Protection des données

About You SE & Co. KG, Domstrasse 10, 20095 Hambourg, Allemagne (état : Janvier 2025).

Les informations sur la protection des données présentent le traitement des données personnelles effectué par la société About You SE & Co. KG, Domstrasse 10, 20095 Hambourg, Allemagne ( « ABOUT YOU » et/ou « Responsable du Traitement ») selon le règlement général sur la protection des données (« RGPD ) et selon la loi fédérale allemande sur la protection des données (« BDSG »). Celles-ci s'appliquent aux sites internet, aux applications et aux tous autres services et prestations indiqués ci-dessous (ci-après dénommés collectivement « Services »): www.aboutyou.lu, application d'ABOUT YOU.

Nous vous prions donc de lire attentivement nos informations concernant la protection des données. Si vous avez des questions ou des commentaires concernant nos informations concernant la protection des données, n'hésitez pas à vous mettre en contact avec nous en écrivant à l'adresse électronique suivante [email protected].

Table de matières

Vous pouvez très facilement accéder directement à la section qui vous intéresse en cliquant sur les titres de chapitre respectifs.

1. Nom et coordonnées du responsable du traitement

2. Coordonnées du délégué à la protection des données

3. Objets du traitement des données, les fondements du traitement et les intérêts légitimes qui sont défendus par le responsable du traitement ou un tiers, ainsi que catégories de destinataires

3.1. Accès à nos sites internet et/ou à nos applications

3.1.1. Fichiers journaux

3.1.2. Cookies et suivi (tracking)

3.2. Justification, exécution et/ou résiliation d'un contrat

3.2.1. Traitement des données après la conclusion du contrat

3.2.2. Utilisation des données à des fins de prévention de la fraude

3.2.3. Transmission d'informations aux prestataires de services de transport/ partenaires d'expédition

3.2.4. Transmission d'informations aux entreprises partenaires

3.3. Traitement des données à des fins publicitaires

3.3.1. Publicité postale

3.3.2. Newsletter

3.3.3. Recommandations de produits par adresse électronique

3.3.4. Concours

3.4. Expérience d'utilisation personnelle

3.4.1. Identification sur des pages tierces

3.4.2. Annonces et contenus personnalisés

3.4.3. Étude de marché

3.4.4. Développement de produits

3.5. Performances

3.5.1. Détection de la fraude et sécurité

3.5.2. Panier d'achat, liste d’envies et autres fonctions similaires

3.5.3. Basic Tracking pour la surveillance des erreurs en relation avec le fonctionnement de notre CMP

3.6. Traitement des données à des fins de facturation

3.7. Recommandations de taille (« Perfect Fit »)

3.8. Virtual Try On (Essayage Virtuel)

3.9. Pages de fans (Fanpages)

3.10. Facebook Connect / Connexion

3.11. Connexion via Apple (« Se connecter avec Apple »)

3.12. Compte client / utilisateur

3.13. Prise de contact

3.14. Paiements

3.14.1. Paypal

4. Aucune obligation de fournir des données

5. Destinataires des données à caractère personnel

5.1. Transmission de données à des tiers

5.2. Transmission aux sous-traitants

6. Durée de la conservation et effacement des données

7. Destinataires en dehors de l'EEE

8. Vos droits

8.1. Vue d'ensemble

8.2. Droits d'opposition

8.3. Droit de retrait

8.4. Fanpages (pages de fans)

1. Nom et coordonnées du responsable du traitement

Ces informations concernant la protection des données s'appliquent au traitement des données par

About You SE & Co. KG,
Domstrasse 10, 20095 Hambourg
Allemagne
Numéro de téléphone : 8008 59 91
Adresse électronique : [email protected]

légalement représentée par la société : ABOUT YOU Verwaltungs SE, elle-même représentée par ses directeurs généraux Tarek Müller, Hannes Wiese et Sebastian Betz. Président du conseil de surveillance : Sebastian Klauke

Site internet : www.aboutyou.de

pour les services indiqués ci-dessous : www.aboutyou.lu, application d'ABOUT YOU

2. Coordonnées du délégué à la protection des données

Vous pouvez contacter le délégué à la protection des données du responsable du traitement comme il suit :

About You SE & Co. KG
à l'attention de M. Sebastian Herting - Datenschutzkanzlei
Domstrasse 10
20095 Hambourg Allemagne

Adresse électronique: [email protected].

3. Objets du traitement des données, les fondements du traitement et les intérêts légitimes qui sont défendus par le responsable du traitement ou un tiers, ainsi que catégories de destinataires

3.1. Accès à nos sites internet et/ou à nos applications

3.1.1. Fichiers journaux

À chaque accès à des services, des informations sont envoyées par le navigateur Internet de votre terminal respectif au serveur de notre service, et sont conservées temporairement dans des fichiers journaux qu’on appelle également « log files ». Les enregistrements conservés dans les fichiers journaux contiennent les données suivantes : la date et l'heure de la consultation, le nom de la page consultée, l'adresse IP de l'appareil demandeur, le type d'appareil, cfRayId, l'URL de référence (URL d'origine à partir de laquelle vous êtes arrivé sur notre service), la quantité de données transférées, le temps de chargement, le produit et les informations de version du navigateur utilisé ainsi que le nom du fournisseur de votre accès Internet. Nous traiterons les fichiers journaux afin d'être capable de fournir nos services de manière fiable et sécurisée.
Dans la mesure où nous traitons des données personnelles (par exemple, l'adresse IP), la base juridique est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime consiste en ce qui suit :

• assurer une connexion impeccable au site web,
• assurer une utilisation commode de notre site web,
• évaluer la sécurité et la stabilité du système.

Il est impossible de prendre directement connaissance de votre identité sur la base des informations fournies, et nous n’allons pas non plus en prendre connaissance. Les informations sont conservées et supprimées automatiquement une fois que les objectifs mentionnés ci-dessus sont atteints. Les délais standard pour l'effacement sont basés sur le critère de nécessité.

Dans la mesure où nous utilisons des cookies ou des technologies similaires dans le cadre du traitement des fichiers journaux décrit ci-dessus, cela est absolument nécessaire pour fournir les services que vous avez demandés. Nous pouvons utiliser ces cookies sur la base de l'article 25 paragraphe 2 numéro 2 de la loi allemande sur la protection des données dans le domaine des télécommunications et des services numériques (« TDDDG ») sans votre consentement.

3.1.2. Cookies et suivi (tracking)

Informations générales

Dans nos services, nous et nos partnenaires utilisons des cookies ou des technologies similaires (collectivement aussi appelés « Cookies »). Les cookies sont de petits fichiers texte sauvegardés sur votre périphérique respectif (ordinateur portable, tablette, smartphone, etc.) lorsque vous visitez et/ou utilisez nos services. Les cookies ne causent aucun dommage à votre périphérique et ils ne contiennent pas de virus, de chevaux de Troie ou d'autres logiciels malveillants. Des informations sont conservées dans le cookie, chacune résultant d'une connexion avec le terminal spécifique utilisé. Cela ne veut cependant pas dire que nous pouvons acquérir par ce biais des connaissances directes de votre identité et/ou tirer des conclusions sur votre personne.

La plupart des cookies que nous utilisons sont supprimés de votre disque dur à la fermeture du navigateur (on les appelle des cookies de session). Ces cookies nous permettent, par exemple, d'améliorer la sécurité de nos services en empêchant les attaques de robots.

D'autres cookies restent sur l'ordinateur et permettent de reconnaître votre ordinateur lors de votre prochaine visite (ce qu’on appelle des cookies inter-sites). Ces cookies sont utilisés, par exemple, pour vous montrer des publicités et des contenus personnalisés sur nos services.

Consentement à l'utilisation de cookies

Nous faisons usage de la plupart des cookies sur la base de votre consentement. Nous vous demandons ce consentement dans notre plate-forme de gestion du consentement ( « CMP » et/ou « Centre de préférences »). Elle y est décrite par « Enregistrer et/ou récupérer des informations sur votre appareil ». Dans la mesure où vous donnez votre consentement, il s'agit du fondement du traitement pour l'utilisation des cookies (selon l'article 25 paragraphe 1 TDDDG en liaison avec l'article 6 paragraphe 1, let. a du RGPD). Nous enregistrons la décision que vous avez prise à cet égard quant à savoir si vous souhaitez donner votre consentement afin de pouvoir la mettre en œuvre en conséquence. Une exception à cette exigence de consentement ne s'applique qu'aux cookies qui sont strictement nécessaires à la fourniture d'un service que vous avez expressément demandé. Nous pouvons utiliser ces cookies sur la base de l'article 25 paragraphe 2 numéro 2 TDDDG sans votre consentement.

Consentement au traitement de vos données basé sur les cookies

Dans notre CMP nous vous demandons également – si nécessaire – votre consentement au traitement de vos données basé sur ces cookies. Nous demandons le consentement non seulement pour nous, mais aussi pour le traitement de ces données par nos partenaires .

Dans notre CMP vous trouverez en particulier des informations détaillées sur les finalités pour lesquelles nous et nos partenaires souhaitons traiter vos données sur la base de votre consentement, ainsi qu'une liste de nos partenaires avec des informations supplémentaires sur le traitement des données qu'ils souhaitent effectuer sur la base de votre consentement.

Nous enregistrons la décision que vous avez prise dans la CMP quant à savoir si et dans quelle mesure vous souhaitez donner votre consentement au traitement de vos données basé sur les cookies sous un ID de consentement (par exemple, d13b5c50-6x7a-4d7b-9962-3846c8abba), que vous trouverez également à la fin de nos informations concernant la protection des données afin de pouvoir les mettre en œuvre en conséquence. Cet ID de consentement pseudonyme est généré individuellement pour vous en tant qu'utilisateur du site internet afin de pouvoir fournir la preuve juridique de vos paramètres dans notre CMP et des consentements donnés/retirés avec indication de l'heure (date, heure). Vous pouvez récupérer l'ID de consentement à tout moment dans notre CMP, dans la section « Centre de préférences de la confidentialité ».

La base juridique dans le contexte du traitement des données est l'article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à traiter votre décision de donner votre consentement afin de ne pas devoir vous demander à chaque fois que vous accédez à nos services si vous voudrez nous donner votre consentement.

Dans la mesure où vous avez donné votre consentement au traitement de vos données, l'article 6, paragraphe 1 a) sera la base juridique du RGPD pour ledit traitement des données.

---

Remarque sur le droit de retrait

Vous pouvez retirer votre (vos) consentement(s) à tout moment, en tout ou en partie, avec effet pour l'avenir, en modifiant vos paramètres dans notre CMP ici et en cliquant sur « Confirmer la sélection » ou en cliquant sur « Tout refuser ». Vous pouvez également toujours trouver notre CMP en bas de la page sous le lien suivant : « Centre de préférences (gestion du consentement) ». Votre retrait ne modifie pas la légalité du traitement des données effectué sur la base du (des) consentement(s) jusqu'au retrait.

---

3.2. Justification, exécution et/ou résiliation d'un contrat

3.2.1. Traitement des données après la conclusion du contrat

Si vous vous inscrivez à un de nos services et/ou si vous concluez un autre contrat avec nous (par exemple si vous achetez un produit chez nous), nous traiterons les données nécessaires pour la justification, l'exécution et/ou la résiliation du contrat. Cela inclut entre autres :

• Titre
• Prénom et nom
• Adresse de facturation et de livraison
• Adresse électronique
• Données de facturation et de paiement
• Date de naissance
• Numéro de téléphone
• Informations sur les commandes passées
• Paramètres de magasin

La base juridique est l'article 6, point b) du RGDP, donc vous nous fournissez ces politique de base de la relation contractuelle pertinente (par exemple, la gestion du compte client / utilisateur, l'exécution d'un contrat d'achat) entre vous et nous. En outre, en vertu des dispositions légales du Code civil allemand (« BGB »), nous sommes tenus d'envoyer une confirmation de commande électronique pour le traitement de votre adresse électronique en cas d'achat via nos sites internet/applications (article 6, paragraphe 1, point c) du RGPD).

Nous conservons les données collectées pour l'exécution du contrat – dans la mesure où nous ne les utilisons pas à nos propres fins de marketing – pendant la durée du contrat respectif et jusqu'à l'expiration des droits de garantie et de garantie légaux ou contractuels respectifs et des délais de prescription applicables. Après la fin de ce délai, nous conservons les informations liées à la relation contractuelle nécessaires en vertu du droit commercial et du droit fiscal pendant les durées fixées par la loi (en règle générale dix ans après la conclusion du contrat). Pour cette période, les données sont traitées à nouveau dans le seul cas d'une vérification par les autorités fiscales. Vous trouverez de plus amples informations à ce sujet dans la section 6. La base juridique dans le contexte du traitement des données additionnel est l'article 6, paragraphe 1, point c) du RGPD et de l'article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à faire valoir, exercer ou défendre des droits légaux.

Pour le règlement d'un contrat de vente lié à nos services, les exigences de traitement de données sont également applicables.

Les données de paiement sont transmises aux prestataires de services de paiement mandatés par nous et chargés du/des paiements. Nous fournissons les indications sur l'adresse de livraison aux entreprises de logistique et à nos partenaires de livraison que nous avons mandatés, afin que la commande puisse être livrée. Afin de nous assurer que la livraison des marchandises sera effectuée conformément à vos souhaits, nous transmettons le cas échéant Votre adresse électronique et, le cas échéant, le numéro de téléphone de la société de logistique et/ou du partenaire d'expédition que nous avons mandaté pour prendre en charge la livraison. Ceux-ci vont peut-être prendre contact avec vous avant la livraison pour convenir des détails de la livraison avec vous. Les données respectives sont transférées uniquement pour ces fins respectives et ne seront pas utilisés après la livraison à d'autres fins ; elles seront supprimées après l'expiration des obligations commerciales et fiscales de conservation en vigueur.

3.2.2. Utilisation des données à des fins de prévention de la fraude

Les informations que vous fournissez dans le cadre d’une commande peuvent être utilisées pour vérifier qu'il ne s’agit pas de ce qu'on désigne par un « processus de commande atypique » (par exemple la commande simultanée d'une multitude de produits à la même adresse en utilisant différents comptes client). Nous avons en principe un intérêt légitime à effectuer une telle vérification. La base juridique de ce traitement des données est l'article 6, paragraphe 1, point f) du RGPD.

3.2.3. Transmission d'informations aux prestataires de services de transport/ partenaires d'expédition

Aux fins de la livraison des marchandises commandées, nous travaillons avec des prestataires de services logistiques/transporteurs et/ou des partenaires d'expédition : les données suivantes peuvent leur être transmises aux fins de la livraison des marchandises commandées ou de l'avis d'expédition : prénom, nom, adresse postale et, le cas échéant, adresse électronique et, le cas échéant, numéro de téléphone. La base juridique de ce traitement des données est l'article 6, paragraphe 1, point b) du RGPD.

3.2.4. Transmission d'informations aux entreprises partenaires

Par le biais de nos services, vous avez la possibilité de profiter d’offres faites par des sociétés tierces. Dans ce cas, vous concluez le cas échéant un contrat directement avec notre partenaire auquel vous allez transmettre les données nécessaires pour l’exécution du contrat (par exemple, prénom, nom, adresse de facturation et de livraison, adresse électronique, données de facturation et de paiement, date de naissance, numéro de téléphone). De telles offres avantageuses de nos partenaires sont identifiables et signalées comme étant des offres de partenaires. La base juridique de ce traitement des données est l'article 6, paragraphe 1, point b) du RGPD.

3.3. Traitement des données à des fins publicitaires

3.3.1. Publicité postale

Nous avons fondamentalement un intérêt légitime à utiliser certaines informations à des fins de marketing et à vous soumettre des offres pertinentes. Pour la publicité postale, nous traitons les informations suivantes à nos propres fins de marketing ainsi qu'à des fins de marketing de tiers : prénom, nom, adresse postale et année de naissance.

Nous sommes également en droit, dans le respect des exigences légales, de conserver d'autres données personnelles collectées à votre sujet à des fins de marketing et à des fins de marketing par des tiers. L'objectif est de ne vous envoyer que de la publicité adaptée à vos besoins/intérêts réels ou supposés et de ne pas vous déranger avec de la publicité non pertinente pour vous.

Ces données supplémentaires conservées ne seront pas transmises à des tiers. Par ailleurs, la société ABOUT YOU pseudonymise / anonymise les données personnelles recueillies sur vous à ses propres fins de marketing et aux fins de marketing de tiers (annonceurs).

La base juridique pour le traitement des données personnelles à des fins de marketing (publicité postale) est l'article 6, paragraphe, 1 point f) du RGPD. Nous et les tiers avec lesquels nous travaillons avons un intérêt légitime à vous envoyer de la publicité postale (adaptée à vos besoins/ intérêts), dans la mesure où cela est conforme aux exigences légales en matière de publicité directe.

---

Remarque sur le droit de s'opposer
Vous pouvez vous opposer à tout moment sans frais avec effet pour l'avenir à l’utilisation de vos informations personnelles aux fins de marketing mentionnés ci-dessus en contactant [email protected].

Si vous nous communiquez votre opposition, vos données seront bloquées pour tout autre traitement publicitaire. Nous attirons votre attention sur le fait que dans des cas exceptionnels, un envoi de supports publicitaires peut encore vous parvenir temporairement même après réception de votre opposition. Ceci est dû à des raisons techniques, en raison du délai nécessaire dans le cadre de la sélection et ne signifie pas que nous n'avons pas tenu compte de votre opposition.

---

3.3.2. Newsletter

Dans le cadre de nos services, nous vous offrons la possibilité de vous inscrire à notre newsletter. Afin de s'assurer qu'aucune erreur n'a été commise lors de la saisie de l'adresse électronique, nous utilisons la procédure dite de double opt-in (procédure DOI) : après avoir entré votre adresse électronique dans le champ d'inscription et donné votre consentement à la réception de notre newsletter, nous vous enverrons un lien de confirmation à l'adresse électronique spécifiée. C’est seulement après avoir cliqué sur ce lien de confirmation que votre adresse électronique sera ajoutée à notre liste de distribution pour l’envoi de notre newsletter. La base juridique dans le contexte de ce traitement est l'article 6, paragraphe 1, point a) du RGPD.

---

Remarque sur le droit de retrait
Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en envoyant un message à [email protected] ou en vous désabonnant à la fin de chaque newsletter.

---

3.3.3. Recommandations de produits par adresse électronique

En tant que client existant, vous recevrez régulièrement de notre part des recommandations de produits par adresse électronique. Ces recommandations de produits vous sont envoyées indépendamment du fait que vous êtes abonné à une newsletter ou pas. Nous utilisons à cette fin l’adresse électronique que vous avez mentionnée dans le cadre de l’achat en vue de faire de la publicité pour nos propres produits et/ou services qui sont similaires à ceux que vous nous avez achetés compte tenu d'une commande déjà passée chez nous. La base juridique dans le contexte de ce traitement des données est l'article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à vous envoyer des recommandations de produits par adresse électronique, dans la mesure où cela est conforme aux exigences légales en matière de publicité directe.

---

Remarque sur le droit de s'opposer
Vous pouvez à tout moment vous opposer gratuitement à nos recommandations de produits avec effet pour l'avenir en envoyant un message à l’adresse électronique [email protected] ou à la fin de chaque adresse électronique de recommandation de produit.

---

3.3.4. Concours

Si vous vous inscrivez/ participez à des jeux-concours organisés par ABOUT YOU (ci-après : « Participation »), nous utilisons vos données fournies lors de la participation respective aux fins de l'exécution du contrat de participation, en particulier pour vous informer du gain et, le cas échéant, pour promouvoir nos offres et/ou celles de nos partenaires du jeu-concours. Vous trouverez des informations plus détaillées dans les conditions de participation respectives au jeu-concours en question. La base juridique dans le contexte de ce traitement est l'article 6, paragraphe 1, point a) du RGPD, article 6, paragraphe 1, point b) du RGPD.

3.4. Expérience d'utilisation personnelle

Nous et nos partenaires souhaitons vous offrir une expérience utilisateur aussi personnalisée que possible sur nos services. Dans notre CMP, nous vous demandons donc votre consentement aux fins de traitement décrites ci-dessous dans les sections 3.4.1 à 3.4.4. La base juridique pour le traitement des données décrit dans ces sections est l'article 6, paragraphe 1, point a) du RGPD.

En outre, nous traitons vos données afin de pouvoir fournir nos services de manière sûre et fiable et sous la forme que vous souhaitez. Vous trouverez de plus amples informations à ce sujet dans la section 3.5.1. La base juridique pour le traitement des données est l'article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à offrir nos services de manière sûre et fiable et à fournir les services que vous avez expressément demandés (par exemple, notre fonction de panier d'achat).

3.4.1. Identification sur des pages tierces

Pour certains services, nous devons être en mesure d'affecter des utilisateurs sur nos propres sites ou sur des sites tiers, par exemple pour pouvoir vous montrer des publicités pour nos produits sur des sites tiers. Pour ce faire, nous ou nos partenaires attribuons un identifiant pseudonyme (ID). En outre, nous et nos partenaires pouvons vous attribuer sur des sites tiers à l'aide de votre adresse électronique ou de votre numéro de téléphone pseudonymisé.

Vous pouvez consulter la liste des partenaires pour savoir quelles informations nous ou nos partenaires souhaitons utiliser sur la base de votre consentement.

La base juridique pour le traitement des données est l'article 6, paragraphe 1, point a) du RGPD.

3.4.2. Annonces et contenus personnalisés

Afin que nous puissions vous offrir l'expérience de la société ABOUT YOU complète, nous et nos partenaires utilisons certaines informations (par exemple, les informations du navigateur, le chemin du clic, la date et l'heure de la visite, l'emplacement géographique, l'adresse IP, les données d'utilisation, les sites internet visités) avec votre consentement pour vous présenter des annonces et des contenus personnalisés dans notre boutique en ligne et sur des sites tiers, qui peuvent par exemple être basés sur vos préférences ou les derniers produits consultés.

Vous pouvez consulter la liste des partenaires pour savoir quelles informations nous ou nos partenaires souhaitons utiliser sur la base de votre consentement.

La base juridique pour le traitement des données est l'article 6, paragraphe 1, point a) du RGPD.

3.4.3. Étude de marché

Avec votre consentement, nous et nos partenaires utilisons certaines informations sur l'interaction avec le contenu et les annonces dans notre boutique en ligne et sur des sites tiers afin de mieux comprendre comment elles parviennent à nos utilisateurs. Pour ce faire, nous combinons des ensembles de données (tels que des profils d'utilisateurs, des statistiques, des études de marché et des données analytiques) qui fournissent des informations sur la façon dont vous et d'autres utilisateurs interagissez avec le contenu et les annonces. Sur la base de ces informations, nous pouvons définir des caractéristiques communes, par exemple pour déterminer pour quels groupes cibles quels contenus sont pertinents.

Vous pouvez consulter la liste des partenaires pour savoir quelles informations nous ou nos partenaires souhaitons utiliser sur la base de votre consentement.

La base juridique pour le traitement des données est l'article 6, paragraphe 1, point a) du RGPD.

3.4.4. Développement de produits

Avec votre consentement, nous et nos partenaires utilisons des informations sur vos activités dans notre boutique en ligne et sur des sites tiers (par exemple, votre interaction avec des annonces ou du contenu), car elles nous aident à améliorer nos produits et services et à développer de nouveaux produits et services en fonction des interactions des utilisateurs, de la nature du groupe cible, etc. Cet objectif n'inclut pas le développement ou l'amélioration des profils et identifiants des utilisateurs.

Vous pouvez consulter la liste des partenaires pour savoir quelles informations nous ou nos partenaires souhaitons utiliser sur la base de votre consentement.

La base juridique pour le traitement des données est l'article 6, paragraphe 1,point a) du RGPD.

3.5. Performances

3.5.1. Détection de la fraude et sécurité

Nous avons besoin de certaines informations pour fournir notre boutique en ligne de manière sûre et fiable. Pour ce faire, nous surveillons et empêchons les activités inhabituelles et potentiellement frauduleuses (par exemple, la publicité, les clics publicitaires par des bots) et veillons à ce que les systèmes et les processus fonctionnent correctement et en toute sécurité. Les informations peuvent également être utilisées pour résoudre les problèmes que vous ou nous rencontrons dans la fourniture ou l'interaction avec le contenu et les publicités. En outre, nous avons besoin de certaines informations pour vous présenter notre boutique en ligne sous la forme que vous avez demandée, par exemple, nous nous souvenons des produits que vous avez ajoutés à votre panier d'achat ou à votre liste d’envie. Vous trouverez dans la liste des partenaires les informations que nous ou les partenaires respectifs utilisons à ces fins. La base juridique du traitement des données est l'article 6, paragraphe 1, point (f), du RGPD. 6 (1) (f) du RGPD. Nous avons un intérêt légitime à offrir nos services de manière sûre et fiable, ainsi qu'à fournir des services que vous demandez expressément (par exemple, notre fonction de panier d'achat).

3.5.2. Panier d'achat, liste d’envies et autres fonctions similaires

En outre, nous avons besoin de certaines informations pour vous fournir des fonctions dans notre boutique en ligne, telles que le panier d'achat, la liste d’envies et d'autres fonctions similaires que vous avez demandées. Par exemple, nous nous souvenons des produits que vous avez placés dans votre panier ou ajoutés à votre liste d’envie. Vous pouvez consulter les informations que nous ou les partenaires respectifs utilisons à ces fins dans la liste des partenaires. La base juridique du traitement des données est l'art. 6 (1) (f) du RGPD. Nous avons un intérêt légitime à fournir des fonctions que vous avez expressément demandées (par exemple, notre fonction de panier d'achat).

3.5.3. Basic Tracking pour la surveillance des erreurs en relation avec le fonctionnement de notre CMP

ABOUT YOU a développé sa propre technologie de suivi du web (« Basic Tracking ») afin de pouvoir collecter et traiter les données qui sont absolument nécessaires à la fourniture de nos services. L'objectif de ce développement interne était la meilleure mise en œuvre possible de la protection des données par le biais de la conception technologique (« Privacy by Design »). Dans le cadre du suivi de base, des moyens techniques sont utilisés pour garantir que les données ne permettent pas de remonter jusqu'à vous personnellement. Dans le cadre du suivi de base pour la surveillance des erreurs liées au fonctionnement de notre CMP, nous collectons des informations sur votre navigateur et votre appareil, des données comportementales, des données techniques d'utilisation et des préférences de consentement, qui nous permettent d'identifier ou de compter les interactions des utilisateurs avec notre CMP dans son ensemble (et non à un niveau individuel) et de tirer ainsi des conclusions sur le fonctionnement de notre CMP. C'est pourquoi nous traitons les données collectées pour le contrôle des erreurs exclusivement sous forme pseudonymisée après leur collecte en prenant des mesures techniques appropriées, c'est-à-dire qu'il n'est pas possible de vous les attribuer directement sans utiliser des informations stockées séparément. En outre, nous effaçons les données au plus tard après deux ans. La base juridique du traitement des données décrit dans cette section est notre intérêt légitime, conformément à l'art. 6 (1) (f) RGPD pour vérifier en permanence la fonctionnalité de notre CMP et pour garantir que les préférences des utilisateurs sont enregistrées conformément aux exigences légales. De plus amples informations sur les types de données traitées dans le cadre du Basic Tracking sont disponibles dans notre CMP sous la rubrique « Performance ».

3.6. Traitement des données à des fins de facturation

Sur nos services, nous commercialisons des espaces publicitaires aux annonceurs dont vous pouvez acheter les produits sur nos services, qui sont directement liés à votre expérience d'achat sur le site de la société ABOUT YOU ou dont les produits peuvent également vous intéresser. La facturation de cette performance publicitaire est basée sur ce que l'on appelle des impressions (c'est-à-dire l'information sur la fréquence à laquelle la publicité a été vue) et sur l'interaction avec la publicité (c'est-à-dire, par exemple, l'information sur la fréquence à laquelle la publicité a été cliquée). Par conséquent, nous collectons ces informations afin de pouvoir facturer nos services en fonction du succès. Les informations sont également traitées afin de détecter d'éventuelles erreurs liées à la facturation et de les prévenir pour l'avenir (ce que l'on appelle le « debugging / débogage »).

Les données que nous traitons dans ce contexte ne permettent en principe pas de tirer des conclusions sur nos utilisateurs. Nous traitons les données uniquement avec votre consentement afin de vous offrir une expérience utilisateur aussi personnalisée que possible (voir section 3.4), en particulier aux fins suivantes : annonces et contenus personnalisés (section 3.4.2), études de marché (section 3.4.3) et développement de produits (section 3.4.4).Dans la mesure où vous nous donnez votre consentement, nous établissons une référence personnelle afin de pouvoir traiter les données aux fins que vous avez sélectionnées. Vous trouverez des informations détaillées sur ce traitement des données dans la section 3.4 et dans notre CMP.

3.7. Recommandations de taille (« Perfect Fit »)

Traitement des données pour mesurer votre morphologie

Vous pouvez utiliser nos services pour visualiser des produits adaptés à votre taille et à votre silhouette. Pour déterminer votre taille appropriée, le traitement des données FitMatch, Inc. 6750 N Andrews Ave, Suite 200, Fort Lauderdale, FL 33309 (FitMatch) utilisera la technologie LiDAR (Light Detection and Ranging) de votre appareil, à condition que vous cliquiez sur la bannière « Perfect Fit » dans la page détaillée du produit et que vous lanciez le scan après avoir donné votre consentement (Art. 6 (1) (a) GDPR).

La technologie LiDAR utilise des lasers pour pulser et réfléchir la lumière sur votre corps, capturant les contours de votre corps (à l'exclusion de votre visage) et créant une forme 3D sans prendre de photos ou de vidéos. Aucune donnée biométrique n'est transmise à FitMatch ou à nous-mêmes. Votre appareil final ne transmet que certains points de données sous forme pseudonymisée (« Fichier de balayage »), qui sont générés à partir du balayage pour aider FitMatch à déterminer les recommandations de taille. Le fichier de balayage reçoit un identifiant unique (ID utilisateur, ID balayage) afin que les recommandations de taille puissent être lues et que les produits appropriés puissent vous être affichés.

---

Référence au droit de rétractation

Vous pouvez révoquer votre/vos consentement(s) à tout moment avec effet pour l'avenir en supprimant vos données dans votre compte client sous « Body Scan ».

---

Traitement des données pour identifier les utilisateurs récurrents

Afin de vous identifier automatiquement en tant qu'utilisateur récurrent et de vous éviter de devoir répéter l'analyse, les données susmentionnées sont collectées et stockées par l'intermédiaire d'un « SDK ». Dans ce cas, les produits recommandés vous seront également affichés directement sur la page de détail du produit.

L'objectif du traitement décrit ci-dessus est de pouvoir vous proposer les produits les plus adaptés à votre sélection. Vous trouverez également des informations détaillées sur ce traitement dans notre CMP. Nous précisons la finalité du traitement dans le CMP « Annonces et contenu personnalisés » (voir également la section 3.4.2.). La base juridique de ce traitement est votre consentement (article 6, paragraphe 1, point a), du RGPD).

Référence au droit de rétractation

En outre, après que les recommandations de taille ont été communiquées, les données sont extraites du fichier de scannage sous la seule responsabilité de FitMatch et traitées exclusivement sous une forme anonyme dans le seul but d'améliorer les services de FitMatch. La base juridique de ce traitement des données est votre consentement (Art. (1) (a) GDPR), que vous donnez lorsque vous effectuez votre scan.

Pour plus d'informations sur le traitement de vos données par FitMatch, veuillez vous référer aux informations sur la protection des données de FitMatch.

3.8. Virtual Try On (Essayage Virtuel)

Traitement des données pour le Virtual Try-on et l'aperçu des articles

Nos services vous donnent la possibilité d'essayer virtuellement un article que vous avez sélectionné. Pour ce faire, notre responsable du traitement des données, AIUTA USA Inc., basé à 850 New Burton Road, Suite 201, 19904 Dover, DE, USA (‘AIUTA’), traite les images téléchargées en leur attribuant un identifiant unique (URL, Image-ID) afin de visualiser l'article sur l'image téléchargée et de vous montrer un aperçu de l'aspect que l'article pourrait avoir sur vous. Nous traitons vos données à caractère personnel (images, URL, Image-ID) sur la base juridique du consentement que vous avez donné (article 6, paragraphe 1, point a), du règlement GDPR).

Toutefois, veuillez noter que nous ne pouvons pas vous fournir la fonction Virtual Try On sans votre consentement au traitement de vos données. Après avoir activé la fonction d'essayage virtuel et donné votre accord, vous pouvez télécharger des images sélectionnées de vous-même. À l'aide de l'image que vous téléchargez, l'AIUTA génère une image de prévisualisation à laquelle un ID d'image unique et - par nous - une URL sont attribués afin que nous puissions ultérieurement vous montrer votre image de prévisualisation personnelle. Par la suite, votre image de prévisualisation personnelle sera stockée dans votre compte client et vous aurez la possibilité de la visualiser dans la rubrique « Virtual Try On ». Dans ce cas, nous accédons à vos données stockées (Image-ID, URL) lors du traitement de votre User-ID et transmettons l'Image-ID et l'URL au SDK de l'AIUTA pour afficher votre image de prévisualisation stockée

L'AIUTA n'est pas en mesure de relier vos données personnelles (image, Image-ID, URL) à d'autres informations personnelles vous concernant. L'AIUTA n'a accès qu'à l'Image-ID et à l'Image-URL de l'image que vous avez téléchargée et qui est stockée par nous.

Traitement des données pour les aperçus personnalisés d'articles dans notre boutique en ligne

Vous avez également la possibilité d'afficher votre image de prévisualisation personnelle sur notre boutique en ligne, dans la galerie d'images de la page de détails de l'article que vous avez sélectionné, ce qui vous permet de personnaliser votre expérience sur le site. L'affichage ne dure que le temps de votre visite dans notre boutique en ligne. La base juridique du traitement des données est votre consentement (article 6, paragraphe 1, point a), du RGPD), que vous nous avez fourni en activant la fonction.

Note sur le droit de retrait

Vous pouvez retirer votre consentement à tout moment, sans donner de raisons, avec effet pour l'avenir, en supprimant votre (vos) image(s) dans votre compte client sous"Virtual Try On" ou en retirant votre consentement dans le Centre de préférences (Gestion du consentement).

3.9. Pages de fans (Fanpages)

La société About YOU conserve des profils de médias sociaux sur les réseaux sociaux Facebook et Instagram (« Pages de fans »), services de la société Meta Platforms Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Irlande (« Meta »), où nous publions et partageons régulièrement des contenus et des offres. Lorsque vous interagissez avec nos pages de fans ou d'autres sites Web Facebook ou Instagram, Meta enregistre votre comportement d'utilisation à l'aide de cookies et de technologies similaires. ABOUT YOU peut consulter des statistiques générales à propos des personnes intéressées sur ses pages de fans, ainsi que des indications démographiques (âge, sexe, région) des utilisateurs. Si vous utilisez les réseaux sociaux, la nature, l’ampleur et la finalité du traitement des données dans les réseaux sociaux sont essentiellement déterminées par les opérateurs des réseaux sociaux. Une exception est faite pour ce qu’on appelle des « Page Insights » pour lesquels nous sommes conjointement responsables avec Facebook et que nous expliquons ci-dessous.

Traitement de vos données par Meta

Meta traite vos données lors de l'utilisation des pages des fans également à ses propres fins, qui ne sont pas indiqués dans ces informations concernant la protection des données et sur laquelle nous n’avons aucune influence. Vous trouverez des informations supplémentaires à ce propos sur les réseaux sociaux respectifs :

Consignes de protection des données de Facebook

Consignes de protection des données d’Instagram

Analyse de l'utilisation (« Insights » sur le site)

Si vous interagissez avec nos « pages de fans », Meta enregistre votre comportement d’utilisation par le biais de cookies et de technologies similaires. ABOUT YOU reçoit dans ce cadre des « Insights sur le site» qui contiennent des indications statistiques dépersonnalisées (anonymisées) à propos des visiteurs du site. Il nous est impossible d’effectuer une mise en correspondance avec votre personne. La sélection et la préparation des informations de « Insights » sur le site sont exclusivement effectuées par Facebook. Ces « Insights » sur le site nous aident à comprendre comment nos « pages de fans » sont utilisées, quels sont les centres d’intérêt des visiteurs, et quels sont les thèmes et les contenus qui sont particulièrement appréciés. Nous utilisons ces informations pour proposer aux visiteurs de nos pages de fans des contenus pertinents et pouvoir mieux répondre aux centres d’intérêt et aux habitudes d'utilisation de nos visiteurs.

ABOUT YOU et Meta assument conjointement la responsabilité du traitement de vos données pour la mise à disposition d’Insights sur le site (article 26 du RGDP). Entre vous et ABOUT YOU et Meta est conclu une convention qui spécifie quelle entité assume quelles obligations de protection des données en liaison avec le traitement des données d’Insight sur le site en vertu du RGDP.

L'accord conclu avec la société Meta est disponible ici le contenu essentiel de cet accord (y compris une liste des données d'aperçu de la page).

Meta a résumé ici le contenu essentiel de cet accord (y compris une liste des données d'aperçu de la page).

Dans la mesure où vous avez donné votre accord à Meta en ce qui concerne la création d'aperçus de pages décrite ci-dessus, la base juridique est l'article 6 paragraphe 1, point a) du RGPD.

3.10. Facebook Connect / Connexion

La société ABOUT YOU offre aux utilisateurs la possibilité de s’inscrire pour le service avec son accès à Facebook (c’est ce qu’on appelle la fonction Facebook Connect). Facebook-Connect est un service offert par le réseau social Facebook gestionné par la société Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Irlande) (« Meta »). Une inscription supplémentaire chez ABOUT YOU n’est pas nécessaire. Pour s’inscrire, l'utilisateur est redirigé vers le site internet Facebook, où il peut se connecter avec ses données d’utilisateur. De ce fait, le profil Facebook et le service d’ABOUT YOU sont liés ensemble. Par l’établissement de ce lien, la société ABOUT YOU reçoit automatiquement de Meta les informations dont l'utilisateur a consenti à la transmission (par exemple ; nom, prénom, adresse électronique, photo du profil, sexe, liste d'amis). Nous utilisons ces informations pour pouvoir vous identifier dans le cadre de l'utilisation d’ABOUT YOU.

La base juridique dans le contexte de ce traitement des données est l'article 6, paragraphe 1, point a) du RGPD.

Vous trouverez de plus amples informations sur Facebook Connect et les paramètres de confidentialité ici : Politique de confidentialité de Facebook.

3.11. Connexion via Apple (« Se connecter avec Apple »)

La société About YOU offre à l'utilisateur la possibilité de se connecter au service avec son identifiant Apple (« Se connecter avec Apple »). Cette fonction d'inscription est un service d'Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlande (« Apple »). Une inscription supplémentaire chez ABOUT YOU n’est pas nécessaire.

Pour s’inscrire, l'utilisateur est redirigé vers le site internet de la société Apple, où il peut se connecter avec ses données d’utilisateur. Dans ce contexte, l'identifiant Apple de l'utilisateur et notre service sont liés. L'utilisateur a la possibilité d'utiliser soit l’adresse électronique enregistrée auprès d'Apple (« Partager l'adresse électronique»), soit l’adresse électronique pseudonymisé (« Masquer mon adresse électronique »). Si l'utilisateur choisit la fonction « Partager l'adresse électronique », la société ABOUT YOU recevra l'adresse électronique et le nom associés à l'identifiant Apple. Avec l'utilisation de la fonction « Masquer mon adresse électronique », Apple vous permettra votre inscription à d'autres services en dehors d'Apple, tels qu’ABOUT YOU, sans révéler clairement votre adresse électronique enregistré auprès d'Apple. Si l'utilisateur active cette fonction pendant sa création d'un nouveau compte client chez la société ABOUT YOU, Apple génèrera une adresse électronique de type aléatoire avec le domaine @privaterelay.appleid.com. Tout le contenu envoyé à cette adresse électronique sera automatiquement redirigé vers l'adresse électronique associé à l'identifiant Apple. Si vous utilisez la fonction de connexion, l'adresse IP correspondante sera transmise à la société Apple.

Le fondement du traitement dans le contexte de ce traitement est l'article 6, paragraphe 1, point a) du RGPD.

Vous trouverez de plus amples informations sur le traitement des données par Apple ici : Politique de confidentialité d' Apple .

3.12. Compte client / utilisateur

Pour vous apporter un maximum de confort, nous vous offrons la possibilité de la conservation durable de vos données à caractère personnel dans un compte client/ utilisateur protégé par mot de passe.

La création du compte client est, en principe, volontaire. Pendant votre création d'un compte client, le traitement de vos données collectées ici sera effectué sur la base de l'article 6, paragraphe ,1 point b) du RGPD. Après l’ouverture d’un compte client, aucune nouvelle saisie des données n’est nécessaire. Vous pouvez également consulter à tout moment dans votre compte client les données conservées à votre propos et les modifier.

C’est uniquement si vous voulez effectuer des commandes par le biais de notre site internet/appli que l’ouverture d’un compte client est indispensable pour l’exécution du contrat.

En plus des données de commande demandées lors d'une commande, vous devez indiquer un mot de passe que vous avez choisi vous-même pour la mise en place d'un compte client. Ceci est utilisé avec votre adresse électronique pour accéder à votre compte client. Nous vous prions de traiter vos données d'accès personnelles de manière confidentielle et, en particulier, ne pas les rendre accessibles à des tiers non autorisés. Veuillez noter que même après que vous avez quitté notre site web, vous restez automatiquement connecté, à moins que vous ne vous en désactiviez activement.

Vous avez également la possibilité de supprimer votre compte client à tout moment. Veuillez cependant noter que cela ne provoque pas en même temps l'effacement des données consultables dans le compte client si vous avez passé commande même une fois chez nous. Vos données seront automatiquement effacées après l'expiration des obligations de conservation commerciales et fiscales qui nous sont applicables et/ou des délais de prescription applicables. Vous trouverez de plus amples informations à ce sujet dans section 6. La base juridique dans le contexte du traitement des données additionnel est l'article 6, paragraphe 1, point c) du RGPD et de l'article 6 paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à faire valoir, exercer ou défendre des droits légaux.

3.13. Prise de contact

Vous avez la possibilité de nous contacter d’un certain nombre de façons. Par adresse électronique, par téléphone, par chat ou par la poste. Lorsque vous nous contactez, nous utilisons les données personnelles que vous nous fournissez volontairement dans ce cadre uniquement dans le but de vous contacter et de traiter votre demande.

Pour le traitement des demandes des utilisateurs, nous faisons usage du système CRM Zendesk. Le fournisseur de ce système est la société Zendesk, Inc, 1019 Market Street, San Francisco, CA 94103 États-Unis (« Zendesk »). Nous faisons usage de Zendesk pour le traitement rapide et efficace de vos demandes. En outre, nous avons conclu un accord de traitement des données (« Data Processing Agreement », DPA) avec la société Zendesk. La société Zendesk traitera vos données exclusivement pour notre compte et en poursuivant notre objectif.

La base juridique dans le contexte de ce traitement des données est l'article 6, paragraphe 1, point a), article 6 paragraphe 1, point b), article 6 paragraphe 1, point c) du RGPD et de l'article 6, paragraphe 1, point f) du RGPD. Dans ce contexte, nous avons un intérêt légitime à répondre aux demandes de nos utilisateurs qui sont de nature générale et n'ont pas une liaison directe avec une relation de caractère contractuel.

3.14. Paiements

Nous traitons vos informations de paiement à des fins de traitement des paiements, par exemple lorsque vous achetez ou utilisez un produit et/ou un service via www.aboutyou.lu. En fonction du mode de paiement, nous ferons parvenir vos informations de paiement à des tiers (par exemple en cas de paiement par carte, à votre prestataire de carte).

La base juridique dans le contexte de ce traitement des données est l'article 6, paragraphe 1, point a), article 6 paragraphe 1, point b) du RGPD et de l'article 6, paragraphe 1, point f) du RGPD.