Politique De Confidentialité

Contenu

Préambule

  1. Généralités
  2. Collecte et traitement des données
  3. Sous-traitants
  4. Service personnalisé et recommandations de produits
  5. Suppression des données à caractère personnel et durée de conservation
  6. Transmission des données
  7. Transfert de données vers des pays tiers
  8. Utilisation des cookies
  9. Utilisation des applications Google
  10. Utilisation de plugins de réseaux sociaux
  11. Sécurité des données
  12. Modifications de la politique de confidentialité
  13. Vos droits
  14. Interlocuteur

(Dernière mise à jour : Septembre 2026)

Préambule

 

La société Huber Holding AG, n° d'enregistrement 061259m, Exerzierplatz 1, 6841 Mäder, la société HUBER Digital GmbH, n° d'enregistrement 552053v, Exerzierplatz 1, 6841 Mäder, ainsi que toutes les sociétés du groupe Huber Holding AG (ci-après « HUBER »), prennent très au sérieux la protection de vos données à caractère personnel et utilisent celles-ci exclusivement dans le respect des dispositions légales en vigueur.  

La politique de confidentialité s'applique aux portails et services en ligne suivants, ainsi qu'à leurs applications mobiles, exploités par HUBER 

  • SKINY.com
  • HANRO.com
  • HUBER-bodywear.com
  • Gossard.com/eu
  • HOM.com
  • Woh-underwear.com
  • hubershop.com 

Les modalités de traitement des données sont similaires pour la plupart de nos offres. La présente politique de confidentialité s'applique donc à tous les services que nous proposons à nos clients en Europe. Sauf mention contraire expresse, le partenaire contractuel et le responsable du traitement au sens du RGPD est la société HUBER Digital GmbH (ci-après dénommée « HUBER »), numéro d'enregistrement 552053v, Exerzierplatz 1, 6841 Mäder.  

 

1. Généralités  

 

La protection des données à caractère personnel revêt une importance particulière chez HUBER. C’est pourquoi nous respectons, lors de la collecte, de l’utilisation et du traitement des données à caractère personnel, les dispositions légales telles que le Règlement général sur la protection des données (RGPD) et la loi sur la protection des données (DSG). Nous vous informons ci-après de l’étendue et de la finalité de notre traitement des données, ainsi que de vos droits à cet égard. 

  • Dans la mesure où nous avons obtenu le consentement de la personne concernée pour le traitement des données à caractère personnel, l’article 6, paragraphe 1, point a) du RGPD sert de base juridique.
  • Si le traitement des données à caractère personnel est nécessaire à l’exécution d’un contrat avec la personne concernée ou à des mesures précontractuelles prises à l’initiative de celle-ci, l’article 6, paragraphe 1, point b) du RGPD sert de base juridique.
  • Si le traitement des données résulte d’une obligation légale à laquelle nous sommes soumis, nous nous appuyons sur l’article 6, paragraphe 1, point c) du RGPD comme base juridique.
  • Dans la mesure où le traitement des données à caractère personnel est nécessaire pour préserver les intérêts légitimes du responsable du traitement ou d’un tiers – sans pour autant compromettre les intérêts, les droits fondamentaux ou les libertés fondamentales de la personne concernée –, l’article 6, paragraphe 1, point f), sert de base juridique. 

 

2. Collecte et traitement des données  

 

En principe, nous ne collectons et n’utilisons les données à caractère personnel de nos clients que dans la mesure où cela est nécessaire à la réalisation du traitement de données concerné. Nous utilisons vos données à caractère personnel pour vous fournir les informations et les produits que nous proposons, pour répondre à vos questions, pour traiter vos commandes, ainsi que pour l’exploitation et l’amélioration de nos sites web et applications. 

Vous pouvez également consulter notre site sans fournir d’informations à caractère personnel. Nous enregistrons uniquement des données d’accès non personnelles, telles que le nom de votre fournisseur d’accès Internet, la page à partir de laquelle vous accédez à notre site ou le nom du fichier demandé. Ces données sont analysées exclusivement dans le but d’améliorer notre offre et ne permettent en aucun cas de vous identifier. 

 

2.1 Données à caractère personnel  

Les données à caractère personnel ne sont collectées que si vous nous les communiquez volontairement dans le cadre de votre commande de produits, lors de la création d’un compte client, lors d’une demande via le formulaire de contact ou lors de l’inscription à notre newsletter, à des bons d’achat, à des SMS, à des mailings directs ou à tout autre courrier électronique, ou encore en acceptant l’utilisation de cookies facultatifs. Sans votre consentement, nous utilisons les données que vous nous communiquez exclusivement pour l’exécution et le traitement de votre commande ou pour répondre à votre demande. Les données à caractère personnel désignent toutes les informations se rapportant à une personne physique identifiée ou identifiable.  

 

2.2 Utilisation des données à caractère personnel pour l’exécution du contrat 

Aux fins de l'exécution du contrat, nous enregistrons les données suivantes – dans la mesure où vous nous les avez fournies – et les transmettons, le cas échéant, à des tiers pour la prestation des services :  

  • Nom
  • Date de naissance (le cas échéant)
  • Sexe
  • Adresse
  • Adresse de livraison
  • Adresse de facturation
  • Adresse e-mail
  • Numéro de téléphone
  • Coordonnées bancaires, numéro de carte bancaire et nom de l'émetteur (le traitement de ces données étant en principe effectué exclusivement par le prestataire de paiement et HUBER n'étant pas le responsable du traitement au sens du RGPD dans le cadre du traitement du paiement)
  • Informations relatives à la commande (commande, message de confirmation, confirmation d'expédition) 
  • Adresse IP et identifiants de cookies
  • Identifiants de l'appareil et navigateur utilisé
  • Connexion réseau ou autres identifiants uniques ou informations sur l’appareil, le cas échéant Photo de profil 

Les données que vous fournissez sont nécessaires à l’exécution du contrat ou à la mise en œuvre de mesures précontractuelles. Sans ces données, nous ne pouvons pas conclure de contrat avec vous. Nous utilisons donc ces données à des fins de traitement des commandes et des contrats (y compris le traitement des paiements), ainsi que pour le traitement des demandes et des analyses.  

La base juridique est l’article 6, paragraphe 1, point b) du RGPD.  

Lorsque vous créez un compte client, vos commandes et les articles enregistrés sont également conservés dans ce compte. Vous donnez votre consentement à cet effet (article 6, paragraphe 1, point a) du RGPD). 

 

2.3 Shopify 

Pour le traitement des commandes, nous utilisons Shopify, un logiciel de Shopify International Limited (ci-après également dénommé « Shopify »), une société enregistrée en Irlande. À cet effet, un contrat de sous-traitance a été conclu entre HUBER et Shopify. Parallèlement, d’autres applications sont utilisées dans la boutique via Shopify. Vous les trouverez également répertoriées ci-après à la rubrique « Sous-traitants » sur . Par souci d’exhaustivité, veuillez également prendre connaissance de leurs politiques de confidentialité respectives. Vous trouverez les liens correspondants ci-dessous.  

 

2.4 Utilisation des données à caractère personnel à des fins de marketing et d’information (newsletters, SMS, mailings directs ou autres courriers électroniques) 

2.4a Envoi de newsletters, SMS, mailings directs ou autres courriers électroniques 

Lorsque vous vous inscrivez à la newsletter, votre nom et votre adresse e-mail sont utilisés, avec votre consentement, à des fins publicitaires propres, jusqu’à ce que vous vous désinscriviez de la newsletter ou que l’adresse e-mail indiquée soit manifestement erronée. La désinscription à la newsletter est possible à tout moment et peut s’effectuer soit en envoyant un message via les coordonnées indiquées ci-dessous, soit via un lien prévu à cet effet dans la newsletter.  

Vous pouvez également vous inscrire, dans les mêmes conditions, aux SMS, autres courriers électroniques (par exemple, les notifications push dans les applications) ou aux mailings directs afin de recevoir régulièrement toutes les actualités et informations concernant notre entreprise et nos produits. 

Avec votre consentement, nous transmettons les données au sein du groupe ainsi qu’aux sites avec lesquels nous coopérons, dans le but d’analyser le comportement des utilisateurs et, sur cette base, de transmettre des informations à des fins publicitaires.  

De plus, nous utilisons vos données pour vous présenter ou vous envoyer, y compris par e-mail, des codes promotionnels, des bons d’achat ainsi que des recommandations de produits personnalisées en fonction des produits que vous avez commandés ou consultés et des éléments figurant dans votre liste de souhaits. 

Les données que nous avons collectées auprès des prospects et des clients à des fins de marketing et d’information, ou pour l’envoi d’une newsletter ou de sondages, ainsi que pour la promotion de produits susceptibles de vous intéresser, sont traitées, en cas de consentement, jusqu’à révocation de celui-ci ; dans le cas contraire, elles sont traitées sur la base de notre intérêt légitime à des fins de marketing pendant une durée de principe de trois ans à compter du dernier achat ou du dernier contact initié par le prospect. 

Si vous nous avez donné votre consentement explicite à cet effet pendant ou après votre commande, ou si cela est autorisé en vertu d’une autre base juridique conformément à l’article 6 du RGPD, nous vous enverrons par e-mail un rappel vous invitant à laisser un avis sur votre commande. Tout consentement donné à cet effet peut être révoqué à tout moment en envoyant un message via les coordonnées indiquées ci-dessous.   

 

2.4b Analyse de l'interaction avec les messages électroniques 

Dans la mesure où vous avez consenti à recevoir des communications marketing électroniques ou où nous sommes autorisés, en vertu d’une autre base juridique, à vous transmettre des informations sur nos produits et services, nous pouvons analyser l’interaction avec ces messages. 

À cette fin, nos e-mails ou autres messages électroniques peuvent contenir des fonctionnalités techniques permettant de déterminer 

  • si un message a été ouvert,
  • à quel moment un message a été ouvert,
  • quels liens ont été cliqués dans le message,
  • si des contenus ont été consultés et lesquels, ainsi que
  • des informations techniques sur le terminal utilisé, le client de messagerie ou le navigateur utilisé et l’adresse IP, dans la mesure où celles-ci sont techniquement nécessaires au traitement concerné. 

L'analyse de ces informations a pour seul objectif 

  • de garantir la délivrabilité technique de nos messages,
  • d’analyser l’utilisation et la portée de nos actions de communication,
  • d’améliorer le contenu de nos communications,
  • mieux comprendre les intérêts de nos clients,
  • d’optimiser la fréquence et la pertinence de nos communications marketing, ainsi que
  • vous fournir des informations, des offres et des recommandations de produits aussi adaptées que possible. 

Le traitement des données s'effectue sur la base des dispositions légales de l'article 165, paragraphe 3, de la loi TKG 2021, en liaison avec l'article 174, paragraphe 3, de la loi TKG 2021, ainsi que de l'article 6, paragraphe 1, point a) (consentement) et point f) (intérêt légitime) du RGPD. L’exception à l’obligation d’obtenir un consentement pour le marketing par e-mail est régie par l’article 174, paragraphe 4, de la TKG 2021 et concerne la publicité directe dans le cadre de relations clients existantes. Conformément à cette disposition, un consentement préalable au marketing par e-mail n’est pas nécessaire ; le client ou la cliente a toutefois la possibilité de refuser les publicités par e-mail (opt-out). Vos données seront immédiatement supprimées en cas de désabonnement complet du service de newsletter, de révocation de votre consentement ou de demande de suppression. 

Vous pouvez à tout moment révoquer un consentement donné avec effet pour l’avenir. En outre, vous pouvez à tout moment vous opposer au traitement de vos données à caractère personnel à des fins de publicité directe ou d’analyse de votre interaction avec nos messages marketing, dans la mesure où la loi prévoit un droit d’opposition à cet égard. Vous trouverez les options correspondantes notamment via le lien de désabonnement figurant dans chaque message marketing ou via les coordonnées mentionnées dans la présente politique de confidentialité. 

 

2.5 Utilisation des données à caractère personnel pour les jeux-concours  

Nous proposons régulièrement des jeux-concours sur notre site web afin d’en renforcer l’attractivité et de susciter davantage d’interactions de la part des visiteurs.  

Nous utilisons les données à caractère personnel communiquées dans le cadre d’un jeu-concours exclusivement pour son déroulement et non à des fins de marketing. Si, lors de votre inscription au jeu-concours, vous donnez votre consentement explicite et volontaire à recevoir de notre part une newsletter ou d’autres communications marketing, cela sera pris en compte dans le cadre de ce consentement. 

 

2.6 Utilisation des données à caractère personnel pour le service client 

Si vous nous contactez via le formulaire de contact du site web ou par e-mail, les données que vous nous communiquez sont conservées chez nous pendant 24 mois afin de traiter votre demande et en cas de demandes de suivi .  

Si vous vous inscrivez sur notre site web et/ou créez un compte client, ou si vous passez une commande, le traitement de vos données a pour finalité le fonctionnement technique de ce site web, la gestion de votre compte client, le traitement de votre ou vos commandes et l’information régulière sur les promotions en cours (notamment par le biais de newsletters électroniques ou d’e-mails). Nous utilisons les données à caractère personnel que vous nous avez fournies exclusivement dans la mesure où elles sont nécessaires à la réalisation de la finalité concernée (par exemple, l’inscription en tant que client, l’envoi de la newsletter, le traitement d’une commande, l’envoi de documents d’information , l’organisation d’un jeu-concours, la réponse à une question) et/ou lorsque la loi l’autorise. 

 

2.7 Utilisation des données à caractère personnel dans le cadre des candidatures 

Nous collectons les données des candidats aux offres d’emploi que nous proposons dans le but d’établir une éventuelle relation de travail, conformément à l’article 6, paragraphe 1, point b) du RGPD ou, le cas échéant, sur la base d’un consentement explicite des candidats à des fins d’archivage. Vous trouverez ici de plus amples informations relatives à la protection des données dans le cadre des processus de candidature.  

 

2.8 Utilisation des programmes d'affiliation 

Nous utilisons des programmes d'affiliation proposés par différents prestataires. Avec votre consentement, l'utilisation d'un programme d'affiliation peut entraîner la transmission, le stockage et le traitement de vos données par le prestataire concerné. Cela signifie que dès que vous interagissez avec les produits et services d'un programme d'affiliation, ce prestataire (indépendamment de nous) collecte également des données vous concernant (notamment votre adresse IP, votre localisation, etc.). Les données exactes qui sont stockées dépendent de chaque prestataire. Nous participons notamment au programme d’affiliation d’AWIN. Le traitement des données s’effectue dans le respect de la présente politique de confidentialité ainsi que de celle d’AWIN : https://www.awin.com/de/datenschutzerklarung. Dans ce cas, les informations stockées comprennent le comportement de l’utilisateur, l’adresse IP, les informations relatives à l’appareil et l’URL. 

 

2.9 Traitement des données clients par la Customer Data Platform (CDP) et regroupement de ces données 

Vos données client, qui sont traitées légalement par une société du groupe HUBER pour les raisons exposées ci-dessus, peuvent, dans certaines circonstances, être regroupées avec les systèmes de données (CRM, etc.) de l’ensemble du groupe HUBER. , cela se produit soit i) parce que d’autres sociétés du groupe agissent exclusivement en tant que sous-traitants, soit ii) parce que vous avez donné votre consentement au regroupement et au traitement de vos données à caractère personnel au sein du groupe HUBER.  

Le consentement au traitement de vos données client par la CDP a pour but d’obtenir des informations complètes sur le comportement et les préférences des clients. Cela nous permet de proposer des campagnes marketing personnalisées et d’améliorer l’expérience client. Les données clients sont regroupées à partir de différentes sources ou bases de données de HUBER, y compris nos systèmes internes, les interactions sur notre site web, les réseaux sociaux et d’autres sources de données avec lesquelles nous entretenons une relation commerciale. Vous consentez au traitement et au regroupement des données à caractère personnel au sein du groupe HUBER.  

À cette fin, nous faisons également appel à klaviyo Inc., dont le siège social est situé aux États-Unis, en tant que sous-traitant. Cela implique également un transfert de vos données à caractère personnel vers les États-Unis. Klaviyo a adopté les clauses contractuelles types de la Commission européenne et s’est engagé à les respecter. Vous trouverez de plus amples informations à ce sujet ici : https://www.klaviyo.com/legal/privacy.  

 

2.10 Traitement des données clients via un entrepôt de données  

Nous traitons les données à caractère personnel dans un entrepôt de données centralisé afin de regrouper les données provenant de différents systèmes internes et de les rendre exploitables à des fins, d’évaluation et d’enrichissement des données. Le traitement est effectué exclusivement à des fins commerciales légitimes, notamment pour optimiser nos processus internes, améliorer nos services ainsi que pour établir des analyses anonymisées ou agrégées. 

Le regroupement des données n’a lieu que dans la mesure où cela est nécessaire aux fins mentionnées et repose sur une base juridique valable conformément à l’article 6 du RGPD (en particulier l’intérêt légitime). Les données à caractère personnel sont protégées dans l’entrepôt de données par des mesures techniques et organisationnelles appropriées et, dans la mesure du possible, pseudonymisées ou anonymisées. L’accès aux données est réservé aux seules personnes autorisées , qui sont tenues de respecter la confidentialité. 

 

3. Sous-traitants 

 

Nous faisons appel à plusieurs sous-traitants. Un accord de sous-traitance correspondant est toujours conclu avec ces derniers. Parmi les sous-traitants auxquels nous faisons appel figurent : 

 

4. Service personnalisé et recommandations de produits 

 

Le développement et la mise à disposition de fonctionnalités et de services personnalisés constituent pour nous une priorité absolue. Voici quelques exemples de nos services personnalisés : 

  • Lorsque vous ajoutez un produit à votre panier ou à votre liste de souhaits, nous pouvons vous proposer des recommandations pour choisir la taille de vêtement qui vous convient, en fonction de vos commandes et retours antérieurs
  • Si vous êtes abonné à notre newsletter, nous pouvons vous présenter des produits correspondant à vos commandes précédentes
  • Nous tenons également compte de vos commandes antérieures lorsque nous vous proposons des produits correspondant à vos préférences d’achat 

En outre, même sans être abonné à notre newsletter, vous pouvez recevoir des messages publicitaires des marques de HUBER, soit sur la base d’un consentement que vous avez donné, soit dans la mesure où cela est légalement autorisé même en l’absence de consentement. Ceux-ci comprennent des recommandations personnalisées basées sur votre comportement d’achat. Dans le cadre de nos services, nous vous présentons des informations et des offres basées sur vos centres d’intérêt. Vous recevrez de notre part un nombre limité de recommandations de produits, de sondages ainsi que des demandes d’avis sur les produits, même si vous n’êtes pas abonné à la newsletter. Pour sélectionner ces recommandations de produits personnalisées, nous utilisons de préférence les données issues de vos commandes précédentes, dans le respect des dispositions légales. 

Si vous ne souhaitez pas recevoir de recommandations de produits personnalisées par e-mail de notre part, vous pouvez à tout moment vous désabonner en cliquant sur le lien de désabonnement disponible dans chaque e-mail. 

Afin de pouvoir vous proposer des contenus davantage personnalisés, nous collectons des données sur la base de votre comportement d’utilisateur antérieur et de votre utilisation des services.  

Le consentement à la réception de newsletters inclut également le consentement à la mesure des taux d’ouverture et de clics. Vous avez déjà reçu cette information avant de donner votre consentement. 

Afin d’améliorer notre communication marketing, nous pouvons – dans la mesure où un consentement correspondant a été donné – analyser les informations relatives à votre interaction avec nos messages électroniques (par exemple, si un message a été ouvert ou si un lien qu’il contenait a été cliqué) conjointement avec les informations clients déjà disponibles. Cela nous permet de mieux adapter les contenus, les recommandations de produits ainsi que la fréquence de nos communications à vos centres d’intérêt. 

Cette analyse est effectuée exclusivement à des fins de marketing, d’analyse et d’optimisation, et uniquement dans les limites autorisées par la loi. 

 

5. Suppression des données à caractère personnel et durée de conservation 

 

Les données à caractère personnel traitées dans le cadre d’opérations d’achat sont conservées aussi longtemps que l’exigent les dispositions légales (obligations de conservation, etc.).  

Si vous vous inscrivez sur notre site web et/ou créez un compte client ou effectuez un achat et que vous nous avez fourni des données à caractère personnel à cet effet dans le cadre de notre contrat d’utilisation, nous les conservons en principe jusqu’à l’expiration d’un délai de trois ans à compter de votre dernier contact avec nous, sauf si vous demandez leur suppression à une date antérieure et qu’il n’existe aucune exigence légale impérative rendant nécessaire une conservation plus longue des données. Par ailleurs, une suppression ultérieure peut intervenir pour des raisons techniques indépendantes de notre volonté (par exemple, une suppression ultérieure par Shopify).  

Si vous nous contactez via le formulaire de contact sur le site web ou par e-mail, les données que vous avez fournies sont conservées chez nous pendant 24 mois afin de traiter votre demande et en cas de questions complémentaires. Les données à caractère personnel que nous avons obtenues à la suite d’enquêtes sont anonymisées au bout de 12 mois.   

Si vous avez donné votre consentement à l’utilisation de vos données à caractère personnel et que nous agissons en conséquence de manière continue (par exemple, pour l’envoi de la newsletter), nous ne supprimerons vos données qu’après que vous aurez révoqué votre consentement.   

 

6. Transmission des données 

 

Vos données à caractère personnel sont transmises à des tiers lorsque cela est nécessaire à l’exécution du contrat ou à la fourniture d’informations aux clients, pour respecter des obligations légales, ou si vous avez consenti à cette transmission, ou encore si celle-ci repose sur d’autres motifs juridiques. Le cas échéant, nous pouvons également faire appel à des prestataires de services qui nous assistent dans le cadre de la publicité et de la diffusion d’informations susceptibles de vous intéresser, ainsi que dans la réalisation d’enquêtes qui nous aident à améliorer notre offre. Les prestataires de services auxquels nous faisons appel (par exemple, des prestataires de services de paiement pour le traitement des paiements, des transporteurs pour la livraison, des prestataires chargés de la communication relative aux expéditions, des sociétés informatiques pour l’assistance technique dans le cadre du traitement des commandes et pour le marketing par e-mail) reçoivent ces données afin d’exécuter les contrats conclus avec vous ou de nous aider dans le cadre de la publicité ou des enquêtes au sens mentionné ci-dessus. Nos prestataires de services ne sont autorisés à utiliser ces données que dans le cadre de l’exécution de leur mission. 

 

7. Transfert de données vers des pays tiers 

 

Nous utilisons des services qui impliquent ou peuvent impliquer un transfert de données vers l'étranger. Ce transfert peut avoir lieu si la Commission européenne a confirmé que ce pays tiers offre un niveau de protection des données adéquat ou si d'autres garanties appropriées en matière de protection des données sont en place (par exemple, des règles internes contraignantes en matière de protection des données ou des clauses types de l'UE relatives à la protection des données).  

La Commission européenne a adopté une nouvelle décision d’adéquation conformément à l’article 45 du RGPD pour les États-Unis. Cette décision d’adéquation s’applique aux importateurs de données aux États-Unis qui sont inscrits sur la liste du Data Privacy Framework (https://www.dataprivacyframework.gov/s/participant-search). 

Pour chacun de nos prestataires de services, nous vérifions s’il est inscrit sur la « Data Privacy Framework List » ou si les conditions légales pour un transfert de données vers des pays tiers sont remplies d’une autre manière. Le cas échéant, votre consentement est nécessaire à cet effet (art. 49, al. 1, let. a du RGPD).  

7.1 Shopify et autres sous-traitants  

Notre sous-traitant Shopify s'appuie sur la décision d'adéquation de la Commission européenne concernant le Canada lorsque Shopify transfère des données à caractère personnel à sa société mère Shopify Inc., enregistrée au Canada.  

De plus, Shopify utilise des accords de sous-traitance complets (AVV) qui contiennent la dernière version des clauses contractuelles types (SCC) approuvée par la Commission européenne afin de régir les points suivants : 

Shopify procède à des vérifications minutieuses afin de s’assurer que ses sous-traitants (et sous-sous-traitants) disposent de mesures techniques et organisationnelles adéquates pour la protection des données à caractère personnel et réalisent les analyses d’impact nécessaires au transfert de données.  

Tant la décision d’adéquation que les SCC sont considérées par les autorités de protection des données de l’EEE et du Royaume-Uni comme des mécanismes de transfert juridiquement valables et suffisants. À titre de mesure supplémentaire, Shopify a également déposé une demande de règles d’entreprise contraignantes afin de réglementer davantage les transferts au sein du groupe Shopify. Cette demande a été soumise à l’autorité de contrôle compétente pour Shopify dans le cadre du RGPD, à savoir la Commission irlandaise de protection des données. Ces règles constitueront un mécanisme de transfert juridique supplémentaire visant à sécuriser les transferts au sein du groupe Shopify.  

Certaines lois sur la protection des données en vigueur dans des juridictions autres que l’EEE et le Royaume-Uni exigent également des mesures de protection spécifiques lors des transferts internationaux de données à caractère personnel. Afin de satisfaire à ces exigences, les clauses contractuelles types de Shopify régissant les transferts au sein du groupe Shopify, ainsi que celles régissant les transferts ultérieurs vers les sous-traitants de Shopify, prévoient des garanties adéquates pour assurer le respect des lois applicables en matière de protection des données au Canada, aux États-Unis (USA) et à Singapour.  

 

Shopify répartit dynamiquement le stockage entre plusieurs régions de la plateforme Google Cloud afin de garantir une infrastructure fiable et évolutive, capable de gérer des volumes imprévisibles dans l’ensemble de la base de données des marchands. Shopify a mis en place des mécanismes permettant d’effectuer des transferts de stockage de données conformément aux lois et réglementations applicables, y compris le RGPD. 

Shopify stocke désormais certaines données à caractère personnel des commerçants et de leur clientèle en Europe (à savoir dans l’EEE, au Royaume-Uni et/ou en Suisse), comme suit : 

Shopify utilise cette nouvelle infrastructure pour HUBER, et les données relatives à sa boutique, aux commandes et aux données à caractère personnel des clients sont désormais stockées par défaut en Europe lorsqu’elles sont au repos. Même si les données à caractère personnel des clients des commerçants sont stockées en Europe, nous aurons recours à des transferts internationaux de données pour le traitement de ces données à caractère personnel. 

Shopify limite le recours à ses sous-traitants aux services techniques : hébergement cloud, journalisation des erreurs, équilibrage de charge, diffusion de contenu, traitement des paiements par carte, analyse des données et journalisation interne (fichiers journaux). Le transfert s’effectue de manière continue et sécurisée. Aucune catégorie de données à caractère personnel sensibles ou particulières n’est traitée intentionnellement. 

Nous n’avons aucune influence directe sur l’accès des autorités américaines aux données à caractère personnel transférées vers des prestataires de services aux États-Unis lors de l’utilisation de ces services. Même si nous partons du principe que le niveau de protection est garanti, un accès des autorités américaines aux données traitées aux États-Unis reste néanmoins envisageable. 

Lorsque nous transférons vos données à caractère personnel vers une entité située en dehors de l’EEE, du Royaume-Uni ou de la Suisse, cela s’effectue conformément à la législation en vigueur. 

 

8. Utilisation des cookies 

 

Afin de rendre la visite de notre site web plus attrayante et de permettre l'utilisation de certaines fonctionnalités, nous utilisons des « cookies » sur différentes pages. Il s'agit de petits fichiers texte qui sont enregistrés sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de la session de navigation sur , c'est-à-dire lorsque vous fermez votre navigateur (ce que l'on appelle des « cookies de session »). D'autres cookies restent sur votre terminal et nous permettent, ainsi qu'à nos entreprises partenaires, de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants). Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à décider au cas par cas de les accepter ou de les refuser, soit dans certains cas particuliers, soit de manière générale. Si vous refusez les cookies, le fonctionnement de notre site web peut être limité.  

Étant donné que les cookies utilisés changent régulièrement, nous avons consigné les informations relatives aux cookies que nous utilisons dans une politique spécifique relative aux cookies, accessible ici et faisant partie intégrante de la présente déclaration de confidentialité.  

 

9. Utilisation des Applications Google 

 

Nous utilisons Google Analytics, un service d’analyse web fourni par Google Inc. (www.google.com). Google Analytics utilise des « cookies », c’est-à-dire des fichiers texte qui sont enregistrés sur votre terminal et qui permettent d’analyser votre utilisation du site web. Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google situé aux États-Unis et y sont stockées. Toutefois, si l’anonymisation de l’adresse IP est activée sur ce site web, votre adresse IP sera préalablement tronquée par Google au sein des États membres de l’Union européenne ou dans d’autres États signataires de l’Accord sur l’Espace économique européen. Ce n’est que dans des cas exceptionnels que l’adresse IP complète sera transmise à un serveur de Google aux États-Unis pour y être tronquée. L’anonymisation de l’adresse IP est activée sur ce site web. Pour le compte de l’exploitant de ce site web, Google utilisera ces informations pour analyser votre utilisation du site, établir des rapports sur les activités du site et fournir à l’exploitant du site d’autres services liés à l’utilisation du site et d’Internet. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics ( ) n'est pas associée à d'autres données détenues par Google. Vous pouvez refuser l'installation de cookies en sélectionnant les paramètres appropriés dans votre navigateur ; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser pleinement toutes les fonctionnalités de ce site web. 
 
Vous pouvez en outre empêcher la collecte par Google des données générées par le cookie et liées à votre utilisation du site web (y compris votre adresse IP), ainsi que le traitement de ces données par Google, en téléchargeant et en installant le module complémentaire de navigateur disponible via le lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de. À la place du module complémentaire de navigateur, vous pouvez cliquer sur ce lien pour empêcher à l’avenir la collecte de données par Google Analytics sur ce site web. Un cookie de désactivation sera alors enregistré sur votre terminal. Si vous supprimez vos cookies, vous devrez cliquer à nouveau sur le lien. 

Sur notre site web, nous utilisons également les services de Google Maps. Si vous êtes connecté à votre compte Google, les données sont directement associées à ce compte. Google utilise vos données à des fins publicitaires, d’études de marché et d’adaptation du site web aux besoins des utilisateurs. Vous trouverez de plus amples informations sur la finalité et l’étendue de la collecte de données ainsi que sur le droit d’opposition à l’adresse suivante : http://www.google.de/intl/de/policies/privacy.  

Google peut traiter vos données aux États-Unis. Avant de donner votre consentement à l'enregistrement de cookies via l'utilisation de Google Analytics, veuillez lire les informations correspondantes dans la politique de confidentialité. Google LLC est inscrit sur la liste du Data Privacy Framework. 

 

10. Utilisation de Plugins de Réseaux Sociaux 

 

Nous sommes également présents sur divers réseaux sociaux. Dans ce cadre, un traitement des données a lieu dans certains cas. Vous trouverez de plus amples informations sur la protection des données dans leurs politiques de confidentialité respectives :   

 
Pour connaître la finalité et l’étendue de la collecte des données, ainsi que le traitement et l’utilisation ultérieurs de ces données par les prestataires, et pour en savoir plus sur vos droits et les options de paramétrage permettant de protéger votre vie privée, veuillez consulter les politiques de confidentialité des prestataires. 

Si vous ne souhaitez pas que les données collectées via notre site web soient directement associées à votre profil sur le service concerné, vous devez vous déconnecter de ce service avant de visiter notre site web.  

 

11. Sécurité des données 

 

Nous utilisons le protocole HTTPS (Hypertext Transfer Protocol Secure, qui signifie « protocole de transfert hypertexte sécurisé ») pour transmettre des données sur Internet à l’abri des écoutes. Nous avons ainsi mis en place une couche de sécurité supplémentaire et respectons le principe de protection des données dès la conception. Grâce à l’utilisation du protocole TLS (Transport Layer Security), un protocole de chiffrement destiné à sécuriser la transmission des données sur Internet, nous pouvons garantir la protection des données confidentielles. Vous pouvez reconnaître l’utilisation de cette protection de la transmission des données grâce au petit symbole représentant un cadenas situé en haut à gauche du navigateur, à gauche de l’adresse Internet, ainsi qu’à l’utilisation du schéma https (au lieu de http) dans notre adresse Internet.  

 

12. Modifications de la politique de confidentialité 

 

Nous nous réservons le droit de modifier à tout moment la présente politique de confidentialité afin de l'adapter à l'évolution des exigences légales ou aux changements techniques. La version actuelle de la politique de confidentialité est toujours disponible sur notre site web. Si vous avez des questions concernant la protection des données ou si vous souhaitez exercer vos droits relatifs à vos données à caractère personnel, vous pouvez nous contacter à tout moment. 

 

13. Vos droits 

 

Au sens du RGPD, vous êtes considéré comme une personne concernée lorsque nous traitons des données à caractère personnel vous concernant. C’est pourquoi vous pouvez faire valoir différents droits des personnes concernées, tels qu’ils sont consacrés par le règlement général sur la protection des données. Il s’agit du droit d’accès (article 15 du RGPD), du droit de rectification (article 16 du RGPD), du droit à l’ u à l’effacement (article 17 du RGPD), du droit à la limitation du traitement (article 18 du RGPD), le droit d’opposition (article 21 du RGPD), le droit d’introduire une réclamation auprès d’une autorité de contrôle (article 77 du RGPD) ainsi que le droit à la portabilité des données (article 20 du RGPD).  

Si vous estimez que le traitement de vos données enfreint la législation sur la protection des données ou que vos droits en matière de protection des données ont été violés d’une quelconque manière, vous pouvez déposer une réclamation auprès de l’autorité de contrôle. En Autriche, il s’agit de l’Autorité de protection des données.  

 

14. Interlocuteur 

 

Pour toute question concernant la collecte, le traitement ou l’utilisation de vos données à caractère personnel, pour toute demande d’information, de rectification, de blocage ou de suppression de données, ainsi que pour la révocation des consentements accordés, veuillez vous adresser à : 
 

HUBER DIGITAL GmbH 

Hauptstraße 17 

6840 Götzis, Autriche 

 

E-mail: [email protected]