Protection des données
La déclaration de protection des données suivante s’applique à l’utilisation de notre présence en ligne 4heroes.com (ci-après « site Web »).
Nous attachons une grande importance à la protection des données. Vos données personnelles sont collectées et traitées conformément à la réglementation applicable en matière de protection des données, en particulier le Règlement général sur la protection des données (RGPD).
1 Responsable
Le responsable de la collecte, du traitement et de l’utilisation de vos données personnelles conformément à l’art. 4 al. 7 du RGPD est 4 Heroes GmbH, Zollstockgürtel 61, 50969 Köln, Dirk Willers (Geschäftsführer), email: datenschutzbeauftragter@4heroes.com
Si vous souhaitez vous opposer à la collecte, au traitement ou à l’utilisation de vos données par nous conformément à l’ensemble de ces dispositions relatives à la protection des données ou à des mesures individuelles, vous pouvez adresser votre opposition au responsable. Vous pouvez sauvegarder et imprimer cette déclaration de protection des données à tout moment.
2 Finalités générales du traitement
Nous utilisons les données personnelles dans le but d’exploiter le site Web de 4 Heroes GmbH, dans le but de communiquer avec les visiteurs de ce site.
3 Quelles données nous utilisons et pourquoi
3.1 Hébergement
Les services d’hébergement que nous utilisons servent à fournir les services suivants : services d’infrastructure et de plateforme, capacité informatique, stockage et services de base de données, services de sécurité et services de maintenance technique que nous utilisons pour exploiter le site Web. Nous ou notre hébergeur traitons les données d’inventaire, les données de contact, les données de contenu, les données contractuelles, les données d’utilisation, les métadonnées et les données de communication des clients, des parties intéressées et des visiteurs de ce site Web sur la base de nos intérêts légitimes pour une mise à disposition efficace et sûre de notre site Web conformément à l’art. 6 al. 1 ph. 1 f) du RGPD en lien avec l’art. 28 du RGPD.
3.2 Données d’accès
Nous recueillons des renseignements à votre sujet lorsque vous utilisez ce site Web. Nous recueillons automatiquement des informations sur votre comportement d’utilisation et votre interaction avec nous et enregistrons des données sur votre ordinateur ou appareil mobile. Nous collectons, stockons et utilisons les données relatives à chaque accès à notre site Web (fichiers journaux de serveur). Les données d’accès comprennent :
Nom et URL du fichier consulté
Date et heure de la consultation
Volume de données transférées
Message de consultation réussie (code de réponse HTTP)
Type de navigateur et version du navigateur
Système d’exploitation
URL référente (c.-à-d. la page visitée précédemment)
Sites Web auxquels l’utilisateur accède via notre site Web
Fournisseur d’accès Internet de l’utilisateur
L’adresse IP et le fournisseur demandeur
Nous utilisons ces données de journal, sans affectation à votre personne ou autre création de profil, pour des évaluations statistiques à des fins d’exploitation, de sécurité et d’optimisation de notre site Web, mais aussi pour l’enregistrement anonyme du nombre de visiteurs de notre site Web (trafic) et pour mesurer l’étendue et le type d’utilisation de notre site Web et de nos services, ainsi que pour le comptage du nombre de clics reçus de partenaires de coopération. Sur la base de ces informations, nous pouvons fournir un contenu personnalisé et localisé, analyser le trafic de données, chercher et corriger les erreurs, et améliorer nos services.
Il s’agit là aussi de notre intérêt légitime conformément à l’art. 6 al. 1 ph. 1 f) du RGPD. Nous nous réservons le droit de vérifier ultérieurement les données du journal s’il existe une suspicion justifiée d’utilisation illégale sur la base de preuves concrètes. Nous enregistrons les adresses IP dans les fichiers journaux pendant une durée limitée si cela est nécessaire pour des raisons de sécurité ou pour la fourniture ou la facturation d’un service, par exemple si vous utilisez l’une de nos offres. Après que le processus de commande ait été annulé ou que le paiement ait été reçu, nous supprimerons l’adresse IP si elle n’est plus nécessaire pour des raisons de sécurité. Nous enregistrons également les adresses IP si nous avons un soupçon concret d’infraction pénale dans le cadre de l’utilisation de notre site Web. De plus, nous enregistrons la date de votre dernière visite dans votre compte (par exemple lors de l’inscription, de la connexion, du clic sur les liens, etc.).
3.3 Cookies
Nous utilisons des cookies de session pour optimiser notre site Web. Un cookie de session est un petit fichier texte envoyé par les serveurs respectifs lorsque vous visitez un site Web et est stocké temporairement sur votre disque dur. Ce fichier contient en tant que tel un ID de session, permettant d’affecter diverses requêtes de votre navigateur à la session commune. Cela permet à votre ordinateur d’être reconnu lorsque vous retournez sur notre site Web. Ces cookies sont supprimés après la fermeture de votre navigateur. Ils sont utilisés par exemple pour vous permettre d’utiliser la fonction de panier sur plusieurs pages. Nous utilisons également dans une faible mesure des cookies persistants (également de petits fichiers texte qui sont stockés sur votre terminal) qui restent sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite. Ces cookies sont stockés sur votre disque dur et sont automatiquement supprimés après la durée spécifiée. Leur durée de vie va de 1 mois à 10 ans. Cela nous permet de vous présenter nos services d’une manière plus conviviale, plus efficace et plus sûre et, par exemple, d’afficher sur le site des informations spécifiquement adaptées à vos intérêts. Notre intérêt légitime dans l’utilisation de cookies conformément à l’art. 6 al. 1 ph. 1 f) du RGPD est de rendre notre site Internet plus convivial, plus efficace et plus sûr.
Les données et informations suivantes sont stockées dans les cookies:
Informations de connexion
Paramètres de langue
Termes de recherche saisis
Informations concernant le nombre de visites sur notre site Web et l’utilisation des différentes fonctions de notre site Web.
Lorsque le cookie est activé, un numéro d’identification lui est attribué et vos données personnelles ne sont pas attribuées à ce numéro d’identification. Votre nom, votre adresse IP ou des données similaires qui permettraient de vous attribuer le cookie ne seront pas placés dans le cookie. Sur la base de la technologie des cookies, nous ne recevons que des informations pseudonymisées, par exemple sur les pages de notre boutique qui ont été visitées, les produits qui ont été consultés, etc. Vous pouvez régler votre navigateur de telle sorte que vous soyez informé à l’avance du stockage des cookies et que vous puissiez décider au cas par cas si vous voulez exclure l’acceptation des cookies pour certains cas ou en général, ou si les cookies doivent être complètement évités. Cela peut limiter la fonctionnalité du site Web.
3.4 Données pour l’exécution de nos obligations contractuelles
Nous traitons les données personnelles dont nous avons besoin pour remplir nos obligations contractuelles, telles que le nom, l’adresse, l’adresse e-mail, les produits commandés, les données de facturation et de paiement. La collecte de ces données est nécessaire à la conclusion du contrat. Les données seront effacées après l’expiration des délais de garantie et des délais de conservation légaux. Les données associées à un compte utilisateur (voir ci-dessous) seront toujours conservées pendant toute la durée de présence de ce compte. La base légale pour le traitement de ces données est l’art. 6 al. 1 ph. 1 b) du RGPD, car ces données sont nécessaires pour que nous puissions remplir nos obligations contractuelles envers vous.
3.5 Compte utilisateur
S’il est possible de créer un compte d’utilisateur sur notre site Web, nous avons besoin des données personnelles demandées lors de la connexion. Lors d’une connexion ultérieure, seuls votre e-mail ou votre nom d’utilisateur et le mot de passe que vous avez choisi seront requis. Pour la nouvelle inscription, nous collectons des données de base (par exemple nom, adresse), des données de communication (par exemple adresse e-mail) et des données de paiement (coordonnées bancaires) ainsi que des données d’accès (nom d’utilisateur et mot de passe). Afin d’assurer votre inscription correcte et d’empêcher les inscriptions non autorisées par des tiers, vous recevrez un lien d’activation par e-mail après votre inscription pour activer votre compte. Ce n’est qu’après un enregistrement réussi que nous enregistrons durablement dans notre système les données que vous nous avez transmises.
Vous pouvez nous demander à tout moment de supprimer un compte d’utilisateur, sans encourir d’autres coûts que les coûts de transmission selon les tarifs de base. Un message sous forme de texte aux coordonnées de contact mentionnées au point 1 (par exemple e-mail, fax, lettre) suffit pour cela. Nous effacerons alors vos données personnelles stockées, à condition que nous n’ayons pas à les stocker pour le traitement des commandes ou en raison d’obligations légales de conservation. La base légale pour le traitement de ces données est votre consentement conformément à l’art. 6 al. 1 ph. 1 a) du RGPD.
3.6 Newsletter
Dans le cas où nous proposons une newsletter, les données demandées dans le processus d’inscription sont requises pour l’inscription. L’inscription à la newsletter est enregistrée. Après l’inscription, vous recevrez un message à l’adresse e-mail fournie, vous demandant de confirmer votre inscription (« double opt-in »). Ceci est nécessaire pour empêcher des tiers de s’enregistrer avec votre adresse e-mail. Vous pouvez révoquer à tout moment votre consentement à recevoir la newsletter et ainsi vous désabonner de la newsletter. Nous conservons les données d’inscription aussi longtemps que nécessaire pour l’envoi de la newsletter. Nous enregistrons l’inscription et l’adresse d’expédition aussi longtemps qu’il y avait un intérêt à prouver le consentement donné à l’origine, en règle générale ce sont les délais de prescription pour les réclamations de droit civil, c’est-à-dire un maximum de trois ans. La base juridique pour l’envoi de la newsletter est votre consentement conformément à l’art. 6 al. 1 ph. 1 a) en lien avec l’art. 7 du RGPD, en lien avec l’art. 7 al. 2 N° 3 de l’UWG (loi allemande contre la concurrence déloyale). La base légale pour l’enregistrement de l’inscription est notre intérêt légitime à prouver que l’expédition a été effectuée avec votre consentement. Vous pouvez annuler votre inscription à tout moment sans encourir d’autres frais que les frais de transmission selon les tarifs de base. Un message sous forme de texte aux coordonnées de contact mentionnées au point 1 (par exemple e-mail, fax, lettre) suffit pour cela. Bien entendu, vous trouverez également un lien de désinscription dans chaque newsletter.
3.7 Recommandations de produits
Il est possible que nous vous envoyions régulièrement des recommandations de produits par e-mail, indépendamment de la newsletter. De cette façon, nous vous fournissons des informations sur les produits de notre offre possible, qui pourraient vous intéresser en fonction de vos achats récents de biens ou de services auprès de nous. Nous nous conformons alors strictement aux exigences légales. Vous pouvez vous y opposer à tout moment sans encourir d’autres frais que les frais de transmission selon les tarifs de base. Un message sous forme de texte aux coordonnées de contact mentionnées au point 1 (par exemple e-mail, fax, lettre) suffit pour cela. Bien entendu, vous trouverez également un lien de désinscription dans chaque e-mail. La base juridique pour cela est l’autorisation légale conformément à l’art. 6 al. 1 ph. 1 f) du RGPD en lien avec l’art. 7 al. 3 de l’UWG (loi allemande contre la concurrence déloyale).
3.8 Contact e-mail
Si vous nous contactez (par exemple via le formulaire de contact ou par e-mail), nous traitons vos données afin de répondre à votre demande et dans le cas où des questions complémentaires apparaissent. Si le traitement des données a lieu pour l’exécution de mesures précontractuelles à votre demande ou, si vous êtes déjà notre client, pour l’exécution du contrat, la base légale pour ce traitement des données est l’art. 6 al. 1 ph. 1 b) du RGPD. Nous ne traiterons d’autres données personnelles que si vous donnez votre consentement (art. 6 al. 1 ph. 1 a) du RGPD) ou si nous avons un intérêt légitime à traiter vos données (art. 6 al. 1 ph. 1f) du RGPD). Il y a par exemple un intérêt légitime à répondre à votre e-mail.
4 Durée de conservation
Sauf indication contraire, nous ne conservons les données personnelles que le temps nécessaire à la réalisation des objectifs poursuivis. Dans certains cas, le législateur prévoit le stockage de données personnelles, par exemple en droit fiscal ou commercial. Dans ces cas, les données ne seront stockées par nous qu’à ces fins légales, mais ne seront pas traitées d’une autre manière et supprimées après l’expiration de la période de conservation légale.
5 Vos droits en tant que personne concernée par le traitement des données
Conformément à la législation en vigueur, vous disposez de différents droits concernant vos données personnelles. Si vous souhaitez faire valoir ces droits, veuillez envoyer votre demande par e-mail ou par courrier à l’adresse indiquée au point 1, en vous identifiant clairement. Vous trouverez ci-dessous un aperçu de vos droits.
5.1 Droit à la confirmation et à l’information
Vous avez le droit d’obtenir des informations claires sur le traitement de vos données personnelles.
Dans les détails :
Vous avez le droit de recevoir à tout moment une confirmation de notre part quant au traitement des données personnelles vous concernant. Si tel est le cas, vous avez le droit de nous demander gratuitement des informations sur les données personnelles stockées vous concernant ainsi qu’une copie de ces données. De plus, il existe un droit à l’information suivante :
les finalités du traitement ;
les catégories de données personnelles traitées ;
les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou sont encore divulguées, en particulier les destinataires dans des pays tiers ou dans des organisations internationales ;
si possible, la durée prévue pour laquelle les données personnelles seront stockées ou, si cela n’est pas possible, les critères permettant de déterminer cette durée ;
l’existence d’un droit de rectification ou de suppression de vos données personnelles vous concernant ou de limitation du traitement par le responsable ou d’un droit d’opposition à un tel traitement ;
l’existence d’un droit de réclamation auprès d’une autorité de surveillance ;
si les données personnelles ne sont pas collectées auprès de vous, toutes les informations disponibles sur l’origine des données ;
l’existence d’une prise de décision automatisée, y compris le profilage conformément à l’art. 22, al. 1 et 4 du RGPD et, au moins dans ces cas, des informations significatives sur la logique impliquée ainsi que sur l’étendue et les effets escomptés d’un tel traitement pour vous.
Si des données personnelles sont transférées à un pays tiers ou à une organisation internationale, vous avez le droit d’être informé des garanties appropriées conformément à l’art. 46 du RGPD en ce qui concerne le transfert.
5.2 Droit de rectification
Vous avez le droit de nous demander de corriger et, si nécessaire, de compléter les données personnelles vous concernant. Dans les détails :
Vous avez le droit de nous demander de corriger sans délai toute donnée personnelle inexacte vous concernant. Compte tenu des finalités du traitement, vous avez le droit de demander que les données personnelles incomplètes soient complétées, également au moyen d’une déclaration complémentaire.
5.3 Droit à la suppression (« Droit à l’oubli »)
Dans un certain nombre de cas, nous sommes obligés de supprimer les données personnelles vous concernant. Dans les détails :
Conformément à l’art. 17 al. 1 du RGPD, vous avez le droit d’exiger que nous supprimions sans délai les données personnelles vous concernant, et nous sommes obligés de supprimer les données personnelles sans délai si l’une des raisons suivantes s’applique :
Les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées.
Vous révoquez votre consentement sur lequel le traitement était fondé conformément à l’art. 6 al. 1 ph. 1 a) du RGPD ou de l’art. 9 al. 2 a) du RGPD, et il n’y a pas d’autre base légale pour le traitement.
Vous vous opposez au traitement conformément à l’art. 21 al. 1 du RGPD et il n’existe aucune raison impérieuse et légitime pour le traitement, ou vous vous opposez au traitement conformément à l’art. 21 al. 2 du RGPD.
Les données personnelles ont été traitées illégalement.
La suppression des données personnelles est nécessaire pour remplir une obligation légale en vertu du droit de l’UE ou du droit des États membres auquel nous sommes soumis.
Les données personnelles ont été collectées en relation avec les services proposés de la société de l’information conformément à l’art. 8, al. 1 du RGPD.
Si nous avons rendu publiques les données personnelles et que nous sommes tenus de les effacer conformément à l’art. 17 al. 1 du RGPD, nous prendrons des mesures appropriées, y compris des mesures techniques, en tenant compte de la technologie disponible et des coûts de mise en œuvre, pour informer les responsables du traitement des données qui traitent les données personnelles que vous leur avez demandé de supprimer tous les liens vers ces données personnelles ou que vous leur avez demandé des copies ou des réplications de ces données personnelles.
5.4 Droit à la limitation du traitement
Dans un certain nombre de cas, vous avez le droit de nous demander de limiter le traitement de vos données personnelles. Dans les détails :
Vous avez le droit de nous demander de limiter le traitement si l’une des conditions suivantes est remplie :
l’exactitude des données personnelles est contestée par vous pendant une période qui nous permet de vérifier l’exactitude des données personnelles,
le traitement est illégal et vous avez refusé de supprimer les données personnelles mais avez demandé à la place de limiter l’utilisation des données personnelles ;
nous n’avons plus besoin des données personnelles à des fins de traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des actions en justice, ou
vous avez fait opposition au traitement conformément à l’art. 21 al. 1 du RGPD, tant qu’il n’est pas encore déterminé si les raisons justifiées de notre société l’emportent sur les vôtres.
5.5 Droit à la portabilité des données
Vous avez le droit de recevoir, de transmettre ou de nous faire transmettre des données personnelles vous concernant sous une forme lisible par machine. Dans les détails :
Vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies dans un format structuré, actuel et lisible par machine, et vous avez le droit de transmettre ces données à un autre responsable sans notre entrave, à condition que
le traitement soit fondé sur un consentement conformément à l’art. 6 al. 1 ph. 1 a) du RGPD ou à l’art. 9 al. 2 a) du RGPD ou sur un contrat conformément à l’art. 6 al. 1 ph. 1 b) du RGPD, et
que le traitement soit effectué à l’aide de méthodes automatisées.
Lorsque vous exercez votre droit à la portabilité des données conformément à l’al. 1, vous avez le droit de demander que les données personnelles soient transférées directement par nous à un autre responsable, dans la mesure où cela est techniquement possible.
5.6 Droit d’opposition
Vous avez le droit de vous opposer au traitement légal de vos données personnelles par nous si cela est justifié par votre situation particulière et si nos intérêts dans le traitement ne l’emportent pas. Dans les détails :
Vous avez le droit de vous opposer à tout moment, pour des raisons découlant de votre situation particulière, au traitement des données personnelles vous concernant sur la base de l’art. 6 al. 1 ph. 1 e) ou f) du RGPD ; ceci s’applique également au profilage sur la base de ces dispositions. Nous ne traitons plus les données personnelles, sauf si nous pouvons prouver que le traitement est justifié par des raisons impérieuses qui l’emportent sur vos intérêts, vos droits et libertés, ou si le traitement sert à faire valoir, exercer ou défendre des actions en justice. Si nous traitons des données personnelles à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à de telles fins publicitaires ; ceci s’applique également au profilage, dans la mesure où il est associé à un tel marketing direct. Vous avez le droit de vous opposer au traitement des données personnelles vous concernant, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’art. 89 al. 1 du RGPD, pour des raisons découlant de votre situation particulière, à moins que le traitement ne soit nécessaire à l’accomplissement d’une mission d’intérêt public.
5.7 Décisions automatisées, incluant le profilage
Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui a des effets juridiques à votre encontre ou qui vous affecte significativement. Une prise de décision automatisée basée sur les données personnelles collectées n’a pas lieu.
5.8 Droit de révoquer un consentement en vertu de la loi sur la protection des données
Vous avez le droit de révoquer à tout moment un consentement au traitement des données personnelles.
5.9 Droit de réclamation auprès d’une autorité de surveillance
Vous avez le droit de réclamer auprès d’une autorité de surveillance, en particulier dans l’État membre où vous habitez, travaillez ou dans le lieu de l’infraction suspectée, si vous estimez que le traitement des données personnelles vous concernant est illégal.
6 Sécurité des données
Nous mettons tout en œuvre pour assurer la sécurité de vos données conformément aux lois applicables en matière de protection des données et aux possibilités techniques. Vos données personnelles seront transmises chez nous de façon cryptée. Ceci s’applique à vos commandes ainsi qu’à la connexion client. Nous utilisons le système de cryptage SSL (Secure Socket Layer), mais soulignons que la transmission de données sur Internet (par exemple la communication par e-mail) peut présenter des failles de sécurité. Une protection infaillible des données contre l’accès par des tiers n’est pas possible. Pour sécuriser vos données, nous maintenons des mesures de sécurité techniques et organisationnelles conformément à l’art. 32 du RGPD, que nous adaptons en permanence à l’état actuel de la technique. De plus, nous ne garantissons pas que notre offre soit disponible à certains moments ; des perturbations, interruptions ou défaillances ne peuvent pas être exclues. Les serveurs que nous utilisons sont régulièrement et soigneusement sécurisés.
7 Divulgation de données à des tiers, pas de transmission de données à des pays hors de l’UE
En principe, nous n’utilisons vos données personnelles qu’au sein de notre entreprise. Si et dans la mesure où nous faisons participer des tiers à l’exécution des contrats (tels que les prestataires de services logistiques), ils ne reçoivent des données personnelles que dans la mesure où la transmission est nécessaire à la prestation correspondante. Dans le cas où nous externalisons certaines parties du traitement des données (« sous-traitance »), nous obligeons contractuellement les sous-traitants à n’utiliser les données personnelles que conformément aux exigences des lois sur la protection des données et à assurer la protection des droits de la personne concernée. Une transmission de données à des lieux ou des personnes en dehors de l’UE, en dehors du cas mentionné dans cette déclaration au point 4, n’a pas lieu et n’est pas prévue.
8 Contact/ Interlocuteur
Si vous avez des questions ou des préoccupations concernant la protection des données, veuillez vous adresser à
4 Heroes GmbH
Zollstockgürtel 61
50969 Köln
Dirk Willers (Geschäftsführer)
MAIL willers@4heroes.com