Déclaration de confidentialité

Nous sommes heureux de l'utilisation que vous faites de notre site web. La protection de vos données personnelles est importante pour nous et nous voulons que vous vous sentiez en sécurité lorsque vous utilisez notre site web.

1. Informations concernant la collecte de données personnelles

a. Ce qui suit vous informe sur la collecte, le traitement et l'utilisation des données personnelles sur notre site web. Par données personnelles, on entend toutes les données relatives à un individu vivant qui peut être identifié.

b. Le contrôleur, conformément au Règlement général sur la protection des données (RGPD) de l'UE, est:

Emma Sleep GmbH
Wilhelm-Leuschner-Street 78
60329 Francfort-sur-le-Main
Allemagne
[email protected]

Vous pouvez joindre notre délégué à la protection des données aux coordonnées suivantes:

Emma Sleep GmbH
Datenschutzbeauftragter
Wilhelm-Leuschner-Street 78
60329 Frankfurt am Main
Germany
[email protected]

c. Si nous faisons appel à des prestataires de services sous contrat pour des fonctions individuelles afin de vous présenter nos services ou vos données à des fins publicitaires, nous vous informerons en détail des processus respectifs ci-dessous.

2.  Vos droits en tant que personne concernée


a. Vous disposez des droits suivants à notre encontre en ce qui concerne les données personnelles vous concernant:

Droit d'accès de la personne concernée (Article 15, du RGPD)

Vous avez le droit de nous demander à tout moment des informations sur les données que nous détenons à votre sujet. Ces informations comprennent, sans s'y limiter, les catégories de données que nous traitons, les finalités de leur traitement, la source des données si elles ne sont pas collectées directement auprès de vous et, le cas échéant, les destinataires avec lesquels nous avons partagé vos données. Vous pouvez obtenir gratuitement une copie de vos données auprès de nous. Si vous avez besoin de copies supplémentaires, nous nous réservons le droit de vous facturer ces copies.

Droit de rectification (Article 16, du RGPD):

Vous avez le droit de nous demander de rectifier des données inexactes vous concernant. Nous prendrons les mesures appropriées pour que les données que nous stockons et traitons en permanence soient exactes, complètes et actuelles, sur la base des informations disponibles les plus récentes.

Droit à l'effacement (Article 17, du RGPD):

Vous avez le droit d'exiger la suppression de vos données personnelles stockées chez nous, sauf si le traitement est nécessaire pour exercer le droit à la liberté d'expression et d'information, pour remplir une obligation légale, pour des raisons d'intérêt public ou pour faire valoir, exercer ou défendre des droits légaux.

Droit à la limitation du traitement (Article 18, du RGPD):

Vous avez le droit d'exiger la limitation du traitement de vos données personnelles si vous contestez l'exactitude des données, si le traitement est illégal mais que vous refusez qu'il soit supprimé et que nous n'avons plus besoin des données, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits légaux ou si vous avez déposé une objection au traitement conformément à l’Article 21, du RGPD.

Droit à la portabilité des données (Article 20, du RGPD):

Vous avez le droit de nous demander de transférer vos données - si cela est techniquement possible - à une autre partie responsable. Toutefois, vous ne pouvez faire valoir ce droit que si le traitement des données est fondé sur votre consentement ou est nécessaire à l'exécution d'un contrat. Plutôt que de recevoir une copie de vos données, vous pouvez également nous demander de soumettre les données directement à une autre partie responsable que vous aurez spécifiée.

Droit d'opposition (Article 21, du RGPD):

Vous avez le droit de vous opposer au traitement de vos données à tout moment pour des raisons qui découlent de votre situation particulière, tant que le traitement des données est fondé sur votre consentement, sur nos intérêts légitimes ou ceux d'un tiers. Dans ce cas, nous cesserons de traiter vos données. Cela ne s'applique pas si nous pouvons démontrer qu'il existe des motifs légitimes impérieux de traitement qui l'emportent sur vos intérêts, ou si nous avons besoin de vos données pour la constatation, l'exercice ou la défense de droits en justice.

Droit de retirer le consentement (Article 7, par. 3, du RGPD):

Vous avez le droit de révoquer votre consentement à tout moment. Par conséquent, nous ne sommes pas autorisés à poursuivre à l'avenir le traitement des données qui était basé sur ce consentement.

b. Si vous avez le sentiment que nous n'avons pas répondu de manière appropriée à vos plaintes ou si vous avez d'autres préoccupations, vous avez également le droit de vous plaindre auprès d'une autorité de protection des données. L'autorité responsable pour nous est le 

c. Vous pouvez nous envoyer vos demandes concernant vos droits en tant que personne concernée en envoyant une demande à [email protected].

3. Collecte de données personnelles lors de la visite de notre site web

Lors de la visite de notre site web, c'est-à-dire sans enregistrement ni accord pour le traitement ou l'utilisation ultérieure des données, seules les données personnelles que votre navigateur transmet à notre serveur sont automatiquement enregistrées. Les données suivantes sont enregistrées afin de répondre aux exigences techniques qui vous permettent de consulter notre site Internet et d'assurer la sécurité nécessaire:

  • Adresse IP
  • la date et l'heure de la requête
  • différence de fuseau horaire par rapport au temps moyen de Greenwich (GMT)
  • contenu de la requête (site spécifique)
  • statut d'accès/code de statut HTTP
  • le volume de données transmis dans chaque cas
  • site web d'où émane la demande
  • navigateur
  • le système d'exploitation et son interface utilisateur
  • la langue et la version du logiciel de navigation

Les données mentionnées ci-dessus sont traitées aux fins suivantes (Article 6 (1)(f), du GDPR):

  • Pour assurer une connexion fluide du site web
  • Garantir une utilisation confortable de notre site web
  • Évaluation de la sécurité et de la stabilité du système, ainsi qu'à d'autres fins administratives.

Ces informations sont temporairement stockées dans ce que l'on appelle des fichiers journaux. Lorsque vous visitez ce site web, ces informations sont automatiquement enregistrées sans votre intervention et stockées jusqu'à leur suppression automatique. Si vous ne souhaitez pas que les données personnelles susmentionnées soient collectées, vous ne devez pas accéder à notre site web, car nous ne pourrons pas vous permettre d'accéder à notre site web sans ces données personnelles.

4. Utilisation de notre boutique en ligne, commandes et retours de produits

Si vous souhaitez passer commande sur notre boutique en ligne, il est necessaire, pour la conclusion du contrat, que vous nous fournissiez vos données personnelles, dont nous avons besoin pour traiter votre commande et honorer le contrat de vente. Les données essentielles à la conclusion du contrat sont clairement indentifiées et les autres données peuvent être fournies de manière volontaire. Nous utilisons les données personnelles que vous nous avez fournies pour traiter votre commande et vos éventuels retours. À des fins de facturation, nous pouvons transmettre vos données de paiement à notre banque habituelle ou au prestataire de services de paiement sélectionné. Pour effectuer la livraison des marchandises qui vous sont destinées, et en raison de la nature de la transaction, nous devrons partager votre adresse de livraison et vos coordonnées (email et numéro de téléphone) avec des sociétés de livraison. Seules les données strictement nécessaires seront partagées à des fins de coordination de la livraison, de protection contre la fraude et de clarification de questions urgentes. La base juridique pour cela est que ce traitement de vos données est objectivement nécessaire dans le cadre de l'exécution du contrat de vente (article 6 (1) (b) GDPR). Cela signifie, en réalité, que la vente de marchandises ne peut pas être pleinement exécutée si ce traitement spécifique des données personnelles en question n'a pas lieu. Veuillez noter que le fait de ne pas fournir les données personnelles obligatoires peut conduire à ce que votre commande chez nous ne puisse pas être exécutée. Si vous souhaitez retourner un produit, nous devrons également communiquer vos données personnelles (adresse de livraison et coordonnées) à l'organisation non gouvernementale/caritative ou à la société de livraison désignée pour l'enlèvement et la collecte du produit. La base juridique est que le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie (article 6 (1) (b) GDPR) et notre intérêt légitime à gérer les retours de produits.

5. Destinataires ou catégories de destinataires des données à caractère personnel

a. Dans le cadre de nos activités et services, il peut s'avérer nécessaire de divulguer les données personnelles stockées à votre sujet à des personnes physiques ou morales ou à des autorités publiques. Nous concluons des contrats avec nos prestataires de services, qui garantissent qu'ils ne peuvent traiter vos données personnelles que de la manière dont nous leur avons explicitement demandé de le faire. En outre, nous veillons à ce qu'ils prennent les mesures techniques et organisationnelles nécessaires pour traiter vos données en toute sécurité et ne conservent vos données personnelles que le temps nécessaire. Les prestataires de services externes susceptibles de recevoir des données à caractère personnel entrent généralement dans les catégories de destinataires suivantes:

  • Filiales et sociétés affiliées
  • Établissements de crédit et prestataires de services de paiement pour la facturation et le traitement des paiements (prestataires de paiement en ligne)
  • Expéditeur de colis
  • Organisation non gouvernementale/caritative qui collecte les retours de produits
  • Fournisseur de services informatiques pour la maintenance de notre infrastructure informatique
  • Fournisseur de services en nuage
  • Prestataire de services pour l'optimisation de l'offre en ligne
  • des prestataires de services de recouvrement ou des avocats pour recouvrer les créances et faire valoir les droits en justice. Si, dans le cadre d'une affaire de recouvrement, des données à caractère personnel (données relatives au client et aux contacts, données relatives au paiement et à la consommation et données relatives à la créance) sont transmises à un prestataire de services de recouvrement, nous vous informerons au préalable du transfert prévu.

b. Si les données sont traitées dans des pays situés en dehors de l'Union européenne ou de l'EWR, nous veillerons à ce que vos données personnelles soient traitées conformément au niveau européen de protection des données. En l'absence de décision de la Commission européenne, nous ne transférons les données qu'à des prestataires de services de pays tiers qui offrent des garanties appropriées conformément à l'Article 46, du RGPD (généralement les clauses contractuelles types de l'UE).

6. Communications et formulaire de contact

Lorsque vous nous contactez, par exemple par e-mail ou via le formulaire de contact, les informations que vous fournissez seront traitées dans le but de traiter votre demande et pour le cas où des questions de suivi se poseraient. Si vous nous contactez au sujet de votre achat, notre base juridique pour le traitement de vos données personnelles est qu'elles sont nécessaires à l'exécution de notre contrat de vente avec vous. Si vous nous contactez au sujet d'autres questions, la base juridique du traitement de vos données à caractère personnel est notre intérêt légitime à répondre à vos préoccupations et à vous permettre de nous contacter rapidement et facilement. La base juridique est l'article 6, paragraphe 1, point f), du GDPR britannique. Les données à caractère personnel que nous collectons dans ce contexte seront supprimées lorsque la demande associée au contact aura été complètement clarifiée et il ne faut pas non plus s'attendre à ce que le contact spécifique redevienne pertinent à l'avenir, sauf si des obligations légales de stockage s'y opposent.

7. Bulletins d'information et notifications électroniques

a. Nous envoyons des bulletins d'information, des courriels et d'autres notifications électroniques contenant des informations promotionnelles. Nos newsletters contiennent des informations sur nos produits, nos offres, nos promotions et notre entreprise. Avec les notes suivantes, nous vous informons du contenu de notre newsletter ainsi que de la procédure d'enregistrement, d'envoi et d'évaluation statistique et de votre droit d'opposition.

Pour l'abonnement à notre newsletter, nous utilisons une procédure de Double-Opt-in enregistrée. Cela signifie qu'après l'abonnement, vous recevrez un e-mail vous demandant de confirmer votre inscription. Cette confirmation est nécessaire pour que personne ne puisse s'inscrire avec des adresses e-mail étrangères. Les inscriptions à la newsletter sont enregistrées afin de pouvoir prouver le processus d'enregistrement conformément aux exigences légales. Cela inclut le stockage de l'heure d'enregistrement et de confirmation ainsi que de l'adresse IP. Les modifications de vos données stockées par le prestataire de services sont également enregistrées. Le but de cette procédure est de pouvoir prouver votre inscription et, le cas échéant, de clarifier une éventuelle utilisation abusive de vos données à caractère personnel.

Pour vous abonner à la newsletter, il suffit de saisir votre adresse e-mail. La fourniture d'autres données est volontaire et sert à vous adresser personnellement. Après votre confirmation, nous enregistrons votre adresse e-mail pour l'envoi de la newsletter. L'envoi de la newsletter et la mesure de la performance sont basés sur votre consentement si vous vous êtes abonné.

b. Si vous recevez une newsletter, une notification et/ou du marketing sans vous abonner, nous le faisons sur la base de notre article 6(1)(f), UK GDPR et de notre intérêt légitime pour le marketing et pour vous informer sur nos produits et services.

c. Si vous souhaitez et acceptez de recevoir des contenus marketing de la part de nos partenaires de confiance, nous vous enverrons des newsletters contenant leurs produits, services, offres et promotions. Ces newsletters peuvent contenir des contenus relatifs aux biens de consommation, à la santé, à la beauté, au sport et au divertissement. Nous traitons vos données à caractère personnel et envoyons ces newsletters sur la base de votre consentement (art. 6(1)(a) RGPD). 

Sur la base de votre consentement à recevoir des e-mails de partenaires de confiance, il se peut que vous receviez, dans le cadre de ce type de communication, des contenus des partenaires suivants: 

  • Rituals Cosmetics B.V.

Vous avez le droit de retirer à tout moment votre consentement  en utilisant le lien figurant au bas de notre newsletter. Nous vous signalons également que nous pouvons mettre à jour la liste de nos partenaires et que vous seriez informé(e) de cette mise à jour de notre politique de confidentialité.

d. Pour ne plus recevoir la lettre d'information, vous pouvez retirer votre consentement ou vous opposer à sa réception à tout moment en cliquant sur le lien de désabonnement fourni dans chaque courriel de la lettre d'information ou en nous contactant à l'adresse [email protected].

8. Conservation des données

Nous conservons vos données personnelles pendant la durée de la relation client avec vous ou pendant la période légalement requise après la fin de cette relation ou de ce contrat afin de défendre nos revendications légales, de protéger et de faire valoir nos droits, ou de nous conformer aux lois et règlements. En général, la période de conservation légale des documents importants pour la fiscalité (tels que les reçus comptables) est de dix (10) ans, tandis que les autres documents qui peuvent être considérés comme des documents de transaction commerciale ou d'affaires sont de six (6) ans.

9. Portails de médias sociaux

a. Nous sommes représentés dans les réseaux sociaux et les portails d'évaluation des employeurs mentionnés ci-dessous. Ces présences sont exploitées exclusivement par le fournisseur respectif. Elles servent à communiquer directement avec les clients, les parties intéressées et les utilisateurs. Si vous nous contactez via nos canaux de médias sociaux, nous traitons les données personnelles que vous nous fournissez ainsi que les données personnelles nécessaires au traitement de votre demande. Dans la mesure où vous avez donné votre consentement aux opérateurs des plateformes de médias sociaux respectives (par exemple, au moyen d'une case à cocher opt-in), le traitement est effectué sur la base de votre consentement. Vous pouvez révoquer votre consentement à tout moment auprès de l'opérateur de la plateforme concernée, avec effet pour l'avenir.

b. Lorsque vous visitez nos pages de médias sociaux, vos données utilisateur sont enregistrées et nous sont fournies par l'opérateur. Les types exacts de données diffèrent d'un fournisseur à l'autre, mais comprennent généralement les informations suivantes:

Follower: nombre et profils enregistrés ; informations sur la croissance et le développement sur une période définie.

Portée: nombre de personnes qui voient une contribution spécifique ; nombre d'interactions avec une contribution. On peut en déduire, par exemple, quel contenu est mieux accueilli par la communauté que les autres.

Performance des annonces: Combien de personnes ont été touchées par une contribution ou une publicité payante et ont interagi avec elle?

Données démographiques:Âge moyen des visiteurs, sexe, localisation, langue.

c.   Étant donné que nos canaux de médias sociaux sont exploités par les fournisseurs du réseau social respectif, il peut y avoir une utilisation supplémentaire de vos données personnelles par l'opérateur respectif, sur laquelle nous n'avons aucune influence. Cela implique souvent l'enregistrement de votre adresse IP, la création d'évaluations statiques et le traitement d'autres informations stockées sous forme de cookies. Nous n'avons aucune influence sur la génération et la présentation de ces données et ne pouvons ni désactiver cette fonction ni empêcher le traitement des données.

d. Le plus efficace pour faire valoir les droits et les demandes des personnes concernées est de s'adresser directement aux fournisseurs de la plateforme, car eux seuls ont accès à vos données et peuvent prendre des mesures immédiates et fournir des informations. Si notre coopération est nécessaire à cet effet, nous vous soutiendrons pour faire valoir vos droits en tant que personne concernée.

e. Des informations plus détaillées sur les conditions d'utilisation de la plateforme respective ainsi qu'une description détaillée du traitement ultérieur des données et des possibilités respectives d'opposition peuvent être trouvées sur les pages des fournisseurs sous.

10. Plug-Ins pour les médias sociaux

Nous avons intégré des plug-ins à nos services web. Ces plug-ins sont indiqués par le bouton respectif appartenant au service. À l'aide de ces plug-ins, les utilisateurs peuvent partager ou publier des liens vers les sites web correspondants dans des réseaux sociaux tels que Facebook ou Twitter ou recommander les contenus qui s'y trouvent. Grâce à votre interaction active avec ces plugins (par exemple, en cliquant sur le bouton correspondant ou en laissant un commentaire), ces informations sont transmises directement au service concerné et y sont stockées.

Lorsque vous visitez l'un de nos services web qui contient un plugin activé, votre navigateur établit une connexion avec les serveurs du service respectif, qui transmet à son tour le contenu du plugin à votre navigateur, qui l'intègre ensuite dans la page affichée. Ainsi, les informations relatives à la visite de nos services web sont transmises au service respectif. Nous ne collectons pas nous-mêmes de données personnelles au moyen des plugins sociaux ou concernant leur utilisation et n'avons aucune influence sur les données collectées par un plugin activé et sur la manière dont elles sont utilisées par le fournisseur. On peut supposer qu'au moins l'adresse IP et les informations relatives à l'appareil sont collectées et utilisées. Il est également possible que le fournisseur de services tente de stocker des cookies sur l'ordinateur utilisé. Si vous êtes connecté au service respectif en même temps que vous visitez nos services web via votre compte utilisateur personnel (par exemple via une autre session de navigateur), le fournisseur de services peut attribuer la visite de nos services web à votre compte.

11. Facebook Insights - "Les fanpages Facebook"

Lors d'une visite de notre page Facebook, Facebook collecte entre autres votre adresse IP ainsi que d'autres informations, qui sont enregistrées sur votre appareil sous forme de cookies. Ces informations sont utilisées pour nous fournir, en tant qu'exploitant de la page Facebook, des informations statistiques sur l'utilisation de Facebook. Nous pouvons accéder à ces statistiques par le biais de ce que l'on appelle les "insights" de Facebook. Ces statistiques sont collectées et fournies uniquement par Facebook. En tant qu'exploitant de la page, nous n'avons aucune influence sur leur génération et leur présentation. Nous ne pouvons ni arrêter ni empêcher leur production et le traitement des données. Vous trouverez de plus amples informations sur les "Insights" fournis par Facebook ici : https://www.facebook.com/help/pages/insights. Les informations suivantes nous sont fournies par Facebook par le biais de "Insights" : Nombre de pages vues, de " j'aime ", d'activités de la page, de portée, d'impressions, de vues de vidéos, de clics et de réactions aux messages, de portée des messages, de commentaires, de contenus partagés, de réponses, rapport hommes-femmes, répartition régionale des utilisateurs (origine basée sur le pays et la ville), langue, ouvertures et clics dans la boutique, clics sur l'adresse et sur le numéro de téléphone. L'exploitation de cette page Facebook et le traitement des données à caractère personnel des utilisateurs qui en découle sont fondés sur l'Article 6(1)(f), du RGPD britannique et sur notre intérêt légitime à informer et à interagir avec les utilisateurs et les visiteurs de notre page Facebook.

12. Cookies

a. En plus des catégories de données susmentionnées, nous utilisons des cookies pour rendre la visite de notre site Internet aussi conviviale que possible et pour vous permettre d'utiliser certaines fonctions. Les cookies sont de petits fichiers texte qui sont enregistrés sur le disque dur délégué de votre navigateur et par lesquels certaines informations sont renvoyées à la personne qui a créé le cookie (dans ce cas, nous). Les cookies sont utilisés pour améliorer l'expérience utilisateur et l'efficacité de notre site web.

b. Ce site web utilise les types de cookies suivants :

  • Cookies transitoires - Les cookies transitoires sont automatiquement supprimés lorsque vous fermez votre navigateur. Il s'agit principalement de cookies de session, qui enregistrent ce que l'on appelle un "session-ID", qui permet d'attribuer différentes requêtes au sein de votre navigateur pendant une session particulière. Cela peut être utilisé pour identifier votre appareil lorsque vous visitez un site web à plusieurs reprises au cours d'une session. Ces cookies sont supprimés une fois que vous vous déconnectez ou que la fenêtre du navigateur est fermée.
  • Cookies persistants - Les cookies persistants permettent au site web de se souvenir de vos informations et paramètres lors de votre prochaine visite. Cela vous donne un accès plus rapide et plus pratique au site web, car vous n'avez pas à modifier à nouveau vos paramètres de langue, par exemple. La durée pendant laquelle le cookie reste sur votre appareil dépend de la durée ou de la date d'expiration du cookie respectif et des paramètres de votre navigateur. Ces cookies sont automatiquement supprimés après une période de temps déterminée qui peut différer d'un cookie à l'autre. Les cookies persistants peuvent être supprimés via les paramètres de sécurité de votre navigateur à tout moment.

c. Selon le type de cookie, nous utilisons les cookies soit sur la base de nos intérêts légitimes (cookies techniquement nécessaires, l’Article 6(1(f), du RGPD), soit sur la base de votre consentement (cookies facultatifs, l’Article 6(1(a), du RGPD), selon votre sélection de la bannière de cookies affichée lorsque vous accédez au site web. Vous pouvez également configurer les paramètres de votre navigateur en fonction de vos préférences et, par exemple, refuser d'accepter les cookies tiers ou tous les cookies. Cela peut entraîner une limitation fonctionnelle de nos offres et de notre site internet.