Ces informations sur la protection des données vous informent sur le traitement de vos données personnelles. Afin de rendre le traitement de vos données transparent, nous souhaitons vous fournir les informations suivantes pour vous donner un aperçu de ces traitements. Afin de garantir un traitement équitable, cette déclaration de protection des données contient des informations générales sur notre traitement de vos données ainsi que des informations sur vos droits conformément au règlement général sur la protection des données (RGPD) et à la loi fédérale sur la protection des données (LPD).

Nous vous informerons en détail au sujet de

I.             Traitement général des données
II.           Traitement des données sur notre site web
III.          Traitement des données sur notre page de fans Facebook
IV.          Traitement ultérieur des données
 

Le responsable du traitement des données est Museum Selection Ltd (ci-après "nous" ou "notre").

I. Traitement général des données

1. Contact

Si vous avez des questions ou des commentaires concernant ces informations ou si vous souhaitez nous contacter pour faire valoir vos droits, veuillez envoyer votre demande à
Museum Selection Ltd
29-30 Monument Business Park
Chalgrove
Oxfordshire
OX44 7RW
Tel. 08 05 40 08 47
E-Mail: [email protected]
 

2. Base juridique

Le terme de protection des "données à caractère personnel" désigne toutes les informations relatives à une personne physique identifiée ou identifiable.
Nous traitons les données personnelles dans le respect des réglementations relatives à la protection des données, principalement la RGPD et la LPD. Notre traitement des données se fait uniquement sur autorisation légale. Nous traitons les données personnelles uniquement avec votre consentement (art. 6, paragraphe 1, lettre a) de la RGPD), pour exécuter un contrat auquel vous êtes partie ou pour prendre des mesures à votre demande avant de conclure un contrat (art. 6, paragraphe 1, lettre b) de la RGPD), pour le respect d'une obligation légale (art. 6, paragraphe 1, lettre c) de la RGPD). 1 lettre c) RGPD) ou lorsque le traitement est nécessaire à la réalisation de nos intérêts légitimes ou de ceux d'un tiers, sauf si vos intérêts ou les droits et libertés fondamentaux qui exigent la protection des données personnelles l'emportent sur ces intérêts (art. 6 Sec. 1 lettre f) RGPD).
Si vous postulez à un poste vacant dans notre entreprise, nous traitons vos données personnelles pour décider de l'établissement d'une relation de travail (article 26, paragraphe 1, première phrase, de la LPD).

3. Période de stockage

En l'absence de dispositions alternatives découlant des déclarations suivantes, nous ne conserverons vos données que pendant la durée nécessaire pour atteindre la finalité du traitement prévue ou pour remplir nos obligations contractuelles ou légales. Ces obligations légales de conservation peuvent résulter de réglementations du droit commercial ou fiscal.

4. Destinataires des données

Nous pouvons faire appel à des fournisseurs de services pour des processus individuels. Cela comprend, par exemple, l'hébergement, la maintenance et le soutien des systèmes informatiques, les actions de marketing ou la destruction de fichiers et de supports de données. Ces fournisseurs de services traitent les données uniquement selon des instructions strictes et sont contractuellement tenus de garantir des mesures techniques et organisationnelles appropriées pour la protection des données.
En outre, nous pouvons transférer les données personnelles de nos clients à des parties telles que les services postaux et de livraison, les services de paiement et d'information, les banques, les conseillers fiscaux/auditeurs ou les autorités fiscales.
En cas de transfert de données à d'autres destinataires, nous vous informerons dans le cadre de l'activité de traitement correspondante.

5. Transfert de données vers le Royaume-Uni

Nous tenons à souligner que les demandes de renseignements et les commandes qui nous sont adressées impliquent le transfert de vos données personnelles au Royaume-Uni, puisque notre siège social y est situé.
À partir du 31 décembre 2020, le Royaume-Uni sera un pays tiers au sens du RGPD. Comme la protection de vos données est très importante pour nous, notre société se conformera néanmoins au moins aux exigences de la RGPD.

6. Traitement dans l'exercice de vos droits en vertu de l'art. 15 à 22 RGPD

Si vous exercez vos droits en vertu de l'art. 12 à 22 de la RGPD, nous ne traiterons les données enregistrées qu'à cette fin et aux fins du contrôle de la protection des données, et nous limiterons le traitement conformément à l'art. 18 RGPD.
 
Ces traitements sont basés sur la base juridique de l'art. 6 Art. 1 lettre c) RGPD en combinaison avec l'Art. 15 à 22 de la GPD, paragraphe 2, de la LPD.

7. Vos droits

En tant que personne concernée, vous pouvez exercer vos droits à notre encontre. Vous avez notamment les droits suivants :

  • Conformément à l'art. 15 RGPD et § 34 LPD, vous avez le droit de demander des informations confirmant si oui ou non et, le cas échéant, dans quelle mesure nous traitons des données à caractère personnel vous concernant.
  • Conformément à l'art. 16 RGPD, vous avez le droit de faire rectifier vos données.
  • Conformément à l'art. 17 RGPD et l'article 35 LPD, vous avez le droit de supprimer des données personnelles.
  • Conformément à l'art. 18 RGPD, vous avez le droit de nous demander de restreindre le traitement de vos données personnelles.
  • Conformément à l'art. 20 RGPD, vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies, dans une forme structurée, communément utilisée et lisible par machine et vous avez le droit de transmettre ces données à un autre responsable du traitement.
  • Lorsque vous nous avez accordé un consentement distinct pour le traitement de vos données, vous pouvez le retirer à tout moment conformément à l'article. 7 Art. 3 RGPD. Un tel retrait de consentement n'affecte pas la légalité du traitement fondé sur ce consentement avant son retrait.
  • Si vous estimez que le traitement des données à caractère personnel vous concernant enfreint les dispositions de la RGPD, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle conformément à l'article 77 de la RGPD.

8. Droit d‘opposition

Conformément à l'art. 21 Art. 1 RGPD, vous avez le droit de vous opposer aux opérations de traitement fondées sur l'Art. 6, § 1, lettre e) ou f) de la RGPD pour des motifs liés à votre situation particulière. Si nous traitons des données personnelles vous concernant à des fins de marketing direct, vous pouvez vous opposer à un tel traitement en vertu de l'article 21, paragraphe 1, lettre e) ou f) de la RGPD, pour des motifs liés à votre situation particulière. 21 Sec. 2 et Sec. 3 RGPD.

9. Représentant de l'UE, Art. 27 RGPD

Herting Oberbeck Datenschutz GmbH
Hallerstraße 76, 20146 Hamburg
www.datenschutzkanzlei.de
E-Mail: [email protected]

II.Traitement des données sur notre site web

Lorsque vous utilisez notre site web, nous recueillons et utilisons les informations que vous fournissez vous-même. Nous recueillons également automatiquement certaines informations sur votre utilisation du site lors de votre visite sur le site. Dans la législation sur la protection des données, l'adresse IP est également considérée comme une donnée personnelle. Une adresse IP est attribuée à chaque appareil connecté à l'Internet par le fournisseur d'accès afin qu'il puisse envoyer et recevoir des données.

1. Traitement des fichiers journaux du serveur

Lorsque vous utilisez notre site web à des fins purement informatives, les informations générales que votre navigateur transmet à notre serveur sont initialement stockées automatiquement (et non par le biais d'un enregistrement). Il s'agit notamment, par défaut, du type/version de navigateur, du système d'exploitation utilisé, de la page appelée, de la page précédemment visitée (URL de référence), de l'adresse IP, de la date et de l'heure de la requête au serveur et du code d'état HTTP. Le traitement est effectué afin de garantir nos intérêts légitimes et repose sur la base juridique de l'art. 6 Sec. 1 lettre f) de la RGPD. Ce traitement assure l'administration technique et la sécurité du site web. Les données stockées seront supprimées au bout de six mois, sauf en cas de suspicion justifiée d'utilisation illégale sur la base d'indications concrètes et si un examen et un traitement ultérieurs des informations sont nécessaires pour cette raison. Nous ne sommes pas en mesure de vous identifier en tant que personne concernée sur la base des informations stockées. Art. 15 à 22 de la RGPD ne s'appliquent donc pas en vertu de l'art. 11 Art. 2 RGPD, à moins que vous ne fournissiez des informations supplémentaires permettant votre identification afin d'exercer les droits énoncés dans ces articles.

2. Transmission de données vers les États-Unis

La visite de notre site web peut entraîner la transmission de certaines données personnelles aux États-Unis. Pour le transfert de données vers les États-Unis en tant que pays tiers, un pays dans lequel le RGPD n'est pas applicable, la Commission européenne a décidé, conformément à l'art. 45 RGPD qu'un niveau adéquat de protection des données est requis pour les entreprises certifiées au titre du bouclier de protection de la vie privée UE-USA. Le transfert vers les États-Unis s'effectuera alors de manière autorisée. Les entreprises certifiées sont répertoriées par le ministère américain du commerce à l'adresse https://www.privacyshield.gov/list.

3. Formulaire de contact et demandes de

Aux fins du traitement de votre demande, nous traiterons les données personnelles correspondantes lorsque vous nous enverrez un courrier électronique à l'adresse indiquée dans notre formulaire de contact.
Si votre demande concerne la conclusion ou l'exécution d'un contrat avec nous, Art. 6 Art. 1 lit. b) RGPD est la base juridique du traitement. Dans le cas contraire, nous traitons les données en fonction de notre intérêt légitime à contacter les personnes qui nous demandent. Dans le cas présent, la base juridique est l'article 6, paragraphe 1, point b), de la loi sur la protection des données. 6, paragraphe 1, point f), de la loi sur la protection des données.

4. Boutique
a. Traitement de la transaction d'achat

Si vous commandez un produit via notre site web, nous traitons les données personnelles exclusivement dans le but d'exécuter le contrat et de vous fournir le produit commandé. Pour le processus de réservation et de commande, nous ne traitons que les données que vous avez saisies dans le masque de saisie et, le cas échéant, les informations relatives au paiement. Afin de vous livrer les produits commandés, nous transmettons vos données nécessaires à la livraison à l'un de nos prestataires de services d'expédition, comme indiqué dans la commande. La base juridique de ces activités de traitement est l'art. 6 Sec. 1 lit. b) de la RGPD. Tous les champs de données marqués comme obligatoires sont nécessaires au traitement de votre réservation ou de votre commande. Le fait de ne pas fournir ces informations signifie que nous ne pourrons pas traiter votre réservation ou votre commande. La fourniture d'autres données est facultative.

b. Paiement par carte de crédit

Vous avez la possibilité de payer par carte de crédit. Veuillez noter que les informations de paiement respectives sont collectées et traitées par les fournisseurs de services de paiement respectifs en tant que contrôleurs uniques.

c. Paiement par Paypal

Vous avez la possibilité de payer via Paypal. Veuillez noter que les informations relatives au paiement sont collectées et traitées par PayPal (Europe) SARL et Cie, S.C.A. basée au Luxembourg. Paypal nous transmet les données relatives à votre adresse stockées avec Paypal, que nous traitons exclusivement pour l'exécution du contrat.
La base juridique est l'art. 6 Sec. 1 lit. b) RGPD.
De plus amples informations sur la protection des données chez Paypal sont disponibles à l'adresse suivante :
https://www.paypal.com/fr/webapps/mpp/ua/privacy-full?locale.x=fr_FR#r5.

5. Inscription

Pour pouvoir utiliser le portail, il est nécessaire de s'inscrire. Les informations requises pour l'enregistrement sont traitées pour établir ou exécuter le contrat avec nos clients. Les informations requises sont marquées comme obligatoires dans le formulaire d'enregistrement. La fourniture des informations marquées comme obligatoires est nécessaire pour compléter l'enregistrement. Les données fournies seront traitées aux fins de l'exécution des contrats. La base juridique du traitement de ces données est l'art. 6 Art. 1 lit. b) RGPD.

6. Newsletter
a. Connexion et déconnexion

Sur notre site web, vous avez la possibilité de vous abonner à notre bulletin d'information. En outre, nous envoyons un bulletin d'information à nos clients existants et les informons régulièrement des dernières nouveautés concernant notre gamme de produits. Une adresse électronique valide est nécessaire pour s'inscrire à la lettre d'information. Si vous vous inscrivez à la lettre d'information sur notre site web, nous traitons les données personnelles telles que votre adresse électronique et votre nom sur la base du consentement que vous nous avez donné. Ceci est basé sur l'article 6 Sec. 1 lit. a) de la RGPD. Vous pouvez révoquer le consentement que vous avez donné à tout moment avec effet pour l'avenir. La base juridique pour l'envoi de lettres d'information à nos clients existants est l'article 6, paragraphe 1, point a), de la RGPD. 6, alinéa 1, lettre f) de la RGPD et le traitement requis sert notre intérêt légitime à attirer l'attention sur nos produits.

b. Prestataire de services

Pour la gestion des abonnés, la distribution de la newsletter et l'analyse, nous utilisons le service Adestra de Upland Software Inc. (ÉTATS-UNIS). Par conséquent, votre adresse électronique sera transférée par nos soins à Upland Software Inc. Le traitement est effectué pour notre compte et repose sur la base juridique de l'article 5 de la loi sur la protection des données. 6 Sec. 1 lit. f) de la RGPD et sert notre intérêt légitime à l'optimisation et à l'envoi efficace de notre bulletin d'information. Si vous ne souhaitez pas que vos données soient traitées par Upland Software Inc. l'abonnement à la newsletter n'est pas possible.
Le service de bulletin d'information propose une évaluation statistique des données d'utilisation. Il s'agit notamment de savoir si un courriel est parvenu au destinataire ou a été rejeté par le serveur. La base juridique pour l'analyse de notre bulletin d'information est l'art. 6 Art. 1 lit. f) RGPD et le traitement sert notre intérêt légitime à optimiser notre newsletter. Si vous ne consentez pas à l'analyse, vous pouvez à tout moment vous désabonner de la newsletter.
Upland Software Inc. est certifié dans le cadre du programme EU-US Privacy Shield.

7. Cookies

Nous utilisons des cookies sur notre site web. Les cookies sont de petits fichiers texte qui sont stockés par votre navigateur lorsque vous visitez un site web. Ils identifient le navigateur utilisé et peuvent être reconnus par notre serveur web. Si l'utilisation de cookies entraîne le traitement de données à caractère personnel, trouve sa base juridique dans l'art. 6 Sec. 1 lettre f) de la RGPD. Ce traitement sert notre intérêt légitime à rendre notre site web plus convivial, plus efficace et plus sûr. Nous avons utilisé des "cookies de session", qui sont supprimés lorsque la session du navigateur est fermée. D'autres cookies ("cookies persistants") sont automatiquement supprimés après une période déterminée, qui peut varier selon le cookie.
L'utilisation de cookies est en partie techniquement nécessaire pour le fonctionnement de notre site web. Nous utilisons également des cookies et des technologies similaires pour mesurer la couverture de notre site web et pour analyser l'utilisation de notre site web. Nous utilisons également des cookies et des technologies similaires pour suivre le comportement des utilisateurs sur plusieurs sites web et appareils.
Les cookies sont stockés sur l'ordinateur de l'utilisateur. Par conséquent, en tant qu'utilisateur, vous avez également un contrôle total sur l'utilisation des cookies. Vous pouvez supprimer les cookies à tout moment dans les paramètres de sécurité de votre navigateur. Vous pouvez vous opposer à l'utilisation de cookies par le biais des paramètres de votre navigateur, en principe ou dans certains cas. Vous pouvez obtenir de plus amples informations auprès de l’Agence Nationale de la Sécurité des Systèmes d’Informations :  https://www.ssi.gouv.fr/
Des informations sur la manière dont nous utilisons les cookies et les technologies similaires sont disponibles ci-dessous, sous la description de l'activité de traitement spécifique.

8. Google Analytics

Nous utilisons Google Analytics de Google Ireland Limited (Irlande/UE) pour analyser les visites sur notre site web. Google utilise des cookies qui permettent d'analyser votre utilisation de notre site web. Les données personnelles sous forme d'identifiants en ligne (y compris les identifiants de cookies), d'adresses IP, d'identifiants de dispositifs et d'informations sur l'interaction avec notre site web sont traitées. Les informations générées par le cookie concernant l'utilisation de notre site web par l'utilisateur sont généralement transférées à un serveur de Google aux États-Unis et y sont stockées. Google utilisera ces informations pour notre compte afin d'évaluer l'interaction des utilisateurs avec notre site web, de compiler des rapports sur les activités de notre site web et de nous fournir d'autres services liés à l'utilisation de notre site web et d'Internet. Les données traitées peuvent être utilisées pour créer des profils d'utilisateurs. L'adresse IP transmise par le navigateur de l'utilisateur n'est pas fusionnée avec d'autres données de Google. Pour plus d'informations sur les cookies utilisés par Google, veuillez consulter le site https://policies.google.com/technologies/types?hl=en.
La base juridique pour le traitement avec Google Analytics est l'art. 6 alinéa 1 lit. f) de la RGDP et le traitement sert l'intérêt légitime d'analyser le comportement des utilisateurs sur notre site web et la convivialité de la conception rendue possible par celui-ci. Vous pouvez empêcher l'enregistrement de cookies par Google Analytics par un réglage de votre navigateur. Vous pouvez également empêcher la collecte des données générées par le cookie en téléchargeant et en installant le plugin de votre navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout.
Une transmission de vos données vers les États-Unis ne peut être exclue. Google est certifié par le Privacy Shield UE-USA et garantit ainsi le respect de la législation européenne en matière de protection des données.

9. Services de marketing Google

Nous utilisons les services de marketing et de re-marketing de Google Ireland Limited (Irlande/UE) sur notre site web. Ces services nous permettent d'afficher des annonces de manière plus ciblée afin de fournir aux utilisateurs des annonces qui correspondent à leurs intérêts. Le remarketing nous permet de montrer aux utilisateurs des annonces et des produits qui ont été identifiés comme étant intéressants sur d'autres sites du réseau Google. À cette fin, lorsque vous visitez notre site web, un code est exécuté par Google et des balises de (re)commercialisation sont intégrées au site web. Avec leur aide, un cookie individuel, c'est-à-dire un petit fichier, est stocké sur l'appareil de l'utilisateur (des technologies comparables peuvent également être utilisées à la place des cookies). Les cookies peuvent être définis par différents domaines, notamment google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com ou googleadservices.com. Ce fichier enregistre les sites web que les utilisateurs ont visités, le contenu qui les intéresse et les services utilisés. En outre, des informations techniques sur le navigateur et le système d'exploitation, les sites web de référence, le temps de visite et d'autres informations sur l'utilisation du site web sont stockées. L'adresse IP de l'utilisateur est également enregistrée. Nous vous signalons que l'adresse IP est raccourcie par Google Analytics dans les États membres de l'Union européenne et dans les autres États contractants de l'accord sur l'Espace économique européen. Toutes les données de l'utilisateur ne sont traitées que sous forme de données pseudonymes. Par conséquent, Google ne stocke pas de noms ou d'adresses électroniques. Toutes les annonces affichées ne sont donc pas destinées à une personne identifiée, mais au propriétaire du cookie. Ces informations sont collectées par Google et transmises à des serveurs aux États-Unis où elles sont stockées.
Les services de marketing de Google que nous utilisons comprennent le programme de publicité en ligne Google Ads. Dans le cas de Google Ads, chaque client de Google Ads reçoit un cookie de conversion différent. Ces cookies ne peuvent pas être suivis sur les sites Web des différents clients. Les informations recueillies à l'aide du cookie sont utilisées pour compiler des statistiques de conversion pour les annonceurs qui ont opté pour le suivi des conversions. Les annonceurs sont informés du nombre total d'utilisateurs qui ont cliqué sur leur annonce et ont été redirigés vers une page comportant une balise de suivi des conversions. Cependant, ils ne reçoivent aucune information pouvant être utilisée pour identifier personnellement les utilisateurs.
Nous pouvons inclure des annonces DoubleClick de tiers basées sur les services marketing de Google. DoubleClick utilise des cookies pour permettre à Google et à ses sites partenaires de placer des annonces en fonction des visites des utilisateurs sur ce site ou d'autres sites sur Internet.
Les services de Google sont utilisés par le biais du gestionnaire de balises de Google. Pour plus d'informations sur l'utilisation des données par Google à des fins de marketing, veuillez consulter la page d'aperçu : https://www.google.com/policies/technologies/ads. La politique de confidentialité de Google est disponible à l'adresse suivante https://www.google.com/policies/privacy.
La base juridique pour l'utilisation de ce service est l'article 6 Sec. 1 lit. f) du RGPD. Si vous souhaitez vous opposer à la publicité personnalisée par les services de marketing de Google, vous pouvez utiliser la modification des paramètres fournis par Google : https://adssettings.google.com/.
Lors de l'utilisation des services de marketing de Google, nous ne pouvons pas exclure que les données traitées soient transférées à Google LLC, qui est basée aux États-Unis. Google LLC est certifié au titre du bouclier de protection de la vie privée UE-USA.

10. Pixel Facebook

Sur notre site web, nous utilisons le pixel Facebook de Facebook Inc. (États-Unis), ou si vous êtes situé dans l'UE, par Facebook Ireland Ltd. (Irlande/UE) ("Facebook"). Le pixel Facebook est déclenché par Facebook lorsque vous visitez notre site web et peut enregistrer un cookie, c'est-à-dire un petit fichier, sur votre appareil. Avec son aide, nous pouvons effectuer diverses activités de traitement, décrites en détail ci-dessous. Si le traitement des données personnelles dans le cadre de ces fonctions entraîne le transfert de ces données aux États-Unis, Facebook est certifié dans le cadre du Privacy Shield UE-États-Unis.
À l'aide du pixel Facebook, nous pouvons suivre le comportement des utilisateurs après qu'ils ont été redirigés vers le site du fournisseur en cliquant sur une publicité Facebook (ce qu'on appelle la "conversion"). Il nous permet également de suivre l'efficacité des publicités Facebook à des fins statistiques et d'études de marché. Les données collectées de cette manière sont anonymes pour nous, ce qui signifie que nous ne voyons pas les données personnelles des utilisateurs individuels. Cependant, ces données sont stockées et traitées par Facebook, dont nous vous informerons en fonction de l'état de nos connaissances. Facebook peut relier ces données à votre compte Facebook et les utiliser également à ses propres fins publicitaires, conformément à la politique d'utilisation des données de Facebook https://www.facebook.com/about/privacy/. Vous pouvez permettre à Facebook et à ses partenaires de placer des publicités sur et en dehors de Facebook. Un cookie peut également être stocké sur votre ordinateur à ces fins.
Si vous vous connectez à Facebook ou si vous visitez Facebook lorsque vous vous connectez, la visite de notre offre en ligne sera notée dans votre profil. Les données recueillies à votre sujet restent anonymes pour nous, de sorte que nous ne pouvons tirer aucune conclusion sur l'identité de l'utilisateur. Cependant, les données sont stockées et traitées par Facebook afin de permettre une connexion au profil de l'utilisateur concerné et peuvent être utilisées par Facebook ainsi qu'à des fins d'études de marché et de publicité.
Ce traitement a lieu sur la base de notre intérêt légitime à recevoir des informations sur l'efficacité des publicités Facebook. La base juridique est l'article 6, paragraphe 1, point f), de la directive sur la protection des données (RGPD).
 
Vous pouvez vous opposer à la collecte de données par le pixel Facebook et à l'utilisation de vos données pour afficher des publicités Facebook via l'adresse suivante : https://www.facebook.com/settings?tab=ads.

11. Nosto

Nous utilisons l'outil d'analyse Nosto de NOSTO SOLUTIONS OY (Finlande/UE). Cet outil d'analyse nous permet de mesurer le comportement des utilisateurs sur nos sites web et d'adapter notre marketing en conséquence. Nosto utilise des cookies. Les informations générées sur votre utilisation de notre site web sont généralement transférées à un serveur de Nosto au sein de l'Union européenne et y sont stockées. Cependant, si l'anonymat IP est activé sur ce site web, votre adresse IP sera raccourcie par Nosto avant que cela n'arrive.  Au nom de l'opérateur de ce site web, Nosto utilisera ces informations pour évaluer votre utilisation du site web, pour vous fournir des recommandations personnalisées, pour compiler des rapports sur les activités du site web et pour fournir d'autres services à l'opérateur du site web en relation avec l'utilisation du site web et d'internet.
La base juridique du traitement des données dans le cadre de Nosto est l'art. 6 Art. 1 lettre f) RGPD. Le traitement sert l'intérêt légitime de l'analyse du comportement de l'utilisateur sur notre site web et de l'éventuelle conception basée sur les besoins.
Vous pouvez vous opposer à ce traitement de données à tout moment par le biais des paramètres du navigateur utilisé ou de certaines extensions du navigateur. L'une de ces extensions est le pare-feu matriciel uMatrix pour les navigateurs Firefox et Google-Chrome. Veuillez noter que cela peut entraîner des restrictions fonctionnelles sur le site web.

12. Crazy Egg

Nous utilisons le service Crazy Egg de Crazy Egg Inc. (États-Unis) pour enregistrer des visites individuelles choisies au hasard, uniquement avec des adresses IP anonymes. Crazy Egg utilise des cookies pour évaluer la façon dont vous utilisez le site web (par exemple, quel contenu est cliqué). À cette fin, un profil d'utilisation est affiché visuellement. Les profils d'utilisation ne sont créés qu'avec des pseudonymes.
 
Ce traitement sert notre intérêt légitime à optimiser notre site web. Il est fondé sur l'article 6, paragraphe 1, point f), de la loi sur la protection des données (RGPD).
 
Vous pouvez vous opposer au traitement de vos données via le lien suivant https://www.crazyegg.com/opt-out. Pour plus d'informations sur la protection des données à Crazy Egg, voir https://www.crazyegg.com/privacy.
L'utilisation de Crazy Egg peut entraîner le transfert des données traitées aux États-Unis. Afin d'assurer un niveau de protection des données adéquat, des clauses types de protection des données ont été conclues avec Crazy Egg Inc.

13. AddThis

Sur notre site web, nous utilisons AddThis d'Oracle Corp. (USA), qui offre des fonctions de partage de contenu dans les réseaux sociaux. AddThis traite les données personnelles, telles que les données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, heures de visite), les données de méta/communication (par exemple, informations sur les appareils, adresses IP), les données de contact (par exemple, courrier électronique, numéros de téléphone), les données de contenu (par exemple, messages textuels, photographies, vidéos) pour la fourniture et l'exécution des fonctions de partage. En outre, AddThis peut utiliser les informations pseudonymes des utilisateurs à des fins de marketing.
Via AddThis, les plug-ins des fournisseurs tiers suivants sont intégrés :

  • Le plugin du réseau social facebook.com par Facebook Inc. (ÉTATS-UNIS). Pour les utilisateurs européens, facebook.com est exploité par Facebook Ireland Ltd. (Irlande/UE) ("Facebook"). Facebook. Inc. est certifié dans le cadre du programme EU-US Privacy Shield.
 
  • Le plugin du réseau social twitter.com par Twitter International Company (Irlande/UE).  Twitter est certifié par le Privacy Shield de l'UE et des États-Unis.
 
  • Le plugin du réseau social Instagram.com par la société Facebook Inc. (ÉTATS-UNIS). Pour les utilisateurs européens, facebook.com est géré par Facebook Ireland Limited (Irlande/UE). Facebook Inc. est certifié par le Privacy Shield de l'UE et des États-Unis.
 
  • Le plugin du réseau social Pinterest.com par Pinterest Inc. (ÉTATS-UNIS). Pour les utilisateurs européens, le plugin est géré par Pinterest Europe Ltd. (Irlande/Union européenne). Si des données sont transférées aux États-Unis, Pinterest Inc. est certifié au titre du Privacy Shield UE/États-Unis.

 
Ce traitement sert notre intérêt légitime à vous donner la possibilité de partager nos produits dans les médias sociaux. Il est basé sur l'Art. 6 Sec. 1 lit. f) du RGPD.
Vous pouvez vous opposer au traitement de vos données via le lien suivant : http://www.addthis.com/privacy/opt-out.
L'utilisation d'AddThis peut entraîner le transfert des données traitées vers les États-Unis. Afin d'assurer un niveau de protection des données adéquat, des clauses types de protection des données ont été conclues avec Oracle Corp.

14. Feefo

Sur notre site web, nous utilisons le service Feefo de Feefo Holdings Ltd. (ROYAUME-UNI/UE). Grâce à Feefo, les avis des acheteurs sont affichés dans notre boutique en ligne. Pour cette intégration, il est nécessaire, pour des raisons techniques, de traiter votre adresse IP afin que le contenu puisse être envoyé à votre navigateur. Votre adresse IP est donc transférée à Feefo. En outre, votre adresse électronique sera utilisée pour demander un avis sur l'achat. Ce traitement sert nos intérêts légitimes dans l'optimisation et le fonctionnement efficace de notre site web et est basé sur l'Art. 6 Sec. 1 lit. f) de la RGPD.
Vous pouvez vous opposer à ce traitement de données à tout moment via les paramètres du navigateur utilisé ou de certaines extensions du navigateur. L'une de ces extensions est le pare-feu matriciel uMatrix pour les navigateurs Firefox et Google-Chrome. Veuillez noter que cela peut entraîner des restrictions fonctionnelles sur le site web.

15. Microsoft Bing Ads

Nous utilisons l'outil de conversion et de suivi Bing Ads de Microsoft Corporation (USA) sur notre site web. Microsoft enregistre un cookie sur l'ordinateur de l'utilisateur pour permettre une analyse de l'utilisation de notre offre en ligne. La condition préalable est que l'utilisateur ait accédé à notre site web via une publicité de Microsoft Bing Ads. De cette façon, Microsoft et nous pouvons reconnaître que quelqu'un a cliqué sur une annonce, a été redirigé vers notre offre en ligne et a atteint une page cible préalablement déterminée. Nous ne connaissons que le nombre total d'utilisateurs qui ont cliqué sur une publicité Bing et ont ensuite été redirigés vers une page de destination (conversions). Aucune adresse IP n'est stockée. Aucune autre information personnelle concernant l'identité de l'utilisateur n'est divulguée.
Pour plus d'informations sur la confidentialité des annonces Microsoft Bing Ads et l'utilisation des cookies, les utilisateurs doivent se référer à la politique de confidentialité de Microsoft : https://privacy.microsoft.com/fr-fr/privacystatement
Ce traitement sert nos intérêts légitimes dans l'optimisation et le fonctionnement efficace de notre boutique en ligne et est basé sur l'art. 6 Sec. 1 lit. f) de la RGPD. Si vous ne souhaitez pas participer à la procédure de suivi des annonces Bing, vous pouvez vous y opposer en cliquant sur le lien suivant chez Microsoft : http://choice.microsoft.com/fr-FR/opt-out
Microsoft est certifié dans le cadre du programme EU-US Privacy Shield.

16. Services intégrés et contenu de tiers

Nous utilisons des services et des contenus (collectivement, "Contenu") fournis sur notre site web par des tiers. Pour une telle intégration, un traitement de votre adresse IP est nécessaire, afin que le contenu puisse être envoyé à votre navigateur. Votre adresse IP sera donc transmise aux fournisseurs tiers respectifs. Ce traitement de données est effectué afin de sauvegarder nos intérêts légitimes dans l'optimisation et l'exploitation économique de notre site web et trouve sa base juridique dans l'art. 6 Art. 1 lettre f) RGPD. Vous pouvez vous opposer à ce traitement de données à tout moment en modifiant les paramètres de votre navigateur ou en utilisant certaines extensions de navigateur. L'une de ces extensions est le pare-feu basé sur la matrice uMatrix pour les navigateurs Firefox et Google Chrome. Veuillez noter que cela peut entraîner des restrictions fonctionnelles sur le site web. 
Nous avons intégré à notre site web des contenus provenant des services tiers suivants :

  • Services fournis par Google Ireland Limited (Irlande/UE) :

- "Google Web Fonts" pour l'affichage des polices de caractères ;
- "Google reCAPTCHA" pour vérifier si la saisie des formulaires est effectuée par une personne physique.
Lors de l'utilisation de services Google, nous ne pouvons pas exclure que les données traitées soient transférées à Google LLC (USA), qui est basée aux Etats-Unis. Google LLC est certifié par le Privacy Shield de l'UE et des États-Unis.

  • "YouTube" par YouTube LLC (USA) pour afficher des vidéos.

En tant que filiale de Google, YouTube est certifiée au titre du bouclier de protection de la vie privée UE-USA.

  • "Adobe Fonts" par Adobe Systems Inc. (USA) pour afficher les polices.

Adobe est certifié dans le cadre du programme EU-US Privacy Shield.

III. Le traitement des données sur notre page de fans Facebook

Lorsque vous visitez notre page Facebook, sur laquelle notre entreprise ou nos produits individuels sont présentés, certaines informations vous concernant sont traitées. Le seul responsable de ce traitement de données est Facebook Ireland Ltd (Irlande/UE). Pour plus d'informations sur le traitement des données à caractère personnel par Facebook, consultez le site https://www.facebook.com/privacy/explanation.

1. Traitement des aperçus de pages

Facebook nous fournit des statistiques et des informations anonymes sur notre page, qui donnent des informations sur la façon dont les visiteurs utilisent notre page (ci-après "informations sur la page"). Ces aperçus de page sont créés à partir de certaines informations sur les personnes qui ont visité notre page. Ce traitement de données est effectué par Facebook et nous en tant que co-responsables du traitement. Il sert notre intérêt légitime à améliorer notre page par le biais de l'évaluation du trafic qu'elle génère. La base juridique de ce traitement est l'article 2, paragraphe 2, de la directive. 6 Sec. 1 lettre f) du RGPD. Nous n'affecterons jamais les informations obtenues par le biais des aperçus de la page à un certain profil Facebook. Nous avons conclu avec Facebook un accord sur le traitement en tant que co-responsables du traitement, dans lequel l'attribution des obligations en matière de protection des données est déterminée. Pour plus de détails sur le traitement des données personnelles pour la création de pages insights et sur l'accord entre Facebook et nous, veuillez consulter le site https://www.facebook.com/legal/terms/information_about_page_insights_data.

2. Traitement des données partagées via notre page Facebook

En outre, nous traitons les informations que vous nous communiquez via notre page. Ces informations peuvent être le nom Facebook, les coordonnées ou les messages que vous nous envoyez. Nous ne traitons ces données qu'après les avoir expressément demandées, par exemple dans le cadre d'une enquête ou d'une loterie. Nous sommes les seuls responsables de ce traitement. 
Si votre demande concerne l'établissement ou l'exécution d'un contrat avec nous, le traitement de vos données est basé sur l'art. 6 sec. 1 lettre b) RGPD. Dans tous les autres cas, nous traitons les données dans notre intérêt légitime à contacter la personne qui fait la demande. Ce dernier traitement de données trouve sa base juridique dans l'art. 6 Sec. 1 lettre f) RGPD.
Si vous nous avez communiqué ces informations parce que vous avez participé à une loterie, nous ne les traiterons que pour pouvoir vous envoyer un prix si nécessaire. Nous effacerons les données après la remise du prix ou si vous n'avez pas gagné. La base juridique du traitement est l'art. 6 Art. 1 lettre b) RGPD.

IV. Traitement ultérieur des données

1. Relation contractuelle

Afin d'établir ou d'exécuter la relation contractuelle avec nos clients, il est nécessaire de traiter les données personnelles de base, de contrat et de paiement qui nous sont fournies. La base juridique de ce traitement est l'art. 6 Art. 1 lit. b) de la RGPD. Nous traitons également les données des clients et des prospects à des fins d'évaluation et de marketing. Ceci est basé sur l'art. 6, paragraphe 1, lettre f) de la RGPD et sert notre intérêt légitime à développer et à améliorer notre gamme de produits et à vous informer sur les produits proposés par Museum Selection. Le traitement ultérieur n'a lieu qu'avec votre consentement au sens de l'art. 6 Sec. 1 lettre a) RGPD ou si nous sommes légalement obligés de traiter vos données (Art. 6 Sec. 1 lettre c) RGPD.

2. Demandes d‘emploi

Lorsque vous postulez à un emploi dans notre entreprise, nous traitons vos données de candidature exclusivement à des fins liées à votre intérêt pour un emploi actuel ou futur chez nous. Votre candidature ne sera traitée et reconnue que par la personne de contact responsable. Tous les employés chargés du traitement des données sont tenus de préserver la confidentialité de vos données. Si nous ne sommes pas en mesure de vous proposer un emploi, nous conserverons les données que vous nous aurez fournies pendant une période maximale de six mois afin de répondre éventuellement aux questions relatives à votre candidature et à son rejet. Cela ne s'applique pas si des dispositions légales empêchent la suppression, si un stockage supplémentaire est nécessaire pour présenter des preuves ou si vous avez expressément consenti à un stockage plus long. La base juridique du traitement des données est l'article 26, paragraphe 1, de la LPD. Si nous conservons vos données de candidature pendant une période de six mois et que vous y avez expressément consenti, nous tenons à souligner que ce consentement peut être librement révoqué à tout moment, conformément à l'article 26, paragraphe 1, de la LPD. 7 Art. 3 RGPD. Une telle révocation n'affecte pas la légalité du traitement, qui a eu lieu jusqu'à la révocation sur la base du consentement.

3. Commandes catalogues

Si vous commandez un produit via notre formulaire de commande ou par téléphone, nous traitons les données personnelles dans le but d'exécuter le contrat ou de vous fournir le produit commandé. Lors du traitement de votre commande, nous ne traitons que les données que vous avez vous-même fournies. Afin de pouvoir vous livrer les produits commandés, nous transférons vos données nécessaires à la livraison à l'un de nos fournisseurs de services d'expédition, comme indiqué dans la commande. La base juridique de ces activités de traitement est l'art. 6 Sec. 1 lettre b) RGPD. Tous les champs de données marqués comme obligatoires sont nécessaires au traitement de votre commande. Le fait de ne pas fournir ces informations signifie que nous ne pourrons pas traiter votre commande. La communication d'autres données est facultative.
Nous traitons également ces données et celles des clients potentiels à des fins d'évaluation et de marketing. Ceci est basé sur l'art. 6 Art. 1 lettre f) RGPD et servent notre intérêt légitime à développer et à améliorer notre gamme de produits et à vous informer sur les produits proposés par Museum Selection. Le traitement ultérieur n'a lieu qu'avec votre consentement au sens de l'art. 6 Sec. 1 lettre a) RGPD ou si nous sommes légalement obligés de traiter vos données (Art. 6 Sec. 1 lettre c) RGPD.

4. Group data transfer/ Lettershop procedure

Dans certains cas, outre notre société sœur Pia Bijoux, nous autorisons également des entreprises partenaires sélectionnées à utiliser vos données une seule fois à des fins publicitaires. À cette fin, nous utiliserons votre nom et votre adresse postale. La base juridique est ici aussi l'art. 6, al. 1 lettre f) RGPD, car cette forme de traitement des données sert nos intérêts économiques et nos entreprises partenaires sont contractuellement tenues de respecter la réglementation sur la protection des données. En tant que partenaires, nous sélectionnons des entreprises dont nous supposons que leurs offres correspondent à vos intérêts. Un partenaire pour nos activités en France est Conexance MD (www.conexancemd.com). Vos données ne seront pas transmises directement à ces partenaires publicitaires. Dans le cadre du traitement des données conformément à l'art. 28 RGPD, un prestataire de services sélectionné imprime vos données d'adresse sur le matériel publicitaire de notre partenaire publicitaire. Le partenaire publicitaire ne peut à aucun moment consulter vos données au cours de cette procédure (dite procédure lettershop). Si vous réagissez vous-même à la publicité qui vous est envoyée par notre partenaire publicitaire, ce dernier recevra vos données en raison de votre réaction. Vous décidez donc, après avoir reçu le matériel publicitaire, si le partenaire publicitaire reçoit des données de votre part. Bien entendu, vous pouvez vous opposer à cette utilisation publicitaire de vos données pour des mesures de marketing direct de tiers chez nous.