1) Information sur la collecte de données à caractère personnel et coordonnées du responsable
1.1 Nous sommes heureux que vous visitiez notre boutique en ligne et vous remercions de votre intérêt. Dans ce qui suit, nous vous informons sur le traitement de vos données personnelles lors de l'utilisation de notre site Web. Les données personnelles sont toutes les données avec lesquelles vous pouvez être personnellement identifié.
1.2 Le responsable du traitement des données sur ce site web au sens du règlement général sur la protection des données (RGPD) est la société Me Luna GmbH, représentée par le gérant Frank Krüger, Brand 57, 91729 Haundorf, Allemagne, tél. : 098379767400, e-mail : info@me-luna.eu.
Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
1.3 Pour des raisons de sécurité et pour protéger la transmission de données personnelles et d'autres contenus confidentiels (par exemple, des commandes ou des demandes à la personne responsable), ce site Web utilise un cryptage SSL ou TLS. Vous reconnaissez une connexion cryptée à la chaîne de caractères "https://" et au symbole du cadenas dans la ligne de votre navigateur.
2) Collecte de données lors de la visite de notre site web
Lors de la simple utilisation informative de notre site web, c'est-à-dire lorsque vous ne vous enregistrez pas ou ne nous transmettez pas d'informations d'une autre manière, nous ne collectons que les données que votre navigateur transmet à notre serveur (appelées "fichiers journaux du serveur"). Lorsque vous consultez notre site web, nous collectons les données suivantes, qui sont techniquement nécessaires pour nous permettre de vous afficher le site web :
- notre site web visité
- date et heure au moment de l'accès
- quantité de données envoyées en octets
- Source/renvoi à partir duquel vous êtes arrivé sur le site
- Navigateur utilisé
- Système d'exploitation utilisé
- Adresse IP utilisée (le cas échéant : sous forme anonymisée)
Le traitement est effectué conformément à l'article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Les données ne sont pas transmises ou utilisées d'une autre manière. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux du serveur si des indices concrets devaient indiquer une utilisation illégale.
3) Les cookies
Afin de rendre la visite de notre site web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des cookies, c'est-à-dire de petits fichiers texte qui sont déposés sur votre terminal. Certains de ces cookies sont automatiquement supprimés après la fermeture du navigateur ("cookies de session"), d'autres restent plus longtemps sur votre terminal et permettent d'enregistrer les paramètres de la page ("cookies persistants"). Dans ce dernier cas, vous pouvez consulter la durée de stockage dans l'aperçu des paramètres des cookies de votre navigateur web.
Si des données personnelles sont également traitées par certains cookies que nous utilisons, le traitement a lieu conformément à l'article 6, paragraphe 1, point b), du RGPD, soit pour l'exécution du contrat, soit conformément à l'article 6, paragraphe 1, point a), du RGPD en cas de consentement donné, soit conformément à l'article 6, paragraphe 1, point f), du RGPD pour préserver nos intérêts légitimes à la meilleure fonctionnalité possible du site web ainsi qu'à une conception conviviale et efficace de la visite des pages.
Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à pouvoir décider individuellement de leur acceptation ou à exclure l'acceptation de cookies dans certains cas ou de manière générale.
Veuillez noter que si vous n'acceptez pas les cookies, la fonctionnalité de notre site web peut être limitée.
4) Prise de contact
Dans le cadre de la prise de contact avec nous (par ex. via le formulaire de contact ou par e-mail), des données à caractère personnel sont traitées - exclusivement dans le but de traiter et de répondre à votre demande et uniquement dans la mesure nécessaire à cet effet. La base juridique du traitement de ces données est notre intérêt légitime à répondre à votre demande conformément à l'article 6, paragraphe 1, point f), du RGPD. Si votre prise de contact vise un contrat, la base juridique supplémentaire pour le traitement est l'art. 6, paragraphe 1, point b du RGPD. Vos données sont effacées lorsque les circonstances permettent de conclure que les faits concernés ont été définitivement clarifiés et dans la mesure où aucune obligation légale de conservation ne s'y oppose.
5) Traitement des données lors de l'ouverture d'un compte client
Conformément à l'article 6, paragraphe 1, point b), du RGPD, les données à caractère personnel sont collectées et traitées dans la mesure nécessaire si vous nous les communiquez lors de l'ouverture d'un compte client. Pour savoir quelles données sont nécessaires à l'ouverture d'un compte, veuillez consulter le masque de saisie du formulaire correspondant sur notre site web. Une suppression de votre compte client est possible à tout moment et peut être effectuée en envoyant un message à l'adresse du responsable mentionnée ci-dessus. Après la suppression de votre compte client, vos données seront effacées dans la mesure où tous les contrats conclus par ce biais ont été entièrement exécutés, qu'aucun délai de conservation légal ne s'y oppose et qu'aucun intérêt légitime ne subsiste de notre part pour la poursuite de la conservation.
6) Utilisation des données des clients à des fins de publicité directe
6.1 Inscription à notre newsletter par e-mail
Si vous vous inscrivez à notre newsletter par e-mail, nous vous enverrons régulièrement des informations sur nos offres. La seule information obligatoire pour l'envoi de la newsletter est votre adresse e-mail. La fourniture de données supplémentaires est volontaire et est utilisée pour pouvoir vous contacter personnellement. Nous utilisons la procédure dite de double opt-in pour l'envoi de la newsletter, qui garantit que vous ne recevrez la newsletter que si vous avez expressément confirmé votre consentement à recevoir la newsletter en cliquant sur un lien de vérification envoyé à l'adresse e-mail fournie.
En activant le lien de confirmation, vous nous donnez votre accord pour l'utilisation de vos données personnelles conformément à l'article 6, paragraphe 1, point a) du RGPD. Dans ce cadre, nous enregistrons votre adresse IP enregistrée par votre fournisseur d'accès Internet (FAI) ainsi que la date et l'heure de votre inscription afin de pouvoir retracer ultérieurement une éventuelle utilisation abusive de votre adresse e-mail. Les données que nous collectons lors de l'inscription à la newsletter sont utilisées dans un but strictement limité. Vous pouvez vous désabonner à tout moment de la newsletter en cliquant sur le lien prévu à cet effet dans la newsletter ou en envoyant un message correspondant au responsable mentionné au début. Une fois la désinscription effectuée, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion de la newsletter, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données ou que nous nous réservions une utilisation des données allant au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.
6.2 - Envoi de la newsletter via Sendinblue
L'envoi de notre newsletter par e-mail est effectué par le prestataire de services techniques Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, auquel nous transmettons les données que vous avez fournies lors de votre inscription à la newsletter. Cette transmission s'effectue conformément à l'article 6, paragraphe 1, point f) du RGPD et sert notre intérêt légitime à utiliser un système de newsletter efficace sur le plan publicitaire, sûr et convivial. Les données que vous avez saisies en vue de l'abonnement à la newsletter (par ex. l'adresse e-mail) sont enregistrées sur les serveurs de Sendinblue dans l'UE.
Sendinblue utilise ces informations pour l'envoi et l'évaluation statistique des newsletters en notre nom. Pour l'évaluation, les e-mails envoyés contiennent ce que l'on appelle des balises web ou des pixels de suivi, qui sont des fichiers d'images à un pixel stockés sur notre site web. Il est ainsi possible de déterminer si un message de la newsletter a été ouvert et, le cas échéant, quels liens ont été cliqués. En outre, des informations techniques sont collectées (par ex. l'heure de la consultation, l'adresse IP, le type de navigateur et le système d'exploitation). Les données sont collectées exclusivement sous forme de pseudonyme et ne sont pas reliées à vos autres données personnelles, toute relation directe avec une personne est exclue. Ces données servent exclusivement à l'analyse statistique des campagnes de newsletter. Les résultats de ces analyses peuvent être utilisés pour mieux adapter les futures newsletters aux intérêts des destinataires. Si vous souhaitez vous opposer à l'analyse des données à des fins d'analyse statistique, vous devez vous désabonner de la newsletter.
En outre, Sendinblue peut utiliser ces données conformément à l'article 6, paragraphe 1, point f), du RGPD, en raison de son propre intérêt légitime à concevoir et à optimiser le service en fonction des besoins, ainsi qu'à des fins d'étude de marché, afin de déterminer, par exemple, de quels pays proviennent les destinataires. Sendinblue n'utilise cependant pas les données de nos destinataires de la newsletter pour les contacter eux-mêmes ou pour les transmettre à des tiers.
Nous avons conclu un contrat de traitement des commandes avec Sendinblue, par lequel nous obligeons Sendinblue à protéger les données de nos clients et à ne pas les transmettre à des tiers.
Vous pouvez consulter la politique de confidentialité de Sendinblue ici : https://de.sendinblue.com/legal/privacypolicy/
7) Traitement des données pour le traitement des commandes
7.1 Dans la mesure où cela est nécessaire à l'exécution du contrat à des fins de livraison et de paiement, les données personnelles que nous collectons seront transmises à l'entreprise de transport mandatée et à la banque mandatée conformément à l'article 6, paragraphe 1, lit. b RGPD.
Dans la mesure où nous vous devons, sur la base d'un contrat correspondant, des mises à jour pour des marchandises contenant des éléments numériques ou pour des produits numériques, nous traitons les données de contact que vous nous avez transmises lors de la commande (nom, adresse, adresse e-mail) afin de vous informer personnellement, dans le cadre de notre obligation légale d'information conformément à l'article 6, paragraphe 1, point c), du RGPD, par un moyen de communication approprié (par exemple par courrier postal ou par e-mail), des mises à jour à venir dans le délai prévu par la loi. Vos données de contact sont utilisées dans un but strictement limité aux communications concernant les mises à jour que nous devons et ne sont traitées par nous à cette fin que dans la mesure où cela est nécessaire pour l'information en question.
Pour le traitement de votre commande, nous travaillons en outre avec le(s) prestataire(s) de services suivant(s) qui nous assiste(nt) entièrement ou partiellement dans l'exécution des contrats conclus. Certaines données personnelles sont transmises à ces prestataires de services conformément aux informations suivantes.
7.2 Transmission de données personnelles aux prestataires de services d'expédition
- Service postal allemand
Si la livraison de la marchandise est effectuée par la Deutsche Post (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), nous transmettons votre adresse e-mail à la Deutsche Post avant la livraison de la marchandise, conformément à l'article 6, paragraphe 1, point a) du RGPD, afin de convenir d'une date de livraison ou d'annoncer la livraison, dans la mesure où vous avez donné votre consentement exprès à cet effet lors du processus de commande. Dans le cas contraire, nous ne transmettons à la Deutsche Post que le nom du destinataire et l'adresse de livraison à des fins de livraison, conformément à l'article 6, paragraphe 1, point b) du RGPD. Cette transmission n'a lieu que dans la mesure où elle est nécessaire pour la livraison des marchandises. Dans ce cas, il n'est pas possible de convenir au préalable de la date de livraison avec la Deutsche Post ou d'annoncer la livraison.
Le consentement peut être révoqué à tout moment, avec effet pour l'avenir, auprès du responsable désigné ci-dessus ou de la Deutsche Post.
- DHL
Si la livraison de la marchandise est effectuée par le prestataire de services de transport DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), nous transmettons votre adresse e-mail à DHL avant la livraison de la marchandise, conformément à l'article 6, paragraphe 1, point a) du RGPD, afin de convenir d'une date de livraison ou d'annoncer la livraison, dans la mesure où vous avez donné votre consentement exprès à cet effet lors du processus de commande. Dans le cas contraire, nous ne transmettons à DHL que le nom du destinataire et l'adresse de livraison à des fins de livraison, conformément à l'article 6, paragraphe 1, point b) du RGPD. Cette transmission n'a lieu que dans la mesure où elle est nécessaire pour la livraison des marchandises. Dans ce cas, il n'est pas possible de convenir au préalable de la date de livraison avec DHL ou d'annoncer la livraison.
Le consentement peut être révoqué à tout moment, avec effet pour l'avenir, auprès du responsable désigné ci-dessus ou auprès du prestataire de services de transport DHL.
7.3 Utilisation de prestataires de services de paiement (services de paiement)
- Mollie
Si vous optez pour un mode de paiement du prestataire de services de paiement Mollie, le traitement du paiement est effectué par le prestataire de services de paiement Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Pays-Bas, auquel nous transmettons les informations que vous nous avez communiquées dans le cadre du processus de commande, ainsi que les informations relatives à votre commande (nom, adresse, IBAN, BIC, montant de la facture, devise et numéro de transaction) conformément à l'article 6, paragraphe 1, point b) du RGPD. La transmission de vos données a lieu exclusivement dans le but de traiter le paiement avec le prestataire de services de paiement Mollie et uniquement dans la mesure où elle est nécessaire à cet effet.
- Paypal
En cas de paiement via PayPal, carte de crédit via PayPal, prélèvement automatique via PayPal ou - si proposé - "achat sur facture" ou "paiement échelonné" via PayPal, nous transmettons vos données de paiement dans le cadre du traitement du paiement à PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après "PayPal"). La transmission s'effectue conformément à l'art. 6, alinéa 1, lettre b du RGPD et uniquement dans la mesure où cela est nécessaire pour le traitement du paiement.
PayPal se réserve le droit d'effectuer une enquête de solvabilité pour les méthodes de paiement par carte de crédit via PayPal, par prélèvement automatique via PayPal ou - si proposé - "Achat sur facture" ou "Paiement échelonné" via PayPal. Pour ce faire, vos données de paiement sont, le cas échéant, transmises à des agences d'évaluation du crédit conformément à l'article 6, paragraphe 1, point f) du RGPD sur la base de l'intérêt légitime de PayPal à déterminer votre solvabilité. PayPal utilise le résultat de l'enquête de solvabilité en ce qui concerne la probabilité statistique de défaut de paiement dans le but de décider de la mise à disposition de la méthode de paiement concernée. Les informations sur la solvabilité peuvent contenir des valeurs de probabilité (appelées valeurs de score). Dans la mesure où les valeurs de score sont intégrées dans le résultat des informations sur la solvabilité, elles sont basées sur un procédé mathématique et statistique scientifiquement reconnu. Les données d'adresse, entre autres, mais pas exclusivement, entrent dans le calcul des valeurs de score. Pour plus d'informations sur la protection des données, notamment sur les agences d'évaluation du crédit utilisées, veuillez consulter la déclaration de protection des données de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Vous pouvez à tout moment vous opposer à ce traitement de vos données en envoyant un message à PayPal. Toutefois, PayPal reste autorisé, le cas échéant, à traiter vos données personnelles dans la mesure où cela est nécessaire pour le traitement des paiements conformément au contrat.
- Paiement immédiat
En cas de sélection du mode de paiement 'Paiement immédiat', le traitement du paiement est effectué par le prestataire de services de paiement SOFORT GmbH, Theresienhöhe 12, 80339 Munich, Allemagne (ci-après dénommé "SOFORT"), auquel nous transmettons les informations que vous nous avez communiquées dans le cadre du processus de commande, ainsi que les informations relatives à votre commande, conformément à l'article 6, paragraphe 1, point b du RGPD. Sofort GmbH fait partie du groupe Klarna (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Suède). La transmission de vos données a lieu exclusivement dans le but de traiter les paiements avec le prestataire de services de paiement SOFORT et uniquement dans la mesure où elle est nécessaire à cet effet. Vous trouverez de plus amples informations sur la politique de confidentialité de SOFORT à l'adresse Internet suivante : https://www.klarna.com/sofort/datenschutz.
8) Droits de la personne concernée
8.1 La législation en vigueur en matière de protection des données vous accorde les droits suivants vis-à-vis du responsable en ce qui concerne le traitement de vos données personnelles (droits d'information et d'intervention), étant entendu qu'il est renvoyé à la base juridique citée pour les conditions d'exercice correspondantes:
- Droit d'accès conformément à l'art. 15 RGPD ;
- Droit de rectification conformément à l'art. 16 RGPD ;
- Droit à l'effacement conformément à l'art. 17 RGPD ;
- Droit à la limitation du traitement conformément à l'art. 18 RGPD ;
- Droit à l'information conformément à l'art. 19 RGPD ;
- Droit à la portabilité des données conformément à l'article 20 du RGPD ;
- Droit de retirer les consentements donnés conformément à l'article 7, paragraphe 3, du RGPD ;
- Droit de recours conformément à l'article 77 du RGPD.
8.2 DROIT D'OPPOSITION
SI NOUS TRAITONS VOS DONNÉES PERSONNELLES DANS LE CADRE D'UNE MISE EN BALANCE DES INTÉRÊTS SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME PRÉPONDÉRANT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT À CE TRAITEMENT POUR DES RAISONS LIÉES À VOTRE SITUATION PARTICULIÈRE, AVEC EFFET POUR L'AVENIR.
SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS ARRÊTERONS LE TRAITEMENT DES DONNÉES CONCERNÉES. LE TRAITEMENT ULTÉRIEUR RESTE RÉSERVÉ SI NOUS POUVONS PROUVER DES RAISONS COMPLÈTES POUR LE TRAITEMENT QUI PRÉPASSENT VOS INTÉRÊTS, VOS DROITS FONDAMENTAUX ET LIBERTÉS FONDAMENTALES, OU SI LE TRAITEMENT EST POUR L'ÉTABLISSEMENT, L'EXERCICE OU LA DÉFENSE DE RÉCLAMATIONS LÉGALES.
SI NOUS TRAITONS VOS DONNÉES PERSONNELLES À DES FINS DE PUBLICITÉ DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT À DES FINS DE PUBLICITÉ DIRECTE. VOUS POUVEZ EXERCER VOTRE DROIT D'OPPOSITION COMME INDIQUÉ CI-DESSUS.
SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES À DES FINS DE PROSPECTION DIRECTE.
9) Durée de conservation des données à caractère personnel
La durée de stockage des données personnelles est basée sur la base juridique respective, la finalité du traitement et - le cas échéant - également sur la base de la période de conservation légale respective (par exemple, les périodes de conservation commerciale et fiscale).
En cas de traitement de données à caractère personnel sur la base d'un consentement explicite conformément à l'article 6, paragraphe 1, point a), du RGPD, ces données sont conservées jusqu'à ce que la personne concernée retire son consentement.
S'il existe des délais de conservation légaux pour les données traitées dans le cadre d'obligations juridiques ou quasi-juridiques sur la base de l'article 6, paragraphe 1, point b), du RGPD, ces données sont supprimées de manière routinière après l'expiration des délais de conservation, dans la mesure où elles ne sont plus nécessaires à l'exécution ou à la préparation du contrat et/ou qu'il n'existe pas d'intérêt légitime de notre part à poursuivre la conservation des données.
Lorsque des données à caractère personnel sont traitées sur la base de l'article 6, paragraphe 1, point f), du RGPD, ces données sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21, paragraphe 1, du RGPD, à moins que nous puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.
Lors du traitement de données personnelles à des fins de publicité directe sur la base de l'article 6, paragraphe 1, lit. f GDPR, ces données sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21, paragraphe 2 GDPR.
Sauf indication contraire dans les autres informations de la présente déclaration sur des situations de traitement spécifiques, les données personnelles stockées seront supprimées lorsqu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées.