Informations sur la protection des données

1. Protection des données en un coup d'œil

Informations générales
Les informations suivantes donnent un aperçu simple de ce qui arrive à vos données personnelles lorsque vous visitez ce site Web ou nos magasins. Les données personnelles sont toutes les données qui permettent de vous identifier personnellement. Des informations détaillées sur la protection des données figurent dans les présentes informations sur la protection des données, énoncées sous ce texte.

2. Hébergement

Bunny.net (CDN)
Nous utilisons le réseau de diffusion de contenu « Bunny.net ». Le prestataire est BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovénie (ci-après « Bunny.net »). Bunny.net est un réseau de diffusion de contenu réparti dans le monde entier. Techniquement, le transfert d'informations entre votre navigateur et notre site Web est acheminé via le réseau de Bunny.net. Cela nous permet d'améliorer l'accessibilité et les performances globales de notre site Web et de servir de filtre entre nos serveurs et les trafics potentiellement malveillants provenant d'Internet. Bunny.net enregistre votre adresse IP, qui est cependant anonymisée.

L'utilisation de Bunny.net se fonde sur notre intérêt légitime à fournir notre offre Web de manière aussi fiable et sécurisée que possible (art. 6, paragraphe 1, point f du RGPD).

Vous trouverez de plus amples informations sur la protection des données chez Bunny.net ici : https://bunny.net/privacy/.

Nous avons conclu un contrat de traitement des données (AVV) pour l'utilisation du service mentionné ci‑dessus. Il s'agit d'un contrat exigé par le droit de la protection des données, qui garantit que ce prestataire ne traitera les données personnelles des visiteurs de notre site Web que conformément à nos instructions et en respectant le RGPD.

JQUERY
Du code JavaScript de jquery.com (JSFoundation, Inc., Attn: Privacy Office, 1 Letterman Drive, San Francisco, CA 94129, USA) peut être intégré sur nos pages.

L'utilisation du code JavaScript de jquery.com sert à une présentation attrayante et rapide de nos offres en ligne. Cela constitue un intérêt légitime au sens de l'art. 6, paragraphe 1, point f du RGPD.

Lorsque vous visitez nos pages, une connexion directe est établie entre votre navigateur et les serveurs de jquery.com. jquery.com reçoit ainsi l'information que vous visitez notre site avec votre adresse IP.

Vous trouverez de plus amples informations sur le traitement des données utilisateur dans les informations sur la protection des données de JSFoundation : https://js.foundation/about/governance/privacy-policy

3. Informations générales et mentions obligatoires

Protection des données
Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu'à ces informations sur la protection des données.

Si vous utilisez ce site Web ou achetez des articles dans notre magasin, différentes données personnelles sont recueillies. Les données personnelles sont des données qui permettent de vous identifier personnellement. Les présentes informations sur la protection des données expliquent quelles données nous recueillons et à quelles fins nous les utilisons. Elles expliquent également comment et dans quel but cela se fait.

Nous attirons votre attention sur le fait que la transmission de données sur Internet (par exemple lors de la communication par e‑mail) peut présenter des failles de sécurité. Une protection complète des données contre l'accès par des tiers n'est pas possible.

Indication sur le responsable
Le responsable du traitement des données sur ce site Web et dans nos magasins est :

session GmbH & Co. KG
Wiesenstraße 2-6
69190 Walldorf
Téléphone : +49 6227 603 0
E‑mail : info@session.de

Succession juridique / prise en charge de la MP Musikhandel GmbH & Co. KG
La MP Musikhandel GmbH & Co. KG (marque « Musik Produktiv », boutique en ligne musik-produktiv.de avec ses sous‑boutiques linguistiques, magasin à Ibbenbüren) a été transférée par fusion à la session GmbH & Co. KG ; elle était auparavant une filiale détenue à 100 %. La session GmbH & Co. KG est dès lors la successeur juridique et assume la responsabilité des données personnelles précédemment collectées par la MP Musikhandel GmbH & Co. KG. Ces données sont traitées ultérieurement aux mêmes fins (en particulier service client, exécution des contrats, garantie, comptabilité et historique des services). La base juridique en est l'art. 6, paragraphe 1, points b et f du RGPD (poursuite des relations contractuelles et commerciales existantes). Aucun changement de finalité incompatible avec la collecte initiale des données n'a lieu. Les consentements existants — par exemple pour la réception de la newsletter — restent valables dans le cadre de la succession juridique ; les personnes concernées seront informées séparément du changement de titulaire.

Le responsable est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles (par ex. noms, adresses e‑mail ou similaires).

Durée de conservation
Sauf indication spécifique d'une durée de conservation dans les présentes informations sur la protection des données, vos données personnelles restent chez nous jusqu'à ce que la finalité du traitement des données n'existe plus. Si vous demandez la suppression légitime de données ou retirez un consentement au traitement des données, nous supprimerons vos données, sauf si nous avons d'autres motifs légalement autorisés de conserver vos données personnelles (par ex. délais de conservation fiscaux ou commerciaux) ; dans ce dernier cas, la suppression interviendra dès que ces motifs auront disparu.

Informations générales sur les bases juridiques du traitement des données sur ce site
Dans la mesure où vous avez consenti au traitement des données, nous traitons vos données personnelles sur la base de l'art. 6, paragraphe 1, point a du RGPD ou, si des catégories particulières de données selon l'art. 9, paragraphe 1 du RGPD sont traitées, sur la base de l'art. 9, paragraphe 2, point a du RGPD. En cas d'accord explicite pour la transmission de données personnelles vers des pays tiers, le traitement des données se fonde également sur l'art. 49, paragraphe 1, point a du RGPD. Si vous avez consenti à l'enregistrement de cookies ou à l'accès à des informations dans votre appareil (par ex. via le device fingerprinting), le traitement des données s'appuie en outre sur § 25, paragraphe 1 du TDDDG. Le consentement peut être retiré à tout moment. Si vos données sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l'art. 6, paragraphe 1, point b du RGPD. En outre, nous traitons vos données si cela est nécessaire pour respecter une obligation légale sur la base de l'art. 6, paragraphe 1, point c du RGPD. Le traitement des données peut également être fondé sur notre intérêt légitime selon l'art. 6, paragraphe 1, point f du RGPD. Les bases juridiques pertinentes dans chaque cas sont précisées dans les paragraphes suivants de ces informations sur la protection des données.

Délégué à la protection des données
Nous avons nommé un délégué à la protection des données pour notre entreprise.

DEUDAT GmbH
Zehntenhofstr. 5b
65201 Wiesbaden
Téléphone : +49 611 950008 40
E‑mail : datenschutz@session.de

Site Web : https://www.deudat.de/home

Les demandes qui doivent uniquement parvenir au délégué à la protection des données et pas à l'équipe protection des données peuvent être adressées à session@deudat.de.

Révocation de votre consentement au traitement des données
De nombreux traitements de données ne sont possibles qu'avec votre consentement explicite. Vous pouvez retirer un consentement déjà donné à tout moment. La légalité du traitement des données effectué jusqu'au retrait reste inchangée.

Droit d'opposition à la collecte de données dans des cas particuliers ainsi qu'à la publicité directe (art. 21 RGPD)
Si le traitement des données est fondé sur l'art. 6, paragraphe 1, point e ou f du RGPD, vous avez à tout moment le droit, pour des raisons découlant de votre situation particulière, de vous opposer au traitement de vos données personnelles ; cela vaut également pour le profilage fondé sur ces dispositions. La base juridique sur laquelle repose un traitement figure dans ces informations sur la protection des données. Si vous interposez un recours, nous ne traiterons plus vos données personnelles concernées, sauf si nous pouvons démontrer des motifs impérieux et légitimes de protection de l'intérêt public qui l'emportent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, l'exercice ou la défense de droits en justice (opposition selon l'art. 21, paragraphe 1 du RGPD).

Si vos données personnelles sont traitées pour faire de la publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à des fins de publicité ; cela vaut également pour le profilage, dans la mesure où il est lié à cette publicité directe. Si vous vous opposez, vos données personnelles ne seront plus utilisées à des fins de publicité directe (opposition selon l'art. 21, paragraphe 2 du RGPD).

Droit de déposer une plainte auprès de l'autorité de surveillance compétente
En cas de violations du RGPD, les personnes concernées ont le droit d'introduire une plainte auprès d'une autorité de contrôle, en particulier dans l'État membre de leur résidence habituelle, de leur lieu de travail ou du lieu du présumé manquement. Le droit de déposer une plainte n'exclut pas d'autres voies administratives ou judiciaires.

Droit à la portabilité des données
Vous avez le droit de recevoir les données que nous traitons automatiquement sur la base de votre consentement ou pour l'exécution d'un contrat, et de les transmettre à vous-même ou à un tiers dans un format courant lisible par machine. Si vous demandez la transmission directe des données à un autre responsable, cela n'est effectué que dans la mesure techniquement possible.

Chiffrement SSL/TLS
Ce site utilise, pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, comme les commandes ou les demandes que vous nous envoyez en tant qu'exploitant du site, un chiffrement SSL ou TLS. Une connexion cryptée se reconnaît à l'URL qui passe de « http:// » à « https:// » et au symbole du cadenas dans la barre d'adresse de votre navigateur.

Lorsque le chiffrement SSL/TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Transactions de paiement chiffrées sur ce site
Si, après la conclusion d'un contrat payant, il est nécessaire de nous communiquer vos données de paiement (par ex. numéro de compte pour un prélèvement), ces données sont nécessaires au traitement des paiements. Les transactions de paiement via les moyens de paiement courants (Visa/MasterCard, prélèvement automatique) s'effectuent exclusivement via une connexion SSL/TLS chiffrée. Une connexion cryptée se reconnaît à l'URL qui passe de « http:// » à « https:// » et au symbole du cadenas dans la barre d'adresse de votre navigateur. Lors d'une communication chiffrée, vos données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.

Accès, suppression et rectification
Vous avez, dans le cadre des dispositions légales applicables, à tout moment le droit d'obtenir gratuitement des informations sur vos données personnelles stockées, leur origine et les destinataires ainsi que le but du traitement des données et éventuellement un droit de rectification ou de suppression de ces données. Pour cela ou pour d'autres questions sur les données personnelles, vous pouvez nous contacter à tout moment.

Droit de limitation du traitement
Vous avez le droit de demander la limitation du traitement de vos données personnelles. À cet effet, vous pouvez nous contacter à tout moment. Le droit de limitation du traitement existe dans les cas suivants :

Si vous contestez l'exactitude des données personnelles vous concernant stockées chez nous, nous avons normalement besoin de temps pour vérifier cela. Pendant la durée de la vérification, vous avez le droit de demander la limitation du traitement de vos données personnelles.
Si le traitement de vos données personnelles a eu lieu/ a lieu de manière illicite, vous pouvez demander la limitation du traitement au lieu de la suppression.
Si nous n'avons plus besoin de vos données personnelles, mais que vous en avez besoin pour l'exercice, la défense ou la constatation de droits, vous avez le droit de demander la limitation du traitement au lieu de la suppression.
Si vous avez formé une opposition selon l'art. 21, paragraphe 1 du RGPD, une pesée des intérêts entre vos intérêts et les nôtres doit être effectuée. Tant qu'il n'est pas clair quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données personnelles.
Si vous avez limité le traitement de vos données personnelles, ces données — à l'exception de leur conservation — ne peuvent être traitées que avec votre consentement, pour la constatation, l'exercice ou la défense de droits en justice, pour la protection des droits d'une autre personne physique ou morale ou pour des raisons importantes d'intérêt public de l'Union européenne ou d'un État membre.

Opposition aux e‑mails publicitaires

L'utilisation des coordonnées publiées dans le cadre de l'obligation de mentions légales pour l'envoi de publicités et de matériel d'information non expressément demandés est ici contestée. Les exploitants du site se réservent expressément le droit de prendre des mesures juridiques en cas d'envoi non sollicité d'informations publicitaires, par exemple par des e‑mails de spam.

4. Collecte de données sur ce site Web

Cookies
Nos pages Internet utilisent ce qu'on appelle des « cookies ». Les cookies sont de petits fichiers texte et ne causent aucun dommage à votre appareil. Ils sont soit temporaires pour la durée d'une session (cookies de session), soit permanents (cookies persistants) et sont stockés sur votre appareil. Les cookies de session sont supprimés automatiquement à la fin de votre visite. Les cookies persistants restent sur votre appareil jusqu'à ce que vous les supprimiez vous‑même ou qu'ils soient automatiquement supprimés par votre navigateur.

Parfois, des cookies de tiers peuvent également être stockés sur votre appareil lorsque vous visitez notre site (cookies tiers). Ils nous permettent ou vous permettent d'utiliser certains services du tiers (par ex. cookies pour le traitement des services de paiement). Les cookies ont différentes fonctions. Beaucoup sont techniquement nécessaires, car sans eux certaines fonctions du site Web ne fonctionneraient pas (par ex. la fonction panier ou la lecture de vidéos). D'autres cookies servent à analyser le comportement des utilisateurs ou à afficher de la publicité. Les cookies nécessaires à l'exécution d'un processus de communication électronique (cookies nécessaires) ou à la fourniture de certaines fonctions que vous souhaitez (cookies fonctionnels, par ex. pour la fonction panier) ou pour l'optimisation du site Web (par ex. cookies pour la mesure de l'audience Web) sont stockés sur la base de l'art. 6, paragraphe 1, point f du RGPD, sauf indication d'une autre base juridique. L'exploitant du site a un intérêt légitime à stocker des cookies afin d'assurer une prestation de services techniquement exempte d'erreurs et optimisée. Si un consentement a été demandé pour le stockage de cookies, le stockage des cookies concernés n'a lieu que sur la base de ce consentement (art. 6, paragraphe 1, point a du RGPD et § 25, paragraphe 1 du TDDDG) ; le consentement peut être retiré à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé de la pose de cookies et à autoriser les cookies seulement au cas par cas, à refuser l'acceptation des cookies pour certains cas ou en général, ainsi qu'à activer la suppression automatique des cookies à la fermeture du navigateur. Si vous désactivez les cookies, les fonctionnalités de ce site peuvent être limitées.

Dans la mesure où des cookies de tiers ou des cookies à des fins d'analyse sont utilisés, nous vous en informerons séparément dans le cadre de ces informations sur la protection des données et, le cas échéant, demanderons votre consentement.

Consentement via Usercentrics
Ce site utilise la technologie de consentement de Usercentrics pour obtenir votre consentement au stockage de certains cookies sur votre appareil ou à l'utilisation de certaines technologies et pour les documenter de manière conforme à la protection des données. Le prestataire de cette technologie est Usercentrics GmbH, Sendlinger Straße 7, 80331 München, site Web : https://usercentrics.com/de/ (ci‑après « Usercentrics »).

Lorsque vous entrez sur notre site Web, les données personnelles suivantes sont transférées à Usercentrics :

vos consentement(s) ou le retrait de vos consentement(s)
votre adresse IP
informations sur votre navigateur
informations sur votre appareil
date et heure de votre visite sur le site

En outre, Usercentrics stocke un cookie dans votre navigateur afin de pouvoir attribuer les consentements accordés ou leur retrait. Les données ainsi collectées sont stockées jusqu'à ce que vous nous demandiez de les supprimer, que vous supprimiez vous‑même le cookie Usercentrics ou que la finalité du stockage des données cesse d'exister. Les obligations légales impératives de conservation demeurent inchangées.

L'utilisation de Usercentrics vise à obtenir les consentements légalement requis pour l'utilisation de certaines technologies. La base juridique en est l'art. 6, paragraphe 1, point c du RGPD.

Traitement pour le compte
Nous avons conclu un contrat de traitement des données (AVV) pour l'utilisation du service mentionné ci‑dessus. Il s'agit d'un contrat requis par le droit de la protection des données, qui garantit que ce prestataire ne traitera les données personnelles de nos visiteurs que conformément à nos instructions et en respectant le RGPD.

Fichiers journaux du serveur
Le fournisseur du site recueille et enregistre automatiquement des informations dans des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s'agit de :

type et version du navigateur
système d'exploitation utilisé
URL de référence (referrer)
nom d'hôte de l'ordinateur accédant
heure de la requête au serveur
adresse IP

Une fusion de ces données avec d'autres sources de données n'est pas effectuée. La collecte de ces données se base sur l'art. 6, paragraphe 1, point f du RGPD. L'exploitant du site a un intérêt légitime à assurer une présentation techniquement exempte d'erreurs et à optimiser son site Web — pour cela, il est nécessaire de collecter les fichiers journaux du serveur.

Demande par e‑mail, téléphone, télécopie ou via le formulaire de contact
Si vous nous contactez par e‑mail, téléphone, télécopie ou via le formulaire de contact, votre demande, y compris toutes les données personnelles qui en résultent (nom, demande), est stockée et traitée chez nous afin de traiter votre demande. Ces données ne seront pas transmises sans votre consentement.

Le traitement de ces données se fonde sur l'art. 6, paragraphe 1, point b du RGPD si votre demande est liée à l'exécution d'un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, paragraphe 1, point f du RGPD) ou sur votre consentement (art. 6, paragraphe 1, point a du RGPD) si celui‑ci a été demandé. Les données que vous nous avez transmises via des demandes de contact restent chez nous jusqu'à ce que vous nous demandiez de les supprimer, que vous retiriez votre consentement au stockage ou que la finalité du stockage des données cesse d'exister (par ex. après traitement complet de votre demande). Les obligations légales impératives — notamment les délais de conservation légaux — restent inchangées. Inscription sur ce site Vous pouvez vous inscrire sur ce site afin d'utiliser des fonctions supplémentaires. Les données que vous fournissez à cet effet sont utilisées uniquement pour l'utilisation de l'offre ou du service pour lequel vous vous êtes inscrit.

Les informations obligatoires demandées lors de l'inscription doivent être renseignées complètement. Dans le cas contraire, nous refuserons l'inscription. Pour des modifications importantes, par exemple l'étendue de l'offre ou des changements techniquement nécessaires, nous utilisons l'adresse e‑mail fournie lors de l'inscription afin de vous informer de ces changements. Le traitement des données saisies lors de l'inscription a lieu dans le but d'exécuter la relation d'utilisation créée par l'inscription et éventuellement d'initier d'autres contrats (art. 6, paragraphe 1, point b du RGPD). Les données collectées lors de l'inscription sont conservées tant que vous êtes inscrit sur ce site et sont ensuite supprimées. Les obligations légales de conservation demeurent inchangées.

5. Outils d'analyse et publicité

Google Tag Manager
Nous utilisons Google Tag Manager. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Tag Manager est un outil qui nous permet d'intégrer des outils de suivi ou d'analyse et d'autres technologies sur notre site. Le Google Tag Manager lui‑même ne crée pas de profils d'utilisateur, ne stocke pas de cookies et n'effectue pas d'analyses autonomes. Il sert uniquement à gérer et diffuser les outils qui y sont intégrés. Toutefois, le Google Tag Manager enregistre votre adresse IP, qui peut également être transférée à la société mère de Google aux États‑Unis.

L'utilisation du Google Tag Manager se fonde sur l'art. 6, paragraphe 1, point f du RGPD. L'exploitant du site a un intérêt légitime à une intégration et une gestion rapides et simples des différents outils sur son site Web. Si un consentement approprié a été demandé, le traitement n'a lieu que sur la base de l'art. 6, paragraphe 1, point a du RGPD et § 25, paragraphe 1 du TDDDG, dans la mesure où le consentement englobe le stockage de cookies ou l'accès à des informations sur l'appareil de l'utilisateur (par ex. device‑fingerprinting). Le consentement peut être retiré à tout moment.

L'entreprise dispose d'une certification au titre du « EU‑US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États‑Unis visant à garantir le respect des normes européennes de protection des données lors de traitements de données aux États‑Unis. Toute entreprise certifiée DPF s'engage à respecter ces normes. Vous trouverez de plus amples informations du prestataire à l'adresse suivante : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active