Politique de confidentialité

Notre politique de confidentialité utilise les termes tels qu’ils sont définis dans le règlement général sur la protection des données (article 4 du RGPD).

Le responsable de la collecte, du traitement et de l’utilisation de vos données personnelles au sens du règlement général sur la protection des données est la société Bischoff, Kauffmann & Otani GbR, Hohenzollerndamm 152, 14199 Berlin, Allemagne.

La société Bischoff, Kauffmann & Otani GbR est représentée par les associés gérants Florian Norbert Bischoff, Jens Kauffmann et Takeshi Otani et peut être contactée comme suit : e-mail : support@culinario-mortale.fr, site web : www.culinario-mortale.fr.

La société Bischoff, Kauffmann & Otani GbR n’a pas désigné de délégué à la protection des données et n’y est d’ailleurs pas légalement tenue. La protection des données étant pour nous une préoccupation majeure et donc l’affaire de la direction, vous pouvez vous adresser directement aux gérants pour toute question relative à la protection des données ; ils traiteront votre demande avec compétence et en priorité.

Dans le cadre de l’exploitation de la boutique en ligne, vos données personnelles sont traitées par nous afin de vous informer sur notre entreprise et nos produits, de vous permettre d’acheter nos produits, de vous fournir aide et assistance et, si vous le souhaitez, de prendre contact avec vous à d’autres fins. Le traitement de données personnelles a également lieu pour rendre la boutique en ligne et les services associés disponibles et pour exploiter la boutique en ligne de manière sûre et efficace. Vos données personnelles sont traitées par nous exclusivement à ces fins.

Notre boutique en ligne utilise des cookies et des technologies de suivi. Les cookies sont de petits fichiers texte qui sont enregistrés sur votre appareil et qui permettent, lors de votre prochaine visite, de reconstituer les paramètres déjà définis et les autres modifications que vous avez effectuées.

Nous distinguons les cookies essentiels des cookies non essentiels. Vous avez en principe la possibilité de bloquer l’enregistrement de cookies dans votre navigateur et de supprimer les cookies déjà enregistrés. Dans ce cas, il se peut que certaines fonctionnalités du site ne fonctionnent plus, ou seulement de manière limitée.

Lors de votre visite sur notre site, nous vous donnons la possibilité de définir vos paramètres de confidentialité et, à cette occasion, de consentir à l’utilisation de cookies et de technologies de suivi non essentiels ou de la refuser. Vos paramètres et consentements sont enregistrés exclusivement en local sur votre appareil (dans le « Local Storage » de votre navigateur) et ne sont pas transmis à nous ni à des tiers. Si vous souhaitez révoquer ou modifier vos consentements, vous pouvez à tout moment supprimer les données enregistrées localement dans votre navigateur. Si vous rechargez ensuite le site, votre consentement aux cookies vous sera à nouveau demandé.

Vous pouvez également gérer vos consentements et vos paramètres de confidentialité en cliquant sur le bouton suivant :

Nous ne conservons les données personnelles que jusqu’à ce que la finalité de leur conservation soit atteinte ou que des obligations légales de conservation l’exigent. Lorsque la finalité de la conservation est atteinte ou a disparu et que tous les délais légaux de conservation ont expiré, les données enregistrées sont supprimées par nos soins.

4.1 Sécurité et disponibilité de la boutique en ligne

Pour vous rendre la boutique en ligne disponible, permettre ses fonctions de base et son bon fonctionnement, il est techniquement nécessaire de traiter certaines de vos données personnelles. Ainsi, lors de la connexion entre le terminal et les serveurs sur lesquels la boutique en ligne et nos médias (par exemple les images) sont hébergés, l’adresse IP du terminal utilisé, l’identifiant du terminal utilisé, le système d’exploitation utilisé et le navigateur sont automatiquement traités afin de garantir l’établissement d’une connexion sécurisée.

Selon le lieu depuis lequel vous accédez à nos offres, ces données sont également envoyées à des serveurs situés dans des pays tiers sûrs. Les pays tiers sûrs sont ceux auxquels la Commission européenne a reconnu un niveau de protection des données adéquat et dont la législation nationale garantit une protection des données personnelles comparable à celle du droit de l’Union européenne.

En particulier, des cookies essentiels sont également placés sur le terminal que vous utilisez pour assurer la disponibilité de base de la boutique en ligne.

Il s’agit certes de données relatives à l’appareil, mais ces données peuvent éventuellement permettre d’établir un lien avec votre personne. La base juridique du traitement est l’art. 6, par. 1, b) du RGPD (exécution du contrat).

Afin de garantir la sécurité de l’exploitation de la boutique en ligne, les adresses IP, l’identifiant de l’appareil, les identifiants des terminaux utilisés, des systèmes d’exploitation et des navigateurs, la date et l’heure de la visite, le site Internet depuis lequel vous accédez à notre boutique en ligne (referrer), votre fournisseur d’accès à Internet (FAI) ainsi que les pages que vous consultez sont traités sous forme de fichiers journaux (logfiles).

Pour exploiter notre boutique en ligne de manière fiable et sûre, nous utilisons un réseau de diffusion de contenu (Content Delivery Network, CDN). Il s’agit d’un réseau de serveurs qui mettent en cache des contenus et des médias en plusieurs endroits du monde. Lors de l’utilisation de nos offres, une connexion est établie entre votre terminal et les serveurs de notre CDN.

La base juridique du traitement est l’art. 6, par. 1, b) du RGPD (exécution du contrat).

4.2 Établissement de statistiques

4.2.1 Google Analytics

Si vous avez donné votre consentement comme décrit ci-dessus, notre boutique en ligne utilise Google Analytics. Ce service nous permet, grâce à l’établissement de rapports, de comprendre l’utilisation de notre boutique en ligne et ainsi d’adapter notre offre aux besoins des utilisateurs.

Google Analytics place ses propres cookies, qui transmettent en règle générale les données collectées à un serveur situé aux États-Unis, où elles sont stockées.

Les données générées et traitées par Google Analytics comprennent l’adresse IP utilisée par votre appareil, la date et l’heure de la visite, le type de navigateur et le système d’exploitation de votre appareil, le site Internet depuis lequel vous accédez à notre boutique en ligne (referrer), votre fournisseur d’accès à Internet (FAI) ainsi que les pages que vous consultez, y compris le temps que vous passez sur ces pages.

Nous utilisons l’extension _gat._anonymizeIp, grâce à laquelle votre adresse IP est raccourcie et anonymisée par Google lorsque l’accès à notre boutique en ligne s’effectue depuis un État membre de l’Union européenne ou depuis un autre État partie à l’accord sur l’Espace économique européen.

Si vous ne souhaitez pas que vos données soient collectées par Google Analytics, vous trouverez sous le lien suivant un module complémentaire de navigateur qui vous permet de vous opposer au traitement par Google : https://tools.google.com/dlpage/gaoptout?hl=fr Vous pouvez en outre bloquer l’enregistrement de cookies par Google Analytics comme décrit ci-dessus ou révoquer votre consentement au suivi par Google Analytics.

La base juridique du traitement des données est l’art. 6, par. 1, phrase 1, a) du RGPD (consentement).

L’exploitant du service Google Analytics est Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA.

Vous trouverez de plus amples informations sur les dispositions de Google en matière de protection des données à l’adresse https://policies.google.com/privacy?hl=fr

4.3 Recherche de revendeurs

Dans notre recherche de revendeurs, nous vous offrons la possibilité de rechercher, en indiquant une adresse ou une ville, des revendeurs proches de chez vous qui proposent nos produits dans le commerce de détail physique.

Pour la conversion des données que vous indiquez en degrés de longitude et de latitude et pour l’affichage des revendeurs sur une carte interactive, nous utilisons les services Google Places API et Google Maps API.

En consultant la page de recherche de revendeurs et en utilisant cette recherche, les données que vous indiquez sont transmises à Google via la boutique en ligne.

Même si ces données ne permettent pas nécessairement de tirer des conclusions sur votre lieu de résidence ou de séjour, et donc sur votre personne, elles peuvent néanmoins en constituer un indice et sont donc traitées par nous comme des données personnelles.

Google collecte et traite ces données, qui sont en règle générale transmises à un serveur situé aux États-Unis, où elles sont stockées.

Les catégories de données générées et traitées via la boutique en ligne par Google Maps API et Google Places API sont l’adresse IP utilisée par votre appareil, la date et l’heure de votre visite, le type de navigateur et le système d’exploitation de votre appareil, le site Internet depuis lequel vous accédez à la recherche de revendeurs (referrer), votre fournisseur d’accès à Internet (FAI), les pages que vous consultez, y compris le temps que vous passez sur ces pages, ainsi que les données d’adresse ou de localisation que vous saisissez dans le masque de recherche.

Pour débloquer les contenus Google Maps, un cookie est placé par Google. Ce cookie a une durée de vie de six mois. Vous pouvez bloquer l’enregistrement de cookies comme décrit ci-dessus. Vous pouvez en outre désactiver JavaScript dans les paramètres de votre navigateur. Dans ce cas, il se peut toutefois que vous ne puissiez pas utiliser la recherche de revendeurs, ou seulement de manière très limitée.

La base juridique en est l’art. 6, par. 1, phrase 1, b) du RGPD (exécution du contrat).

L’exploitant des services Google Maps API et Google Places API est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Vous trouverez de plus amples informations sur les dispositions de Google en matière de protection des données à l’adresse https://policies.google.com/privacy?hl=fr

4.4 Achat dans la boutique en ligne et paiement

Pour la préparation, la conclusion, l’exécution et l’annulation de contrats de vente, y compris les éventuelles réclamations en responsabilité et en garantie qui pourraient en découler, nous traitons vos nom et prénom, vos adresses de facturation et de livraison, votre adresse e-mail, les détails de la commande, le mode de paiement choisi et le prestataire de services de paiement ainsi que l’adresse IP.

Pour la fonction du panier, les articles que vous avez placés en tant que client dans votre panier virtuel sont enregistrés à l’aide d’un cookie (cookie essentiel).

La base juridique du traitement des données est l’art. 6, par. 1, phrase 1, b) du RGPD (exécution du contrat).

Pour l’exécution des contrats de vente conclus avec nous, nous transmettons, dans la mesure où cela est nécessaire, des données personnelles à un prestataire de services logistiques (fulfillment) qui effectue l’expédition de la marchandise pour notre compte.

La base juridique du traitement des données est l’art. 6, par. 1, phrase 1, b) du RGPD (exécution du contrat).

Les documents soumis à une obligation de conservation en vertu du droit fiscal et du droit commercial sont conservés conformément aux obligations légales de conservation et supprimés à l’expiration du délai de conservation.

La base juridique en est constituée par les dispositions applicables du droit fiscal et du droit commercial relatives aux obligations et délais de conservation, en liaison avec l’art. 6, par. 1, c) du RGPD (respect d’une obligation légale).

Pour le paiement des commandes, vous pouvez choisir différents prestataires de services de paiement, qui traitent alors vos données personnelles comme suit :

PayPal

Notre boutique en ligne propose PayPal comme mode de paiement. PayPal est un prestataire de services de paiement permettant d’effectuer des paiements au moyen de comptes virtuels. Lors du paiement via PayPal, vous vous connectez soit à votre compte PayPal, soit vous utilisez un autre mode de paiement proposé par PayPal.

Si, au cours du processus de commande, vous sélectionnez PayPal comme mode de paiement et finalisez l’achat, nous transmettons à PayPal vos nom et prénom, votre adresse e-mail, les détails de votre commande ainsi que l’adresse IP.

La base juridique du traitement est l’art. 6, par. 1, b) du RGPD (exécution du contrat).

Outre le traitement du paiement, les données transmises servent également à la vérification de solvabilité et à la prévention de la fraude. PayPal transmet le cas échéant vos données personnelles à ces fins à des agences de renseignements commerciaux, à des prestataires de services externes ou à des entreprises liées, dans la mesure où cela est nécessaire à la fourniture des services.

La base juridique du traitement des données à des fins de vérification de solvabilité et de prévention de la fraude est l’art. 6, par. 1, phrase 1, f) du RGPD (intérêt légitime).

La société d’exploitation européenne de PayPal est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.

Vous trouverez de plus amples informations sur le traitement des données par PayPal à l’adresse https://www.paypal.com/fr/webapps/mpp/ua/privacy-full

Carte bancaire

Notre boutique en ligne propose la carte bancaire comme mode de paiement. Nous traitons les paiements par carte bancaire avec le prestataire de services de paiement Stripe. Lors du paiement par carte bancaire, vous transmettez le numéro, la date d’expiration et le code de sécurité de votre carte bancaire à la société Stripe Payments Europe Ltd.

La validité de vos données de carte bancaire est vérifiée à l’aide d’un procédé technique et le paiement est effectué. Nous recevons ensuite une confirmation de paiement immédiate, qui nous permet d’expédier directement la marchandise que vous avez commandée.

Si, au cours du processus de commande, vous sélectionnez la carte bancaire comme mode de paiement et finalisez l’achat, nous transmettons à Stripe vos nom et prénom, votre adresse e-mail, vos adresses de facturation et de livraison, les détails de votre commande ainsi que l’adresse IP. Stripe place un cookie pour faciliter le traitement du paiement (cookie essentiel).

La base juridique du traitement est l’art. 6, par. 1, b) du RGPD (exécution du contrat).

Outre le traitement du paiement, les données transmises servent également à la vérification de solvabilité et à la prévention de la fraude. Stripe transmet le cas échéant vos données personnelles à ces fins à des agences de renseignements commerciaux, à des prestataires de services externes ou à des entreprises liées, dans la mesure où cela est nécessaire à la fourniture des services.

L’exploitant du service Stripe est Stripe Payments Europe Ltd., 1 Grand Canal Street, Lower Grand Canal Dock, Dublin, Irlande.

Vous trouverez de plus amples informations sur le traitement des données par Stripe à l’adresse https://stripe.com/fr/privacy.

Le traitement des données à des fins de vérification de solvabilité et de prévention de la fraude s’effectue sur la base de l’art. 6, par. 1, phrase 1, f) du RGPD (intérêt légitime).

4.5 Fonction de rétractation en ligne

À l’adresse https://www.culinario-mortale.fr/retractation nous mettons à votre disposition la fonction de rétractation en ligne prévue par la loi, qui vous permet de vous rétracter d’un contrat conclu avec nous.

Lorsque vous envoyez le formulaire de rétractation, nous traitons les données que vous y avez indiquées : vos nom et prénom, votre adresse e-mail ainsi que — dans la mesure où vous les avez indiqués — votre numéro de commande, la date de la commande et vos informations relatives à la commande. Nous traitons en outre la date et l’heure de réception de votre déclaration de rétractation.

Nous utilisons ces données exclusivement pour traiter votre rétractation, vous transmettre par e-mail l’accusé de réception prévu par la loi et pouvoir prouver la réception de votre déclaration. À cette fin, votre déclaration de rétractation est enregistrée dans une base de données et transmise par e-mail à notre équipe d’assistance.

Pour le stockage et l’envoi des e-mails, nous faisons appel à Amazon Web Services (AWS) en tant que sous-traitant. Le traitement s’effectue dans un centre de données situé à Francfort-sur-le-Main (région AWS eu-central-1). Le cocontractant est Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxembourg, Luxembourg. Vous trouverez de plus amples informations sur le traitement des données par AWS à l’adresse https://aws.amazon.com/fr/privacy/.

La base juridique du traitement est l’art. 6, par. 1, phrase 1, b) du RGPD (annulation du contrat) ainsi que l’art. 6, par. 1, phrase 1, c) du RGPD (respect de nos obligations légales, en particulier de l’obligation légale de mettre à disposition une fonction de rétractation en ligne et de confirmer la réception de votre déclaration de rétractation).

Nous conservons votre déclaration de rétractation jusqu’à ce que votre rétractation soit intégralement traitée et, au-delà, aussi longtemps que nous devons pouvoir prouver la réception et le contenu de votre déclaration ou que des délais légaux de conservation existent. Les données sont ensuite supprimées.

4.6 Service client et assistance

Pour le service client, vous pouvez nous contacter par e-mail. Nous indiquons à cet effet une adresse e-mail aux endroits appropriés sur les pages de notre boutique en ligne. Les données personnelles que vous nous communiquez lors d’une demande par e-mail (par exemple nom, adresse e-mail, numéro de téléphone) sont traitées exclusivement pour correspondre avec vous et uniquement aux fins pour lesquelles vous nous avez fourni ces données.

Par ailleurs, nous mettons à disposition à l’adresse https://www.culinario-mortale.fr/mon-acces une possibilité de télécharger du matériel supplémentaire pour les marchandises que nous vendons. Pour utiliser cette possibilité, vous avez besoin d’un code d’accès. Ce code est joint à chacun de nos produits et vise à garantir que seuls les possesseurs de nos produits puissent utiliser cette possibilité. Il n’est ni possible ni prévu de remonter du code d’accès à votre personne.

La base juridique du traitement des données est l’art. 6, par. 1, phrase 1, b) du RGPD (exécution du contrat).

4.7 Instagram

Si vous avez donné votre consentement comme décrit ci-dessus, notre boutique en ligne intègre des médias du service Instagram. Instagram est un réseau social qui permet à ses utilisateurs de partager des photos et des vidéos.

Lorsque vous consultez nos pages, une connexion à Instagram peut être établie. Des données personnelles sont alors collectées par Instagram et, en règle générale, transmises à un serveur situé aux États-Unis, où elles sont traitées.

Les données collectées par Instagram comprennent l’adresse IP utilisée par votre appareil, la date et l’heure de votre visite, le type de navigateur et le système d’exploitation de votre appareil, le site Internet depuis lequel vous accédez à notre boutique en ligne (referrer), votre fournisseur d’accès à Internet (FAI) ainsi que les pages que vous consultez, y compris le temps que vous passez sur ces pages.

La base juridique du traitement des données est l’art. 6, par. 1, phrase 1, a) du RGPD (consentement).

L’exploitant du service Instagram est Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

Vous trouverez de plus amples informations sur les dispositions d’Instagram en matière de protection des données à l’adresse : https://www.instagram.com/about/legal/privacy/

4.8 YouTube

Si vous avez donné votre consentement comme décrit ci-dessus, notre boutique en ligne intègre des médias du service YouTube.

Lorsque vous consultez nos pages, une connexion à YouTube peut être établie. Des données personnelles sont alors collectées par YouTube et, en règle générale, transmises à un serveur situé aux États-Unis, où elles sont traitées.

La base juridique du traitement des données est l’art. 6, par. 1, phrase 1, a) du RGPD (consentement).

L’exploitant du service YouTube est Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlande.

Vous trouverez de plus amples informations sur les dispositions de YouTube en matière de protection des données à l’adresse : https://policies.google.com/privacy?hl=fr.

4.9 Google Remarketing

Si vous avez donné votre consentement comme décrit ci-dessus, notre boutique en ligne utilise Google Remarketing. Google Remarketing est une fonction de Google AdWords qui nous permet d’afficher des publicités auprès des utilisateurs qui ont précédemment visité notre boutique en ligne.

Google Remarketing place ses propres cookies ou utilise des technologies similaires, qui transmettent en règle générale les données collectées à un serveur situé aux États-Unis, où elles sont stockées.

Les données générées et traitées par Google Remarketing comprennent l’adresse IP utilisée par votre appareil, la date et l’heure de la visite, le type de navigateur et le système d’exploitation de votre appareil, le site Internet depuis lequel vous accédez à notre boutique en ligne (referrer), votre fournisseur d’accès à Internet (FAI) ainsi que les pages que vous consultez, y compris le temps que vous passez sur ces pages.

La base juridique du traitement des données est l’art. 6, par. 1, phrase 1, a) du RGPD (consentement).

L’exploitant des services Google Remarketing est Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlande.

Vous trouverez de plus amples informations sur les dispositions de Google Remarketing en matière de protection des données à l’adresse : https://policies.google.com/privacy?hl=fr.

4.10 Google Ads

Si vous avez donné votre consentement comme décrit ci-dessus, notre boutique en ligne utilise Google Ads. Google Ads nous permet de diffuser des annonces publicitaires dans les résultats du moteur de recherche de Google ainsi que dans le réseau publicitaire de Google, et d’évaluer le succès de ces annonces sur la base du comportement des utilisateurs.

Google Ads place ses propres cookies ou utilise des technologies similaires, qui transmettent en règle générale les données collectées à un serveur situé aux États-Unis, où elles sont stockées.

Les données générées et traitées par Google Ads comprennent l’adresse IP utilisée par votre appareil, la date et l’heure de la visite, le type de navigateur et le système d’exploitation de votre appareil, le site Internet depuis lequel vous accédez à notre boutique en ligne (referrer), votre fournisseur d’accès à Internet (FAI) ainsi que les pages que vous consultez, y compris le temps que vous passez sur ces pages.

La base juridique du traitement des données est l’art. 6, par. 1, phrase 1, a) du RGPD (consentement).

L’exploitant des services Google Ads est Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlande.

Vous trouverez de plus amples informations sur les dispositions de Google Ads en matière de protection des données à l’adresse : https://policies.google.com/privacy?hl=fr.

4.11 Google Maps

Si vous avez donné votre consentement comme décrit ci-dessus, notre boutique en ligne intègre des médias du service Google Maps.

Lorsque vous consultez nos pages, une connexion à Google Maps peut être établie. Des données personnelles sont alors collectées par Google Maps et, en règle générale, transmises à un serveur situé aux États-Unis, où elles sont traitées.

La base juridique du traitement des données est l’art. 6, par. 1, phrase 1, a) du RGPD (consentement).

L’exploitant du service Google Maps est Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlande.

Vous trouverez de plus amples informations sur les dispositions de Google Maps en matière de protection des données à l’adresse : https://policies.google.com/privacy?hl=fr.

Vous pouvez faire valoir auprès de nous les droits énumérés ci-après. Pour cela, veuillez nous envoyer un e-mail à support@culinario-mortale.fr. Veuillez noter que, pour l’exercice de vos droits, nous devons vérifier et établir votre identité.

Droit de retrait du consentement

Vous avez le droit de retirer à tout moment votre consentement au traitement des données. Ce droit vaut pour l’avenir. Les données collectées jusqu’à la prise d’effet du retrait n’en sont pas affectées.

Droit à la portabilité des données

Vous avez le droit de demander le transfert de vos données de notre part vers un autre organisme.

Droit d’accès

Vous avez le droit de demander des informations sur vos données.

Droit de rectification, d’effacement ou de verrouillage

Vous avez le droit de faire rectifier, effacer ou verrouiller vos données. Ce dernier cas s’applique lorsque la situation légale ne permet pas un effacement.

Droit à la limitation du traitement

Vous avez le droit d’exiger de nous la limitation du traitement.

Droit de réclamation

Vous avez le droit d’introduire une réclamation si vous avez un motif de contestation.

Vous avez en outre le droit de vous adresser à l’autorité de contrôle compétente. Il s’agit de la Déléguée de Berlin à la protection des données et à la liberté de l’information (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Friedrichstr. 219, 10969 Berlin, tél. : +49 30 13889-0, fax : +49 30 2155050, e-mail : mailbox@datenschutz-berlin.de.

En tant que responsables, nous nous réservons le droit d’adapter à tout moment la politique de confidentialité aux traitements modifiés et aux dispositions applicables en matière de protection des données.