Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site web est :

Wisteria GmbH
Hechtstr. 43
82266 Inning, Allemagne
E-mail : support@puzzlepotato.com

2. Consultation de notre site web (fichiers journaux du serveur)

À chaque consultation de notre site web, ton navigateur transmet automatiquement des informations au serveur de notre site web, lesquelles sont enregistrées temporairement dans un fichier journal. Sont collectés :

• le site web consulté et l'heure de l'accès
• le volume de données transmis, en octets
• le site web précédemment visité (référent)
• le navigateur et le système d'exploitation utilisés
• l'adresse IP (le cas échéant, sous forme anonymisée)

Ce traitement est fondé sur l'art. 6, par. 1, point f), du RGPD. Notre intérêt légitime réside dans la garantie d'un établissement de connexion sans incident, d'une utilisation confortable du site ainsi que dans l'analyse de la sécurité et de la stabilité de nos systèmes.

3. Cookies

Nous utilisons des cookies et des technologies comparables. Les cookies techniquement nécessaires, en particulier ceux servant à la gestion de ta session et de ton panier ainsi qu'à la mémorisation de tes paramètres de cookies, sont déposés sur le fondement du § 25 (2) TDDDG (loi allemande relative à la protection des données dans les télécommunications et les services numériques) ainsi que de l'art. 6, par. 1, points b) et f), du RGPD ; aucun consentement n'est requis à cet effet (concernant la mesure d'audience sans cookies, voir le point 4).

Nous ne déposons des cookies de statistiques et de marketing (voir les points 5 à 7) que si tu y as consenti via notre bandeau cookies (art. 6, par. 1, point a), du RGPD, § 25 (1) TDDDG). Ton consentement est volontaire et n'est pas nécessaire à l'utilisation de la boutique ; tu peux le retirer à tout moment, avec effet pour l'avenir, via « Paramètres des cookies » dans le pied de page. Tu trouveras la liste complète de tous les cookies utilisés, avec leurs durées de conservation, sur notre page « Politique relative aux cookies ».

4. Mesure d'audience (sans cookies)

Afin de déterminer la charge et l'utilisation de notre boutique, nous réalisons notre propre mesure d'audience, sans cookies (pages vues, nombre de visiteurs par jour et de visiteurs simultanément actifs, pages les plus consultées). À cette fin, ton navigateur génère un identifiant aléatoire, conservé uniquement dans la mémoire vive de l'onglet concerné ; aucun cookie n'est déposé et aucune donnée n'est stockée sur ton terminal. Afin de ne te compter qu'une seule fois par jour comme visiteur, nous dérivons de ton adresse IP et de l'identifiant de ton navigateur (user agent) une clé irréversible qui change chaque jour ; elle n'existe que dans la mémoire vive de notre serveur et n'est pas enregistrée.

Nous traitons en outre ta localisation approximative, que notre prestataire de réseau Cloudflare (voir le point 19) détermine à partir de ton adresse IP : le pays et, lorsqu'elle est connue, la ville, avec des coordonnées arrondies à environ 10 km. Nous ne conservons la ville et les coordonnées que tant que tu navigues sur notre site et les supprimons au plus tard 15 minutes après ; elles nous servent à afficher sur une carte les visites en cours. Pour chaque page vue, nous n'enregistrons, sans aucun lien avec ta personne, que la page consultée, le pays et l'heure, et supprimons ces informations au bout de 91 jours. Si tu arrives dans notre boutique depuis l'extérieur, nous comptons en outre, par jour et par pays, d'où viennent les visites. Nous déduisons la source du nom du site qui t'a renvoyé vers nous (par exemple google.com, sans l'adresse de la page elle-même), des indications de campagne contenues dans le lien et du fait que le lien provienne ou non d'une annonce ; nous n'enregistrons que le nombre de visites par source, sans aucun lien avec ta personne. Si tu es connecté à ton compte client, nous rattachons pendant ce temps la visite en cours à ton compte ; pour les clients professionnels, nos collaborateurs peuvent ainsi voir qui est actuellement actif dans l'espace client.

Nous n'enregistrons pas l'adresse IP elle-même pour la mesure d'audience. Afin de limiter les abus, nous comptons uniquement dans la mémoire vive de notre serveur le nombre de pages vues provenant d'une même adresse IP au cours d'une même journée, et supprimons ce décompte au plus tard au changement de jour. Aucun rapprochement avec d'autres sources de données ni aucun suivi entre terminaux n'est effectué. La base juridique est l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans l'analyse statistique et dans la garantie du fonctionnement stable de notre offre.

5. Google Analytics 4

Si tu y as consenti, nous utilisons Google Analytics 4, un service d'analyse d'audience en ligne de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Analytics utilise des cookies (_ga et _ga_*, conservés 2 ans chacun) et traite des identifiants pseudonymes (identifiant client et identifiant de session) ainsi que des données relatives à ton terminal et à ton utilisation, afin d'analyser l'utilisation de notre boutique. Après un achat, nous transmettons en outre à Google Analytics, côté serveur, un événement d'achat comportant l'identifiant client et de session, le numéro de commande et les données du panier (Measurement Protocol), afin d'attribuer l'achat à la session ; là encore, cela n'a lieu que si tu y as consenti.

La base juridique est ton consentement (art. 6, par. 1, point a), du RGPD, § 25 (1) TDDDG) ; en l'absence de consentement, Google Analytics n'est pas chargé. Google traite ces données pour notre compte, en qualité de sous-traitant, sur le fondement des conditions de traitement des données de Google (art. 28 du RGPD). Des données peuvent être transférées à Google LLC aux États-Unis ; le transfert repose sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, art. 45 du RGPD), au titre de laquelle Google LLC est certifiée (pour le Royaume-Uni et la Suisse s'appliquent respectivement l'UK Extension et le Swiss-U.S. DPF). Si, dans un cas particulier, le DPF ne s'applique pas, le transfert repose sur ton consentement (art. 49, par. 1, point a), du RGPD) ; les États-Unis peuvent alors ne pas offrir un niveau de protection des données équivalent, et les autorités peuvent accéder aux données sans que tu disposes de recours effectifs. Tu peux retirer ton consentement à tout moment via « Paramètres des cookies » dans le pied de page. Pour plus d'informations : https://policies.google.com/privacy.

6. Google Ads

Si tu y as consenti, nous utilisons Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande) pour mesurer l'efficacité de nos annonces (mesure des conversions) et à des fins de remarketing. Des cookies tels que _gcl_au et _gcl_aw (3 mois chacun) ainsi que IDE (13 mois) sont déposés à cette occasion, afin de déterminer si tu es arrivé chez nous par le biais d'une annonce et si un achat s'en est suivi. Après un achat, nous transmettons en outre à Google une forme pseudonymisée (hachée en SHA-256) de ton adresse e-mail (« Enhanced Conversions »), afin d'attribuer l'achat à l'annonce ; le hachage a déjà lieu dans ton navigateur, l'adresse e-mail elle-même n'étant pas transmise à Google. Là encore, cela n'a lieu que si tu as consenti à Google Ads.

La base juridique est ton consentement (art. 6, par. 1, point a), du RGPD, § 25 (1) TDDDG), que tu peux retirer à tout moment via « Paramètres des cookies » dans le pied de page. Pour le traitement des données publicitaires dans ses propres systèmes, Google est responsable du traitement de manière autonome au regard du droit de la protection des données ; les conditions de Google en matière de protection des données applicables entre responsables du traitement (Controller-Controller Data Protection Terms) s'appliquent à cet égard. Des données peuvent être transférées à Google LLC aux États-Unis ; le transfert repose sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, art. 45 du RGPD), au titre de laquelle Google LLC est certifiée (pour le Royaume-Uni et la Suisse s'appliquent respectivement l'UK Extension et le Swiss-U.S. DPF). Si, dans un cas particulier, le DPF ne s'applique pas, le transfert repose sur ton consentement (art. 49, par. 1, point a), du RGPD) ; les États-Unis peuvent alors ne pas offrir un niveau de protection des données équivalent, et les autorités peuvent accéder aux données sans que tu disposes de recours effectifs. Pour plus d'informations : https://policies.google.com/privacy.

Google Customer Reviews : après une commande, tu peux, si tu le souhaites, ouvrir le programme « Google Customer Reviews » sur la page de confirmation de commande. Ce n'est qu'avec ce clic qu'un module de Google (Google Ireland Ltd.) est chargé et que ton numéro de commande, ton adresse e-mail, le pays de livraison et la date de livraison estimée sont transmis à Google ; si tu acceptes dans le module, Google t'envoie après la livraison un e-mail t'invitant à laisser un avis. Pour cela, Google peut déposer et lire des cookies ou des technologies similaires (comme des balises web) dans ton navigateur ; tu peux supprimer ou bloquer les cookies à tout moment dans les paramètres de ton navigateur. La base juridique est ton consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG) ; il est facultatif et, sans ton clic, aucune donnée n'est transférée à Google. Google est seul responsable du traitement ultérieur ; pour le transfert vers les États-Unis, ce qui précède s'applique.

7. Pixel Meta et Conversions API

Si tu y as consenti, nous utilisons le pixel Meta de Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »), afin de mesurer l'efficacité de notre publicité sur Facebook et Instagram et de constituer des audiences (Custom Audiences). Le pixel dépose des cookies (_fbp, _fbc et fr, conservés 3 mois chacun) et enregistre tes interactions avec notre boutique. Après un achat, nous transmettons en outre à Meta, côté serveur via la Meta Conversions API, une forme pseudonymisée (hachée en SHA-256) de ton adresse e-mail, les identifiants de cookies _fbp et _fbc ainsi que des données de commande (par exemple le montant de la commande et la devise), afin d'attribuer l'achat à l'annonce ; là encore, cela n'a lieu que si tu y as consenti.

La base juridique est ton consentement (art. 6, par. 1, point a), du RGPD, § 25 (1) TDDDG) ; en l'absence de consentement au marketing, le pixel n'est pas chargé et la transmission côté serveur n'a pas lieu. Pour la collecte et la transmission de ces données, nous sommes responsables conjoints du traitement avec Meta (art. 26 du RGPD) ; l'accord conclu à cet effet est le Controller Addendum de Meta. Selon cet accord, Meta est ensuite responsable du traitement ultérieur des données sous sa propre responsabilité. Des données peuvent être transférées à Meta Platforms Inc. aux États-Unis ; le transfert repose sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, art. 45 du RGPD), au titre de laquelle Meta Platforms Inc. est certifiée (pour le Royaume-Uni et la Suisse s'appliquent respectivement l'UK Extension et le Swiss-U.S. DPF). Si, dans un cas particulier, le DPF ne s'applique pas, le transfert repose sur ton consentement (art. 49, par. 1, point a), du RGPD) ; les États-Unis peuvent alors ne pas offrir un niveau de protection des données équivalent, et les autorités peuvent accéder aux données sans que tu disposes de recours effectifs. Tu peux retirer ton consentement à tout moment via « Paramètres des cookies » dans le pied de page. Pour plus d'informations : https://www.facebook.com/privacy/policy.

8. Origine des commandes (attribution des campagnes)

Pour comprendre par quelles pages et quelles campagnes les commandes sont passées, nous notons pendant ta visite, sans rien enregistrer sur ton appareil pour cela : la page par laquelle tu es entré dans notre boutique (sans les paramètres ajoutés), le domaine du site web depuis lequel tu es arrivé, les paramètres de campagne de l'adresse consultée (paramètres UTM, par exemple la source, le support et le nom de la campagne) et un code court avec lequel nous marquons les liens et les recommandations de nos propres pages. Lorsque tu ajoutes un article au panier ou passes une commande, nous enregistrons ces informations avec le panier et la commande, ainsi que le type d'appareil (smartphone, tablette ou ordinateur), que nous déduisons des informations que ton navigateur transmet à chaque consultation de page. Si tu passes commande plus tard à partir du même panier, nous attribuons la commande à cette origine. La base juridique est l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime consiste à savoir quelles publicités et quels contenus conduisent à des achats. Nous supprimons ces informations 14 mois après la commande ; sur un panier, après une commande ou après 90 jours sans modification.

Si tu as consenti aux cookies de statistiques, nous enregistrons en outre dans ton navigateur, pendant une durée maximale de 90 jours, les paramètres de campagne, la page d'entrée et l'origine d'une visite commencée via une campagne ou via un tel lien marqué. Si tu passes commande lors d'une visite ultérieure au cours de cette période, nous attribuons la commande à cette première campagne (attribution « first-touch »). La base juridique est ton consentement (art. 6, par. 1, point a), du RGPD, § 25 (1) TDDDG), que tu peux retirer à tout moment via « Paramètres des cookies » dans le pied de page.

Si tu as consenti à Google Ads et que tu es arrivé chez nous via une annonce Google, nous transmettons en outre, lors de la commande, l'identifiant de clic que Google ajoute à l'adresse consultée (gclid, gbraid ou wbraid) et l'enregistrons avec la commande, afin de pouvoir attribuer l'achat à l'annonce. Nous n'enregistrons pas nous-mêmes l'identifiant de clic sur ton appareil à cet effet ; avec ton consentement, Google le stocke dans le cookie _gcl_aw (voir la section 6). Sur la commande, nous le supprimons 90 jours après la commande. La base juridique est ton consentement (art. 6, par. 1, point a), du RGPD).

9. Journal des consentements (consentements aux cookies)

Nous consignons côté serveur la décision que tu exprimes dans le bandeau cookies (consentement ou refus), afin de pouvoir en apporter la preuve (art. 7, par. 1, du RGPD). Sont enregistrés un identifiant de consentement pseudonyme généré dans ton navigateur, ta décision par catégorie, la version du texte de consentement, la date et l'heure, la page consultée, une adresse IP tronquée (et non complète) ainsi que l'identifiant du navigateur (user agent). La base juridique est l'art. 6, par. 1, point c), du RGPD (obligation d'être en mesure de démontrer le consentement), combiné à l'art. 6, par. 1, point f), du RGPD. Le journal est conservé pendant 13 mois, puis supprimé.

10. Compte client et inscription

Tu peux créer un compte client chez nous. Les données collectées à cette occasion (par exemple le nom, l'adresse e-mail, l'adresse de facturation et l'adresse de livraison) sont traitées aux fins de l'exécution du contrat et de la gestion de ton compte, sur le fondement de l'art. 6, par. 1, point b), du RGPD. Tu peux à tout moment demander la suppression de ton compte client en nous contactant.

Pour les clients professionnels (B2B), nous traitons en outre le numéro d'identification à la TVA afin de vérifier l'assujettissement à la taxe. La connexion au compte client s'effectue sans mot de passe, au moyen d'un code à usage unique envoyé par e-mail.

10a. Classement

Dans ton compte client, tu peux participer à notre classement : tu choisis un pseudo et tu ajoutes, pour chaque puzzle box résolue, une photo que notre équipe vérifie, puis approuve ou refuse. Chaque photo fait d'abord l'objet d'une analyse antivirus. Nous ne conservons pas le fichier envoyé lui-même, mais deux copies carrées que nous en créons : l'une de 1200 pixels au maximum, visible uniquement par toi et par notre équipe, l'autre de 256 pixels pour le classement. Ce faisant, nous supprimons toutes les métadonnées intégrées à la photo, comme le lieu de la prise de vue (GPS). L'analyse antivirus et ce traitement ont lieu sur notre propre serveur. Nous comparons en outre automatiquement chaque photo avec celles déjà envoyées, à l'aide d'une copie en niveaux de gris de 64 pixels que nous conservons à cet effet : une photo identique est refusée immédiatement, une photo très semblable est présentée à notre équipe pour comparaison.

Dans le classement public, nous affichons ton pseudo, ton rang, ton niveau (le nombre de tes boîtes approuvées), tes photos approuvées en petit format et le moment où tu les as ajoutées ; si tu as indiqué un pays, également son drapeau. Sur d'autres pages de notre boutique, par exemple les pages d'indices, nous affichons les trois premières places avec leur drapeau, mais sans le pseudo, chacune avec l'une de ses photos approuvées, choisie à nouveau chaque jour. Le classement est accessible à tous et peut être indexé par les moteurs de recherche. Nous n'y affichons jamais ton nom ni ton adresse e-mail.

Si tu le souhaites, tu peux indiquer un pays et, dans ce pays, une ville ou un code postal, ou toucher ton lieu sur une carte. À partir de la ville ou du code postal, nous déterminons, à l'aide d'un répertoire de lieux hébergé sur notre serveur, une position précise à environ 11 km ; un lieu que tu touches est déjà arrondi à environ 11 km dans ton navigateur, et nous en déduisons le pays. Pendant que tu tapes une ville ou un code postal, nous te proposons des lieux et des codes postaux correspondants issus de ce répertoire ; pour cela, ce que tu tapes est envoyé à notre serveur et n'est enregistré que lorsque tu enregistres. La carte sur laquelle tu touches provient de notre propre serveur, pas d'un service de cartographie. Nous affichons tes boîtes approuvées à cette position sous la forme d'un point sur une carte du monde ; si tu n'as indiqué qu'un pays, elles y sont comptées pour ce pays. Un point n'indique que le pays et le nombre de boîtes résolues à cet endroit, jamais ton pseudo ni le nom du lieu. À titre de suggestion, que tu peux reprendre d'une simple pression, nous t'indiquons le pays et la ville que Cloudflare déduit de ton adresse IP (voir le point 19), et nous ouvrons la carte dans cette zone ; nous n'enregistrons que ce que tu reprends et enregistres.

Nous t'envoyons un e-mail lorsque tu atteins un nouveau niveau ou lorsque nous n'approuvons pas une photo. En cas de refus, notre équipe peut ajouter une remarque ; elle figure dans l'e-mail et à côté de la boîte dans ton compte client. Nous consignons tes modifications et nos décisions dans l'historique de ton compte client.

Si tu décoches « Afficher mon pseudo et mes photos dans le classement public », ton entrée, tes photos et tes points sur la carte disparaissent immédiatement de toutes les pages publiques ; dans ton compte client, tes boîtes continuent de compter. Si tu supprimes une photo, nous en supprimons immédiatement les deux copies. Les images déjà consultées peuvent rester jusqu'à une heure dans des mémoires cache. Tu peux modifier à tout moment ton pseudo, ton pays et ta ville, et supprimer le pays et la ville. Nous conservons les photos jusqu'à ce que tu les supprimes ou que tu les remplaces par une nouvelle ; ton pseudo et tes autres données, tant que ton compte client existe ou jusqu'à ce que tu nous demandes de les supprimer. La suppression de ton compte client entraîne celle de ta participation et de toutes tes photos.

La base juridique est l'art. 6, par. 1, point b), du RGPD : nous traitons ces données pour te permettre de participer au classement, comme tu l'as choisi. L'affichage public est la finalité même de cette participation et il est donc présélectionné ; c'est toi qui décides, avec la case à cocher, s'il a lieu. Pour l'analyse antivirus, la comparaison des photos et la suggestion de lieu, nous nous fondons sur l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans la sécurité de nos systèmes, dans un classement équitable et dans une saisie facilitée.

11. Traitement des commandes

Pour traiter ta commande, nous traitons les données de commande, de facturation et de livraison que tu nous communiques. La base juridique est l'art. 6, par. 1, point b), du RGPD (exécution du contrat). Dans la mesure où des obligations légales de conservation existent (notamment en droit commercial et en droit fiscal), nous conservons les données concernées sur le fondement de l'art. 6, par. 1, point c), du RGPD pendant la durée de ces obligations (en règle générale jusqu'à dix ans).

12. Communication aux prestataires de livraison

Afin de livrer les marchandises commandées, nous communiquons tes données de livraison à l'entreprise de transport chargée de l'acheminement, dans la mesure où cela est nécessaire à la livraison. La base juridique est l'art. 6, par. 1, point b), du RGPD. Selon la commande, il peut s'agir de l'une des entreprises suivantes :

• DHL / Deutsche Post AG
• DPD Deutschland GmbH
• United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS)
• General Logistics Systems Germany GmbH & Co. OHG (GLS)
• Hermes Germany GmbH

13. Traitement des paiements

Paiement par carte via Stripe

En cas de paiement par carte de crédit ou par un moyen de paiement comparable, le traitement est assuré par Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Les données nécessaires au paiement sont transmises directement à Stripe. La base juridique est l'art. 6, par. 1, point b), du RGPD. Tu trouveras de plus amples informations dans la politique de confidentialité de Stripe.

Paiement via PayPal

En cas de paiement via PayPal, le traitement est assuré par PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg. Les données de paiement sont transmises directement à PayPal. La base juridique est l'art. 6, par. 1, point b), du RGPD. Les dispositions de PayPal en matière de protection des données s'appliquent en outre.

Paiement par virement (paiement d'avance)

En cas de paiement par virement, nous traitons les données nécessaires au rapprochement des paiements. Aucune communication à un prestataire de services de paiement n'a lieu dans ce cas ; le paiement est effectué par l'intermédiaire de ta banque.

14. Facturation, comptabilité et archivage

Afin de satisfaire à nos obligations en droit fiscal et en droit commercial, nous traitons les données de commande et de facturation dans notre système de comptabilité et de fiscalité (format DATEV) et archivons les factures de manière inaltérable et à valeur probante. L'archivage est effectué sous forme chiffrée sur un espace de stockage exploité par nous ou pour notre compte (Nextcloud). La base juridique est l'art. 6, par. 1, point c), du RGPD, combiné aux obligations légales de conservation.

15. Traitement des commandes et gestion des stocks (ERP)

Pour le traitement des commandes, la gestion de l'entrepôt et des stocks ainsi que le pilotage des expéditions, nous utilisons un système de gestion intégré (ERP : LingXing). Les données de commande et de livraison nécessaires à cette fin sont transmises à ce système. La base juridique est l'art. 6, par. 1, points b) et f), du RGPD (exécution du contrat et traitement efficace des commandes).

16. Envoi d'e-mails (e-mails transactionnels)

Dans le cadre du traitement des commandes, nous envoyons des e-mails liés à la transaction (par exemple les codes de connexion, les confirmations de commande et d'expédition, les factures). La base juridique est l'art. 6, par. 1, point b), du RGPD.

17. Newsletter

Si tu t'inscris à notre newsletter, nous utilisons ton adresse e-mail pour t'envoyer des informations sur nos produits et nos offres. L'inscription s'effectue selon la procédure du double opt-in : après ton inscription, nous t'envoyons un e-mail contenant un lien de confirmation ; ce n'est qu'après avoir cliqué sur ce lien que nous t'ajoutons à la liste de diffusion. Si tu t'inscris au moyen de la case lors d'une commande, c'est le pays de livraison qui décide : là où cette procédure est obligatoire ou recommandée, par exemple en Allemagne, en Autriche et en Italie, nous t'envoyons également un lien de confirmation ; pour les autres pays de livraison, nous t'ajoutons immédiatement à la liste de diffusion. La base juridique est ton consentement conformément à l'art. 6, par. 1, point a), du RGPD.

Afin de pouvoir apporter la preuve de ton consentement, nous consignons la date et l'heure de l'inscription et de la confirmation, les adresses IP utilisées à cette occasion ainsi que le libellé du consentement. Tu peux te désinscrire de la newsletter à tout moment, notamment au moyen du lien de désinscription figurant à la fin de chaque e-mail de newsletter ; le retrait de ton consentement produit effet pour l'avenir. Nos newsletters mesurent les ouvertures et les clics ; les détails et ton droit d'opposition figurent à la section 17a.

17a. Mesure des ouvertures et des clics de la newsletter ; envoi

Nous mesurons si et quand nos newsletters sont ouvertes et sur quels liens on y clique. Pour cela, chaque e-mail de newsletter contient une image invisible (pixel de suivi), et ses liens portent un identifiant aléatoire attribué uniquement à ton abonnement. Lorsque ton logiciel de messagerie charge l'image ou que tu cliques sur un lien, il transmet à notre serveur cet identifiant, l'heure, ton adresse IP et l'identifiant de ton logiciel (user agent). Nous n'exploitons l'adresse IP et le user agent qu'au moment de la requête : pour distinguer les consultations automatiques (par exemple le préchargement par la protection de la confidentialité d'Apple Mail ou par des antivirus) des ouvertures et des clics réels, et pour reconnaître le type de logiciel de messagerie et d'appareil (par exemple « Apple Mail » ou « mobile »). Seul ce résultat est enregistré, ni l'adresse IP ni le user agent.

Nous utilisons ces données pour (1) voir combien de destinataires ouvrent une newsletter et sur quels contenus ils cliquent, et adapter en conséquence les contenus et la fréquence d'envoi, (2) attribuer à cette campagne de newsletter les commandes que tu passes avec la même adresse e-mail dans les 5 jours suivant un clic dans une newsletter, et (3) marquer ton abonnement comme « inactif » si tu as reçu au moins trois newsletters et n'en as ouvert ni cliqué aucune pendant 90 jours, afin de t'écrire ensuite moins souvent ou plus du tout. Nous n'en tirons pas de profils à des fins publicitaires en dehors de nos newsletters et ne transmettons pas ces données à des tiers.

La base juridique est l'art. 6, par. 1, point f), du RGPD. Notre intérêt légitime est de mesurer l'effet de nos newsletters, de les améliorer et de ne pas les envoyer à des destinataires qui ne les lisent plus. Tu peux t'opposer à tout moment à cette mesure (art. 21 du RGPD) : au moyen du lien « Désactiver le suivi » figurant dans chaque e-mail de newsletter ou par e-mail à support@puzzlepotato.com. Tu continues alors à recevoir la newsletter, sans pixel de suivi et sans liens personnalisés ; nous supprimons les ouvertures et les clics enregistrés jusque-là. Ta désinscription de la newsletter met également fin à la mesure.

Nous supprimons les événements individuels d'ouverture et de clic au bout de 180 jours ; ensuite, nous ne conservons que des chiffres de campagne agrégés, sans lien avec toi, ainsi que la date de ta dernière activité tant que ton abonnement est actif. Après une désinscription ou une opposition, nous supprimons tes événements dans un délai de 30 jours.

Les liens de nos newsletters qui mènent à notre boutique portent en outre un identifiant de campagne identique pour tous les destinataires (par ex. utm_campaign) ; conformément à la section 8, cela nous permet de voir combien de visites et de commandes sont issues d'une campagne au total. Par ailleurs, notre prestataire d'envoi nous signale les e-mails non distribuables et les plaintes pour spam, et nous retirons ces adresses de la liste de diffusion. La base juridique est ici aussi l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est de disposer d'une liste de diffusion à jour et distribuable.

Envoi : nous envoyons la newsletter via Amazon Simple Email Service (SES) d'Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, depuis son centre de données de Francfort-sur-le-Main (région eu-central-1). AWS traite ton adresse e-mail et le contenu des e-mails de newsletter pour notre compte, sur la base d'un contrat de sous-traitance (art. 28 du RGPD). Les pixels de suivi et les liens passent par nos propres serveurs, et non par AWS. Un accès par la société mère américaine Amazon Web Services, Inc. ne peut être totalement exclu ; un tel transfert repose alors sur la décision d'adéquation relative au EU-US Data Privacy Framework (art. 45 du RGPD), dans le cadre duquel Amazon Web Services, Inc. est certifiée, et à titre complémentaire sur les clauses contractuelles types de l'UE figurant dans le contrat de sous-traitance d'AWS.

18. Prise de contact

Si tu nous contactes par e-mail ou via un formulaire de contact, nous traitons les données que tu nous communiques afin de traiter ta demande. La base juridique est l'art. 6, par. 1, point b), du RGPD (lorsque la demande concerne un contrat) ou l'art. 6, par. 1, point f), du RGPD. Nous conservons la correspondance avec notre service client afin de pouvoir retracer des demandes antérieures, examiner les cas de garantie et de geste commercial et mieux répondre à des demandes similaires (art. 6, par. 1, point f), du RGPD) ; nous devons de toute façon conserver les e-mails commerciaux pendant six ans (§ 257 HGB, § 147 AO). Nous la supprimons au plus tard six ans après la fin de l'année civile au cours de laquelle l'e-mail concerné a été reçu ou envoyé, sauf si elle reste nécessaire pour une procédure en cours ou une imposition non encore définitive. Tes droits selon la section 20, notamment à l'effacement, restent inchangés.

Pour les e-mails adressés à notre service client, nous utilisons un assistant d'intelligence artificielle : Claude, d'Anthropic PBC (États-Unis), qui agit en tant que sous-traitant (art. 28 du RGPD). Il traduit les e-mails rédigés dans d'autres langues et propose à nos collaborateurs des réponses aux demandes des clients particuliers. Chaque réponse est lue et envoyée par une personne ; aucune décision automatisée au sens de l'art. 22 du RGPD n'est prise.

Pour proposer une réponse, l'assistant reçoit le contenu de tes e-mails et de nos échanges précédents, ton nom, les photos que tu nous envoies et, le cas échéant, tes commandes chez nous (numéro, date, articles, montant, état de l'expédition et suivi) ainsi que le statut de newsletter de tes adresses e-mail avec tes codes de réduction. Pour mieux répondre à des demandes similaires, il peut s'appuyer sur d'anciennes conversations de notre service client à titre d'exemples. Pour une traduction, il ne reçoit que l'objet et le texte de l'e-mail concerné.

La base juridique est l'art. 6, par. 1, point b), du RGPD lorsque ta demande concerne un contrat, et à défaut l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est de répondre aux demandes rapidement, de manière complète et dans ta langue. Le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c), du RGPD), qui font partie de notre contrat de sous-traitance avec Anthropic ; tu peux en obtenir une copie sur demande. Anthropic n'utilise pas les données pour entraîner ses modèles et les supprime dans un délai de 30 jours, sauf si ses systèmes détectent une violation de ses règles d'utilisation ; elle les conserve alors jusqu'à deux ans.

18a. Idées et avis

En haut du pied de page de chaque page, tu peux nous envoyer, sans compte client, des idées de nouveaux casse-têtes et ton avis sur les nôtres. Avec ton texte, nous n'enregistrons que le moment de sa réception, mais ni ton nom, ni ton adresse e-mail, ni ton adresse IP, ni aucune autre information sur toi ou sur ton appareil. Nous ne pouvons donc rattacher un envoi à aucune personne, sauf si tu écris des données personnelles dans le texte ; merci de ne pas le faire. La requête elle-même relève du point 2 (fichiers journaux du serveur), la protection contre les bots du point 19 (Cloudflare Turnstile).

Nous utilisons les envois pour développer nos casse-têtes et notre gamme. Si un texte contient malgré tout des données personnelles, la base juridique est l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans le développement de nos produits. Nous conservons les envois aussi longtemps qu'ils sont nécessaires à cette fin.

19. Hébergement et diffusion (Cloudflare)

Notre site web et les systèmes associés sont hébergés chez un prestataire situé au sein de l'Union européenne. Un contrat de sous-traitance conforme à l'art. 28 du RGPD a été conclu avec ce prestataire. Le traitement est effectué aux fins de la mise à disposition de notre offre en ligne, sur le fondement de l'art. 6, par. 1, point f), du RGPD.

Diffusion et protection par Cloudflare

Notre site web est diffusé via le réseau de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis (« Cloudflare »). Chaque requête transite par des serveurs de Cloudflare, qui protègent notre offre contre les attaques (par exemple les attaques par surcharge) et mettent en cache des contenus tels que les images afin qu'ils se chargent plus rapidement. Ce faisant, Cloudflare traite les données techniques de chaque requête, en particulier ton adresse IP, l'adresse consultée, l'heure et l'identifiant de ton navigateur, et détermine à partir de l'adresse IP ta localisation approximative (pays, région et ville), qu'il transmet à nos serveurs ; l'usage que nous en faisons est décrit au point 4.

Lors de la connexion à ton compte client, de l'inscription à la newsletter, de la candidature en tant que client professionnel et de l'envoi d'une idée (point 18a), nous utilisons en outre Cloudflare Turnstile afin de détecter les saisies automatisées (bots). Le script Turnstile n'est chargé que lorsqu'un tel formulaire est affiché et, pour le champ des idées, seulement lorsque tu commences à y écrire ; ton adresse IP, l'identifiant de ton navigateur et des caractéristiques techniques de la connexion sont alors notamment transmis à Cloudflare.

La base juridique est l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans une mise à disposition sûre, rapide et protégée contre les abus de notre offre. Dans la mesure où Turnstile accède à des informations stockées sur ton terminal, cela est strictement nécessaire pour fournir de manière sûre le service que tu as demandé (§ 25 (2) n° 2 TDDDG). Cloudflare traite les données pour notre compte, sur le fondement d'un contrat de sous-traitance (art. 28 du RGPD). Des données peuvent être transférées à Cloudflare, Inc. aux États-Unis ; le transfert repose sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, art. 45 du RGPD), au titre de laquelle Cloudflare est certifiée (pour le Royaume-Uni et la Suisse s'appliquent respectivement l'UK Extension et le Swiss-U.S. DPF), ainsi que, à titre complémentaire, sur les clauses contractuelles types de l'UE. Pour plus d'informations : https://www.cloudflare.com/privacypolicy/.

20. Tes droits

En vertu du RGPD, tu disposes des droits suivants :

• droit d'accès aux données enregistrées te concernant (art. 15 du RGPD)
• droit de rectification des données inexactes (art. 16 du RGPD)
• droit à l'effacement de tes données, dit « droit à l'oubli » (art. 17 du RGPD)
• droit à la limitation du traitement (art. 18 du RGPD)
• droit à la portabilité des données (art. 20 du RGPD)
• droit d'opposition au traitement (art. 21 du RGPD)
• droit de retirer un consentement donné, avec effet pour l'avenir (art. 7, par. 3, du RGPD)

Pour exercer tes droits, une simple communication adressée aux coordonnées indiquées ci-dessus suffit.

21. Droit d'introduire une réclamation auprès d'une autorité de contrôle

Tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données au sujet du traitement de tes données à caractère personnel par nos soins (art. 77 du RGPD). L'autorité compétente à notre égard est le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), l'autorité bavaroise de contrôle de la protection des données.