Déclaration relative à la protection des données

Le responsable du traitement des données est :
ANTHEC GmbH & Co. KG
Willy-Brandt-Weg 36
48155 Münster
Allemagne
E-mail : serviceclient@chapeau.fr
Téléphone : +33 (0) 9 73 03 91 01

Nous nous réjouissons de l’intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée nous tient très à cœur. Ci-dessous, nous vous informons en détail sur le traitement de vos données.

1. Données d’accès et hébergement

Vous pouvez visiter nos pages web sans fournir d’informations personnelles. Chaque fois qu’une page internet est visitée, le serveur internet enregistre uniquement et automatiquement un fichier log du serveur qui contient par exemple le nom du fichier demandé, votre adresse IP, la date et l’heure de la consultation, la quantité de données transférées et le fournisseur demandeur, et qui documente la consultation.

Ces données d’accès sont exploitées dans le seul but d’assurer un fonctionnement sans problème du site ainsi que l’amélioration de notre offre. Conformément à l’art. 6, § 1, f) RGPD, cela sert à sauvegarder nos intérêts légitimes à une présentation adéquate de notre offre. L’ensemble des données d’accès est supprimé au plus tard sept jours suivant la fin de votre visite du site.

1.1 Hébergement

Les services d’hébergement et d’affichage du site web sont en partie fournis par nos prestataires de services dans le cadre d’un traitement pour notre compte. Sauf disposition contraire dans la présente déclaration, toutes les données d’accès ainsi que toutes les données collectées dans les formulaires prévus à cet effet sur ce site web sont traitées sur leurs serveurs.

Nos prestataires de services ont leur siège et/ou utilisent des serveurs situés dans les pays suivants, pour lesquels la Commission européenne a établi par décision un niveau adéquat de protection des données : États-Unis, Royaume-Uni. La décision d’adéquation pour les États-Unis sert de base aux transferts vers des pays tiers, dans la mesure où le prestataire de services concerné est certifié. à défaut, le transfert repose sur les clauses types de protection des données de la Commission européenne.

1.2 Content Delivery Network

Afin de réduire le temps de chargement, nous avons recours à un réseau de diffusion de contenu (« CDN ») pour plusieurs de nos offres. Ce service permet de diffuser des contenus, par exemple des fichiers multimédias volumineux, par l’intermédiaire de serveurs régionaux de prestataires CDN externes. De ce fait, des données d’accès sont traitées sur les serveurs des prestataires de services. Nos prestataires interviennent pour nous dans le cadre d’une sous-traitance du traitement des données.

Nos prestataires de services ont leur siège et/ou utilisent des serveurs situés dans des pays tiers à l’UE et à l’EEE pour lesquels la Commission européenne n’a pas adopté de décision d’adéquation. Notre coopération se fonde sur les clauses types de protection des données adoptées par la Commission européenne.

2. Traitement de données aux fins de l’exécution du contrat et d’une prise de contact

2.1 Traitement de données aux fins de l’exécution du contrat

Nous collectons des données à des fins d’exécution du contrat, y compris les demandes et le traitement des réclamations au titre de la garantie, du droit à l’exécution et du droit de rétractation, conformément à l’art. 6, § 1, b) RGPD, lorsque vous nous les fournissez volontairement dans le cadre de votre commande. Les champs obligatoires sont marqués comme tels, car nous avons besoin de ces données pour exécuter le contrat et envoyer la commande.

Après l’exécution complète du contrat, nous limitons le traitement ultérieur de vos données et les supprimons après expiration des délais de conservation légaux prévus au niveau fiscal et commercial, sauf si vous avez consenti à une utilisation ultérieure ou si une utilisation plus large est autorisée par la loi.

2.2 Compte client

Dans la mesure où vous avez donné votre consentement en décidant d’ouvrir un compte client, conformément à l’art. 6, § 1, a) RGPD, nous utilisons vos données afin d’ouvrir ce compte et de stocker vos données pour de futures commandes. La suppression de votre compte client est possible à tout moment par message à l’adresse indiquée dans la présente déclaration ou via une fonction prévue à cet effet dans le compte client.

2.3 Prise de contact

Dans le cadre de la communication avec nos clients, nous collectons des données à caractère personnel afin de traiter vos demandes conformément à l’art. 6, § 1, b) RGPD lorsque vous nous les fournissez volontairement, par exemple par formulaire de contact ou e-mail. Après le traitement complet de votre demande, nous supprimons vos données, sauf consentement ou conservation autorisée par la loi.

3. Traitement de données à des fins d’exécution des livraisons

Pour exécuter le contrat, conformément à l’art. 6, § 1, b) RGPD, nous transférons vos données au prestataire de services de livraison, dans la mesure où cela est nécessaire pour la livraison des marchandises commandées.

Transfert de données à des prestataires de services de livraison en vue de l’annonce de la livraison

Dans la mesure où vous nous avez donné votre consentement exprès pendant ou après votre commande, nous transmettons votre adresse e-mail et votre numéro de téléphone au prestataire de services de livraison sélectionné, conformément à l’art. 6, § 1, a) RGPD, afin qu’il puisse vous contacter avant la livraison dans le but d’annoncer ou de coordonner celle-ci. Le consentement peut être retiré à tout moment.

4. Traitement de données à des fins d’exécution des paiements

Dans le cadre de l’exécution des paiements dans notre boutique en ligne, nous collaborons avec des prestataires de services techniques, des établissements de crédit et des prestataires de services de paiement.

4.1 Traitement des données à des fins d’exécution des transactions

Selon le mode de paiement choisi, nous transmettons les données nécessaires au traitement de l’opération de paiement à nos prestataires de services de paiement, aux établissements de crédit missionnés ou au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire à l’exécution du paiement. Cela sert à l’exécution du contrat conformément à l’art. 6, § 1, b) RGPD.

Dans certains cas, les prestataires de services de paiement collectent eux-mêmes les données nécessaires au traitement du paiement, par exemple sur leur propre site web ou par intégration technique dans le processus de commande. La déclaration de protection des données du prestataire concerné s’applique.

4.2 Prévention de la fraude et optimisation de nos processus de paiement

Le cas échéant, nous fournissons aux prestataires de services susmentionnés des données supplémentaires qu’ils utilisent, conjointement avec les données nécessaires à l’exécution du paiement, aux fins de prévention de la fraude et d’optimisation de nos processus de paiement, par exemple facturation, traitement des paiements contestés ou soutien comptable. Conformément à l’art. 6, § 1, f) RGPD, cela sert à sauvegarder nos intérêts légitimes.

5. Publicité par e-mail et courrier postal

5.1 Publicité par e-mail avec abonnement à la newsletter et tracking de la newsletter

Lorsque vous vous abonnez à notre newsletter, nous utilisons les données nécessaires à cet effet ou fournies séparément par vous pour vous envoyer régulièrement notre newsletter par e-mail sur la base de votre consentement conformément à l’art. 6, § 1, a) RGPD.

Vous pouvez vous désinscrire à tout moment de la newsletter soit en envoyant un message à l’interlocuteur désigné dans la présente déclaration, soit via un lien contenu à cet effet dans la newsletter. Après votre désabonnement, nous supprimons votre adresse e-mail de la liste des destinataires, sauf consentement ou conservation autorisée par la loi.

Nous évaluons votre comportement d’utilisateur lors de l’envoi de la newsletter. Pour ce faire, nous analysons notamment les taux d’ouverture et de clics afin de configurer de futures campagnes de newsletter. Les e-mails peuvent contenir des technologies à pixel unique, par exemple des balises web ou des pixels de tracking, qui sont liées à votre adresse e-mail, votre adresse IP ou un identifiant individuel. Si vous ne souhaitez pas de tracking de la newsletter, vous pouvez vous désabonner à tout moment.

5.2 Publicité par e-mail sans abonnement à la newsletter et droit d’opposition

Si nous obtenons votre adresse e-mail dans le cadre de la vente d’une marchandise ou d’une prestation de services et sans opposition de votre part, nous nous réservons le droit de vous envoyer régulièrement par e-mail des offres concernant des produits analogues à ceux déjà achetés. Vous pouvez vous opposer à cette utilisation à tout moment via le lien contenu dans l’e-mail publicitaire ou par message à l’interlocuteur désigné dans la présente déclaration.

5.3 Envoi de la newsletter

Le cas échéant, la newsletter et le tracking de la newsletter décrits ci-dessus sont également envoyés par nos prestataires de services dans le cadre d’un traitement réalisé pour notre compte.

5.4 Envoi par e-mail d’invitations à émettre un avis

Dans la mesure où vous nous avez donné votre consentement explicite à cet effet pendant ou après votre commande, conformément à l’art. 6, § 1, a) RGPD, nous utiliserons votre adresse e-mail afin de vous inviter à déposer un avis via le système d’avis clients que nous utilisons. Vous pouvez retirer votre consentement à tout moment.

Le cas échéant, les invitations à émettre des avis sont envoyées par notre prestataire Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne, Allemagne. Nous sommes conjointement responsables avec Trusted Shops de l’envoi des invitations à émettre un avis ainsi que de la collecte et de l’affichage des informations relatives à l’avis ou à son statut. Pour toute question relative à la protection des données dans ce cadre, vous pouvez contacter Trusted Shops ou nous contacter aux coordonnées indiquées dans la présente déclaration.

5.5 Publicité postale et droit d’opposition

Nous nous réservons le droit d’utiliser vos nom et prénom ainsi que votre adresse postale à nos propres fins publicitaires, par exemple pour vous envoyer par voie postale des offres et informations sur nos produits. Cela sert à sauvegarder nos intérêts légitimes conformément à l’art. 6, § 1, f) RGPD. Vous pouvez vous opposer au stockage et à l’utilisation de vos données à ces fins à tout moment.

6. Cookies et autres technologies

Informations générales

Afin de rendre la visite de notre site internet attrayante et de permettre l’utilisation de certaines fonctions, de présenter des produits adaptés ou de réaliser des études de marché, nous utilisons des technologies, y compris des cookies, sur différentes pages. Les cookies sont de petits fichiers texte automatiquement enregistrés sur votre terminal.

Certains cookies sont supprimés à la fin de la session de navigation, d’autres restent sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite. Vous pouvez consulter la durée de conservation dans les paramètres de cookies de votre navigateur.

Les technologies strictement nécessaires à la mise à disposition du service expressément souhaité par l’utilisateur ne requièrent pas votre consentement. Pour les fonctions non strictement nécessaires, l’enregistrement d’informations dans votre terminal ou l’accès à des informations déjà enregistrées requiert votre consentement.

Vous trouverez les paramètres de cookies pour votre navigateur sous les liens suivants : Microsoft Edge / Safari / Chrome / Firefox / Opera .

7. Utilisation de cookies et autres technologies

Nous utilisons les cookies et autres technologies de fournisseurs tiers sur notre site internet. Sauf indication contraire, ce traitement a lieu sur la base de votre consentement conformément à l’art. 6, § 1, a) RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.

7.1 Utilisation de services de Google

Nous utilisons les technologies de Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande. Les informations collectées par les technologies Google concernant votre utilisation de notre site internet sont, en règle générale, transférées à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, et y sont stockées. Vous trouverez de plus amples informations dans la déclaration de protection des données de Google .

Google Analytics

à des fins d’analyse web, des données telles que l’adresse IP, l’heure de la visite, les informations sur les appareils et les navigateurs ainsi que des informations sur votre utilisation de notre site internet sont automatiquement collectées et stockées à l’aide de Google Analytics, à partir desquelles sont créés des profils d’utilisation pseudonymisés. Des cookies peuvent être utilisés à cette fin.

Nous pouvons utiliser les paramètres de partage des données pour les produits et services Google, la fonctionnalité User-ID, Google Signals et le cookie DoubleClick afin d’optimiser la commercialisation de notre site internet et d’analyser l’utilisation multi-appareils. Si vous ne donnez pas votre consentement, aucun cookie Google Analytics n’est stocké ou lu sur votre appareil.

Google Ads

Le cookie de remarketing de Google est installé lors de votre visite sur notre site internet à des fins publicitaires dans les résultats de recherche Google et sur les sites de tiers. Nous utilisons également Google Ads Conversion Tracking afin de mesurer votre comportement d’utilisation lorsque vous arrivez sur notre site internet via une annonce Google Ads. Si vous ne donnez pas votre consentement, aucun cookie Google Ads n’est enregistré ou lu sur votre appareil.

Google reCAPTCHA

Google reCAPTCHA collecte des données telles que l’adresse IP, l’heure de la visite, les informations sur le navigateur et votre utilisation du site afin de protéger nos formulaires web contre le spam et les utilisations abusives par des logiciels automatisés.

Google Tag Manager

Le Google Tag Manager nous permet de gérer différents codes et services sur notre site internet. Lors de l’implémentation des différentes balises, Google traite le cas échéant des données à caractère personnel, par exemple l’adresse IP ou des identifiants en ligne.

Plugin vidéo YouTube

Des données telles que l’adresse IP, l’heure de visite, les informations sur les appareils et le navigateur sont collectées via le plugin vidéo YouTube que nous utilisons en mode de confidentialité avancé, transmises à Google et traitées uniquement en cas de lecture d’une vidéo.

7.2 Utilisation des services de Microsoft

Nous utilisons les technologies de Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Les informations automatiquement collectées par les technologies Microsoft concernant votre utilisation de notre site internet sont, en règle générale, transférées vers un serveur de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis. Vous trouverez de plus amples informations dans la Déclaration de confidentialité Microsoft .

Microsoft Advertising peut installer des cookies de remarketing et utiliser Universal Event Tracking afin de mesurer votre comportement d’utilisation lorsque vous arrivez sur notre site internet via une annonce Microsoft Advertising.

7.3 Utilisation de services de Meta

Nous utilisons le pixel Meta dans le cadre des technologies de Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, Irlande. Le pixel Meta collecte et stocke automatiquement des données telles que l’adresse IP, l’heure de la visite, des informations sur vos appareils et navigateurs ainsi que des informations sur votre utilisation de notre site internet au moyen d’événements spécifiés par nous.

Ces données peuvent être utilisées pour Meta Ads Manager, Custom Audiences et Conversions afin de promouvoir ce site sur Facebook, Instagram et d’autres plateformes, d’analyser les événements et d’optimiser nos mesures publicitaires.

7.4 Cookies et technologies d’autres prestataires de services

AWIN

Nous commercialisons de l’espace pour des annonces de tiers par le biais du partenaire publicitaire AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Allemagne. Des cookies permettent à AWIN de suivre le déroulement de la commande concernée et de constater que vous avez cliqué sur une annonce puis commandé le produit.

8. Intégration du Trustbadge de Trusted Shops / autres widgets

Des widgets Trusted Shops sont intégrés à ce site afin d’afficher les services de Trusted Shops, par exemple la marque de confiance et les avis collectés, ainsi que pour proposer les services Trusted Shops pour acheteurs après une commande.

Ceci sert à sauvegarder nos intérêts légitimes à une commercialisation optimale de notre offre en permettant un achat sécurisé, conformément à l’art. 6, § 1, f) RGPD. Le Trustbadge et les services dont il fait la publicité sont proposés par Trusted Shops SE, Subbelrather Straße 15C, 50823 Cologne, Allemagne, avec laquelle nous sommes conjointement responsables de la protection des données conformément à l’art. 26 RGPD.

Lorsque le Trustbadge apparaît, le serveur internet enregistre automatiquement un fichier log contenant notamment votre adresse IP, la date et l’heure de l’affichage, la quantité de données transférées et le fournisseur demandeur. L’adresse IP est anonymisée immédiatement après la collecte.

Après la conclusion de la commande, les informations relatives à la commande, le numéro de commande, le produit acheté le cas échéant ainsi que votre adresse e-mail hachée sont transmises à Trusted Shops afin de vérifier si vous êtes déjà inscrit aux services Trusted Shops et de proposer la protection acheteur ou les prestations d’avis clients.

9. Réseaux sociaux

Notre présence en ligne sur Facebook, Instagram, YouTube et LinkedIn

Dans la mesure où vous avez donné votre consentement à l’exploitant du réseau social correspondant, conformément à l’art. 6, § 1, a) RGPD, vos données sont automatiquement collectées et stockées à des fins d’études de marché et de publicité lorsque vous visitez nos présences en ligne sur les réseaux sociaux mentionnés ci-dessus. Des profils d’utilisation pseudonymisés peuvent être créés à partir de ces données afin de placer, dans et en dehors des plateformes, des annonces publicitaires présumées correspondre à vos intérêts.

Facebook (by Meta) et Instagram (by Meta) sont des offres de Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, Irlande. YouTube est une offre de Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande. LinkedIn est une offre de LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande.

10. Possibilités de contact et vos droits

10.1 Vos droits

En tant que personne concernée par le traitement de données personnelles, vous disposez notamment des droits suivants :

• droit d’accès aux données à caractère personnel vous concernant conformément à l’article 15 du RGPD,
• droit de rectification conformément à l’article 16 du RGPD,
• droit à l’effacement conformément à l’article 17 du RGPD,
• droit à la limitation du traitement conformément à l’article 18 du RGPD,
• droit à la portabilité des données conformément à l’article 20 du RGPD,
• droit d’introduire une réclamation auprès d’une autorité de contrôle conformément à l’article 77 du RGPD.

Vous disposez également d’un droit de recours auprès de l’autorité de surveillance compétente en France : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07.

10.2 Possibilités de contact

Pour toute question relative à la collecte, au traitement ou à l’utilisation de vos données personnelles, pour toute demande de renseignements, de correction, de limitation ou d’effacement de données ainsi que pour tout retrait des accords donnés ou toute opposition à une utilisation particulière des données, veuillez vous adresser directement à nos services par le biais des coordonnées indiquées dans les Mentions légales.

Délégué à la protection des données :
Markus Weber - dokuworks GmbH
Essener Str. 1
57234 Wilnsdorf
Allemagne

datenschutz@doku.works

11. Essayage virtuel de chapeaux

Sur notre site web, vous pouvez utiliser un essayage virtuel de chapeaux. Pour cela, vous pouvez télécharger une photo de vous-même ou en prendre une avec la caméra de votre appareil. Cette photo est traitée par nous et transmise via une interface à notre prestataire de services techniques Google afin d’afficher virtuellement le chapeau sélectionné sur votre image.

La photo est utilisée exclusivement à cette fin et non pour vous identifier personnellement ou créer un profil vous concernant. Il n’y a pas d’évaluation biométrique pour vous identifier ni de prise de décision automatisée au sens de l’art. 22 du RGPD. Le traitement d’image sert exclusivement à l’affichage de l’essayage virtuel.

La base juridique du traitement est votre consentement conformément à l’art. 6, par. 1, let. a RGPD, que vous donnez en utilisant activement la fonction, par exemple en prenant ou en téléchargeant une photo. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir en cessant d’utiliser la fonction ou en nous contactant pour supprimer les images déjà traitées, dans la mesure où celles-ci sont encore stockées.

L’utilisation de Google peut entraîner un transfert de données vers les États-Unis. Google fonde notamment ces transferts sur les clauses contractuelles types approuvées par la Commission européenne ainsi que sur le cadre de confidentialité des données UE-États-Unis, dans la mesure où une certification est en place. De plus amples informations peuvent être trouvées dans les informations sur la protection des données de Google.

Les données d’image ne sont stockées que le temps nécessaire à la réalisation de l’essayage virtuel. Ensuite, elles sont supprimées ou anonymisées.

12. Offres de bons d’achat de Sovendus GmbH

Afin de vous proposer des offres de bons d’achat de notre partenaire Sovendus GmbH, Allemagne (« Sovendus »), nous transmettons à Sovendus, sous forme pseudonymisée et chiffrée, le hash de votre adresse e-mail ainsi que votre adresse IP. La base juridique est notre intérêt légitime au marketing direct et à la sécurité des données, conformément à l’art. 6, par. 1, let. f RGPD.

Le hash de l’adresse e-mail sert également à tenir compte d’une éventuelle opposition à la publicité, conformément à l’art. 21, par. 3 RGPD et à l’art. 6, par. 1, let. c RGPD. L’adresse IP est utilisée par Sovendus uniquement à des fins de sécurité et est généralement anonymisée après sept jours.

à des fins de facturation, nous transmettons en outre à Sovendus, sous forme pseudonymisée, le numéro de commande, la valeur de commande avec devise, l’identifiant de session, le code promotionnel et l’horodatage.

Si vous cliquez sur une offre de bon d’achat affichée par Sovendus et qu’aucune opposition publicitaire n’est enregistrée pour votre adresse e-mail, vos civilité, nom et adresse e-mail sont transmis à Sovendus sous forme chiffrée afin de préparer et de mettre à disposition le bon d’achat. La base juridique est l’art. 6, par. 1, let. b et f RGPD.

Pour plus d’informations sur le traitement des données par Sovendus, veuillez consulter : https://web.sovendus.com/fr/legal#privacy-policy

13. Plugin uptain

Nous utilisons sur notre site le plugin JavaScript de la société uptain GmbH, Hambourg, Allemagne (« uptain »), afin d’améliorer l’expérience utilisateur et notre communication client. à cette fin, des informations relatives à votre comportement d’utilisation peuvent être traitées, notamment les mouvements du curseur, la durée de visite, les éléments cliqués ainsi que, le cas échéant, les données saisies dans des formulaires.

La base juridique est notre intérêt légitime à l’optimisation de notre site et au marketing direct, conformément à l’art. 6, par. 1, let. f RGPD. uptain traite les données exclusivement pour notre compte, conformément à l’art. 28 RGPD, et selon nos instructions. Les données personnelles collectées via le plugin uptain sont en principe supprimées peu après votre visite.

Vous pouvez vous opposer à l’utilisation du plugin uptain à tout moment ici : unsubscribe