Politique de confidentialité

Politique de confidentialité de DriveDressy GmbH

 

Responsable du traitement

Le responsable du traitement des données est :

DriveDressy GmbH, Karl-Schmid-Straße 11, 81829 Munich, Allemagne, e-mail : info@drivedressy.com

Représentée par son directeur général : Leonard Krieger

Pour toute question concernant la protection des données, tu peux nous contacter à l'adresse info@drivedressy.com.

On te remercie de l'intérêt que tu portes à notre boutique en ligne. La protection de ta vie privée est très importante pour nous. Tu trouveras ci-dessous des informations détaillées sur la manière dont on traite tes données.

1. Données d'accès et hébergement

Tu peux consulter nos pages web sans fournir d’informations personnelles. À chaque fois que tu consultes une page web, le serveur web enregistre automatiquement un fichier journal de serveur qui contient, par exemple, le nom du fichier demandé, ton adresse IP, la date et l’heure de la consultation, le volume de données transférées et le fournisseur d’accès à l’origine de la demande (données d’accès), et qui documente cette consultation.

Ces données d’accès sont analysées exclusivement dans le but d’assurer le bon fonctionnement du site et d’améliorer notre offre. Conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD, cela sert à préserver nos intérêts légitimes, prépondérants au terme d’une mise en balance des intérêts, à présenter correctement notre offre. Les données d'accès sont traitées par notre hébergeur Shopify et supprimées dès qu'elles ne sont plus nécessaires aux fins mentionnées.

Hébergement par Shopify

Notre boutique en ligne est hébergée sur la plateforme Shopify. Pour les clients en Europe, le prestataire est Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »). Shopify traite pour notre compte toutes les données collectées lors de l'utilisation de ce site web et dans les formulaires de la boutique en ligne (sous-traitance conformément à l'article 28 du RGPD).

Shopify traite également des données au Canada et aux États-Unis, ainsi que par l'intermédiaire d'autres sous-traitants. Pour le Canada, il existe une décision d’adéquation de la Commission européenne. Pour les transferts vers les États-Unis, Shopify s’appuie sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne (art. 46, al. 2, let. c du RGPD). Plus d’infos : https://www.shopify.com/de/legal/datenschutz

La base juridique est l’art. 6, al. 1, phrase 1, let. b du RGPD (exécution du contrat) ainsi que notre intérêt légitime à assurer une mise à disposition sûre et efficace de notre boutique en ligne (art. 6, al. 1, phrase 1, let. f du RGPD).

Gestion du nom de domaine via Amazon Web Services

Notre nom de domaine (drivedressy.com) est géré par Amazon Web Services. Le prestataire est Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (« AWS »). Lorsque tu te rends sur notre site web, la requête est transmise à la boutique via les serveurs d’AWS (résolution de nom/DNS) ; ton adresse IP est alors traitée. AWS agit en tant que sous-traitant pour notre compte (art. 28 du RGPD). Dans la mesure où des données sont transférées à Amazon Web Services, Inc. aux États-Unis, cela se fait sur la base du cadre de protection des données UE-États-Unis. La base juridique est notre intérêt légitime à garantir une accessibilité fiable de notre site web (art. 6, al. 1, phrase 1, let. f du RGPD). Tu trouveras plus d’informations sur la protection des données chez AWS à l’adresse suivante : https://aws.amazon.com/de/privacy/.

Protection et mise à disposition du site web via Cloudflare

Pour protéger notre site web contre les attaques, les bots et les abus, et pour assurer une mise à disposition rapide et sécurisée, on utilise le service Cloudflare. Le prestataire est Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis (« Cloudflare »). Toutes les requêtes adressées à notre site web passent par les serveurs de Cloudflare. Dans ce cadre, on traite notamment ton adresse IP, des informations sur ton navigateur et ton appareil, la page consultée ainsi que la date et l’heure de l’accès. Cloudflare peut installer des cookies pour détecter les robots, ces cookies étant techniquement nécessaires à la sécurité du site web.

La base juridique est notre intérêt légitime à assurer un fonctionnement sûr et fiable de notre site web (art. 6, al. 1, phrase 1, let. f du RGPD) ou, pour les cookies techniquement nécessaires, l’article 25, al. 2, n° 2 de la TDDDG. Cloudflare traite les données pour notre compte (art. 28 du RGPD). Cloudflare est certifié dans le cadre du dispositif de protection des données UE-États-Unis ; les clauses contractuelles types de la Commission européenne s’appliquent en complément. Plus d’infos : https://www.cloudflare.com/de-de/privacypolicy/

2. Collecte et utilisation des données pour l'exécution du contrat, la prise de contact et lors de la création d'un compte client

On collecte des données à caractère personnel lorsque tu nous les communiques volontairement dans le cadre de ta commande ou lorsque tu nous contactes (par exemple via le formulaire de contact, le formulaire de vérification de la taille ou par e-mail). Les champs obligatoires sont signalés comme tels, car dans ces cas-là, on a absolument besoin de ces données pour l'exécution du contrat ou pour traiter ta demande, et tu ne peux pas finaliser ta commande ou ta prise de contact sans les fournir. Les données collectées sont indiquées dans les formulaires de saisie correspondants.

On utilise les données que tu nous as fournies conformément à l’art. 6, al. 1, phrase 1, let. b du RGPD pour l’exécution du contrat et le traitement de tes demandes. Cela vaut également pour la commande d’échantillons de tissu gratuits. L’indication de ton numéro de téléphone est obligatoire lors d’une commande, car on en a absolument besoin pour l’exécution de celle-ci – notamment pour pouvoir te joindre rapidement en cas de questions de dernière minute concernant ta commande ou ta livraison. Si tu as donné ton consentement à cet effet conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD en choisissant de créer un compte client, on utilise tes données pour ouvrir ce compte.

Formulaire de contact et demandes concernant les véhicules

Pour notre formulaire de contact, le formulaire de rétractation et les demandes concernant les véhicules, on utilise l’application Shopify « Powerful Form Builder » du fournisseur Globo Software, 24 Vo Chi Cong St., Cau Giay Dist., Hanoï, Vietnam (« Globo »). Les données que tu saisis (par ex. nom, adresse e-mail, informations sur le véhicule, ton message) sont traitées via l’application et nous sont transmises par e-mail. Le prestataire traite ces données pour notre compte (art. 28 du RGPD). Dans la mesure où des données sont transférées vers un pays tiers hors de l’UE (le Vietnam), ce transfert s’effectue sur la base des clauses contractuelles types de la Commission européenne visant à garantir un niveau adéquat de protection des données. La base juridique du traitement est l’art. 6, al. 1, phrase 1, let. b du RGPD, dans la mesure où ta demande concerne une commande ou un contrat ; dans les autres cas, c’est notre intérêt légitime à répondre à ta demande (art. 6, al. 1, phrase 1, let. f du RGPD). On efface les données dès que ta demande a été traitée de manière définitive et qu’aucune obligation légale de conservation ne s’y oppose.

Inscription en tant que client professionnel

Pour l’inscription en tant que client professionnel (B2B), on utilise l’application de formulaires « Forms » de Shopify. Les données que tu saisis (par exemple, le nom de l’entreprise, la personne de contact, les coordonnées) sont directement enregistrées dans ton compte client sur notre boutique en ligne et utilisées pour vérifier et traiter ton inscription. La base juridique est l’article 6, paragraphe 1, phrase 1, point b) du RGPD.

Vérification de l’adresse lors du processus de commande

Afin d’éviter tout problème de livraison, on vérifie l’adresse que tu as saisie lors du processus de commande à l’aide de l’application Shopify « AddressHero » de HeroSoftware GmbH, Walramstraße 23, 65510 Idstein, Allemagne. Si une information est incomplète (par exemple, un numéro de rue manquant), tu recevras un message d’avertissement. Dans ce cadre, ton adresse est transmise au prestataire et traitée par celui-ci pour notre compte (art. 28 du RGPD). La base juridique est l’art. 6, al. 1, phrase 1, let. b du RGPD (exécution du contrat) ainsi que notre intérêt légitime à une livraison sans erreur (art. 6, al. 1, phrase 1, let. f du RGPD).

Une fois le contrat entièrement exécuté ou ton compte client supprimé, tes données feront l’objet d’une limitation de traitement et seront supprimées à l’expiration des délais de conservation prévus par le droit fiscal et le droit commercial, sauf si tu as expressément consenti à une utilisation ultérieure de tes données ou si nous nous réservons le droit d’utiliser tes données au-delà de ces délais, dans la mesure où cela est autorisé par la loi et où nous t’en informons dans la présente déclaration. Tu peux supprimer ton compte client à tout moment, soit en nous envoyant un message via les coordonnées indiquées ci-dessous, soit en utilisant la fonction prévue à cet effet dans ton compte client.

3. Transmission des données

Aux fins de l’exécution du contrat, conformément à l’art. 6, al. 1, phrase 1, let. b du RGPD, on transmet tes données au transporteur chargé de la livraison, dans la mesure où cela est nécessaire pour livrer les marchandises commandées (nom, adresse de livraison). En fonction du prestataire de services de paiement que tu choisis lors du processus de commande, on transmet, pour le traitement des paiements, les données de paiement collectées à cet effet à l’établissement bancaire chargé du paiement et, le cas échéant, aux prestataires de services de paiement mandatés par nos soins ou au service de paiement sélectionné. Dans certains cas, les prestataires de services de paiement sélectionnés collectent eux-mêmes ces données, si tu crées un compte chez eux. Dans ce cas, tu dois te connecter au prestataire de services de paiement avec tes identifiants lors du processus de commande. La politique de confidentialité du prestataire de services de paiement concerné s’applique alors.

On propose les modes de paiement suivants :

  • PayPal : le prestataire est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Politique de confidentialité : https://www.paypal.com/de/legalhub/privacy-full
  • Carte bancaire (Visa, Mastercard, American Express, Maestro, UnionPay) : le paiement est traité via Shopify Payments, un service de Shopify International Limited, Victoria Buildings, 2e étage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande. Le traitement technique du paiement est assuré par Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande. Les données de carte sont traitées directement par le prestataire de services de paiement ; on ne reçoit pas les données complètes de la carte. Politique de confidentialité : https://www.shopify.com/de/legal/datenschutz et https://stripe.com/de/privacy
  • Apple Pay : le prestataire est Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande. Politique de confidentialité : https://www.apple.com/de/legal/privacy/
  • Google Pay : le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Politique de confidentialité : https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

Pour les paiements via Apple Pay ou Google Pay, les conditions d'utilisation et la politique de confidentialité du prestataire auprès duquel tu as créé ton compte s'appliquent en complément. La base juridique pour la transmission de tes données de paiement est l'art. 6, al. 1, phrase 1, let. b du RGPD.

Transmission des données aux prestataires de services d'expédition

Si tu nous as donné ton consentement explicite à cet effet pendant ou après ta commande, nous transmettons également ton adresse e-mail au prestataire de services d'expédition sélectionné, conformément à l'art. 6, al. 1, phrase 1, let. a du RGPD, afin que celui-ci puisse te contacter avant la livraison pour t'avertir ou convenir d'un créneau de livraison.

Tu peux retirer ton consentement à tout moment en nous envoyant un message via les coordonnées indiquées ci-dessous ou en contactant directement le prestataire de services d’expédition à l’adresse indiquée. Une fois ton consentement retiré, on effacera les données que tu as fournies à cette fin, sauf si tu as expressément accepté une utilisation ultérieure de tes données ou si on se réserve le droit d’utiliser tes données à d’autres fins, dans la mesure où cela est autorisé par la loi et où on t’en informe dans la présente déclaration.

Nous travaillons avec les prestataires de services d'expédition suivants :

  • Deutsche Post AG (DHL), Charles-de-Gaulle-Str. 20, 53113 Bonn, Allemagne, e-mail : impressum.paket@dhl.com
  • DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Allemagne, politique de confidentialité : https://www.dpd.com/de/de/datenschutz/

Envoi d'échantillons de tissu via Fillsend

L’expédition de nos échantillons de tissu est assurée par un prestataire externe : Fillsend, une marque de SR Regensburger GmbH, Jägerbergstraße 3, 93173 Wenzenbach, Allemagne. Lorsque tu commandes des échantillons de tissu, ton nom, ton adresse de livraison, tes coordonnées et les détails de ta commande sont automatiquement transmis depuis notre boutique à Fillsend via l'interface « FFN Connect », afin que Fillsend puisse emballer et expédier les échantillons. Fillsend traite ces données pour notre compte (art. 28 du RGPD). La base juridique est l’art. 6, al. 1, phrase 1, let. b du RGPD (exécution du contrat).

Autres sous-traitants

Pour la gestion des stocks et l’exécution des commandes, on utilise le système ERP Xentral de la société Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsbourg, Allemagne. Dans ce cadre, ce sont notamment tes données de commande, de contact et de livraison qui sont traitées. Xentral traite ces données exclusivement pour notre compte et selon nos instructions (art. 28 du RGPD). La base juridique est l’art. 6, al. 1, phrase 1, let. b du RGPD (exécution du contrat).

Pour l'importation et l'exportation des données de la boutique (par exemple, les données sur les produits, les analyses des sondages clients), on utilise l'application Shopify « Matrixify » de la SIA « ITissible », Antonijas iela 24-7, Riga, LV-1010, Lettonie. Dans ce cadre, des données clients peuvent également être traitées. Le prestataire traite les données exclusivement pour notre compte (art. 28 du RGPD). La base juridique est notre intérêt légitime à une gestion efficace de notre boutique (art. 6, al. 1, phrase 1, let. f du RGPD).

Chat en direct

Sur notre site web, on propose un chat en direct qui te permet de nous poser des questions. Pour ça, on utilise LiveChat de Text S.A., ul. Zwycięska 47, 53-033 Wrocław, Pologne. Quand tu utilises le chat, on traite les messages que tu saisis, ainsi que, le cas échéant, ton nom et ton adresse e-mail, mais aussi des données techniques comme ton adresse IP et la page consultée. La base juridique est l’art. 6, al. 1, phrase 1, let. b du RGPD, dans la mesure où ta demande concerne une commande ou un contrat ; dans les autres cas, c’est notre intérêt légitime à répondre à ta demande (art. 6, al. 1, phrase 1, let. f du RGPD). Dans la mesure où l’outil de chat installe des cookies qui ne sont pas techniquement nécessaires, cela ne se fait qu’avec ton consentement (article 25, paragraphe 1 de la TDDDG). Le prestataire traite les données pour notre compte (article 28 du RGPD). Si des données sont traitées sur des serveurs situés en dehors de l’UE (par exemple aux États-Unis), cela se fait sur la base des clauses contractuelles types de la Commission européenne. Plus d’infos : https://www.text.com/legal/privacy-policy/ On supprime les historiques de chat dès qu’ils ne sont plus nécessaires pour traiter ta demande.

Si tu as donné ton accord dans la bannière relative aux cookies, notre équipe peut également voir, via le chat, la page que tu es en train de consulter et les articles qui se trouvent dans ton panier, afin de pouvoir te conseiller de manière plus ciblée. La base juridique est ton consentement (art. 6, al. 1, phrase 1, let. a du RGPD en liaison avec l’article 25, al. 1 de la TDDDG), que tu peux retirer à tout moment via les paramètres des cookies.

4. Newsletter par e-mail et gestion des données clients (Klaviyo)

Publicité par e-mail avec inscription à la newsletter

Si tu t'inscris à notre newsletter – par exemple via un formulaire d'inscription sur notre site web ou en cochant la case lors du processus de commande –, on utilise les données nécessaires à cet effet ou celles que tu nous as communiquées séparément pour t'envoyer régulièrement notre newsletter par e-mail, sur la base de ton consentement conformément à l'art. 6, al. 1, phrase 1, let. a du RGPD.

Pour l’inscription, on utilise la procédure dite de « double opt-in » : après ton inscription, tu reçois un e-mail te demandant de confirmer ton inscription. Ce n’est qu’après ta confirmation que tu recevras la newsletter. On enregistre la date et l’heure de l’inscription et de la confirmation, ainsi que ton adresse IP, afin de pouvoir prouver ton consentement.

Tu peux te désabonner de la newsletter à tout moment, soit en envoyant un message via les coordonnées indiquées ci-dessous, soit en cliquant sur le lien prévu à cet effet dans la newsletter. Une fois désabonné, on supprimera ton adresse e-mail de la liste des destinataires, sauf si tu as expressément consenti à une utilisation ultérieure de tes données ou si on se réserve le droit d’utiliser tes données à d’autres fins, dans la mesure où cela est autorisé par la loi et où on t’en informe dans la présente déclaration.

Newsletter et gestion des données clients via Klaviyo

On utilise Klaviyo pour l'envoi de notre newsletter et la gestion de nos données clients. Le prestataire est Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02110, États-Unis. Klaviyo est un service qui permet notamment d’organiser et d’analyser l’envoi de newsletters. Lorsque tu saisis des données pour t’abonner à la newsletter (par exemple, ton adresse e-mail), celles-ci sont stockées sur les serveurs de Klaviyo.

De plus, Klaviyo est relié à notre boutique en ligne. Dans ce cadre, les données de nos clients issues des commandes et des comptes clients sont transmises à Klaviyo, notamment le nom, l’adresse e-mail, le numéro de téléphone, l’adresse postale ainsi que les informations relatives aux produits commandés. Cela s’applique que tu sois abonné ou non à notre newsletter. On utilise ces données pour gérer de manière centralisée nos fichiers clients et t’envoyer des informations liées à tes commandes. Tu ne recevras de messages publicitaires par e-mail ou WhatsApp que si tu y as donné ton accord. La base juridique est l’art. 6, al. 1, phrase 1, let. b du RGPD (exécution du contrat) ainsi que notre intérêt légitime à une gestion efficace de la clientèle (art. 6, al. 1, phrase 1, let. f du RGPD).

Klaviyo traite les données pour notre compte (art. 28 du RGPD) et également aux États-Unis. Klaviyo est certifié dans le cadre du dispositif de protection des données UE-États-Unis ; en outre, nous avons conclu des clauses contractuelles types de la Commission européenne.

On utilise Klaviyo pour analyser nos newsletters. Quand tu ouvres un e-mail envoyé via Klaviyo, un fichier contenu dans l’e-mail (appelé « balise web ») se connecte aux serveurs de Klaviyo. Ça nous permet de savoir si et quand tu as ouvert un message, et sur quels liens tu as cliqué. De plus, des informations techniques sont collectées (par exemple, l'heure de consultation, l'adresse IP, le type de navigateur et le système d'exploitation). Ces informations sont associées à ton profil de destinataire et servent à mieux adapter nos newsletters à tes centres d'intérêt.

Si tu as donné ton accord dans la bannière relative aux cookies, Klaviyo enregistre également les pages et les produits que tu consultes dans notre boutique en ligne, ainsi que les articles que tu ajoutes à ton panier. On utilise ces informations pour t'envoyer des contenus adaptés (par exemple, des rappels concernant un panier non finalisé). La base juridique est ton consentement, conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD, en liaison avec l’art. 25, al. 1 de la TDDDG.

Le traitement des données aux fins de l'envoi de la newsletter et de son analyse s'effectue sur la base de ton consentement (art. 6, al. 1, phrase 1, let. a du RGPD). Tu peux retirer ce consentement à tout moment en te désabonnant de la newsletter. Pour cela, on met à ta disposition un lien correspondant dans chaque message de la newsletter. La légalité des traitements de données déjà effectués n’est pas remise en cause par ce retrait.

Une fois que tu t'es désabonné de la newsletter, on supprime ton adresse e-mail de la liste de diffusion et on te bloque pour ne plus t'envoyer d'e-mails publicitaires. Les données qu'on a enregistrées pour d'autres raisons (par exemple, celles liées à tes commandes ou à ton compte client) ne sont pas concernées par cette mesure et seront supprimées dès qu'elles ne seront plus nécessaires et qu'aucune obligation légale de conservation ne s'y oppose.

Pour plus d'informations, consulte la politique de confidentialité de Klaviyo à l'adresse suivante : https://www.klaviyo.com/privacy

5. Communication via WhatsApp

Au cours du processus de commande, tu peux, via une case à cocher distincte et facultative, accepter qu’on te contacte via WhatsApp. On t’enverra alors des mises à jour sur l’état de l’expédition, des réponses à tes questions concernant le service client, ainsi que des actualités et des offres exclusives. La case n’est pas cochée par défaut ; tu peux passer ta commande même sans donner ce consentement.

Pour ça, on traite ton numéro de portable, ton nom, les détails de ta commande ainsi que le contenu des messages échangés. On enregistre ton consentement avec la date à laquelle tu l’as donné, pour pouvoir en apporter la preuve. La base juridique est ton consentement, conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD ainsi qu’au § 7, al. 2, n° 2 de la loi allemande sur la concurrence déloyale (UWG).

On gère l'envoi des messages via Klaviyo (Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02110, États-Unis), qui traite les données pour notre compte (art. 28 du RGPD ; pour le transfert de données vers les États-Unis, voir la section 4). Les messages sont envoyés via le service WhatsApp Business. Le prestataire est WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Dans ce cadre, des données peuvent également être transférées à Meta Platforms, Inc. aux États-Unis ; ce transfert s'appuie sur le cadre de protection des données UE-États-Unis ainsi que sur les clauses contractuelles types de la Commission européenne. Plus d'infos : https://www.whatsapp.com/legal/business-policy

Tu peux retirer ton consentement à tout moment, avec effet pour l'avenir, en nous envoyant un e-mail à info@drivedressy.com. On supprimera alors ton consentement et on ne t'enverra plus de messages WhatsApp. Dès qu'on t'envoie des messages via WhatsApp, tu peux également retirer ton consentement en répondant « STOP » à l'un de nos messages. On conserve tes données à cette fin jusqu'à ce que tu retires ton consentement. La licéité du traitement effectué jusqu'au retrait de ton consentement n'est pas affectée.

6. Cookies, gestion des consentements et analyse Web

Afin de rendre la visite de notre site web plus attrayante et de permettre l’utilisation de certaines fonctionnalités, d’afficher des produits adaptés ou de réaliser des études de marché, nous utilisons sur différentes pages des « cookies » et des technologies similaires.

On utilise des cookies techniquement nécessaires (par exemple pour le panier, le paiement et l’enregistrement de tes paramètres de cookies) sur la base de l’article 25, paragraphe 2, point 2 de la TDDDG et de l’article 6, paragraphe 1, phrase 1, point f du RGPD. On n’utilise tous les autres cookies et technologies – notamment pour l’analyse web et le marketing – que si tu y as donné ton accord (article 25, paragraphe 1 de la TDDDG en liaison avec l’article 6, paragraphe 1, phrase 1, point a) du RGPD).

Les cookies sont de petits fichiers texte qui sont stockés sur ton appareil et enregistrés par ton navigateur. Certains cookies contiennent ce qu’on appelle un « identifiant de cookie », un identifiant unique qui permet de reconnaître ton navigateur. Certains cookies sont supprimés à la fin de la session de navigation (cookies de session), d’autres restent sur ton appareil et nous permettent de reconnaître ton navigateur lors de ta prochaine visite (cookies persistants).

Tu peux configurer ton navigateur pour qu’il t’informe de l’installation de cookies, te permette de décider au cas par cas de les accepter ou d’interdire leur utilisation dans certains cas ou de manière générale. Tu trouveras la marche à suivre dans le menu d’aide de ton navigateur. On te signale que le refus des cookies peut avoir un impact sur le fonctionnement de notre site web.

Gestion du consentement (bannière de cookies)

Lors de ta première visite sur notre site web, on te demande ton consentement via une bannière de cookies. Pour cela, on utilise l’application Shopify « Consentmo ». C’est également via cette application que nous gérons le « Google Consent Mode » (version 2) : les services Google (Google Analytics, Google Ads) reçoivent ainsi les informations relatives aux finalités auxquelles tu as donné ton accord et traitent les données en fonction de tes choix. Tes choix, l’heure et un identifiant anonyme sont enregistrés afin de pouvoir prouver ta décision et en tenir compte lors de tes prochaines visites. La base juridique est l’art. 6, al. 1, phrase 1, let. c du RGPD (obligation de preuve) en liaison avec l’art. 7, al. 1 du RGPD. Tu peux modifier ou retirer ton consentement à tout moment via le lien « Paramètres des cookies » en bas de page.

Google Tag Manager

On utilise Google Tag Manager, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Tag Manager est un outil qui nous permet de gérer les codes de suivi et de marketing (appelés « balises ») sur notre site web. Il ne place pas lui-même de cookies et n’analyse pas les données des utilisateurs ; toutefois, lors du chargement, ton adresse IP est transmise à Google. Les services intégrés via le Tag Manager ne sont activés que conformément à tes choix dans la bannière relative aux cookies. La base juridique pour l’utilisation du Tag Manager est notre intérêt légitime à une gestion efficace de notre site web (art. 6, al. 1, phrase 1, let. f du RGPD). Dans la mesure où des données sont transférées à Google LLC aux États-Unis, cela se fait sur la base du cadre de protection des données UE-États-Unis.

Google Analytics 4

Si tu as donné ton consentement à cet effet (art. 6, al. 1, phrase 1, let. a du RGPD en liaison avec l’article 25, al. 1 de la TDDDG), on utilise Google Analytics 4 pour analyser l’utilisation de notre site web. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). L’intégration se fait via l’application Shopify « Google & YouTube », qui relie notre boutique à Google Analytics, Google Ads et au Google Merchant Center. Google Analytics utilise des cookies et des technologies similaires pour enregistrer, par exemple, les pages consultées, la durée de la visite, les appareils utilisés, les données de localisation approximatives et les interactions sur notre site web. Selon Google, les adresses IP ne sont pas enregistrées dans Google Analytics 4.

Les données peuvent également être transférées vers les serveurs de Google LLC aux États-Unis. Google LLC est certifiée dans le cadre du cadre de protection des données UE-États-Unis. Les données sont supprimées au bout de 14 mois. Tu peux retirer ton consentement à tout moment via les paramètres des cookies. Plus d’infos : https://policies.google.com/privacy

Microsoft Clarity

Si tu as donné ton consentement à cet effet (art. 6, al. 1, phrase 1, let. a du RGPD en liaison avec l’article 25, al. 1 de la TDDDG), on utilise le logiciel d’analyse Web Microsoft Clarity pour notre site. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande.

Microsoft Clarity est un outil qui permet aux entreprises d’évaluer la convivialité de leur site web. Pour ça, Microsoft Clarity enregistre les sessions des utilisateurs (par exemple, les mouvements de souris, les clics, le défilement, les pages consultées) et en tire des cartes thermiques et des analyses. On s’en sert pour repérer les problèmes d’utilisation de notre site web et l’améliorer.

Clarity est intégré à notre boutique via un module de code et utilise des cookies pour associer les pages consultées à une session. Les informations saisies dans les champs de formulaire (par exemple, nom, adresse e-mail, adresse postale ou messages de chat) sont automatiquement anonymisées (masquées) par Clarity et ne sont pas transmises à Microsoft. Clarity détecte également les accès automatisés (bots) et les exclut des analyses.

Clarity est relié à notre compte Google Analytics, ce qui permet de recouper les analyses issues de ces deux services.

Microsoft traite également des données aux États-Unis. Microsoft Corporation est certifiée dans le cadre du dispositif de protection des données UE-États-Unis ; de plus, Microsoft utilise les clauses contractuelles types de la Commission européenne (art. 46, al. 2, let. c du RGPD). À notre connaissance, les enregistrements sont supprimés par Microsoft au bout d’environ 30 jours, sauf si on les conserve séparément. Tu peux retirer ton consentement à tout moment via les paramètres des cookies.

Pour en savoir plus sur les données traitées lors de l'utilisation de Microsoft, consulte la politique de confidentialité sur : https://privacy.microsoft.com/de-de/privacystatement

7. Marketing en ligne

Google Ads (remarketing et suivi des conversions)

Grâce à Google Ads, on fait la promotion de ce site web dans les résultats de recherche Google ainsi que sur des sites web tiers. Si tu as donné ton consentement à cet effet (art. 6, al. 1, phrase 1, let. a du RGPD en liaison avec l’article 25, al. 1 de la TDDDG), un « cookie de remarketing » de Google est installé lorsque tu visites notre site web ; ce cookie permet automatiquement de diffuser des publicités ciblées en fonction de tes centres d’intérêt, grâce à un identifiant de cookie pseudonyme et en fonction des pages que tu as consultées. De plus, grâce au suivi des conversions de Google Ads, on mesure si les utilisateurs effectuent par exemple un achat après avoir cliqué sur une annonce. Pour cela, on utilise les « conversions améliorées » (Enhanced Conversions) : après un achat, ton adresse e-mail et, le cas échéant, ton numéro de téléphone, ton prénom, ton nom et ton adresse sont transmis à Google sous forme cryptée (hachée), afin que Google puisse associer l’achat à une annonce. L’intégration se fait via l’application Shopify « Google & YouTube ».

Via cette même application, on transmet également nos données produits (par exemple, les articles, les prix, la disponibilité) au Google Merchant Center, pour que nos produits puissent apparaître sur Google Shopping et dans les annonces. Aucune de tes données personnelles n'est transmise dans ce cadre.

Tout traitement de données allant au-delà de cela n’a lieu que si tu as donné ton accord à Google pour que ton historique de navigation sur le Web et dans les applications soit associé à ton compte Google et que les informations de ton compte Google soient utilisées pour personnaliser les publicités. Dans ce cas, si tu es connecté à Google pendant que tu visites notre site web, Google utilise tes données avec celles de Google Analytics pour créer des listes d’audience en vue d’un remarketing multi-appareils.

Google Ads est un service proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Dans la mesure où des informations sont transférées vers les serveurs de Google LLC aux États-Unis, cela se fait sur la base du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), au titre duquel Google LLC est certifiée. Tu peux retirer ton consentement à tout moment via les paramètres des cookies. Tu peux également désactiver la publicité personnalisée sur https://adssettings.google.com. Une fois que la finalité n'est plus d'actualité et que nous cessons d'utiliser Google Ads, les données collectées dans ce cadre seront supprimées.

Meta Pixel et API de conversion

Dans la mesure où tu as donné ton consentement à cet effet (art. 6, al. 1, phrase 1, let. a du RGPD en liaison avec l’article 25, al. 1 de la TDDDG), on utilise le Meta Pixel ainsi que l’API Conversions sur notre site web. Le fournisseur est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »). L'intégration se fait via l'application Shopify « Facebook & Instagram ».

Ça nous permet de suivre le comportement des utilisateurs après qu’ils ont vu ou cliqué sur l’une de nos publicités sur Facebook ou Instagram (par exemple : pages consultées, panier, achat). On peut ainsi mesurer l’efficacité de nos publicités et te proposer sur Facebook et Instagram des publicités qui correspondent à tes centres d’intérêt (remarketing). Avec l’API de conversion, ces événements sont en plus transmis directement de notre serveur à Meta.

Dans ce cadre, les données suivantes peuvent notamment être transmises à Meta : adresse IP, informations sur le navigateur, pages consultées et informations d’achat, ainsi que – sous forme cryptée (hachée) – ton adresse e-mail, ton numéro de téléphone le cas échéant, tes nom et prénom, ton code postal, ta ville, ton pays et un identifiant client.

Nous sommes conjointement responsables avec Meta de la collecte et de la transmission des données à Meta (art. 26 du RGPD). Tu trouveras l’accord conclu à cet effet à l’adresse suivante : https://www.facebook.com/legal/controller_addendum. Meta est seule responsable du traitement ultérieur. Les données peuvent également être transmises à Meta Platforms, Inc. aux États-Unis ; Meta est certifiée dans le cadre du cadre de protection des données UE-États-Unis. Tu peux retirer ton consentement à tout moment via les paramètres des cookies. Plus d'informations : https://www.facebook.com/privacy/policy

Balise Pinterest

Si tu as donné ton consentement à cet effet (art. 6, al. 1, phrase 1, let. a du RGPD en liaison avec l’article 25, al. 1 de la TDDDG), on utilise la balise Pinterest sur notre site web. Le fournisseur est Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande (« Pinterest »). Ça nous permet de mesurer l'efficacité de nos publicités sur Pinterest et de t'y proposer des publicités adaptées. Dans ce cadre, l'adresse IP, les informations relatives au navigateur, les pages consultées et les informations d'achat, ainsi que, le cas échéant, ton adresse e-mail, sont transmises sous forme cryptée (hachée). Dans la mesure où des données sont transmises à Pinterest, Inc. aux États-Unis, cela se fait sur la base du cadre de protection des données UE-États-Unis ou de clauses contractuelles types. Tu peux retirer ton consentement à tout moment via les paramètres des cookies. Plus d’infos : https://policy.pinterest.com/de/privacy-policy

8. Affichage des avis Google

On affiche sur notre site web les avis que les clients ont laissés sur DriveDressy via Google. Pour ça, on utilise l’application Shopify « Google Reviews » du fournisseur Reputon OÜ, Harju maakond, Tallinn, Kesklinna linnaosa, Vesivärava tn 50-201, 10152, Estonie. Lors du chargement du widget d'avis, les textes des avis ainsi que les noms et photos de profil des auteurs sont récupérés depuis les serveurs de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Ta adresse IP est alors transmise à Google. La base juridique est notre intérêt légitime à afficher les avis clients (art. 6, al. 1, phrase 1, let. f du RGPD). Dans la mesure où des données sont transférées à Google LLC aux États-Unis, cela se fait sur la base du cadre de protection des données UE-États-Unis.

9. Réseaux sociaux

Notre présence en ligne sur Facebook, YouTube, Instagram, Pinterest, TikTok, Xing, LinkedIn

Notre présence sur les réseaux sociaux et les plateformes sert à améliorer la communication active avec nos clients et nos prospects. On y donne des infos sur nos produits et nos promotions en cours.

Lorsque tu visites nos pages sur les réseaux sociaux, tes données peuvent être automatiquement collectées et enregistrées à des fins d’études de marché et de publicité. À partir de ces données, on crée ce qu’on appelle des « profils d’utilisation » en utilisant des pseudonymes. Ceux-ci peuvent servir, par exemple, à diffuser des publicités sur et en dehors des plateformes qui correspondent vraisemblablement à tes centres d’intérêt. À cette fin, des cookies sont généralement utilisés sur ton appareil. Conformément à l’article 6, paragraphe 1, point f) du RGPD, cela sert à préserver nos intérêts légitimes prépondérants, déterminés dans le cadre d’une mise en balance des intérêts, visant à optimiser la présentation de notre offre et à assurer une communication efficace avec nos clients et prospects. Si les opérateurs des plateformes concernées te demandent ton consentement, par exemple via une case à cocher, la base juridique du traitement des données est l’article 6, paragraphe 1, point a) du RGPD.

Dans la mesure où les plateformes mentionnées transfèrent des données vers les États-Unis, cela s’effectue sur la base du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou de clauses contractuelles types. Tu peux vérifier si une entreprise est certifiée sur https://www.dataprivacyframework.gov/list.

Pour obtenir des informations détaillées sur le traitement et l’utilisation des données par les prestataires, ainsi que leurs coordonnées, tes droits et tes options de paramétrage, notamment les possibilités de refus (opt-out), consulte les politiques de confidentialité des prestataires dont les liens figurent ci-dessous. Si tu as tout de même besoin d’aide à ce sujet, n’hésite pas à nous contacter.

  • Facebook : https://www.facebook.com/privacy/policy – Le traitement des données s’effectue sur la base d’un accord entre les responsables conjoints conformément à l’article 26 du RGPD : https://www.facebook.com/legal/terms/page_controller_addendum
  • Google/YouTube : https://policies.google.com/privacy?hl=de
  • Instagram : https://privacycenter.instagram.com/policy
  • Pinterest : https://policy.pinterest.com/de/privacy-policy
  • TikTok : https://www.tiktok.com/legal/privacy-policy-eea
  • LinkedIn : https://www.linkedin.com/legal/privacy-policy
  • Xing : https://privacy.xing.com/de/datenschutzerklaerung


Possibilité de refus (opt-out) :

  • Facebook/Instagram : https://www.facebook.com/settings?tab=ads
  • Google/YouTube : https://adssettings.google.com
  • Pinterest : https://www.pinterest.de/settings
  • TikTok : https://www.tiktok.com/setting (Paramètres → Confidentialité → Publicités)
  • LinkedIn : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
  • Xing : https://privacy.xing.com/de/datenschutzerklaerung/welche-rechte-koennen-sie-geltend-machen/widerspruchsrecht

10. Durée de conservation

Sauf mention d'une durée de conservation plus précise dans la présente politique de confidentialité, on conserve tes données à caractère personnel uniquement aussi longtemps que nécessaire pour la finalité concernée. Si le traitement repose sur ton consentement, on conserve les données jusqu'à ce que tu le retires. Les obligations légales de conservation (notamment en vertu du droit commercial et fiscal, généralement six ou dix ans) ne sont pas affectées ; dans ce cas, le traitement est limité et les données sont supprimées à l'expiration des délais.

11. Comment nous contacter et tes droits

En tant que personne concernée, tu disposes des droits suivants :

  • conformément à l’article 15 du RGPD, le droit de demander, dans les limites qui y sont précisées, des informations sur tes données à caractère personnel que nous traitons ;
  • conformément à l’article 16 du RGPD, le droit de demander sans délai la rectification des données à caractère personnel inexactes ou leur complétion parmi celles que nous avons enregistrées ;
  • conformément à l’article 17 du RGPD, le droit de demander l’effacement de tes données à caractère personnel que nous conservons, sauf si la poursuite du traitement est nécessaire à l’exercice de la liberté d’expression et d’information, au respect d’une obligation légale, pour des raisons d’intérêt public ou pour la constatation, l’exercice ou la défense de droits en justice ;
  • conformément à l’article 18 du RGPD, le droit de demander la limitation du traitement de tes données à caractère personnel, dans la mesure où tu conteste l’exactitude de ces données, où le traitement est illicite mais que tu t’opposes à leur effacement, nous n'avons plus besoin de ces données, mais que tu en as besoin pour faire valoir, exercer ou défendre des droits, ou si tu t'es opposé au traitement conformément à l'article 21 du RGPD ;
  • conformément à l’article 20 du RGPD, le droit de recevoir les données à caractère personnel que tu nous as fournies dans un format structuré, couramment utilisé et lisible par machine, ou d’exiger leur transmission à un autre responsable du traitement ;
  • conformément à l’article 7, paragraphe 3, du RGPD, le droit de retirer à tout moment le consentement donné, avec effet pour l’avenir. La licéité du traitement effectué jusqu’au retrait n’en est pas affectée ;
  • conformément à l'article 77 du RGPD, le droit de déposer une réclamation auprès d'une autorité de contrôle. En règle générale, tu peux t'adresser à l'autorité de contrôle de ton lieu de résidence habituel, de ton lieu de travail ou du siège de notre entreprise. L'autorité de contrôle compétente pour nous est l'Office bavarois de contrôle de la protection des données (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

Si tu as des questions sur la collecte, le traitement ou l'utilisation de tes données à caractère personnel, si tu souhaites obtenir des informations, faire rectifier, limiter ou supprimer des données, ou encore retirer un consentement donné ou t'opposer à une utilisation spécifique de tes données, n'hésite pas à nous contacter directement à l'adresse info@drivedressy.com ou via les coordonnées figurant dans nos mentions légales. On n'a pas désigné de délégué à la protection des données, car il n'y a pas d'obligation légale à cet égard.

Droit d'opposition

Dans la mesure où on traite des données à caractère personnel comme expliqué ci-dessus pour préserver nos intérêts légitimes prépondérants, déterminés dans le cadre d'une mise en balance des intérêts, tu peux t'opposer à ce traitement avec effet pour l'avenir. Si le traitement est effectué à des fins de marketing direct, tu peux exercer ce droit à tout moment comme décrit ci-dessus. Si le traitement est effectué à d’autres fins, tu ne disposes d’un droit d’opposition que s’il existe des motifs liés à ta situation particulière.

Une fois que tu auras exercé ton droit d’opposition, on ne traitera plus tes données à caractère personnel à ces fins, sauf si on peut prouver qu’il existe des motifs légitimes et impérieux justifiant le traitement et qui prévalent sur tes intérêts, droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.

Cela ne s'applique pas si le traitement est effectué à des fins de marketing direct. Dans ce cas, on ne traitera plus tes données à caractère personnel à cette fin.

Mise à jour : 06/10/2026