Compte

Déclaration de protection des données

1. Informations sur la collecte de données à caractère personnel

Nous vous informons ci-après de la collecte de données à caractère personnel lors de l'utilisation de notre site web. Les données à caractère personnel sont toutes les données qui peuvent se rapporter à vous personnellement, par exemple le nom, l'adresse, les adresses e-mail, le comportement d'utilisateur.

Lorsque vous nous contactez par e-mail ou via un formulaire de contact, les données que vous nous communiquez (votre adresse e-mail, le cas échéant votre nom et votre numéro de téléphone) sont enregistrées par nous afin de répondre à vos questions. Nous effaçons les données générées dans ce contexte dès que leur conservation n'est plus nécessaire, ou nous en limitons le traitement s'il existe des obligations légales de conservation. Si nous faisons appel à des prestataires de services mandatés pour certaines fonctions de notre offre ou si nous souhaitons utiliser vos données à des fins publicitaires, nous vous informerons ci-dessous en détail des opérations concernées. Nous indiquerons également à cet égard les critères définis pour la durée de conservation.

2. Vos droits

Vous disposez à notre égard des droits suivants concernant les données à caractère personnel qui vous concernent :

  • Droit d'accès gratuit
  • Droit de rectification ou d'effacement
  • Droit à la limitation du traitement
  • Droit d'opposition au traitement
  • Droit à la portabilité des données

Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données au sujet du traitement de vos données à caractère personnel par nos soins.

3. Collecte de données à caractère personnel lors de la visite de notre site web

En cas d'utilisation purement informative de notre site web, c'est-à-dire si vous ne vous inscrivez pas ou ne nous transmettez pas d'informations d'une autre manière, nous ne collectons que les données à caractère personnel que votre navigateur transmet à notre serveur. Si vous souhaitez consulter notre site web, nous collectons les données suivantes, qui nous sont techniquement nécessaires pour vous afficher notre site web et en garantir la stabilité et la sécurité (la base juridique est l'art. 6, paragraphe 1, première phrase, point f), du RGPD) :

  • Adresse IP
  • Date et heure de la requête
  • Décalage horaire par rapport au temps moyen de Greenwich (GMT)
  • Contenu de la requête (page concrète)
  • Statut d'accès/code de statut HTTP
  • Volume de données transmis dans chaque cas
  • Site web d'où provient la requête
  • Navigateur
  • Système d'exploitation et son interface
  • Langue et version du logiciel de navigation

Outre les données mentionnées ci-dessus, des cookies sont enregistrés sur votre ordinateur lorsque vous utilisez notre site web. Les cookies sont de petits fichiers texte qui sont enregistrés sur votre disque dur, associés au navigateur que vous utilisez, et par lesquels certaines informations parviennent à l'entité qui place le cookie (en l'occurrence, nous). Les cookies ne peuvent pas exécuter de programmes ni transmettre de virus à votre ordinateur. Ils servent à rendre l'offre Internet globalement plus conviviale et plus efficace.

Utilisation de cookies :
Nous utilisons des cookies afin de pouvoir vous identifier lors de visites ultérieures si vous disposez d'un compte chez nous. À défaut, vous devriez vous reconnecter à chaque visite. Ce site web utilise les types de cookies suivants, dont l'étendue et le fonctionnement sont expliqués ci-après :

  • Cookies transitoires
  • Cookies persistants

Les cookies transitoires sont automatiquement effacés lorsque vous fermez le navigateur. En font notamment partie les cookies de session. Ceux-ci enregistrent un identifiant de session, grâce auquel différentes requêtes de votre navigateur peuvent être rattachées à la session commune. Cela permet de reconnaître votre ordinateur lorsque vous revenez sur notre site web. Les cookies de session sont effacés lorsque vous vous déconnectez ou fermez le navigateur. Les cookies persistants sont automatiquement effacés après une durée prédéfinie, qui peut varier selon le cookie. Vous pouvez à tout moment effacer les cookies dans les paramètres de sécurité de votre navigateur. Vous pouvez configurer les paramètres de votre navigateur selon vos souhaits et, par exemple, refuser l'acceptation des cookies tiers ou de tous les cookies. Nous attirons votre attention sur le fait que vous ne pourrez éventuellement pas utiliser toutes les fonctions de ce site web.

Un tel cookie (« pro_seite ») mémorise exclusivement le nombre d'articles que vous souhaitez voir affichés par page. Il ne contient que ce nombre, aucun identifiant ni aucune donnée à caractère personnel, et est automatiquement effacé au bout de 180 jours.

4. Autres fonctions et offres de notre site web

Outre l'utilisation purement informative de notre site web, nous proposons différents services que vous pouvez utiliser si vous le souhaitez. Pour ce faire, vous devez en règle générale fournir d'autres données à caractère personnel, que nous utilisons pour fournir le service concerné et auxquelles s'appliquent les principes de traitement des données mentionnés précédemment. Nous faisons en partie appel à des prestataires de services externes pour le traitement de vos données. Ceux-ci ont été soigneusement sélectionnés et mandatés par nous, sont liés par nos instructions et font l'objet de contrôles réguliers. En outre, nous pouvons transmettre vos données à caractère personnel à des tiers lorsque des participations à des actions, des jeux-concours, des conclusions de contrats ou des services similaires sont proposés par nous conjointement avec des partenaires. Vous obtiendrez de plus amples informations à ce sujet lors de la communication de vos données à caractère personnel ou ci-dessous dans la description de l'offre. Dans la mesure où nos prestataires de services ou partenaires ont leur siège dans un État situé en dehors de l'Espace économique européen (EEE), nous vous informons des conséquences de cette circonstance dans la description de l'offre.

5. Opposition au traitement de vos données ou retrait de votre consentement

Si vous avez donné votre consentement au traitement de vos données, vous pouvez le retirer à tout moment. Un tel retrait affecte la licéité du traitement de vos données à caractère personnel après que vous nous l'avez exprimé. Dans la mesure où nous fondons le traitement de vos données à caractère personnel sur la mise en balance des intérêts, vous pouvez vous opposer au traitement. Tel est le cas lorsque le traitement n'est notamment pas nécessaire à l'exécution d'un contrat conclu avec vous, ce que nous indiquons à chaque fois dans la description des fonctions ci-après. Lorsque vous exercez une telle opposition, nous vous prions d'exposer les raisons pour lesquelles nous ne devrions pas traiter vos données à caractère personnel comme nous le faisons. En cas d'opposition justifiée de votre part, nous examinerons la situation et soit cesserons ou adapterons le traitement des données, soit vous exposerons les motifs légitimes et impérieux en raison desquels nous poursuivons le traitement. Vous pouvez bien entendu vous opposer à tout moment au traitement de vos données à caractère personnel à des fins de publicité et d'analyse de données. Vous pouvez nous informer de votre opposition à la publicité aux coordonnées suivantes :

Bütic GmbH
Bahnhofstr. 12
07381 Pößneck
Tél. : 036475050811
Fax : 036475049911
kontakt@buetic.de

6. Utilisation de notre boutique en ligne

Si vous souhaitez passer commande dans notre boutique en ligne, il est nécessaire, pour la conclusion du contrat, que vous fournissiez vos données personnelles dont nous avons besoin pour le traitement de votre commande. Les informations obligatoires nécessaires à l'exécution des contrats sont signalées séparément ; les autres informations sont facultatives. Nous traitons les données que vous avez fournies pour le traitement de votre commande. À cet effet, nous pouvons transmettre vos données de paiement à notre banque. La base juridique en est l'art. 6, paragraphe 1, première phrase, point b), du RGPD. Vous pouvez, à titre facultatif, créer un compte client grâce auquel nous pouvons enregistrer vos données pour d'autres achats ultérieurs. Lors de la création d'un compte sous « Mon compte », les données que vous avez fournies sont enregistrées de manière révocable. Vous pouvez effacer vous-même vos adresses enregistrées dans l'espace client. Vous pouvez demander à tout moment, sans formalité, la suppression de votre compte client à l'adresse kontakt@buetic.de. Nous pouvons en outre traiter les données que vous avez fournies afin de vous informer sur d'autres produits intéressants de notre gamme ou de vous envoyer des e-mails contenant des informations techniques. En raison de prescriptions de droit commercial et fiscal, nous sommes tenus de conserver les factures ainsi que les données d'adresse, de paiement et de commande correspondantes pendant huit ans à compter de la fin de l'année civile concernée (§ 147 AO (Code fiscal allemand)). Toutefois, nous procédons à une limitation du traitement au bout de deux ans, c'est-à-dire que vos données ne sont utilisées que pour le respect des obligations légales. Afin d'empêcher tout accès non autorisé de tiers à vos données personnelles, en particulier à vos données financières, le processus de commande est chiffré au moyen de la technologie TLS.

6a. Commandes via des places de marché en ligne (p. ex. Amazon, eBay)

Si vous commandez nos produits non pas directement dans cette boutique, mais auprès de nous via une place de marché en ligne (p. ex. Amazon ou eBay), nous traitons les données nécessaires au traitement de votre commande que la place de marché concernée met à notre disposition. En font notamment partie votre nom, votre adresse de livraison et, le cas échéant, de facturation, les données de commande et d'article ainsi que – pour les articles fabriqués sur mesure – les indications de personnalisation que vous avez transmises (p. ex. le texte de gravure souhaité).

Nous utilisons ces données exclusivement pour le traitement de votre commande : pour la fabrication (y compris la gravure/personnalisation), pour la création de l'étiquette d'expédition et pour l'expédition, pour la facturation et la comptabilité ainsi que – si nécessaire – pour la communication relative à la commande (p. ex. questions concernant les indications de personnalisation). La base juridique est l'art. 6, paragraphe 1, première phrase, point b), du RGPD (exécution du contrat) ainsi que, pour les obligations de droit fiscal et commercial, l'art. 6, paragraphe 1, première phrase, point c), du RGPD.

Le traitement et la conservation ont lieu exclusivement en interne sur notre propre serveur chiffré situé en Allemagne ; la transmission s'effectue de manière chiffrée. Aucune transmission à des tiers n'a lieu, à l'exception des destinataires nécessaires à l'exécution du contrat (p. ex. l'entreprise de transport chargée de l'expédition). Ces données ne sont pas utilisées à des fins de publicité, de profilage ou de revente.

Nous ne conservons vos données à caractère personnel issues des commandes passées sur les places de marché pour le traitement actif des commandes qu'aussi longtemps que cela est nécessaire. En outre, en raison de prescriptions de droit commercial et fiscal, nous sommes tenus de conserver vos données d'adresse, de commande et de facturation pendant huit ans à compter de la fin de l'année civile concernée (§ 147 AO (Code fiscal allemand)) ; après la fin du traitement de la commande, ces données sont conservées exclusivement pour satisfaire à cette obligation légale de conservation, sous une forme limitée, chiffrée et à accès restreint, puis effacées.

Les droits de la personne concernée mentionnés au point 2 s'appliquent également aux données traitées dans le cadre des commandes passées sur les places de marché.

6b. Prestataires de services de paiement

Pour le traitement des paiements dans notre boutique en ligne, nous faisons appel à des prestataires de services de paiement externes. Si vous choisissez un mode de paiement proposé par un tel prestataire, les données nécessaires au traitement du paiement (entre autres nom, adresse, adresse e-mail, montant de la commande et du paiement, le cas échéant coordonnées bancaires ou moyen de paiement) sont transmises au prestataire concerné et y sont traitées sous sa propre responsabilité. La base juridique est l'art. 6, paragraphe 1, première phrase, point b), du RGPD (exécution du contrat) ; pour la prévention de la fraude ainsi que pour une vérification d'identité et de solvabilité effectuée en cas d'achat sur facture ou à tempérament, l'art. 6, paragraphe 1, première phrase, point f), du RGPD (intérêt légitime à prévenir les défauts de paiement et les abus).

Nous chargeons les scripts de PayPal et d'Amazon Pay dès les pages produits, dès que la zone d'achat comportant les boutons d'achat immédiat devient visible, ainsi que sur toutes les pages, dès que votre panier contient des articles. Vous pouvez ainsi commander directement avec PayPal ou Amazon Pay sans passer par la page de paiement. Sur la page de paiement, le script de PayPal est chargé parce que PayPal est présélectionné comme mode de paiement ; les scripts des autres prestataires ne sont chargés que lorsque vous sélectionnez le mode de paiement concerné ou que vous le survolez avec le pointeur de la souris. Lors du chargement, le prestataire reçoit, pour des raisons techniques, votre adresse IP et des informations relatives à votre navigateur. Dans la mesure où les scripts stockent ou lisent à cette occasion des informations sur votre appareil, cela est strictement nécessaire à la fonction de commande de notre boutique en ligne que vous utilisez (§ 25, al. 2, n° 2 TDDDG (loi allemande sur la protection des données et de la vie privée dans les télécommunications et les services numériques)). La base juridique du traitement est l'art. 6, paragraphe 1, premier alinéa, point b), du RGPD (préparation du contrat de vente) ainsi que le point f), du RGPD (intérêt légitime à disposer d'un processus de commande rapide).

Les prestataires sont :

  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Outre le paiement au moyen du compte PayPal, nous traitons également via PayPal les paiements par carte de crédit, prélèvement SEPA, paiement échelonné, Google Pay, Apple Pay ainsi qu’iDEAL, Bancontact et eps. Dans le cas de Google Pay, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et dans le cas d’Apple Pay, Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork T23 YK84, Irlande, traitent en outre les données de paiement enregistrées dans votre compte respectif. PayPal peut transférer des données à des sociétés du groupe établies dans des pays tiers (notamment les États-Unis) ; le transfert est encadré par les clauses contractuelles types de l’UE ou par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).
  • Achat sur facture via PayPal (Ratepay) – Pour l’achat sur facture, PayPal coopère avec Ratepay GmbH, Ritterstr. 12–14, 10969 Berlin. À cette fin, nous transmettons en outre votre date de naissance et votre numéro de téléphone. PayPal et Ratepay vérifient votre identité et votre solvabilité et peuvent, à cet effet, faire appel à des agences de renseignements sur la solvabilité. Si l’achat sur facture est accepté, PayPal cède la créance du prix d’achat à Ratepay ; vous payez alors Ratepay. Vous trouverez de plus amples informations dans les informations sur la protection des données de Ratepay.
  • Prévention de la fraude lors de l’achat sur facture (PayPal FraudNet) – Si vous choisissez l’achat sur facture, nous chargeons un script de sécurité de PayPal. Celui-ci collecte des caractéristiques techniques de votre terminal et de votre navigateur (p. ex. adresse IP, type et version du navigateur, paramètre de langue, résolution d’écran, fuseau horaire) et les associe à un identifiant aléatoire que nous transmettons à PayPal avec votre commande. PayPal et Ratepay utilisent ces informations pour détecter les abus et les intègrent dans l’évaluation des risques. La base juridique est l’art. 6, paragraphe 1, premier alinéa, point f), du RGPD ; le stockage et la lecture d’informations sur votre terminal sont strictement nécessaires à l’achat sur facture que vous avez choisi (§ 25, alinéa 2, point 2, TDDDG (loi allemande sur la protection des données et de la vie privée dans les télécommunications et les services numériques)).
  • Amazon Pay – Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Luxembourg.
  • Stripe – Nous intégrons les modes de paiement Klarna et Revolut Pay par l’intermédiaire de Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irlande. À cette fin, Stripe reçoit les données de commande et de paiement ainsi que des données techniques relatives au terminal et au navigateur, que Stripe analyse également à des fins de prévention de la fraude. Stripe peut transférer des données à Stripe, Inc. aux États-Unis ; le transfert est encadré par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou par les clauses contractuelles types de l’UE.
  • Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. Si vous sélectionnez Klarna, vous êtes redirigé vers Klarna ; Klarna peut y effectuer une vérification d’identité et de solvabilité afin de décider de la conclusion du contrat.
  • Revolut Pay – Revolut Bank UAB, Konstitucijos pr. 21B, 08130 Vilnius, Lituanie. Vous confirmez le paiement auprès de Revolut.

Décision automatisée : Pour l’achat sur facture (Ratepay) et pour Klarna, le prestataire concerné décide de manière automatisée, sur la base de sa vérification, si le mode de paiement vous est proposé (art. 22, paragraphe 2, point a), du RGPD). Vous avez le droit d’obtenir une intervention humaine de la part du prestataire, d’exprimer votre point de vue et de contester la décision. Si le mode de paiement est refusé, vous pouvez en choisir un autre.

Pour plus de détails sur le traitement effectué par le prestataire concerné, veuillez consulter ses informations sur la protection des données.

6c. Moyens de paiement enregistrés (PayPal)

Si vous disposez d’un compte client chez nous, vous pouvez enregistrer votre compte PayPal ou votre carte de crédit ou de débit pour vos achats futurs – soit lors d’une commande, en cochant dans la caisse la case « Payer en un clic la prochaine fois », soit sans commande, dans votre compte client sous « Modes de paiement », via « Ajouter un mode de paiement ». Sans cette action expresse, rien n’est enregistré.

Si vous commandez sans compte client et cochez la case chez PayPal – dans la caisse ou lors de l’achat immédiat sur la page produit ou dans le panier –, PayPal enregistre également votre compte PayPal dans son coffre-fort de données. Nous conservons provisoirement la référence (jeton) avec les informations mentionnées ci-dessous uniquement en lien avec l’adresse e-mail de votre commande et créons pour cette adresse un compte client sans mot de passe. Nous vous envoyons à cette adresse un lien vous permettant de définir un mot de passe ; ce n’est qu’ensuite que le moyen de paiement peut être utilisé dans votre compte client. S’il existe déjà un compte client confirmé pour cette adresse, nous l’y rattachons directement. Si vous ne définissez pas de mot de passe dans un délai de 30 jours, nous supprimons l’enregistrement provisoire et faisons procéder à la suppression chez PayPal.

Lors d’un ajout sans commande, aucun paiement n’est effectué. Vous confirmez alors un compte PayPal dans une fenêtre de PayPal. Dans le cas d’une carte, nous transmettons à PayPal votre nom et l’adresse de facturation par défaut de votre compte client ; votre banque peut faire confirmer la carte au moyen d’un contrôle de sécurité (3-D Secure), et PayPal peut adresser à votre banque, à des fins de vérification, une demande d’autorisation sans débit. Si la vérification échoue, la carte n’est pas enregistrée.

Les données de paiement elles-mêmes – pour les cartes, le numéro de carte, la date d’expiration et le cryptogramme, pour PayPal, la liaison avec votre compte PayPal – sont enregistrées exclusivement par PayPal (coordonnées du prestataire, voir section 6b) dans son coffre-fort de données. Vous saisissez les données de carte dans des champs de saisie fournis directement par PayPal ; nous ne les recevons pas. Ne sont enregistrés chez nous qu’une référence (jeton) attribuée par PayPal et votre numéro de client PayPal, ainsi que, pour permettre la reconnaissance dans la caisse et dans votre compte client, pour PayPal l’adresse e-mail du compte PayPal (affichée de manière abrégée), pour les cartes la marque de la carte, les quatre derniers chiffres et le mois d’expiration, de même que la date et l’heure de l’enregistrement et de la dernière utilisation.

La finalité du traitement est de vous permettre de payer vos commandes futures sans saisir à nouveau vos données de paiement. Votre banque peut néanmoins continuer à exiger une confirmation (3-D Secure).

La base juridique est votre consentement (art. 6, paragraphe 1, premier alinéa, point a), du RGPD). Vous pouvez le retirer à tout moment avec effet pour l’avenir en supprimant le moyen de paiement enregistré dans votre compte client sous « Modes de paiement » ou en nous en informant sans formalité particulière. Nous le supprimons alors chez nous et faisons procéder à la suppression chez PayPal. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait. Indépendamment de cela, les obligations légales de conservation s’appliquent aux différentes opérations de paiement (voir section 6b).

6d. Images et fichiers relatifs aux produits fabriqués sur mesure

Si vous nous envoyez des images, des logos ou des modèles pour un produit fabriqué sur mesure – par e-mail, par un message sur une place de marché ou avec votre commande –, nous enregistrons ces fichiers avec votre commande. Cela inclut également les fichiers de fabrication que nous en tirons (p. ex. modèles de gravure). Nous utilisons les fichiers pour fabriquer votre produit, clarifier d’éventuelles questions et traiter les réclamations. La base juridique est l’art. 6, paragraphe 1, premier alinéa, point b), du RGPD.

Après la finalisation de la commande, nous conservons les fichiers sans délai déterminé afin que vous puissiez commander à nouveau le même design à tout moment sans avoir à le soumettre de nouveau. La base juridique est notre intérêt légitime à permettre une nouvelle commande simple (art. 6, paragraphe 1, premier alinéa, point f), du RGPD). Vous pouvez vous y opposer à tout moment et demander l’effacement – un simple message sans formalité particulière à kontakt@buetic.de suffit. Nous supprimons alors les fichiers et vous confirmons leur effacement. Font exception les e-mails relatifs à votre commande, pièces jointes comprises : il s’agit de correspondances commerciales que nous sommes tenus de conserver pendant le délai légal (§ 257 HGB (Code de commerce allemand), § 147 AO (Code fiscal allemand)), et elles ne sont conservées jusque-là qu’à cette seule fin.

Les fichiers sont stockés sur nos propres serveurs en Allemagne (Hetzner Online GmbH). Seuls les employés chargés de votre commande y ont accès. Nous ne transmettons pas les fichiers à des tiers et ne les utilisons pas à des fins publicitaires.

6e. Nous contacter (e-mail, téléphone, WhatsApp, Facebook et Instagram)

Lorsque vous nous écrivez ou nous appelez, nous traitons vos données (p. ex. nom, adresse e-mail ou numéro de téléphone, votre message et les fichiers joints) afin de traiter votre demande. La base juridique est l’art. 6, paragraphe 1, premier alinéa, point b), du RGPD, dans la mesure où il s’agit d’une commande ou d’un contrat, et, à défaut, notre intérêt légitime à répondre à votre demande (art. 6, paragraphe 1, premier alinéa, point f), du RGPD). Nous enregistrons la correspondance dans notre propre système sur des serveurs situés en Allemagne (Hetzner Online GmbH) et la supprimons dès qu’elle n’est plus nécessaire ; nous conservons les correspondances commerciales relatives aux commandes pendant le délai légal (§ 257 HGB (Code de commerce allemand), § 147 AO (Code fiscal allemand)).

WhatsApp, Facebook Messenger et Instagram : Si vous nous écrivez via WhatsApp ou via nos pages Facebook ou Instagram, le message transite par les services de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »). Nous recevons votre message et votre nom de profil, pour WhatsApp également votre numéro de téléphone, et y répondons depuis notre système de service client. Meta est elle-même responsable de ce qu’elle fait par ailleurs des données générées lors de l’utilisation de ces services ; pour plus de détails, voir whatsapp.com/legal/privacy-policy-eea et facebook.com/privacy/policy. Des données peuvent alors être transférées à Meta Platforms, Inc. aux États-Unis ; Meta est certifiée au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Si vous ne le souhaitez pas, veuillez nous écrire par e-mail.

Traduction et projets de réponse au moyen de l’IA : Afin de pouvoir répondre rapidement aux messages dans toutes les langues, nous utilisons dans notre système de service client un service d’IA d’Anthropic (Anthropic Ireland Limited, Irlande, et Anthropic, PBC, États-Unis). Celui-ci traduit les messages entrants en allemand et nos réponses dans votre langue, et nous propose, sur simple pression d’un bouton, des projets de réponse. À cette fin, nous transmettons le texte de votre message et de la correspondance antérieure, l’objet et, le cas échéant, le numéro de commande. Les réponses sont toujours rédigées et envoyées par une personne de notre équipe ; l’IA ne prend aucune décision. Anthropic traite les données en tant que notre sous-traitant (art. 28 du RGPD) et n’est pas autorisée à les utiliser pour l’entraînement de modèles d’IA. La base juridique est notre intérêt légitime à un traitement rapide et compréhensible de votre demande (art. 6, paragraphe 1, premier alinéa, point f), du RGPD). Des données peuvent alors être transférées aux États-Unis ; ce transfert repose sur les clauses contractuelles types de l’UE (art. 46, paragraphe 2, point c), du RGPD). Vous pouvez à tout moment, pour des raisons tenant à votre situation particulière, vous opposer à ce traitement (art. 21, paragraphe 1, du RGPD).

7. Newsletter

Avec votre consentement, vous pouvez vous abonner à notre newsletter, par laquelle nous vous informons de nos offres actuelles intéressantes. Pour l’inscription à notre newsletter, nous utilisons la procédure dite de « double opt-in ». Cela signifie qu’après votre inscription, nous vous envoyons un e-mail à l’adresse e-mail indiquée, dans lequel nous vous demandons de confirmer que vous souhaitez recevoir la newsletter. Si vous ne confirmez pas votre inscription dans un délai de 24 heures, vos informations sont bloquées et automatiquement supprimées au bout d’un mois. En outre, nous enregistrons à chaque fois les adresses IP que vous avez utilisées ainsi que la date et l’heure de l’inscription et de la confirmation. La seule information obligatoire pour l’envoi de la newsletter est votre adresse e-mail. La base juridique est l’art. 6, paragraphe 1, premier alinéa, point a), du RGPD. Vous pouvez retirer à tout moment votre consentement à l’envoi de la newsletter et vous désabonner de la newsletter. Vous pouvez déclarer ce retrait en cliquant sur le lien fourni dans chaque e-mail de la newsletter, par e-mail à kontakt@buetic.de ou par un message adressé aux coordonnées indiquées dans les mentions légales.

Publicité adressée aux clients (sans inscription) : Si vous avez passé commande chez nous, nous utilisons l’adresse e-mail que vous avez indiquée à cette occasion, même sans inscription à la newsletter, pour vous envoyer de temps à autre des idées et des offres concernant nos propres produits en rapport avec votre achat (§ 7, alinéa 3, UWG (loi allemande contre la concurrence déloyale)). La base juridique est notre intérêt légitime à la prospection directe (art. 6, paragraphe 1, premier alinéa, point f), du RGPD). Vous pouvez vous opposer à tout moment à l’utilisation de votre adresse e-mail à des fins publicitaires – au moyen du lien de désinscription figurant dans chaque e-mail ou par un message à kontakt@buetic.de –, sans que cela n’entraîne pour vous d’autres frais que les frais de transmission selon les tarifs de base. Après votre opposition, nous inscrivons votre adresse sur une liste de blocage afin que vous ne receviez plus de publicité de notre part.

7a. Mesure d’audience

Nous mesurons l’utilisation de notre boutique en ligne et de notre site bütic.com au moyen d’un procédé qui nous est propre – sans Google et sans autres prestataires tiers. Ce faisant, nous n’enregistrons rien dans votre navigateur : ni cookies, ni Local Storage, ni Session Storage. La base juridique est notre intérêt légitime au sens de l’art. 6, paragraphe 1, premier alinéa, point f), du RGPD à savoir comment notre boutique est utilisée, afin de l’améliorer.

Sur bütic.com, en revanche, nous ne procédons à la mesure qu’avec votre consentement : le comptage ne commence que lorsque vous sélectionnez « Marketing » dans la fenêtre de protection des données du site ou cliquez sur « Tout accepter ». bütic.com enregistre alors, pour la durée de votre visite, un identifiant de session aléatoire dans le Session Storage de votre navigateur, qui est supprimé à la fermeture de l’onglet ; le site enregistre votre choix lui-même dans le Local Storage. La base juridique est, dans ce cas, votre consentement (art. 6, paragraphe 1, premier alinéa, point a), du RGPD, § 25, alinéa 1, TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques)). Vous pouvez le retirer à tout moment via les « Paramètres de confidentialité » dans le pied de page de bütic.com.

Quelles données : la page consultée (chemin), le domaine de la page de provenance, les identifiants de campagne (p. ex. si vous êtes arrivé par une annonce) et l’événement concerné (consultation de page, utilisation de la page, panier, caisse, achat – en cas d’achat, également le numéro de commande et la valeur de la commande). Afin de reconnaître les consultations qui vont ensemble, nous générons sur notre serveur, à partir de l’adresse IP et de l’identifiant du navigateur, une valeur de contrôle qui change chaque jour ; les consultations ayant la même valeur de contrôle et séparées d’au plus 30 minutes sont considérées comme une seule visite. Nous n’enregistrons pas l’adresse IP elle-même. En outre, nous mesurons, sans identifiant, la rapidité avec laquelle la page se charge et réagit aux saisies (p. ex. le temps jusqu’à l’affichage du plus grand contenu, le temps de réaction aux clics, le décalage de la mise en page), ainsi que le type de page, l’adresse de la page sans paramètres, la catégorie d’appareil (mobile/ordinateur) et une désignation technique de l’élément de page concerné. Ces valeurs sont transmises une seule fois lorsque vous quittez la page, ne sont pas associées à votre adresse IP ni à un identifiant de visiteur et sont supprimées au bout de 90 jours.

Finalité et destinataires : statistiques sur l’utilisation de notre boutique (visites, provenance, achats conclus), afin de l’améliorer. Les données restent sur nos propres serveurs et ne sont pas transmises à des tiers – à une exception près : les signalements à Meta visés à la section 8, si vous avez consenti à « Marketing ».

Durée de conservation : nous supprimons les différents événements de mesure au bout de 90 jours. Seules subsistent ensuite des valeurs journalières agrégées (p. ex. le nombre de visites et d’achats par jour et par provenance), sans lien avec des visiteurs, des sessions ou des commandes individuels.

Opposition : vous pouvez vous opposer à tout moment à la mesure d’audience pour des raisons tenant à votre situation particulière (art. 21, paragraphe 1, du RGPD) – p. ex. par e-mail à kontakt@buetic.de.

8. Marketing fondé sur le consentement (Google, Meta et Microsoft)

Sur notre site web, nous utilisons – uniquement avec votre consentement préalable – des services de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). La base juridique est votre consentement au sens de l’art. 6, paragraphe 1, premier alinéa, point a), du RGPD, en liaison avec le § 25, alinéa 1, TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques). Vous pouvez retirer ou modifier votre consentement à tout moment avec effet pour l’avenir – via le lien « Paramètres des cookies » dans le pied de page. Tant que vous n’avez pas donné votre consentement, ces services ne sont pas chargés ; aucun cookie correspondant n’est déposé et aucune donnée n’est transmise à Google.

Google Tag Manager : pour intégrer le service décrit ci-après, nous utilisons Google Tag Manager. Celui-ci ne collecte lui-même aucune donnée à caractère personnel à des fins d’analyse et ne dépose aucun cookie d’analyse, mais se contente de commander le déclenchement des balises que vous avez autorisées, conformément à votre consentement (Google Consent Mode).

Marketing – Google Ads (suivi des conversions et remarketing) : avec votre consentement à la catégorie « Marketing », nous utilisons Google Ads afin de mesurer l’efficacité de nos annonces en ligne (p. ex. si un achat a lieu après un clic sur une annonce) et de vous présenter des publicités adaptées à vos centres d’intérêt, par exemple pour des produits que vous avez consultés chez nous. À cet effet, des cookies sont déposés et des données d’utilisation sont traitées (notamment les références des produits consultés, ajoutés au panier et achetés). En cas d’achat, nous transmettons en outre le numéro de commande, la valeur de la commande, la quantité et le prix des articles achetés, une remise utilisée, l’indication s’il s’agit de votre première commande chez nous, ainsi que votre adresse e-mail et votre numéro de téléphone – ces deux derniers uniquement sous forme de valeur de hachage, générée dès votre navigateur (« conversions améliorées ») –, afin que Google puisse attribuer l’achat à l’annonce.

Marketing – Meta (Conversions API) : si vous avez consenti à la catégorie « Marketing » et êtes arrivé chez nous par une annonce sur Facebook ou Instagram, nous signalons à Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »), depuis notre serveur, les produits que vous consultez et ajoutez au panier et si vous accédez à la caisse (adresse de la page, référence de l’article, valeur), afin que Meta puisse mesurer l’efficacité de l’annonce. L’attribution repose uniquement sur l’identifiant de clic que Meta ajoute à l’adresse lors du clic sur l’annonce ; nous ne transmettons à cette occasion ni l’adresse IP ni l’identifiant du navigateur. Nous n’utilisons ni pixel Meta ni cookies Meta. Nous ne signalons les achats à Meta qu’avec votre consentement distinct conformément à la section 8a.

Marketing – Microsoft Advertising (UET) : avec votre consentement à la catégorie « Marketing », nous utilisons l’Universal Event Tracking (UET) de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande (« Microsoft »). Il mesure si un achat suit un clic sur l’une de nos annonces dans le moteur de recherche Bing ou sur le réseau publicitaire de Microsoft, et permet à Microsoft de vous présenter des publicités adaptées. À cet effet, Microsoft dépose des cookies et traite des données d’utilisation telles que les pages consultées, l’identifiant de clic de l’annonce, votre adresse IP et des informations sur votre navigateur ; en cas d’achat, également le numéro de commande et la valeur de la commande. Sans votre consentement, UET n’est pas chargé. Pour plus d’informations : privacy.microsoft.com.

Transfert de données vers les États-Unis : à cette occasion, des données à caractère personnel peuvent être transférées vers des serveurs de Google LLC, de Meta Platforms, Inc. ou de Microsoft Corporation aux États-Unis. Ces trois sociétés sont certifiées au titre du EU-U.S. Data Privacy Framework ; les clauses contractuelles types de l’UE s’appliquent en complément. Pour plus d’informations : policies.google.com/privacy et facebook.com/privacy/policy.

Retrait : vous pouvez retirer votre consentement à tout moment via les « Paramètres des cookies » dans le pied de page.

8a. Rapprochement des données clients avec Google et Meta (uniquement avec consentement)

Si vous y consentez expressément lors du passage en caisse ou dans votre compte client sous « Données d’accès », nous transmettons votre adresse e-mail à Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google ») et à Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »). La base juridique est votre consentement au sens de l’art. 6, paragraphe 1, premier alinéa, point a), du RGPD. Sans consentement, nous ne transmettons rien.

Quelles données et sous quelle forme : exclusivement votre adresse e-mail – non pas en clair, mais sous forme de valeur de hachage (SHA-256), que nous générons sur notre serveur. Nous ne prenons en compte que les commandes passées dans nos propres boutiques en ligne, et non les commandes passées via des places de marché telles qu’Amazon ou eBay.

Google (rapprochement des données clients) : sur la base de vos commandes, nous vous attribuons à un groupe (client existant, client avec une valeur de commande élevée ou client n’ayant plus commandé depuis longtemps). Google compare la valeur de hachage avec ses comptes utilisateurs afin de pouvoir vous présenter des publicités adaptées de Bütic et de permettre à notre publicité de distinguer les clients existants des nouveaux clients ; Google supprime les valeurs de hachage téléchargées après le rapprochement. L’appartenance à un groupe prend fin au plus tard au bout de 540 jours.

Meta (Conversions API) : si vous nous avez trouvés par une annonce sur Facebook ou Instagram et avez passé commande, nous signalons l’achat à Meta (date et heure ainsi que valeur de la commande) avec la valeur de hachage de votre adresse e-mail, afin que Meta puisse mesurer l’efficacité de l’annonce et en améliorer la diffusion.

Transfert de données vers les États-Unis : à cette occasion, des données peuvent être transférées à Google LLC et à Meta Platforms, Inc. aux États-Unis. Ces deux sociétés sont certifiées au titre du EU-U.S. Data Privacy Framework. Pour plus d’informations : policies.google.com/privacy et facebook.com/privacy/policy.

Retrait : vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir – d’un clic dans votre compte client, sous « Données d’accès », ou sans formalité particulière par e-mail à kontakt@buetic.de. À compter du retrait, nous ne transmettons plus aucune donnée ; nous supprimons votre adresse des groupes chez Google lors de la prochaine synchronisation hebdomadaire.

9. Nos pages sur Facebook et Instagram

Nous exploitons des pages sur Facebook (facebook.com/buetic) et Instagram (instagram.com/buetic_gmbh). Lorsque vous consultez ces pages ou interagissez avec elles, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta ») traite vos données. À partir de celles-ci, Meta nous fournit des statistiques agrégées sur l’utilisation de nos pages (« Insights de la page »), par exemple la portée, les interactions et des données démographiques concernant les visiteurs. Nous ne pouvons pas y identifier de personnes individuelles.

Responsabilité conjointe : nous sommes, avec Meta, responsables conjoints du traitement effectué pour établir ces statistiques (art. 26 du RGPD). L’accord y afférent est mis à disposition par Meta (facebook.com/legal/terms/page_controller_addendum). Son contenu essentiel : Meta assume la responsabilité principale du traitement des données des Insights, de l’information des personnes concernées et de l’exercice de leurs droits. Vous pouvez exercer vos droits (par exemple d’accès ou d’effacement) directement auprès de Meta ; si vous vous adressez à nous, nous transmettons votre demande à Meta. Meta explique quelles données sont intégrées dans les Insights de la page à l’adresse facebook.com/legal/terms/information_about_page_insights_data. Pour tous les autres traitements effectués sur Facebook et Instagram, Meta est seule responsable ; vous trouverez les détails dans la politique de confidentialité de Meta à l’adresse facebook.com/privacy/policy.

La base juridique de notre part du traitement est notre intérêt légitime à présenter nos produits et à être en contact avec nos clients et les personnes intéressées (art. 6, paragraphe 1, premier alinéa, point f), du RGPD). Dans ce cadre, des données peuvent être transférées à Meta Platforms, Inc. aux États-Unis ; Meta est certifiée au titre du EU-U.S. Data Privacy Framework. Les messages que vous nous envoyez par l’intermédiaire de ces pages sont traités comme décrit à la section 6e.

Bütic® et Bütic GmbH® sont des marques déposées de Bütic GmbH.