. 6, § 1, a) RGPD.

Vous pouvez vous désinscrire à tout moment de la newsletter soit en envoyant un message à l’interlocuteur désigné dans la présente déclaration de protection des données, soit via un lien contenu à cet effet dans la newsletter. Après votre désabonnement, nous supprimons votre adresse e-mail de la liste des destinataires de la Newsletter, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d’une utilisation plus large des données, autorisée par la loi, et dont nous vous informons dans cette déclaration.

6. COOKIES ET AUTRES TECHNOLOGIES

INFORMATIONS GÉNÉRALES

Afin de rendre la visite de notre site internet attrayante et de permettre l’utilisation de certaines fonctions, de présenter des produits adaptés ou de réaliser des études de marché, nous utilisons des technologies, en ce compris des “cookies”, sur différentes pages. Les cookies sont de petits fichiers texte qui sont automatiquement enregistrés sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de la session de navigation, c’est-à-dire après fermeture de votre navigateur (cookies de session). D’autres cookies restent sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants).

Nous utilisons des technologies qui sont absolument nécessaires pour l’utilisation de certaines fonctions de notre site internet (p. ex., la fonction panier d’achat). Ces technologies sont utilisées pour collecter et traiter l’adresse IP, l’heure de la visite, des informations sur les appareils et les navigateurs ainsi que des informations sur votre utilisation de notre site internet (par exemple, des informations quant au contenu du panier d’achat). Cela ser à la sauvegarde de nos intérêts légitimes à une présentation optimisée de notre offre qui prévalent lors d’une mise en balance des intérêts respectifs des parties conformément à l’art. 6, § 1, f) RGPD.

En outre, nous utilisons des technologies afin de remplir les obligations légales auxquelles nous sommes soumis (par exemple, pour pouvoir prouver le consentement au traitement de vos données personnelles) ainsi qu’à des fins d’analyse web et de marketing en ligne.

Vous trouverez de plus amples informations à ce sujet, y compris la base légale correspondante pour le traitement des données, dans les sections suivantes de la présente déclaration de protection des données personnelles.

Vous trouverez les paramètres de cookies pour votre navigateur sous les liens suivants :

Microsoft Edge™/ Safari™/ Chrome™/ Firefox™/ Opera™

Dans la mesure où vous avez consenti à l’utilisation des technologies conformément à l’art. 6, § 1, a) RGPD, vous pouvez retirer votre consentement à tout moment en envoyant un message à l’interlocuteur désigné dans la présente déclaration de protection des données.

7. UTILISATION DE COOKIES ET AUTRES TECHNOLOGIES À DES FINS PUBLICITAIRES ET D’ANALYSE WEB

Dans la mesure où vous avez donné votre consentement conformément à l’art. 6, § 1, a) RGPD, nous utilisons les cookies suivants et d’autres technologies de prestataires tiers sur notre site internet. Les données collectées dans ce contexte seront supprimées une fois que l’objectif visé aura été atteint et que nous aurons mis fin à l’utilisation de la technologie correspondante. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Vous trouverez de plus amples informations sur les possibilités de retrait du consentement dans la section “Cookies et autres technologies”. Vous trouverez de plus amples informations, notamment sur la base de notre coopération avec les différents prestataires, en consultant les différentes technologies. Pour toute question relative aux prestataires et au fondement de notre coopération avec ceux-ci, veuillez-vous adresser à l’interlocuteur indiqué dans la présente déclaration de protection des données personnelles.

UTILISATION DE SERVICES DE FACEBOOK

UTILISATION DU PIXEL FACEBOOK

Nous utilisons le pixel Facebook dans le cadre des technologies suivantes de Facebook Ireland Ltd., dont le siège est situé 4 Grand Canal Square, Dublin 2, Irlande (“Facebook”).

Le pixel Facebook est utilisé pour collecter et stocker automatiquement des données (adresse IP, heure de la visite, informations sur vos appareils et vos navigateurs, ainsi que des informations sur votre utilisation de notre site internet au moyen d’événements spécifiés par nous, tels qu’une visite sur un site internet ou une inscription à une Newsletter), à partir desquelles sont créés des profils d’utilisation pseudonymisés.

À cet effet, un cookie est automatiquement placé par le pixel de Facebook lorsque vous visitez notre site internet. Ce cookie permet de reconnaître automatiquement votre navigateur lorsque vous visitez d’autres sites internet grâce à un identifiant cookie pseudonyme.

Facebook combinera ces informations avec d’autres données de votre compte Facebook et les utilisera afin de compiler des rapports d’activités du site web et de fournir d’autres services liés à l’utilisation du site internet, notamment la publicité personnalisée et de groupe.

Nous n’avons aucune influence sur le traitement de données par Facebook, nous ne faisons que recevoir des statistiques créées sur la base du pixel Facebook.

Les informations automatiquement collectées par les technologies Facebook concernant votre utilisation de notre site internet sont, en règle générale, transférées vers un serveur de Facebook, Inc., dont le siège est situé au 1601 Willow Road, Menlo Park, California 94025, États-Unis, et y sont stockées. Il n’existe pas de décision de la Commission européenne constatant un niveau adéquat de protection des données pour les États-Unis. Notre coopération se fonde sur les clauses types de protection des données adoptées par la Commission européenne. Le traitement des données est effectué sur la base d’un accord conclu entre responsables conjoints conformément à l’art. 26 RGPD. Vous trouverez de plus amples informations sur le traitement des données par Facebook dans la Politique d’utilisation des données de Facebook.

FACEBOOK ANALYTICS

Dans le cadre de Facebook Analytics, les statistiques créées via le pixel Facebook nous permettent une analyse de l’activité des visiteurs de notre site web. Cela sert à une présentation et une commercialisation optimale de notre site internet.

FACEBOOK ADS

Nous utilisons Facebook Ads afin de promouvoir ce site sur Facebook et sur d’autres plateformes. Nous déterminons les paramètres de la campagne publicitaire correspondante. Facebook est responsable de la mise en œuvre exacte, en particulier de la décision relative au placement des annonces auprès des utilisateurs individuels.

Nous utilisons Facebook Pixel Remarketing afin de faire de la publicité personnalisée sur la base de l’identifiant cookie pseudonyme défini par le pixel Facebook et des données collectées sur votre comportement d’utilisation de notre site internet.

8. INTÉGRATION DU TRUSTBADGE DE TRUSTED SHOPS

Le Trustbadge de Trusted Shops est intégré à ce site, afin d´afficher notre marque de confiance Trusted Shops et les avis éventuellement collectés ainsi que pour proposer les services Trusted Shops pour acheteurs après une commande.

Cela sert à sauvegarder nos intérêts légitimes à une commercialisation optimale de notre offre en permettant un achat sécurisé qui prévalent lors d’une mise en balance des intérêts respectifs des parties conformément à l’art. 6, § 1, f) RGPD. Le Trustbadge et les services dont il fait la publicité sont proposés par Trusted Shops GmbH, dont le siège est situé Subbelrather Straße 15C, 50823 Cologne, Allemagne.

Le Trustbadge est fourni par un fournisseur CDN (Content-Delivery-Network) dans le cadre d’un contrat de sous-traitance des données personnelles. Trusted Shops GmbH fait également appel à des prestataires de services américains. Un niveau adéquat de protection des données est assuré. Vous trouverez de plus amples informations sur la protection des données chez Trusted Shops GmbH ici.

Lorsque le Trustbadge apparaît, le serveur internet enregistre automatiquement un fichier log du serveur qui contient aussi votre adresse IP, la date et l’heure de ll’affichage, la quantité de données transférées et le fournisseur demandeur (données de fichiers logs), et qui documente l’affichage. Des données de fichiers logs individuelles sont stockées dans une base de données de sécurité pour des analyses de sécurité. Les fichiers logs sont automatiquement supprimés au plus tard 90 jours après leur création.

D’autres données personnelles ne sont transférées à Trusted Shops que si, après la conclusion d’une commande, vous vous décidez pour l’utilisation des produits Trusted Shops ou si vous vous êtes déjà inscrit pour les utiliser. Dans ce cas, l’accord contractuel conclu entre vous et Trusted Shops fait foi. Pour cela, une collecte automatique de données personnelles a lieu à partir des données de la commande. Si vous êtes déjà enregistré en tant qu’acheteur pour une utilisation de produit est automatiquement vérifié à l’aide d’un paramètre neutre, l’adresse e-mail hachée par la fonction cryptologique à sens unique. L’adresse e-mail est convertie en cette valeur de hachage, qui ne peut pas être décodée pour Trusted Shops, avant transmission. Après vérification d’une correspondance, le paramètre est automatiquement supprimé.

Ceci est nécessaire à la réalisation de nos intérêts légitimes prévalants, ainsi que ceux de Trusted Shops, à la fourniture de la garantie et des services transactionnels d’avis tous deux liés à la commande concrète conformément à l’art. 6, § 1, f) RGPD. Vous trouverez de plus amples informations, y compris sur le droit de contestation, dans la déclaration de protection des données de Trusted Shops indiquée ci-dessus et dont le lien est également inséré dans le Trustbadge.

9. POSSIBILITÉS DE CONTACT ET VOS DROITS

En tant que personne concernée par le traitement de données personnelles vous disposez des droits suivants :

 * En vertu de l’article 15 du RGPD, vous disposez d’un droit d’accès aux données à caractère personnel vous concernant que nous traitons.

* En vertu de l’article 16 du RGPD, vous disposez d’un droit de rectification, dans les meilleurs délais, de vos données personnelles qui sont inexactes. Vous disposez également du droit de demander à ce que ces données soient complétées.

* En vertu de l’article 17 du RGPD, vous disposez d’un droit à l’effacement de vos données à caractère personnel dans la mesure où le traitement n’est pas nécessaire pour : * l’exercice du droit à la liberté d’expression et d’information ;

* le respect d’une obligation légale ;

* un motif d’intérêt public ;

* la constatation, l’exercice ou la défense de droits en justice.

* En vertu de l’article 18 du RGPD, vous disposez d’un droit à la limitation du traitement dans les cas où : * vous contestez l’exactitude des données ;

* le traitement des données est illicite mais vous vous opposez à leur effacement ;

* nous n’avons plus besoin de vos données mais celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de vos droits en justice ;

* vous avez fait valoir votre droit d’opposition au traitement des données en vertu de l’article 21 du RGPD. 

 * En vertu de l’article 20 du RGPD vous disposez d’un droit à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ainsi que de demander la transmission de ces données à un autre responsable du traitement.

 * En vertu de l’article 77 du RGPD, vous disposez du droit d’introduire une réclamation auprès d’une autorité de contrôle. En règle générale, vous pouvez, pour cela, vous adresser à l’autorité de contrôle de votre lieu de résidence habituelle, de votre lieu de travail ou de notre siège social.

Pour toute question relative à la collecte, au traitement ou à l’utilisation de vos données personnelles, pour toute demande de renseignements, de correction, de limitation ou d’effacement de données ainsi que pour tout retrait des accords donnés ou toute opposition à une utilisation particulière des données, veuillez-vous adresser directement à nos services par le biais des coordonnées indiquées dans les Mentions légales.

De plus, vous disposez d’un droit de recours auprès de l’autorité de surveillance compétente en matière de protection des données en France: Commission Nationale de l’Informatique et des Libertés (CNIL) – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07 – Téléphone : 01 53 73 22 22

Droit d’opposition

Dans la mesure où nous traitons les données personnelles comme expliqué ci-dessus afin de sauvegarder nos intérêts légitimes qui prévalent lors d’une mise en balance des intérêts respectifs des parties, vous pouvez vous opposer à ce traitement avec effet pour l’avenir. Si le traitement est effectué à des fins de marketing direct, vous pouvez exercer ce droit à tout moment comme décrit ci-dessus. Si le traitement est effectué à d’autres fins, vous ne disposez d’un droit d’opposition que pour des motifs qui découlent de votre situation particulière.

Après avoir exercé votre droit d’opposition, nous ne traiterons plus vos données personnelles à ces fins, à moins que nous ne puissions justifier de motifs légitimes et impérieux à ce traitement qui l’emportent sur vos intérêts, droits et libertés, ou si le traitement participe à l’affirmation, l’exercice ou la défense de droits légaux.

Cela ne vaut pas si le traitement est réalisé à des fins de marketing direct. Nous ne traiterons alors plus vos données personnelles à cette fin.