Politique de confidentialité

Politique de confidentialité

1) Introduction et coordonnées du responsable

1.1 Nous sommes ravis que vous visitiez notre site web et nous vous remercions de votre intérêt. Ci-dessous, nous vous informons sur la manière dont nous traitons vos données personnelles lors de l'utilisation de notre site web. Les données personnelles désignent toutes les données permettant de vous identifier personnellement.

1.2 Le responsable du traitement des données sur ce site web au sens du Règlement général sur la protection des données (RGPD) est Roman Slánek, Fencl rybářské potřeby s.r.o., nám. ČSA 68, 33301 Stod, République tchèque, e-mail : info@kescher-fencl.de. Le responsable du traitement des données personnelles est la personne physique ou morale qui, seule ou conjointement avec d'autres, décide des finalités et des moyens du traitement des données personnelles.

2) Collecte de données lors de la visite de notre site web

Lors d'une utilisation purement informative de notre site web, c'est-à-dire si vous ne vous enregistrez pas ou ne nous transmettez pas d'informations d'une autre manière, nous ne collectons que les données que votre navigateur transmet au serveur du site (appelées "fichiers journaux serveur" ou "server logfiles"). Lorsque vous consultez notre site web, nous collectons les données suivantes, techniquement nécessaires pour vous afficher le site :

  • Site web visité
  • Date et heure de l'accès
  • Volume de données envoyées en octets
  • Source/référence par laquelle vous avez accédé au site
  • Navigateur utilisé
  • Système d'exploitation utilisé
  • Adresse IP utilisée (le cas échéant : sous forme anonymisée)

Le traitement est effectué conformément à l'art. 6, par. 1, point f du RGPD sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Aucune transmission ou autre utilisation des données n'a lieu. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux serveur si des indices concrets indiquent une utilisation illicite.

3) Hébergement et réseau de diffusion de contenu (CDN)

Pour l'hébergement de notre site web et la présentation du contenu des pages, nous utilisons un prestataire qui fournit ses services lui-même ou par l'intermédiaire de sous-traitants sélectionnés exclusivement sur des serveurs situés au sein de l'Union européenne.

Toutes les données collectées sur notre site web sont traitées sur ces serveurs.

Nous avons conclu un contrat de sous-traitance avec le prestataire, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

4) Cookies

Pour rendre la visite de notre site attrayante et permettre l'utilisation de certaines fonctions, nous utilisons des cookies, c'est-à-dire de petits fichiers texte déposés sur votre terminal. Certains de ces cookies sont automatiquement supprimés après la fermeture du navigateur (appelés "cookies de session"), d'autres restent plus longtemps sur votre terminal et permettent d'enregistrer les paramètres du site (appelés "cookies persistants"). Dans ce dernier cas, vous pouvez consulter la durée de conservation dans les paramètres de cookies de votre navigateur web.

Si des données personnelles sont également traitées par certains cookies que nous utilisons, le traitement est effectué conformément à l'art. 6, par. 1, point b du RGPD soit pour l'exécution du contrat, conformément à l'art. 6, par. 1, point a du RGPD en cas de consentement donné, soit conformément à l'art. 6, par. 1, point f du RGPD pour préserver nos intérêts légitimes à une fonctionnalité optimale du site ainsi qu'à une conception conviviale et efficace de la visite du site.

Vous pouvez paramétrer votre navigateur pour être informé de la mise en place de cookies et décider individuellement de leur acceptation ou exclure l'acceptation de cookies dans certains cas ou de manière générale.

Veuillez noter que si vous n'acceptez pas les cookies, la fonctionnalité de notre site web peut être limitée.

5) Contact

Dans le cadre d'un contact avec nous (par ex. via le formulaire de contact ou par e-mail), des données personnelles sont traitées exclusivement aux fins de traitement et de réponse à votre demande, et uniquement dans la mesure nécessaire.

La base juridique pour le traitement de ces données est notre intérêt légitime à répondre à votre demande conformément à l'art. 6, par. 1, point f du RGPD. Si votre prise de contact vise la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6, par. 1, point b du RGPD. Vos données seront supprimées lorsque les circonstances permettent d'établir que l'affaire concernée est définitivement réglée, et sous réserve d'absence d'obligations légales de conservation contraires.

6) Traitement des données lors de l'ouverture d'un compte client

Conformément à l'art. 6, par. 1, point b du RGPD, les données personnelles sont collectées et traitées dans la mesure nécessaire lorsque vous nous les communiquez lors de l'ouverture d'un compte client. Les données requises pour l'ouverture du compte figurent sur le masque de saisie du formulaire correspondant sur notre site web.

La suppression de votre compte client est possible à tout moment et peut être effectuée par un message adressé à l'adresse du responsable susmentionnée. Après la suppression de votre compte client, vos données seront supprimées, sous réserve que tous les contrats conclus par ce biais aient été entièrement traités, qu'aucune obligation légale de conservation ne s'y oppose et qu'aucun intérêt légitime de notre part à poursuivre le stockage ne subsiste.

7) Utilisation des données clients pour la publicité directe

7.1 Inscription à notre newsletter par e-mail

Si vous vous inscrivez à notre newsletter, nous vous enverrons régulièrement des informations sur nos offres. La seule donnée obligatoire pour l'envoi de la newsletter est votre adresse e-mail. L'indication d'autres données est facultative et utilisée pour vous adresser personnellement. Pour l'envoi de la newsletter, nous utilisons la procédure dite de "double opt-in", garantissant que vous ne recevez la newsletter qu'après avoir expressément confirmé votre consentement en cliquant sur un lien de vérification envoyé à votre adresse e-mail.

En activant le lien de confirmation, vous nous donnez votre consentement pour l'utilisation de vos données personnelles conformément à l'art. 6, par. 1, point a du RGPD. Nous enregistrons votre adresse IP fournie par le fournisseur d'accès Internet (FAI) ainsi que la date et l'heure de l'inscription afin de pouvoir retracer un éventuel abus de votre adresse e-mail. Les données collectées lors de l'inscription sont utilisées strictement aux fins prévues.

Vous pouvez vous désabonner de la newsletter à tout moment via le lien prévu à cet effet ou par un message au responsable mentionné. Après le désabonnement, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation autorisée par la loi, dont nous vous informons dans cette déclaration.

7.2 Rappels de panier par e-mail

En cas d'interruption de votre achat avant la finalisation de la commande, vous avez la possibilité de recevoir un rappel unique par e-mail concernant le contenu de votre panier virtuel.

La seule donnée obligatoire pour cet envoi est votre adresse e-mail. Les données supplémentaires sont facultatives et utilisées, le cas échéant, pour vous adresser personnellement. Nous utilisons la procédure de "double opt-in", garantissant que vous ne recevez cette notification qu'après avoir expressément confirmé votre consentement via un lien de vérification.

En activant le lien, vous nous donnez votre consentement conformément à l'art. 6, par. 1, point a du RGPD. Nous enregistrons votre adresse IP et la date/heure de l'inscription pour prévenir tout abus. Les données sont utilisées strictement aux fins prévues.

Vous pouvez vous désabonner des rappels de panier à tout moment par message au responsable. Après le désabonnement, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion, sauf consentement contraire ou autorisation légale.

8) Traitement des données pour le traitement des commandes

8.1 Dans la mesure nécessaire à l'exécution du contrat pour la livraison et le paiement, les données personnelles collectées sont transmises au transporteur et à l'établissement de crédit mandatés, conformément à l'art. 6, par. 1, point b du RGPD.

Si nous vous devons des mises à jour pour des biens avec éléments numériques ou des produits numériques sur la base d'un contrat, nous traitons vos coordonnées fournies lors de la commande pour vous informer personnellement dans le cadre de nos obligations légales d'information, conformément à l'art. 6, par. 1, point c du RGPD. Vos coordonnées sont utilisées strictement aux fins de communication sur les mises à jour dues.

Pour le traitement de votre commande, nous travaillons avec les prestataires suivants qui nous assistent dans l'exécution des contrats conclus. Certaines données personnelles leur sont transmises.

8.2 Transmission des données aux prestataires de transport

- DPD

Nous utilisons le prestataire suivant : DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Allemagne

Nous transmettons votre adresse e-mail et/ou numéro de téléphone conformément à l'art. 6, par. 1, point a du RGPD avant la livraison pour convenir d'un rendez-vous ou annoncer la livraison, si vous avez donné votre consentement explicite lors de la commande. Sinon, nous ne transmettons que le nom et l'adresse de livraison pour la livraison, conformément à l'art. 6, par. 1, point b du RGPD. La transmission n'a lieu que si nécessaire à la livraison. Un rendez-vous préalable n'est alors pas possible.

Le consentement peut être révoqué à tout moment pour l'avenir auprès du responsable susmentionné ou du prestataire.

8.3 Utilisation de prestataires de services de paiement

- Apple Pay

Si vous choisissez "Apple Pay" (Apple Distribution International, Irlande), le traitement s'effectue via la fonction Apple Pay de votre appareil (iOS, watchOS, macOS) en débitant une carte enregistrée dans Apple Pay. Apple Pay utilise des fonctions de sécurité intégrées au matériel et au logiciel. La validation d'un paiement nécessite la saisie d'un code et une vérification par "Face ID" ou "Touch ID".

Pour le paiement, les informations de votre commande sont transmises à Apple sous forme cryptée. Apple crypte ensuite ces données avec une clé spécifique avant la transmission au prestataire de paiement de la carte. Le cryptage garantit que seul le site web peut accéder aux données de paiement. Après le paiement, Apple envoie votre numéro de compte d'appareil et un code de sécurité dynamique à titre de confirmation.

Le traitement des données lors de ces transmissions s'effectue uniquement aux fins de traitement du paiement, conformément à l'art. 6, par. 1, point b du RGPD.

Apple conserve des données de transaction anonymisées. L'anonymisation exclut toute identification personnelle. Apple utilise ces données pour améliorer Apple Pay et ses autres produits.

Lorsque vous utilisez Apple Pay pour un achat via Safari sur Mac, le Mac et l'appareil d'autorisation communiquent via un canal crypté sur les serveurs d'Apple. Apple ne traite ni ne stocke ces informations de manière identifiable. Vous pouvez désactiver Apple Pay sur votre Mac dans les paramètres de votre iPhone.

Plus d'infos sur : https://support.apple.com/de-de/HT203027

- Google Pay

Si vous choisissez "Google Pay" (Google Ireland Limited, Irlande), le traitement s'effectue via l'application Google Pay de votre appareil mobile (Android 4.4+, NFC) en débitant une carte enregistrée ou un système vérifié (ex: PayPal). La validation d'un paiement > 25 € nécessite le déverrouillage de l'appareil par la mesure de vérification en place.

Pour le paiement, vos informations de commande sont transmises à Google. Google transmet ensuite vos informations de paiement enregistrées à Google Pay sous forme d'un numéro de transaction unique à usage unique au site web source, confirmant le paiement. Ce numéro ne contient aucune donnée réelle de paiement. Google agit comme intermédiaire. L'exécution réelle a lieu entre l'utilisateur et le site web.

Le traitement s'effectue uniquement aux fins de traitement du paiement, conformément à l'art. 6, par. 1, point b du RGPD.

Google se réserve le droit de collecter et d'analyser des informations spécifiques à chaque transaction (date, heure, montant, lieu, description, photos jointes, noms, méthode, motif, offres). Selon Google, ce traitement s'effectue conformément à l'art. 6, par. 1, point f du RGPD pour des intérêts légitimes de comptabilité, vérification, optimisation du service Google Pay.

Google peut croiser ces données avec d'autres informations collectées lors de l'utilisation d'autres services Google.

Termes d'utilisation : https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de

Infos protection données : https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

- iDeal

Prestataire : Currence Holding BV, Pays-Bas. Lors du choix d'un paiement anticipé, vos données (nom, adresse, banque, devise, numéro de transaction) et informations sur la commande sont transmises conformément à l'art. 6, par. 1, point b du RGPD pour le traitement du paiement.

- Klarna

Prestataire : Klarna Bank AB, Suède. Pour les paiements anticipés (ex: carte), vos données sont transmises conformément à l'art. 6, par. 1, point b du RGPD. Pour les paiements différés (facture, mensualités, prélèvement), vous fournissez des données personnelles (nom, adresse, date de naissance, e-mail, téléphone).

Pour protéger nos intérêts légitimes de solvabilité, ces données sont transmises à Klarna conformément à l'art. 6, par. 1, point f du RGPD. Klarna vérifie si le paiement peut être accordé au regard des risques.

La décision peut inclure des informations d'agences de crédit : https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies. Les rapports peuvent inclure des scores basés sur des méthodes mathématiques-statistiques.

Vous pouvez vous opposer à ce traitement par message. Klarna peut toutefois continuer à traiter les données si nécessaire pour le traitement contractuel du paiement.

- Paypal

Prestataire : PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg. Pour les paiements anticipés, vos données sont transmises conformément à l'art. 6, par. 1, point b du RGPD. Pour les paiements où nous faisons l'avance, vos données sont transmises pour évaluation de solvabilité conformément à l'art. 6, par. 1, point f du RGPD.

8.4 Fonction de rétractation électronique pour les contrats à distance

Les consommateurs ont la possibilité d'exercer leur droit de rétractation via une fonction électronique. Le traitement des données est conforme à l'art. 6, par. 1, point b du RGPD pour traiter la rétractation et confirmer la réception par e-mail. Base juridique supplémentaire : art. 6, par. 1, point c du RGPD (obligation légale).

9) Services d'analyse web

Google Analytics 4

Nous utilisons Google Analytics 4 (Google Ireland Limited, Irlande), qui permet l'analyse de votre utilisation du site. Google Analytics 4 utilise par défaut des cookies. Votre adresse IP est tronquée par Google pour exclure toute identification directe.

Les informations sont transmises aux serveurs de Google (y compris aux USA). Google les utilise pour évaluer l'utilisation du site, compiler des rapports d'activité. Les données sont stockées 2 mois puis supprimées.

Le traitement (et le dépôt de cookies) n'a lieu que si vous avez donné votre consentement explicite (art. 6, par. 1, point a du RGPD). Vous pouvez révoquer votre consentement à tout moment via l'outil de gestion des cookies du site. Un contrat de sous-traitance est conclu avec Google.

Infos légales : https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de

Données démographiques : Analyse via publicité tierce pour profils marketing. Données non associables à une personne, supprimées après 2 mois.

Google Signals : Pour des rapports multi-appareils si vous avez activé les publicités personnalisées dans votre compte Google. Nous ne recevons que des statistiques. Désactivation possible dans vos paramètres Google. Plus d'infos : https://support.google.com/analytics/answer/7532985?hl=cs

UserIDs : Si vous avez consenti, des activités multi-appareils peuvent être analysées via les UserIDs.

Transferts vers les USA : Google adhère au cadre de protection des données UE-USA (Data Privacy Framework).

10) Retargeting / Remarketing et suivi des conversions

Meta Pixel

Dans le cadre de nos services en ligne, nous utilisons le service "Meta Pixel" fourni par la société suivante : Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande ("Meta").

Si un utilisateur clique sur une publicité diffusée par nos soins sur Facebook et/ou Instagram, l'URL de notre page liée est étendue par un paramètre utilisant "Meta Pixel". Après la redirection, ce paramètre d'URL est inscrit dans le navigateur de l'utilisateur par un cookie que notre page liée place elle-même.

D'une part, cela permet à Meta de définir les visiteurs de notre site comme groupe cible pour l'affichage de publicités (appelées "Ads"). En conséquence, nous utilisons ce service pour garantir que les publicités Facebook et/ou Instagram que nous diffusons ne soient présentées qu'aux utilisateurs ayant manifesté un intérêt pour nos offres en ligne ou possédant certaines caractéristiques (par exemple, intérêts pour des sujets ou des produits spécifiques, déterminés en fonction des sites web visités) que nous transmettons à Meta (appelées "Custom Audiences").

D'autre part, le "Meta Pixel" nous permet de suivre si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une publicité et quelles actions ils y effectuent (appelé "suivi des conversions").

Les données collectées sont anonymes pour nous, ce qui signifie qu'elles ne nous permettent pas de tirer des conclusions sur l'identité des utilisateurs. Cependant, ces données sont stockées et traitées par Meta, de sorte qu'une connexion au profil utilisateur respectif est possible et que Meta peut utiliser ces données à ses propres fins publicitaires.

Tous les traitements décrits ci-dessus, en particulier le placement de cookies pour lire des informations sur l'appareil terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement explicite conformément à l'art. 6, par. 1, point a du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir en désactivant ce service dans l'outil de gestion des cookies ("Cookie Consent Tool") fourni sur le site web.

Nous avons conclu un contrat de sous-traitance avec le fournisseur, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

Les informations générées par Meta sont généralement transmises à un serveur de Meta et y sont stockées ; dans ce contexte, un transfert vers des serveurs de Meta Platforms Inc. aux États-Unis peut également avoir lieu.

Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.

11) Droits des personnes concernées

11.1 Le droit applicable en matière de protection des données vous accorde, en tant que personne concernée, les droits suivants vis-à-vis du responsable du traitement concernant le traitement de vos données personnelles, en référence à la base juridique indiquée pour les conditions d'exercice respectives :

  • Droit d'accès conformément à l'art. 15 du RGPD ;
  • Droit de rectification conformément à l'art. 16 du RGPD ;
  • Droit à l'effacement conformément à l'art. 17 du RGPD ;
  • Droit à la limitation du traitement conformément à l'art. 18 du RGPD ;
  • Droit à l'information conformément à l'art. 19 du RGPD ;
  • Droit à la portabilité des données conformément à l'art. 20 du RGPD ;
  • Droit de retrait du consentement donné conformément à l'art. 7, par. 3 du RGPD ;
  • Droit d'introduire une réclamation conformément à l'art. 77 du RGPD.

11.2 DROIT D'OPPOSITION

LORSQUE NOUS TRAITONS VOS DONNÉES PERSONNELLES SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME PRÉPONDÉRANT DANS LE CADRE D'UNE MISE EN BALANCE DES INTÉRÊTS, VOUS AVEZ LE DROIT DE VOUS OPOSER À TOUT MOMENT À CE TRAITEMENT AVEC EFFET POUR L'AVENIR POUR DES MOTIFS TENANT À VOTRE SITUATION PARTICULIÈRE.

SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS LE TRAITEMENT DES DONNÉES CONCERNÉES. CEPENDANT, UN TRAITEMENT ULTÉRIEUR DEMEURE RÉSERVÉ SI NOUS POUVONS DÉMONTRER DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS FONDAMENTAUX, OU SI LE TRAITEMENT SERT À LA CONSTATATION, À L'EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE.

SI VOS DONNÉES PERSONNELLES SONT TRAITÉES PAR NOUS À DES FINS DE PROSPECTION COMMERCIALE, VOUS AVEZ LE DROIT DE VOUS OPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT À DES FINS D'UNE TELLE PUBLICITÉ. VOUS POUVEZ EXERCER VOTRE DROIT D'OPPOSITION COMME DÉCRIT CI-DESSUS.

SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS LE TRAITEMENT DES DONNÉES CONCERNÉES À DES FINS DE PROSPECTION COMMERCIALE.

12) Durée de conservation des données personnelles

La durée de conservation des données personnelles est déterminée en fonction de la base juridique respective, de la finalité du traitement et – le cas échéant – en fonction du délai de conservation légal respectif (par exemple, délais de conservation commerciaux et fiscaux).

Lors du traitement de données personnelles sur la base d'un consentement explicite conformément à l'art. 6, par. 1, point a du RGPD, les données concernées sont conservées jusqu'à ce que vous révoquiez votre consentement.

S'il existe des délais de conservation légaux pour les données traitées dans le cadre d'obligations contractuelles ou quasi-contractuelles sur la base de l'art. 6, par. 1, point b du RGPD, ces données sont systématiquement supprimées après l'expiration des délais de conservation, dans la mesure où elles ne sont plus nécessaires à l'exécution ou à l'initiation du contrat et/ou qu'il n'existe plus d'intérêt légitime de notre part à poursuivre leur stockage.

Lors du traitement de données personnelles sur la base de l'art. 6, par. 1, point f du RGPD, ces données sont conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'art. 21, par. 1 du RGPD, à moins que nous puissions démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice.

Lors du traitement de données personnelles à des fins de prospection commerciale sur la base de l'art. 6, par. 1, point f du RGPD, ces données sont conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'art. 21, par. 2 du RGPD.

Sauf disposition contraire dans les autres informations de cette déclaration concernant des situations de traitement spécifiques, les données personnelles stockées sont supprimées lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.