Déclaration de protection des données au titre du Règlement général sur la protection des données (RGPD)
1) Informations sur la collecte des données personnelles et les coordonnées du responsable

1.1 Nous vous remercions de votre visite sur notre site web et de l’intérêt que vous nous portez. Les informations ci-après expliquent la manière dont nous traitons vos données à caractère personnel lorsque vous utilisez notre site. On entend par données personnelles toute information permettant de vous identifier directement ou indirectement.

1.2 Le responsable du traitement au sens du RGPD pour ce site est :
expondo GmbH, Köpenicker Str. 54, 10179 Berlin, Allemagne,
Tél. : +49 30 239 890, E-mail : info@expondo.de
.
Le responsable est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement.

1.3 Le responsable a nommé un délégué à la protection des données :
« Dr. Sebastian Kraska, Marienplatz 2, 80331 München, +49 (0) 89 18917360, sk@iitr.de
».

1.4 Pour des raisons de sécurité et afin de protéger la transmission des données et autres contenus confidentiels (par ex. commandes ou demandes adressées au responsable), ce site utilise un chiffrement SSL/TLS. Vous reconnaissez une connexion chiffrée au préfixe « https:// » et à l’icône de cadenas affichés dans votre navigateur.

2) Collecte de données lors de la visite du site

En cas d’utilisation strictement informative du site (sans inscription ni transmission d’informations), nous ne collectons que les données que votre navigateur transmet à notre serveur (fichiers journaux/« server logs »). Lors de l’accès au site, nous collectons les données techniquement nécessaires à l’affichage des pages :

Site consulté,

Date et heure d’accès,

Volume de données transmises (octets),

Page de provenance (référent),

Navigateur utilisé,

Système d’exploitation,

Adresse IP (éventuellement sous forme anonymisée).

Le traitement repose sur l’article 6, §1, f) RGPD (notre intérêt légitime à améliorer la stabilité et la fonctionnalité du site). Les données ne sont ni transmises ni utilisées à d’autres fins. Nous nous réservons toutefois le droit de vérifier a posteriori ces journaux s’il existe des indices d’utilisation illicite.

3) Cookies

Afin de rendre votre visite agréable et de permettre certaines fonctions, nous utilisons des cookies sur différentes pages. Il s’agit de petits fichiers texte stockés sur votre terminal. Certaines cookies (dites cookies de session) sont supprimées à la fermeture du navigateur. D’autres cookies (persistantes) restent stockées et permettent de reconnaître votre navigateur lors d’une visite ultérieure. Lors de l’installation, certaines informations utilisateur (navigateur, localisation, adresse IP, etc.) peuvent être traitées. Les cookies persistantes sont supprimées automatiquement après une durée variable selon le cookie.

Les cookies servent notamment à mémoriser des réglages (par ex. le panier) pour faciliter vos commandes. Si des données personnelles sont traitées, le fondement est l’article 6, §1, b) RGPD (exécution du contrat) ou l’article 6, §1, f) RGPD (intérêt légitime : meilleure fonctionnalité et expérience utilisateur).

Nous collaborons aussi avec des partenaires publicitaires ; des cookies de tiers (third-party cookies) peuvent ainsi être déposées. Les sections ci-dessous détaillent ces cookies et les traitements associés.

Vous pouvez configurer votre navigateur pour être informé du dépôt de cookies et décider de les accepter ou non, au cas par cas, ou de les refuser systématiquement. Les procédures figurent dans l’aide de chaque navigateur :
Internet Explorer: https://support.microsoft.com/es-es/help/17442/windows-internet-explorer-delete-manage-cookies

Firefox: https://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-sitios-web-rastrear-preferencias

Chrome: https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=es

Safari: https://support.apple.com/kb/PH21411?locale=de_DE&viewlocale=es_ES

Opera: https://help.opera.com/en/latest/web-preferences/#cookies

Le refus des cookies peut limiter certaines fonctionnalités du site.

4) Prise de contact

Lorsque vous nous contactez (formulaire ou e-mail), nous collectons des données personnelles (le formulaire précise les champs concernés). Ces données sont utilisées exclusivement pour traiter votre demande et la gestion technique associée. Base légale : article 6, §1, f) RGPD (intérêt légitime à répondre). Si votre demande vise la conclusion/gestion d’un contrat, le traitement repose en outre sur l’article 6, §1, b) RGPD. Les données sont supprimées une fois votre demande définitivement traitée, sauf obligations légales de conservation.

Enquêtes par e-mail via SurveyMonkey. Si vous nous avez donné votre consentement (art. 6, §1, a) RGPD), nous transmettons votre adresse e-mail à SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Ireland, afin de vous adresser des enquêtes. Politique vie privée : https://de.surveymonkey.com/mp/legal/privacy-policy/?ut_source=footer
. Vous pouvez retirer votre consentement à tout moment auprès du responsable ou de SurveyMonkey.

Service clients par téléphone. Les appels entrants/sortants sont gérés par babelforce GmbH, Mindspace, Friedrichstr. 68, 10117 Berlin. Les données (numéros, enregistrements) sont traitées et conservées pour une durée contractuelle prédéfinie. Plus d’infos : https://help.babelforce.com/hc/en-us/articles/115005040066-On-our-data-retention-policy
.

Service clients par e-mail et chat. Nous utilisons Zendesk Inc., 989 Market Street #300, San Francisco, CA 94102. Les données sont traitées conformément aux clauses contractuelles types UE. Politique : https://www.zendesk.com/company/privacy
.

SMS marketing. Avec votre consentement (art. 6, §1, a) RGPD), nous transmettons votre numéro à Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, pour l’envoi de SMS. Politique : https://www.twilio.com/legal/privacy
. Retrait du consentement à tout moment auprès du responsable ou de Twilio.

Rappels d’avis/évaluations.

eKomi : avec votre consentement (art. 6, §1, a) RGPD), transmission de votre e-mail à eKomi Ltd., Markgrafenstraße 11, 10969 Berlin (www.ekomi.es
) pour rappel d’évaluation. Révocation possible à tout moment.

Trustpilot : avec votre consentement (art. 6, §1, a) RGPD), transmission de votre e-mail à Trustpilot A/S, Pilestræde 58, 1112 Copenhague K, Danemark (www.trustpilot.com
) pour rappel d’évaluation. Révocation possible à tout moment.

5) Traitement des données lors de l’ouverture d’un compte client et pour l’exécution des contrats

Conformément à l’article 6, §1, b) RGPD, des données personnelles sont collectées et traitées lorsque cela est nécessaire à l’exécution d’un contrat ou à l’ouverture d’un compte client (les champs requis figurent sur le formulaire). Le compte peut être supprimé à tout moment en écrivant au responsable. Les données nécessaires à l’exécution du contrat sont conservées pendant la durée légale fiscale et commerciale, puis supprimées, sauf consentement prolongé de votre part ou droit légitime annoncé ci-après.

6) Utilisation de vos données à des fins de prospection directe

6.1 Newsletter e-mail. En vous inscrivant (procédure double opt-in), vous acceptez (art. 6, §1, a) RGPD) que nous utilisions votre e-mail pour vous adresser régulièrement nos offres. Nous enregistrons également l’adresse IP, la date et l’heure de l’inscription. Désinscription possible à tout moment via le lien de désabonnement ou auprès du responsable ; votre e-mail est alors supprimé de la liste, sauf consentement pour d’autres usages ou intérêt légitime explicitement indiqué.

6.2 Offres par e-mail après achat. Si vous nous avez communiqué votre e-mail lors d’un achat, nous pouvons vous adresser des offres pour des produits similaires (sans consentement spécifique) conformément à l’art. 7, §3 de la loi allemande UWG. Base légale : art. 6, §1, f) RGPD (intérêt légitime en marketing direct). Vous pouvez vous y opposer à tout moment auprès du responsable (coût limité à la transmission).

6.3 Momentive Europe UC (SurveyMonkey). Nous utilisons la plateforme SurveyMonkey (Momentive Europe UC, 2 Shelbourne Buildings, Dublin). Avec votre consentement (art. 6, §1, a) RGPD), des données de contact (e-mail, nom) et, le cas échéant, des données d’usage du terminal/navigateur sont traitées pour évaluer les enquêtes. Si les réponses contiennent des données personnelles, le traitement peut aussi reposer sur l’art. 6, §1, f) RGPD (intérêt légitime : analyses statistiques et optimisation). Un accord de sous-traitance (art. 28 RGPD) a été conclu. Infos : https://www.surveymonkey.de/mp/legal/privacy/

7) Traitement des données pour l’exécution des commandes

7.1 Nous travaillons avec divers prestataires pour exécuter les contrats. Nous transmettons, si nécessaire, des données personnelles aux transporteurs pour la livraison, ainsi qu’aux établissements de paiement pour le règlement. Base légale : article 6, §1, b) RGPD.

7.2 Nous collaborons avec des transporteurs externes. Transmission de votre nom et adresse exclusivement aux fins de livraison (art. 6, §1, b) RGPD).

KRAGE (Krage Potsdam GmbH Internationale Spedition, Am Buchhorst 40, 14478 Potsdam) : avec votre consentement (art. 6, §1, a) RGPD), nous transmettons votre e-mail pour convenir d’une date de livraison ou notifier l’acheminement ; à défaut, nous transmettons uniquement nom et adresse (art. 6, §1, b) RGPD). Révocation possible à tout moment auprès du responsable ou de KRAGE.

RABEN (Raben Logistics Polska sp. z o.o., ul. Zbożowa 1, 62-023 Robakowo k. Poznania, Pologne) : mêmes modalités que ci-dessus.

DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Allemagne) et UPS (United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Allemagne) : avec votre consentement (art. 6, §1, a) RGPD), transmission de l’e-mail pour prise de rendez-vous/notification ; sinon, transmission de nom et adresse (art. 6, §1, b) RGPD).

GLS (General Logistics Systems Germany GmbH & Co. OHG, Allemagne ; General Logistics Systems Poland Sp. z o.o., Pologne) : mêmes modalités.

DACHSER (DACHSER Sp. z o.o., Sosnowiec 15 B, 95-010 Stryków, Pologne) : mêmes modalités.

Coureon (Shipping Broker) — Coureon Logistics GmbH, Wattstraße 11, 13355 Berlin : pour un traitement fiable des expéditions, nous transmettons, si nécessaire, les données requises (nom, adresses de facturation/livraison) conformément à l’art. 6, §1, b) RGPD. Politique : https://www.coureon.com/de/datenschutz/

Parcel Perform — Parcel Perform Pte. Ltd, 38 Dakota Crescent #16-09, Singapore 399938 : service de suivi de colis permettant la consultation de l’état de livraison et l’envoi d’e-mails automatiques d’actualisation. Transmission des données nécessaires uniquement avec votre consentement (art. 6, §1, a) RGPD). Retrait possible à tout moment (par ex. info@expondo.fi
). Politique : https://www.parcelperform.com/privacy

Linnworks — Linn Systems Ltd, Suite 3, 2-4 Southgate, Chichester, West Sussex, PO19 8DJ, Royaume-Uni : traitement des commandes en ligne. Transmission des données nécessaires à cette fin sur la base de votre consentement (art. 6, §1, a) RGPD) et dans la mesure strictement nécessaire. Politique : https://www.linnworks.com/linn-systems-privacy-policy

Trusted Returns — Trusted Returns GmbH, Peter-Joseph-Lenné-Str. 5, D-51377 Leverkusen : portail de retours intégré à notre site. Collecte des données via le formulaire de retour conformément à l’art. 6, §1, b) RGPD et transmission à Trusted Returns sur la base de notre intérêt légitime à une gestion efficiente. Suppression des données à l’issue du processus. Contrat de sous-traitance conclu. Politique : https://trustedreturns.com/en

7.3 Prestataires de paiement

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg : transmission des données de paiement pour exécution (art. 6, §1, b) RGPD).

Wallee — Wallee / customweb GmbH, General-Guisan-Strasse 47 31, CH-8400 Zurich : en choisissant ce moyen de paiement, transmission des informations de commande et de paiement strictement nécessaires au traitement par Wallee.

Adyen — Adyen, Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Pays-Bas : transmission des informations de commande/paiement (nom, adresse, IBAN, BIC, montant, devise, n° de transaction) pour traitement (art. 6, §1, b) RGPD).

8) Utilisation de vidéos

Nous intégrons des vidéos YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis) en mode de protection des données renforcée. Des cookies peuvent être déposés lors de la lecture pour des statistiques, l’ergonomie et la prévention des abus. Si vous êtes connecté à Google, l’action est associée à votre compte (déconnectez-vous si vous ne le souhaitez pas). Google crée des profils d’utilisation (base : art. 6, §1, f) RGPD – intérêt légitime de Google en publicité personnalisée, études de marché, site orienté besoins). Droit d’opposition auprès de YouTube.

Indépendamment de la lecture, chaque accès au site peut établir une connexion avec le réseau publicitaire DoubleClick.

Google LLC est certifiée Privacy Shield (UE–États-Unis). Politique YouTube : www.google.com/policies/privacy/

9) Marketing en ligne

Nous utilisons Google AdWords (Google LLC) et son suivi des conversions afin de mesurer l’efficacité de nos campagnes et d’afficher des publicités pertinentes. Une cookie de conversion (validité env. 30 jours) est déposée après un clic sur une annonce. Les clients AdWords reçoivent des statistiques anonymes (sans identification personnelle). Base légale : art. 6, §1, f) RGPD (intérêt légitime en publicité ciblée).

Google LLC est certifiée Privacy Shield. Politique Google : https://policies.google.com/privacy?gl=it&hl=es

Désactivation durable des cookies publicitaires : https://support.google.com/ads/answer/7395996?hl=es

Le refus des cookies peut restreindre certaines fonctions.

10) Services d’analyse web

Google (Universal) Analytics. Service d’analyse de Google LLC utilisant des cookies. Les données produites (y compris adresse IP abrégée) sont, en règle générale, transférées aux États-Unis. Nous utilisons _anonymizeIp() : l’IP est abrégée au sein de l’UE/EEE, excluant un lien direct avec la personne. Dans des cas exceptionnels (transfert complet vers les USA), le traitement repose sur l’art. 6, §1, f) RGPD (intérêt légitime : analyses statistiques pour optimisation/marketing). Google traite ces informations pour notre compte, n’agrège pas l’IP avec d’autres données. Vous pouvez bloquer les cookies (avec éventuelles limitations de fonctions) et/ou installer le module de désactivation : https://tools.google.com/dlpage/gaoptout?hl=es
.
Vous pouvez aussi installer une cookie d’opt-out spécifique au navigateur/domaine (à réactiver après suppression des cookies). Google LLC est certifiée Privacy Shield. Nous utilisons en outre l’ID utilisateur pour des analyses cross-device (désactivation depuis votre compte client, rubrique « Données personnelles »). Informations : https://support.google.com/analytics/answer/6004245?hl=es

zenloop GmbH (Erich-Weinert-Straße 145, 10409 Berlin) : plateforme B2B pour collecter/analyser les retours clients afin d’améliorer nos services. Base légale : art. 6, §1, f) RGPD (intérêt légitime). Accord de sous-traitance (art. 28 RGPD) en place. Politique : www.zenloop.com
.

11) Retargeting, remarketing et publicité par recommandations

Bing Ads (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA) : dépôt d’une cookie (validité 180 jours) après clic sur une annonce Bing pour mesurer les conversions. Base légale : art. 6, §1, f) RGPD (marketing efficace). Microsoft est certifiée Privacy Shield. Désactivation : paramètres du navigateur ou http://www.youronlinechoices.com/uk/your-ad-choices/
. Politique : https://privacy.microsoft.com/es-ES

Google AdWords Remarketing (Google LLC) : dépôt d’une cookie et affichage d’annonces basées sur vos centres d’intérêt via un ID pseudonyme. Base légale : art. 6, §1, f) RGPD (optimisation de la commercialisation). Si vous avez autorisé Google à relier votre historique de navigation multi-appareils à votre compte, Google peut utiliser ces données (avec GA) pour des listes d’audience cross-device (association temporaire). Désactivation : https://www.google.com/settings/ads/onweb/
ou via la DAA (www.aboutads.info
). Le refus des cookies peut limiter des fonctions. Google LLC est certifiée Privacy Shield. Infos : http://www.google.com/policies/technologies/ads/

12) Droits des personnes concernées

12.1 La législation en vigueur vous confère des droits étendus auprès du responsable concernant vos données personnelles :

Droit d’accès (art. 15 RGPD)

Droit de rectification (art. 16 RGPD)

Droit à l’effacement (art. 17 RGPD)

Droit à la limitation (art. 18 RGPD)

Droit à l’information (art. 19 RGPD)

Droit à la portabilité (art. 20 RGPD)

Droit de retirer votre consentement (art. 7, §3 RGPD)

Droit d’introduire une réclamation (art. 77 RGPD)

12.2 Droit d’opposition

SI NOUS TRAITONS VOS DONNÉES PERSONNELLES SUR LA BASE D’UNE MISE EN BALANCE D’INTÉRÊTS (ART. 6, §1, f) RGPD), VOUS POUVEZ VOUS OPPOSER À TOUT MOMENT, POUR DES RAISONS LIÉES À VOTRE SITUATION PARTICULIÈRE, À CE TRAITEMENT AVEC EFFET POUR L’AVENIR.
NOUS CESSERONS ALORS LE TRAITEMENT, SAUF S’IL EXISTE DES MOTIFS LÉGITIMES IMPÉRIEUX PRÉVALANT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU POUR LA CONSTATATION, L’EXERCICE OU LA DÉFENSE DE DROITS EN JUSTICE.

SI NOUS TRAITONS VOS DONNÉES À DES FINS DE PROSPECTION DIRECTE, VOUS POUVEZ VOUS Y OPPOSER À TOUT MOMENT.
EN CAS D’OPPOSITION, NOUS CESSERONS TOUT TRAITEMENT À DE TELLES FINS.

13) Durée de conservation des données personnelles

La durée de conservation dépend des délais légaux applicables (par ex. en matière fiscale et commerciale). À l’expiration de ces délais, les données sont supprimées de manière routinière si elles ne sont plus nécessaires à l’exécution ou à la préparation d’un contrat ou si aucun intérêt légitime ne justifie une conservation plus longue.

À propos