Protection des données

Le responsable du traitement des données personnelles en lien avec cette boutique en ligne est :

Pour toute question relative à la protection des données ou pour exercer tes droits, tu peux nous contacter à tout moment aux coordonnées ci-dessus.

Nous ne traitons des données personnelles que dans la mesure nécessaire à une finalité précise. Selon ton utilisation de la boutique, les données suivantes peuvent notamment être concernées :

• Données d’identification et coordonnées : nom, adresse postale, adresse e-mail et numéro de téléphone
• Données de commande, de panier, de paiement, de facturation et de retour
• Informations d’expédition, de suivi et de livraison
• Données de compte client et de connexion
• Contenu des messages, discussions, formulaires et demandes d’assistance
• Informations relatives à la newsletter, aux consentements et aux désabonnements
• Données de quiz, d’enquêtes, d’avis et de recommandations
• Identifiants d’affiliation et de parrainage
• Adresse IP, données d’appareil, de navigateur, de session et données techniques d’utilisation
• Données d’interaction, d’analyse et de marketing, lorsqu’un consentement approprié a été donné

Lorsque des informations sont enregistrées sur ton terminal ou lues depuis celui-ci, les exigences du § 25 de la loi allemande TDDDG s’appliquent également.

Nous obtenons la majorité de tes données directement auprès de toi, par exemple lors d’une commande, d’une inscription, d’un message, d’un abonnement à la newsletter, d’un quiz ou d’un avis.

Dans certains cas, nous recevons également des données personnelles d’autres organismes. Il peut notamment s’agir :

• Du statut des paiements et transactions fourni par les prestataires de paiement
• Du statut d’expédition et de livraison fourni par les prestataires de transport et de logistique
• D’identifiants de parrainage ou d’affiliation issus de programmes partenaires
• D’informations relatives aux avis ou invitations provenant de plateformes d’avis
• D’informations techniques de sécurité et de risque fournies par Shopify et les services de sécurité associés
• De données issues d’applications et d’interfaces connectées à Shopify, dans la mesure nécessaire à la fonction décrite

Ces données collectées indirectement sont traitées exclusivement aux fins décrites dans la présente politique de confidentialité.

Notre boutique en ligne fonctionne avec Shopify. Pour les commerçants de l’Espace économique européen, l’entité Shopify compétente est en principe Shopify International Limited, en Irlande.

Shopify traite les données clients dans le cadre des fonctions de plateforme que nous utilisons. Cela peut notamment inclure des données d’identification, de contact, de commande, de panier, de paiement, d’appareil, de navigateur, de sécurité, de session et de journaux techniques.

Selon la fonction, les bases juridiques sont l’art. 6, par. 1, point b du RGPD pour l’exécution du contrat, ou l’art. 6, par. 1, point f pour l’exploitation sûre et fonctionnelle de la boutique.

Shopify peut faire appel à des sociétés affiliées et à des sous-traitants. Des données personnelles peuvent alors être traitées hors de l’Espace économique européen. Tu trouveras plus d’informations dans la section sur les transferts vers des pays tiers.

Notre boutique utilise des cookies et des technologies comparables, notamment le stockage local, les pixels, les balises, les scripts et les identifiants d’appareil.

Des technologies strictement nécessaires peuvent notamment être requises pour :

• Le panier et le paiement
• Le compte client et la connexion
• Les préférences de langue et de pays
• La sécurité et la prévention de la fraude
• La gestion des sessions
• L’enregistrement de tes paramètres de confidentialité

Lorsque le stockage ou l’accès à ton terminal est strictement nécessaire, il repose sur le § 25, al. 2 de la TDDDG.

Les technologies non nécessaires d’analyse, de marketing, d’affiliation, de personnalisation et les technologies comparables ne sont activées qu’après un consentement approprié. Les bases juridiques sont le § 25, al. 1 de la TDDDG et l’art. 6, par. 1, point a du RGPD.

Ton choix est enregistré via l’outil de gestion des consentements de notre boutique. Tu peux le modifier ou le retirer à tout moment dans les paramètres de cookies ou de confidentialité du pied de page.

Lorsque tu commandes chez nous, nous traitons notamment :

• Prénom et nom
• Adresses de facturation et de livraison
• Adresse e-mail
• Numéro de téléphone, s’il est fourni ou nécessaire
• Produits commandés, quantités et prix
• Mode et statut de paiement
• Numéros de client, de commande et de facture
• Informations d’expédition, de suivi, de retour et de remboursement
• Contenu des messages transmis volontairement

Le traitement sert à exécuter le contrat, à effectuer le paiement et la livraison, à communiquer sur le statut de la commande et à traiter les retours, réclamations et remboursements.

La base juridique est l’art. 6, par. 1, point b du RGPD. Les données soumises à une obligation légale de conservation sont également traitées sur le fondement de l’art. 6, par. 1, point c.

Si tu crées un compte client, les données saisies sont traitées pour fournir et gérer ce compte. Celui-ci peut être supprimé sur demande, sous réserve des obligations légales de conservation.

Les données nécessaires au paiement sont transmises au prestataire que tu sélectionnes lors du paiement.

La transmission nécessaire au paiement repose sur l’art. 6, par. 1, point b du RGPD. Si les prestataires effectuent sous leur propre responsabilité des contrôles d’identité, de sécurité, de solvabilité ou de fraude, leurs informations de confidentialité s’appliquent également.

Certaines pages peuvent afficher des informations sur les options de paiement différé ou échelonné de PayPal.

L’intégration technique peut notamment transmettre à PayPal l’adresse IP et des données de navigateur, d’appareil et de page.

Si cette intégration n’est pas techniquement nécessaire au fonctionnement de la boutique ou utilise des technologies de suivi, elle n’est activée que conformément à ton consentement. Les bases juridiques sont alors le § 25, al. 1 de la TDDDG et l’art. 6, par. 1, point a du RGPD.

Nous transmettons à nos prestataires de logistique et de transport les données nécessaires au stockage, à la préparation, à l’emballage, à l’expédition, au suivi et au traitement des retours.

La base juridique est l’art. 6, par. 1, point b du RGPD.

Ton adresse e-mail ou ton numéro de téléphone ne sont utilisés pour des notifications supplémentaires d’expédition que dans la mesure nécessaire à la communication souhaitée ou autrement permise par la loi.

Si tu nous contactes par e-mail, formulaire, chat ou un autre canal, nous traitons les données transmises pour répondre à ta demande.

Cela peut notamment inclure le nom, l’adresse e-mail, le téléphone, le numéro de commande, le contenu du message, l’heure et des informations techniques de connexion.

La base juridique est l’art. 6, par. 1, point b du RGPD lorsque la demande concerne un contrat ou une commande. Les demandes générales sont traitées sur la base de l’art. 6, par. 1, point f. Notre intérêt légitime est d’assurer une communication fiable avec les clients.

Les réponses automatisées d’un chatbot ne constituent ni un avis ni un diagnostic médical.

Nous utilisons notamment Seguno Email pour les newsletters, les formulaires d’inscription et les communications automatisées par e-mail.

Lors d’une inscription à la newsletter, l’adresse e-mail, le nom, la date d’inscription, les informations de consentement et de désabonnement ainsi que les données d’utilisation des e-mails envoyés peuvent notamment être traités.

Nous envoyons des newsletters publicitaires sur la base de ton consentement, conformément à l’art. 6, par. 1, point a du RGPD et aux exigences du § 7 de la loi allemande UWG.

Tu peux retirer ton consentement à tout moment pour l’avenir, notamment via le lien de désabonnement présent dans chaque e-mail publicitaire.

La mesure individualisée des ouvertures, clics ou indicateurs comparables n’est effectuée que dans le cadre d’un consentement suffisant à cette fin.

Les messages de service et de transaction nécessaires au traitement d’une commande sont envoyés indépendamment du consentement à la newsletter, sur la base de l’art. 6, par. 1, point b du RGPD.

Seguno peut traiter des données hors de l’Espace économique européen. Les garanties décrites dans la section « Transferts vers des pays tiers » s’appliquent à ces transferts.

Nous utilisons Microsoft Clarity pour mieux comprendre comment les visiteurs utilisent notre boutique et où améliorer son utilisation et l’expérience utilisateur.

Clarity peut notamment traiter :

• Informations IP et d’appareil
• Informations de navigateur
• Pages consultées
• Clics et défilements
• Interactions à la souris et tactiles
• Événements d’affichage et de navigation
• Identifiants de session pseudonymes
• Enregistrements de sessions d’utilisation sous une forme techniquement reconstituée

Nous n’utilisons les technologies Clarity nécessaires à l’analyse et à l’évaluation entre sessions que conformément à ton consentement.

Les bases juridiques sont le § 25, al. 1 de la TDDDG et l’art. 6, par. 1, point a du RGPD.

Tu peux retirer ce consentement à tout moment via nos paramètres de confidentialité.

Après un consentement approprié, nous pouvons utiliser des technologies Meta, notamment le pixel Meta et, le cas échéant, des interfaces de conversion côté serveur.

Les informations suivantes peuvent notamment être traitées :

• Adresse IP
• Informations de navigateur et d’appareil
• Consultations de pages et de produits
• Événements de panier, de paiement et d’achat
• Identifiants pseudonymes
• Le cas échéant, coordonnées transmises sous une forme techniquement protégée

Le traitement sert notamment à mesurer les campagnes publicitaires, attribuer les conversions, constituer des audiences et, avec consentement, proposer des publicités personnalisées.

Les bases juridiques sont le § 25, al. 1 de la TDDDG et l’art. 6, par. 1, point a du RGPD.

Nous utilisons différentes applications Shopify pour les données produits, le référencement, l’indexation et la gestion technique de la boutique.

Ces services concernent en principe surtout les données de produits, de contenus et les données techniques de la boutique. Si des données personnelles techniques, comme les adresses IP, journaux ou données d’administration, sont traitées pour fournir ces services, cela repose sur l’art. 6, par. 1, point f du RGPD ou sur le contrat de sous-traitance conclu avec le service concerné.

Si des données personnelles de conversion ou d’utilisation sont traitées via des plateformes publicitaires connectées, les sections correspondantes sur l’analyse et le marketing s’appliquent également.

Nous utilisons Trustpilot et Trustoo / CWILL pour afficher, gérer et, le cas échéant, recueillir des avis sur les produits et l’entreprise.

Les données suivantes peuvent notamment être traitées :

• Nom ou nom d’affichage choisi
• Adresse e-mail
• Informations de commande et de produit
• Texte de l’avis et note en étoiles
• Images ou vidéos téléversées
• Données techniques d’utilisation

Le contenu des avis n’est publié que si tu déposes toi-même un avis ou consens à sa publication.

Les demandes d’avis par e-mail ne sont envoyées que lorsqu’une base juridique suffisante existe.

Trustpilot peut agir comme prestataire pour la gestion technique des invitations à donner un avis et traite en partie sous sa propre responsabilité les données que tu fournis ensuite directement sur sa plateforme.

Pour les quiz produits volontaires, recommandations, enquêtes et retours clients, nous pouvons notamment utiliser :

Les réponses concernant les sensations cutanées, les préférences produits, les objectifs de soin et les caractéristiques souhaitées, ainsi que les données techniques d’utilisation, peuvent notamment être traitées.

Si tu fournis volontairement ton adresse e-mail, elle peut également être traitée, par exemple pour communiquer un résultat ou, uniquement avec un consentement approprié, permettre des communications marketing.

Nos quiz servent à choisir des produits cosmétiques. Ils ne remplacent ni un diagnostic ni un traitement médical.

Nous évitons de demander délibérément des diagnostics médicaux. Si des catégories particulières de données personnelles au sens de l’art. 9 du RGPD devaient être collectées intentionnellement dans un cas précis, cela ne se ferait que sur la base du consentement explicite requis.

Une recommandation issue d’un quiz ne produit pas d’effet juridique et ne constitue pas une décision automatisée ayant un effet significatif comparable.

Nous pouvons notamment utiliser UpPromote et Shopjar Referral Program pour les programmes d’affiliation et de parrainage.

Selon le programme, les identifiants de recommandation et d’affiliation, les informations de clic, le numéro et le montant de commande, le lien de recommandation ou le code de réduction utilisé, ainsi que des informations techniques d’appareil peuvent notamment être traités.

Les cookies, pixels ou technologies comparables de suivi non nécessaires ne sont utilisés à cette fin qu’après consentement. Les bases juridiques sont le § 25, al. 1 de la TDDDG et l’art. 6, par. 1, point a du RGPD.

Les données des partenaires affiliés inscrits peuvent également être traitées pour exécuter et régler le contrat de partenariat sur la base de l’art. 6, par. 1, point b du RGPD, et pour respecter les obligations légales sur la base du point c.

Pour les promotions, offres groupées et recommandations complémentaires, nous utilisons notamment Discounty et Kaching Bundles, en plus des fonctions propres à Shopify.

Les données de produits, de panier, de commande et les données techniques d’utilisation peuvent être traitées dans la mesure nécessaire à la fonction concernée.

La base juridique est l’art. 6, par. 1, point b du RGPD si le traitement est nécessaire à l’achat souhaité, ou le point f pour optimiser la présentation de nos offres sur les plans économique et technique.

Les fonctions de suivi non nécessaires ne sont utilisées qu’après un consentement approprié.

Pour le traitement interne des commandes, la gestion des marchandises, la facturation, la comptabilité, la documentation fiscale et les analyses de gestion, nous utilisons notamment :

Les données de clients, commandes, factures, paiements, expéditions, retours et produits peuvent notamment être traitées.

Les bases juridiques sont l’art. 6, par. 1, point b du RGPD pour l’exécution du contrat, le point c pour les obligations légales comptables et documentaires, et le point f pour les analyses internes et l’optimisation des processus.

Pour fournir une possibilité de rétractation numérique, Shopify ou la fonction « EU Widerruf Button » que nous utilisons peuvent traiter les informations que tu saisis.

Cela peut notamment inclure le nom, l’adresse e-mail, le numéro et les informations de commande, ainsi que la date, l’heure et le contenu de la déclaration de rétractation.

Le traitement sert à traiter ta rétractation et à respecter les obligations légales, sur la base de l’art. 6, par. 1, points b et c du RGPD.

Les données personnelles ne sont transmises à des organismes que lorsque cela est nécessaire à une finalité décrite ou imposé par la loi.

Les destinataires ou catégories de destinataires peuvent notamment inclure :

• Prestataires de boutique et d’hébergement
• Prestataires de paiement et établissements financiers
• Prestataires d’expédition, de préparation logistique et de transport
• Prestataires informatiques, d’assistance et de communication
• Prestataires de newsletters et de marketing
• Fournisseurs d’analyse et de suivi, après consentement
• Prestataires d’avis, de quiz, d’enquêtes, d’affiliation et de parrainage
• Prestataires comptables, fiscaux et de rapports
• Conseillers fiscaux, juridiques et autorités, dans la mesure légalement nécessaire

Lorsqu’un prestataire traite des données personnelles pour notre compte, la collaboration est encadrée par les accords requis en matière de protection des données.

Certains fournisseurs ou leurs sous-traitants peuvent traiter des données personnelles hors de l’Espace économique européen, notamment aux États-Unis, au Canada ou dans d’autres pays tiers.

Un tel transfert n’a lieu que si les conditions des art. 44 et suivants du RGPD sont remplies.

Selon le destinataire, les garanties suivantes peuvent notamment s’appliquer :

• Une décision d’adéquation de la Commission européenne
• Le cadre de protection des données UE–États-Unis pour les entreprises américaines dûment certifiées
• Les clauses contractuelles types de la Commission européenne
• Le cas échéant, des mesures techniques et organisationnelles de protection supplémentaires

Lorsqu’une décision d’adéquation ou une certification sert de fondement, elle doit être effectivement applicable au destinataire concerné.

Nous conservons les données personnelles uniquement pendant la durée nécessaire à la finalité concernée ou imposée par une obligation légale.

Les critères suivants s’appliquent notamment en règle générale :

• Les données de commande et de contrat sont conservées pour exécuter le contrat, puis selon les délais légaux de conservation et de prescription.
• Les pièces comptables sont en principe conservées pendant huit ans.
• Les comptes annuels, bilans d’ouverture et certains autres documents peuvent devoir être conservés pendant dix ans.
• Les courriers commerciaux et professionnels sont généralement conservés pendant six ans.
• Les données de newsletter sont en principe conservées jusqu’au retrait du consentement ou au désabonnement. Une information de blocage peut ensuite être conservée pour empêcher de nouveaux envois.
• Les preuves de consentement peuvent être conservées aussi longtemps que nécessaire pour démontrer la licéité du traitement.
• Les comptes clients sont en principe conservés jusqu’à leur suppression, sous réserve d’obligations légales contraires.
• Les données de chats, quiz et enquêtes sont supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires et qu’aucune raison légale ou contractuelle ne justifie une conservation plus longue.

Une fois la finalité disparue et les délais applicables écoulés, les données sont supprimées ou anonymisées.

Les données indispensables à la conclusion et à l’exécution d’un contrat de vente doivent être fournies pour nous permettre de traiter et d’exécuter la commande.

Sans les données nécessaires de commande, de contact, de paiement ou d’adresse, le contrat de vente peut ne pas pouvoir être exécuté.

L’inscription à la newsletter, les quiz, enquêtes, avis, informations de profil supplémentaires et consentements marketing sont en principe facultatifs.

Des processus automatisés peuvent être utilisés dans notre boutique, notamment pour recommander des produits, piloter des processus internes, prévenir la fraude ou segmenter des opérations techniques.

Les recommandations automatisées issues de quiz servent uniquement à orienter le choix des produits et ne produisent pas d’effet juridique ou d’effet significatif comparable.

Les alertes de sécurité ou de risque générées automatiquement ne sont pas utilisées comme seule base de décisions produisant des effets juridiques ou significatifs comparables à l’égard d’une personne lorsque les conditions légales requises ne sont pas remplies.

Nous ne vendons pas de données personnelles à des annonceurs ou à d’autres entreprises en tant que modèle économique distinct.

Les transferts aux prestataires et plateformes ont lieu uniquement aux fins décrites dans cette politique et selon les conditions juridiques applicables.

Sous réserve des conditions légales, tu disposes notamment des droits suivants :

• Accès, conformément à l’art. 15 du RGPD
• Rectification, conformément à l’art. 16 du RGPD
• Effacement, conformément à l’art. 17 du RGPD
• Limitation du traitement, conformément à l’art. 18 du RGPD
• Portabilité des données, conformément à l’art. 20 du RGPD
• Opposition, conformément à l’art. 21 du RGPD
• Retrait du consentement, conformément à l’art. 7, par. 3 du RGPD
• Réclamation auprès d’une autorité de contrôle, conformément à l’art. 77 du RGPD

Pour exercer tes droits, il suffit d’envoyer un message à :

info@thesourcelab.de

Tu peux modifier tes consentements aux cookies et au suivi via les paramètres de confidentialité de notre boutique. Tu peux également retirer ton consentement à la newsletter via le lien de désabonnement de chaque e-mail publicitaire.

Lorsque nous traitons des données personnelles sur la base de l’art. 6, par. 1, point f du RGPD, tu peux t’opposer à tout moment à ce traitement pour des raisons tenant à ta situation particulière.

Lorsque des données personnelles sont traitées à des fins de prospection directe, tu peux t’opposer à tout moment à ce traitement sans avoir à justifier de raisons particulières.

Tu as le droit de déposer une réclamation auprès d’une autorité de contrôle concernant le traitement de tes données personnelles.

L’autorité en principe compétente pour notre entreprise est :

Tu peux en principe également t’adresser à une autre autorité de contrôle compétente pour toi.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, la manipulation, les accès non autorisés et la divulgation illicite.

Cela comprend notamment les transmissions chiffrées, les restrictions d’accès, la gestion des autorisations, les mesures techniques de sécurité et les procédures de contrôle appropriées.

Nous adaptons cette politique lorsque les exigences légales, nos traitements ou les services utilisés changent de manière significative.

La version actuelle publiée sur ce site fait foi.