Politique de protection des données en vertu du Règlement général sur la protection des données (RGPD)

1) Informations sur la collecte de données à caractère personnel et coordonnées du responsable du traitement

1.1 Nous nous réjouissons de votre visite sur notre site internet et de l’intérêt que vous portez à nos services. Nous vous informons ici sur le traitement de vos données personnelles lors de l’utilisation de notre site web. Les données personnelles sont toutes les données avec lesquelles vous pouvez être identifié personnellement.

1.2 Le responsable du traitement des données sur ce site internet est, au sens du Règlement général sur la protection des données (RGPD Nathalie Bonn, CHOCOLATE HOUSE of Luxembourg – by Nathalie Bonn, 20, Rue du Marché-aux-Herbes, L-1728 Luxembourg, Deutschland, Tel.: (+352) 26 26 20 06, E-Mail: info@chocolate-house-bonn.lu. Le responsable du traitement des données à caractère personnel est la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

1.3 Ce site web utilise le cryptage SSL (Secure Socket Layer) ou TLS (transport Layer Security) pour des raisons de sécurité et pour protéger la transmission de données personnelles ainsi que d’autres contenus confidentiels (comme par exemple les commandes ou les demandes de renseignements). Vous pouvez reconnaître une connexion cryptée par la chaîne de caractères « https:// » et/ou au symbole du cadenas dans la barre de navigation.

2) Collecte de données lors de la visite de notre site web

Lorsque vous utilisez notre site web uniquement à des fins d’information, c’est-à-dire si vous ne vous inscrivez pas ou ne nous fournissez pas d’autres informations, nous ne recueillons que les seules données transmises par votre navigateur à notre serveur (les « Server-Logfiles ou « fichiers journaux »). Ainsi, lors de la visite de notre site web, seules les données suivantes qui nous sont techniquement nécessaires pour vous présenter le site internet seront collectées :

  • Le site web visité
  • La date et l’heure de l’accès au site
  • La quantité (en octets) de données envoyées
  • La source/référence à partir de laquelle vous avez été amené à consulter notre site
  • Le navigateur utilisé
  • Le système d’exploitation
  • L’adresse IP utilisée (le cas échéant : sous forme anonyme)

Le traitement est effectué conformément à l’article 6 paragraphe 1 point f) RGPD dans notre intérêt légitime à l’amélioration de la stabilité et des fonctionnalités du site web. Les données ne seront en aucun cas transmises ou utilisées à d’autres fins. Nous nous réservons en tout état de cause le droit de vérifier ultérieurement les fichiers journaux du serveur s’il existe des indices concrets d’utilisation illégale.

3) Cookies

Afin de rendre la visite sur notre site web attrayante et de permettre l’utilisation de certaines fonctionnalités, nous utilisons des cookies sur différentes pages. Un cookie est un fichier texte de petite taille qui est enregistré par votre navigateur sur le disque dur de votre terminal. Certains cookies sont supprimés après la fin de la session de navigation, c’est-à-dire après la fermeture de celui-ci (“cookies de session”). D’autres cookies subsistent cependant sur votre terminal et permettent à notre société ainsi qu’à nos partenaires (cookies tiers) de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants). Si des cookies sont utilisés, ces derniers collectent et traitent individuellement les informations spécifiques de l’utilisateur telles que les données du navigateur, les données de localisation ou les valeurs d’adresse IP. Les cookies persistants sont toutefois automatiquement et systématiquement supprimés après une période prédéterminée qui peut varier en fonction de la nature du cookie.

Dans certains cas, les cookies sont utilisés pour simplifier le processus de commande en permettant la sauvegarde de certains paramètres (par exemple, en mémorisant le contenu d’un panier d’achat virtuel pour une visite ultérieure). Dans le cas où des données à caractère personnel sont traitées par les cookies que nous utilisons, le traitement est effectué conformément aux dispositions de l’article 6, paragraphe 1, point b) RGPD pour l’exécution du contrat ou, conformément à l’article 6, paragraphe 1, point f) RGPD, pour sauvegarder notre intérêt légitime à doter notre site web des meilleures fonctionnalités possibles et à permettre une configuration conviviale et efficace du site internet.

Nous travaillons avec des partenaires publicitaires qui nous aident à rendre notre site web plus attrayant. Pour ce faire, des cookies d’entreprises partenaires sont également enregistrés sur votre disque dur dès lors que vous visitez notre site web (“cookies tiers”). Vous trouverez dans ce qui suit une information individuelle et séparée sur l’utilisation respective de ce type de cookies ainsi que sur l’étendue des informations collectées.

Veuillez noter que vous pouvez paramétrer votre navigateur de façon à être informé de la présence de cookies et de la possibilité de pouvoir décider individuellement de leur acceptation ou de leur exclusion, et ce au cas par cas ou de manière plus générale. La gestion des paramétrages des cookies est propre à chaque navigateur. Veuillez-vous référer au menu d’aide de votre navigateur pour connaître les modalités de paramétrage existantes.
Les informations sur le paramétrage des cookies sur les divers navigateurs sont disponibles sous les liens suivants :

Internet Explorer : https://support.microsoft.com/fr-fr/help/17442/windows-internet-explorer-delete-manage-cookies
Firefox : https://support.mozilla.org/fr/kb/activer-desactiver-cookies-preferences
Chrome : https://support.google.com/accounts/answer/61416?hl=fr
Safari : https://support.apple.com/kb/PH21411?locale=de_DE&viewlocale=fr_FR
Opera : https://help.opera.com/en/latest/web-preferences/#cookies

Veuillez noter que les fonctionnalités de notre site web peuvent être limitées dans le cas où vous refusez l’utilisation de cookies.

4) Prise de contact

Des données à caractère personnel sont collectées lors de la prise de contact avec nos services (par exemple via le formulaire de contact ou par e-mail). Les données collectées par le biais du formulaire de contact peuvent être consultées à partir de ce même formulaire. Ces données sont enregistrées et utilisées dans le seul but de répondre à votre demande et pour permettre la prise de contact ainsi que l’administration technique correspondante. Le traitement des données est effectué, le cas échéant, conformément aux dispositions de l’article 6, paragraphe 1, point f) RGPD sur la base de notre intérêt légitime à répondre à votre demande.
En outre, si votre prise de contact a pour objet la conclusion d’un contrat, le traitement de vos données sera effectué sur le fondement de l’article 6, paragraphe 1, point b) RGPD.

A l’issue du traitement final de votre demande, c’est à dire lorsqu’il peut être déduit des circonstances que la situation est définitivement clarifiée et qu’il ne subsiste aucune obligation légale de conservation contraire, vos données sont immédiatement supprimées.

5) Traitement des données au moment de l’ouverture d’un compte client et dans le cadre de l’exécution du contrat

En vertu de l’article 6, paragraphe 1, point b) RGPD, les données personnelles peuvent également être collectées et traitées si vous nous les transmettez pour l’exécution d’un contrat ou pour l’ouverture d’un compte client. Les données collectées peuvent être consultées à partir de ce même formulaire. La suppression de votre compte client est possible à tout moment en contactant le responsable du traitement à l’adresse susmentionnée.

Nous conservons et utilisons les données que vous nous avez fournies pour l’exécution des contrats. Après l’exécution complète du contrat ou après la suppression de votre compte client, vos données seront bloquées en considération des périodes de rétention fiscale et commerciale puis supprimées à l’expiration de ces périodes, à moins que vous ayez expressément consenti à une utilisation ultérieure de vos données ou qu’une utilisation ultérieure autorisée par la loi ait été prévue par notre site et détaillée dans ce qui suit.

6) Traitement des données dans le cadre du traitement des commandes

6.1 Dans le cadre de l’exécution du contrat, les données personnelles que nous collectons ne sont transmises à l’entreprise de transport chargée la livraison que si elles sont nécessaires à la livraison de la marchandise.
Dans le cadre du traitement du paiement de la marchandise, les données que nous collectons ne sont transmises à l’établissement de crédit mandaté que si cela est nécessaire au paiement de la commande. En cas de recours à des prestataires de services de paiement, nous vous en informerons explicitement dans cette déclaration. La base juridique pour le transfert de ces données est l’article 6, paragraphe 1, point b) RGPD.

6.2 Recours à des prestataires de services de paiement

– Amazon Pay
Si vous choisissez le mode de paiement « Amazon Pay », le paiement sera traité par le prestataire de services de paiement Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Luxembourg (ci-après « Amazon Payments »), à qui nous transmettrons les informations que vous avez fournies lors du processus de commande ainsi que les informations sur votre commande conformément à l’article 6 paragraphe 1 point b RGPD. Vos données ne seront transmises que dans le cadre du traitement des paiements avec le prestataire de services de paiement Amazon Payments et uniquement dans la mesure où cela est nécessaire. Pour plus d’informations sur la politique de confidentialité d’Amazon Payments, veuillez consulter le site https://www.amazon.fr/gp/help/customer/display.html/ref=footer_privacy?ie=UTF8&nodeId=201909010
– Paypal
En cas de paiement par PayPal, par carte de crédit via PayPal, par prélévement via PayPal ou (si cela est proposé) « par achat sur facture » ou « paiement échelonné » via PayPal, nous transmettons vos données de paiement à PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »). Le transfert a lieu conformément à l’article 6, paragraphe 1, point b) RGPD exclusivement dans la mesure où cela est nécessaire pour le traitement des paiements.
PayPal se réserve le droit d’effectuer des vérifications de crédit pour les méthodes de paiement par carte de crédit via PayPal, débit direct via PayPal ou – si proposé – « achat sur facture » ou « paiement échelonné » via PayPal. Dans ce but, vos données de paiement peuvent être transmises à des agences de crédit dans l’intérêt légitime de PayPal à déterminer votre solvabilité conformément à l’article 6, paragraphe 1, point f) RGPD. PayPal utilise le résultat de l’évaluation du crédit par rapport à la probabilité statistique de non-paiement pour décider de la mise à disposition de la méthode de paiement respective. Le rapport de crédit peut contenir des valeurs de probabilité (dénommées valeurs de score). Si des valeurs de score sont incluses dans le résultat du rapport de crédit, elles sont basées sur une procédure mathématico-statistique scientifiquement reconnue. Le calcul des valeurs de score comprend, mais sans s’y limiter, des données de correspondance postale. Pour plus d’informations sur la politique de protection des données et sur les agences de crédit utilisées, veuillez-vous référer à la Déclaration sur la protection des données personnelles de PayPal :
https://www.paypal.com/fr/webapps/mpp/ua/privacy-full?locale.x=fr_FR
Vous pouvez vous opposer à tout moment au traitement de ces données en envoyant un message à PayPal. Toutefois, PayPal pourra éventuellement continuer à traiter vos données personelles si cela s’avère nécessaire pour le traitement des paiements.

7) Outils et Divers

7.1 - Google Web Fonts
Ce site utilise des polices d’écritures pour le web fournies par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5. Irlande (« Google ») pour obtenir une présentation uniforme de typographies. Lorsque vous appelez une page, votre navigateur charge des polices web requises dans le cache du navigateur pour afficher correctement les textes et les typographies.
Pour ce faire, le navigateur que vous utilisez doit se connecter aux serveurs de Google. L’utilisation de Google WebFonts peut également impliquer la transmission de données personnelles à des serveurs de Google LLC. aux États-Unis. Cela permet à Google de savoir que notre site web a été consulté via votre adresse IP. L’utilisation de Google Web Fonts est dans notre intérêt à une présentation uniforme et attrayante de nos offres en ligne. Il s’agit d’un intérêt légitime au sens de l’article 6 paragraphe 1 point f RGPD. Si votre navigateur ne supporte pas les polices web, une police par défaut est utilisée par votre ordinateur.
Vous trouverez de plus amples informations sur Google Web Fonts à l’adresse:
https://developers.google.com/fonts/faq et dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=fr.

7.2 - Borlabs
Ce site web utilise un outil de consentement aux cookies utilisant la technologie du fournisseur M. Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hambourg, Allemagne (ci-après « Borlab «). Cet outil utilise des cookies (« borlabsCookie » et « borlabsCookieUnblockContent ») qui s’avèrent techniquement nécessaires afin d’enregistrer votre préférence de cookie.
Ce traitement de données se fait conformément à l’article 6, paragraphe 1, point f) RGPD sur la base de notre intérêt légitime à une gestion des cookies qui répond aux besoins des utilisateurs.
Les cookies « Borlab « ne traite pas les données à caractère personnel. Votre préférence est enregistrée dans le cookie « borlabsCookie » que vous avez choisie lors de l’accès au site web. Le cookie « borlabsCookieUnblockContent » mémorise les contenus/médias (externes) qui devraient être toujours débloqués. Si vous voulez révoquer ces paramètres, supprimez les cookies de votre navigateur. Lorsque vous rentrerez ou rechargerez le site web, on vous demandera de nouveau votre préférence cookie.

8) Droits de la personne concernée

8.1 La réglementation applicable en matière de protection des données vous accorde des droits (droits d’information et d’intervention) vis-à-vis du responsable du traitement, dont nous vous informons ci-dessous :

– Droit d’accès à l’information (art. 15 RGPD) : Vous disposez du droit d’obtenir la confirmation que vos données à caractère personnel sont ou ne sont pas traitées. Au-delà, vous disposez également du droit de connaître les finalités du traitement, les catégories de données à caractère personnel traitées, les destinataires ou catégories de destinataires auxquels vos données à caractère personnel ont été ou seront communiquées,la durée de conversation des données à caractère personnel envisagée ou les critères utilisés pour déterminer cette durée. Vous pouvez aussi demander la rectification ou l’effacement de vos données à caractère personnel, vous opposer au traitement ou introduire une réclamation auprès d’une autorité de contrôle afin d’obtenir toute information disponible quant à la source de vos données à caractère personnel, lorsque celles-ci ne sont pas collectées par nos soins. Le droit d’accès à l’information comporte aussi le droit d’obtenir des informations sur l’existence d’une prise de décision automatisée, y compris un profilage et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement. Dans le cas d’un transfert vers un pays tiers, vous disposez du droit d’être informé des garanties appropriées qui existent en vertu de l’article 46 RGPD.

– Droit de rectification (art. 16 RGPD) : Vous avez le droit d’obtenir du responsable du traitement, dans les meilleurs délais, la rectification de vos données à caractère personnel qui sont inexactes et/ou que celles qui sont incomplètes soient complétées.

– Droit à l’effacement ou « Droit à l’oubli » (art. 17 RGPD) : Vous avez le droit d’obtenir du responsable du traitement l’effacement de vos données à caractère personnel si les conditions de l’art. 17, paragraphe 1 RGPD sont remplies. Néanmoins, ce droit ne s’applique pas dans la mesure où le traitement est nécessaire à l’exercice du droit à la liberté d’expression et d’information, pour respecter une obligation légale, pour des motifs d’intérêt public ou à la constatation, à l’exercice ou à la défense de droits en justice.

– Droit à la limitation du traitement (art. 18 RGPD) : Vous avez le droit d’obtenir du responsable du traitement la limitation du traitement lorsque l’un des éléments suivants s’appliquent : L’exactitude des données à caractère personnel est contestée par vous pendant une durée permettant au responsable du traitement de vérifier l’exactitude des données à caractère personnel; vous vous opposez à l’effacement de vos données à cause d’un traitement illicite et vous exigez à la place la limitation de leur utilisation; nous n’avons plus besoin de ces données aux fins du traitement mais celles-ci sont encore nécessaires pour la constatation, l’exercice ou la défense de vos droits en justice; vous avez déposé une demande d’opposition en raison de votre situation particulière, tant qu’il n’a pas encore été établi si nos motifs légitimes l’emportent.

– Droit à l’information et à la notification (art. 19 RGPD) : Si vous avez fait valoir le droit de rectification, d’effacement ou de limitation du traitement auprès du responsable du traitement, celui-ci a l’obligation de notifier toute rectification, tout effacement ou toute limitation du traitement à chaque destinataire auquel les données à caractère personnel ont été communiquées, à moins qu’une telle communication se révèle impossible ou exige des efforts disproportionnés.

– Droit à la portabilité des données (art. 20 RGPD) : Vous avez le droit de recevoir les données à caractère personnel que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine ou encore de demander que ces données soient transmises à un autre responsable du traitement, lorsque cela est techniquement possible.

– Droit au retrait du consentement donné (art. 7, paragraphe 3 RGPD) : Vous avez le droit de retirer votre consentement à tout moment avec effet pour l’avenir. Le retrait du consentement ne compromet pas la licité du traitement fondé sur le consentement effectué avant ce retrait. En cas de retrait du consentement, nous effacerons immédiatement les données concernées, à moins que le traitement ultérieur puisse se fonder sur une base légale ne nécessitant pas votre consentement.

– Droit de réclamation (Art. 77 RGPD) : Si vous estimez que le traitement de vos données à caractère personnels est contraire au RGPD, vous avez le droit, sans préjudice de tout autre recours administratif ou juridictionnel, d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise.

8.2 DROIT D’OPPOSITION

SI NOUS TRAITONS VOS DONNEES PERSONNELLES EN ESTIMANT QU’IL EXISTE DES MOTIFS LEGITIMES ET IMPERIEUX QUI PREVALENT SUR

VOS PROPRES INTERETS, VOUS POUVEZ VOUS OPPOSER A TOUT MOMENT A CE TRAITEMENT POUR DES RAISONS TENANT A VOTRE SITUATION PARTICULIERE.

SI VOUS EXERCEZ CE DROIT D’OPPOSITION, LE TRAITEMENT DES DONNEES CONCERNEES CESSERA IMMEDIATEMENT. NOUS NOUS RESERVONS TOUTEFOIS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS PARVENONS A PROUVER QUE LA POURSUITE DU TRAITEMENT EST JUSTIFIEE PAR DES MOTIFS LEGITIMES ET IMPERIEUX QUI PREVALENT SUR VOS INTERETS, DROITS ET LIBERTES OU SI LA POURSUITE DU TRAITEMENT PERMET LA CONSTATATION, L’EXERCICE OU LA DEFENSE DE DROITS EN JUSTICE.

LORSQUE NOUS TRAITONS VOS DONNEES PERSONNELLES A DES FINS DE PROSPECTION, VOUS AVEZ LE DROIT DE VOUS OPPOSER A TOUT MOMENT AU TRAITEMENT DE VOS DONNEES A DE TELLES FINS DE PROSPECTION EN SUIVANT LES MODALITES DECRITES CI-DESSUS.

SI VOUS EXERCEZ VOTRE DROIT D’OPPOSITION AU TRAITEMENT A DES FINS DE PROSPECTION, VOS DONNEES NE SERONT PLUS TRAITEES A CES FINS.

9) Durée de conservation des données à caractère personnel

La durée de conservation des données personnelles est déterminée par la durée de conservation légale applicable (par exemple, les périodes de conservation commerciale et fiscale).
Après l’expiration de ces délais, les données correspondantes seront systématiquement et régulièrement effacées, à condition qu’elles ne soient plus nécessaires à l’exécution ou à l’initiation du contrat et/ou qu’il n’y ait plus d’intérêt légitime à leur conservation.