Gros plan sur la texture des cosmétiques.
Gros plan sur la texture des cosmétiques.

Information sur la protection des données des clients

Responsable de la publication :

Kneipp GmbH

Winterhäuser Str. 85

97084 Würzburg

Téléphone : +49-931-8002-0

E-mail : info[at]kneipp.de


Coordonnées de la protection des données :

Kneipp GmbH

Protection des données

Winterhäuser Str. 85

97084 Würzburg

E-mail : datenschutz[at]kneipp.de

Nous traitons vos données personnelles conformément aux dispositions du RGPD, de la BDSG et des autres dispositions applicables en matière de protection des données. Vous trouverez des détails dans les explications suivantes.


2.1 Finalités dans le cadre de mesures précontractuelles/contractuelles (cf. art. 6, al. 1, let. b RGPD)


Nous traitons vos données à caractère personnel notamment aux fins suivantes :

  • Exécution des processus d'enregistrement ;
  • Exécution d'obligations contractuelles, de prestations de service, d'adhésions ; jeux-concours.
  • Exécution des opérations de paiement ;
  • Livraison de produits et de prestations commandés par contrat ;
  • Consultation du statut des commandes passées ;
  • Transmission de données d'adresse à des entreprises de logistique pour la livraison et l'enlèvement de marchandises ;
  • Transmission aux sociétés du groupe à des fins de gestion interne ;
  • Envoi d'informations intéressantes sur les produits et les actions (dans certains cas, également en contrepartie de l'envoi préalable d'articles gratuits) ;
  • Due diligence des partenaires commerciaux ;
  • Enquêtes de satisfaction des clients (dans certains cas, également en échange de l'envoi préalable d'articles de test gratuits à évaluer) ;
  • Envoi de cartes de Noël et de cartes d'anniversaire ;
  • Rappels de la relation commerciale ;
  • Consultation ou prise de contact après des salons, etc ;
  • Obtention de renseignements sur la solvabilité (par ex. via Creditreform : https://www.creditreform.de/datenschutz) ;
  • Garantie de la sécurité des produits ;
  • Gestion des réclamations dans le cadre de la gestion de la qualité.


2.2 Finalités dans le cadre d'intérêts légitimes de notre part ou de tiers (art. 6, al. 1, let. f RGPD)


Nous traitons vos données à caractère personnel lorsque cela est nécessaire pour protéger nos intérêts légitimes ou ceux de tiers, dans la mesure où aucun intérêt prépondérant de votre part (y compris les droits et libertés fondamentaux) ne s'oppose à un tel traitement. Nos intérêts pertinents peuvent être notamment :

  • Évaluations statistiques pour la gestion de l'entreprise ;
  • Transmission des données au sein du groupe à des fins de gestion interne ;
  • Enquêtes de satisfaction des clients ; critiques.
  • Mesures dans le cadre du marketing direct ;
  • Envoi de cartes de vœux et de cartes d'anniversaire ;
  • Rappels concernant les relations commerciales ;
  • Consultation ou prise de contact notamment après des salons ;
  • Information exclusive des clients sur les produits et le matériel publicitaire ;
  • Formations sur les produits ;
  • Mesures de gestion et d'optimisation des processus commerciaux ;
  • Mesures visant à développer les services et les produits ;
  • Examen et optimisation des procédures d'analyse des besoins ;
  • Comparaison avec des listes de sanctions nationales ainsi qu'européennes et autres listes internationales dans le cadre de notre programme de conformité pour déterminer les données critiques (screening), dans la mesure où cela va au-delà des obligations légales. La comparaison dépend en grande partie de la personne concernée ainsi que des circonstances du cas particulier, c'est-à-dire du pronostic de risque et de l'importance de l'activité concrète pour la sécurité ;
  • Enrichissement de nos données, entre autres par l'utilisation ou la recherche de données accessibles au public si nécessaire ;
  • analyse comparative (benchmarking) ;
  • Exercice de droits juridiques et défense en cas de litiges juridiques qui ne sont pas directement liés à la relation contractuelle ;
  • Sécurité des bâtiments et des installations, garantie et exercice du droit de domicile par des mesures correspondantes (par ex. contrôles d'accès) ainsi que, le cas échéant, par des surveillances vidéo pour la protection de tiers et de nos collaborateurs ainsi que pour la prévention de délits et la préservation de moyens de preuve pour l'élucidation de délits, dans la mesure où cela va au-delà des obligations générales de diligence ;
  • le développement des systèmes et processus existants ;
  • Enquêtes internes et externes, contrôles de sécurité ; publications ;
  • Obtention et maintien de certifications de droit privé ou de nature administrative ;
  • Garantie de la sécurité des produits ;
  • Gestion des plaintes dans le cadre de la gestion de la qualité ;
  • Mise en œuvre et utilisation d'un système de dénonciation.


2.3 Finalités dans le cadre de votre consentement (art. 6, al. 1, let. a et art. 9, al. 2, let. a RGPD), procuration/assistance légale


Le traitement de vos données à caractère personnel peut également être effectué à certaines fins sur la base de votre consentement.

Si vous êtes mandaté, par exemple en tant que membre de la famille, ou désigné, en particulier en tant que tuteur légal, et que vous agissez pour le client dans le cadre des finalités susmentionnées, nous traitons vos données à caractère personnel pour la fourniture de la prestation sur la base de nos intérêts légitimes (voir l'intérêt légitime au point 2.2 ci-dessus) ou, le cas échéant, pour satisfaire aux exigences légales (voir le respect des exigences légales au point 2.4 ci-dessous).

Vous pouvez révoquer votre consentement à tout moment. En principe, la révocation d'un consentement à tout moment n'a d'effet que pour l'avenir. Les traitements effectués avant la révocation ne sont pas concernés et restent donc légitimes. Cela signifie par exemple que le traitement de vos données au cours de la période précédant la révocation - entre autres aux fins susmentionnées - reste valable.


Par ailleurs, vous n'êtes pas obligé de donner votre consentement et vous ne subissez aucun préjudice juridique en cas de refus de consentement.


2.4 Finalités liées au respect d'exigences légales (art. 6, paragraphe 1, point c) du RGPD) ou dans l'intérêt public (art. 6, paragraphe 1, point e) du RGPD) ; le cas échéant, également conformément à l'art. 9, paragraphe 2, points e) et i) du RGPD.


Comme tous ceux qui participent à l'activité économique, nous sommes également soumis à un grand nombre d'obligations légales. Il s'agit en premier lieu d'exigences légales (par ex. selon la loi sur l'organisation des entreprises, le code social, les lois commerciales et fiscales ou le code fiscal), mais aussi, le cas échéant, d'exigences prudentielles ou d'autres exigences administratives (par ex. l'association professionnelle). Parmi les finalités du traitement figurent notamment la gestion de la pharmacovigilance, la garantie de la sécurité des produits (qui comprend également une gestion appropriée des réclamations) dans le cadre d'une gestion suffisante de la qualité , la vérification de l'identité et de l'âge ainsi que la prévention de la fraude et du blanchiment d'argent (par exemple, comparaisons avec les listes antiterroristes européennes et internationales). En outre, la divulgation de données à caractère personnel peut être nécessaire dans le cadre de mesures administratives/judiciaires à des fins de collecte de preuves, de poursuites pénales ou de mise en œuvre de droits civils.


Si nous traitons des données relatives à la santé que vous avez manifestement rendues publiques (ou d'autres catégories particulières de données à caractère personnel), le traitement s'effectue sur la base de l'article 9, paragraphe 2, point e), du RGPD.

Dans la mesure où cela est nécessaire pour décider de l'établissement d'une relation contractuelle avec vous, nous traitons non seulement les données à caractère personnel que vous avez directement reçues, mais aussi, le cas échéant, les données à caractère personnel obtenues légalement de tiers (cf. article 14 du RGPD).


Nous traitons notamment les catégories de données suivantes :

  • Données de base (p. ex. titre, prénom et nom de famille, titre, adresse du domicile, pays, adresse de l'entreprise, le cas échéant date de naissance, pleine capacité commerciale, secteur d'activité) ;
  • Données de contact (par ex. adresse e-mail, numéro de téléphone fixe/ mobile, numéro de fax) ;
  • Données de contenu (p. ex. textes saisis dans le formulaire de contact, photographies, vidéos) ;
  • Données contractuelles (par ex. objet du contrat, durée, catégorie de clients, nom d'utilisateur), en particulier pour l'exécution de nos obligations contractuelles et de nos prestations de service conformément à l'article 6, paragraphe 1, point b), du RGPD, pour l'exécution de mesures de marketing sur la base de nos intérêts légitimes conformément à l'article 6, paragraphe 1, point f), du RGPD, ainsi que sur la base de votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD (par ex. dans le cadre d'enquêtes de satisfaction auprès des clients) ;
  • données de paiement (par ex. coordonnées bancaires, données de compte, données de carte de crédit, historique de paiement).

En principe, nous ne traitons vos données personnelles qu'en interne. En tant que filiale à 100% de PAUL HARTMANN AG, nous utilisons également les systèmes ou les partenaires contractuels de PAUL HARTMANN AG pour le traitement. Au sein de notre entreprise, les services internes ou les unités organisationnelles reçoivent vos données personnelles dans la mesure où ils en ont besoin pour la réalisation de l'objectif et dans le cadre du traitement. Les destinataires internes des données sont tenus de n'utiliser vos données personnelles que dans l'étendue susmentionnée.


Si nous transmettons vos données personnelles à d'autres personnes, entreprises ou autres tiers (comme par exemple des prestataires de services de facturation ou de paiement, des prestataires de services d'expédition, des agences) ou si nous leur accordons un autre accès aux données personnelles, cela ne se fait que sur la base d'une autorisation légale. Si nous chargeons des tiers de traiter des données personnelles sur la base d'un "contrat de sous-traitance" et que nous nous assurons ainsi, entre autres, les pouvoirs d'influence et de contrôle nécessaires concernant le traitement et l'utilisation des données personnelles, nous le faisons sur la base de l'article 28 du RGPD. Nous restons toutefois responsables vis-à-vis de vous de la légalité du traitement des données.

En principe, nous traitons ou conservons vos données à caractère personnel pour la durée de la relation contractuelle.


Les indications susmentionnées concernant l'effacement ne s'appliquent pas dans la mesure où, entre autres, des délais de conservation prescrits par la loi s'opposent à l'effacement immédiat (cf. art. 17, al. 3 RGPD) et/ou un autre cas de l'art. 17, al. 3 RGPD existe et/ou une nouvelle finalité justifie un traitement ultérieur.


Les données inexactes et/ou incomplètes sont immédiatement effacées ou - dans la mesure du possible - rectifiées conformément à l'article 5, paragraphe 1, point d) du RGPD.

Dans la mesure du possible, nous effectuerons le traitement de vos données personnelles sur le territoire de la République fédérale d'Allemagne, dans un autre État membre de l'Union européenne ou dans un autre État signataire de l'accord sur l'Espace économique européen. Si toutefois un traitement - et donc en même temps un transfert - de vos données personnelles dans des pays tiers (par ex. les États-Unis), en particulier en relation avec l'intervention de prestataires de services dans le cadre du traitement des commandes, s'avère nécessaire, nous nous assurerons que les exigences légales spécifiques à de telles opérations de traitement sont remplies et qu'un niveau de protection des données adéquat prévaut donc dans le pays tiers concerné. Cela implique notamment de vérifier si la Commission européenne a décidé qu'il existait un niveau de protection adéquat dans un pays tiers (cf. article 45 du RGPD) ou encore s'il existe des garanties appropriées ou adéquates (par exemple des clauses contractuelles types) et si l'application de vos droits est assurée et s'il existe des mesures technico-organisationnelles suffisantes pour protéger vos données personnelles.


Vous pouvez obtenir des informations sur les garanties appropriées ou adéquates ainsi que sur la possibilité d'en obtenir une copie sur demande auprès du service de protection des données via les voies de contact mentionnées dans la présente information sur la protection des données.

  • Vous avez le droit de révoquer à tout moment votre consentement au traitement de vos données personnelles conformément à l'article 7, paragraphe 3, du RGPD, avec effet pour l'avenir. Les traitements effectués avant la révocation restent donc licites.
  • Conformément à l'art. 15 du RGPD, vous pouvez demander des informations sur vos données personnelles que nous traitons.
  • Conformément à l'art. 16 du RGPD, vous pouvez exiger la rectification immédiate des données à caractère personnel inexactes que nous avons enregistrées ou leur complément.
  • Conformément à l'art. 17 du RGPD, vous pouvez, dans les conditions qui y sont mentionnées, exiger l'effacement de vos données personnelles enregistrées chez nous, à moins que des délais de conservation prescrits par la loi ne s'opposent à l'effacement immédiat (cf. art. 17, al. 3 du RGPD) et/ou qu'un autre cas de l'art. 17, al. 3 du RGPD ne se présente et/ou qu'une nouvelle finalité ne justifie la poursuite du traitement.
  • Conformément à l'art. 18, al. 1 du RGPD, vous pouvez demander la limitation du traitement des données si une ou plusieurs des conditions de l'art. 18, al. 1 du RGPD, lettres a à d, sont remplies.
  • Conformément à l'article 20, paragraphe 1 du RGPD, vous pouvez recevoir les données à caractère personnel que nous traitons dans un format structuré, couramment utilisé et lisible par machine et transmettre ces données à caractère personnel à un autre responsable du traitement sans que nous y fassions obstacle.
  • En outre, conformément à l'article 21, paragraphe 1, du RGPD, vous pouvez vous opposer au traitement de vos données personnelles. En cas d'opposition, nous mettrons fin au traitement de vos données à caractère personnel. Le droit d'opposition ne s'applique toutefois qu'en présence de circonstances particulières découlant de votre situation personnelle. En outre, des raisons impérieuses et légitimes justifiant le traitement peuvent prévaloir. En outre, certaines finalités de traitement peuvent s'opposer à votre droit d'opposition.
  • Conformément à l'article 21, paragraphe 2, du RGPD, vous avez le droit de vous opposer à tout moment et sans autres conditions au traitement des données à caractère personnel vous concernant à des fins de publicité directe. Cela vaut également pour le profilage, dans la mesure où il est lié à une telle publicité directe. Si vous vous y opposez, vos données à caractère personnel ne seront plus traitées à ces fins (cf. article 21, paragraphe 3, du RGPD).
  • Sans préjudice d'un autre recours administratif ou judiciaire, vous avez en outre le droit de déposer une plainte auprès de l'autorité de contrôle compétente (cf. art. 77 RGPD) si vous estimez que le traitement de vos données à caractère personnel enfreint les dispositions du droit de la protection des données. Dans ce contexte, nous vous prions toutefois d'adresser d'abord une éventuelle plainte aux coordonnées indiquées au point 1 ci-dessus.

Vous ne devez fournir que les données personnelles nécessaires à l'établissement, à l'exécution et à la fin d'une relation contractuelle ou dont nous avons besoin de manière générale pour l'exécution de nos services ou que nous sommes légalement tenus de collecter (par ex. pour la preuve vis-à-vis des autorités). Sans ces données personnelles, nous ne serons généralement pas en mesure de conclure et d'exécuter la relation contractuelle avec vous ou de fournir nos services. Cela peut également concerner des données à caractère personnel qui deviendraient nécessaires ultérieurement dans le cadre de la relation contractuelle ou de la prestation de services. Les cases marquées d'un astérisque (*) dans nos formulaires doivent être obligatoirement remplies. Dans la mesure où nous vous demandons des données personnelles supplémentaires, vos indications à ce sujet sont toujours facultatives.

Nous n'utilisons pas de procédures de décision purement automatisées conformément à l'article 22 du RGPD. Si nous devions néanmoins utiliser une telle procédure à l'avenir dans des cas isolés, nous vous en informerions séparément, dans la mesure où la loi l'exige.