Politique de confidentialité

Le responsable du traitement de vos données à caractère personnel dans le cadre de l'utilisation de notre boutique en ligne equion.vet est :

MI Europe GmbH
Fritz-Reuter-Str. 28
D-60320 Frankfurt a. Main
Allemagne

Gérant : Kai Lahmann
E-mail : [email protected]
Téléphone : +49 69 7953 8662

MI Europe GmbH n'est pas légalement tenue de désigner un délégué à la protection des données et n'en a pas désigné. Pour toute question relative à la protection des données, veuillez vous adresser à l'adresse e-mail ci-dessus.

Nous traitons les données que vous nous communiquez activement – notamment vos nom, adresse e-mail, adresses de livraison et de facturation, numéro de téléphone et données de paiement – lorsque vous passez une commande, créez un compte client, vous abonnez à notre newsletter ou nous contactez.

Par ailleurs, nos systèmes collectent automatiquement des données techniques lorsque vous consultez notre boutique :

• type et version du navigateur
• système d'exploitation utilisé
• URL de référence (referrer)
• nom d'hôte de l'ordinateur accédant au site
• heure de la requête serveur
• adresse IP (tronquée)

Ces données ne sont pas rapprochées d'autres sources de données.

Nous traitons vos données aux finalités suivantes, sur la base légale indiquée dans chaque cas :

• Exécution du contrat – traitement de votre commande, gestion de votre compte client, livraison des produits, gestion des retours et des remboursements. Base légale : art. 6, par. 1, point b) du RGPD.
• Obligation légale – conservation des pièces comptables et fiscales pendant les délais légaux. Base légale : art. 6, par. 1, point c) du RGPD.
• Consentement – newsletter et e-mails marketing, cookies de mesure d'audience et de marketing, ainsi que le recours aux services mentionnés aux sections 8 et 9. Base légale : art. 6, par. 1, point a) du RGPD et, pour l'accès à votre terminal, § 25, al. 1 de la loi allemande TDDDG. Le consentement peut être retiré à tout moment avec effet pour l'avenir ; la licéité du traitement effectué avant le retrait n'en est pas affectée.
• Intérêts légitimes – prévention de la fraude, sécurité informatique et sécurité de la boutique, mise à disposition techniquement irréprochable et amélioration de notre offre. Base légale : art. 6, par. 1, point f) du RGPD.

La base légale applicable est également indiquée pour chaque traitement dans les sections ci-après.

Notre boutique est exploitée sur la plateforme Shopify. Le prestataire est Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande.

Shopify traite vos données à caractère personnel en qualité d'hébergeur externe et pour notre compte. Le traitement repose sur l'art. 6, par. 1, point b) du RGPD (exécution du contrat) et sur l'art. 6, par. 1, point f) du RGPD (intérêt légitime à une mise à disposition sûre et efficace de la boutique). Nous avons conclu avec Shopify un contrat de sous-traitance conformément à l'art. 28 du RGPD.

Shopify peut transférer des données vers des pays tiers, notamment vers les États-Unis et le Canada. Ces transferts reposent sur les clauses contractuelles types de l'UE ; Shopify est en outre certifiée au titre du EU-US Data Privacy Framework.

Politique de confidentialité de Shopify : shopify.com/legal/privacy

L'hébergeur de notre boutique collecte et conserve automatiquement des informations dans des fichiers journaux que votre navigateur transmet (voir section 2). Cette collecte repose sur l'art. 6, par. 1, point f) du RGPD. Notre intérêt légitime réside dans une présentation techniquement irréprochable et dans l'optimisation de notre boutique.

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels – tels que les commandes et les données de paiement – notre boutique utilise un chiffrement SSL/TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et qu'un symbole de cadenas s'affiche. Au sein de notre entreprise, l'accès aux données clients est réservé aux personnes autorisées.

Notre boutique utilise des cookies et des technologies comparables. Les cookies strictement nécessaires sont déposés sur la base de l'art. 6, par. 1, point f) du RGPD et du § 25, al. 2, n° 2 de la loi allemande TDDDG. Les cookies de mesure d'audience, de préférence et de marketing sont déposés exclusivement sur la base de votre consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG).

Vous pouvez retirer votre consentement à tout moment via le lien « Paramètres des cookies » situé en pied de page de chaque page. Le retrait est aussi simple que l'octroi du consentement.

Pour recueillir et documenter votre consentement, nous utilisons une plateforme de gestion du consentement. Sont enregistrés votre consentement ou son retrait, votre adresse IP tronquée, des informations sur votre navigateur et votre terminal ainsi que la date et l'heure de votre visite. Base légale : art. 6, par. 1, point c) du RGPD (obligation de démontrer le consentement).

Les cookies déposés individuellement – avec leur nom, leur fournisseur, leur finalité et leur durée de vie – sont énumérés dans notre Politique relative aux cookies.

Les services mentionnés dans la présente section sont utilisés exclusivement sur la base de votre consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG). Le consentement peut être retiré à tout moment.

8.1 Google Tag Manager

Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Tag Manager sert à gérer et à déployer les outils intégrés par son intermédiaire. Il ne crée pas lui-même de profils d'utilisateurs, ne dépose pas de cookies et n'effectue aucune analyse propre, mais il enregistre votre adresse IP, laquelle peut également être transférée vers les États-Unis.

8.2 Google Analytics 4

Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics 4 nous permet d'analyser le comportement des utilisateurs dans notre boutique. Sont notamment enregistrés les pages vues, la durée de consultation, le système d'exploitation, la source de trafic, les interactions ainsi que des mesures e-commerce telles que les commandes passées et les montants des commandes. Google Analytics utilise des technologies de reconnaissance de l'utilisateur, en particulier des cookies.

Google Analytics 4 tronque les adresses IP au sein de l'UE ou de l'EEE avant tout traitement ultérieur ; les adresses IP ne sont ni journalisées ni conservées dans Google Analytics 4. Nous avons conclu avec Google un contrat de sous-traitance conformément à l'art. 28 du RGPD. Les transferts vers les États-Unis reposent sur les clauses contractuelles types de l'UE ; Google est certifiée au titre du EU-US Data Privacy Framework.

Politique de confidentialité de Google : policies.google.com/privacy

8.3 Google Ads et suivi des conversions

Le prestataire est Google Ireland Limited. Le suivi des conversions nous permet de savoir si des utilisateurs ont effectué une action déterminée, par exemple un achat, après avoir cliqué sur une annonce Google. Un cookie est déposé à cette fin sur votre terminal.

8.4 Google Remarketing

Le prestataire est Google Ireland Limited. Google Remarketing permet de diffuser des annonces personnalisées aux visiteurs de notre boutique au sein du réseau publicitaire de Google. Vous pouvez désactiver la publicité personnalisée sur myadcenter.google.com.

8.5 Meta Pixel (Facebook et Instagram)

Le prestataire est Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Le Meta Pixel nous permet de suivre le comportement des visiteurs après un clic sur une annonce Meta, de constituer des audiences et de diffuser des annonces aux utilisateurs ayant déjà consulté notre offre. Votre adresse IP et d'autres attributs peuvent à cette occasion être transférés à Meta Platforms Inc. aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de l'UE ; Meta est certifiée au titre du EU-US Data Privacy Framework.

Informations complémentaires : facebook.com/privacy/policy

8.6 Klaviyo

Le prestataire est Klaviyo, Inc., 125 Summer Street, 6th Floor, Boston, MA 02110, États-Unis. Klaviyo enregistre votre comportement dans notre boutique – par exemple les pages consultées et les produits vus – afin de personnaliser les newsletters et les campagnes marketing. Les transferts vers les États-Unis reposent sur les clauses contractuelles types de l'UE ; Klaviyo est certifiée au titre du EU-US Data Privacy Framework.

Informations sur la protection des données : klaviyo.com/legal/privacy-notice

Lorsque vous consultez des pages contenant des éléments des services mentionnés ci-après, une connexion est établie avec leurs serveurs et le prestataire concerné est ainsi informé de votre visite. Cette intégration repose sur votre consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG).

• LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande.
• Instagram / Meta – Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande.
• YouTube – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Nous intégrons YouTube en mode de confidentialité avancée.
• Google Maps – Google Ireland Limited. L'affichage des cartes nécessite la transmission de votre adresse IP.

10.1 Prestataires de services de paiement

Pour le traitement des paiements, nous collaborons avec les prestataires suivants :

• Shopify Payments / Stripe – Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande.
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg.
• Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. Pour les achats sur facture et en plusieurs fois, Klarna peut procéder à une vérification de solvabilité.

La communication repose sur l'art. 6, par. 1, point b) du RGPD. Nous ne conservons pas les données complètes de carte bancaire ; celles-ci sont traitées exclusivement par des prestataires de services de paiement certifiés PCI-DSS.

10.2 Prestataires de services de livraison

Pour exécuter les livraisons, nous transmettons vos données de livraison – nom, adresse et, le cas échéant, numéro de téléphone – au transporteur mandaté. Cette transmission repose sur l'art. 6, par. 1, point b) du RGPD. Les transporteurs utilisent vos données exclusivement pour la livraison de votre commande.

Si vous souhaitez vous abonner à notre newsletter, nous avons besoin de votre adresse e-mail ainsi que d'une confirmation que vous êtes titulaire de l'adresse indiquée et que vous consentez à recevoir la newsletter (procédure de double opt-in).

Le traitement repose sur votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez retirer votre consentement à tout moment, par exemple via le lien de désabonnement figurant dans chaque newsletter. Le retrait n'affecte pas la licéité du traitement effectué auparavant.

Nous ne vendons pas de données à caractère personnel. Vos données ne sont communiquées que dans la mesure nécessaire à l'exploitation de la boutique et à l'exécution de votre contrat.

Les prestataires qui traitent des données pour notre compte sont contractuellement liés et agissent uniquement sur nos instructions. Les prestataires de services de paiement traitent vos données de paiement en qualité de responsables du traitement distincts, conformément à leurs propres informations relatives à la protection des données.

Une communication aux autorités répressives ou de contrôle intervient dans la mesure où nous y sommes légalement tenus.

Notre boutique est exploitée via Shopify et une partie de l'infrastructure peut être située en dehors de l'UE. Certains des services mentionnés aux sections 8 et 9 transfèrent également des données vers des pays tiers, en particulier vers les États-Unis.

Lorsque les prestataires sont certifiés au titre du EU-US Data Privacy Framework, le transfert repose sur la décision d'adéquation de la Commission européenne. Tous les autres transferts vers des pays tiers reposent sur les clauses contractuelles types approuvées par la Commission européenne, complétées par des mesures de protection supplémentaires. Les détails figurent dans les sections correspondantes de la présente politique.

Sauf durée plus spécifique indiquée dans la présente politique, nous conservons vos données jusqu'à ce que la finalité du traitement cesse de s'appliquer :

• compte client : en règle générale 2 ans après la dernière activité
• pièces de commande et pièces comptables : jusqu'à 10 ans, conformément aux délais de conservation commerciaux et fiscaux allemands
• correspondance d'assistance : jusqu'à 6 mois

Si vous faites valoir une demande d'effacement fondée ou si vous retirez votre consentement, nous supprimons vos données, sauf obligation légale de conservation contraire. Dans ce cas, l'effacement intervient à l'expiration du délai.

En vertu du RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15 du RGPD) – vous pouvez demander une copie des données que nous détenons à votre sujet.
• Droit de rectification (art. 16 du RGPD) – vous pouvez demander la correction de données inexactes ou la complétion de données incomplètes.
• Droit à l'effacement (art. 17 du RGPD) – vous pouvez demander l'effacement lorsque aucune obligation légale de conservation ne s'y oppose.
• Droit à la limitation du traitement (art. 18 du RGPD).
• Droit à la portabilité des données (art. 20 du RGPD) – vous recevez vos données dans un format structuré, couramment utilisé et lisible par machine.
• Retrait du consentement (art. 7, par. 3, du RGPD) – à tout moment avec effet pour l'avenir.
• Réclamation auprès d'une autorité de contrôle (art. 77 du RGPD).

Droit d'opposition au titre de l'art. 21 du RGPD

Lorsque le traitement repose sur l'art. 6, par. 1, point e) ou f) du RGPD, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données à caractère personnel ; cela vaut également pour un profilage fondé sur ces dispositions.

Si vous formez opposition, nous ne traiterons plus vos données, à moins que nous ne puissions démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts, droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice.

Lorsque vos données sont traitées à des fins de prospection commerciale, vous avez le droit de vous opposer à tout moment à ce traitement, y compris au profilage qui y est lié.

Exercice de vos droits

Pour exercer vos droits, adressez-vous à [email protected]. Nous répondons dans un délai d'un mois à compter de la réception de votre demande. Si le traitement de votre demande devait exceptionnellement prendre plus de temps, nous vous en informerons.

Afin d'éviter toute divulgation non autorisée, nous pouvons vérifier votre identité avant de donner suite à une demande.

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden, Allemagne
Téléphone : +49 611 1408-0
E-mail : [email protected]
datenschutz.hessen.de

Nous nous opposons par la présente à l'utilisation des coordonnées publiées au titre de nos obligations en matière de mentions légales pour l'envoi de publicités et de documents d'information non expressément sollicités. Nous nous réservons expressément le droit d'engager des poursuites en cas d'envoi non sollicité d'informations publicitaires.

Nous adaptons la présente politique de confidentialité lorsque la situation juridique ou nos traitements évoluent. La version en vigueur est toujours publiée sur cette page avec sa date d'effet.