La société OBI Home and Garden GmbH (ci-après «OHaG» ou «nous») propose aux consommateurs («Clients heyOBI») le programme de fidélisation heyOBI («heyOBI»).

OHaG permet aux Clients heyOBI d’accéder à des offres et services personnalisés (collectivement «Services heyOBI»).

Les Services heyOBI peuvent être fournis ou pris en charge par plusieurs sociétés. Parmi les entreprises fournissant les Services heyOBI figurent notamment OHaG et d’autres Sociétés du Groupe OBI (le Groupe OBI comprend notamment Olympics Baumarkt Holding GmbH, OBI Group Holding Management SE, OBI Group Holding SE & Co. KGaA («OGH»), ainsi que toutes les entreprises sur lesquelles OGH peut exercer une influence prédominante directe ou indirecte (chacune étant une «Société du Groupe OBI», collectivement le «Groupe OBI» ou «OBI»)).

Vous pouvez accéder aux Services heyOBI via l’Application heyOBI («Appli heyOBI»), disponible en téléchargement gratuit sur l’App Store (iOS) et Google Play (Android) ou via le Site Web www.obi.ch («Site Web OBI»). Vous pouvez également utiliser heyOBI dans les Centres OBI en Suisse («Centre OBI» ou «Centres OBI»).

Le présent Avis sur la protection des données s’applique au traitement des données à caractère personnel par OHaG dans le cadre de la mise à disposition et de l’utilisation des Services heyOBI. Les conditions générales d’utilisation de heyOBI sont disponibles
ici: https://www.obi.ch/fr/legal/heyobi/conditions-generales.

Le traitement des données dans le cadre de l’utilisation du Site Web OBI est régi par un avis spécifique sur la protection des données, disponible à l’adresse suivante: https://www.obi.ch/fr/legal/disclaimer.

Nous traitons vos données personnelles en Suisse et au sein de l’Espace économique européen (EEE). Cependant, dans certains cas, vos données peuvent être transmises à des destinataires situés en dehors de la Suisse ou de l’EEE (par exemple, au Royaume-Uni ou aux États-Unis), notamment à des prestataires de services techniques / sous-traitants («Transmission à l’étranger»). Ces derniers peuvent à leur tour faire appel à des prestataires de services / sous-traitants dans le cadre de nos accords et de la législation applicable. Dans certaines circonstances, des données à caractère personnel peuvent également être transmises aux autorités dans la mesure où une obligation légale l’exige. Par conséquent, vos données peuvent être transmises à des destinataires situés en dehors des régions mentionnées, voire dans le monde entier.

Conformément à l’Annexe 1 du règlement sur la protection des données (RPD), le Royaume-Uni et l’Irlande sont considérés comme des pays offrant un niveau adéquat en matière de protection des données. Lorsque les données sont transmises vers des pays ne disposant pas d’un niveau adéquat en matière de protection des données (par exemple, les États-Unis), nous veillons, par le biais de garanties appropriées, à ce que vos données personnelles soient protégées de manière adéquate. À cette fin, nous utilisons notamment les clauses contractuelles types reconnues par la Commission européenne et le Préposé fédéral à la protection des données et à la transparence (PFPDT). À titre exceptionnel, une transmission peut se produire sans que les clauses contractuelles types aient été conclues dans la mesure où une exception légale le prévoit, notamment dans le cadre de procédures judiciaires à l’étranger, mais aussi lorsque l’exécution d’un contrat nécessite ladite communication si vous y avez consenti ou lorsqu’il s’agit de données que vous avez rendues publiques et dont vous n’avez pas refusé le traitement.

Le présent Avis sur la protection des données est conforme au règlement européen sur la protection des données (RGPD) de l’Union européenne, ainsi qu’à la loi fédérale suisse sur la protection des données et aux ordonnances y afférentes (LPD). La portée d’application des différentes lois dépend du cas en question. Nous faisons référence ci-après aux dispositions du RGPD, mais nous entendons dans le même temps les dispositions correspondantes de la LPD. Dans certains cas particuliers, des règles différentes s’appliquent en vertu de la LPD, ce que nous précisons ci-après. Si vous avez des questions à ce sujet, n’hésitez pas à nous contacter (point 2).

^{1 Pour une meilleure lisibilité, la forme masculine utilisée dans les présentes CG désigne tous les genres.}

OBI Home and Garden GmbH

Albert-Einstein-Straße 7-9
42929 Wermelskirchen, Allemagne
E-mail: service@obi.ch

Vous pouvez contacter notre responsable de la protection des données aux coordonnées suivantes:

OBI – Responsable de la protection des données

Albert-Einstein-Str. 7-9
42929 Wermelskirchen, Allemagne
E-mail: datenschutzbeauftragter@obi.de

Dans le cadre de heyOBI, OHaG collecte et traite les données en tant que responsable conjoint avec OBI Bau- und Heimwerkermärkte Systemzentrale (Schweiz) GmbH et, dans la mesure où la collecte des données a lieu dans les Centres OBI, avec OBI Suisse Sàrl en tant que société exploitante des Centres OBI. Adresse commerciale d’OBI Bau- und Heimwerkermärkte Systemzentrale (Schweiz) GmbH et d’OBI Suisse Sàrl: Rheinweg 11, 8200 Schaffhouse, Suisse.

Dans la mesure où nous collectons des données dans le cadre de heyOBI et les transmettons à OBI First Media Group GmbH & Co. KG, Albert-Einstein-Str. 7-9, 42929 Wermelskirchen, Allemagne («OFMG») à des fins de marketing et de publicité, OHaG et OFMG ont également conclu un accord de responsabilité conjointe.

Dans la mesure où OHaG traite des données conjointement avec un ou plusieurs autres responsables, nous avons également conclu avec eux un accord de responsabilité conjointe conformément à l’Article 26 du RGPD. Dans les présentes, nous avons défini la répartition des tâches et des responsabilités en matière de traitement des données, ainsi que les responsables du respect des obligations en matière de protection des données.

Dans le cas d’une responsabilité conjointe, cela est indiqué dans les sections suivantes pour chaque traitement concerné, avec des informations sur l’identité du ou des responsables conjoints et sur la portée de ladite responsabilité.

Sauf indication contraire dans le présent Avis sur la protection des données, OHaG est l’interlocuteur principal pour l’exercice de vos droits en tant que personne concernée (Section D.), le respect des obligations d’information et toute information relative au contenu essentiel de l’accord sur la responsabilité conjointe. Vous pouvez toutefois vous adresser à tout moment à l’un des autres responsables.

• Finalité du traitement: mise à disposition technique de l’Appli heyOBI; garantie de la stabilité et de la sécurité; optimisation technique; prévention des abus.
  
• Données traitées:
• Adresse IP (anonymisation par suppression des 8 derniers chiffres après 30 jours maximum)
• Données de connexion et d’accès (notamment date et heure de la requête, fuseau horaire par rapport au GMT, statut d’accès / code d’état HTTP, volume de données transmises, URL référente)
• Données de la requête (notamment contenu de la requête / page concernée, noms des fichiers demandés)
• Données de l’appareil (notamment type d’appareil, système d’exploitation et sa version, version de l’application, paramètres de langue)
• Références de l’appareil et numéros d’identification (pour assurer la traçabilité des connexions)
  
• Base juridique: exécution du contrat, Article 6, Alinéa 1, Lettre b) du RGPD; intérêt légitime, Article 6, Alinéa 1, Lettre f) du RGPD (mise à disposition de l’Appli heyOBI; garantie du bon fonctionnement technique; prévention des abus; protection des Données client heyOBI); Article 25, Alinéa 2, Point 2 du TDDDG (loi allemande sur la protection des données des services numériques de télécommunication) (dans la mesure où l’exploitation technique nécessite l’accès à des informations provenant du terminal).
  
• Durée de conservation: 30 jours maximum.
  
• Destinataires: prestataires de services techniques mentionnés au point 11.
  
• Transmission à l’étranger: voir à ce sujet les indications de la Section Informations de base A.1.

2.1 Inscription

• Finalité du traitement: conclusion du contrat d’utilisation heyOBI; création et gestion du compte heyOBI; mise à disposition des Services heyOBI.
  
• Données traitées (collectivement «Données d’inscription»):
• Civilité
• Nom
• Adresse postale
• Adresse e-mail
• Mot de passe
• Conditions de logement (par exemple, maison ou appartement, jardin, balcon)
• Centre OBI préféré
• Identifiant du compte heyOBI
• Compétences manuelles, le cas échéant
• Informations sur les achats effectués chez OBI au cours des 2 dernières années
• Code de parrain (uniquement en cas de participation au programme de «parrainage», voir le point 8)
  
• Base juridique: exécution du contrat, Article 6 Alinéa 1 Lettre b) du RGPD.
  
• Durée de conservation: jusqu’à la suppression du compte heyOBI; en cas d’inactivité du compte heyOBI, celui-ci sera supprimé au bout de 5 ans. Également pendant la durée des obligations légales de conservation (voir point 10).
  
• Destinataires: Sociétés du Groupe OBI mentionnées à la Section A.1.
  
• Transmission à l’étranger: Voir à ce sujet les indications de la Section Informations de base A.1.
  
• Responsabilité conjointe: avec les Sociétés du Groupe OBI et les Centres OBI participant à heyOBI dans la mesure où ceux-ci reçoivent les Données d’inscription nécessaires à la fourniture des Services heyOBI.
  

2.2 Migration des données

• Finalité du traitement: transfert d’un compte de base existant et des données associées vers le compte heyOBI; garantie de la continuité des Services heyOBI.
  
• Données traitées:
• Coordonnées issues d’un compte de base existant (par exemple, nom, adresse postale, adresse e-mail)
• Historique des achats d’un compte de base existant
  
• Base juridique: exécution du contrat, Article 6 Alinéa 1 Lettre b) du RGPD.
  
• Durée de conservation: les données transmises sont conservées en tant qu’éléments du compte heyOBI jusqu’à sa suppression.
  
• Destinataires: Sociétés du Groupe OBI mentionnées à la Section A.1.
  
• Provenance: OBI Bau- und Heimwerkermärkte Systemzentrale (Schweiz) GmbH; Centre OBI.
  
• Transmission à l’étranger: voir à ce sujet les indications de la Section Informations de base A.1.
  

Responsabilité conjointe: avec les Sociétés du Groupe OBI et les Centres OBI participant à heyOBI dans la mesure où les données transmises proviennent de leurs systèmes

Afin de vous proposer des offres et services personnalisés dans le cadre des Services heyOBI, nous recueillons et traitons des données sur vos intérêts, votre utilisation des Services OBI et vos achats dans l’Appli heyOBI, sur le Site Web OBI et dans les Centres OBI («Données client»). Nous enregistrons les Données client et les caractéristiques et résultats de segmentation dérivés dans un dossier attribué à votre compte heyOBI (ci-après «Dossier client» ou «Données client heyOBI»).

• Finalité du traitement: enregistrement du comportement d’utilisation dans l’Appli heyOBI et sur le Site Web OBI; regroupement et gestion de toutes les Données client dans le Dossier client; attribution à des segments de clientèle et d’intérêts; création de caractéristiques client dérivées; diffusion de recommandations personnalisées de produits, d’offres et de contenus dans l’Appli heyOBI et sur le Site Web OBI; optimisation du conseil et du suivi; amélioration des Services heyOBI.
  
• Données traitées (Dossier client):
• Données d’inscription (notamment données de base, conditions de logement, compétences manuelles, Centre OBI préféré)
• Données d’interaction (notamment contenus et fonctionnalités consultés, durée de la visite, comportement de navigation, termes de recherche utilisés dans l’Appli heyOBI ou sur le Site Web OBI)
• Données de transaction (notamment historique des achats effectués dans les Centres OBI et sur le Site Web OBI, paniers, détails des achats, réductions et coupons utilisés)
• Listes d’achats et de souhaits, paniers enregistrés
• Données de conseil et de planification (notamment historique de planification, historique de communication, remarques du conseiller OBI, listes de matériaux)
• Réactions aux communications électroniques (notamment taux de clics, e-mails ouverts, mots-clés utilisés)
• Données de localisation (dans la mesure où une autorisation d’accès à la localisation a été accordée)
• Avis client et réponses aux enquêtes de satisfaction
• Caractéristiques client dérivées (notamment classification des clients en fonction de la fréquence de leurs achats passés, prévision du comportement d’achat futur, préférences en matière de tranches de prix, de marques et de canaux de communication)
• Données contextuelles (notamment distance entre le lieu de résidence et le Centre OBI le plus proche, quartier de résidence, conditions météorologiques)
• Résultat de la segmentation (segments attribués concrètement, par exemple «bricoleur ambitieux possédant un jardin»)
  
• Base juridique: exécution du contrat, Article 6, Alinéa 1, Lettre b) du RGPD; intérêt légitime, Article 6, Alinéa 1, Lettre f) du RGPD (optimisation et personnalisation des Services heyOBI et de l’Appli heyOBI); Article 25, Alinéa 2, Point 2 du TDDDG (loi allemande sur la protection des données des services numériques de télécommunication) (dans la mesure où des informations provenant du terminal sont utilisées pour fournir les Services heyOBI); Article 6, Alinéa 1, Lettre a) du RGPD dans la mesure où nous demandons votre consentement pour l’enregistrement de votre comportement d’utilisation et la diffusion de recommandations personnalisées de produits.
  
• Durée de conservation: jusqu’à la suppression du compte heyOBI; après 5 ans en cas d’inactivité du compte heyOBI; au-delà, sous forme anonymisée à des fins d’analyse.
  
• Destinataires: prestataires de services d’e-mailing marketing; prestataires de services d’e-mailing marketing personnalisé; prestataires de services techniques mentionnés au point 11 pour l’hébergement et l’exploitation de la CDP; Sociétés du Groupe OBI mentionnées à la Section A.1.
  
• Transmission à l’étranger: voir à ce sujet les indications de la Section Informations de base A.1.
  
• Responsabilité conjointe: avec les Sociétés du Groupe OBI et les Centres OBI participant à heyOBI dans la mesure où les Données client issues de leurs systèmes sont intégrées dans le Dossier client ou où ledit Dossier est mis à leur disposition pour la fourniture des Services heyOBI.

4.1 Carte de réduction virtuelle et coupons numériques

• Finalité du traitement: identification des Clients heyOBI lors de leurs achats dans les Centres OBI; mise à disposition de coupons numériques personnalisés sur la base du Dossier client.
  
• Données traitées:
• Identifiant du compte heyOBI (pour l’identification lors de l’achat)
• Données de transaction (notamment date d’achat, prix d’achat, réductions et coupons utilisés, panier)
• Données relatives à l’utilisation des coupons (notamment date d’utilisation, montant utilisé)
  
• Base juridique: exécution du contrat, Article 6 Alinéa 1 Lettre b) du RGPD.
  
• Durée de conservation: en tant qu’éléments des données de transaction jusqu’à la suppression du compte heyOBI; également pendant la durée des obligations légales de conservation (voir point 10).
  
• Destinataires: OBI Bau- und Heimwerkermärkte Systemzentrale (Schweiz) GmbH (pour les achats en ligne); Centres OBI (pour les achats en magasin).
  
• Transmission à l’étranger: voir à ce sujet les indications de la Section Informations de base A.1

• Responsabilité conjointe: avec les Sociétés du Groupe OBI et les Centres OBI participant à heyOBI dans la mesure où les données de transaction sont intégrées depuis leurs systèmes.

4.2 Scanner de produits

• Finalité du traitement: scan des codes-barres de produits à des fins d’identification et d’affichage des informations et des offres associées dans l’Appli heyOBI.
  
• Données traitées:
• données de la caméra du terminal (pour le scanner de produits dans la mesure où l’autorisation d’accès à la caméra a été accordée)
• Code produit scanné / EAN (pour l’identification du produit)
  
• Base juridique: exécution du contrat, Article 6, Alinéa 1, Lettre b) du RGPD; Article 25, Alinéa 2, Point 2 du TDDDG (loi allemande sur la protection des données des services numériques de télécommunication) (pour l’accès à la caméra du terminal afin de fournir le service de scanner de produits).
  
• Durée de conservation: les données de la caméra ne sont traitées que temporairement pour le processus de numérisation et ne sont pas enregistrées de manière permanente; les références de produits scannées ne sont pas enregistrées de manière permanente, sauf si elles sont associées au compte heyOBI dans le cadre d’une transaction ou d’une liste d’achats.
  
• Destinataires: aucune transmission à des tiers, sauf si cela s’avère nécessaire dans le cadre d’une transaction.
  

4.3 Historique des achats et reçus numériques

• Finalité du traitement: enregistrement et affichage des achats passés dans l’Appli heyOBI; mise à disposition de tickets de caisse et reçus numériques; transmission de l’historique des achats dans le Dossier client.
  
• Données traitées:
• Identifiant du compte heyOBI
• Données de transaction (notamment produits achetés, prix d’achat, date d’achat, mode de paiement, magasin ou achat en ligne)
• Tickets de caisse et reçus numériques
  
• Base juridique: exécution du contrat, Article 6 Alinéa 1 Lettre b) du RGPD.
  
• Durée de conservation: jusqu’à la suppression du compte heyOBI; durée des obligations légales de conservation (voir point 10).
  
• Destinataires: OBI Bau- und Heimwerkermärkte Systemzentrale (Schweiz) GmbH (pour les achats en ligne); Centres OBI (pour les achats en magasin).
  
• Transmission à l’étranger: voir à ce sujet les indications de la Section Informations de base A.1
  
• Responsabilité conjointe: avec les Sociétés du Groupe OBI et les Centres OBI participant à heyOBI dans la mesure où les données de transaction sont intégrées à partir de leurs systèmes dans le Dossier client.

• Finalité du traitement: affichage des Centres OBI à proximité de l’utilisateur; mise à disposition d’offres géolocalisées des Centres OBI dans l’Appli heyOBI; navigation vers un Centre OBI sélectionné; transmission des données de localisation dans le Dossier client.
  
• Données traitées:
• Données de localisation du terminal (coordonnées GPS dans la mesure où l’autorisation d’accès à la localisation a été accordée dans l’Appli heyOBI)
• Adresse IP (pour la géolocalisation approximative si aucune autorisation d’accès à la localisation n’a été accordée)
  
• Base juridique: consentement, Article 6, Alinéa 1, Lettre a) du RGPD en lien avec l’Article 25, Alinéa 1 du TDDDG (loi allemande sur la protection des données des services numériques de télécommunication) (pour l’accès aux données de localisation du terminal); intérêt légitime, Article 6, Alinéa 1, Lettre f) du RGPD (pour la géolocalisation par adresse IP permettant d’afficher de manière conviviale les Centres OBI à proximité).
  
• Durée de conservation: les données de localisation sont uniquement traitées pendant la durée d’utilisation de la fonction concernée et ne sont pas conservées de manière permanente, sauf si elles sont associées au compte heyOBI; l’adresse IP est anonymisée au plus tard après 30 jours.
  
• Destinataires: prestataires de services techniques mentionnés au point 11 pour la représentation cartographique et la navigation; Centres OBI dans la mesure où des offres géolocalisées y sont proposées.
  
• Transmission à l’étranger: voir à ce sujet les indications de la Section Informations de base A.1.
  
• Responsabilité conjointe: avec les Sociétés du Groupe OBI et les Centres OBI participant à heyOBI dans la mesure où les données de localisation pour la mise à disposition des offres géolocalisées leur sont transmises.

• Finalité du traitement: gestion du programme de parrainage; suivi des parrainages via le code de parrain; attribution de crédit en cas de conversion réussie.
  
• Données traitées:
• Identifiant du compte heyOBI (parrain et filleul)
• Code de parrainage
• Date d’inscription du filleul
• Données relatives à l’attribution de crédit
  
• Base juridique: exécution du contrat, Article 6, Alinéa 1, Lettre b) du RGPD; intérêt légitime, Article 6, Alinéa 1, Lettre f) du RGPD (suivi et gestion du programme de parrainage).
  
• Durée de conservation: jusqu’à l’expiration de l’avantage promotionnel accordé; durée des obligations légales de conservation (voir point 10).
  
• Destinataires: prestataires de services techniques mentionnés au point 11 pour la gestion du programme.
  
• Transmission à l’étranger: voir à ce sujet les indications de la Section Informations de base A.1.

7.1 Notifications push

• Finalité du traitement: Envoi de notifications push concernant les offres, promotions et recommandations personnalisées des Services heyOBI et des Centres OBI; notification concernant le statut des commandes, réservations et rendez-vous de conseil; intégration des données d’interaction dans le Dossier client.
  
• Données traitées:
• Jeton push du terminal
• Identifiant du compte heyOBI
• Contenu de la notification push (notamment informations relatives aux offres et promotions, état de la commande)
• Données d’interaction avec les notifications push (notamment taux d’ouverture, comportement de navigation)
  
• Base juridique: consentement, Article 6, Alinéa 1, Lettre a) du RGPD en lien avec l’Article 25, Alinéa 1 du TDDDG (loi allemande sur la protection des données des services numériques de télécommunication) (pour l’accès au terminal en vue de l’envoi de notifications push).
  
• Durée de conservation: jusqu’à la révocation du consentement ou la suppression du compte heyOBI; les données d’interaction sont conservées en tant qu’éléments du Dossier client jusqu’à la suppression du compte heyOBI.
  
• Destinataires: prestataires de services techniques mentionnés au point 11 pour l’envoi de notifications push; Centres OBI (dans la mesure où les notifications push concernent leurs offres).
  
• Transmission à l’étranger: voir à ce sujet les indications de la Section Informations de base A.1.
  
• Responsabilité conjointe: avec les Sociétés du Groupe OBI et les Centres OBI participant à heyOBI dans la mesure où les données d’interaction sont intégrées dans le Dossier client ou des notifications push sont envoyées pour la fourniture des Services heyOBI.
  
• Remarque: l’infrastructure permettant l’envoi de notifications push est fournie par Apple Inc. (iOS) et Google LLC (Android). Apple et Google sont les responsables du traitement des données à caractère personnel effectué dans ce contexte. Les politiques de confidentialité d’Apple et de Google s’appliquent.
  
  

7.2 Communications par e-mail (transactionnel)

• Finalité du traitement: envoi d’e-mails transactionnels liés à l’utilisation des Services heyOBI (notamment confirmation d’inscription, réinitialisation du mot de passe, confirmations de commande, confirmations de réservation de services, rappels de rendez-vous de conseil).
  
• Données traitées:
• Adresse e-mail
• Nom
• Identifiant du compte heyOBI
• Contenu de l’e-mail transactionnel concerné
  
• Base juridique: exécution du contrat, Article 6 Alinéa 1 Lettre b) du RGPD.
  
• Durée de conservation: jusqu’à la suppression du compte heyOBI; durée des obligations légales de conservation (voir point 10).
  
• Destinataires: prestataires de services techniques mentionnés au point 11 pour l’envoi d’e-mails; Centres OBI (dans la mesure où les e-mails transactionnels concernent les services des Centres OBI).
  
• Transmission à l’étranger: voir à ce sujet les indications de la Section Informations de base A.1.
  
• Responsabilité conjointe: avec les Sociétés du Groupe OBI et les Centres OBI participant à heyOBI dans la mesure où les e-mails transactionnels concernent les services fournis conjointement.
  
  

7.3 Newsletter par e-mail; publicité personnalisée par e-mail et par courrier

• Finalité du traitement: envoi de la newsletter heyOBI et de publicités personnalisées par e-mail sur la base du Dossier client; publicité directe auprès des clients existants par e-mail et par courrier.
  
• Données traitées:
• Adresse e-mail, nom, adresse postale
• Identifiant du compte heyOBI
• Données d’interaction avec les communications par e-mail (taux d’ouverture, comportement de navigation)
• Données client heyOBI
  
• Base juridique: Article 7, Alinéa 2, Point 2 de la loi allemande contre la concurrence déloyale (UWG) en lien avec le consentement, Article 6, Alinéa 1, Lettre a) du RGPD (pour l’envoi de la newsletter et de publicités personnalisées par e-mail); Article 7, Alinéa 3 de la loi allemande sur la concurrence déloyale (UWG) en lien avec l’intérêt légitime, Article 6, Alinéa 1, Lettre f) du RGPD (pour l’envoi d’informations sur des produits et services similaires par e-mail aux clients existants); intérêt légitime, Article 6, Alinéa 1, Lettre f) du RGPD (pour la publicité directe par courrier et la justification de l’inscription et la prévention des abus); Article 6, Alinéa 1, Lettre a) du RGPD (pour le traitement préparatoire à la gestion et à la segmentation de la liste de diffusion); Article 25, Alinéa 1 du TDDDG (loi allemande sur la protection des données des services numériques de télécommunication) en lien avec le consentement (pour l’accès au terminal dans le cadre de la mesure de l’efficacité).
  
• Durée de conservation: jusqu’à la révocation du consentement, l’opposition au traitement ou la suppression du compte heyOBI.
  
• Destinataires: prestataires de services techniques mentionnés au point 11 pour l’envoi d’e-mail et de courrier; OFMG (dans la mesure où la publicité personnalisée est diffusée sur la base du Dossier client).
  
• Transmission à l’étranger: voir à ce sujet les indications de la Section Informations de base A.1.

• Responsabilité conjointe: avec OFMG, dans la mesure où la publicité personnalisée est commercialisée et diffusée conjointement sur la base du Dossier client; avec les Sociétés du Groupe OBI et Centres OBI participant à heyOBI dans la mesure où la newsletter ou la publicité personnalisée font la promotion de leurs offres et services et où le Dossier client est utilisé à cette fin.

  
  

7.4 Notifications et contenus personnalisés (portail de contenu)

• Finalité du traitement: mise à disposition de contenus personnalisés sur le bricolage, de conseils et de tutoriels via le portail de contenu de l’Appli heyOBI; affichage de recommandations personnalisées de produits et d’offres de services complémentaires sur la base du Dossier client; rappels concernant les achats complémentaires éventuellement nécessaires.
  
• Données traitées:
• Identifiant du compte heyOBI
• Dossier client (notamment intérêts, conditions de logement, historique des projets)
• Données d’interaction avec les contenus diffusés (notamment contenus consultés, comportement de navigation)
  
• Base juridique: exécution du contrat, Article 6, Alinéa 1, Lettre b) du RGPD; intérêt légitime, Article 6, Alinéa 1, Lettre f) du RGPD (optimisation des contenus et des recommandations sur la base du Dossier client).
  
• Durée de conservation: les données d’interaction sont conservées en tant qu’éléments du Dossier client jusqu’à la suppression du compte heyOBI.
  
• Destinataires: prestataires de services techniques mentionnés au point 11 pour la mise à disposition du portail de contenu; OFMG (dans la mesure où les contenus personnalisés et les recommandations sont diffusés sur la base du Dossier client).
  
• Transmission à l’étranger: voir à ce sujet les indications de la Section Informations de base A.1.
  
• Responsabilité conjointe: avec les Sociétés du Groupe OBI et les Centres OBI participant à heyOBI dans la mesure où les données d’interaction sont intégrées dans le Dossier client.

• Finalité du traitement: réalisation d’enquêtes de satisfaction client et d’évaluations de produits afin d’améliorer les Services heyOBI; optimisation des services et offres du Groupe OBI; études de marché.
  
• Données traitées:
• Identifiant du compte heyOBI
• Adresse e-mail (pour l’envoi de l’enquête)
• Réponses aux enquêtes de satisfaction et évaluations de produits
• Données de transaction (servant de déclencheur à l’enquête, notamment numéro de commande ou de ticket de caisse)
• Lien personnalisé, le cas échéant
• Adresse IP (pour les enquêtes avec élément de jeu-concours, pendant 60 jours maximum à des fins de prévention des abus)
  
• Base juridique: Article 7, Alinéa 3 de la loi allemande sur la concurrence déloyale (UWG) en lien avec l’intérêt légitime, Article 6, Alinéa 1, Lettre f) du RGPD (pour l’envoi d’enquêtes par e-mail aux clients existants et pour l’analyse des commentaires reçus en vue de l’optimisation des Services heyOBI); Article 6, Alinéa 1, Lettre a) du RGPD (pour le traitement de données non pseudonymisées ou non agrégées ainsi que, dans la mesure où un consentement distinct est obtenu, notamment pour les entretiens enregistrés).
  
• Durée de conservation: jusqu’à la suppression du compte heyOBI; également sous forme anonymisée à des fins d’études de marché; adresse IP dans le cadre des enquêtes liées à des jeux-concours, au plus tard après 60 jours.
  
• Destinataires: prestataires chargés de la réalisation et de l’évaluation des enquêtes de satisfaction client; instituts d’études de marché et de sondages.
  
• Transmission à l’étranger: voir à ce sujet les indications de la Section Informations de base A.1.
  
• Responsabilité conjointe: avec les Sociétés du Groupe OBI participant à heyOBI dans la mesure où les évaluations des enquêtes de satisfaction client sont utilisées pour l’optimisation des Services heyOBI fournis conjointement.
  
• Remarque concernant les évaluations de produits: pour le Service heyOBI «Évaluation de produit», nous agissons en tant que sous-traitant du vendeur concerné. L’enquête est envoyée au nom et pour le compte du vendeur concerné.

Nous utilisons des technologies de profilage à différents niveaux afin d’optimiser nos campagnes publicitaires et de vous proposer des contenus plus pertinents et personnalisés. Les sections suivantes vous donnent un aperçu des types de profilage que nous utilisons, des données traitées dans ce cadre et des partenaires qui y participent.

De plus, vous pouvez à tout moment trouver dans nos paramètres publicitaires des informations détaillées sur les services et partenaires utilisés dans le cadre de ces traitements, notamment leur siège social et les données traitées dans chaque cas, ainsi que la possibilité de donner ou de révoquer votre consentement pour certains services (Profil > Paramètres personnels > Communication > Utilisation des données). Le consentement peut être révoqué à tout moment avec effet pour l’avenir dans la rubrique «Paramètres personnels / Utilisation des données» du compte heyOBI. En cas de révocation, les données basées sur ce consentement ne seront plus traitées à des fins publicitaires. Les données énumérées ci-dessous sont ajoutées par OHaG à votre Dossier client et y sont conservées pendant toute la durée de validité de votre compte heyOBI, sauf en cas de durées de conservation différentes pour les données collectées à l’aide de cookies comme mentionné à la Section C. Votre compte heyOBI et le Dossier client associé seront supprimés à votre demande ou après cinq ans d’inactivité. Certaines données peuvent être soumises à des délais légaux de conservation (point 10).

9.1 Création et utilisation de profils publicitaires

• Finalité du traitement: enregistrement et lecture d’informations sur le terminal; création et enrichissement de profils publicitaires sur la base des données collectées lors de l’inscription et de l’utilisation de heyOBI en ligne et hors ligne; sélection et diffusion de publicités personnalisées pour votre bénéfice en tant qu’utilisateur heyOBI connecté aux services propres à OBI (notamment Appli heyOBI et Site Web OBI) et à des plateformes tierces; création d’identifiants en ligne pour l’identification interservices; identification multiterminaux et multicanaux (Cross-Device).
  
• Données traitées:
• Identifiants de terminal (par exemple, ID de cookies, MAID, identifiants liés à la connexion)
• Données d’utilisation et d’activité (par exemple, contenus consultés, requêtes de recherche, historique des achats en ligne et dans les Centres OBI)
• Données dérivées du profil (par exemple, intérêts et caractéristiques personnelles)
• Données fournies par vos soins (par exemple, nom, adresse postale, adresse e-mail)
• Informations agrégées sur le profil (par exemple, affiliation à un domaine d’intérêt)
• Informations sur la configuration du terminal et les habitudes d’utilisation sur différents terminaux
  
• Description du traitement: les données décrites ci-dessus, comme les informations relatives à vos activités dans l’Appli heyOBI et sur le Site Web OBI (par exemple, contenus consultés, requêtes de recherche, historique des achats) et votre comportement d’achat dans les Centres OBI lorsque vous utilisez la carte client heyOBI, sont enregistrées, combinées entre elles et avec des informations d’utilisateurs similaires, puis regroupées pour former un profil publicitaire. Ce profil, qui peut notamment inclure vos intérêts et certaines caractéristiques personnelles, est utilisé pour vous proposer des publicités personnalisées susceptibles de davantage correspondre à vos attentes. Cela s’applique aussi bien à l’Appli heyOBI et au Site Web OBI qu’aux sites Web et applications de tiers.
  
• Base juridique: consentement, Article 6, Alinéa 1, Lettre a) du RGPD en lien avec l’Article 25, Alinéa 1 du TDDDG (loi allemande sur la protection des données des services numériques de télécommunication) (pour l’accès aux informations stockées sur le terminal).
  
• Destinataires: OFMG; prestataires de services d’e-mailing marketing personnalisé; prestataires de services techniques mentionnés au point 11 pour l’hébergement et l’exploitation de la plateforme de données client («CDP»); Sociétés du Groupe OBI mentionnées à la Section A.1.
  
• Transmission à l’étranger: voir à ce sujet les indications de la Section Informations de base A.1.
  
  

9.2 Transmission à des partenaires et recoupement avec ceux-ci

• Finalité du traitement: transmission d’informations de profil et d’identifiants en ligne à des partenaires publicitaires afin de diffuser des publicités personnalisées sur des plateformes tierces; recoupement des identifiants en ligne avec les partenaires; création de groupes cibles similaires; mesure de l’efficacité des campagnes publicitaires.
  
• Données traitées:
• Identifiants pseudonymisés (notamment adresses e-mail chiffrées, MAID)
• Informations de profil agrégées et résultats de segmentation
• Données d’utilisation et de transaction (dans la mesure où elles sont nécessaires pour le recoupement des données)
  
• Base juridique: consentement, Article 6, Alinéa 1, Lettre a) du RGPD.
  
• Description du traitement:
• Recoupement dans la salle blanche de traitement des données: les identifiants en ligne associés au profil publicitaire (notamment adresses e-mail chiffrées et MAID) sont recoupés avec les identifiants en ligne de nos partenaires dans un environnement sécurisé (salle blanche de traitement des données). Sur cette base, des publicités personnalisées peuvent également vous être proposées sur des plateformes tierces. Il peut en résulter des profils d’utilisateurs complets.
  
• Suivi avancé des conversions Google: certains identifiants (notamment votre adresse e-mail) sont chiffrés (SHA256) avant d’être transmis à Google. Google associe ainsi les conversions (par exemple, achats effectués) à l’activité de votre compte Google et nous fournit des rapports anonymisés.
  
• API de conversion Meta: nous transmettons des identifiants chiffrés côté serveur à Meta Platforms Ireland afin de mesurer l’efficacité de nos campagnes publicitaires et de créer des groupes cibles similaires. Meta peut croiser ces données avec d’autres données à sa disposition. Le traitement ultérieur effectué en toute autonomie par Meta Platforms Ireland est régi par sa politique de confidentialité.
  
• Destinataires: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande («Google Ireland», en tant que sous-traitant pour le recoupement; en tant que responsable du traitement autonome pour la mise en œuvre des campagnes); Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande («Meta Platforms Ireland», en tant que sous-traitant pour le recoupement; en tant que responsable autonome pour la mise en œuvre de campagnes); dq technologies AG, Josefstr. 219, 8005 Zurich, Suisse («Decentriq» ou «DCR») en tant que sous-traitant d’OFMG (en tant qu’infrastructure technique pour le recoupement des données); partenaires mentionnés dans la demande de consentement dans le cadre de l’inscription à heyOBI (éditeurs, plateformes côté demande, annonceurs).
  

• Transmission à l’étranger: Meta Platforms Ireland est une filiale de Meta Platforms, Inc., 1 Meta Way, Menlo Park, Californie 94025, États-Unis («Meta»); Google Ireland est une filiale de Google LLC, 1600 Amphitheatre Parkway, Mountain View, Californie 94043, États-Unis («Google»). Dans la mesure où l’une de ces filiales européennes transmet des données à caractère personnel à Meta ou à Google aux États-Unis, celles-ci sont certifiées au titre du cadre de protection des données UE-États-Unis ou Suisse-États-Unis. La transmission vers les États-Unis s’effectue donc sur la base de la décision d’adéquation de la Commission européenne ou des dispositions correspondantes du règlement suisse sur la protection des données (RPD). Dans la mesure où aucune décision d’adéquation n’est applicable dans un cas particulier, la conclusion de clauses contractuelles types de l’UE ou de garanties équivalentes conformément à l’Article 46, Alinéa 1 du RGPD permet de garantir un niveau de protection des données équivalent à celui prévu par la législation européenne. En ce qui concerne les partenaires (éditeurs, plateformes côté demande, annonceurs), veuillez également vous reporter aux indications de la section «Informations de base» A.1 et aux informations relatives au siège social données dans les paramètres publicitaires à la Section 9.

  
  

9.3 Mesure de l’efficacité et analyse des campagnes

• Finalité du traitement: mesure de l’efficacité des publicités (impressions, clics, conversions); analyse statistique du comportement des utilisateurs en matière d’interactions publicitaires; développement et amélioration des produits et offres sur la base des interactions des utilisateurs.
  
• Données traitées:
• Données d’interaction avec les publicités (notamment impressions, clics et événements de conversion tels que les achats)
• Profils d’utilisation et caractéristiques d’intérêt dérivées
• Données d’analyse pseudonymisées ou agrégées
  
• Description du traitement: nous enregistrons les publicités qui vous ont été présentées et vos interactions avec celles-ci (par exemple, si vous avez vu une publicité, si vous avez cliqué dessus ou si elle vous a incité à effectuer un achat). Ces informations sont analysées afin d’évaluer la pertinence et l’efficacité de nos campagnes et d’améliorer nos produits et offres. Dans la mesure où ces analyses sont effectuées sous forme pseudonymisée ou agrégée et qu’il n’est pas prévu de les relier à des individus spécifiques, nous fondons ce traitement sur notre intérêt légitime.
  
• Base juridique: consentement, Article 6, Alinéa 1, Lettre a) du RGPD (dans la mesure où l’analyse est individualisée); intérêt légitime, Article 6, Alinéa 1, Lettre f) du RGPD (dans la mesure où l’analyse est exclusivement effectuée sous forme pseudonymisée ou agrégée).
  
• Destinataires: OFMG; prestataires de services techniques mentionnés au point 11 pour l’analyse et la mesure des campagnes.
  
• Transmission à l’étranger: voir à ce sujet les indications de la Section Informations de base A.1.

9.4 Analyse des groupes cibles et combinaison de données issues de différentes sources

• Finalité du traitement: identification des caractéristiques communes des groupes cibles; amélioration du ciblage grâce à la combinaison de données provenant de différentes sources.
  
• Données traitées:
• Profils d’utilisation et caractéristiques d’intérêt dérivées
• Données issues de sources externes (notamment réponses aux sondages, informations relatives à l’activité sur d’autres services en ligne)
• Données d’analyse pseudonymisées ou agrégées
  
• Description du traitement: en combinant des dossiers (tels que profils d’utilisateurs, historiques des achats, études de marché et données analytiques), il est possible d’établir des rapports sur vos interactions et celles d’autres utilisateurs avec des contenus publicitaires ou spécifiques afin d’identifier des caractéristiques communes (par exemple, identification des groupes cibles réceptifs à une campagne publicitaire ou à un contenu spécifique). Les informations relatives à vos activités sur les Services heyOBI peuvent être recoupées et combinées avec d’autres informations vous concernant provenant de différentes sources, notamment vos activités sur d’autres services en ligne, votre utilisation de la carte client heyOBI dans les Centres OBI et vos réponses aux sondages.
  
• Base juridique: intérêt légitime, Article 6, Alinéa 1, Lettre f) du RGPD (optimisation de l’efficacité des mesures publicitaires par la réduction des pertes par dispersion dans la mesure où l’analyse est pseudonymisée ou agrégée); consentement, Article 6, Alinéa 1, Lettre a) du RGPD (dans la mesure où l’attribution est individualisée).
  
• Destinataires: OFMG; prestataires de services techniques mentionnés au point 11 pour l’analyse des données.
  
• Transmission à l’étranger: voir à ce sujet les indications de la Section Informations de base A.1.

• Certaines données générées dans le cadre des traitements décrits dans le présent Avis sur la protection des données sont soumises à des obligations légales de conservation qui s’étendent au-delà de la finalité initiale du traitement. Dans ces cas, le traitement des données concernées se limite généralement après 2 ans au respect de l’obligation de conservation applicable. Les informations suivantes viennent compléter celles fournies dans les sections correspondantes:

• Finalité du traitement: respect des obligations légales de conservation.
  
• Données traitées: données mentionnées dans les sections correspondantes dans la mesure où elles sont soumises à des obligations légales de conservation, notamment:
• Factures et pièces comptables
• Lettres commerciales et autres documents commerciaux
• Données de commande et de paiement
  
• Base juridique: obligation légale, Article 6, Alinéa 1, Lettre c) du RGPD (respect de l’obligation légale de conservation).
  
• Durée de conservation usuelle:
• 10 ans: livres comptables, inventaires, comptes annuels, soldes d’ouverture et rapports de gestion (Article 147, Alinéa 3 du Code général des impôts allemand (AO), Article 257 du Code de commerce allemand (HGB)), pièces comptables, documents connexes et autres documents pertinents sur le plan fiscal (dans la mesure où le droit suisse s’applique; Article 958f du Code des obligations)
• 8 ans: pièces comptables (dans la mesure où le droit allemand s’applique: Article 147, Alinéa 3 du Code général des impôts allemand (AO))
• 6 ans: lettres et courriers commerciaux reçus et envoyés, ainsi que tout autre document pertinent sur le plan fiscal (dans la mesure où le droit allemand s’applique: Article 147, Alinéa 3 du Code général des impôts allemand (AO), Article 257 du Code de commerce allemand (HGB))
  
• Destinataires: conseillers fiscaux, experts-comptables et, dans le cadre de contrôles administratifs, autorités fiscales, notamment; le cas échéant, prestataires de services techniques mentionnés au point 11.

Dans le cadre des activités de traitement susmentionnées, nous faisons également appel à divers prestataires de services qui traitent des données à caractère personnel pour notre compte et selon nos instructions (Article 28 du RGPD). Il s’agit notamment des Sociétés du Groupe OBI, de prestataires externes proposant des services d’hébergement et d’infrastructure cloud, des réseaux de diffusion de contenu, des services d’envoi d’e-mail, des services de sécurité informatique et de surveillance, ainsi que d’autres prestataires qui nous assistent dans la fourniture de nos services. Tous les prestataires de services auxquels nous faisons appel sont contractuellement tenus de respecter les exigences en matière de protection des données conformément à l’Article 28, Alinéas 2, 3 et 4 du RGPD.

Le Site Web OBI et l’Appli heyOBI utilisent des cookies et des technologies similaires (telles que les pixels, le stockage local ou de session, collectivement «technologies et services») pour enregistrer ou récupérer des informations sur votre terminal ou dans votre navigateur.

Vous trouverez des informations sur les technologies et services utilisés sur le Site Web OBI, notamment sur les données traitées, les bases juridiques, les destinataires, les durées de conservation et les éventuelles transmissions à l’étranger, dans l’avis sur la protection des données du Site Web OBI. Dans certains cas, l’Appli heyOBI se contente d’accéder au Site Web OBI (par exemple, lors de la consultation de la boutique en ligne). Les dispositions de l’avis sur la protection des données du Site Web OBI s’appliquent alors.

Dans l’Appli heyOBI, nous utilisons les services Adjust et Mapp Intelligence:

• Mapp Intelligence: les solutions techniques Mapp Intelligence de la société Webtrekk GmbH («Webtrekk») (Schönhauser Allee 148, 10435 Berlin) permettent de recueillir et d’enregistrer des données sur le comportement d’utilisation, ainsi que de créer des profils d’utilisation à partir de celles-ci au moyen de pseudonymes. Les données comprennent notamment le comportement de navigation dans l’Appli heyOBI avec l’horodatage et les redirections vers d’autres sites Web. Par ailleurs, le numéro client que vous utilisez est transmis à Mapp lors de l’inscription et à chaque connexion suivante. Ceci permet de corréler les données, sessions et interactions avec un identifiant pseudonyme sur plusieurs appareils et ainsi d’analyser les activités d’un utilisateur indépendamment des appareils utilisés. Cette relation est supprimée au bout de 24 mois sans activité.
  
• Adjust: la technologie d’évaluation et d’analyse de l’utilisation d’Adjust GmbH («Adjust») (Saarbrücker Str. 36, 10405 Berlin) permet de représenter les données d’installation et d’événement (par exemple, clics, consultations de page, etc.) de manière regroupée et sous forme d’analyses et de graphiques anonymisés sur le nombre de visites, le nombre de pages consultées, etc. Elle permet également de déterminer les campagnes publicitaires (par exemple, bannières publicitaires d’offres en ligne sur des sites tiers ou codes QR dans les Centres OBI) qui ont conduit à l’installation de l’Appli heyOBI. Pour cette analyse, Adjust GmbH utilise l’identifiant du terminal ou le numéro d’identification, l’adresse IP hachée et, le cas échéant, d’autres informations transmises par le terminal (par exemple, modèle, système d’exploitation, navigateur utilisé). Vous trouverez d’autres informations au sujet de la protection des données d’Adjust GmbH sur https://www.adjust.com/terms/privacy-policy/.

Vous pouvez à tout moment révoquer votre consentement à l’utilisation de Mapp Intelligence et d’Adjust avec effet pour l’avenir.

Technologies et services nécessaires: en outre, nous utilisons des technologies et services techniquement nécessaires pour la mise à disposition de l’Appli heyOBI et la fourniture de ses fonctionnalités de base (par exemple, gestion de session, fonctions de sécurité, enregistrement du contenu du panier). Ceux-ci sont utilisés sans votre consentement. La base juridique est l’Article 25, Alinéa 2, Point 2 du TDDDG (loi allemande sur la protection des données des services numériques de télécommunication) (en cas d’accès avec un terminal), l’Article 6, Alinéa 1, Lettre f) du RGPD (intérêt légitime à la mise à disposition technique et sécurisée de notre site Web) et, dans certains cas, l’Article 6, Alinéa 1, Lettre c) du RGPD (respect des obligations légales). Dans le cadre de ces technologies techniquement nécessaires, nous traitons des données pseudonymisées telles que votre adresse IP, le type, la version et la langue de votre navigateur, le système d’exploitation utilisé, la résolution de la fenêtre du navigateur, la résolution de l’écran, les URL des ressources chargées, les mouvements et clics de souris, les pages consultées, votre origine géographique, les temps de chargement et, le cas échéant, les ID de cookies. Vous trouverez ci-dessous un aperçu des technologies techniquement nécessaires mises en œuvre:

• Google Firebase et Crashlytics. Ces services sont utilisés dans l’Appli heyOBI uniquement pour garantir la stabilité de l’application et surveiller les erreurs. Ils sont techniquement nécessaires au bon fonctionnement de l’Appli heyOBI afin de pouvoir analyser et résoudre les causes des plantages. Les données collectées à ce titre sont de nature technique (par exemple, type d’appareil, heure du plantage, trace d’appels). Dans certains cas, seules des données purement pseudonymisées (telles que les ID d’installation) sont transmises. Aucune analyse marketing n’a lieu. Le destinataire des données est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ireland est une filiale de Google LLC, 1600 Amphitheatre Parkway, Mountain View, Californie 94043, États-Unis («Google»). Dans la mesure où Google Ireland transmet des données à caractère personnel à Google aux États-Unis, celles-ci sont certifiées au titre du cadre de protection des données UE-États-Unis ou Suisse-États-Unis. La transmission vers les États-Unis s’effectue donc sur la base de la décision d’adéquation de la Commission européenne ou des dispositions correspondantes du règlement suisse sur la protection des données (RPD). La durée de conservation des données collectées est de deux mois pour Google Firebase et de 90 jours pour Crashlytics.
  
• Contentsquare. Ce service sert au chargement des paramètres de configuration (par exemple, ID de projet et balises de sécurité). Le destinataire des données est Content Square GmbH, Oskar-von-Miller-Ring 20, c/o WeWork, D-80333 Munich. La durée de conservation peut être de trois mois maximum.
  
• Kameleoon. Kameleoon est utilisé dans certains contextes pour des fonctions techniquement nécessaires telles que le contrôle correct des éléments de mise en page. Le destinataire des données est Kameleoon SAS, 12 rue de la Chaussée d’Antin - 75009 Paris, France. Par défaut, les données des visiteurs sont conservées pendant 380 jours et les données d’analyse pendant deux ans dans la mémoire locale de votre terminal.
  

Dans la mesure où les conditions requises sont remplies (voir notamment l’Article 7, Alinéa 3, les Articles 15 à 21 et l’Article 77 du RGPD), vous disposez, en tant que personne concernée, des droits suivants en ce qui concerne le traitement de vos données à caractère personnel. Si vous souhaitez exercer ces droits, vous pouvez nous contacter à tout moment en utilisant les coordonnées indiquées à la Section E. Pour l’essentiel, ces droits s’appliquent également au titre de la LPD, mais avec certaines différences.

Information: Vous avez le droit de savoir quelles données à caractère personnel vous concernant nous avons traitées.

Rectification: Vous avez le droit de nous demander la rectification de vos données si celles-ci sont inexactes.

Suppression: Vous avez le droit de nous demander la suppression de vos données à caractère personnel.

Limitation: Vous pouvez exiger que nous limitions le traitement de vos données à caractère personnel.

Portabilité des données: Si vous nous avez fourni des données à caractère personnel aux fins de l’exécution d’un contrat ou sur la base d’un consentement, vous pouvez exiger la réception de ces données dans un format structuré, couramment utilisé et lisible par machine ou que nous transmettions ces données à un autre responsable.

Révocation: Si vous nous avez accordé un consentement, vous pouvez à tout moment le révoquer avec effet pour l’avenir. Ceci n’affecte pas la validité juridique du traitement des données effectué avant le retrait du consentement.

Opposition: Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données (y compris le profilage et la publicité directe) fondé sur les bases juridiques de l’Article 6, Alinéa 1, Lettre e) ou f) du RGPD.

Réclamation: Vous pouvez déposer une réclamation auprès de l’autorité de contrôle compétente si vous estimez qu’un traitement de données constitue une violation du droit en vigueur. L’autorité de surveillance compétente pour OHaG est:

LDI – Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf

En Suisse, l’autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT). Feldeggweg 1, CH – 3003 Berne.

Vous pouvez également vous adresser à toute autre autorité de protection des données, notamment celle de votre lieu de résidence ou du siège d’un autre responsable (conjoint), qui transmettra votre réclamation à l’autorité compétente.

Obligation de mise à disposition des données à caractère personnel: dans la mesure où nous traitons des données à caractère personnel sur la base de l’Article 6, Alinéa 1, Lettre b) du RGPD, les données strictement nécessaires à la conclusion ou à l’exécution du contrat ou contractuellement requises sont signalées par un astérisque (*) ou autrement indiquées comme obligatoires dans l’Appli heyOBI ou lors de l’inscription à heyOBI. Si ces données ne sont pas fournies, nous ne pouvons pas conclure ou exécuter le contrat concerné (par exemple, impossibilité de créer le compte heyOBI ou de fournir les Services heyOBI). Par ailleurs, il n’existe aucune obligation légale ou contractuelle de mise à disposition des données à caractère personnel.

Prise de décision automatisée: en principe, nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé et qui produit des effets juridiques à votre égard ou qui vous porte gravement préjudice d’une manière similaire (Article 22, Alinéa 1 du RGPD), sauf indication contraire expresse dans l’une des sous-sections susmentionnées de la Section B. Dans ce cas, vous avez le droit de demander une révision de cette décision par une personne, d’exposer votre point de vue et de contester la décision. Veuillez nous contacter à ce sujet aux coordonnées indiquées à la Section E.

E. Contact

Pour exercer vos droits en tant que personne concernée ou en cas de questions d’ordre général sur la protection des données, vous pouvez à tout moment vous adresser à nous, à un responsable conjoint (voir notamment la Section A 3.) ou à notre responsable de la protection des données:

• OBI Home and Garden GmbH, Albert-Einstein-Str. 7-9, 42929 Wermelskirchen, Allemagne, téléphone: 02196 90 62 000, e-mail: service@obi.ch
• Responsable de la protection des données: OBI – Datenschutz, Albert-Einstein-Str. 7-9, 42929 Wermelskirchen, Allemagne, e-mail: datenschutzbeauftragter@obi.de
• Vous trouverez d’autres informations et coordonnées, ainsi que des informations juridiques complémentaires, dans les mentions légales sur www.obi.ch
  
  Version: Schaffhouse, le 20.05.2026