Politique de confidentialité

Par la présente politique de confidentialité, nous vous informons, conformément aux articles 13 et 14 du règlement général sur la protection des données (RGPD), de l'identité du responsable du traitement de vos données à caractère personnel, des données que nous traitons, des finalités et des bases juridiques de ce traitement ainsi que des droits dont vous disposez. Vous pouvez consulter cette politique à tout moment sur notre site web.


Responsable du traitement

Le responsable du traitement au sens du RGPD est :

MiG UG (haftungsbeschränkt)
représentée par son gérant, Dr Gunnar Frießner
Hitdorfer Str. 61b
51371 Leverkusen
Allemagne

Téléphone : +49 (0) 214 - 890 97 225
E-mail : info@tolisto.shop

Pour toute question relative à la protection des données et pour exercer vos droits, un simple message informel à cette adresse postale ou électronique suffit.

Ce site web est une place de marché. Si vous achetez auprès d'un fabricant ou d'un commerçant, celui-ci traite, en tant que responsable du traitement distinct, les données nécessaires à l'exécution de votre achat (par exemple nom, adresse de livraison, contenu de la commande). Vous pouvez voir qui est votre vendeur sur la page du produit, dans la confirmation de commande et sur la facture ; vous y trouverez également ses coordonnées.


Bases juridiques du traitement

Nous ne traitons des données à caractère personnel que si l'une des bases juridiques suivantes le permet :

Consentement (art. 6, par. 1, point a), du RGPD) – par exemple pour la newsletter. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir ; le traitement effectué jusqu'alors reste licite.

Contrat et mesures précontractuelles (art. 6, par. 1, point b), du RGPD) – votre compte client, vos commandes, le traitement des paiements, la transmission des données de commande au vendeur concerné ainsi que les messages relatifs à votre commande.

Obligation légale (art. 6, par. 1, point c), du RGPD) – en particulier les obligations de conservation prévues par le droit commercial et fiscal (§ 257 HGB, § 147 AO) pour les factures et les pièces comptables.

Intérêt légitime (art. 6, par. 1, point f), du RGPD) – un fonctionnement sûr et stable du site web (journaux du serveur), la prévention des abus et de la fraude ainsi que des fonctions telles que la recherche par périmètre. Vous pouvez vous opposer à un traitement fondé sur cette base (voir « Vos droits »).

Sans votre consentement, le stockage d'informations sur votre appareil (cookies, localStorage) se limite à ce qui est techniquement nécessaire (§ 25, al. 2, TDDDG) ; les statistiques et Google Analytics ne fonctionnent qu'avec votre consentement (§ 25, al. 1, TDDDG). Vous trouverez les détails dans les informations sur les cookies.


Hébergement

Nous exploitons le site web et tous les services associés – bases de données, e-mail, recherche, statistiques – sur des serveurs que nous louons auprès de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Les serveurs se trouvent dans des centres de données en Allemagne (Falkenstein et Nuremberg). Hetzner traite les données uniquement pour notre compte et selon nos instructions (sous-traitance au sens de l'art. 28 du RGPD). La base juridique est l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans un fonctionnement sûr et fiable.


Transmission et journalisation des données à des fins internes au système et à des fins statistiques

Lorsque vous accédez à notre site web, votre navigateur Internet transmet automatiquement, pour des raisons techniques, des données à notre serveur web. Il s'agit notamment de la date et de l'heure de l'accès, de l'URL du site web de provenance, du fichier consulté, du volume de données envoyées, du type et de la version du navigateur, du système d'exploitation ainsi que de votre adresse IP. Ces données sont stockées séparément des autres données que vous saisissez dans le cadre de l'utilisation de notre offre. Il ne nous est pas possible d'attribuer ces données à une personne déterminée. Nous les utilisons pour assurer le fonctionnement ainsi que pour détecter les erreurs et les attaques (durée de conservation : voir ci-dessous).


Données de base

Dans la mesure où une relation contractuelle entre vous et nous doit être établie, définie dans son contenu ou modifiée, nous collectons et utilisons vos données à caractère personnel dans la mesure nécessaire à ces fins.
Sur décision des autorités compétentes, nous pouvons, au cas par cas, fournir des renseignements sur ces données (données de base) dans la mesure où cela est nécessaire à des fins de poursuites pénales, de prévention des dangers, d'accomplissement des missions légales des autorités de protection de la Constitution ou du service de contre-espionnage militaire (Militärischer Abschirmdienst), ou de protection des droits de propriété intellectuelle.


Utilisation du site web et de votre compte client

Pour que vous puissiez utiliser le site web, nous traitons les données nécessaires à cet effet : vos données de connexion (adresse e-mail et jeton de connexion), la date et l'heure de votre dernière connexion et de votre dernière tentative de connexion échouée (pour protéger votre compte), le contenu de votre panier et de votre liste de favoris, les articles consultés récemment ainsi que vos paramètres, comme la langue. La base juridique est l'art. 6, par. 1, point b), du RGPD si vous utilisez un compte client ou passez commande, sinon l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans le bon fonctionnement du site web.

Sans votre consentement, nous ne créons pas de profils d'utilisation, ni à des fins publicitaires ni à des fins d'études de marché. Votre comportement d'utilisation n'est analysé que si vous avez consenti aux statistiques (voir « Statistiques »).

Nous ne fournissons des renseignements sur ces données aux autorités que si nous y sommes légalement tenus dans un cas particulier, par exemple sur décision en vue de poursuites pénales ou de la prévention des dangers (art. 6, par. 1, point c), du RGPD).


Cookies

Afin d'étendre les fonctionnalités de notre offre en ligne et de rendre son utilisation plus confortable pour vous, nous utilisons des « cookies ». À l'aide de ces « cookies », des données peuvent être stockées sur votre ordinateur lorsque vous consultez notre site web. Vous avez la possibilité d'empêcher l'enregistrement de cookies sur votre ordinateur en configurant votre navigateur en conséquence. Cela pourrait toutefois limiter les fonctionnalités de notre offre.


Recherche de lieux et indications de distance (OpenStreetMap)

Pour la recherche par périmètre (« Près de chez moi ») et les indications de distance par rapport aux fabricants, nous déterminons des coordonnées. Nous résolvons d'abord les lieux situés en Allemagne à l'aide de notre propre table de localités. Si cela n'aboutit pas – par exemple pour des lieux situés hors d'Allemagne ou lors d'une recherche par code postal –, nous interrogeons le service Nominatim de l'OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni). Seuls le lieu ou le code postal saisi et le pays sont alors transmis ; si vous utilisez la recherche avec votre compte client, la localité ou le code postal et le pays de votre adresse de livraison – et non la rue ni le nom. Pour les emplacements des fournisseurs, nous transmettons leur adresse professionnelle. La requête est effectuée par notre serveur ; votre adresse IP n'est pas transmise à OpenStreetMap. Nous conservons temporairement les coordonnées déterminées pendant 180 jours au maximum, afin que le même lieu ne doive pas être interrogé à nouveau. La base juridique est l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans une recherche par périmètre fonctionnelle et des indications de distance exactes. Pour en savoir plus : politique de confidentialité de l'OpenStreetMap Foundation.


Statistiques (uniquement avec votre consentement)

Si vous avez consenti aux statistiques dans la boîte de dialogue de consentement, nous enregistrons les pages que vous consultez et les zones sur lesquelles vous cliquez, afin d'améliorer notre offre. À cet effet, nous stockons un identifiant aléatoire dans votre navigateur. Nous n'enregistrons ni votre adresse IP ni l'identifiant complet de votre navigateur, et jamais ce que vous saisissez dans des formulaires. Si vous êtes connecté, nous associons ces données à votre compte client. Cette analyse s'effectue sur nos propres serveurs ; aucun prestataire tiers n'y participe. Si nous utilisons en outre Google Analytics sur ce site web, la section suivante s'applique.

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD, § 25, al. 1, TDDDG). Il est valable douze mois. Vous pouvez le retirer à tout moment dans les paramètres des cookies ; nous supprimons alors les données enregistrées jusque-là. Sans consentement, aucune statistique n'est établie.


Google Analytics (uniquement avec votre consentement)

Sur certains de nos sites web, nous utilisons en outre Google Analytics 4, un service d'analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Vous pouvez voir dans la boîte de dialogue de consentement si c'est le cas sur ce site web : Google Analytics y est mentionné si nous l'utilisons ici. Google Analytics n'est chargé qu'après que vous avez consenti aux statistiques. Google dépose alors des cookies (par exemple « _ga » et « _ga_… », durée de conservation jusqu'à deux ans) et enregistre les pages que vous consultez, la durée de votre visite, la page de provenance ainsi que des informations sur votre appareil, votre navigateur et votre localisation approximative. Google Analytics 4 ne stocke pas d'adresses IP. Nous n'utilisons ni les fonctions publicitaires ni l'association avec les services publicitaires de Google.

Google peut également transmettre les données à Google LLC aux États-Unis ; Google est certifié au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Google traite les données pour notre compte (sous-traitance au sens de l'art. 28 du RGPD). La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD, § 25, al. 1, TDDDG). Vous pouvez le retirer à tout moment dans les paramètres des cookies ; Google Analytics n'est alors plus exécuté et les cookies Google Analytics présents dans votre navigateur sont supprimés. Les données stockées chez Google sont supprimées au bout de 14 mois. Pour en savoir plus : politique de confidentialité de Google.


Traitement des paiements (Stripe)

Si vous payez en ligne, nous traitons le paiement via Stripe. Stripe reçoit à cette occasion les données nécessaires au paiement, par exemple le nom, l'adresse e-mail, l'adresse de facturation, le montant et le numéro de commande, ainsi que les données de paiement que vous saisissez directement chez Stripe. Nous ne voyons pas l'intégralité de vos données de carte ou de compte. Si vous choisissez lors du paiement un moyen de paiement tel que PayPal ou Klarna, ce prestataire reçoit également les données nécessaires au paiement ; ses informations sur la protection des données s'appliquent alors en complément.

Le prestataire est Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande. Stripe peut également transmettre des données à Stripe, Inc. aux États-Unis ; Stripe s'appuie pour cela sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et sur des clauses contractuelles types de la Commission européenne. Dans la mesure où Stripe s'acquitte d'obligations légales (par exemple les contrôles en matière de blanchiment de capitaux) ou lutte contre la fraude, Stripe en est lui-même responsable. La base juridique est l'art. 6, par. 1, point b), du RGPD et, pour la lutte contre la fraude, le point f). Pour en savoir plus : politique de confidentialité de Stripe.


Services d'IA

Certaines fonctions utilisent des modèles de langage de prestataires externes. Des données à caractère personnel ne leur sont transmises que dans les cas suivants, et uniquement dans la mesure requise par la tâche concernée :

– Traduction de messages : si vous écrivez à un vendeur ou à notre service client dans une autre langue, le texte du message peut être transmis à Groq pour traduction. Nous enregistrons la traduction avec le message.
– E-mails adressés aux vendeurs et à nous : nous faisons résumer les e-mails entrants en une phrase et, sur demande, les faisons traduire. À cet effet, le texte de l'e-mail (au maximum les 4 000 premiers caractères) est transmis à Google (Gemini) ou à Groq.
– Suggestions de réponse : les vendeurs et notre service client peuvent faire générer un projet de réponse à votre message. Votre message et l'état de votre commande (statut, expédition, retour – et non le nom ou l'adresse) sont alors transmis à Anthropic (Claude). Le projet est vérifié et envoyé par une personne.
– Conseiller d'achat IA : si vous l'utilisez, votre question est transmise à Anthropic (Claude).

La recherche de produits elle-même est calculée par un modèle de langage sur nos propres serveurs ; vos requêtes de recherche ne sont transmises à aucun prestataire tiers.

Sont utilisés : Groq, Inc. (États-Unis), Google Ireland Limited ou Google LLC (Gemini, États-Unis), Anthropic PBC (Claude, États-Unis) et OpenAI (ChatGPT, États-Unis). Les prestataires traitent les données afin de générer la réponse ; pour le transfert vers les États-Unis, nous nous appuyons sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) lorsque le prestataire y est certifié, et pour le reste sur des clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c), du RGPD). La base juridique est l'art. 6, par. 1, point b), du RGPD lorsque la fonction sert à l'exécution d'un contrat, sinon le point f) ; notre intérêt légitime réside dans une communication rapide au-delà des barrières linguistiques.


Durée de conservation

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la finalité concernée ou exigée par la loi :

– Journaux du serveur : uniquement aussi longtemps qu'ils sont nécessaires à la recherche d'erreurs et à la défense contre les attaques ; ils sont ensuite écrasés
– Compte client : jusqu'à ce que vous le supprimiez. Lors de la suppression, nous effaçons vos données de profil, votre carnet d'adresses, votre panier, votre liste de favoris, votre inscription à la newsletter et votre profil statistique ; les commandes sont conservées pendant les délais légaux
– Commandes, factures et pièces comptables : huit ans, lettres commerciales et d'affaires six ans (§ 257 HGB, § 147 AO), à compter dans chaque cas de la fin de l'année civile
– Messages et e-mails : aussi longtemps qu'ils sont nécessaires au traitement de votre demande et pour d'éventuelles questions ; nous conservons les messages relatifs à une commande aussi longtemps que la commande
– Newsletter : jusqu'à votre désinscription
– Statistiques : consentement douze mois, données enregistrées 365 jours au maximum, suppression immédiate en cas de retrait
– Google Analytics : cookies jusqu'à deux ans (en cas de retrait, nous les supprimons dans votre navigateur), données chez Google 14 mois
– Données de localisation pour la recherche par périmètre : 180 jours au maximum

Ce que Stripe et les autres prestataires mentionnés conservent sous leur propre responsabilité est régi par leurs informations sur la protection des données.


Vos droits

Vous disposez à notre égard des droits suivants concernant les données à caractère personnel qui vous concernent :

– Accès aux données stockées, à leurs finalités, à leurs destinataires et à leur durée de conservation (art. 15 du RGPD)
– Rectification des données inexactes ou incomplètes (art. 16 du RGPD)
– Effacement, dans la mesure où aucune obligation légale de conservation ne s'y oppose (art. 17 du RGPD)
– Limitation du traitement (art. 18 du RGPD)
– Portabilité des données : remise des données que vous avez fournies dans un format courant et lisible par machine (art. 20 du RGPD)
– Retrait d'un consentement donné, avec effet pour l'avenir (art. 7, par. 3, du RGPD)

Sur demande, nous fournissons également ces informations par voie électronique. Vous pouvez en outre supprimer vous-même votre compte client à tout moment dans votre compte.

Droit d'opposition (art. 21 du RGPD)

Lorsque nous traitons vos données sur la base d'un intérêt légitime (art. 6, par. 1, point f), du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous ne traitons alors plus les données, à moins que nous ne démontrions qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à la constatation, à l'exercice ou à la défense de droits en justice. Vous pouvez vous opposer à tout moment, sans avoir à motiver votre demande, à l'utilisation de vos données à des fins de prospection.

Droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 du RGPD)

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise. L'autorité compétente pour nous est :

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de


Protection des données

L'utilisation de notre site web est en règle générale possible sans fournir de données à caractère personnel. Dans la mesure où des données à caractère personnel (par exemple nom, adresse ou adresse e-mail) sont collectées sur nos pages, cela se fait toujours – dans la mesure du possible– sur une base volontaire. Nous ne transmettons vos données que dans la mesure où cela est nécessaire au traitement de votre commande (par exemple au vendeur, au prestataire de services de paiement et à l'entreprise de transport), où nous y sommes légalement tenus ou où vous y avez consenti. Nous attirons en outre votre attention sur le fait que la transmission de données sur Internet (par exemple lors de la communication par e-mail) peut présenter des failles de sécurité. En effet, une protection sans faille des données contre l'accès par des tiers n'est pas possible. Nous nous opposons expressément par la présente à l'utilisation, par des tiers, des coordonnées publiées dans le cadre de l'obligation de mentions légales pour l'envoi de publicités et de documents d'information non expressément sollicités. Les exploitants de ces pages se réservent expressément le droit d'engager des poursuites judiciaires en cas d'envoi non sollicité d'informations publicitaires, par exemple par des courriels indésirables (spam).