Chrshop fonctionnent comme d'habitude, tout en prenant toutes les mesures de précaution pour assurer la sécurité de notre personnel et de nos clients pendant l'épidémie de COVID-19. Les livraisons vers la Belgique peuvent être retardées par des contrôles

Confidentialité et Sécurité

Informations relatives à la protection des données

- www.chrshop.fr -

Dans le cadre de l’utilisation du présent site web, nous traitons certaines de vos données à caractère personnel en tant que responsable du traitement, et nous les conservons pendant la durée nécessaire à la réalisation des finalités fixées et des obligations légales. Nous vous informons ci-après des données dont il s’agit, de la manière dont elles sont traitées et des droits dont vous disposez à cet égard.

Conformément à l’art. 4 n° 1 du Règlement général sur la protection des données (RGPD), on entend par données à caractère personnel toute information se rapportant à une personne physique identifiée ou identifiable (ci-après « Personne concernée » ou « Utilisateur »).

1. Nom et coordonnées du responsable du traitement

Les présentes informations relatives à la protection des données s’appliquent au traitement des données sur le site www.chrshop.fr par le responsable :

Juma International BV
2D rue Georges Méliès
78390 Bois D'Arcy
France

(ci-après « Juma »)

E-mail : [email protected]

Téléphone : +33(0)1-82 88 18 76

Le délégué à la protection des données de Juma est joignable à l’adresse [email protected].

En cas de question sur le droit de la protection des données ou sur vos droits de Personne concernée, vous pouvez à tout moment vous adresser directement à notre délégué à la protection des données.

2. Traitement de données à caractère personnel et finalités du traitement

a) Hébergement web

La mise à disposition du présent site web est assurée par Lightspeed Nederland, Herengracht 54, 1015 BN, Amsterdam, Pays-Bas, +31 (0) 20 820 23 91 (ci-après « Lightspeed »).

L’offre d’un site web requiert de passer par un service d’hébergement web. Le recours à Lightspeed est conforme à l’art. 6 al. 1 phr. 1 lettre f RGPD sur la base de notre intérêt économique légitime à proposer notre offre sur ce site web. En rapport avec cet hébergement, Lightspeed traite pour notre compte des données à caractère personnel dans le cadre de l’utilisation du site web.

Nous avons conclu un accord de traitement des données avec Lightspeed. Par ce contrat, le prestataire s’engage à traiter les données conformément au Règlement général sur la protection des données et à garantir la protection des droits de la personne concernée.

b) Lors de la visite sur notre site web

Vous pouvez visiter notre site web sans avoir à communiquer d’informations personnelles. Le navigateur utilisé par votre appareil n’envoie automatiquement des informations au serveur de notre site web (par ex. la date et l’heure de votre connexion, le nom et l’URL du fichier consulté, le type et la version du navigateur, le site web à partir duquel l’accès a eu lieu (URL de renvoi)) que pour permettre l’établissement de la connexion au site web.

Cela inclut l’adresse IP de votre appareil. Elle est stockée temporairement dans un fichier journal puis effacée lorsque les données ne sont plus utiles.

Le traitement de l’adresse IP a lieu aux fins techniques et administratives d’établissement et de stabilité de la connexion, afin de garantir la sécurité et la fonctionnalité de notre site web et de pouvoir tracer les éventuels accès illicites.

Le fondement juridique du traitement de l’adresse IP est l’art. 6 al. 1 phr. 1 lettre f RGPD. Notre intérêt légitime découle de l’exigence de sécurité susmentionnée et de la nécessité de mettre à disposition un site web fonctionnant parfaitement.

Le traitement de l’adresse IP dans le fichier journal ne nous permet pas de tirer des déductions directes concernant votre identité.

Par ailleurs, nous utilisons des cookies et des services d’analyse lors des visites sur notre site web. Vous trouverez de plus amples explications à ce sujet aux chiffres 4 et 5 de la présente déclaration de protection des données.

 

c) Lors de la création de votre compte utilisateur

 Vous avez la possibilité de créer sur notre site web un compte utilisateur protégé par mot de passe, dans lequel nous stockons vos données à caractère personnel. Cela nous permet de vous offrir le plus grand confort possible lors du traitement de vos commandes grâce à une procédure simplifiée, accélérée et personnalisée.

Pour créer votre compte utilisateur protégé par mot de passe, nous avons besoin des informations suivantes :

      • civilité, prénom, nom de famille,
      • adresse postale,
      • adresse électronique valable,
      • numéro de téléphone,
      • nom de la société (le cas échéant).

Vous devez en outre saisir le mot de passe que vous avez choisi pour que votre compte utilisateur soit créé. Associé à votre adresse électronique, il vous permet d’accéder à votre compte utilisateur. Vous pouvez à tout moment consulter et modifier les données enregistrées dans votre compte utilisateur.

Vous pouvez en outre indiquer librement votre numéro d’inscription et votre identifiant de TVA intracommunautaire. Cette indication, facultative, n’est pas obligatoire pour créer le compte utilisateur.

Nous n’utilisons les données que vous communiquez que pour traiter et exécuter votre commande.

Nous ne stockons vos données à caractère personnel sur un compte utilisateur que si vous y consentez conformément à l’art. 6 al. 1 phr. 1 lettre a RGPD. Le compte utilisateur peut être créé sans passer de commande ensuite.

La création d’un compte utilisateur est ??? pour utiliser notre site et pour passer commande. Dans ce cas, vous devez cependant ressaisir complètement vos données à chaque commande.

À la suppression de votre compte utilisateur, vos données sont automatiquement effacées et ne peuvent plus être utilisées, sauf si nous sommes tenus conformément à l’article 6 al. 1 phr. 1 lettre c RGPD à une conservation plus longue en raison d’obligations de conservation et de documentation fiscales et commerciales (en vertu du Code de commerce (HGB), du Code pénal (StGB) ou du Code fiscal (AO) allemands) ou si vous avez consenti à une conservation plus longue conformément à l’art. 6 al. 1 phr. 1 lettre a RGPD.

d) Lors d’une commande en tant qu’invité

Si vous souhaitez commander des produits sur notre site web en tant qu’invité, nous collectons les informations suivantes :

      • civilité, prénom, nom de famille,
      • adresse électronique valable,
      • adresse,
      • numéro de téléphone,
      • nom de la société,
      • données de paiement correspondant au mode de paiement que vous avez choisi (par ex. données de la carte de crédit, coordonnées bancaires ou données du compte Paypal).

Ces données sont collectées

      • pour pouvoir vous identifier comme l’un de nos partenaires contractuels ;
      • pour vérifier la plausibilité des données saisies ;
      • pour traiter le paiement de votre commande ;
      • pour traiter d’éventuels droits à garantie et faire valoir d’éventuels droits à votre encontre.

Le traitement des données est effectué à votre demande et est nécessaire aux fins mentionnées pour l’exécution du contrat et des mesures précontractuelles conformément à l’art. 6 al. 1 phr. 1 lettre b RGPD.

Afin de garantir un traitement sans heurt et facile de votre commande, et de répondre plus rapidement aux éventuelles questions, vous pouvez également communiquer des données supplémentaires :

      • votre numéro de téléphone mobile,
      • votre identifiant de TVA intracommunautaire et
      • une adresse de livraison alternative.

La communication de ces données est facultative.

Les données à caractère personnel que nous collectons pour la commande sont conservées jusqu’à l’expiration de l’obligation de garantie légale et sont automatiquement effacées ensuite, sauf si nous sommes tenus conformément à l’article 6 al. 1 phr. 1 lettre c RGPD à une conservation plus longue en raison d’obligations de conservation et de documentation fiscales et commerciales (en vertu du Code de commerce (HGB), du Code pénal (StGB) ou du Code fiscal (AO) allemands) ou si vous avez consenti à une conservation plus longue conformément à l’art. 6 al. 1 phr. 1 lettre a RGPD.

e) Lors de l’inscription à notre bulletin d'information

Si vous y consentez expressément conformément à l’art. 6 al. 1 phr. 1 lettre a RGPD, nous utilisons votre adresse électronique pour vous envoyer régulièrement notre newsletter. La communication d’une adresse électronique est nécessaire pour recevoir la newsletter.

Vous recevez ensuite, par e-mail, un message d’inscription que vous devez confirmer pour recevoir la newsletter (ce qu'on appelle le double opt-in). Cela nous permet en outre d’avoir la preuve que vous êtes à l’origine de l’inscription.

Vous pouvez vous désabonner à tout moment en cliquant sur le lien « Se désabonner » à la fin de la newsletter. Vous pouvez également envoyer votre souhait de désabonnement à tout moment à [email protected]

Votre adresse électronique est immédiatement effacée à la révocation de votre consentement à l’envoi de la newsletter.

f) Publicité

Nous utilisons à des fins publicitaires l’adresse électronique que vous nous avez communiquée dans le cadre de la commande. (trigger mailing, publicité directe, etc.) Ces messages publicitaires sont orientés d’après vos besoins et vous informent sur des produits similaires. Si vous ne souhaitez plus recevoir cette publicité, vous pouvez vous désabonner en toute simplicité en cliquant sur « abbestellen » (« Se désabonner ») dans l’e-mail.

Le fondement juridique du traitement des données est l’art. 6 al. 1 phr. 1 lettre f RGPD. Notre intérêt légitime découle des finalités susmentionnées pour la collecte des données.

Si la finalité susmentionnée disparaît ou si vous vous désabonnez des mails de publicité, votre adresse électronique n’est plus utilisée que pour traiter les commandes (confirmations de commande, factures, etc.).

g) Lors de l'utilisation du formulaire de contact

Nous vous donnons la possibilité de nous envoyer des demandes générales via le formulaire de contact fourni en ligne. Dans ce cadre, nous collectons les renseignements obligatoires suivants :

      • civilité,
      • nom de famille,
      • adresse électronique,
      • et message.

Nous avons besoin de la civilité et du nom de famille pour savoir qui est à l’origine de la demande. Nous avons besoin de votre adresse électronique pour pouvoir répondre à votre demande.

Ce traitement de données intervient dans le cadre de la réponse à la demande de contact sur la base de notre intérêt légitime conformément à l’art. 6 al. 1 lettre f RGPD.

Les données à caractère personnel que nous collectons pour l’utilisation du formulaire de contact sont effacées une fois que nous avons répondu définitivement à votre demande et si aucune obligation de conservation légale ne s’oppose à cet effacement.

h) Lors de l’utilisation du service de chat RobinHQ

Nous vous offrons la possibilité de nous contacter via la fonction de chat du service de chat RobinHQ de ROBIN Software BV, Velpereg 27, 6824 BC Arnhem, GLD, Pays-Bas et de répondre directement à vos questions. L'utilisation de ROBIN Software BV se fait conformément à l'art. 6 al. 1 S. 1 lit. f RGPD sur la base de notre intérêt économique justifié à pouvoir vous contacter directement sur notre site Internet et ainsi à pouvoir traiter vos demandes rapidement et facilement. Nous recueillons les informations suivantes :

- Votre nom,
- l'adresse électronique,
- Sujet,
- et votre message personnel.

Nous avons besoin de votre nom afin de savoir de qui provient la demande. Nous avons besoin de votre adresse électronique pour pouvoir répondre à votre demande.

Ce traitement de données est effectué dans le cadre de la réponse à la fonction de chat sur la base de notre intérêt légitime conformément à l'art. 6 al. 1 lit. f RGPD.

Les données personnelles que nous recueillons pour l'utilisation de la fonction de chat seront supprimées, à condition que votre demande ait reçu une réponse définitive et que la suppression n'entre pas en conflit avec les obligations légales de stockage.

3. Communication de données

Nous ne transmettons pas vos données à caractère personnel à d’autres fins que celles mentionnées ci-après.

a) Pour l’exécution du contrat

Vos données à caractère personnel sont transmises à des tiers si cela est autorisé par la loi et nécessaire à l’exécution du contrat conclu avec vous conformément à l’art. 6 al. 1 phr. 1 lettre b RGPD. Cela inclut notamment la communication de données de paiement à des prestataires de paiement et/ou des établissements de crédit afin d’exécuter une opération de paiement. Les adresses de livraison sont communiquées à nos fournisseurs pour l’exécution du contrat. Les données communiquées ne doivent être utilisées par les tiers que pour les finalités mentionnées.

b) Paiement par carte de crédit

En cas de paiement par carte de crédit (carte Visa/MasterCard), les données de paiement que vous saisissez sont enregistrées par Multisafepay (prestataire de services de paiement / Payment Service Provider), qui les stocke et les transmet uniquement aux sociétés impliquées dans le processus de paiement, conformément à l’art. 6 al. 1 phr. 1 lettre b RGPD.

En payant par carte de crédit, vous acceptez les Conditions générales du prestataire de services de paiement. Dans ce cas, nous ne collectons pas et ne stockons pas les données de paiement.

Le traitement des données a pour finalité l’exécution du paiement.

Vous trouverez de plus amples informations à ce sujet dans les dispositions de protection des données de votre société de carte de crédit.

c) Paiement avec SOFORT

Nous proposons le paiement par virement SOFORT de la société anciennement dénommée SOFORT GmbH – aujourd’hui Klarna, Theresienhöhe 12, 80339 Munich (ci-après « SOFORT »). Lorsque vous payez avec SOFORT, vous vous connectez directement sur le site de SOFORT à l’aide de vos données de banque en ligne et procédez à la transaction comme habituellement. Les informations sont chiffrées pour être transmises à votre banque. Une fois le virement effectué, nous recevons une confirmation de transaction en temps réel avec votre nom ainsi que votre numéro de compte, le code banque, l’objet, le montant et la date. Nous n’avons aucune influence sur la collecte et la transmission à votre banque ; seul SOFORT en est responsable. Vous trouverez de plus amples informations sur la protection des données en rapport avec SOFORT dans les dispositions de protection des données de SOFORT.

d) Paiement avec PayPal

Nous proposons également le paiement via le prestataire de services de paiement PayPal de la société PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L- 2449 Luxembourg (ci-après « Paypal »).

Lorsque vous payez à l’aide de votre compte PayPal, vous êtes redirigé vers le site web de PayPal. Vous devez vous y connecter à l’aide de vos données de compte et ordonner le paiement. Si vous sélectionnez « Lastschrift » (« Débit »), « Kreditkarte » (« Carte de crédit ») ou « Kauf auf Rechnung » (« Achat sur facture »), vous êtes également redirigé vers le site web de PayPal. Vous pouvez y ordonner le paiement avec ou sans compte PayPal en rappelant les informations de paiement. Nous n’avons pas accès aux données à caractère personnel collectées par PayPal. PayPal est seul responsable de leur traitement.

Vous trouverez de plus amples informations sur la protection des données en rapport avec PayPal dans les informations relatives à la protection des données de Paypal.

e) Paiement avec Giropay

Nous proposons le paiement via Giropay de la giropay GmbH, An der Welle 4, 60322 Francfort/Main (« Giropay »).

Concernant le paiement, à la conclusion de la commande, vous êtes redirigé vers le site web de Giropay, où vous pouvez sélectionner votre banque. Vous êtes ensuite redirigé vers le site web de votre banque où vous pouvez procéder à la transaction. Pendant ce processus de paiement, nous ne traitons aucune donnée vous concernant. Une fois le virement effectué, nous recevons une confirmation de transaction en temps réel avec votre nom ainsi que votre numéro de compte, le code banque, l’objet, le montant et la date. Nous n’avons aucune influence sur la collecte et la transmission à votre banque ; seul Giropay en est responsable. Vous trouverez de plus amples informations sur la protection des données en rapport avec Giropay dans les dispositions de protection des données de Giropay et dans celles de la banque avec laquelle vous avez effectué le virement via Giropay.

f) Leasing et le contrôle de solvabilité

Dans le cadre de notre offre de leasing, des données à caractère personnel sont échangées avec notre prestataire abc Finance GmbH, Kamekestraße 2-8, 50672 Köln, Allemagne (ci-après "ABC Finance") afin de permettre la conclusion du contrat. Cela s’effectue dans le cadre d’une sous-traitance soumise au droit de la protection des données.

Dans le cadre du leasing, vos données à caractère personnel (prénom et nom de famille, rue, numéro, code postal, ville, date de naissance, numéro de téléphone) sont communiquées à ABC Finance aux fins de vérification de votre risque en matière de crédit.

ABC Finance nous donne, sur la base de vos données à caractère personnel, des informations sur la probabilité statistique d’un défaut de paiement. Nous utilisons ces informations pour décider si le contrat doit être créé, exécuté ou résilié.

Le contrôle de solvabilité peut contenir des valeurs de probabilité (valeurs scores) calculées sur la base d’une démarche statistico-mathématique reconnue scientifiquement et pour le calcul desquelles des informations telles que l’adresse et votre date de naissance sont prises en compte.

La collecte, l’enregistrement et la communication s’effectuent ainsi aux fins du contrôle de solvabilité ainsi que dans notre intérêt d’éviter un défaut de paiement et de prévenir la fraude sur la base de l’art. 6 al. 1 phr. 1 lettre f RGPD.

Sur la base de ces informations, une probabilité statistique d’incident de crédit, et par conséquent votre capacité financière (solvabilité), est calculée de manière automatisée. Si le contrôle de solvabilité est concluant, la conclusion et l’exécution d’un contrat de leasing sont possibles. Si le contrôle de solvabilité n’est pas concluant, l’option leasing n’est pas proposée.

Si vous souhaitez contester cette décision automatisée, vous pouvez nous contacter par mail à [email protected]

g) Pour l’envoi des marchandises

Nous travaillons en continu à vous livrer vos commandes le plus rapidement possible.

Vos données à caractère personnel sont transmises à des tiers si cela est autorisé par la loi et nécessaire à l’exécution du contrat conclu avec vous conformément à l’art. 6 al. 1 phr. 1 lettre b RGPD.

Cela inclut la communication des données au transporteur.

Le traitement des données a pour finalité la livraison de la marchandise.

h) Pour d’autres finalités

Par ailleurs, nous ne communiquons vos données à caractère personnel à des tiers que si :

    • vous y avez expressément consenti conformément à l’art. 6 al. 1 phr. 1 lettre a RGPD ;
    • cette communication est une obligation légale conformément à l’art. 6 al. 1 phr. 1 lettre c RGPD, et
    • la communication conformément à l’art. 6 al. 1 phr. 1 lettre f RGPD est nécessaire pour faire valoir, exercer ou défendre des droits et il n’existe aucun motif de supposer que vous disposez d’un intérêt légitime prévalant sur la non-communication de vos données.

4. Cookies et balises pixel

Nous utilisons des cookies sur notre site. Il s’agit de petits fichiers que votre navigateur crée automatiquement et qui sont enregistrés sur votre appareil (ordinateur portable, tablette, smartphone, etc.) lorsque vous visitez notre site. Les cookies ne peuvent pas endommager votre appareil et ne contiennent ni virus, ni chevaux de Troie ou autres programmes malveillants.

Dans les cookies sont stockées des informations en lien avec l’appareil utilisé. Cela ne signifie cependant pas qu’ils nous permettent de vous identifier directement.

Dans le cadre de notre offre en ligne, nous utilisons des balises pixel (également appelées pixels de comptage ou pixels de pistage). Les pixels sont de petits graphiques qui sont reliés à notre site par le biais du code HTML. La balise pixel en elle-même n’enregistre et ne modifie aucune information sur votre appareil, elle ne provoque donc aucun dommage sur votre appareil et ne contient ni virus, ni cheval de Troie ni programme malveillant.

Les pixels envoient votre adresse IP, l’URL de renvoi du site web visité, la date et l’heure auxquelles le pixel a été visualisé, le navigateur utilisé, ainsi que les informations de cookies enregistrées précédemment, à un serveur web. Nous avons ainsi la possibilité de procéder à des mesures de la portée et à d’autres analyses statistiques afin d’optimiser notre offre.

L’utilisation de cookies sert d’une part à vous rendre l’utilisation de notre offre plus agréable. Nous utilisons ainsi des cookies dits de session afin de reconnaître les pages de notre site web que vous avez déjà visitées.

De plus, et toujours en vue d’optimiser votre confort d’utilisation, nous utilisons des cookies temporaires, qui restent enregistrés sur votre appareil pendant une durée déterminée. Si vous visitez de nouveau notre site pour bénéficier de nos services, le système reconnaît automatiquement que vous avez déjà consulté ces pages et retrouve les données que vous avez saisies et les réglages que vous avez effectués afin que vous n’ayez pas à refournir ces informations.

D’autre part, nous utilisons des cookies afin de procéder à des mesures statistiques de l’utilisation de notre site web et d’analyser l’optimisation de notre offre pour nos clients (cf. chiffre 5). Ces cookies nous permettent de vous reconnaître immédiatement lorsque vous visitez de nouveau notre site. Ces cookies sont automatiquement supprimés au bout d’une certaine durée.

Les données traitées par le biais de cookies sont nécessaires aux fins mentionnées pour la sauvegarde de nos intérêts légitimes et de ceux de tiers conformément à l’art. 6 al. 1 phr. 1 lettre f RGPD.

La plupart des navigateurs acceptent automatiquement les cookies. Cependant, vous pouvez également configurer votre navigateur de sorte qu’aucun cookie ne soit enregistré sur votre ordinateur ou que vous soyez systématiquement averti avant qu’un nouveau cookie ne soit créé. La désactivation complète des cookies peut toutefois avoir pour conséquence que vous ne puissiez pas utiliser toutes les fonctions de notre site web. Vous pouvez empêcher l’utilisation de pixels sur notre site grâce à un outil adapté, ou plugin de navigateur (par ex. « AdBlock » pour le navigateur Firefox).

Vous trouverez d’autres options de retrait (« opt out ») dans les informations suivantes concernant les outils que nous utilisons.

5. L'analyse du web

Les outils de pistage et de ciblage décrits ci-après que nous utilisons sont exécutés conformément à l’art. 6 al. 1 phr. 1 lettre f RGPD.

Les mesures de pistage mises en œuvre nous permettent d’offrir un site web dont la présentation répond aux besoins des visiteurs et d’optimiser ce site en permanence. D’autre part, nous appliquons des mesures de pistage afin de procéder à des mesures statistiques de l’utilisation de notre site web et de l’analyser aux fins d’optimisation de notre offre pour nos clients.

Les mesures de ciblage auxquelles nous recourons nous permettent de garantir que seule la publicité qui vous intéresse réellement ou est susceptible de vous intéresser s’affiche sur vos appareils.

Ces intérêts sont légitimes au sens du règlement susmentionné.

Les différentes finalités de traitement des données et catégories de données sont indiquées dans les outils de pistage et de ciblage correspondants.

a) Google Analytics

Sur notre site web, nous utilisons Google Analytics, un service d’analyse web de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (ci-après : « Google »). Dans ce cadre, des profils d’utilisation pseudonymisés sont créés et des cookies utilisés.

Les informations créées par le cookie concernant l’utilisation de notre site web (par ex. adresse IP de l’ordinateur accédant au site, date et heure de l’accès, URL de renvoi et informations sur le navigateur et le système d’exploitation utilisés) sont généralement transmises à un serveur de Google aux États-Unis et y sont traitées. Google respecte les dispositions de protection des données du « US-Privacy-Shield » (« Bouclier de protection américain ») et est enregistré au programme « US-Privacy-Shield » du ministère américain du Commerce. La société garantit ainsi le respect du droit européen de la protection des données.

L’utilisation de Google Analytics s’effectue dans le cadre de notre intérêt légitime (art. 6 al. 1 phr. 1 lettre f RGPD) à l’analyse et l’optimisation de notre offre en ligne ainsi qu’à l’exploitation économique de ce site web. Google traite donc les informations pour notre compte, afin d’analyser l’utilisation du site web, d’élaborer des rapports concernant les activités du site web et de nous fournir d’autres services liés à l’utilisation du site web et à l’utilisation d’Internet aux fins d’étude de marché et de présentation de notre site web conforme aux besoins des visiteurs.

Nous avons conclu avec Google un contrat de sous-traitance concernant l’utilisation de Google Analytics. Par ce contrat, Google s’engage à traiter les données conformément au Règlement général sur la protection des données et à garantir la protection des droits de la personne concernée.

Nous utilisons Google Analytics uniquement avec l’anonymisation IP activée. Cela signifie que l’adresse IP de l’utilisateur est raccourcie par Google dans les pays membres de l’Union européenne et dans les autres pays signataires de l’accord sur l’Espace économique européen. L’adresse IP complète n’est transmise à un serveur de Google aux États-Unis, où elle est raccourcie, qu’à titre exceptionnel. L'adresse IP n'est pas fusionnée avec d'autres données de Google.

Nous n’utilisons pas Universal Analytics avec l’identifiant utilisateur proposé par Google.

Les données saisies sont transmises à un tiers le cas échéant, dans la mesure où cela est prescrit par la loi ou dans la mesure où le traitement des données est sous-traité à un tiers.

Les données utilisateur obtenues via des cookies sont effacées automatiquement au bout de 14 mois.

Vous pouvez empêcher l’installation des cookies en paramétrant votre navigateur en conséquence. Nous attirons toutefois votre attention sur le fait que dans ce cas, il se peut que vous ne puissiez pas utiliser pleinement toutes les fonctions de ce site web.

Vous pouvez en outre empêcher l’enregistrement par Google des données relatives à votre utilisation du site web (y compris votre adresse IP) et le traitement de ces données par Google en téléchargeant et en installant un module complémentaire de votre navigateur.

Alternativement au plug-in de navigateur, notamment pour les navigateurs sur appareils mobiles, vous pouvez également empêcher la collecte des données par Google Analytics en cliquant sur le lien suivant.

 

 

Un cookie de désactivation est alors créé afin d’empêcher l’enregistrement de vos données lors de vos prochaines visites sur ce site web. Ce cookie de désactivation, stocké sur votre appareil, ne vaut que pour ce navigateur et que pour notre site web. Si vous effacez les cookies dans ce navigateur, vous devez de nouveau définir le cookie de désactivation.

Vous trouverez de plus amples informations sur la protection des données en rapport avec Google Analytics dans l'aide de Google Analytics. Vous trouverez des informations sur l’utilisation des données par Google dans les dispositions de protection des données.

b) Google AdWords

Nous utilisons en outre sur notre site web Google Conversion Tracking de Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (ci-après : « Google »), afin de procéder à des mesures statistiques de l’utilisation de notre site web et de l’analyser aux fins d’optimisation de notre offre pour nos clients. Dans ce cadre, Google Adwords enregistre un cookie sur votre ordinateur si vous accédez à notre site web via une annonce Google.

Ces cookies ne sont valables que 30 jours. Si l’utilisateur visite certaines pages du site web du client AdWords et si le cookie n’a pas expiré, Google et le client sont informés que l’utilisateur a cliqué sur l’annonce et a été redirigé vers ce site.

Les informations générées par le cookie concernant votre utilisation de ce site web sont transmises à un serveur de Google aux États-Unis, sur lequel elles sont stockées. Google respecte les dispositions de protection des données du « US-Privacy-Shield » (« Bouclier de protection américain ») et est inscrite au programme « US-Privacy-Shield » du ministère américain du Commerce. De plus, nous avons conclu avec Google un contrat de sous-traitance concernant l’utilisation de Google AdWords. Par ce contrat, Google s’engage à traiter les données conformément au Règlement général sur la protection des données et à garantir la protection des droits de la personne concernée.

Chaque client AdWords reçoit un cookie différent. Ainsi, les cookies ne peuvent pas être suivis entre les sites web des clients AdWords. Les informations collectées à l’aide des cookies de conversion servent à élaborer des statistiques de conversion pour les clients AdWords qui ont opté pour le suivi de conversion. Nous connaissons ainsi le nombre total d’utilisateurs qui ont cliqué sur l’annonce et qui ont été redirigés vers une page dotée d’une balise de suivi de conversion. Ils ne reçoivent cependant aucune information leur permettant d’identifier personnellement des utilisateurs.

Si vous ne souhaitez pas prendre part à cette procédure de suivi, vous pouvez ici aussi refuser la création du cookie nécessaire à cet effet, notamment en paramétrant votre navigateur afin de désactiver de manière générale la création automatique de cookies. Vous pouvez également désactiver les cookies de suivi de conversion en paramétrant votre navigateur de manière à bloquer les cookies provenant du domaine « www.googleadservices.com ».

Vous trouverez la politique de protection des données de Google concernant le suivi de conversion ici.

c) Google DoubleClick

Notre site web utilise des cookies pour collecter et analyser des informations afin d’optimiser l’affichage des publicités. Nous recourons à cet effet aux technologies de ciblage de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (Double Click, Double Click Exchange Buyer, Double Click Bid Manager).

Ces technologies nous permettent de vous adresser des publicités ciblées, en lien avec vos centres d’intérêt personnels. Les cookies utilisés nous indiquent par exemple quels sont nos contenus qui vous intéressent. Sur la base de ces informations, nous pouvons afficher sur des sites de tiers des offres spécialement adaptées aux centres d’intérêt résultant de votre comportement antérieur en tant qu’utilisateur. L’enregistrement et l’analyse de votre comportement d’utilisateur s’effectuent de manière exclusivement pseudonymisée et ne nous permettent pas de vous identifier.

Le cookie est automatiquement effacé au bout de 30 jours.

Vous pouvez également paramétrer l’affichage des publicités ciblées sur vos centres d’intérêts via le gestionnaire de paramètres publicitaires de Google.

Vous trouverez de plus amples informations sur la protection des données en rapport avec Google dans les règles de confidentialité et conditions d’utilisation de Google.

d) Hotjar

Nous utilisons en outre sur notre site le service d’analyse Hotjar de Hotjar Ltd., St Julian’s Business Centre 3, Elia Zammit Street, St Julian’s STJ 1000, Malte, Europe (ci-après : « Hotjar »). Hotjar est un outil d’analyse du comportement des utilisateurs. Hotjar nous permet de mesurer, d’analyser et de suivre le comportement des visiteurs sur notre site web, comme les mouvements de la souris, les clics et la hauteur de défilement.

À cet effet, Hotjar place entre autres des cookies sur les appareils des visiteurs et peut stocker des données sur ces utilisateurs telles que des informations sur leur navigateur, leur système d’exploitation, la durée de séjour sur la page, etc., sous forme anonymisée.

Vous pouvez empêcher ce traitement de données par Hotjar en désactivant l’utilisation de cookies dans les paramètres de votre navigateur web et en effaçant les cookies déjà actifs. Une autre possibilité pour empêcher le traitement de données par Hotjar consiste à activer la fonction « Do-Not-Track » (« Ne pas me pister ») de votre navigateur. Pour connaître la marche à suivre, consultez ici.

Vous trouverez de plus amples informations sur la protection des données en rapport avec Hotjar dans les dispositions de protection des données.

e) Google Tag Manager

Notre site web utilise l’outil Google Tag Manager de Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (ci-après : « Google »). Google Tag Manager nous permet de gérer les outils à propos desquels nous vous informons dans la présente déclaration de protection des données. Par conséquent, vous trouverez de plus amples informations sur ces outils dans les informations relatives à chacun d’entre eux.

L’outil de gestion des balises à proprement parler (qui implémente les balises) est un domaine exempt de cookies. Il déclenche des balises qui sont susceptibles de collecter des données. Google Tag Manager n’accède pas à ces données. Si la désactivation a eu lieu au niveau du domaine ou des cookies, elle s’applique à toutes les balises de pistage implémentées avec Google Tag Manager.

Vous trouverez de plus amples informations sur Google Tag Manager dans les directives d’utilisation de ce service.

f) Bing

Nous utilisons Bing Universal Event Tracking (UET) de Microsoft Bing Ads. Il s’agit d’un service de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis (ci-après : « Microsoft »). Il nous permet de suivre les activités des utilisateurs sur notre site web lorsque ces derniers y accèdent par l’intermédiaire d’annonces de Bing Ads.

Si vous accédez à notre site web par l’intermédiaire d’une annonce de Bing Ads, un cookie est enregistré sur votre ordinateur. Une balise Bing UET est intégrée dans notre site web. Il s’agit d’un code grâce auquel, en relation avec le cookie, certaines données à caractère non personnel concernant l’utilisation du site web sont stockées. Cela inclut entre autres la durée de séjour sur le site web, les parties du site web consultées et l’annonce par l’intermédiaire de laquelle les utilisateurs ont accédé au site web. Aucune information relative à votre identité n’est enregistrée.

Ces informations sont transmises à des serveurs de Microsoft aux États-Unis sur lesquels elles sont stockées généralement pendant une durée maximale de 180 jours. Microsoft respecte les dispositions de protection des données du « US-Privacy-Shield » (« Bouclier de protection américain ») et est inscrite au programme « US-Privacy-Shield » du ministère américain du Commerce. De plus, nous avons conclu avec Microsoft un contrat de sous-traitance concernant l’utilisation de Bing Ads. Par ce contrat, Microsoft s’engage à traiter les données conformément au Règlement général sur la protection des données et à garantir la protection des droits de la personne concernée.

Vous trouverez de plus amples informations sur les services d’analyse de Bing sur le site web de Bing.

Vous trouverez de plus amples informations sur la protection des données en rapport avec Microsoft dans les dispositions de protection des données.

6. Droits des personnes concernées

Vous avez le droit :

  • conformément à l’art. 7 al. 3 RGPD, de révoquer à tout moment le consentement que vous nous avez donné. En conséquence, nous ne sommes plus autorisés à poursuivre à l’avenir le traitement des données reposant sur ce consentement ;
  • conformément à l’art. 15 RGPD, de demander à être informé de vos données à caractère personnel que nous traitons. Vous pouvez notamment demander à être informé des finalités de traitement, de la catégorie des données à caractère personnel, des catégories de destinataires auxquels vos données ont été ou sont communiquées, de la durée de conservation prévue, de l’existence d’un droit de rectification, d’effacement, de limitation du traitement ou d’opposition, de l’existence d’un droit de recours, de l’origine de vos données si ce n’est pas nous qui les avons collectées, ainsi que de l’existence d’un processus automatisé de prise de décision, y compris le profilage, et, le cas échéant, des informations probantes sur les détails de ceux-ci ;
  • conformément à l’art. 16 RGPD, d’exiger que nous corrigions ou complétions sans délai vos données à caractère personnel que nous conservons ;
  • conformément à l’art. 17 RGPD, d’exiger l’effacement de vos données à caractère personnel que nous conservons, sauf si le traitement est nécessaire à l’exercice du droit à la liberté d’expression et d’information, à l’exécution d’une obligation légale, pour des motifs d’intérêt public ou pour faire constater, exercer ou défendre des droits en justice ;
  • conformément à l’art. 18 RGPD, d'exiger la limitation du traitement de vos données à caractère personnel dans la mesure où vous contestez l'exactitude des données, où le traitement est illicite et où vous vous opposez à leur effacement, où nous n'avons plus besoin des données mais que vous en avez besoin pour faire constater, exercer ou défendre des droits en justice, ou où vous vous êtes opposé au traitement conformément à l'art. 21 ;
  • conformément à l’art. 20 RGPD, de recevoir vos données à caractère personnel que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et d’exiger la transmission de ces données à un autre responsable du traitement, et
  • conformément à l’art. 77 RGPD, d’introduire une réclamation auprès d’une autorité de contrôle. En règle générale, vous pouvez contacter à cet effet l'autorité de contrôle de votre lieu de résidence ou de travail habituel, ou de notre siège social.

 

7. Informations relatives à votre droit d’opposition conformément à l'art. 21 RGPD

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant fondé sur l'article 6, al. 1, lettre e RGPD, (traitement de données dans l’intérêt public) ou sur l’article 6, al. 1, lettre f RGPD (traitement sur la base d’un équilibre des intérêts) ; cela vaut également pour un profilage au sens de l’article 4 n° 4 RGPD fondé sur ces dispositions.

Si vous exercez votre droit d’opposition, nous ne traitons plus les données à caractère personnel vous concernant à moins que nous ne démontrions qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts et vos droits et libertés, ou si le traitement sert à la constatation, l'exercice ou la défense de droits en justice.

Si vous vous opposez au traitement de vos données à des fins de prospection, nous arrêtons immédiatement le traitement. Dans ce cas, l’indication d'une situation particulière n’est pas nécessaire. Cela vaut également pour le profilage dans la mesure où il est lié à ladite prospection.

Si vous souhaitez exercer votre droit d’opposition, il vous suffit d’adresser un e-mail à [email protected]

 

8. Sécurité des données

Toutes les données à caractère personnel que vous fournissez sont transmises sous forme chiffrée en utilisant la norme sécurisée généralement acceptée TLS (Transport Layer Security). TLS est une norme sûre et éprouvée, qui est également utilisée dans les services bancaires en ligne, par exemple. Une connexion TLS sécurisée se reconnaît entre autres au « s » suivant http (c'est-à-dire https://..) dans la barre d'adresse de votre navigateur ou au symbole en forme de cadenas dans la partie inférieure de votre navigateur.

Nous utilisons par ailleurs des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre toute manipulation accidentelle ou intentionnelle, perte partielle ou totale, destruction ou accès non autorisé par des tiers. Nos mesures de sécurité sont améliorées en continu en fonction du progrès technologique.

 

9. Mise à jour et modification de la présente déclaration de protection des données

La présente déclaration de protection des données, datant de novembre 2019, est celle en vigueur actuellement.

La poursuite du développement de notre site web et de nos offres qui y sont présentées, ou l’évolution d’exigences légales et/ou administratives, peut rendre nécessaire la modification de la présente déclaration de protection des données. La dernière version de la déclaration de protection des données peut être consultée à tout moment sur le site web sous

https://www.chrshop.fr/service/privacy-policy/

et imprimée.