Protection des données - Clients

1. Nom et coordonnées du responsable

novacare GmbH

Bruchstr. 48

67098 Bad Dürkheim

2. Coordonnées du délégué à la protection des données

DSBX GmbH

Gablonzer Straße 4

76185 Karlsruhe

Courrier électronique : novacare@dsbx.one

3. Objectifs et bases juridiques du traitement des données

Gestion des contrats et CRM : Pour l'initiation, l'exécution et la facturation des contrats, nous traitons dans le système ERP des données de contacts commerciaux (B2B) et de particuliers (B2C). Aucune vérification de solvabilité n'est effectuée auprès des agences de renseignements sur le crédit avant la conclusion du contrat. La base juridique est l'art. 6, paragraphe 1, point b) du RGPD.

Exploitation de boutique en ligne : Pour l'exploitation de nos boutiques en ligne, nous utilisons le système de boutique Shopify. Dans sa version de base, Shopify intègre divers fournisseurs tiers (par exemple, pour les paiements et les expéditions tels que PayPal, DHL, etc.). D'autres services peuvent également être connectés via des applications disponibles en option. La base juridique est l'article 6, paragraphe 1, point b) du RGPD (exécution d'un contrat).

Publicité directe pour les clients existants : Nous informons nos clients existants principalement par e-mail et occasionnellement par courrier de produits similaires de notre gamme (en tenant compte des dispositions du § 7 al. 3 UWG). Dans les newsletters, une procédure de désinscription simple (lien de désinscription) est proposée. La base juridique est l'art. 6 al. 1 lit. f RGPD (intérêt légitime à la promotion des ventes et à la fidélisation de la clientèle).

Marketing par e-mail et suivi : Pour l'envoi de newsletters, nous utilisons le service Klaviyo. Klaviyo collecte et analyse le comportement de clic et d'ouverture des destinataires afin de fournir ces données pour une analyse ultérieure. La base juridique de ce suivi est votre consentement explicite conformément à l'art. 6 al. 1 let. a du RGPD.

Commandes de messes et collecte de prospects : Sur les salons, nous utilisons l'application MoreApp pour la saisie des commandes et, dans de rares cas, pour la saisie des données clients (leads sans conclusion d'achat immédiate). La base juridique est l'article 6, paragraphe 1, point b) du RGPD (mesures précontractuelles) ou l'article 6, paragraphe 1, point f) du RGPD (intérêt légitime à l'acquisition de nouveaux clients).

Utilisation de systèmes basés sur l'IA

Pour le traitement de vos commandes et l'amélioration de nos processus, nous utilisons des applications basées sur l'IA. Plus précisément, nous traitons des données personnelles dans le cadre de l'importation de commandes basée sur l'IA, ainsi que pour l'analyse et l'évaluation des données de commande et de client. À cette fin, nous utilisons les services de IONOS SE. À l'avenir, nous utiliserons également des fonctions d'IA de Microsoft (Microsoft Copilot), par exemple pour la création de suggestions de réponses et pour l'analyse de données (p. ex. dans Excel).

Finalités : traitement et gestion de vos commandes, communication avec la clientèle, ainsi que l'optimisation et l'analyse de nos processus opérationnels.

Bases juridiques : Art. 6 al. 1 let. b RGPD (exécution du contrat) pour le traitement des commandes ; Art. 6 al. 1 let. f RGPD (intérêt légitime à des processus efficaces et économiques) à des fins d'analyse et d'évaluation.

Pas d'utilisation à des fins d'entraînement : les données à caractère personnel traitées dans le cadre de ces services ne sont pas utilisées par IONOS et Microsoft pour l'entraînement ou le perfectionnement des modèles d'IA. Le traitement s'effectue exclusivement conformément aux instructions données et aux fins mentionnées ; son utilisation est donc conforme à la réglementation en matière de protection des données.

Traitement des commandes : Les fournisseurs utilisés (IONOS SE, Microsoft) agissent en tant que sous

Aucune décision individuelle automatisée : Aucune décision fondée exclusivement sur un traitement automatisé, y compris un profilage, qui produit des effets juridiques vous concernant ou vous affecte de manière significative de façon similaire, n'est prise.

4. Destinataires ou catégories de destinataires des données

Prestataire de services d'hébergement et de cloud : Nos systèmes sont principalement exploités sur site ; en complément, nous utilisons IONOS pour l'hébergement de sous-applications ainsi que Shopify pour les boutiques en ligne. Les sauvegardes sont cryptées sur site et en outre sécurisées chez IONOS.

Outils de marketing et de vente : Dans le cadre des contrats de traitement des données, les fournisseurs Klaviyo Inc. et MoreApp ont accès aux données. De plus, des données sont transmises aux prestataires de services de paiement et de livraison intégrés via Shopify.

5. Transmission de données à des pays tiers

Par l'utilisation de services cloud tels que Shopify et Klaviyo, ainsi que par l'intégration d'applications optionnelles dans la boutique en ligne, des données sont transmises à des prestataires de services dans des pays tiers (notamment aux États-Unis). Nous veillons à ce que ces transferts soient légitimés conformément à la réglementation sur la protection des données : Pour les prestataires américains certifiés, nous nous appuyons sur la décision d'adéquation de la Commission européenne (cadre de protection des données UE-États-Unis). Pour les autres prestataires, nous concluons des clauses contractuelles types de l'UE (CCT) contraignantes afin de garantir un niveau de protection des données adéquat.

6. Durée de conservation

Données contractuelles : Une fois le contrat entièrement exécuté, les données seront conservées pendant la durée des périodes de conservation légales fiscales et commerciales (généralement 6 ans selon le § 257 du HGB et 10 ans selon le § 147 de l'AO).

Données relatives aux prospects et aux leads : Les données de contact des personnes intéressées (provenant par exemple d'un enregistrement via MoreApp) sont supprimées dès que la finalité de leur collecte n'a plus lieu d'être (par exemple en cas d'absence d'intérêt commercial) et qu'aucune obligation légale de conservation ne s'y oppose.

7. Mise à disposition des données et prise de décision automatisée

Obligation de fournir : La fourniture de vos données personnelles est généralement nécessaire à la conclusion d'un contrat ou à la mise en œuvre de mesures précontractuelles. Si vous ne fournissez pas les données requises, nous pourrions être dans l'impossibilité de conclure ou d'exécuter le contrat avec vous.

Prise de décision automatisée : Il n'y a pas de prise de décision automatisée, y compris le profilage, conformément à l'article 22 du RGPD.

8. Droits des personnes concernées

Vous disposez d'un droit d'accès (art. 15 du RGPD), de rectification (art. 16 du RGPD), à l'effacement (art. 17 du RGPD), à la limitation du traitement (art. 18 du RGPD) et à la portabilité des données (art. 20 du RGPD). Vous pouvez à tout moment retirer le consentement que vous avez donné, avec effet pour l'avenir (art. 7, al. 3 du RGPD).

Remarque particulière concernant le droit d'opposition :

Vous avez le droit de vous opposer à tout moment, sans avoir à justifier votre décision, au traitement de vos données à caractère personnel à des fins de prospection directe, avec effet pour l'avenir (art. 21, al. 2, du RGPD).

De plus, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données (art. 77 du RGPD).