Politique de confidentialité

Politique de Confidentialité

1.Partie responsable et étendue de la validité

Hepha GmbH
Lise-Meitner-Rue 7a, 82216 Maisach, Allemagne
Téléphone : +49 (0) 8142 2844480
Courriel : info@hepha.com
Numéro d'enregistrement : HRB 289197
Loi sur la taxe sur la valeur ajoutée : DE345156725

2.Politique de confidentialité de Hepha GmbH

2.1 Nous sommes Hepha GmbH (ci-après dénommée HEPHA) et nous respectons votre vie privée, mais nous avons parfois besoin de vos données personnelles. Dans cette politique de confidentialité, nous expliquons quelles données nous utilisons et comment nous les sauvegardons, les protégeons et les traitons. Cette politique de confidentialité s'applique à l'utilisation de :
2.1.1. Notre site web https ://www.hepha.com (le "site web"),
2.1.2. Les services que nous offrons (les "Services"), tels que la vente de vélos,
2.1.3. Notre application (l'"Application"),
2.1.4. Le site web, les services et l'application sont collectivement désignés sous le nom de "Plateforme".
2.2 Nous nous conformons au règlement général sur la protection des données de l'UE et aux autres lois nationales sur la protection des données des États membres ainsi qu'à toute autre législation pertinente.

3. Limitation de l'âge

3.1. Si vous avez moins de seize ans, vous ne pouvez pas utiliser notre site Web, nos services et notre application sans l'autorisation de vos parents ou de votre tuteur légal.

4. Type et portée des données

4.1. Pour offrir notre site web, nos services et notre application, nous traitons des données personnelles et des données non-personnelles. "Données personnelles" signifient toute information relative à une personne physique identifiée ou identifiable telle que définie dans la législation pertinente. Les "Données non-personnelles" sont des informations anonymes, agrégées, dépersonnalisées ou qui ne révèlent pas votre identité.

5. Base légale

5.1. Nous pouvons collecter et traiter vos données à différents moments. Par exemple, lorsque vous visitez notre site web, créez un compte via notre site web pour effectuer un achat, utilisez nos services, installez et utilisez notre application, la fonction Rides, ou lorsque vous nous contactez. La base légale de notre traitement peut-être :
5.1.1. La nécessité d'exécuter le contrat entre vous et nous,
5.1.2. Le respect des obligations légales,
5.1.3. Votre consentement,
5.1.4. Nos intérêts légitimes ou les intérêts légitimes d'un tiers,
5.1.5. Une obligation légale de partager des données à caractère personnel.

6. Quelles sont les données que nous collectons et traitons et comment utilisons-nous vos données ?

6.1. Lorsque vous utilisez notre Plateforme, nous avons besoin des données de contact suivantes. Nous avons besoin de ces données pour faciliter vos interactions avec HEPHA via des outils numériques/électroniques tels que le courrier électronique ou le téléphone. Par exemple, pour traiter efficacement et correctement votre commande, pour vous connecter à votre vélo, pour les services avant et après-vente, pour l'utilisation de votre compte, pour améliorer nos services, à des fins de marketing et à toute autre fin commerciale :
6.1.1. Votre nom
6.1.2. Votre adresse
6.1.3. Votre lieu de résidence
6.1.4. Votre numéro de téléphone
6.1.5. Votre adresse électronique
6.1.6. Votre adresse IP
6.1.7. Vos données de paiement
6.1.8. Votre adresse de livraison
6.1.9. Votre nom d'utilisateur et votre mot de passe
6.1.10. Votre numéro de référence

6.2. Pour certaines commandes (par exemple, pour nos partenaires B2B), nous avons également besoin des informations suivantes :
6.2.1. Nom de l'entreprise
6.2.2. Date de naissance
6.2.3. Numéro IBAN

6.3. Nous pouvons également collecter et traiter les données non personnelles suivantes si vous utilisez notre Plateforme :
6.3.1. Le type de votre navigateur
6.3.2. Le système d'exploitation que vous utilisez
6.3.3. Le fournisseur d'accès à l'internet
6.3.4. Le comportement du site web.

6.4. Nous pouvons également collecter et traiter les données non personnelles suivantes si vous utilisez notre application. Nous utilisons ces données pour fournir une assistance et améliorer nos services :
6.4.1. Système d'exploitation et version.
6.4.2. Type d'appareil.
6.4.3. Version de l'application.
6.4.4. Version du micrologiciel.
6.4.5. Paramètres du vélo, par exemple, limite de vitesse, distance totale, niveau de batterie.

6.5. Après avoir donné votre consentement explicite, vous autorisez l'application à collecter et à traiter des données non personnelles relatives à votre vélo, par exemple la distance, la vitesse, le niveau de la batterie, le comportement du Boost, lorsque vous utilisez notre fonction My Rides. Nous utilisons ces données pour exécuter la fonction, fournir une assistance, améliorer nos services et nos produits, et à des fins de marketing. L'application ne partage pas les données relatives aux événements de vélo avec des tiers.

6.6. Après avoir donné votre consentement explicite, vous permettez à l'application d'accéder aux données Bluetooth et GPS (également appelées données de localisation). L'application vous permet d'utiliser les données Bluetooth localement sur votre téléphone. L'application ne partage pas les données de localisation avec des tiers. HEPHA ne collecte pas les données de localisation sur ses serveurs, ne les utilise pas et ne les partage pas.

6.7. Après avoir donné votre consentement explicite, vous autorisez l'application ou le vélo, ou les deux, à utiliser les données de localisation pour des fonctions explicitement spécifiées. L'application ne partage pas les données de localisation avec des tiers. HEPHA collecte les données de localisation sur ses serveurs et les utilise pour l'exécution de la fonction.

7. L'étude de marché

7.1. Nous pouvons vous demander de participer à une étude de marché. Dans ce cas, nous utiliserons vos données pour cette étude de marché. Nous utiliserons ces données statistiques sous forme de pseudonymes pour HEPHA. Nous ne vendons pas, n'échangeons pas, ne partageons pas vos réponses avec d'autres personnes et ne les rendons pas publiques. De plus, vos réponses ne sont pas liées à votre adresse électronique.

8. Fonctionnalités des tiers

Nous pouvons vous permettre de connecter nos services à un service tiers ou d'offrir nos services par l'intermédiaire d'un service tiers ("fonctionnalités tierces"). Si vous utilisez une fonctionnalité tierce, nous et le tiers concerné pouvons avoir accès aux informations associées à votre utilisation de la fonctionnalité tierce et les utiliser. Vous devez lire attentivement la politique de confidentialité et les conditions d'utilisation du tiers. Voici quelques exemples de fonctionnalités tierces :

8.1. Connexion. Vous pouvez choisir de vous connecter, de créer un compte ou d'améliorer votre profil sur les Services par le biais de la fonction de connexion de tiers (par exemple Facebook, Twitter, Instagram, etc.). En faisant cela, vous demandez à Facebook de nous envoyer certaines informations de votre profil Facebook, et vous nous autorisez à collecter, stocker et utiliser conformément à la présente Politique de confidentialité toutes les informations qui nous sont accessibles par l'intermédiaire de l'interface Facebook.

8.2. Pages de marque. Nous proposons notre contenu sur des réseaux sociaux tels que Facebook, Twitter et Instagram. Toute information que vous nous fournissez lorsque vous vous engagez avec notre contenu (comme par le biais de notre page de marque) est traitée conformément à la présente Politique de confidentialité. En outre, si vous faites publiquement référence à nos Services sur un service tiers (par exemple, en utilisant un hashtag associé à nous dans un tweet ou un post), nous pouvons utiliser votre référence sur ou en relation avec notre Service.

8.3. YouTube. Nous utilisons les services API de YouTube pour certains contenus que nous proposons. En utilisant ces services, vous acceptez d'être lié par les éléments suivants : les conditions d'utilisation de YouTube, les conditions d'utilisation des Services API de YouTube et les règles de confidentialité de Google. Vous pouvez modifier vos paramètres de confidentialité et de sécurité Google à l'adresse https ://myaccount.google.com.
Nous ne sommes pas responsables du contenu ou des pratiques en matière de protection de la vie privée des tiers. Nous vous encourageons à examiner attentivement les politiques de confidentialité de tout service tiers auquel vous accédez.

9. Bulletin d'information

9.1. HEPHA propose des bulletins d'information pour vous tenir informé des offres (de réduction) et des autres actualités. Nous utilisons un système de double consentement (double opt-in) pour nous assurer de votre autorisation. Cela signifie que vous devez confirmer votre autorisation à nouveau. Nous vous demandons de confirmer en cliquant sur un lien de confirmation envoyé à l'adresse e-mail que vous nous avez communiquée. Chaque fois que nous vous envoyons une lettre d'information, vous avez la possibilité de vous désinscrire de la liste de diffusion.

10. Sécurité

10.1. Nous suivons des procédures raisonnables pour protéger les données à caractère personnel contre tout accès non autorisé et toute utilisation abusive.

10.2. Nous utilisons des systèmes et des procédures d'entreprise appropriés pour protéger et sauvegarder les données à caractère personnel que vous nous communiquez. Nous appliquons également des procédures de sécurité et des restrictions techniques et physiques pour l'accès et l'utilisation des données à caractère personnel sur nos serveurs. Seul le personnel autorisé peut accéder aux données à caractère personnel dans le cadre de son travail.

11. Durée de stockage

11.1. Nous ne conserverons pas vos données personnelles plus longtemps que ce qui est légalement autorisé, et seulement aussi longtemps que nécessaire pour vous permettre d'utiliser notre Plateforme, y compris pour maintenir le compte utilisateur en ligne s'il a été créé, pour se conformer aux lois applicables, pour résoudre les litiges avec les parties et pour nous permettre d'exercer nos activités, y compris pour détecter et prévenir la fraude ou d'autres activités illégales.

12. Avec qui partageons-nous vos données personnelles ?

12.1. Sous-traitants et autres partenaires commerciaux
Nous pouvons partager vos données à caractère personnel avec des sous-traitants, au sens de la législation pertinente. Nous pouvons également partager des données personnelles avec des tiers qui ne sont pas des sous-traitants, conformément à une obligation contractuelle, par exemple, d'autres responsables du traitement qui fournissent des services liés à l'utilisation de notre Plateforme. Avec ces parties, nous concluons des accords clairs sur l'utilisation et la protection des données personnelles. Nous pouvons partager vos données personnelles, par exemple, avec des fournisseurs de services informatiques, d'analyse marketing, des plateformes publicitaires, des plateformes de paiement, des entrepôts de données basés sur le cloud, des sociétés de location et des plateformes d'évaluation par les consommateurs. Ils pourront, par exemple, stocker et visualiser les données, traiter les transactions et mener des activités de marketing.

12.2. Autres, pour des raisons juridiques
Nous pouvons également partager des données avec des sociétés affiliées, des filiales et des partenaires de HEPHA, pour des raisons juridiques ou dans le cadre de réclamations ou de litiges. Nous pouvons également partager des données personnelles si nous estimons que cela est requis par la loi, la réglementation, la licence d'exploitation ou l'accord, la procédure judiciaire ou une demande gouvernementale, ou lorsque la divulgation est appropriée pour des raisons de sécurité ou des raisons similaires.

12.3. Autres, avec votre consentement
Nous pouvons vous demander votre consentement pour partager vos données à caractère personnel dans le cadre de communications en ligne ou hors ligne concernant HEPHA, à des fins de marketing ou d'information.

13. Transfert

Les données personnelles que nous recueillons auprès de vous sont stockées dans l'Espace économique européen ("EEE"), mais peuvent également être transférées et traitées dans un pays situé en dehors de l'EEE. Tout transfert de vos données à caractère personnel sera effectué dans le respect des lois applicables en matière de protection des données et des mesures de sécurité appropriées seront mises en place pour garantir que vos données sont traitées en toute sécurité.

14. Hyperliens

Notre site web contient des hyperliens vers les sites web d'autres fournisseurs. En cliquant sur ces hyperliens, vous quittez directement notre site web pour accéder au site web des autres fournisseurs. Vous pouvez le reconnaître notamment à la modification de l'URL. Nous ne pouvons assumer aucune responsabilité quant au traitement confidentiel de vos données sur ces sites web de tiers, car nous n'avons aucune influence sur le respect par ces entreprises des dispositions relatives à la protection des données. Veuillez-vous renseigner sur le traitement de vos données personnelles par ces entreprises directement sur ces sites web.

15. Utilisation de cookies

15.1. HEPHA utilise des technologies de stockage côté client du navigateur, telles que les cookies. Les cookies sont des fichiers texte stockés sur votre appareil ou votre navigateur lorsque vous visitez notre site web. Nous utilisons également des techniques similaires, telles que les pixels de suivi, les cookies flash, les scripts Java, les balises et les pixels invisibles, que nous regroupons sous le terme de "cookies".
Les cookies sont utilisés pour envoyer des données d'un serveur à votre appareil ou navigateur dans le but de les stocker. Lors d'une visite ultérieure, ces données sont renvoyées au serveur. Cela permet au serveur de reconnaître votre appareil ou votre navigateur.
Nous utilisons le pixel Facebook, le pixel Twitter, le pixel LinkedIn et le pixel Google AdWords Remarketing pour mesurer la conversion de nos publicités sur les médias sociaux. Pour l'analyse générale du site web, nous utilisons Google Analytics.

15.2. Les cookies peuvent être essentiels au fonctionnement de notre site web, pour vous permettre de visiter notre site web en toute sécurité et pour détecter les bogues et les erreurs sur notre site web. Nous pouvons également utiliser des cookies pour améliorer votre expérience d'utilisateur sur notre site web.

15.3. En stockant des cookies, nous nous assurons que :
15.3.1. Vos articles sont conservés dans le panier d'achat
15.3.2. Vous êtes connecté et pouvez faire vos achats sans entrave
15.3.3. Vous achetez en toute sécurité chez HEPHA
15.3.4. Le site web fonctionne efficacement
15.3.5. Nous pouvons tester les améliorations
15.3.6. Nous pouvons vous conseiller sur la base de vos opinions et/ou achats antérieurs
15.3.7. Vous recevez des informations locales complètes

15.4. Vous pouvez modifier vos paramètres de cookies dans votre navigateur si vous ne souhaitez pas que des cookies soient envoyés à votre appareil. Veuillez noter que certaines fonctionnalités ou certains services de notre site web peuvent ne pas fonctionner correctement sans cookies.

16. Vos droits en vertu du GDPR

16.1. Vous disposez des droits suivants :
16.1.1. Conformément à l'article 15 du RGPD, vous pouvez demander des informations sur les données à caractère personnel que nous traitons. Vous pouvez notamment demander des informations sur les finalités du traitement, les catégories de données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou sont communiquées, la durée de conservation prévue, l'existence d'un droit de rectification, d'effacement, de limitation du traitement ou d'opposition, l'existence d'un droit de réclamation, l'origine de vos données, si celles-ci n'ont pas été collectées par nous, concernant la transmission à des pays tiers ou à des organisations internationales, ainsi que sur l'existence d'une prise de décision automatisée, y compris le profilage, et éventuellement des informations significatives concernant les détails de celle-ci.
16.1.2. Conformément à l'article 16 du RGPD, vous pouvez demander la correction immédiate de vos données personnelles incorrectes ou l'achèvement de vos données personnelles stockées chez nous.
16.1.3. Conformément à l'article 17 du RGPD, vous pouvez demander l'effacement de vos données à caractère personnel stockées chez nous si le traitement n'est pas nécessaire à l'exercice du droit à la libre expression d'opinions et d'informations, au respect d'une obligation légale, à des raisons d'intérêt public ou à la revendication, à l'exercice ou à la défense d'un droit en justice.
16.1.4. Conformément à l'article 18 du RGPD, vous pouvez demander la limitation du traitement de vos données à caractère personnel si vous contestez l'exactitude des données, si le traitement est illégal, si nous n'avons plus besoin des données et si vous refusez leur effacement parce que vous en avez besoin pour la revendication, l'exercice ou la défense d'un droit en justice. Le droit prévu à l'article 18 du RGPD vous est également ouvert si vous avez formulé une objection au traitement conformément à l'article 21 du RGPD.
16.1.5. Conformément à l'article 20 du RGPD, vous pouvez demander à obtenir les données à caractère personnel vous concernant que vous nous avez fournies, dans un format structuré, régulier et lisible par machine, ou vous pouvez demander qu'elles soient transmises à un autre responsable du traitement.
16.1.6. Conformément à l'article 7, paragraphe 3, du RGPD, vous pouvez révoquer à tout moment le consentement que vous nous avez accordé. Il en résulte qu'à l'avenir, nous ne pourrons plus poursuivre le traitement des données sur la base de ce consentement.
16.1.7. Conformément à l'article 77 du RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. En règle générale, vous pouvez vous adresser à l'autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du siège de votre entreprise.

17. Droit d'opposition

Dans le cas du traitement de vos données à caractère personnel sur la base d'intérêts justifiés, conformément à l'article 6, paragraphe 1, phrase 1, point (f) du RGPD, vous avez le droit, conformément à l'article 21 du RGPD, de vous opposer au traitement de vos données à caractère personnel s'il existe des motifs qui résultent de votre situation particulière ou si l'opposition est dirigée contre la publicité directe. Dans le cas de la publicité directe, vous disposez d'un droit d'opposition général, que nous appliquerons sans indication d'une situation particulière.

18. Mise à jour de la présente politique de confidentialité

18.1. Étant donné que des modifications de la législation ou des changements dans les procédures internes de notre entreprise peuvent rendre nécessaires des modifications de la présente politique de confidentialité, nous vous demandons de lire régulièrement la présente politique de confidentialité. La politique de confidentialité peut être consultée dans la zone de navigation sur la protection des données de notre site web et de notre application, et elle peut être stockée et imprimée à tout moment.

18.2. Après cette notification, l'utilisation de nos services par des utilisateurs situés en dehors de l'Union européenne sera considérée comme un consentement aux mises à jour dans la mesure permise par la loi.

19. Informations de contact

Si vous avez d'autres questions concernant cette politique de confidentialité, veuillez nous contacter par courrier électronique à l'adresse suivante : info@hepha.com.