Politique de confidentialité

Nous, Primal State Performance GmbH, exploitons les sites web https://www.primal-state.de ainsi que https://glow25.de et collectons certaines données vous concernant, dans la mesure où cela est nécessaire. Dans la politique de confidentialité suivante, vous apprendrez ce que nous faisons avec vos données, dites données à caractère personnel, et pourquoi nous le faisons. Nous vous communiquons en outre comment nous protégeons vos données, quand les données sont supprimées et quels droits vous avez grâce à la protection des données.

À qui puis-je m'adresser ?

Le responsable de ce site web est :

Primal State Performance GmbH
Pappelallee 78/79
10437 Berlin
datenschutz@primal-state.de

Délégué·e à la protection des données :

Fresh Compliance GmbH
Gina Bleckmann
Schönhauser Allee 43a
10435 Berlin

Via ces coordonnées, vous joignez également notre délégué·e à la protection des données ou un autre contact pertinent en matière de protection des données. Veuillez vous adresser à nous à tout moment si vous avez des questions concrètes concernant vos données, leur suppression ou vos droits.

Quels sont mes droits ?

Vous pouvez vous adresser à nous à tout moment si vous avez des questions concernant vos droits en matière de protection des données ou si vous souhaitez faire valoir les droits suivants :

Droit de retrait conformément à l'art. 7 par. 3 RGPD (par ex. vous pouvez vous adresser à nous si vous souhaitez retirer un consentement précédemment donné à une newsletter)
Droit d'accès conformément à l'art. 15 RGPD (par ex. vous pouvez vous adresser à nous si vous souhaitez savoir quelles données nous avons enregistrées à votre sujet)
Rectification conformément à l'art. 16 RGPD (par ex. vous pouvez vous adresser à nous si votre adresse e-mail a changé et que nous devons remplacer l'ancienne adresse e-mail)
Effacement conformément à l'art. 17 RGPD (par ex. vous pouvez vous adresser à nous si nous devons supprimer certaines données que nous avons enregistrées à votre sujet)
Droit à la limitation du traitement conformément à l'art. 18 RGPD (par ex. vous pouvez vous adresser à nous si vous souhaitez que nous ne supprimions pas votre adresse e-mail, mais ne l'utilisions plus que pour l'envoi d'e-mails absolument nécessaires)
Droit à la portabilité des données conformément à l'art. 20 RGPD (par ex. vous pouvez vous adresser à nous pour obtenir vos données enregistrées chez nous dans un format compressé, par ex. parce que vous souhaitez mettre les données à disposition d'un autre site web)
Opposition conformément à l'art. 21 RGPD (par ex. vous pouvez vous adresser à nous si vous n'êtes pas d'accord avec l'un des procédés publicitaires ou d'analyse indiqués ici)
Droit de réclamation auprès de l'autorité de contrôle compétente conformément à l'art. 77 par. 1 RGPD (par ex. en cas de réclamation, vous pouvez vous adresser également directement à l'autorité de contrôle de la protection des données de votre Land : https://www.bfdi.bund.de)

Suppression des données et durée de conservation

Sauf indication contraire, nous supprimons vos données dès qu'elles ne sont plus nécessaires, par ex. les données issues d'une demande de contact, après que votre demande a été définitivement traitée et qu'aucune obligation légale de conservation ne s'y oppose. Un blocage ou une suppression de vos données a également lieu lorsqu'un délai de conservation expire. Certaines données doivent éventuellement être conservées plus longtemps pour des raisons légales. Vous pouvez bien entendu demander à tout moment des informations sur les données enregistrées. Les demandes en matière de protection des données et autres affaires juridiques peuvent également être conservées sur une période plus longue dans le cadre des délais de conservation et de prescription légalement pertinents.

Visite du site web

Si vous souhaitez simplement parcourir notre site web, nous ne collectons pas de données à caractère personnel, à l'exception des données que votre navigateur transmet pour permettre la visite du site web, notamment :

Adresse IP (par ex. 81.91.215.exemple ou 2a02:8109:9440:1198:bdb1:551f:exemple)
Localisation approximative sur la base de la plage IP (par ex. Berlin)
Fournisseur d'accès Internet (par ex. Vodafone ou Deutsche Telekom)
Vitesse Internet (par ex. 120 Mbit)
Date et heure (par ex. 11h55 le 25.05.2023)
Dernier site web visité (par ex. google.de)
Navigateur (par ex. Chrome ou Safari)
Système d'exploitation (par ex. Mac OS)
Matériel (par ex. processeur Intel)

À titre de mesure de protection en faveur de votre vie privée, nous supprimons ou anonymisons l'adresse IP après votre visite de notre site web. De ce fait, les autres données techniques ne peuvent plus être ramenées à vous et ne servent plus qu'à des fins anonymes et statistiques d'optimisation de notre site web. La visite du site web s'effectue via une connexion chiffrée. Vous le reconnaissez au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et au symbole du cadenas dans la barre de votre navigateur. Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers. Le but de la conservation temporaire des données est d'une part la nécessité technique pour l'établissement de la connexion ainsi que la représentation correcte et sans erreur de notre site web. L'adresse IP et les données techniques déjà mentionnées sont nécessaires pour afficher le site web, éviter les problèmes d'affichage chez les visiteurs et corriger les messages d'erreur. La base juridique est l'exécution mutuelle du contrat ou l'exécution de mesures précontractuelles en conformité avec les exigences européennes en matière de protection des données issues de l'art. 6 par. 1 lit. b) RGPD lorsque vous visitez le site pour vous informer sur notre offre de produits et services ou pour l'utiliser. En outre, l'intérêt légitime, qui a été vérifié dans le cadre de la poursuite du but et des mesures de protection susmentionnées, ainsi qu'en conformité avec les exigences européennes en matière de protection des données issues de l'art. 6 par. 1 lit. f) RGPD, s'applique.

Prise de contact

Vous avez la possibilité de nous contacter via notre formulaire de contact ou par d'autres voies. Vous pouvez nous communiquer à cet égard les données suivantes :

Prénom/Nom
Adresse e-mail
Le cas échéant numéro de commande
Communication ou demande

À titre de mesure de protection, la prise de contact s'effectue – tout comme la visite du reste du site web – via une connexion chiffrée. Vous pouvez également opter pour d'autres formes de prise de contact. Les données ne sont conservées que le temps nécessaire à l'accomplissement du but. Le but des données demandées est uniquement la prise de contact ou la communication avec vous, raison pour laquelle les données ne sont également utilisées qu'à cette fin. La base juridique est l'intérêt légitime, qui a été vérifié dans le cadre de la poursuite du but et des mesures de protection susmentionnées, ainsi qu'en conformité avec les exigences européennes en matière de protection des données issues de l'art. 6 par. 1 lit. f) RGPD.

Commande en ligne

Vous avez en outre la possibilité de passer des commandes sur notre site web sans inscription préalable et sans création d'un compte client basé sur un mot de passe. Pendant le checkout, notre fournisseur de boutique en ligne « Shopify International Ltd. » (Shopify) crée un profil client ou un jeu de données client interne nécessaire au traitement de la commande et à l'administration. Ce profil est lié à l'adresse e-mail indiquée au checkout. Vous n'avez pas besoin de créer de mot de passe à cet effet, car aucun compte client avec fonction de connexion n'est automatiquement créé. Un accès au compte client n'existe que lorsque vous vous connectez activement ou utilisez la fonction de compte.

Dans la mesure où vous utilisez la fonction de connexion, Shopify vérifie si un jeu de données existe déjà pour l'adresse e-mail indiquée. Si tel est le cas, un code d'accès à usage unique (« passcode ») est envoyé à l'adresse e-mail enregistrée. Si aucun jeu de données correspondant n'existe encore, un compte client est créé dans le cadre de cette procédure. L'authentification s'effectue exclusivement sans mot de passe via des codes à usage unique ; aucun mot de passe permanent n'est attribué.

Pour la création du compte client, vous pouvez volontairement enregistrer d'autres informations dans votre profil, notamment votre adresse, numéro de téléphone ainsi que des modes de paiement pour les abonnements. Les champs obligatoires lors de l'enregistrement de l'adresse sont uniquement la rue et le numéro de maison ainsi que le code postal. Au plus tard dans le cadre d'une commande, le prénom, le nom ainsi que l'adresse de facturation et de livraison complète doivent toutefois être indiqués.

En outre, il est possible d'utiliser le service « Shop » de Shopify. Il s'agit d'une fonction distincte de Shopify, via laquelle les clients peuvent gérer et consulter de manière centralisée les commandes provenant de différentes boutiques Shopify. L'utilisation de ce service relève de la responsabilité du client et de Shopify.

Fonction électronique de rétractation et de résiliation

Si vous utilisez la fonction électronique de rétractation ou de résiliation mise à disposition sur notre site web, nous traitons les données que vous avez indiquées (par ex. nom, adresse e-mail, numéro de commande, données contractuelles ainsi que indications relatives à la rétractation ou à la résiliation) afin d'accueillir votre déclaration, de la traiter et de confirmer la réception légalement prescrite.

Le traitement s'effectue pour l'exécution de mesures précontractuelles et pour l'exécution d'un contrat conformément à l'art. 6 par. 1 lit. b RGPD ainsi que pour le respect d'obligations légales conformément à l'art. 6 par. 1 lit. c RGPD.

Les données sont conservées pendant la durée des délais légaux de conservation et de prescription et ensuite supprimées.

Recours à des entreprises de livraison

Dans la mesure où cela est nécessaire à la livraison de votre commande, nous transmettons vos données à une entreprise de livraison. En fonction de votre choix, nous transmettons les données de paiement nécessaires pour le traitement de votre paiement à l'établissement de crédit concerné ou à un prestataire de services de paiement. Dans certains cas, vous pouvez créer vous-même un compte auprès du prestataire de services de paiement ou vous connecter avec un compte existant. Dans les cas susmentionnés s'appliquent à chaque fois les politiques de confidentialité des prestataires de services.

En particulier, nous recourons aux prestataires suivants :

Deutsche Post AG, Allemagne – Deutsche Post prend en charge certaines de nos livraisons. Vous trouverez de plus amples informations dans les informations sur la protection des données de Deutsche Post.
HIVE Technologies GmbH, Allemagne – Pour l'expédition de nos produits, nous utilisons également le prestataire HIVE Technologies GmbH. Vous trouverez de plus amples informations dans la politique de confidentialité de HIVE.
Future Fulfilment B.V., Pays-Bas – Pour l'expédition de nos produits, nous utilisons également le prestataire Future Fulfilment B.V. Vous trouverez de plus amples informations dans la politique de confidentialité de Future Fulfilment.
MH DIREKT e-commerce + fulfillment GmbH & Co. KG, Autriche – Pour l'expédition de nos produits, nous utilisons également le prestataire MH DIREKT e-commerce + fulfillment GmbH & Co. KG. Vous trouverez de plus amples informations dans la politique de confidentialité de MH DIREKT.

À titre de mesure de protection, la transmission des données que vous avez saisies s'effectue – tout comme la visite du reste du site web – via une connexion chiffrée. Nous appliquons en outre le principe de minimisation des données et ne collectons que les données effectivement nécessaires. Vos données sont conservées aussi longtemps que cela est nécessaire au traitement de la commande ou jusqu'à ce que vous demandiez la suppression des données. Les données pertinentes pour la facturation sont toutefois soumises aux délais de conservation légaux et peuvent être conservées jusqu'à dix ans. Le but des données demandées est le traitement de la commande, afin de vous fournir le produit souhaité. La base juridique est l'exécution mutuelle du contrat en conformité avec les exigences européennes en matière de protection des données issues de l'art. 6 par. 1 lit. b) RGPD.

Recours à des prestataires de services de paiement

Vous avez la possibilité de choisir entre différents prestataires de services de paiement. À cet égard, au minimum les données suivantes sont nécessaires :

Nom
Données de paiement

Pour la procédure de paiement, nous utilisons les prestataires de services de paiement suivants :

Recharge Payments, Inc. dont le siège est à Santa Monica, Californie, États-Unis
PayPal (Europe) S.à r.l. et Cie, S.C.A. dont le siège est au Luxembourg ou PayPal Inc. dont le siège est à San Jose, Californie, États-Unis
Apple Pay, mis à disposition par Apple Inc. dont le siège est à Cupertino, Californie, États-Unis
Abrantix, mis à disposition par Abrantix AG, Suisse

À titre de mesure de protection, la transmission des données que vous avez saisies s'effectue – tout comme la visite du reste du site web – via une connexion chiffrée. Le but des données demandées est le traitement du paiement, afin de vous fournir le produit souhaité. La base juridique est l'exécution mutuelle du contrat en conformité avec les exigences européennes en matière de protection des données issues de l'art. 6 par. 1 lit. b) RGPD.

Si vous êtes intéressé·e par les actualités concernant notre entreprise ou notre produit, vous pouvez vous inscrire à notre newsletter. À cette fin, vous indiquez votre adresse e-mail, à laquelle nous vous enverrons à l'avenir la newsletter. Nous conservons alors votre adresse e-mail jusqu'à ce que vous vous désabonniez de la newsletter. À cet égard, un lien correspondant de désabonnement se trouve dans chaque e-mail de notre newsletter. La livraison de la newsletter s'effectue par le prestataire spécialisé.

À titre de mesure de protection, nous avons conclu un contrat de protection des données (traitement en sous-traitance) avec le prestataire mandaté. Vous avez en outre la possibilité, à tout moment, de vous désabonner de la newsletter. Le but de la collecte des données est la livraison de la newsletter à votre adresse e-mail personnelle, afin de répondre à votre souhait d'actualités concernant notre entreprise ou nos produits. La base juridique est votre consentement en conformité avec les exigences européennes en matière de protection des données issues de l'art. 6 par. 1 lit. a) RGPD.

Suivi de la newsletter

Nos newsletters contiennent des pixels de comptage. Un pixel de comptage est un graphique miniature qui est intégré dans de tels e-mails envoyés au format HTML, afin de permettre un enregistrement et une analyse de fichier journal. De ce fait, une évaluation statistique du succès ou de l'échec des campagnes de marketing en ligne peut être effectuée. Grâce au pixel de comptage intégré, nous pouvons reconnaître si et quand un e-mail a été ouvert par le destinataire et quels liens contenus dans l'e-mail ont été cliqués. De telles données à caractère personnel collectées via les pixels de comptage contenus dans les newsletters sont conservées et évaluées par nous, afin d'optimiser l'envoi de la newsletter et d'adapter encore mieux le contenu des futures newsletters à vos intérêts. Ces données à caractère personnel ne sont pas transmises à des tiers. Vous êtes à tout moment en droit de retirer le consentement. Après un retrait, ces données à caractère personnel sont supprimées par nous. Nous interprétons automatiquement un désabonnement de la newsletter comme un retrait.

Publicité par e-mail sans inscription à la newsletter et votre droit d'opposition

Lorsque nous recevons votre adresse e-mail en lien avec la vente d'un bien ou d'un service et que vous ne vous y êtes pas opposé·e, nous nous réservons le droit de vous envoyer régulièrement par e-mail, dans le cadre de l'approche de la clientèle existante et dans le respect des conditions du § 7 al. 3 UWG, des offres concernant des produits similaires à ceux déjà achetés issus de notre assortiment. Vous pouvez vous opposer à tout moment à cette utilisation de votre adresse e-mail par un message à la possibilité de contact décrite ci-dessous ou via un lien prévu à cet effet dans l'e-mail publicitaire, sans qu'il en résulte d'autres frais que les frais de transmission selon les tarifs de base.

La newsletter est envoyée, dans le cadre d'un traitement pour notre compte, par Infusion Software, Inc. (www.infusionsoft.com), à laquelle nous transmettons à cet effet votre adresse e-mail. Infusion Software, Inc. est domiciliée aux États-Unis. Pour garantir le respect du niveau européen de protection des données également en cas d'éventuelle transmission de données de l'UE ou de l'EEE vers les États-Unis et des éventuels autres traitements y effectués, Infusion Software, Inc. invoque les clauses contractuelles types de la Commission européenne, que nous avons contractuellement convenues avec Infusion Software, Inc. Vous trouverez de plus amples informations dans la politique de confidentialité du prestataire.

Publicité postale et votre droit d'opposition

Nous nous réservons en outre le droit d'utiliser vos prénom et nom ainsi que votre adresse postale à des fins publicitaires propres, par ex. pour l'envoi d'offres et d'informations intéressantes sur nos produits par courrier postal. Cela sert à préserver nos intérêts légitimes prépondérants dans le cadre d'une mise en balance des intérêts, à une approche publicitaire de nos clients conformément à l'art. 6 par. 1 phr. 1 lit. f) RGPD. Vous avez la possibilité de vous opposer à ce traitement des données.

Intégration du Trustbadge de Trusted Shops

Pour l'affichage de notre label de qualité Trusted Shops et des évaluations collectées ainsi que pour l'offre des produits Trusted Shops aux acheteurs après une commande, le Trustbadge de Trusted Shops est intégré sur ce site web.

Cela sert à préserver nos intérêts légitimes prépondérants dans le cadre d'une mise en balance des intérêts, à une commercialisation optimale de notre offre conformément à l'art. 6 par. 1 phr. 1 lit. f) RGPD. Le Trustbadge et les services ainsi promus sont une offre de Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Cologne. Lors de l'appel du Trustbadge, le serveur web enregistre automatiquement un fichier journal de serveur, qui contient par ex. votre adresse IP, la date et l'heure de l'appel, la quantité de données transmises et le fournisseur demandeur (données d'accès) et documente l'appel. Ces données d'accès ne sont pas évaluées et sont automatiquement écrasées au plus tard sept jours après la fin de votre visite du site.

Dans le traitement de vos données à caractère personnel qui vient d'être décrit, Trusted Shops GmbH et nous agissons en tant que « responsables conjoints » conformément à l'art. 26 RGPD. Nous vous informons par la présente sur le traitement des données à caractère personnel dans le cadre de la responsabilité conjointe conformément à l'art. 13 RGPD. Vous trouverez de plus amples informations dans la politique de confidentialité de Trusted Shops.

Vous pouvez faire valoir vos droits conformément aux art. 15 et suivants du RGPD notamment auprès de Trusted Shops GmbH par ex. à l'adresse e-mail suivante : privacy@trustedshops.com. Nonobstant ce qui précède, vos demandes peuvent également nous être adressées à l'adresse datenschutz@primal-state.de.

D'autres données à caractère personnel ne sont transmises à Trusted Shops que dans la mesure où vous y avez consenti conformément à l'art. 6 par. 1 phr. 1 lit. a) RGPD, décidez après la conclusion d'une commande d'utiliser les produits Trusted Shops ou êtes déjà inscrit·e pour leur utilisation. Dans ce cas s'applique l'accord contractuel conclu entre vous et Trusted Shops.

Envoi de rappels d'évaluation par e-mail

Dans la mesure où vous nous avez donné expressément votre consentement à cet effet pendant ou après votre commande conformément à l'art. 6 par. 1 phr. 1 lit. a) RGPD, nous transmettons votre adresse e-mail à Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Cologne, afin que celle-ci vous envoie un rappel d'évaluation par e-mail. Ce consentement peut être retiré à tout moment par un message à la possibilité de contact décrite ci-dessus ou directement auprès de Trusted Shops.

Enquêtes de satisfaction client

Lorsque vous souhaitez participer à une enquête de satisfaction client après un achat ou un service fourni, nous vous envoyons à cet effet un e-mail avec un lien vers l'enquête. Dans l'enquête, nous collectons – selon la configuration – notamment votre évaluation (par ex. étoiles/échelles), un retour en texte libre ainsi que, le cas échéant, des informations sur votre expérience d'utilisation. Dans la mesure où nous attribuons l'enquête à une personne (par ex. via un lien d'enquête individuel ou des numéros de référence internes), nous traitons en outre les données d'attribution nécessaires à cet effet (par ex. adresse e-mail, numéro client/d'affaire). Nous conservons les indications de l'enquête en principe uniquement aussi longtemps que cela est nécessaire à l'évaluation et à l'amélioration interne de nos prestations ; les données sont ensuite supprimées ou anonymisées. La réalisation et la mise à disposition technique de l'enquête peuvent être effectuées par un prestataire spécialisé.

Lorsque nous intégrons le lien vers l'enquête dans des e-mails, nous attirons l'attention pour des raisons de transparence déjà dans l'e-mail brièvement sur le traitement des données en lien avec l'enquête. En outre, nous mettons à disposition au début de l'enquête une brève information sur la protection des données. Dans la mesure où un prestataire externe (en règle générale TYPEFORM, S.L. dont le siège est en Espagne) est utilisé, un contrat de traitement en sous-traitance (art. 28 RGPD) existe avec celui-ci. Le but du traitement est la mesure et l'amélioration de la satisfaction client ainsi que l'optimisation de nos produits et services.

La base juridique est votre consentement en conformité avec les exigences européennes en matière de protection des données issues de l'art. 6 par. 1 lit. a) RGPD ou le traitement dans le cadre de l'approche de la clientèle existante dans le respect des conditions du § 7 al. 3 UWG. Vous pouvez vous opposer à tout moment, avec effet pour l'avenir, à la prise de contact pour des enquêtes de satisfaction client ou retirer à tout moment un consentement donné. Dans l'e-mail concerné, vous trouverez à cet effet une indication correspondante ou une possibilité simple de désabonnement.

Présence sur les réseaux sociaux

Nous utilisons différents services de réseaux sociaux pour nous présenter ainsi que notre produit. Nous traitons vos données personnelles lorsque vous communiquez avec nous via ces canaux. En particulier, nous traitons les données de contact (par ex. profils, adresses e-mail ou numéros de téléphone, dans la mesure où vous les indiquez) et les données de contenu (par ex. commentaires, tags et liens).

Facebook, exploité par Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin, Irlande (« Meta »). L'application Facebook est une plateforme de réseau social qui permet aux utilisateurs d'entrer en contact avec d'autres personnes ou entreprises, de partager des contenus, de rejoindre des groupes et de communiquer par texte, vidéo ou appel vocal. Les données sont traitées au sein de l'Union européenne. Vous trouverez de plus amples informations dans la politique de confidentialité de Facebook.
Instagram, exploité par Meta Platforms Ireland Limited, 4 Grand Canal Square Grand Canal Harbour Dublin 2 Irlande. Instagram est une plateforme de réseau social qui permet aux utilisateurs de partager et de découvrir des photos, des vidéos et des stories, ainsi que d'interagir avec d'autres par des likes, des commentaires et des messages directs. Les données sont traitées au sein de l'Union européenne. Vous trouverez de plus amples informations dans la politique de confidentialité d'Instagram.

Lors de la visite de notre page Facebook ou Instagram, votre adresse IP est transmise à Meta. Selon les indications de Meta, celle-ci – s'il s'agit d'une adresse IP allemande – est anonymisée et supprimée après 90 jours. En outre, Meta traite d'autres informations sur votre terminal final, par exemple sur le navigateur utilisé, et peut éventuellement les attribuer à votre compte utilisateur.

Si vous êtes connecté·e à votre compte Facebook ou Instagram pendant la visite, Meta peut, via des cookies, reconstituer que vous avez visité notre page et comment vous l'avez utilisée, afin de vous afficher des contenus ou de la publicité personnalisés.

Si vous ne le souhaitez pas, vous devriez vous déconnecter de votre compte respectif, désactiver la fonction « rester connecté » ainsi que supprimer les cookies et redémarrer le navigateur. Veuillez noter qu'en cas de nouvelle connexion pour l'utilisation de fonctions interactives, une attribution à votre profil est à nouveau possible.

En qualité de responsables conjoints conformément à l'art. 26 RGPD de ces pages, nous avons conclu avec la plupart des exploitants de plateformes des accords qui prévoient qu'ils assument les principales obligations en matière de protection des données concernant l'information et l'accomplissement des droits des personnes concernées ainsi que la sécurité des données et la notification et l'information en cas de violations de la protection des données. En tant que fournisseurs des plateformes de réseaux sociaux, ils ont un accès immédiat aux informations nécessaires et peuvent également prendre immédiatement les mesures nécessaires et mettre à disposition des informations. Nous ne recevons que des statistiques d'utilisateurs anonymisées.

Vous pouvez faire valoir vos droits en tant que personne concernée à l'encontre de l'un des responsables conjoints. Lorsque vous nous contactez, nous donnerons des instructions correspondantes aux fournisseurs de la plateforme. Vous trouverez de plus amples informations dans les politiques de confidentialité et les informations mises à disposition par les exploitants des réseaux respectifs.

Les données collectées à votre sujet dans ce contexte sont traitées par Meta et peuvent à cette occasion être transférées vers des pays hors de l'Union européenne.

Meta met en outre à disposition, dans le cadre de la fonction dite « Insights », une série de données statistiques pour Primal State en qualité d'exploitant de Fanpage. Ces statistiques sont générées et mises à disposition par Meta. En tant qu'exploitant de la Fanpage, nous n'avons aucune influence sur la génération, en particulier nous ne pouvons pas empêcher cette fonction. Dans le cadre de la fonction « Insights » nous sont affichées, pour les catégories « Fans », « Abonnés », « Personnes atteintes » ainsi que « Personnes interagissant », à chaque fois pour une période sélectionnable, les informations suivantes : activités de la page comme les vues de la page, l'aperçu de la page, les actions sur la page ; activités de portée comme les « j'aime », les personnes atteintes et les recommandations ; activités de publication comme les interactions avec les publications, les visionnages de vidéos, les commentaires, les contenus partagés.

Nous sont en outre mises à disposition des informations statistiques sur les groupes Facebook liés à notre Fanpage. Conformément aux conditions d'utilisation de Facebook auxquelles chaque utilisateur a consenti dans le cadre de la création d'un profil Facebook, nous pouvons en outre identifier les abonnés et fans de la page et consulter leurs profils ainsi que d'autres informations partagées par eux.

À titre de mesure de protection, la transmission des données que vous avez saisies s'effectue via une connexion chiffrée de la plateforme respective. Nous n'utilisons pas la connexion pour accéder à des données personnelles telles que des listes d'amis ou des contacts ou pour les enregistrer à des fins propres. Quelles données les réseaux sociaux collectent lors de la connexion ou comment les données sont liées, ne nous est pas connu. Vous trouverez de plus amples détails dans les politiques de confidentialité de Facebook et Meta. Le but des données demandées est la connexion via un compte utilisateur existant pour l'utilisation de fonctions étendues sur le site web. La connexion via les réseaux sociaux est volontaire et peut être retirée à tout moment ou le compte utilisateur déconnecté. La base juridique est votre consentement en conformité avec les exigences européennes en matière de protection des données issues de l'art. 6 par. 1 lit. a) RGPD.

Candidatures

Dans la mesure où vous postulez en ligne chez nous ou répondez d'une autre manière à l'une de nos offres d'emploi, nous collectons et traitons les données personnelles de candidature aux fins du traitement de la procédure de candidature. Le traitement s'effectue en premier lieu par voie électronique. Cela est notamment le cas lorsque les documents de candidature correspondants nous sont transmis par voie électronique, par exemple par e-mail ou via un formulaire web présent sur le site Internet. Nous traitons les données à caractère personnel nécessaires à l'établissement de la relation de travail. Il s'agit avant tout de données de contact, de données sur vos qualifications, vos horaires de travail et de toutes les informations nécessaires à la décision sur une embauche.

Dans la mesure où nous concluons un contrat de travail, les données transmises sont conservées aux fins du traitement de la relation de travail dans le respect des dispositions légales. Si aucun contrat de travail n'est conclu de notre côté, les documents de candidature sont supprimés six mois après la communication de la décision de refus – ce délai de conservation est justifié par une éventuelle charge de la preuve dans une procédure selon la loi générale sur l'égalité de traitement (AGG). Dans la mesure où un consentement a été donné, les candidatures peuvent également être conservées plus longtemps que six mois.

Pour le traitement des candidatures, nous utilisons un logiciel de recrutement fourni par le prestataire Ashby, Inc. Ce logiciel nous aide à publier des offres d'emploi et à gérer les candidatures de manière centralisée. Le prestataire est une entreprise américaine. Pour garantir un niveau de protection des données comparable à la norme européenne, nous avons conclu avec le prestataire un contrat de traitement en sous-traitance et nous nous engageons à respecter les conditions des clauses contractuelles types comme garantie supplémentaire. Actuellement, il existe entre l'UE et les États-Unis une décision d'adéquation. Celle-ci confirme pour les organisations certifiées dans le champ d'application de l'EU-U.S. Data Privacy Framework (dont également Ashby) que les États-Unis garantissent un niveau de protection adéquat pour les données à caractère personnel. Vous trouverez de plus amples informations ici dans la politique de confidentialité d'Ashby.

Nous veillons en outre à ce que seules les personnes chargées du processus de candidature aient accès à vos documents de candidature. La suppression des données est également garantie par nous, comme décrit ci-dessus, en permanence. Le but des données demandées est l'exécution de la procédure de candidature et la décision d'embauche qui y est liée.

La base juridique pour le traitement est la décision sur l'établissement et l'exécution d'une relation de travail conformément à l'art. 6 par. 1 lit. b), art. 88 RGPD en liaison avec le § 26 BDSG.

Gestion du personnel

Dans le cadre de l'utilisation de la plateforme « WorkMotion », nous collaborons, au sens de la réglementation sur la protection des données, avec WorkMotion Software GmbH, Richard-Ermisch-Straße 7, 10247 Berlin, Allemagne, conjointement au sens de l'art. 26 RGPD. À cette occasion, des données à caractère personnel sont traitées conjointement notamment en lien avec les relations de travail internationales, l'exécution du contrat ainsi que la communication via la plateforme.

Les finalités et les moyens de ce traitement des données ont été fixés conjointement avec WorkMotion. Dans un accord sur la responsabilité conjointe, il a été en particulier réglé quelle partie assume quelles obligations en matière de protection des données (par ex. obligations d'information, exercice des droits des personnes concernées, mesures techniques et organisationnelles).

Vous pouvez faire valoir vos droits conformément aux art. 15 et suivants du RGPD (par ex. accès, rectification, effacement) tant à notre encontre que directement à l'encontre de WorkMotion Software GmbH. Vous trouverez de plus amples informations dans la politique de confidentialité de WorkMotion.

Dans la mesure où des données à caractère personnel sont transmises vers des pays tiers dans le cadre de la collaboration, cela s'effectue exclusivement dans le respect des art. 44 et suivants du RGPD. WorkMotion garantit à cet égard un niveau de protection des données adéquat par le recours à des garanties appropriées, en particulier par la conclusion de clauses contractuelles types de l'UE ainsi que par des mesures techniques et organisationnelles complémentaires.

Cookies

Notre site web utilise en partie ce que l'on appelle des cookies. Les cookies sont de petits fichiers texte habituellement enregistrés dans un dossier de votre navigateur. Les cookies contiennent des informations sur la visite actuelle ou la dernière visite du site web :

Nom du site web
Date d'expiration du cookie
Valeur arbitraire

Dans la mesure où les cookies ne contiennent pas de date d'expiration précise, ils ne sont stockés que temporairement et automatiquement supprimés dès que vous fermez votre navigateur ou redémarrez le terminal final. Les cookies avec une date d'expiration restent enregistrés également lorsque vous fermez votre navigateur ou redémarrez le terminal final. De tels cookies ne sont supprimés qu'à la date indiquée ou lorsque vous les supprimez manuellement.

Sur notre site web, nous utilisons les trois types de cookies suivants :

Cookies nécessaires (nous en avons besoin par ex. pour afficher correctement le site web pour vous et enregistrer temporairement certains paramètres)
Cookies de fonctionnalité et de performance (ils nous aident par ex. à évaluer des données techniques de votre visite et donc à éviter les messages d'erreur)
Cookies publicitaires et d'analyse (ils veillent à ce que par ex. de la publicité pour des chaussures vous soit affichée si vous avez précédemment recherché des chaussures)

Vous pouvez configurer, bloquer et supprimer les cookies dans les paramètres de votre navigateur. Si vous supprimez tous les cookies de notre site web, il se peut que certaines fonctions du site web ne soient pas affichées correctement. Des informations et instructions utiles pour les navigateurs courants sont mises à disposition par l'Office fédéral allemand de la sécurité dans les technologies de l'information : www.bsi-fuer-buerger.de

Destinataires des données

Conformément aux descriptions et finalités indiquées ci-dessus, nous partageons vos données avec les destinataires suivants, qui sont essentiels à la mise à disposition de notre offre et à la communication avec vous :

YouTube, exploité par YouTube LLC (Google Ireland Limited) dont le siège principal est à Gordon House, Barrow Street, Dublin 4, Irlande. L'application YouTube permet aux utilisateurs de télécharger, visionner, partager et commenter une variété de vidéos générées par les utilisateurs et produites professionnellement sur différents thèmes et catégories. Les données sont traitées au sein de l'Union européenne. Vous trouverez de plus amples informations dans la politique de confidentialité de YouTube.
Google Analytics, exploité par Google Ireland Ltd. dont le siège principal est à Gordon House Barrow Street Dublin 4 Irlande. Google Analytics est utilisé pour analyser le comportement d'utilisation et pour diffuser de la publicité personnalisée. Les données sont traitées au sein de l'Union européenne. Vous trouverez de plus amples informations dans la politique de confidentialité de Google.
Google Ads, exploité par Google Ireland Ltd. dont le siège principal est à Gordon House, Barrow Street, Dublin 4, Irlande. Google Ads est utilisé pour diffuser des annonces publicitaires ciblées et analyser leur performance. À cette occasion, des données d'utilisation peuvent être collectées et liées à d'autres services Google. Les données sont traitées au sein de l'Union européenne. Vous trouverez de plus amples informations dans la politique de confidentialité de Google.
Amazon Ads, mis à disposition par Amazon Europe Core S.à r.l. dont le siège est au 38 avenue John F. Kennedy, L-1855 Luxembourg, ou par une autre société Amazon affiliée. Amazon Ads est utilisé pour diffuser des annonces publicitaires ciblées, mesurer leur performance et optimiser les campagnes publicitaires. À cette occasion, peuvent notamment être traitées des données d'utilisation, des informations sur l'appareil et le navigateur, des adresses IP, des ID de cookies, des identifiants pseudonymes ainsi que des informations sur les interactions avec des annonces ou notre site web. Ces données peuvent être liées avec des informations provenant d'autres services Amazon, pour mettre à disposition de la publicité basée sur les intérêts et analyser le succès des mesures publicitaires. Le traitement peut également avoir lieu en dehors de l'Espace économique européen ; Amazon utilise à cet effet, selon ses propres indications, des garanties appropriées, en particulier des clauses contractuelles types. Vous trouverez de plus amples informations dans les indications de confidentialité d'Amazon ainsi que dans les informations sur Amazon Ads.
Pinterest, exploité par Pinterest Europe Ltd. dont le siège principal est à Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande. Pinterest utilise un pixel de suivi de conversion pour cibler avec de la publicité pertinente les visiteurs du site web qui ont déjà manifesté de l'intérêt pour nos contenus ou offres et sont membres de Pinterest. À cette occasion, Pinterest enregistre quelles zones du site web ont été visitées, pour mettre à disposition des annonces ciblées, par exemple sur les abonnements. Les données sont traitées au sein de l'Union européenne. Vous trouverez de plus amples informations dans la politique de confidentialité de Pinterest.
Hotjar, exploité par Hotjar Ltd. dont le siège principal est à Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141 Malte, Europe. Hotjar est un outil d'analyse web qui aide les entreprises à comprendre le comportement des utilisateurs sur leur site web en proposant des heatmaps, des enregistrements de visiteurs, des analyses d'entonnoir de conversion et de la collecte de feedback. Les données sont traitées au sein de l'Union européenne. Vous trouverez de plus amples informations dans la politique de confidentialité de Hotjar.
Cloudflare, exploité par Cloudflare, Inc. dont le siège principal est au 101 Townsend St, San Francisco, CA 94107 États-Unis. Cloudflare est une entreprise d'infrastructure web et de sécurité qui propose des services de réseau de diffusion de contenu (CDN), une protection contre les attaques DDoS et différents services d'optimisation pour améliorer les performances et la sécurité des sites web. En fonction de votre localisation, les données sont traitées soit au sein de l'Union européenne soit aux États-Unis. Vous trouverez de plus amples informations dans la politique de confidentialité de Cloudflare.
Outbrain, exploité par Outbrain Inc. dont le siège principal est au 111 West 19th Street, New York, NY 10011, États-Unis. Outbrain est une plateforme de découverte de contenu qui met à disposition des recommandations de contenu personnalisées pour les utilisateurs en ligne et aide les éditeurs à augmenter la fidélité des utilisateurs et à générer des revenus grâce à du contenu sponsorisé. En fonction de votre localisation, les données sont traitées soit au sein de l'Union européenne soit aux États-Unis. Vous trouverez de plus amples informations dans la politique de confidentialité d'Outbrain.
Taboola, exploité par Taboola, Inc. dont le siège principal est au 16 Madison Square West 7th Floor New York, New York 10010, États-Unis. Taboola est une plateforme de découverte de contenu qui utilise des algorithmes pour recommander des contenus personnalisés aux utilisateurs et aider ainsi les éditeurs et annonceurs à promouvoir l'engagement et à monétiser leurs sites web. En fonction de votre localisation, les données sont traitées soit au sein de l'Union européenne soit aux États-Unis. Vous trouverez de plus amples informations dans la politique de confidentialité de Taboola.
Bogos.io, exploité par BOGOS (anciennement « Free Gifts by Secomapp ») dont le siège est à Hanoi, Vietnam. BOGOS.io est utilisé pour mettre à disposition et évaluer des actions de vente telles que des cadeaux gratuits, des offres groupées, des remises et des ventes incitatives dans notre boutique en ligne. À cette occasion, peuvent notamment être traitées des données d'utilisation, des informations sur le panier et les commandes, l'adresse IP, des données du navigateur ainsi que des informations sur les cookies. Pour la mise à disposition et l'analyse du service, d'autres prestataires peuvent en outre être impliqués. Un traitement de données à caractère personnel en dehors de l'Espace économique européen, en particulier aux États-Unis ou au Vietnam, ne peut être exclu. Vous trouverez de plus amples informations dans la politique de confidentialité de BOGOS.
Klaviyo, exploité par Klaviyo, Inc. dont le siège est à Boston, Massachusetts, États-Unis. Klaviyo est utilisé pour mettre à disposition des mesures de marketing par e-mail, des newsletters et des approches personnalisées des clients et en évaluer le succès. À cette occasion, peuvent notamment être traitées des données de contact, des données d'utilisation, des informations sur les commandes, des interactions avec des e-mails ainsi que des informations techniques telles que l'adresse IP, des données du navigateur et des informations sur les cookies. Le traitement des données à caractère personnel peut également avoir lieu en dehors de l'Espace économique européen, en particulier aux États-Unis. Vous trouverez de plus amples informations dans la politique de confidentialité de Klaviyo.
Linkster, exploité par Linkster GmbH dont le siège est en Allemagne. Linkster est utilisé pour mettre à disposition techniquement des mesures de marketing d'affiliation et d'influence, pour suivre les médiations de partenaires et pour permettre le décompte des commissions. À cette occasion, peuvent notamment être traitées des données d'utilisation, des URL référents, des informations sur les transactions et les commandes, l'adresse IP ainsi que des informations sur les cookies. Le traitement s'effectue pour l'analyse et l'attribution des prestations de marketing et de médiation ainsi que pour la mesure du succès des campagnes. Vous trouverez de plus amples informations dans la politique de confidentialité de Linkster.
Vimeo, exploité par Vimeo.com, Inc. dont le siège est à New York, États-Unis. Vimeo est utilisé pour mettre à disposition et lire des vidéos sur notre site web. À cette occasion, peuvent notamment être traitées des données d'utilisation, l'adresse IP, des informations sur le navigateur et l'appareil ainsi que des informations sur l'interaction avec des vidéos intégrées. Si vous consultez une vidéo Vimeo, Vimeo peut utiliser des cookies ou des technologies comparables. Le traitement des données à caractère personnel peut également avoir lieu en dehors de l'Espace économique européen, en particulier aux États-Unis. Vous trouverez de plus amples informations dans la politique de confidentialité de Vimeo.
AWIN, exploité par AWIN AG, Eichhornstraße 3, 10785 Berlin, Allemagne, est un réseau de marketing d'affiliation pour l'attribution de transactions et le décompte de programmes partenaires. Dans le cadre des programmes de cashback et de fidélité (par ex. PAYBACK), des informations techniques de suivi sont traitées, pour attribuer correctement les transactions et mettre à disposition les avantages expressément souhaités par vous, tels que des points PAYBACK ou des crédits de cashback. À cette occasion, peuvent notamment être traitées des données de clic et de transaction. Vous trouverez de plus amples informations dans la politique de confidentialité d'AWIN.

Nous ne partageons que les données qui sont nécessaires à l'exécution du contrat mutuel ou dans la mesure où vous nous avez donné un consentement, par ex. dans le cadre de notre newsletter ou de la bannière des cookies. Lorsqu'aucun contrat n'existe encore, nous partageons les données dans certains cas dans le cadre d'intérêts légitimes. C'est par exemple le cas lorsque vous visitez simplement notre site web ou souhaitez prendre contact. Lorsque vous visitez notre site web, il est dans l'intérêt mutuel de mettre à disposition l'accès à l'offre et de communiquer entre nous.

Nous avons également conclu des contrats de traitement en sous-traitance avec tous les destinataires externes, pour satisfaire aux exigences du droit européen. En fonction de votre localisation, certains des prestataires susmentionnés – dans la mesure indiquée – transmettront également vos données aux États-Unis. Actuellement, il existe entre l'UE et les États-Unis une décision d'adéquation. Celle-ci confirme pour les organisations certifiées dans le champ d'application de l'EU-U.S. Data Privacy Framework que les États-Unis garantissent un niveau de protection adéquat pour les données à caractère personnel. Des contrats supplémentaires de traitement en sous-traitance, appelés clauses contractuelles types, sont également conclus. En outre, nous vérifions chaque prestataire avec notre délégué·e à la protection des données et nous nous assurons que des mesures de sécurité supplémentaires sont disponibles, par exemple un chiffrement fort des données.

État de la politique de confidentialité : juin 2026