Déclaration relative à la protection des données

1) Informations sur la collecte des données à caractère personnel et coordonnées du responsable du traitement

1.1Nous sommes heureux que vous visitiez notre site web et vous remercions de votre intérêt. Dans les pages suivantes, nous vous informons sur le traitement de vos données personnelles lors de l'utilisation de notre site web. Les données personnelles sont toutes les données qui permettent de vous identifier personnellement.

1.2 Le responsable du traitement des données sur ce site web, au sens du règlement général sur la protection des données (RGPD), est Aventis Brands GmbH, Schulhausstr. 1, 8834 Schindellegi, Suisse, e-mail : support@ellaragrace.com. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

2) Collecte de données lorsque vous visitez notre site Web

2.1Lorsque vous utilisez notre site web à des fins d'information uniquement, c'est-à-dire si vous ne vous inscrivez pas ou ne nous fournissez pas d'informations, nous collectons uniquement les données que votre navigateur transmet à notre serveur (les « fichiers journaux du serveur »). Lorsque vous visitez notre site web, nous collectons les données suivantes qui sont techniquement nécessaires pour vous permettre de consulter le site :

• Notre site web visité
• Date et heure au moment de l'accès
• Quantité de données envoyées en octets
• Source/référence à partir de laquelle vous êtes arrivé sur cette page
• Navigateur utilisé
• Système d'exploitation utilisé
• Adresse IP utilisée (le cas échéant : sous forme anonymisée)

Le traitement des données est effectué conformément à l'article 6, paragraphe 1, point f) du RGPD, sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Les données ne seront pas transmises ni utilisées à d'autres fins. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux du serveur s'il existe des indices concrets d'une utilisation illégale.

2.2Ce site web utilise le cryptage SSL ou TLS pour des raisons de sécurité et pour protéger la transmission de données personnelles et d'autres contenus confidentiels (par exemple, les commandes ou les demandes adressées au responsable du traitement). Vous pouvez reconnaître une connexion cryptée à la chaîne de caractères https:// et au symbole du cadenas dans la barre d'adresse de votre navigateur.

3) Hébergement et réseau de diffusion de contenu

Shopify

Pour l'hébergement de notre site web et l'affichage du contenu des pages, nous utilisons le système du fournisseur suivant : Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande

Les données sont également transférées à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Toutes les données collectées sur notre site web sont traitées sur les serveurs du fournisseur. Nous avons conclu un accord de traitement des commandes avec le fournisseur, garantissant la protection des données des visiteurs de notre site et interdisant toute divulgation non autorisée à des tiers.

En cas de transfert de données vers le Canada, un niveau adéquat de protection des données est garanti par une décision d'adéquation de la Commission européenne.

4) Cookies

Afin de rendre votre visite sur notre site web plus attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des cookies, c'est-à-dire de petits fichiers texte qui sont stockés sur votre terminal. Dans certains cas, ces cookies sont automatiquement supprimés après la fermeture du navigateur (cookies dits « de session »), dans d'autres cas, ces cookies restent plus longtemps sur votre terminal et permettent d'enregistrer les paramètres de la page (cookies dits « persistants »). Dans ce dernier cas, vous pouvez trouver la durée de stockage dans l'aperçu des paramètres des cookies de votre navigateur web.

Si des données à caractère personnel sont également traitées par des cookies individuels que nous avons définis, le traitement est effectué soit conformément à l'article 6, paragraphe 1, point b) du RGPD pour l'exécution du contrat, conformément à l'art. 6, paragraphe 1, point a) du RGPD en cas de consentement donné ou conformément à l'art. 6, paragraphe 1, point f) du RGPD pour sauvegarder nos intérêts légitimes dans la meilleure fonctionnalité possible du site web ainsi que dans une conception conviviale et efficace de la visite de la page.

Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à pouvoir décider individuellement de les accepter ou de les refuser dans certains cas ou de manière générale.

Veuillez noter que les fonctionnalités de notre site Web peuvent être limitées si les cookies ne sont pas acceptés.

5) Nous contacter

Lorsque vous nous contactez (par exemple via le formulaire de contact ou par e-mail), des données à caractère personnel sont collectées. Les données collectées dans le cas d'un formulaire de contact sont indiquées dans le formulaire correspondant. Ces données sont enregistrées et utilisées exclusivement dans le but de répondre à votre demande ou d'établir un contact et pour l'administration technique associée.

La base juridique du traitement des données est notre intérêt légitime à répondre à votre demande conformément à l'art. 6 (1) point f du RGPD. Si votre prise de contact vise à conclure un contrat, la base juridique supplémentaire pour le traitement est l'art. 6 (1) point b du RGPD. Vos données seront supprimées après le traitement définitif de votre demande ; c'est le cas si les circonstances permettent de conclure que les faits en question ont été définitivement clarifiés, à condition qu'il n'existe aucune obligation légale de conservation contraire.

6) Traitement des données à des fins de traitement des commandes

6.1Dans la mesure où cela est nécessaire pour le traitement du contrat à des fins de livraison et de paiement, les données à caractère personnel que nous collectons seront transmises à l'entreprise de transport mandatée et à l'établissement de crédit mandaté, conformément à l'art. 6, al. 1, let. b du RGPD.

Si nous vous devons des mises à jour pour des biens comportant des éléments numériques ou pour des produits numériques sur la base d'un contrat correspondant, nous traiterons les données de contact (nom, adresse, adresse e-mail) que vous avez fournies lors de la commande afin de vous informer personnellement par des moyens de communication appropriés (par exemple, par courrier postal ou électronique) des mises à jour à venir dans le délai légalement prévu dans le cadre de notre obligation légale d'information conformément à l'article 6, paragraphe 1 lit. c du RGPD. Vos coordonnées seront utilisées strictement dans le but de vous informer des mises à jour que nous vous devons et ne seront traitées par nous à cette fin que dans la mesure où cela est nécessaire pour l'information correspondante.

Afin de traiter votre commande, nous collaborons également avec le(s) prestataire(s) de services suivant(s), qui nous assistent en tout ou en partie dans l'exécution des contrats conclus. Certaines données à caractère personnel sont transmises à ces prestataires de services conformément aux informations suivantes.

6.2Nous travaillons avec des partenaires d'expédition externes afin de remplir nos obligations contractuelles envers nos clients. Nous transmettons votre nom ainsi que votre adresse de livraison exclusivement dans le but de livrer les marchandises à un partenaire d'expédition sélectionné par nos soins, conformément à l'art. 6 (1) point b du RGPD.

6.3Utilisation de prestataires de services de paiement

- Apple Pay
If you choose the payment method "Apple Pay" of Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ireland, the payment processing is carried out via the "Apple Pay" function of your terminal device operated with iOS, watchOS or macOS by debiting a payment card deposited with "Apple Pay". Apple Pay uses security features built into the hardware and software of your device to protect your transactions. In order to release a payment, it is therefore necessary to enter a code previously defined by you and to verify it using the "Face ID" or "Touch ID" function of your terminal.
For the purpose of payment processing, your information provided during the ordering process, along with information about your order, will be transmitted to Apple in encrypted form. Apple then encrypts this data again with a developer-specific key before the data is transmitted to the payment service provider of the payment card stored in Apple Pay for payment processing. The encryption ensures that only the website from which the purchase was made can access the payment information. After the payment is made, Apple sends your device account number and a transaction-specific dynamic security code to the originating website to confirm the payment.
If personal data is processed in the described transmissions, the processing is carried out exclusively for the purpose of payment processing in accordance with Art. 6 Para. 1 lit. b GDPR.
Apple retains anonymised transaction data, including the approximate amount of the purchase, the approximate date and time and whether the transaction was completed successfully. Anonymisation completely excludes any personal reference. Apple uses the anonymised data to improve Apple Pay and other Apple products and services.
When you use Apple Pay on iPhone or the Apple Watch to complete a purchase made through Safari on Mac, the Mac and the authorization device communicate through an encrypted channel on Apple's servers. Apple does not process or store this information in any format that can identify you personally. You can disable the ability to use Apple Pay on your Mac in your iPhone preferences. Go to "Wallet & Apple Pay" and disable "Allow payments on Mac".
For more information about Apple Pay privacy, please visit the following web address: https://support.apple.com/en-gb/HT203027
- Google Pay
If you choose the payment method "Google Pay" of Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"), the payment processing is carried out via the "Google Pay" application of your mobile device running at least Android 4.4 ("KitKat") and having an NFC function by charging a payment card deposited at Google Pay or a payment system verified there (e.g. PayPal). For the release of a payment via Google Pay in the amount of more than 25,- € the prior unlocking of your mobile device by the respective verification measure (e.g. face recognition, password, fingerprint or pattern) is required.
For the purpose of payment processing, your information provided during the ordering process, together with the information about your order, will be forwarded to Google. Google then transmits your payment information stored in Google Pay in the form of a unique transaction number to the source website, which is used to verify a payment. This transaction number does not contain any information about the real payment data of your means of payment deposited with Google Pay, but is created and transmitted as a uniquely valid numeric token. For all transactions via Google Pay, Google acts merely as an intermediary to process the payment transaction. The transaction is carried out exclusively in the relationship between the user and the source website by debiting the means of payment deposited with Google Pay.
If personal data are processed in the described transmissions, the processing is carried out exclusively for the purpose of payment processing in accordance with Art. 6 para. 1 lit. b GDPR.
Google reserves the right to collect, store and evaluate certain transaction-specific information for each transaction made via Google Pay. This includes the date, time and amount of the transaction, the merchant's location and description, a description provided by the merchant of the goods or services purchased, photos that you have attached to the transaction, the name and email address of the seller and buyer or the sender and recipient, the payment method used, your description of the reason for the transaction and, if applicable, the offer associated with the transaction.
According to Google, this processing is carried out exclusively in accordance with Art. 6 para. 1 lit. f GDPR on the basis of the legitimate interest in proper accounting, verification of transaction data and optimisation and maintenance of the functionality of the Google Pay service.
Google also reserves the right to combine the processed transaction data with other information which is collected and stored by Google when using other Google services.
The terms of use of Google Pay can be found here:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Further information on data protection at Google Pay can be found at the following Internet address:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- Paypal

Les modes de paiement en ligne proposés par le prestataire suivant sont disponibles sur ce site web : PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Si vous sélectionnez un mode de paiement du prestataire pour lequel vous effectuez un paiement anticipé, vos données de paiement fournies lors du processus de commande (y compris votre nom, votre adresse, vos coordonnées bancaires et les informations relatives à votre carte de paiement, la devise et le numéro de transaction) ainsi que les informations relatives au contenu de votre commande seront transmises au prestataire conformément à l'art. 6, al. 1, point b) du RGPD. Dans ce cas, vos données ne seront transmises qu'aux fins du traitement du paiement avec le fournisseur et uniquement dans la mesure nécessaire à cette fin.

Lorsque vous sélectionnez un mode de paiement auprès du prestataire avec lequel celui-ci effectue des paiements anticipés, vous serez également invité à fournir certaines données personnelles (prénom et nom, rue, numéro, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone, le cas échéant, données relatives à d'autres moyens de paiement) au cours du processus de commande.

Afin de préserver notre intérêt légitime à déterminer la solvabilité de nos clients, nous transmettons ces données au prestataire à des fins de vérification de solvabilité, conformément à l'art. 6, al. 1, let. f du RGPD. Sur la base des données personnelles que vous avez fournies ainsi que d'autres données (telles que le panier, le montant total de la facture, l'historique des commandes, l'historique des paiements), le prestataire vérifie si l'option de paiement que vous avez choisie peut être accordée en tenant compte des risques liés au paiement et/ou aux créances irrécouvrables.

Le rapport de solvabilité peut contenir des valeurs de probabilité (appelées « scores »). Dans la mesure où les scores sont inclus dans le résultat du rapport de solvabilité, ils sont basés sur une procédure mathématique et statistique scientifiquement reconnue. Le calcul des scores inclut, sans s'y limiter, les données d'adresse.

Vous pouvez vous opposer à tout moment à ce traitement de vos données en nous envoyant un message ou en contactant le fournisseur. Toutefois, le fournisseur peut être autorisé à traiter vos données personnelles si cela est nécessaire pour le traitement contractuel des paiements.
- Paypal Checkout

Ce site Web utilise PayPal Checkout, un système de paiement en ligne de PayPal, qui comprend les méthodes de paiement propres à PayPal et les méthodes de paiement locales de fournisseurs tiers.

Lorsque vous payez via PayPal, par carte de crédit via PayPal, par prélèvement automatique via PayPal ou, si cette option est proposée, via « Pay Later » via PayPal, nous transmettons vos données de paiement à PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal ») dans le cadre du traitement du paiement. Le transfert s'effectue conformément à l'art. 6, al. 1, let. b du RGPD et uniquement dans la mesure où cela est nécessaire pour le traitement du paiement.

Pour les modes de paiement par carte de crédit via PayPal, par prélèvement automatique via PayPal ou, le cas échéant, « Payer plus tard » via PayPal, PayPal se réserve le droit de procéder à une vérification de solvabilité. À cette fin, vos données de paiement peuvent être transmises à des agences de crédit conformément à l'art. 6, al. 1, let. f du RGPD sur la base de l'intérêt légitime de PayPal à déterminer votre solvabilité. PayPal utilise le résultat de la vérification de solvabilité en termes de probabilité statistique de non-paiement afin de décider de la mise à disposition du mode de paiement correspondant. Les informations sur la solvabilité peuvent contenir des valeurs de probabilité (appelées « scores »). Dans la mesure où les scores sont inclus dans le résultat du rapport de solvabilité, ils sont basés sur une procédure mathématique et statistique scientifiquement reconnue. Le calcul des scores inclut, sans s'y limiter, les données d'adresse. Vous pouvez vous opposer à tout moment à ce traitement de vos données en envoyant un message à PayPal. Toutefois, PayPal peut toujours être en droit de traiter vos données personnelles si cela est nécessaire pour le traitement contractuel des paiements.

Si vous sélectionnez le mode de paiement PayPal « achat sur facture », vos données de paiement seront d'abord transférées à PayPal en vue du paiement, après quoi PayPal les transmettra à Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin (« Ratepay ») afin d'effectuer le paiement. La base juridique dans chaque cas est l'art. 6, al. 1, let. b du RGPD. Dans ce cas, RatePay procède à un contrôle d'identité et de solvabilité pour son propre compte afin de déterminer la solvabilité conformément au principe déjà mentionné ci-dessus et transmet vos données de paiement à des agences de crédit sur la base de l'intérêt légitime à déterminer la solvabilité conformément à l'art. 6, al. 1, let. f du RGPD. Vous trouverez ici une liste des agences de crédit auxquelles Ratepay peut faire appel :https://www.ratepay.com/legal-payment-creditagencies/

Lorsque vous utilisez le mode de paiement d'un prestataire tiers local, vos données de paiement sont d'abord transmises à PayPal pour la préparation du paiement, conformément à l'art. 6, al. 1, let. b du RGPD. En fonction du mode de paiement local disponible que vous avez sélectionné, PayPal transfère ensuite vos données de paiement au prestataire correspondant afin d'effectuer le paiement, conformément à l'art. 6, al. 1, let. b du RGPD :

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande)
- Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 Munich, Allemagne).
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Pays-Bas)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgique)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsovie, Pologne)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Vienne, Autriche)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, France)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Pologne).
Pour plus d'informations sur la protection des données, veuillez consulter la politique de confidentialité de PayPal :https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Shopify Payments

Les modes de paiement en ligne proposés par le prestataire suivant sont disponibles sur ce site web : Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande.

Si vous sélectionnez un mode de paiement du prestataire pour lequel vous effectuez un paiement anticipé (par exemple, paiement par carte de crédit), vos données de paiement fournies lors du processus de commande (y compris votre nom, votre adresse, vos informations bancaires et de carte de paiement, la devise et le numéro de transaction) ainsi que les informations relatives au contenu de votre commande seront transmises au prestataire conformément à l'article 6, paragraphe 1, point b) du RGPD. Dans ce cas, vos données ne seront transmises qu'aux fins du traitement du paiement avec le fournisseur et uniquement dans la mesure nécessaire à cette fin.

7) Droits de la personne concernée

7.1La loi applicable en matière de protection des données vous accorde les droits suivants en tant que personne concernée (droits d'information et d'intervention) vis-à-vis du responsable du traitement en ce qui concerne le traitement de vos données à caractère personnel :

• Droit d'accès de la personne concernée conformément à l'article 15 du RGPD ;
• Droit de rectification conformément à l'article 16 du RGPD ;
• Droit à l'effacement (« droit à l'oubli ») conformément à l'article 17 du RGPD ;
• Droit à la limitation du traitement conformément à l'article 18 du RGPD ;
• Droit d'être informé conformément à l'article 19 du RGPD ;
• Droit à la portabilité des données conformément à l'article 20 du RGPD ;
• Droit de retirer un consentement donné conformément à l'article 7, paragraphe 3, du RGPD ;
• Droit d'introduire une réclamation conformément à l'article 77 du RGPD.

7.2DROIT D'OPPOSITION

SI, DANS LE CADRE D'UNE CONSIDÉRATION D'INTÉRÊTS, NOUS TRAITONS VOS DONNÉES À CARACTÈRE PERSONNEL SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME PRÉDOMINANT, VOUS AVEZ LE DROIT À TOUT MOMENT DE VOUS OPPOSER À CE TRAITEMENT AVEC EFFET POUR L'AVENIR POUR DES MOTIFS LIÉS À VOTRE SITUATION PARTICULIÈRE.

SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES. TOUTEFOIS, NOUS NOUS RÉSERVONS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS POUVONS PROUVER QUE DES RAISONS IMPÉRIEUSES MÉRITANT LA PROTECTION DU TRAITEMENT PRÉVALENT SUR VOS INTÉRÊTS, VOS DROITS ET LIBERTÉS FONDAMENTAUX, OU SI LE TRAITEMENT SERT À FAIRE VALOIR, EXERCER OU DÉFENDRE DES DROITS LÉGAUX.

SI NOUS TRAITONS VOS DONNÉES À CARACTÈRE PERSONNEL À DES FINS DE MARKETING DIRECT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL UTILISÉES À DES FINS DE MARKETING DIRECT. VOUS POUVEZ EXERCER VOTRE DROIT D'OPPOSITION COMME INDIQUÉ CI-DESSUS.

SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES À DES FINS DE PUBLICITÉ DIRECTE.

8) Durée de conservation des données à caractère personnel

La durée de conservation des données à caractère personnel dépend de la base juridique applicable, de la finalité du traitement et, le cas échéant, du délai de conservation légal applicable (par exemple, les délais de conservation commerciaux et fiscaux).

Si les données à caractère personnel sont traitées sur la base d'un consentement explicite conformément à l'article 6, paragraphe 1, point a), du RGPD, ces données sont conservées jusqu'à ce que la personne concernée révoque son consentement.

S'il existe des délais de conservation légaux pour les données traitées dans le cadre d'obligations légales ou similaires sur la base de l'art. 6, al. 1, let. b du RGPD, ces données seront systématiquement supprimées à l'expiration des délais de conservation si elles ne sont plus nécessaires à l'exécution du contrat ou à la conclusion du contrat et/ou si nous n'avons plus d'intérêt légitime à les conserver.

Lors du traitement des données à caractère personnel sur la base de l'article 6, paragraphe 1, point f) du RGPD, ces données sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21, paragraphe 1 du RGPD, à moins que nous ne puissions invoquer des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice.

Si les données à caractère personnel sont traitées à des fins de prospection directe sur la base de l'article 6, paragraphe 1, point f) du RGPD, ces données sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21, paragraphe 2 du RGPD.

Sauf indication contraire dans les informations contenues dans la présente déclaration concernant des situations de traitement spécifiques, les données à caractère personnel stockées seront supprimées lorsqu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées.