Politique de confidentialité

Avertissement : Le présent document est une traduction automatique de la version allemande originale. En cas de divergence entre la version française et la version allemande, la version allemande fait foi.

Nous vous remercions de l'intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur le traitement de vos données, vos droits et la manière dont vous pouvez les exercer.En matière de protection des données, nous nous conformons aux dispositions légales de la législation suisse sur la protection des données, en particulier la loi fédérale sur la protection des données (LPD), ainsi que du Règlement général sur la protection des données (RGPD).

Veuillez noter que les informations contenues ci-dessous peuvent être révisées et modifiées de temps à autre. Nous vous recommandons donc de consulter régulièrement la présente politique de confidentialité.

Pour l’utilisation des services proposés sur la plateforme Roastmarket (« Plateforme »), nous sommes le responsable du traitement au sens de l’article 4, point 7, du RGPD :

Roast Market GmbH

Représentée par ses gérants : Matthias Sickinger

Stephanstraße 1-3

60313 Francfort-sur-le-Main

Tél. : +49 69-34876162

E-mail : [email protected]

Pour contacter notre équipe chargée de la protection des données, veuillez vous adresser à : [email protected]

Dans cette section, nous vous informons comment nous traitons vos données à caractère personnel lorsque vous utilisez nos services via la plateforme.

1. Création d’un compte client et exécution du contrat

a) Description et étendue du traitement des données

Nous vous offrons la possibilité de vous inscrire sur notre plateforme en créant un compte client. Pour cela, nous avons besoin des données à caractère personnel suivantes, que nous vous demandons de nous fournir via un formulaire de saisie :

• Civilité

• Prénom, nom

• adresse e-mail

Afin que vous puissiez passer des commandes, nous avons également besoin des données à caractère personnel suivantes :

• Adresse

• Données de carte de crédit

b) Base juridique du traitement des données

La base juridique du traitement de vos données, qui sont collectées et traitées dans le cadre de la création d’un compte client et de l’exécution du contrat, est l’article 6, paragraphe 1, phrase 1, point b) du RGPD.

c) Finalité du traitement des données

La finalité du traitement des données est l’exécution du contrat, notamment le traitement des commandes.

d) Durée de conservation

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité de leur traitement. C’est généralement le cas à l’expiration du délai de prescription, à compter de la fin de l’année au cours de laquelle la relation contractuelle prend fin, par exemple par la suppression de votre compte client. Une fois le délai de prescription écoulé, vos données sont bloquées puis supprimées à l’expiration des obligations légales de conservation (voir à ce sujet VII. Délais de conservation).

e) Lieu du traitement des données / Communication à l’étranger

Les traitements de données visés dans la présente section sont ont lieu en Allemagne et en Irlande.

2. Transfert de données aux prestataires de livraison et aux fournisseurs

a) Description et étendue du traitement des données

Afin d’assurer la livraison des marchandises commandées, nous transmettons votre nom et votre adresse, ou le nom et l’adresse du destinataire que vous avez indiqués lors du processus de commande, à l’entreprise de livraison chargée de la livraison ou à nos fournisseurs, dans la mesure où cela est nécessaire à la livraison des marchandises commandées.Si vous avez sélectionné cette option, nous transmettons votre numéro de téléphone au prestataire de services d’expédition que vous avez choisi.Si nous ne disposons pas nous-mêmes en stock des marchandises commandées, la livraison peut être effectuée directement par notre fournisseur La Marzocco Deutschland GmbH, Reuterstraße 50, 12047 Berlin. Dans ce cas, nous transmettons votre nom et votre adresse, ou le nom et l’adresse du destinataire que vous avez indiqués lors du processus de commande, ainsi que votre numéro de téléphone et votre adresse e-mail, à La Marzocco Deutschland GmbH.

b) Base juridique du traitement des données

La transmission de votre adresse et de votre nom au prestataire de services d’expédition s’effectue conformément à l’article 6, paragraphe 1, première phrase, point b) du RGPD. La transmission du numéro de téléphone est effectuée sur la base de votre consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD.

c) Finalité du traitement des données

La finalité du traitement des données est l’exécution du contrat.La transmission du numéro de téléphone au prestataire de services d’expédition avant la livraison a pour but de permettre la prise de contact afin d’annoncer la livraison ou de la coordonner.

d) Durée de conservation

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité de leur traitement. C’est généralement le cas à l’expiration du délai de prescription, qui commence à courir à la fin de l’année au cours de laquelle la commande a été passée. Une fois le délai de prescription écoulé, vos données sont bloquées puis supprimées à l’expiration des obligations légales de conservation (voir à ce sujet VII. Délais de conservation).

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez à tout moment révoquer votre consentement au traitement de votre numéro de téléphone conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez envoyer un message à [email protected]. La licéité du traitement effectué jusqu’alors sur la base de ce consentement n’est pas affectée par la révocation. En cas de retrait, vos données à caractère personnel ne seront plus traitées et seront supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d’utiliser vos données à d’autres fins autorisées par la loi et dont nous vous informons dans la présente déclaration.

f) Lieu du traitement des données / Transfert à l’étranger

Les traitements de données visés dans la présente section ont lieu en Allemagne.

3. Logistique d’expédition et suivi des envois via Seven Senders

a) Description et étendue du traitement des données

Pour le traitement des envois internationaux de marchandises et l’optimisation de la gestion des expéditions, nous utilisons les services de Seven Senders GmbH, Dircksenstraße 4, 10179 Berlin, Allemagne (« Seven Senders »). À cette fin, nous transmettons à Seven Senders les données à caractère personnel nécessaires à la gestion des expéditions.

Seven Senders nous assiste dans l’organisation et la réalisation des expéditions, du suivi des envois, de la transmission d’informations sur l’état de la livraison ainsi que de la coordination avec les prestataires de services d’expédition mandatés dans le pays de destination.

Dans ce contexte, les données suivantes peuvent notamment être traitées :

• Prénom et nom,

• adresse de livraison,

• adresse e-mail,

• numéro de téléphone (si fourni),

• numéro de commande,

• numéros d’expédition et de suivi,

• informations sur l’état de l’expédition.

Dans le cadre de la gestion des expéditions, des données peuvent également être transmises aux prestataires de services d’expédition chargés de la livraison dans le pays de destination.

b) Base juridique du traitement des données

La base juridique du traitement des données à caractère personnel réside dans l’exécution du contrat de vente conclu avec vous, conformément à l’article 6, paragraphe 1, première phrase, point b) du RGPD.

Dans la mesure où les données d’expédition et de livraison sont traitées à des fins d’analyse et d’optimisation des processus d’expédition, ce traitement repose sur notre intérêt légitime à une gestion des expéditions efficace et orientée client, conformément à l’article 6, paragraphe 1, première phrase, point f) du RGPD.

c) Finalité du traitement des données

La finalité du traitement des données est :

• l’organisation et la réalisation de l’expédition internationale des produits commandés,

• le suivi des envois et la fourniture d’informations sur l’état actuel de la livraison,

• la coordination avec les prestataires d’expédition mandatés

• ainsi que l’amélioration et l’optimisation des processus d’expédition.

d) Durée de conservation

Nous conservons vos données à caractère personnel uniquement aussi longtemps que cela est nécessaire à l’exécution du contrat, au traitement des demandes ou des réclamations, ainsi qu’au respect des obligations légales de conservation.

Dans le cas contraire, nous supprimons les données dès qu’elles ne sont plus nécessaires à la réalisation des finalités susmentionnées et qu’aucune obligation légale de conservation ne s’oppose à leur suppression.

e) Destinataires des données

Les destinataires de vos données à caractère personnel sont :

• Seven Senders GmbH, Dircksenstraße 4, 10179 Berlin, Allemagne,

• ainsi que les prestataires de services d'expédition chargés de la livraison dans le pays de destination.

Si des prestataires de services d’expédition situés en dehors de l’Espace économique européen sont utilisés, le transfert de données à caractère personnel n’a lieu que dans le respect des exigences légales des articles 44 et suivants du RGPD. Concernant la communication de données à l’étranger, voir les explications au point II, n° 25 ci-dessous.

4. Recours à Deutsche Post ADDRESSFACTORY

a) Description et étendue du traitement des données

Dans le cadre de la livraison des marchandises commandées, nous transmettons, pour les clients résidant en Allemagne, votre nom et votre adresse ou le nom et l'adresse du destinataire que vous avez indiqués lors du processus de commande à la société Deutsche Post Direkt GmbH, Junkersring 57, 53844 Troisdorf, une filiale de la Deutsche Post AG (ci-après dénommée « Deutsche Post Direkt »), à des fins de vérification d’adresse. Cela vise à garantir que vos données ou celles du destinataire soient à jour et qu’aucun frais inutile de port ou de retour ne soit occasionné par un envoi à une adresse qui ne serait plus valable. De plus, nous faisons vérifier les données susmentionnées par Deutsche Post Direkt pour notre sécurité, au cas où un tiers s’inscrirait sur notre site web à votre insu ou ferait un usage abusif de vos données à caractère personnel lors d’une commande de marchandises.

b) Base juridique du traitement des données

La transmission de votre adresse et de votre nom à la société de livraison s’effectue conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD.

c) Finalité du traitement des données

La finalité du traitement des données est la vérification de l’adresse. Celle-ci sert à vérifier vos informations ainsi que la possibilité de livrer la commande, à éviter des frais inutiles liés à des livraisons erronées et à prévenir les abus. C’est également là que réside notre intérêt légitime.

d) Durée de conservation

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité de leur traitement. C’est généralement le cas à l’expiration du délai de prescription, qui court à compter de la fin de l’année au cours de laquelle la commande a été passée. À l’expiration du délai de prescription, vos données sont bloquées puis supprimées à l’expiration des obligations légales de conservation (voir à ce sujet le point VII. Délais de conservation).

e) Droit d’opposition et de suppression en vertu de l’article 21 du RGPD

L’opposition à la transmission de votre nom et de votre adresse est exclue, car celle-ci est effectuée à des fins de prévention des abus.

5. Utilisation de Klarna comme mode de paiement

a) Description et étendue du traitement des données

Si vous optez pour les services de paiement de Klarna AB « Facture Klarna » comme option de paiement, vous acceptez que nous transmettions vos données à caractère personnel, telles que vos prénom et nom, vos adresses de facturation et de livraison, votre adresse e-mail ainsi que les informations relatives aux biens/services à Klarna AB, dont le siège social est situé à Sveavägen 46, 111 34 Stockholm.Les informations que vous avez fournies seront vérifiées et analysées par Klarna, ce qui signifie que ces données seront également transmises par Klarna à d'autres entreprises et agences de renseignements. Selon les propres déclarations de Klarna, vos données sont traitées conformément à la réglementation en vigueur en matière de protection des données, comme vous pouvez le constater dans la politique de confidentialité de Klarna: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy.En outre, Klarna collecte des données à caractère personnel vous concernant dans le cadre du traitement des paiements afin de détecter et de prévenir la fraude. Concernant les transferts de données à l’étranger, veuillez vous reporter aux explications du point 25 ci-dessous.

b) Base juridique du traitement des données

Le recours à Klarna et les traitements de données qui y sont liés s’effectuent sur la base de votre consentement, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD. Le traitement des paiements en vue de l’exécution des obligations contractuelles s’effectue conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD.Les données collectées en plus sont traitées conformément à l’article 6, paragraphe 1, point f) du RGPD.

c) Finalité du traitement des données

Vos données sont traitées par Klarna afin de confirmer votre identité, de vérifier vos données à caractère personnel et vos coordonnées, ainsi que pour effectuer des évaluations internes et externes de votre solvabilité. Nous avons besoin de ces informations pour traiter un achat sur facture, notamment pour déterminer les modes de paiement qui peuvent vous être proposés. Vous trouverez la liste des agences de renseignements commerciaux utilisées par Klarna à l’adresse https://cdn.klarna.com/1.0/shared/content/legal/terms/0/fr_ch/credit_rating_agencies.Si vous retirez votre consentement à Klarna, celle-ci peut, le cas échéant, rester autorisée à traiter, utiliser et transmettre vos données à caractère personnel. Cela sert au traitement du paiement conformément au contrat, dans la mesure où cela est nécessaire.En outre, le traitement sert à remédier à des dysfonctionnements techniques et administratifs, ainsi qu’à réaliser des analyses de risques, à prévenir la fraude et à gérer les risques. Ces finalités constituent également notre intérêt légitime pour le traitement de vos données à caractère personnel.

d) Durée de conservation

Selon ses propres indications, Klarna ne conserve les données que nous lui transmettons aussi longtemps que nécessaire à l’exécution du contrat conclu avec vous. C’est généralement le cas à l’expiration du délai de prescription, qui commence à la fin de l’année au cours de laquelle la commande a été passée. Une fois le délai de prescription écoulé, vos données sont bloquées puis supprimées à l’expiration des obligations légales de conservation (voir à ce sujet la section VII. Délais de conservation). En outre, Klarna peut être légalement tenue de continuer à conserver vos données. Ces obligations peuvent découler de la législation relative à la lutte contre le blanchiment d’argent, de la législation comptable et fiscale, ainsi que des réglementations en matière de protection des consommateurs.

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez révoquer à tout moment votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, veuillez nous contacter à l’adresse [email protected] ou directement à Klarna à l’adresse [email protected]. La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’est pas affectée par la révocation. En cas de révocation, vos données à caractère personnel ne seront plus traitées et seront supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d’utiliser vos données au-delà de ce cadre, dans la mesure où cela est autorisé par la loi et dont nous vous informons dans la présente déclaration.

f) Droit d’opposition et de élimination – Art. 21 du RGPD

Vous pouvez à tout moment vous opposer au traitement de vos données personnelles par Klarna à des fins de prévention de la fraude. Klarna pourra toutefois poursuivre ce traitement si elle démontre l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés. Pour exercer votre droit d'opposition, veuillez contacter [email protected].

6. Utilisation de PayPal comme moyen de paiement

a) Description et étendue du traitement des données

Si, dans le cadre d’une transaction de paiement sur notre site web, vous optez pour un paiement via le prestataire de services de paiement en ligne PayPal, vos données à caractère personnel, telles que vos nom et prénom, adresse, adresse e-mail, adresse IP, numéro de téléphone, informations sur les biens/services, informations historiques, détails concernant vos achats antérieurs, l’historique des paiements, les éventuels refus, les informations financières, les remarques relatives au paiement, les informations sur l’appareil et les informations géographiques, sont transmises à PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Vos données à caractère personnel peuvent également être transmises par PayPal à des prestataires de services, à des sous-traitants ou à d’autres sociétés affiliées, dans la mesure où cela est nécessaire à l’exécution des obligations contractuelles découlant de votre commande ou si les données à caractère personnel doivent être traitées pour le compte de PayPal.Vous trouverez une liste de ces tiers en cliquant sur le lien suivant : https://www.paypal.com/fr/webapps/mpp/ua/third-parties-list. Concernant les transferts vers l’étranger, veuillez vous reporter aux explications du point 25 ci-dessous.

b) Base juridique du traitement des données

Le traitement des paiements en vue de l’exécution des obligations contractuelles est effectué conformément à l’article 6, paragraphe 1, première phrase, point b) du RGPD.Les données collectées en plus sont traitées conformément à l’article 6, paragraphe 1, point f) du RGPD.

c) Finalité du traitement des données

Le traitement de vos données à caractère personnel est nécessaire au traitement de votre commande avec le mode de paiement que vous avez sélectionné, notamment pour confirmer votre identité et gérer votre paiement.Selon le mode de paiement que vous choisissez chez PayPal, vos données à caractère personnel sont traitées par des agences de renseignements commerciaux. Pour savoir de quelles agences il s’agit, quelles données sont généralement traitées par PayPal, ainsi que pour obtenir de plus amples informations sur les finalités et l’étendue du traitement des données, veuillez consulter la politique de confidentialité de PayPal via le lien suivant : https://www.paypal.com/ch/legalhub/paypal/privacy-full?locale.x=fr_CH.

d) Durée de conservation

Si vous fermez votre compte PayPal, PayPal l’enregistre comme fermé. Vos informations de compte ne sont toutefois pas supprimées. PayPal souhaite ainsi prévenir les activités frauduleuses.Toutefois, dans ce cas, PayPal n’utilise pas vos données à caractère personnel à d’autres fins, et celles-ci ne sont ni vendues ni transmises à des tiers, sauf si PayPal peut ainsi éviter des activités frauduleuses ou si l’entreprise y est légalement tenue.e) Droit d’opposition et de suppression en vertu de l’article 21 du RGPDVous pouvez à tout moment vous opposer au traitement de vos données à caractère personnel par PayPal en suivant les instructions fournies dans la section « Vos paramètres de confidentialité » de votre compte PayPal.

7. Utilisation de la carte de crédit comme moyen de paiement

a) Description et étendue du traitement des données

Si, dans le cadre d’une opération de paiement sur notre site web, vous optez pour un paiement par carte de crédit, nous traitons vos nom et prénom, le type de carte (VISA, MasterCard ou American Express), le numéro de votre carte de crédit ainsi que sa date d’expiration et le code de sécurité. Le montant à payer ainsi que la date et l’heure du paiement sont également traités.Aux fins de l’acceptation et de l’exécution de la transaction de paiement, ces données sont transmises à notre banque, en fonction du type de paiement. Pour l’autorisation du paiement, les données sont également transmises au système de carte de paiement concerné. Selon le type de carte que vous utilisez dans le cadre de la transaction de paiement, les données traitées peuvent être transférées vers un pays tiers. Concernant les transferts vers l’étranger, veuillez vous reporter aux explications du point 25 ci-dessous.Vous trouverez des informations sur le traitement de vos données par le système de carte de paiement en cliquant sur les liens suivants :

• Mastercard Europe SA, Chaussée de Tervuren 198A, 1410 Waterloo, Belgique, pour « Mastercard » : https://www.mastercard.ch/fr-ch/privacy.html

• Visa Europe Management Services Limited, succursale allemande, Neue Mainzer Strasse 66-68, 60311 Francfort, pour « Visa » : https://www.visa.fr/legal/privacy-policy.html

• www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html

• American Express Europe S.A. (succursale allemande), Theodor-Heuss-Allee 112, 60486 Francfort-sur-le-Main, pour American Express : https://www.americanexpress.com/fr-fr/societes/legale/centre-de-confidentialite/declaration-de-confidentialite-en-ligne/

b) Base juridique du traitement des données

La base juridique du traitement des données dans le cadre du traitement des paiements est l’exécution des obligations contractuelles conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD.

c) Finalité du traitement des données

Le traitement de vos données à caractère personnel est nécessaire au traitement de votre commande avec le mode de paiement que vous avez choisi, notamment pour confirmer votre identité et gérer votre paiement.

d) Durée de conservation

Les données que nous traitons ne sont conservées que pendant la durée nécessaire à l’exécution du contrat conclu avec vous. C’est généralement le cas à l’expiration du délai de prescription, à compter de la fin de l'année au cours de laquelle la commande a été passée. Une fois le délai de prescription écoulé, vos données sont bloquées puis supprimées à l'expiration des obligations légales de conservation (voir à ce sujet VII. Délais de conservation).

8. Utilisation de giropay comme mode de paiement

a) Description et étendue du traitement des données

Si, dans le cadre d’une opération de paiement sur notre site web, vous optez pour le paiement via le système giropay, nous transmettons votre prénom et votre nom, votre IBAN et le BIC à la société paydirekt GmbH, Stephanstr. 14-16, 60313 Francfort-sur-le-Main. La société paydirekt GmbH collecte ces données pour le compte de votre banque afin de déclencher le paiement auprès de celle-ci. La société paydirekt GmbH nous informe ensuite, pour le compte de votre banque, du paiement initié à l’aide d’un « giropay ID ». Il s’agit d’un numéro de transaction qui permet d’identifier votre paiement au sein du processus de paiement. Au-delà de cela, la société paydirekt GmbH ne collecte aucune autre donnée relative à la transaction.Vous trouverez de plus amples informations sur le traitement des données par la société paydirekt GmbH en cliquant sur le lien suivant : https://www.giropay.de/agb/index.html. Concernant la transmission de données à l’étranger, veuillez vous reporter aux explications du point 25 ci-dessous.

b) Base juridique du traitement des données

L’utilisation de giropay et les traitements de données qui y sont liés reposent sur votre consentement, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD.La base juridique du traitement des données dans le cadre du traitement du paiement est l’exécution des obligations contractuelles, conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD.

c) Finalité du traitement des données

Le traitement de vos données à caractère personnel est nécessaire au traitement de votre commande avec le mode de paiement que vous avez choisi, notamment pour confirmer votre identité et gérer votre paiement.

d) Durée de conservation

Les données que nous traitons ne sont conservées que pendant la durée nécessaire à l’exécution du contrat conclu avec vous. C’est généralement le cas à l’expiration du délai de prescription, qui commence à courir à la fin de l’année au cours de laquelle la commande a été passée. Une fois le délai de prescription écoulé, vos données sont bloquées puis supprimées à l’expiration des obligations légales de conservation (voir à ce sujet le point VII. Délais de conservation).

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez à tout moment révoquer votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, veuillez nous contacter à l’adresse [email protected]. La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’est pas affectée par cette révocation. En cas de révocation, vos données à caractère personnel ne seront plus traitées et seront supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d’utiliser vos données à d’autres fins, dans la mesure où cela est autorisé par la loi et où nous vous en informons dans la présente déclaration.

9. Utilisation du paiement anticipé comme mode de paiement

a) Description et étendue du traitement des données

Si, dans le cadre d’une opération de paiement sur notre site web, vous optez pour un paiement anticipé, nous traitons vos nom et prénom ainsi que votre adresse e-mail afin de vous envoyer, une fois la commande passée, les informations relatives au virement bancaire par e-mail. Dès réception du paiement, nous traitons vos coordonnées bancaires.

b) Base juridique du traitement des données

L’utilisation de l’option de paiement anticipé et les traitements de données qui y sont liés s’effectuent sur la base de votre consentement, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD.La base juridique du traitement des données dans le cadre du traitement du paiement est l’exécution des obligations contractuelles, conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD.

c) Finalité du traitement des données

Le traitement de vos données à caractère personnel est nécessaire au traitement de votre commande avec le mode de paiement que vous avez choisi, notamment pour confirmer votre identité et pour gérer votre paiement.

d) Durée de conservation

Les données que nous traitons ne sont conservées que pendant la durée nécessaire à l’exécution du contrat conclu avec vous. C’est généralement le cas à l’expiration du délai de prescription, à compter de la fin de l’année au cours de laquelle la commande a été passée. Une fois le délai de prescription écoulé, vos données sont bloquées puis supprimées à l’expiration des obligations légales de conservation (voir à ce sujet le point VII. Délais de conservation).

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez à tout moment révoquer votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, veuillez nous contacter à l’adresse [email protected]. La licéité du traitement effectué jusqu’alors sur la base de ce consentement n’est pas affectée par le retrait. En cas de retrait, vos données à caractère personnel ne seront plus traitées et seront supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d’une utilisation des données autorisée par la loi et dont nous vous informons dans la présente déclaration.

10. Amazon Marketplace

Nous vous offrons la possibilité d’acheter nos produits via Amazon Marketplace. Le traitement des données à caractère personnel effectué dans ce contexte (votre prénom et nom, adresse de facturation et de livraison, détails du produit acheté, mode de paiement) est réalisé par les sociétés appartenant à Amazon Europe, qui agissent en tant que responsables du traitement à votre égard.Pour plus d’informations sur le traitement de vos données à caractère personnel par Amazon, veuillez consulter :https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010&ref_=footer_privacy. Concernant les transferts vers l’étranger, veuillez vous reporter aux explications du point 25 ci-dessous.

11. Envoi de rappels d’évaluation par e-mail

a) Description et étendue du traitement des données

Si vous y avez consenti pendant ou après votre commande, nous transmettons votre adresse e-mail à la société Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Cologne (www.trustedshops.de) afin que celle-ci puisse vous envoyer un rappel d'évaluation par e-mail.

b) Base juridique du traitement des données

Le traitement des données s’effectue sur la base de votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD.

c) Finalité du traitement des données

En transmettant votre adresse e-mail, nous visons à accroître la visibilité de notre boutique en ligne grâce à un maximum d’avis, ce qui nous permettra d’attirer de nouveaux clients.

d) Durée de conservation

Les données que nous transmettons ne sont conservées que pendant la durée nécessaire. La suppression intervient immédiatement après la publication de votre avis.

e) Retrait du consentement conformément à l’article 7 du RGPD

Ce consentement peut être retiré à tout moment en envoyant un message à [email protected] ou directement auprès de Trusted Shops. Le retrait n’affecte pas la licéité du traitement effectué jusqu’alors sur la base de ce consentement. En cas de retrait, vos données à caractère personnel ne seront plus traitées et seront supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d’utiliser vos données à d’autres fins autorisées par la loi, dont nous vous informons dans la présente déclaration.

12. Offres de bons d’achat et d’avantages

a) Description et étendue du traitement des données

En tant que client existant, nous vous offrons sur notre plateforme la possibilité de profiter des offres de bons d’achat de la société Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus). Afin de préparer les bons de réduction, nous transmettons les données suivantes à Sovendus :

• Votre adresse IP

• Hachage de votre adresse e-mail (pseudonymisé et crypté)

• Numéro de commande (pseudonymisé)

• Montant de la commande, devise comprise (pseudonymisé)

• Identifiant de session

• Code du bon de réduction

• Horodatage

Si une offre de bon de réduction de Sovendus vous intéresse, qu’aucune opposition à la publicité n’a été formulée concernant votre adresse e-mail et que vous cliquez sur la bannière de bon de réduction qui s’affiche, nous transmettons à Sovendus les données suivantes sous forme cryptée afin de préparer le bon de réduction :

• Titre

• Nom

• Code postal

• Pays

• Adresse e-mail

Sovendus traite les données que nous lui transmettons en tant que responsable du traitement. Pour plus d’informations sur le traitement de vos données par Sovendus, veuillez consulter la politique de confidentialité en ligne à l’adresse www.sovendus.de/datenschutz.

b) Base juridique du traitement des données

Le traitement des données s’effectue sur la base de votre consentement conformément à l’art. 6, al. 1, let. a du RGPD.

c) Finalité du traitement des données

Le traitement des données dans le cadre de l’offre de bons d’achat vise à fidéliser durablement les clients existants à notre plateforme et à acquérir de nouveaux clients. La valeur de hachage pseudonymisée de l’adresse e-mail est utilisée pour prendre en compte une éventuelle opposition à la publicité. Votre adresse IP est utilisée exclusivement à des fins de sécurité des données. De plus, à des fins de facturation, nous transmettons à Sovendus, sous forme pseudonymisée, le numéro de commande, le montant de la commande avec la devise, l’identifiant de session, le code du bon d’achat et l’horodatage.

d) Durée de conservation

Nous ne conservons les données que nous transmettons que pendant la durée nécessaire. L’adresse IP est anonymisée par Sovendus au bout de sept jours. Les données transmises à des fins de facturation sont conservées par Sovendus conformément aux délais de conservation légaux, c’est-à-dire pendant dix ans au maximum (article 147, paragraphe 3, du Code fiscal allemand (AO), § 257, al. 4, du Code de commerce allemand (HGB)). Si un bon d’achat a été demandé, le titre, le nom et l’adresse e-mail sont conservés par Sovendus jusqu’à ce que Sovendus reçoive votre opposition au traitement de vos données à des fins publicitaires.

e) Révocation (art. 7 du RGPD)

Vous pouvez à tout moment révoquer votre consentement au traitement de vos données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez supprimer le cookie précédemment installé via l’outil de consentement aux cookies ou dans les paramètres de votre navigateur. La licéité du traitement effectué jusqu’alors sur la base de ce consentement n’en est pas affectée. En cas de retrait de votre consentement, vos données à caractère personnel ne seront plus traitées et seront supprimées ou bloquées.

13. Information destinée aux clients existants

a) Description et étendue du traitement des données

Une fois que vous avez acheté des produits en tant que client de notre plateforme, nous vous envoyons par e-mail des informations sur des produits similaires. Pour l’envoi de ces informations, nous traitons les données suivantes :

• Titre

• Prénom et nom

• Adresse e-mail

• 
  

b) Base juridique du traitement des données

Le traitement des données s'effectue sur la base de notre intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD.

c) Finalité du traitement des données

Le traitement des données dans le cadre de l’envoi d’informations sur des produits similaires vise à fidéliser durablement les clients existants à notre plateforme. C’est là que réside également notre intérêt légitime.

d) Durée de conservation

Les données à caractère personnel sont effacées lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées, parce que vous vous êtes opposé à la réception de tels e-mails. La suppression de votre prénom, de votre nom et de votre adresse e-mail s’effectue sans délai.

e) Opposition en vertu de l’article 21 du RGPD et possibilité d’opposition en vertu de l’article 7, paragraphe 3, de la loi allemande contre la concurrence déloyale (UWG)

Vous pouvez à tout moment vous opposer au traitement de vos données à caractère personnel aux fins de l’envoi d’informations sur des produits similaires par e-mail, sans que cela n’entraîne pour vous de frais autres que les frais de transmission en vigueur conformément aux tarifs applicables. Pour ce faire, veuillez nous contacter par e-mail à l’adresse [email protected] ou par courrier postal à Roast Market GmbH, Stephanstraße 1-3, 60313 Francfort-sur-le-Main.

14. Publicité par courrier postal

a) Description et étendue du traitement des données

Une fois que vous avez, en tant que client de notre plateforme, acheté des produits ou des services ou participé à notre programme de fidélité gratuit « roastmarket Coffee Club », nous vous envoyons des informations sur notre large gamme de produits et de services, y compris des bons d’achat et des offres promotionnelles.Pour la préparation et l’envoi de la publicité, nous traitons les données suivantes :

• Titre

• Prénom et nom

• Rue et numéro

• Code postal et ville

Pour la préparation et l’envoi de la publicité postale, nous utilisons l’application optilyz, un service proposé par la société optilyz GmbH, Neue Schönhauser Str. 19, 10178 Berlin. Afin de garantir un niveau adéquat de protection des données, nous avons conclu un contrat de sous-traitance avec ce prestataire.

b) Base juridique du traitement des données

Le traitement des données repose sur notre intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD.

c) Finalité du traitement des données

Le traitement des données dans le cadre de l’envoi de bons d’achat et d’offres promotionnelles vise à fidéliser durablement les clients existants à notre plateforme et à acquérir de nouveaux clients. C’est là que réside également notre intérêt légitime.

d) Durée de conservation

Les données susmentionnées sont conservées par nos soins aux fins de l’envoi de publicités jusqu’à ce que vous vous opposiez à l’envoi postal de publicités.

e) Opposition en vertu de l’article 21 du RGPD

Vous pouvez à tout moment vous opposer au traitement de vos données à caractère personnel à des fins de prospection directe. Pour ce faire, veuillez nous contacter par e-mail à l’adresse [email protected] ou par courrier postal à l’adresse suivante : Roast Market GmbH, Stephanstraße 1-3, 60313 Francfort-sur-le-Main. L'opposition à la réception de publicités directes par courrier postal n'a aucune incidence sur votre participation au programme de fidélité « roastmarket Coffee Club ».

15. Newsletter par e-mail

a) Description et étendue du traitement des données

Sur notre site web, nous vous offrons la possibilité de vous abonner à notre newsletter gratuite. Afin de pouvoir vous l'envoyer, nous avons besoin de votre adresse e-mail lors de votre inscription. Nous traitons également votre adresse IP, ainsi que la date et l’heure de votre inscription. Aucune autre donnée n’est traitée. Dans le cadre de la procédure d’inscription, votre consentement au traitement de vos données à caractère personnel est sollicité et il est fait référence à la présente déclaration de confidentialité.Nous utilisons pour l’inscription la procédure dite de « double opt-in ». Après votre inscription, vous recevez un e-mail contenant un lien de confirmation ; en cliquant sur ce lien, vous finalisez votre inscription.Si vous achetez des produits ou des services sur notre site web ou si vous participez à notre programme de fidélité gratuit « roastmarket Coffee Club » et que vous enregistrez votre adresse e-mail à cette occasion, celle-ci peut être traitée par nos soins pour l’envoi d’une newsletter. Dans ce cas, la newsletter sera exclusivement utilisée pour l’envoi de publicités directes concernant nos propres produits ou services similaires. Nous faisons appel à un prestataire de services pour la préparation et l’envoi de la newsletter par e-mail. Afin de garantir un niveau adéquat de protection des données, nous avons conclu un contrat de sous-traitance avec ce prestataire.

b) Base juridique du traitement des données

La base juridique du traitement de vos données à caractère personnel après votre inscription à la newsletter est l’existence d’un consentement conformément à l’art. 6, paragraphe 1, première phrase, point a) du RGPD.Le traitement de votre adresse IP, de la date et de l’heure de votre inscription s’effectue sur la base de l’article 6, paragraphe 1, première phrase, point f) du RGPD. L’envoi de la newsletter à la suite de la vente de biens ou de services ou de la participation à notre programme de fidélité gratuit « roastmarket Coffee Club » s’effectue sous réserve de l’existence d’un consentement conformément à l’article 7, paragraphe 3 de la loi allemande contre la concurrence déloyale (UWG).

c) Finalité du traitement des données

Le traitement de l’adresse e-mail a pour but de vous envoyer la newsletter. À cette fin, nous vérifions que l’adresse e-mail que vous avez indiquée vous appartient bien ou que le titulaire de cette adresse a consenti à la réception de la newsletter.Nous traitons votre adresse IP ainsi que la date et l'heure de votre inscription à des fins de sécurité et de preuve, au cas où un tiers s'inscrirait sur notre site web à votre insu ou ferait un usage abusif de vos données personnelles. C’est là que réside également notre intérêt légitime. Si vous recevez la newsletter après avoir acheté des produits ou des services sur notre site web ou après avoir adhéré à notre programme de fidélité gratuit « roastmarket Coffee Club », nous vous l’envoyons à des fins commerciales afin de vous informer de notre large gamme de produits et de services.

d) Durée de conservation

Les données à caractère personnel sont effacées lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées, c’est-à-dire lorsque vous vous êtes désabonné. L’effacement de votre adresse e-mail intervient immédiatement ; les autres données collectées dans le cadre de la procédure d’inscription, telles que votre adresse IP, la date et l’heure de votre inscription, sont généralement supprimées au bout de 30 jours.

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez à tout moment révoquer votre consentement au traitement de vos données, à leur utilisation pour l’envoi de la newsletter ainsi que l’abonnement à cette newsletter lui-même, conformément à l’article 7 du RGPD. Si vous ne souhaitez plus recevoir notre newsletter, vous pouvez vous désabonner à tout moment en cliquant sur le lien de désabonnement figurant dans chaque mail ou via votre compte client. Vous pouvez également nous faire part à tout moment de votre souhait de vous désabonner sous forme de texte à l’adresse [email protected]. La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’en est pas affectée. En cas de retrait de votre consentement, vos données à caractère personnel ne seront plus traitées et seront supprimées ou bloquées. La révocation de votre consentement n’a aucune incidence sur votre participation au programme de fidélité « roastmarket Coffee Club ».

f) Droit d’opposition et d’élimination conformément à l’article 21 du RGPD

L’opposition au traitement de votre adresse IP ainsi que de la date et de l’heure de votre connexion est exclue, car ce traitement est effectué à des fins de prévention des abus.

16. Organisation du tirage au sort

a) Description et étendue du traitement des données

Sur notre site web, nous vous offrons occasionnellement la possibilité de participer à un tirage au sort. Pour l’organisation du tirage au sort et la prise de contact avec le gagnant, nous traitons les données à caractère personnel des participants, notamment l’adresse e-mail et, le cas échéant, l’adresse postale du gagnant. Les données ne sont pas transmises à des tiers.

b) Base juridique du traitement des données

La base juridique du traitement de vos données à caractère personnel aux fins de l’organisation du tirage au sort et de la prise de contact avec le gagnant est l’article 6, paragraphe 1, première phrase, point b du RGPD.

c) Finalité du traitement des données

Nous avons besoin des données susmentionnées pour l’enregistrement des participants, la notification du gagnant et la remise du lot. Elles sont nécessaires à la conclusion du contrat, c’est-à-dire à la participation au tirage au sort, dans la mesure où les informations concernées doivent être fournies de manière obligatoire (et non facultative) dans notre formulaire d’inscription. L’adresse du gagnant, collectée par la suite, est nécessaire à la remise du lot.

d) Durée de conservation

Aux fins de l’organisation du tirage au sort, nous conservons les données à caractère personnel des participants jusqu’à ce que le tirage au sort ait été effectué et que le gagnant ait été informé, majorées d’un délai de conservation raisonnable au cas où le lot devrait être tiré à nouveau au sort parmi les autres participants en l’absence de réponse du gagnant. Nous conservons en outre les données personnelles du gagnant — y compris l'adresse du gagnant collectée en temps utile — pour le traitement ultérieur de la remise du lot. À l’issue du tirage au sort, c’est-à-dire lorsque le gagnant a reçu son lot, les données à caractère personnel de tous les participants sont immédiatement supprimées, à l’exception de leur adresse e-mail indiquée.

e) Diffusion de l’adresse e-mail

L'adresse e-mail fournie pour participer au tirage au sort sera traitée ultérieurement pour la réception et l'envoi de la newsletter, comme décrit au point 15.

17. Suivi de la newsletter via Emarsys Webextend

a) Description et étendue du traitement des données

Nous utilisons le cookie/pixel de Webextend afin de créer des newsletters adaptées à vous et à vos centres d’intérêt. Pour ce faire, nous utilisons des informations existantes, telles que les confirmations de réception et de lecture des e-mails, les informations relatives à l’ordinateur et à la connexion Internet, le système d’exploitation et la plateforme, votre historique de navigation, la date et l’heure de votre visite sur le site web, ainsi que les produits/articles que vous avez consultés. Nous utilisons ces informations en principe sous forme pseudonymisée, mais également, le cas échéant, pour vous envoyer des newsletters correspondant à vos centres d’intérêt.

b) Base juridique du traitement des données

La base juridique du traitement des données est l’article 6, paragraphe 1, point a) du RGPD.

c) Finalité du traitement des données

Le cookie/pixel de suivi nous permet de savoir quand un e-mail a été ouvert et sur quel lien le destinataire a cliqué. Nous utilisons ces informations pour améliorer en permanence nos newsletters et les adapter à vos souhaits et besoins personnels.

d) Durée de conservation

Les données enregistrées dans le cadre de ce suivi sont supprimées dès que la finalité a cessé d’exister, par exemple lorsque vous vous désabonnez de la newsletter.

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez à tout moment révoquer votre consentement au traitement de vos données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez supprimer le cookie précédemment installé via l’outil de consentement aux cookies ou dans les paramètres de votre navigateur. La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’en est pas affectée. En cas de retrait de votre consentement, vos données à caractère personnel ne seront plus traitées et seront supprimées ou bloquées.

18. Utilisation de parcelLab

a) Description et étendue du traitement des données

Nous utilisons le service parcelLab du prestataire logistique parcelLab GmbH, Kapellenweg 6, 81371 Munich (« parcelLab ») pour vous envoyer des notifications d’expédition concernant vos commandes. Dans ce cadre, les informations de commande que vous avez fournies, y compris le numéro d’expédition, vos prénom et nom, votre adresse postale ainsi que votre adresse e-mail, sont transmises à parcelLab. parcelLab analyse alors les clics et les ouvertures liés aux notifications envoyées par e-mail.

b) Base juridique du traitement des données

La base juridique de l’utilisation de parcelLab est votre consentement conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD.

c) Finalité du traitement des données

Nous vous envoyons des notifications d’expédition afin que vous puissiez savoir quand vous recevrez votre commande.

d) Durée de conservation

Vos données à caractère personnel sont automatiquement supprimées de manière continue au bout de 90 jours.

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez à tout moment révoquer votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, veuillez vous adresser à : [email protected]. La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’est pas affectée par ce retrait.

19. Résiliation des contrats d’abonnement via le bouton « Résilier les contrats »

a) Description et étendue du traitement des données

Sur notre site web, nous vous offrons la possibilité de résilier des contrats d’abonnement relatifs à la livraison de marchandises via le bouton « Résilier les contrats ici ». À cette fin, les informations que vous fournissez dans le formulaire de saisie sur la page de confirmation suivante sont collectées et traitées.Les données suivantes sont collectées au moment de leur saisie (données liées à la saisie) :

• Votre prénom et votre nom

• Votre adresse e-mail

• Votre numéro de client

• Le numéro de votre contrat d’abonnement / votre numéro de commande

• Le cas échéant, la date à laquelle la résiliation doit mettre fin à la relation contractuelle

• Toute autre information que vous avez fournie dans le formulaire de saisie

En cliquant sur le bouton de confirmation, votre déclaration de résiliation est soumise et nous est envoyée. Au moment de l’envoi de votre déclaration de résiliation, les données suivantes sont également traitées (données techniques) :

• Votre adresse IP

• Date et heure de l’envoi de votre saisie ou de la soumission de votre déclaration de résiliation

• Date et heure de réception de la déclaration de résiliation

Une fois que vous aurez soumis votre déclaration de résiliation en cliquant sur le bouton de confirmation, vous recevrez un e-mail de notre part à l’adresse e-mail que vous avez indiquée. Par cet e-mail, nous vous confirmerons le contenu de votre saisie ainsi que la date et l’heure de réception de votre déclaration de résiliation, ainsi que la date à laquelle la relation contractuelle doit prendre fin en raison de la résiliation.

b) Base juridique du traitement des données

La base juridique du traitement des données relatives à votre demande est l’article 6, paragraphe 1, première phrase, point b) du RGPD.La base juridique du traitement des données techniques est l’article 6, paragraphe 1, première phrase, point f) du RGPD.

c) Finalité du traitement des données

Nous traitons vos données à caractère personnel uniquement dans le but de traiter votre résiliation.Le traitement de votre adresse IP ainsi que de la date et de l’heure d’envoi de votre demande pendant le processus d’envoi a pour but de nous protéger au cas où les moyens de contact mis à disposition seraient utilisés de manière abusive ou si nos systèmes informatiques devaient être perturbés par cette prise de contact. Nous ne collectons aucune autre donnée.En outre, la date et l’heure de l’envoi de votre déclaration de résiliation ainsi que celles de sa réception sont traitées aux fins du traitement et de la vérification de votre résiliation.Ces finalités constituent également notre intérêt légitime pour le traitement de vos données à caractère personnel (techniques).

d) Durée de conservation

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité de leur traitement. C’est généralement le cas à l’expiration du délai de prescription, qui court à compter de la fin de l’année au cours de laquelle la relation contractuelle prend fin par une résiliation valable. Une fois le délai de prescription écoulé, vos données sont bloquées puis supprimées à l’expiration des obligations légales de conservation (voir à ce sujet VII. Délais de conservation).L’adresse IP traitée en sus lors du processus d’envoi est supprimée au bout d’un délai de 30 jours.

e) Possibilité d’opposition et de suppression conformément à l’article 7 du RGPD

Il n’est pas possible de s’opposer au traitement des données techniques, car celui-ci est nécessaire pour prouver la date de résiliation et prévenir les abus.

20. Recours à un service de réparation externe

a) Description et étendue du traitement des données

S’il s’avère nécessaire de faire entretenir et/ou réparer l’article que vous avez acheté (par exemple, une machine à café), nous l’envoyons, le cas échéant, à l’un de nos partenaires contractuels, qui intervient en tant que service de réparation externe. Dans ce cadre, nous transmettons les données à caractère personnel suivantes à notre partenaire contractuel :

• Votre prénom et nom

• Coordonnées (rue, numéro, code postal, ville)

• Numéro de téléphone

b) Base juridique du traitement des données

La transmission des données à caractère personnel a lieu aux fins de l’exécution du contrat d’entretien et de réparation sous-jacent, sur la base de l’article 6, paragraphe 1, première phrase, point b) du RGPD.

c) Finalité du traitement des données

La finalité du traitement des données est la réalisation de l’entretien ou de la réparation du produit que vous avez acheté (par exemple, une machine à café) par le service de réparation externe.

d) Durée de conservation

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité de leur traitement. C’est généralement le cas à l’expiration du délai de prescription, qui court à compter de la fin de l’année au cours de laquelle l’entretien ou la réparation a été effectué. Une fois le délai de prescription écoulé, vos données sont bloquées puis supprimées à l’expiration des obligations légales de conservation (voir à ce sujet VII. Délais de conservation).

21. Adhésion au Coffee Club PLUS

a) Description et étendue du traitement des données

Nous vous offrons la possibilité de souscrire à une adhésion payante à notre « roastmarket Coffee Club PLUS ». Dans ce cadre, vous bénéficiez de divers avantages découlant des conditions de participation en vigueur pour le roastmarket Coffee Club PLUS.Dans ce contexte, nous traitons vos données à caractère personnel, que nous traitons déjà dans le cadre de l’ouverture de votre compte et du traitement de vos commandes, mais désormais dans un autre but, à savoir la gestion de votre adhésion et des prestations dont vous bénéficiez dans le cadre du « roastmarket Coffee Club PLUS ». Cela concerne les informations suivantes :

• Titre

• Prénom et nom

• rue et numéro

• code postal et ville

• adresse e-mail

• données relatives aux achats et aux commandes (type et quantité de produits achetés, prix, heure et date de l’achat)

b) Base juridique du traitement des données

Nous traitons vos données à caractère personnel sur la base de la relation contractuelle visée à l’article 6, paragraphe 1, phrase 1, point b) du RGPD, sur laquelle repose le programme de fidélité.

c) Finalité du traitement des donnéesLe traitement des données à caractère personnel a pour finalité la gestion de votre adhésion au roastmarket Coffee Club PLUS ainsi que la fourniture des prestations qui vous sont dues conformément aux conditions de participation en vigueur pour le roastmarket Coffee Club PLUS.

d) Durée de conservation

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité de leur traitement. C’est généralement le cas à l’expiration du délai de prescription, qui court à compter de la fin de l’année au cours de laquelle la relation contractuelle prend fin, par exemple en cas de désinscription du programme de fidélité de votre compte client. À l’expiration du délai de prescription, vos données sont bloquées puis supprimées à l’issue des obligations légales de conservation (voir à ce sujet VII. Délais de conservation).

22. Mentions relatives à la protection des données pour l’offre de publicité personnalisée

a) Description et étendue du traitement des données

Nous vous proposons sur notre plateforme la possibilité de bénéficier d’une offre publicitaire personnalisée. À cette fin, vous pouvez enregistrer volontairement les données suivantes dans votre compte client :

• Votre café préféré

• votre installation « Coffee Corner » (votre machine à café et votre moulin)

• vos préférences en matière de café (profil aromatique, par exemple, et gammes de prix)

Si vous indiquez également votre date de naissance, nous vous enverrons un bon d’achat à l’occasion de votre anniversaire.Vous recevrez l’offre publicitaire personnalisée par e-mail ; nous traitons donc également votre nom et l’adresse e-mail associée à votre compte client.

b) Base juridique du traitement des données

Le traitement des données repose sur votre consentement, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD.

c) Finalité du traitement des données

Le traitement des données a pour finalité l’envoi de publicités adaptées à vos besoins et souhaits individuels. Nous souhaitons ainsi vous donner la possibilité de ne recevoir que des publicités qui vous intéressent, en particulier des recommandations de produits sur mesure.

d) Durée de conservation

Les données à caractère personnel sont effacées lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. C’est le cas si vous ne souhaitez plus recevoir de publicité personnalisée et que vous révoquez donc votre consentement ou que vous avez supprimé votre compte client. Les données que vous avez fournies pour la publicité personnalisée sont généralement supprimées 30 jours après le retrait de votre consentement ou la suppression de votre compte client.

e) Retrait du consentement (art. 7 du RGPD)

Vous pouvez retirer à tout moment votre consentement au traitement des données, conformément à l’article 7 du RGPD. Pour ce faire, veuillez nous contacter à l’adresse [email protected]. La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’est pas affectée par ce retrait. En cas de retrait, vos données à caractère personnel ne seront plus traitées et seront supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d’utiliser vos données à d’autres fins autorisées par la loi et dont nous vous informons dans la présente déclaration.

23. Newsletter WhatsApp

Pour assurer la communication avec nos clients, envoyer des informations et des offres d’actualité et fournir un service client, nous utilisons la solution WhatsApp de chatarmin.com, dans la mesure où vous nous donnez votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. Le consentement est donné via le chat en cliquant sur le bouton « START ». Ce consentement peut être révoqué à tout moment en saisissant « STOP » dans le chat.Dans ce contexte, nous traitons les données à caractère personnel suivantes : numéro de téléphone, nom de profil WhatsApp, ainsi que les communications et le comportement de navigation dans le chat. chatarmin.com est un outil de communication de la société chatarmin.com GmbH, dont le siège est à Vienne, fonctionnant sur la base de l’API WhatsApp. Une API est une interface. Un contrat de sous-traitance a été conclu avec chatarmin.com GmbH conformément à l’article 28 du RGPD.Dans ce contexte, votre numéro de téléphone est également transmis à WhatsApp Ireland Limited et à d’autres sociétés liées à WhatsApp situées dans des pays tiers. Celles-ci se trouvent actuellement principalement aux États-Unis. Pour les États-Unis, une nouvelle décision d’adéquation, dite « Data Privacy Framework », est en vigueur depuis juillet 2023. Concernant les transferts vers l’étranger, veuillez vous reporter aux explications du point 25 ci-dessous.Nous conservons vos données jusqu’à révocation de votre consentement. Après la révocation de votre consentement, vos

données ne seront plus utilisées pour l’envoi d’informations via WhatsApp et seront anonymisées.

24. Suivi des envois via WhatsApp

a) Description et étendue du traitement des données

Le suivi des envois vous permet de suivre les envois qui vous sont adressés ou que vous avez expédiés et de consulter la date de livraison prévue. Pour effectuer le suivi des envois via WhatsApp, vous devez indiquer votre numéro de téléphone associé à WhatsApp. Les données suivantes sont traitées dans le cadre du suivi des envois : numéro d’envoi, nom et adresse de l’expéditeur, nom et adresse du destinataire, le cas échéant, adresse e-mail de l’expéditeur/du destinataire, le cas échéant, nom et adresse du destinataire de remplacement, données client de l’expéditeur, désignation du produit ou du service, historique de l’envoi, signature du destinataire.L’envoi des messages WhatsApp s’effectue via chatarmin de la société chatarmin. com GmbH (ci-après « chatarmin »). Un contrat de sous-traitance a été conclu avec chatarmin conformément à l’article 28 du RGPD. Dans ce contexte, votre numéro de téléphone est également transmis à WhatsApp Ireland Limited et à d’autres sociétés liées à WhatsApp situées dans des pays tiers. Celles-ci se trouvent actuellement principalement aux États-Unis. Pour les États-Unis, une nouvelle décision d’adéquation, dite « Data Privacy Framework », est en vigueur depuis juillet 2023. Concernant les transferts vers l’étranger, veuillez vous reporter aux explications du point 25 ci-dessous.

b) Base juridique du traitement des données

Le traitement des données s’effectue sur la base de votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD.

c) Finalité du traitement des données

La finalité du traitement des données est le suivi facultatif du statut de l’envoi via WhatsApp.

d) Durée de conservation

Nous effaçons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité de leur traitement. C’est généralement le cas à l’expiration du délai de prescription, qui commence à courir à la fin de l’année au cours de laquelle la commande a été passée. Une fois le délai de prescription écoulé, vos données sont bloquées puis supprimées à l’expiration des obligations légales de conservation (voir à ce sujet la section VII. Délais de conservation).

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez à tout moment révoquer votre consentement au traitement de vos données à caractère personnel conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez envoyer un message à [email protected]. La révocation n’affecte pas la licéité du traitement effectué jusqu’alors sur la base de votre consentement. En cas de révocation, vos données à caractère personnel ne seront plus traitées et seront supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d’utiliser vos données au-delà de ce cadre, dans la mesure où cela est autorisé par la loi et où nous vous en informons dans la présente déclaration.

25. Transfert à l’étranger

Nous sommes autorisés à transférer vos données à des tiers à l’étranger, dans la mesure où cela s’avère nécessaire dans le cadre des traitements de données mentionnés dans la présente déclaration de confidentialité. Veuillez vous reporter à cet égard aux informations relatives aux différents traitements de données.

Ce faisant, les dispositions légales relatives au transfert de données à caractère personnel vers l’étranger sont bien entendu respectées. Parmi les pays vers lesquels des données sont transférées figurent ceux

qui, conformément à la décision du Conseil fédéral et de la Commission européenne, disposent d’un niveau de protection des données adéquat (comme par exemple les États membres de l’EEE ou, du point de vue de l’UE, la Suisse également), mais aussi des pays (comme par exemple les États-Unis) dont le niveau de protection des données n’est pas considéré comme adéquat (cf. à ce sujet l’annexe 1 de la ordonnance sur la protection des données (OPDo) ainsi que le site web de la Commission européenne). Si le pays concerné ne dispose pas d’un niveau de protection des données adéquat, nous veillons, sauf exception spécifiée au cas par cas pour chaque traitement de données (cf. art. 49 du RGPD), à ce que vos données soient protégées de manière adéquate auprès de ces entreprises grâce à des garanties appropriées. Il s’agit, sauf indication contraire, du choix d’entreprises certifiées dans le cadre de l’accord « Data Privacy Framework » ou, dans certains cas également, de clauses contractuelles types au sens de l’article 46, paragraphe 2, point c) du RGPD, qui peuvent être consultées sur les sites web du Préposé fédéral à la protection des données et à la transparence (PFPDT) et de la Commission européenne.

26. Utilisation d’un système de rabais (VCHFY)

a) Description et étendue du traitement des données

Sur notre site web, nous utilisons le système de gestion rabais de VCHFY GmbH afin de proposer des bons d’achat et des promotions dans notre boutique en ligne. Le traitement porte notamment sur des informations relatives aux commandes et aux paniers d’achat, telles que le numéro de commande et la valeur des articles et de la commande. Selon les circonstances, des données techniques d’accès, comme l’adresse IP, peuvent également être traitées.

b) Protection des données

Nous traitons les données personnelles dans la mesure nécessaire à la détermination et à l’application des conditions de vente, ainsi qu’à la gestion de votre commande. En vertu du droit suisse de la protection des données, les traitements sont notamment soumis aux principes de licéité, de proportionnalité et de transparence prévus par la loi fédérale sur la protection des données (LPD).

c) Finalité du traitement des données

Nous traitons vos données afin de déterminer et d’afficher des réductions dynamiques, et de gérer techniquement les bons d’achat et les contenus promotionnels dans le cadre du processus d’achat en ligne. Ces opérations contribuent à la conclusion et à l’exécution des contrats d’achat.

d) Durée de conservation

Les données personnelles traitées dans le cadre du système de gestion des réductions sont supprimées au bout de 24 heures dès qu’elles ne sont plus nécessaires aux finalités indiquées. Elles ne sont pas conservées plus longtemps dans le cadre de ce système.

27. Localisation géographique de la boutique en ligne

a) Description et étendue du traitement des données

Sur notre site web, nous utilisons une fonction de détermination géographique de la boutique en ligne. Elle nous permet d’afficher la version de notre boutique prévue pour votre pays ou votre région. À cette fin, des cookies techniquement nécessaires enregistrent la version de la boutique ou du pays que vous avez sélectionnée. Un autre cookie mémorise que la fenêtre d’information relative au choix du pays ou de la boutique vous a déjà été présentée, afin qu’elle ne s’affiche pas à nouveau.

b) Protection des données

Les cookies nécessaires à la mémorisation de votre choix et au fonctionnement de la fonction sont utilisés conformément aux règles applicables en Suisse à l’enregistrement et à l’accès aux informations sur votre terminal. Lorsque des données personnelles sont traitées, ce traitement est limité à ce qui est nécessaire aux finalités décrites ci-dessous et respecte les principes de la LPD.

c) Finalité du traitement des données

Nous traitons ces données afin d’afficher la version de la boutique en ligne correspondant à votre pays ou à votre région et de mémoriser votre choix. La mémorisation de l’affichage de la fenêtre d’information permet également d’éviter qu’elle ne réapparaisse lors de votre prochaine visite et contribue ainsi à faciliter l’utilisation du site.

d) Durée de conservation

Les cookies utilisés à ces fins sont conservés pendant 30 jours, puis supprimés automatiquement.

e) Possibilité de désactivation et de suppression

Vous pouvez empêcher l’enregistrement des cookies ou supprimer ceux déjà enregistrés en modifiant les paramètres de votre navigateur. Dans ce cas, votre choix de boutique ou de pays risque de ne pas être mémorisé et la fenêtre d’information correspondante peut s’afficher à nouveau lors d’une prochaine visite.

Si vous consultez notre site web à des fins d’information sans vous inscrire sur la plateforme, vos données à caractère personnel feront l’objet des traitements suivants.

1. Traitement de vos données lorsque vous consultez notre site web

a) Description et étendue du traitement des données

Nous traitons vos données à caractère personnel afin de vous permettre d’accéder à notre site web. Cela comprend toutes les informations que vous saisissez manuellement, ainsi que les informations techniques nécessaires à la communication entre votre terminal et nos applications. À chaque accès à notre site web, des données d’utilisation sont transmises via le navigateur Internet utilisé et enregistrées dans des fichiers journaux de serveur.Les enregistrements stockés dans ce cas contiennent les données suivantes :

• Votre adresse IP

• Informations relatives à votre navigateur

• Date et heure de la consultation

Toutes les données collectées dans le cadre de l’utilisation de ce site web sont traitées sur les serveurs d’un prestataire de services spécialisé dans l’hébergement. Ce prestataire est établi dans un pays de l’Union européenne ou de l’Espace économique européen.

b) Base juridique du traitement des données

Le traitement des données susmentionnées s’effectue sur la base de l’article 6, paragraphe 1, point f) du RGPD.

c) Finalité du traitement des données

Nous utilisons les données de journal et les fichiers journaux uniquement à des fins d’analyses statistiques visant à assurer le fonctionnement, la sécurité et l’optimisation de notre offre. C’est là que réside également notre intérêt légitime.

d) Durée du traitement des données

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité de leur traitement. Tous les fichiers journaux du serveur sont supprimés au plus tard 30 jours après la fin de votre visite sur le site.

e) Droit d’opposition et de suppression conformément à l’article 21 du RGPD

Il n’est pas possible de s’opposer à ce traitement de données, car celui-ci est absolument nécessaire à la mise à disposition du site web.

2. Intégration du Trustbadge de Trusted Shops

a) Description et étendue du traitement des données

Le Trustbadge de Trusted Shops est intégré à ce site web afin d’afficher notre label de qualité Trusted Shops et les avis recueillis, ainsi que pour proposer les produits Trusted Shops aux acheteurs après une commande. Le Trustbadge et les services qui y sont présentés constituent une offre de la société Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Cologne.Lors de l’accès au Trustbadge, le serveur web enregistre automatiquement un fichier journal de serveur qui contient, par exemple, votre adresse IP, la date et l’heure de la consultation, le volume de données transférées et le fournisseur d’accès à l’origine de la requête (données d’accès), et qui consigne cette consultation. Ces données d’accès ne font l’objet d’aucune analyse.D’autres données à caractère personnel ne sont transmises à Trusted Shops que si vous y avez consenti, si vous décidez d’utiliser les produits Trusted Shops après avoir passé une commande ou si vous vous êtes déjà inscrit pour les utiliser. Dans ce cas, c’est l’accord contractuel conclu entre vous et Trusted Shops qui s’applique.

b) Base juridique du traitement des données

Le traitement des données susmentionnées s’effectue sur la base de l’article 6, paragraphe 1, point f) du RGPD.

c) Finalité du traitement des données

Le traitement des données vise à optimiser la commercialisation de notre offre, ce qui constitue également notre intérêt légitime.

d) Durée du traitement des données

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité de leur traitement. Au plus tard sept jours après la fin de votre visite sur le site, vos données seront automatiquement écrasées.

e) Droit d’opposition et de suppression conformément à l’article 21 du RGPD

Vous pouvez à tout moment vous opposer au traitement des données conformément à l’article 21 du RGPD. Pour ce faire, veuillez vous adresser à : [email protected].

3. Cookies (généralités)

Nous utilisons des cookies et des technologies similaires qui sont nécessaires au fonctionnement du site web. L’utilisation de cookies essentiels garantit que vous puissiez utiliser le site web sans difficulté. Les cookies essentiels sont utilisés sur la base de notre intérêt légitime, conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD.En outre, nous utilisons des cookies non essentiels, qui sont placés par nos soins ou par des prestataires tiers. Ces cookies non essentiels ne sont utilisés qu’avec votre consentement, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, car ils ne sont pas absolument nécessaires à la mise à disposition du site web. Par exemple, nous utilisons des cookies non essentiels pour accéder à des informations telles que les caractéristiques de votre terminal ainsi qu’à certaines données à caractère personnel (adresse IP, comportement d’utilisation), les analyser et les enregistrer. L'utilisation de cookies non essentiels concerne notamment les cookies de marketing et d'analyse, qui nous permettent de comprendre le comportement des utilisateurs afin de vous offrir une expérience d'utilisation pertinente ou de personnaliser les contenus de notre site web.Vous pouvez à tout moment retirer votre consentement au traitement des données par le biais de cookies non essentiels en modifiant vos préférences dans les paramètres de l’outil de consentement OneTrust que nous utilisons (voir le point 4 ci-dessous) et en refusant les cookies non essentiels. Veuillez noter que ce retrait de consentement n’a d’effet qu’à notre égard ; vous pourriez donc continuer à être suivi par d’autres sites web utilisant les services mentionnés ci-dessous.Vous trouverez ci-après les informations relatives au traitement des données dans le cadre de l’utilisation de cookies non essentiels.

4. Gestion du consentement

a) Description et étendue du traitement des données

Nous utilisons sur notre site web le service de gestion du consentement « CCM19 » de Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn.Dans ce cadre, les données à caractère personnel suivantes sont enregistrées : données de consentement (identifiant de consentement, heure du consentement, opt-in ou opt-out, langue de la bannière, paramètres du client dans la bannière – données de consentement, modèle) ; données relatives à l’appareil (agent HTTP, référent HTTP, page HTTP) ; données IP anonymisées, adresse IP conservée pendant 24 heures dans les fichiers journaux ; en cas d’utilisation de statistiques avancées ou d’autres plugins statistiques : données du navigateur.Nous avons conclu un contrat de sous-traitance avec le prestataire.

b) Base juridique du traitement des données

Le traitement des données susmentionnées s’effectue sur la base de l’article 25, paragraphe 2, de la TDDDG (loi allemande sur la protection des données dans le domaine des télécommunications et des services numériques, anciennement TTDSG) / de l’article 6, paragraphe 1, point c) du RGPD.

c) Finalité du traitement des données

Le traitement des données a pour finalité de permettre aux visiteurs de notre site web d’accepter ou de refuser l’utilisation des cookies, de documenter ce consentement conformément à l’obligation de rendre compte prévue à l’article 5, paragraphe 2, du RGPD, de garantir la révocation du consentement et de contrôler l’installation des cookies.

d) Durée du traitement des données

Nous effaçons vos données à caractère personnel dès lors qu’elles ne sont plus nécessaires à la réalisation de la finalité du traitement. Cela intervient au bout de trois ans, à compter de la fin de l’année au cours de laquelle les données ont été collectées.

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez à tout moment révoquer votre consentement au traitement de vos données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez supprimer le cookie précédemment installé via l’outil « Cookie-Consent » ou dans les paramètres de votre navigateur. La licéité du traitement effectué jusqu’alors sur la base de ce consentement n’en est pas affectée. En cas de retrait de votre consentement, vos données à caractère personnel ne seront plus traitées et seront supprimées ou bloquées.Vous pouvez modifier vos paramètres de cookies à tout moment en cliquant sur le bouton suivant : https://www.roastmarket.com/fr-ch?cmpscreen=

5. Google Analytics et Tag Manager

a) Description et étendue du traitement des données

Notre site web utilise Google Analytics 4 (GA4) et Google Tag Manager. Il s’agit de services d’analyse Web fournis par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).Sous réserve de votre consentement, nous utilisons GA4 pour analyser votre utilisation du site Web ; les informations relatives à votre comportement d’utilisation sont collectées de manière pseudonyme et agrégées. Les adresses IP ne sont pas enregistrées par GA4 ; les accès des utilisateurs de l’UE transitent par des serveurs européens de Google, où l’adresse IP est utilisée exclusivement pour une localisation approximative, puis immédiatement supprimée. Par défaut, les autres données à caractère personnel (par exemple, les données précises de localisation ou d’appareil) ne sont collectées par GA4 que de manière limitée. GA4 identifie les visiteurs réguliers du site web principalement via un identifiant client généré aléatoirement , qui est stocké dans un cookie propriétaire sur votre terminal. Ce cookie (« ga » avec l’identifiant de propriété) a une durée de validité de 2 ans.Google Tag Manager sert à intégrer GA4 et d’autres balises à notre site web. Il ne crée pas lui-même de profils d’utilisation et ne stocke aucune donnée, mais déclenche la transmission des données vers les services intégrés (tels que GA4).Les données collectées via GA4 (par exemple, l’identifiant de cookie pseudonymisé, les informations relatives au navigateur, au type d’appareil, à la localisation approximative au niveau de la ville et à votre comportement d’utilisation sur notre site web) sont pseudonymisées et transmises aux serveurs de Google aux États-Unis. Google utilise ces informations pour notre compte afin d’analyser votre utilisation de notre site web, d’établir des rapports sur les activités du site et de nous fournir d’autres services.Dans ce contexte, Google agit en tant que sous-traitant ; nous avons conclu avec Google un contrat de sous-traitance conformément à l’article 28 du RGPD. Pour plus d’informations, veuillez consulter : https://policies.google.com/privacy?hl=fr. Un éventuel transfert de données vers les États-Unis entre Google et Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, ne peut être exclu. Ce transfert est garanti par le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou le cadre de protection des données Suisse-États-Unis (Swiss-US Data Privacy Framework). Concernant la transmission de données à l’étranger, veuillez vous reporter aux explications figurant au point II, n° 25 ci-dessus.

b) Base juridique du traitement des données

La base juridique du traitement des données est votre consentement conformément à l’article 25, paragraphe 1, de la TDDDG / à l’article 6, paragraphe 1, phrase 1, point a), du RGPD.

c) Finalité du traitement des données

Le traitement a pour finalité la mesure de l’audience et l’analyse du comportement des utilisateurs sur notre site web. Cela nous permet d’optimiser en permanence notre site web et nos offres, ainsi que d’améliorer l’expérience utilisateur. Le cas échéant, nous utilisons également les données statistiques obtenues pour évaluer et adapter l’efficacité des mesures marketing.

d) Durée de conservation

Les données relatives aux utilisateurs et aux événements, pertinentes pour l’analyse de l’utilisation du site web, ont une durée de conservation maximale de 14 mois, prédéfinie par nos soins, et sont immédiatement supprimées par nos soins lorsqu’elles ne sont plus nécessaires. Le cookie ga, qui reconnaît vos visites répétées, est conservé sur votre terminal pendant 2 ans au maximum, comme mentionné précédemment, à moins que vous ne le supprimiez manuellement avant cette date. De plus, vous pouvez désinstaller vous-même les cookies installés par Google Analytics et ainsi supprimer les données enregistrées. Nous vous expliquons dans le point suivant comment procéder à cette suppression via les paramètres de votre navigateur.

e) Révocation conformément à l'article 7 du RGPD

Vous pouvez à tout moment révoquer votre consentement au traitement des données conformément à l'article 7 du RGPD. Pour ce faire, vous pouvez modifier les paramètres de suivi dans notre outil de consentement aux cookies ou vous adresser à : [email protected].

La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’est pas affectée par ce retrait. En cas de retrait, vos données à caractère personnel ne seront plus traitées et seront supprimées.Vous êtes libre d’empêcher l’installation des cookies en configurant votre navigateur en conséquence. À cet effet, Google propose pour les navigateurs les plus courants un module complémentaire de désactivation qui vous permet de mieux contrôler les données collectées par Google concernant les sites web que vous consultez. Ce module complémentaire indique au script JavaScript (ga.js) de Google Analytics qu’aucune information relative à la visite du site web ne doit être transmise à Google Analytics. Toutefois, l’extension de désactivation de Google Analytics pour les navigateurs n’empêche pas la transmission d’informations vers nous ou vers d’autres services d’analyse web que nous pourrions utiliser. Vous trouverez de plus amples informations sur l’installation de l’extension correspondante via le lien suivant : https://tools. google.com/dlpage/gaoptout?hl=de

6. Utilisation de Google Ads

a) Description et étendue du traitement des données

Sur notre site web, nous utilisons l’outil publicitaire en ligne Google Ads et, dans ce cadre, nous recourons aux services d’analyse « Conversion-Tracking » et « Remarketing » de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).Si vous accédez à notre site web via une annonce Google, un cookie de suivi des conversions est enregistré sur votre ordinateur. Lorsque vous consultez certaines sous-pages de notre site web, Google et nous-mêmes pouvons ainsi reconnaître que vous avez cliqué sur l’une de nos annonces et que vous avez été redirigé vers la page correspondante.Dans ce contexte, Google agit en tant que responsable du traitement autonome (https://business.safety.google/adscontrollerterms/). Un transfert vers les États-Unis à destination de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, ne peut être exclu. Ce transfert est garanti par le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou le cadre de protection des données Suisse-États-Unis (Swiss-US Data Privacy Framework). Concernant les transferts vers l’étranger, voir les explications au point II, n° 25 ci-dessus.

b) Base juridique du traitement des données

La base juridique de l'utilisation de Google Ads est l'article 25, paragraphe 1, de la TDDDG / l'article 6, paragraphe 1, première phrase, point a) du RGPD.

c) Finalité du traitement des données

La finalité du traitement est de garantir l'efficacité du marketing.

d) Durée de conservation

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité visée. Les cookies utilisés par Google Ads ont des durées de conservation variables, par exemple 30 jours pour les cookies de conversion (gcl_aw) et jusqu’à 13 mois pour les cookies publicitaires (IDE, ANID) dans l’UE. Vous trouverez un aperçu à l’adresse suivante : https://business.safety.google/adscookies/.

e) Retrait du consentement conformément à l’article 7 du RGPD

Vous pouvez retirer à tout moment votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi à l’adresse https://www.roastmarket.com/fr-ch?cmpscreen= ou en contactant : [email protected]. La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’est pas affectée par ce retrait.Dans les paramètres de votre navigateur, vous pouvez empêcher l’installation des cookies de conversion. Vous pouvez ainsi désactiver de manière générale l’installation automatique des cookies ou bloquer uniquement l’acceptation des cookies d’un domaine spécifique. Vous trouverez de plus amples informations à ce sujet à l’adresse https://support.google.com/google-ads/answer/32050. Vous pouvez consulter la politique de confidentialité correspondante de Google à l’adresse https://policies.google.com/privacy?hl=fr.

7. Google Ads Customer Match

a) Description et étendue du traitement des données

Nous utilisons la fonctionnalité Customer Match de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Cette fonctionnalité nous permet de vous proposer des publicités ciblées en fonction de vos centres d’intérêt lorsque vous utilisez des services Google tels que la recherche Google, YouTube, Gmail ou le Réseau Display de Google.À cette fin, pour autant que vous ayez donné votre consentement et fourni votre adresse e-mail, nous transmettons à Google votre adresse e-mail hachée. Le hachage est effectué à l’aide d’un algorithme sécurisé, par exemple SHA-256. Google utilise ces données exclusivement pour effectuer une mise en correspondance avec les comptes d’utilisateurs Google existants et pour créer des audiences cibles pour des campagnes publicitaires.Dans ce contexte, Google agit en tant que notre sous-traitant ; nous avons conclu avec Google un contrat de sous-traitance conformément à l’article 28 du RGPD (https://business.safety.google/adsprocessorterms/). Un transfert vers les États-Unis à destination de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, ne peut être exclu. Ce transfert est sécurisé par le cadre de protection des données UE-États-Unis ou par le Swiss-US Data Privacy Framework. Concernant les transferts à l’étranger, voir les explications au point II, n° 25 ci-dessus.Vous trouverez de plus amples informations dans la politique de confidentialité de Google : https://policies.google.com/privacy.

b) Base juridique du traitement des données

La base juridique de l’utilisation de Google Customer Match est votre consentement conformément à l’article 25, paragraphe 1, de la TDDDG / article 6, paragraphe 1, première phrase, point a), du RGPD.

c) Finalité du traitement des données

La finalité du traitement est la mise en œuvre de mesures de marketing personnalisées et la communication ciblée avec les clients existants.

d) Durée de conservation

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité visée. Google précise que les données téléchargées ne sont conservées que pendant la durée nécessaire à la mise en correspondance et à la création des groupes cibles, puis sont supprimées. Les listes Customer Match ont une durée de validité maximale de 540 jours.

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez révoquer à tout moment votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi à l’adresse https://www.roastmarket.com/fr-ch?cmpscreen= ou contacter : [email protected]. La licéité du traitement effectué jusqu’alors sur la base de ce consentement n’est pas affectée par ce retrait.

8. Utilisation de Criteo

a) Description et étendue du traitement des données

Sur ce site web, la technologie de Criteo SA, 32 rue Blanche, 75009 Paris, France (« Criteo »), recueille, stocke et analyse, à l’aide de fichiers texte appelés « cookies », des informations sur le comportement de navigation des visiteurs du site web sous une forme pseudonymisée. Criteo analyse ce comportement de navigation à l’aide d’un algorithme et peut ensuite afficher des recommandations de produits ciblées sous forme de bannières publicitaires personnalisées sur d’autres sites web (dits éditeurs). Il n’y a pas d’autre utilisation ni de transmission à des tiers.Nous transmettons ces données à Criteo, qui est, à cet égard, responsable conjoint avec nous. Un accord de responsabilité conjointe a été conclu conformément à l’article 26 du RGPD. Les deux responsables sont chargés de respecter les obligations en matière de protection des données et se soutiennent mutuellement, notamment pour garantir les droits des personnes concernées conformément aux articles 12 et suivants du RGPD.Pour plus d’informations sur la technologie de Criteo, veuillez consulter la politique de confidentialité de Criteo : https://www.criteo.com/fr/privacy/. Concernant les transferts vers l’étranger, veuillez vous reporter aux explications de la section II. point 25 ci-dessus.

b) Base juridique du traitement des données

La base juridique de l’utilisation de Criteo est votre consentement conformément au § 25, al. 1, de la TDDDG / art. 6, al. 1, phrase 1, let. a du RGPD.

c) Finalité du traitement des données

La finalité du traitement est d’assurer l’efficacité des actions marketing.

d) Durée de conservation

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité de leur traitement. C’est généralement le cas au bout de 24 mois. Vous pouvez désinstaller vous-même les cookies installés et ainsi supprimer les données enregistrées. Nous vous expliquons dans le point suivant comment procéder à cette suppression via les paramètres de votre navigateur.

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez à tout moment retirer votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi sur https://www.roastmarket.com/fr-ch?cmpscreen= ou en contactant : [email protected]. La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’est pas affectée par ce retrait.Pour empêcher à l’avenir la collecte de données et la création de profils d’utilisateurs pseudonymisés, vous pouvez obtenir le cookie dit « d’opt-out » suivant : « Désinscription Criteo », voir https://www.criteo.com/fr/privacy/.

9. Utilisation du paramètre « Cross-Device » de Criteo

a) Description et étendue du traitement des données

Ce site web utilise le paramètre « Cross-Device » de Criteo SA, 32 rue Blanche, 75009 Paris, France (« Criteo »). Dans ce cadre, si vous avez fourni votre adresse e-mail et donné votre consentement, nous transmettons à Criteo des adresses e-mail hachées (à l’aide d’un algorithme de hachage sécurisé, par exemple SHA256) afin de vous proposer des publicités personnalisées sur d’autres sites web. La valeur de hachage sert exclusivement à la comparaison avec les

profils d’utilisateurs Criteo. Si Criteo ne connaît pas déjà votre adresse e-mail, il n’est pas possible de remonter jusqu’à votre identité.Nous transmettons ces données à Criteo, qui est, à cet égard, responsable conjoint avec nous. Un accord de responsabilité conjointe a été conclu conformément à l’article 26 du RGPD. Les deux responsables sont chargés de respecter les obligations en matière de protection des données et se soutiennent mutuellement, notamment pour garantir les droits des personnes concernées conformément aux articles 12 et suivants du RGPD.Pour plus d’informations sur la technologie de Criteo, veuillez consulter la politique de confidentialité de Criteo : https://www.criteo.com/fr/privacy/. Concernant les transferts vers l’étranger, veuillez vous reporter aux explications figurant au point II. n° 25 ci-dessus.

b) Base juridique du traitement des données

La base juridique de l’utilisation de Criteo est votre consentement conformément à l’article 25, paragraphe 1, de la TDDDG / à l’article 6, paragraphe 1, première phrase, point a) du RGPD.

c) Finalité du traitement des données

La finalité du traitement est la mise en œuvre d’un marketing personnalisé et la communication ciblée auprès des clients existants.

d) Durée de conservation

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité de leur traitement. Criteo indique supprimer les adresses e-mail hachées au plus tard après 90 jours (https://help.criteo.com/kb/guide/en/the-criteo-privacy-promise-pDIW4yiawH/Steps/775742).e) Retrait du consentement conformément à l’article 7 du RGPDVous pouvez retirer à tout moment votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi à l'adresse https://www.roastmarket.com/fr-ch?cmpscreen= ou contacter : [email protected]. La licéité du traitement effectué jusqu'alors sur la base de votre consentement n'est pas affectée par ce retrait.Afin d’empêcher à l’avenir la collecte de données et la création de profils d’utilisateurs pseudonymisés, vous pouvez obtenir le cookie dit « d’opt-out » suivant : « Criteo Austragung », voir https://www.criteo.com/fr/privacy/.

10. Utilisation de Microsoft Advertising

a) Description et étendue du traitement des données

Ce site Web utilise la technologie de suivi des conversions « Microsoft Advertising » de Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18 D18 P521 (« Microsoft » ). Dans ce cadre, Microsoft Advertising installe un cookie sur votre ordinateur si vous avez accédé à notre site web via une publicité Microsoft (par exemple sur Bing, Yahoo! ou DuckDuckGo). Si l’utilisateur consulte certaines pages de ce site web et que le cookie n’a pas encore expiré, Microsoft et nous-mêmes pouvons reconnaître que l’utilisateur a cliqué sur la publicité et a été redirigé vers cette page (page de conversion).Les informations recueillies à l’aide du cookie de conversion servent à établir des statistiques de conversion, c’est-à-dire à recenser le nombre d’utilisateurs qui accèdent à une page de conversion après avoir cliqué sur une publicité. Nous obtenons ainsi le nombre total d’utilisateurs ayant cliqué sur notre publicité et ayant été redirigés vers une page dotée d’une balise de suivi de conversion. Nous ne recevons toutefois aucune information permettant d’identifier personnellement les utilisateurs.Dans ce contexte, Microsoft agit en tant que sous-traitant ; nous avons conclu avec Microsoft un contrat de sous-traitance conformément à l’article 28 du RGPD. Pour plus d’informations sur Microsoft Advertising, veuillez consulter : https://privacy.microsoft.com/fr-fr/privacystatement. Un éventuel transfert de données vers les États-Unis entre Microsoft et Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis, ne peut être exclu. Celui-ci est garanti par le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou le cadre de protection des données Suisse-États-Unis (Swiss-US Data Privacy Framework). Concernant les transferts vers l’étranger, veuillez vous reporter aux explications figurant au point II, n° 25 ci-dessus.

b) Base juridique du traitement des données

La base juridique du recours à Microsoft est votre consentement conformément au § 25, al. 1, de la TDDDG / à l’art. 6, al. 1, phrase 1, let. a du RGPD.

c) Finalité du traitement des données

Dans ce contexte, nous traitons les données concernées à des fins de marketing efficace.

d) Durée de conservation

Nous supprimons vos données à caractère personnel dès qu’elles ne sont plus nécessaires à la réalisation de la finalité de leur traitement. Ces cookies expirent au bout de 400 jours au maximum.

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez révoquer à tout moment votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi à l’adresse https://www.roastmarket.com/fr-ch?cmpscreen= ou en nous contactant à l'adresse suivante : [email protected]. La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’est pas affectée par ce retrait.Vous pouvez empêcher le suivi en désactivant le cookie de suivi des conversions de Microsoft Advertising via les paramètres utilisateur de votre navigateur Internet. Vous ne serez alors pas inclus dans les statistiques de suivi des conversions. Vous pouvez également vérifier, via la page de désactivation destinée aux consommateurs de l’UE https://www.youronlinechoices.com/fr/praferenzmanagement/ si des cookies publicitaires de Microsoft sont installés dans votre navigateur et les désactiver.

11. Utilisation de Microsoft Advertising – Microsoft List-Upload

a) Description et étendue du traitement des données

Sur notre site web, nous utilisons la fonctionnalité « Microsoft List-Upload » de Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18 D18 P521 (« Microsoft »). Grâce à cette fonctionnalité, dès lors que vous avez donné votre consentement et que vous avez fourni votre adresse e-mail, nous transmettons à Microsoft votre adresse e-mail hachée (à l'aide d'un algorithme de hachage sécurisé, par exemple SHA-256). Microsoft peut recouper l’adresse e-mail hachée avec ses propres données afin de vous attribuer à un groupe cible et de vous proposer des publicités personnalisées. Ainsi, des publicités ciblées en fonction de vos centres d’intérêt peuvent vous être proposées lorsque vous utilisez les services du réseau publicitaire de Microsoft (par exemple, Bing).Dans ce contexte, Microsoft agit en tant que sous-traitant ; nous avons conclu avec Microsoft un contrat de sous-traitance conformément à l’article 28 du RGPD. Vous trouverez de plus amples informations dans la politique de confidentialité de Microsoft : https://privacy.microsoft.com/fr-fr/privacystatement. Un éventuel transfert de données vers les États-Unis entre Microsoft et Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis, ne peut être exclu. Ce transfert est garanti par le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou le cadre de protection des données Suisse-États-Unis (Swiss-US Data Privacy Framework). Concernant la communication de données à l'étranger, voir les explications au point II. n° 25 ci-dessus.

b) Base juridique du traitement des données

La base juridique de l'utilisation de Microsoft Customer Match est votre consentement conformément à l'article 25, paragraphe 1, de la TDDDG / à l'article 6, paragraphe 1, première phrase, point a), du RGPD.

c) Finalité du traitement des données

La finalité du traitement est la mise en œuvre d’un marketing personnalisé et la communication ciblée auprès des clients existants.

d) Durée de conservation

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité visée. Microsoft supprime les adresses e-mail hachées au plus tard après 390 jours.

e) Retrait du consentement conformément à l’article 7 du RGPD

Vous pouvez à tout moment retirer votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi à l’adresse https://www.roastmarket.com/fr-ch?cmpscreen= ou contacter : [email protected]. La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’est pas affectée par ce retrait.

12. Microsoft Clarity

a) Description et portée du traitement des données

Nous utilisons Microsoft Clarity, un service proposé par Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18 D18 P521, qui nous permet d’analyser le comportement des visiteurs de notre site web. Cela s’effectue notamment par l’analyse de cartes thermiques (heatmaps) qui visualisent le comportement des utilisateurs sur notre site web. Dans ce cadre, des données d’analyse contenant des informations sur les interactions des utilisateurs sur notre site web et collectées à la suite de différents événements sont traitées. Cela concerne des événements d’interaction tels que les clics, le défilement, mouvements de souris, redimensionnement de la fenêtre, sélection, saisie. Des événements de diagnostic tels que les erreurs de script et d’image, les journaux, les événements de performance. Des événements liés aux pages tels que la taille des documents, la visibilité de la page, le déchargement de la page, les métriques et les dimensions de la page. Le traitement des données porte sur l’adresse IP, l’identifiant utilisateur et l’identifiant de session.Dans ce contexte, Microsoft agit en tant que responsable du traitement autonome au sens du RGPD. Un éventuel transfert de données vers les États-Unis entre Microsoft et Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis, ne peut être exclu. Celui-ci est garanti par le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou le cadre de protection des données Suisse-États-Unis (Swiss-US Data Privacy Framework). Concernant les transferts vers l’étranger, voir les explications au point II, n° 25 ci-dessus.

b) Base juridique du traitement des données

La base juridique du traitement des données est votre consentement conformément à l’article 25, paragraphe 1, de la TDDDG / à l’article 6, paragraphe 1, phrase 1, point a), du RGPD.

c) Finalité du traitement des données

Nous utilisons le service mentionné pour améliorer notre site web. Notamment pour identifier les points où les visiteurs rencontrent des obstacles lors de l’utilisation de notre site web, ce qui peut être source de frustration. Cela nous permet d’éliminer ces obstacles et de créer des offres aussi accessibles que possible.Par ailleurs, nous améliorons notre stratégie marketing en adaptant, grâce aux résultats d’analyse, le site web et nos produits aux besoins spécifiques des visiteurs.

d) Durée de conservation

Les données concernées sont conservées aussi longtemps que nécessaire pour atteindre la finalité visée. Les données collectées sont conservées pendant 13 mois.

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez révoquer à tout moment votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi sur https://www.roastmarket.com/fr-ch?cmpscreen= ou en contactant : [email protected]. La licéité du traitement effectué jusqu’alors sur la base du consentement n’est pas affectée par le retrait.Pour désactiver l’utilisation des cookies sur votre ordinateur, vous pouvez configurer votre navigateur Internet de manière à ce qu’aucun cookie ne puisse plus être enregistré sur votre ordinateur à l’avenir ou à ce que les cookies déjà enregistrés soient supprimés . La désactivation de tous les cookies peut toutefois entraîner l’impossibilité d’utiliser certaines fonctionnalités de notre site Internet.

13. Meta Custom Audience via la technologie des pixels

a) Description et étendue du traitement des données

Ce site Internet utilise le « Meta Pixel » de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Meta » ). En cas de consentement explicite, cela permet de suivre le comportement des utilisateurs après qu’ils ont vu ou cliqué sur une publicité d’un service de Meta. Cette méthode sert à évaluer l’efficacité des publicités sur les services de Meta à des fins statistiques et d’études de marché, et peut contribuer à optimiser les futures campagnes publicitaires.Les données collectées sont pseudonymisées et nous ne pouvons en tirer aucune conclusion directe sur l’identité des utilisateurs. Toutefois, les données sont stockées et traitées par Meta, ce qui permet d’établir un lien avec le profil d’utilisateur correspondant et à Meta d’utiliser ces données à ses propres fins publicitaires, conformément à la politique d’utilisation des données de Meta (https://www.facebook.com/privacy/policy). Vous pouvez autoriser Meta ainsi que ses partenaires à diffuser des publicités sur et en dehors des services Meta . Un cookie peut en outre être enregistré sur votre ordinateur à ces fins.Meta est co-responsable de ce traitement avec nous et nous avons conclu avec Meta un accord de responsabilité conjointe au sens de l’article 26 du RGPD. Les informations relatives à Meta requises en vertu de l’article 13, paragraphe 1, points a) et b) du RGPD, y compris les coordonnées et le délégué à la protection des données, figurent dans la politique de confidentialité de Meta à l’adresse suivante : https://www.facebook.com/about/privacy. Vous y trouverez également de plus amples informations sur la manière dont Meta traite les données à caractère personnel, y compris les bases juridiques sur lesquelles Meta s’appuie, ainsi que sur vos droits à l’égard de Meta.L’essentiel concernant l’accord visé à l’article 26 du RGPD :Nous et Meta avons conclu l’accord disponible à l’adresse https://www.facebook.com/legal/controller_addendum afin de définir nos responsabilités respectives quant au respect des obligations prévues par le RGPD en matière de traitement conjoint (telles que définies dans les conditions d’utilisation des produits concernés).Meta est chargée de garantir vos droits en tant que personne concernée, conformément aux articles 15 à 20 du RGPD, en ce qui concerne les données à caractère personnel stockées par Meta dans le cadre du traitement conjoint.Un transfert de données à caractère personnel vers les États-Unis à destination de Meta Platforms, Inc. ne peut être exclu ; celui-ci est actuellement couvert par le cadre de protection des données UE-États-Unis ou le Swiss-US Data Privacy Framework. Concernant les transferts vers l’étranger, voir les explications au point II. point 25 ci-dessus.

b) Base juridique du traitement des données

La base juridique du traitement des données est votre consentement conformément au § 25, al. 1, de la TDDDG / art. 6, al. 1, phrase 1, let. a du RGPD.

c) Finalité du traitement des données

Dans ce contexte, nous traitons les données concernées à des fins de marketing efficace.

d) Durée de conservation

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité de leur traitement. Ces cookies expirent au bout de 180 jours.

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez à tout moment révoquer votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi à l’adresse https://www.roastmarket.com/fr-ch?cmpscreen= ou en contactant : [email protected]. La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’est pas affectée par ce retrait.Pour désactiver l’utilisation des cookies sur votre ordinateur, vous pouvez configurer votre navigateur Internet de manière à ce qu’aucun cookie ne puisse plus être enregistré sur votre ordinateur à l’avenir ou à ce que les cookies déjà enregistrés soient supprimés. La désactivation de tous les cookies peut toutefois entraîner l’impossibilité d’utiliser certaines fonctionnalités de nos sites Internet. Vous pouvez également désactiver l’utilisation des cookies par des tiers, tels que Meta, sur le site web suivant de la Digital Advertising Alliance : https://www.aboutads.info/choices/. Vous pouvez également gérer les publicités qui vous sont présentées dans votre compte Meta à l’adresse https://www.facebook.com/settings?tab=ads.

14. Audiences personnalisées « Customer List » de Meta

a) Description et étendue du traitement des données

Nous utilisons la fonctionnalité « Customer List Custom Audiences » de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Meta »). Cette fonctionnalité nous permet de vous proposer des publicités ciblées par centres d’intérêt lorsque vous utilisez les services de Meta.À cette fin, sous réserve que vous ayez donné votre consentement et fourni votre adresse e-mail, nous transmettons votre adresse e-mail hachée à Meta. Le hachage est effectué à l’aide d’un algorithme sécurisé, par exemple SHA-256, avant que les données ne soient transmises à Meta. Meta compare ces valeurs de hachage avec ses propres informations utilisateur hachées afin de trouver des correspondances et de créer un groupe cible publicitaire (« Custom Audience »).Meta est co-responsable de ce traitement avec nous et nous avons conclu avec Meta un accord de responsabilité conjointe au sens de l’article 26, du RGPD. Les informations relatives à Meta en tant que responsable du traitement, requises en vertu de l'article 13, paragraphe 1, points a) et b), du RGPD, y compris les coordonnées du responsable du traitement et celles du délégué à la protection des données, figurent dans la politique de confidentialité de Meta à l'adresse suivante : https://www.facebook.com/about/privacy. Vous y trouverez également de plus amples informations sur la manière dont Meta traite les données à caractère personnel, y compris les bases juridiques sur lesquelles Meta s’appuie, ainsi que sur vos droits à l’égard de Meta.L’essentiel concernant l’accord visé à l’article 26 du RGPD :Nous et Meta avons conclu l’accord disponible à l’adresse https://www.facebook.com/legal/controller_addendum, afin de définir les responsabilités respectives en matière de respect des obligations prévues par le RGPD concernant le traitement conjoint (tel que défini dans les conditions d’utilisation des produits concernés).Meta est chargée de garantir l’exercice de vos droits en tant que personne concernée, conformément aux articles 15 à 20 du RGPD concernant les données à caractère personnel stockées par Meta dans le cadre du traitement conjoint.Un transfert de données à caractère personnel vers les États-Unis à destination de Meta Platforms, Inc. ne peut être exclu ; celui-ci est actuellement couvert par le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou le cadre de protection des données Suisse-États-Unis (Swiss-US Data Privacy Framework). Concernant les transferts vers l’étranger, veuillez vous reporter aux explications figurant au point II, n° 25 ci-dessus.

b) Base juridique du traitement des données

La base juridique de l’utilisation de Meta Custom Audiences List Upload est votre consentement conformément au § 25, al. 1, de la TDDDG / à l’art. 6, al. 1, phrase 1, let. a du RGPD.

c) Finalité du traitement des données

La finalité du traitement est la mise en œuvre d’un marketing personnalisé et la communication ciblée auprès des clients existants.d) Durée de conservationNous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité. Selon ses propres déclarations, Meta supprime les données clients hachées (https://www.facebook.com/business/help/112061095610075?id=2469097953376494&query=about%20engagement%20custom%20audiences) une fois la mise en correspondance terminée.

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez révoquer à tout moment votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi à l’adresse https://www.roastmarket.com/fr-ch?cmpscreen= ou en contactant : [email protected]. La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’est pas affectée par ce retrait.Vous pouvez également gérer les publicités qui vous sont présentées dans votre compte Meta à l’adresse https://www.facebook.com/settings?tab=ads.

15. Pixel TikTok

a) Description et étendue du traitement des données

Nous utilisons sur notre site web le « pixel TikTok » de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande (« TikTok »).Grâce à cette application, nous pouvons, sous réserve que vous ayez donné votre consentement, suivre votre comportement d’utilisation lorsque vous visitez notre site web après avoir vu ou cliqué sur une publicité. Ce procédé sert à évaluer l’efficacité des publicités à des fins statistiques et d’études de marché et peut contribuer à optimiser les futures campagnes publicitaires. Les données analysées sont pseudonymisées, ce qui nous empêche de tirer des conclusions directes sur l’identité des utilisateurs. Toutefois, les données sont stockées et traitées par TikTok, ce qui permet d’établir un lien avec le profil utilisateur correspondant et à TikTok d’utiliser ces données à ses propres fins publicitaires, conformément à sa politique d’utilisation des données (https://www.tiktok.com/legal/page/eea/privacy-policy/fr). Un cookie peut en outre être enregistré sur votre ordinateur à ces fins.Dans ce cadre, des données à caractère personnel sont transférées vers différents pays tiers, notamment vers des pays pour lesquels il existe une décision d’adéquation, par exemple le Royaume-Uni. Une telle décision garantit l’existence d’un niveau adéquat de protection des données lors du traitement des données dans ce pays. Dans la mesure où il n’existe pas de décision d’adéquation pour le pays tiers concerné, comme c’est le cas pour les États-Unis et Singapour, TikTok garantit un niveau adéquat de protection des données au moyen de clauses contractuelles types ; voir à ce sujet https://www.tiktok.com/legal/page/eea/transferee-countries/fr. Nous attirons expressément votre attention sur le fait que, même avec l’utilisation de clauses contractuelles types pour les États-Unis, il n’est pas possible d’exclure totalement que les autorités américaines puissent accéder à des données à caractère personnel dans des cas particuliers. Concernant l’utilisation du pixel TikTok, nous avons conclu des accords correspondants avec TikTok. Pour ce qui est des transferts vers l’étranger, veuillez vous reporter aux explications figurant au point II, n° 25 ci-dessus.

b) Base juridique du traitement des données

La base juridique du traitement des données est votre consentement conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD.

c) Finalité du traitement des données

Dans ce contexte, nous traitons les données concernées à des fins de marketing efficace.

d) Durée de conservationNous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité du traitement. Ces cookies expirent au bout de 180 jours.

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez à tout moment retirer votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, veuillez vous adresser à : [email protected].La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’est pas affectée par ce retrait. Pour désactiver l’utilisation des cookies sur votre ordinateur, vous pouvez configurer votre navigateur Internet de manière à ce qu’aucun cookie ne puisse plus être enregistré sur votre ordinateur à l’avenir ou à ce que les cookies déjà enregistrés soient supprimés. La désactivation de tous les cookies peut toutefois entraîner l’impossibilité d’utiliser certaines fonctionnalités de nos sites Internet.

16. TikTok Advanced Matching for Web

a) Description et étendue du traitement des données

Nous utilisons la fonction « Advanced Matching » de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande (« TikTok »). Cette fonction nous permet de vous proposer des publicités ciblées en fonction de vos centres d’intérêt lorsque vous utilisez les services TikTok. À cette fin, sous réserve que vous ayez donné votre consentement et fourni votre adresse e-mail, nous transmettons à TikTok votre adresse e-mail hachée (à l’aide d’un procédé de hachage sécurisé, par exemple SHA-256). La valeur de hachage sert exclusivement à la mise en correspondance avec des profils d’utilisateurs TikTok existants et n’est pas stockée en clair.Dans ce contexte, TikTok agit en tant que responsable du traitement autonome. Un transfert vers des pays tiers (par exemple, les États-Unis, Singapour) peut être effectué par TikTok. TikTok garantit un niveau de protection des données adéquat grâce à des clauses contractuelles types et à des mesures de protection supplémentaires. Vous trouverez de plus amples informations dans la politique de confidentialité de TikTok : https://www.tiktok.com/legal/page/eea/privacy-policy/fr. Concernant la communication de données à l'étranger, voir les explications au point II, n° 25 ci-dessus.

b) Base juridique du traitement des données

La base juridique de l’utilisation de TikTok Customer Match est votre consentement conformément à l’article 25, paragraphe 1, de la TDDDG / à l’article 6, paragraphe 1, première phrase, point a), du RGPD.

c) Finalité du traitement des données

La finalité du traitement est la mise en œuvre d’un marketing personnalisé et la communication ciblée auprès des clients existants.

d) Durée de conservation

Nous supprimons vos données à caractère personnel dès qu’elles ne sont plus nécessaires à la réalisation de la finalité visée. TikTok supprime les adresses e-mail hachées une fois le recoupement terminé, au plus tard toutefois après 13 mois.

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez révoquer à tout moment votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi sur https://www.roastmarket.com/fr-ch?cmpscreen= ou en contactant : [email protected]. La licéité du traitement effectué jusqu’alors sur la base de ce consentement n’est pas affectée par ce retrait.

17. Google reCAPTCHA

a) Description et étendue du traitement des donnéesAfin de vérifier si certaines saisies effectuées sur notre site web proviennent bien de personnes physiques et ne sont pas le fruit d’un traitement abusif par des moyens mécaniques et automatisés, nous utilisons sur notre site web la fonctionnalité reCAPTCHA de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google ») . Ce service comprend la transmission à Google tant de l’adresse IP que d’autres données éventuellement requises par Google pour le service reCAPTCHA.Dans ce cadre, des données à caractère personnel sont transférées vers les États-Unis. Afin de garantir un niveau adéquat de protection des données, nous avons conclu un contrat de sous-traitance avec Google, qui contient des clauses contractuelles types.Vous trouverez de plus amples informations sur Google reCAPTCHA ainsi que la politique de confidentialité de Google Inc. à l’adresse : https://policies.google.com/privacy?hl=fr. Concernant les transferts vers l’étranger, veuillez vous reporter aux explications figurant au point II, n° 25 ci-dessus.

b) Base juridique du traitement des données

La base juridique du traitement est l’article 6, paragraphe 1, première phrase, point f) du RGPD.

c) Finalité du traitement des données

Nous traitons vos données à caractère personnel afin de prévenir les abus et le spam, ce qui constitue également notre intérêt légitime.

d) Durée de conservation

Nous supprimons vos données à caractère personnel dès qu’elles ne sont plus nécessaires à la réalisation de la finalité de leur traitement. C’est généralement le cas après la saisie de vos informations sur notre site web.

e) Droit d’opposition et de suppression conformément à l’article 21 du RGPD

Il n’est pas possible de s’opposer à ce traitement de données, car celui-ci est absolument indispensable à la sécurité et au bon fonctionnement du site web.

18. Utilisation de YouTube

a) Description et étendue du traitement des données

Notre site web utilise des composants vidéo de la société YouTube LLC, 901 Cherry Ave., 94066 San Bruno, CA, États-Unis, ci-après dénommée « YouTube », qui est une filiale de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande.Nous utilisons à cet effet l’option « mode de confidentialité renforcé » mise à disposition par YouTube. Conformément aux informations fournies par YouTube, dans ce mode, la simple consultation de la page dans laquelle la vidéo YouTube est intégrée n’entraîne l’enregistrement d’aucune information vous concernant. Ce n’est que lorsque vous lancez la lecture de la vidéo YouTube intégrée que des cookies sont installés sur votre terminal et que des données à caractère personnel sont transmises à YouTube. Si vous êtes connecté à votre compte YouTube au moment de la lecture de la vidéo YouTube, votre comportement de navigation est associé à votre profil YouTube personnel.Nous ne disposons pas d’informations détaillées sur l’étendue des données collectées par YouTube. Selon ses propres déclarations, YouTube collecte des données de localisation, telles que l’adresse IP, et installe des cookies afin d’identifier de manière unique votre navigateur ou votre compte Google. Les données collectées peuvent être partagées avec les services du réseau Google. Étant donné que YouTube transfère les données collectées vers des serveurs situés aux États-Unis, nous avons conclu des clauses contractuelles types avec YouTube afin de garantir un niveau adéquat de protection des données.Pour plus d’informations sur l’étendue du traitement des données par YouTube et Google, consultez : https://policies.google.com/privacy?hl=fr&gl=ch. Concernant les transferts vers l’étranger, voir les explications au point II, n° 25 ci-dessus.

b) Base juridique du traitement des données

La base juridique du traitement est l’art. 6, al. 1, première phrase, let. f du RGPD.

c) Finalité du traitement des données

Vos données à caractère personnel sont traitées afin de vous permettre d’accéder à la vidéo concernée mise en ligne sur YouTube.

d) Durée de conservation

Nous ne connaissons pas la durée de conservation des données à caractère personnel collectées par YouTube et ne pouvons l’influencer.

e) Révocation conformément à l’art. 7 du RGPD

Vous êtes libre de retirer votre consentement avec effet pour l’avenir. Le traitement des données effectué jusqu’à ce moment-là n’est pas affecté par ce retrait. Si vous ne souhaitez pas que YouTube associe directement à votre compte YouTube les données collectées via notre site web, vous pouvez vous déconnecter au préalable de votre compte. Vous pouvez également empêcher complètement l’utilisation du plugin YouTube à l’aide d’extensions pour votre navigateur, par exemple avec le bloqueur de scripts « NoScript » (https://noscript.net/). La licéité du traitement des données effectué jusqu’au retrait n’est pas affectée par ce dernier.

19. Utilisation de Pingdom

a) Description et étendue du traitement des données

Notre site web utilise des composants vidéo de la société YouTube LLC, 901 Cherry Ave. , 94066 San Bruno, CA, États-Unis, ci-après dénommée « YouTube », qui est une filiale de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande.Sur ce site web, la technologie « Pingdom » de SolarWinds Worldwide, LLC, Unit 1101, Building 1000, City Gate, Mahon, Cork, Irlande, Tél. : +353 21 5002900, fax : +353 212 380 232 (siège social dans l’UE), à l’aide de fichiers texte appelés « cookies », des informations sur l’utilisation de notre site web sont collectées, stockées et analysées (ci-après : « SolarWinds »). À partir des informations collectées, SolarWinds analyse et surveille le fonctionnement et les performances de notre site web. Dans ce contexte, votre adresse IP ainsi que des données relatives à votre utilisation du site web peuvent être traitées. Ces données sont transmises à SolarWinds et y sont stockées.Pour plus d’informations sur la technologie de SolarWinds, veuillez consulter la politique de confidentialité de SolarWinds : https://www.solarwinds.com/legal/privacy. Concernant les transferts vers l’étranger, veuillez vous reporter aux explications de la section II, point 25 ci-dessus.

b) Base juridique du traitement des données

La base juridique de l’utilisation de Pingdom est votre consentement, conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD.

c) Finalité du traitement des données

L’utilisation de Pingdom nous permet de surveiller le bon fonctionnement et les performances de notre site web et vise également à améliorer sa convivialité.

d) Durée de conservation

Nous supprimons vos données à caractère personnel lorsqu'elles ne sont plus nécessaires à la réalisation de la finalité de leur traitement. Les cookies utilisés par SolarWinds pour analyser l'utilisation du site web ont une durée de conservation prédéfinie, que nous ne connaissons pas et sur laquelle nous n'avons aucune influence. Vous pouvez désinstaller vous-même les cookies installés et ainsi supprimer les données enregistrées. Nous vous expliquons dans le point suivant comment procéder à cette suppression via les paramètres du navigateur.

e) Retrait du consentement conformément à l’article 7 du RGPD

Vous pouvez à tout moment retirer votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, veuillez vous adresser à : [email protected]. La licéité du traitement effectué jusqu’alors sur la base de ce consentement n’est pas affectée par la révocation.Pour empêcher la collecte et la transmission de votre adresse IP et de vos données d’utilisateur, désactivez l’exécution de JavaScript dans votre navigateur ou installez l’extension « NoScript ».

20. Utilisation de Cloudflare

a) Description et étendue du traitement des données

Nous utilisons les services de Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis (« Cloudflare ») afin d’améliorer la sécurité et les performances de notre site web. Cloudflare fait office de réseau de diffusion de contenu (CDN) et de système de protection contre les attaques DDoS ainsi que contre les bots malveillants. Lorsque vous consultez notre site web, les requêtes sont acheminées via les serveurs de Cloudflare. Les données suivantes sont notamment traitées :

• Adresse IP

• Informations sur l’appareil (système d’exploitation, type d’appareil)

• URL de référence

• Nom et URL du fichier consulté

• Date et heure de la requête

• Volume de données transférées

• Informations d'état

• Informations sur la configuration du système

Ces données sont nécessaires pour repousser les attaques et garantir la diffusion sécurisée des contenus. Cloudflare traite ces données pour notre compte (sous-traitance) ; nous avons conclu un contrat de sous-traitance correspondant avec Cloudflare. Un transfert de données à caractère personnel vers les États-Unis a lieu. Cloudflare est certifié selon le Cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou au Swiss-US Data Privacy Framework, ce qui garantit un niveau adéquat de protection des données. Concernant les transferts à l’étranger, voir les explications au point II, n° 25 ci-dessus.

b) Base juridique du traitement des données

La base juridique est notre obligation légale de garantir la sécurité du traitement des données à caractère personnel conformément à l’article 6, paragraphe 1, point c), en liaison avec l’article 5, paragraphe 1, point f), et l’article 32 du RGPD.

c) Finalité du traitement des données

La finalité du traitement est de garantir la sécurité informatique, en particulier la protection de notre site web contre les attaques (par exemple, les attaques DDoS) ainsi que la diffusion sécurisée des contenus.

d) Durée de conservation

Cloudflare conserve les données de journalisation, qui peuvent contenir des adresses IP, uniquement pendant une durée limitée afin d’analyser les incidents de sécurité et de garantir la stabilité du service. Selon Cloudflare, ces données sont conservées « pendant une durée limitée », puis supprimées ou anonymisées.

21. Prise de rendez-vous via Calendly

a) Description et étendue du traitement des données

Nous utilisons le service « Calendly » de Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, États-Unis (« Calendly »), afin de vous permettre de prendre des rendez-vous de consultation de manière simple et efficace.Lorsque vous prenez rendez-vous via Calendly, les données que vous fournissez (par exemple, nom, adresse e-mail, numéro de téléphone) sont traitées. Ces données sont nécessaires à la planification et à la réalisation du rendez-vous.Dans ce contexte, Calendly agit en tant que sous-traitant. Le traitement des données s’effectue sur la base d’un avenant relatif au traitement des données (DPA) qui contient les clauses contractuelles types de l’UE. Un transfert de données à caractère personnel vers les États-Unis a lieu. Calendly est certifié conformément au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et au cadre de protection des données Suisse-États-Unis (Swiss-US Data Privacy Framework), ce qui garantit un niveau adéquat de protection des données.Vous trouverez de plus amples informations dans la politique de confidentialité de Calendly : https://calendly.com/legal/privacy-notice. Concernant la communication de données à l’étranger, voir les explications au point II, n° 25 ci-dessus.

b) Base juridique du traitement des données

La base juridique du traitement est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD.

c) Finalité du traitement des données

La finalité du traitement est la prise et la gestion de rendez-vous pour des entretiens de conseil.

d) Durée de conservation

Nous supprimons vos données à caractère personnel dès qu’elles ne sont plus nécessaires à la réalisation de la finalité visée.

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir. Pour ce faire, veuillez vous adresser à : [email protected]. La licéité du traitement effectué jusqu’à ce moment-là n’en est pas affectée.

22. Balise Pinterest

a) Description et étendue du traitement des données

Nous utilisons sur notre site web la « balise Pinterest » de Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande (« Pinterest »).La balise Pinterest est un extrait de code intégré à notre site web. Cette application nous permet, sous réserve que vous ayez donné votre consentement, de suivre votre comportement d’utilisation lorsque vous visitez notre site web après avoir consulté une publicité dans le cadre de l’utilisation d’un service de Pinterest. Dans ce cas, nous collectons des données pseudonymisées concernant votre utilisation de notre site web, telles que vos clics sur des éléments spécifiques. Ce procédé sert à évaluer l’efficacité des publicités à des fins statistiques et d’études de marché et peut contribuer à optimiser les futures campagnes publicitaires. Les données analysées sont pseudonymisées, de sorte que nous ne pouvons pas en tirer de conclusions directes quant à votre identité.Parallèlement, les données sont transmises à Pinterest et traitées par Pinterest Europe, en tant que responsable du traitement autonome, à ses propres fins, de sorte qu’un lien avec votre profil Pinterest est possible et que Pinterest peut utiliser ces données à des fins publicitaires conformément à sa politique d’utilisation des données (https://policy.pinterest.com/de/privacy-policy#section-we-collect-information-in-a-few-different-ways).Un transfert de données à caractère personnel vers les États-Unis à destination de Pinterest Inc. (États-Unis) ne peut être exclu ; celui-ci est actuellement garanti par le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou le cadre de protection des données Suisse-États-Unis (Swiss-US Data Privacy Framework). Concernant les transferts vers l’étranger, voir les explications au point II. point 25 ci-dessus.

b) Base juridique du traitement des données

La base juridique du traitement des données est votre consentement conformément au § 25, al. 1, de la TDDDG / art. 6, al. 1, phrase 1, let. a du RGPD.

c) Finalité du traitement des données

La finalité du traitement est de garantir l’efficacité du marketing.

d) Durée de conservation

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité du traitement.

e) Révocation conformément à l’art. 7 du RGPD

Vous pouvez à tout moment retirer votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de cookies à l’adresse https://www.roastmarket.com/fr-ch?cmpscreen= ou contacter : [email protected].La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’est pas affectée par ce retrait.

23. Pinterest Enhanced Match

a) Description et étendue du traitement des données

Nous utilisons la fonction « Enhanced Match » de la balise Pinterest. Cette fonction nous permet de vous proposer des publicités ciblées par centres d’intérêt lorsque vous utilisez les services de Pinterest.À cette fin, pour autant que vous ayez donné votre consentement et fourni votre adresse e-mail, nous transmettons votre adresse e-mail hachée à Pinterest. Le hachage est effectué à l’aide d’un algorithme sécurisé, par exemple SHA-256, avant que les données ne soient transmises à Pinterest. Pinterest compare ces valeurs de hachage avec ses propres informations d’utilisateurs hachées afin de trouver des correspondances et de créer un groupe cible publicitaire (« Custom Audience »).Les données sont traitées par Pinterest Europe en tant que responsable du traitement autonome à ses propres fins, de sorte qu’un lien avec votre profil Pinterest est possible et que Pinterest peut utiliser les données à ses propres fins publicitaires conformément à la politique d’utilisation des données de Pinterest (https://policy.pinterest.com/de/privacy-policy#section-we-collect-information-in-a-few-different-ways).Un transfert de données à caractère personnel vers les États-Unis à destination de Pinterest Inc. (États-Unis) ne peut être exclu ; celui-ci est actuellement garanti par le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou le cadre de protection des données Suisse-États-Unis (Swiss-US Data Privacy Framework). Concernant les transferts vers l'étranger, voir les explications au point II, n°

25 ci-dessus.

b) Base juridique du traitement des données

Le traitement s’effectue sur la base de votre consentement conformément au § 25, al. 1, de la TDDDG / art. 6, al. 1, phrase 1, let. a du RGPD.

c) Finalité du traitement des données

Dans ce contexte, nous traitons les données concernées à des fins de marketing efficace.

d) Durée de conservation

Les données hachées sont utilisées exclusivement à des fins de comparaison et sont immédiatement supprimées en cas de non-correspondance. En cas de correspondance, seul l’identifiant Pinterest interne est conservé, mais pas les valeurs de hachage d’origine. Les groupes cibles ainsi constitués peuvent être utilisés par nos soins jusqu’à leur suppression manuelle, une fois l’objectif atteint.

e) Révocation conformément à l’art. 7 du RGPD

Vous pouvez à tout moment révoquer votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi à l’adresse https://www.roastmarket.com/fr-ch?cmpscreen= ou nous contacter à l’adresse suivante : [email protected].La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’est pas affectée par ce retrait.

24. Pixel Connexity

a) Description et étendue du traitement des données

Nous utilisons sur notre site web les pixels Connexity de la société Connexity, Inc., 2120 Colorado Ave., Suite 400, Santa Monica, CA 90404, États-Unis (« Connexity »).Les pixels sont de petits éléments graphiques qui se chargent automatiquement lors de la consultation d’un site web et permettent de suivre le comportement des utilisateurs. Grâce à cette application, nous pouvons, sous réserve que vous ayez donné votre consentement, suivre votre comportement d’utilisation lorsque vous visitez notre site web après y avoir accédé via un lien provenant d’un service Connexity. Ce procédé sert à déterminer le nombre de ventes provenant des services Connexity et, sur cette base, à améliorer nos processus marketing. Les données analysées sont pseudonymisées, ce qui nous empêche de tirer des conclusions directes sur l'identité des utilisateurs. Nous transmettons à Connexity des données pseudonymisées concernant le nombre d'achats et la valeur des paniers d'achat des utilisateurs qui nous ont rejoints via les services Connexity. Connexity traite ces données conformément à sa politique de confidentialité (https://www.connexity.com/de/datenschutzrichtlinie/).Connexity agit dans ce contexte en tant que responsable du traitement autonome (https://www.connexity.com/de/merchant-privacy-terms/). Dans ce cadre, des données à caractère personnel sont transférées vers un pays tiers situé en dehors de l'Espace économique européen (États-Unis d'Amérique). Connexity garantit un niveau de protection des données adéquat grâce à l'utilisation de clauses contractuelles types ; voir à ce sujet https://www.connexity.com/de/merchant-privacy-terms/

. Nous attirons expressément votre attention sur le fait que, même avec l’utilisation de clauses contractuelles types pour les États-Unis, il ne peut être totalement exclu que les autorités américaines accèdent à des données à caractère personnel dans des cas particuliers. Pour l’utilisation du pixel Connexity, nous avons conclu des accords correspondants avec Connexity. Concernant le transfert vers l’étranger, voir les explications au point II, n° 25 ci-dessus.

b) Base juridique du traitement des données

La base juridique du traitement des données est votre consentement conformément à l’article 25, paragraphe 1, de la TDDDG / à l’article 6, paragraphe 1, première phrase, point a), du RGPD.

c) Finalité du traitement des données

La finalité du traitement est de garantir l’efficacité des actions marketing.

d) Durée de conservation

Nous supprimons vos données à caractère personnel dès qu’elles ne sont plus nécessaires à la réalisation de la finalité du traitement.

e) Retrait du consentement conformément à l’article 7 du RGPD

Vous pouvez retirer à tout moment votre consentement au traitement des données, conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi à l’adresse https://www.roastmarket.com/fr-ch?cmpscreen= ou contacter : [email protected].La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’est pas affectée par ce retrait.

25. Suivi des conversions de solute GmbH

a) Description et étendue du traitement des données

Nous utilisons sur notre site web le « suivi des conversions de billiger.de / solute.de » de la société solute GmbH, Zeppelinstraße 15, 76185 Karlsruhe, Allemagne (« billiger.de »).Grâce à cette application, nous pouvons, sous réserve que vous ayez donné votre consentement, suivre votre comportement d’utilisation lorsque vous visitez notre site web après y avoir accédé via un lien provenant d’un service de billiger.de. Ce procédé sert à déterminer le nombre de ventes provenant des services de billiger.de et, sur cette base, à améliorer les processus marketing. Les données analysées sont pseudonymisées, de sorte que nous ne pouvons pas en tirer de conclusions directes sur l’identité des utilisateurs. Nous transmettons à billiger.de des données pseudonymisées concernant le nombre d’achats et la valeur des paniers d’achat des utilisateurs qui ont accédé à notre site via les services de billiger.de. billiger.de traite ces données conformément à sa politique de confidentialité (https://company.billiger.de/service/datenschutzunterrichtung/).

b) Base juridique du traitement des données

La base juridique du traitement des données est votre consentement conformément à l’article 25, paragraphe 1, de la TDDDG / à l’article 6, paragraphe 1, première phrase, point a), du RGPD.

c) Finalité du traitement des données

La finalité du traitement est d’assurer l’efficacité des actions de marketing.

d) Durée de conservation

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité du traitement.

e) Retrait du consentement conformément à l’art. 7 du RGPD

Vous pouvez retirer à tout moment votre consentement au traitement des données conformément à l’art. 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi à l’adresse https://www.roastmarket.com/fr-ch?cmpscreen= ou en contactant : [email protected].La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’est pas affectée par ce retrait.

26. RTB House

a) Description et étendue du traitement des données

Nous utilisons sur notre site web l’outil marketing de la société RTB House S.A., Złota Street 61/101, 00-819 Varsovie, Pologne (« RTB House »).Cette application nous permet, sous réserve que vous ayez donné votre consentement, de suivre votre comportement d’utilisation lorsque vous visitez notre site web après y avoir accédé via un lien figurant dans une publicité du service RTB House . Ce procédé sert à déterminer le nombre de ventes provenant des services RTB House. Les données analysées sont pseudonymisées, de sorte que nous ne pouvons pas en tirer de conclusions directes sur l’identité des utilisateurs. Nous transmettons à RTB House des données pseudonymisées concernant le nombre d’achats et la valeur des paniers d’achat des utilisateurs ayant accédé à notre site via les services RTB House . RTB House traite ces données conformément à sa politique de confidentialité (https://www.rtbhouse.com/privacy-center#5). Un contrat de sous-traitance a été conclu avec RTB House conformément à l’article 28 du RGPD.

b) Base juridique du traitement des données

La base juridique du traitement des données est votre consentement conformément à l’article 25, paragraphe 1, de la TDDDG / à l’article 6, paragraphe 1, première phrase, point a) du RGPD.

c) Finalité du traitement des données

La finalité du traitement est d’assurer l’efficacité du marketing.

d) Durée de conservation

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité du traitement.

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez révoquer à tout moment votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi à l’adresse https://www.roastmarket.com/fr-ch?cmpscreen= ou nous contacter à l’adresse suivante : [email protected].La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’est pas affectée par ce retrait.

27. Yotpo Pixel

a) Description et étendue du traitement des données

Nous utilisons sur notre site web le Yotpo Pixel de la société Yotpo Inc., New York, 400 Lafayette St., NY, États-Unis (« Yotpo »).Grâce à cette application, nous pouvons, sous réserve que vous ayez donné votre consentement, suivre votre comportement d’utilisation lorsque vous visitez notre site web après y avoir accédé via un lien figurant dans une publicité d’un service Yotpo. Ce processus sert à déterminer le nombre de ventes provenant des services Yotpo. Les données analysées sont pseudonymisées, de sorte que nous ne pouvons pas en déduire directement l’identité des utilisateurs. Nous transmettons à Yotpo des données pseudonymisées concernant le nombre d’achats et la valeur des paniers d’achat des utilisateurs ayant accédé à notre site via les services Yotpo. Yotpo traite ces données conformément à sa politique de confidentialité (https://www.yotpo.com/privacy-policy/).Dans la mesure où Yotpo procède à un transfert de données à caractère personnel vers les États-Unis, il existe une décision d’adéquation relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) de la Commission européenne, conformément à l’article 45 du RGPD (voir https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). Yotpo est certifié au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et du cadre de protection des données Suisse-États-Unis (Swiss-US Data Privacy Framework), raison pour laquelle le niveau de protection habituel prévu par le RGPD s'applique à ce transfert. Concernant la communication de données à l’étranger, voir les explications au point II, n° 25 ci-dessus.

b) Base juridique du traitement des données

La base juridique du traitement des données est votre consentement conformément au § 25, al. 1, de la TDDDG / art. 6, al. 1, phrase 1, let. a du RGPD.

c) Finalité du traitement des données

La finalité du traitement est d’assurer l’efficacité du marketing.

d) Durée de conservation

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité du traitement.

e) Révocation conformément à l’art. 7 du RGPD

Vous pouvez révoquer à tout moment votre consentement au traitement des données conformément à l’art. 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi sur https://www.roastmarket.com/fr-ch?cmpscreen= ou en contactant : [email protected].La licéité du traitement effectué jusqu’alors sur la base du consentement n’est pas affectée par ce retrait.

28. Shopcaddy / Beslist

a) Description et étendue du traitement des données

Sur notre site web, nous utilisons les services de Shopcaddy ainsi que ceux de Beslist, société Beslist.nl b.v., Meander 825, 6825 MH Arnhem, Pays-Bas (« Beslist »).Cette application nous permet, sous réserve que vous ayez donné votre consentement, de suivre votre comportement d'utilisation lorsque vous visitez notre site web, après que vous avez accédé à notre site web via un lien provenant d’un service Beslist. Beslist gère, sur les sites web shopcaddy.de et beslist.nl, des plateformes sur lesquelles sont référencées différentes boutiques en ligne (notamment celle de Roastmarket). Ce procédé sert à déterminer le nombre de ventes provenant des sites web de Beslist et, sur cette base, d’améliorer les processus marketing. Les données analysées sont pseudonymisées, de sorte que nous ne pouvons pas en tirer de conclusions directes sur l’identité des utilisateurs. Beslist reçoit de notre part des données pseudonymisées concernant le nombre d’achats et la valeur des paniers d’achat des utilisateurs qui ont accédé à notre site via les sites web de Beslist. Beslist traite ces données conformément à sa politique de confidentialité (https://www.shopcaddy.de/information/dateschutzerklarung.html).

b) Base juridique du traitement des données

La base juridique du traitement des données est votre consentement conformément à l’article 25, paragraphe 1, de la TDDDG / article 6, paragraphe 1, phrase 1, point a) du RGPD.

c) Finalité du traitement des données

La finalité du traitement est d’assurer l’efficacité des actions marketing.

d) Durée de conservation

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité du traitement, au plus tard après 12 mois.

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez à tout moment révoquer votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi à l’adresse https://www.roastmarket.com/fr-ch?cmpscreen= ou contacter : [email protected].La licéité du traitement effectué jusqu’alors sur la base du consentement n’est pas affectée par la révocation.

29. Cookie Uppr

a) Description et étendue du traitement des données

Nous utilisons sur notre site web le cookie de la société uppr GmbH, Linkstr. 21, 59519 Möhnesee, Allemagne (« uppr »).Grâce à cette application, nous pouvons, sous réserve que vous ayez donné votre consentement, suivre votre comportement d’utilisation lorsque vous visitez notre site web après y avoir accédé via un lien provenant d’un service uppr. Ce procédé sert à déterminer quelles interactions sur notre site web (par exemple, un achat dans la boutique en ligne ou une inscription à la newsletter) proviennent des services uppr (par exemple, une publicité sur des sites tiers) et, sur cette base, à améliorer nos processus marketing. À cette fin, des données techniques relatives à votre navigateur et à votre ordinateur, ainsi que votre adresse IP, sont transmises via un cookie (données transmises).Les données transmises sont pseudonymisées, ce qui nous empêche de tirer des conclusions directes sur l’identité des utilisateurs. Uppr reçoit ces données sous forme pseudonymisée ou, dans la mesure du possible, anonymisée. Uppr les traite conformément à sa politique de confidentialité (https://www.uppr.rocks/datenschutz).

b) Base juridique du traitement des données

La base juridique du traitement des données est votre consentement conformément au § 25, al. 1, de la TDDDG / art. 6, al. 1, première phrase, let. a du RGPD.

c) Finalité du traitement des données

La finalité du traitement est de garantir l'efficacité de nos actions marketing.

d) Durée de conservation

Nous supprimons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité du traitement, au plus tard après 30 jours.

e) Révocation conformément à l’art. 7 du RGPD

Vous pouvez révoquer à tout moment votre consentement au traitement des données conformément à l’art. 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi sur https://www.roastmarket.com/fr-ch?cmpscreen= ou contacter : [email protected].La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’est pas affectée par ce retrait.

30. Kelkoo

a) Description et étendue du traitement des données

Notre site web intègre le service de Kelkoo SAS, 64-66 rue des Archives, 75003 Paris, France (« Kelkoo »). Kelkoo est une plateforme de comparaison de prix et de produits qui nous permet de présenter nos produits à des clients potentiels via son réseau. Kelkoo nous aide à déterminer si vous êtes arrivé sur notre site via un service de Kelkoo – et si vous avez ensuite effectué un achat. C’est ce qu’on appelle le suivi des conversions. Dans le cadre de cette intégration, des données à caractère personnel peuvent être collectées (identifiant utilisateur ; date et heure de l’interaction ; URL de l’interaction ; adresse IP ; données de l’agent utilisateur ; informations sur le navigateur ; localisation géographique ; activités d’achat). Cela s’effectue par le biais de cookies et de technologies de suivi similaires, qui peuvent être installés lorsque vous visitez notre site web, à condition que vous ayez donné votre consentement à cet effet.Les données sont alors transmises à Kelkoo et traitées par Kelkoo sous sa propre responsabilité, conformément à la politique de confidentialité de Kelkoo (https://www.kelkoo.fr/info-societe/politique-confidentialite/).

b) Base juridique du traitement des données

La base juridique du traitement des données est votre consentement, conformément à l’article 25, paragraphe 1, de la TDDDG / à l’article 6, paragraphe 1, phrase 1, point a) du RGPD.

c) Finalité du traitement des données

La finalité du traitement est d’assurer l’efficacité des actions marketing.

d) Durée de conservation

Les données concernées sont conservées aussi longtemps que nécessaire pour atteindre la finalité visée. Les données collectées sont conservées pendant une durée maximale de 12 mois.

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez à tout moment révoquer votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi à l’adresse https://www.roastmarket.com/fr-ch?cmpscreen= ou contacter : [email protected].La révocation n’affecte pas la licéité du traitement effectué jusqu’alors sur la base de votre consentement.Pour désactiver l’utilisation des cookies sur votre ordinateur, vous pouvez configurer votre navigateur Internet de manière à ce qu’aucun cookie ne puisse plus être enregistré sur votre ordinateur à l’avenir ou à ce que les cookies déjà enregistrés soient supprimés. La désactivation de tous les cookies peut toutefois empêcher le bon fonctionnement de certaines fonctionnalités de notre site Internet.

31. Algolia

a) Description et étendue du traitement des données

Sur notre site web, nous utilisons le service de recherche externe d’Algolia SAS, 55 rue d’Amsterdam, 75008 Paris, France (« Algolia »).Lorsque vous utilisez notre fonction de recherche, votre requête est transmise en temps réel aux serveurs d’Algolia. Ce traitement porte sur les termes de recherche que vous avez saisis, des informations techniques (telles que le type de navigateur, l’appareil utilisé, le système d’exploitation) ainsi que les données réseau liées à la requête. Votre adresse IP est notamment enregistrée, mais elle est tronquée afin de protéger votre vie privée.De plus, Algolia attribue à chaque requête de recherche un identifiant aléatoire (« User Token ») afin de reconnaître les requêtes multiples d’une même personne (au cours d’une même session). Par défaut, ce User Token est réinitialisé à chaque consultation de page. Afin de reconnaître les utilisateurs récurrents au-delà des sessions individuelles – par exemple à des fins d’analyse des recherches ou de résultats personnalisés –, Algolia peut utiliser un identifiant persistant. Cela n’a lieu sur notre site web que si vous avez donné votre consentement à l’utilisation d’Algolia dans la bannière relative aux cookies. Dans ce cas, un cookie de navigateur est installé, qui contient un jeton d’utilisateur pseudonyme unique. L’utilisation de ce cookie n’est pas techniquement nécessaire pour la fonction de recherche proprement dite ; sans votre consentement, Algolia n’installera donc pas de cookie ou n’utilisera que des jetons temporaires à chaque consultation de page.Si vous avez donné votre consentement, Algolia collecte, outre le terme de recherche lui-même, des événements d’utilisation (appelés « événements ») – par exemple, les résultats de recherche sur lesquels vous cliquez, les produits que vous ajoutez à votre panier ou achetez. Nous transmettons ces données d’événements à Algolia afin d’améliorer en permanence la pertinence des résultats et, le cas échéant, les recommandations de produits. Algolia agrège ces événements pour établir des statistiques (telles que les taux de clics et de conversion pour certains termes de recherche) et les utilise pour optimiser les futures pages de résultats de recherche pour tous les utilisateurs. De plus, le service crée, pour les utilisateurs réguliers, un profil personnalisé, sous réserve que vous ayez donné votre consentement. Ce profil regroupe vos actions antérieures (par exemple, les marques ou catégories que vous consultez fréquemment) dans un profil d’intérêts, afin que, lors de vos futures recherches, vous voyiez en priorité des produits correspondant à votre profil.Le traitement est effectué pour notre compte par Algolia conformément à l’article 28 du RGPD ; nous avons conclu avec Algolia un contrat correspondant relatif au traitement en sous-traitance.

b) Base juridique du traitement des données

La base juridique du traitement des données est votre consentement conformément au § 25, al. 1, de la TDDDG / à l’article 6, al. 1, phrase 1, point a) du RGPD, dans la mesure où cela concerne le stockage d’informations sur votre terminal via un cookie et l’analyse de votre comportement d’utilisation.Sans votre consentement, Algolia n’est utilisé que dans la mesure strictement nécessaire sur le plan technique (c’est-à-dire que la requête de recherche est certes transmise à Algolia, mais sans suivi permanent), ce qui est nécessaire, conformément à l’article 6, paragraphe 1, première phrase, point b) du RGPD, pour la mise en œuvre de mesures précontractuelles.

c) Finalité du traitement des données

L’intégration d’Algolia a pour but de vous permettre d’effectuer une recherche de produits de manière conviviale sur notre site web. De plus, dans la mesure où vous y avez consenti, nous utilisons les fonctions d’analyse et de personnalisation d’Algolia afin de mieux adapter notre offre à vos centres d’intérêt.

d) Durée de conservation

Les données à caractère personnel générées dans le cadre d’Algolia ne sont pas conservées de manière permanente, mais sont systématiquement supprimées une fois l’objectif atteint. Les données d’analyse de recherche (par exemple, les requêtes de recherche, les statistiques de clics) et les données d’événements (par exemple, les clics et les achats pour les recommandations personnalisées) sont supprimées des serveurs d’Algolia au plus tard après 90 jours. Les profils de personnalisation (dans la mesure où ils ont été créés avec votre consentement) ne sont pas soumis à un délai maximal fixe, car ils s’enrichissent au fil de plusieurs visites. Nous vérifions toutefois régulièrement quels profils d’utilisateurs sont encore nécessaires. Au plus tard en cas d’inactivité supérieure à 12 mois, nous supprimerons le profil concerné d’Algolia.

e) Révocation conformément à l’art. 7 du RGPD

Vous pouvez à tout moment révoquer votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi sur https://www.roastmarket.com/fr-ch?cmpscreen= ou contacter : [email protected].La licéité du traitement effectué jusqu’alors sur la base de ce consentement n’est pas affectée par ce retrait.Pour désactiver l’utilisation des cookies sur votre ordinateur, vous pouvez configurer votre navigateur Internet de manière à ce qu’aucun cookie ne puisse plus être enregistré sur votre ordinateur à l’avenir ou à ce que les cookies déjà enregistrés soient supprimés. La désactivation de tous les cookies peut toutefois entraîner l’impossibilité d’utiliser certaines fonctionnalités de nos pages Internet.

32. FactFinder

a) Description et portée du traitement des données

Sur notre site web, nous utilisons le service de recherche externe FACT-Finder de la société Omikron Data Quality GmbH, Habermehlstraße 17, 75172 Pforzheim, Allemagne (« FACT-Finder »), afin de vous permettre d’effectuer une recherche de produits rapide et pertinente.Lorsque vous utilisez notre fonction de recherche, votre requête est transmise aux serveurs de FACT-Finder. Le traitement des requêtes de recherche pour les clients situés dans l’Union européenne s’effectue exclusivement sur des serveurs situés au sein de l’Union européenne (les serveurs sont situés à Francfort-sur-le-Main).FACT-Finder enregistre les informations suivantes, qui sont absolument nécessaires au fonctionnement technique et à la fonctionnalité du service :

• adresse IP de la boutique (ou, en cas d’utilisation des WebComponents, l’adresse IP du client effectuant la recherche, car les requêtes sont alors transmises directement par le navigateur).

• Un identifiant d’utilisateur et/ou de session, dans la mesure où celui-ci est transmis par notre boutique (pour les modules de suivi, d’analyse et de personnalisation).

• Des informations relatives à la requête de recherche et à l’heure de celle-ci.

• Le cas échéant, la géolocalisation transmise par la boutique en ligne comme point de départ de la recherche (en cas d’utilisation de la recherche géolocalisée).

Particularité en cas d’utilisation de la personnalisation : lorsque le module « Personnalisation » est utilisé, des informations supplémentaires sont conservées à partir des données de journalisation, sur la base de l’identifiant utilisateur et/ou de session transmis par la boutique, afin de permettre un résultat de recherche personnalisé. Cela comprend :

• L’identifiant utilisateur et/ou de session transmis.

• Les interactions associées à cet identifiant dans les résultats de recherche.

Les données enregistrées restent sur les serveurs de FACT-Finder. Une association des données enregistrées à des personnes physiques par Omikron n’est en principe pas possible lors de la transmission d’identifiants d’utilisateur et/ou de session anonymisés.Le traitement est effectué pour notre compte par FACT-Finder conformément à l’article 28 du RGPD ; nous avons conclu avec FACT-Finder un contrat correspondant relatif au traitement des données pour le compte d’autrui. Les données à caractère personnel ainsi collectées ne sont utilisées par FACT-Finder que pour assurer le fonctionnement et la fourniture des services hébergés, et ne sont ni utilisées à d’autres fins ni cédées.

b) Base juridique du traitement des données

Le traitement et le stockage des données nécessaires au fonctionnement technique de la fonction de recherche sont requis, conformément à l’article 6, paragraphe 1, première phrase, point b) du RGPD, pour l’exécution des obligations contractuelles (utilisation de la fonction de recherche).Dans la mesure où les fonctions de personnalisation et d’analyse de FACT-Finder nécessitent le stockage d’informations sur votre terminal (par exemple, des cookies) ou l’analyse de votre comportement d’utilisation au-delà des requêtes de recherche techniquement nécessaires, cela repose sur votre consentement conformément au § 25, al. 1, de la TDDDG / art. 6, al. 1, première phrase, let. a du RGPD.

c) Finalité du traitement des données

L’intégration de FACT-Finder a pour but de vous permettre d’effectuer une recherche de produits pratique et performante sur notre site web. Dans la mesure où vous avez donné votre consentement, nous utilisons les fonctions de personnalisation et d’analyse afin d’améliorer la pertinence des résultats et de mieux adapter notre offre à vos centres d’intérêt.

d) Durée de conservation

Les données générées lors de l’utilisation de l’application sont conservées pendant toute la durée du contrat conclu avec Omikron. Les données sont supprimées 3 mois après la résiliation du contrat.

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez à tout moment révoquer votre consentement au traitement des données conformément à l’article 7 du RGPD. Pour ce faire, vous pouvez modifier vos paramètres de suivi à l’adresse https://www.roastmarket.com/fr-ch?cmpscreen= ou contacter : [email protected].La licéité du traitement effectué jusqu’alors sur la base de votre consentement n’est pas affectée par ce retrait.Pour désactiver l’utilisation des cookies sur votre ordinateur, vous pouvez configurer votre navigateur Internet de manière à ce qu’aucun cookie ne puisse plus être enregistré sur votre ordinateur à l’avenir ou à ce que les cookies déjà enregistrés soient supprimés. La désactivation de tous les cookies peut toutefois entraîner l’impossibilité d’utiliser certaines fonctionnalités de nos pages Internet .

Dans cette section, nous vous informons de la manière dont nous traitons vos données à caractère personnel lorsque vous contactez notre service client via le site web.

1. Moyens de contact

a) Description et étendue du traitement des données

Sur notre site web, nous vous offrons la possibilité de nous contacter via un formulaire prévu à cet effet. À cette fin, les informations que vous fournissez dans le formulaire de contact nous sont transmises et traitées afin de traiter votre demande.Les données suivantes sont collectées au moment de votre demande (données liées à la demande) :

• Votre nom

• Votre adresse e-mail

• Numéro de téléphone

Au moment de l’envoi de votre demande, les données suivantes sont également traitées (données techniques) :

• Votre adresse IP

• Date et heure d’envoi de votre demande

Si vous nous contactez via l’adresse e-mail mise à disposition, vos données à caractère personnel transmises par e-mail seront traitées. Elles ne seront pas transmises à des tiers.

b) Base juridique du traitement des données

La base juridique du traitement des données liées à la demande est l’article 6, paragraphe 1, première phrase, point a) du RGPD.La base juridique du traitement des données techniques est l’article 6, paragraphe 1, première phrase, point f) du RGPD.

c) Finalité du traitement des données

Nous traitons vos données à caractère personnel uniquement dans le but de traiter votre demande et de vous contacter.Le traitement d’autres données à caractère personnel lors du processus d’envoi sert à nous protéger au cas où les moyens de contact mis à disposition seraient utilisés de manière abusive ou si nos systèmes informatiques devaient être perturbés par la prise de contact. Nous ne collectons pas d’autres données.Ces finalités constituent également notre intérêt légitime justifiant le traitement de vos données à caractère personnel.

d) Durée de conservation

Nous effaçons vos données à caractère personnel dès qu’elles ne sont plus nécessaires à la réalisation de la finalité de leur traitement.En ce qui concerne les données à caractère personnel qui nous ont été transmises dans le cadre de votre prise de contact via le formulaire de contact, c’est le cas lorsque la conversation correspondante avec vous est terminée. La conversation est terminée lorsqu’il ressort des circonstances que la question en cause a été clarifiée.Les données à caractère personnel traitées en sus lors du processus d’envoi sont supprimées après un délai de 30 jours.

e) Révocation conformément à l’article 7 du RGPD

Vous pouvez à tout moment retirer votre consentement à la transmission de votre adresse e-mail conformément à l’article 7 du RGPD. Pour ce faire, veuillez vous adresser à : [email protected]. Le retrait n’affecte pas la licéité du traitement effectué jusqu’alors sur la base de ce consentement.f) Droit d’opposition et de suppression conformément à l’article 21 du RGPDVous avez à tout moment la possibilité de vous opposer au traitement de vos données à caractère personnel. Dans ce cas, la conversation ne pourra pas se poursuivre. Veuillez adresser votre opposition à [email protected]. Les données à caractère personnel traitées dans le cadre de la communication seront alors supprimées.

2. Avis clients

a) Description et étendue du traitement des données

Nous collaborons avec la société zenloop GmbH, Pappelallee 78/79, 10437 Berlin (« zenloop »). Grâce à zenloop, nous sommes en mesure de recueillir les retours de nos clients sous forme d’enquêtes via différents canaux et de les faire analyser. Cela nous permet d’adapter notre offre aux besoins de nos clients et de l’améliorer. Lors de l’utilisation de l’outil de retour d’expérience, zenloop enregistre la valeur de la commande, le prestataire de services de paiement par l’intermédiaire duquel le paiement a été initié, l’adresse IP ainsi que des données relatives à l’appareil et au navigateur. De plus, zenloop utilise également des cookies et des technologies similaires pour agréger vos données afin de créer des rapports ou des analyses comparatives à notre intention.Aux fins des évaluations par nos clients et pour notre propre gestion de la qualité, nous utilisons l’adresse e-mail que vous avez fournie lors de l’achat pour vous inviter à évaluer votre commande via le système d’évaluation que nous utilisons.

b) Base juridique du traitement des données

La base juridique du traitement de vos données dans le cadre des enquêtes clients est l’article 6, paragraphe 1, première phrase, point f) du RGPD.La transmission de votre adresse e-mail repose sur votre consentement, conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD.

c) Finalité du traitement des données

Nous traitons vos données à caractère personnel uniquement dans le but d’améliorer notre offre et notre service. C’est également là que réside notre intérêt légitime.

d) Durée de conservation

Nous supprimons vos données à caractère personnel dès qu’elles ne sont plus nécessaires à la réalisation de la finalité de leur traitement. C’est généralement le cas immédiatement après la fin du projet sur lequel repose l’enquête. Toutefois, vos données seront supprimées au plus tard après la réalisation de l’enquête ainsi qu’après que nous aurons analysé le contenu de votre évaluation.

e) Droit d’opposition et de suppression en vertu de l’article 21 du RGPD

Vous avez à tout moment la possibilité de vous opposer au traitement de vos données à caractère personnel. Veuillez adresser votre opposition à [email protected].

f) Révocation en vertu de l’article 7 du RGPD

Vous pouvez à tout moment révoquer votre consentement au traitement de votre adresse e-mail, conformément à l’article 7 du RGPD. Pour ce faire, veuillez vous adresser à : [email protected]. La révocation n’affecte pas la licéité du traitement effectué jusqu’alors sur la base de votre consentement.

Si vous vous rendez dans notre magasin, les données à caractère personnel suivantes peuvent être traitées.

1. Vidéosurveillance

a) Description du traitement des données

Nous avons installé des caméras à différents endroits de notre magasin afin de surveiller l'espace de vente.

b) Base juridique du traitement des données

La base juridique du traitement des données lié à la vidéosurveillance est notre intérêt légitime au sens de l’article 6, paragraphe 1, phrase 1, point f) du RGPD.

c) Finalité du traitement des données

Nous avons installé la vidéosurveillance dans le cadre de l'exercice de notre droit de maître des lieux (droit de domicile) afin de protéger les marchandises se trouvant dans l'espace de vente contre le vol et les dommages (protection de la propriété) et de prévenir la commission d'infractions pénales (prévention du vandalisme).

d) Durée de conservation

Les enregistrements vidéo sont conservés pendant 72 heures, puis supprimés.

e) Droit d’opposition et de suppression conformément à l’article 21 du RGPD

Il n’est pas possible de s’opposer à ce traitement de données, car celui-ci est absolument nécessaire à l’exercice de notre droit de propriété aux fins de la protection des biens.

2. Traitement des paiements

a) Description du traitement des donnéesPour l’exploitation des lecteurs de cartes, nous utilisons les services de la société Unzer GmbH, Schöneberger Str. 21 a, 10963 Berlin, qui met à la disposition du magasin des terminaux de point de vente et exploite le réseau auquel ces terminaux sont connectés, et, pour le système de caisse, nous utilisons les services de la société Tillhub GmbH, située Schöneberger Str. 21 a, 10963 Berlin. Dans le cadre du traitement des paiements, les données suivantes sont traitées :

• les données de transaction telles que l’IBAN, le numéro de carte, la date d’expiration de la carte et le numéro de séquence de la carte, la date, le montant, l’heure, l’identifiant du lecteur de carte concerné et les données de vérification fournies par la banque émettrice de votre carte ;

• vérification et validation des données relatives au compte et à la carte.

De plus, nous vous offrons la possibilité de payer par carte de crédit ; à cette fin, nous faisons appel à Clearhaus A/S, P. O. Pedersens Vej 2, DK-8200 Aarhus N, Danemark, en tant qu’« acquéreur », qui se charge de la transmission sécurisée et du règlement des transactions par carte de crédit auprès des organismes internationaux de cartes de paiement (par exemple Visa, V-Pay, MasterCard, Maestro).

b) Base juridique du traitement des données

Le traitement des données à caractère personnel s’effectue sur la base du contrat conclu dans chaque cas, conformément à l’article 6, paragraphe 1, première phrase, point b) du RGPD, et, en ce qui concerne la vérification et la validation des données de compte et de carte, sur la base de notre intérêt légitime, conformément à l’article 6, paragraphe 1, première phrase, point f) du RGPD.

c) Finalité du traitement des données

Les données sont, d’une part, traitées pour le traitement technique des paiements sans espèces via une infrastructure technique, comme par exemple la communication sécurisée entre un terminal de paiement et votre banque émettrice de carte.D’autre part, le traitement des données vise à prévenir la fraude, ce qui relève de notre intérêt légitime.

d) Durée de conservation

Nous effaçons vos données à caractère personnel lorsqu’elles ne sont plus nécessaires à la réalisation de la finalité de leur traitement. C’est généralement le cas à l’expiration du délai de prescription, qui court à compter de la fin de l’année au cours de laquelle l’achat a été effectué. À l’expiration du délai de prescription, vos données sont bloquées puis effacées à l’expiration des obligations légales de conservation (voir à ce sujet VII. Obligations de conservation ).

e) Droit d’opposition et de suppression conformément à l’article 21 du RGPD

Il n’est pas possible de s’opposer à ce traitement de données, car celui-ci est absolument nécessaire à la prévention de la fraude.

Cette section vous informe de vos droits et de la manière dont vous pouvez les exercer.

1. Droit d’accès

Conformément à l’art. 25 LPD, vous avez à tout moment le droit d’obtenir gratuitement des renseignements sur le traitement de vos données personnelles. Ces renseignements comprennent un aperçu des données vous concernant ainsi qu’une copie de celles-ci. Nous mettrons vos données personnelles à votre disposition dans un format électronique courant. En règle générale, les renseignements sont fournis dans un délai de 30 jours.

2. Droit de rectification

Si des données sont ou deviennent inexactes, nous sommes tenus, à votre demande, de les rectifier conformément à l’art. 32 al. 1 LPD.

3. Droit à l’effacement (« droit à l’oubli »)

Vous avez le droit d’obtenir, à certaines conditions, l’effacement de vos données personnelles. Dans certains cas, en particulier en présence d’obligations légales de conservation, le droit à l’effacement peut être exclu. Dans ce cas, un blocage des données peut, si les conditions sont réunies, se substituer à l’effacement.

4. Droit à la limitation du traitement

Vous avez le droit d’exiger que le traitement de vos données personnelles soit limité.

5. Droit à la portabilité des données

Vous pouvez à tout moment nous demander, conformément à l’art. 28 LPD, de transmettre vos données personnelles à vous-même ou à un tiers de votre choix, pour autant que nous traitions ces données de manière automatisée et que le traitement repose sur votre consentement ou soit en relation directe avec un contrat conclu entre vous et nous.

6. Décision automatisée dans des cas particuliers

Lorsqu’une décision est prise exclusivement sur la base d’un traitement automatisé et qu’elle a des effets juridiques pour vous ou vous affecte de manière significative, nous vous en informons conformément à l’art. 21 LPD. Sur demande, vous pouvez faire valoir votre point de vue et exiger que la décision soit revue par une personne physique.

7. Droit d’opposition

Vous pouvez à tout moment nous déclarer expressément que vous ne souhaitez pas un traitement déterminé de vos données personnelles (art. 30 al. 2 let. b LPD). Un traitement reste licite dans la mesure où il est justifié par votre consentement, par un intérêt privé ou public prépondérant, ou par la loi.

8. Droit d’introduire une réclamation

Si vous estimez que le traitement de vos données personnelles viole les prescriptions en matière de protection des données, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).Préposé fédéral à la protection des données et à la transparence (PFPDT)Feldeggweg 13003 BerneSuisseTél. : 058 462 43 95Informations complémentaires : https://www.edoeb.admin.ch/fr/deposer-une-annonce

9. Retrait du consentement

Dans la mesure où nous traitons vos données personnelles sur la base de votre consentement, vous avez en principe le droit de retirer votre consentement à tout moment. Le retrait n’affecte toutefois pas la licéité des traitements antérieurs. Pour exercer ces droits, veuillez contacter l’un des responsables du traitement en utilisant les coordonnées indiquées ci-dessus ou adresser votre demande à : [email protected].Vous pouvez également utiliser les fonctionnalités mises à disposition dans nos applications pour exercer vos droits, si elles sont disponibles.

Si vous ne faites plus appel à nos services et que vous nous envoyez une demande de suppression, nous supprimons toutes les données à caractère personnel, à l’exception de certaines catégories nécessaires au respect de nos obligations légales de conservation. Ces données sont supprimées sans délai à l’expiration des délais, sans que vous ayez à demander à nouveau leur suppression.Dans la mesure où la conservation de vos données à caractère personnel est nécessaire, elle l’est aux fins suivantes et en vertu des lois suivantes :

1. Respect des délais de conservation prévus par le droit commercial et fiscal , qui se réfèrent aux lois suivantes :

Code de commerce allemand (HGB), Code fiscal allemand (AO) et Loi allemande sur la taxe sur le chiffre d'affaires (UStG). Les délais de conservation légaux et les obligations de documentation s'étendent de six à dix ans.

2. Garantie d'une reprise après sinistre en bonne et due forme, réalisation d'audits informatiques :

RGPD (Règlement général sur la protection des données) et BGB (Code civil allemand). Les délais légaux et les obligations de documentation sont de trois ans.

3. Gestion des créances et des preuves :

RGPD (Règlement général sur la protection des données) et BGB (Code civil allemand). Les délais légaux et les obligations de documentation sont de trois ans à compter de la fin de l’année au cours de laquelle l’événement à documenter a eu lieu.