Privacy policy

La présente politique de confidentialité vous informe sur le traitement de vos données réalisé par la Société Tonies GmbH, Oststraße 119, 40210 Düsseldorf (ci-après « nous »).

Elle a vocation à s'appliquer à l'utilisation que vous faites de ce site web, de toutes nos applications, services (y compris les services de paiement) et produits. Elle s'applique quel que soit le mode d’accès ou d’utilisation de nos applications, services et produits, y compris lorsqu’ils sont consultés depuis des appareils mobiles ou des applications..

Remarque pour les personnes résidant aux États-Unis : notre boutique en ligne https://us.tonies.com/ est exploitée par notre filiale américaine Tonies US, Inc., qui nous transmet vos données à caractère personnel. Pour plus d'informations, voir la section IX « Remarques supplémentaires pour les personnes résidant aux États-Unis ». Nous avons conclu un accord interentreprises incluant les clauses contractuelles types de l’UE, lesquelles servent de base juridique à tout transfert de données au sein du groupe.

Tonies GmbH, Oststraße 119, 40210 Düsseldorf, Allemagne

Pour le site internet et l'application :

tonies GmbH Oststraße 119 40210 Düsseldorf Germany

Pour la vente de produits physiques :

tonies France 23 rue d'Anjou 75008 Paris RCS de Paris 894 726 645

tonies GmbH et tonies France seront appelés ci-après « tonies » ou « nous ».

Contact : formulaire de contact (FR)

Pour toute demande exercée aux États-Unis, vous pouvez vous adresser à l'adresse suivante : tonies US, Inc. Attn: Privacy 3000 El Camino Real, Building 4, Suite 200 Palo Alto, CA 94306 Contact : privacy.us@tonies.com

Philipp Herold, Hafenstrasse 1 A, 23568 Lübeck, Allemagne

Contact : formulaire de contact (FR)

Selon la manière dont vous interagissez avec nous, nous collectons et traitons vos données à caractère personnel de différentes manières. Nous nous appuyons généralement sur les finalités et les bases légales suivantes :

• Consentement (art. 6, al. 1, a du RGPD) : si vous nous avez donné votre consentement, nous traiterons vos données aux fins pour lesquelles vous avez consenti (par exemple, si vous donnez votre avis sur un produit).

• Vous pouvez retirer votre consentement à tout moment. Le traitement de vos données effectué avant ce retrait demeure toutefois licite..

• Exécution du contrat et mesures précontractuelles (art. 6, al. 1, b du RGPD) : nous traitons vos données à caractère personnel afin de vous fournir nos services contractuels via nos sites web, l'application Tonies (ci-après ensemble les « Plateformes ») et nos serveurs. Ce traitement peut également être effectué dans le cadre de mesures précontractuelles, prises à votre demande concernant nos produits et services.

• Respect d’une obligation légale (art. 6, al. 1, c du RGPD) : nous traitons vos données à caractère personnel lorsque la loi nous y oblige, par exemple pour satisfaire à des obligations fiscales.

• Poursuite de nos intérêts légitimes (art. 6, al. 1, f du RGPD) : nous traitons vos données à caractère personnel lorsque cela est nécessaire à la poursuite de nos intérêts légitimes, par exemple pour vous assurer une utilisation optimale de notre site.

En complément des dispositions mentionnées ci-dessus, d’autres législations en matière de protection des données peuvent également trouver à s’appliquer : en particulier, la loi fédérale allemande sur la protection des données (BDSG) et la loi allemande sur la protection des données dans les services numériques de télécommunication (TDDDG).

Si vous souhaitez davantage de précisions, les traitements sont présentés ci-après :

a. Fichiers journaux du serveur

Nous collectons, par l’intermédiaire de notre hébergeur web, des données pour chaque accès à notre serveur (appelées fichiers journaux du serveur) que votre navigateur nous transmet. Les données liées à votre visite sur notre site web sont alors enregistrées :

• le type/moteur/version du navigateur,

• le système d'exploitation et la version utilisés,

• l'URL consultée,

• l'URL de référence (la page visitée précédemment),

• l'heure de la requête adressée au serveur,

• votre emplacement au moment de la requête au serveur.

En cas d'erreur, nous collectons également, en plus des données mentionnées ci-dessus :

• votre identifiant utilisateur et votre identifiant client, si vous êtes connecté à votre compte Tonies,

• le terminal utilisé.

Le traitement des données est effectué conformément à l'art. 6, al. 1, f du RGPD sur la base de notre intérêt légitime (fonctionnalité et stabilité du site web et de l'application, y compris la défense contre les cyberattaques et de garantir une expérience utilisateur fluide).

Les données sont supprimées 3 jours après leur collecte.

Les données sont automatiquement fournies par le navigateur de la personne concernée.

Les destinataires des données à caractère personnel sont les prestataires de services informatiques auxquels nous faisons appel dans le cadre d'un accord de traitement des données ou "DPA".

L’utilisation de notre site nécessite la transmission de certaines données personnelles, comme l’adresse IP, sans lesquelles une communication technique n’est pas possible.

b. Cookies et technologies similaires

Lorsque vous utilisez nos services, nous et des fournisseurs tiers autorisés utilisons des cookies et des technologies similaires (collectivement appelés « cookies ») afin de vous offrir une meilleure expérience utilisateur, plus rapide et plus sûre ou pour vous montrer des publicités personnalisées. Vous trouverez des informations détaillées sur l'utilisation des cookies et des technologies similaires, ainsi que sur les options dont vous disposez à cet égard dans notre bannière relative aux cookies à l'adresse. Vous avez également la possibilité de gérer vos consentements ici.

Lorsque vous contactez notre service client, nous traitons vos données à caractère personnel sur la base de l'art. 6, al. 1, f du RGPD, en vertu de l'intérêt légitime (traitement des demandes, acquisition de nouveaux clients, communication efficace et garantie de la satisfaction des clients), et, dans le cas de contrats avec des personnes physiques, la préparation d'un contrat ou le contrat lui-même (art. 6, al. 1, b du RGPD), ainsi que les obligations légales, en particulier les dispositions fiscales et commerciales (art. 6, al. 1, c du RGPD).

Les données sont stockées et traitées exclusivement par nos soins, dans le but de répondre à votre demande et de la traiter.

Si vous contactez notre service client et que vous indiquez l'identifiant de votre Toniebox dans le cadre d'une demande d'assistance (par exemple parce que votre Toniebox présente un problème technique), les entrées de journal relatives à l'appareil, enregistrées jusqu'à cette date, (voir également le point 7.d) peuvent être associées aux données à caractère personnel que vous avez fournies, via l'identification de l'adresse MAC de l'appareil. Dans ce cas, le service client vous en informera avant qu'un tel lien ne soit établi et vous pouvez bien sûr le refuser à tout moment. Un tel lien nous permet (i) de traiter votre demande d'assistance, (ii) de localiser les Toniebox ou Tonies perdus pendant le transport, (iii) de résoudre les problèmes liés au contenu de la bibliothèque audio et (iv) de détecter les cas d'abus et les violations de droits dans ce contexte et de nous en défendre.

Vos données à caractère personnel seront supprimées dès que la finalité de leur communication aura été atteinte. En raison d'exigences légales, d'autres délais de conservation peuvent s'appliquer. Par exemple, si la communication peut être considérée comme une correspondance commerciale, nous sommes tenus, conformément au Code de commerce allemand, de conserver la communication pendant au moins 6 ans.

Les coordonnées sont fournies volontairement par la personne concernée. Les métadonnées et les données de communication sont collectées automatiquement.

Les personnes intéressées doivent fournir certaines données faute de quoi, aucune communication n'est possible.

a. Formulaire de contact sur notre site web

Lorsque vous utilisez notre formulaire de contact, nous traitons les informations que vous y avez saisies, y compris les coordonnées que vous fournissez.

b. Rappels par notre service clients

Afin de vous aider à résoudre votre problème technique, nous vous offrons, dans des cas exceptionnels, la possibilité d'être appelé par l'un de nos spécialistes. En cas de problèmes techniques complexes qui ne peuvent être résolus par des solutions d'auto-assistance (par exemple, centre d'aide) ou par communication écrite (par exemple, e-mail, chat), un rendez-vous pour une consultation peut vous être proposé, sous certaines conditions, afin d'évaluer plus en détail le problème technique. Afin de garantir la qualité de ces appels, nous les enregistrons à des fins de documentation et de vérification ultérieure, dans le but d'optimiser nos services.

Si vous acceptez l'un des appels que nous vous proposons, nous traitons les données personnelles suivantes : votre nom, votre adresse e-mail, la date que vous avez choisie pour l‘appel, les informations fournies pendant l‘appel et l'enregistrement de l‘appel.

L'enregistrement de ces appels est basé sur votre consentement explicite (art. 6, al. 1, a du RGPD). Votre consentement à l'enregistrement de la conversation n'a aucune influence sur le fait qu'un appel vous soit proposé, ou non. Si vous ne consentez pas à l'enregistrement de la conversation, nous nous abstiendrons simplement de l'enregistrer. Vous pouvez révoquer votre consentement à tout moment, avant, pendant ou après l‘appel, avec effet pour l'avenir. Le retrait de votre consentement n’affecte pas la légalité des traitements effectués avant celui-ci.

L'enregistrement et les données à caractère personnel qu'il contient sont conservés à cette fin pendant 14 jours maximum, puis automatiquement supprimés.

Vous avez la possibilité d'évaluer les produits et services proposés sur tonies.com.

Le traitement des données à caractère personnel est effectué dans le but de permettre la fonction d'évaluation et de vérifier le contenu des évaluations au regard du respect des conditions applicables aux évaluations des clients. Le traitement est effectué sur la base de votre consentement préalable conformément à l'art. 6, al. 1, a du RGPD, que vous donnez en envoyant votre évaluation. L'accès aux informations et leur enregistrement sur votre terminal sont effectués sur la base des législations applicables, à savoir la directive ePrivacy dans les États membres de l'UE, en Allemagne conformément à l'art. 25, al. 1 de la TDDDG.

Lorsque vous soumettez une évaluation, celle-ci ainsi que votre note (étoiles), votre pseudonyme/nom et votre adresse e-mail sont enregistrés. Si votre adresse IP laisse supposer un risque de fraude, celle-ci sera enregistrée avec votre évaluation jusqu'à ce que la situation soit clarifiée. En l'absence d'indices, nous supprimerons votre adresse IP.

Suppression de votre évaluation. Vous avez la possibilité de faire supprimer l'évaluation que vous avez soumise. Pour ce faire, veuillez utiliser notre formulaire de contact.

Lorsque vous passez des commandes via notre boutique en ligne, nous enregistrons votre prénom, votre nom, votre société (facultatif), votre adresse de livraison, votre adresse de facturation, votre mode de paiement (prédéfinit lors du premier achat), votre adresse e-mail et votre numéro de téléphone (facultatif, pour toute question relative à votre commande). Nous vous envoyons ensuite des e-mails en rapport avec votre commande, par exemple une confirmation de commande et une confirmation d'expédition. En fonction du mode de paiement choisi, nous transmettons les données personnelles nécessaires à l'achat au prestataire de services de paiement concerné afin de réaliser le paiement et l'achat. La transmission est effectuée exclusivement à cette fin. Le traitement des données par les prestataires de services de paiement relève de leur propre responsabilité en matière de protection des données. Les prestataires de services de paiement suivants peuvent être utilisés, en fonction de votre choix, lors du processus de commande :

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg https://www.paypal.com/de/legalhub/paypal/privacy-full

• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède https://www.klarna.com/de/datenschutz/

• GooglePay : Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande https://policies.google.com/privacy

• Visa Europe Services Inc., 1 Sheldon Square, Londres W2 6TT, Royaume-Uni https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html

• Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique https://www.mastercard.de/de-de/datenschutz.html

Le traitement de vos données à caractère personnel est effectué pour l’exécution de nos prestations contractuelles, conformément à l'art. 6, al. 1, b du RGPD (exécution des CGV, traitement de la commande en ligne) ainsi que pour satisfaire aux obligations légales de conservation conformément à l'art. 6, al. 1, c du RGPD.

Les données sont collectées directement par la personne concernée.

La collecte de données est requise par la loi et le contrat et est nécessaire à la conclusion d'un contrat. Sans la transmission de données à caractère personnel, la conclusion d'un contrat n'est pas possible.

Si vous possédez un compte Tonies et que vous vous êtes connecté à my.tonies.com, vous pouvez utiliser notre audiothèque. Pour toute commande de contenus de l'audiothèque, nous avons besoin de vos données à caractère personnel afin de pouvoir la traiter. Pour cela, nous avons besoin de votre prénom, nom, société (facultatif), adresse de facturation, adresse e-mail et numéro de téléphone (facultatif, pour toute question relative à votre commande). Si vous utilisez la bibliothèque audio pour attribuer des contenus déjà achetés à vos Tonies et gérer vos achats, nous n'avons besoin d'aucune autre donnée à caractère personnel que vos identifiants de connexion à votre compte Tonie.

Le traitement de vos données personnelles est effectué pour l’exécution de nos prestations contractuelles conformément à l'art. 6, al. 1 b du RGPD (exécution des CGV, traitement de la commande en ligne) et afin de respecter les obligations légales de conservation conformément à l'art. 6, al. 1 c du RGPD.

En fonction du blog national auquel vous accédez, vous avez la possibilité de commenter nos articles de blog Tonie sur notre site Internet tonies.com. Si vous utilisez cette option, outre votre commentaire, les informations relatives à l'heure à laquelle vous avez saisi votre commentaire ainsi que le nom d'utilisateur que vous avez choisi ou le pseudonyme que vous avez choisi seront enregistrées et publiées. De plus, l'adresse IP qui vous a été attribuée par votre fournisseur d'accès Internet est également enregistrée. Nous vous demandons également votre adresse e-mail, que nous enregistrons mais ne publions pas. L'enregistrement de ces données à caractère personnel est effectué pour des raisons de sécurité et dans le cas où vous enfreindriez les droits de tiers ou publieriez des contenus illégaux dans un commentaire. L'enregistrement de ces données à caractère personnel nous permet, le cas échéant, de nous dégager de toute responsabilité en cas de violation de la loi. Le traitement de votre adresse IP et de votre adresse e-mail est basé sur notre intérêt légitime conformément à l'art. 6, al. 1, f du RGPD (sécurité informatique et exercice de droits).

En tant que système basé sur le réseau avec un serveur et des clients (les Toniebox et les Tonies avec contenu audio), il existe également d'autres processus d'échange de données sans lesquels une utilisation complète du système n'est pas possible. Vous trouverez plus de détails sur le fonctionnement général de notre système sur notre site web américain, notre site web britannique ou notre site web allemand.

a. Première mise en service de la Toniebox

Chaque Toniebox dispose d'un certificat client individuel qui lui permet de s'authentifier de manière unique sur nos plateformes. En plus de ce certificat client, un identifiant Toniebox est également enregistré dans les plateformes pour chaque Toniebox. Cet identifiant Toniebox est également indiqué sur la face inférieure de la Toniebox. Lors de la première mise en service et lors de la connexion à un nouveau réseau Wi-Fi, vous serez invités à saisir l'identifiant Toniebox à des fins de vérification. Cela permet de garantir que seules les Toniebox autorisées peuvent se connecter à nos plateformes.

b. Compte tonies

Vous pouvez créer votre compte tonies avec votre adresse e-mail. Vous pouvez ensuite associer le compte tonies que vous avez créé à votre Toniebox à l'aide de l'identifiant Toniebox qui se trouve sous votre boîtier.

i. Création d'un compte par e-mail

Pour créer votre compte tonies par e-mail, vous avez uniquement besoin d'une adresse e-mail valide et d'un mot de passe de votre choix. Veuillez noter que l'inscription n'est autorisée que si cette adresse e-mail est bien la vôtre ou l'une de vos adresses e-mail.

ii. Création d'un compte et connexion via Apple (SSO)

De plus, nous proposons l'enregistrement et la connexion à votre compte tonies via la connexion avec Apple. Le fournisseur est Apple Inc., One Apple Park Way, Cupertino, CA 95014, États-Unis. Lors de cette utilisation, nous recevons d'Apple un identifiant utilisateur spécifique au service ainsi que, selon votre souhait, votre nom et votre adresse e-mail. Il est également possible d'utiliser une adresse alias fournie par Apple (Hide My Email), via laquelle Apple transfère les messages à votre adresse e-mail enregistrée. Apple nous fournit également un signal binaire de vérification anti-fraude (confirmer qu’il s’agit bien d’une personne réelle). Le traitement sert à la mise en œuvre de mesures précontractuelles/contractuelles (art. 6, al. 1 b du RGPD) ainsi qu'à la prévention des abus/fraudes (art. 6, al. 1 f du RGPD). Apple est seul responsable de la mise à disposition et de la gestion de Sign in with Apple. Pour plus d'informations sur le traitement des données par Apple, en particulier sur Hide My Email et les durées de conservation, veuillez consulter les informations sur la protection des données d'Apple. Nous conservons l'identifiant et, le cas échéant, l'adresse e-mail jusqu'à la suppression de votre compte utilisateur. Vous pouvez gérer ou désactiver Sign in with Apple à tout moment, dans votre compte Apple.

ii. Configuration de la Toniebox sans compte tonies

Toniebox 1

Vous n'avez pas besoin d'un compte tonies pour configurer et utiliser la Toniebox 1. Les fonctions essentielles de la Toniebox 1 sont disponibles même sans inscription (vous trouverez ici des informations sur la manière de configurer votre Toniebox 1, sans compte tonies).

La création d'un compte tonies est toutefois obligatoire pour utiliser les Créatifs Tonies et la bibliothèque audio, pour se connecter à d'autres membres et pour accéder à d'autres fonctions sur nos plateformes. Si un compte tonies est supprimé après la configuration initiale (setup) de la Toniebox 1, ces fonctions spéciales de l'application tonies ne peuvent plus être utilisées.

Toniebox 2

Un compte tonies et l'application tonies sont obligatoires pour la configuration et certaines fonctionnalités de la Toniebox 2. Cela signifie que vous ne pouvez pas configurer la Toniebox 2 sans compte tonies et application tonies et que vous ne pouvez pas utiliser certaines fonctionnalités.

c. Application

i. Généralités

Si vous utilisez notre application, vous devez disposer d'un compte tonies (voir point b) et vous connecter à l'application avec votre adresse e-mail et votre mot de passe avant de pouvoir l'utiliser. L'application vous permet d'enregistrer des enregistrements vocaux et de les associer à un Tonie Créatif sélectionné en les téléchargeant depuis votre smartphone ou votre tablette vers nos serveurs (voir point e).

Lorsque vous vous inscrivez sur notre application ou sur nos sites web, nous enregistrons les informations que vous nous fournissez, telles que votre adresse e-mail, votre prénom et votre nom.

Le traitement des données à caractère personnel dans le cadre de l'inscription, de la connexion et de l'utilisation des fonctionnalités est effectué afin de fournir les services proposés via l'application et repose donc sur la base juridique de l'article 6, paragraphe 1, point b) du RGPD et sur la base juridique du respect des obligations légales de conservation conformément à l'article 6, paragraphe 1, point c) du RGPD.

ii. Fonctions spéciales

Afin que vous puissiez utiliser pleinement notre application et ses fonctionnalités, celle-ci doit accéder à différentes fonctionnalités et données (par exemple, au microphone pour effectuer des enregistrements audio pour le Tonie Créatif). Afin que nous puissions obtenir ces autorisations, vous devez accorder les autorisations correspondantes (déclaration de consentement conformément à l'article 6, paragraphe 1, point a) du RGPD). Nous ne collectons que les autorisations qui sont réellement nécessaires à l'utilisation. Veuillez noter que vous ne pourrez pas utiliser toutes les fonctionnalités de notre application si toutes les autorisations ne sont pas accordées.

Tous les utilisateurs doivent s'assurer qu'ils ont obtenu le consentement approprié des personnes qu'ils enregistrent et mettent en ligne via l'application (ou, dans le cas d'enregistrements d'enfants, celui des parents ou tuteurs légaux de l'enfant). Vous trouverez de plus amples informations dans les conditions générales / conditions d'utilisation correspondantes applicables à votre région.

d. Fonctionnement continu de la Toniebox et connexion aà nos serveurs

i. Généralités

Lorsque vous utilisez votre Toniebox, celle-ci tente de se connecter à nos serveurs dans les cas suivants : (i) lors de la première mise en service, (ii) lors de la mise sous tension, (iii) lors de la mise en place d'un Tonies qui lui est inconnu et (iv) lorsque vous lancez une recherche de nouveaux contenus. Si la connexion à nos serveursest établie avec succès, la Toniebox transmet son certificat client individuel, son adresse IP (non publique) et un horodatage. Lors de l'utilisation des Tonies et de la Toniebox, nous recevons également des informations d'utilisation et de fonctionnement et le contenu actuellement attribué à un Tonie spécifique. Nous utilisons ces données relatives à l'appareil pour (i) vérifier la fonctionnalité de la connexion au réseau Wi-Fi, (ii) permettre les messages d'erreur, le diagnostic et la correction des erreurs, (iii) fournir un service client, (iv) exploiter, entretenir et fournir la Toniebox, (v) fournir des mises à jour du micrologiciel, (vi) adapter nos services aux utilisateurs et (vii) permettre le développement de nouveaux produits et fonctionnalités.

Pour les clients qui n'ont pas de compte tonies et qui n'ont pas non plus envoyé de demande d'assistance à notre service client, nous ne sommes pas en mesure d’associer l’adresse MAC à une personne liée à la Toniebox.

ii. Fonctions spéciales de la Toniebox 2

• Tonieplay : lorsque vous utilisez la nouvelle fonctionnalité « Tonieplay », des informations d'utilisation et de fonctionnement sont collectées via l'interaction dans le jeu avec la Toniebox. Nous traitons les données (par exemple, la fréquence d'utilisation de chaque jeu, les erreurs ayant entraîné l'arrêt de l'utilisation) aux mêmes fins que toutes les autres données d'interaction de la Toniebox (voir section 7.d.i.). Le traitement de vos données à caractère personnel est effectué dans le but de l’exécution de nos prestations contractuelles, conformément à l'art. 6, al. 1, b du RGPD (mise à disposition des fonctionnalités du produit).

• Fonctions liées au sommeil (mode bonne nuit, minuterie de mise en veille, réveil avec lumière) : la Toniebox 2 offre de nouvelles fonctions pour faciliter les routines de sommeil (mode bonne nuit, minuterie de sommeil, réveil avec lumière du matin), pour lesquelles nous traitons les paramètres que vous avez vous-même sélectionnés dans l'application tonies (par exemple, durée de la minuterie, niveau de lumière, volume). Nous les conservons jusqu'à ce que vous modifiez les paramètres dans l'application (les paramètres précédents sont alors écrasés) ou que vous supprimiez définitivement votre compte. Nous ne collectons aucune donnée sur la durée réelle du sommeil, les réactions physiques ou d'autres données relatives à la santé dans le cadre de l'article 9 du RGPD. La base juridique pour le traitement de vos données à caractère personnel est la l’exécution de nos prestations contractuelles, conformément à l'article 6, paragraphe 1, point b) du RGPD (mise à disposition des fonctionnalités du produit).

• Affichage de l'état de la connexion et de la batterie : l'application tonies vous permet de consulter l'état de la connexion et le niveau de batterie de votre Toniebox 2 afin que vous sachiez à temps quand la Toniebox doit être rechargée. Nous traitons les informations relatives à l'état de votre appareil afin de permettre cet affichage. Le traitement de vos données à caractère personnel est effectué dans le but de l’exécution de nos prestations contractuelles, conformément à l'art. 6, al. 1, let. b du RGPD (mise à disposition des fonctionnalités du produit).

e. Tonies Créatifs

Si vous téléchargez des fichiers audio pour vos Tonies Créatifs dans nos serveurs (via l'application tonies ou notre site web), ces fichiers sont convertis par nos soins sur le serveur dans le format audio requis, puis mis à disposition pour être lus sur les Tonies Créatifs. Vos données initialement téléchargées sont automatiquement supprimées après sept jours. Les données converties se trouvent alors sur les plateformes. Vous pouvez télécharger de nouvelles données aussi souvent que vous le souhaitez pour le Tonie Créatif souhaité. Dès que la durée maximale de 90 minutes par Tonie Créatif est atteinte, vous devez supprimer vos anciennes données afin de pouvoir les remplacer par de nouvelles. Nous ne conservons pas les anciennes données ; pour des raisons techniques, les données converties sont toutefois conservées pendant au moins sept jours à compter de la conversion. Nous nous réservons le droit de vérifier les données téléchargées afin de détecter toute violation éventuelle du droit applicable (y compris le droit d'auteur, les droits de la personnalité et le droit de la concurrence), de la jurisprudence applicable et/ou des bonnes mœurs. Si nous constatons une telle violation, nous nous réservons le droit de supprimer vos données de la plateforme de produits en ligne de tonies et de fermer votre compte tonies. Vous trouverez des informations plus détaillées à ce sujet dans nos conditions d'utilisation.

Lors de la fermeture de votre compte tonies, le contenu de votre bibliothèque audio et les fichiers que vous avez téléchargés pour vos Tonies créatifs seront supprimés après sa fermeture. La fermeture du compte tonies entraîne également la suppression de l'historique des commandes et des données personnelles qu'il contient. Un transfert préalable à un autre utilisateur n'est pas possible.

Le traitement de vos données personnelles est effectué dans le but d’exécuter nos prestations contractuelles, conformément à l'art. 6, al. 1, b du RGPD (mise à disposition des fonctionnalités du produit).

f. Code QR sur l'emballage de la Toniebox

Enfin, nous souhaitons préciser que chaque emballage de Toniebox est étiqueté en usine avec un code QR. Ces informations ne sont en principe pas liées à votre compte tonies. Il n'en va autrement que si nous disposons d'indices suffisants pour soupçonner une fraude. Dans ce cas, le code QR est associé à votre compte tonies afin de retrouver les Toniebox qui ne sont pas arrivées à destination. Cela nous permet de nous protéger contre les violations légales Les données à caractère personnel utilisées à cette fin sont supprimées par nos soins dès que le soupçon de fraude n'est pas confirmé ou qu'une procédure pour fraude a été engagée et qu‘elles ne sont plus nécessaires à des fins de preuve et de défense.

Le traitement sert à prévenir les abus et les fraudes (art. 6, al. 1, f du RGPD).

Nous menons diverses actions marketing sur différents canaux. Il peut s'agir, par exemple, d‘envois d'e-mails contenant des actualités, des offres, des jeux-concours et/ou des sollicitations pour l'évaluation de produits.

Si vous y avez explicitement consenti, nous vous enverrons des e-mails marketing personnalisés. Vous pouvez retirer votre consentement à tout moment. Le retrait de votre consentement n’affecte pas la légalité des traitements effectués avant celui-ci.

Même sans votre consentement, nous pouvons, dans le cadre de notre publicité auprès de nos clients existants, vous envoyer, dans une certaine mesure, des publicités par e-mail, y compris des demandes d'évaluation de produits, si vous ne vous y êtes pas opposé.

Si vous souhaitez en savoir plus, vous trouverez ci-dessous le détail de nos actions marketing.

a. Évaluation de produits

En tant que client, vous recevrez un e-mail vous demandant de donner votre avis sur un produit après l'avoir acheté ou utilisé. Nous envoyons cet e-mail que vous soyez abonné ou non à notre newsletter.

Le traitement de votre adresse e-mail repose sur l'art. 6, al. 1, f du RGPD. Notre intérêt légitime réside dans le développement de nos produits, l'exception prévue par la loi dans l'art. 7, al. 3 de la loi allemande sur la concurrence déloyale (UWG) nous permettant, entre autres, de faire pencher la balance des intérêts en notre faveur, tant que vous ne vous êtes pas opposé à la publicité. Vous pouvez, à tout moment, vous opposer à l'utilisation de votre adresse e-mail à de telles fins, sans frais supplémentaires. Par exemple, en cliquant sur le lien situé à la fin de chaque e-mail ou en sélectionnant « Opposition au traitement des données (art. 21 du RGPD) » dans le formulaire de contact et en vous y opposant.

Pour plus de détails, voir le point 3 « Évaluation des produits sur le site web ».

b. Notifications « À nouveau disponible »

Nous offrons à nos clients et prospects la possibilité de recevoir une notification par e-mail dès qu'un article est à nouveau disponible dans notre boutique en cliquant sur le bouton « M'avertir ». Vous vous abonnez ainsi uniquement à la « notification de disponibilité », et non à la newsletter régulière.

Dans ce contexte, le traitement des données à caractère personnel des clients occasionnels et des clients existants non connectés se fonde sur votre consentement, conformément à l'art. 6, al. 1, let. a du RGPD.

c. Publicité auprès des clients existants

Si vous êtes client chez nous et avez déjà acheté des produits chez nous (y compris dans le cadre de commandes en tant que client invité) ou si vous avez créé un compte chez nous, nous vous informons de temps à autre par e-mail de nos offres, sauf si vous vous y êtes opposé.

La base juridique de ce traitement des données est notre intérêt légitime au sens de l'article 6, paragraphe 1, phrase 1, point f) du RGPD. Notre intérêt légitime réside dans la publicité directe (considérant 47 du RGPD), compte tenu des exigences de l'article 7, paragraphe 3 de la loi allemande sur la concurrence déloyale (UWG).

Vous pouvez, à tout moment, vous opposer à l'utilisation de votre adresse e-mail à de telles fins, sans frais supplémentaires. Par exemple, en cliquant sur le lien situé à la fin de chaque e-mail ou en sélectionnant « Opposition au traitement des données (art. 21 du RGPD) » dans le formulaire de contact et en vous y opposant.

d. Communications marketing (personnalisées)

Sur la base de votre consentement (art. 6, al. 1, phrase 1, a du RGPD), vous pouvez vous abonner nos communications marketing (personnalisées) que nous vous envoyons régulièrement via le canal de communication électronique de votre choix (par exemple, e-mail, WhatsApp).

i. Par e-mail

• Inscription. Afin de vérifier que vous êtes bien le propriétaire de l'adresse e-mail indiquée et que vous acceptez de recevoir la newsletter, nous utilisons la procédure dite de double opt-in : après avoir saisi votre adresse e-mail dans le formulaire d'inscription, vous recevrez d'abord un e-mail contenant un lien de confirmation que vous devrez activer pour être ajouté à notre liste de diffusion et recevoir la newsletter. Lors de votre inscription à la newsletter, votre adresse e-mail ainsi que la date et l'heure de votre inscription nous sont transmises, enregistrées et traitées. L'enregistrement de ces données sert exclusivement à prouver le consentement à la réception et à l'envoi. La base juridique pour la vérification est l'art. 6, al. 1, c du RGPD (traitement pour remplir notre obligation légale découlant de l'art. 7, al. 1 du RGPD concernant la validité des consentements).

• Données obligatoires et facultatives. Si vous souhaitez recevoir notre newsletter par e-mail, nous avons besoin de votre adresse e-mail ; vous pouvez également indiquer de manière facultative votre prénom et votre nom, ainsi que la formule de politesse que vous préférez, et communiquer la date de naissance et/ou le mois de naissance et/ou l'année de naissance d'un ou plusieurs enfants dont vous avez la charge, ainsi que d'autres informations (facultatives) afin de recevoir des publicités et des offres personnalisées, adaptées à la tranche d'âge des enfants concernés. La fourniture d'informations supplémentaires enrichit votre profil et permet de personnaliser les communications futures qui vous sont adressées.

• Recommandations de produits adaptés à l'âge. Si vous souhaitez également recevoir des rappels pour l'anniversaire à venir de l'enfant ou des enfants que vous avez à charge, avec des surprises adaptées à leur âge, nous avons besoin, en plus de votre adresse e-mail, de la date de naissance de l'enfant à qui vous souhaitez offrir un cadeau afin de vous envoyer des recommandations personnalisées et des offres aussi adaptées que possible, basées sur vos intérêts et ceux de l'enfant. En fonction des informations fournies et de sa tranche d'âge, notre notification à l'occasion d'un anniversaire à venir peut contenir des réductions, des recommandations de produits, des vœux d'anniversaire personnalisés assistés par IA, des histoires et des chansons. Si nous ne disposons pas encore de produits pour la tranche d'âge que vous avez indiquée, nous ajouterons la date de naissance à votre profil afin de vous recommander des produits adaptés au moment opportun. En lien avec la date de naissance, nous pouvons également vous proposer des expériences auditives, des services, des produits et des conseils (d'apprentissage) adaptés aux événements à venir, tels que la maternelle, la préparation à l'école et la scolarisation, afin de vous accompagner dans votre parcours éducatif.

• Durée de conservation des données. Les données que vous nous fournissez (telles que votre date de naissance) sont conservées jusqu'à ce que vous supprimiez votre compte.

• Désinscription. Si vous vous opposez à la publicité, nous enregistrons votre adresse e-mail sur notre liste de blocage afin de nous assurer que vous ne recevrez plus de publicité de notre part. Vous pouvez vous désinscrire de notre newsletter, par exemple, en cliquant sur le lien « Se désinscrire » figurant à la fin de chaque newsletter, en envoyant un message à notre service client ou en utilisant notre formulaire de contact.

ii. Par WhatsApp ou SMS

Vous pouvez vous abonner à notre newsletter WhatsApp/SMS. La base juridique du traitement de vos données est votre consentement (art. 6, al. 1, a du RGPD). Vous nous donnez votre consentement lorsque vous acceptez le traitement sur nos plateformes et confirmez par votre message WhatsApp/SMS que vous souhaitez recevoir via ce canal des newsletters personnalisées, c'est-à-dire des messages sur les offres et les nouveaux produits du monde Tonies en fonction de vos préférences (par exemple, achats, informations sur votre compte, données d'interaction). Pour plus de détails sur la personnalisation, voir le point 8.d.i.

La responsabilité en matière de protection des données pour l'exploitation de la plateforme de communication WhatsApp incombe à Meta Platforms Ireland Ltd. (« Meta »). Vous trouverez des informations sur le traitement des données par WhatsApp dans les informations sur la protection des données de Meta : https://www.whatsapp.com/legal/privacy-policy-eea?lang=de_DE. Nous n'avons aucune influence sur le traitement des données par Meta.

Désinscription. Vous pouvez vous désinscrire à tout moment des canaux marketing WhatsApp/SMS en envoyant le message « Stop » dans le chat.

iii. Par notification push

Avec votre consentement, nous pouvons également vous envoyer des recommandations via des notifications push via l'application. Pour cela, vous devez non seulement donner votre consentement, mais également confirmer la demande de votre application pour recevoir des notifications. Pour plus de détails sur la personnalisation, voir la section 8.d.i.

e. Affichages et recommandations de produits personnalisés

Nous personnalisons la sélection des produits qui vous sont présentés sur nos plateformes en fonction des informations de votre compte (pour plus de détails sur cette catégorie de données, voir la section 8.d.i. Newsletter personnalisée) et, par conséquent, de vos intérêts présumés, afin de rendre le contenu plus pertinent et plus utile pour vous.

Base juridique : le traitement des informations relatives au compte est effectué sur la base de notre intérêt légitime conformément à l'art. 6, al. 1, f du RGPD. Notre intérêt légitime consiste à présenter à nos clients des publicités qui les intéressent le plus possible. Cela comprend :

• Identification en tant que donateur ou utilisateur. Il est nécessaire de vous identifier en tant que donateur ou utilisateur afin de vous afficher des recommandations personnalisées qui correspondent à votre motivation présumée d'achat.

• Détermination de vos préférences. Il est nécessaire de déterminer votre genre préféré et vos personnages Tonie préférés. Cela est nécessaire pour vous recommander des produits et des contenus audio qui correspondent à vos préférences.

f. Mesure de l'efficacité de nos campagnes marketing

Sur la base de votre consentement (art. 6, al. 1, phrase 1, a du RGPD), nous utilisons vos données afin de mesurer l'efficacité de nos campagnes marketing.

Nous mesurons par exemple si une campagne marketing donnée a conduit à certaines activités d'écoute.

Révocation du consentement : vous pouvez révoquer votre consentement à tout moment. Le retrait de votre consentement n’affecte pas la légalité des traitements réalisés avant celui-ci

a. Parrainer des amis

Nous pouvons proposer différents outils et fonctionnalités qui vous permettent d'échanger des informations avec des tiers. Par exemple, nos services de recommandation vous permettent de transmettre des informations concernant vos amis. Grâce à nos services de recommandation, vous pouvez transférer ou partager certains contenus avec vos amis, par exemple une invitation par e-mail à utiliser nos services. Si vous utilisez ces fonctions, nous enregistrerons les adresses e-mail de vos amis uniquement pour permettre cette recommandation.

b. Sondages et jeux-concours

Nous pouvons également proposer des sondages, des jeux-concours et des concours qui peuvent également impliquer le traitement de données à caractère personnel. Les coordonnées que vous fournissez peuvent être utilisées pour vous contacter dans le cadre des jeux-concours ou des concours, ainsi que dans le cadre légalement autorisé à d'autres fins publicitaires, marketing ou commerciales. Certaines juridictions exigent que nous publiions les données des gagnants.

La participation à ces sondages et jeux-concours est toujours volontaire. Nous faisons appel à des prestataires tiers pour nous aider à les organiser. Dans certains cas, ces prestataires tiers ne nous fournissent que des données anonymisées, dans d'autres, nous attribuons les données à votre compte client. Pour chaque sondage et chaque jeu-concours, nous vous fournissons des informations spécifiques sur le traitement exact des données à caractère personnel.

c. Candidature

Vous pouvez également postuler chez nous par voie électronique. Veuillez utiliser le formulaire de candidature prévu à cet effet sur tonies.de. Nous vous invitons à prendre connaissance de notre politique de confidentialité qui est applicable aux candidatures et qui contient des informations détaillées sur la protection des données des candidats.

La présente politique de confidentialité s'applique à nos pages officielles sur les réseaux sociaux suivante :

• Facebook

• Instagram

• Pinterest

• LinkedIn

• YouTube

• TikTok

Base juridique : notre présence sur les réseaux sociaux repose sur notre intérêt légitime (art. 6, al. 1, f du RGPD) afin de garantir une visibilité complète sur Internet. Selon le réseau social concerné, les données d'utilisation peuvent également être analysées afin d'améliorer notre visibilité sur les réseaux sociaux. La base juridique est alors l'intérêt légitime à analyser les données d'utilisation afin d'améliorer le profil Tonies (art. 6, al. 1, let. f du RGPD).

Responsable et exercice des droits : lorsque vous visitez l'une de nos pages sur Facebook, Instagram, Linkedin, Pinterest ou TikTok, nous sommes responsables, conjointement avec l'exploitant de la plateforme de réseau social, des traitement des données réalisés lors de cette visite (art. 26 du RGPD).

Les accords relatifs à la responsabilité conjointe sont disponibles à l'adresse suivante :

• Facebook/Instagram : https://www.facebook.com/legal/terms/page_controller_addendum

• Linkedin : https://legal.linkedin.com/pages-joint-controller-addendum

• Pinterest : https://business.pinterest.com/fr/pinterest-advertising-services-agreement/united-states-of-america/

• TikTok :https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en

Dans ces cas, vous pouvez faire valoir vos droits (par exemple, droit d'accès, de rectification, de suppression, de limitation du traitement, de portabilité des données et de réclamation) tant auprès de nous que de l'exploitant du réseau social concerné.

En ce qui concerne notre profil YouTube, le traitement relève de la seule responsabilité de Google (pour l'UE/EEE, Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande, et Google Ireland Limited utilise Google LLC aux États-Unis (1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis) comme prestataire de services). Vous trouverez des informations sur le traitement des données à caractère personnel par Google dans la politique de confidentialité de Google : https://policies.google.com/privacy.

L'accès à vos données à caractère personnel est limité aux seules personnes qui doivent en avoir connaissance pour l’exécution de leurs missions professionnelles.

Vos données à caractère personnel ne sont transmises à des tiers (par exemple, aux tribunaux, aux autorités policières ou aux autorités judiciaires) que si nous y sommes contraints par la loi, si vous y avez consenti ou s'il existe une autre base juridique.

Nous pouvons transmettre vos données à caractère personnel aux destinataires et catégories de destinataires énumérés ci-dessous, notamment aux fins indiquées :

• Tiers privés : autres organismes non publics, qu'il s'agisse ou non d'entreprises liées à nous. Ainsi, par exemple, en cas de fusion, d'acquisition, de due diligence financière, de restructuration, d'insolvabilité, d'administration judiciaire ou d'achat ou de vente d'actifs, vos données à caractère personnel peuvent être transférées dans le cadre d'une telle transaction, dans la mesure où cela est autorisé par la loi et/ou par contrat.

• Sous-traitants : nous avons besoin de l'aide de tiers, tels que des prestataires de services d'hébergement, informatiques, SaaS et marketing. Dans de tels cas, nous avons conclu des contrats de sous-traitance (art. 28 du RGPD) avec nos prestataires de services.

• Autorités, tribunaux, conseillers externes et tiers similaires : nous pouvons être amenés à divulguer des données à caractère personnel à des autorités, tribunaux, conseillers externes et tiers similaires. Cela peut s'avérer nécessaire, par exemple, pour protéger vos droits, votre propriété ou votre sécurité, les nôtres ou ceux de tiers. Nous ne divulguons vos données que dans la mesure où cela est requis par la législation en vigueur.

Certaines de vos données à caractère personnel sont transférées à des prestataires de services dont le siège social est situé en dehors de l'Union européenne ou de l'Espace économique européen. Lorsque nous effectuons un tel transfert, nous veillons à garantir un niveau adéquat de protection des données en prenant au moins l'une des mesures suivantes :

• Décision d'adéquation de la Commission européenne conformément à l'article 45 du RGPD, selon laquelle le pays de destination du transfert offre un niveau de protection des données adéquat.

• La conclusion de clauses contractuelles types (CCT) approuvées par la Commission européenne conformément à l'article 46 du RGPD.

• L'existence de règles d'entreprise contraignantes (Binding Corporate Rules, BCR) approuvées par une autorité de contrôle établie dans l'UE conformément à l'article 47 du RGPD.

Nous nous ferons un plaisir de vous fournir les documents/mesures correspondants sur simple demande. Le texte des clauses contractuelles types de la Commission européenne est également disponible ici : https://eur-lex.europa.eu/legal-content/FR/TXT/PDF/?uri=CELEX:32021D0914&from=FR1

Nous traitons et conservons vos données à caractère personnel uniquement pendant la durée nécessaire à l'exécution de nos obligations contractuelles et légales. Si la finalité de la conservation n’existe plus, nous supprimons régulièrement vos données à caractère personnel, sauf si leur traitement temporaire est nécessaire pour satisfaire à des obligations légales de conservation en vertu du droit commercial et fiscal ou pour conserver des preuves dans le cadre des délais de prescription légaux.

Les délais de conservation varient en fonction du type de données à caractère personnel collectées et de la finalité du traitement.

Vous trouverez plus de détails sur les délais de conservation au point III ci-dessus et, pour les cookies, dans la bannière relative aux cookies.

Conformément à la législation en vigueur en matière de protection des données, vous pouvez bénéficier des droits suivants. Pour exercer vos droits, veuillez nous contacter aux coordonnées indiquées au point I ci-dessus.

• Droit d'accès : Vous avez le droit de demander à savoir si nous traitons des données à caractère personnel vous concernant et d'exiger une copie des données à caractère personnel que nous traitons. Veuillez noter que le droit d'accès n'est pas un droit absolu et que, par exemple, les intérêts légitimes d'autres personnes peuvent entraîner une restriction du droit d'accès.

• Droit de rectification : Vous avez le droit de demander la rectification des données à caractère personnel vous concernant qui, selon vous, sont inexactes ou incomplètes. Compte tenu des finalités du traitement, vous avez également le droit de demander que les données à caractère personnel incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire.

• Droit à l'effacement (droit à l'oubli) : Vous avez le droit, dans certains cas, de demander la suppression de vos données à caractère personnel.

• Droit à la limitation du traitement : Vous avez le droit de nous demander de limiter le traitement des données à caractère personnel dans certains cas.

• Droit à la portabilité des données : Si les conditions requises sont remplies, vous avez le droit à la portabilité des données concernant les données à caractère personnel que vous nous avez fournies, c'est-à-dire le droit de les recevoir dans un format structuré, couramment utilisé et lisible par machine, et, le cas échéant, de les transmettre à un autre responsable, sans entrave.

• Droit d'opposition au traitement : Vous avez le droit, pour des raisons liées à votre situation particulière, de vous opposer à tout moment au traitement des données par nos soins, dans la mesure où celui-ci est fondé sur la sauvegarde d'intérêts légitimes. Si vous exercez votre droit d'opposition, nous cesserons le traitement, à moins que nous ne puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos droits et intérêts. Si nous traitons vos données à caractère personnel à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement des données à cette fin. Si vous faites usage de votre droit d'opposition, nous cesserons le traitement à cette fin.

• Droit de retrait du consentement : vous pouvez à tout moment retirer le(s) consentement(s) donné(s) à tout moment. Le retrait de votre consentement n’affecte pas la légalité des traitements réalisés avant celui-ci.

• Droit de recours auprès de l'autorité de contrôle : Si vous estimez que le traitement de vos données à caractère personnel enfreint le RGPD, vous avez également le droit de déposer une réclamation auprès d'une autorité de contrôle. Vous pouvez consulter la liste des autorités de contrôle du Comité européen de la protection des données pour trouver les coordonnées de l'autorité compétente : https://www.edpb.europa.eu/about-edpb/about-edpb/members_fr

Pour exercer vos droits, vous pouvez utiliser ce formulaire de contact, effectuer des modifications directement dans votre profil mytonies, nous contacter à l'adresse indiquée dans la section « Nom et coordonnées du responsable du traitement » ci-dessus ou contacter notre délégué à la protection des données (voir point II ci-dessus).

Remarque pour les utilisateurs californiens : vous trouverez des informations sur d'autres droits dans la section « Droits supplémentaires en matière de protection des données pour les personnes résidant en Californie ».

Bien que nos services s'adressent à des utilisateurs de tous âges, nous ne collectons dans le cadre de nos services que les données personnelles d'utilisateurs majeurs et ne collectons pas sciemment les données personnelles d'enfants de moins de 13 ans (ou tout autre âge requis par la loi applicable). Les utilisateurs ne sont pas autorisés à télécharger des enregistrements audio d'un enfant ou d'autres données personnelles permettant d'identifier un enfant, sans avoir obtenu au préalable le consentement explicite des parents ou tuteurs légaux de cet enfant. Les parents ou tuteurs légaux doivent superviser à tout moment l'utilisation de nos services par leur enfant.

Si vous êtes parent ou tuteur légal et que vous constatez que votre enfant nous a fourni des données personnelles sans votre consentement, veuillez nous contacter comme indiqué au point I.

Nous mettons régulièrement à jour notre site web, notre application et nos produits. Ces mises à jour peuvent nécessiter une adaptation de la présente politique de confidentialité. Dans ce cas, nous publierons une nouvelle version de la politique de confidentialité sur notre site web et dans l'application.

La dernière mise à jour de la présente déclaration de confidentialité remonte à septembre 2025.

La section suivante concerne nos clients aux États-Unis.

• Options relatives aux cookies : Vous pouvez empêcher, limiter ou supprimer les cookies et autres technologies similaires sur votre appareil en ajustant vos préférences dans votre navigateur ou votre appareil. L’industrie de la publicité en ligne met également à disposition des sites Internet vous permettant de refuser la réception de publicités ciblées de la part de partenaires de données et d’autres partenaires publicitaires participant à des programmes d’autorégulation. Vous pouvez y accéder à l'adresse www.networkadvertising.org/managing/opt_out.asp, http://www.youronlinechoices.eu/, https://youradchoices.ca/choices/ et www.aboutads.info/choices/ et en savoir plus sur la publicité ciblée, les choix des consommateurs et la protection de leurs données. Pour faire un choix distinct pour les applications mobiles sur un appareil mobile, vous pouvez télécharger l'application AppChoices de la DAA (Digital Advertising Alliance) depuis l'App Store de votre appareil. Alternativement, certains appareils permettent également d’exercer ce choix directement via les paramètres de la plateforme de l’appareil.

• Informations pour les résidents californiens : Cette section concerne uniquement le traitement des données à caractère personnel soumis à la loi californienne sur la protection de la vie privée des consommateurs de 2018 (California Consumer Privacy Act, « CCPA »).