Politique de confidentialité
En accord avec les réglementations européennes et françaises relatives à la protection des données personnelles, notamment le Règlement Général sur la Protection des Données (RGPD) du 27 avril 2016, la loi française du 6 janvier 1978 sur les fichiers et les libertés, la Directive 2002/58/CE du 12 juillet 2002 connue sous le nom de Directive e-privacy concernant le traitement des données personnelles et la protection de la vie privée dans le secteur des communications électroniques, ainsi que la loi du 21 juin 2004 pour la confiance en l’économie numérique, nous souhaitons vous informer via cette politique sur la collecte et le traitement de vos données personnelles, ainsi que sur vos droits relatifs à ces données.
Cette politique de protection des données peut évoluer en fonction des changements réglementaires ou des recommandations des autorités de contrôle, ainsi que des avancées judiciaires. Nous vous invitons donc à consulter la politique en vigueur au moment de votre commande. Vos données personnelles sont traitées conformément à la politique en vigueur au moment de leur soumission, sauf opposition de votre part ou révocation de votre consentement.
Cette politique de protection des données fait partie intégrante des conditions générales d’utilisation de DRABEST.
1. Quel est le responsable de traitements des données ?
DRABEST, exploitant le site drabest.pl/fr/, est attachée à assurer la protection et la sécurité de vos données à caractère personnel et s’engage à respecter la confiance que vous lui accordez.
Code d’identification fiscale nº : PL9442166624
Courriel:info@drabest.fr
Téléphone: +48 12-280-54-94
Mników 281, 32-084 Morawica, Pologne
2. Les données personnelles que nous traitons à votre sujet comprennent :
Les renseignements que vous fournissez lors de la création de votre Compte Personnel sur notre Site, tels que votre adresse e-mail, nom, prénom, adresse, numéro de téléphone, mot de passe, etc.
Les détails de vos Commandes effectuées sur la Site, incluant les produits achetés, les numéros de transaction, les adresses de livraison, etc.
Les informations concernant vos moyens de paiement, telles que le numéro de carte bancaire, la date d’expiration de la carte bancaire, et le cryptogramme visuel, accessibles uniquement par notre prestataire de paiement sécurisé.
Les échanges que vous avez avec notre service client.
Vos données de connexion et de navigation sur la Site, telles que votre adresse IP, le montant et la composition de votre panier, les produits et pages consultés ou recherchés, ainsi que les URL de provenance.
Les données relatives à la consultation des e-mails que nous vous envoyons, utilisées à des fins statistiques et de prospection commerciale.
Les informations que vous fournissez en laissant des avis, en consultant nos publicités, en participant à des opérations promotionnelles, sondages, enquêtes, jeux concours ou événements organisés par nos soins.
3. Les données personnelles que nous traitons à votre sujet sont utilisées pour différentes finalités, notamment :
Commande et livraison de vos produits : Nous utilisons vos données pour enregistrer et traiter vos commandes, assurer la livraison de vos produits, gérer les paiements et communiquer avec vous concernant vos achats.
Gestion des clients : Nous utilisons vos informations pour effectuer des opérations liées à la gestion de la relation client.
Respect des obligations légales et réglementaires : Nous traitons vos données pour nous conformer à nos obligations légales et réglementaires.
Envoi de communications promotionnelles : Nous pouvons vous envoyer des offres et des messages promotionnels de la part de DRABEST. Vous pouvez vous désabonner à tout moment en cliquant sur le lien de désinscription situé en bas des e-mails concernés.
Élaboration de statistiques de performance du site : Nous utilisons vos données pour évaluer les performances de notre site et en améliorer l’efficacité.
Les données personnelles que nous traitons à votre sujet sont soumises à différentes bases légales en fonction de l’usage que nous en faisons.
Traitement des commandes et livraison de produits : La base légale est le contrat
Utilisation du compte DRABEST : La base légale est le contrat.
Personnalisation des offres (emails, recommandations de produits) : La base légale est le contrat.
Prospection commerciale électronique : La base légale est l’article L.34-5 du Code des Postes et communications électroniques.
Prospection commerciale téléphonique : La base légale est l’intérêt légitime.
Prévention de la fraude : La base légale est l’intérêt légitime.
4. Informations sur les cookies
Nous recueillons des informations sur votre navigateur web, votre adresse IP, votre fuseau horaire et les cookies installés sur votre appareil. Les cookies nous permettent de personnaliser le contenu, les annonces et d’analyser notre trafic. Nous utilisons des cookies strictement nécessaires au fonctionnement du site, mais pour tous les autres types de cookies, nous avons besoin de votre permission.
Informations sur les appareils : Lorsque vous naviguez sur notre site, nous collectons des informations sur les pages web ou les produits que vous consultez, les sites web ou les termes de recherche qui vous ont dirigé vers notre site, ainsi que des informations sur votre interaction avec notre site. Ces informations sont collectées à des fins d’analyse et d’amélioration de l’expérience utilisateur.
Fichiers journaux (log files) : Nous suivons les actions qui se produisent sur notre site, y compris votre adresse IP, votre type de navigateur, votre fournisseur d’accès Internet, les pages de renvoi/sortie et la date/heure. Ces informations sont enregistrées dans des fichiers journaux pour des raisons de sécurité et d’analyse du trafic.
Balises web, tags et pixels : Ce sont des fichiers électroniques utilisés pour enregistrer des informations sur votre navigation sur notre site. Ils nous aident à suivre et à analyser le comportement des utilisateurs.
Informations de transaction : Lorsque vous effectuez un achat sur notre site, nous recueillons des informations telles que vos coordonnées (nom, prénom, adresse électronique, numéro de téléphone, adresse de facturation ou de livraison), vos informations de connexion et de compte, ainsi que vos informations de paiement. Les informations de paiement sont traitées par notre prestataire de paiement sécurisé – PayPal (https://www.paypal.com/myaccount/privacy/privacyhub), Google Pay (https://policies.google.com/privacy?hl=fr-CA).
5. Tiers, réseaux sociaux
Hébergement externe
Ce site web est hébergé par un prestataire externe (hébergeur). Les données personnelles collectées sur ce site web sont stockées sur les serveurs de l’hébergeur. Il peut s’agir notamment des adresses IP, des demandes de contact, des métadonnées et des données de communication, des données contractuelles, des coordonnées, des noms, des accès au site web et d’autres données générées via un site web.
L’utilisation de l’hébergeur se fait aux fins de l’exécution du contrat envers nos clients potentiels et existants (art. 6, par. 1, let. b RGPD) et dans l’intérêt d’un hébergement sûr, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6, par. 1, let. f RGPD). Dans la mesure où un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, let. a RGPD et de l’art. 25, par. 1 TTDSG, dans la mesure où le consentement comprend le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par ex. fingerprinting de l’appareil) au sens du TTDSG. Le consentement peut être retiré à tout moment.
Notre hébergeur ne traitera vos données que dans la mesure nécessaire à l’exécution de ses obligations de prestation et suivra nos instructions concernant ces données.
Google Analytics
Nous utilisons pour ce site web le service d’analyse web Google Analytics (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande).
Google Analytics utilise des cookies, ce sont des fichiers texte stockés sur votre ordinateur qui permettent d’analyser l’utilisation du site web par vos soins.
Les informations générées sur votre utilisation de ce site web (y compris l’adresse IP tronquée) sont transmises à un serveur de Google et y sont stockées, une transmission aux États-Unis étant possible.
Pour notre compte, Google utilise ces informations pour évaluer l’utilisation du site web, établir des rapports sur les activités du site et fournir d’autres services liés à l’utilisation du site et d’Internet. Aucune fusion de votre adresse IP recueillie dans ce cadre avec d’autres données de Google n’a lieu.
Vous pouvez empêcher le stockage des cookies en configurant votre navigateur en conséquence.
Vous pouvez également empêcher la collecte de données générées par le cookie et liées à votre utilisation du site web (y compris votre adresse IP) et le traitement de ces données par Google en téléchargeant et en installant le plugin de navigateur suivant :
[http://tools.google.com/dlpage/gaoptout?hl=de](http://tools.google.com/dlpage/gaoptout?hl=de)
Alternativement, vous pouvez définir un cookie d’opt-out :
Désactiver Google Analytics
Ce cookie d’opt-out fonctionne uniquement dans ce navigateur et uniquement pour ce domaine. Si vous supprimez vos cookies dans ce navigateur, vous devez cliquer à nouveau sur ce lien.
Dans le cas d’un transfert de données vers Google LLC, situé aux États-Unis, Google LLC est certifié pour le Privacy Shield UE-États-Unis, garantissant le respect des normes de protection des données applicables dans l’UE.
Ce site utilise également Google Analytics pour une analyse inter-appareils des flux de visiteurs, réalisée via un identifiant utilisateur (User-ID). Vous pouvez désactiver l’analyse inter-appareils de votre utilisation dans votre compte client sous « Mes données », « Données personnelles ».
Politique de confidentialité de Google :
[https://support.google.com/analytics/answer/6004245?hl=fr](https://support.google.com/analytics/answer/6004245?hl=fr)
Google Tag Manager
Nous utilisons Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Google Tag Manager est un outil qui permet d’intégrer des outils de suivi ou statistiques et d’autres technologies sur notre site web. Google Tag Manager ne crée pas de profils d’utilisateur, ne stocke pas de cookies et ne réalise pas d’analyses indépendantes. Il sert uniquement à gérer et diffuser les outils intégrés via lui. Cependant, Google Tag Manager collecte votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis.
L’utilisation de Google Tag Manager repose sur l’art. 6, par. 1, let. f RGPD. L’exploitant du site web a un intérêt légitime à intégrer et gérer rapidement et facilement différents outils sur son site web. Dans la mesure où un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, let. a RGPD et de l’art. 25, par. 1 TTDSG, dans la mesure où le consentement comprend le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par ex. fingerprinting de l’appareil). Le consentement peut être retiré à tout moment.
Plugin de navigateur :
Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et installant le plugin de navigateur disponible à l’adresse suivante : [https://tools.google.com/dlpage/gaoptout?hl=fr](https://tools.google.com/dlpage/gaoptout?hl=fr).
Plus d’informations sur le traitement des données des utilisateurs par Google Analytics : [https://support.google.com/analytics/answer/6004245?hl=fr](https://support.google.com/analytics/answer/6004245?hl=fr).
Google Signals
Nous utilisons Google Signals. Lorsque vous visitez notre site web, Google Analytics recueille, entre autres, votre localisation, historique de recherche et YouTube, ainsi que des données démographiques. Ces données peuvent être utilisées pour la publicité personnalisée via Google Signals. Si vous possédez un compte Google, les données de visite sont associées à votre compte Google et utilisées pour des messages publicitaires personnalisés. Les données sont également utilisées pour créer des statistiques anonymisées sur le comportement des utilisateurs.
Google Ads
L’exploitant du site utilise Google Ads. Google Ads est un programme de publicité en ligne de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Google Ads nous permet de diffuser des annonces dans le moteur de recherche Google ou sur des sites tiers si l’utilisateur saisit certains mots-clés (ciblage par mots-clés). De plus, des annonces ciblées peuvent être diffusées en fonction des données des utilisateurs disponibles chez Google (par ex. localisation et centres d’intérêt) (ciblage par audience). Nous pouvons analyser quantitativement ces données, par exemple, pour savoir quels mots-clés ont conduit à la diffusion de nos annonces et combien de clics elles ont généré.
L’utilisation de ce service se fait sur la base de votre consentement conformément à l’art. 6, par. 1, let. a RGPD et à l’art. 25, par. 1 TTDSG. Le consentement peut être retiré à tout moment.
Le transfert de données vers les États-Unis est basé sur les clauses contractuelles standard de la Commission européenne. Détails : [https://policies.google.com/privacy/frameworks](https://policies.google.com/privacy/frameworks) et [https://privacy.google.com/businesses/controllerterms/mccs/](https://privacy.google.com/businesses/controllerterms/mccs/).
Google Web Fonts (hébergement local)
Ce site utilise des polices web Google pour un affichage uniforme des polices. Les Google Fonts sont installées localement. Aucune connexion aux serveurs de Google n’est effectuée.
Plus d’informations: [https://developers.google.com/fonts/faq](https://developers.google.com/fonts/faq) et [https://policies.google.com/privacy?hl=fr](https://policies.google.com/privacy?hl=fr).
MyFonts
Ce site utilise MyFonts. Il s’agit de polices qui sont chargées dans votre navigateur lors de l’accès à notre site afin d’assurer une présentation uniforme. Fournisseur : Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA.
Pour vérifier le respect des conditions de licence et le nombre de pages vues par mois, MyFonts transfère votre adresse IP avec l’URL de notre site et nos données contractuelles sur ses serveurs aux États-Unis. Selon Monotype, votre adresse IP est immédiatement anonymisée après le transfert.
Adobe Fonts
Ce site utilise Adobe Fonts pour un affichage uniforme de certaines polices. Fournisseur : Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA.
Lors de l’accès à ce site, votre navigateur charge directement les polices depuis Adobe. Adobe prend connaissance que ce site a été consulté via votre adresse IP. Aucun cookie n’est enregistré.
Le stockage et l’analyse des données se font sur la base de l’art. 6, par. 1, let. f RGPD. L’exploitant du site a un intérêt légitime à l’affichage uniforme des polices sur son site. Dans la mesure où un consentement a été demandé, le traitement est effectué sur la base de l’art. 6, par. 1, let. a RGPD et de l’art. 25, par. 1 TTDSG. Le consentement peut être retiré à tout moment.
Le transfert de données vers les États-Unis est basé sur les clauses contractuelles standard de la Commission européenne : [https://www.adobe.com/de/privacy/eudatatransfers.html](https://www.adobe.com/de/privacy/eudatatransfers.html).
Plus d’informations : [https://www.adobe.com/de/privacy/policies/adobe-fonts.html](https://www.adobe.com/de/privacy/policies/adobe-fonts.html)
Politique de confidentialité d’Adobe : [https://www.adobe.com/de/privacy/policy.html](https://www.adobe.com/de/privacy/policy.html)
Widgets Trusted Shops
Pour afficher les services Trusted Shops (ex. sceau de qualité, avis collectés) et proposer les produits Trusted Shops aux acheteurs après une commande, ce site utilise des widgets Trusted Shops. Cela sert à protéger nos intérêts légitimes lors d’une pondération des intérêts pour un marketing optimal et un achat sécurisé conformément à l’art. 6, par. 1, let. f RGPD. Le Trustbadge et les services associés sont proposés par Trusted Shops AG, Subbelrather Str. 15C, 50823 Cologne (« Trusted Shops »), avec laquelle nous sommes responsables conjoints au sens de l’art. 26 RGPD.
Pour les questions de protection des données et l’exercice de vos droits, contactez de préférence Trusted Shops via les informations fournies dans leur politique de confidentialité. Vous pouvez toujours contacter le responsable de votre choix, et votre demande sera transmise si nécessaire à l’autre responsable.
HOTJAR
Nous utilisons Hotjar pour mieux comprendre les besoins de nos utilisateurs et optimiser ce service ainsi que l’expérience utilisateur.
Hotjar est un prestataire technologique qui nous aide à comprendre les expériences des utilisateurs (ex. temps passé sur les pages, liens cliqués, préférences). Hotjar utilise des cookies et autres technologies pour collecter des données sur le comportement et l’appareil des utilisateurs, y compris l’adresse IP (traitée et stockée de manière anonymisée pendant votre session), taille de l’écran, type d’appareil (identifiant unique), informations sur le navigateur, localisation géographique (seulement le pays) et langue préférée. Hotjar stocke ces informations pour notre compte dans un profil utilisateur pseudonymisé et ne peut pas vendre les données collectées.
Plus de détails dans la section « À propos de Hotjar » sur leur page support.
Notre présence utilise pour le service d’information proposé la plateforme technique et les services de Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande.
Nous attirons votre attention sur le fait que vous utilisez cette page Facebook et ses fonctions à vos propres risques. L’utilisation des fonctions interactives (commentaires, partage, notation) est sous votre responsabilité. Vous pouvez aussi consulter les informations sur notre site : [www.drabest.de](http://www.drabest.de).
Lors de la visite de notre page Facebook, Facebook collecte votre adresse IP et d’autres informations via des cookies sur votre PC. Ces informations sont utilisées pour fournir des statistiques sur l’utilisation de la page Facebook. Les données peuvent être transférées hors de l’UE.
Facebook décrit quelles informations sont collectées et comment elles sont utilisées ici : [http://de-de.facebook.com/about/privacy](http://de-de.facebook.com/about/privacy)
Les politiques complètes de données de Facebook : [https://de-de.facebook.com/full_data_use_policy](https://de-de.facebook.com/full_data_use_policy)
Pour éviter le suivi par Facebook : déconnectez-vous, désactivez la fonction « rester connecté », supprimez les cookies et redémarrez votre navigateur.
YouTube
Nous utilisons la fonction d’intégration de vidéos YouTube de YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.
YouTube est affilié à Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
La fonction affiche les vidéos via un iFrame sur notre site en mode « protection des données améliorée ». Les informations ne sont transmises à YouTube que lorsque vous regardez une vidéo.
Plus d’informations sur la collecte et l’utilisation des données par YouTube : [https://www.youtube.com/t/privacy](https://www.youtube.com/t/privacy)
6. Comment vos données à caractère personnel sont-elles protégées ?
Les données personnelles que nous traitons à votre sujet sont protégées par plusieurs mesures de sécurité afin d’assurer leur confidentialité et leur intégrité. Voici comment nous protégeons vos données :
Cryptage des informations : Lorsque vous transmettez vos données personnelles, nous utilisons le protocole TLS (Transport Layer Security) pour crypter ces informations avant de les envoyer. Cela garantit que vos données sont sécurisées lors de leur transmission sur Internet.
Identification des transactions sécurisées : Vous pouvez reconnaître une transaction sécurisée par plusieurs signes, tels que l’URL commençant par „https://” au lieu de „http://”, ainsi que l’affichage d’une clé ou d’un cadenas dans la barre d’adresse de votre navigateur.
Mesures de sécurité physiques et électroniques : Nous mettons en place des mesures de sécurité physiques et électroniques pour protéger vos données personnelles. Cela inclut des contrôles d’accès physiques à nos locaux ainsi que des pare-feu et des systèmes de détection des intrusions pour protéger nos systèmes informatiques.
Procédures de sauvegarde : Nous avons des procédures de sauvegarde en place pour protéger vos données contre la perte ou la corruption. Cela peut inclure la sauvegarde régulière de données sur des serveurs sécurisés et la mise en place de politiques de gestion des sauvegardes.
En mettant en œuvre ces mesures de sécurité, nous nous engageons à protéger vos données personnelles contre tout accès non autorisé, toute utilisation abusive, toute divulgation ou toute altération. Votre confidentialité et votre sécurité sont notre priorité absolue.
7. Quels sont vos droits ?
En vertu des dispositions légales et réglementaires en vigueur, vous bénéficiez de plusieurs droits concernant vos données personnelles :
Droit d’interrogation et d’accès : Vous avez le droit de demander des informations sur les données personnelles que nous détenons à votre sujet et d’y accéder.
Droit de rectification, d’effacement et de limitation : Vous avez le droit de demander la correction, la suppression ou la limitation du traitement de vos données personnelles, dans certaines limites.
Droit à la portabilité des données : Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.
Droit d’opposition : Vous avez le droit de vous opposer au traitement de vos données personnelles, y compris à des fins de prospection commerciale.
Droit de définir des directives post-mortem : Vous avez le droit de définir des directives concernant la gestion de vos données personnelles après votre décès.
Toutes les demandes liées à l’exercice de ces droits ou toute demande d’information sur la protection des données personnelles doivent être adressées à notre société par courrier électronique à l’adresse info@drabest.fr.
De plus, si vous ne souhaitez pas faire l’objet de prospection commerciale par téléphone, vous avez la possibilité de vous inscrire gratuitement sur la liste nationale d’opposition au démarchage téléphonique via le site internet http://www.bloctel.gouv.fr/.
Enfin, si vous estimez que le traitement de vos données personnelles n’est pas conforme à la réglementation en vigueur, vous avez le droit de déposer une plainte auprès de l’autorité nationale chargée de la protection des données personnelles, en France, la Commission Nationale de l’Informatique et des Libertés (CNIL).
8. Que faire en cas de désaccord ?
Vous avez le droit d’introduire une réclamation auprès de la CNIL.
Vous pouvez contacter notre société lorsque vous avez un besoin d’information ou une réclamation concernant la protection de vos données à l’adresse info@drabest.fr.
En cas de non réponse ou de réponse non satisfaisante, la personne concernée a la faculté de saisir l’autorité de contrôle de son pays de résidence. Vous pouvez alors introduire une réclamation de l’autorité compétente française.