1) Introduction et coordonnées du responsable

1.1 Nous sommes heureux que vous visitiez notre site web et vous remercions de votre intérêt. Nous vous informons ci-après sur le traitement de vos données personnelles lors de l'utilisation de notre site web. Les données personnelles sont toutes les données qui permettent de vous identifier personnellement.

1.2 Le responsable du traitement des données sur ce site web au sens du règlement général sur la protection des données (RGPD) est easy-step GmbH, Robert-Bosch-Str. 2, 86830 Schwabmünchen, Allemagne, tél. : +49 8232 80920 90, fax : +49 8232 80920 50, e-mail : info@easy-step.de. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

2) Collecte de données lors de la visite de notre site web

2.1 Lors de la simple utilisation informative de notre site web, c'est-à-dire lorsque vous ne vous enregistrez pas ou ne nous transmettez pas d'informations d'une autre manière, nous ne collectons que les données que votre navigateur transmet au serveur du site (appelées "fichiers journaux du serveur"). Lorsque vous consultez notre site web, nous collectons les données suivantes, qui sont techniquement nécessaires pour nous permettre de vous afficher le site web :

• Le site que nous avons visité
• date et heure au moment de l'accès
• quantité de données envoyées en octets
• Source/référence à partir de laquelle vous avez accédé à la page
• Navigateur utilisé
• Système d'exploitation utilisé
• Adresse IP utilisée (le cas échéant : sous forme anonymisée)

Le traitement est effectué conformément à l'article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Les données ne sont pas transmises ou utilisées d'une autre manière. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux du serveur si des indices concrets devaient indiquer une utilisation illégale.

2.2 Pour des raisons de sécurité et pour protéger la transmission de données personnelles et d'autres contenus confidentiels (p. ex. commandes ou demandes adressées au responsable), ce site web utilise un cryptage SSL ou TLS. Vous pouvez reconnaître une connexion cryptée à la chaîne de caractères "https://" et au symbole du cadenas dans la ligne de votre navigateur.

3) Cookies

Afin de rendre la visite de notre site web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des cookies, c'est-à-dire de petits fichiers texte qui sont déposés sur votre terminal. Certains de ces cookies sont automatiquement supprimés après la fermeture du navigateur ("cookies de session"), d'autres restent plus longtemps sur votre terminal et permettent d'enregistrer les paramètres de la page ("cookies persistants"). Dans ce dernier cas, vous pouvez consulter la durée de stockage dans l'aperçu des paramètres des cookies de votre navigateur web.

Si des données personnelles sont également traitées par certains cookies que nous utilisons, le traitement a lieu conformément à l'article 6, paragraphe 1, point b), du RGPD, soit pour l'exécution du contrat, soit conformément à l'article 6, paragraphe 1, point a), du RGPD en cas de consentement donné, soit conformément à l'article 6, paragraphe 1, point f), du RGPD pour préserver nos intérêts légitimes à la meilleure fonctionnalité possible du site web ainsi qu'à une conception conviviale et efficace de la visite des pages.

Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à pouvoir décider individuellement de leur acceptation ou à exclure l'acceptation de cookies dans certains cas ou de manière générale.

Veuillez noter que si vous n'acceptez pas les cookies, la fonctionnalité de notre site web peut être limitée.

4) Prise de contact

Dans le cadre de la prise de contact avec nous (par ex. via le formulaire de contact ou par e-mail), des données personnelles sont traitées - exclusivement dans le but de traiter et de répondre à votre demande et uniquement dans la mesure nécessaire à cet effet.

La base juridique du traitement de ces données est notre intérêt légitime à répondre à votre demande conformément à l'article 6, paragraphe 1, point f), du RGPD. Si votre prise de contact vise un contrat, l'article 6, paragraphe 1, point b) du RGPD constitue une base juridique supplémentaire pour le traitement. Vos données sont effacées lorsque les circonstances permettent de conclure que les faits concernés ont été définitivement clarifiés et dans la mesure où aucune obligation légale de conservation ne s'y oppose.

5) Traitement des données lors de l'ouverture d'un compte client

Conformément à l'article 6, paragraphe 1, point b), du RGPD, les données à caractère personnel sont collectées et traitées dans la mesure où elles sont nécessaires, si vous nous les communiquez lors de l'ouverture d'un compte client. Pour savoir quelles données sont nécessaires à l'ouverture d'un compte, veuillez consulter le masque de saisie du formulaire correspondant sur notre site Internet.

Une suppression de votre compte client est possible à tout moment et peut être effectuée en envoyant un message à l'adresse susmentionnée du responsable. Après la suppression de votre compte client, vos données seront effacées dans la mesure où tous les contrats conclus par ce biais ont été entièrement exécutés, qu'aucun délai de conservation légal ne s'y oppose et qu'aucun intérêt légitime ne subsiste de notre part pour la poursuite de la conservation des données.

6) Traitement des données pour le traitement des commandes

6.1 Dans la mesure où elles sont nécessaires à l'exécution du contrat à des fins de livraison et de paiement, les données personnelles que nous collectons sont transmises à l'entreprise de transport et à l'établissement de crédit mandatés, conformément à l'article 6, paragraphe 1, point b), du RGPD.

Dans la mesure où nous vous devons, sur la base d'un contrat correspondant, des mises à jour pour des marchandises contenant des éléments numériques ou pour des produits numériques, nous traitons les données de contact que vous nous avez transmises lors de la commande (nom, adresse, adresse e-mail) afin de vous informer personnellement, dans le cadre de notre obligation légale d'information conformément à l'article 6, paragraphe 1, point c), du RGPD, par un moyen de communication approprié (par exemple par courrier postal ou par e-mail), des mises à jour à venir dans le délai prévu par la loi. Vos données de contact sont utilisées dans un but strictement limité aux communications concernant les mises à jour que nous devons et ne sont traitées par nous à cette fin que dans la mesure où cela est nécessaire pour l'information en question.

Pour le traitement de votre commande, nous travaillons en outre avec le(s) prestataire(s) de services suivant(s) qui nous assiste(nt) entièrement ou partiellement dans l'exécution des contrats conclus. Certaines données à caractère personnel sont transmises à ces prestataires de services conformément aux informations suivantes.

6.2 Billbee

Pour le traitement des commandes, nous utilisons le fournisseur suivant : Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Allemagne

Conformément à l'article 6, paragraphe 1, point b) du RGPD, le nom, l'adresse et, le cas échéant, d'autres données personnelles sont transmises au fournisseur uniquement dans le but de traiter la commande en ligne. La transmission de vos données n'a lieu que dans la mesure où elle est effectivement nécessaire à l'exécution de la commande.

7) Services d'analyse web

7.1 etracker

Sur ce site Internet, des données sont collectées et enregistrées à l'aide des technologies de la société etracker GmbH, Erste Brunnenstraße 1, 20459 Hambourg (www.etracker.com). Des profils d'utilisation pseudonymisés peuvent être créés et analysés à partir de ces données dans le même but.

Ce site utilise etracker exclusivement sans l'utilisation de cookies, ce qui signifie qu'etracker ne place à aucun moment des cookies sur votre terminal.

Selon les informations d'eTracker, seules les données des pages web des serveurs web sont donc utilisées, ainsi que les informations que le navigateur web transmet au serveur web pour la consultation de pages web. Ces informations sont transmises à chaque consultation de page. Toutefois, aucune information n'est lue dans la mémoire du terminal de l'utilisateur et aucune information n'est enregistrée sur ce terminal.

Si des données à caractère personnel sont également traitées dans le cadre des processus décrits, cela se fait sur la base de notre intérêt légitime à l'analyse statistique du comportement des utilisateurs à des fins d'optimisation et de marketing, conformément à l'article 6, paragraphe 1, point f) du RGPD.

Vous pouvez vous opposer durablement à la collecte et à l'enregistrement futurs de vos données de visiteur en utilisant la fonction opt-out mise en place à cet effet sur notre site web.

Vous trouverez à l'adresse Internet ci-dessous de plus amples informations sur la politique de protection des données d'etracker : https://www.etracker.com/fr/protectiondesdonnées.html.

7.2 FullStory

Ce site web utilise le service d'analyse web du fournisseur suivant : FullStory, Inc., 120 Ottley Dr NE, Atlanta, GA 30324, USA

À l'aide de cookies et/ou de technologies comparables (pixels de suivi, balises web, algorithmes de lecture des informations relatives aux terminaux et aux navigateurs), le service collecte et enregistre des données pseudonymisées sur les visiteurs, notamment des informations sur le terminal utilisé, telles que l'adresse IP et les informations relatives au navigateur, afin de les exploiter à des fins d'analyse statistique du comportement d'utilisation de notre site web et de créer des profils d'utilisation pseudonymisés. Il est ainsi possible, entre autres, d'évaluer des modèles de mouvement (appelés heatmaps) qui montrent la durée des visites de pages ainsi que les interactions avec le contenu des pages (par ex. saisie de texte, défilement, clics et mouse-over). La pseudonymisation exclut en principe tout lien direct avec les personnes. Un regroupement avec des données claires collectées d'une autre manière sur votre personne n'a pas lieu.

Tous les traitements décrits ci-dessus, en particulier la lecture ou l'enregistrement d'informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement explicite à cet effet, conformément à l'article 6, paragraphe 1, point a), du RGPD. Vous pouvez à tout moment révoquer votre consentement avec effet pour l'avenir en désactivant ce service dans l'outil "Cookie-Consent-Tool" mis à disposition sur le site web.

Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.

8) Fonctionnalités de la page

Graphiques ShopVote

Sur notre site web, des éléments graphiques du fournisseur suivant sont intégrés pour l'affichage d'évaluations externes de clients et/ou d'un label de qualité attribué de manière externe : Blickreif GmbH, Schulstraße 46, 80634 Munich, Allemagne

Lorsque vous consultez une page de notre site web qui contient de tels éléments graphiques, votre navigateur établit une connexion directe avec les serveurs du fournisseur afin de charger correctement les éléments. Certaines informations du navigateur, y compris votre adresse IP, sont alors transmises au fournisseur.

Dans la mesure où des données à caractère personnel sont également traitées à cette occasion, cela s'effectue conformément à l'article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à commercialiser de manière optimale notre offre et à présenter notre site Internet de manière attrayante.

9) Droits de la personne concernée

9.1 La législation en vigueur en matière de protection des données vous accorde les droits suivants vis-à-vis du responsable en ce qui concerne le traitement de vos données personnelles (droits d'information et d'intervention), étant entendu qu'il est renvoyé à la base juridique citée pour les conditions d'exercice correspondantes :

• Droit d'accès conformément à l'article 15 du RGPD ;
• Droit de rectification conformément à l'article 16 du RGPD ;
• Droit à l'effacement conformément à l'article 17 du RGPD ;
• Droit à la limitation du traitement conformément à l'article 18 du RGPD ;
• Droit à l'information conformément à l'article 19 du RGPD ;
• Droit à la portabilité des données conformément à l'article 20 du RGPD ;
• Droit de révoquer les consentements donnés conformément à l'article 7, paragraphe 3, du RGPD ;
• Droit de recours conformément à l'article 77 du RGPD.

9.2 DROIT D'OPPOSITION

SI NOUS TRAITONS VOS DONNÉES PERSONNELLES DANS LE CADRE D'UNE MISE EN BALANCE DES INTÉRÊTS SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME PRÉPONDÉRANT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT À CE TRAITEMENT POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AVEC EFFET POUR L'AVENIR.

SI VOUS FAITES USAGE DE VOTRE DROIT D'OPPOSITION, NOUS METTONS FIN AU TRAITEMENT DES DONNÉES CONCERNÉES. NOUS NOUS RÉSERVONS TOUTEFOIS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS POUVONS PROUVER QU'IL EXISTE DES RAISONS IMPÉRIEUSES ET DIGNES DE PROTECTION POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, VOS DROITS FONDAMENTAUX ET VOS LIBERTÉS FONDAMENTALES, OU SI LE TRAITEMENT SERT À FAIRE VALOIR, À EXERCER OU À DÉFENDRE DES DROITS EN JUSTICE.

SI NOUS TRAITONS VOS DONNÉES PERSONNELLES À DES FINS DE PUBLICITÉ DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT À DES FINS DE PUBLICITÉ DIRECTE. VOUS POUVEZ EXERCER VOTRE DROIT D'OPPOSITION COMME INDIQUÉ CI-DESSUS.

SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES À DES FINS DE PROSPECTION DIRECTE.

10) Durée de conservation des données à caractère personnel

La durée de conservation des données à caractère personnel est déterminée en fonction de la base juridique concernée, de la finalité du traitement et, le cas échéant, de la durée de conservation légale (par exemple, les délais de conservation prévus par le droit commercial et fiscal).

En cas de traitement de données à caractère personnel sur la base d'un consentement explicite conformément à l'article 6, paragraphe 1, point a), du RGPD, les données concernées sont conservées jusqu'à ce que vous révoquiez votre consentement.

S'il existe des délais de conservation légaux pour les données traitées dans le cadre d'obligations juridiques ou quasi-juridiques sur la base de l'article 6, paragraphe 1, point b), du RGPD, ces données sont supprimées de manière routinière après l'expiration des délais de conservation, dans la mesure où elles ne sont plus nécessaires à l'exécution ou à la préparation du contrat et/ou qu'il n'existe pas d'intérêt légitime de notre part à poursuivre la conservation des données.

Lorsque des données à caractère personnel sont traitées sur la base de l'article 6, paragraphe 1, point f), du RGPD, ces données sont conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'article 21, paragraphe 1, du RGPD, à moins que nous puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.

En cas de traitement de données personnelles à des fins de publicité directe sur la base de l'article 6, paragraphe 1, point f), du RGPD, ces données sont conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'article 21, paragraphe 2, du RGPD.

Par ailleurs, sauf indication contraire dans les autres informations de la présente déclaration concernant des situations de traitement spécifiques, les données à caractère personnel enregistrées sont effacées lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.