Protection de données

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

EGLO Online GmbH
Heiligkreuz 22
6136 Pill
Autriche
E-mail : online.support@eglo.com
Site web : https://www.eglo.com

La présente politique de confidentialité s’applique à toutes les versions nationales de notre boutique en ligne dans l’Union européenne (DE, AT, IT, FR, PL, BE, NL). Pour les utilisateurs en Suisse, les dispositions de la loi fédérale suisse sur la protection des données (nLPD) s’appliquent également.

Nous traitons les données personnelles exclusivement dans le cadre des dispositions légales applicables, notamment du RGPD.

Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable.

Sauf indication contraire ci-après, la fourniture de données personnelles n’est ni légalement ni contractuellement obligatoire. Toutefois, l’absence de ces données peut empêcher l’utilisation de certaines fonctionnalités de notre site web.

Lors de la consultation de notre site web, les données suivantes sont automatiquement collectées :

• adresse IP
• date et heure de l’accès
• type et version du navigateur
• système d’exploitation
• URL de provenance (referrer)
• pages consultées

Finalités du traitement:

• mise à disposition technique du site web
• sécurité du système
• analyse des erreurs
• prévention des abus

Base juridique:
Article 6, paragraphe 1, point f) du RGPD (intérêt légitime à la sécurité et à la stabilité du système)

Durée de conservation:
En règle générale 14 jours, sauf en cas d’incident lié à la sécurité.

Si vous nous contactez (par exemple par e-mail, via le formulaire de contact ou par chat), nous traitons les données suivantes :

• nom
• adresse e-mail
• numéro de téléphone (le cas échéant)
• contenu du message
• numéro de commande (le cas échéant)

Finalités :

• traitement de votre demande
• service client
• préparation ou exécution d’un contrat

Base juridique :
Art. 6, paragraphe 1, point b) du RGPD (mesures précontractuelles / contrat)
Art. 6, paragraphe 1, point f) du RGPD (intérêt légitime à traiter les demandes)

Durée de conservation :
Jusqu’à la clôture du traitement de la demande et conformément aux obligations légales de conservation.

Pour traiter les demandes des clients, nous utilisons le système de service client et de gestion des tickets de :

Zendesk, Inc.
989 Market Street
San Francisco, CA 94103
États-Unis

Zendesk est utilisé dans le cadre d’un traitement de données effectué pour notre compte conformément à l’article 28 du RGPD.

Données traitées:

• nom
• adresse e-mail
• numéro de téléphone (si fourni)
• numéro de commande
• contenus des communications (e-mails, chats, tickets)
• métadonnées techniques (par ex. adresse IP, horodatage, informations sur le navigateur)

Finalités:

• traitement et documentation des demandes clients
• gestion du support et du service client
• amélioration de la qualité de notre service client
• prévention des abus et des risques de sécurité

Base juridique:
Article 6, paragraphe 1, point b) du RGPD (contrat / mesures précontractuelles)
Article 6, paragraphe 1, point f) du RGPD (intérêt légitime à une assistance client efficace)

Transfert vers des pays tiers:
Zendesk est une entreprise américaine. Un transfert de données personnelles vers les États-Unis peut donc avoir lieu.

Le transfert est effectué sur la base :

• du cadre EU-US Data Privacy Framework (DPF), si l’entreprise est certifiée
• des clauses contractuelles types de la Commission européenne

Durée de conservation:
Les demandes de support sont conservées uniquement pendant la durée nécessaire à leur traitement, sauf obligations légales contraires.

Lors de l’inscription à un compte client, nous traitons les données suivantes :

• civilité, prénom et nom
• adresse de facturation et de livraison
• adresse e-mail
• mot de passe (stocké sous forme chiffrée)
• historique des commandes
• statut des paiements
• préférences enregistrées le cas échéant

Finalités :

• création et gestion du compte client
• simplification des commandes futures
• consultation de l’historique des commandes
• gestion des retours et du service client

Base juridique :
Art. 6, paragraphe 1, point b) du RGPD

Durée de conservation :
Jusqu’à la suppression du compte client, sous réserve des obligations légales de conservation.

Pour le traitement des commandes, nous traitons :

• données d’identification
• données d’adresse
• données de paiement
• données de commande
• données de communication

Finalités :

• exécution du contrat
• traitement des paiements
• expédition des commandes
• obligations légales de documentation

Base juridique :
Art. 6, paragraphe 1, point b) du RGPD.

Les destinataires peuvent notamment être :

• prestataires de livraison
• prestataires de paiement (par exemple Adyen, PayPal, Klarna)
• prestataires informatiques

Durée de conservation :
Conformément aux obligations commerciales et fiscales (généralement jusqu’à 10 ans).

Pour fournir notre boutique en ligne et traiter les commandes, nous utilisons un système de boutique (Adobe Commerce / Magento).

Dans ce cadre, les données personnelles suivantes peuvent notamment être traitées :

• données de commande et contractuelles
• données du compte client
• données d’adresse et de contact
• statut de paiement
• données techniques d’accès
• données de communication

Le traitement est effectué pour la mise à disposition du site web, l’exécution du contrat et la garantie de la sécurité du système.

Base juridique :
Article 6, paragraphe 1, point b) du RGPD (exécution du contrat)
Article 6, paragraphe 1, point f) du RGPD (intérêt légitime à la fourniture sécurisée et stable de notre offre en ligne)

Lorsque des prestataires informatiques ou d’hébergement externes sont impliqués dans l’exploitation du système, leur intervention se fait dans le cadre d’un traitement pour notre compte conformément à l’article 28 du RGPD.

Un éventuel transfert de données vers des pays tiers est effectué uniquement dans le respect des exigences légales, notamment sur la base de garanties appropriées telles que des clauses contractuelles types ou une décision d’adéquation.

Pour optimiser la vitesse de chargement et les performances techniques de notre site web, nous utilisons Speed Kit

Baqend GmbH
Stresemannstraße 23
10963 Berlin, Allemagne

Speed Kit permet une diffusion plus rapide des contenus ainsi qu’une amélioration de la stabilité et de la sécurité de notre offre en ligne.

Les données suivantes peuvent notamment être traitées :

• adresse IP
• informations sur l’appareil et le navigateur
• données techniques d’accès
• éventuellement URL de provenance

Base juridique :
Article 6, paragraphe 1, point f) du RGPD (intérêt légitime à une mise à disposition techniquement stable, sécurisée et efficace de notre boutique en ligne)

Si Speed Kit est utilisé dans le cadre d’un traitement pour notre compte, cela se fait conformément à l’article 28 du RGPD.

Pour exploiter notre boutique en ligne et l’infrastructure informatique associée, nous utilisons les services de :

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxembourg

Dans ce cadre, les données personnelles suivantes peuvent notamment être traitées :

• adresses IP
• données de journaux serveur
• données relatives aux commandes et aux contrats
• données techniques d’accès
• données de communication

Le traitement est effectué pour la fourniture technique, la stabilité du système, la sauvegarde des données et l’exécution du contrat.

Base juridique:
Article 6, paragraphe 1, point b) du RGPD (exécution du contrat)
Article 6, paragraphe 1, point f) du RGPD (intérêt légitime à une infrastructure informatique sécurisée et stable)

Si AWS agit en tant que sous-traitant, son utilisation s’effectue conformément à l’article 28 du RGPD.

Tout transfert de données vers des pays tiers est effectué exclusivement sur la base de garanties appropriées, notamment des clauses contractuelles types ou une décision d’adéquation.

Notre site web utilise des polices de caractères (« Google Fonts ») fournies par :

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlande

Lors de la consultation d’une page, votre navigateur charge les polices nécessaires directement depuis les serveurs de Google. Dans ce cadre, des données personnelles, notamment votre adresse IP, peuvent être transmises à Google.

L’utilisation de Google Fonts s’effectue uniquement après votre consentement préalable conformément à l’article 6, paragraphe 1, point a) du RGPD. Le consentement est donné via notre outil de gestion du consentement et peut être retiré à tout moment.

Un transfert de données personnelles vers les États-Unis peut avoir lieu sur la base du EU-US Data Privacy Framework ou de garanties appropriées (clauses contractuelles types).

Informations complémentaires : https://policies.google.com/privacy 

Pour l’envoi de notre newsletter, nous utilisons Klaviyo Inc., États-Unis.

Données traitées :

• adresse e-mail
• prénom et nom
• comportement d’ouverture et de clic
• données d’achat ou d’interaction pour la segmentation

Finalités :

• envoi d’informations et d’offres
• mesure du succès des campagnes
• personnalisation

Base juridique :
Art. 6, paragraphe 1, point a) du RGPD (consentement).

L’envoi est effectué selon la procédure de double opt-in.

Transfert vers des pays tiers:
États-Unis – sécurisé via le EU-US Data Privacy Framework.

Révocation:
Vous pouvez vous désinscrire à tout moment via le lien de désinscription présent dans chaque newsletter.

Notre site web utilise des cookies et des technologies similaires.

Nous distinguons :

• cookies techniquement nécessaires
• cookies statistiques et marketing

Les technologies non nécessaires ne sont activées qu’après votre consentement préalable.

Base juridique :
Art. 6, paragraphe 1, point a) du RGPD.

Le consentement peut être retiré à tout moment via notre outil de gestion du consentement.

Nous utilisons le système de suivi server-side et de gestion des balises de :

JENTIS GmbH
Schönbrunner Straße 231
1120 Vienne
Autriche

JENTIS permet de gérer, déclencher et transmettre des technologies de suivi et de marketing au niveau serveur conformément aux exigences de protection des données.

Les données suivantes peuvent notamment être traitées :

adresse IP

• informations sur l’appareil et le navigateur
• données d’utilisation et d’interaction
• données d’événements (par ex. pages vues, conversions)
• identifiants techniques

Base juridique:
Article 6, paragraphe 1, point a) du RGPD (consentement)
Article 6, paragraphe 1, point f) du RGPD (intérêt légitime à une gestion technique optimisée des flux de données)

Si JENTIS est utilisé comme sous-traitant, cela se fait conformément à l’article 28 du RGPD.

Finalité :

• analyse du comportement des utilisateurs
• optimisation de notre offre en ligne

Données traitées :

• adresse IP pseudonymisée
• informations sur l’appareil
• comportement d’utilisation

Base juridique :
Art. 6, paragraphe 1, point a) du RGPD.

Finalités :

• mesure des conversions
• remarketing
• création d’audiences

Base juridique :
Art. 6, paragraphe 1, point a) du RGPD.

Finalités :

• analyse des campagnes
• remarketing

Base juridique :
Art. 6, paragraphe 1, point a) du RGPD.

Nous utilisons le service d’analyse web Microsoft Clarity fourni par :

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irlande

Microsoft Clarity analyse le comportement des utilisateurs sur notre site web.

Les données suivantes peuvent notamment être traitées :

• adresse IP pseudonymisée
• informations sur l’appareil et le navigateur
• pages consultées
• durée de visite
• comportement de clic et de défilement
• données techniques d’utilisation

Clarity utilise des cookies et des technologies similaires.

Base juridique:
Article 6, paragraphe 1, point a) du RGPD (consentement).

Le consentement est donné via notre outil de gestion du consentement et peut être retiré à tout moment.

Un transfert de données vers les États-Unis ne peut être exclu.

Informations complémentaires : https://privacy.microsoft.com/de-de/privacystatement

Des vidéos de la plateforme YouTube peuvent être intégrées sur notre site web.

Fournisseur :
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlande

Lors de l’accès à une page contenant une vidéo YouTube intégrée, une connexion est établie avec les serveurs de YouTube.

Les données suivantes peuvent notamment être traitées :

• adresse IP
• informations sur l’appareil et le navigateur
• page consultée
• données d’utilisation et d’interaction

L’intégration est réalisée, dans la mesure du possible, en mode de protection des données renforcée (« youtube-nocookie »).

Base juridique:
Article 6, paragraphe 1, point a) du RGPD (consentement).

Un transfert de données vers les États-Unis peut avoir lieu.

Informations complémentaires : https://policies.google.com/privacy 

Notre site web peut intégrer le service de cartographie Google Maps fourni par Google Ireland Limited.

Pour utiliser les fonctionnalités de Google Maps, votre adresse IP doit être enregistrée et transmise à Google.

Les données suivantes peuvent notamment être traitées :

• adresse IP
• données de localisation (si autorisées)
• informations sur l’appareil et le navigateur
• données d’interaction avec la carte

Base juridique:
Article 6, paragraphe 1, point a) du RGPD (consentement).

L’intégration n’est activée qu’après votre consentement via notre outil de gestion du consentement.

Informations complémentaires : https://policies.google.com/privacy 

Pour protéger notre site web contre les accès automatisés, les abus et le spam, nous utilisons le service Google reCAPTCHA de Google Ireland Limited. reCAPTCHA permet de déterminer si une saisie est effectuée par une personne physique ou par un traitement automatisé.

Les données suivantes peuvent notamment être traitées :

• adresse IP
• informations sur le navigateur et l’appareil
• système d’exploitation
• URL de provenance
• mouvements de la souris et comportement d’interaction
• horodatage

Base juridique:
Article 6, paragraphe 1, point a) du RGPD ou
Article 6, paragraphe 1, point f) du RGPD.

Nous exploitons une page d’entreprise sur la plateforme Instagram. Le fournisseur est

Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2, Irlande.

Lorsque vous consultez notre page Instagram ou interagissez avec nos contenus (par exemple via des mentions « J’aime », des commentaires ou des messages), des données à caractère personnel peuvent être traitées par Instagram.

Dans le cadre de l’utilisation, les données suivantes peuvent notamment être traitées :

• Nom d’utilisateur et données de profil
• Interactions avec les contenus (mentions « J’aime », commentaires, partages)
• Contenu des messages
• Données d’utilisation et de comportement
• Informations sur l’appareil et le navigateur
• Adresse IP

Meta met à notre disposition, via les « Instagram Insights », des analyses statistiques concernant l’utilisation de notre page.

Base juridique :
Art. 6, par. 1, let. f RGPD (intérêt légitime lié aux relations publiques et à la communication avec les utilisateurs)

Dans la mesure où vous nous contactez via Instagram, le traitement est également effectué conformément à l’art. 6, par. 1, let. b RGPD (traitement de votre demande).

Transfert vers des pays tiers :
Un transfert de données personnelles vers les États-Unis ne peut être exclu. Le transfert est effectué sur la base du EU-US Data Privacy Framework ou de garanties appropriées (par ex. clauses contractuelles types).

Pour plus d’informations : https://privacycenter.instagram.com/policy 

Nous utilisons accessiBe pour améliorer l’accessibilité numérique de notre site web.

Données pouvant être traitées :

• adresse IP
• informations sur l’appareil et le navigateur
• données d’interaction

Base juridique :
Art. 6, paragraphe 1, point a) du RGPD.

Pour le traitement des paiements, nous utilisons notamment :

• Adyen
• PayPal
• Klarna

Base juridique :
Art. 6, paragraphe 1, point b) du RGPD.

Si des données personnelles sont transférées vers des pays situés hors de l’Union européenne, cela se fait exclusivement sur la base de garanties appropriées : 

EU-US Data Privacy Framework

clauses contractuelles types de la Commission européenne.

Nous conservons les données personnelles uniquement pendant la durée nécessaire aux finalités du traitement ou conformément aux obligations légales de conservation.

Vous disposez des droits suivants :

• droit d’accès
• droit de rectification
• droit à l’effacement
• droit à la limitation du traitement
• droit à la portabilité des données
• droit d’opposition
• droit de retirer votre consentement à tout moment

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données. Pour les utilisateurs en Suisse, l’autorité compétente est :

Préposé fédéral à la protection des données et à la transparence (PFPDT / EDÖB).