Protection des données

Déclaration de confidentialité

Mise à jour : 20 septembre 2026

La présente politique de confidentialité explique comment nous traitons les données à caractère personnel dans le cadre de notre site web, de notre boutique en ligne, de nos services de transport et d'intermédiation, ainsi que de nos formulaires et portails. Elle s'adresse aux visiteurs, aux clients, aux expéditeurs et aux destinataires d'envois, aux candidats, aux chauffeurs et aux partenaires commerciaux.

1. Responsable et coordonnées

Le responsable du traitement décrit ici est :

Darius Alexander Saatkary

SAATKARY CARGO · Entreprise individuelle

82, rue Bessemer, 10e étage, côté sud

12103 Berlin

Allemagne

E-mail : info@saatkary.net

Vous pouvez également nous contacter à cette adresse pour toute question relative à la protection des données ou à l'exercice de vos droits.

2. Exploitation du site web, des applications et de l'espace de stockage de fichiers

Données techniques d'accès

La consultation de nos pages et portails génère des données techniques. Il s'agit notamment de l'adresse IP, de l'heure et de la destination de la consultation, des informations relatives au navigateur et à l'appareil, des volumes de données transférés, de la page précédemment consultée (dans la mesure où celle-ci est transmise), ainsi que des informations relatives aux erreurs et à la sécurité. Nous avons besoin de ces informations pour fournir des contenus, sécuriser les connexions, analyser les dysfonctionnements et détecter les accès abusifs.

Le traitement des données, nécessaire au bon fonctionnement et à la sécurité du service, se fonde sur l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime consiste à fournir des services en ligne fonctionnels et sécurisés. Dans la mesure où les opérations techniques servent directement à la prestation contractuelle que vous avez demandée, l'article 6, paragraphe 1, point b) du RGPD s'applique. Les analyses supplémentaires et la publicité sont traitées séparément aux sections 12 à 14.

Site web et boutique en ligne

Notre site Web public et notre boutique en ligne sont hébergés par Squarespace Ireland Limited (Squarespace). Squarespace traite les données d'accès, de formulaire et de commande nécessaires à l'affichage des pages et au fonctionnement des fonctionnalités du site Web ou de la boutique. Certains contenus sont récupérés via des réseaux de diffusion distribués. Pour plus d'informations : Politique de confidentialité de Squarespace (https://www.squarespace.com/privacy).

Système de gestion et portails

Notre système de gestion ainsi que les applications destinées aux chauffeurs et aux clients sont hébergés chez Render Services, Inc. (Render). Les services applicatifs et de bases de données utilisés à cette fin sont situés dans l'Oregon, aux États-Unis. C'est là que nous traitons notamment les données relatives aux fichiers clients, aux commandes, aux communications, aux contrôles, à la facturation, aux paiements et aux journaux. Le contenu dépend de l'opération concernée et des droits d'accès des personnes impliquées. Pour plus d'informations : Politique de confidentialité de Render (https://render.com/privacy).

Images et documents

Pour le stockage et la mise à disposition de fichiers, nous utilisons Cloudflare R2 de Cloudflare, Inc. Selon le type d’opération, cela concerne par exemple les photos de candidatures et de véhicules, les documents relatifs aux conducteurs, les photos d’envois, les justificatifs de livraison, les factures ou les pièces jointes aux messages transmis. En ce qui concerne les formulaires, les fichiers originaux peuvent également être stockés chez Jotform. L'importation d'un fichier dans notre système de gestion ne signifie donc pas automatiquement que l'original est supprimé chez le fournisseur du formulaire. Pour plus d'informations : Politique de confidentialité de Cloudflare (https://www.cloudflare.com/privacypolicy/).

La conservation des données relatives aux contrats, aux candidatures et aux communications s'appuie sur les bases juridiques propres à chaque opération, que nous expliquons ci-après. Vous trouverez des informations sur le traitement des données en dehors de l'Espace économique européen à la section 16.

3. Commandes, ordres de transport et autres demandes

Lorsque vous commandez des marchandises dans notre boutique en ligne, que vous passez une commande de transport ou que vous demandez un devis, nous traitons les données nécessaires au traitement de votre demande. Il s'agit notamment du nom, des coordonnées de l'entreprise et des contacts, de l'adresse de facturation, de l'adresse d'enlèvement et de livraison, du nom de l'interlocuteur, des informations relatives à la marchandise ou à l'envoi, des dates souhaitées, des informations sur les prix et le paiement, ainsi que des messages et justificatifs liés à la commande. Selon la nature de la commande, cela inclut également des photos de l'envoi ainsi que les informations nécessaires concernant la procédure de perte ou de découverte d'objets, et les données de voyage ou de vol, dans la mesure où celles-ci sont nécessaires à l'identification et au traitement de la commande.

Nous utilisons ces données pour l'établissement de devis, l'exécution des contrats, la planification, la livraison, la facturation et le traitement des demandes de renseignements ou des réclamations. La base juridique est l'article 6, paragraphe 1, point b) du RGPD, dans la mesure où vous êtes vous-même partie au contrat ou que vous engagez des démarches en vue de la conclusion d'un contrat. Nous traitons les données relatives aux salariés d’un client professionnel, aux personnes chargées de l’enlèvement ou aux destinataires sur la base de l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt réside dans la réalisation de la mission confiée avec les interlocuteurs nécessaires à cet effet. Les enregistrements prescrits par la loi reposent sur l’article 6, paragraphe 1, point c) du RGPD.

Les informations obligatoires sont indiquées dans les formulaires ou découlent de la commande souhaitée. Sans adresse de livraison, par exemple, nous ne pouvons pas effectuer de livraison. Les autres informations sont facultatives. Veuillez ne fournir, dans les champs de texte libre et via les fichiers joints, que les informations nécessaires à la procédure concernée.

Nous recevons des données non seulement directement de votre part, mais aussi, le cas échéant, de la part des donneurs d’ordre, des expéditeurs, des destinataires, des points de collecte concernés, des chauffeurs mandatés et des partenaires de transport. Il peut s’agir notamment de notifications de statut, d’informations de livraison et de justificatifs. Si vous transmettez des informations concernant d’autres personnes, veuillez les informer du contexte de cette transmission et de la présente politique de confidentialité.

4. Formulaires en ligne

Pour nos formulaires en ligne, nous utilisons Jotform, notamment pour les demandes de renseignements, les commandes, les candidatures et la collaboration avec nos partenaires commerciaux. Dans ce cadre, les données saisies, les fichiers téléchargés et les informations techniques relatives à l'utilisation des formulaires sont traités. Les données transmises sont stockées chez Jotform et utilisées par nos soins pour traiter la demande concernée. Selon le formulaire, elles sont également transférées vers notre système de gestion. Les données obligatoires sont indiquées dans le formulaire correspondant. Pour plus d'informations : Politique de confidentialité de Jotform (https://www.jotform.com/privacy/).

Les réponses enregistrées dans le formulaire comprennent également vos informations relatives aux consentements affichés dans le formulaire. Dans la mesure où nous fondons un traitement sur votre consentement, nous utilisons ces enregistrements pour prouver ce consentement, conformément à l'article 7, paragraphe 1, du RGPD.

Les finalités et les bases juridiques du traitement dépendent de la nature de la demande. Les informations figurant à la section 3 s'appliquent aux commandes et aux demandes de transport ; celles de la section 5, aux autres demandes de contact ; et celles des sections 7 et 8, à titre complémentaire, aux candidatures ainsi qu'aux informations relatives à la santé.

5. Contact par e-mail, téléphone, WhatsApp et chat sur le site web

Lorsque vous nous contactez, nous traitons vos coordonnées, le contenu de votre message, les fichiers joints ainsi que les informations de communication nécessaires au traitement de votre demande. La communication relative aux contrats repose sur l’article 6, paragraphe 1, point b) du RGPD. Nous traitons les autres demandes ainsi que la communication avec les interlocuteurs de nos partenaires commerciaux sur la base de l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt réside dans une réponse appropriée et compréhensible.

Gestion des e-mails et des contacts

Pour la communication par e-mail et la gestion des contacts, nous utilisons les services Google ainsi que Brevo. Selon le canal de communication utilisé, les données traitées comprennent les adresses e-mail, les noms, les numéros de téléphone professionnels, les messages, les pièces jointes et les informations d'envoi ou de livraison. Les coordonnées peuvent être recoupées avec notre système de gestion afin que les personnes autorisées puissent joindre le bon interlocuteur. La transmission de ces données a lieu dans le cadre de la communication concernée et de son organisation. Pour plus d’informations : Google (https://policies.google.com/privacy?hl=de) et Brevo (https://www.brevo.com/de/legal/privacypolicy/).

WhatsApp

Pour les messages professionnels, nous utilisons WhatsApp Business, proposé par WhatsApp Ireland Limited ou les sociétés du groupe Meta concernées. La connexion technique s'effectue via 360dialog. Dans ce cadre, nous traitons les numéros de téléphone, les messages et les pièces jointes, ainsi que les identifiants de message et les informations de livraison. Le cas échéant, nous intégrons les communications liées aux commandes dans notre système de gestion afin de traiter les demandes, les commandes et les justificatifs.

Le traitement des données effectué par WhatsApp à ses propres fins est régi par ses conditions de confidentialité. Le chiffrement de transit n'empêche pas qu'un message adressé à notre entreprise soit traité par les systèmes impliqués dans le traitement commercial. Vous pouvez également nous contacter par e-mail. Pour plus d'informations : Politique de confidentialité de WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea).

Chat sur le site web

Notre site web intègre un service de chat fourni par Chatbase. Dans ce cadre, certaines données techniques de connexion, un identifiant de chat et les messages que vous saisissez peuvent être transmis à Chatbase, Inc., aux États-Unis, et traités afin de générer des réponses. Ces réponses peuvent être générées à l'aide de l'intelligence artificielle. Veuillez ne pas saisir dans le chat d'informations relatives à votre santé, de copies de pièces d'identité ou tout autre document particulièrement confidentiel.

La réponse à la question relative au contrat que vous avez posée relève de l’article 6, paragraphe 1, point b) du RGPD ; pour toute autre demande, c’est l’article 6, paragraphe 1, point f) du RGPD qui s’applique, fondé sur l’intérêt que nous portons au traitement de votre demande. Dans la mesure où l'intégration ou la reconnaissance n'est pas techniquement nécessaire, votre consentement est requis conformément à l'article 6, paragraphe 1, lettre a) du RGPD et, le cas échéant, à l'article 25, paragraphe 1 de la loi allemande sur les services de télécommunication (TDDDG). Pour plus d'informations : Politique de confidentialité de Chatbase (https://www.chatbase.co/legal/privacy).

6. Compte client et portail des chauffeurs

Lorsque vous utilisez un compte client mis à votre disposition ou le portail des conducteurs, nous traitons les informations nécessaires à l'inscription, à la connexion et à la vérification des autorisations, ainsi que les données relatives aux contrats et aux opérations disponibles dans votre espace d'accès. Selon votre rôle, cela comprend les données de profil et de contact, les identifiants d'accès ou de connexion, les commandes, les documents, les informations de statut et les factures. Les informations techniques relatives à la session permettent d'identifier votre connexion.

La mise à disposition d'un accès au compte convenu repose sur l'article 6, paragraphe 1, point b), du RGPD. La sécurisation des connexions et des autorisations repose sur l'article 6, paragraphe 1, point f), du RGPD. Notre intérêt est d'empêcher tout accès non autorisé et de ne rendre les informations accessibles qu'aux personnes habilitées.

Dans la mesure où une connexion via Google est proposée et que vous choisissez cette option, Google transmet les données d'identité et de profil indiquées dans la boîte de dialogue d'autorisation, par exemple un identifiant de compte et votre adresse e-mail. Nous utilisons ces données pour attribuer votre accès. La connexion est déclenchée par votre sélection ; tout partage facultatif de données allant au-delà dépend de votre consentement. Google reçoit des informations concernant ce processus de connexion.

Vous pouvez demander la clôture de votre compte en écrivant à l'adresse de contact indiquée ci-dessus. Les données qui restent nécessaires en raison de commandes en cours, d'obligations légales ou pour la préservation de droits légaux doivent être examinées séparément ; à ce sujet, voir la section 17.

7. Chauffeurs indépendants, sous-traitants et partenaires de livraison

Nous collaborons avec des chauffeurs indépendants et des sous-traitants. Dans le cadre de la candidature à une telle collaboration et de sa mise en œuvre, nous traitons notamment le nom, les coordonnées, l'adresse, les informations relatives à l'entreprise, les détails concernant l'activité souhaitée, la disponibilité, les compétences linguistiques et l'aptitude professionnelle. En fonction de l’activité et de la relation contractuelle, nous traitons les informations relatives aux véhicules ainsi que les justificatifs requis (permis de conduire, licence professionnelle, attestation d’assurance ou autres justificatifs d’activité). À cela s’ajoutent, le cas échéant, les photos de profil et de véhicule que vous avez téléchargées, ainsi que les résultats de l’examen des pièces justificatives. Ces justificatifs servent à vérifier que les conditions requises pour la mission concernée sont remplies.

Pour les travailleurs indépendants qui deviennent directement nos partenaires contractuels, la mise en place et l’exécution du contrat requises se fondent sur l’article 6, paragraphe 1, point b) du RGPD. Nous traitons les données à caractère personnel relatives aux interlocuteurs et aux chauffeurs d’un sous-traitant mandaté sur la base de l’article 6, paragraphe 1, point f) du RGPD, dans la mesure où cela est nécessaire et après avoir mis en balance les intérêts en jeu. Notre intérêt légitime réside dans la sélection de partenaires contractuels et de personnel d’intervention appropriés, ainsi que dans l’exécution fiable des missions. Le traitement des justificatifs requis par la loi peut se fonder sur l’article 6, paragraphe 1, point c) du RGPD, dans la mesure où l’obligation correspondante nous incombe effectivement. Tous les documents ne sont pas nécessaires pour chaque activité.

Dans le cadre de notre collaboration, nous traitons également les données relatives aux interventions et aux commandes, les informations nécessaires concernant la joignabilité, les preuves de livraison, les données de facturation et bancaires, ainsi que les communications liées aux commandes. Des notes internes factuelles peuvent être conservées afin de clarifier des incidents concrets et d’organiser la collaboration. Ce traitement repose sur la nécessité d’exécuter le contrat ou sur l’article 6, paragraphe 1, point f) du RGPD, qui repose sur l’intérêt à un traitement transparent des commandes et à l’exercice ou à la défense de droits. Dans la mesure où nous traitons séparément des candidatures en vue d’un contrat de travail, le traitement nécessaire à cet effet est régi par l’article 26 de la BDSG ; cette disposition ne constitue pas une base générale applicable aux sous-traitants indépendants.

8. Demandes des pharmacies et données de santé

Nous recevons votre demande auprès de la pharmacie, transmettons les informations nécessaires à la pharmacie concernée et organisons l'enlèvement et la livraison. Nous ne vendons pas nous-mêmes de médicaments. Le conseil pharmaceutique, le contrôle et la délivrance sont assurés par la pharmacie.

Lors du traitement de votre demande, nous traitons non seulement vos coordonnées, les informations relatives à votre commande et à la livraison, mais également les données de santé que vous nous avez transmises. Celles-ci servent à traiter votre demande spécifique auprès de la pharmacie et à la transmettre, si nécessaire, à la pharmacie concernée. Les données de santé d'une autre personne pour laquelle vous passez commande peuvent également être concernées.

Le traitement de vos données de santé dans le cadre du traitement de la demande auprès de la pharmacie s'effectue sur la base de votre consentement explicite et distinct, conformément à l'article 6, paragraphe 1, point a), et à l'article 9, paragraphe 2, point a), du RGPD. Ce consentement couvre la réception, le stockage et le traitement nécessaire de vos informations, ainsi que leur transmission à la pharmacie concernée afin de traiter votre demande et d'organiser le retrait et la livraison. Il couvre également expressément la détermination des produits et des prix à l’aide de l’IA par OpenAI, telle que décrite à la section 9, dans la mesure où des données de santé issues de vos informations sur les médicaments et les produits sont traitées à cette fin. Nous sollicitons ce consentement séparément dans le formulaire de la pharmacie.

Pour le traitement technique, nous utilisons les services de formulaires, d’hébergement et de stockage décrits dans la présente déclaration. Les informations issues des champs spécifiques à la santé sont reprises dans notre système de gestion selon des règles définies et préparées en vue de leur transmission à la pharmacie. Ces champs ne sont pas transmis à l’IA décrite à la section 9, destinée à la détermination des produits et des prix. Le contrôle pharmaceutique et le conseil sont assurés par la pharmacie. Compte tenu des services d’infrastructure et de stockage utilisés, les données peuvent également être traitées aux États-Unis ; vous trouverez plus de détails à ce sujet aux sections 2, 4 et 16.

La transmission s'effectue directement à la pharmacie ou, dans la mesure où cela est nécessaire au traitement lors du retrait, par l'intermédiaire de l'Coursier , mandaté pour acheminer la demande. Dans ce cas, l'Coursier reçoit également les informations nécessaires à cette transmission. Sa mission consiste à transmettre et à livrer ; l'évaluation pharmaceutique reste du ressort de la pharmacie. Le traitement des données par celle-ci est régi par sa propre politique de confidentialité. Les informations relatives à la santé ne sont pas exigées de chaque livreur au seul motif qu’il effectue une livraison.

Vous pouvez à tout moment révoquer un consentement donné pour l'avenir en vous adressant à l'adresse de contact indiquée ci-dessus. Le traitement effectué jusqu'à la révocation n'en est pas affecté. Dans la mesure où une demande ne peut être traitée sans les données de santé concernées, il se peut que leur traitement ne soit plus possible après la révocation. En cas d'informations concernant d'autres personnes, un pouvoir de représentation ou un consentement correspondant doit être présenté.

9. Analyse automatisée des messages et des documents

Nous utilisons les services d'OpenAI pour analyser automatiquement certains textes, images et documents. Cela concerne notamment les dossiers des chauffeurs, les factures, les bons de livraison, les e-mails liés aux commandes et les pièces jointes WhatsApp, le traitement des demandes adressées au service des objets trouvés, ainsi que la recherche de produits et de prix dans le cadre des demandes des pharmacies. Sont traités les contenus transmis à cette fin ainsi que les informations, résumés ou résultats d'analyse qui en découlent. L'utilisation d'un formulaire n'entraîne pas automatiquement la transmission de toutes les informations à OpenAI.

En cas de demandes émanant de pharmacies, OpenAI peut faciliter la recherche des produits demandés et la détermination de leurs prix. Selon l’étape de traitement, le nom du médicament saisi, les informations relatives à l’emballage et à la quantité, le code postal ainsi que le contenu des pages publiques consacrées aux produits sont utilisés à cette fin. Les informations relatives aux médicaments peuvent déjà constituer des données de santé. Dans la mesure où des données de santé sont traitées lors de cette recherche de produits et de prix, le consentement explicite décrit à la section 8 s’applique. Les champs de santé distincts et les documents de santé téléchargés ne font pas partie de ces requêtes d’IA. Si vous saisissez vous-même des informations relatives à votre santé dans la dénomination du médicament ou la description de l’emballage, celles-ci peuvent être traitées conjointement avec le texte du produit concerné. OpenAI ne fournit toutefois aucun conseil pharmaceutique ni aucune évaluation de vos informations de santé.

Par exemple, le type de document, le nom, la catégorie de permis de conduire, les informations relatives à la validité, les données de facturation ou les liens avec une commande peuvent être identifiés et comparés aux exigences de la procédure. Les résultats sont enregistrés dans notre système de gestion. Les journaux techniques et certains extraits de contenu peuvent être utilisés pour l'analyse des erreurs et le contrôle de la qualité du traitement.

Le traitement des données nécessaire au traitement de votre demande ou d’un contrat conclu avec vous repose sur l’article 6, paragraphe 1, point b) du RGPD. En ce qui concerne les données relatives aux personnes employées par un sous-traitant, les conditions énoncées à la section 7 s’appliquent. L'analyse des erreurs et le contrôle qualité peuvent se fonder sur l'article 6, paragraphe 1, point f) du RGPD, dans la mesure où vos intérêts ne prévalent pas ; notre intérêt réside dans un traitement fiable et traçable. Ces bases juridiques n'autorisent pas une réutilisation arbitraire des contenus. En ce qui concerne les données relatives à la santé, les conditions particulières prévues à l'article 9 du RGPD doivent en outre être remplies.

Contrôle initial automatique lors de l'enregistrement des partenaires de livraison

Le traitement de vos données de candidature et de vos justificatifs, nécessaire à la conclusion et à l'exécution d'un contrat avec vous en tant que partenaire coursier indépendant, relève de l'article 6, paragraphe 1, point b) du RGPD. La décision automatisée relative à votre admission en tant que partenaire-coursier dans le système, nécessaire à la conclusion de ce contrat, est fondée sur l’article 22, paragraphe 2, point a), du RGPD. Cela concerne les personnes physiques indépendantes avec lesquelles nous établissons directement une collaboration contractuelle. Les droits à un examen individuel, à la présentation de votre point de vue et à la contestation de la décision, expliqués ci-dessous, restent applicables.

L'examen de votre candidature commence par une analyse automatisée des documents fournis. Celle-ci a pour but de vérifier que vous remplissez les conditions requises pour une collaboration et de traiter les candidatures dans les meilleurs délais. Le permis de conduire et la licence professionnelle sont notamment vérifiés quant à leur exhaustivité, leur lisibilité, leur type et leur validité. Les informations figurant dans les documents, en particulier le nom, sont comparées à celles fournies dans votre candidature. Les informations identifiées et les résultats de la vérification sont enregistrés dans votre profil de conducteur.

Cet examen donne lieu à trois niveaux d'avancement :

- Approuvé : si les documents requis sont complets et ont été validés, votre inscription en tant que partenaire de messagerie est automatiquement validée dans le système. Vous pourrez ainsi recevoir des propositions de mission.

- En attente – Compléments d'information ou précisions requises : si des pièces justificatives obligatoires font défaut ou ne peuvent pas encore être vérifiées avec succès, la validation est pour l'instant suspendue. Vous pouvez fournir les justificatifs manquants et remplacer, par exemple, les documents illisibles ou qui ne sont plus valides.

- Alerte – Les informations ne concordent pas : si le système détecte des contradictions ou d’autres anomalies nécessitant des éclaircissements, par exemple un nom différent sur un document, le dossier est signalé en vue d’un examen plus approfondi. Aucune validation automatique n’est effectuée tant que la situation n’a pas été clarifiée. Le simple fait de signaler un dossier ne constitue pas en soi une constatation de fraude ou d’autre comportement répréhensible.

Dans ces trois cas, nous vous informerons du résultat. Si des compléments d'information ou des précisions sont nécessaires, nous vous indiquerons les documents manquants ou le problème constaté. Vous pourrez alors corriger vos informations, compléter vos documents ou les télécharger à nouveau, ce qui permettra un nouvel examen de votre candidature. Les statuts « En attente » et « Alerte » ne signifient pas un rejet définitif de votre candidature ; toutefois, jusqu’à leur validation, ils peuvent vous empêcher d’accéder aux offres de mission. Les analyses automatiques peuvent comporter des erreurs, par exemple en raison de documents difficilement lisibles ou de variations orthographiques.

Vérification et rectification personnelles

En cas de problème, la première vérification automatique peut être suivie d'un traitement manuel. Vous pouvez également, quel que soit le statut affiché, demander à tout moment une vérification personnalisée sur info@saatkary.net, contester le résultat, exposer votre point de vue et fournir des justificatifs complémentaires. Le propriétaire du site SAATKARY CARGO examinera alors votre dossier, y compris vos explications, et pourra corriger l'évaluation automatique ainsi que la décision d'autorisation qui en découle.

Cette décision automatisée est soumise aux droits de protection prévus à l'article 22, paragraphe 3, du RGPD. Il s'agit notamment du droit d'intervention d'une personne, du droit d'exposer son point de vue et du droit de contester la décision. Vous pouvez exercer ces droits en utilisant l'adresse de contact indiquée ci-dessus.

Le traitement par OpenAI peut impliquer un transfert vers les États-Unis. Le prestataire peut en outre appliquer des protocoles temporaires en matière de sécurité et de lutte contre les abus. Pour plus d'informations sur le traitement via l'interface utilisée : Utilisation des données chez OpenAI (https://developers.openai.com/api/docs/guides/your-data).

10. Transmission de données à des fins de livraison, d'expédition et de localisation

Pour les enlèvements et les livraisons, nous transmettons les informations nécessaires relatives à la commande aux chauffeurs, aux entreprises de messagerie ( Coursier) et de transport mandatés, ainsi qu’aux intermédiaires d’expédition et aux services de retrouvailles, le cas échéant. Ces informations comprennent notamment les noms, les adresses d’enlèvement et de livraison, les coordonnées nécessaires, les créneaux horaires, les détails de l’envoi et les consignes de livraison particulières. Les informations relatives au statut et aux preuves de livraison sont communiquées aux personnes habilitées à recevoir ces informations dans le cadre de la commande.

La base juridique est l'article 6, paragraphe 1, point b) du RGPD pour l'exécution de votre contrat, ou l'article 6, paragraphe 1, point f) du RGPD pour les informations nécessaires concernant d'autres interlocuteurs et destinataires. Notre intérêt légitime réside dans la fiabilité de la livraison et dans sa documentation. Pour une notification d'expédition facultative proposée en supplément par un prestataire de services d'expédition, nous utilisons votre adresse e-mail ou votre numéro de téléphone sur la base du consentement que vous avez donné à cet effet, conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer ce consentement à tout moment.

Pour vérifier les adresses et calculer les itinéraires, nous utilisons les services de cartographie et de calcul d'itinéraires de Google. Dans ce cadre, les adresses ou coordonnées nécessaires au calcul sont traitées. Dans la mesure où cela est nécessaire pour l’offre demandée ou la commande, l’article 6, paragraphe 1, point b) du RGPD s’applique ; en ce qui concerne les données d’adresse d’autres personnes concernées, c’est l’article 6, paragraphe 1, point f) du RGPD qui s’applique, au titre de l’intérêt à une planification et une exécution correctes. Une carte supplémentaire intégrée au navigateur est traitée à la section 13.

Si une fonction de suivi propose une transmission volontaire de la localisation et que vous l'activez, le navigateur peut transmettre la localisation actuelle pour la notification d'état concernée. Les coordonnées et leur association à l'opération ou au moment concerné sont alors enregistrées. Cette opération repose sur votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD et, le cas échéant, à l’article 25, paragraphe 1 de la loi allemande sur la protection des données dans le domaine des télécommunications (TDDDG). Vous pouvez désactiver tout accès ultérieur à votre localisation dans votre navigateur ou sur votre appareil. La fonction décrite ici transmet une localisation pour un message unique ; il ne s’agit pas d’un enregistrement continu de la localisation.

11. Paiements et facturation

Lors du traitement des paiements, nous traitons notamment le nom, le montant de la facture et du paiement, la référence du paiement, l'identifiant de la transaction et le statut du paiement, ainsi que, si nécessaire, les coordonnées bancaires ou les données de paiement. Les informations supplémentaires requises dépendent du mode de paiement choisi. Ces données sont utilisées pour le paiement, l'affectation à la commande ou à la facture, le remboursement, ainsi que pour le respect des obligations légales en matière de conservation et de justification.

Dans notre boutique en ligne, nous utilisons PayPal et Stripe pour le traitement des paiements. Pour les paiements liés aux commandes de transport, nous utilisons notamment SumUp et PayPal. Pour les virements et les paiements aux chauffeurs ou aux partenaires commerciaux, nous utilisons également Wise.

Le prestataire de services de paiement concerné dépend du mode de paiement choisi. En fonction du mode de paiement sélectionné, le prestataire concerné et les banques impliquées reçoivent les données nécessaires relatives à la commande, à la facturation, à la transaction et au paiement. Pour plus d'informations : politique de confidentialité de PayPal (https://www.paypal.com/de/legalhub/paypal/privacy-full), politique de confidentialité de Stripe (https://stripe.com/de/privacy) et politique de confidentialité de SumUp (https://www.sumup.com/de-de/datenschutzbestimmungen/).

Les bases juridiques sont l'article 6, paragraphe 1, point b) du RGPD pour l'exécution du contrat et l'article 6, paragraphe 1, point c) du RGPD pour les obligations légales. Les vérifications nécessaires pour prévenir les abus ou clarifier un paiement erroné peuvent se fonder sur l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt réside dans la garantie des paiements légitimes et la prévention des préjudices. Les prestataires de services de paiement traitent certaines données pour leurs propres obligations légales et à leurs propres fins en tant que responsables du traitement. Vos informations sont fournies au moyen de paiement concerné.

12. Cookies, technologies similaires et vos choix

Notre site web et nos portails utilisent des cookies et des techniques similaires, telles que le stockage local dans le navigateur et les pixels. Ils peuvent, par exemple, enregistrer vos sessions de connexion, votre panier d'achat ou vos choix en matière de confidentialité. D'autres techniques servent à analyser l'utilisation du site, à mesurer son efficacité ou à diffuser des publicités.

Le stockage d’informations sur votre appareil ou l’accès à celles-ci nécessite en principe un consentement conformément à l’article 25, paragraphe 1, de la TDDDG. Une exception s’applique notamment lorsque cette opération est absolument nécessaire, au sens de l’article 25, paragraphe 2, de la TDDDG, pour fournir un service numérique que vous avez expressément demandé. Le RGPD s’applique en outre au traitement ultérieur des données à caractère personnel. Pour les fonctions contractuelles nécessaires, il s'agit de l'article 6, paragraphe 1, point b) du RGPD ; pour la sécurisation nécessaire et la preuve de vos choix en matière de protection des données, les articles 6, paragraphe 1, points f) et c) du RGPD s'appliquent. Pour les fins facultatives d'analyse et de publicité, l'article 6, paragraphe 1, point a) du RGPD s'applique.

En cliquant sur « Paramètres des cookies » dans le pied de page de notre site web, vous pouvez rouvrir la liste des options proposées et modifier ou retirer votre consentement pour l'avenir. Vous pouvez également supprimer ou bloquer les cookies et les données de stockage local dans votre navigateur. Cela peut entraîner la perte de vos identifiants de connexion, de votre panier et de vos paramètres enregistrés. La suppression dans le navigateur n'efface pas automatiquement les données déjà enregistrées chez le fournisseur.

13. Traductions, contenus externes et avis

Contenus multilingues

Nous utilisons Weglot pour proposer des contenus multilingues. Dans ce cadre, les contenus des pages et les données techniques de connexion peuvent être traités par Weglot. Lors des consultations du portail acheminées via le service de traduction, le chemin de transmission technique inclut également la connexion concernée au portail. Les traductions peuvent être conservées dans une mémoire de traduction. Pour plus d'informations : Politique de confidentialité de Weglot (https://www.weglot.com/privacy).

Dans la mesure où le traitement est nécessaire à la fourniture de la version linguistique que vous avez demandée et à l'utilisation convenue, il se fonde sur l'article 6, paragraphe 1, point b), du RGPD. La mise à disposition d’informations multilingues accessibles à tous repose sur l’article 6, paragraphe 1, point f) du RGPD, dans le but de rendre notre offre accessible et compréhensible. Les identifiants d’appareil non nécessaires ou les analyses d’utilisation supplémentaires nécessitent un consentement distinct.

Cartes, vidéos, polices et autres éléments intégrés

Sur certaines pages, nous utilisons des contenus externes, notamment Google Maps, des vidéos YouTube, Google Fonts et Adobe Fonts, ainsi que des widgets Elfsight. Lors du chargement, l'adresse IP, les informations relatives au navigateur, la page consultée et les données d'interaction peuvent être transmises au fournisseur concerné. Dans le cas des comptes d'utilisateurs enregistrés, le fournisseur peut, le cas échéant, associer la consultation à un compte existant.

Pour les intégrations facultatives et les transferts de données qui y sont liés, votre consentement constitue la base juridique conformément à l'article 6, paragraphe 1, point a) du RGPD ainsi que, en l'absence d'accès nécessaire au terminal, à l'article 25, paragraphe 1 de la TDDDG. Il convient de distinguer cette situation de la diffusion de contenu absolument nécessaire à une fonctionnalité expressément demandée, qui est soumise aux conditions décrites à la section 12. Pour plus d’informations : Google/YouTube (https://policies.google.com/privacy?hl=de), Adobe (https://www.adobe.com/de/privacy/policy.html) et Elfsight (https://elfsight.com/privacy-policy/).

Avis et recommandations

Nous intégrons des avis et des publicités de recommandation via, entre autres, ProvenExpert, Trustpilot et ProveSource. Dans ce cadre, des données relatives au navigateur et à la connexion, aux pages consultées et aux interactions peuvent être traitées afin d'afficher la publicité correspondante ou d'analyser son utilisation. Pour les intégrations et analyses facultatives, la base de consentement mentionnée au paragraphe précédent s'applique. Si vous publiez vous-même un avis sur une plateforme, celle-ci traite en outre les données de profil et d'avis que vous y avez fournies, conformément à sa propre politique de confidentialité.

Il convient de distinguer un simple lien d'une intégration chargée activement : dans le cas d'un simple lien, la connexion avec la page liée n'est en principe établie qu'au moment où celle-ci est consultée. Une ressource déjà intégrée peut en revanche transmettre des données dès l'ouverture de la page.

14. Mesure d'audience, publicité en ligne et publipostage

Analyse et publicité sur le site web

Votre consentement est requis, conformément à l'article 6, paragraphe 1, point a) du RGPD et, dans la mesure où des informations sont stockées ou lues sur votre terminal, à l'article 25, paragraphe 1 de la TDDDG, pour les fins d'analyse et de publicité facultatives décrites ci-après. Les données concernées peuvent inclure l'adresse IP, les identifiants de cookies ou d'appareils, les informations relatives au navigateur et à l'appareil, les pages consultées, les pages d'origine, les horaires, les clics et d'autres événements liés à l'utilisation.

- Google Analytics : analyse de l'utilisation de notre site web, par exemple pour déterminer quelles pages sont consultées et quelles fonctionnalités sont utilisées.

- Google Ads, y compris les fonctionnalités DoubleClick : mesure de l'impact des publicités sur les visites ou certaines actions, ainsi que le reciblage et la publicité ciblée par centres d'intérêt. À cette fin, les identifiants et les données d'utilisation peuvent être associés à des systèmes publicitaires.

- Hotjar : analyse des interactions et de l'utilisation de nos pages, par exemple le comportement en matière de clics et de défilement. Selon la fonctionnalité utilisée, cela peut inclure une vue reconstituée d'une visite.

- LinkedIn Insight : attribution des visites ou des actions aux publicités LinkedIn, définition d'audiences et analyse des campagnes. Si vous disposez déjà d'un compte LinkedIn, l'attribution peut être effectuée par LinkedIn.

- ShareThis, un service proposé par Predactiv : mise à disposition de fonctionnalités de partage et collecte de données d'utilisation et d'interaction. Le prestataire peut également associer ces données à d'autres informations afin d'établir des profils d'intérêts et à des fins publicitaires, et les transmettre à des partenaires commerciaux.

- Tradedoubler : attribution des visites ou des achats aux partenaires publicitaires concernés et facturation des commissions correspondantes.

Notre site web intègre également des fonctionnalités de TrafficGuard destinées à détecter les accès publicitaires non valides ou abusifs. Dans la mesure où cela implique l'utilisation d'identifiants publicitaires, d'associations multi-appareils ou d'accès non nécessaires aux appareils, un consentement est également requis. Un contrôle de sécurité distinct, limité aux données de connexion nécessaires, peut se fonder sur l’article 6, paragraphe 1, point f) du RGPD ; l’intérêt légitime réside dans la prévention d’abus concrets et dans la prévention des coûts occasionnés par la fraude.

Pour plus d'informations : Google (https://policies.google.com/privacy?hl=de), Hotjar (https://www.hotjar.com/legal/policies/privacy/), LinkedIn (https://www.linkedin.com/legal/privacy-policy), ShareThis (https://sharethis.com/privacy/) et Tradedoubler (https://www.tradedoubler.com/privacy-policy). Ces prestataires peuvent effectuer des traitements en dehors de l'Union européenne ; la section 16 explique les exigences applicables à cet égard.

Newsletters et publicités destinées aux clients existants

Si vous vous abonnez à une newsletter proposée, nous utilisons votre adresse e-mail et, le cas échéant, les données que vous avez fournies pour vous adresser de manière personnalisée dans le cadre de cet envoi. La base juridique est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Nous traitons la preuve de votre inscription et de votre consentement, dans la mesure où cela est nécessaire, afin de remplir nos obligations de preuve. Vous pouvez vous désabonner de la newsletter à tout moment via le lien de désabonnement ou en nous envoyant un message.

Conformément aux conditions prévues à l’article 7, paragraphe 3, de la loi allemande contre la concurrence déloyale (UWG), nous pouvons également utiliser une adresse e-mail obtenue lors d’une vente pour nos propres produits ou services similaires. Cela suppose notamment que vous ne vous soyez pas opposé à cette utilisation et que vous ayez été informé, lors de la collecte ainsi qu’à chaque utilisation, de la possibilité de vous opposer gratuitement. La base juridique du traitement des données est l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt réside dans l’information de nos clients existants sur nos propres offres adaptées. Vous pouvez vous y opposer à tout moment, sans que cela n’entraîne d’autres frais que les frais de transmission selon les tarifs de base.

L'envoi peut être effectué par l'intermédiaire du prestataire de services de messagerie électronique mentionné à la section 5. Il convient de distinguer le simple envoi d'une mesure personnalisée des ouvertures et des clics, qui nécessite, le cas échéant, un consentement distinct. L'inscription à une newsletter ne constitue pas un consentement général à toute forme de mesure des résultats.

Publicité postale

Dans la mesure où nous utilisons votre adresse pour vous envoyer par courrier des informations sur nos produits, cela se fait sur la base de l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt réside dans la communication avec nos clients et prospects au sujet de nos offres. Vous pouvez à tout moment vous opposer à cette utilisation en nous contactant à l'adresse indiquée ci-dessus.

15. Notre présence sur les réseaux sociaux

Sur notre site web, nous proposons des liens vers nos pages d’entreprise sur les réseaux sociaux, notamment Facebook, Instagram, LinkedIn, X et YouTube. Lorsque vous consultez nos contenus sur ces plateformes ou que vous communiquez avec nous, nous traitons les informations de profil, les publications, les réactions et les messages qui nous sont visibles à des fins d’information et de communication. La base juridique est l’article 6, paragraphe 1, point f) du RGPD, fondé sur l’intérêt que nous portons à la présentation de notre entreprise et à l’échange avec des personnes intéressées ; pour les demandes contractuelles concrètes, il s’agit de l’article 6, paragraphe 1, point b) du RGPD.

La plateforme concernée traite par ailleurs des données à ses propres fins, par exemple pour établir des profils d'utilisation ou à des fins publicitaires. Pour certaines analyses statistiques des pages d’entreprise, il peut exister une responsabilité conjointe avec l’exploitant de la plateforme. Vous trouverez les informations relatives à la protection des données et les accords applicables à cet égard sur la plateforme concernée. Cette classification ne s’applique pas de manière générale à l’ensemble des services d’un prestataire. Vous pouvez nous contacter pour toute question concernant notre traitement des données et vous adresser à l’exploitant de la plateforme pour ce qui concerne le traitement effectué par celle-ci.

16. Destinataires et traitement dans d'autres pays

Au sein de notre entreprise, l'accès aux données est accordé aux personnes qui en ont besoin dans le cadre de leurs fonctions. En dehors de notre entreprise, les destinataires sont, selon le processus concerné, notamment les prestataires de services informatiques, d'hébergement, de gestion des formulaires, de stockage et de communication, les prestataires de services de paiement et de transport concernés, les pharmacies, les services des objets trouvés ainsi que, le cas échéant, les conseillers fiscaux, les conseillers juridiques et les autorités compétentes en vertu de la loi.

Il convient de distinguer les prestataires de services qui traitent des données à caractère personnel conformément à nos instructions des destinataires qui exercent leurs propres missions contractuelles ou légales. Ces derniers peuvent notamment être eux-mêmes responsables dans le cadre des services de paiement, des services de transport, de l’approvisionnement pharmaceutique et des réseaux sociaux. Toute transmission est effectuée en fonction de la finalité visée ; tous les destinataires mentionnés ne reçoivent pas nécessairement l’ensemble des données.

Dans le cadre des services décrits, les données peuvent être traitées en dehors de l'Union européenne ou de l'Espace économique européen. Cela concerne notamment les États-Unis. Pour nos services d'application de rendu et de bases de données, le site de l'Oregon, aux États-Unis, est déterminant. Le traitement ou l'accès à distance peuvent également avoir lieu aux États-Unis chez des prestataires américains et au sein de leurs groupes internationaux. Le fait qu'un partenaire contractuel européen ait son siège social en Europe n'exclut pas à lui seul de tels accès.

Outre la base juridique du traitement, un transfert nécessite une base prévue au chapitre V du RGPD. Le cadre de protection des données UE-États-Unis autorise les transferts vers des entreprises américaines dûment certifiées, dans la mesure où la certification couvre le traitement concret des données. À défaut, il convient notamment d’envisager les clauses contractuelles types de la Commission européenne, accompagnées des vérifications requises et, le cas échéant, de mesures de protection complémentaires. Les consentements aux cookies ne constituent pas une base générale valable pour tous les transferts de données contractuelles ou de candidature.

En ce qui concerne les services centraux d'infrastructure et de traitement, les conditions de protection des données publiées prévoient les règles de transfert suivantes :

- Render : Render Services, Inc. est certifiée au titre du cadre de protection des données UE-États-Unis pour les données ne relevant pas d’une relation de travail. La décision d’adéquation prévue à l’article 45 du RGPD s’applique aux transferts effectués dans ce cadre. Le contrat de protection des données de Render (https://render.com/dpa) contient en outre des clauses contractuelles types pour les transferts pour lesquels celles-ci sont requises.

- Squarespace : pour les transferts vers la société certifiée Squarespace, Inc., le cadre de protection des données (Data Privacy Framework) est utilisé. Pour les transferts non couverts par ce cadre, la politique de confidentialité de Squarespace (https://www.squarespace.com/dpa) prévoit des clauses contractuelles types.

- Cloudflare : le contrat de protection des données de Cloudflare (https://www.cloudflare.com/cloudflare-customer-dpa/) prévoit, pour les transferts concernés, le « Data Privacy Framework » et, pour les autres transferts limités vers des pays tiers, des clauses contractuelles types assorties de mesures de protection complémentaires.

- Jotform : dans sa politique de confidentialité (https://www.jotform.com/privacy/), Jotform décrit la certification et le traitement des données dans le cadre du dispositif de protection des données UE-États-Unis. Il n'est donc pas garanti que toutes les données des formulaires soient exclusivement stockées en Europe.

- OpenAI : Conformément au contrat de protection des données d'OpenAI (https://openai.com/policies/data-processing-addendum/), OpenAI Ireland Limited traite des données provenant de l'Espace économique européen. Les transferts vers des sociétés affiliées ou d'autres destinataires situés en dehors de cet espace sont effectués conformément aux présentes conditions, sur la base de clauses contractuelles types ou d'une décision d'adéquation applicable.

Vous pouvez demander des informations sur la base juridique applicable au transfert de vos données et, le cas échéant, une copie des garanties correspondantes, en vous adressant à l'adresse de contact indiquée ci-dessus.

17. Durée de conservation des données

La durée de conservation dépend de la finalité visée, de l'état d'avancement du dossier et des obligations légales applicables. Les critères suivants sont déterminants :

- Demandes et communication : jusqu'à ce que la demande ait été traitée de manière définitive et que les documents ne soient plus nécessaires pour un contrat ultérieur, un suivi traçable du dossier ou la préservation de droits légaux.

- Commandes, ordres de transport et facturation : pour l'exécution et le traitement de l'opération ; puis pour respecter les obligations légales de conservation applicables, notamment en vertu du droit commercial et fiscal, ainsi que, le cas échéant, pour faire valoir ou contester des droits.

- Candidatures : dans le cadre de la procédure de recrutement et, par la suite, uniquement en cas de besoin justifié de preuve ou d'obligation légale. En cas de recrutement, les informations nécessaires à cet effet sont intégrées dans le système de gestion des ressources humaines. Toute inscription supplémentaire dans une base de données de candidats nécessite une base juridique distincte.

- Justificatifs relatifs aux conducteurs, aux partenaires et aux activités : tant qu'ils sont nécessaires à la collaboration concrète, à la vérification des conditions d'intervention et, le cas échéant, à la justification ultérieure. Les documents remplacés ou périmés doivent être évalués séparément au regard de cette finalité.

- Données relatives à la santé : uniquement dans la mesure où elles sont nécessaires à la finalité spécifiquement autorisée ou lorsqu'une obligation légale particulière de conservation s'applique. Une opération de transport ne justifie pas à elle seule une conservation générale et permanente des données médicales individuelles.

- Rapports techniques et données de sécurité : destinés à l'analyse nécessaire des opérations et de la sécurité, ou à l'examen d'un incident concret. En cas d'incident constaté, la conservation des preuves requises peut prendre plus de temps que pour des accès habituels.

- Consentements et oppositions à la publicité : preuves de consentement pour la période de conservation requise ; informations relatives à une opposition à la publicité, le cas échéant dans une liste de blocage limitée, afin que cette opposition soit prise en compte lors des envois futurs.

Si la base justifiant la conservation des données à caractère personnel vient à disparaître, celles-ci doivent être effacées ou rendues anonymes de manière effective. Si une obligation légale de conservation s’oppose à leur effacement, leur utilisation est limitée aux finalités autorisées à cet effet. À cet égard, il convient de prendre en compte non seulement les entrées dans le système de gestion, mais aussi les formulaires originaux, les fichiers téléchargés, les copies de messages et les analyses associées. Les copies de sauvegarde sont soumises à leur cycle de sauvegarde et de réécriture ; une restauration ne doit pas annuler de manière permanente une suppression ou un blocage d’utilisation préalablement effectif.

18. Vos droits en matière de protection des données

Conformément aux dispositions légales, vous disposez notamment des droits suivants :

- des informations sur le traitement de vos données à caractère personnel et une copie de ces données, conformément à l'article 15 du RGPD ;

- Rectification des données inexactes ou complément des données incomplètes conformément à l'article 16 du RGPD ;

- Effacement en vertu de l'article 17 du RGPD et limitation du traitement en vertu de l'article 18 du RGPD ;

- la portabilité des données au sens de l'article 20 du RGPD pour les données que vous avez fournies, dans la mesure où les conditions sont remplies ;

- Retrait d'un consentement conformément à l'article 7, paragraphe 3, du RGPD, avec effet pour l'avenir ;

- Dépôt d'une réclamation auprès d'une autorité de contrôle de la protection des données conformément à l'article 77 du RGPD, notamment dans votre lieu de résidence habituel, sur votre lieu de travail ou sur le lieu de l'infraction présumée. Pour notre entreprise dont le siège social est situé à Berlin, vous pouvez notamment vous adresser à la déléguée berlinoise à la protection des données et à la liberté d’information (https://www.datenschutz-berlin.de/). Vous conservez toutefois le droit de vous adresser, par exemple, à l’autorité de contrôle de votre lieu de résidence dans un autre Land.

Droit d'opposition

Lorsqu'un traitement est fondé sur l'article 6, paragraphe 1, point e) ou f), du RGPD, vous pouvez vous y opposer en vertu de l'article 21, paragraphe 1, du RGPD pour des raisons liées à votre situation particulière. Dans ce cas, nous ne poursuivrons pas le traitement des données concernées, sauf si nous pouvons démontrer l’existence de motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Vous pouvez à tout moment vous opposer, sans avoir à justifier votre décision, à l'utilisation de vos données à caractère personnel à des fins de prospection directe. Cela vaut également pour le profilage, dans la mesure où celui-ci est lié à cette prospection directe. Les données ne seront alors plus utilisées à ces fins.

Pour exercer vos droits, il vous suffit d'envoyer un message à info@saatkary.net. Si nécessaire, nous vous demanderons des informations complémentaires appropriées afin de vous identifier et d'empêcher toute divulgation de données à des personnes non autorisées. Nous vous informerons du traitement de votre demande dans les délais prévus par la loi.