Politique de confidentialité du site Web www.einhell.ch

La base juridique du traitement de vos données personnelles dépend de la finalité sous-jacente du traitement. 

5.1 Gestion technique du site web
La base légale du traitement des données personnelles aux fins susmentionnées est l'art. 6, al. 1, let. b DS-GVO, dans la mesure où il existe une relation contractuelle avec vous. S'il n'y a pas de relation contractuelle entre l'entreprise et vous, la base légale du traitement des données est l'art. 6, al. 1, let. f DS-GVO. La transmission de données personnelles (voir chiffre 2) est nécessaire pour établir la connexion et afficher le contenu du site web.

5.2 Prestations
La base juridique du traitement des données à caractère personnel aux fins susmentionnées est l'art. 6, al. 1, let. b DS-GVO. Nous fournissons nos services dans le cadre de l'exécution des obligations contractuelles. Sans le traitement des données personnelles, nous ne serons pas en mesure de remplir ou d'exécuter le contrat existant avec vous.

La mémorisation de données personnelles est utilisée afin de proposer les services suivants (Juin 2019)

• Newsletter
• Connexion client
• 3 ans Product Granatie sur les produits Einhell
• Évaluations de produits (par Bazaarvoice Inc. ; voir figure 5.10)

5.3 Google Tag Manager

Notre site utilise Google Tag Manager, un service proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande pour les personnes résidant dans l'Espace économique européen et en Suisse, et par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ("Google") pour toutes les autres personnes.

Le Tag Manager nous sert à gérer les outils et les services externes que nous utilisons sur notre site web et permet l'utilisation de ce que l'on appelle des tags. Une balise est un élément de code qui est déposé dans le texte source du site web afin de contrôler, par exemple, quels éléments de page ou de service et quels outils sont activés et chargés dans quel ordre. L'outil assure le déclenchement d'autres balises qui, à leur tour, collectent éventuellement des données et qui sont expliquées plus en détail dans la présente déclaration de protection des données. Les données sont en partie traitées sur un serveur Google aux États-Unis.

Nous avons conclu un contrat de traitement des commandes avec Google Ireland Limited pour l'utilisation de Google Tag Manager. Dans le cas où des données personnelles sont transférées de Google Ireland Limited vers les États-Unis, Google Ireland Limited et Google LLC ont conclu des clauses contractuelles standard (décision d'exécution (UE) 2021/914, module 3) conformément à l'article 46, paragraphe 2, point c) du RGPD. En outre, pour la transmission de vos données dans des pays tiers, nous demandons également votre consentement explicite conformément à l'article 49, paragraphe 1, point a) du RGPD.

Vous trouverez les informations sur la protection des données de Google concernant cet outil ici: https://www.google.com/analytics/terms/tag-manager/.

5.4 Google Analytics 4

Dans la mesure où vous avez donné votre consentement, ce site web utilise Google Analytics 4, un service d'analyse web de Google LLC. L'entité responsable pour les utilisateurs de l'UE/EEE et de la Suisse est Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande ("Google").

Portée du traitement
Google Analytics 4 utilise des cookies qui permettent d'analyser l'utilisation que vous faites de nos sites web. Les informations collectées par les cookies sur votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.

Dans Google Analytics 4, l'anonymisation des adresses IP est activée par défaut. En raison de l'anonymisation IP, votre adresse IP sera abrégée par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée. Selon Google, l'adresse IP transmise par votre navigateur dans le cadre de Google Analytics 4 n'est pas recoupée avec d'autres données de Google.

Nous utilisons Google Signale. Cela permet de collecter  des informations supplémentaires sur les utilisateurs qui ont activé les annonces personnalisées (centres d'intérêt et données démographiques) dans Google Analytics a fin que les annonces peuvent être diffusées à ces utilisateurs dans le cadre de campagnes de remarketing multi-appareils.

Pendant votre visite sur le site, votre comportement d'utilisateur est enregistré sous forme d'"événements". Les événements peuvent être:

• Pages vues
• Première visite sur le site
• Début de la session
• Votre "chemin de clic", interaction avec le site web
• Défilement (chaque fois qu'un utilisateur fait défiler la page jusqu'en bas (90%))
• Clics sur les liens externes
• Recherches internes
• Interaction avec les vidéos
• Téléchargements de fichiers
• Annonces vues / cliquées
• Réglage de la langue
• Achat de produits (si la fonction est disponible sur le site)

Nous collectons également des données:

• Votre localisation approximative (région)
• Informations techniques sur votre navigateur et les terminaux que vous utilisez (par ex. choix de la langue, résolution d'écran).
• Votre fournisseur d'accès à Internet
• L'URL de référence (par quel site web/par quel moyen publicitaire vous êtes arrivé sur ce site web)

Finalités du traitement
Google utilisera ces informations pour le compte de l'exploitant de ce site Web afin d'évaluer votre utilisation pseudonyme du site Web et de compiler des rapports sur l'activité du site Web. Les rapports fournis par Google Analytics 4 servent à analyser la performance de notre site web et le succès de nos campagnes de marketing.

Destinataires
Les destinataires des données sont/peuvent être:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (en tant que sous-traitant conformément à l'art. 28 du RGPD)
• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
• Alphabet Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis

Il n'est pas exclu que les autorités américaines aient accès aux données stockées par Google.

Transfert vers un pays tiers
Dans la mesure où les données sont traitées en dehors de l'UE/EEE et qu'il n'existe pas de niveau de protection des données correspondant à la norme européenne, nous avons conclu des clauses contractuelles standard de l'UE avec le prestataire de services afin d'établir un niveau de protection des données approprié. La société mère de Google Ireland, Google LLC, a son siège en Californie, aux États-Unis. Une transmission de données aux États-Unis et un accès des autorités américaines aux données stockées chez Google ne peuvent pas être exclus. Du point de vue de la protection des données, les États-Unis sont actuellement considérés comme un pays tiers. Vous n'y avez pas les mêmes droits qu'au sein de l'UE/EEE. Le cas échéant, vous ne disposez pas de voies de recours contre l'accès des autorités.

Durée de stockage
Les données que nous envoyons et qui sont liées aux cookies sont automatiquement effacées au bout de 14 mois. Les données dont la durée de conservation est atteinte sont automatiquement supprimées une fois par mois.

Base juridique
La base juridique de ce traitement de données est votre consentement conformément à l'article 6, paragraphe 1, phrase 1, lettre a du RGPD.

Révocation
Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir en accédant aux paramètres des cookies (bouton "Privacy" en bas à gauche de la page) et en modifiant votre choix. La légalité du traitement effectué sur la base du consentement jusqu'à la révocation n'en est pas affectée.

Vous pouvez en outre empêcher la saisie par Google des données générées par le cookie et se rapportant à votre utilisation du site web ainsi que le traitement de ces données par Google en cliquant sur

• télécharger et installer le module complémentaire de navigateur pour la désactivation de Google Analytics 4 désactivation de Google Analytics 4. Un cookie d'opt-out sera alors installé sur votre appareil. Cela empêchera à l'avenir la saisie par Google Analytics 4 pour ce site web et pour ce navigateur, tant que le cookie reste installé dans votre navigateur.
• désactiver le suivi par Google Analytics 4 en cliquant sur le lien suivant : disable tracking by Google Analytics. Un cookie opt-out est alors installé sur votre appareil. Cela empêchera à l'avenir la saisie par Google Analytics pour ce site web et pour ce navigateur, tant que le cookie reste installé dans votre navigateur.

Vous trouverez de plus amples informations sur les conditions d'utilisation de Google Analytics et sur la protection des données chez Google sur https://marketingplatform.google.com/about/analytics/terms/fr/ or https://policies.google.com/?hl=fr.

5.5 Vidéos Youtube
Sur certains de nos sites Web, nous intégrons des vidéos Youtube. L'opérateur des plugins correspondants est YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. Lorsque vous visitez une page avec le plugin YouTube, une connexion aux serveurs Youtube est établie. Youtube sera informé des pages que vous visitez. Si vous êtes connecté à votre compte Youtube, Youtube peut vous assigner personnellement votre comportement de navigation. Vous pouvez l'empêcher en vous déconnectant de votre compte Youtube au préalable.

Si une vidéo Youtube est lancée, le fournisseur utilise des cookies qui collectent des informations sur le comportement de l'utilisateur.

Ceux qui ont désactivé l'enregistrement de cookies pour le programme Google Ad n'auront pas à tenir compte de ces cookies lorsqu'ils regardent des vidéos Youtube. Toutefois, Youtube stocke également des informations d'utilisation non personnelles dans d'autres cookies. Si vous souhaitez empêcher cela, vous devez bloquer l'enregistrement des cookies dans le navigateur.

Vous trouverez de plus amples informations sur la protection des données sur "Youtube" dans la déclaration de protection des données du fournisseur à l'adresse suivante: https://www.google.de/intl/de/policies/privacy/

5.6 Google Maps
Ce site Web utilise l'API Google Maps pour afficher visuellement l'information géographique. Lorsque Google Maps est utilisé, Google collecte, traite et utilise également des données sur l'utilisation des fonctions cartographiques par les visiteurs. Pour plus d'informations sur le traitement des données par Google, veuillez vous reporter à la déclaration de confidentialité de Google. Vous pouvez également y modifier vos paramètres de protection des données personnelles dans le centre de protection des données. 

5.7 Utilisation de bibliothèques de scripts (Google Web Fonts)
Afin de présenter notre contenu correctement et graphiquement attrayant sur tous les navigateurs, nous utilisons des bibliothèques de scripts et des bibliothèques de polices telles que Google Web Fonts (https://www.google.com/webfonts/) sur ce site. Les polices Web Google sont transférées dans la mémoire cache de votre navigateur pour éviter les chargements multiples. Si votre navigateur ne prend pas en charge les polices Google Web Fonts ou n'autorise pas l'accès, le contenu sera affiché dans une police par défaut.

L'appel de bibliothèques de scripts ou de bibliothèques de polices déclenche automatiquement une connexion avec l'opérateur de la bibliothèque. Il est théoriquement possible - mais il n'est pas clair pour l'instant si et, dans l'affirmative, à quelles fins - que les exploitants de ces bibliothèques collectent des données.

La politique de confidentialité de l'exploitant de la bibliothèque Google se trouve ici: https://www.google.com/policies/privacy/

5.8 Issuu
Notre site Web utilise un code JavaScript pour intégrer une application Flash (plug-in Flash) de Issuuu Inc, 131 Lytton Ave, Palo Alto, CA 94301, USA (ci-après : Issuu). Les publications imprimées peuvent ainsi être appelées sous forme de e-paper.
Issuuu utilise des cookies pour analyser votre utilisation du site Web. De cette façon, des données personnelles telles que l'adresse IP et des informations sur le moment et la durée d'utilisation sont collectées et stockées. La transmission a lieu si vous avez activé JavaScript dans votre navigateur. Vous trouverez de plus amples informations sur les conditions d'utilisation et la protection des données d'Issuuu à l'adresse https://issuu.com/legal/privacy.
If the Do-Not-Track feature is activated in the browser, no external Issuu plug-ins will be loaded without approval, only the reference to this option will be displayed.

5.9 Cloudflare
Nos pages utilisent les fonctionnalités de Cloudflare. Le fournisseur est Cloudflare, Inc., dont le siège se trouve au 665 3rd St. #200, San Francisco, CA 94107, États-Unis.

Cloudflare offre un réseau international de diffusion de contenu avec DNS (Domain Name System). Le transfert technique d’informations entre votre navigateur et notre site internet passe par le réseau Cloudflare. Cloudflare est ainsi en mesure d’analyser le trafic de données entre les utilisateurs et nos sites internet, afin notamment d’accélérer le temps de chargement des pages et de détecter et repousser les attaques contre nos services.

Cloudflare peut en outre stocker des cookies sur votre ordinateur à des fins d’optimisation et d’analyse. Cela permet de protéger nos intérêts légitimes en matière de sécurité, de performance et de fiabilité de notre offre publicitaire, conformément à l’article 6(1)(f) RGPD. Nous avons conclu avec Cloudflare un contrat de sous-traitance correspondant, sur la base du RGPD. Les données sont généralement traitées en Allemagne ou dans d’autres États membres de l’Union européenne. Si le traitement doit, dans certains cas, être effectué dans un pays tiers, il n’interviendra que si le niveau de protection des données du pays tiers est jugé approprié par la Commission européenne conformément à l’article 45 RGPD ou sur la base des dispositions contractuelles types de l’UE, ou si un niveau adéquat de protection des données est assuré par un autre biais par le destinataire de ces données. Cloudflare collecte des données statistiques concernant votre visite sur notre site internet. Les données d’accès comprennent :

• l’adresse IP
• la date et l’heure de la requête
• le contenu de la requête (page concernée)
• le statut d’accès/code de statut HTTP
• le volume de données transférées pour chaque requête
• le site internet de provenance de la requête
• le navigateur, le système d’exploitation et son interface, la langue et la version du logiciel de navigation.

Cloudflare utilise les données de journal pour des évaluations statistiques à des fins d’exploitation, de sécurité et d’optimisation de l’offre. Vous trouverez ici des informations sur les données collectées et sur la politique de sécurité et de protection des données de Cloudflare.

5.10 Friendly Captcha

Einhell uses the "Friendly Captcha" service to prevent fraudulent activity and to protect you as an end user from becoming a potential victim of cybercrime.

The Friendly Captcha services provides a JavaScript element that is integrated into the source code of the website / webshop. The inclusion of the JavaScript element loads software in the background that provides crypto puzzles. Your device solves this crypto puzzle automatically, and you do not have to solve any arithmetic problems or picture puzzles.

The solution of the crypto puzzle is used to track whether the website / webshop is being used fraudulently or through automated machine processing, e.g. using bots, and to confirm the visitors are real people. The service is used in forms (contact forms, prize draw forms, registration and login forms, etc.) and in the order process.

To provide the service, Friendly Captcha stores the following data:

• the User Agent, Origin and Referer request headers.
• The puzzle itself, which contains information about the Friendly Captcha account and the identifier of the website to which the puzzle relates.
• The version of the Friendly Captcha service being used.
• Timestamp (Date / Time) that the puzzle was requested and solved.

Friendly Catch stores an anonymised counter for each IP address to enable dynamic scaling of the puzzle complexity in the edge network, in order to detect malicious/automated use and minimise the banning of real people. The IP addresses are anonymised by one-way hashing, and thus are not personally identifiable. The use of Friendly Captcha does not involve the storage of personal data such as your name, email address, online profile, etc.

No cookies are set when using Friendly Captcha.

Provider of the service:
Friendly Captcha GmbH, Wörthsee, Deutschland

You can find further information about Friendly Captcha's data protection policy here. Friendlycaptcha.com - Privacy policy for end users

In accordance with article 6, section 1(f) of the General Data Protection Regulation (GDPR), Einhell Germany AG and its subsidiaries have a legitimate interest in the use of Friendly Captcha, as the service helps to prevent potentially fraudulent activity on our website / webshop which could put Einhell infrastructure at risk.

5.11 Bazaarvoice
Le partenaire informatique Bazaarvoice met à disposition la fonctionnalité pour les évaluations de produits sur le site web d'Einhell.

En cas d'utilisation du service Extension de garantie 2+1 ou d'utilisation de l'interface Bazaarvoice, tu peux nous donner ton consentement explicite pour des e-mails spécifiques au client, dans lesquels nous te demandons une évaluation ou tes expériences avec nos produits. Cette demande est envoyée une seule fois via l'infrastructure informatique de Bazaarvoice. Pour ce faire, nous transmettons une seule fois les données suivantes à Bazaarvoice via une interface technique :

• Prénom
• Nom de famille
• UserID (valeur de hachage générée)
• Adresse e-mail
• Produit enregistré
• Date d'enregistrement de l'appareil
• Réglage de la langue

Tu trouveras la politique de confidentialité de Bazaarvoices sur https://www.bazaarvoice.com/legal/privacy-policy/.

5.12 Friendly Captcha

Einhell utilise le service "Friendly Captcha" pour prévenir des activités frauduleuses et pour vous protéger en tant qu'utilisateur final afin que vous ne deveniez pas une victime potentielle de la cybercriminalité.

Le service Friendly Captcha fournit un élément JavaScript qui est intégré dans le code source du site web / de la boutique en ligne. L'inclusion de l'élément JavaScript charge un logiciel en arrière-plan qui fournit des puzzles cryptographiques. Votre appareil résout automatiquement ce puzzle cryptographique sans passer par des problèmes arithmétiques ou de puzzles d'images.

La solution du puzzle cryptographique est utilisée pour déterminer si le site web ou la boutique en ligne est utilisé de manière frauduleuse ou par le biais d'un traitement automatisé, par exemple à l'aide de robots, et pour confirmer que les visiteurs sont de vraies personnes. Le service est utilisé dans les formulaires (formulaires de contact, formulaires de tirage au sort, formulaires d'enregistrement et de connexion, etc.

Pour fournir ce service, Friendly Captcha stocke les données suivantes :

• les en-têtes de requête User-Agent, Origin et Referer.
• Le puzzle lui-même, qui contient des informations sur le compte Friendly Captcha et l'identifiant du site web auquel le puzzle se rapporte.
• La version du service Friendly Captcha utilisée.
• Horodatage (date/heure) de la demande et de la résolution de l'énigme.

Friendly Catch stocke un compteur anonyme pour chaque adresse IP afin de permettre l'échelonnement dynamique de la complexité du puzzle dans le réseau périphérique, de manière à détecter les utilisations malveillantes/automatiques et à minimiser le bannissement de personnes réelles. Les adresses IP sont anonymisées par hachage à sens unique et ne sont donc pas personnellement identifiables. L'utilisation de Friendly Captcha n'implique pas le stockage de données personnelles telles que votre nom, votre adresse électronique, votre profil en ligne, etc.

Aucun cookie est installé lors de l'utilisation de Friendly Captcha.

Prestataire du service:
Friendly Captcha GmbH, Wörthsee, Allemagne

Vous trouverez de plus amples informations sur la politique de protection des données de Friendly Captcha ici :Friendlycaptcha.com - Politique de confidentialité pour les utilisateurs finaux

Conformément à l'article 6, section 1(f) du Règlement général sur la protection des données (RGPD), Einhell Germany AG et ses filiales ont un intérêt légitime à utiliser Friendly Captcha, car le service aide à prévenir les activités potentiellement frauduleuses sur notre site Web / boutique en ligne qui pourraient mettre en péril l'infrastructure d'Einhell.

5.13 Matomo (logiciel auto-hébergé)
Description du service
Il s’agit d’un service open source de mesure de statistiques web. Matomo fournit la technologie, mais ne traite pas les données. Cette solution étant auto-hébergée, aucune donnée n’est transférée à Matomo. L’auto-hébergement signifie qu’Einhell héberge le service d’analyse web Matomo sur ses propres serveurs et dispose donc de la souveraineté exclusive sur les données d’analyse.

Finalités des données
Sont listés ici les objectifs de la collecte et du traitement des données.

• Analyse
• Suivi des événements

Technologies utilisées
Nous utilisons Matomo sans cookies de suivi - nous préférons nous appuyer sur le mode de suivi sans cookie. Le suivi sans cookie est une autre forme de suivi qui, en lieu et place des cookies, exploite des méthodes telles que le comptage des adresses IP uniques ou l’empreinte digitale du navigateur pour identifier les utilisateurs.

Données collectées
Sont listées ci-après toutes les données (personnelles) collectées par ou grâce à l’utilisation de ce service.

• Heure de la dernière visite de l’utilisateur
• Résolution de l’écran
• Fichiers ouverts ou téléchargés
• Liens vers des domaines externes activés
• Vitesse de la page
• URL de la page
• Nombre de visites de l'utilisateur
• Adresse IP anonyme de l’utilisateur
• Agent utilisateur
• Informations sur le navigateur
• Fuseau horaire
• Heure de la première visite de l’utilisateur
• Date et heure de la visite
• Titre de la page
• URL référente
• Données d’utilisation
• Informations sur l’appareil
• Situation géographique
• Identifiant de commande anonyme

Pour les analyses réalisées avec Matomo, nous avons recours à l’anonymisation des adresses IP. Cela veut dire que votre adresse IP est raccourcie avant l’analyse afin qu’elle ne puisse plus vous être clairement attribuée. Il en va de même pour l’identifiant de commande, qui est lui aussi anonymisé lorsque la fonctionnalité d’achat est disponible sur le site web.

Bases légales
Les bases légales sur lesquelles repose le traitement des données sont les suivantes :

• Article 6, paragraphe 1, point 1, lettre f du RGPD (règlement général européen sur la protection des données)
• Article 25, paragraphe 2, numéro 2 TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz, loi allemande relative à la protection des données dans les télécommunications et télémédias)

Lieu de traitement
Il s’agit du lieu principal où les données collectées sont traitées. Si les données sont également traitées dans d’autres pays, vous en serez informé.e séparément.

• Union européenne

Désactiver Matomo
Si vous refusez le stockage et l’utilisation de vos données, vous pouvez désactiver le traitement des données en cliquant ici. Un cookie d’opt-out sera alors enregistré dans votre navigateur et empêchera Matomo de stocker vos données d’utilisation. Si vous supprimez vos cookies, le cookie d’opt-out de Matomo sera également supprimé. L’opt-out (option de retrait) devra alors être réactivée à votre prochaine visite sur notre site.

5.13 Fournisseur de paiement

Mollie B.V.

Si vous choisissez de payer en ligne en utilisant les modes de paiement suivants au cours du processus de commande, le paiement sera effectué par l'intermédiaire de notre prestataire de services de paiement externe, Mollie B.V.

• Carte de crédit
• TWINT

Notre prestataire de services est l'entreprise néerlandaise Mollie B.V. Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas. Dans le cadre du traitement des paiements, les données de paiement que vous avez saisies sont transmises à Mollie ainsi qu'au prestataire de paiement choisi.

Cette transmission s'effectue sur la base de l'art. 6 para. 1 lit. b DSGVO. Selon le prestataire de paiement, les conditions générales et les informations sur la confidentialité des données s'appliquent.

Pour plus de détails sur le traitement des données lors du paiement par l'intermédiaire du prestataire de services de paiement Mollie, cliquez ici : Mollie - Privacy