Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel sur ce site Internet est :

Haldon Clark Limited
Mellergasse 4, OG 21
1230 Vienne
Autriche
E-mail : privacy@haldonclark.com

2. Informations générales sur le traitement des données

Nous traitons les données à caractère personnel uniquement dans la mesure où cela est nécessaire pour assurer le fonctionnement du site Internet, répondre aux demandes, exécuter les commandes et les contrats ou poursuivre les autres finalités décrites ci-dessous. Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable.

La base juridique applicable est indiquée pour chaque opération de traitement. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment avec effet pour l’avenir. La licéité du traitement effectué jusqu’au retrait du consentement reste inchangée.

3. Durée de conservation

Sauf si une durée de conservation plus précise est indiquée dans la présente politique de confidentialité, nous conservons les données à caractère personnel uniquement pendant la durée nécessaire à la finalité concernée. Les données sont ensuite supprimées, sauf si des obligations légales de conservation, notamment en matière de droit des sociétés ou de droit fiscal, ou des motifs légitimes justifient leur conservation ultérieure. Les données nécessaires à l’exécution des contrats et à la comptabilité sont généralement conservées pendant sept ans conformément aux délais légaux de conservation. Une conservation plus longue peut être nécessaire si les données sont requises dans le cadre d’une procédure en cours ou pour la constatation, l’exercice ou la défense de droits en justice.

4. Vos droits

Sous réserve des conditions légales applicables, vous disposez notamment des droits suivants :

droit d’accès à vos données à caractère personnel (art. 15 du RGPD),
droit de rectification des données inexactes ou de complément des données incomplètes (art. 16 du RGPD),
droit à l’effacement (art. 17 du RGPD),
droit à la limitation du traitement (art. 18 du RGPD),
droit à la portabilité des données (art. 20 du RGPD),
droit d’opposition à un traitement fondé sur l’art. 6, paragraphe 1, point e) ou f) du RGPD (art. 21 du RGPD), ainsi que
droit de retirer votre consentement avec effet pour l’avenir (art. 7, paragraphe 3, du RGPD).

Lorsque nous traitons des données à caractère personnel à des fins de prospection directe, vous pouvez vous opposer à tout moment à ce traitement. Vous pouvez exercer vos droits en utilisant les coordonnées indiquées ci-dessus.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. En Autriche, il s’agit de l’Autorité autrichienne de protection des données, Barichgasse 40-42, 1030 Vienne.

5. Mise à disposition du site Internet et fichiers journaux du serveur

Lorsque vous consultez notre site Internet, le serveur Web traite les informations techniquement nécessaires. Celles-ci peuvent notamment comprendre l’adresse IP, la date et l’heure de l’accès, la page ou le fichier consulté, la quantité de données transférées, l’URL de provenance, le type et la version du navigateur, le système d’exploitation ainsi que le fournisseur d’accès à l’origine de la requête. Ce traitement est nécessaire pour assurer une mise à disposition sûre et fiable du site Internet, détecter les erreurs et prévenir les attaques et les utilisations abusives.

La base juridique est l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la mise à disposition sûre, stable et techniquement irréprochable de notre offre en ligne. Les données des journaux sont généralement conservées pendant 14 jours, puis supprimées, sauf si une conservation plus longue est nécessaire pour examiner un incident de sécurité concret.

Hébergeur : IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne. Lorsque l’hébergeur traite des données pour notre compte, un contrat conforme à l’art. 28 du RGPD a été conclu.

6. Prise de contact

Lorsque vous nous contactez au moyen du formulaire de contact, par e-mail ou par un autre moyen, nous traitons les informations que vous nous transmettez, y compris vos coordonnées, afin de répondre à votre demande et à d’éventuelles questions complémentaires. Lorsque votre demande concerne un contrat ou des mesures précontractuelles, le traitement repose sur l’art. 6, paragraphe 1, point b) du RGPD. Dans les autres cas, il repose sur notre intérêt légitime à traiter correctement les demandes conformément à l’art. 6, paragraphe 1, point f) du RGPD. Lorsque nous recueillons votre consentement, la base juridique est l’art. 6, paragraphe 1, point a) du RGPD.

Nous supprimons les données lorsque la demande a été définitivement traitée et qu’aucune obligation légale de conservation ni aucun motif légitime ne justifie leur conservation ultérieure.

7. Compte client

Vous pouvez créer un compte client. Dans ce cadre, nous traitons les données signalées comme obligatoires ainsi que les informations communiquées volontairement afin de mettre le compte client à votre disposition et de traiter vos commandes. La base juridique est l’art. 6, paragraphe 1, point b) du RGPD.

Vous pouvez demander à tout moment la suppression de votre compte client. Les données relatives aux commandes déjà terminées continueront toutefois à être conservées lorsque des obligations légales de conservation ou d’autres motifs juridiques l’exigent.

8. Commandes et exécution des contrats

Lors d’une commande, nous traitons notamment les données de base, les coordonnées, les données de livraison, de commande, de facturation et de paiement. Le traitement sert à la préparation et à l’exécution du contrat et repose sur l’art. 6, paragraphe 1, point b) du RGPD. Lorsque le traitement est nécessaire au respect d’obligations légales, notamment des obligations de conservation prévues par le droit fiscal et le droit des sociétés, il repose sur l’art. 6, paragraphe 1, point c) du RGPD.

Pour assurer l’exécution du contrat, nous transmettons les données nécessaires aux prestataires de services de transport et de logistique, aux prestataires de services de paiement et aux banques auxquels nous faisons appel ainsi que, le cas échéant, aux conseillers fiscaux, prestataires informatiques et autorités. La transmission des données est limitée à ce qui est nécessaire pour la finalité concernée.

Prestataire de services de transport et de logistique : General Logistics Systems Austria GmbH, Traunuferstraße 105a, 4052 Ansfelden, Autriche.

9. Prestataires de services de paiement

Lorsque vous sélectionnez l’un des moyens de paiement proposés, les données nécessaires au traitement du paiement sont transmises au prestataire de services de paiement concerné. Celles-ci peuvent notamment comprendre le nom, l’adresse, l’adresse e-mail, le montant de la commande, la devise, les données de transaction, l’adresse IP et les informations relatives au paiement. La base juridique est l’art. 6, paragraphe 1, point b) du RGPD. Lorsque les prestataires de services de paiement traitent des données afin de remplir leurs propres obligations légales, de prévenir les fraudes, de vérifier l’identité ou d’évaluer la solvabilité, ils agissent à cet égard en qualité de responsables du traitement indépendants.

PayPal

Le prestataire est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Vous trouverez de plus amples informations dans la politique de confidentialité de PayPal.

Klarna

Le prestataire est Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. Selon le moyen de paiement sélectionné, Klarna peut effectuer une vérification de l’identité et de la solvabilité. Vous trouverez de plus amples informations dans la politique de confidentialité de Klarna.

Stripe

Nous utilisons Stripe pour les paiements par carte bancaire et autres paiements. Pour les utilisateurs situés dans l’Espace économique européen, Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande, intervient notamment selon le service concerné. Vous trouverez de plus amples informations dans la politique de confidentialité de Stripe. Stripe peut également transférer des données à des sociétés affiliées et à des prestataires de services situés en dehors de l’EEE. Selon Stripe, les mécanismes de transfert applicables conformément au chapitre V du RGPD sont utilisés à cette fin.

10. Newsletter

Lorsque vous vous abonnez à notre newsletter, nous traitons votre adresse e-mail et, le cas échéant, le nom que vous avez volontairement communiqué afin de vous l’envoyer. L’inscription s’effectue généralement au moyen d’une procédure de double consentement. Afin de documenter votre consentement, nous conservons notamment la date et l’heure de l’inscription et de sa confirmation ainsi que l’adresse IP utilisée.

La base juridique de l’envoi et, le cas échéant, de la mesure d’efficacité expressément autorisée est votre consentement conformément à l’art. 6, paragraphe 1, point a) du RGPD, en liaison avec l’article 174 de la loi autrichienne TKG 2021. Lorsque les conditions légales relatives à la publicité adressée aux clients existants sont remplies, l’envoi peut reposer sur l’article 174, paragraphe 4, de la TKG 2021 et sur notre intérêt légitime à effectuer de la prospection directe conformément à l’art. 6, paragraphe 1, point f) du RGPD.

Vous pouvez vous désabonner de la newsletter à tout moment au moyen du lien de désabonnement ou en nous adressant un message. Les données conservées exclusivement pour l’envoi de la newsletter sont supprimées après le désabonnement ou inscrites sur une liste d’exclusion lorsque cela est nécessaire pour empêcher tout nouvel envoi ou prouver l’existence d’un consentement antérieur. Cette preuve peut être conservée jusqu’à l’expiration des délais de prescription applicables.

11. Cookies et technologies similaires

Notre site Internet utilise des cookies et des technologies similaires, telles que le stockage local ou les pixels. Nous utilisons les technologies techniquement nécessaires pour assurer les fonctionnalités que vous avez expressément demandées et permettre une utilisation sûre du site Internet. L’accès aux informations stockées sur votre terminal ou leur enregistrement repose à cet égard sur l’article 165, paragraphe 3, de la TKG 2021 ; le traitement ultérieur des données à caractère personnel repose, selon la finalité, notamment sur l’art. 6, paragraphe 1, point b) ou f) du RGPD.

Toutes les technologies qui ne sont pas techniquement nécessaires, notamment celles utilisées à des fins d’analyse, de marketing ou d’affichage de médias externes, ne sont utilisées qu’après l’obtention de votre consentement. La base juridique de l’accès à votre terminal est l’article 165, paragraphe 3, de la TKG 2021 et celle du traitement ultérieur des données à caractère personnel est l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez modifier votre sélection à tout moment avec effet pour l’avenir au moyen des paramètres des cookies. Vous pouvez également supprimer les cookies déjà enregistrés dans votre navigateur.

Les technologies concrètement utilisées, leurs fournisseurs, leurs finalités, leurs durées de conservation et leurs destinataires sont indiqués dans les paramètres des cookies. Vous pouvez consulter et modifier votre sélection à tout moment au moyen des paramètres des cookies.

12. Google Analytics 4

Si vous avez donné votre consentement, nous utilisons Google Analytics 4 afin de mesurer l’audience et d’analyser l’utilisation de notre site Internet. Le prestataire pour les utilisateurs situés dans l’EEE est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Les données traitées peuvent notamment comprendre les pages consultées, les interactions, des informations approximatives sur la localisation, des données techniques relatives à l’appareil et au navigateur, les informations relatives au site de provenance ainsi que l’adresse IP. Selon Google, les adresses IP ne sont ni enregistrées ni conservées, mais sont uniquement utilisées pour déterminer une localisation approximative avant d’être supprimées.

La base juridique est votre consentement conformément à l’art. 6, paragraphe 1, point a) du RGPD et à l’article 165, paragraphe 3, de la TKG 2021. Vous pouvez retirer votre consentement à tout moment au moyen des paramètres des cookies. Nous avons conclu un contrat de sous-traitance des données avec Google.

La durée de conservation que nous avons définie pour les données relatives aux événements est de 14 mois. Google peut également traiter des données aux États-Unis. Google LLC est certifiée conformément au cadre de protection des données UE–États-Unis ; des clauses contractuelles types peuvent également être utilisées. Vous trouverez de plus amples informations dans les règles de confidentialité de Google et dans les informations relatives à Google Analytics.

13. Google Ads et mesure des conversions

Si vous avez donné votre consentement, nous utilisons Google Ads, y compris la mesure des conversions, afin de mesurer l’efficacité de nos annonces et d’optimiser nos activités publicitaires. Le prestataire pour les utilisateurs situés dans l’EEE est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Des cookies ou identifiants comparables, des données relatives à l’appareil et au navigateur, l’adresse IP, les pages consultées et les interactions peuvent être traités et associés aux contacts avec les annonces publicitaires.

La base juridique est votre consentement conformément à l’art. 6, paragraphe 1, point a) du RGPD et à l’article 165, paragraphe 3, de la TKG 2021. Google peut également traiter des données aux États-Unis. Google LLC est certifiée conformément au cadre de protection des données UE–États-Unis ; des clauses contractuelles types peuvent également être utilisées. Vous trouverez de plus amples informations dans les règles de confidentialité de Google. Vous pouvez gérer les paramètres relatifs aux annonces personnalisées dans Google My Ad Center.

14. Microsoft Advertising

Si vous avez donné votre consentement, nous utilisons Microsoft Advertising, y compris le suivi universel des événements (Universal Event Tracking – UET), afin de mesurer l’efficacité des annonces et d’optimiser nos activités publicitaires. Le prestataire pour les utilisateurs situés dans l’EEE est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Des cookies ou identifiants comparables, l’adresse IP, des données relatives à l’appareil et au navigateur, les pages consultées et les interactions peuvent être traités.

La base juridique est votre consentement conformément à l’art. 6, paragraphe 1, point a) du RGPD et à l’article 165, paragraphe 3, de la TKG 2021. Microsoft peut également traiter des données aux États-Unis. Les sociétés américaines certifiées du groupe Microsoft peuvent se prévaloir du cadre de protection des données UE–États-Unis ; des clauses contractuelles types peuvent également être utilisées. Vous trouverez de plus amples informations dans la déclaration de confidentialité de Microsoft. Vous pouvez gérer les paramètres relatifs aux publicités ciblées par centres d’intérêt dans les paramètres publicitaires de Microsoft.

15. YouTube

Si vous avez donné votre consentement, nous intégrons des vidéos du service YouTube. Le prestataire pour les utilisateurs situés dans l’EEE est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Lors de la lecture d’une vidéo, l’adresse IP, les données relatives à l’appareil et au navigateur, la page consultée ainsi que des informations sur l’utilisation de la vidéo peuvent notamment être transmises à Google. Si vous êtes connecté à un compte Google, Google peut associer ces informations à votre compte.

La base juridique est votre consentement conformément à l’art. 6, paragraphe 1, point a) du RGPD et à l’article 165, paragraphe 3, de la TKG 2021. Aucune connexion à YouTube ne doit être établie avant l’obtention de votre consentement. Google peut également traiter des données aux États-Unis. Google LLC est certifiée conformément au cadre de protection des données UE–États-Unis ; des clauses contractuelles types peuvent également être utilisées. Vous trouverez de plus amples informations dans les règles de confidentialité de Google.

16. Transferts de données vers des pays tiers

Certains prestataires peuvent traiter des données en dehors de l’Union européenne ou de l’Espace économique européen. Un tel transfert n’a lieu que si les conditions prévues aux art. 44 et suivants du RGPD sont remplies. Il peut notamment reposer sur une décision d’adéquation de la Commission européenne, y compris le cadre de protection des données UE–États-Unis pour les entreprises américaines dûment certifiées, ou sur les clauses contractuelles types de la Commission européenne et, le cas échéant, des mesures de protection supplémentaires. Malgré ces garanties, le traitement de données dans des pays tiers peut présenter un risque d’accès aux données par les autorités et d’impossibilité de faire respecter les droits européens des personnes concernées de manière équivalente.

17. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées afin de protéger les données à caractère personnel contre la perte, la destruction, l’accès non autorisé, l’altération ou la divulgation. Les contenus confidentiels sont généralement transmis sous forme chiffrée au moyen du protocole TLS. Veuillez traiter les identifiants de votre compte client de manière confidentielle et vous déconnecter après utilisation, en particulier lorsque vous utilisez des appareils partagés.

18. Mise à jour de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité lorsque nos traitements de données, les services utilisés ou les exigences légales évoluent. La version applicable est celle publiée sur ce site Internet.