Politique de confidentialité

1. Informations sur la collecte de données personnelles et coordonnées du responsable du traitement

1.1. Nous nous réjouissons de votre visite sur notre site web. Nous vous informons ci-après de la manière dont nous traitons vos données personnelles lorsque vous utilisez notre site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement.

1.2. Le responsable du traitement des données sur ce site web au sens du règlement général sur la protection des données (RGPD) est SimplyCodes GmbH, Turmstraße 49, 23843 Bad Oldesloe, Allemagne, e-mail : info@simplycodes.de, téléphone : +49 (0) 1522 7800630. Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles.

1.3. Pour des raisons de sécurité, ce site web utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée à la chaîne de caractères « https:// » et au symbole du cadenas dans la barre d’adresse de votre navigateur.

2. Collecte de données lors de la visite de notre site web

Lorsque vous utilisez notre site web à des fins purement informatives, nous ne collectons que les données que votre navigateur transmet à notre serveur (« fichiers journaux du serveur ») :

• La page de notre site web consultée
• La date et l’heure de l’accès
• Le volume de données envoyées en octets
• La source/le lien par lequel vous êtes arrivé sur la page
• Le navigateur et le système d’exploitation utilisés
• L’adresse IP utilisée (le cas échéant sous forme anonymisée)

Le traitement est effectué conformément à l’art. 6, par. 1, point f) du RGPD, sur la base de notre intérêt légitime à améliorer la stabilité et le fonctionnement de notre site web.

3. Cookies

Afin de rendre votre visite sur notre site web plus agréable, nous utilisons des cookies. Il s’agit de petits fichiers texte qui sont enregistrés sur votre appareil. Dans la mesure où certains cookies traitent également des données personnelles, le traitement est effectué conformément à l’art. 6, par. 1, point b) du RGPD (exécution du contrat), à l’art. 6, par. 1, point a) du RGPD (consentement) ou à l’art. 6, par. 1, point f) du RGPD (intérêt légitime).

Lors de votre première visite, vous choisissez dans notre bannière de cookies quels cookies nous pouvons déposer avec votre consentement. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Paramètres des cookies » en bas de chaque page.

Vous pouvez configurer votre navigateur de manière à être informé du dépôt de cookies et à décider au cas par cas de leur acceptation, ou à exclure leur acceptation dans certains cas ou de manière générale.

Liens promotionnels VGO XP. Lorsque vous ouvrez un lien promotionnel, par exemple depuis notre newsletter, nous déposons le cookie « vgo_xp ». Il contient uniquement le code de la promotion VGO XP concernée et permet de conserver la promotion jusqu’à votre commande, même si vous quittez le site web entre-temps. Le cookie expire à la fin de la promotion, au plus tard au bout de 14 jours. Il est strictement nécessaire à votre participation à la promotion, que vous avez demandée (art. 25, al. 2, n° 2 de la loi allemande sur la protection des données dans les télécommunications et les services numériques, TDDDG), et il est donc déposé sans votre consentement ; la base juridique du traitement correspondant est l’art. 6, par. 1, point b) du RGPD. Si vous passez une commande pendant une promotion, nous enregistrons avec votre commande la promotion par laquelle elle a été passée et le moyen utilisé (lien ou code), afin de pouvoir vous créditer les VGO XP supplémentaires.

4. Prise de contact

Lorsque vous nous contactez (par exemple via le formulaire de contact ou par e-mail), des données personnelles sont collectées. Ces données sont enregistrées exclusivement dans le but de répondre à votre demande. La base juridique est notre intérêt légitime (art. 6, par. 1, point f) du RGPD) ou, si la prise de contact vise la conclusion d’un contrat, l’art. 6, par. 1, point b) du RGPD.

5. Traitement des données lors de l’ouverture d’un compte client, de l’utilisation de la connexion invité et pour l’exécution du contrat

5.1. Conformément à l’art. 6, par. 1, point b) du RGPD, des données personnelles sont collectées et traitées lorsque vous nous les communiquez pour l’exécution d’un contrat, lors d’une commande en tant qu’invité ou lors de l’ouverture d’un compte client. Les données collectées ressortent des formulaires de saisie correspondants. Vous pouvez supprimer votre compte client à tout moment.

5.2. Participation au programme de fidélité (points de fidélité)
Nous proposons à nos clients de participer à un programme de fidélité. Cela s’applique aussi bien aux clients enregistrés (e-mail et mot de passe) qu’aux clients qui commandent via une connexion invité (adresse e-mail). Pour créditer, gérer et utiliser les points de fidélité, nous traitons votre adresse e-mail ainsi que les données relatives à vos achats. Ce traitement est nécessaire pour vous accorder les avantages du programme garantis par contrat (par exemple un bon d’achat de 5 € à partir de 5 000 points). La base juridique est l’art. 6, par. 1, point b) du RGPD. Les données sont conservées pendant la durée de votre participation au programme, ou jusqu’à ce que les points expirent conformément à nos conditions générales de vente ou qu’une suppression soit demandée.

6. Utilisation de vos données à des fins de prospection directe (newsletter)

Si vous vous inscrivez à notre newsletter par e-mail, nous vous envoyons régulièrement des informations sur nos offres. La seule information obligatoire est votre adresse e-mail. Nous utilisons la procédure du double opt-in. La base juridique du traitement est votre consentement conformément à l’art. 6, par. 1, point a) du RGPD. Vous pouvez vous désabonner de la newsletter à tout moment via le lien figurant dans la newsletter.

7. Traitement des données pour l’exécution des commandes

7.1. Pour traiter votre commande, nous travaillons avec des prestataires de services. Dans le cadre du traitement du paiement, nous transmettons vos données de paiement à l’établissement de crédit ou au prestataire de services de paiement mandaté (art. 6, par. 1, point b) du RGPD).

7.2. PayPal : Les données sont transmises à PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg. PayPal se réserve, le cas échéant, le droit de procéder à une vérification de solvabilité (art. 6, par. 1, point f) du RGPD).

7.3. HubSpot CRM : Nous utilisons HubSpot pour la gestion de la clientèle (art. 6, par. 1, point f) du RGPD). HubSpot Inc. est certifiée au titre du EU-U.S. Data Privacy Framework, ce qui garantit un niveau de protection des données adéquat.

7.4. Brevo : Pour l’envoi d’e-mails, nous utilisons Brevo (Sendinblue GmbH, Berlin) en tant que sous-traitant conformément à l’art. 28 du RGPD.

8. Vérification (Veriff)

Pour vérifier vos données, nous utilisons Veriff (Estonie). Dans ce cadre, des données de pièces d’identité sont transmises afin d’en contrôler l’authenticité. La base juridique est l’art. 6, par. 1, point b) du RGPD ou notre intérêt légitime à la prévention de la fraude.

9. Marketing en ligne et analyse web

Nous n’utilisons les services suivants que si vous y avez consenti dans nos paramètres de cookies, selon le service dans la catégorie « Statistiques » ou « Personnalisation ». La base juridique est alors votre consentement (art. 6, par. 1, point a) du RGPD, art. 25, al. 1 de la loi allemande sur la protection des données dans les télécommunications et les services numériques, TDDDG). Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en bas de chaque page et ainsi retirer votre consentement avec effet pour l’avenir. Les éventuelles exceptions sont indiquées pour chaque service.

Google Ads & Google Analytics : Ces services sont fournis par Google Ireland Limited (Irlande). Dans la mesure où des données sont transférées aux États-Unis, Google LLC est certifiée au titre du EU-U.S. Data Privacy Framework. Le traitement repose sur votre consentement (art. 6, par. 1, point a) du RGPD) ou sur notre intérêt légitime (art. 6, par. 1, point f) du RGPD).

Microsoft Clarity : Avec votre consentement dans la catégorie « Statistiques », nous utilisons Microsoft Clarity de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Clarity enregistre la manière dont les visiteurs utilisent nos pages (pages consultées, clics, mouvements de souris et défilement) ainsi que des informations sur l’appareil, le navigateur et la taille de l’écran, et les présente sous forme de cartes thermiques et d’enregistrements de sessions. Cela nous permet de détecter des erreurs et d’améliorer l’ergonomie. Clarity dépose à cet effet les cookies « _clck » (durée de conservation 1 an) et « _clsk » (1 jour), qui permettent de relier votre utilisation sur plusieurs pages et visites. Sans votre consentement, Clarity n’est pas chargé. Dans la mesure où des données sont transférées aux États-Unis, Microsoft Corporation est certifiée au titre du EU-U.S. Data Privacy Framework (art. 45 du RGPD). Plus d’informations : https://privacy.microsoft.com/fr-fr/privacystatement

Microsoft Advertising : Pour les annonces sur le moteur de recherche Bing et dans le réseau publicitaire Microsoft, nous utilisons, avec votre consentement dans la catégorie « Personnalisation », le suivi des conversions « Universal Event Tracking » (UET) de Microsoft Advertising ; le fournisseur est Microsoft Ireland Operations Limited (adresse ci-dessus). Cela nous permet de mesurer si des visites et des achats proviennent de l’une de nos annonces, de piloter la diffusion de nos annonces et de constituer des audiences publicitaires. Sont transmis les pages consultées, pour les achats la valeur de la commande et les articles achetés, votre adresse IP ainsi que des informations sur le navigateur et l’appareil. UET dépose les cookies « _uetsid » (1 jour) et « _uetvid » (13 mois) ; Microsoft dépose en outre son propre cookie « MUID » (13 mois). Dans la mesure où des données sont transférées aux États-Unis, Microsoft Corporation est certifiée au titre du EU-U.S. Data Privacy Framework (art. 45 du RGPD). Plus d’informations : https://privacy.microsoft.com/fr-fr/privacystatement

Pixel Meta et API Conversions de Meta : Pour les annonces sur Facebook et Instagram, nous utilisons, avec votre consentement dans la catégorie « Personnalisation », le pixel Meta et l’API Conversions de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »). Cela nous permet de mesurer si des visites et des achats proviennent de l’une de nos annonces, de piloter la diffusion de nos annonces et de constituer des audiences publicitaires (par exemple des personnes ayant visité notre boutique).

Le pixel Meta dépose le cookie « _fbp » et, si vous arrivez chez nous via une annonce Meta, le cookie « _fbc » (durée de conservation de 90 jours chacun). Il transmet à Meta : les pages consultées, la consultation d’un produit, l’ajout au panier, le début de la commande et l’achat (avec la valeur de la commande, la devise, le numéro de commande et les identifiants des articles), ainsi que votre adresse IP, des informations sur le navigateur et l’appareil et l’adresse de la page consultée. Sans votre consentement, le pixel Meta n’est pas chargé.

Avec le même consentement, nous transmettons en outre les achats directement depuis notre serveur à Meta (API Conversions). Nous transmettons alors la valeur de la commande, la devise, le numéro de commande et les identifiants des articles, votre adresse IP, l’identifiant du navigateur (user agent), les identifiants issus des cookies « _fbp » et « _fbc » ainsi que votre adresse e-mail sous forme pseudonymisée (valeur de hachage). Ainsi, les achats sont enregistrés même s’ils sont perdus dans le navigateur, par exemple lors du retour depuis un prestataire de paiement. Meta rapproche ces données des comptes d’utilisateurs et fusionne les événements reçus en double.

Nous sommes, avec Meta, responsables conjoints de la collecte et de la transmission des données (art. 26 du RGPD). Les détails sont régis par l’accord disponible à l’adresse https://www.facebook.com/legal/controller_addendum. Meta est seule responsable du traitement ultérieur ; vous trouverez des informations à ce sujet dans la politique de confidentialité de Meta à l’adresse https://www.facebook.com/privacy/policy. Dans la mesure où des données sont transférées aux États-Unis, Meta Platforms, Inc. est certifiée au titre du EU-U.S. Data Privacy Framework (art. 45 du RGPD).

10. Outils et autres

Google reCAPTCHA & YouTube : Ici aussi, le fournisseur est Google Ireland Limited. Ils sont utilisés pour prévenir les abus et pour présenter nos offres en ligne de manière attrayante. La certification au titre du EU-U.S. Data Privacy Framework est en place.

11. Droits de la personne concernée

Vous disposez des droits suivants en vertu du RGPD :

• Droit d’accès (art. 15)
• Droit de rectification (art. 16) ou d’effacement (art. 17)
• Droit à la limitation du traitement (art. 18)
• Droit à la portabilité des données (art. 20)
• Droit d’opposition au traitement (art. 21)
• Droit de retirer un consentement donné (art. 7, par. 3)
• Droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77)

12. Durée de conservation

La durée de conservation est déterminée par les délais de conservation légaux (par exemple 10 ans pour les documents comptables). À l’expiration de ces délais, les données sont supprimées dans la mesure où elles ne sont plus nécessaires à l’exécution du contrat.