Privacy policy
La présente déclaration de confidentialité s’applique au traitement des données effectué par :
Le responsable du traitement des données : Aubade Paris (ci-après dénommée « Aubade »), 10-12 rue du Colonel Driant, 75001 Paris, France, représentée par son représentant légal, M. Félix Sulzberger, président
Courriel : support@aubade-outlet.shop
Téléphone : (+33) 01 70 99 20 00
Déléguée à la protection des données : Natalie Schwager
Courriel : dataprotection@calidagroup.com
2. Collecte et conservation des données personnelles, ainsi que leur nature, leur finalité et leur utilisation
a. En visitant le site web
Lorsque vous accédez au site web d'Aubade, le navigateur installé sur votre appareil envoie automatiquement des informations au serveur de notre site web.
Ces informations sont temporairement stockées dans un fichier journal.
Les informations suivantes sont collectées sans aucune action de votre part et enregistrées jusqu'à leur suppression automatique sous quatre semaines :
Adresse IP de l'ordinateur demandeur
Date et heure d'accès
Nom et URL du fichier récupéré
Le type et la version du navigateur ainsi que d'autres informations transmises par celui-ci (telles que le système d'exploitation de votre ordinateur, le nom de votre fournisseur d'accès, l'origine géographique, le paramètre de langue, etc.).
Nous traitons les données susmentionnées aux fins suivantes :
Pour garantir une bonne connexion au site web
Afin de garantir une utilisation confortable de notre site web
Afin d'évaluer la sécurité et la stabilité du système, ainsi que
Pour d'autres fins administratives (suivi des commandes, des demandes et des retours clients).
Le traitement de vos données est fondé sur notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f), du Règlement général sur la protection des données (ci-après : « RGPD »). Cet intérêt légitime découle des finalités susmentionnées de la collecte de données. Nous n’utilisons en aucun cas les données collectées pour tirer des conclusions vous concernant.
La suppression de vos données enregistrées par Aubade Paris n'empêche pas, conformément à l'article 6, paragraphe 1, point c) du RGPD, que ces données soient conservées par notre hébergeur pendant une durée suffisamment longue (définie au cas par cas selon la procédure initiée par le représentant des droits) pour la poursuite d'actes pénaux en vertu d'obligations réglementaires.
Nous utilisons également des cookies et des services d'analyse lorsque vous consultez notre site web. Vous trouverez des informations plus détaillées à ce sujet aux points 4 et 5 de la présente déclaration de protection des données.
b. Passer une commande en tant qu'invité
Si vous souhaitez commander des produits en tant qu'invité sur notre site web, nous collectons les informations suivantes :
Titre, prénom, nom de famille
Une adresse e-mail valide
Adresse et pays
Date de naissance
Les données de paiement, en fonction du mode de paiement que vous avez choisi (par exemple, les données de carte de crédit ou les coordonnées bancaires).
Ces données sont collectées :
Pour vous identifier comme partenaire contractuel
Pour vérifier la plausibilité des données saisies
Pour traiter le paiement de votre commande
Pour le règlement de toute réclamation au titre de la garantie qui pourrait exister et l'exercice de toute réclamation à votre encontre.
Le traitement des données est effectué à votre demande et est nécessaire conformément à l'article 6, paragraphe 1, point b) du RGPD aux fins indiquées pour l'exécution du contrat et des mesures précontractuelles.
Afin de garantir un traitement rapide et facile de votre commande et de répondre au plus vite à toutes vos questions, vous avez également la possibilité de fournir des informations complémentaires :
Votre numéro de téléphone fixe et votre numéro de portable
Une autre adresse de livraison.
La fourniture de ces données est facultative.
Les données personnelles collectées pour la commande seront conservées :
Dans le cadre de la gestion et de l'exécution de vos commandes, pendant toute la durée de notre relation commerciale, jusqu'à l'expiration de votre garantie légale.
Au-delà de cela, vos données seront archivées jusqu'à l'expiration des délais de prescription applicables : cinq (5) ans à compter de la livraison de la commande.
Ces données peuvent toutefois être conservées pendant une période plus longue, en vertu d'une obligation légale à laquelle Aubade Paris est soumise, notamment en raison d'obligations fiscales et commerciales de conservation (dix (10) ans pour les commandes supérieures à 120 euros) ou d'obligations de documentation (article 6, paragraphe 1, b et c du RGPD).
Si vous avez consenti à l’utilisation de vos données à des fins de prospection commerciale, vos données peuvent être conservées jusqu’à ce que votre consentement soit retiré ou pendant une période de trois (3) ans à compter du dernier contact avec Aubade Paris (article 6, paragraphe 1 a du RGPD).
c. Lors de la création d'un compte utilisateur
Vous avez la possibilité de créer un compte utilisateur protégé par mot de passe, sur lequel nous stockons vos données personnelles. Ceci a pour but de faciliter le traitement de vos commandes de manière simple, rapide et personnalisée. Vos données sont conservées et utilisées conformément au RGPD et à votre acceptation de nos conditions générales d'utilisation en ligne.
Si vous souhaitez créer un compte utilisateur protégé par mot de passe, nous collectons les informations suivantes :
Titre, prénom, nom de famille
Date de naissance
Une adresse e-mail valide
De plus, vous devrez choisir un mot de passe pour créer un compte utilisateur. Vous pourrez ensuite accéder à votre compte avec votre adresse e-mail. Dans votre compte, vous pourrez consulter et modifier vos données à tout moment.
Pour être contacté plus rapidement, vous pouvez également indiquer votre numéro de téléphone portable. Cette information est facultative et n'est pas nécessaire pour créer un compte utilisateur.
Les données sont traitées à votre demande et, au sens de l’article 6, paragraphe 1.B du RGPD, sont nécessaires aux fins d’exécution du contrat et de mesures précontractuelles.
Vous n'avez pas besoin de créer de compte pour utiliser le site ou passer commande. Vous pouvez commander en tant qu'invité (voir 2. B). Dans ce cas, vous devrez toutefois saisir à nouveau vos informations pour chaque nouvelle commande.
Les données personnelles collectées lors de l'inscription seront conservées pendant toute la durée de votre inscription.
Après la suppression de votre compte utilisateur, vos données seront automatiquement supprimées, sauf si nous sommes tenus de les conserver pendant une période plus longue en raison d'obligations fiscales et légales de conservation et de documentation (article 6, paragraphe 1, points B et C du RGPD).
Si vous passez une commande sur notre site, vos données personnelles sont conservées :
Dans le cadre de la gestion et de l'exécution de vos commandes, pendant toute la durée de notre relation commerciale, jusqu'à l'expiration de votre garantie légale.
Au-delà de cela, vos données seront archivées jusqu'à l'expiration des délais de prescription applicables : cinq (5) ans à compter de la livraison de la commande.
Si vous avez consenti à l’utilisation de vos données à des fins de prospection commerciale, vos données peuvent être conservées jusqu’à ce que votre consentement soit retiré ou pendant une période de trois (3) ans à compter du dernier contact avec Aubade Paris (article 6, paragraphe 1 a du RGPD).
d. Réservation de produits en magasin
Si vous souhaitez réserver des articles de lingerie dans la boutique Aubade, vous pouvez le faire gratuitement en réservant en ligne.
Nous recueillons les informations suivantes afin de pouvoir traiter votre réservation en magasin rapidement et facilement, et de répondre plus rapidement à vos questions :
Votre titre, nom et prénom
Une adresse e-mail valide
Un numéro de téléphone valide
Ces données sont collectées :
Pour vous identifier comme partenaire contractuel
Pour vérifier la plausibilité des données saisies
Pour permettre au magasin sélectionné de vous informer lorsque votre réservation est prête.
Le traitement des données est effectué à votre demande et est nécessaire conformément à l'article 6, paragraphe 1, point b), du RGPD aux fins indiquées pour l'exécution du contrat et des mesures précontractuelles.
Les données personnelles collectées pour la commande seront conservées pendant une durée maximale de cinq (5) ans à compter de la date de la commande, soit le délai légal de prescription, et seront automatiquement supprimées.
Nous pouvons être tenus de conserver vos données pendant une période plus longue en raison d'obligations fiscales et de documentation (article 6, paragraphe 1, points B et C du RGPD).
Si vous avez consenti à l’utilisation de vos données à des fins de prospection commerciale, vos données peuvent être conservées jusqu’à ce que votre consentement soit retiré ou pendant une période de trois (3) ans à compter du dernier contact avec Aubade Paris (article 6, paragraphe 1 a du RGPD).
Vous pouvez révoquer votre consentement à tout moment, avec effet pour l'avenir.
e. Lorsque vous vous abonnez à notre newsletter
Nous vous proposons une newsletter contenant des recommandations de produits personnalisées issues de notre gamme et des informations sur nos offres spéciales (par exemple, concours, réductions, offres exceptionnelles). Afin de préparer et d'envoyer cette newsletter, nous sommes tenus de traiter vos données personnelles, y compris des informations relatives à votre activité en ligne, et de collaborer avec Emarsys eMarketing Systems AG, Willi-Schwabe-Straße 1, 12489 Berlin, Allemagne (ci-après : « Emarsys »).
e.1. Si vous vous abonnez à notre newsletter :
Si vous avez donné votre consentement explicite conformément à l'article 6, paragraphe 1, point a), du RGPD, nous utiliserons votre adresse électronique pour vous envoyer régulièrement notre newsletter. Pour la recevoir, il vous suffit de saisir votre adresse électronique. Vous recevrez ensuite un courriel vous demandant de confirmer votre inscription à la newsletter (double opt-in). Cela nous permet de vérifier que la demande d'inscription a bien été effectuée en votre nom.
- Comment fonctionne la newsletter personnalisée
Notre newsletter est exclusivement destinée à vous fournir des informations personnalisées, afin de vous informer uniquement des offres susceptibles de vous intéresser et correspondant à vos besoins. C'est pourquoi, outre votre adresse e-mail, nous utilisons également d'autres informations vous concernant, telles que vos données client enregistrées dans votre compte utilisateur, votre historique d'achats et votre activité sur le site (par exemple, votre liste de souhaits, le contenu de vos paniers, vos recherches de produits, les pages produits consultées), afin de vous proposer un contenu personnalisé.
Dans ce contexte, vos habitudes d’achat et votre activité sur la boutique en ligne aubade.fr sont enregistrées avec votre consentement. Ces informations sont analysées afin de vous proposer des contenus adaptés et sont associées à votre compte utilisateur. Vos données de profil ne seront utilisées à aucune autre fin et ne seront en aucun cas transmises à des tiers.
Pour garantir la conception technique de nos offres personnalisées, nous faisons appel aux services d'Emarsys. À cette fin, Emarsys analyse les informations complémentaires mentionnées ci-dessus afin d'adapter le contenu de la newsletter. Les taux d'ouverture, de clic, de retour, de délivrabilité, de désabonnement et de conversion sont également analysés. Des cookies ou pixels (balises collectant des informations telles que l'adresse IP, le type et la version du navigateur, le client de messagerie et la date et l'heure de consultation) sont également utilisés à des fins d'analyse. Cela nous permet de savoir qui ouvre l'e-mail et clique sur les liens qu'il contient. Si vous ne souhaitez pas que ces données soient analysées, vous pouvez vous désabonner de notre newsletter à tout moment.
e.2. Dans le cas des newsletters envoyées sans que vous vous y soyez abonné :
Si vous n'êtes pas abonné à notre newsletter, nous utiliserons régulièrement votre adresse e-mail après une commande pour vous envoyer notre newsletter contenant des informations sur des produits similaires à ceux que vous avez commandés, sauf si vous vous y êtes opposé.
Le traitement des données personnelles dans ce contexte est autorisé sur la base de nos intérêts légitimes en matière de marketing direct, conformément à l'article 6, 1.f du RGPD.
e.3. En cas de désabonnement à notre newsletter :
Vous pouvez vous désabonner de cette newsletter à tout moment, sans avoir à fournir de motif, soit en cliquant sur le lien prévu à cet effet dans l'e-mail, soit directement depuis votre compte utilisateur, soit en envoyant un message à support@aubade-outlet.shop. Une fois désabonné(e), vous ne recevrez plus la newsletter.
e.4. Garanties de protection des données d'Emarsys
Un contrat de sous-traitance a été conclu avec Emarsys, conformément à l'article 28 du RGPD. Aux termes de ce contrat, Emarsys s'engage à respecter le RGPD et à garantir les droits des personnes concernées. Pour en savoir plus sur le suivi effectué en collaboration avec Emarsys, veuillez consulter [lien vers la page dédiée].
f. En utilisant notre formulaire de contact
Pour toute question, vous pouvez nous contacter via le formulaire situé en bas à droite de chaque page du site web. Pour ce faire, veuillez indiquer une adresse e-mail valide, votre prénom et l'objet de votre demande afin que nous puissions identifier l'expéditeur et y répondre.
Les données utilisées pour nous contacter sont traitées au sens de l’article 6, paragraphe 1.f du RGPD sur la base de notre intérêt légitime.
Les données personnelles que nous avons collectées via le formulaire de contact seront automatiquement supprimées une fois votre demande traitée.
g. Courrier publicitaire
Nous utilisons l'adresse postale que vous avez fournie lors de votre commande pour vous envoyer ponctuellement des offres de fidélité par courrier, sauf si vous vous y êtes opposé. À cette fin, nous traitons vos nom et adresse conformément à l'article du RGPD, sur la base de notre intérêt légitime à informer nos clients sur notre gamme de produits.
h. Participation à une compétition
Lorsque vous participez à l'un de nos concours en ligne, nous collectons les données (votre nom, votre adresse, une adresse e-mail valide, éventuellement votre sexe, éventuellement votre date de naissance) que vous fournissez via le formulaire d'inscription.
Ces informations sont utilisées pour :
Gérer la concurrence ;
Vérifiez votre admissibilité ;
Vous informer si vous avez gagné ;
Améliorer nos compétitions futures.
Nous collaborons avec Emarsys pour l'organisation de ces concours. Le traitement des données nécessaires à la gestion du concours repose sur votre consentement libre et éclairé, conformément au RGPD.
Vos données sont conservées pendant toute la durée nécessaire à l'organisation du concours. En règle générale, une fois le concours terminé, nous supprimons vos données personnelles sous deux semaines, sauf si vous avez consenti à leur utilisation à d'autres fins.
Les données des gagnants sont conservées pendant une durée maximale de cinq (5) ans après la fin de l'année suivant le concours, afin de permettre une éventuelle vérification en cas de recours légal.
Pour le compte d’Aubade Paris, Emarsys gère l’envoi des confirmations de participation et des notifications de gains, en utilisant vos nom et adresse e-mail. Vous trouverez plus d’informations sur le transfert de données à Emarsys dans la section 5.l de la présente déclaration de confidentialité.
3. Transmission de données à des tiers
Vos données personnelles ne sont transmises à des tiers que dans les cas spécifiés ci-dessous.
Dans la mesure où cela est autorisé par la loi et nécessaire au traitement des relations contractuelles conformément à l'article 6, paragraphe 1, point b) du RGPD, vos données personnelles seront transmises à des tiers.
Cela comprend notamment la transmission à des entreprises à des fins administratives et pour assurer une gestion centralisée de la clientèle dans le cadre de notre relation contractuelle, ainsi que la transmission à des entreprises de transport et de logistique afin de livrer les marchandises que vous avez commandées et la transmission de données de paiement à des prestataires de services de paiement et/ou à des banques afin d'effectuer une transaction de paiement.
Cela inclut également la transmission de données à des entreprises à des fins d'assistance opérationnelle aux clients, de consultation des comptes clients et de réservation de produits. Les données transmises seront utilisées par des tiers uniquement aux fins spécifiées.
Service d'assistance (formulaire de contact)
Si vous utilisez notre service d'assistance via notre site web, les données (nom et adresse électronique) que vous avez saisies dans le formulaire de contact seront transmises à Zendesk Inc, 1019 Market St, San Francisco, CA 94103 (USA) (« Zendesk »).
Zendesk utilise ces informations pour répondre à vos demandes en notre nom. Cette utilisation est fondée sur l'accord de traitement des données que nous avons conclu avec Zendesk. Aux termes de cet accord, Zendesk s'engage à protéger vos droits concernant vos données personnelles et garantit que leur utilisation est conforme au RGPD.
Zendesk garantit la protection intégrale de vos données contre tout accès non autorisé. Zendesk s'engage à ne pas utiliser vos données pour vous contacter à ses propres fins ni à les transmettre à des tiers.
En tant qu'entreprise basée aux États-Unis, Zendesk se conforme à la réglementation européenne en matière de protection des données et est enregistrée auprès du programme Transatlantic Data Privacy Framework (DPF) du département du Commerce américain.
Traitement par Aubade Paris
Vos données personnelles sont intégrées à la base de données clients d'Aubade Paris.
Ce traitement s’inscrit dans le cadre des responsabilités du responsable du traitement (Aubade Paris). Il est effectué à des fins de conservation des données, d’administration interne et de gestion centralisée de la relation client. Il est fondé sur l’article 6, paragraphe 1, point f), du RGPD, les finalités mentionnées étant considérées comme des intérêts légitimes au sens de ce règlement.
Gestion des paiements
Dans le cadre du traitement de votre commande, nous faisons appel à des prestataires de services pour gérer les paiements.
Il peut être nécessaire de transmettre à ces prestataires de services des informations telles que le montant de vos achats et d'autres données personnelles.
Les données transmises varient selon le prestataire de services et le mode de paiement choisis. Ce transfert de données est effectué conformément à l'article 6 du RGPD, pour l'exécution du contrat et sur la base de notre intérêt légitime à vous proposer des options de paiement adaptées.
Vous trouverez plus d'informations sur ces prestataires de services ci-dessous.
c.1 - Solution de paiement via Shopify Payments :
Pour les paiements par carte bancaire ou autres méthodes prises en charge, la gestion des paiements est assurée par Shopify Payments, une filiale de Shopify Inc. (Shopify Payments (Europe) Ltd., 2e étage, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande).
Lorsque vous effectuez un paiement en ligne via notre site hébergé sur Shopify, nous collectons les données suivantes :
Votre adresse IP
Les informations relatives à votre commande, telles que le montant de la facture, votre numéro de client et votre adresse e-mail
Votre identifiant de paiement
Les données de votre carte bancaire ou les données de votre compte.
Ces informations sont utilisées pour :
Finaliser la transaction
Vérifiez la plausibilité de vos informations.
Si nécessaire, Shopify Payments transmettra également ces données à des tiers (tels que des banques ou des institutions financières).
Shopify Payments est entièrement responsable du traitement sécurisé des données de paiement. Toutes les informations sont cryptées et Aubade Paris n'y a pas accès. Pour en savoir plus sur la protection des données par Shopify Payments, consultez leur politique de confidentialité.
La solution de paiement via Shopify Payments est disponible pour les noms de domaine dans les pays et langues suivants :
France : langue (fr);
Allemagne : langue (de) ;
Allemagne : langue (fr);
Belgique : langue (en);
Belgique : langue (fr);
Pays-Bas : langue (en);
Pays-Bas : langue (fr);
Pays-Bas : langue (en);
Pays-Bas : langue (nl).
Modes de paiement acceptés via Shopify Payments :
Cartes de crédit et de débit : Visa, Mastercard, Carte Bleue (carte de débit)
Portefeuilles numériques : Apple Pay, Shop Pay
Si vous l'acceptez, vos données de paiement pourront être enregistrées sous forme cryptée par Shopify Payments afin de faciliter vos futurs achats. Nous n'avons accès qu'à une partie limitée de ces données (par exemple, les quatre derniers chiffres de votre carte). Vous pouvez demander la suppression de ces informations à tout moment. Une fois votre demande enregistrée, vos données seront supprimées si elles ne sont plus nécessaires au traitement des paiements.
Pour plus de détails, veuillez consulter le .
solution de paiement par carte bancaire
En cas de paiement par carte bancaire, Aubade Paris garantit la validité des informations saisies grâce au processus de sécurité 3D Secure qui assure la sécurité du paiement et son bon déroulement.
Aucune information bancaire n'est stockée sur notre site. Vos données bancaires sont saisies directement sur le serveur sécurisé de notre partenaire technique et financier, Worldline Online Payments, un prestataire de services offrant des garanties en matière de protection des données personnelles.
Les informations bancaires que vous fournissez sont cryptées sur votre ordinateur et ne circuleront jamais en clair sur Internet.
Veuillez noter que votre carte de crédit ne sera débitée qu'une fois votre commande sortie de notre entrepôt.
Solution de paiement via PayPal :
Nous proposons également la gestion des paiements via PayPal (Europe) Sarl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg (« PayPal »).
Si vous choisissez PayPal, vous serez redirigé vers leur site où vous pourrez vous connecter avec vos identifiants pour finaliser le paiement.
Une fois sur le site PayPal, nous n'avons plus accès aux données collectées par leur service. Vos coordonnées bancaires ou les informations relatives à votre carte de crédit sont uniquement enregistrées sur le site PayPal.
Cela signifie qu'elles ne sont pas transmises par Internet avec chaque commande.
Une fois votre paiement effectué, cliquez simplement sur le bouton qui vous redirigera vers notre page web. Vous trouverez plus d'informations sur la protection des données par PayPal dans leur politique de confidentialité.
La solution de paiement via PayPal est disponible pour les sites dans les langues suivantes :
France : langue (fr);
Allemagne : langue (de) ;
Allemagne : langue (fr);
Belgique : langue (en);
Belgique : langue (fr);
Pays-Bas : langue (en);
Pays-Bas : langue (fr);
Pays-Bas : langue (nl) ;
États-Unis : langue (en);
Canada : langue (fr);
Canada : langue (en);
Suisse : langue (fr);
Suisse : langue (de);
Suisse : langue (en);
Royaume-Uni : langue (en).
c.2 - Gestion des paiements mobiles via les caisses connectées dans les magasins Aubade :
Dans le cadre de notre solution de paiement mobile disponible dans la plupart des magasins Aubade, nous mettons à votre disposition des tablettes vous permettant d'acheter nos produits et de consulter vos informations client. Pour ce système omnicanal, nous partageons vos données client de base et l'historique de vos commandes avec notre partenaire de paiement Ingenico (Ingenico, SASU, 13 rue Pages, 92150 Suresnes, France).
Aubade Paris a signé un contrat de sous-traitance avec Ingenico conformément à l'article 28 du RGPD. Ce contrat garantit qu'Ingenico respecte le Règlement général sur la protection des données et protège les droits des personnes concernées.
Le transfert de vos données est effectué conformément à l'article 6, paragraphe 1, point b), du RGPD. Notre objectif est d'optimiser et d'améliorer la gestion de la relation client et l'étendue de nos services.
Les données traitées dans ce contexte seront supprimées une fois leur finalité atteinte, généralement à la fin de la relation contractuelle.
Gestion des notifications
Dans le cadre de nos services, nous pourrions avoir besoin de vous envoyer des notifications pour vous tenir informé.
À cette fin, nous transmettons vos données personnelles à des prestataires de services externes qui nous aident à vous envoyer ces notifications. Ce transfert est nécessaire à la poursuite de nos intérêts légitimes, conformément au RGPD. Notre principal objectif est de vous informer du statut de votre commande.
Nous collaborons avec le prestataire de services Emarsys pour l'envoi de diverses notifications. Emarsys est chargé d'envoyer des messages en notre nom, tels que :
confirmations de commande
confirmations d'expédition
Messages d'annulation
Notifications relatives à la participation à des concours ou aux prix remportés
Notifications concernant les comptes utilisateurs et autres messages de confirmation.
À ces fins, Aubade Paris partage certaines de vos données avec Emarsys :
Votre nom de famille et votre prénom
Votre adresse e-mail
Votre adresse postale
L'adresse de livraison de la commande
Les données de votre compte client sont nécessaires au bon déroulement de votre achat et à la réception de votre commande.
Un contrat de sous-traitance a été signé avec Emarsys, engageant cette dernière à respecter nos instructions et à garantir les droits des personnes concernées. Vous trouverez plus d'informations sur la protection des données assurée par Emarsys.
Transfert de données vers des pays tiers
Vos données personnelles ne sont transmises à des tiers que dans les cas spécifiés ci-dessous.
e.1- Transfert de données hors de l'Union européenne ou hors de l'Espace économique européen
Lorsque vos données sont traitées, elles peuvent être transférées vers des pays tiers, c’est-à-dire en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE).
Si la Commission européenne estime qu’un pays tiers assure un niveau de protection adéquat (conformément à l’article 45, paragraphe 3 du RGPD), aucune mesure supplémentaire n’est requise pour ce transfert.
e.2 - Transfert de données vers les États-Unis
Les transferts vers les États-Unis sont effectués sur la base du Cadre transatlantique de protection des données (DPF) en vigueur depuis le 10 juillet 2023, à condition que le destinataire soit certifié DPF.
Pour les transferts vers les États-Unis, si le destinataire n'est pas certifié DPF et ne présente pas de garanties adéquates au sens de l'article 46 du RGPD, le transfert ne sera effectué qu'avec votre consentement explicite, conformément à l'article 49 du RGPD. Il est important de noter que pour les destinataires non certifiés DPF aux États-Unis, il n'est pas possible de garantir un niveau de protection des données comparable à celui de l'Union européenne (ci-après : « UE »).
Si vos données personnelles sont transférées aux États-Unis, elles peuvent être consultées par les autorités américaines dans le cadre des programmes de surveillance PRISM et UPSTREAM, conformément à l'article 702 de la loi sur la surveillance du renseignement étranger (FISA), ainsi qu'au décret présidentiel n° 12333 ou à la directive stratégique présidentielle n° 28. Malheureusement, les citoyens de l'UE ne bénéficient d'aucune protection juridictionnelle effective contre un tel accès, ni aux États-Unis ni dans l'UE.
e.3 - Transfert de données vers des pays hors de l'UE, de l'EEE et des États-Unis
Dans d'autres cas, ou pour les transferts vers des pays tiers dits non sécurisés, les données ne sont transférées que si les conditions de l'article 46 et suivants du RGPD sont remplies. Concrètement, cela signifie que les données ne sont transmises que si :
Le destinataire a mis en place des garanties appropriées pour protéger les données personnelles conformément à l'article 46 du RGPD ;
Vous avez explicitement consenti au transfert après avoir été informé des risques, conformément à l’article 49 du RGPD ;
Ce transfert est nécessaire à l'exécution de nos obligations contractuelles envers vous ;
Une autre dérogation prévue à l'article 49 du RGPD s'applique.
Dans tous les cas, vous serez informé(e) du fondement juridique appliqué au transfert.
4. Cookies
Nous utilisons des cookies. Ce sont de petits fichiers que votre navigateur crée automatiquement et qui sont stockés sur votre appareil mobile (ordinateur portable, tablette, smartphone ou similaire) lorsque vous visitez notre site. Les cookies n'endommagent pas votre appareil et ne contiennent ni virus, ni chevaux de Troie, ni autres logiciels malveillants.
Le cookie enregistre des informations liées à l'appareil utilisé. Cela ne signifie pas que nous connaissons directement votre identité.
Les cookies sont utilisés pour rendre votre navigation sur notre site plus agréable.
Par exemple, nous utilisons des cookies de session pour reconnaître que vous avez déjà visité certaines pages de notre site, que vous vous êtes déjà connecté à votre compte utilisateur ou que vous vous êtes déjà connecté pour consulter votre panier. Ces cookies sont automatiquement supprimés dès que vous quittez notre site.
Nous utilisons également des cookies temporaires pour optimiser le fonctionnement du site. Ils sont stockés sur votre appareil pendant une durée déterminée. Si vous revenez sur notre site pour utiliser nos services, vous serez automatiquement reconnu(e), ainsi que vos préférences et paramètres, afin que vous n'ayez pas à les saisir à nouveau.
Enfin, nous utilisons des cookies pour analyser statistiquement l'utilisation de notre site web et optimiser ainsi notre offre (voir section 5). Ces cookies nous permettent de vous reconnaître automatiquement lorsque vous avez déjà visité notre site. Ils sont supprimés après une période définie.
Les données traitées par les cookies sont nécessaires aux fins indiquées afin de protéger nos intérêts légitimes et ceux de tiers conformément à l'article 6, paragraphe 1, point f) du RGPD.
Si le traitement des cookies est soumis à votre consentement, cela vous sera indiqué lors de votre navigation sur notre site.
La plupart des navigateurs acceptent automatiquement les cookies. Vous pouvez toutefois configurer votre navigateur pour qu'aucun cookie ne soit enregistré sur votre ordinateur ou pour qu'un message s'affiche systématiquement avant la création d'un nouveau cookie. Cependant, la désactivation complète des cookies peut vous empêcher d'utiliser toutes les fonctionnalités de notre site web.
5. Outils d'analyse (services utilisés pour le suivi et le ciblage)
Les mesures de suivi et de ciblage décrites ci-dessous, que nous avons mises en œuvre, sont effectuées sur la base de votre consentement conformément à l'article 6, paragraphe 1a du RGPD.
Grâce aux outils de suivi utilisés, nous veillons à ce que notre site web réponde aux besoins de nos clients et soit constamment optimisé. Ces outils nous permettent également d'analyser statistiquement l'utilisation de notre site et de vous fournir des informations utiles pour améliorer notre offre.
Nous souhaitons utiliser les mesures de ciblage afin de garantir que vous ne voyez sur vos appareils que des publicités basées sur vos centres d'intérêt réels ou supposés.
Vous trouverez les finalités et les catégories de données correspondantes dans les différents outils de suivi et de ciblage.
a. Google Analytics et les courriels chiffrés
Afin de concevoir et d'optimiser notre site web, nous utilisons
Dans ce sens, des profils d’utilisation sont créés sous forme anonyme (voir point 4) et des cookies sont utilisés.
Les informations générées par les cookies concernent votre utilisation du site web sur :
Votre navigateur (type et version)
Le système d'exploitation
L'URL de provenance (le site qui vous a redirigé vers notre site web)
Nom d'hôte de l'ordinateur effectuant la requête (adresse IP)
L'heure à laquelle le serveur a été consulté
Ces informations sont transmises à un serveur Google situé aux États-Unis, où elles sont enregistrées. Google est soumis au Règlement général sur la protection des données (RGPD) afin de garantir un niveau de protection des données adéquat.
Ces informations servent à analyser l'utilisation du site, à établir des rapports sur son activité afin de réaliser des études de marché et d'optimiser sa conception, ainsi qu'à fournir d'autres services liés à l'utilisation des sites web et d'Internet. Ces données peuvent être communiquées à des tiers en cas d'obligation légale ou lorsque ces tiers sont mandatés pour les traiter.
Votre adresse IP ne sera en aucun cas associée à d'autres données Google. Les adresses IP sont traitées de manière anonyme afin qu'aucun lien ne soit possible (masquage d'adresse IP), rendant ainsi toute identification impossible.
Selon les options que vous avez acceptées, nous activons les fonctionnalités publicitaires de Google Analytics. Ces fonctionnalités génèrent des rapports sur les audiences cibles et leurs caractéristiques démographiques (âge, sexe, centres d'intérêt), ainsi que sur l'efficacité de nos campagnes marketing.
Les données proviennent des campagnes Google, de la publicité ciblée et du Réseau Display (un canal de diffusion publicitaire), ainsi que des visiteurs identifiés par des partenaires tiers. Votre identité n'est pas directement révélée, ce qui nous permet d'analyser le comportement des utilisateurs sans vous identifier, afin d'optimiser nos stratégies marketing.
Nous utilisons également la fonctionnalité « Conversions avancées » pour mesurer plus précisément les conversions sur différents canaux et pallier les éventuelles lacunes dans la collecte de données. Cela nous permet de mieux comprendre l'efficacité de certaines campagnes publicitaires et de vous proposer des publicités ciblées, aussi bien sur notre site que via Google.
Il s'agit d'une fonctionnalité spécifique au réseau Google, que nous utilisons à des fins d'analyse et autres.
Courriels cryptés :
Lorsqu'une conversion (comme un achat en ligne) a lieu, des données personnelles (telles que votre adresse e-mail) sont collectées. Ces données sont chiffrées et hachées à l'aide de l'algorithme SHA256 avant d'être envoyées à Google, qui les compare à ses propres informations afin de nous fournir des statistiques anonymes sur les conversions.
En règle générale, les données collectées sont automatiquement supprimées après 14 mois. Dans certains cas particuliers (notamment en cas de procédure judiciaire nécessitant l'utilisation de ces éléments), la durée maximale de conservation peut atteindre 26 mois avant suppression des données.
Vous pouvez empêcher l'installation de cookies en modifiant les paramètres de votre navigateur. Veuillez noter toutefois que, dans ce cas, vous pourriez ne pas être en mesure d'utiliser toutes les fonctionnalités de ce site web.
Vous pouvez à tout moment vous opposer à la collecte et au stockage de données (y compris votre adresse IP) à des fins d'analyse Web en installant un module complémentaire dans votre navigateur pour désactiver Google Analytics, accessible via le .
Une alternative au module complémentaire pour votre navigateur, notamment pour les navigateurs sur appareils mobiles, consiste à s'opposer à la collecte et au stockage des données par Google Analytics.
Un cookie de désactivation sera installé pour empêcher l'utilisation de vos données lors de votre visite sur le site. Ce cookie est spécifique à ce navigateur et à notre site web et est stocké sur votre téléphone. Si vous supprimez les cookies de votre navigateur, vous devrez réinstaller le cookie de désactivation.
Pour plus d'informations sur la protection des données en lien avec Google Analytics, veuillez consulter la page suivante :
b) Criteo et courriels cryptés
Ce site web utilise la technologie de Criteo GmbH pour collecter et stocker de manière anonyme des informations telles que le type et la version de votre navigateur, le système d'exploitation utilisé, le nom d'hôte de votre appareil (adresse IP) ainsi que la date et l'heure de consultation, à des fins de marketing et d'optimisation, en collaboration avec Criteo SA, 32 rue Blanche, 75009 Paris, France. Criteo est responsable du traitement des données conjointement avec Aubade Paris, conformément à l'article 26 du RGPD. Les cookies sont utilisés aux fins décrites dans la section 4 – Cookies.
Criteo utilise un algorithme pour analyser votre comportement de navigation et afficher des bannières ou publicités personnalisées et ciblées sur d'autres sites web (appelés « Éditeurs »). Les données collectées ne permettent en aucun cas de vous identifier personnellement sans votre consentement explicite et ne sont pas combinées avec d'autres données personnelles. Elles servent uniquement à améliorer l'offre publicitaire. Aucune autre utilisation ni divulgation à des tiers n'est effectuée.
Criteo peut installer des balises (traceurs) de ses partenaires contractuels sur votre appareil. La liste des éditeurs concernés est disponible ici :
Vous pouvez vous opposer à l'analyse anonyme de votre navigation sur cette page en cliquant ici. Veuillez noter que même après la désactivation, vous continuerez à recevoir des publicités, mais elles seront moins ciblées.
Courriels cryptés
Lors de vos conversions sur notre site (comme l'achat d'un produit), des données personnelles (telles que votre adresse e-mail) peuvent être collectées, hachées à l'aide de l'algorithme SHA256, puis transmises à Criteo. Ces données sont ensuite comparées à celles de Criteo afin de nous fournir des statistiques anonymisées, ce qui nous permet d'améliorer la mesure des conversions.
Nous avons conclu un accord de responsabilité conjointe du traitement des données avec Criteo, qui définit les responsabilités respectives conformément au RGPD. Vous pouvez exercer vos droits en tant que personne concernée auprès de l'un ou l'autre des responsables conjoints du traitement des données.
Si vous avez choisi de vous désinscrire (cookie de désactivation) et souhaitez afficher à nouveau votre bannière Criteo personnalisée, veuillez…
Pour plus d'informations sur la technologie Criteo, veuillez consulter la politique de confidentialité de Criteo :
Vous pouvez contacter le délégué à la protection des données de Criteo à l’adresse suivante : Délégué à la protection des données, 32 rue Blanche, 75009 Paris, France. Courriel : dpo@criteo.com.
Les données sont supprimées une fois leur objectif atteint.
c) Audiences personnalisées Facebook
Nous utilisons également le service Meta Website Custom Audiences de Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irlande). Ce service de marketing nous permet de diffuser sur Facebook des publicités personnalisées, ciblées selon les centres d'intérêt des visiteurs pseudonymisés de notre site web qui utilisent également Facebook.
Un pixel Facebook Custom Audience (ci-après : « Meta Pixel ») est intégré à notre site web. Il s’agit d’un code JavaScript utilisé pour enregistrer des données personnelles relatives à l’utilisation du site web. Ces données comprennent votre adresse IP, votre navigateur, ainsi que le site d’origine et la page de destination.
Le pixel Meta s'active lorsque vous visitez notre site ou interagissez avec l'une de nos publicités sur Meta, par exemple en cliquant sur un lien vers notre site. Ce pixel nous aide à mesurer l'impact de nos publicités Facebook à des fins statistiques et d'études de marché, notamment pour déterminer si les utilisateurs ont été redirigés vers notre site après avoir cliqué sur une publicité (une « conversion »).
Ces informations sont transmises aux serveurs de Meta situés aux États-Unis. Meta est soumise au cadre de protection des données, qui garantit un niveau adéquat de protection des données.
Ces serveurs utilisent une vérification croisée automatique pour déterminer si vous avez enregistré un cookie Facebook. Ce cookie détermine automatiquement si vous appartenez au groupe cible qui nous intéresse. Si tel est le cas, nous vous envoyons des messages personnalisés sur Facebook. Dans ce contexte, ni nous ni Facebook ne vous identifierons personnellement grâce à cette vérification croisée. Vous pouvez également désactiver la mise en place des audiences personnalisées Facebook.
Cette option de retrait empêche la collecte de vos données personnelles lors de vos prochaines visites sur ce site web.
d) API Meta Conversions (Facebook)
Sur notre site web, nous utilisons l'outil de suivi Conversions API de la société américaine Meta Platforms Inc. Les données sont transférées à Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irlande), le responsable du traitement des données en Europe.
Par le biais de cette interface de données, nous échangeons avec Meta des données relatives à votre comportement, sur la base de notre intérêt légitime (article 6, paragraphe 1, point f du RGPD) ou de votre consentement (article 6, paragraphe 1, point a du RGPD). Cela nous permet de vous proposer des publicités ciblées. Meta et nous-mêmes utilisons également ces données pour traiter vos transactions.
Grâce à ces outils, nous pouvons cibler les publicités Facebook auprès des utilisateurs ayant manifesté un intérêt pour notre offre en ligne ou présentant des caractéristiques spécifiques (par exemple, des centres d'intérêt pour certains sujets ou produits, déterminés en fonction des sites visités) que nous partageons avec Meta (« Audiences personnalisées »). Le pixel Meta et l'API Conversions permettent également à Meta de suivre les visiteurs de notre site sur différents appareils afin de les inclure dans un groupe cible pour la diffusion de publicités (« Publicités Facebook »).
Des cookies supplémentaires sont installés pour enregistrer des données personnelles relatives à l'utilisation de notre site, telles que les pages consultées, les termes de recherche utilisés, les informations de connexion et l'en-tête HTTP (adresse IP, détails du navigateur, référent). Les données envoyées à Meta sont d'abord chiffrées localement avant d'être transmises via une connexion sécurisée pour être comparées aux données chiffrées par Meta. Les audiences personnalisées ne permettent pas de vous identifier personnellement, bien que les données soient stockées et traitées par Meta, qui peut établir un lien avec le profil de l'utilisateur concerné.
Grâce à l'API Conversions, Facebook reçoit des informations concernant votre visite sur notre site web et votre comportement sur celui-ci. Si vous êtes inscrit à un service Facebook, Facebook peut établir un lien entre votre visite sur notre site et votre compte.
Meta, qui traite vos données personnelles aux États-Unis, est soumise au cadre de protection des données, qui garantit un niveau adéquat de protection des données.
Pour plus d'informations sur les données traitées par l'API Meta Conversions, veuillez consulter la page .
Pour plus d'informations sur les conditions de sécurité des données que Meta utilise pour protéger vos données, veuillez consulter la page accessible.
Vous pouvez désactiver cet outil à tout moment dans les paramètres des cookies.
Si vous êtes connecté à Facebook, vous pouvez apporter des modifications sur la page accessible.
Pour en savoir plus sur Meta en tant que responsable du traitement des données et pour contacter son délégué à la protection des données, vous pouvez également consulter ou contacter [nom de l'entreprise].
En règle générale, les données utilisateur collectées de cette manière sont supprimées après 180 jours.
e) Suivi des conversions Bing
Nous utilisons le logiciel de suivi des conversions de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 (USA), qui nous permet de collecter et de suivre les actions des utilisateurs de notre site Web qui sont arrivés sur notre site en cliquant sur une publicité Bing.
Si vous visitez notre site web après avoir été redirigé depuis une publicité Bing, un cookie sera déposé sur votre ordinateur. Ce cookie permet à Microsoft d'enregistrer des données relatives à votre utilisation de notre site (par exemple, le temps passé sur le site, les pages consultées et les publicités qui vous ont redirigé vers le nôtre) ; si vous passez une commande, le montant et l'heure de la commande seront également enregistrés. Aucune information permettant de vous identifier directement n'est collectée.
Les informations sont transmises à un serveur appartenant à Microsoft et situé aux États-Unis, où elles sont stockées pendant une durée maximale de 180 jours.
Microsoft, qui traite vos données personnelles aux États-Unis, est soumise au Cadre de protection des données, qui garantit un niveau adéquat de protection des données.
Nous avons également conclu un contrat de traitement des données avec Microsoft pour l'utilisation des publicités Bing. Dans ce contrat, Microsoft garantit que tout traitement de données effectué par ses soins est conforme au Règlement général sur la protection des données (RGPD) et qu'elle assure la protection des droits des personnes concernées.
Si vous ne souhaitez pas participer au suivi des conversions mentionné ici, vous pouvez refuser le dépôt des cookies nécessaires à cette fin en configurant votre navigateur web pour désactiver l'installation automatique des cookies. Pour plus d'informations sur la protection des données et les cookies utilisés par Microsoft Bing, veuillez consulter la page suivante : [lien vers la page d'information sur les cookies].
f) Google Tag Manager
Notre site web utilise le service Google Tag Manager fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »). Ce service nous permet de gérer les outils mentionnés dans la présente politique de confidentialité, dont les détails sont fournis dans les sections dédiées de ce document.
Google Tag Manager, qui implémente les balises (traceurs), déclenche d'autres balises qui, dans certaines circonstances, collectent des données.
Google Tag Manager n'a pas accès à ces données. Si une désactivation est effectuée au niveau du domaine ou des cookies, elle s'applique à toutes les balises de suivi gérées par Google Tag Manager. De plus, Google Tag Manager ne stocke ni ne lit aucune information sur les appareils des utilisateurs et n'effectue aucune analyse de données indépendante. Cependant, lors du chargement d'une page, Google Tag Manager peut transmettre votre adresse IP à Google, avec possibilité de stockage aux États-Unis par Google LLC.
Google LLC est soumise au cadre de protection des données, qui garantit un niveau adéquat de protection des données.
Pour en savoir plus sur le service Google Tag Manager, rendez-vous sur .
Ce traitement est effectué uniquement avec votre consentement explicite, conformément à l'article 6 du RGPD (relatif au traitement des données). Vous pouvez retirer votre consentement à tout moment pour l'avenir. En règle générale, les données sont conservées pendant 90 jours.
g) Suivi des conversions Google Adwords
Nous utilisons également l'outil de suivi des conversions Google de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 (États-Unis) pour enregistrer et analyser statistiquement l'utilisation de notre site web afin d'optimiser les offres que nous vous adressons. À cette fin, Google Ads enregistre un cookie (voir paragraphe 4 ci-dessus) sur votre ordinateur lorsque vous accédez à notre site web via une annonce Google.
Ces cookies expirent après 30 jours et ne permettent aucune identification personnelle. Si l'utilisateur consulte certaines pages du site web du client AdWords et que le cookie n'a pas encore expiré, Google et le client peuvent constater que l'utilisateur a cliqué sur l'annonce et a été redirigé vers cette page.
Chaque client AdWords reçoit un cookie différent. Par conséquent, les cookies ne peuvent pas être suivis via les pages web du client AdWords. Les informations générées par le cookie de conversion servent à établir des statistiques de conversion pour les clients AdWords ayant activé le suivi des conversions. Ces clients connaissent ainsi le nombre total d'utilisateurs ayant cliqué sur leur annonce et ayant été redirigés vers une page contenant une balise de suivi des conversions. Toutefois, ils ne reçoivent aucune information permettant d'identifier personnellement les utilisateurs.
Si vous ne souhaitez pas participer au suivi, vous pouvez refuser le cookie nécessaire, par exemple via les paramètres de votre navigateur, qui désactivent généralement l'enregistrement automatique des cookies. Vous pouvez également désactiver les cookies de suivi des conversions en configurant votre navigateur pour bloquer les cookies provenant du domaine « ».
Vous trouverez la déclaration de confidentialité de Google concernant le suivi des conversions.
h) Remarketing Google
Nous utilisons les technologies de remarketing multi-appareils de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 (USA) pour vous aider à visualiser des publicités ciblées sur d'autres sites Web en fonction de votre visite sur nos sites Web.
Lorsque vous consultez nos sites web, Google peut collecter des éléments de reconnaissance pour votre navigateur ou appareil (en créant une empreinte numérique de votre navigateur), afin d'évaluer votre adresse IP, ou un élément de reconnaissance sous forme de petit fichier texte dans les bases de données de votre appareil (cookie tiers). Google peut également associer et enregistrer votre visite sur notre site web à un ou plusieurs de ces éléments de reconnaissance afin d'afficher nos publicités sur d'autres sites web.
Les éléments de reconnaissance mentionnés ci-dessus sont configurés sous forme de pseudonymes et peuvent être utilisés par Google pour reconnaître votre appareil sur d'autres sites web. Par exemple, si vous consultez une page faisant partie du Réseau Display de Google (c'est-à-dire une page affichant des publicités pour le compte de Google), Google est susceptible d'identifier votre appareil et votre navigateur grâce à ces éléments.
Nous utilisons également des balises de remarketing sur nos sites web. Cela signifie que nous y intégrons des mots clés contenant des informations relatives au contenu de la page affichée (comme les catégories de produits ou de services). Ces mots clés ne contiennent aucune information personnelle ou sensible. Google les reçoit et les enregistre en lien avec les critères de reconnaissance mentionnés précédemment. Ainsi, si vous consultez un site web sur lequel nous avons associé une catégorie de produits, Google enregistre cette balise et l'intègre à vos critères de reconnaissance.
Ce faisant, nous pouvons utiliser Google pour diffuser des publicités sur d'autres sites web en fonction des pages consultées. Si vous visitez un autre site web participant au Réseau Display de Google, Google pourra vous indiquer, grâce aux éléments de reconnaissance et aux mots clés stockés sur ces éléments, si vous souhaitez voir nos publicités et, le cas échéant, lesquelles.
Vous pouvez en savoir plus sur la politique de protection des données de Google.
Si vous vous abonnez à des services Google avec vos propres identifiants ou si vous utilisez un ou plusieurs de vos comptes Google, Google peut combiner les éléments de reconnaissance provenant de différents navigateurs et appareils. Par conséquent, si Google a créé ses propres éléments de reconnaissance pour votre ordinateur portable, ordinateur de bureau, smartphone ou tablette, ces éléments peuvent être associés lorsque vous utilisez un service Google avec vos identifiants. Ainsi, Google peut cibler nos campagnes publicitaires au-delà des appareils utilisés. Toutefois, Google ne procédera à ce ciblage que si vous avez préalablement consenti à ce traitement de données.
Si vous ne souhaitez pas participer à la procédure de suivi, vous pouvez refuser le cookie nécessaire, par exemple via les paramètres de votre navigateur, qui désactivent généralement l'enregistrement automatique des cookies. Pour plus d'informations, veuillez cliquer ici.
i) Google Maps : service de cartographie
Notre site web utilise l'application Google Maps fournie par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (ci-après « Google ») pour afficher des cartes interactives.
Le traitement de vos données repose sur votre consentement explicite, conformément à l'article 6 du RGPD. Vous pouvez retirer ce consentement à tout moment, avec effet pour l'avenir.
Lorsque ce service est activé, Google peut collecter des informations sur votre appareil, notamment votre historique de navigation (y compris votre adresse IP) et vos données de localisation. Aucune donnée n'est transférée à Google sauf si vous l'avez activé lors de votre accès à notre site.
Google LLC est soumise au cadre de protection des données, qui garantit un niveau adéquat de protection des données.
j) Balise Pinterest et courriels cryptés
Nous utilisons Pinterest Tag de Pinterest Europe Ltd, Palmerston House, 2e étage, Fenian Street, Dublin 2, Irlande.
Cette balise collecte, stocke et analyse des données pseudonymisées sur le comportement de navigation des visiteurs de notre site. Ces informations peuvent être associées à un utilisateur si Pinterest possède d'autres données le concernant, comme des données liées à son compte Pinterest. Grâce à un algorithme, Pinterest analyse ces données de navigation afin de proposer des recommandations de produits ciblées sous forme de bannières publicitaires personnalisées sur le compte Pinterest de l'utilisateur.
Grâce à la balise Pinterest, nous pouvons enrichir les données de conversion avec d'autres informations personnelles afin d'améliorer la précision du suivi des conversions et de combler les lacunes de nos données. Cela nous permet également d'attribuer plus précisément les interactions publicitaires aux conversions réalisées. Notre objectif est d'afficher des publicités correspondant aux centres d'intérêt des visiteurs de notre site et de rendre notre offre plus attractive, tant sur notre site que dans le contexte des publicités diffusées par Google.
Courriels cryptés :
Lorsque vous effectuez une conversion sur notre site (par exemple, un achat en ligne), des données personnelles (généralement votre adresse e-mail) sont collectées. Ces données sont intégrées à la balise Pinterest, où elles sont hachées à l'aide de l'algorithme SHA256. Les valeurs hachées sont ensuite envoyées à Pinterest, qui les compare à ses propres données afin de générer des statistiques anonymes permettant d'améliorer le suivi des conversions. Cette comparaison est particulièrement pertinente si l'utilisateur possède également un compte Pinterest.
Conformément à l'article 26 du RGPD, nous partageons la responsabilité du traitement des données avec Pinterest. Un accord de responsabilité conjointe a été signé à cet effet. Nous sommes responsables de la communication des informations relatives à la protection des données et de la mise en œuvre sécurisée de la balise Pinterest sur notre site, tandis que Pinterest est responsable de la sécurité des données et du respect des droits des personnes concernées (articles 15 à 20 du RGPD).
k) Emarsys Web Extend et Smart Insight
Nous utilisons Emarsys Webextend et Smart Insight d'Emarsys pour analyser l'activité en ligne des visiteurs de notre site Web et pour personnaliser notre newsletter (voir 2. E).
Ces services créent des profils d’utilisation pseudonymisés et utilisent des cookies (voir section 4) ainsi que des extraits de code JavaScript.
Emarsys reçoit les informations enregistrées par les cookies concernant votre utilisation de notre site web (par exemple, votre adresse IP, les informations de navigation telles que les références des produits consultés ou ajoutés à votre panier). Les cookies sont supprimés à la fin de votre session ou au plus tard un an après leur création.
Nous utilisons les informations collectées via Webextend pour enrichir les profils clients existants et proposer un contenu personnalisé. Ces informations comprennent notamment la confirmation de réception et de lecture des e-mails, des données relatives à votre ordinateur et à votre connexion Internet, votre système d'exploitation et votre plateforme, votre historique de navigation et de commandes, la date et l'heure de votre visite sur la page d'accueil ainsi que les produits consultés.
Si vous vous êtes abonné à notre newsletter et que vous avez un compte utilisateur et que vous vous abonnez ou si vous visitez notre site à partir d'une newsletter, les informations collectées sont associées à votre profil sur la base de votre consentement (voir section 2. E).
L’utilisation de Web Extend et Smart Insight est également fondée sur nos intérêts légitimes (article 6, 1. f du RGPD) dans l’analyse et l’optimisation de notre site web et de nos offres promotionnelles (voir section 2. E).
C’est pourquoi Emarsys traite des informations pour notre compte afin d’analyser l’utilisation de notre site web et la consultation de notre newsletter, et ainsi établir des rapports sur l’activité de nos clients et prospects.
Un contrat de sous-traitance a été conclu avec Emarsys, conformément à l'article 28 du RGPD. Aux termes de ce contrat, Emarsys s'engage à respecter le Règlement général sur la protection des données et à garantir les droits des personnes concernées.
Vous pouvez vous opposer au traitement de vos données par Emarsys sur notre site web en activant un cookie de « désactivation », qui a pour effet d'empêcher Emarsys de collecter et d'enregistrer des données relatives à votre activité sur notre site web.
l) Gestion du consentement avec OneTrust sur nos sites web
m.1- Présentation de la solution OneTrust
Nous utilisons le service de gestion du consentement OneTrust sur notre site afin de gérer les consentements relatifs à l'utilisation des cookies et des technologies similaires. Dans ce cadre, des données telles que la date et l'heure de votre visite, des informations sur votre navigateur, votre consentement, l'appareil utilisé et votre adresse IP anonymisée sont traitées.
Ce traitement est fondé sur l’article 6 du RGPD, en raison de l’intérêt légitime à recueillir et gérer les consentements. Vous pouvez accéder à cette solution mise en place par OneTrust à tout moment via l’onglet « Préférences relatives aux cookies » situé en bas à droite de la page d’accueil.
En règle générale, le consentement est conservé jusqu'à son retrait ou la suppression du cookie. La durée de vie du cookie après interaction avec une bannière publicitaire est de 12 mois.
m.2 - Hébergement de la solution One Trust par Shopify
La solution One Trust est hébergée sur Shopify, qui offre des garanties suffisantes pour la protection de vos données.
Pour plus d'informations, veuillez vous référer au .
m) Avis Vérifiés quality label
Nous utilisons les services d'Avis Vérifiés, situés au 18-20 Avenue Robert Schuman, 13002 Marseille, France.
Si vous avez donné votre consentement en cochant la case prévue à cet effet ou en cliquant sur le bouton « Évaluer plus tard » pendant ou après votre commande, nous transmettrons votre adresse courriel à Avis Vérifiés afin qu’ils puissent vous envoyer un courriel vous invitant à laisser un avis. Vous pouvez retirer votre consentement à tout moment en nous contactant à l’adresse ci-dessous ou en contactant directement Avis Vérifiés.
Ce traitement de données est fondé sur nos intérêts légitimes, conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD, afin de promouvoir efficacement notre offre.
À chaque consultation d'un avis vérifié en ligne, un fichier journal est automatiquement enregistré par le serveur web. Ce fichier contient des informations telles que votre adresse IP, la date et l'heure d'accès, les données transférées et le fournisseur d'accès utilisé. Ces données d'accès servent uniquement à enregistrer la consultation et sont automatiquement supprimées conformément à la politique d'Avis Vérifiés.
n) Bons Sovendus
Lorsque vous effectuez des achats sur les sites Aubade France, Allemagne, Belgique et Pays-Bas, nous vous offrons la possibilité de recevoir des bons d'achat de sites web via le réseau de Sovendus GmbH, Hermann-Veit-Straße 6, 76135 Karlsruhe, Allemagne.
Dès que vous sélectionnez un bon d'achat, nous transmettons au prestataire de services, sous forme cryptée et pseudonymisée, le hachage de votre adresse e-mail et de votre adresse IP, sauf opposition de votre part. Par ailleurs, à des fins de facturation, nous transmettons à Sovendus, également sous pseudonyme, le numéro de commande, le montant de la commande avec indication de la devise, l'identifiant de session, le code du bon d'achat et l'horodatage. Ce transfert de vos données à Sovendus est fondé sur notre intérêt légitime, conformément à l'article 6.1, point f), du RGPD.
La période de conservation de ces données est de 7 (sept) jours.
6. Les droits de la personne concernée
Vos droits en tant que personne concernée sont les suivants : le droit d’accès aux données vous concernant, le droit de rectifier ou d’effacer ces données, le droit de limiter le traitement de vos données personnelles, le droit à la portabilité de vos données et le droit de retirer votre consentement.
Ces droits peuvent être exercés en contactant le responsable du traitement des données, Aubade Paris, en envoyant une demande accompagnée d'une copie d'une pièce d'identité à l'adresse électronique suivante : support@aubade-outlet.shop
a) Droit d'accès
Conformément à l'article 15 du RGPD, vous avez le droit de demander des informations sur vos données personnelles que nous traitons.
Vous pouvez notamment obtenir des informations sur les finalités du traitement, la catégorie des données personnelles, les catégories de destinataires auxquels vos données ont été ou seront communiquées, la durée de conservation prévue, l'existence d'un droit de rectification, d'effacement, de limitation du traitement ou d'opposition, l'existence d'un droit de recours, l'origine de vos données, si elles ne sont pas collectées auprès de nous, ainsi que l'existence d'un processus décisionnel automatisé, y compris le profilage, et, le cas échéant, des informations importantes sur les modalités respectives.
b) Droit à la rectification
Conformément à l'article 16 du RGPD, vous avez le droit d'exiger sans délai que nous corrigions ou complétions vos données personnelles que nous conservons.
c) Droit à l'effacement
Conformément à l'article 17 du RGPD, vous avez le droit d'exiger l'effacement de vos données personnelles que nous conservons, à moins que leur traitement ne soit nécessaire à l'exercice du droit à la liberté d'expression et d'information, au respect d'une obligation légale, à des fins d'intérêt public ou à la constatation, à l'exercice ou à la défense de droits en justice.
d) Droit à la limitation du traitement
Conformément à l’article 18 du RGPD, vous avez le droit d’exiger une limitation du traitement de vos données personnelles, sous réserve du respect de l’une des conditions suivantes :
Vous contestez l'exactitude de ces données ;
Le traitement est illégal mais vous refusez de l'effacer et exigez la restriction de son utilisation ;
Nous n’avons plus besoin de ces données, mais elles vous sont nécessaires pour la constatation, l’exercice ou la défense de droits en justice ;
Vous vous êtes opposé au traitement de vos données, conformément à l'article 21.1 du RGPD ; pendant la vérification visant à déterminer si les motifs légitimes que nous poursuivons prévalent sur vos droits.
e) Droit à la portabilité
Conformément à l'article 20 du RGPD, vous pouvez exiger que les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine vous soient transmises, ou exiger qu'elles soient transmises à un autre responsable du traitement des données.
Ce droit ne s’applique pas lorsque vos données sont traitées sur la base de notre intérêt légitime (article 6.1.f du RGPD).
f) Droit de retirer votre consentement
Conformément à l’article 7.3 du RGPD, vous avez le droit de retirer à tout moment votre consentement au traitement de vos données.
Par conséquent, nous ne sommes plus autorisés à traiter les données sur la base de ce consentement à l'avenir.
g) Droit d'introduire une réclamation auprès d'une autorité de surveillance
Conformément à l'article 77 du RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle si vous estimez que la manière dont nous traitons vos données constitue une violation du RGPD.
Vous pouvez adresser cette réclamation à l'autorité de surveillance française, la CNIL, à l'adresse suivante : 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07, France
7. Droit d'opposition
Dans la mesure où vos données personnelles sont traitées sur la base d’intérêts légitimes au sens de l’article 6.1.f du RGPD, vous avez le droit de vous opposer au traitement de vos données personnelles conformément à l’article 21 du RGPD s’il existe des raisons tenant à votre situation particulière ou si l’opposition est dirigée contre la prospection directe.
Dans ce dernier cas, vous disposez d'un droit général d'opposition, que nous mettons en œuvre sans préciser de situation particulière.
Vous pouvez exercer votre droit en contactant le responsable du traitement des données, Aubade Paris, en envoyant une demande accompagnée d'une copie de votre pièce d'identité à l'adresse électronique suivante :
support@aubade-outlet.shop
8. Sécurité des données
Toutes les données personnelles que vous fournissez seront transmises sous forme chiffrée grâce au protocole TLS (Transport Layer Security), norme de sécurité généralement reconnue et sécurisée. TLS est une norme fiable et éprouvée, utilisée notamment pour les services bancaires en ligne. Vous pouvez reconnaître une connexion TLS sécurisée grâce au « s » qui suit « http » (c’est-à-dire « ... ») dans la barre d’adresse de votre navigateur ou grâce au symbole de cadenas affiché en bas de votre navigateur.
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées afin de protéger vos données contre toute manipulation accidentelle ou intentionnelle, perte partielle ou totale, destruction ou accès non autorisé par des tiers. Nos mesures de sécurité sont constamment améliorées en fonction des évolutions technologiques.
9. Mise à jour et modification de la présente déclaration de confidentialité
Cette déclaration relative à la protection des données a été mise à jour en novembre 2024.
En raison du développement continu de notre site web et des offres qu'il contient, ou en raison de modifications des exigences légales et/ou officielles, il peut s'avérer nécessaire de modifier la présente déclaration de confidentialité.
Cette déclaration de confidentialité peut être consultée à tout moment sur le site web à l'adresse suivante :
10. Contact
Pour toute question, veuillez contacter le service client à l'adresse électronique suivante : support@aubade-outlet.shop