Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel dans le cadre de ce site internet est :

Nexus Brands UG (haftungsbeschränkt)
Loreleistraße 3
65929 Frankfurt am Main
Allemagne
E-mail : support@temea.fr

2. Informations générales sur le traitement des données à caractère personnel

Nous traitons des données à caractère personnel lorsque et dans la mesure où cela est nécessaire au fonctionnement de notre boutique en ligne, au traitement et à l’exécution des commandes, à la fabrication de produits personnalisés, à la communication avec notre clientèle, à la gestion des paiements et des expéditions, aux opérations de marketing et d’analyse ou au respect d’obligations légales.

Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable. Il peut notamment s’agir du nom, de l’adresse postale, de l’adresse e-mail, du numéro de téléphone, de l’adresse IP, des informations de commande, des données de paiement, des fichiers image téléversés, des données de personnalisation et du contenu des échanges avec nous.

Selon la finalité poursuivie, le traitement des données à caractère personnel peut notamment reposer sur les bases juridiques suivantes :

• l’article 6, paragraphe 1, point a du RGPD, lorsque vous nous avez donné votre consentement ;
• l’article 6, paragraphe 1, point b du RGPD, lorsque le traitement est nécessaire à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles ;
• l’article 6, paragraphe 1, point c du RGPD, lorsque le traitement est nécessaire au respect d’une obligation légale ;
• l’article 6, paragraphe 1, point f du RGPD, lorsque le traitement repose sur un intérêt légitime poursuivi par nous ou par un tiers et que les intérêts de la personne concernée ne prévalent pas.

3. Consultation du site internet et fichiers journaux du serveur

À chaque consultation de notre site internet, le navigateur utilisé transmet automatiquement certaines informations techniques à nos serveurs ou aux prestataires d’hébergement et de services informatiques auxquels nous faisons appel.

Les informations suivantes peuvent notamment être collectées :

• adresse IP
• date et heure de l’accès
• pages ou fichiers consultés
• URL de provenance
• navigateur utilisé et version du navigateur
• système d’exploitation
• type d’appareil
• volume de données transmises
• fournisseur d’accès à internet à l’origine de la requête

Ce traitement permet de rendre notre site internet techniquement accessible, d’assurer sa stabilité et sa sécurité, de détecter les erreurs techniques et de prévenir les accès abusifs. Il repose sur l’article 6, paragraphe 1, point f du RGPD.

4. Système de boutique en ligne, hébergement et prestataires techniques

Nous faisons appel à des prestataires externes pour assurer le fonctionnement technique de notre boutique en ligne. Dans le cadre de ces prestations, des données à caractère personnel peuvent être traitées dans la mesure nécessaire, par exemple, à la présentation de nos produits, au panier, au processus de commande, au traitement des paiements, à la gestion des commandes ou aux fonctions de sécurité de la boutique.

Lorsque nous utilisons Shopify, des données à caractère personnel peuvent être traitées par Shopify International Ltd. et les entreprises qui lui sont affiliées. Un traitement au Canada, aux États-Unis ou dans d’autres pays situés en dehors de l’Union européenne ou de l’Espace économique européen est également possible.

Le Canada bénéficie d’une décision d’adéquation de la Commission européenne. Pour les transferts de données vers les États-Unis, le cadre de protection des données UE–États-Unis, appelé EU-U.S. Data Privacy Framework, peut servir de fondement au transfert lorsque le destinataire concerné est dûment certifié. Dans les autres cas, des garanties appropriées, telles que les clauses contractuelles types de l’Union européenne, peuvent être utilisées.

5. Prise de contact par e-mail, téléphone ou formulaire de contact

Lorsque vous nous contactez, nous traitons les informations que vous nous communiquez dans le cadre de votre demande.

Il peut notamment s’agir des éléments suivants :

• nom
• adresse e-mail
• numéro de téléphone
• numéro de commande
• contenu de votre demande
• autres informations communiquées volontairement

Ces données sont traitées afin de nous permettre de traiter votre demande et d’y répondre. Si votre prise de contact concerne une commande, une réclamation, une offre ou toute autre question contractuelle, le traitement repose sur l’article 6, paragraphe 1, point b du RGPD.

Pour les autres demandes, le traitement repose sur l’article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime consiste à traiter les demandes reçues de manière appropriée et à y répondre.

6. Commandes passées dans notre boutique en ligne

Lorsque vous passez une commande dans notre boutique en ligne, nous traitons les données à caractère personnel nécessaires à son exécution.

Il peut notamment s’agir des éléments suivants :

• nom
• adresse de facturation
• adresse de livraison
• adresse e-mail
• numéro de téléphone
• produits commandés
• informations de personnalisation
• numéro de commande
• mode de paiement choisi
• informations d’expédition
• communications relatives à la commande

Ce traitement est nécessaire à l’exécution du contrat conclu avec vous. Il repose sur l’article 6, paragraphe 1, point b du RGPD.

Les informations relatives aux commandes, aux factures et aux paiements peuvent également être conservées conformément aux obligations légales de conservation en matière commerciale et fiscale. Dans ce cas, le traitement repose sur l’article 6, paragraphe 1, point c du RGPD.

7. Produits personnalisés, téléversements et fichiers image

Nous proposons des articles cadeaux personnalisables dans notre boutique en ligne. Selon l’article concerné, vous pouvez fournir vos propres informations ou fichiers pour concevoir un tel produit.

Il peut notamment s’agir des éléments suivants :

• noms
• textes
• dates
• motifs
• photos
• fichiers image
• autres informations nécessaires à la personnalisation

Nous traitons ces données afin de concevoir, fabriquer, contrôler et expédier le produit souhaité, ainsi que pour traiter d’éventuelles demandes de précisions ou réclamations. Ce traitement repose sur l’article 6, paragraphe 1, point b du RGPD.

Les photos ou fichiers image que vous téléversez peuvent représenter des personnes identifiables ou contenir d’autres informations à caractère personnel. Veuillez nous fournir uniquement les contenus nécessaires à votre commande et que vous êtes autorisé à utiliser.

Dans la mesure nécessaire à l’exécution de votre commande, les données concernées peuvent être transmises à des prestataires de production, de traitement logistique des commandes, d’impression, d’expédition ou de services informatiques.

8. Compte client

Lorsque notre site internet permet de créer un compte client, nous traitons les données à caractère personnel nécessaires à l’inscription, à la connexion et à la gestion de ce compte.

Il peut s’agir des éléments suivants :

• nom
• adresse e-mail
• mot de passe
• adresses de facturation et de livraison
• historique des commandes
• paramètres enregistrés

Le traitement vise à mettre à disposition et à gérer le compte client, sur le fondement de l’article 6, paragraphe 1, point b du RGPD.

Si notre boutique en ligne ne propose pas de compte client, la présente section ne s’applique pas.

9. Prestataires de services de paiement

Différents modes de paiement peuvent être proposés au cours du processus de commande. Si vous choisissez un mode de paiement particulier, les informations nécessaires à l’exécution du paiement sont transmises au prestataire concerné.

Selon le mode de paiement choisi, les données suivantes peuvent notamment être traitées :

• nom
• adresse de facturation
• adresse de livraison
• adresse e-mail
• numéro de téléphone
• montant de la commande
• numéro de commande
• informations de paiement
• adresse IP
• informations sur l’appareil et la transaction

Le traitement vise à exécuter le paiement et, par conséquent, le contrat, conformément à l’article 6, paragraphe 1, point b du RGPD.

Les prestataires de services de paiement proposés peuvent notamment comprendre :

• PayPal
• Klarna
• les prestataires de cartes de crédit
• Apple Pay
• Google Pay
• Amazon Pay
• d’autres prestataires de paiement affichés lors du processus de commande

Pour certains modes de paiement, notamment le paiement sur facture, le paiement échelonné, le prélèvement automatique ou le paiement différé, le prestataire concerné peut effectuer, sous sa propre responsabilité, une vérification d’identité ou de solvabilité. Les bases juridiques susceptibles de s’appliquer sont notamment l’article 6, paragraphe 1, point b ou l’article 6, paragraphe 1, point f du RGPD.

10. Expédition, traitement logistique des commandes, production et gestion des marchandises

Pour traiter et exécuter votre commande, nous pouvons transmettre des données à caractère personnel à des prestataires externes dans la mesure nécessaire à la fabrication, à l’emballage, à l’expédition, à la facturation, à la gestion des marchandises ou au traitement des retours.

Ces destinataires peuvent notamment comprendre :

• les entreprises de transport
• les prestataires de traitement logistique des commandes
• les partenaires de production et d’impression
• les systèmes de gestion des marchandises
• les prestataires de facturation et de comptabilité
• les prestataires informatiques et d’assistance

Les données traitées peuvent notamment inclure le nom, l’adresse de livraison, l’adresse e-mail, le numéro de téléphone, le numéro de commande, les informations sur les produits et les données de personnalisation.

Le traitement est en principe effectué aux fins d’exécution du contrat, conformément à l’article 6, paragraphe 1, point b du RGPD. Lorsqu’un prestataire traite des données à caractère personnel pour notre compte, un contrat de sous-traitance conforme à l’article 28 du RGPD est conclu avec lui, dans la mesure où la loi l’exige.

11. Notifications d’expédition et de livraison

Dans la mesure nécessaire à l’exécution de la livraison ou lorsque vous y avez consenti, nous pouvons transmettre votre adresse e-mail ou votre numéro de téléphone au prestataire de transport concerné. Cela permet notamment de vous communiquer des informations sur l’état de l’expédition ou de la livraison.

Selon les modalités concrètes du traitement, celui-ci repose sur l’article 6, paragraphe 1, point b ou l’article 6, paragraphe 1, point a du RGPD.

Vous pouvez retirer votre consentement à tout moment pour l’avenir.

12. Avis et rappels de demande d’avis

Lorsque vous publiez un avis sur un produit ou sur notre boutique, sur notre site internet ou par l’intermédiaire d’un service d’avis que nous utilisons, les informations que vous fournissez à cette occasion peuvent être traitées.

Il peut notamment s’agir du nom, de l’adresse e-mail, du texte de l’avis, de la note attribuée, du lien avec une commande et de la date de l’avis.

Le traitement vise à vérifier, publier et gérer les avis. Selon ses modalités concrètes, il peut reposer sur l’article 6, paragraphe 1, point a, sur l’article 6, paragraphe 1, point b ou sur l’article 6, paragraphe 1, point f du RGPD.

Si nous vous envoyons une invitation à publier un avis, nous le faisons uniquement sur une base juridique autorisée à cet effet, par exemple sur la base de votre consentement ou dans le cadre des communications avec les clients existants autorisées par la loi.

13. Newsletter et marketing par e-mail

Lorsque vous vous abonnez à notre newsletter, nous traitons votre adresse e-mail ainsi que, le cas échéant, d’autres informations communiquées volontairement, afin de vous envoyer des newsletters et des informations publicitaires.

Le traitement repose sur votre consentement, conformément à l’article 6, paragraphe 1, point a du RGPD. Vous pouvez retirer votre consentement à tout moment pour l’avenir, notamment en utilisant le lien de désabonnement présent dans une newsletter.

Nous pouvons faire appel à des prestataires externes, tels que Klaviyo ou des fournisseurs comparables, pour l’envoi de newsletters, l’automatisation du marketing ou les analyses correspondantes.

Les données traitées peuvent notamment inclure l’adresse e-mail, le nom, les informations de commande, les taux d’ouverture et de clic, les informations techniques et les préférences enregistrées.

Lorsque nous envoyons par e-mail à des clients existants des publicités pour nos propres produits ou services similaires, nous le faisons exclusivement dans les limites autorisées par la loi. Vous pouvez vous opposer à cette utilisation à tout moment.

14. Cookies et technologies similaires

Notre site internet utilise des cookies et des technologies similaires. Les cookies sont de petits fichiers enregistrés sur votre terminal. Les technologies similaires peuvent enregistrer des informations sur votre terminal ou accéder à des informations déjà enregistrées.

Nous distinguons notamment les catégories suivantes :

• cookies et technologies techniquement nécessaires
• cookies de préférences
• technologies statistiques et d’analyse
• technologies de marketing et de reciblage publicitaire
• médias externes et contenus intégrés

Les cookies et technologies similaires techniquement nécessaires sont utilisés dans la mesure où ils sont indispensables au fonctionnement de notre site internet. Cela peut notamment concerner le panier, le processus de commande, les fonctions de connexion, les mesures de sécurité, les paramètres linguistiques ou la gestion des consentements.

L’utilisation des technologies techniquement nécessaires repose sur le § 25, paragraphe 2 de la loi allemande TDDDG.

Nous n’utilisons en principe les cookies et technologies similaires non strictement nécessaires qu’après avoir obtenu votre consentement. La base juridique est le § 25, paragraphe 1 de la loi allemande TDDDG, en combinaison avec l’article 6, paragraphe 1, point a du RGPD.

Vous pouvez modifier ou retirer pour l’avenir les consentements déjà donnés à tout moment, au moyen des paramètres de cookies de notre site internet.

15. Outil de gestion du consentement

Nous utilisons un outil de gestion du consentement afin de recueillir, gérer et documenter les consentements relatifs aux cookies et aux technologies similaires.

Les données suivantes peuvent notamment être traitées :

• adresse IP ou adresse IP tronquée
• date et heure du consentement
• statut du consentement
• catégories de consentement sélectionnées
• informations sur le navigateur et l’appareil
• identifiants techniques permettant de documenter le consentement

Le traitement vise notamment à assurer la gestion et la documentation des consentements exigées par la loi. Il repose sur l’article 6, paragraphe 1, point c du RGPD.

Les solutions de gestion du consentement utilisées peuvent notamment comprendre :

• Shopify Privacy & Compliance
• Cookiebot
• Consentmanager
• CookieFirst
• Complianz
• Klaro
• Real Cookie Banner
• des solutions comparables de gestion du consentement

16. Analyse, statistiques et optimisation de la boutique en ligne

Nous pouvons utiliser des services d’analyse et de statistiques pour évaluer l’utilisation de notre boutique en ligne, détecter les problèmes techniques, améliorer nos contenus et optimiser nos actions marketing.

Les données suivantes peuvent notamment être traitées :

• adresse IP ou adresse IP tronquée
• identifiants de cookies ou identifiants similaires
• informations sur l’appareil et le navigateur
• URL de provenance
• pages consultées
• clics et autres interactions
• événements liés au panier et aux achats
• informations de localisation approximative
• durée d’utilisation

Lorsqu’un service nécessite un consentement, il n’est utilisé qu’après votre accord. Dans ces cas, la base juridique est le § 25, paragraphe 1 de la loi allemande TDDDG, en combinaison avec l’article 6, paragraphe 1, point a du RGPD.

Les services d’analyse et de statistiques utilisés peuvent notamment comprendre :

• Shopify Analytics
• Google Analytics 4
• Google Tag Manager
• Microsoft Clarity
• Hotjar
• Matomo
• Mouseflow
• Smartlook
• etracker
• Adobe Analytics
• des services comparables d’analyse et de statistiques

17. Google Analytics 4

Lorsque Google Analytics 4 est utilisé sur notre site internet, nous recourons à un service d’analyse web de Google Ireland Limited. Ce service nous aide à évaluer l’utilisation de notre boutique en ligne, à établir des rapports sur l’utilisation du site et à améliorer notre offre.

Les informations traitées peuvent notamment concerner les pages consultées, les interactions, les appareils utilisés, les URL de provenance, la localisation approximative et les événements d’achat.

Google Analytics 4 n’est utilisé que si vous avez préalablement donné votre consentement à cet effet. La base juridique est le § 25, paragraphe 1 de la loi allemande TDDDG, en combinaison avec l’article 6, paragraphe 1, point a du RGPD.

Les données peuvent être transférées à des entreprises de Google ou à des serveurs situés en dehors de l’Union européenne ou de l’Espace économique européen, notamment aux États-Unis. Le cadre de protection des données UE–États-Unis peut notamment servir de fondement à ces transferts lorsque le destinataire concerné est dûment certifié. D’autres garanties appropriées peuvent également être utilisées.

18. Google Tag Manager

Lorsque nous utilisons Google Tag Manager, nous y recourons pour gérer et contrôler les balises du site internet. Cet outil permet d’intégrer et de gérer techniquement d’autres services utilisés sur notre site.

Selon notre compréhension, Google Tag Manager ne dépose pas lui-même de cookies marketing propres. Il peut toutefois permettre l’intégration ou le déclenchement d’autres services qui traitent des données à caractère personnel.

Les services dont l’utilisation nécessite un consentement ne sont activés qu’après obtention de l’accord correspondant.

19. Marketing, reciblage publicitaire et suivi des conversions

Nous pouvons utiliser des technologies de marketing, de reciblage publicitaire et de suivi des conversions. Elles servent notamment à évaluer l’efficacité de nos actions publicitaires, à créer des audiences et à diffuser des publicités fondées sur les centres d’intérêt.

Les informations suivantes peuvent notamment être traitées :

• adresse IP
• identifiants de cookies ou identifiants similaires
• informations sur l’appareil et le navigateur
• pages consultées
• consultations de produits
• événements liés au panier
• événements d’achat
• interactions avec les annonces publicitaires
• URL de provenance

Ces technologies ne sont utilisées qu’après votre consentement. La base juridique est le § 25, paragraphe 1 de la loi allemande TDDDG, en combinaison avec l’article 6, paragraphe 1, point a du RGPD.

Les services marketing que nous utilisons peuvent notamment comprendre :

• Meta Pixel
• Google Ads Conversion Tracking
• Google Remarketing
• TikTok Pixel
• Pinterest Tag
• Microsoft Advertising
• LinkedIn Insight Tag
• Criteo
• HubSpot
• Klaviyo Tracking
• releva.nz
• uptain
• des services comparables de marketing et de reciblage publicitaire

20. Meta Pixel

Lorsque nous utilisons Meta Pixel sur notre site internet, nous recourons à un service de Meta Platforms Ireland Limited. Meta Pixel peut notamment servir à mesurer l’efficacité des annonces sur Facebook et Instagram, à créer des audiences et à diffuser des publicités fondées sur les centres d’intérêt.

Des informations concernant votre utilisation de notre boutique en ligne peuvent être transmises à Meta. Si vous êtes également connecté à Facebook ou à Instagram, Meta peut, le cas échéant, associer ces informations à votre compte utilisateur sur ces plateformes.

Le traitement est effectué exclusivement après obtention du consentement correspondant, sur le fondement du § 25, paragraphe 1 de la loi allemande TDDDG, en combinaison avec l’article 6, paragraphe 1, point a du RGPD.

Pour certaines opérations de traitement, nous pouvons être conjointement responsables du traitement avec Meta.

21. Google Ads et Google Remarketing

Lorsque nous utilisons Google Ads, Google Conversion Tracking ou Google Remarketing, nous recourons aux services correspondants de Google Ireland Limited.

Ces services peuvent nous aider à mesurer l’efficacité de nos annonces sur Google, à enregistrer les conversions et à présenter aux utilisateurs des publicités fondées sur leurs centres d’intérêt.

Des cookies, des pixels ou des technologies similaires peuvent être utilisés à cet effet. Les données traitées peuvent notamment inclure les informations sur l’appareil, l’adresse IP, l’URL de provenance, les pages consultées, les clics, les événements d’achat et les interactions avec les annonces publicitaires.

Ces services sont utilisés exclusivement sur la base de votre consentement, conformément au § 25, paragraphe 1 de la loi allemande TDDDG, en combinaison avec l’article 6, paragraphe 1, point a du RGPD.

22. TikTok, Pinterest, LinkedIn et autres réseaux publicitaires

Lorsque nous utilisons des services publicitaires ou de suivi de TikTok, Pinterest, LinkedIn, Microsoft ou d’autres réseaux publicitaires, ceux-ci servent notamment à mesurer l’efficacité des campagnes publicitaires, à créer des audiences et à diffuser des publicités fondées sur les centres d’intérêt.

Les données traitées et transmises au prestataire concerné peuvent notamment inclure l’adresse IP, les informations sur l’appareil, les identifiants de cookies, les pages consultées, les centres d’intérêt liés aux produits ainsi que les événements liés au panier et aux achats.

Ces services sont utilisés exclusivement après votre consentement, conformément au § 25, paragraphe 1 de la loi allemande TDDDG, en combinaison avec l’article 6, paragraphe 1, point a du RGPD.

23. Médias externes, cartes, polices de caractères et contenus intégrés

Des contenus externes peuvent être intégrés afin de concevoir notre site internet et d’améliorer sa convivialité.

Il peut notamment s’agir des éléments suivants :

• vidéos YouTube
• vidéos Vimeo
• Google Maps
• Google Fonts
• contenus de réseaux sociaux
• autres médias externes

Lors du chargement de ces contenus, des données à caractère personnel, notamment l’adresse IP ainsi que des informations sur l’appareil et son utilisation, peuvent être transmises au prestataire concerné.

Lorsque les contenus concernés ne sont pas techniquement nécessaires au fonctionnement du site internet, ils ne sont chargés qu’après votre consentement. La base juridique est le § 25, paragraphe 1 de la loi allemande TDDDG, en combinaison avec l’article 6, paragraphe 1, point a du RGPD.

24. Google Maps et validation des adresses

Lorsque Google Maps ou d’autres services Google sont utilisés pour vérifier ou valider des adresses, des données à caractère personnel peuvent être transmises à Google Ireland Limited.

La validation des adresses peut notamment servir à vérifier les adresses de livraison saisies, à réduire les erreurs de saisie et à éviter les difficultés de livraison.

Les données traitées peuvent notamment inclure les adresses, les informations techniques et, le cas échéant, les coordonnées.

Selon les modalités concrètes du traitement, celui-ci repose sur l’article 6, paragraphe 1, point b ou l’article 6, paragraphe 1, point f du RGPD.

25. Services de sécurité, protection contre les spams et CAPTCHA

Nous pouvons utiliser des services de sécurité appropriés afin de protéger notre site internet contre les spams, les accès automatisés, les utilisations abusives, les attaques et les autres risques de sécurité.

Dans le cadre de ces services, les données suivantes peuvent notamment être traitées :

• adresse IP
• informations sur l’appareil et le navigateur
• date et heure de l’accès
• comportement d’utilisation
• identifiants techniques de sécurité

Les services utilisés à cet effet peuvent notamment comprendre :

• Google reCAPTCHA
• Cloudflare
• les fonctions de sécurité de Shopify
• Wordfence
• des services de sécurité comparables

Selon le service concerné et ses modalités techniques, le traitement repose sur l’article 6, paragraphe 1, point f du RGPD ou, lorsqu’un consentement est nécessaire, sur l’article 6, paragraphe 1, point a du RGPD, en combinaison avec le § 25, paragraphe 1 de la loi allemande TDDDG.

26. Réseaux sociaux, modules sociaux et liens

Notre site internet peut contenir des liens vers nos profils sur les réseaux sociaux ou intégrer des contenus de ces plateformes.

Lorsqu’il s’agit d’un simple lien vers un réseau social, la seule consultation de notre site internet n’entraîne en principe aucune transmission de données à caractère personnel à la plateforme concernée. Ce n’est qu’en cliquant sur le lien correspondant que vous quittez notre site internet et que la politique de confidentialité de l’exploitant de la plateforme s’applique.

En revanche, l’utilisation de modules sociaux, de boutons de partage ou de contenus directement intégrés provenant de réseaux sociaux peut entraîner la transmission de données à caractère personnel aux prestataires concernés. Lorsqu’un consentement est nécessaire, la transmission n’a lieu qu’après votre accord.

Les plateformes concernées peuvent notamment être :

• Facebook
• Instagram
• TikTok
• Pinterest
• LinkedIn
• X
• YouTube

27. Communication sur les réseaux sociaux

Lorsque vous nous contactez par l’intermédiaire de l’un de nos profils sur les réseaux sociaux, nous traitons les informations que vous nous transmettez via la plateforme concernée.

Il peut notamment s’agir de votre nom de profil, de vos messages, de vos commentaires ou d’autres interactions.

Le traitement vise à communiquer avec vous et à traiter votre demande. Lorsque la communication concerne un contrat ou une commande, la base juridique est l’article 6, paragraphe 1, point b du RGPD. Dans les autres cas, le traitement repose sur notre intérêt légitime à communiquer avec les utilisateurs, conformément à l’article 6, paragraphe 1, point f du RGPD.

Indépendamment de cela, l’exploitant du réseau social concerné traite des données à caractère personnel sous sa propre responsabilité.

28. Transfert de données à caractère personnel vers des pays tiers

Certains de nos prestataires peuvent traiter des données à caractère personnel dans des pays situés en dehors de l’Union européenne ou de l’Espace économique européen.

Un transfert vers un tel pays tiers n’a lieu que s’il repose sur un fondement autorisé par la réglementation en matière de protection des données.

Il peut notamment s’agir des fondements suivants :

• une décision d’adéquation de la Commission européenne
• des garanties appropriées, telles que les clauses contractuelles types de l’Union européenne
• votre consentement explicite
• un autre fondement de transfert prévu par la loi

Pour les transferts vers les États-Unis, le cadre de protection des données UE–États-Unis peut être utilisé lorsque le destinataire concerné est dûment certifié.

29. Sous-traitance du traitement des données

Nous faisons appel à des prestataires externes pour différentes tâches. Ceux-ci peuvent traiter des données à caractère personnel pour notre compte.

Il s’agit notamment de prestataires dans les domaines de l’hébergement, des systèmes de boutique en ligne, du traitement des paiements, de l’expédition, de la production, du traitement logistique des commandes, des newsletters, de l’analyse, du marketing, de l’assistance et de l’informatique.

Lorsqu’un tel prestataire intervient en qualité de sous-traitant pour notre compte, nous concluons avec lui un contrat de sous-traitance conformément aux exigences légales et à l’article 28 du RGPD.

30. Durée de conservation

Nous conservons en principe les données à caractère personnel uniquement pendant la durée nécessaire à la réalisation de la finalité du traitement concerné.

Les données relatives aux commandes, aux factures et aux paiements sont également soumises aux obligations légales de conservation en matière commerciale et fiscale.

Nous conservons en principe les données issues de nos échanges avec vous aussi longtemps que cela est nécessaire au traitement de la demande concernée ou qu’une obligation légale de conservation impose de les conserver plus longtemps.

Lorsqu’un traitement repose sur votre consentement et que vous le retirez, les données concernées ne sont en principe plus traitées sur la base de ce consentement. Cette règle ne s’applique pas lorsqu’une autre base juridique autorise ou impose la poursuite du traitement.

31. Vos droits en matière de protection des données

Sous réserve des conditions légales applicables, vous disposez notamment des droits suivants :

• droit d’accès
• droit de rectification
• droit à l’effacement
• droit à la limitation du traitement
• droit à la portabilité des données
• droit d’opposition aux traitements fondés sur des intérêts légitimes
• droit de retirer à tout moment un consentement donné, pour l’avenir
• droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données

Si vous souhaitez exercer l’un de ces droits, vous pouvez nous contacter à l’adresse support@temea.fr.

32. Opposition à la prospection commerciale directe

Lorsque nous traitons des données à caractère personnel à des fins de prospection commerciale directe, vous pouvez vous opposer à ce traitement à tout moment.

Après réception de votre opposition, nous ne traiterons plus les données à caractère personnel concernées à des fins de prospection commerciale directe.

33. Droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle compétente si vous estimez que le traitement de vos données à caractère personnel enfreint la réglementation en matière de protection des données.

L’autorité de contrôle suivante est notamment compétente à notre égard :

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
E-mail : poststelle@datenschutz.hessen.de