Politique de confidentialité

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est :

• Sans votre consentement, le comparateur de prix public ne dépose aucun cookie et n'utilise aucun service d'analyse, de suivi ou de publicité.
• Nous n'enregistrons aucune adresse IP dans des fichiers journaux lors de la visite des pages.
• L'hébergement est assuré sur des serveurs situés en Allemagne.
• Des cookies ne sont utilisés que lors de la connexion au portail marchand ou à l'espace d'administration (cookies de session techniquement nécessaires).

Ce site web est hébergé sur les serveurs de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne (serveurs situés en Allemagne). Un contrat de sous-traitance conformément à l'art. 28 RGPD a été conclu avec Hetzner. La base juridique est notre intérêt légitime à fournir l'offre de manière sûre et efficace (art. 6, par. 1, point f RGPD).

Lors de la consultation de nos pages, le serveur web traite techniquement votre adresse IP afin de transmettre les contenus à votre navigateur. Ce traitement est nécessaire au fonctionnement du site web (art. 6, par. 1, point f RGPD). Nous n'enregistrons pas durablement les adresses IP dans des fichiers journaux. Nous n'utilisons l'analyse d'audience qu'avec votre consentement (voir point 5a).

La simple visite de la partie publique (comparateur de prix, fiches produits, recherche, annuaire des boutiques) ne dépose aucun cookie. Nous ne déposons des cookies techniquement nécessaires que dans deux cas : (1) si vous choisissez activement un pays via le sélecteur de pays, un cookie fonctionnel (« country », durée 12 mois) enregistre ce choix afin que vous accédiez directement à votre version nationale lors de votre prochaine visite ; (2) si vous vous connectez en tant que marchand ou collaborateur, des cookies de session servent à la gestion de la session (session de connexion, protection CSRF). Ces deux cas résultent d'une demande expresse de votre part et ne nécessitent donc pas de consentement (art. 25, al. 2, n° 2 TDDDG ; art. 6, par. 1, point b RGPD). En outre, un cookie (« ua-consent », durée 6 mois) enregistre votre décision dans la bannière cookies — celui-ci ne nécessite pas non plus de consentement, s'agissant de la mise en œuvre technique de votre choix. Les cookies soumis à consentement (point 5a) ne sont déposés qu'après votre accord dans la bannière.

Si vous y consentez dans la bannière cookies, nous chargeons Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Tag Manager ne collecte lui-même aucune donnée d'utilisation ; c'est l'outil par lequel les outils de mesure de ce site sont déployés. Google Analytics 4, un service d'analyse d'audience du même fournisseur, y est déployé. Google Analytics utilise des cookies (notamment « _ga ») qui permettent d'analyser l'utilisation du portail. L'adresse IP n'est pas enregistrée par Google Analytics 4. Avant votre consentement, aucun service Google n'est chargé et aucune donnée n'est transmise à Google ; nous utilisons à cet effet le Google Consent Mode v2 avec le réglage par défaut « refusé » pour toutes les finalités de stockage et de publicité (ad_storage, ad_user_data, ad_personalization, analytics_storage).

La base juridique est votre consentement (art. 6, par. 1, point a RGPD ; art. 25, al. 1 TDDDG). Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en ouvrant « Paramètres des cookies » dans le pied de page et en sélectionnant « Refuser » ; les cookies Google déjà déposés sont alors supprimés. Des données peuvent également être transférées aux États-Unis ; Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (art. 45 RGPD). Un contrat de sous-traitance conformément à l'art. 28 RGPD a été conclu avec Google. La durée de conservation des données d'analyse chez Google est de 14 mois au maximum.

Les images de produits sont chargées directement depuis les serveurs des marchands concernés ou de leurs prestataires (p. ex. réseaux de diffusion de contenu, Google). L'exploitant du serveur concerné reçoit alors techniquement votre adresse IP et les informations habituelles de navigateur, puisque votre navigateur y récupère le fichier image. Sans ce traitement, les images de produits ne pourraient pas être affichées (art. 6, par. 1, point f RGPD). Nous n'avons aucune influence sur le traitement des données par ces tiers ; leurs politiques de confidentialité s'appliquent.

Lorsque vous cliquez sur une offre, nous vous redirigeons vers la boutique du marchand via une URL de redirection interne. Nous enregistrons à cette occasion l'offre cliquée, l'horodatage, la page d'origine (référent) et l'agent utilisateur de votre navigateur, mais aucune adresse IP ni aucun autre élément directement identifiant. La finalité est l'analyse statistique et la facturation vis-à-vis des marchands référencés (art. 6, par. 1, point f RGPD).

Vos requêtes de recherche sont traitées pour afficher les résultats, mais ne sont pas conservées durablement ni associées à votre personne.

Pour les marchands inscrits, nous traitons les données communiquées lors de l'inscription et de l'exécution du contrat (adresse e-mail, nom et domaine de la boutique, identifiant Merchant Center, URL du flux ainsi que données contractuelles et de facturation). La connexion s'effectue au moyen de liens d'authentification uniques et limités dans le temps envoyés par e-mail ; nous enregistrons à cet effet la date d'utilisation. Dans le cadre du contrat, nous récupérons les données produits du marchand depuis son Google Merchant Center ou via le programme CSS de Google. La base juridique est l'exécution du contrat (art. 6, par. 1, point b RGPD).

La facturation de l'abonnement marchand est assurée par le prestataire de paiement Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Les données nécessaires au traitement du paiement sont transmises à Stripe (nom, adresse e-mail, données de paiement, informations d'abonnement). Nous ne conservons pas nous-mêmes les données de paiement complètes (p. ex. numéros de carte). Stripe peut transférer des données à Stripe, Inc. aux États-Unis ; ce transfert est encadré par le cadre de protection des données UE-États-Unis ou par les clauses contractuelles types de l'UE. La base juridique est l'exécution du contrat (art. 6, par. 1, point b RGPD). Informations complémentaires : politique de confidentialité de Stripe sur stripe.com/fr/privacy.

Nous envoyons exclusivement des e-mails transactionnels (liens de connexion, informations relatives au paiement et à l'abonnement). Aucune newsletter ni aucun envoi publicitaire n'a lieu. La base juridique est l'exécution du contrat (art. 6, par. 1, point b RGPD).

Les données à caractère personnel ne sont transmises qu'aux sous-traitants et prestataires mentionnés dans la présente politique. Nous ne vendons aucune donnée et ne transmettons aucune donnée à des tiers à des fins publicitaires.

Nous conservons les données contractuelles et de facturation des marchands pendant la durée de la relation contractuelle et au-delà dans le cadre des obligations légales de conservation (6 ou 10 ans selon le HGB, code de commerce allemand, et l'AO, code des impôts allemand). Les statistiques de clics ne contiennent aucun élément directement identifiant et sont conservées à des fins statistiques. Les jetons de connexion expirent au bout de 24 heures.

Vous disposez à notre égard des droits suivants concernant vos données à caractère personnel : accès (art. 15 RGPD), rectification (art. 16), effacement (art. 17), limitation du traitement (art. 18), portabilité des données (art. 20) ainsi qu'opposition aux traitements fondés sur des intérêts légitimes (art. 21). Pour les exercer, veuillez utiliser les coordonnées indiquées ci-dessus.

Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données. L'autorité compétente pour nous est das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Aucune décision automatisée, y compris le profilage au sens de l'art. 22 RGPD, n'est mise en œuvre.

Nous adaptons la présente politique de confidentialité lorsque le service ou le cadre juridique évolue. La version publiée ici à un moment donné fait foi.

Lorsque vous créez une alerte prix, nous traitons votre adresse e-mail et l'objet de l'alerte — un produit, une catégorie, une boutique ou un pays entier — afin de vous prévenir des baisses de prix. Pour une alerte produit, nous conservons en outre le prix au moment de l'inscription ; pour les alertes catégorie, boutique et pays, nous conservons quelle baisse de prix vous a déjà été signalée, afin que le même message ne vous parvienne pas deux fois. La base légale est votre consentement (art. 6, § 1, point a, RGPD). Vous donnez ce consentement par une procédure de confirmation (double opt-in) : après la saisie, vous recevez un seul e-mail contenant un lien de confirmation ; nous n'envoyons de notifications qu'après votre clic. Sans confirmation, nous supprimons l'entrée au bout de 14 jours. Chaque notification contient un lien de désabonnement ; après désabonnement, nous supprimons l'entrée sous 30 jours. Vous pouvez retirer votre consentement à tout moment pour l'avenir.