Informations relatives à la protection des données

1) Informations sur la collecte de données à caractère personnel et coordonnées du responsable du traitement

1.1 Dans ce qui suit, nous vous informons sur le traitement de vos données à caractère personnel. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement.

Veuillez vérifier avec soin quelles données personnelles vous partagez avec nous via Facebook. Tant que vous êtes connecté à votre compte Facebook et que vous visitez notre profil Facebook, Facebook peut associer cette visite à votre profil. Nous attirons expressément votre attention sur le fait que Meta, en tant qu'exploitant de Facebook, enregistre les données de ses utilisateurs (par ex. informations personnelles, adresse IP, etc.) et les utilise éventuellement à des fins commerciales. Pour plus d'informations sur le traitement des données par Facebook, veuillez consulter la politique de confidentialité de Facebook à l'adresse https://de-de.facebook.com/policy.php.

Nous n'avons aucune influence sur la collecte et le traitement ultérieur des données par Facebook. Par ailleurs, nous ne sommes pas en mesure de savoir dans quelle mesure, à quel endroit et pour quelle durée les données sont conservées par Facebook, dans quelle mesure Facebook respecte les obligations de suppression existantes, quelles analyses et quels liens sont effectués avec les données par Facebook, et à qui ces données sont transmises par Facebook. Si vous souhaitez éviter que Facebook traite les données personnelles que vous nous transmettez, veuillez nous contacter par un autre biais. Vous trouverez nos coordonnées complètes dans nos mentions légales sur Facebook.

1.2 Le responsable du traitement des données au sens du Règlement général sur la protection des données (RGPD) est la société SW Commerce GmbH, Schellingstraße 109a, 80798 Munich, Allemagne, Tél. : +49 (0) 89-415-535-25, E-Mail : mailme@nutrilovers.de, dans la mesure où nous traitons nous-mêmes exclusivement les données que vous nous avez transmises via Facebook.

Dans la mesure où les données que vous nous avez transmises via Facebook sont également ou exclusivement traitées par Meta en tant qu'exploitante de Facebook (données "Insights"), Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, est également responsable du traitement des données au sens du Règlement général sur la protection des données (RGPD), en plus de nous-mêmes. Le traitement des données s'effectue à cet égard sur la base d'un accord entre responsables conjoints conformément à l'art. 26 du RGPD, que vous pouvez consulter ici :
https://www.facebook.com/legal/terms/page_controller_addendum.

En outre, pour l'utilisation de certains produits Facebook, tels que les "outils professionnels Facebook" (Facebook Business Tools), et pour les traitements de données effectués dans ce cadre, une convention additionnelle entre nous et Meta Platforms Ireland Ltd. en tant que responsables conjoints conformément à l'art. 26 du RGPD est applicable et peut être consultée ici :
https://www.facebook.com/legal/controller_addendum

Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d'autres, décide des finalités et des moyens du traitement de données à caractère personnel.

2) Délégué à la protection des données

Vous pouvez contacter le délégué à la protection des données de Meta, en tant qu'exploitant de Facebook, via le formulaire de contact en ligne mis à disposition à l'adresse https://www.facebook.com/help/contact/540977946302970.

3) Traitement des données lors d'une prise de contact

3.1 Nous collectons nous-mêmes des données à caractère personnel lorsque vous nous contactez, par exemple via le formulaire de contact ou la messagerie. Les données collectées lors d'une prise de contact via le formulaire de contact sont visibles sur le formulaire concerné. Ces données sont conservées et utilisées exclusivement dans le but de répondre à votre demande ou pour la prise de contact et l'administration technique qui y est associée. La base juridique du traitement des données est notre intérêt légitime à répondre à votre demande conformément à l'art. 6, paragraphe 1, point f) du RGPD. Si votre prise de contact vise la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6, paragraphe 1, point b) du RGPD. Vos données seront supprimées après traitement définitif de votre demande, sous réserve qu'aucune obligation légale de conservation ne s'y oppose. Nous considérons qu'une demande est traitée de manière définitive lorsque les circonstances permettent de déduire que l'affaire en question est pleinement résolue.

3.2 WhatsApp Business

Nous offrons aux visiteurs de notre page Facebook la possibilité de nous contacter via le service de messagerie WhatsApp de WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. À cet effet, nous utilisons la version dite "Business" de WhatsApp.

Si vous nous contactez via WhatsApp à l'occasion d'une transaction concrète (par exemple une commande passée), nous enregistrons et utilisons le numéro de téléphone portable que vous utilisez sur WhatsApp ainsi que – s'ils sont fournis – votre nom et votre prénom, conformément à l'art. 6, paragraphe 1, point b) du RGPD pour traiter et répondre à votre demande. Sur la base de la même base juridique, nous vous demanderons le cas échéant via WhatsApp de nous fournir des données supplémentaires (numéro de commande, numéro de client, adresse ou adresse e-mail) afin de pouvoir associer votre demande à une transaction spécifique.

Si vous utilisez notre contact WhatsApp pour des demandes générales (par exemple sur la gamme de services, la disponibilité ou notre site internet), nous enregistrons et utilisons le numéro de téléphone portable que vous utilisez sur WhatsApp ainsi que – s'ils sont fournis – votre nom et votre prénom, conformément à l'art. 6, paragraphe 1, point f) du RGPD, sur la base de notre intérêt légitime à fournir les informations souhaitées de manière efficace et rapide.

Vos données sont toujours utilisées uniquement pour répondre à votre demande via WhatsApp. Aucune transmission à des tiers n'a lieu.

Veuillez noter que WhatsApp Business accède au carnet d'adresses du terminal mobile que nous utilisons à cet effet et transfère automatiquement les numéros de téléphone enregistrés dans ce carnet d'adresses vers un serveur de la société mère Meta Platforms Inc. aux États-Unis. Pour l'exploitation de notre compte WhatsApp Business, nous utilisons un terminal mobile dans le carnet d'adresses duquel sont uniquement enregistrées les coordonnées WhatsApp des utilisateurs qui nous ont contactés via WhatsApp.

Cela garantit que toute personne dont les coordonnées WhatsApp sont enregistrées dans notre carnet d'adresses a déjà consenti, lors de la première utilisation de l'application sur son appareil par l'acceptation des conditions d'utilisation de WhatsApp, au transfert de son numéro de téléphone WhatsApp depuis les carnets d'adresses de ses contacts, conformément à l'art. 6, paragraphe 1, point a) du RGPD. Le transfert de données d'utilisateurs qui n'utilisent pas WhatsApp et/ou ne nous ont pas contactés via WhatsApp est ainsi exclu.

Pour la finalité et l'étendue de la collecte de données, le traitement ultérieur et l'utilisation des données par WhatsApp, ainsi que vos droits et possibilités de paramétrage pour protéger votre vie privée, veuillez consulter les informations sur la protection des données de WhatsApp : https://www.whatsapp.com/legal/?eea=1#privacy-policy

Dans le cadre des traitements susmentionnés, des transferts de données vers des serveurs de Meta Platforms Inc. aux États-Unis peuvent avoir lieu.

Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau de protection des données européen sur la base d'une décision d'adéquation de la Commission européenne.

3.3 Prise de contact via WhatsApp

Si vous nous contactez via WhatsApp à l'occasion d'une transaction concrète (par exemple une commande passée), nous enregistrons et utilisons le numéro de téléphone portable que vous utilisez sur WhatsApp ainsi que – s'ils sont fournis – votre nom et votre prénom, conformément à l'art. 6, paragraphe 1, point b) du RGPD pour traiter et répondre à votre demande. Sur la base de la même base juridique, nous vous demanderons le cas échéant via WhatsApp de nous fournir des données supplémentaires (numéro de commande, numéro de client, adresse ou adresse e-mail) afin de pouvoir associer votre demande à une transaction spécifique.

Si vous utilisez notre contact WhatsApp pour des demandes générales (par exemple sur la gamme de services, la disponibilité ou notre site internet), nous enregistrons et utilisons le numéro de téléphone portable que vous utilisez sur WhatsApp ainsi que – s'ils sont fournis – votre nom et votre prénom, conformément à l'art. 6, paragraphe 1, point f) du RGPD, sur la base de notre intérêt légitime à fournir les informations souhaitées de manière efficace et rapide.

Vos données sont toujours utilisées uniquement pour répondre à votre demande via WhatsApp. Aucune transmission à des tiers n'a lieu.

Veuillez noter que WhatsApp accède au carnet d'adresses du terminal mobile que nous utilisons à cet effet et transfère automatiquement les numéros de téléphone enregistrés dans ce carnet d'adresses vers un serveur de la société mère Facebook Inc. aux États-Unis. Pour l'exploitation de notre compte WhatsApp, nous utilisons un terminal mobile dans le carnet d'adresses duquel sont uniquement enregistrées les coordonnées WhatsApp des utilisateurs qui nous ont contactés via WhatsApp.

Cela garantit que toute personne dont les coordonnées WhatsApp sont enregistrées dans notre carnet d'adresses a déjà consenti, lors de la première utilisation de l'application sur son appareil par l'acceptation des conditions d'utilisation de WhatsApp, au transfert de son numéro de téléphone WhatsApp depuis les carnets d'adresses de ses contacts, conformément à l'art. 6, paragraphe 1, point a) du RGPD. Le transfert de données d'utilisateurs qui n'utilisent pas WhatsApp et/ou ne nous ont pas contactés via WhatsApp est ainsi exclu.

Pour la finalité et l'étendue de la collecte de données, le traitement ultérieur et l'utilisation des données par WhatsApp, ainsi que vos droits et possibilités de paramétrage pour protéger votre vie privée, veuillez consulter les informations sur la protection des données de WhatsApp : https://www.whatsapp.com/legal/?eea=1#privacy-policy

Dans le cadre des traitements susmentionnés, des transferts de données vers des serveurs de Meta Platforms Inc. aux États-Unis peuvent avoir lieu.

Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau de protection des données européen sur la base d'une décision d'adéquation de la Commission européenne.

4) Traitement des données pour l'exécution du contrat

Si votre prise de contact via Facebook sert de base à un contrat de livraison de biens et/ou de prestation de services avec nous, nous traitons, en cas de conclusion de contrat, les données que vous nous avez transmises dans ce contexte, en complément, comme suit :

4.1 Dans le cadre du traitement des paiements, nous transmettons vos données de paiement à l'établissement de crédit mandaté, dans la mesure où cela est nécessaire pour le paiement. La base juridique pour la transmission des données est l'art. 6, paragraphe 1, point b) du RGPD.

4.2 Pour les contrats de livraison de marchandises, nous transmettons les données personnelles que nous avons collectées dans le cadre de l'exécution du contrat au transporteur mandaté pour la livraison, dans la mesure où cela est nécessaire à la livraison de la marchandise.

Si, sur la base d'un contrat correspondant, nous vous devons des mises à jour pour des marchandises comportant des éléments numériques ou pour des produits numériques, nous traitons les données de contact (nom, adresse, adresse e-mail) que vous avez transmises lors de la commande afin de vous informer personnellement des mises à jour à venir, dans le respect de nos obligations légales d'information conformément à l'art. 6, paragraphe 1, point c) du RGPD, par un moyen de communication approprié (par exemple par courrier postal ou par e-mail) et dans les délais prévus par la loi. Vos données de contact sont alors strictement utilisées à des fins de communication concernant les mises à jour que nous devons fournir et ne sont traitées par nos soins qu'à cette fin, dans la mesure nécessaire à l'information respective.

4.3 AccountOne

Pour la gestion de la comptabilité, nous utilisons le service de logiciel de comptabilité basé sur le cloud du fournisseur suivant : AccountOne GmbH, Fördepromenade 4d, 24944 Flensburg, Allemagne.

Le fournisseur traite les factures entrantes et sortantes ainsi que, le cas échéant, les mouvements bancaires de notre entreprise, afin d'enregistrer automatiquement les factures, de les faire correspondre aux transactions et d'établir ainsi, dans un processus semi-automatisé, la comptabilité financière.

Dans la mesure où des données personnelles sont traitées dans ce cadre, ce traitement s'effectue sur la base de notre intérêt légitime à une organisation et une documentation efficaces de nos transactions commerciales, conformément à l'art. 6, paragraphe 1, point f) du RGPD.

5) Marketing en ligne

5.1 Programme de partenariat ADCELL

Nous participons au programme d'affiliation du prestataire suivant : Firstlead GmbH, Rosenfelder St. 15-16, 10315 Berlin, Allemagne.

Dans ce contexte, nous avons placé sur notre site internet des liens menant vers des offres sur les sites internet du prestataire ou de tiers ("sites partenaires").

Pour mesurer le succès d'un lien d'affiliation, évaluer les commandes générées via un tel lien et calculer les paiements de commission correspondants, le prestataire utilise des cookies et/ou des technologies comparables qui sont généralement placés sur les sites partenaires et dont nous ne sommes pas responsables en matière de protection des données. Le prestataire traite alors régulièrement l'adresse IP et, le cas échéant, d'autres informations sur les terminaux.

Tous les traitements décrits ci-dessus, en particulier la lecture ou l'enregistrement d'informations sur le terminal que vous utilisez, ne sont effectués que si vous avez donné votre consentement exprès à cet effet conformément à l'art. 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer à tout moment votre consentement pour l'avenir en utilisant les options de gestion du consentement aux cookies sur les sites partenaires.

5.2 Programme d'affiliation propre

Dans le cadre des présentations de produits sur notre site web, nous gérons notre propre programme d'affiliation, dans le cadre duquel nous mettons à disposition des exploitants de sites tiers intéressés des liens partenaires à placer sur leurs sites, menant vers nos offres. Pour le programme d'affiliation, des cookies sont utilisés, qui sont généralement placés sur le site partenaire après le clic sur un lien partenaire correspondant et dont nous ne sommes pas responsables en matière de protection des données. Les cookies sont de petits fichiers texte enregistrés sur votre terminal afin de pouvoir retracer l'origine des transactions (par ex. "Sales leads") générées via de tels liens. Nous pouvons ainsi notamment reconnaître que vous avez cliqué sur le lien partenaire et avez été redirigé vers notre site web. Ces informations sont nécessaires au règlement des paiements entre nous et les partenaires d'affiliation. Si les informations contiennent également des données personnelles, le traitement décrit s'effectue sur la base de notre intérêt financier légitime au règlement des paiements de commission, conformément à l'art. 6, paragraphe 1, point f) du RGPD.

Si vous souhaitez bloquer l'évaluation du comportement des utilisateurs via les cookies, vous pouvez paramétrer votre navigateur de manière à être informé de la mise en place de cookies et à décider individuellement de leur acceptation ou à exclure l'acceptation des cookies pour des cas déterminés ou de manière générale.

6) Traitement des données à des fins statistiques et marketing

6.1 Instagram Insights

Instagram met à notre disposition, pour notre profil Instagram, des statistiques appelées "Insights" : https://help.instagram.com/1533933820244654. Il s'agit de données agrégées qui nous permettent d'obtenir des informations sur la manière dont les personnes interagissent avec notre profil. Les Insights peuvent être basés sur des données personnelles collectées lors d'une visite ou d'une interaction de personnes sur ou avec notre page et son contenu. Cela sert, conformément à l'art. 6, paragraphe 1, point f) du RGPD, à la sauvegarde de nos intérêts légitimes, qui prédominent dans le cadre d'une mise en balance des intérêts, à une présentation optimisée de notre offre et à une communication efficace avec les clients et les personnes intéressées.

Vous pouvez à tout moment vous opposer au traitement de vos données aux fins susmentionnées en modifiant les paramètres de vos publicités dans votre compte utilisateur Instagram.

6.2 Facebook Lead Ads

Nous utilisons la fonction "Lead Ads" de Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande ("Facebook"), pour collecter et traiter certaines données à caractère personnel de personnes intéressées – appelées "leads" – via un formulaire de contact affiché sur des sites web (appelé "formulaire instantané" ou "Instant Form"). Le contenu et l'étendue des données demandées dans ce formulaire dépendent de l'orientation de la campagne de leads concernée.

Le traitement des données est ici strictement lié aux objectifs poursuivis par la campagne Lead Ad correspondante. Ces objectifs sont clairement indiqués dans le cadre de la Lead Ad ou sur le formulaire mis à disposition avant la transmission des données saisies. Selon l'orientation de la campagne Lead Ad, la base juridique du traitement des données est soit votre consentement exprès conformément à l'art. 6, paragraphe 1, point a) du RGPD (par exemple pour des mesures de marketing direct telles que l'inscription à l'envoi de newsletters par e-mail), soit notre intérêt légitime à une commercialisation optimale de notre offre conformément à l'art. 6, paragraphe 1, point f) du RGPD. Aucune transmission des données à des tiers n'a lieu.

Dans le cadre des services susmentionnés, les données transmises via les formulaires instantanés peuvent être enregistrées sur des serveurs de Meta Platforms, Inc., 1601 Willow Rd, Menlo Park, CA 94025, États-Unis.

Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau de protection des données européen sur la base d'une décision d'adéquation de la Commission européenne.

Vous trouverez de plus amples informations sur le traitement des données via Facebook Lead Ads à l'adresse https://de-de.facebook.com/privacy/explanation.

7) Outils et autres

SurveyMonkey

Pour la réalisation d'enquêtes ou pour des formulaires en ligne, nous utilisons les services du prestataire suivant : Momentive Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Irlande.

Le prestataire nous permet de concevoir et d'analyser des enquêtes et des formulaires en ligne. Outre les données personnelles que vous saisissez dans les formulaires, des informations relatives à votre système d'exploitation, votre navigateur, la date et l'heure de votre visite, l'URL de référence ainsi que votre adresse IP sont collectées, transmises au prestataire et stockées sur ses serveurs.

Les informations que vous saisissez dans les formulaires sont stockées de manière protégée par mot de passe afin de garantir qu'aucun tiers ne puisse y accéder et que nous seuls puissions analyser les données aux fins indiquées dans chaque formulaire.

Lorsque le traitement de données personnelles est nécessaire à l'exécution d'un contrat conclu avec vous (ce qui vaut également pour les opérations de traitement nécessaires à l'exécution de mesures précontractuelles), l'art. 6, par. 1, point b du RGPD sert de base juridique. Si vous nous avez donné votre consentement pour le traitement de vos données, celui-ci s'effectue sur la base de l'art. 6, par. 1, point a du RGPD. Un consentement donné peut être révoqué à tout moment avec effet pour l'avenir.

Nous avons conclu un contrat de sous-traitance avec le prestataire, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

8) Droits de la personne concernée

8.1 Le droit applicable en matière de protection des données vous accorde, vis-à-vis du responsable du traitement, des droits complets en tant que personne concernée (droits d'accès et d'intervention) concernant le traitement de vos données personnelles, dont nous vous informons ci-dessous :

• Droit d'accès conformément à l'art. 15 du RGPD ;
• Droit de rectification conformément à l'art. 16 du RGPD ;
• Droit à l'effacement conformément à l'art. 17 du RGPD ;
• Droit à la limitation du traitement conformément à l'art. 18 du RGPD ;
• Droit à l'information conformément à l'art. 19 du RGPD ;
• Droit à la portabilité des données conformément à l'art. 20 du RGPD ;
• Droit de retrait du consentement donné conformément à l'art. 7, par. 3 du RGPD ;
• Droit d'introduire une réclamation conformément à l'art. 77 du RGPD.

8.2 DROIT D'OPPOSITION

LORSQUE, DANS LE CADRE D'UNE MISE EN BALANCE DES INTÉRÊTS, NOUS TRAITONS VOS DONNÉES PERSONNELLES EN RAISON DE NOTRE INTÉRÊT LÉGITIME PRÉPONDÉRANT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT À CE TRAITEMENT POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AVEC EFFET POUR L'AVENIR.

SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS METTRONS FIN AU TRAITEMENT DES DONNÉES CONCERNÉES. CEPENDANT, UN TRAITEMENT ULTÉRIEUR DEMEURE RÉSERVÉ SI NOUS POUVONS DÉMONTRER L'EXISTENCE DE MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, VOS DROITS ET LIBERTÉS FONDAMENTAUX, OU SI LE TRAITEMENT SERT À LA CONSTATATION, À L'EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE.

SI VOS DONNÉES PERSONNELLES SONT TRAITÉES PAR NOS SOINS À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES PERSONNELLES À DES FINS DE PROSPECTION. VOUS POUVEZ EXERCER VOTRE DROIT D'OPPOSITION COMME DÉCRIT CI-DESSUS.

SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS LE TRAITEMENT DES DONNÉES CONCERNÉES À DES FINS DE PROSPECTION DIRECTE.

9) Durée de conservation des données personnelles

La durée de conservation des données personnelles est déterminée par la base juridique correspondante, la finalité du traitement et, le cas échéant, par les délais de conservation légaux en vigueur (par exemple, les délais de conservation prévus par le droit commercial et fiscal).

Lors du traitement de données personnelles sur la base d'un consentement exprès conformément à l'art. 6, par. 1, point a du RGPD, les données concernées sont conservées jusqu'à ce que vous retiriez votre consentement.

S'il existe des délais de conservation légaux pour les données traitées dans le cadre d'obligations contractuelles ou quasi-contractuelles sur la base de l'art. 6, par. 1, point b du RGPD, ces données seront systématiquement effacées après l'expiration des délais de conservation, dans la mesure où elles ne sont plus nécessaires à l'exécution du contrat ou aux pourparlers contractuels et/ou qu'il n'existe plus de notre part d'intérêt légitime à les conserver.

Lors du traitement de données personnelles sur la base de l'art. 6, par. 1, point f du RGPD, ces données sont conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'art. 21, par. 1 du RGPD, à moins que nous puissions justifier de motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l'exercice ou à la défense de droits en justice.

Lors du traitement de données personnelles à des fins de prospection directe sur la base de l'art. 6, par. 1, point f du RGPD, ces données sont conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'art. 21, par. 2 du RGPD.

Sauf mention contraire dans les autres informations de cette déclaration concernant des situations de traitement spécifiques, les données personnelles stockées sont par ailleurs effacées lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées de toute autre manière.