Déclaration de protection des données
Le responsable du traitement des données est :
KELTO GmbH & Co. Kg
Hauptstr. 5
66625 Nohfelden
Courriel : info@babyperlenshop.de
Téléphone : 068529911621
Nous nous réjouissons de l'intérêt que vous portez à notre boutique en ligne. La protection de votre
sphère privée est très importante pour nous. Ci-dessous, nous vous informons en détail sur
le traitement de vos données.
1. données d'accès et hébergement
Vous pouvez visiter nos pages web sans fournir d'informations sur votre personne. Lors de
chaque consultation d'un site web, le serveur web enregistre automatiquement un
fichier journal du serveur, qui contient par exemple le nom du fichier demandé, votre adresse IP, la date et l'heure de la consultation, la quantité de données transmises et le nom de l'utilisateur.
le fournisseur d'accès (données d'accès) et documente l'appel. Ces
Les données d'accès sont utilisées exclusivement dans le but d'assurer le bon fonctionnement du site.
fonctionnement sans faille du site ainsi que pour améliorer notre offre.
sont évaluées. Cela permet de préserver nos intérêts légitimes dans le cadre d'une pesée des intérêts.
intérêts légitimes prépondérants à une représentation correcte de notre site web.
conformément à l'art. 6, alinéa 1, phrase 1, lettre f du RGPD. Toutes les données d'accès sont effacées au plus tard
effacées sept jours après la fin de votre visite sur le site.
2. traitement des données pour l'exécution du contrat et
pour la prise de contact
2.1 Traitement des données pour l'exécution du contrat
Aux fins de l'exécution du contrat (y compris les demandes et le traitement des éventuelles réclamations), les données personnelles sont traitées de manière anonyme.
droits à la garantie et aux défauts de prestation existants ainsi que d'éventuels
obligations légales d'actualisation) conformément à l'art. 6, par. 1, phrase 1, point b du RGPD, nous collectons des données
données personnelles si vous nous les communiquez volontairement dans le cadre de votre commande.
nous les communiquons. Les champs obligatoires sont marqués comme tels, car dans ces cas, nous avons besoin des données.
Nous avons impérativement besoin de ces données pour l'exécution du contrat.
commande ne peut pas être envoyée. Les données collectées sont indiquées dans les
sont visibles dans les formulaires de saisie correspondants.
De plus amples informations sur le traitement de vos données, notamment sur la
transmission à nos prestataires de services à des fins de traitement des commandes, des paiements et des
traitement des envois, vous trouverez des informations dans les sections suivantes de cette
déclaration de protection des données. Après l'exécution complète du contrat, vos données seront
données sont limitées pour la suite du traitement et sont effacées après l'expiration des délais fiscaux et
délais de conservation prévus par le droit commercial conformément à l'art. 6, al. 1, p. 1, let. c du RGPD.
supprimées, à moins que vous ne consentiez expressément à une utilisation ultérieure de vos données conformément à l'art.
6, paragraphe 1, phrase 1, point a) du RGPD ou si nous nous réservons le droit d'utiliser ces données à d'autres fins.
utilisation des données, qui est autorisée par la loi et dont nous vous informons dans la présente
vous en informons dans cette déclaration.
2.2 Compte client
Dans la mesure où vous avez donné votre consentement à cet effet conformément à l'art. 6, al. 1, p. 1, let. a du RGPD,
en optant pour l'ouverture d'un compte client, nous utilisons vos
données dans le but d'ouvrir un compte client et de sauvegarder vos données pour des
futures commandes sur notre site web. La suppression de votre compte
compte client est possible à tout moment et peut être effectuée soit en envoyant un message à la
décrit dans la présente déclaration de protection des données ou via une fonction prévue à cet effet.
fonction prévue à cet effet dans le compte client. Après la suppression de votre compte client
vos données seront supprimées, à moins que vous ne consentiez expressément à une utilisation ultérieure de vos données.
données conformément à l'art. 6, al. 1, p. 1, let. a du RGPD ou si nous nous réservons le droit d'utiliser vos données à d'autres fins.
nous réservons le droit d'utiliser les données au-delà de ce qui est autorisé par la loi et
dont nous vous informons dans la présente déclaration.
2.3 Prise de contact
Dans le cadre de la communication avec les clients, nous collectons pour le traitement de vos demandes
conformément à l'art. 6, al. 1, p. 1, let. b du RGPD, des données à caractère personnel si vous nous les communiquez.
volontairement lors d'une prise de contact avec nous (par ex. via un formulaire de contact ou un e-mail).
nous les communiquons. Les champs obligatoires sont indiqués en tant que tels, car dans ces cas-là, nous
données sont impérativement nécessaires au traitement de votre prise de contact. Les données
sont collectées sont indiquées dans les formulaires de saisie correspondants. Après
traitement complet de votre demande, vos données seront supprimées, à moins que vous ne les
expressément à une utilisation ultérieure de vos données conformément à l'art. 6, al. 1, phrase 1, lettre a du RGPD
ou si nous nous réservons le droit d'utiliser les données à d'autres fins.
qui est autorisée par la loi et dont nous vous informons dans la présente déclaration.
vous en informons.
3. traitement des données à des fins de
Exécution de l'expédition
Pour l'exécution du contrat conformément à l'art. 6, al. 1, phrase 1, lettre b du RGPD, nous transmettons vos données à
au prestataire de services d'expédition chargé de la livraison, dans la mesure où cela est nécessaire à la livraison des marchandises.
livraison des marchandises commandées est nécessaire.
Transmission des données aux prestataires de services d'expédition à des fins de
Annonce de l'expédition
Dans la mesure où vous nous avez donné votre consentement exprès pendant ou après votre commande, nous vous envoyons une confirmation d'expédition.
nous transmettons sur cette base, conformément à l'art. 6, al. 1, p. 1, let. a.
RGPD, nous transmettons votre numéro de téléphone au prestataire de services d'expédition choisi, afin qu'il puisse vous contacter.
ce dernier avant la livraison afin d'annoncer ou de coordonner la livraison.
puisse prendre contact avec vous.
Le consentement peut être retiré à tout moment en envoyant un message à l'adresse mentionnée dans la présente déclaration.
possibilité de contact décrite dans la déclaration de protection des données ou directement auprès de l'expéditeur.
prestataire de services d'expédition à l'adresse de contact indiquée ci-dessous.
vous pouvez le faire. Après la révocation, nous supprimons les données que vous avez indiquées à cet effet, à moins que vous ne souhaitiez les supprimer.
avons expressément consenti à une utilisation ultérieure de vos données ou que nous nous réservons une
nous réservons le droit d'utiliser les données au-delà de ce qui est légalement autorisé et
dont nous vous informons dans la présente déclaration.
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Allemagne
4. traitement des données pour le traitement des paiements
Lors du traitement des paiements dans notre boutique en ligne, nous travaillons avec ces
partenaires : prestataires de services techniques, établissements de crédit, prestataires de services de paiement.
4.1 Traitement des données pour le traitement des transactions
Selon le mode de paiement choisi, nous transmettons les données nécessaires au traitement de la transaction.
données nécessaires à la transaction de paiement à nos prestataires techniques qui, dans le cadre d'un
dans le cadre d'un traitement de commande, ou aux prestataires de services de paiement mandatés.
établissements de crédit ou au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire pour le paiement.
traitement du paiement est nécessaire. Cela sert à l'exécution du contrat conformément à l'art. 6
alinéa 1 p. 1 lit. b du RGPD. Les prestataires de services de paiement collectent en partie les données nécessaires au paiement.
données nécessaires au traitement du paiement, par ex. sur leur propre site web.
ou via une intégration technique dans le processus de commande. Dans ce cas, c'est la déclaration
déclaration de protection des données du prestataire de services de paiement concerné.
Si vous avez des questions sur nos partenaires de paiement et sur la base de leur activité, n'hésitez pas à nous contacter.
de notre collaboration avec eux, veuillez vous adresser à l'adresse indiquée dans la présente
possibilité de contact décrite dans la déclaration de protection des données.
4.2 Traitement des données à des fins de prévention de la fraude et de
l'optimisation de nos processus de paiement
Le cas échéant, nous communiquons à nos prestataires de services d'autres données qu'ils doivent traiter en même temps que les données de paiement.
les données nécessaires au traitement du paiement en tant que nos sous-traitants
à des fins de prévention de la fraude et d'optimisation de nos processus de paiement.
(p. ex. facturation, traitement des paiements contestés, soutien de la
comptabilité). Conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD, cela sert à préserver
de nos intérêts légitimes prépondérants dans le cadre d'une mise en balance des intérêts.
intérêts à notre protection contre la fraude ou à une gestion efficace des paiements.
gestion des paiements.
4.3 Vérification de l'identité et de la solvabilité en cas de sélection de l'achat sur facture.
Facture via PayPal et Ratepay
Si vous choisissez le mode de paiement Achat sur facture (proposé par Ratepay
GmbH, Franklinstraße 28-29, 10587 Berlin (ci-après Ratepay) et PayPal
(Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg (ci-après dénommé "PayPal").
ci-après dénommée PayPal)), nous vous demandons votre consentement conformément à l'art. 6, al. 1
S. 1 lit. a RGPD, que nous puissions fournir les données nécessaires au traitement du paiement et à une vérification de l'identité et de la solvabilité.
transmettre à Ratepay les données nécessaires à la vérification de la solvabilité. En Allemagne
peuvent être utilisés pour la vérification de l'identité et de la solvabilité les
Ratepay les agences d'évaluation du crédit mentionnées. Les informations obtenues
informations sur la probabilité statistique d'un défaut de paiement
Ratepay les utilise pour prendre une décision pondérée sur l'établissement,
exécution ou la fin de la relation contractuelle. Votre consentement peut être
à tout moment en envoyant un message à l'adresse indiquée dans la présente déclaration de confidentialité.
possibilité de contact pour le révoquer. Cela peut avoir pour conséquence que nous ne puissions plus vous proposer certaines
ne plus pouvoir vous proposer d'options de paiement. Des informations supplémentaires sur la protection des données
avec PayPal sont disponibles ici.
5. cookies et autres technologies
Informations générales
Afin de rendre la visite de notre site web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des technologies.
fonctions, nous utilisons sur différentes pages des technologies
y compris ce que l'on appelle des cookies. Les cookies sont de petits fichiers texte qui sont automatiquement
sont enregistrés sur votre terminal. Certains des cookies que nous utilisons
sont effacés à la fin de la session de navigation, c'est-à-dire après la fermeture de votre navigateur.
(appelés cookies de session). D'autres cookies restent sur votre terminal et
nous permettent de reconnaître votre navigateur lors de votre prochaine visite (persistants).
cookies).
Protection de la sphère privée pour les terminaux
Lors de l'utilisation de notre offre en ligne, nous utilisons des technologies absolument nécessaires.
afin de mettre à disposition le service de télémédias expressément souhaité.
de pouvoir utiliser votre appareil. L'enregistrement d'informations dans votre terminal ou l'accès à des informations
informations qui sont déjà enregistrées dans votre terminal, ne nécessitent à cet effet
ne nécessitent pas de consentement.
Pour les fonctions qui ne sont pas absolument nécessaires, la mémorisation de données
informations dans votre terminal ou l'accès à des informations déjà présentes dans votre terminal
votre terminal, vous devez donner votre consentement. Nous attirons votre attention sur le fait qu'en cas
Si vous ne donnez pas votre consentement, il se peut que certaines parties du site web ne soient pas utilisables sans restriction.
peuvent être accessibles. Les consentements que vous avez éventuellement donnés restent valables jusqu'à ce que vous modifiez les paramètres de votre appareil.
vous pouvez adapter ou réinitialiser les paramètres de votre terminal.
Un éventuel traitement des données en aval par des cookies et d'autres
Technologies
Nous utilisons de telles technologies, qui sont nécessaires à l'utilisation de certaines fonctions
de notre site web (par exemple, la fonction de panier d'achat) sont impérativement nécessaires. Grâce à ces
technologies, l'adresse IP, l'heure de la visite, les informations relatives à l'appareil et au navigateur ainsi que des informations sur votre utilisation de notre site web (par ex.
informations sur le contenu du panier) sont collectées et traitées. Cela sert à
dans le cadre d'une mise en balance des intérêts, à des intérêts légitimes prépondérants dans la présentation de notre site web.
représentation optimisée de notre offre conformément à l'article 6, paragraphe 1, phrase 1, point f du RGPD.
En outre, nous utilisons des technologies pour remplir les obligations légales,
auxquelles nous sommes soumis (par ex. pour obtenir des consentements au traitement de vos données personnelles).
données à caractère personnel) ainsi qu'à des fins d'analyse web et de marketing en ligne. Pour plus d'informations à ce sujet, y compris la base juridique respective
pour le traitement des données, vous trouverez dans les sections suivantes de la présente
déclaration de protection des données.
Vous trouverez les paramètres des cookies pour votre navigateur en cliquant sur les liens suivants :
Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™.
Dans la mesure où vous avez consenti à l'utilisation des technologies conformément à l'art. 6, par. 1, phrase 1, lettre a du RGPD
vous avez donné votre consentement, vous pouvez à tout moment révoquer votre consentement en envoyant un
message à l'option de contact décrite dans la déclaration de protection des données.
6. utilisation de cookies et d'autres technologies
Dans la mesure où vous avez donné votre consentement à cet effet conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD,
nous utilisons sur notre site web les cookies suivants et d'autres
technologies de fournisseurs tiers. Après expiration de la finalité et fin de l'utilisation de la
technologie respective par nous, les données collectées dans ce contexte seront
données sont supprimées. Vous pouvez à tout moment révoquer votre consentement avec effet pour l'avenir.
révoquer son consentement. Vous trouverez de plus amples informations sur vos possibilités de révocation dans la section
section "Cookies et autres technologies". Pour plus d'informations, y compris
la base de notre collaboration avec les différents fournisseurs, vous trouverez sous la rubrique
les différentes technologies. Si vous avez des questions sur les fournisseurs et sur la base de notre coopération, veuillez contacter
avec eux, veuillez vous adresser à l'adresse indiquée dans cette
comme décrit dans la déclaration de protection des données.
Utilisation des services Google
Nous utilisons les technologies de Google Ireland Ltd. présentées ci-dessous,
Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Les données collectées par Google
technologies collectent automatiquement des informations sur votre utilisation de notre
site web sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre
Parkway Mountain View, CA 94043, USA et y sont enregistrés. Pour les États-Unis
il n'existe pas de décision d'adéquation de la Commission européenne. Notre
collaboration avec eux se base sur des clauses standard de protection des données de la
Commission européenne. Si votre adresse IP est collectée via les technologies Google
est collectée, elle est traitée avant d'être stockée sur les serveurs de Google par l'activation de l'IPP.
activation de l'anonymisation IP. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google où elle est raccourcie. Dans la mesure où les
Sauf indication contraire, le traitement des données s'effectue par le biais
traitement des données sur la base d'un accord conclu pour chaque technologie.
accord entre les responsables communs conformément à l'article 26 du RGPD.
Vous trouverez de plus amples informations sur le traitement des données par Google dans les
les informations sur la protection des données de Google.
Google Analytics
À des fins d'analyse du site web, des données sont collectées par Google Analytics (adresse IP,
moment de la visite, informations sur l'appareil et le navigateur ainsi que des informations sur la
de votre utilisation de notre site web) sont automatiquement collectées et enregistrées, à partir desquelles
des profils d'utilisation sont créés en utilisant des pseudonymes. A cet effet, des
des cookies sont utilisés. Votre adresse IP n'est en principe pas combinée avec d'autres données
de Google. Le traitement des données s'effectue sur la base d'un accord de
accord sur le traitement des commandes par Google.
Dans le but d'optimiser la commercialisation de notre site web, nous avons activé les
activé les paramètres de partage de données pour les "produits et services Google". Ainsi
Google peut accéder aux données collectées et traitées par Google Analytics
accéder à ces données et les utiliser ensuite pour améliorer les services de Google. Le site
données à Google dans le cadre de ces paramètres de partage de données s'effectue sur la base
sur la base d'un accord supplémentaire entre responsables. Nous n'avons aucun contrôle sur
n'avons aucune influence sur le traitement ultérieur des données par Google.
Google Tag Manager
Le Google Tag Manager nous permet de gérer différents codes et services sur notre site web.
gérer notre site web. Lors de l'implémentation des différentes balises, nous traitons des données
Google peut également traiter des données à caractère personnel (par ex. adresse IP, identifiants en ligne (entre autres cookies)). Le traitement des données est effectué sur la base d'un accord de
accord sur le traitement des commandes par Google.
L'utilisation de Google Tag Manager permet l'intégration de différentes technologies.
services/technologies.
Si vous ne souhaitez pas l'utilisation de certains services de suivi et que vous les avez par conséquent désactivés
la désactivation reste valable pour toutes les balises de suivi concernées.
qui sont intégrées par le Google Tag Manager.
7. médias sociaux
Notre présence en ligne sur Facebook (by Meta), Instagram (by
Meta).
Dans la mesure où vous avez donné votre consentement à cet effet conformément à l'art. 6, al. 1, phrase 1, lettre a du RGPD, à l'opérateur de médias sociaux.
exploitant de médias sociaux respectif, des données personnelles sont collectées lors de la visite de nos
présence en ligne sur les médias sociaux susmentionnés, vos données sont utilisées à des fins
à des fins d'études de marché et de publicité sont automatiquement collectées et stockées.
des profils d'utilisation sont créés en utilisant des pseudonymes. Ces derniers peuvent
être utilisés, par exemple, pour diffuser des annonces publicitaires à l'intérieur et à l'extérieur des plateformes
qui sont supposées correspondre à vos intérêts. En règle générale, des cookies sont utilisés à cet effet.
des cookies sont utilisés. Les informations détaillées sur le traitement et l'utilisation des
données par l'exploitant du média social concerné, ainsi qu'une possibilité de contact et des
vos droits à cet égard et les possibilités de paramétrage pour la protection de votre vie privée.
protection des données de ces derniers.
fournisseurs. Si vous avez toutefois besoin d'aide à ce sujet, vous pouvez nous contacter
s'adresser à nous.
Facebook (by Meta) est une offre de Meta Platforms Ireland Ltd, 4 Grand Canal, Dublin.
Square, Dublin 2, Irlande ("Meta Platforms Ireland"). Les données collectées par Meta Platforms Ireland
collectées automatiquement sur votre utilisation de notre présence en ligne sur
Facebook (by Meta) sont généralement transmises à un serveur de Meta Platforms, Inc., 1
Hacker Way, Menlo Park, California 94025, USA et y sont stockés. Pour
États-Unis, il n'existe pas de décision d'adéquation de la Commission européenne.
Notre collaboration avec eux se fonde sur des clauses standard de protection des données de la
Commission européenne. Le traitement des données dans le cadre de la visite d'une
Facebook (by Meta) Fanpage s'effectue sur la base d'un accord entre
responsables communs conformément à l'article 26 du RGPD. Pour plus d'informations
(informations sur les données Insights) sont disponibles ici.
Instagram (by Meta) est une offre de Meta Platforms Ireland Ltd, 4 Grand Canal.
Square, Dublin 2, Irlande ("Meta Platforms Ireland") Les données collectées par Meta Platforms Ireland
collectées automatiquement sur votre utilisation de notre présence en ligne sur Instagram
Instagram sont généralement transmises à un serveur de Meta Platforms, Inc., 1 Hacker
Way, Menlo Park, California 94025, USA et y sont stockés. Pour les États-Unis
il n'existe pas de décision d'adéquation de la Commission européenne. Notre
coopération avec eux est basée sur des clauses standard de protection des données de la
Commission européenne. Le traitement des données dans le cadre de la visite d'une
Instagram (by Meta) Fanpage se fait sur la base d'un accord entre
responsables communs conformément à l'article 26 du RGPD. Pour plus d'informations
(informations sur les données Insights) sont disponibles ici.
8. possibilités de contact et vos droits
8.1 Vos droits
En tant que personne concernée, vous disposez des droits suivants :
conformément à l'art. 15 RGPD, le droit d'obtenir, dans la mesure qui y est décrite, des renseignements
d'exiger des informations sur les données à caractère personnel que nous traitons ;
conformément à l'art. 16 RGPD, le droit d'obtenir sans délai la rectification des données inexactes ou la suppression des données erronées.
de vos données personnelles enregistrées chez nous.
d'exiger des données personnelles ;
conformément à l'art. 17 RGPD, le droit de demander l'effacement de vos données personnelles stockées chez nous
données à caractère personnel, dans la mesure où la poursuite du traitement n'est pas nécessaire.
pour exercer le droit à la liberté d'expression et d'information ;
pour le respect d'une obligation légale ;
pour des raisons d'intérêt public ; ou
pour la constatation, l'exercice ou la défense de droits en justice
est nécessaire ;
conformément à l'article 18 du RGPD, le droit d'obtenir la limitation du traitement de vos données personnelles.
données à caractère personnel dans la mesure où
l'exactitude des données est contestée par vous ;
le traitement est illicite, mais vous refusez son effacement ;
nous n'avons plus besoin des données, mais vous les utilisez pour faire valoir,
l'exercice ou la défense de droits en justice ; ou
vous vous opposez au traitement conformément à l'art. 21 RGPD
vous avez demandé à être informé ;
conformément à l'art. 20 RGPD, le droit d'obtenir les données à caractère personnel que vous nous avez fournies.
dans un format structuré, couramment utilisé et lisible par machine.
format ou de les transmettre à un autre responsable.
exiger que les données soient traitées ;
conformément à l'article 77 du RGPD, le droit de déposer une plainte auprès d'une autorité de contrôle.
En règle générale, vous pouvez vous adresser à l'autorité de surveillance de votre lieu de résidence habituel.
lieu de résidence ou de travail ou au siège de notre entreprise.
Droit d'opposition
Dans la mesure où, pour préserver nos intérêts dans le cadre d'une mise en balance des intérêts, nous devons
intérêts légitimes prépondérants, nous traitons les données personnelles comme indiqué ci-dessus.
vous pouvez vous opposer à ce traitement avec effet pour l'avenir.
s'y opposer. Si le traitement est effectué à des fins de marketing direct, vous pouvez
vous exercez ce droit à tout moment comme décrit ci-dessus. Si le traitement est effectué à des fins
à d'autres fins, vous ne disposez d'un droit d'opposition que pour des raisons
raisons découlant de votre situation particulière.
Après avoir exercé votre droit d'opposition, nous ne traiterons plus vos données à caractère personnel à ces fins.
ne traiterons plus vos données personnelles à ces fins, à moins que nous ne puissions justifier de raisons impérieuses.
démontrer qu'il existe des motifs légitimes pour le traitement qui respectent vos intérêts, vos droits et vos libertés.
et libertés prévalent, ou si le traitement sert à faire valoir,
l'exercice ou la défense de droits en justice.
Cela ne s'applique pas si le traitement est effectué à des fins de marketing direct. Dans ce cas,
nous ne traiterons plus vos données à caractère personnel à cette fin.
8.2 Possibilités de contact
Pour toute question concernant la collecte, le traitement ou l'utilisation de vos données personnelles,
en cas de demandes de renseignements, de rectification, de limitation ou de suppression de données ainsi que de révocation
des consentements donnés ou de l'opposition à une utilisation particulière des données
veuillez vous adresser directement à nous via les données de contact figurant dans nos mentions légales.
Déclaration de protection des données établie avec le rédacteur juridique de Trusted Shops
Nous utilisons reCAPTCHA sur notre site.
Qu'est-ce que reCAPTCHA ?
Notre objectif principal est de sécuriser et de protéger au mieux notre site web, pour vous comme pour nous. Pour garantir cela, nous utilisons Google reCAPTCHA de la société Google Inc. Pour l'espace européen, la société Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irlande) est responsable de tous les services Google. Avec reCAPTCHA, nous pouvons vérifier si vous êtes vraiment une personne en chair et en os et non un robot ou un autre logiciel de spam. Par spam, nous entendons toute information non souhaitée par voie électronique qui nous parvient sans que nous l'ayons demandée. Avec les CAPTCHAS classiques, vous deviez généralement résoudre des puzzles de texte ou d'image pour les vérifier. Avec reCAPTCHA de Google, nous n'avons généralement pas besoin de vous embêter avec de telles énigmes. Ici, il suffit dans la plupart des cas de cocher simplement une case pour confirmer que vous n'êtes pas un bot. Avec la nouvelle version Invisible reCAPTCHA, vous n'avez même plus besoin de cocher une case. Vous découvrirez comment cela fonctionne exactement et surtout quelles données sont utilisées à cet effet au cours de cette déclaration de confidentialité.
reCAPTCHA est un service de captcha gratuit de Google qui protège les sites web contre les logiciels de spam et les abus des visiteurs non humains. Ce service est le plus souvent utilisé lorsque vous remplissez des formulaires sur Internet. Un service de captcha est une sorte de test de Turing automatique qui doit garantir qu'une action sur Internet est effectuée par un être humain et non par un bot. Dans le test de Turing classique (nommé d'après l'informaticien Alan Turing), un être humain établit la distinction entre bot et humain. Dans le cas des captchas, c'est également l'ordinateur ou un programme logiciel qui s'en charge. Les captchas classiques fonctionnent avec de petites tâches qui sont faciles à résoudre pour les humains, mais qui présentent des difficultés considérables pour les machines. Avec reCAPTCHA, vous n'avez plus besoin de résoudre activement des énigmes. L'outil utilise des techniques de risque modernes pour distinguer les humains des robots. Ici, il suffit de cocher la case "Je ne suis pas un robot" ou, avec Invisible reCAPTCHA, même cela n'est plus nécessaire. Avec reCAPTCHA, un élément JavaScript est intégré dans le texte source et l'outil fonctionne ensuite en arrière-plan et analyse votre comportement d'utilisateur. Le logiciel calcule un score Captcha à partir de ces actions de l'utilisateur. Google utilise ce score pour calculer, avant même la saisie du captcha, la probabilité que vous soyez un être humain. reCAPTCHA ou les captchas en général sont toujours utilisés lorsque des robots pourraient manipuler ou abuser de certaines actions (comme par exemple des inscriptions, des sondages, etc.).
Pourquoi utilisons-nous reCAPTCHA sur notre site web ?
Nous ne voulons accueillir sur notre site que des personnes en chair et en os. Les robots ou les logiciels de spam de toutes sortes peuvent rester à la maison sans problème. C'est pourquoi nous mettons tout en œuvre pour nous protéger et vous offrir la meilleure expérience utilisateur possible. C'est pourquoi nous utilisons Google reCAPTCHA de la société Google. Nous pouvons ainsi être à peu près sûrs que nous restons un site "sans bot". En utilisant reCAPTCHA, des données sont transmises à Google afin de déterminer si vous êtes bien un être humain. reCAPTCHA sert donc à la sécurité de notre site web et, par conséquent, à votre sécurité. Par exemple, sans reCAPTCHA, un robot pourrait enregistrer autant d'adresses e-mail que possible lors de l'inscription, afin de "polluer" ensuite les forums ou les blogs avec des contenus publicitaires indésirables. Avec reCAPTCHA, nous pouvons éviter de telles attaques de bots.
Quelles données sont enregistrées par reCAPTCHA ?
reCAPTCHA collecte les données personnelles des utilisateurs afin de déterminer si les actions effectuées sur notre site web proviennent réellement de personnes. Il est donc possible que l'adresse IP et d'autres données dont Google a besoin pour le service reCAPTCHA soient envoyées à Google. Les adresses IP sont presque toujours abrégées au préalable au sein des États membres de l'UE ou d'autres États signataires de l'accord sur l'Espace économique européen, avant que les données n'arrivent sur un serveur aux États-Unis. L'adresse IP n'est pas combinée avec d'autres données de Google, sauf si vous êtes connecté à votre compte Google pendant l'utilisation de reCAPTCHA. L'algorithme reCAPTCHA vérifie d'abord si des cookies Google d'autres services Google (YouTube, Gmail, etc.) sont déjà placés sur votre navigateur. Ensuite, reCAPTCHA place un cookie supplémentaire dans votre navigateur et capture un instantané de la fenêtre de votre navigateur.
La liste suivante des données de navigation et des données utilisateur collectées ne prétend pas être exhaustive. Il s'agit plutôt d'exemples de données qui, à notre connaissance, sont traitées par Google.
URL de référence (l'adresse de la page d'où provient le visiteur)
Adresse IP (par ex. 256.123.123.1)
Informations sur le système d'exploitation (le logiciel qui permet à votre ordinateur de fonctionner). Les systèmes d'exploitation connus sont Windows, Mac OS X ou Linux).
Cookies (petits fichiers texte qui enregistrent des données dans votre navigateur)
Comportement de la souris et du clavier (chaque action que vous effectuez avec la souris ou le clavier est enregistrée).
Date et paramètres de langue (la langue ou la date que vous avez prédéfinie sur votre PC est enregistrée).
Tous les objets Javascript (JavaScript est un langage de programmation qui permet aux sites web de s'adapter à l'utilisateur. Les objets JavaScript peuvent rassembler toutes sortes de données sous un même nom).
Résolution de l'écran (indique le nombre de pixels de l'image).
Il est incontestable que Google utilise et analyse ces données avant même que vous ne cliquiez sur la case à cocher "Je ne suis pas un robot". Dans la version Invisible reCAPTCHA, il n'est même pas nécessaire de cocher la case et tout le processus de reconnaissance se déroule en arrière-plan. Google n'indique pas en détail la quantité et la nature des données qu'il enregistre.
Les cookies suivants sont utilisés par reCAPTCHA : Nous nous référons ici à la version de démonstration de reCAPTCHA de Google sous . Tous ces cookies nécessitent un identifiant unique à des fins de suivi. Voici une liste des cookies que Google reCAPTCHA a installés sur la version de démonstration :
Nom : IDE
Wert: WqTUmlnmv_qXyi_DGNPLESKnRNrpgXoy1K-pAZtAkMbHI-331732548925-8
Utilisation : ce cookie est placé par la société DoubleClick (qui appartient également à Google) afin d'enregistrer et de signaler les actions d'un utilisateur sur le site web dans le cadre du traitement des annonces publicitaires. L'efficacité de la publicité peut ainsi être mesurée et des mesures d'optimisation correspondantes peuvent être prises. IDE est enregistré dans les navigateurs sous le domaine doubleclick.net.
Date d'expiration : après un an
Nom : 1P_JAR
Valeur : 2019-5-14-12
Utilisation : ce cookie collecte des statistiques sur l'utilisation du site web et mesure les conversions. Une conversion se produit par exemple lorsqu'un utilisateur devient un acheteur. Le cookie est également utilisé pour afficher des annonces publicitaires pertinentes aux utilisateurs. En outre, le cookie permet d'éviter qu'un utilisateur ne voie la même annonce plus d'une fois.
Date d'expiration : après un mois
Nom : ANID
Wert: U7j1v3dZa3317325489250xgZFmiqWppRWKOr
Utilisation prévue : nous n'avons pas pu obtenir beaucoup d'informations sur ce cookie. Dans la déclaration de confidentialité de Google, le cookie est mentionné en relation avec les "cookies publicitaires" tels que "DSID", "FLC", "AID", "TAID". ANID est enregistré sous le domaine google.com.
Date d'expiration : après 9 mois
Nom : CONSENT
Valeur : YES+AT.fr+20150628-20-0
Utilisation prévue : le cookie enregistre le statut du consentement d'un utilisateur à l'utilisation de différents services de Google. CONSENT sert également à la sécurité, à la vérification des utilisateurs, à la prévention des fraudes aux informations de connexion et à la protection des données des utilisateurs contre les attaques non autorisées.
Date d'expiration : après 19 ans
Nom : NID
Wert: 0WmuWqy331732548925zILzqV_nmt3sDXwPeM5Q
Utilisation : NID est utilisé par Google pour adapter les annonces publicitaires à votre recherche Google. Grâce au cookie, Google se "souvient" de vos recherches les plus fréquentes ou de vos interactions antérieures avec les annonces. Ainsi, vous recevez toujours des annonces publicitaires sur mesure. Le cookie contient un identifiant unique permettant de collecter les préférences personnelles de l'utilisateur à des fins publicitaires.
Date d'expiration : après 6 mois
Nom : DV
Wert: gEAABBCjJMXcI0dSAAAANbqc331732548925-4
Utilisation prévue : dès que vous aurez coché la case "Je ne suis pas un robot", ce cookie sera installé. Le cookie est utilisé par Google Analytics pour la publicité personnalisée. DV collecte des informations sous forme anonyme et est également utilisé pour faire des distinctions entre les utilisateurs.
Date d'expiration : après 10 minutes
Remarque : cette liste ne peut pas être exhaustive, car l'expérience montre que Google modifie régulièrement le choix de ses cookies.
Où et combien de temps les données sont-elles conservées ?
L'insertion de reCAPTCHA entraîne le transfert de données de votre part vers le serveur Google. Google ne précise pas exactement où ces données sont stockées, même après des demandes répétées. Sans avoir reçu de confirmation de Google, on peut supposer que des données telles que l'interaction de la souris, le temps passé sur le site web ou les paramètres de langue sont enregistrées sur les serveurs européens ou américains de Google. L'adresse IP que votre navigateur transmet à Google n'est en principe pas combinée avec d'autres données Google provenant d'autres services Google. Toutefois, si vous êtes connecté à votre compte Google pendant l'utilisation du plug-in reCAPTCHA, les données seront fusionnées. Pour cela, les dispositions de protection des données divergentes de la société Google s'appliquent.
Comment puis-je supprimer mes données ou empêcher leur enregistrement ?
Si vous souhaitez qu'aucune donnée vous concernant et concernant votre comportement ne soit transmise à Google, vous devez vous déconnecter complètement de Google et supprimer tous les cookies Google avant de visiter notre site web ou d'utiliser le logiciel reCAPTCHA. En principe, les données sont automatiquement transmises à Google dès que vous consultez notre site. Pour supprimer ces données, vous devez contacter le support Google.
Ainsi, lorsque vous utilisez notre site web, vous acceptez que Google LLC et ses représentants collectent, traitent et utilisent automatiquement des données.
Veuillez noter que lorsque vous utilisez cet outil, des données vous concernant peuvent être enregistrées et traitées en dehors de l'UE. La plupart des pays tiers (dont les États-Unis) ne sont pas considérés comme sûrs selon la législation européenne actuelle sur la protection des données. Les données destinées à des pays tiers non sûrs ne peuvent donc pas être simplement transférées, stockées et traitées dans ces pays, à moins que des garanties appropriées (telles que des clauses contractuelles types de l'UE) soient en place entre nous et le prestataire de services non européen.
Base juridique
Si vous avez consenti à l'utilisation de Google reCAPTCHA, la base juridique du traitement de données correspondant est ce consentement. Conformément à l'article 6, paragraphe 1, point a) du RGPD (consentement), ce consentement constitue la base juridique du traitement des données à caractère personnel, comme cela peut être le cas lors de la saisie par Google reCAPTCHA.
De notre côté, il existe en outre un intérêt légitime à utiliser Google reCAPTCHA afin d'optimiser notre service en ligne et de le rendre plus sûr. La base juridique correspondante est l'article 6, paragraphe 1, point f du RGPD (intérêts légitimes). Nous n'utilisons Google reCAPTCHA que si vous avez donné votre accord.
Google traite vos données, entre autres, aux États-Unis. Google participe activement à l'EU-US Data Privacy Framework, qui règle le transfert correct et sûr des données personnelles des citoyens de l'UE vers les États-Unis. Vous trouverez plus d'informations à ce sujet sur .
En outre, Google utilise ce que l'on appelle des clauses contractuelles standard (= art. 46, al. 2 et 3 du RGPD). Les clauses contractuelles standard (CCS) sont des modèles mis à disposition par la Commission européenne et visent à garantir que vos données sont conformes aux normes européennes de protection des données, même si elles sont transférées et stockées dans des pays tiers (comme par exemple aux États-Unis). Par le biais du cadre de protection des données UE-US et des clauses contractuelles types, Google s'engage à respecter le niveau européen de protection des données lors du traitement de vos données pertinentes, même si celles-ci sont stockées, traitées et gérées aux États-Unis. Ces clauses sont basées sur une décision d'exécution de la Commission européenne. Vous trouverez la décision et les clauses contractuelles types correspondantes entre autres ici :
Les conditions de traitement des données de Google Ads (Google Ads Data Processing Terms), qui renvoient aux clauses contractuelles standard, sont disponibles sur .
Pour en savoir un peu plus sur reCAPTCHA, consultez la page des développeurs web de Google à l'adresse . Google y aborde certes plus en détail le développement technique de reCAPTCHA, mais on y cherche également en vain des informations précises sur le stockage des données et les thèmes liés à la protection des données. Vous trouverez un bon aperçu de l'utilisation fondamentale des données par Google dans sa propre déclaration de protection des données sur .
Source : Créé avec le logiciel AdSimple