Informations sur la protection des données Buffalo, version mai 2025

Nous nous réjouissons de l’intérêt que vous portez à notre site web. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur la manière dont nous traitons vos données personnelles.

Vos données personnelles sont collectées, traitées et utilisées chez Buffalo uniquement conformément aux dispositions du droit applicable en matière de protection des données. Notre pratique en matière de protection des données est donc conforme au Règlement général sur la protection des données de l’UE (« RGPD ») et à la loi fédérale allemande sur la protection des données (« BDSG »).

Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable ; une personne physique est considérée comme identifiable lorsqu’elle peut être identifiée directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale (art. 4 n° 1 RGPD). Cela comprend par exemple votre nom, votre numéro de téléphone, votre adresse ainsi que toutes les données de base que vous nous communiquez lors de votre inscription et de la création de votre compte client. Les données statistiques ou anonymisées, que nous collectons par exemple lors de la visite de notre boutique en ligne et qui ne peuvent pas être directement associées à votre personne, ne sont pas concernées ici.

1. Informations générales

Dans le cadre de ces informations sur la protection des données, nous souhaitons (Buffalo Boots GmbH, ci-après également désignée « Buffalo ») vous informer sur la nature, l’étendue et les finalités du traitement de vos données personnelles (« données ») dans le cadre de l’utilisation de notre site web et des fonctions qui y sont associées, ainsi que de nos présences sur les réseaux sociaux.

Buffalo ne traite vos données que si cela est autorisé au regard du droit de la protection des données, par exemple si vous avez donné votre consentement spécifique à l’utilisation dans le cadre de votre inscription à une newsletter, votre participation à des enquêtes ou des jeux-concours, ou si une autre base juridique nous permet de les utiliser (par exemple, lorsque vos commandes sont traitées ou lorsque vous nous envoyez des demandes de contact). Vous trouverez des informations plus détaillées sur les différents traitements des données dans ces informations sur la protection des données.

2. Responsable du traitement et contact

Buffalo Boots GmbH Schanzenstraße 41 51063 Cologne (Köln), Allemagne

E-mail: [email protected]

3. Délégué à la protection des données

Buffalo a nommé un délégué à la protection des données. Vous pouvez contacter le délégué par e-mail à l’adresse suivante : [email protected]

4. Objet de la protection des données

L’objet de la protection des données est constitué par les données personnelles. Selon l’art. 4 n° 1 du Règlement Général sur la Protection des Données (« RGPD »), ce sont toutes les informations se rapportant à une personne physique identifiée ou identifiable ; une personne physique est considérée comme identifiable lorsqu’elle peut être identifiée directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale (art. 4 n° 1 RGPD). Cela comprend par exemple votre nom, votre numéro de téléphone, votre adresse, ainsi que toutes les données que vous nous communiquez lors de votre inscription et de la création de votre compte client. Les données statistiques ou anonymisées que nous collectons par exemple lors de la visite de notre boutique en ligne et qui ne peuvent pas être directement associées à votre personne ne sont pas concernées ici.

5. Collecte automatique de données

Lors de l’accès à ce site web, l’appareil utilisé transmet automatiquement, pour des raisons techniques, les données suivantes:

• Type et version du navigateur

• Système d’exploitation utilisé

• URL référente

• Nom d’hôte de l’ordinateur accédant au site

• Heure de la requête au serveur

• Adresse IP

Si JavaScript est activé, le navigateur transmet également la résolution et la profondeur de couleur de la fenêtre du navigateur.

Ces données sont enregistrées aux fins suivantes :

• Garantie de la sécurité des systèmes informatiques

• Protection contre les attaques sur notre offre en ligne et nos systèmes informatiques

• Garantie du bon fonctionnement de cette offre en ligne

L’adresse IP est conservée uniquement pendant une période de 7 jours. Le traitement se fait en raison de nos intérêts légitimes prépondérants mentionnés ci-dessus, conformément à l’art. 6, al. 1, lettre f) RGPD.

6. Prise de contact

Lorsque vous nous adressez une demande via notre formulaire de contact ou par un autre moyen (téléphone, e-mail), nous traitons les informations que vous fournissez, y compris vos données de contact (en particulier votre nom, votre adresse e-mail ainsi que, le cas échéant, votre numéro de téléphone), aux fins de traitement de la demande et d’éventuelles questions complémentaires. Le traitement s’appuie sur l’article 6, paragraphe 1, lettre f) du RGPD. Nous avons un intérêt légitime à traiter efficacement votre demande ainsi qu’à permettre, en cas de demande liée à un contrat, l’établissement et l’exécution du contrat concerné. Si vous êtes vous-même (potentiel) cocontractant, le traitement lors des demandes liées aux contrats est effectué afin d’établir et d’exécuter le contrat (art. 6, paragraphe 1, lettre b) RGPD). Les données que vous nous transmettez lors de la prise de contact restent chez nous jusqu’à ce que la finalité du stockage / traitement des données soit atteinte (par ex. après traitement complet de votre demande). Les dispositions légales impératives – notamment les délais de conservation – restent inchangées. Par exemple, nous conservons les demandes liées aux contrats ou potentiellement juridiquement pertinentes pendant la durée générale de prescription, soit trois ans à compter de la fin de l’année où nous avons reçu votre demande. Cette conservation est justifiée par notre intérêt légitime à documenter correctement nos opérations commerciales et à protéger nos droits (art. 6, paragraphe 1, lettre f) RGPD). Pour les demandes relatives aux contrats, la conservation vise l’établissement et l’exécution du contrat (art. 6, paragraphe 1, lettre b) RGPD) ou notre intérêt légitime correspondant (art. 6, paragraphe 1, lettre f) RGPD).

7. Finalités publicitaires et études de marché

Nous vous proposons notamment les services suivants :

• Envoi d’une newsletter avec des offres actuelles / publicité produit

• Envoi postal (mail papier)

• Participation à des jeux-concours

Le cas échéant, nous utilisons vos données dans le cadre de ces services pour créer et gérer un profil utilisateur afin de vous adresser une publicité individualisée, que nous estimons particulièrement pertinente pour vous, sous réserve des conditions suivantes (voir 7.1, 7.2). Pour la mise en œuvre des services mentionnés, nous faisons appel à des prestataires / sous-traitants (voir 28.3).

7.1 Newsletter

Avant de vous abonner à la newsletter Buffalo, vous consentez à ce que nous utilisions les données que vous avez fournies pour vous envoyer par e-mail des informations sur le contenu et les produits de notre gamme. Pour l’envoi de la newsletter, nous utilisons la procédure dite « double opt-in », c’est-à-dire que nous ne vous enverrons la newsletter par e-mail qu’après que vous aurez expressément confirmé votre volonté d’activer ce service. À des fins statistiques, nous analysons de manière anonyme quels liens dans la newsletter sont cliqués, sans pouvoir identifier la personne précise qui a cliqué. Sur la base de votre consentement, nous effectuons également une analyse personnalisée afin d’optimiser notre offre et savoir quels liens vous cliquez dans la newsletter. Nous vous enverrons alors un e-mail de confirmation vous demandant de cliquer sur un lien contenu dans cet e-mail pour confirmer que vous souhaitez recevoir notre newsletter. Si d’autres entreprises sont mandatées pour gérer et envoyer la newsletter, elles sont également tenues de protéger vos données conformément à la réglementation sur la protection des données et de les utiliser uniquement pour cette finalité précise.

En détail, les données suivantes peuvent être traitées :

• Données que vous fournissez lors de la commande de la newsletter Buffalo (adresse e-mail, éventuellement civilité, prénom, nom, adresse, code postal, pointure, marques préférées, centres d’intérêt, date de naissance) ;

• Données nécessaires pour prouver votre consentement à recevoir la newsletter Buffalo et au traitement de vos données (adresse IP, horodatage de la commande de la newsletter et du clic sur le lien dans l’e-mail de confirmation, déclarations de consentement fournies) ;

• Données reçues lors de la lecture de la newsletter Buffalo (ouverture de la newsletter, clics sur les liens contenus, données sur l’appareil utilisé, données de localisation basées sur l’adresse IP, accessibilité de l’adresse e-mail, achat effectué sur buffalo-boots.com ou action sur le site après clic sur une offre) ;

• Données reçues lors de la participation à un jeu-concours organisé par nous (informations sur le jeu, réponses) ;

• Données reçues lors de la création d’un compte utilisateur sur notre site buffalo-boots.com (civilité, prénom, nom, adresse e-mail, code postal, date d’inscription, date de dernière connexion) ;

• Données relatives à vos achats en ligne ou en magasin chez Buffalo (produits / services, montant payé, devise, lieu, ID de caisse ou terminal, date et numéro de la transaction, ID du magasin, montant de la réduction) ;

• Données obtenues lors de l’utilisation de bons ou coupons, ainsi que de l’activation de crédits (bons / coupons Buffalo utilisés, date et lieu de leur utilisation) ;

• Données générées lors de l’utilisation de notre site buffalo-boots.com (pages consultées, services utilisés, liste de souhaits, préférences) ;

• Données issues des enquêtes clients (résultats d’enquête) ;

• Données que nous générons à partir de l’analyse des données mentionnées ci-dessus (segments clients, préférences de produit présumées).

Les données mentionnées ne sont traitées que dans la mesure où elles sont effectivement collectées, par exemple lors de l’utilisation des fonctionnalités de notre site web, lors d’une commande sur http://buffalo-boots.com ou de la participation à un jeu-concours. Le traitement de vos données repose sur votre consentement (art. 6, paragraphe 1, lettre a) RGPD). Si vous ne souhaitez plus recevoir de newsletters de notre part, vous pouvez retirer votre consentement à tout moment. Une simple notification via le formulaire de contact, e-mail ou courrier suffit. Bien entendu, chaque newsletter contient également un lien de désabonnement. Nous conservons aussi des informations pour prouver votre consentement, notamment la date du consentement. Ce traitement est fondé sur l’art. 6, paragraphe 1, lettre c) en lien avec l’art. 7, paragraphe 1 RGPD. Lorsque vous retirez votre consentement, nous supprimons vos données sans délai. Les informations conservées pour prouver votre consentement sont supprimées après un mois. La conservation prolongée pour preuve du consentement est justifiée par notre intérêt légitime à documenter correctement nos activités commerciales et à faire valoir, sécuriser ou défendre nos droits (art. 6, paragraphe 1, lettre f) RGPD).

7.2 Jeux-concours

Si vous souhaitez participer à l’un de nos jeux-concours, nous vous informerons préalablement des données collectées et traitées à cet effet dans une notice de confidentialité distincte.

7.3 WhatsApp

WhatsApp

Actualités via WhatsApp

Vous avez la possibilité de rejoindre notre communauté WhatsApp et de recevoir des actualités, offres et mises à jour de Buffalo via WhatsApp (« Conversations WhatsApp »). WhatsApp est exploité par WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« WhatsApp Ireland »). WhatsApp Ireland agit en tant que responsable du traitement au sens de la réglementation sur la protection des données lors de la transmission des messages via WhatsApp et de vos réponses. Vous trouverez plus d’informations sur le traitement des données par WhatsApp ici : Notice de confidentialité de WhatsApp Ireland.

Pour l’envoi des messages via WhatsApp, nous traitons votre numéro de téléphone ainsi que votre nom de profil WhatsApp. Le traitement de vos données est basé sur votre consentement que vous nous donnez dans le chat WhatsApp en cliquant sur le bouton « Ça a l’air génial » ou « S’inscrire ». La base juridique de ce traitement est l’article 6, paragraphe 1, lettre a) du RGPD. Nous sommes responsables de ce traitement au sens de la protection des données.

Pour la fourniture et l’utilisation des Conversations WhatsApp, nous utilisons la solution logicielle de Charles GmbH, Gartenstr. 86-87, 10115 Berlin (« Charles »). En tant que sous-traitant, Charles traite vos données uniquement pour notre compte et à aucune fin propre.

La base juridique de ce traitement est l’article 6, paragraphe 1, lettre a) du RGPD.

Droit de révocation Vous pouvez révoquer votre (vos) consentement(s) à tout moment avec effet pour l’avenir en envoyant le message « STOP » dans notre chat WhatsApp.

8. Cookies & technologies similaires

Afin de rendre la visite de notre site web attractive et de permettre l’utilisation de certaines fonctionnalités, nous utilisons sur différentes pages ce que l’on appelle des cookies ainsi que des technologies similaires comme les objets de stockage du navigateur. Ceux-ci servent à rendre notre présence en ligne globalement plus conviviale, efficace et sécurisée, et à accélérer la navigation sur notre plateforme. Il s’agit de petits fichiers texte qui sont stockés sur votre appareil. Certains des cookies que nous utilisons sont supprimés à la fin de la session du navigateur, c’est-à-dire lorsque vous fermez votre navigateur (cookies de session). D’autres cookies restent sur votre appareil et nous permettent ainsi qu’à nos partenaires de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants).

Par exemple : pour pouvoir utiliser notre panier, il faut accepter les cookies de session ainsi que les cookies persistants. Vous pouvez configurer votre navigateur de façon à être informé de la mise en place des cookies et à décider individuellement de les accepter ou de les refuser, que ce soit de manière générale ou pour certains cas particuliers. En cas de refus des cookies, certaines fonctionnalités de notre site web sont limitées.

Les catégories suivantes de cookies sont utilisées :

Cookies techniquement nécessaires au fonctionnement du site web : Ces cookies sont techniquement indispensables au fonctionnement et à la fonctionnalité du site web. Ils aident à rendre le site accessible et utilisable, et fournissent des fonctionnalités essentielles et fondamentales, telles que la navigation sur le site, l’affichage correct du site dans le navigateur ou la gestion du consentement. Sans ces cookies, le site ne peut pas fonctionner correctement.

Cookies fonctionnels / analytiques : Ces cookies servent à mesurer le trafic en ligne et à analyser le comportement. Ils nous permettent de mieux comprendre l’utilisation de notre site web et d’améliorer nos services.

Cookies marketing : Ces cookies nous permettent de vous informer sur les campagnes publicitaires Buffalo pertinentes et de vous montrer des contenus personnalisés Buffalo en fonction de vos centres d’intérêt, également sur des sites tiers. De plus, grâce au ciblage, nous pouvons limiter la fréquence d’apparition d’une annonce et réduire ainsi la publicité que vous voyez.

La base juridique pour l’utilisation des cookies techniquement nécessaires est l’article 25, paragraphe 2 de la loi allemande sur la protection des données dans les services de télécommunication et les services numériques (« TDDDG ») ou, selon le cas, l’article 6, paragraphe 1, phrase 1, lettre f) du RGPD pour la protection de nos intérêts légitimes. Nos intérêts légitimes consistent notamment à pouvoir vous proposer un site techniquement optimisé, convivial et adapté à vos besoins ainsi qu’à garantir la sécurité de nos systèmes. Par ailleurs, nous utilisons des cookies sur la base de votre consentement conformément à l’article 6, paragraphe 1, lettre a) du RGPD.

Lorsque nous utilisons des cookies sur la base de votre consentement, vous pouvez à tout moment révoquer ce consentement avec effet pour l’avenir en modifiant vos paramètres cookies ici. Vous pouvez également modifier vos paramètres à tout moment via le lien « Paramètres des cookies » situé dans le pied de page du site. Votre révocation n’affectera pas la légalité du traitement effectué avant celle-ci.

9. Recommandations de produits personnalisées – Pixels de suivi

Les pixels de suivi remplissent des fonctions similaires aux cookies, mais sont invisibles pour l’utilisateur. Si vous donnez votre consentement, nous utilisons des pixels de suivi dans les fonctionnalités de la boutique en ligne pour mesurer votre comportement d’utilisateur, dans la newsletter, ainsi que pour la diffusion d’offres dans le cadre du remarketing. Ces données sont anonymes et ne sont pas liées à des données personnelles sur l’ordinateur de l’utilisateur ou dans une base de données. Pour les recommandations personnalisées de produits sur buffalo-boots.com, nous utilisons votre historique d’achats, notamment les articles et catégories de produits que vous avez déjà consultés, recherchés ou achetés. Toutes les informations collectées à cet effet sont stockées de manière anonymisée, ce qui empêche toute identification personnelle. La base juridique du traitement est l’article 6, paragraphe 1, lettre a) du RGPD. Vous pouvez, comme indiqué au point 8, révoquer votre consentement. Veuillez noter que dans ce cas, nous ne pourrons plus vous proposer de recommandations personnalisées dans ce navigateur.

10. Google Tag Manager

Ce site utilise Google Tag Manager. Ce service permet de gérer les tags du site web via une interface. Google Tag Manager ne déploie que des tags, ce qui signifie qu’aucun cookie n’est directement utilisé et qu’aucune donnée personnelle n’est collectée. Google Tag Manager déclenche d’autres tags qui peuvent eux-mêmes collecter des données. Cependant, Google Tag Manager n’accède pas à ces données. Si une désactivation a été effectuée au niveau du domaine ou des cookies, elle s’applique à tous les tags de suivi qui sont mis en œuvre via Google Tag Manager.

11. Logiciels d’analyse, pixels marketing et retargeting

11.1 Google Analytics

Sous réserve de votre consentement, nous utilisons le service d’analyse web Google Analytics fourni par Google Ireland Limited (« Google »). Ce service nous permet d’analyser le comportement des utilisateurs sur notre site web et de créer des rapports afin d’améliorer nos services. Le traitement des données personnelles est effectué conformément au cadre EU-US Data Privacy Framework, qui assure un niveau de protection adéquat pour les transferts de données vers les États-Unis. Google s’est engagé à respecter ce cadre, garantissant ainsi un traitement sécurisé de vos données. La base juridique de l’utilisation de Google Analytics est votre consentement selon l’art. 6, paragraphe 1, lettre a) du RGPD. Google Analytics utilise des cookies pour collecter des informations sur votre utilisation de notre site, y compris votre adresse IP, qui est toutefois raccourcie via une fonction d’anonymisation (masquage d’IP) avant transmission. Ces informations sont transmises à des serveurs de Google situés aux États-Unis ou dans d’autres localisations respectant le cadre EU-US Data Privacy Framework, où elles sont stockées. Les données collectées sont utilisées par Google pour établir des rapports sur l’activité du site et fournir d’autres services liés à l’utilisation d’Internet. De plus, Google peut associer ces données à d’autres informations provenant de votre compte Google si vous êtes connecté lors de la visite de notre site. Les données collectées via Google Analytics sont conservées pendant une période maximale de 14 mois. Après ce délai, seules des statistiques agrégées sont conservées. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en modifiant vos paramètres cookies. Pour plus d’informations sur le traitement des données personnelles par Google, veuillez consulter policies.google.com/privacy et pour le cadre EU-US Data Privacy Framework policies.google.com/privacy/frameworks. Veuillez prendre en compte ces informations avant de donner votre consentement.

11.2 Google Ads Remarketing

Sous réserve de votre consentement, nous utilisons les fonctions de remarketing de Google Ads de Google. Cela nous permet de faire de la publicité pour notre site dans les résultats de recherche Google ainsi que sur des sites tiers. À cette fin, Google place un cookie dans le navigateur de votre appareil, qui permet une publicité basée sur les centres d’intérêt via un identifiant de cookie pseudonyme et en fonction des pages que vous avez visitées. De plus, votre historique de navigation est lié à votre compte Google, et les informations de ce compte sont utilisées pour personnaliser les annonces que vous voyez sur le web. Si vous êtes connecté à Google lors de la visite de notre site, Google utilise vos données conjointement avec celles de Google Analytics pour créer des listes d’audience pour le remarketing multi-appareils. Pour cela, vos données personnelles sont temporairement associées aux données Google Analytics pour former des groupes cibles. L’utilisation de Google Ads Remarketing peut entraîner, comme indiqué au point 11.1, un transfert de données personnelles vers des pays tiers (notamment vers les serveurs de Google LLC aux États-Unis). Veuillez tenir compte de ces éléments avant de donner votre consentement. Vous trouverez plus de détails sur le traitement par Google Ads Remarketing et la gestion des données sur policies.google.com/technologies/partner-sites. Les données stockées par Google sont conservées 14 mois, après quoi seules des statistiques agrégées sont conservées. L’utilisation de Google Analytics repose sur votre consentement (art. 6, paragraphe 1, lettre a) RGPD). Vous pouvez révoquer votre consentement à tout moment conformément au point 8.

11.3 Microsoft Bing Ads

Sous réserve de votre consentement, nous utilisons sur nos sites le suivi des conversions de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft Bing Ads place un cookie sur votre appareil si vous êtes arrivé sur notre site via une annonce Microsoft Bing. Cela nous permet de savoir combien d’utilisateurs ont cliqué sur une annonce Bing et ont ensuite atteint une page de conversion spécifique sur notre site. Nous recevons uniquement le nombre total d’utilisateurs qui ont cliqué sur une annonce Bing et ont été redirigés vers la page de conversion. Le traitement des données personnelles dans le cadre de Microsoft Bing Ads se fait sous le cadre EU-US Data Privacy Framework, reconnu par la Commission européenne comme garantissant un niveau de protection adéquat. Microsoft s’engage à respecter les exigences de ce cadre pour assurer un traitement sûr et conforme de vos données. Si vos données sont transférées vers un pays tiers, cela se fait sur la base des clauses contractuelles types conformément à l’art. 46, paragraphe 2, lettre c) du RGPD, ainsi que par des mesures techniques et organisationnelles complémentaires. Veuillez prendre en compte ces éléments avant de donner votre consentement. L’utilisation de Microsoft Bing Ads repose sur votre consentement (art. 6, paragraphe 1, lettre a) RGPD). Vous pouvez retirer votre consentement à tout moment conformément au point 8. Pour plus d’informations sur la protection des données et les cookies utilisés par Microsoft et Bing Ads, consultez privacy.microsoft.com/de-de/privacystatement.

11.4 Facebook Custom Audiences

Sous réserve de votre consentement, nous utilisons sur ce site les fonctionnalités de « Facebook Custom Audiences », fournies par Meta Platforms Ireland Limited. Grâce au pixel Facebook, nous pouvons définir les visiteurs de notre site comme audience cible pour l’affichage de publicités (« Facebook Ads »). Cela permet d’afficher des annonces uniquement aux utilisateurs qui ont manifesté un intérêt pour notre site ou certains sujets et produits. Ces audiences sont créées à partir de caractéristiques spécifiques que nous transmettons à Meta (« Custom Audiences »). Le pixel Facebook aide aussi à garantir la pertinence des annonces et permet de mesurer leur efficacité à des fins statistiques et de recherche marketing par le biais du suivi des conversions. Cela signifie que nous pouvons savoir si un utilisateur a été redirigé vers notre site après avoir cliqué sur une annonce. Meta Platforms Ireland traite différentes données, notamment :

• Données d’utilisation (ex. : pages visitées, intérêts, heures d’accès)

• Données Meta/communication (ex. : informations sur l’appareil, adresses IP)

Données d’événements (ex. : interactions avec le contenu, achats, installations d’applications) Le traitement des données personnelles se fait également sous le cadre EU-US Data Privacy Framework reconnu par la Commission européenne. Meta s’engage à respecter ce cadre. En cas de transfert de données vers des pays tiers non sécurisés, cela se fait sur la base des clauses contractuelles types (art. 46, paragraphe 2, lettre c) RGPD) et par des mesures techniques et organisationnelles complémentaires. Nous sommes conjointement responsables avec Meta Platforms Ireland Limited pour la collecte ou la réception des données d’événements. Vous pouvez consulter l’accord de co-responsabilité ici : www.facebook.com/legal/terms/page_controller_addendum. Les mesures et analyses fournies par Meta nous sont transmises de manière anonymisée et ne relèvent pas de la co-responsabilité. Veuillez prendre en compte ces informations avant de donner votre consentement. L’utilisation de Facebook Custom Audiences repose sur votre consentement (art. 6, paragraphe 1, lettre a) RGPD), que vous pouvez révoquer à tout moment. Pour plus d’informations, consultez la politique de confidentialité de Meta : www.facebook.com/privacy/explanation.

11.5 TikTok Ads & Pixel

Sous réserve de votre consentement, nous utilisons sur ce site le « TikTok Pixel » du fournisseur TikTok (pour les utilisateurs situés dans l’Espace économique européen et en Suisse, TikTok est représenté par TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande (« TikTok Ireland »)). Le TikTok Pixel est un code que nous avons intégré sur notre site web. Grâce à ce code, et si vous donnez votre consentement, une connexion avec les serveurs de TikTok est établie lors de votre visite sur notre site afin de suivre votre comportement sur celui-ci. Par exemple, si vous achetez un produit sur notre site, le TikTok Pixel est activé et enregistre vos actions dans un ou plusieurs cookies. Des données personnelles telles que votre adresse IP et votre adresse e-mail, ainsi que d’autres informations comme l’ID de l’appareil, le type d’appareil et le système d’exploitation peuvent être transmises à TikTok. TikTok utilise les informations d’inscription par e-mail ou autres identifiants d’appareil pour identifier les utilisateurs de notre site et associer leurs actions à un compte TikTok.

TikTok utilise ces données pour afficher des publicités ciblées et personnalisées à ses utilisateurs et pour créer des profils d’utilisateurs basés sur leurs centres d’intérêt. Les données collectées nous sont fournies de manière anonyme et ne sont pas accessibles directement, elles sont uniquement utilisées pour mesurer l’efficacité des campagnes publicitaires.

Si des données personnelles sont traitées dans un pays tiers non sécurisé, cela se fait conformément aux indications mentionnées au point 11.1.

Veuillez tenir compte de ces éléments avant de donner votre consentement.

L’utilisation de TikTok Ads / Pixel est fondée sur votre consentement (art. 6, paragraphe 1, lettre a) RGPD). Vous pouvez retirer votre consentement à tout moment conformément aux indications du point 8.

La politique de confidentialité de TikTok est disponible ici : www.tiktok.com/legal/page/eea/privacy-policy/de-DE.

11.6 Snap Pixel et Website Custom Audiences

Nous utilisons pour analyser et optimiser notre site et nos services le « Snap Pixel » du réseau social Snapchat, exploité par Snap Inc., Market Street, Venice, CA 90291, USA (« Snapchat »).

Grâce au Snap Pixel, Snapchat peut notamment définir les visiteurs de notre site comme audience cible pour l’affichage d’annonces (« Snapchat Ads »). Nous utilisons donc le Snap Pixel pour diffuser nos annonces Snapchat uniquement aux utilisateurs Snapchat ayant montré un intérêt pour notre site ou présentant certaines caractéristiques (par exemple, des intérêts pour certains sujets ou produits, déterminés par les pages visitées) que nous transmettons à Snapchat (appelés « Custom Audiences »).

Le Snap Pixel nous permet également de veiller à ce que nos annonces Snapchat correspondent aux intérêts potentiels des utilisateurs et ne soient pas perçues comme intrusives. Par ailleurs, grâce au Snap Pixel, nous pouvons mesurer l’efficacité des annonces Snapchat à des fins statistiques et marketing, en vérifiant si un utilisateur a été redirigé vers notre site après avoir cliqué sur une annonce (appelé « conversion »).

Le traitement des données par Snapchat se fait conformément à la politique d’utilisation des données de Snapchat, disponible ici : Privacy Center - You Control Your Info | Snapchat Privacy. La base juridique du traitement est l’art. 6, paragraphe 1, lettre a) RGPD.

Les cookies nécessaires à ce service (cookies marketing) ne sont utilisés qu’avec votre consentement. Vous pouvez retirer votre consentement à tout moment dans notre centre de préférences.

11.7 Utilisation des plugins sociaux Pinterest

Sur notre site, nous utilisons des plugins sociaux du réseau social Pinterest, exploité par Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA (« Pinterest »). Lorsque vous consultez une page contenant un tel plugin, votre navigateur établit une connexion directe avec les serveurs de Pinterest. Le plugin transmet alors des données de protocole au serveur de Pinterest situé aux États-Unis. Toutes les données collectées sont anonymes pour nous et ne permettent aucune identification de l’utilisateur concerné. Sont collectées des données relatives à l’appareil (par ex. type, marque), au système d’exploitation utilisé, à l’adresse IP de l’appareil, à l’heure de la visite, au type et au contenu de la campagne, à la réaction à la campagne (par ex. achat, inscription à la newsletter), ainsi que des identifiants de l’appareil basés sur des caractéristiques individuelles. Cela nous permet de reconnaître votre appareil sur notre site.

Nous utilisons Pinterest pour optimiser notre offre en ligne ainsi que l’utilisation ciblée de nos campagnes Pinterest. Un « Pinterest Tag » (fragment de code individuel) est utilisé dans les campagnes publicitaires. Lorsqu’un utilisateur Pinterest voit ou clique sur une annonce, d’autres actions et groupes cibles intéressés sont suivis (trackés). Cela nous permet de garantir que les annonces Pinterest ne sont montrées qu’aux utilisateurs ayant déjà manifesté un intérêt pour notre offre, en accord avec leurs intérêts potentiels. Ces données nous aident à mesurer la conversion des campagnes. Elles sont utilisées à des fins statistiques et d’études de marché et contribuent à optimiser les campagnes. La base juridique est l’article 6, paragraphe 1, lettre f) RGPD. Des données personnelles telles que votre adresse IP et votre adresse e-mail, ainsi que d’autres informations comme l’ID de l’appareil, le type d’appareil et le système d’exploitation peuvent être transmises à Pinterest. Pinterest utilise les informations d’inscription par e-mail ou autres identifiants d’appareil pour identifier les utilisateurs de notre site et associer leurs actions à un compte Pinterest.

Les données sont conservées conformément aux durées légales de conservation puis supprimées automatiquement. Si vous vous connectez à votre compte Pinterest après avoir visité notre site ou si vous consultez notre site en étant connecté, il est possible que ces données soient stockées et traitées par Pinterest. Pinterest peut associer ces données à votre compte Pinterest et les utiliser à des fins publicitaires propres. Pour plus d’informations, consultez la politique de confidentialité de Pinterest : https://policy.pinterest.com/de/privacy-policy. Vous pouvez à tout moment vous opposer à ce traitement spécifique des données en désactivant les paramètres correspondants dans votre compte Pinterest sous « Personnalisation » https://help.pinterest.com/en/article/personalization-and-data ou via un clic sur l’option d’exclusion (Opt-Out).

Nous attirons également votre attention sur le fait que la transmission de données personnelles à Pinterest aux États-Unis est conforme au cadre du EU-US Data Privacy Framework. Ce cadre garantit que le traitement des données personnelles par Pinterest respecte un niveau de protection adéquat conforme aux exigences de l’Union européenne. Pour plus d’informations sur le EU-US Data Privacy Framework et les mesures de protection associées chez Pinterest, consultez leur politique de confidentialité.

11.8 Criteo

Sous réserve de votre consentement, notre site utilise des cookies/identifiants publicitaires à des fins publicitaires de Criteo, 32 Rue Blanche, 75009 Paris, France. Cela nous permet de montrer nos publicités à des visiteurs intéressés par nos produits sur des sites partenaires, applications et emails. Les technologies de reciblage utilisent des cookies ou identifiants publicitaires et affichent des publicités basées sur votre comportement de navigation antérieur.

Nous pouvons échanger des informations comme des identifiants techniques issues de vos informations de connexion sur notre site ou notre CRM avec des partenaires publicitaires fiables. Cela permet de relier vos appareils et environnements et de vous offrir une expérience utilisateur fluide sur vos différents appareils. L’utilisation de Criteo est fondée sur votre consentement (art. 6, paragraphe 1, lettre a) RGPD). Vous pouvez retirer votre consentement à tout moment conformément au point 8.

Pour plus d’informations sur la protection des données et les capacités de liaison dans le cadre de Criteo, veuillez consulter la politique de confidentialité sur www.criteo.com/de/privacy.

11.9 ContentSquare

Sous réserve de votre consentement, des données d’interaction des visiteurs du site web sont collectées sous forme pseudonymisée à des fins marketing et pour optimiser l’ergonomie du site, via l’utilisation de cookies, grâce aux technologies de contentsquare S.A.S.

Les informations générées par le cookie sur votre utilisation du site sont en règle générale transmises à un serveur de contentsquare et y sont stockées. L’adresse IP transmise par votre navigateur n’est pas associée à d’autres données détenues par contentsquare. Contentsquare tronque votre adresse IP, de sorte que vos données sont traitées de manière anonymisée. Les cookies suivants sont utilisés par contentsquare :

• _cs_id, pour reconnaître les visiteurs récurrents du site (stockage jusqu’à 13 mois)

• _cs_s, un cookie de session créé au début de la visite du site et supprimé 30 minutes après la dernière page consultée.

L’utilisation de contentsquare repose sur votre consentement (art. 6, paragraphe 1, lettre a) RGPD).

Vous pouvez retirer votre consentement à tout moment selon les indications du point 8.

11.10 Zenloop

À plusieurs endroits de notre boutique en ligne, nous sollicitons facultativement votre retour d’expérience sur votre parcours d’achat. Pour cela, nous utilisons les services de zenloop GmbH, Brunnenstraße 196, 10119 Berlin, pour collecter et analyser vos retours. Sont traitées l’adresse IP publique, l’adresse e-mail, les données relatives à l’appareil et au navigateur, des données statistiques sur votre achat, la page web depuis laquelle vous utilisez la plateforme de feedback ainsi que d’autres données éventuellement fournies dans votre message. La base juridique en est l’art. 6, paragraphe 1, lettre f) RGPD. Ce service nous permet d’améliorer l’expérience d’achat sur notre site, ce qui constitue notre intérêt légitime. Si vous souhaitez, suite à votre retour, être contacté par Buffalo, vous pouvez laisser un message dans le champ de commentaire et confirmer l’envoi. Nous prendrons alors contact avec vous par e-mail afin de traiter votre demande. Pour plus d’informations sur la protection des données chez zenloop, veuillez consulter : www.zenloop.com/de/legal/privacy/.

11.11 Emarsys

Sous réserve de votre consentement, nous utilisons les technologies d’Emarsys eMarketing Systems AG, Märzstraße 1, 1150 Vienne, Autriche, pour personnaliser notre site web, l’application Buffalo et les contenus des newsletters en créant des profils d’utilisation via la Emarsys Marketing Cloud. Toutes les données collectées dans la base de données Emarsys Web Extend via des commandes JavaScript ainsi que par des cookies sont enregistrées.

Pour les visiteurs inscrits à la newsletter ou disposant d’un compte boutique Buffalo, notre site utilise des commandes JavaScript pour collecter des données de navigation et d’achat. Ces données servent à enrichir votre profil client afin de vous offrir une expérience personnalisée sur tous nos points de contact. Nous stockons également les données personnelles suivantes dans notre suite CRM Emarsys et les utilisons pour le ciblage et la création de profils dans le cadre du site web, SCAYLE, éventuellement WhatsApp, newsletter et potentiellement via une permission push pour l’application :

• Numéro de téléphone portable

• Adresse e-mail

• Civilité

• Prénom et nom

• Date de naissance

• Adresse IP

• Données de commande

• ID fidélité

• Pointure

• Marques préférées

• Centres d’intérêt

Dans le cadre de l’utilisation de la Emarsys Marketing Cloud, un rapprochement de vos données peut être effectué par Google et Facebook. Cela peut entraîner un traitement de vos données en dehors de l’Europe. Compte tenu des risques mentionnés (voir sections Google et Facebook dans cette politique de confidentialité), nous utilisons Emarsys uniquement si vous consentez à ces transferts éventuels vers des pays tiers non sécurisés. Certains pays tiers où se trouvent les centres de données ou d’où le traitement est effectué ne disposent pas d’un niveau adéquat de protection des données conforme à une décision de la Commission européenne (vous trouverez la liste des pays tiers sécurisés ici : ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de). Par exemple, les États-Unis ne sont actuellement pas considérés comme un pays tiers sûr. Le transfert vers des pays tiers non sécurisés comporte des risques pour vos données personnelles, notamment parce qu’un accès des autorités américaines ne peut être exclu. Ces risques ne peuvent être complètement écartés par la seule conclusion de clauses contractuelles types, mais Google et Facebook mettent en place des mesures de sécurité pour protéger vos données personnelles (voir sections Google et Facebook dans cette politique).

Nous traitons vos données de manière automatisée dans ce cadre afin d’évaluer certains aspects personnels (profilage). Nous analysons vos données à l’aide de méthodes mathématiques et statistiques pour adapter la publicité à vos intérêts individuels.

Après désinscription de la newsletter, l’envoi cessera et vos données seront supprimées, sauf si vous possédez un compte client sur notre site, auquel cas vos données sont conservées tant que le compte existe. Ceci est soumis à nos obligations légales de conservation, notamment pour la défense contre des réclamations.

La base juridique du traitement des données est l’art. 6, paragraphe 1, lettre a) RGPD.

Vous pouvez retirer votre consentement à tout moment conformément au point 8.

11.12 ChannelPilot

Sous réserve de votre consentement, nous utilisons ChannelPilot – un outil de marketing en ligne de Channel Pilot Solutions GmbH, Lilienstraße 5-9, Semperhaus C, 20095 Hambourg. ChannelPilot utilise des cookies pour l’analyse des performances des canaux de commercialisation en ligne connectés, tels que Google. Dans ce cadre, votre adresse IP est également traitée pour la détection de fraude aux clics (bot-detection), généralement pendant un maximum de 24 heures.

La base juridique du traitement des données est l’article 6, paragraphe 1, lettre a) du RGPD.

Vous pouvez retirer votre consentement conformément aux indications du point 8.

Pour plus d’informations sur la protection des données en lien avec ChannelPilot, veuillez consulter : www.channelpilot.de/datenschutz.

11.13 Conversion Linker

Sous réserve de votre consentement, nous utilisons la technologie suivante de Google : le suivi des conversions Google Ads dans le cadre du Google Tag Manager ainsi que le Conversion Linker. Le Conversion Linker est utilisé pour garantir une plus grande fiabilité dans la mesure des clics afin de capturer efficacement les conversions. Lorsque vous cliquez sur nos annonces, l’URL de la page de conversion sur notre site contient des informations relatives au clic. Si vous réalisez une action que nous avons taguée comme conversion (par exemple via un tag de suivi des conversions Google Ads), cette conversion est liée à ce clic qui vous a conduit sur notre site. Le tag Conversion Linker collecte automatiquement les informations de clic dans les URL des pages de conversion et les stocke dans des cookies propres à notre site.

Si des données personnelles sont traitées dans un pays tiers non sécurisé, cela se fait conformément aux dispositions décrites au point 11.1.

Veuillez prendre en compte ces circonstances avant de donner votre consentement.

Les cookies suivants sont utilisés par Google :

• _gcl_au : contient un ID utilisateur généré aléatoirement (stockage jusqu’à 90 jours)

• _gcl_aw : cookie créé lorsqu’un utilisateur arrive sur le site via un clic sur une annonce Google. Il contient des informations sur l’annonce cliquée afin d’attribuer des succès tels que commandes ou demandes de contact à cette annonce (stockage jusqu’à 90 jours).

La base juridique du traitement des données est l’article 6, paragraphe 1, lettre a) du RGPD.

Vous pouvez retirer votre consentement conformément aux indications du point 8.

11.14 Google Enhanced Conversions

Sous réserve de votre consentement, nous utilisons la fonction « Enhanced Conversions » de Google. Cela nous permet de cibler et d’optimiser plus efficacement la publicité pour notre site grâce à des données de meilleure qualité.

Les Enhanced Conversions sont une extension du remarketing Google Ads. Des données clients préalablement chiffrées sous forme de hash sont transmises via le Google Tag Manager à une interface Google. Ces données clients proviennent des champs de formulaire remplis sur notre site. Google associe ces données collectées aux données d’utilisation éventuellement présentes sur votre compte Google, si vous étiez connecté lors de l’interaction avec une annonce. Les informations de votre compte Google ne nous sont jamais visibles. Nous recevons uniquement des rapports agrégés de conversions, dont la précision est améliorée grâce aux Enhanced Conversions.

La collecte des données ne s’effectue qu’après votre consentement explicite et la saisie complète de vos données client sur notre site. Un rattachement automatique à votre compte Google a lieu si vous êtes connecté lors d’interactions avec les annonces. Pour empêcher cela, vous pouvez vous déconnecter de votre compte Google ou ne pas consentir à ce service.

Google traite ces données de manière confidentielle et garantit leur protection. Vous trouverez ici les règles applicables au traitement des données clients avec Enhanced Conversions ainsi que des informations sur l’utilisation des données par Google. Dans le cadre de ce traitement, il peut y avoir un transfert de données personnelles vers des pays tiers (notamment les serveurs de Google LLC aux États-Unis), comme décrit au point 11.1.

La base juridique du traitement de vos données personnelles est votre consentement, article 6, paragraphe 1, phrase 1, lettre a) RGPD, ainsi que, si des données stockées via les tags sur l’appareil sont traitées, l’article 25, paragraphe 1, TDDDG (loi allemande).

Vous pouvez retirer votre consentement conformément aux indications du point 8.

Pour plus d’informations sur Google Enhanced Conversions, consultez : Erweiterte Conversions - Google Ads-Hilfe

12. Utilisation et emploi de Livereach

Les utilisateurs des réseaux sociaux (« utilisateurs »), en particulier Instagram, interagissent régulièrement avec nous via leurs propres publications photo et vidéo (« contenus »). Cela se fait, par exemple, par un tag photo ou commentaire de notre profil Instagram @buffalo ou par l’utilisation de l’un de nos hashtags de campagne.

Les contenus tagués incluent des produits que nous distribuons. Pour rechercher ces contenus pertinents et les rendre exploitables pour nous, nous utilisons la solution logicielle du prestataire tiers « Livereach », exploitée par Gorilla GmbH, Geisbergweg 8, 48143 Münster. Lorsqu’un contenu public pertinent pour nous est trouvé par Livereach, nous contactons l’utilisateur qui a publié ce contenu. L’utilisateur a alors la possibilité de nous accorder les droits d’utilisation en acceptant les conditions de participation.

Les contenus pour lesquels nous avons reçu les droits d’utilisation peuvent alors être partagés par nous conformément aux conditions d’utilisation, sur Internet (par exemple dans notre propre boutique en ligne) et sur supports imprimés. Avec le contenu, les données personnelles qui y sont liées, telles que le nom d’utilisateur ou pseudonyme, peuvent également être partagées.

L’utilisation de Livereach se fait dans notre intérêt légitime de promouvoir notre marque et nos produits. La légalité du traitement des données personnelles découle des articles 6, paragraphe 1, lettres b) et f) du RGPD, à moins que vous ne concluiez ou souhaitiez conclure un contrat avec nous.

Les règles de protection des données du prestataire tiers Livereach sont consultables ici.

13. Digital Genius

L’automatisation du service client est réalisée avec le soutien du prestataire tiers DigitalGenius, 110 Clifton Street, Londres EC2A 4HT, Royaume-Uni. DigitalGenius récupère les messages du système d’exploitation Scayle, les transmet pour traitement à la plateforme DigitalGenius, puis les renvoie automatiquement au client via Scayle. Dans ce cadre, DigitalGenius traite des données personnelles pour traiter la demande. Toutes les données sont stockées sur la plateforme pendant 30 jours seulement. Ce service est utilisé afin de répondre aux demandes clients plus rapidement et précisément. La base juridique du traitement est l’article 6, paragraphe 1, lettres b) ou f) du RGPD, sauf si vous concluez ou souhaitez conclure un contrat avec nous. Dans ce cas, notre intérêt légitime prédominant est de fournir des canaux de communication adaptés.

14. Avis

Vous avez la possibilité d’évaluer les produits et services que nous proposons sur notre site web. Après une commande, vous recevez un e-mail vous invitant à évaluer le produit acheté ou le service utilisé. Si vous ne souhaitez pas recevoir ces e-mails d’évaluation, vous pouvez vous y opposer à tout moment. Les détails à ce sujet se trouvent dans la section relative au droit d’opposition dans cette politique de confidentialité. Chaque e-mail d’évaluation contient également un lien permettant de se désabonner de ces e-mails avec effet pour l’avenir.

L’e-mail contient un lien vers un formulaire d’évaluation où vous pouvez noter le produit acheté ou le service utilisé.

Les évaluations peuvent également être soumises directement via un formulaire sur le site web.

Dans le cadre des évaluations, nous traitons votre adresse e-mail, les contenus saisis dans le formulaire d’évaluation ainsi qu’une empreinte numérique de l’appareil (adresse IP, identifiant de l’appareil et géolocalisation). Ces données sont traitées pour recueillir et publier l’évaluation ainsi que pour vérifier son authenticité. Des cookies nécessaires au fonctionnement du système d’évaluation sont également stockés. Le système d’évaluation est fourni par Bazaarvoice, Inc. aux États-Unis. Bazaarvoice agit en tant que sous-traitant sur la base d’un contrat de traitement des données conformément à l’article 28 du RGPD.

Des transferts de données personnelles vers un pays tiers sans niveau de protection adéquat peuvent avoir lieu. Dans ce cas, nous garantissons que des garanties appropriées sont prévues conformément à l’article 46 du RGPD. Nous pouvons vous fournir sur demande une preuve de ces garanties (clauses contractuelles types de l’UE).

La base juridique de ce traitement est notre intérêt légitime au sens de l’article 6, paragraphe 1, lettre f) du RGPD, qui consiste à aider les utilisateurs dans leur choix de produits et services en mettant à disposition des évaluations authentiques d’autres utilisateurs. Si vous avez donné un consentement explicite pour certains traitements, la base juridique est alors votre consentement selon l’article 6, paragraphe 1, lettre a) du RGPD. Vous pouvez faire supprimer à tout moment une évaluation que vous avez soumise. Veuillez nous contacter à cet effet aux coordonnées indiquées ci-dessus.

15. Utilisation des outils de suivi de trbo GmbH

Sur notre site web, nous utilisons les technologies de trbo GmbH, Leopoldstr. 41, 80802 Munich, Home | trbo (ci-après « trbo »), afin d’optimiser notre offre en ligne, de mesurer l’efficacité de notre publicité en ligne et de diffuser des offres personnalisées.

Si vous nous avez donné votre consentement conformément à l’article 6, paragraphe 1, phrase 1, lettre a) du RGPD, nous utilisons des outils de suivi (notamment des « cookies » et « web beacons »). Les données recueillies et utilisées dans ce cadre sont toujours stockées sous un pseudonyme (par exemple un numéro d’identification aléatoire) et ne sont pas associées à d’autres données personnelles vous concernant (par exemple nom, adresse, etc.).

Les données sont supprimées dès qu’elles ne sont plus nécessaires à l’atteinte de leur finalité. La suppression des données au niveau utilisateur et événement a lieu au plus tard 14 mois après leur collecte.

Vous pouvez à tout moment révoquer votre consentement à la collecte et au traitement de données personnelles via trbo pour les finalités mentionnées ci-dessus, avec effet pour l’avenir, ou modifier vos préférences choisies. Pour cela, veuillez accéder à nouveau aux paramètres des cookies via ce lien : Paramètres des cookies.

Nous avons conclu un contrat de traitement des données avec trbo, par lequel nous obligeons le prestataire à protéger les données de nos clients et à ne pas les divulguer à des tiers. Vous trouverez plus d’informations sur la protection des données chez trbo ici : www.trbo.com/datenschutz/.

16. Nos présences sur les réseaux sociaux

Si nos sites web contiennent des symboles des fournisseurs de réseaux sociaux suivants, nous les utilisons pour un lien passif vers les pages des fournisseurs respectifs.

16.2 Instagram

Notre présence sur Instagram est accessible via Instagram (@buffalo).

Pour les utilisateurs en dehors des États-Unis et du Canada, Instagram est exploité par Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Facebook Ireland »). Pour les utilisateurs aux États-Unis et au Canada, Instagram est exploité par Facebook Inc., 1601 South California Avenue, Palo Alto, CA 94304, États-Unis.

Vous trouverez plus d’informations dans la politique de confidentialité d’Instagram à l’adresse suivante : help.instagram.com/155833707900388.

16.5 Fonctions communautaires

Lorsque tu visites nos présences sur les réseaux sociaux (par exemple, la page fan Facebook), nous traitons certaines données te concernant, par exemple lorsque tu interagis avec notre page ou compte, que tu aimes ou commentes une publication, que tu réponds ou que tu fournis d’autres contenus. Ces traitements de données sont régulièrement fondés sur notre intérêt légitime à te fournir les fonctions correspondantes sur nos présences sociales (art. 6, al. 1, lit. f) RGPD), ainsi que sur ton consentement envers les opérateurs respectifs des plateformes (par ex. Facebook Ireland, LinkedIn Ireland), art. 6, al. 1, lit. a) RGPD, ou sur ta relation contractuelle avec les opérateurs des plateformes concernées (art. 6, al. 1, lit. b) RGPD). Nous attirons ton attention sur le fait que ces espaces sont accessibles publiquement et que toutes les informations personnelles que tu y publies ou fournis lors de ton inscription peuvent être consultées par d’autres. Nous ne pouvons pas contrôler comment d’autres utilisateurs utilisent ces informations. En particulier, nous ne pouvons pas empêcher que tu reçoives des messages indésirables de la part de tiers.

Les contenus publiés dans les espaces communautaires peuvent être conservés indéfiniment. Si tu souhaites que nous supprimions un contenu publié par toi, envoie-nous un e-mail à l’adresse indiquée au point 2 ci-dessus.

17. Moyens de paiement

Nous traitons tes informations de paiement aux fins de traitement des paiements, par exemple lorsque tu achètes un produit via notre boutique en ligne. Selon le moyen de paiement, nous transmettons tes informations de paiement à des tiers (par exemple, en cas de paiement par carte de crédit, à ton fournisseur de carte de crédit).

La base juridique de ce traitement de données est l’art. 6, al. 1, lit. b) RGPD, dans la mesure où le traitement est nécessaire au traitement du paiement, ainsi que l’art. 6, al. 1, lit. f) RGPD, notre intérêt légitime prépondérant étant le traitement correct des paiements. Dans notre boutique en ligne, nous proposons essentiellement les moyens de paiement suivants:

17.1 Cartes de crédit

Nous acceptons Visa et MasterCard. Si tu choisis ce moyen de paiement, tu seras redirigé vers un site externe (Saferpay) de Six Payment Services AG. Là, les données de ta carte seront saisies. Une authentification à deux facteurs, si nécessaire, sera prise en charge par Saferpay.

Plus d’informations sur le service Saferpay sont disponibles ici : www.six-payment-services.com/de/site/e-commerce/solutions/paymentsolution.html.

Informations importantes concernant la sécurité :

En cas d’utilisation frauduleuse de ta carte de crédit par des personnes non autorisées, tu peux déposer une réclamation auprès de ton établissement bancaire. Sécurité maximale : grâce au chiffrement SSL de pointe, nous assurons une protection optimale de tes données personnelles dans la zone de paiement de notre boutique en ligne. De plus, lors du paiement par carte de crédit, la saisie obligatoire du code de vérification (numéro CVC2 ou CVV2) sécurise toute la transaction. À savoir : ces numéros ne sont pas stockés sur la bande magnétique de ta carte et n’apparaissent donc pas sur les reçus de paiement.

17.2 PayPal

En cas de paiement via PayPal, tes données de paiement sont transmises à PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal ») dans le cadre du traitement du paiement. Tu seras identifié par la connexion à ton compte PayPal.

Tu peux consulter les informations relatives à la protection des données dans la politique de confidentialité de PayPal ici : www.paypal.com/de/webapps/mpp/ua/privacy-full

17.3 Klarna

Afin de te proposer les options de paiement de Klarna Bank AB (publ) Sweden, nous transmettons des données personnelles telles que tes coordonnées et les données de commande à Klarna. Cela permet à Klarna d’évaluer si tu peux utiliser les options de paiement proposées par Klarna et d’adapter ces options à tes besoins. Tu trouveras des informations générales sur Klarna ici. Tes données personnelles sont traitées par Klarna conformément aux dispositions applicables en matière de protection des données et selon les indications présentes dans la politique de confidentialité de Klarna.

18. Processus de commande

Les données personnelles suivantes sont collectées dans le cadre du processus de commande :

Prénom, nom, adresse, adresse e-mail, numéro de téléphone (facultatif) ainsi que les données collectées par les applications mentionnées ci-dessus et par les sous-traitants / prestataires.

Ces traitements sont effectués dans le but de gérer ton achat. La base juridique du traitement est l’article 6, paragraphe 1, lettre b) du RGPD. En cas d’achat de marchandises dans notre boutique en ligne (conclusion du contrat), la fourniture de tes données personnelles est nécessaire. Si tu ne fournis pas les données mentionnées, aucun achat ne pourra être effectué dans notre boutique en ligne. Les données sont mises à disposition des employés chargés des ventes et de la logistique ainsi que des prestataires / sous-traitants mandatés à cet effet (voir point 28.3). Tes données sont conservées jusqu’à la finalisation du contrat d’achat concerné et ensuite de manière anonymisée et bloquée aussi longtemps que les obligations légales de conservation relatives aux transactions effectuées sont en vigueur.

19. Compte client

Sur notre site web, nous te proposons la possibilité de t’inscrire en fournissant des données personnelles (« Mon compte »). Une inscription est nécessaire afin que nous puissions créer ton compte client. Buffalo utilise tes données personnelles pour gérer ton compte Buffalo (« Mon compte »), notamment pour recueillir des consentements, vérifier et confirmer l’identité de l’utilisateur du compte, empêcher tout accès ou usage non autorisé, limiter l’utilisation par des mineurs, envoyer des messages et notifications, prendre des mesures contre les abus du compte, poursuivre les violations des conditions d’utilisation et traiter le retrait des consentements. Nous utilisons également tes données personnelles pour t’offrir une expérience personnalisée en ligne et te fournir immédiatement des informations concernant ton achat. Le traitement de tes données personnelles pour ton compte est basé sur ton consentement, lorsque tu crées un compte client. La base juridique du traitement est l’article 6, paragraphe 1, lettre a) du RGPD. Nous conservons tes données personnelles aussi longtemps que nécessaire à la fourniture du compte. Les données personnelles collectées et utilisées uniquement dans le but de fournir un compte client seront supprimées après la fermeture du compte. Tu peux retirer ton consentement conformément aux indications au point 8.

20. Utilisation des données

Lorsque tu t'inscris sur notre boutique en ligne, nous utilisons tes identifiants de connexion (adresse e-mail et mot de passe) pour te permettre d’accéder à ton compte utilisateur et de le gérer (« données obligatoires »). Les données obligatoires lors de l'inscription sont indiquées par un astérisque et sont nécessaires à la conclusion du contrat d’utilisation. Si tu ne fournis pas ces données, tu ne peux pas créer de compte utilisateur. Les données obligatoires comprennent également : titre, prénom et nom, pays. En outre, tu peux fournir volontairement les informations suivantes lors de l'inscription : numéro de portable et date de naissance. Nous utilisons les données obligatoires pour t’authentifier lors de la connexion et pour traiter les demandes de réinitialisation de ton mot de passe. Les données que tu fournis lors de l'inscription ou de la connexion sont traitées et utilisées par nous pour (1) vérifier ton droit à gérer le compte utilisateur ; (2) appliquer les conditions générales de vente du shop en ligne ainsi que tous les droits et obligations qui y sont liés ; et (3) entrer en contact avec toi afin de t’envoyer des informations techniques ou juridiques, des mises à jour, des alertes de sécurité ou d’autres messages relatifs à la gestion de ton compte utilisateur. Les données volontaires sont utilisées pour t’envoyer des communications personnalisées. Ce traitement des données est justifié soit par (1) la nécessité du traitement pour l’exécution du contrat entre toi en tant que personne concernée et nous conformément à l’article 6, paragraphe 1, lettre b) du RGPD, soit par (2) notre intérêt légitime à assurer le bon fonctionnement et l’absence d’erreurs, qui l’emporte ici sur tes droits et intérêts en matière de protection de tes données personnelles selon l’article 6, paragraphe 1, lettre f) du RGPD.

Nous utilisons les informations à notre disposition (numéro de portable, date de naissance, données transactionnelles) pour personnaliser les fonctionnalités et contenus, et pour te faire des propositions. Afin de créer des produits personnalisés, individuels et pertinents pour toi, nous utilisons tes connexions, préférences, centres d’intérêt et activités. Cela repose sur les données que nous collectons et apprenons à ton sujet, la manière dont tu utilises et interagis avec nos produits, ainsi que sur les personnes, lieux ou choses auxquels tu es connecté ou qui t’intéressent, sur ou en dehors de nos produits. Nous utilisons ces informations pour développer, tester et améliorer nos produits, notamment par le biais d’enquêtes, d’études, de tests, ainsi que pour corriger les erreurs ou problèmes des nouveaux produits et fonctionnalités. Nous utilisons les informations disponibles te concernant — y compris sur tes intérêts, actions et connexions — pour sélectionner et personnaliser les publicités, offres et autres contenus sponsorisés que nous te présentons.

21. Sécurité des données

Nous avons mis en place des mesures techniques et organisationnelles afin de protéger tes données personnelles contre la perte, la destruction, la manipulation et l’accès non autorisé. Tous nos employés sont soumis à l’obligation de confidentialité, c’est-à-dire à un traitement confidentiel des données personnelles. Nos mesures de sécurité sont continuellement mises à jour en fonction des progrès technologiques.

22. Décisions individuelles automatisées ou mesures de profilage

Nous n’utilisons aucun procédé automatisé de traitement visant à prendre une décision ou à établir un profil.

23. Transmission des données

En principe, tes données personnelles ne sont transmises sans ton consentement préalable exprès que dans les cas suivants:

Si cela est nécessaire pour élucider une utilisation illégale de nos services ou pour poursuivre des infractions, les données personnelles seront transmises aux autorités chargées de l’application de la loi ainsi qu’éventuellement à des tiers lésés. Toutefois, cela n’a lieu que s’il existe des indices concrets d’un comportement illégal ou abusif. Une transmission peut également avoir lieu si elle sert à faire valoir des contrats ou autres accords. Nous sommes également légalement tenus, sur demande, de fournir des informations à certaines autorités publiques, telles que les autorités chargées de l’application de la loi, les autorités poursuivant des infractions sanctionnées par des amendes et les autorités fiscales. La transmission de ces données repose sur notre intérêt légitime à combattre les abus, poursuivre les infractions, protéger, faire valoir et appliquer des droits, conformément à l’article 6, paragraphe 1, lettre f) du RGPD, ou sur une obligation légale conformément à l’article 6, paragraphe 1, lettre c) du RGPD.

Tes données sont transmises à l’entreprise de livraison chargée de l’expédition, dans la mesure où cela est nécessaire pour la livraison des marchandises. Cette entreprise utilise tes données personnelles exclusivement pour traiter la livraison. Pour le traitement des paiements, nous transmettons tes données de paiement à l’établissement bancaire ou à PayPal chargé du paiement, ou à d’autres prestataires de services de paiement. Tes données ne sont pas transmises à d’autres tiers ni utilisées à des fins publicitaires. La base juridique du traitement est l’article 6, paragraphe 1, lettre b) du RGPD. Après exécution complète du contrat et paiement intégral, tes données sont bloquées pour toute utilisation ultérieure et supprimées à l’expiration des délais légaux de conservation fiscale et commerciale.

Nous dépendons d’entreprises externes liées par contrat et de prestataires de services externes (« sous-traitants ») pour fournir nos services. Dans ce cadre, des données personnelles sont transmises à ces sous-traitants pour leur permettre de traiter les données. Ces sous-traitants sont soigneusement sélectionnés et contrôlés régulièrement afin de garantir la protection de tes droits et libertés. Ils ne sont autorisés à utiliser les données que pour les finalités que nous avons définies et sont contractuellement tenus de traiter tes données conformément à la présente politique de confidentialité et aux lois applicables en matière de protection des données.

La transmission aux sous-traitants est fondée sur l’article 28, paragraphe 1, du RGPD. Outre les sous-traitants déjà mentionnés dans cette politique de confidentialité, nous utilisons les catégories suivantes de sous-traitants :

• Prestataires de services informatiques

• Prestataires de services cloud

• Prestataires de services logiciels

Dans le cadre des processus administratifs ainsi que de l’organisation de nos opérations, de la comptabilité financière et du respect des obligations légales telles que l’archivage, nous divulguons ou transmettons les mêmes données que celles reçues lors de l’exécution de nos prestations contractuelles, le cas échéant aux autorités fiscales, aux consultants tels que les conseillers fiscaux ou les auditeurs, ainsi qu’à d’autres organismes de perception et prestataires de services de paiement. Cette transmission repose sur notre intérêt légitime à maintenir nos activités commerciales, à remplir nos missions et à fournir nos prestations, conformément à l’article 6, paragraphe 1, lettre f) du RGPD, ou sur une obligation légale conformément à l’article 6, paragraphe 1, lettre c) du RGPD.

Dans le cadre du développement de notre entreprise, la structure de Buffalo Boots GmbH peut évoluer, notamment par un changement de forme juridique, la création, l’achat ou la vente de filiales, parties d’entreprise ou composantes. Lors de telles transactions, les données de nos clients et contacts sont transmises avec la partie d’entreprise concernée. À chaque transmission de données personnelles à des tiers dans ce cadre, nous veillons à ce que cela soit conforme à cette politique de confidentialité et aux lois applicables en matière de protection des données. Cette transmission est justifiée par notre intérêt légitime à adapter notre forme juridique aux conditions économiques et juridiques, conformément à l’article 6, paragraphe 1, lettre f) du RGPD.

24. Mise à disposition de tes données

Tu n’es ni légalement ni contractuellement obligé(e) de fournir tes données.

Cependant, la mise à disposition de certaines données est nécessaire pour que nous puissions te fournir les fonctionnalités de notre site web ainsi que nos services. En particulier, la fourniture de tes données est requise afin que nous puissions recevoir et traiter tes demandes, permettre la conclusion et l’exécution du contrat, ainsi que pour que tu puisses utiliser les fonctions communautaires liées à nos présences sur les réseaux sociaux. De plus, la mise à disposition de tes données est nécessaire pour recevoir et traiter ta candidature.

Dans la mesure où la fourniture de tes données est requise, nous te signalons ce caractère obligatoire au moment de la saisie par une indication appropriée comme champ obligatoire. La communication de données supplémentaires est volontaire. En cas de données requises, le fait de ne pas fournir ces données entraîne que nous ne pouvons pas te fournir les fonctions et services correspondants, notamment que nous ne pouvons pas recevoir ni traiter tes demandes, ou ne pas permettre la conclusion et l’exécution du contrat. Par ailleurs, tu ne peux pas utiliser les fonctions communautaires de nos présences sur les réseaux sociaux. Si tu ne fournis pas les données nécessaires dans le cadre de ta candidature, nous ne pourrons pas prendre ta candidature en considération. Pour les données facultatives, le fait de ne pas les fournir entraîne que nous ne pourrons pas fournir les fonctions et services correspondants ou pas dans l’étendue habituelle.

25. Transmission vers des pays tiers

Nous traitons également des données dans des pays situés en dehors de l’Espace économique européen (« EEE »), dits pays tiers, ou transférons des données à des destinataires dans ces pays tiers. Cela inclut notamment les États-Unis. Pour les transferts de données vers les États-Unis, le cadre juridique est le EU-US Data Privacy Framework, dans la mesure où l’entreprise destinataire des données y est certifiée. Veuillez noter qu’il n’existe actuellement pas pour certains de ces pays tiers de décision d’adéquation de la Commission européenne attestant que ces pays offrent généralement un niveau de protection des données adéquat. Nous nous appuyons donc, dans la mise en place des relations contractuelles avec les destinataires dans les pays tiers, sur les clauses contractuelles types approuvées par la Commission européenne conformément à l’article 46, paragraphe 2, lettre c) du RGPD, ou sur ton consentement conformément à l’article 49, paragraphe 1, lettre a) du RGPD. Avec nos prestataires qui traitent tes données pour notre compte (« sous-traitants »), nous concluons pour les transmissions vers des pays tiers les clauses contractuelles types pour les transmissions vers des sous-traitants dans des pays tiers. Pour les transmissions à des tiers dans des pays tiers, nous utilisons en conséquence les clauses contractuelles types pour les transmissions à des tiers responsables. Une copie correspondante de ces clauses contractuelles types peut être demandée aux coordonnées indiquées sous le point 2.

26. Changement de finalité

Le traitement de tes données à d’autres fins que celles décrites ne se fait que dans la mesure où une disposition légale le permet ou que tu as consenti au changement de finalité du traitement des données. En cas de réutilisation à des fins différentes de celles pour lesquelles les données ont été initialement collectées, nous t’informerons avant le nouveau traitement de ces autres finalités et te fournirons toutes les informations pertinentes à ce sujet.

27. Suppression de tes données

Sauf indication contraire dans la présente politique de confidentialité, nous supprimons ou anonymisons tes données dès qu’elles ne sont plus nécessaires aux finalités pour lesquelles nous les avons collectées ou utilisées conformément aux paragraphes ci-dessus. Une conservation plus longue n’a lieu que dans la mesure où cela est nécessaire pour des raisons juridiques, notamment pour faire valoir, assurer ou défendre des droits. La conservation est fondée sur notre intérêt légitime à documenter correctement nos activités commerciales et à protéger nos positions juridiques (article 6, paragraphe 1, lettre f) du RGPD). Si tes données sont pertinentes pour la conclusion ou l’exécution d’un contrat, elles sont conservées pour la conclusion et l’exécution de ce contrat (article 6, paragraphe 1, lettre b) du RGPD). Lorsque la loi nous oblige à conserver des données, nous les conservons également au-delà de la durée légale prescrite (article 6, paragraphe 1, lettre c) du RGPD). Les obligations légales de conservation peuvent notamment découler des délais de conservation prévus par le Code de commerce allemand (HGB) ou le Code fiscal allemand (AO). Le délai de conservation selon ces règlements est généralement de 6 à 10 ans à compter de la fin de l’année au cours de laquelle l’opération concernée a été clôturée, par exemple lorsque ta demande a été traitée définitivement ou que le contrat a pris fin.

28. Tes droits en tant que personne concernée

En ce qui concerne le traitement de tes données personnelles, tu bénéficies des droits décrits ci-après. Pour exercer tes droits, tu peux adresser une demande par courrier postal ou par e-mail à l’adresse indiquée au point 2 ci-dessus.

28.1 Droit d’accès

Tu as le droit d’obtenir de notre part à tout moment, sur demande, des informations sur les données personnelles te concernant que nous traitons, conformément à l’article 15 du RGPD ainsi qu’à l’article 34 de la loi fédérale allemande sur la protection des données (BDSG).

28.2 Droit de rectification des données inexactes

Tu as le droit, conformément à l’article 16 du RGPD, d’exiger de notre part la rectification immédiate des données personnelles te concernant si celles-ci sont inexactes.

28.3 Droit à l’effacement

Tu as le droit, sous réserve des conditions décrites à l’article 17 du RGPD et à l’article 35 du BDSG, d’exiger de notre part l’effacement des données personnelles te concernant. Ces conditions prévoient notamment un droit à l’effacement si les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d’une autre manière, en cas de traitement illicite, d’opposition, ou en cas d’obligation d’effacement prévue par le droit de l’Union ou par le droit de l’État membre auquel nous sommes soumis.

28.4 Droit de limitation du traitement

Tu as le droit de nous demander la limitation du traitement conformément à l’article 18 du RGPD. Ce droit s’applique notamment lorsque l’exactitude des données personnelles est contestée entre toi et nous, pendant la durée nécessaire à la vérification de leur exactitude, ainsi que dans le cas où tu préfères une limitation du traitement à une suppression dans le cadre d’un droit existant à l’effacement ; en outre, lorsque les données ne sont plus nécessaires aux fins pour lesquelles nous les traitons, mais que tu en as besoin pour la constatation, l’exercice ou la défense de droits en justice, ainsi que lorsque l’exercice d’un droit d’opposition entre toi et nous est encore en litige.

28.5 Droit à la portabilité des données

Tu as le droit de recevoir de notre part les données personnelles te concernant que tu nous as fournies, dans un format structuré, couramment utilisé et lisible par machine, conformément à l’article 20 du RGPD.

28.6 Droit d’opposition

Tu as le droit de t’opposer à tout moment, pour des raisons tenant à ta situation particulière, au traitement de tes données personnelles nous concernant, effectué notamment sur la base des articles 6, paragraphe 1, lettres e) ou f) du RGPD, conformément à l’article 21 du RGPD. Nous cesserons alors de traiter tes données personnelles, sauf si nous pouvons démontrer l’existence de motifs légitimes impérieux pour le traitement qui prévalent sur tes intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, l’exercice ou la défense de droits en justice. Si nous traitons tes données personnelles à des fins de prospection commerciale, y compris le profilage, tu as le droit de t’opposer à ce traitement. Après ton opposition, nous cesserons le traitement.

28.7 Droit de déposer une plainte

Tu as le droit d’adresser une plainte à une autorité de contrôle de ton choix. L’autorité compétente pour la Rhénanie-du-Nord-Westphalie est :

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr 2-4 40213 Düsseldorf Téléphone : 0211/38424-0 Fax : 0211/38424-10 E-mail : [email protected]

29. Traitement des données lors de l’exercice de tes droits

Nous attirons ton attention sur le fait que si tu exerces tes droits conformément aux articles 15 à 22 du RGPD, nous traitons les données personnelles que tu as communiquées dans ce contexte afin de mettre en œuvre ces droits et de pouvoir en apporter la preuve. Ces traitements sont fondés sur la base juridique de l’article 6, paragraphe 1, lettre c) du RGPD en liaison avec les articles 15 à 22 du RGPD ainsi que l’article 34, paragraphe 2 de la loi fédérale allemande sur la protection des données (BDSG).

30. Mise à jour et modification

Nous nous réservons le droit de modifier et de mettre à jour les présentes mentions relatives à la protection des données conformément aux exigences légales actuelles ou à une adaptation des traitements de données. Merci de consulter régulièrement ces mentions avant d’utiliser nos offres afin d’être informé des éventuelles modifications ou mises à jour.

31. Scayle

Scayle est un système e-commerce headless de About You SE & Co. KG (Domstraße 10, 20095 Hambourg). Buffalo utilise le système Scayle pour la mise à disposition de la boutique en ligne.

Les informations relatives à la politique de confidentialité sont disponibles à ce lien: Datenschutz | SCAYLE.

31.1 Akamai Technologies, Inc.

Buffalo utilise le service « Akamai » pour optimiser la livraison du site web et sécuriser nos serveurs web avec un pare-feu applicatif web (WAF). Le responsable du traitement de tes données personnelles est : Akamai Technologies GmbH, Parkring 20-22, 85748 Garching, Allemagne.

La liste suivante contient toutes les données (personnelles) collectées par ou lors de l’utilisation de ce service :

• Informations sur le navigateur

• Pages visitées

• Date et heure de la visite

• Système d’exploitation

• Adresse IP

La base juridique pour le traitement de tes données personnelles est l’article 6, paragraphe 1, lettre f) du RGPD, équilibre des intérêts, fondé sur notre intérêt légitime à garantir la disponibilité constante de notre site web.

Le lieu de traitement est l’Union européenne et les États-Unis d’Amérique (À ce jour, il n’existe pas d’avis de la Commission européenne déclarant que les États-Unis offrent un niveau de protection adéquat en général. Si le niveau de protection des données personnelles n’est pas équivalent au standard européen, la transmission des données personnelles est effectuée par des garanties appropriées sur la base des clauses contractuelles types de l’UE pour la protection des données personnelles ; une garantie supplémentaire est que les données personnelles traitées dans le cadre d’Akamai sont pseudonymisées et donc particulièrement protégées).

La durée de vie des cookies utilisés correspond à la fin de la session respective. Les données personnelles collectées avec leur aide sont supprimées dès qu’elles ne sont plus nécessaires au traitement.

Pour consulter la déclaration de confidentialité du responsable du traitement, clique ici : Rechtliches | Akamai.

31.2 Amazon Web Services Inc.

Amazon Web Services (AWS) est un service de cloud computing proposé par Amazon.com. Ce service permet aux entreprises et organisations d’exploiter une infrastructure informatique et des applications dans le cloud.

Le fournisseur est Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxembourg (ci-après dénommé « AWS »).

Des informations détaillées sont disponibles ici: AWS GDPR Data Processing Addendum - now part of the Service Terms | Amazon Web Services.

Pour plus d’informations sur le traitement des données personnelles, consulte la politique de confidentialité AWS : Privacy Notice.

L’utilisation du service AWS est soumise à ton consentement (article 6, paragraphe 1, lettre a) RGPD). La base juridique pour l’utilisation du service AWS est l’article 6, paragraphe 1, lettre f) RGPD. Nous avons un intérêt légitime à garantir la présentation fiable de notre site web. Lorsque nous avons obtenu ton consentement pour le traitement des données personnelles, le traitement s’effectue exclusivement sur la base de l’article 6, paragraphe 1, lettre a) RGPD et de l’article 25, paragraphe 1 de la loi allemande sur la protection des données dans le secteur des télécommunications et des téléservices (TDDDG), si le consentement inclut le stockage de cookies ou l’accès à des informations sur l’appareil terminal de l’utilisateur (par ex. le scan d’empreintes digitales sur l’appareil) conformément au TDDDG. Ce consentement peut être révoqué à tout moment.

31.3 Datadog Inc.

Datadog est un service spécialisé dans la surveillance des utilisateurs réels et des performances. Le traitement des données a pour but d’analyser ces sites web et leurs visiteurs. Datadog utilise, pour le compte de l’exploitant de ce site, les informations reçues pour évaluer l’utilisation du site, surveiller la performance du site, les écrans des applications, les actions des utilisateurs, les requêtes réseau et la performance de notre code front-end, contrôler les erreurs et problèmes en cours, et établir des rapports sur l’activité du site.

Le responsable du traitement est Datadog, Inc. (620 8th Avenue, Floor 45, New York, NY 10018, États-Unis).

Les informations suivantes peuvent notamment être collectées :

• Adresse IP

• Date et heure de la visite

• Navigation utilisateur (chemin de clics)

• Informations sur le navigateur et l’appareil utilisés

• Pages visitées

• URL de référence (site web à partir duquel vous avez accédé à notre site)

• Données de localisation

• Activités d’achat

Datadog utilise des technologies telles que les cookies, le stockage web du navigateur et les pixels de comptage pour analyser ton utilisation du site. Le traitement des données personnelles, en particulier le dépôt de cookies, ne se fait qu’avec ton consentement. Pour plus d’informations sur les conditions d’utilisation et la protection des données personnelles, consulte : Politique de confidentialité | Datadog.

31.4 New Relic Inc.

New Relic (New Relic, Inc., 188 Spear St. Suite 1200, 94105 San Francisco, États-Unis) est un service web d’analyse de l’utilisation des sites internet. Le cookie transmet des informations, y compris ton adresse IP, à un serveur de New Relic aux États-Unis. Le traitement des données personnelles s’effectue conformément à l’article 6, paragraphe 1, lettre f) du RGPD afin d’optimiser la présentation de notre offre en ligne. New Relic utilise les informations stockées pour évaluer l’utilisation du site, compiler des rapports pour les exploitants du site et fournir d’autres services liés à l’utilisation du site et à l’usage d’internet.

Plus d’informations sur la protection des données sont disponibles ici : Informations générales sur la confidentialité.

31.5 Functional Software, Inc.

Functional Software, Inc. (132 Hawthorne Street, San Francisco, Californie 94107) fournit une plateforme pour le signalement des bugs et pannes logicielles afin que nous puissions analyser et améliorer notre site web de manière rétroactive. Veuillez noter qu’il s’agit d’un transfert de données personnelles vers les États-Unis, ce qui est considéré comme un transfert vers un pays tiers. Le traitement des données personnelles est effectué conformément aux dispositions de l’article 6, paragraphe 1, lettre f) du RGPD.

Des informations sur la protection des données personnelles sont disponibles ici : Politique de confidentialité 3.3.1 (31 mai 2024).

31.6 Cloudflare, Inc.

Utilisation de Cloudflare

Ce site utilise un Content Delivery Network (« CDN ») du prestataire technologique Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, États-Unis (« Cloudflare »). Un CDN est un service en ligne qui permet de distribuer notamment de gros fichiers médias (comme des images, contenus de page ou scripts) via un réseau de serveurs géographiquement répartis et connectés par internet. L’utilisation du CDN de Cloudflare aide à optimiser la vitesse de chargement de ce site et contribue à améliorer ses performances et sa stabilité.

Dans ce cadre, des données personnelles peuvent être traitées dans les fichiers journaux (logfiles) des serveurs de Cloudflare. Cloudflare collecte également des données statistiques sur la visite de ce site. Les données collectées incluent :

• Nom de la page consultée, fichier consulté et URL

• Date et heure de la requête

• Volume de données transféré

• Code de statut HTTP (ex. 200, 404)

• Type, version et paramètres de langue du navigateur

• Système d’exploitation et sa version

• URL de référence

• Adresse IP de l’appareil demandeur

• Fournisseur d’accès internet demandeur

• Données géographiques

• Informations sur les risques de sécurité (ex. activités suspectes, détection de bots)

• Informations TLS/SSL pour la connexion sécurisée

Le traitement est basé sur des clauses contractuelles types (CCT) que vous pouvez consulter ici : https://www.cloudflare.com/cloudflare-customer-scc/.

Pour plus d’informations sur la politique de confidentialité de Cloudflare, consulte : Politique de confidentialité Cloudflare | Cloudflare.

Cloudflare est certifié selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données dans le cadre du traitement aux États-Unis. Chaque entreprise certifiée DPF s’engage à respecter ces normes. Plus d’informations sont disponibles ici : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active.

Utilisation de Cloudflare Turnstile:

Cloudflare Turnstile est utilisé pour vérifier si la saisie de données sur ce site est effectuée par un humain ou un programme automatisé. Pour cela, Turnstile analyse le comportement du visiteur du site selon différents critères.

Cette analyse commence automatiquement dès que le visiteur entre sur une page avec Turnstile activé. Turnstile évalue diverses informations (ex. adresse IP, temps passé sur le site, mouvements de souris).

Les données collectées lors de l’analyse sont transmises à Cloudflare.

Le transfert de données entre ton navigateur et nos serveurs est analysé sur les serveurs de Cloudflare afin de prévenir les attaques. Cloudflare utilise des cookies pour te permettre d’accéder à notre site. L’utilisation de Cloudflare Turnstile vise à garantir la sécurité de notre présence en ligne et à contrer les attaques malveillantes. Le traitement et l’analyse des données s’effectuent sur la base de l’article 6, paragraphe 1, lettre f) du RGPD et de l’article 25, paragraphe 2, n° 2 de la loi allemande sur la protection des données dans les télécommunications et les services en ligne (TDDDG).

32. Google Maps

Ce site utilise le service de cartographie Google Maps. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Pour utiliser les fonctionnalités de Google Maps, il est nécessaire de stocker votre adresse IP. Ces informations sont généralement transférées vers un serveur de Google aux États-Unis où elles sont stockées. L’exploitant de ce site n’a aucune influence sur ce transfert de données. Lorsque Google Maps est activé, Google peut utiliser les polices Google Web Fonts afin d’assurer une présentation homogène des polices de caractères. Lors de l’affichage de Google Maps, votre navigateur charge les polices nécessaires dans son cache pour afficher correctement les textes et les polices.

L’utilisation de Google Maps se fait dans l’intérêt d’une présentation attractive de nos magasins physiques et d’une facilité de localisation des lieux que nous indiquons sur notre site web. Cela constitue un intérêt légitime au sens de l’article 6, paragraphe 1, lettre f) du RGPD. Si un consentement approprié a été demandé, le traitement est uniquement fondé sur l’article 6, paragraphe 1, lettre a) du RGPD ; ce consentement peut être retiré à tout moment.

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici :

Google Maps/Earth Additional Terms of Service – Google

Pour plus d’informations sur la gestion des données utilisateurs, veuillez consulter la politique de confidentialité de Google: Privacy Policy – Privacy & Terms – Google.

33. RTB House

Vous trouverez ci-dessous une mention à publier dans la politique de confidentialité du client concernant le traitement des données personnelles par RTB House dans le cadre de la réalisation de campagnes publicitaires en ligne en votre nom.

« Pour la réalisation de campagnes publicitaires personnalisées, Buffalo Boots GmbH traite certaines données relatives aux activités en ligne des utilisateurs sur ce site. Ces données peuvent inclure : des identifiants en ligne (par ex. identifiant de cookie / identifiant publicitaire mobile), des informations sur certaines pages visitées, les produits consultés ou ajoutés au panier avec horodatage, ainsi que des détails techniques sur les appareils et les moteurs de recherche. Buffalo Boots GmbH mandate RTB House GmbH, une entreprise technologique publicitaire, en tant que sous-traitant tiers, pour réaliser des campagnes publicitaires basées sur ces données et afficher des annonces personnalisées aux utilisateurs. Dans la mesure où ces données sont des « données personnelles » au sens du RGPD, Buffalo Boots GmbH agit en qualité de responsable de traitement et RTB House GmbH en qualité de sous-traitant. Pour plus d’informations sur la technologie de retargeting de RTB House, consultez : https://www.rtbhouse.com/privacy-center/ »

1. Veuillez noter qu’en plus d’inclure les informations ci-dessus dans votre politique de confidentialité, vous devez également respecter toutes les obligations légales applicables afin de garantir la légalité de la collecte, du traitement et de la transmission des données utilisateurs. Ceci inclut notamment :

2. Obtenir le consentement valide de l’utilisateur pour le stockage et l’accès aux informations sur l’appareil terminal de l’utilisateur via des technologies de suivi basées sur les cookies ou autres (conformément à la directive ePrivacy) ;

3. Obtenir une base juridique valide pour le traitement des données personnelles collectées via ces technologies de suivi sur le site en vue de la personnalisation ultérieure des publicités, y compris la création d’un profil publicitaire personnalisé, ainsi que pour la transmission de ces données à RTB House en tant que sous-traitant pour les finalités susmentionnées (conformément à l’article 6 du RGPD) ;

4. Informer correctement les utilisateurs de votre site des aspects spécifiques du traitement de leurs données (conformément à l’article 13 du RGPD).

Au vu de ces obligations, nous vous recommandons vivement de consulter un cabinet d’avocats spécialisé afin de rédiger ou vérifier vos mentions légales et politiques de confidentialité, et de suivre attentivement l’application des règles sur les données personnelles dans la publicité en ligne dans votre juridiction, notamment auprès de vos autorités locales de contrôle.

Veuillez également noter que votre entreprise peut être intégrée à une plateforme de gestion du consentement (Consent Management Platform, CMP) enregistrée dans le cadre du IAB Transparency & Consent Framework, afin de faciliter l’obtention d’une base juridique valide pour le traitement des données personnelles à des fins de personnalisation publicitaire. Pour plus d’informations sur l’initiative IAB TCF et ses avantages pour les exploitants de sites web, consultez : https://advertisingconsent.eu/publishers/

La base juridique pour ce traitement est votre consentement conformément à l’article 6, paragraphe 1, phrase 1, lettre a) du RGPD et à l’article 25, paragraphe 1, phrase 1 du TDDDG, que vous pouvez retirer à tout moment.

34. Utilisation d’AWIN

Buffalo Boots GmbH traite vos données personnelles afin de mener des campagnes de marketing d’affiliation. Cela nous permet de savoir quels exploitants tiers de sites web, d’applications et d’autres technologies ont référé des clients potentiels vers nos sites web et applications, et de leur verser une commission en échange de ces recommandations. Nous agissons ainsi dans notre intérêt légitime de réaliser une campagne publicitaire en ligne rémunérée à la performance.

Nous collaborons avec Awin, qui nous assiste dans la mise en œuvre de ces campagnes de marketing d’affiliation. Vous pouvez consulter la politique de confidentialité d’Awin ici, qui contient des informations concernant vos droits relatifs au traitement des données par Awin.

Dans certains cas, Awin peut créer un profil limité vous concernant, qui ne permet toutefois pas de tirer des conclusions sur votre identité, votre comportement en ligne ou d’autres caractéristiques personnelles. Ce profil est uniquement utilisé pour comprendre si une redirection a commencé sur un appareil et s’est terminée sur un autre.

Dans certains cas, Awin et les référents de clients potentiels reçoivent et traitent vos données personnelles afin de réaliser des campagnes de marketing d’affiliation avec nous. Nous recevons également d’Awin et des référents des données personnelles pouvant être classées comme suit : données de cookies, données relatives au site web, à l’application ou à une autre technologie ayant référé un client potentiel, et informations techniques concernant votre appareil ou un identifiant individuel attribué à votre transaction, que Awin peut associer aux données mentionnées dans son système.

Vous pouvez retirer votre consentement conformément aux indications données au point 8.

35. Utilisation de Clarity

L’outil Clarity est utilisé sur ce site web afin d’obtenir des informations sur le comportement des utilisateurs et d’optimiser l’expérience utilisateur. Clarity est un outil d’analyse et de diagnostic de Microsoft qui fournit des informations détaillées sur le comportement des utilisateurs en collectant des données sur leurs interactions avec le site web. Parmi ces données figurent notamment les clics, le comportement de défilement et la durée de visite.

Clarity ne collecte pas de données personnelles, mais anonymise ces données avant leur traitement. Les informations recueillies sont utilisées exclusivement à des fins d’analyse et d’optimisation. Le traitement des données est fondé sur notre intérêt légitime conformément à l’article 6, paragraphe 1, lettre f) du RGPD, visant à améliorer la fonctionnalité et la convivialité de notre site web.

Vous trouverez plus d’informations sur l’utilisation des données par Clarity ainsi que sur la politique de confidentialité sur le site officiel de Microsoft Clarity. Vous avez également la possibilité de désactiver le traitement de vos données par Clarity via les paramètres de votre navigateur ou en retirant votre consentement.