Politique de protection des données

1) Informations sur la collecte de données à caractère personnel et coordonnées du responsable du traitement

1.1 Nous nous réjouissons de votre visite sur notre site internet et de l’intérêt que vous portez à nos services. Nous vous informons ici sur le traitement de vos données personnelles lors de l'utilisation de notre site web. Les données personnelles sont toutes les données avec lesquelles vous pouvez être identifié personnellement.

1.2 Le responsable du traitement des données sur ce site internet est, au sens du Règlement général sur la protection des données (RGPD Stefanie Löfgen, 3 Kids, Wirtzfelderstrasse 37, 4750 Elsenborn, Belgique, Tel.: +32495146701, E-Mail: Info@3kids.be. Le responsable du traitement des données à caractère personnel est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

1.3 Ce site web utilise le cryptage SSL (Secure Socket Layer) ou TLS (transport Layer Security) pour des raisons de sécurité et pour protéger la transmission de données personnelles ainsi que d'autres contenus confidentiels (comme par exemple les commandes ou les demandes de renseignements). Vous pouvez reconnaître une connexion cryptée par la chaîne de caractères "https://" et/ou au symbole du cadenas dans la barre de navigation.

2) Collecte de données lors de la visite de notre site web

Lorsque vous utilisez notre site web uniquement à des fins d'information, c'est-à-dire si vous ne vous inscrivez pas ou ne nous fournissez pas d'autres informations, nous ne recueillons que les seules données transmises par votre navigateur à notre serveur (les "Server-Logfiles ou "fichiers journaux"). Ainsi, lors de la visite de notre site web, seules les données suivantes qui nous sont techniquement nécessaires pour vous présenter le site internet seront collectées :

Le site web visité
La date et l'heure de l'accès au site
La quantité (en octets) de données envoyées
La source/référence à partir de laquelle vous avez été amené à consulter notre site
Le navigateur utilisé
Le système d’exploitation
L’adresse IP utilisée (le cas échéant : sous forme anonyme)

Le traitement est effectué conformément à l'article 6 paragraphe 1 point f) RGPD dans notre intérêt légitime à l’amélioration de la stabilité et des fonctionnalités du site web. Les données ne seront en aucun cas transmises ou utilisées à d’autres fins. Nous nous réservons en tout état de cause le droit de vérifier ultérieurement les fichiers journaux du serveur s'il existe des indices concrets d'utilisation illégale.

3) Prise de contact

3.1 Des données à caractère personnel sont collectées lors de la prise de contact avec nos services (par exemple via le formulaire de contact ou par e-mail). Les données collectées par le biais du formulaire de contact peuvent être consultées à partir de ce même formulaire. Ces données sont enregistrées et utilisées dans le seul but de répondre à votre demande et pour permettre la prise de contact ainsi que l'administration technique correspondante. Le traitement des données est effectué, le cas échéant, conformément aux dispositions de l’article 6, paragraphe 1, point f) RGPD sur la base de notre intérêt légitime à répondre à votre demande.
En outre, si votre prise de contact a pour objet la conclusion d’un contrat, le traitement de vos données sera effectué sur le fondement de l’article 6, paragraphe 1, point b) RGPD.

A l’issue du traitement final de votre demande, c’est à dire lorsqu’il peut être déduit des circonstances que la situation est définitivement clarifiée et qu’il ne subsiste aucune obligation légale de conservation contraire, vos données sont immédiatement supprimées.

3.2 Babelforce

Le site web utilise les services de "Babelforce", une plate-forme d'intégration du service client de babelforce GmbH, Mindspace, Friedrichstr. 68, 10117 Berlin, Allemagne ("babelforce") pour l'administration des services de téléphonie proposés.

Les appels entrants et sortants vers les numéros de téléphone de service proposés sont enregistrés et documentés par babelforce. Les informations sous forme de date et d'heure de l'appel, la durée de l'appel et le numéro de téléphone anonymisé de l'appelant ou de l'appelé seront ensuite stockées de manière traçable. Dans la mesure où des données à caractère personnel sont également traitées dans ce contexte, cela se fait conformément aux dispositions de l’article 6, paragraphe 1, point f) RGPD dans notre intérêt légitime à une gestion efficace de la clientèle et à l'optimisation de nos services. Les appels téléphoniques ne sont enregistrés par babelforce que si vous nous avez donné votre consentement exprès, qui peut être révoqué à tout moment, conformément à de l’article 6, paragraphe 1, point a) RGPD, au début de l'appel.
Nous avons conclu un accord de traitement des commandes avec babelforce, par lequel nous obligeons babelforce à protéger les données de nos clients conformément aux exigences légales.

De plus amples informations sur la politique de protection des données de babelforce peuvent être trouvées ici : https://www.babelforce.com/privacy-cookie-policy/

4) Traitement des données au moment de l'ouverture d'un compte client et dans le cadre de l’exécution du contrat

Conformément à l'article 6, paragraphe 1, point b) RGPD, les données personnelles peuvent également être collectées et traitées si vous nous les transmettez pour l'exécution d'un contrat ou pour l'ouverture d'un compte client. Les données collectées peuvent être consultées à partir de ce même formulaire. La suppression de votre compte client est possible à tout moment en contactant le responsable du traitement à l’adresse susmentionnée.

Nous conservons et utilisons les données que vous nous avez fournies pour l’exécution des contrats. Après l’exécution complète du contrat ou après la suppression de votre compte client, vos données seront bloquées en considération des périodes de rétention fiscale et commerciale puis supprimées à l'expiration de ces périodes, à moins que vous ayez expressément consenti à une utilisation ultérieure de vos données ou qu'une utilisation ultérieure autorisée par la loi ait été prévue par notre site et détaillée dans ce qui suit.

5) Traitement des données aux fins du déroulement des commandes

5.1 Les données à caractère personnel collectées par nos soins sont transmises à l'entreprise de transport chargée de la livraison dans le cadre du traitement du contrat, dans la mesure où cela est nécessaire pour la livraison des marchandises. Nous transmettons vos données de paiement à l'établissement de crédit mandaté dans le cadre du traitement des paiements, dans la mesure où cela est nécessaire pour le traitement des paiements

En cas de recours à des prestataires de services de paiement, nous vous en informerons explicitement ci-dessous. La base juridique pour le transfert de ces données est l'article 6, paragraphe 1, point b) RGPD.

5.2 Transmission des données à caractère personnel aux prestataires de services d'expédition

- bpost
Si la marchandise est livrée par le prestataire de service d’expédition bpost (bpost, Centre Monnaie - Muntzentrum, B-1000 Bruxelles, Belgique), nous transmettrons votre adresse e-mail conformément à l'article 6 paragraphe 1 point a RGPD avant la livraison de la marchandise afin de convenir d'une date de livraison ou d'une notification de livraison à bpost, à condition que vous ayez donné votre consentement exprès dans le processus de commande. Dans le cas contraire, nous ne transmettrons le nom du destinataire et l'adresse de livraison à bpost que pour la livraison conformément à l'article 6 paragraphe 1 point b RGPD. Les données ne seront transmises que si cela est nécessaire pour la livraison de la marchandise. Dans ce cas, il n'est pas possible de convenir à l'avance de la date de livraison avec bpost ou de donner un avis de livraison.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir vis-à-vis du responsable susmentionné ou du prestataire de services de transport bpost.
- DHL

Si la marchandise est livrée par le prestataire de service d’expédition DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Allemagne), nous transmettrons votre adresse e-mail conformément à l'article 6 paragraphe 1 point a RGPD avant la livraison de la marchandise afin de convenir d'une date de livraison ou d'une notification de livraison à DHL, à condition que vous ayez donné votre consentement exprès dans le processus de commande. Dans le cas contraire, nous ne transmettrons le nom du destinataire et l'adresse de livraison à DHL que pour la livraison conformément à l'article 6 paragraphe 1 point b RGPD. Les données ne seront transmises que si cela est nécessaire pour la livraison de la marchandise. Dans ce cas, il n'est pas possible de convenir à l'avance de la date de livraison avec DHL ou de donner un avis de livraison.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir vis-à-vis du responsable susmentionné ou du prestataire de services de transport DHL.
- DPD
Si la marchandise est livrée par le prestataire de service d’expédition DPD (DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Allemagne), nous transmettrons votre adresse e-mail conformément à l'article 6 paragraphe 1 point a RGPD avant la livraison de la marchandise afin de convenir d'une date de livraison ou d'une notification de livraison à DPD, à condition que vous ayez donné votre consentement exprès dans le processus de commande. Dans le cas contraire, nous ne transmettrons le nom du destinataire et l'adresse de livraison à DPD que pour la livraison conformément à l'article 6 paragraphe 1 point b RGPD. Les données ne seront transmises que si cela est nécessaire pour la livraison de la marchandise. Dans ce cas, il n'est pas possible de convenir à l'avance de la date de livraison avec DPD ou de donner un avis de livraison.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir vis-à-vis du responsable susmentionné ou du prestataire de services de transport DPD.
- UPS
Si la marchandise est livrée par le prestataire de service d’expédition UPS (United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Allemagne), nous transmettrons votre adresse e-mail conformément à l'article 6 paragraphe 1 point a RGPD avant la livraison de la marchandise afin de convenir d'une date de livraison ou d'une notification de livraison à UPS, à condition que vous ayez donné votre consentement exprès dans le processus de commande. Dans le cas contraire, nous ne transmettrons le nom du destinataire et l'adresse de livraison à UPS que pour la livraison conformément à l'article 6 paragraphe 1 point b RGPD. Les données ne seront transmises que si cela est nécessaire pour la livraison de la marchandise. Dans ce cas, il n'est pas possible de convenir à l'avance de la date de livraison avec UPS ou de donner un avis de livraison.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir vis-à-vis du responsable susmentionné ou du prestataire de services de transport UPS.

5.3 Recours à des prestataires de services de paiement

- Mollie
Si vous choisissez un mode de paiement du prestataire de services de paiement Mollie, le paiement sera traité par le prestataire de services de paiement Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Pays-Bas, à qui nous transmettrons les informations que vous avez fournies lors du processus de commande, ainsi que les informations sur votre commande (nom, adresse, IBAN, BIC, montant, monnaie et numéro de transaction) conformément à l'article 6 paragraphe 1 point b RGPD. Vos données ne seront transmises que dans le cadre du traitement des paiements avec le prestataire de services de paiement Mollie et uniquement dans la mesure où cela est nécessaire.

- Paypal

En cas de paiement par PayPal, par carte de crédit via PayPal, par prélévement via PayPal ou (si cela est proposé) "par achat sur facture" ou "paiement échelonné" via PayPal, nous transmettons vos données de paiement à PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après "PayPal"). Le transfert a lieu conformément à l'article 6, paragraphe 1, point b) RGPD exclusivement dans la mesure où cela est nécessaire pour le traitement des paiements.
PayPal se réserve le droit d'effectuer des vérifications de crédit pour les méthodes de paiement par carte de crédit via PayPal, débit direct via PayPal ou - si proposé - "achat sur facture" ou "paiement échelonné" via PayPal. Dans ce but, vos données de paiement peuvent être transmises à des agences de crédit dans l'intérêt légitime de PayPal à déterminer votre solvabilité conformément à l'article 6, paragraphe 1, point f) RGPD. PayPal utilise le résultat de l'évaluation du crédit par rapport à la probabilité statistique de non-paiement pour décider de la mise à disposition de la méthode de paiement respective. Le rapport de crédit peut contenir des valeurs de probabilité (dénommées valeurs de score). Si des valeurs de score sont incluses dans le résultat du rapport de crédit, elles sont basées sur une procédure mathématico-statistique scientifiquement reconnue. Le calcul des valeurs de score comprend, mais sans s'y limiter, des données de correspondance postale. Pour plus d'informations sur la politique de protection des données et sur les agences de crédit utilisées, veuillez-vous référer à la Déclaration sur la protection des données personnelles de PayPal :
https://www.paypal.com/fr/webapps/mpp/ua/privacy-full?locale.x=fr_FR
Vous pouvez vous opposer à tout moment au traitement de ces données en envoyant un message à PayPal. Toutefois, PayPal pourra éventuellement continuer à traiter vos données personelles si cela s’avère nécessaire pour le traitement des paiements.

6) Outils et Divers

Microsoft Power Bi

Pour la visualisation interne des processus d'entreprise et pour les analyses des processus d'entreprise personnalisées, nous utilisons le

service "Microsoft Power BI" de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Etats Unis. Le cas échéant, les données à caractère personnel des clients sont susceptibles de faire l'objet de processus de visualisation et d'analyse et pourront être traitées par Microsoft BI à cette fin. Dans ce cas, Microsoft traite les données à caractère personnel en tant que sous-traitant lié aux instructions conformément à l'art. 28 RGPD et il a pris l’engagement contractuel à notre encontre de protéger ces données conformément aux exigences légales. À cette fin, Microsoft utilise des procédures de cryptage de pointe et garantit l'utilisation exclusive de procédures de traitement des données dans des centres de facturation situés sur le territoire de l'UE.

Pour de plus amples informations concernant la politique de confidentialité de Power BI, veuillez consulter l’adresse suivante : https://www.microsoft.com/fr-fr/trustcenter/security/powerbi-security

- G

7) Droit de la personne concernée

7.1 La réglementation applicable en matière de protection des données vous accorde des droits (droits d'information et d'intervention) vis-à-vis du responsable du traitement, dont nous vous informons ci-dessous :

- Droit d’accès à l’information (art. 15 RGPD) : Vous disposez du droit d’obtenir la confirmation que vos données à caractère personnel sont ou ne sont pas traitées. Au-delà, vous disposez également du droit de connaître les finalités du traitement, les catégories de données à caractère personnel traitées, les destinataires ou catégories de destinataires auxquels vos données à caractère personnel ont été ou seront communiquées,la durée de conversation des données à caractère personnel envisagée ou les critères utilisés pour déterminer cette durée. Vous pouvez aussi demander la rectification ou l’effacement de vos données à caractère personnel, vous opposer au traitement ou introduire une réclamation auprès d’une autorité de contrôle afin d'obtenir toute information disponible quant à la source de vos données à caractère

personnel, lorsque celles-ci ne sont pas collectées par nos soins. Le droit d'accès à l'information comporte aussi le droit d'obtenir des informations sur l’existence d’une prise de décision automatisée, y compris un profilage et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement. Dans le cas d’un transfert vers un pays tiers, vous disposez du droit d’être informé des garanties appropriées qui existent en vertu de l’article 46 RGPD.

- Droit de rectification (art. 16 RGPD) : Vous avez le droit d'obtenir du responsable du traitement, dans les meilleurs délais, la rectification de vos données à caractère personnel qui sont inexactes et/ou que celles qui sont incomplètes soient complétées.

- Droit à l’effacement ou « Droit à l’oubli » (art. 17 RGPD) : Vous avez le droit d’obtenir du responsable du traitement l’effacement de vos données à caractère personnel si les conditions de l’art. 17, paragraphe 1 RGPD sont remplies. Néanmoins, ce droit ne s’applique pas dans la mesure où le traitement est nécessaire à l’exercice du droit à la liberté d’expression et d’information, pour respecter une obligation légale, pour des motifs d’intérêt public ou à la constatation, à l'exercice ou à la défense de droits en justice.

- Droit à la limitation du traitement (art. 18 RGPD) : Vous avez le droit d’obtenir du responsable du traitement la limitation du traitement lorsque l’un des éléments suivants s’appliquent : L'exactitude des données à caractère personnel est contestée par vous pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel; vous vous opposez à l’effacement de vos données à cause d’un traitement illicite et vous exigez à la place la limitation de leur utilisation; nous n’avons plus besoin de ces données aux fins du traitement mais celles-ci sont encore nécessaires pour la constatation, l'exercice ou la défense de vos droits en justice; vous avez déposé une demande d’opposition

déposé une demande d’opposition en raison de votre situation particulière, tant qu'il n'a pas encore été établi si nos motifs légitimes l'emportent.

- Droit à l’information et à la notification (art. 19 RGPD) : Si vous avez fait valoir le droit de rectification, d’effacement ou de limitation du traitement auprès du responsable du traitement, celui-ci a l’obligation de notifier toute rectification, tout effacement ou toute limitation du traitement à chaque destinataire auquel les données à caractère personnel ont été communiquées, à moins qu'une telle communication se révèle impossible ou exige des efforts disproportionnés.

- Droit à la portabilité des données (art. 20 RGPD) : Vous avez le droit de recevoir les données à caractère personnel que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine ou encore de demander que ces données soient transmises à un autre responsable du traitement, lorsque cela est techniquement possible.

- Droit au retrait du consentement donné (art. 7, paragraphe 3 RGPD) : Vous avez le droit de retirer votre consentement à tout moment avec effet pour l’avenir. Le retrait du consentement ne compromet pas la licité du traitement fondé sur le consentement effectué avant ce retrait. En cas de retrait du consentement, nous effacerons immédiatement les données concernées, à moins que le traitement ultérieur puisse se fonder sur une base légale ne nécessitant pas votre consentement.

- Droit de réclamation (Art. 77 RGPD) : Si vous estimez que le traitement de vos données à caractère personnels est contraire au RGPD, vous avez le droit, sans préjudice de tout autre recours administratif ou juridictionnel, d’introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise.

7.2 DROIT D’OPPOSITION

SI NOUS TRAITONS VOS DONNEES PERSONNELLES EN ESTIMANT QU'IL EXISTE DES MOTIFS LEGITIMES ET IMPERIEUX QUI PREVALENT SUR

VOS PROPRES INTERETS, VOUS POUVEZ VOUS OPPOSER A TOUT

MOMENT A CE TRAITEMENT POUR DES RAISONS TENANT A VOTRE SITUATION PARTICULIERE.

SI VOUS EXERCEZ CE DROIT D'OPPOSITION, LE TRAITEMENT DES DONNEES CONCERNEES CESSERA IMMEDIATEMENT. NOUS NOUS RESERVONS TOUTEFOIS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS PARVENONS A PROUVER QUE LA POURSUITE DU TRAITEMENT EST JUSTIFIEE PAR DES MOTIFS LEGITIMES ET IMPERIEUX QUI PREVALENT SUR VOS INTERETS, DROITS ET LIBERTES OU SI LA POURSUITE DU TRAITEMENT PERMET LA CONSTATATION, L’EXERCICE OU LA DEFENSE DE DROITS EN JUSTICE.

LORSQUE NOUS TRAITONS VOS DONNEES PERSONNELLES A DES FINS DE PROSPECTION, VOUS AVEZ LE DROIT DE VOUS OPPOSER A TOUT MOMENT AU TRAITEMENT DE VOS DONNEES A DE TELLES FINS DE PROSPECTION EN SUIVANT LES MODALITES DECRITES CI-DESSUS.

SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION AU TRAITEMENT A DES FINS DE PROSPECTION, VOS DONNEES NE SERONT PLUS TRAITEES A CES FINS.

8) Durée de conservation des données à caractère personnel

La durée de conservation des données à caractère personnel est déterminée par la base juridique respective, la finalité du traitement et - le cas échéant - en plus par la période de conservation légale respective (par exemple, les périodes de conservation en vertu du droit commercial et fiscal).

Lors du traitement de données à caractère personnel sur la base d'un consentement explicite conformément à l’article 6, paragraphe 1, point a) RGPD, ces données sont conservées jusqu'à ce que la personne concernée révoque son consentement.

S'il existe des délais de conservation légaux pour les données qui sont traitées dans le cadre d'obligations légales ou quasi-légales sur la base de l'article 6, paragraphe 1, point b) RGPD, ces données seront systématiquement supprimées après l'expiration des délais de conservation, dans la mesure où elles ne sont plus nécessaires à l'exécution d'un contrat ou à l'initiation d'un contrat et/ou qu'il n'y a plus d'intérêt justifié de notre

part à continuer à les stocker.

Lorsque nous traitons des données à caractère personnel sur la base de l'article 6, paragraphe 1, point f) RGPD ces données sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21, paragraphe 1 RGPD, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement serve à faire valoir, à exercer ou à défendre des droits légaux.

Lors du traitement de données à caractère personnel à des fins de marketing direct sur la base de l'article 6, paragraphe 1, point f) RGPD, ces données sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21, paragraphe 2 RGPD.

Sauf indication contraire dans les autres informations de la présente déclaration sur les situations de traitement spécifiques, les données personnelles stockées seront par ailleurs supprimées lorsqu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.