Politique de confidentialité

La présente politique de confidentialité vous informe sur le traitement de vos données réalisé par la société Tonies GmbH, Oststraße 119, 40210 Düsseldorf (ci-après « nous »).

Elle a vocation à s'appliquer à l'utilisation que vous faites de ce site web, de toutes nos applications, services (y compris les services de paiement) et produits. Elle s'applique quel que soit le mode d’accès ou d’utilisation de nos applications, services et produits, y compris lorsqu’ils sont consultés depuis des appareils mobiles ou des applications.

Remarque pour les personnes résidant aux États-Unis : notre boutique en ligne https://us.tonies.com/ est exploitée par notre filiale américaine Tonies US, Inc., qui nous transmet vos données à caractère personnel. Nous avons conclu un accord interentreprises incluant les clauses contractuelles types de l’UE, lesquelles servent de base juridique à tout transfert de données au sein du groupe.

Pour plus d'informations, voir la Section IX « Informations supplémentaires pour les personnes résidant aux Etats-Unis ».

I. Coordonnées du responsable de traitement et du délégué à la protection des données

1. Nom et coordonnées du responsable de traitement

Tonies GmbH, Oststraße 119, 40210 Düsseldorf, Allemagne

Pour le site internet et l'application :

tonies GmbH Oststraße 119 40210 Düsseldorf Germany

Pour la vente de produits physiques :

tonies France, 23 rue d'Anjou, 75008 Paris RCS de Paris 894 726 645

tonies GmbH et tonies France seront appelés ci-après « tonies » ou « nous ».

Contact : formulaire de contact (FR)

Pour toute demande exercée aux États-Unis, vous pouvez vous adresser à l'adresse suivante : tonies US, Inc. Attn: Privacy 3000 El Camino Real, Building 4, Suite 200 Palo Alto, CA 94306 Contact : privacy.us@tonies.com

2. Coordonnées du délégué à la protection des données

Philipp Herold, Hafenstrasse 1 A, 23568 Lübeck, Allemagne

Contact : formulaire de contact (FR)

II. Catégories de données, finalités et bases légales

Selon la manière dont vous interagissez avec nous, nous collectons et traitons vos données à caractère personnel de différentes manières. Nous nous appuyons généralement sur les finalités et les bases légales suivantes :

• Consentement (art. 6, al. 1, a du RGPD) : si vous nous avez donné votre consentement, nous traiterons vos données aux fins auxquelles vous avez consenti (par exemple, si vous donnez votre avis sur un produit).

• Vous pouvez retirer votre consentement à tout moment avec effet pour le futur. Le traitement de vos données effectué avant ce retrait demeure toutefois licite.

• Exécution du contrat et mesures précontractuelles (art. 6, al. 1, b du RGPD) : nous traitons vos données à caractère personnel afin de vous fournir nos services via nos sites web et l'application Tonies (ci-après ensemble les « plateformes ») c’est-à-dire, dans le cadre de l’exécution de nos contrats avec vous et, le cas échéant, afin de mettre en œuvre des mesures précontractuelles, prises à votre demande concernant nos produits et services.

• Respect d’une obligation légale (art. 6, al. 1, c du RGPD) : nous traitons vos données à caractère personnel lorsque la loi nous y oblige, par exemple pour satisfaire à des obligations fiscales.

• Poursuite de nos intérêts légitimes (art. 6, al. 1, f du RGPD) : nous traitons vos données à caractère personnel lorsque cela est nécessaire à la poursuite de nos intérêts légitimes, par exemple pour vous assurer une utilisation optimale de notre site.

En complément des dispositions mentionnées ci-dessus, d’autres législations en matière de protection des données peuvent également trouver à s’appliquer : en particulier, la loi fédérale allemande sur la protection des données (BDSG) et la loi allemande sur la protection des données dans les services numériques de télécommunication (TDDDG).

Si vous souhaitez davantage de précisions, les différents traitements sont présentés ci-après :

1. Visiteurs du site web et de l'application

a. Fichiers journaux du serveur

Nous collectons (par l’intermédiaire de notre hébergeur web) des données pour chaque accès à notre serveur (appelées fichiers journaux du serveur) que votre navigateur nous transmet. Les données liées à votre visite sur notre site web sont alors collectées :

• • le type/moteur/version du navigateur,

• • le système d'exploitation et la version utilisés,

• l'URL consultée,

• • l'URL de référence (la page visitée précédemment),

• • l'heure de la requête adressée au serveur,

• • votre emplacement au moment de la requête au serveur.

En cas d'erreur, nous collectons également, en plus des données mentionnées ci-dessus :

• • votre identifiant utilisateur et votre identifiant client, si vous êtes connecté à votre compte Tonies,

• le terminal utilisé.

Le traitement des données est effectué conformément à l'art. 6, al. 1, f du RGPD sur la base de notre intérêt légitime (fonctionnalité et stabilité du site web et de l'application, y compris la défense contre les cyberattaques et la garantie d’une expérience utilisateur fluide).

Les données sont supprimées 3 jours après leur collecte.

Les données sont automatiquement fournies par le navigateur de la personne concernée.

Les destinataires des données à caractère personnel sont les prestataires de services informatiques auxquels nous faisons appel dans le cadre d'un accord de traitement des données (« DPA » en anglais).

L’utilisation de nos sites web nécessite la transmission de certaines données personnelles, comme l’adresse IP, sans lesquelles leur communication est techniquement impossible.

b. Cookies et technologies similaires

Lorsque vous utilisez nos services, nous, et des fournisseurs tiers autorisés, utilisons des cookies et des technologies similaires (collectivement appelés « cookies ») afin de vous offrir une meilleure expérience utilisateur, plus rapide et plus sûre ou pour vous montrer des publicités personnalisées. Vous trouverez des informations détaillées sur l'utilisation des cookies et des technologies similaires, ainsi que sur les options dont vous disposez à cet égard dans notre bannière relative aux cookies. Vous avez également la possibilité d’y gérer vos consentements.

2. Contact avec le service client

Lorsque vous contactez notre service client, nous traitons vos données à caractère personnel sur la base de l'art. 6, al. 1, f du RGPD, en vertu de l'intérêt légitime (traitement des demandes, acquisition de nouveaux clients, communication efficace et garantie de la satisfaction des clients), et, dans le cas de contrats avec des personnes physiques, la conclusion d'un contrat ou l’exécution du contrat lui-même (art. 6, al. 1, b du RGPD), ainsi que les obligations légales, en particulier les dispositions fiscales et commerciales (art. 6, al. 1, c du RGPD).

Les données sont stockées et traitées exclusivement par nos soins, dans le but de répondre à votre demande et de la traiter.

Si vous contactez notre service client et que vous indiquez l'identifiant de votre Toniebox dans le cadre d'une demande d'assistance (par exemple parce que votre Toniebox présente un problème technique), les entrées de journal relatives à l'appareil, enregistrées jusqu'à cette date, (voir également le point 7.d) peuvent être associées aux données à caractère personnel que vous avez fournies, via l'identification de l'adresse MAC de l'appareil. Dans ce cas, le service client vous en informera avant qu'un tel lien ne soit établi et vous pouvez bien sûr le refuser à tout moment. Un tel lien nous permet (i) de traiter votre demande d'assistance, (ii) de localiser les Tonieboxes ou Tonies perdus pendant le transport, (iii) de résoudre les problèmes liés au contenu de la bibliothèque audio et (iv) de détecter et prévenir les cas d'abus et d’infractions à la loi dans ce contexte.

Vos données à caractère personnel seront supprimées dès que la finalité pour laquelle elles ont été communiquées aura été atteinte. En raison d'exigences légales, d'autres délais de conservation peuvent s'appliquer. Par exemple, si la communication peut être considérée comme une correspondance commerciale, nous sommes tenus, conformément au Code de commerce allemand, de conserver la communication pendant au moins 6 ans.

Les coordonnées sont fournies volontairement par la personne concernée. Les métadonnées et les données de communication sont collectées automatiquement.

Les personnes intéressées sont tenues de fournir certaines données. A défaut, aucune communication ne sera possible.

a. Formulaire de contact

Lorsque vous utilisez notre formulaire de contact, nous traitons les informations que vous y avez saisies, y compris les coordonnées que vous fournissez.

b. Rappels par notre service client

Afin de vous aider à résoudre votre problème technique, nous vous offrons, dans des cas exceptionnels, la possibilité d'être appelé par l'un de nos spécialistes. En cas de problèmes techniques complexes qui ne peuvent être résolus par des solutions d'auto-assistance (par exemple, centre d'aide) ou par communication écrite (par exemple, e-mail, chat), un rendez-vous pour une consultation peut vous être proposé, sous certaines conditions, afin d'évaluer plus en détail le problème technique. Afin de garantir la qualité de ces appels, nous les enregistrons à des fins de documentation et de vérification ultérieure, dans le but d'optimiser nos services.

Si vous acceptez l'un des appels que nous vous proposons, nous traitons les données personnelles suivantes : votre nom, votre adresse e-mail, la date que vous avez choisie pour l’appel, les informations fournies pendant l’appel et l'enregistrement de l’appel.

L'enregistrement de ces appels est basé sur votre consentement explicite (art. 6, al. 1, a du RGPD). Votre consentement à l'enregistrement de la conversation n'a aucune influence sur le fait qu'un appel vous soit proposé. Si vous ne consentez pas à l'enregistrement de la conversation, nous nous abstiendrons simplement de l'enregistrer. Vous pouvez révoquer votre consentement à tout moment, avant, pendant ou après l’appel, avec effet pour l'avenir. Le retrait de votre consentement n’affecte pas la légalité des traitements effectués avant celui-ci.

L'enregistrement et les données à caractère personnel qu'il contient sont conservés à cette fin pendant 14 jours maximum, puis seront ensuite automatiquement supprimés.

3. Évaluation des produits sur le site web

Vous avez la possibilité d'évaluer les produits et services proposés sur tonies.com.

Le traitement des données à caractère personnel est effectué dans le but de permettre la fonction d'évaluation et de vérifier le contenu des évaluations au regard du respect des conditions applicables aux évaluations des clients. Le traitement est effectué sur la base de votre consentement préalable conformément à l'art. 6, al. 1, a du RGPD, que vous donnez en soumettant votre évaluation. L'accès aux informations et leur enregistrement sur le terminal sont effectués sur la base des législations applicables, à savoir la directive ePrivacy dans les États membres de l'UE, en Allemagne conformément à l'art. 25, al. 1 de la TDDDG.

Lorsque vous soumettez une évaluation, celle-ci ainsi que votre note (étoiles), votre pseudonyme/nom et votre adresse e-mail sont enregistrés. Si votre adresse IP laisse supposer un risque de fraude, celle-ci sera enregistrée avec votre évaluation jusqu'à ce que la situation soit clarifiée. S'il n'y a aucun signe de fraude, nous supprimerons votre adresse IP.

Suppression de votre évaluation. Vous avez la possibilité de faire supprimer l'évaluation que vous avez soumise. Pour ce faire, veuillez nous contacter en utilisant notre formulaire de contact.

4. Commandes via notre boutique en ligne

Lorsque vous passez des commandes via notre boutique en ligne, nous enregistrons votre prénom, votre nom, votre nom de société (facultatif), votre adresse de livraison, votre adresse de facturation, votre mode de paiement (prédéfinit lors du premier achat), votre adresse e-mail et votre numéro de téléphone (facultatif, pour toute question relative à votre commande). Nous vous envoyons ensuite des e-mails en rapport avec votre commande, par exemple une confirmation de commande et une confirmation d'expédition. En fonction du mode de paiement que vous avez choisi, nous transmettons les données personnelles nécessaires à l'achat au prestataire de services de paiement concerné afin de traiter le paiement et l'achat. La transmission des données personnelles est effectuée exclusivement à cette fin. Le traitement des données par les prestataires de services de paiement est effectué sous leur propre responsabilité en matière de protection des données. Les prestataires de services de paiement suivants peuvent être utilisés, en fonction de votre choix, lors du processus de commande :

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg https://www.paypal.com/de/legalhub/paypal/privacy-full

• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède https://www.klarna.com/de/datenschutz/

• GooglePay : Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande https://policies.google.com/privacy

• Visa Europe Services Inc., 1 Sheldon Square, Londres W2 6TT, Royaume-Uni https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html

• Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique https://www.mastercard.de/de-de/datenschutz.html

Nous traitons vos données à caractère personnel pour la fourniture de nos obligations contractuelles, conformément à l'art. 6, al. 1, b du RGPD (exécution des Conditions Générales de Vente, traitement de la commande en ligne) ainsi que pour satisfaire aux obligations légales de conservation conformément à l'art. 6, al. 1, c du RGPD.

Les données sont collectées directement auprès de la personne concernée.

La fourniture de données est requise par la loi et le contrat et est nécessaire à la conclusion d'un contrat. Sans la transmission de données à caractère personnel, la conclusion d'un contrat n'est pas possible.

5. Bibliothèque audio

Si vous possédez un compte Tonies et que vous vous êtes connecté à my.tonies.com, vous pouvez utiliser notre audiothèque. Pour toute commande de contenus de la bibliothèque audio, nous avons besoin de vos données à caractère personnel afin de pouvoir la traiter. Pour cela, nous avons besoin de votre prénom, nom, société (facultatif), adresse de facturation, adresse e-mail et numéro de téléphone (facultatif, pour toute question relative à votre commande). Si vous utilisez la bibliothèque audio pour associer des contenus déjà achetés à vos Tonies et gérer vos achats, nous n'avons besoin d'aucune autre donnée à caractère personnel que vos identifiants de connexion à votre compte Tonie.

Nous traitons vos données personnelles pour l’exécution de nos obligations contractuelles conformément à l'art. 6, al. 1 b du RGPD (exécution des Conditions Générales de Vente, traitement de la commande en ligne) et afin de respecter les obligations légales de conservation conformément à l'art. 6, al. 1 c du RGPD.

6. Blog Tonie

Selon le blog spécifique à votre pays auquel vous accédez, nous vous offrons la possibilité de commenter nos articles de blog Tonie sur notre site Internet tonies.com. Si vous utilisez cette option, outre votre commentaire, les informations relatives à l'heure à laquelle vous avez saisi votre commentaire ainsi que le nom d'utilisateur ou le pseudonyme que vous avez choisi seront enregistrés et publiés. De plus, l'adresse IP qui vous a été attribuée par votre fournisseur d'accès Internet est également enregistrée. Nous vous demandons également votre adresse e-mail, que nous enregistrons mais ne publions pas. L'enregistrement de ces données à caractère personnel est effectué pour des raisons de sécurité et dans le cas où vous enfreindriez les droits de tiers ou publieriez des contenus illégaux dans un commentaire. L'enregistrement de ces données à caractère personnel nous permet, le cas échéant, de protéger nos intérêts en cas de violation de la loi. Le traitement de votre adresse IP et de votre adresse e-mail est basé sur notre intérêt légitime conformément à l'art. 6, al. 1, f du RGPD (sécurité informatique et actions en justice).

7. Nos produits (Toniebox, Tonies, plateformes)

En tant que système en réseau comprenant un serveur et des clients (les Toniebox et les Tonies avec du contenu audio), il existe d'autres processus d'échange de données qui sont nécessaires au bon fonctionnement du système. Vous trouverez plus de détails sur le fonctionnement général de notre système sur notre site web américain, notre site web britannique ou notre site web allemand.

a. Première utilisation de la Toniebox

Chaque Toniebox dispose d'un certificat client individuel qui lui permet de s'authentifier de manière unique sur nos plateformes. En plus de ce certificat client, un identifiant Toniebox est également enregistré dans nos plateformes pour chaque Toniebox. Cet identifiant Toniebox est également indiqué sur la face inférieure de la Toniebox. Lors de la première mise en service et lors de la connexion à un nouveau réseau Wi-Fi, vous serez invités à saisir l'identifiant Toniebox à des fins de vérification. Cela permet de garantir que seules les Toniebox autorisées peuvent se connecter à nos plateformes.

b. Compte tonies

Vous pouvez créer votre compte tonies en utilisant votre adresse e-mail. Votre compte tonies ainsi créé peut ensuite être associé à votre Toniebox à l'aide de l'identifiant Toniebox qui se trouve sous votre boîtier.

i. Création d'un compte par e-mail

Pour créer votre compte tonies par e-mail, vous avez uniquement besoin d'une adresse e-mail valide et du mot de passe de votre choix. Veuillez noter que l'inscription n'est autorisée que si cette adresse e-mail est bien la vôtre ou l'une des vôtres.

ii. Création de compte et connexion ultérieure via Google (SSO)

De plus, nous proposons l'inscription et la connexion à votre compte tonies via votre compte Google (connexion Google). Le prestataire, pour les utilisateurs de l'Espace économique européen, du Royaume-Uni et de la Suisse, est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (société mère : Google LLC, États-Unis). Lorsque vous utilisez ce service, nous recevons de Google, après votre consentement explicite dans le cadre du processus d'authentification, un identifiant utilisateur unique (identifiant Google) ainsi que votre nom, votre adresse e-mail et, le cas échéant, votre photo de profil, si vous en avez téléchargé une sur Google. Nous utilisons ces données reçues de Google exclusivement à des fins d'authentification, de création de compte et de gestion de votre compte utilisateur. Le traitement sert à mettre en œuvre des mesures précontractuelles/contractuelles (art. 6, al. 1, let. b du RGPD) ainsi qu'à prévenir les abus et la fraude (art. 6, al. 1, let. f du RGPD). Google est seul responsable de la fourniture et de l’administration de la connexion Google ainsi que de la sécurité du compte Google. Pour plus d'informations sur le traitement des données par Google, veuillez consulter la politique de confidentialité de Google. Nous conservons l'identifiant utilisateur et l'adresse e-mail fournie jusqu'à la suppression de votre compte utilisateur. Vous pouvez gérer ou révoquer l’association du compte et les droits d'accès à notre application à tout moment dans les paramètres de sécurité de votre compte Google, sous « Applications tierces ayant accès à votre compte ».

iii. Création d'un compte et connexion via Apple (SSO)

De plus, nous proposons l'enregistrement et la connexion à votre compte tonies via la connexion avec Apple. Le fournisseur est Apple Inc., One Apple Park Way, Cupertino, CA 95014, États-Unis. Lors de cette utilisation, nous recevons d'Apple un identifiant utilisateur spécifique au service ainsi que, selon votre choix, votre nom et votre adresse e-mail. Il est également possible d'utiliser une adresse alias fournie par Apple (Hide My Email/Cacher mon email), via laquelle Apple transfère les messages à votre adresse e-mail enregistrée. Apple nous fournit également un indicateur binaire de détection de fraude (permettant de confirmer que la demande émane d’une personne réelle). Le traitement sert à la mise en œuvre de mesures précontractuelles/contractuelles (art. 6, al. 1 b du RGPD) ainsi qu'à la prévention des abus/fraudes (art. 6, al. 1 f du RGPD). Apple est seul responsable de la fourniture et de la gestion de Sign in with Apple. Pour plus d'informations sur le traitement des données par Apple, en particulier sur Hide My Email et les durées de conservation, veuillez consulter la politique de confidentialité d'Apple. Nous conservons l'identifiant et, le cas échéant, l'adresse e-mail jusqu'à la suppression de votre compte utilisateur. Vous pouvez gérer ou désactiver Sign in with Apple à tout moment, dans votre compte Apple.

iv. Configuration de la Toniebox sans compte tonies

Toniebox 1

Vous n'avez pas besoin d'un compte tonies pour configurer et utiliser la Toniebox 1. Les fonctions essentielles de la Toniebox 1 sont disponibles même sans inscription (vous trouverez ici des informations sur la manière de configurer votre Toniebox 1 sans compte tonies).

Cependant, la création d'un compte tonies est toutefois obligatoire pour utiliser les Tonies Créatifs et la bibliothèque audio, pour se connecter avec d'autres membres et pour accéder à d'autres fonctionnalités sur nos plateformes. Si un compte tonies est supprimé après la configuration initiale de la Toniebox 1, ces fonctionnalités spéciales de l'application tonies ne pourront plus être utilisées.

Toniebox 2

Un compte tonies et l'application tonies sont obligatoires pour la configuration et certaines fonctionnalités de la Toniebox 2. Cela signifie que vous ne pouvez pas configurer la Toniebox 2 sans compte tonies et l’application tonies, et que vous ne pouvez pas utiliser certaines fonctionnalités.

c. Application Tonies

i. Généralités

Si vous souhaitez utiliser notre application, vous devez disposer d'un compte tonies (voir point b) et vous devez vous connecter à l'application avec votre adresse e-mail ou identifiant Apple/Google et votre mot de passe avant de pouvoir l'utiliser. L'application vous permet d'enregistrer des enregistrements vocaux et de les associer à un Tonie Créatif sélectionné en les téléchargeant depuis votre smartphone ou votre tablette vers nos serveurs (voir point e).

Lorsque vous vous inscrivez sur notre application ou sur nos sites web, nous enregistrons les informations que vous nous fournissez, telles que votre adresse e-mail, votre prénom et votre nom.

Le traitement des données à caractère personnel dans le cadre de l'inscription, de la connexion et de l'utilisation des fonctionnalités est réalisé afin de fournir les services proposés via l'application et repose donc sur la base juridique de l'article 6, paragraphe 1, point b) du RGPD et sur la base juridique du respect des obligations légales de conservation conformément à l'article 6, paragraphe 1, point c) du RGPD.

ii. Fonctionnalités spéciales

Afin que vous puissiez utiliser pleinement notre application et ses fonctionnalités, celle-ci doit accéder à différentes fonctionnalités et données (par exemple, au microphone pour effectuer des enregistrements sonores pour le produit). Afin que nous puissions obtenir ces autorisations, vous devez donner les consentements correspondants (déclaration de consentement conformément à l'article 6, paragraphe 1, point a) du RGPD). Nous ne collectons que les autorisations qui sont réellement nécessaires à l'utilisation. Veuillez noter que vous ne pourrez pas utiliser toutes les fonctionnalités de notre application si toutes les autorisations ne sont pas accordées.

Tous les utilisateurs doivent s'assurer qu'ils ont obtenu le consentement approprié des personnes qu'ils enregistrent et mettent en ligne via l'application (ou, dans le cas d'enregistrements d'enfants, celui des parents ou tuteurs légaux de l'enfant). Vous trouverez de plus amples informations dans les conditions générales / conditions d'utilisation correspondantes applicables à votre région.

d. Fonctionnement continu de la Toniebox et connexion à nos serveurs

i. Généralités

Lorsque vous utilisez votre Toniebox, celle-ci tente de se connecter à nos serveurs dans les cas suivants : (i) lors de la première mise en service, (ii) lors de la mise sous tension, (iii) lorsque des Tonies inconnus sont placés sur la Toniebox, et (iv) lorsque vous lancez une recherche de nouveaux contenus. Si la connexion à nos serveurs est établie avec succès, la Toniebox transmet son certificat client individuel, son adresse IP (non publique) et un horodatage. Lorsque vous utilisez les Tonies et la Toniebox, nous recevons également des informations relatives à l’utilisation et au fonctionnement, par exemple les données sur les habitudes d’écoute (« données d’interaction ») et des informations sur le contenu actuellement associé à un Tonie spécifique. Nous utilisons ces données pour (i) vérifier la fonctionnalité de la connexion au réseau Wi-Fi, (ii) permettre les messages d'erreur, le diagnostic et la correction des erreurs, (iii) fournir un service client, (iv) fournir les fonctionnalités de nos produits, (v) assurer le fonctionnement, la maintenance et la mise à disposition de la Toniebox, (vi) fournir des mises à jour du micrologiciel, (vii) personnaliser nos services pour les utilisateurs et (viii) permettre le développement de nouveaux produits et fonctionnalités.

Pour les clients qui n'ont pas de compte tonies et qui n'ont pas envoyé de demande d'assistance à notre service client, nous ne sommes pas en mesure d’associer l’adresse MAC à une quelconque personne connectée à la Toniebox.

ii. Fonctionnalités spéciales de la Toniebox 2

• Tonieplay : lorsque vous utilisez la nouvelle fonctionnalité « Tonieplay », des informations d'utilisation et de fonctionnement sont collectées via votre interaction avec la Toniebox 2. Nous traitons les données (par exemple, la fréquence d'utilisation de chaque jeu, les erreurs ayant entraîné l'arrêt de l'utilisation) aux mêmes fins que celles pour lesquelles toutes les autres données d'interaction relatives à la Toniebox sont traitées (voir section 7.d.i.). Le traitement de vos données à caractère personnel est effectué aux fins de l’exécution de nos obligations contractuelles, conformément à l'art. 6, al. 1, b du RGPD (fourniture des fonctionnalités du produit).

• Fonctions liées au sommeil (mode coucher, minuterie de sommeil, réveil avec fonctionnalité lumineuse) : la Toniebox 2 offre de nouvelles fonctionnalités pour faciliter les routines de sommeil (mode coucher, minuterie de sommeil, réveil avec fonctionnalité lumineuse), pour lesquelles nous traitons les paramètres que vous avez vous-même sélectionnés dans l'application tonies (par exemple, durée de la minuterie, niveau de lumière, volume). Nous les conservons jusqu'à ce que vous modifiiez les paramètres dans l'application (les paramètres précédents sont alors écrasés) ou que vous supprimiez définitivement votre compte. Nous ne collectons aucune donnée sur la durée réelle du sommeil, les réactions physiques ou d'autres données relatives à la santé relevant de l'article 9 du RGPD.

• La base juridique pour le traitement de vos données à caractère personnel est l’exécution de nos obligations contractuelles, conformément à l'article 6, paragraphe 1, point b) du RGPD (mise à disposition des fonctionnalités du produit). Affichage du statut de connexion et de la batterie : l'application tonies vous permet de consulter le statut de connexion et le niveau de batterie de votre Toniebox 2 afin que vous sachiez à temps quand la Toniebox doit être rechargée. Nous traitons les informations relatives à l'état de votre appareil afin de permettre cet affichage. Le traitement de vos données à caractère personnel est effectué dans le but de l’exécution de nos obligations contractuelles, conformément à l'art. 6, al. 1, let. b du RGPD (mise à disposition des fonctionnalités du produit).

e. Tonies Créatifs

Quand vous téléchargez (« upload ») des fichiers audios pour vos Tonies Créatifs sur nos serveurs (via l'application tonies ou notre site web), nous convertissons ces fichiers dans le format audio requis, puis nous vous les mettons à disposition pour être lus sur les Tonies Créatifs. Vos données initialement téléchargées sont automatiquement supprimées après sept jours. Les données converties sont alors disponibles sur les plateformes. Vous pouvez télécharger de nouvelles données aussi souvent que vous le souhaitez pour le Tonie Créatif souhaité. Dès que la durée maximale de 90 minutes par Tonie Créatif est atteinte, vous devez supprimer vos anciennes données afin de pouvoir les remplacer par de nouvelles. Nous ne conservons pas les anciennes données ; cependant, pour des raisons techniques, les données converties sont toutefois conservées pendant au moins sept jours à compter de la conversion. Nous nous réservons le droit de vérifier les données téléchargées afin de détecter toute violation éventuelle du droit applicable (y compris le droit d'auteur, les droits de la personnalité et le droit de la concurrence), de la jurisprudence applicable et/ou des bonnes mœurs. Si nous constatons une telle violation, nous nous réservons le droit de supprimer vos données de la plateforme de produits en ligne de tonies et de fermer votre compte tonies. Vous trouverez des informations plus détaillées à ce sujet dans nos conditions d'utilisation.

Lors de la fermeture de votre compte tonies, le contenu de votre bibliothèque audio et les fichiers que vous avez téléchargés pour vos Tonies Créatifs seront supprimés après sa fermeture. La fermeture de votre compte tonies entraîne également la suppression de l'historique des commandes et des données personnelles qu'il contient. Un transfert préalable de ces données à un autre utilisateur n'est pas possible.

Le traitement de vos données personnelles est effectué dans le but d’exécuter nos obligations contractuelles, conformément à l'art. 6, al. 1, b du RGPD (mise à disposition des fonctionnalités du produit).

f. QR Code sur l'emballage de la Toniebox

Enfin, nous souhaitons préciser que chaque emballage de Toniebox est étiqueté en usine avec un QR code. Ces informations ne sont en principe pas liées à votre compte tonies. Il n'en va autrement que si nous disposons d'indices suffisants pour soupçonner une fraude. Dans ce cas, le QR code sera associé à votre compte tonies afin de retrouver les Toniebox qui ne sont pas arrivées à destination. Cela nous permet de nous protéger contre les violations de la loi. Nous supprimerons les données à caractère personnel utilisées à cette fin dès que le soupçon de fraude n'est pas confirmé ou qu'une procédure pour fraude est terminée et qu’elles ne sont plus nécessaires à titre de preuve ou aux fins de la défense de nos droits.

Le traitement sert à prévenir les abus et les fraudes (art. 6, al. 1, f du RGPD).

8. Mesures marketing

Nous menons diverses actions marketing sur différents canaux. Il peut s'agir, par exemple, d’envois d'e-mails, de SMS ou de notifications push in-app contenant des actualités, des offres, des jeux-concours et/ou des sollicitations pour l'évaluation de produits.

Si vous y avez explicitement consenti, nous vous enverrons des communications marketing personnalisés. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Le retrait de votre consentement n’affecte pas la légalité des traitements effectués avant celui-ci.

Même sans votre consentement, nous pouvons, dans une certaine mesure, dans le cadre de notre publicité auprès de nos clients existants, vous adresser, des publicités par e-mail, y compris des demandes d'évaluation de produits, si vous ne vous y êtes pas opposé.

Si vous souhaitez en savoir plus, vous trouverez ci-dessous une liste détaillée de nos mesures de marketing.

a. Évaluation de produits

En tant que client, vous recevrez un e-mail vous demandant de donner votre avis sur un produit après l'avoir acheté ou utilisé. Nous envoyons cet e-mail que vous soyez abonné ou non à notre newsletter.

Le traitement de votre adresse e-mail repose sur l'art. 6, al. 1, f du RGPD. Notre intérêt légitime réside dans le développement de nos produits, l'exception prévue par la loi dans l'art. 7, al. 3 de la loi allemande sur la concurrence déloyale (UWG) nous permettant, entre autres, de faire pencher la balance des intérêts en notre faveur, tant que vous ne vous êtes pas opposé à la réception de communications publicitaires. Vous pouvez, à tout moment, vous opposer à l'utilisation de votre adresse e-mail à de telles fins, sans frais supplémentaires. Par exemple, en cliquant sur le lien situé à la fin de chaque e-mail ou en sélectionnant « Opposition au traitement des données (art. 21 du RGPD) » dans le formulaire de contact et en vous y opposant.

Pour plus de détails, voir le point 3 « Évaluation des produits sur le site web ».

b. Notifications « À nouveau disponible »

Nous offrons à nos clients et prospects la possibilité de recevoir une notification par e-mail dès qu'un article est à nouveau disponible dans notre boutique en cliquant sur le bouton « M'avertir ». Vous vous abonnez ainsi uniquement à la notification « A nouveau disponible », et non à la newsletter régulière.

Dans ce contexte, le traitement des données à caractère personnel se fonde sur votre consentement, conformément à l'art. 6, al. 1, let. a du RGPD.

c. Publicité auprès des clients existants

Si vous êtes client chez nous et avez déjà acheté des produits chez nous (y compris dans le cadre de commandes en tant que client invité) ou si vous avez créé un compte chez nous, nous vous informons de temps à autre par e-mail de nos offres, sauf si vous vous y êtes opposé.

La base juridique de ce traitement des données est notre intérêt légitime au sens de l'article 6, paragraphe 1, phrase 1, point f) du RGPD. Notre intérêt légitime réside dans la publicité directe (considérant 47 du RGPD), compte tenu des exigences de l'article 7, paragraphe 3 de la loi allemande sur la concurrence déloyale (UWG).

Vous pouvez, à tout moment, vous opposer à l'utilisation de votre adresse e-mail à de telles fins, sans frais supplémentaires. Par exemple, en cliquant sur le lien situé à la fin de chaque e-mail ou en sélectionnant « Opposition au traitement des données (art. 21 du RGPD) » dans le formulaire de contact et en vous y opposant.

d. Newsletter et communications marketing

Sur la base de votre consentement (art. 6, al. 1, phrase 1, a du RGPD), vous pouvez vous abonner à une newsletter et à des communications marketing que nous vous envoyons régulièrement via le canal de communication électronique préféré (par exemple, e-mail, WhatsApp, notifications push).

i. Par e-mail

• Inscription à la newsletter. Afin de vérifier que vous êtes bien le propriétaire de l'adresse e-mail fournie et que vous acceptez de recevoir la newsletter, nous utilisons la procédure dite de double opt-in : après avoir saisi votre adresse e-mail dans le formulaire d'inscription, vous recevrez d'abord un e-mail contenant un lien de confirmation que vous devrez activer pour être ajouté à notre liste de diffusion de la newsletter et recevoir ainsi la newsletter elle-même. Lors de votre inscription à la newsletter, votre adresse e-mail ainsi que la date et l'heure de votre inscription nous sont transmises, conservées et traitées. Ces données sont conservées exclusivement afin de vérifier votre consentement à recevoir la newsletter et à son envoi. Lors de la personnalisation de la newsletter, nous utilisons les informations relatives à votre compte, dont les données suivantes (ci-après collectivement les « informations relatives au compte ») :

• Historique des commandes (à savoir les produits et contenus audio achetés, le contenu du panier des commandes non finalisées)

• Appareils associés à votre compte

• Figurines Tonie et contenus audio associés à des appareils par activation

• Paramètres du compte

• Vous pouvez également indiquer de manière facultative votre prénom et votre nom, ainsi que la formule de politesse que vous préférez, et communiquer la date de naissance et/ou le mois de naissance et/ou l'année de naissance d'un ou plusieurs enfants dont vous avez la charge, ainsi que d'autres informations (facultatives) afin de recevoir des publicités et des offres personnalisées, adaptées à la tranche d'âge que nous présumons être celle des enfants dont vous avez la charge. La fourniture d'informations supplémentaires enrichit votre profil.

• Base juridique. Le traitement des données susmentionnées aux fins de l'abonnement à la newsletter repose sur votre consentement exprès conformément à l'article 6, paragraphe 1, point a) du RGPD et à l'article 82 de la loi n° 78-17 du 6 janvier 1978 (loi Informatique et Libertés). La base juridique de la vérification est l'article 6, paragraphe 1, point c) du RGPD (traitement nécessaire au respect de notre obligation légale découlant de l'article 7, paragraphe 1, du RGPD de démontrer le consentement).

• Durée de conservation des données. Les données que vous nous fournissez (telles que votre date de naissance) sont conservées jusqu'à ce que vous supprimiez votre compte. Les données relatives à la newsletter sont supprimées lorsque vous vous désinscrivez.

• Désinscription. Si vous vous opposez aux communications publicitaires, nous enregistrons votre adresse e-mail sur notre liste de blocage afin de nous assurer que vous ne recevrez plus de telles communications de notre part. Vous pouvez vous désinscrire de notre newsletter, par exemple, en cliquant sur le lien « Se désinscrire » figurant à la fin de chaque newsletter, en envoyant un message à notre service client ou en utilisant notre formulaire de contact.

• Newsletter et communications marketing personnalisés sur la base des données d’interaction. Si vous avez donné le consentement correspondant et souhaitez que la newsletter et les communications marketing soient personnalisées sur la base de l'analyse des données d'interaction, nous procéderons en ce sens. Les données d'interaction comprennent notamment :

• Durée d'écoute par Tonie

• Heure d'écoute (moment de la journée) par Tonie

• Retours en arrière et sauts pendant l'écoute de chaque Tonie

• Modifications du volume sur la Toniebox

• Moment de l'utilisation de la Toniebox (date, heure) lors de sa mise en marche ou de son arrêt, afin de vérifier la dernière interaction

• Connexion et retrait d'un casque

• Connexion et retrait de la station de recharge

• État de la batterie

• Base juridique. Le traitement des données d'interaction susmentionnées à des fins marketing repose sur votre consentement exprès conformément à l'article 6, paragraphe 1, point a) du RGPD et à l'article 82 de la loi Informatique et Libertés.

• Désactivation de l'utilisation des données d'interaction pour la newsletter et les communications marketing personnalisées : vous pouvez désactiver à tout moment l'utilisation des données d'interaction pour la newsletter et les communications marketing personnalisées sur la page « Mon compte », et ce pour tous les canaux marketing (e-mail, SMS, notifications push).

ii. Par WhatsApp ou SMS

Vous pouvez vous abonner à notre newsletter WhatsApp/SMS. La base juridique du traitement de vos données est votre consentement (art. 6, al. 1, a du RGPD). Vous nous donnez votre consentement lorsque vous acceptez le traitement sur nos plateformes et confirmez par votre message WhatsApp/SMS que vous souhaitez recevoir via ce canal des newsletters personnalisées, c'est-à-dire des communications sur les offres et les nouveaux produits du monde Tonies en fonction de vos préférences (par exemple, achats, informations sur votre compte, données d'interaction). Si vous nous donnez également votre consentement à l'utilisation des données d'interaction pour la newsletter et les communications marketing via WhatsApp ou SMS, les dispositions du point 8.d.i. s'appliquent à cet égard. La responsabilité en matière de protection des données pour l'exploitation de la plateforme de communication WhatsApp incombe à Meta Platforms Ireland Ltd. (« Meta »). Vous trouverez des informations sur le traitement des données par WhatsApp dans la politique de confidentialité de Meta : https://www.whatsapp.com/legal/privacy-policy-eea?lang=de_DE. Nous n'avons aucune influence sur le traitement des données par Meta. Désinscription. Vous pouvez vous désinscrire à tout moment des canaux marketing WhatsApp/SMS en envoyant le message « Stop » dans le chat.

iii. Notifications push

Avec votre consentement, nous pouvons également vous envoyer des recommandations via des notifications push via l'application. Pour cela, vous devez non seulement donner votre consentement, mais également confirmer la demande de votre application pour recevoir des notifications.

Si vous nous donnez également votre consentement à l'utilisation des données d'interaction pour les notifications push, les dispositions du point 8.d.i. s'appliquent également.

e. Publicité et recommandations personnalisées de produits

Nous personnalisons la sélection des produits qui vous sont présentés sur nos plateformes en fonction des informations relative à votre compte (pour plus de détails sur cette catégorie de données, voir la section 8.d.i.) et, par conséquent, de vos intérêts présumés, afin de rendre le contenu plus pertinent et plus utile pour vous. Aucune donnée d'interaction n'est utilisée pour ce type de publicité et de recommandation de produits.

Base juridique : le traitement des informations relatives au compte est effectué sur la base de notre intérêt légitime conformément à l'art. 6, al. 1, f du RGPD. Notre intérêt légitime consiste à présenter à nos clients des publicités qui les intéressent le plus possible. Cela comprend :

• Identification en tant que donateur ou utilisateur. Il est nécessaire de vous identifier en tant que donateur ou utilisateur afin de vous afficher des recommandations personnalisées qui correspondent à votre motivation présumée d'achat.

• Détermination de vos préférences. Il est nécessaire de déterminer votre genre préféré et vos personnages Tonie préférés. Cela est nécessaire pour vous recommander des produits et des contenus audios qui correspondent à vos préférences.

f. Mesure de l'efficacité de nos campagnes marketing

Sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD, nous utilisons vos données afin de mesurer l'efficacité de nos campagnes marketing.

Conformément à la recommandation de la CNIL relative aux pixels de suivi dans les courriers électroniques, nous n'intégrons aucun pixel de suivi dans notre newsletter française.

9. Services additionnels

a. Parrainer des amis

Nous pouvons proposer différents outils et fonctionnalités qui vous permettent d'échanger des informations avec des tiers. Par exemple, nos services de recommandation vous permettent de transmettre des informations concernant vos amis. Grâce à nos services de recommandation, vous pouvez transférer ou partager certains contenus avec vos amis, par exemple une invitation par e-mail à utiliser nos services. Si vous utilisez ces fonctions, nous conservons les adresses e-mail de vos amis uniquement pour permettre cette recommandation.

b. Sondages et jeux-concours

Nous pouvons également proposer des sondages, des jeux-concours et des concours qui peuvent également impliquer le traitement de données à caractère personnel. Les coordonnées que vous fournissez peuvent être utilisées pour vous contacter dans le cadre des jeux-concours ou des concours, ainsi que, dans la mesure légalement autorisée, à d'autres fins publicitaires, marketing ou commerciales. Certaines juridictions exigent que nous publiions les données des gagnants.

La participation à ces sondages et jeux-concours est toujours volontaire. Nous faisons appel à des prestataires tiers pour nous aider à les organiser. Dans certains cas, ces prestataires tiers ne nous fournissent que des données anonymisées, dans d'autres, nous associons les données à votre compte client. Pour chaque sondage et chaque jeu-concours, nous vous fournissons des informations spécifiques sur le traitement exact des données à caractère personnel.

c. Candidature

Vous pouvez également postuler chez nous par voie électronique. Veuillez utiliser le formulaire de candidature prévu à cet effet sur tonies.fr. Nous vous invitons à prendre connaissance de notre politique de confidentialité qui contient des informations détaillées sur la protection des données dans le cadre des candidatures.

11. Présence sur les réseaux sociaux

La présente politique de confidentialité s'applique à nos présences sur les réseaux sociaux suivantes :

• Facebook

• Instagram

• Pinterest

• LinkedIn

• YouTube

• TikTok

• Snapchat

Base juridique : notre présence sur les réseaux sociaux repose sur notre intérêt légitime (art. 6, al. 1, f du RGPD) afin d’assurer une visibilité complète sur Internet. Selon le réseau social concerné, les données d'utilisation peuvent également être analysées afin d'améliorer notre visibilité sur les réseaux sociaux. La base juridique est alors l'intérêt légitime à analyser les données d'utilisation afin d'améliorer le profil Tonies (art. 6, al. 1, let. f du RGPD).

Responsable et exercice des droits : lorsque vous visitez l'une de nos pages sur Facebook, Instagram, Linkedin, Pinterest ou TikTok, nous sommes responsables, conjointement avec l'exploitant de la plateforme de réseau social, des traitements des données réalisés lors de cette visite (art. 26 du RGPD).

Les accords relatifs à la responsabilité conjointe sont disponibles aux adresses suivantes :

• Facebook/Instagram : https://www.facebook.com/legal/terms/page_controller_addendum

• Linkedin : https://legal.linkedin.com/pages-joint-controller-addendum

• Pinterest : https://business.pinterest.com/fr/pinterest-advertising-services-agreement/united-states-of-america/

• TikTok : https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en

Dans ces cas, vous pouvez faire valoir vos droits (par exemple, droit d'accès, de rectification, de suppression, de limitation du traitement, de portabilité des données et de réclamation) aussi bien auprès de nous qu’auprès de l'exploitant du réseau social concerné.

En ce qui concerne notre profil YouTube, le traitement relève de la seule responsabilité de Google (pour l'UE/EEE, Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande, et Google Ireland Limited utilise Google LLC aux États-Unis (1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis) comme prestataire de services). Vous trouverez des informations sur le traitement des données à caractère personnel par Google dans la politique de confidentialité de Google : https://policies.google.com/privacy.

En ce qui concerne notre présence sur Snapchat, nous avons conclu un contrat de sous-traitance des données (Data Processing Agreement) avec Snapchat. Pour les traitements effectués au-delà de nos instructions, Snapchat traite les données personnelles sous sa propre responsabilité en matière de protection des données. Vous trouverez des informations sur le traitement des données personnelles par Snapchat dans la politique de confidentialité de Snapchat: https://values.snap.com/privacy/privacy-policy?utm_source=snap_com&utm_medium=referral&utm_campaign=universal_navigation&utm_content=footer_item_link&lang=de-DE

III. Destinataires et catégories de destinataires

L'accès à vos données à caractère personnel est limité aux seules personnes qui ont besoin d’en avoir connaissance pour exercer leurs fonctions professionnelles (principe du « besoin d’en connaître »).

Vos données à caractère personnel ne sont transmises à des tiers (par exemple, aux tribunaux, aux autorités policières ou aux autorités judiciaires) que si nous y sommes contraints par la loi, si vous y avez consenti ou s'il existe une autre base juridique pour ce faire.

Nous pouvons transmettre vos données à caractère personnel aux fins concernées, notamment aux destinataires et catégories de destinataires énumérés ci-dessous :

• Tiers privés : autres entités non publiques, qu'il s'agisse ou non de sociétés qui nous sont affiliées. Par exemple, en cas de fusion, d'acquisition, d’audit financier, de restructuration, d'insolvabilité, d'administration judiciaire ou d'achat ou de vente d'actifs, vos données à caractère personnel peuvent être transférées dans le cadre d'une telle opération, dans la mesure où cela est autorisé par la loi et/ou par contrat.

• Sous-traitants : nous avons besoin de l'aide de tiers, tels que des prestataires de services d'hébergement, informatiques, SaaS et marketing. Dans de telles situations, nous avons conclu des contrats de sous-traitance (art. 28 du RGPD) avec nos prestataires de services.

• Autorités, tribunaux, conseillers externes et tiers similaires : nous pouvons être amenés à divulguer des données à caractère personnel à des autorités, juridictions, conseils externes et tiers similaires. Cela peut s'avérer nécessaire, par exemple, pour protéger vos droits, vos biens ou votre sécurité, les nôtres ou ceux de tiers. Dans ce cadre, nous ne communiquerons vos données que dans la mesure où cela est requis par la législation applicable.

IV. Transfert de données vers des pays tiers

Certaines de vos données à caractère personnel sont susceptibles d’être transférées à des prestataires de services établis en dehors de l'Union européenne ou de l'Espace économique européen. Lorsque nous effectuons un tel transfert, nous veillons à garantir un niveau adéquat de protection des données en prenant au moins l'une des mesures suivantes :

• Décision d'adéquation de la Commission européenne conformément à l'article 45 du RGPD, selon laquelle le pays de destination du transfert offre un niveau de protection des données adéquat.

• La conclusion de clauses contractuelles types (CCT) approuvées par la Commission européenne conformément à l'article 46 du RGPD.

• L'existence de règles d'entreprise contraignantes (Binding Corporate Rules, BCR) approuvées par une autorité de contrôle établie dans l'UE conformément à l'article 47 du RGPD.

Nous nous ferons un plaisir de vous fournir les documents/mesures correspondants sur simple demande. Le texte des clauses contractuelles types de la Commission européenne est également disponible ici : https://eur-lex.europa.eu/legal-content/FR/TXT/PDF/?uri=CELEX:32021D0914&from=FR1

V. Durée de conservation

Nous traitons et conservons vos données à caractère personnel uniquement pendant la durée nécessaire à l'exécution de nos obligations contractuelles et légales. Si la finalité de la conservation n’existe plus, nous supprimons régulièrement vos données à caractère personnel, sauf si leur traitement temporaire est nécessaire au respect des obligations de conservation prévues par le droit commercial et fiscal ou à la conservation de preuves dans le cadre des délais légaux de prescription.

Les délais de conservation varient en fonction du type de données à caractère personnel collectées et de la finalité du traitement.

Vous trouverez plus de détails sur les délais de conservation au point II ci-dessus et, pour les cookies, dans la bannière relative aux cookies.

VI. Vos droits

Conformément à la législation applicable en matière de protection des données, vous pouvez bénéficier des droits suivants. Pour exercer vos droits, veuillez nous contacter aux coordonnées indiquées au point I ci-dessus.

• Droit d'accès : Vous avez le droit de demander à savoir si nous traitons vos données à caractère personnel et d'exiger une copie des données à caractère personnel que nous traitons. Veuillez noter que le droit d'accès n'est pas un droit absolu et que, par exemple, les intérêts légitimes d'autres personnes peuvent entraîner une restriction du droit d'accès.

• Droit de rectification : Vous avez le droit de demander la rectification de vos données à caractère personnel qui, selon vous, sont inexactes ou incomplètes. Compte tenu des finalités du traitement, vous avez également le droit de demander que les données à caractère personnel incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire.

• Droit à l'effacement (droit à l'oubli) : Vous avez le droit, dans certains cas, de nous demander la suppression de vos données à caractère personnel.

• Droit à la limitation du traitement : Vous avez le droit, dans certains cas, de nous demander de limiter le traitement des données à caractère personnel.

• Droit à la portabilité des données : Si les conditions requises sont remplies, vous avez le droit à la portabilité des données concernant les données à caractère personnel que vous nous avez fournies, c'est-à-dire le droit de les recevoir dans un format structuré, couramment utilisé et lisible par machine, et, le cas échéant, de les transmettre à un autre responsable de traitement, sans entrave.

• Droit d'opposition au traitement : Vous avez le droit de vous opposer, à tout moment, pour des raisons liées à votre situation particulière, au traitement de vos données, dans la mesure où celui-ci est fondé sur la poursuite d'intérêts légitimes. Si vous exercez votre droit d'opposition, nous cesserons le traitement, à moins que nous ne puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos droits et intérêts. Si nous traitons vos données à caractère personnel à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement des données à cette fin. Si vous exercez votre droit d'opposition, nous cesserons de traiter vos données à cette fin.

• Droit de retrait du consentement : vous pouvez, à tout moment, retirer le(s) consentement(s) donné(s). Le retrait de votre consentement n’affecte pas la légalité des traitements réalisés avant celui-ci.

• Droit de recours auprès de l'autorité de contrôle : Si vous estimez que le traitement de vos données à caractère personnel enfreint le RGPD, vous avez également le droit de déposer une réclamation auprès d'une autorité de contrôle. Vous pouvez consulter la liste des autorités de contrôle du Comité européen de la protection des données pour trouver les coordonnées de l'autorité compétente : https://edpb.europa.eu/about-edpb/about-edpb/members_en

Pour exercer vos droits, vous pouvez utiliser ce formulaire de contact, effectuer des modifications directement dans votre profil mytonies, nous contacter à l'adresse indiquée dans la section « Nom et coordonnées du responsable de traitement » ci-dessus ou contacter notre délégué à la protection des données (voir point I ci-dessus).

Remarque pour les utilisateurs californiens : vous trouverez des informations sur d'autres droits dans la section « Droits supplémentaires en matière de protection des données pour les personnes résidant en Californie ».

VII. Remarque – Aucune collecte délibérée de données auprès d'enfants

Bien que nos services soient destinés à être utilisés par des utilisateurs de tous âges, nous ne collectons, dans le cadre de nos services, que les données personnelles d'utilisateurs majeurs et ne collectons pas sciemment les données personnelles d'enfants de moins de 13 ans (ou tout autre âge requis par la loi applicable). Les utilisateurs ne sont pas autorisés à télécharger des enregistrements audios d'un enfant ou d'autres données personnelles permettant d'identifier un enfant, sans avoir obtenu au préalable le consentement explicite des parents ou tuteurs légaux de cet enfant. Les parents ou tuteurs légaux doivent superviser, à tout moment, l'utilisation de nos services par leur enfant.

Si vous êtes parent ou tuteur légal et que vous constatez que votre enfant nous a fourni des données personnelles sans votre consentement, veuillez nous contacter comme indiqué au point I.

VIII. Statut et mise à jour de la présente politique de confidentialité

Nous mettons régulièrement à jour notre site web, notre application et nos produits. Ces mises à jour peuvent nécessiter une adaptation de la présente politique de confidentialité. Dans ce cas, nous publierons une nouvelle version de la politique de confidentialité sur notre site web et dans l'application.

La présente politique de confidentialité a été mise à jour pour la dernière fois en septembre 2025.

IX. Informations supplémentaires pour les personnes résidant aux États-Unis

La section suivante concerne nos clients aux États-Unis.

• Options relatives aux cookies Vous pouvez empêcher ou limiter le dépôt de cookies ou d’autres technologies similaires, ou les supprimer, sur votre appareil en ajustant vos préférences dans votre navigateur ou votre appareil. L’industrie de la publicité en ligne met également à disposition des sites Internet à partir desquels vous pouvez vous opposer à la réception de publicités ciblées provenant de partenaires de données et d’autres partenaires publicitaires participant à des programmes d’autorégulation. Vous pouvez accéder à ces sites et obtenir davantage d’informations sur la publicité ciblée, les choix offerts aux consommateurs et la protection de la vie privée, aux adresses suivantes : www.networkadvertising.org/managing/opt_out.asp, http://www.youronlinechoices.eu/, https://youradchoices.ca/choices/ et www.aboutads.info/choices/. Pour effectuer séparément vos choix concernant les applications mobiles sur un appareil mobile, vous pouvez télécharger l'application AppChoices de la DAA (Digital Advertising Alliance) depuis l'App Store de votre appareil. Alternativement, pour certains appareils, vous pouvez également exercer vos choix directement via les paramètres de la plateforme de l’appareil.

• Informations pour les résidents californiens Cette section s’applique uniquement au traitement de vos données à caractère personnel soumis à la loi californienne sur la protection de la vie privée des consommateurs de 2018 (California Consumer Privacy Act, « CCPA »).

1. Collecte et partage des données à caractère personnel

La CCPA accorde aux personnes résidant en Californie un droit d'accès aux catégories de données à caractère personnel collectées par Tonies. Tonies collecte les catégories suivantes de données à caractère personnel :

En outre, les personnes résidant en Californie ont le droit d'être informées si Tonies a partagé ces données personnelles à des fins commerciales (par exemple avec un prestataire de services) au cours des 12 derniers mois. Les personnes résidant en Californie trouveront les informations correspondantes ci-dessous : Tonies ne « vend » pas de données personnelles au sens de la CCPA et n'a pas connaissance de la « vente » de données personnelles de mineurs de moins de 16 ans.

2. Droits supplémentaires en matière de protection des données pour les personnes résidant en Californie

Outre les droits énoncés à la section VI « Vos droits » ci-dessus, les personnes résidant en Californie disposent des droits suivants :

• Non-discrimination : Les personnes résidant en Californie ont le droit de bénéficier d'un traitement non discriminatoire de notre part lorsqu'elles exercent leurs droits en vertu du CCPA.

• Mandataire : Vous, ou toute personne légalement autorisée à agir en votre nom, pouvez présenter une demande vérifiable relative à vos données personnelles. Pour désigner un mandataire autorisé, veuillez nous contacter selon les modalités indiquées dans la section “Nom et coordonnées du responsable de traitement” ci-dessus, et nous fournir une autorisation écrite signée par vous et par le mandataire que vous avez désigné.

• Vérification : Afin de protéger votre vie privée lorsque vous présentez une demande, nous vous demanderons de fournir suffisamment d'informations pour nous permettre de vérifier raisonnablement que vous êtes la personne au sujet de laquelle nous avons collecté des données à caractère personnel ou son représentant autorisé. Cela peut inclure des questions sur votre utilisation de nos services.

• Programmes de parrainage et autres programmes incitatifs : Nous pouvons proposer des programmes de parrainage ou d'autres programmes de collecte de données incitatifs. Par exemple, nous pouvons offrir des avantages tels que des remises, des articles promotionnels ou des avoirs dans le cadre de ces programmes, dans lesquels vous nous fournissez vos données personnelles en échange d'une récompense ou les données personnelles de vos amis ou collègues (par exemple, leurs adresses e-mail) en échange d'une récompense lorsqu’ils s'inscrivent pour utiliser nos services. (La personne parrainée peut également recevoir des récompenses pour son inscription via le parrainage) Ces programmes sont entièrement volontaires et nous permettent de développer notre activité et de vous offrir des avantages supplémentaires. La valeur que représentent pour nous vos données dépend de l’utilisation que vous faites de nos services, tandis que la valeur que représentent pour nous les données de la personne que vous parrainez dépend du fait que cette personne devienne finalement utilisatrice de nos services. La valeur des données respectives sera reflétée dans l'offre incitative du programme concerné.

• Informations pour les personnes résidant au Nevada Si vous résidez au Nevada, vous avez le droit de vous opposer à la vente de certaines données personnelles à des tiers qui ont l’intention de concéder sous licence ou de vendre ces données personnelles. Vous pouvez exercer ce droit en nous contactant à l’adresse e-mail privacy.us@tonies.com avec pour objet « Nevada Do Not Sell Request » (Demande d’opposition à la vente au Nevada) et en nous communiquant votre nom et l'adresse e-mail associée à votre compte. Veuillez noter que nous ne vendons actuellement pas vos données personnelles telles que définies dans le chapitre 603A des Nevada Revised Statutes (lois révisées du Nevada).