Politique de confidentialité

§ 1 Informations générales

Sauf indication contraire ci-dessous, la fourniture de vos données personnelles n'est requise ni par la loi, ni par contrat, ni nécessaire à la conclusion d'un contrat. Vous n'êtes pas tenu de fournir ces données. Une absence de communication n'entraîne aucune conséquence. Cela ne vaut que dans la mesure où aucune autre indication n'est donnée pour les traitements décrits ci-après.

« Données à caractère personnel » désigne toute information se rapportant à une personne physique identifiée ou identifiable.

Vous pouvez consulter notre site web sans fournir aucune information vous concernant.

§ 2 Fichiers journaux du serveur

À chaque accès à notre site web, des données d'utilisation sont transmises par votre navigateur internet à nous-mêmes ou à notre hébergeur / prestataire informatique et enregistrées dans des données de journalisation (dits « fichiers journaux du serveur »). Ces données enregistrées comprennent par exemple le nom de la page consultée, la date et l'heure de la consultation, l'adresse IP, le volume de données transmis ainsi que le fournisseur d'accès à l'origine de la demande.

Ce traitement est effectué sur la base de art. 6, § 1, point f), du RGPD découlant de notre intérêt légitime prépondérant à garantir le bon fonctionnement de notre site web ainsi qu'à améliorer notre offre.

Vos données peuvent, le cas échéant, être transférées vers des pays tiers hors UE, notamment le Canada et les États-Unis, et y être traitées. Une décision d'adéquation de la Commission européenne existe pour le Canada. Pour les États-Unis, une décision d'adéquation de la Commission européenne existe également, le Trans-Atlantic Data Privacy Framework (TADPF). Ce transfert de données repose sur des obligations contractuelles comparables aux clauses contractuelles types de la Commission européenne.

§ 3 Responsable du traitement & délégué à la protection des données

Le responsable du traitement des données est :

Notre délégué à la protection des données peut être contacté directement à : Farzaneh Asadi · info@dietees.de

§ 4 Prise de contact par e-mail / formulaire

Si vous prenez contact avec nous par e-mail de votre propre initiative, nous collectons vos données personnelles (nom, adresse e-mail, texte du message) uniquement dans la mesure où vous les avez fournies. Ce traitement sert à traiter et à répondre à votre demande.

Si la prise de contact vise à mettre en œuvre des mesures précontractuelles ou concerne un contrat déjà conclu, ce traitement est effectué sur la base de art. 6, § 1, point b), du RGPD.

Si la prise de contact intervient pour d'autres raisons, ce traitement est effectué sur la base de art. 6, § 1, point f), du RGPD découlant de notre intérêt légitime prépondérant à traiter et répondre à votre demande. Dans ce cas, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à ce traitement de vos données personnelles fondé sur l'art. 6, § 1, point f), du RGPD.

Nous utilisons votre adresse e-mail uniquement pour traiter votre demande. Vos données seront ensuite supprimées dans le respect des délais de conservation légaux, sauf si vous avez consenti à un traitement et à une utilisation ultérieurs.

§ 5 Validation d'adresse Google

Nous utilisons sur notre site web le service de validation d'adresse du fournisseur Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande ; « Google »).

Ce traitement vise à vérifier en temps réel vos saisies dans nos formulaires d'adresse afin de détecter les erreurs de saisie ou d'orthographe et, le cas échéant, de compléter les données manquantes. Les informations suivantes peuvent être transmises à Google : adresses postales, adresse e-mail, numéro de téléphone.

Vos données sont, le cas échéant, transférées vers les États-Unis. Une décision d'adéquation de la Commission européenne existe pour les États-Unis (TADPF). Google est certifié dans le cadre du TADPF.

Ce traitement est effectué sur la base de art. 6, § 1, point f), du RGPD. Les données sont supprimées par le fournisseur au plus tard après 30 jours. Pour en savoir plus : cloud.google.com/maps-platform/terms et policies/privacy.

§ 6 Compte client

Lors de l'ouverture d'un compte client, nous collectons vos données personnelles dans la mesure indiquée à cet effet. Ce traitement vise à améliorer votre expérience d'achat et à simplifier le traitement des commandes. Il est effectué sur la base de art. 6, § 1, point a), du RGPD avec votre consentement. Vous pouvez retirer votre consentement à tout moment en nous le communiquant, sans que cela n'affecte la licéité du traitement effectué sur la base du consentement jusqu'au retrait de celui-ci. Votre compte client sera ensuite supprimé.

§ 7 Collecte & transmission lors des commandes

Lors de votre commande, nous collectons et traitons vos données personnelles uniquement dans la mesure nécessaire à l'exécution et au traitement de votre commande ainsi qu'au traitement de vos demandes. La fourniture des données est nécessaire à la conclusion du contrat. Ce traitement est effectué sur la base de art. 6, § 1, point b), du RGPD et est nécessaire à l'exécution d'un contrat avec vous.

Vos données sont transmises aux prestataires de votre choix, notamment l' entreprise de transport, le prestataire de paiement, ainsi qu'aux prestataires de services pour le traitement des commandes et aux prestataires informatiques. Dans tous les cas, nous respectons strictement les dispositions légales. L'étendue de la transmission des données est limitée au strict minimum.

Vos données peuvent, le cas échéant, être transférées vers des pays tiers hors UE, notamment le Canada et les États-Unis, et y être traitées. Des décisions d'adéquation de la Commission européenne existent pour le Canada et les États-Unis (TADPF).

§ 8 Newsletter via Mailchimp

Pour l'envoi de notre newsletter, nous utilisons le service de Rocket Science Group LLC (675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, États-Unis ; « Mailchimp ») dans le cadre d'un contrat de sous-traitance.

Nous transmettons à Mailchimp les informations que vous fournissez lors de votre inscription à la newsletter (adresse e-mail et, le cas échéant, prénom et nom). Ce traitement sert à l'envoi de la newsletter et à son évaluation statistique.

Afin d'évaluer les campagnes de newsletter, les newsletters envoyées contiennent une image de 1×1 pixel (pixel de suivi) ou un lien de suivi. Cela nous permet de déterminer si vous avez ouvert la newsletter et si vous avez cliqué sur des liens intégrés. Les données collectées ne sont pas utilisées pour vous identifier personnellement.

Vos données sont transmises aux serveurs de Mailchimp aux États-Unis. Mailchimp est certifié dans le cadre du TADPF. Ce traitement est effectué sur la base de art. 6, § 1, point f), du RGPD. Pour en savoir plus : mailchimp.com/de/legal/data-processing-addendum.

§ 9 Prestataire de livraison (DHL)

Dans le cadre du traitement du contrat, nous transmettons votre adresse e-mail à l'entreprise de transport (DHL), pour autant que vous y ayez expressément consenti lors du processus de commande. Cette transmission a pour but de vous informer par e-mail de l'état de votre expédition.

Ce traitement est effectué sur la base de art. 6, § 1, point a), du RGPD avec votre consentement. Vous pouvez retirer votre consentement à tout moment en nous en informant, ou en informant l'entreprise de transport.

§ 10 PayPal

Nous utilisons sur notre site web le service de paiement PayPal de PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg ; « PayPal »). Ce traitement a pour but de vous proposer le paiement via ce service de paiement.

En sélectionnant et en utilisant le paiement via PayPal, les données nécessaires au traitement du paiement sont transmises à PayPal afin d'exécuter le contrat conclu avec vous selon le mode de paiement choisi. Ce traitement est effectué sur la base de art. 6, § 1, point b), du RGPD.

Toutes les transactions PayPal sont soumises à la politique de confidentialité de PayPal : paypal.com/de/webapps/mpp/ua/privacy-full.

§ 11 PayPal Express

Nous utilisons sur notre site web le service de paiement PayPal Express. L'intégration de ce service de paiement nécessite que PayPal collecte, stocke et analyse des données (par ex. adresse IP, type d'appareil, système d'exploitation, type de navigateur, localisation de votre appareil) lors de la consultation du site. Des cookies peuvent également être utilisés à cette fin.

Ce traitement est effectué sur la base de art. 6, § 1, point f), du RGPD. En le sélectionnant et en l'utilisant, le traitement du paiement est effectué sur la base de art. 6, § 1, point b), du RGPD. Pour en savoir plus : politique de confidentialité de paypal.com.

§ 12 Stripe

Nous utilisons sur notre site web le service de paiement Stripe de Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande). Ce traitement a pour but de vous proposer le paiement via ce service de paiement.

Stripe se réserve le droit d'obtenir, le cas échéant, une évaluation de solvabilité fondée sur des méthodes mathématico-statistiques, en faisant appel à des agences de renseignement commercial. Cette évaluation de solvabilité peut inclure des valeurs de probabilité (scores) calculées selon des méthodes mathématico-statistiques scientifiquement reconnues.

Ce traitement est effectué sur la base de art. 6, § 1, point b), du RGPD ou art. 6, § 1, point f), du RGPD (vérification de solvabilité). Toutes les transactions Stripe sont soumises à la politique de confidentialité de Stripe : stripe.com/de/privacy.

§ 13 Cookies (généralités)

Notre site web utilise des cookies. Les cookies sont de petits fichiers texte enregistrés dans le navigateur internet ou par celui-ci sur le système informatique d'un utilisateur. Les cookies sont enregistrés sur votre appareil. Vous avez donc un contrôle total sur l'utilisation des cookies.

Les liens ci-dessous vous permettent de vous informer sur la manière de gérer (et notamment de désactiver) les cookies dans les principaux navigateurs :

• Chrome
• Microsoft Edge
• Mozilla Firefox
• Safari

L'utilisation de cookies ou de technologies similaires est effectuée sur la base de § 25, al. 2, TDDDG. Le traitement de vos données personnelles est effectué sur la base de art. 6, § 1, point f), du RGPD découlant de notre intérêt légitime prépondérant à garantir le bon fonctionnement optimal du site web.

§ 14 Outil de gestion du consentement

Nous utilisons sur notre site web un outil de gestion du consentement qui vous permet de donner votre consentement à des traitements de données via le site — notamment le dépôt de cookies — ainsi que d'exercer votre droit de retirer un consentement déjà donné.

Des cookies peuvent être utilisés à cette fin. Les informations suivantes peuvent notamment être collectées et transmises au prestataire de services : adresse IP anonymisée, date et heure du consentement, URL depuis laquelle le consentement a été envoyé, clé chiffrée aléatoire anonyme, statut du consentement.

Ce traitement est effectué pour satisfaire à une obligation légale, sur la base de art. 6, § 1, point c), du RGPD.

§ 15 Google Analytics

Nous utilisons sur notre site web le service d'analyse web Google Analytics de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande ; « Google »).

Ce traitement sert à analyser ce site web et ses visiteurs, ainsi qu'à des fins de marketing et de publicité. Les informations suivantes peuvent notamment être collectées : adresse IP, date et heure de la consultation de la page, parcours de navigation, informations sur le navigateur et l'appareil utilisés, pages visitées, URL de provenance, données de localisation.

L'adresse IP est préalablement raccourcie par Google au sein des États membres de l'UE ou d'autres États parties à l'accord sur l'Espace économique européen. Le traitement de vos données personnelles est effectué avec votre consentement, sur la base de art. 6, § 1, point a), du RGPD.

Google est certifié dans le cadre du TADPF. Pour en savoir plus : policies.google.com/technologies/partner-sites et policies.google.com/privacy.

§ 16 Hotjar

Nous utilisons sur notre site web l'outil d'analyse de Hotjar Ltd. (Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julians STJ1000, Malte ; « Hotjar »).

Cet outil enregistre de manière aléatoire les déplacements des visiteurs sur le site web. Cela permet d'obtenir un relevé des mouvements de souris, du comportement de défilement, du temps passé et des clics sur le site (dite « carte de chaleur »).

Ces données servent à créer des profils d'utilisateur sous pseudonyme. Elles ne sont pas utilisées pour identifier personnellement le visiteur du site.

Vos données sont, le cas échéant, transférées vers les États-Unis. Hotjar n'est pas certifié dans le cadre du TADPF. Le transfert de données repose notamment sur des garanties appropriées. Ce traitement est effectué avec votre consentement, sur la base de art. 6, § 1, point a), du RGPD. Pour plus d'informations : hotjar.com/legal/policies/privacy.

§ 17 Meta Pixel (Facebook / Instagram)

Nous utilisons sur notre site web le pixel Meta de Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; « Meta »).

Meta et nous-mêmes sommes responsables conjoints du traitement pour la collecte de vos données et leur transmission à Meta lors de l'intégration du service. Ce traitement repose sur un accord relatif au traitement conjoint des données personnelles, disponible à l'adresse facebook.com/legal/terms/businesstools.

Cette application a pour but de cibler les visiteurs du site avec de la publicité basée sur les centres d'intérêt sur les réseaux sociaux Facebook et Instagram, et d'établir des statistiques de conversion.

Meta est certifié dans le cadre du TADPF. Ce traitement est effectué avec votre consentement, sur la base de art. 6, § 1, point a), du RGPD. Pour plus d'informations : facebook.com/about/privacy.

§ 18 Google Ads & Remarketing

Nous utilisons sur notre site web le programme publicitaire en ligne « Google Ads » et, dans ce cadre, le suivi des conversions. Lorsque vous cliquez sur une annonce diffusée par Google, un cookie de suivi des conversions est déposé sur votre appareil. Ces cookies ont une durée de validité limitée, ne contiennent aucune donnée personnelle et ne servent donc pas à une identification personnelle.

Nous utilisons également la fonction de remarketing ou de « audiences similaires ». Cette application a pour but d'analyser le comportement et les centres d'intérêt des visiteurs. Des données anonymisées sur l'utilisation du site sont collectées via des cookies.

Vos données peuvent être transmises à des serveurs de Google LLC aux États-Unis. Google est certifié dans le cadre du TADPF. Ce traitement est effectué avec votre consentement, sur la base de art. 6, § 1, point a), du RGPD. Pour en savoir plus : policies/privacy et google.com/privacy/ads.

§ 19 Pinterest Tag

Nous utilisons sur notre site web le tag Pinterest de Pinterest Europe Limited (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande ; « Pinterest »).

Cette application a pour but de cibler les visiteurs du site avec de la publicité basée sur les centres d'intérêt sur le réseau social Pinterest, ainsi que d'établir des statistiques de conversion.

Pinterest n'est pas certifié dans le cadre du TADPF. Le transfert de données repose sur des clauses contractuelles types. Ce traitement est effectué avec votre consentement, sur la base de art. 6, § 1, point a), du RGPD. Pour plus d'informations : policy.pinterest.com/de/privacy-policy.

§ 20 HubSpot Marketing Hub

Nous utilisons sur notre site web le logiciel Marketing Hub de HubSpot, Inc. (25 First Street Cambridge, MA 02141, États-Unis ; « HubSpot ») dans le cadre d'un contrat de sous-traitance.

Ce traitement sert à analyser notre site web et ses visiteurs, ainsi qu'à analyser et évaluer nos campagnes marketing, et à mieux cibler nos clients au moyen d'annonces publicitaires ciblées.

HubSpot est certifié dans le cadre du TADPF. Ce traitement est effectué avec votre consentement, sur la base de art. 6, § 1, point a), du RGPD. Pour plus d'informations : legal.hubspot.com/de/privacy-policy.

§ 21 TikTok Pixel

Nous utilisons sur notre site web le pixel TikTok de TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irlande) et de TikTok Information Technologies UK Limited.

Ce traitement sert à identifier et analyser les visites de nos clients sur le site web, ainsi qu'à mieux les cibler au moyen d'annonces publicitaires ciblées.

TikTok n'est pas certifié dans le cadre du TADPF. Le transfert de données vers les États-Unis repose sur des clauses contractuelles types. Ce traitement est effectué avec votre consentement, sur la base de art. 6, § 1, point a), du RGPD. Pour plus d'informations : politique de confidentialité de tiktok.com.

§ 22 Google Tag Manager

Nous utilisons sur notre site web Google Tag Manager de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande ; « Google »). Cette application permet de gérer des balises JavaScript et HTML, utilisées notamment pour la mise en œuvre d'outils de suivi et d'analyse.

Google Tag Manager en lui-même ne stocke aucun cookie et ne traite aucune donnée personnelle. Il permet toutefois le déclenchement d'autres balises susceptibles de collecter et de traiter des données personnelles.

§ 23 Google reCAPTCHA

Nous utilisons sur notre site web le service reCAPTCHA de Google Ireland Limited. Cette vérification sert à distinguer une saisie effectuée par un humain d'un traitement automatisé et mécanique. À cet effet, votre saisie est transmise à Google et y est réutilisée. En outre, l'adresse IP et, le cas échéant, d'autres données sont transmises à Google.

Google est certifié dans le cadre du TADPF. Ce traitement est effectué avec votre consentement, sur la base de art. 6, § 1, point a), du RGPD. Pour plus d'informations : google.com/recaptcha et google.com/privacy.

§ 24 Cloudflare CDN

Nous utilisons sur notre site web le réseau de diffusion de contenu Cloudflare CDN de Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis ; « Cloudflare »). Il s'agit d'un réseau supra-régional de serveurs répartis dans différents centres de données, auquel notre serveur web se connecte et par lequel certains contenus de notre site sont diffusés.

Ce traitement a pour but d'optimiser les temps de chargement de notre site web. Les informations suivantes peuvent notamment être collectées : adresse IP, informations de configuration système, informations sur le trafic en provenance et à destination des sites web clients.

Cloudflare est certifié dans le cadre du TADPF. Ce traitement est effectué sur la base de art. 6, § 1, point f), du RGPD. Pour plus d'informations : cloudflare.com/de-de/privacypolicy.

§ 25 Google Maps

Nous utilisons sur notre site web la fonction d'intégration des cartes GoogleMaps de Google Ireland Limited. Cette fonction permet la représentation visuelle d'informations géographiques et de cartes interactives. Ce faisant, Google collecte, traite et utilise également des données relatives aux visiteurs du site.

Google est certifié dans le cadre du TADPF. Ce traitement est effectué avec votre consentement, sur la base de art. 6, § 1, point a), du RGPD. Pour plus d'informations : google.com/privacypolicy.

§ 26 Durées de conservation

Une fois le contrat entièrement exécuté, les données sont conservées d'abord pendant la durée de la garantie, puis conformément aux délais de conservation légaux, notamment les délais de conservation prévus par le droit fiscal et commercial puis supprimées à l'expiration du délai, sauf si vous avez consenti à un traitement et à une utilisation ultérieurs.

§ 27 Vos droits (art. 15 à 21 du RGPD)

Sous réserve du respect des conditions légales, vous disposez des droits suivants en vertu des art. 15 à 20 du RGPD :

• Droit d'accès (art. 15 du RGPD)
• Droit de rectification (art. 16 du RGPD)
• Droit à l'effacement (art. 17 du RGPD)
• Droit à la limitation du traitement (art. 18 du RGPD)
• Droit à la portabilité des données (art. 20 du RGPD)

En outre, en vertu de l' art. 21, § 1, du RGPD vous disposez d'un droit d'opposition aux traitements fondés sur l'art. 6, § 1, point f), du RGPD, ainsi qu'au traitement à des fins de prospection directe.

§ 28 Droit de réclamation auprès d'une autorité de contrôle

Conformément à l' art. 77 du RGPD vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle si vous estimez que le traitement de vos données personnelles n'est pas conforme à la loi.

Vous pouvez notamment déposer une réclamation auprès de l'autorité de contrôle compétente pour nous :