Application - Charte de protection des données Lillydoo

© LILLYDOO – version: Janvier 2023

Dans cette charte de protection des données, nous vous informons du traitement de données personnelles lors de l’utilisation de notre application et de notre boutique en ligne. Cette charte de protection des données s’applique à toutes les versions de l’application LILLYDOO ainsi qu’à leurs contenus, fonctions et services.

Les données personnelles sont des informations basées sur une personne identifiée ou identifiable. Ces données incluent notamment les indications qui permettent d’en déduire votre identité, par exemple votre nom, numéro de téléphone, adresse postale ou électronique. Mais certains identifiants, comme ton adresse IP ou l'ID d'un terminal utilisé, font également partie des données personell.

Les données statistiques que nous collectons, par exemple, lorsque vous consultez notre site et qui ne peuvent pas être associées à votre personne ne comptent pas parmi les données personnelles:

L’interlocuteur et ledit responsable pour le traitement de vos données personnelles lorsque vous consultez cette application au sens du règlement fondamental UE sur la protection des données (RGPD) est

Lillydoo GmbH

Hanauer Landstraße 147-149

60314 Francfort-sur-le-Main, Allemagne

Téléphone : +33 80 090 69 39

E-mail : service@lillydoo.com

Pour toute question concernant la protection des données en relation avec l’utilisation de notre site, vous pouvez vous adresser directement à notre délégué à la protection des données à tout moment. Il est disponible à l’adresse susmentionnée et par e-mail à privacy@lillydoo.com (mot-clé: "à l'attention de l'délégué à la protection des données.). Nous attirons expressément ton attention sur le fait que si tu utilises cette adresse e-mail, les contenus ne sont pas exclusivement portés à la connaissance de notre délégué à la protection des données. Si tu souhaites échanger des informations confidentielles, nous te demandons d'abord de nous contacter directement via cette adresse e-mail.

Pour pouvoir télécharger et installer notre application à partir d’un App Store (par ex. Google Play, Apple AppStore), vous devez créer un compte utilisateur auprès du fournisseur de l’App Store correspondant et conclure un contrat d’utilisation au préalable. Nous n’avons aucune influence sur son contenu et nous ne sommes pas partie à un tel contrat d’utilisation.

Lors du téléchargement et de l’installation de l’application, les informations indispensables à cet effet seront transmises au fournisseur de l’App Store concerné (par ex. Google, Apple), notamment votre adresse e-mail et le numéro de client de votre compte, l’heure du téléchargement et le chiffre d’identification individuel de votre appareil (ainsi que les informations de paiement en cas d’achats de in-app). Nous n’avons aucune influence sur la collecte de ces données et déclinons toute responsabilité.

Lors de chaque utilisation de notre application, nous collectons les données que votre appareil transmet automatiquement pour permettre la visite de notre application. Il s’agit notamment

  • de la désignation, le système d’exploitation et la version de votre appareil ;

  • des informations générales de votre appareil, la langue et la région ainsi que la langue système configurée ;

  • de l'adresse IP de l’appareil, la date et l’heure de l’utilisation ;

  • de la version de l’application et des messages d’erreur

Le traitement des données est indispensable pour permettre la visite de l’application, pour détecter et éliminer les éventuels risques relatifs à la sécurité et les dysfonctionnements ainsi que pour assurer durablement la stabilité, la fonctionnalité et la sécurité de nos systèmes.

Les données mentionnées sont sauvegardées à la fin décrite précédemment ainsi que de manière temporaire dans des fichiers log internes en vue d’établir des statistiques concernant l’utilisation de notre application, de la développer en fonction des habitudes d’utilisation de nos visiteurs (par ex. lorsque la part de visites effectuées à partir d’un appareil mobile d’un certain système d’exploitation augmente) et pour l’administration générale de notre application.

Pour améliorer l'application, l'application nous envoie également des messages d'erreur en cas de panne (c'est-à-dire après une interruption inattendue de l’application en raison d'une erreur de programme ou d’absence de réaction à votre saisie). Les messages d’erreur contiennent uniquement les informations relatives à l’appareil mentionnées précédemment ainsi que des informations sur l’emplacement du code logiciel de l’application qui a provoqué l’erreur.

Les informations enregistrées dans les fichiers log ne nous permettent pas de tirer des conclusions immédiates sur votre personne. La base juridique de ce traitement des données est l’article 6 alinéa 1, lit. b) et f) RGPD, sur la base de l’utilisation de notre application ainsi que de notre intérêt légitime susmentionné.

Pour certaines fonctions, l’application doit pouvoir recourir à certains services et données de votre appareil. Pour cela, vous devez donner votre autorisation formelle, par exemple si vous souhaitez recevoir des notifications push de notre part lorsque vous n’utilisez pas l’application. La base juridique de ce traitement des données est l’art. 6 alinéa 1 lit. b) RGPD, sur la base de l’utilisation de notre application. Vous pouvez modifier ou réinitialiser les accès autorisés à tout moment via les paramètres de l’application ou de votre appareil.

Vous avez la possibilité de vous inscrire à notre application afin de pouvoir bénéficier de toutes les fonctionnalités (et par ex. d’aimer ou pas d'éventuels noms de bébés dans un élément de jeu ou de connecter deux comptes d'application ensemble). En vous inscrivant sur l’application, un compte Lillydoo sera créé automatiquement pour vous chez nous. Pour pouvoir commander nos produits Lillydoo à tout moment (veuillez noter que pour cela, nos Conditions générales de vente ainsi que notre Charte de protection des données s’appliquent séparément). Les données que vous devez saisir lors de l'inscription par obligation ou volontairement peuvent être identifiées à partir des champs de saisie respectifs (par ex. nom et prénom, sexe, adresse e-mail, mot de passe). L’inscription est impossible sans les informations obligatoires. La base juridique de ce traitement des données est l’article 6 alinéa 1 1 S. 1 lit. b) RGPD, sur la base de votre inscription et de l’utilisation des fonctionnalités de l’application.

Pour les commandes dans notre boutique en ligne, nous te proposons les modes de paiement les plus courants dans le domaine en ligne : carte de crédit, PayPal, prélèvement SEPA ou facture. Selon le mode de paiement choisi lors du processus de commande, nous transmettons les données que tu as indiquées (par ex. coordonnées bancaires ou données de carte de crédit) à l'établissement bancaire/de crédit chargé du paiement ou au prestataire de services de paiement mandaté pour le traitement du paiement. Sans cette transmission des données de paiement au prestataire de services de paiement ou à l'établissement bancaire/de crédit, le traitement du paiement et du contrat n'est pas possible. La base juridique de ce traitement de données est l'article 6, paragraphe 1, phrase 1, lettre b du RGPD. Dans ce cadre, nous travaillons avec les prestataires de services de paiement suivants :
- Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg. Tu trouveras plus d'informations sur Un-zer dans les directives de protection des données de Unzer : https://www.unzer.com/en/datenschutz/
- PayOne GmbH, Loyner Straße 9, 60528 Frankfurt a.M. Tu trouveras plus d'informations sur PayOne dans les directives de protection des données de PayOne : https://www.payone.com/DE-en/data-protection-regulations
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg. Tu trouveras plus d'informations sur PayPal dans la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de
Si tu optes pour le mode de paiement achat sur facture ou SEPA, nos prestataires de services de paiement font appel à Unzer (Unzer GmbH, Avangerowstraße 18, 69115 Heidelberg) pour vérifier ta solvabilité. Tu trouveras de plus amples informations sur Unzer dans les directives de protection des données de Unzer.

Avec le feed personnalisable sur l'écran d'accueil de notre application, nous vous proposons divers contenus sur le thème de la grossesse et de la vie quotidienne avec bébé. Afin de vous offrir du contenu personnalisé, c'est-à-dire n'afficher que le contenu qui est pertinent pour vous, vous pouvez fournir volontairement des informations supplémentaires, comme par exemple l'état de votre grossesse ou de celle de votre partenaire ou d'autres informations concernant votre famille. Ces données seront stockées en toute sécurité chez nous. La base juridique du traitement des données est votre consentement explicite conformément à l'art. 6 para. 1 lit. a RGPD.

Avec notre fonction Phot Steps, nous t'offrons la possibilité de photographier les progrès de ta grossesse et/ou le développement de ton bébé et de les partager avec tes proches. Pour cela, tu peux créer différents albums photos sur différents thèmes et les partager individuellement avec les personnes de ton choix via un lien ou un code QR. À moins que tu n'autorises des tiers à accéder à tes albums par l'une des méthodes susmentionnées, tu es le seul à pouvoir consulter tes albums et tes photos.

Pour l'utilisation de cette fonction, nous saisissons les photos que tu as téléchargées. Si d'autres personnes que toi figurent sur les photos, il est de ta responsabilité de t'assurer que tu as obtenu les autorisations nécessaires de tous les responsables légaux et/ou de toutes les autres personnes représentées pour la publication.

Veuillez également consulter nos conditions d'utilisation. Tu peux également utiliser des emojis pour masquer ou rendre méconnaissables des personnes. Tu as la possibilité de modifier les images que tu as téléchargées, de les télécharger sur ton smartphone et de les publier sur d'autres médias sociaux. Veuillez noter ici aussi que vous êtes responsable de l'obtention du consentement explicite de toutes les personnes représentées.

La base juridique du traitement des données est ton consentement explicite et l'exécution de l'accord d'utilisateur conformément à l'article 6, paragraphe 1, points a et b du RGPD.

VTu as plusieurs possibilités pour nous contacter. Il s'agit notamment du formulaire de contact, du chat en direct, de l'inscription à des événements ou de la fonction de rappel. Dans ce contexte, nous traitons les données exclusivement dans le but de communiquer avec toi.
La base juridique est l'article 6, paragraphe 1, point b), du RGPD, dans la mesure où tes données sont nécessaires pour répondre à ta demande ou pour la préparation ou l'exécution d'un contrat, et pour le reste, l'article 6, paragraphe 1, point f), du RGPD, en raison de notre intérêt légitime à ce que tu puisses nous contacter et à ce que nous puissions répondre à ta demande. Nous n'effectuons des appels téléphoniques publicitaires que si tu as donné ton consentement. Si tu n'es pas un client existant, nous t'envoyons également des e-mails publicitaires uniquement sur la base de ton consentement. Dans ce cas, la base juridique est l'article 6, paragraphe 1, point a) du RGPD.
Les données que nous collectons lors de la prise de contact sont automatiquement effacées après le traitement complet de ta demande, à moins que nous ayons encore besoin de ta demande pour remplir des obligations contractuelles ou légales.

À des fins de prise de contact, nous utilisons en outre le service Dixa de Dixa ApS Vimmelskaftet 41A, 1 Sal., 1161 Copenhague, Danemark (ci-après "Dixa").

Il s'agit d'une solution de gestion de la clientèle ("CRM") que nous utilisons afin d’assurer un suivi optimal des clients existants, par exemple par le biais d’un chat en direct et d’un logiciel communautaire, et afin d’optimiser les processus de vente. La plateforme CRM commune nous permet de gérer les relations clients de manière optimale et de soutenir une expérience client parfaite.

En tant qu'entreprise européenne, Dixa est soumise aux exigences du RGPD. Dixa met à notre disposition son logiciel pour le traitement de nos données d'utilisateur et ne les traite que dans un sens technique. Ce n'est que dans des cas particuliers (p. ex. assistance technique) que nous accordons aux collaborateurs de Dixa un accès temporaire aux données des utilisateurs. En outre, nous avons conclu avec Dixa un contrat de traitement des commandes conformément à l'article 28 du RGPD, dans lequel Dixa s'engage à ne traiter les données ainsi obtenues que conformément à nos instructions et à respecter le niveau de protection des données de l'UE.

Différentes catégories de données sont traitées : Données de contact (par ex. nom, adresse, numéro de téléphone, e-mail), données de contenu (par ex. photographies), données que tu as saisies. Nous nous sommes assurés que les données des utilisateurs sont sécurisées chez Dixa. Les communications sont cryptées à l'aide du protocole HTTPS et des certificats SSL, et les données sont stockées en Europe.

Vous trouveras de plus amples informations sur le traitement des données par Dixa dans la Déclaration de confidentialité de Dixa.

Tu as la possibilité de t'abonner à nos newsletters, dans lesquelles nous t'informons régulièrement des nouveautés concernant nos produits et nos actions.

Pour la commande de nos newsletters, nous utilisons la procédure dite de double opt-in, c'est-à-dire que nous ne t'enverrons des newsletters par e-mail que si tu confirmes dans notre e-mail de notification, en cliquant sur un lien, que tu es bien le propriétaire de l'adresse e-mail indiquée. Si tu confirmes ton adresse e-mail, nous enregistrons ton adresse e-mail, le moment de l'inscription et l'adresse IP utilisée pour l'inscription jusqu'à ce que tu te désabonnes de la newsletter. Ce stockage a pour seul but de t'envoyer les newsletters et de pouvoir prouver ton inscription. Tu peux te désinscrire à tout moment de la newsletter. Un lien de désabonnement correspondant se trouve dans chaque newsletter. Un message aux coordonnées indiquées ci-dessus ou dans la newsletter (par exemple par e-mail ou lettre) est bien entendu également suffisant. La base juridique du traitement est ton consentement conformément à l'article 6, paragraphe 1, point a) du RGPD.

Pour certaines newsletters (par ex. la newsletter #momlife), nous enregistrons d'autres données te concernant (par ex. pour la newsletter #momlife, ta date d'accouchement calculée et ta semaine de grossesse), qui sont reconnaissables dans les champs de saisie respectifs de l'inscription et dont nous avons besoin pour l'envoi de ces newsletters. La base juridique de ce traitement de données est également l'article 6, paragraphe 1, point a du RGPD.

Afin de pouvoir mettre à ta disposition notre magazine imprimé, le #momlife-Schwangerschaftsguide, nous avons besoin de ton adresse en plus des données de la newsletter #momlife. La base juridique de ce traitement de données est l'article 6, paragraphe 1, point b du RGPD.

En outre, nous t'envoyons des mailings publicitaires dans lesquels nous te demandons par exemple ton avis sur ta commande. Si tu as demandé notre magazine imprimé #momlife-Schwangerschaftsguide, nous utilisons ton adresse pour t'envoyer des courriers postaux publicitaires, par exemple sur nos produits. La base juridique de ce traitement de données est l'article 6, paragraphe 1, point f du RGPD.
Pour l'envoi de nos newsletters et mailings publicitaires, nous travaillons avec des prestataires de services auxquels nous transmettons entre autres ton adresse e-mail et ton inscription à la newsletter afin de pouvoir te transmettre les newsletters et mailings publicitaires. La base juridique de ce traitement de données est l'article 6, paragraphe 1, phrase 1, lettres b et f du RGPD.

Nous utilisons dans nos newsletters des technologies usuelles sur le marché qui permettent de mesurer les interactions avec les newsletters (p. ex. ouverture de l'e-mail, liens cliqués). Nous utilisons ces données sous forme pseudonymisée pour des évaluations statistiques générales ainsi que pour optimiser et développer nos contenus et notre communication avec les clients. Cela se fait d'une part à l'aide de petits graphiques intégrés dans les newsletters (appelés pixels) qui établissent une connexion avec le serveur des images à l'ouverture de l'e-mail. D'autre part, nous utilisons des liens qui, lorsqu'on clique dessus, enregistrent d'abord celui-ci, puis le redirigent vers la page cible souhaitée. En outre, nous mesurons si notre newsletter a pu être distribuée.

La base juridique pour cela est ton consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. L'accès aux informations dans le terminal se fait alors sur la base des lois de mise en œuvre de la directive ePrivacy des pays membres de l'UE, en Allemagne selon le § 25 alinéa 1 TTDSG. Nous souhaitons partager via notre newsletter des contenus aussi pertinents que possible pour nos clientes et clients et mieux comprendre ce qui t'intéresse réellement. Si tu ne souhaites pas que l'on analyse ton comportement d'utilisateur, tu peux te désabonner de la newsletter. Tu peux empêcher la mesure de l'ouverture d'un e-mail en désactivant par défaut les graphiques ou l'édition de contenus HTML dans ton programme de messagerie.
.

Nous utilisons le module de gestion de la relation client "Salesforce Marketing Cloud" de Salesforce.com Inc, The Landmark @ One Market Street, Suite 300, San Francisco, California, CA 94105, USA ("Salesforce") à des fins de marketing (par ex. pour l'envoi de notre newsletter et de nos e-mails d'information) et d'analyse lors de la visite de notre site Internet. L'utilisation de Salesforce sert à adapter l'offre et nos services à tes intérêts et à améliorer notre offre publicitaire ainsi que les communications qui te sont destinées. Salesforce utilise des cookies ou d'autres identifiants uniques (par ex. des identifiants de cookies) pour en savoir plus sur ton comportement d'utilisateur sur nos sites Web. Tu peux toutefois le désactiver à tout moment dans les paramètres des cookies. Tes données de contact (par ex. nom, adresse, adresse e-mail, adresse IP) sont transmises au Marketing Cloud de Salesforce aux fins susmentionnées. Les données du Salesforce Marketing Cloud sont stockées et traitées sur les serveurs de Salesforce aux États-Unis. Salesforce s'engage, par le biais de règles internes contraignantes en matière de protection des données conformément à l'article 46, paragraphe 2 b) et à l'article 47 du RGPD (appelées Binding Corporate Rules), à respecter un niveau de protection des données approprié, même lors du traitement des données en dehors de l'Union européenne. Salesforce a également mis en œuvre des clauses contractuelles standard (SCC) dans un contrat de traitement des commandes.

Tu trouveras de plus amples informations sur le Salesforce Marketing Cloud et Service ainsi que sur les données traitées sur
https://www.salesforce.com/fr/company/privacy/.

Pour créer des enquêtes auprès des utilisateurs, notamment dans le cadre de notre programme Diaper Innovation, nous utilisons les services de Typeform S.L., Carrer Bac de Roda, 163, 08018 Barcelone ("Typeform"). Typeform est un outil de création et de réalisation d'enquêtes auprès des utilisateurs qui nous aide à améliorer notre offre et nos services sur la base de tes commentaires.
Avec l'aide de Typeform, nous intégrons des enquêtes auprès des utilisateurs (par ex. enquête de satisfaction, enquêtes dans le cadre du programme Diaper Innovation) dans notre application, dont la réalisation est facultative. Lors de la réalisation des enquêtes, Typeform traite et stocke les données personnelles (par exemple le numéro de client) et les résultats de l'enquête. Nous avons conclu ce que l'on appelle un "accord de traitement des données" avec Typeform, dans lequel nous obligeons Typeform à protéger les données de nos clients, à ne pas les transmettre à des tiers et à respecter les dispositions des clauses contractuelles types conformément à l'article 46 du RGPD en cas de transfert de données à caractère personnel vers les États-Unis par le biais de sous-traitants ou de sociétés affiliées.
La base juridique du traitement des données est notre intérêt légitime, conformément à l'article 6, paragraphe 1, point f), du RGPD, à fournir des services techniquement exempts d'erreurs et optimisés, ainsi que le consentement des clients conformément à l'article 6, paragraphe 1, point a), du RGPD, dans la mesure où vous décidez de participer volontairement au programme Diaper Innovation. Tu trouveras de plus amples informations sur le traitement des données par Typeform dans la déclaration de protection des données de Typeform.

Pour une partie des fonctions de notre application, il est nécessaire que nous utilisions des cookies, des jetons, des fichiers de configuration ou des technologies comparables. Il s'agit de petits fichiers texte ou de paquets de données qui sont enregistrés sur ton terminal. Ils rendent ton utilisation plus agréable et te permettent par exemple un accès plus convivial ou enregistrent si tu souhaites recevoir des notifications. Ils n'exécutent cependant pas de programmes et ne chargent pas de virus. Nous voulons ainsi te permettre une utilisation plus confortable et plus individuelle de notre application. La base juridique de ce traitement de données est l'article 6, paragraphe 1, points b) et f) du RGPD, basé sur ton utilisation de l'application et sur notre intérêt légitime susmentionné. Tu peux gérer toi-même à tout moment l'utilisation des cookies, des jetons ou des fichiers de configuration via les paramètres de ton appareil. Il se peut toutefois que ton confort d'utilisation de notre application soit limité si tu refuses les cookies, les jetons ou les fichiers de configuration.


Nous utilisons pour les apps le service d'analyse web Google Firebase de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Google Firebase nous permet d'analyser statistiquement notre application en fonction de ton comportement général d'utilisateur et d'insérer des informations ou des notifications en temps réel dans notre application. Ce service fait partie intégrante de notre application afin de l'améliorer en permanence et de pouvoir la concevoir en fonction des besoins. La base juridique de ce traitement de données est l'article 6, paragraphe 1, points b) et f) du RGPD, basé sur ton utilisation de l'application et sur notre intérêt légitime susmentionné.

Google Firebase enregistre à cet effet, entre autres, le nombre et la durée des sessions, les systèmes d'exploitation, les modèles d'appareils, la région et une série d'autres données sous forme anonymisée. Tu trouveras un aperçu détaillé des données collectées par Google Firebase sur https://support.google.com/firebase/answer/6318039.
Tu trouveras les sous-traitants auxquels Google peut faire appel sur https://firebase.google.com/terms/subprocessors.

Les données peuvent être traitées en partie sur des serveurs situés aux États-Unis. Dans le cas où des données personnelles sont transférées aux États-Unis ou dans d'autres pays tiers, cela se fait sur la base de l'article 49, paragraphe 1, point b) du RGPD, afin de permettre l'exécution d'un contrat avec toi ou l'exécution de mesures précontractuelles.
Vous trouverez de plus amples informations à ce sujet sous :
- dans les conditions d'utilisation de Google Firebase : https://firebase.google.com/terms/crashlytics
- dans les informations sur la protection des données de Google Firebase https://firebase.google.com/support/privacy/

Afin d'optimiser nos activités de marketing, nous utilisons le prestataire de services Adjust (adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin). Les données collectées par Adjust informent par exemple sur le téléchargement de l'application LILLYDOO, le canal publicitaire en ligne par lequel le téléchargement a été généré, le moment d'ouverture de l'application, la durée d'utilisation de l'application et les fonctions de l'application utilisées.

Pour l'analyse, Adjust utilise les adresses IP et Mac des utilisateurs, qui sont toutefois hachées après la collecte et utilisées par Adjust exclusivement sous forme pseudonymisée. Les données sont stockées sur les serveurs d'adjust GmbH en Allemagne. Nous avons conclu un accord avec adjust GmbH pour le traitement des commandes. Le traitement de tes données personnelles, qui sont collectées lors de l'utilisation d'Adjust, s'effectue sur la base juridique selon l'art. 6, alinéa 1, lettres b et f) du RGPD, sur la base de ton utilisation de l'application et de notre intérêt légitime.

Tu trouveras plus d'informations dans la politique de confidentialité d'Adjust :https://www.adjust.com/terms/privacy-policy/.

Une transmission des données que nous avons collectées n'a lieu en principe que si
- tu as donné ton consentement exprès conformément à l'article 6, paragraphe 1, phrase 1, lettre a du RGPD,
- la transmission est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice conformément à l'art. 6, al. 1, phrase 1, lettre f du RGPD et qu'il n'y a aucune raison de supposer que tu as un intérêt légitime prépondérant à ce que tes données ne soient pas transmises,
- nous sommes légalement tenus de les transmettre en vertu de l'art. 6, al. 1, phrase 1, point c du RGPD ou
- cela est autorisé par la loi et nécessaire selon l'art. 6, paragraphe 1, phrase 1, lettre b du RGPD pour l'exécution de relations contractuelles avec toi ou pour l'exécution de mesures précontractuelles qui ont lieu à ta demande.
Une partie du traitement des données peut être effectuée par nos prestataires de services. Outre les prestataires de services mentionnés dans la présente déclaration de protection des données, il peut s'agir notamment de centres de calcul qui stockent notre application et nos bases de données, de fournisseurs de logiciels, de prestataires de services informatiques qui assurent la maintenance de nos systèmes, d'agences, d'entreprises d'études de marché, de sociétés du groupe ainsi que de sociétés de conseil. Dans la mesure où nous transmettons des données à nos prestataires de services, ceux-ci ne peuvent utiliser les données que pour l'exécution de leurs tâches. Les prestataires de services ont été soigneusement sélectionnés et mandatés par nos soins. Ils sont liés par contrat à nos instructions, disposent de mesures techniques et organisationnelles appropriées pour protéger les droits des personnes concernées et sont régulièrement contrôlés par nos soins.
En outre, une transmission peut avoir lieu dans le cadre de demandes administratives, de décisions de justice et de procédures juridiques, si cela est nécessaire pour l'application ou l'exécution de la loi.

Comme expliqué dans la présente déclaration de protection des données, nous utilisons des services dont les fournisseurs se trouvent en partie dans des pays dits tiers (hors de l'Union européenne ou de l'Espace économique européen) ou y traitent des données personnelles, c'est-à-dire des pays dont le niveau de protection des données ne correspond pas à celui de l'Union européenne. Dans la mesure où c'est le cas et où la Commission européenne n'a pas adopté de décision d'adéquation (art. 45 RGPD) pour ces pays, nous avons pris les dispositions nécessaires pour garantir un niveau de protection des données adéquat pour les éventuels transferts de données. Il s'agit entre autres des clauses contractuelles types de l'Union européenne ou des règles internes contraignantes en matière de protection des données.

Lorsque cela n'est pas possible, nous fondons la transmission des données sur les exceptions de l'article 49 du RGPD, notamment ton consentement explicite ou la nécessité de la transmission pour l'exécution du contrat ou la mise en œuvre de mesures précontractuelles.
Si un transfert vers un pays tiers est prévu et qu'il n'existe pas de décision d'adéquation ou de garanties appropriées, il est possible et il existe un risque que les autorités du pays tiers concerné (par ex. les services secrets) puissent avoir accès aux données transférées afin de les collecter et de les analyser, et qu'une applicabilité de tes droits de personne concernée ne puisse pas être garantie. Si tu demandes ton consentement via la bannière de consentement, tu en seras également informé.

En principe, nous ne conservons les données à caractère personnel que le temps nécessaire à la réalisation des objectifs pour lesquels nous avons collecté les données. Ensuite, nous supprimons immédiatement les données, sauf si nous avons encore besoin des données jusqu'à l'expiration du délai de prescription légal à des fins de preuve pour des prétentions de droit civil ou en raison d'obligations légales de conservation.

À des fins de preuve, nous devons encore conserver les données contractuelles pendant trois ans à compter de la fin de l'année au cours de laquelle les relations commerciales avec toi ont pris fin. Les éventuels droits se prescrivent au plus tôt à cette date, conformément au délai légal de prescription.

Même après cette date, nous devons encore partiellement conserver tes données pour des raisons comptables. Nous y sommes obligés en raison des obligations légales de documentation qui peuvent résulter du code de commerce, du code fiscal, de la loi sur le crédit, de la loi sur le blanchiment d'argent et de la loi sur le commerce des titres. Les délais de conservation des documents qui y sont prescrits sont de deux à dix ans.

Tes droits, en particulier la révocation et l'opposition
Tu disposes à tout moment des droits des personnes concernées formulés dans les articles 15 - 21, art. 77 du RGPD :
- Droit de retirer ton consentement ;
- Droit d'opposition au traitement de tes données personnelles (art. 21 RGPD) ;
- Droit d'accès à tes données personnelles traitées par nos soins (art. 15 RGPD) ;
- Droit de rectification de tes données personnelles enregistrées chez nous et qui sont inexactes (art. 16 RGPD) ;
- Droit à l'effacement de tes données personnelles (art. 17 RGPD) ;
- Droit à la limitation du traitement de tes données personnelles (art. 18 RGPD) ;
- Droit à la portabilité de tes données personnelles (art. 20 RGPD) ;
- Droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 RGPD).

Pour faire valoir tes droits décrits ici, tu peux t'adresser à tout moment aux coordonnées mentionnées ci-dessus. Il en va de même si tu souhaites obtenir des copies des garanties attestant d'un niveau de protection des données adéquat. Dans la mesure où les conditions légales respectives sont remplies, nous répondrons à ta demande de protection des données.
Tes demandes d'exercice de droits en matière de protection des données et nos réponses à ces demandes seront conservées à des fins de documentation pendant une durée maximale de trois ans et, dans certains cas, au-delà de cette période si des raisons de faire valoir, d'exercer ou de défendre des droits juridiques le justifient. La base juridique est l'article 6, paragraphe 1, phrase 1, lettre f du RGPD, basé sur notre intérêt à nous défendre contre d'éventuelles prétentions civiles selon l'article 82 du RGPD, à éviter des amendes selon l'article 83 du RGPD ainsi qu'à remplir notre obligation de rendre des comptes selon l'article 5, paragraphe 2 du RGPD.

Tu as le droit de révoquer à tout moment le consentement que tu nous as donné. Cela a pour conséquence que nous ne poursuivons plus à l'avenir le traitement des données qui était basé sur ce consentement. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.
Dans la mesure où nous traitons tes données sur la base d'intérêts légitimes, tu as le droit de t'opposer à tout moment au traitement de tes données pour des raisons liées à ta situation particulière. S'il s'agit d'une opposition au traitement des données à des fins de publicité directe, tu disposes d'un droit d'opposition général que nous mettons également en œuvre sans avoir à indiquer de motifs.
Si tu souhaites faire usage de ton droit de rétractation ou d'opposition, il te suffit d'envoyer un message informel aux coordonnées mentionnées ci-dessus.

Enfin, tu as le droit de déposer une plainte auprès d'une autorité de surveillance de la protection des données. Tu peux par exemple faire valoir ce droit auprès d'une autorité de surveillance dans l'État membre de ton lieu de résidence, de ton lieu de travail ou du lieu de l'infraction présumée. À Francfort-sur-le-Main, où se trouve notre siège, l'autorité de surveillance compétente est le délégué à la protection des données et à la liberté d'information du Land de Hesse, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Nous appliquons des mesures techniques actuelles pour garantir la sécurité des données, notamment pour la protection de vos données personnelles contre les dangers lors des transferts de données et contre la prise de connaissance par des tiers. Ces mesures sont adaptées en fonction de l’état actuel de la technique. Pour la protection des informations personnelles que vous indiquez sur notre application, nous utilisons (dans la mesure de nos capacités techniques) des techniques de cryptage (par ex. le procédé de cryptographique SSL/TLS).

Nous actualisons occasionnellement cette charte de protection des données, par exemple lorsque nous adaptons notre application ou en cas de changements des prescriptions légales. Si nous procédons à des modifications ou des actualisations, nous vous en informerons (dans la mesure des possibilités techniques) lors du démarrage suivant de l’application. Par conséquent, consultez régulièrement notre charte de protection des données lorsque vous utilisez notre application, le traitement des données est déterminé par la politique de confidentialité actuellement contenue dans l'application (veuillez noter que nos Conditions générales de vente ainsi que notre Charte de protection des données s’appliquent séparément pour notre site Internet et notre boutique en ligne).


19.1. SYSTÈME D’EXPLOITATION ANDROID (GOOGLE) :

19.2. SYSTÈME D’EXPLOITATION IOS (APPLE) :

  • Paramètres – Protection des données – Publicité et ici « Réinitialiser Ad-ID » et/ou « pas de Ad-Tracking »

  • Informations concernant la politique de confidentialité et le service de localisation également disponibles sur : https://support.apple.com/fr-fr/HT203033