Politique de confidentialité

Par la présente déclaration de confidentialité, nous vous informons de l’étendue du traitement de vos données personnelles (ci-après « données »).

1. Responsable du traitement des données

Le responsable du traitement des données au sens du Règlement général sur la protection des données (RGPD) est :

IQ brand, design & production GmbH
Dorfstraße 11
6262 Schlitters
Email : office@gloryfy.com

2. Informations générales sur le traitement des données

Dans le cadre de nos activités commerciales et de l’exploitation de notre site web, nous traitons des données.

Cela inclut également la transmission à des tiers et, le cas échéant, vers des pays dits tiers en dehors de l’Union européenne (« UE ») et de l’Espace économique européen (« EEE »). Lorsque nous transférons des données en dehors de l’UE ou de l’EEE, cela est indiqué ci-dessous.

4. Traitement des données

a) Fichier journal lors de la visite du site web

Nous enregistrons votre visite sur notre site web. À cette occasion, nous traitons :

Nom(s) de notre/vos page(s) consultée(s),

Date et heure de l’accès,

Quantité de données transférées,

Type de navigateur et version,

Système d’exploitation utilisé,

URL de provenance (le site visité précédemment),

Votre adresse IP,

Le fournisseur à l’origine de la demande.

La base juridique du traitement des données est, conformément à l’article 6, paragraphe 1, point f) du RGPD, notre intérêt légitime prépondérant à l’exploitation continue et à la sécurité de notre site web.

Le fichier journal est supprimé après sept jours, sauf s'il est nécessaire pour prouver ou élucider des violations concrètes de la loi constatées pendant la période de conservation.

b) Hébergement via Shopify

Pour la mise à disposition de notre présence en ligne, nous faisons appel à des prestataires d’hébergement web qui traitent, en notre nom, les données mentionnées ci-dessus ainsi que toutes les données traitées dans le cadre du fonctionnement de ce site web (fichier journal lors de la visite du site).

La base juridique du traitement des données repose sur notre intérêt légitime prépondérant à la mise à disposition de notre site web, conformément à l'article 6, paragraphe 1, point f) du RGPD.

Transfert de données vers des pays tiers
Pour notre hébergement, nous utilisons Shopify Inc., 150 Elgin St., 8th Fl., Ottawa, ON K2P 1L4, Canada (« Shopify »). Il est possible que des transferts de données vers les serveurs de Shopify Inc. au Canada aient également lieu.

Pour les transferts de données vers le Canada, il existe une décision d’adéquation de la Commission européenne.

c) Compte client

Dans le cadre de l’ouverture et de l’utilisation d’un compte client, nous traitons vos données de base (nom, adresse, adresse e-mail, coordonnées bancaires, type de peau) ainsi que vos données d’utilisation (nom d’utilisateur, mot de passe). Cela vous permet de gérer vos commandes et nous permet de vous identifier en tant que client. La base juridique de ce traitement des données est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD.

d) Essayage virtuel (VTO) par VARAI

En utilisant de telles solutions VTO, vous acceptez d’accorder l’accès à votre webcam afin de réaliser un essayage virtuel (VTO), et vous dégagez VARAI de toute responsabilité conformément aux lois et règlements applicables en matière de protection des données, au Règlement européen 2016/676 du 27 avril 2016 (RGPD), à l’EU-U. S. et Swiss-U.S. Privacy Shield, au US Health Insurance Portability and Accountability Act de 1996, au US Health Information Technology for Economic and Clinical Health de 2009, au US CCPA de 2020, à l’Illinois’ Biometric Information Privacy Act de 2008, dans la mesure où ils sont applicables, ainsi qu’à toute législation similaire.

e) Trustpilot

Pour fournir des évaluations de produits sur notre site web, nous utilisons le service Trustpilot de Trustpilot A/S, Pilestræde 58, 5,1112 Copenhague, Danemark. Votre adresse e-mail et le contenu de votre évaluation sont transmis à Trustpilot.

Trustpilot utilise également des serveurs aux États-Unis d’Amérique. Un transfert vers un pays tiers, les États-Unis, ne peut donc être exclu. Il n’existe pas de décision d’adéquation de la Commission européenne pour les États-Unis. Trustpilot garantit un niveau de protection des données adéquat au moyen de clauses contractuelles types. Une copie des clauses contractuelles types de l’UE correspondantes est disponible sur demande. Veuillez vous adresser à office@gloryfy.com.

La base juridique du traitement est notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD, à l’échange avec nos clients afin d’améliorer nos produits.

f) Système de boutique et gestion des données clients via Shopify et HGI system IT OG

Pour la mise à disposition de notre système de boutique et la gestion de nos données clients, nous utilisons les systèmes de Shopify Inc., 150 Elgin St., 8th Fl., Ottawa, ON K2P 1L4, Canada (« Shopify ») et Microsoft Dynamics 365 Business Central de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis (« Microsoft »). Les données que nous traitons dans le cadre de la mise à disposition de votre compte client et du traitement des achats sont donc traitées dans les systèmes de Shopify et Microsoft.

Des transferts de données vers le Canada peuvent ainsi avoir lieu dans le cadre du traitement par Shopify. Pour les transferts de données vers le Canada, il existe une décision d’adéquation de la Commission européenne.

L’utilisation des systèmes de Microsoft Corporation entraîne des transferts de données vers les États-Unis. Microsoft est certifié dans le cadre du Data Privacy Framework et bénéficie donc de la décision d’adéquation de la Commission européenne. De plus, Microsoft garantit les transferts de données via des clauses contractuelles types.

g) Notifications de statut d’expédition

Si vous souhaitez être informé par le prestataire de services d’expédition (post.at, post.de) du statut de l’envoi, nous transmettons à l’entreprise de livraison choisie votre adresse e-mail et votre numéro de téléphone.

La base juridique de ce traitement des données est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD.

h) Vérification de solvabilité via Klarna

Si cela est prévu pour le mode de paiement que vous avez choisi, nous procédons à une vérification de solvabilité via Klarna. Nous transmettons alors votre nom et votre adresse à une agence de renseignement qui compare ces données avec sa propre base de données afin de vérifier votre solvabilité. L’agence nous transmet ensuite les informations de solvabilité correspondantes.

i) Newsletter

Afin de vous fournir régulièrement des informations sur notre entreprise et nos offres, nous proposons l’envoi d’une newsletter par e-mail. Lors de votre inscription à la newsletter, nous traitons les données que vous saisissez lors de l’inscription (adresse e-mail ainsi que d’autres informations facultatives). Pour éviter tout abus, nous vous envoyons un e-mail après votre inscription afin de vous demander de confirmer celle-ci (procédure de double opt-in). Afin de pouvoir prouver la conformité du processus d’inscription, votre inscription est enregistrée. Sont concernés la date et l’heure de l’inscription et de la confirmation ainsi que votre adresse IP.

La base juridique pour l’envoi de la newsletter est votre consentement conformément à l’art. 6, al. 1 a) du RGPD. Le traitement des données lié à l’envoi de l’e-mail de confirmation lors de votre inscription, ainsi que la consignation des données qui y est associée, s’effectuent conformément à l’art. 6, al. 1 f) du RGPD, en raison de notre intérêt légitime à prouver la régularité de votre inscription.

Si vous nous donnez votre consentement, nous analysons également dans les newsletters si vous les avez ouvertes ainsi que votre comportement de défilement et de clics. Ceci afin d’adapter au mieux notre newsletter à vos intérêts et d’améliorer son contenu. La base juridique de cette analyse est votre consentement conformément à l’art. 6, al. 1 a) du RGPD.

Pour l’envoi de la newsletter, nous faisons appel à un prestataire de services auquel nous transmettons les données mentionnées.

Les données sont transmises aux serveurs du prestataire suivant, situé aux États-Unis : Klaviyo Inc., 60 South Street, Suite 910, Boston Massachusetts, USA (« Klaviyo »). Il n’existe aucune décision d’adéquation de la Commission européenne concernant les transferts de données vers les États-Unis. Klaviyo garantit un niveau de protection des données adéquat via les clauses contractuelles types de l’UE. Une copie de ces clauses peut être fournie sur demande. Veuillez contacter office@gloryfy.com à cet effet.

j) Publicité directe par e-mail pour les clients existants

Si vous avez passé une commande chez nous, nous utilisons l’adresse e-mail que vous avez indiquée lors de l’inscription pour vous recommander des produits complémentaires à ceux que vous avez achetés.

La base juridique pour l’envoi suite à la vente de biens ou de services est notre intérêt légitime, conformément à l’art. 6, al. 1 f) du RGPD, à promouvoir directement nos produits auprès de nos clients existants.

Vous pouvez vous opposer à tout moment à la publicité directe par e-mail, sans frais autres que ceux de transmission selon les tarifs de base.

Pour l’envoi de la publicité directe, nous faisons également appel à un prestataire de services auquel nous transmettons les données mentionnées.

k) Publicité directe par courrier pour les clients existants

Si vous avez passé une commande chez nous, nous utilisons les nom et adresse que vous avez saisis lors de l’inscription pour vous recommander des produits complémentaires à ceux que vous avez achetés.

Pour l’envoi de la publicité directe, nous faisons appel à la Poste autrichienne en tant que prestataire, à laquelle nous transmettons les données mentionnées.

Pour la gestion des données d’adresse, nous faisons également appel à un prestataire de services auquel nous transmettons les données mentionnées.

Les données sont transmises aux serveurs du prestataire suivant, situé aux États-Unis : Klaviyo Inc., 60 South Street, Suite 910, Boston Massachusetts, USA (« Klaviyo »). Klaviyo garantit un niveau de protection des données adéquat via les clauses contractuelles types de la Commission européenne. Une

Copie des clauses contractuelles types de l’UE correspondantes disponible sur demande. Veuillez contacter à cet effet office@gloryfy.com.

l) Évaluation des clients après achat

Pour la gestion des enquêtes de satisfaction après votre achat, nous utilisons le service Trustpilot de Trustpilot A/S, Pilestraede 58, 5e étage, DK-1112 Copenhague K. Nous traitons alors votre adresse e-mail fournie lors de l’achat ainsi que les produits commandés.

La base juridique du traitement de ces données est votre consentement conformément à l’art. 6, al. 1 a) du RGPD.

m) Utilisation de cookies

Nous utilisons des « cookies » sur notre site web. Les cookies sont de petits fichiers texte qui sont déposés sur votre terminal (PC, smartphone, tablette, etc.) et stockés par votre navigateur.

Vous pouvez consulter les informations relatives aux cookies que nous utilisons, à leurs fournisseurs et à leurs finalités dans notre bandeau de consentement (voir pied de page : « Modifier les paramètres des cookies »). Vous y donnez votre consentement pour les services concernés, pouvez le retirer ou modifier vos préférences ultérieurement.

Notre bandeau de consentement

Afin de documenter vos choix relatifs à certains traitements de données et de satisfaire à nos obligations légales en matière de protection des données, nous utilisons un bandeau de consentement. Lors de la visite de notre site, vos préférences en matière de cookies sont recueillies via ce bandeau. Nous plaçons alors un cookie dans lequel sont enregistrées les données relatives aux consentements donnés ou retirés. Le traitement des données s’effectue pour remplir nos obligations légales conformément à l’art. 6, al. 1 c) du RGPD.

n) Analyse / Marketing

na) Services Google

Nous utilisons sur notre site différents services de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »). Il est possible que des transferts de données aient également lieu vers Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Google est certifié dans le cadre du Data Privacy Framework UE-États-Unis et bénéficie de la décision d’adéquation de l’UE pour les États-Unis.

nb) Meta Custom Audience (Pixel/Cookies)

Nous utilisons sur notre site un pixel de suivi de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, filiale de Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis. Nous utilisons le Meta Pixel pour mesurer l’efficacité de nos propres campagnes publicitaires sur les plateformes Meta et optimiser la diffusion des campagnes Meta auprès des audiences pertinentes.

Après un clic sur une publicité Meta ou lors de la visite de notre site, un cookie est déposé sur votre terminal via le pixel présent sur notre site. Ce cookie traite des données indiquant si vous avez accédé à notre site via une publicité Meta et permet d’

analyser le comportement de l’utilisateur jusqu’à la finalisation de l’achat. Cela nous permet de mesurer le taux de réussite de nos campagnes publicitaires Meta. De plus, le pixel traite des données indiquant que vous avez visité notre site et permet d’adapter la publicité diffusée sur les plateformes Meta à vos centres d’intérêt.

Grâce au Meta Pixel intégré sur notre site web, une connexion directe avec les serveurs de Meta est établie lors de votre visite. Les informations générées par le cookie concernant votre utilisation de ce site (y compris votre adresse IP) sont transmises à Meta aux États-Unis.

Les données collectées nous parviennent de manière anonyme et ne permettent pas de vous identifier en tant qu'utilisateur. Si vous êtes inscrit sur une plateforme Meta, Meta peut associer les informations recueillies à votre compte. Même si, par exemple, vous ne possédez pas de compte ou n'êtes pas connecté lors de votre visite sur notre site, Meta peut néanmoins traiter et enregistrer votre adresse IP ainsi que d'autres données d'identification.

L'utilisation des cookies ou technologies comparables mis en place se fait avec votre consentement, sur la base de l'article 25, alinéa 1, phrase 1 de la TDDDG. La base légale pour le traitement des données est votre consentement conformément à l'article 6, alinéa 1, point a) du RGPD.

Vous pouvez retirer à tout moment, avec effet pour l'avenir, votre consentement au traitement de données par Meta Pixel pour notre domaine web en modifiant vos préférences dans notre bandeau de consentement (voir pied de page : "Modifier les paramètres des cookies").

Meta est certifié dans le cadre du Data Privacy Framework UE-États-Unis et relève ainsi de la décision d'adéquation de l'UE pour les États-Unis.

nc) Microsoft Advertising (anciennement Bing Ads)

Nous utilisons sur notre site Microsoft Advertising, un service publicitaire de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande. Dans ce cadre, un suivi des conversions (conversion tracking) est effectué. Si vous cliquez sur une annonce diffusée par

Microsoft, un cookie est déposé. Si l'utilisateur visite certaines pages de ce site web et que le cookie n'a pas expiré, Microsoft et nous-mêmes pouvons savoir que l'utilisateur a cliqué sur l'annonce et a été redirigé vers cette page. Ce cookie ne sert pas à identifier personnellement les utilisateurs.

Les données recueillies via le cookie de conversion servent à établir des statistiques pour les clients Advertising qui ont choisi le suivi des conversions.

L'utilisation des cookies ou technologies comparables déposés par Microsoft se fait avec votre consentement, sur la base de l'article 25, alinéa 1, phrase 1 de la TDDDG. La base légale du traitement des données est votre consentement conformément à l'article 6, alinéa 1, point a) du RGPD.

Vous pouvez retirer à tout moment, avec effet pour l'avenir, votre consentement en désactivant le cookie via les paramètres utilisateur de votre navigateur Internet ou en modifiant vos préférences dans notre bandeau de consentement (voir pied de page : "Modifier les paramètres des cookies").

Microsoft Ireland Operations Limited est une filiale du groupe Microsoft, dont le siège principal se trouve aux États-Unis. Il est donc possible que des données soient transférées à Microsoft Online Inc., basée aux États-Unis, et y soient traitées.

Microsoft est certifié dans le cadre du Data Privacy Framework UE-États-Unis et relève de la décision d'adéquation de l'UE pour les États-Unis.

nd) Meta Ads

Nous utilisons sur notre site Meta Ads, un service publicitaire de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, filiale de Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis. Dans ce cadre, un suivi des conversions (conversion tracking) est effectué. Si vous cliquez sur une annonce diffusée par Meta, un cookie est déposé. Si l'utilisateur visite certaines pages de ce site web et que le cookie n'a pas expiré, Meta et nous-mêmes pouvons savoir que l'utilisateur a cliqué sur l'annonce et a été redirigé vers cette page. Ce cookie ne sert pas à identifier personnellement les utilisateurs.

Les données recueillies via le cookie de conversion servent à établir des statistiques pour les clients Advertising qui ont choisi le suivi des conversions.

L'utilisation des cookies ou technologies comparables déposés par Meta se fait avec votre consentement, sur la base de l'article 25, alinéa 1, phrase 1 de la TDDDG. La base légale du traitement des données est votre consentement conformément à l'article 6, alinéa 1, point a) du RGPD.

Meta Platforms Ireland Limited est une filiale du groupe Meta, dont le siège principal se trouve aux États-Unis. Il est donc possible que des données soient transférées à Meta Platforms Inc., basée aux États-Unis, et y soient traitées.

Meta est certifié dans le cadre du Data Privacy Framework UE-États-Unis et relève de la décision d'adéquation de l'UE pour les États-Unis.

5. Durée de conservation des données

Nous ne conservons les données personnelles que le temps nécessaire aux finalités pour lesquelles elles sont traitées ou jusqu'à ce que le consentement que vous avez donné soit révoqué. Lorsque des obligations légales de conservation existent, la durée de conservation de certaines données peut atteindre jusqu'à 10 ans, indépendamment des finalités du traitement.

6. Vos droits en tant que personne concernée

a) Droit d'accès

Sur demande, vous pouvez à tout moment obtenir gratuitement des informations sur toutes les données personnelles que nous détenons à votre sujet.

b) Rectification, suppression, limitation du traitement (blocage), opposition

Si vous n’êtes plus d’accord avec la conservation de vos données personnelles ou si celles-ci sont devenues inexactes, nous procéderons à leur suppression ou à leur blocage, ou effectuerons les corrections nécessaires sur simple demande (dans la mesure où cela est possible selon la législation en vigueur). Il en va de même si, à l’avenir, nous ne devons traiter vos données que de manière restreinte. Vous disposez d’un droit d’opposition notamment dans les cas où vos données sont nécessaires à l’exécution d’une mission d’intérêt public ou si le traitement repose sur notre intérêt légitime, ainsi que pour le profilage fondé sur ces bases. Ce droit d’opposition s’applique également si vos données sont traitées à des fins de prospection directe.

c) Droit de rétractation des consentements avec effet pour l’avenir

Vous pouvez à tout moment révoquer les consentements accordés, avec effet pour l’avenir. Votre révocation n’affecte pas la légalité du traitement effectué jusqu’à ce moment.

d) Portabilité des données

Si le traitement de vos données repose sur un contrat, des négociations précontractuelles, un consentement ou des procédés automatisés, vous avez le droit à la portabilité de vos données. Sur demande, nous vous fournirons vos données dans un format courant, structuré et lisible par machine, afin que vous puissiez, si vous le souhaitez, les transmettre à un autre responsable.

f) Exercice de vos droits et droit de réclamation

Pour toute question relative au traitement de vos données personnelles, pour toute demande d’information, de rectification, de blocage, d’opposition, de suppression ou de transfert de vos données à une autre entreprise, veuillez contacter office@gloryfy.com.

Vous avez également la possibilité d’adresser une réclamation concernant vos droits auprès d’une autorité de contrôle.

e) Limitation du traitement

Les données pour lesquelles il nous est impossible d’identifier la personne concernée, par exemple si elles ont été anonymisées à des fins d’analyse, ne sont pas concernées par les droits précités. L’accès, la suppression, le blocage, la correction ou le transfert à une autre entreprise de ces données sont éventuellement possibles si vous nous fournissez des informations complémentaires permettant votre identification.

EssayageBox of GloryPanier

Plus de produits disponibles à l'achat

Politique de confidentialité