Protection des données DINO CARS
1. Aperçu de la protection des données
Informations générales
Les informations suivantes vous donnent un aperçu facile à comprendre de ce qu’il advient de vos données personnelles lorsque vous visitez ce site web. Le terme « données personnelles » désigne toutes les données qui permettent de vous identifier personnellement. Pour obtenir des informations détaillées sur le thème de la protection des données, veuillez consulter notre déclaration de protection des données, que nous avons intégrée ci-dessous.
Collecte des données sur ce site web
Qui est responsable de la collecte des données sur ce site web, c’est-à-dire le « responsable du traitement » ?
Les données collectées sur ce site web sont traitées par l’exploitant du site web, dont les coordonnées sont indiquées dans la section « Informations concernant la partie responsable, appelée « responsable du traitement » au sens du RGPD » de la présente politique de confidentialité.
Comment collectons-nous vos données ?
Nous collectons vos données lorsque vous nous les communiquez. Il peut s’agir, par exemple, d’informations que vous saisissez dans notre formulaire de contact.
D’autres données sont collectées automatiquement par nos systèmes informatiques ou après votre consentement lors de votre visite du site web. Ces données sont principalement des informations techniques, par exemple le navigateur web, le système d’exploitation ou l’heure d’accès au site. Ces informations sont collectées automatiquement lorsque vous accédez à ce site web.
À quelles fins utilisons-nous vos données ?
Une partie des informations est collectée afin de garantir la mise à disposition du site web sans erreur. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur. Si des contrats peuvent être conclus ou initiés via le site web, les données transmises seront également traitées pour les offres contractuelles, les commandes ou autres demandes liées à des commandes.
Quels sont vos droits concernant vos données ?
Vous avez le droit de recevoir à tout moment, gratuitement, des informations sur l’origine, les destinataires et les finalités de vos données personnelles archivées. Vous avez également le droit de demander la rectification ou la suppression de vos données. Si vous avez consenti au traitement des données, vous pouvez révoquer ce consentement à tout moment pour l’avenir. Vous avez en outre le droit de demander, dans certaines circonstances, la limitation du traitement de vos données. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.
N’hésitez pas à nous contacter à tout moment si vous avez des questions à ce sujet ou sur toute autre question relative à la protection des données.
Outils d’analyse et outils de tiers
Il est possible que votre comportement de navigation soit analysé statistiquement lorsque vous visitez ce site web. Ces analyses sont principalement effectuées à l’aide de ce que nous appelons des programmes d’analyse.
Pour obtenir des informations détaillées sur ces programmes d’analyse, veuillez consulter notre déclaration de protection des données ci-dessous.
2. Hébergement et réseaux de diffusion de contenu CDN
Nous hébergeons le contenu de notre site web auprès du prestataire suivant :
Hébergement externe
Ce site web est hébergé de manière externe. Les données personnelles collectées sur ce site web sont stockées sur les serveurs de l’hébergeur. Elles peuvent inclure, sans s’y limiter, les adresses IP, les demandes de contact, les métadonnées et communications, les informations contractuelles, les coordonnées, les noms, les accès aux pages web ainsi que d’autres données générées via un site web.
L’hébergement externe sert à l’exécution du contrat avec nos clients potentiels et existants, conformément à l’art. 6, par. 1, let. b du RGPD, ainsi qu’à la mise à disposition sûre, rapide et efficace de nos services en ligne par un prestataire professionnel, conformément à l’art. 6, par. 1, let. f du RGPD. Si un consentement correspondant a été obtenu, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, let. a du RGPD et du § 25, par. 1 TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations dans le terminal de l’utilisateur, par exemple le fingerprinting de l’appareil, au sens du TDDDG. Ce consentement peut être révoqué à tout moment.
Notre ou nos hébergeurs ne traiteront vos données que dans la mesure nécessaire pour remplir leurs obligations de prestation et suivre nos instructions concernant ces données.
Nous utilisons le ou les hébergeurs suivants :
WP Marketing GmbH & Co. KG
Richardstraße 7
26871 Papenburg
Traitement des données
Nous avons conclu un contrat de traitement des données, DPA, pour l’utilisation du service susmentionné. Il s’agit d’un contrat requis par la législation sur la protection des données, qui garantit que les données personnelles des visiteurs de notre site web sont traitées uniquement selon nos instructions et dans le respect du RGPD.
Amazon CloudFront CDN
Nous utilisons le réseau de diffusion de contenu Amazon CloudFront CDN. Le fournisseur est Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxembourg, ci-après « Amazon ».
Amazon CloudFront CDN est un réseau de diffusion de contenu distribué dans le monde entier. Lors de ces opérations, le transfert d’informations entre votre navigateur et notre site web est techniquement acheminé via le réseau de diffusion de contenu. Cela nous permet d’améliorer la disponibilité mondiale et les performances de notre site web.
L’utilisation d’Amazon CloudFront CDN repose sur notre intérêt légitime à assurer une présentation aussi exempte d’erreurs et aussi sécurisée que possible de nos services web, conformément à l’art. 6, par. 1, let. f du RGPD.
Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.
Pour plus d’informations sur Amazon CloudFront CDN, veuillez consulter le lien suivant : https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.
La société est certifiée conformément au « EU-US Data Privacy Framework » DPF. Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, veuillez contacter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5776.
Traitement des données
Nous avons conclu un contrat de traitement des données, DPA, pour l’utilisation du service susmentionné. Il s’agit d’un contrat requis par la législation sur la protection des données, qui garantit que les données personnelles des visiteurs de notre site web sont traitées uniquement selon nos instructions et dans le respect du RGPD.
3. Informations générales et informations obligatoires
Protection des données
Les exploitants de ce site web et de ses pages prennent très au sérieux la protection de vos données personnelles. Nous traitons donc vos données personnelles de manière confidentielle et conformément aux dispositions légales relatives à la protection des données ainsi qu’à la présente déclaration de protection des données.
Lorsque vous utilisez ce site web, diverses informations personnelles sont collectées. Les données personnelles comprennent les données permettant de vous identifier personnellement. La présente déclaration de protection des données explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but les informations sont collectées.
Nous attirons votre attention sur le fait que la transmission de données via Internet, par exemple lors de communications par e-mail, peut présenter des failles de sécurité. Une protection complète des données contre l’accès par des tiers n’est pas possible.
Informations concernant la partie responsable, appelée « responsable du traitement » au sens du RGPD
Le responsable du traitement des données sur ce site web est :
Dino-Cars Evers GmbH
Dorfstrasse 63
26899 Rhede Brual
Téléphone : 04964 - 604900
E-mail : info@dinocars.de
Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, décide des finalités et des moyens du traitement des données personnelles, par exemple noms, adresses e-mail, etc.
Durée de conservation
Sauf si une durée de conservation plus spécifique est indiquée dans la présente politique de confidentialité, vos données personnelles restent chez nous jusqu’à ce que la finalité pour laquelle elles ont été collectées ne s’applique plus. Si vous formulez une demande justifiée de suppression ou révoquez votre consentement au traitement des données, vos données seront supprimées, sauf si nous disposons d’autres motifs légalement admissibles pour conserver vos données personnelles, par exemple des délais de conservation prévus par le droit fiscal ou commercial. Dans ce dernier cas, la suppression aura lieu lorsque ces motifs cesseront de s’appliquer.
Informations générales sur les bases juridiques du traitement des données sur ce site web
Si vous avez consenti au traitement des données, nous traitons vos données personnelles sur la base de l’art. 6, par. 1, let. a du RGPD ou de l’art. 9, par. 2, let. a du RGPD, si des catégories particulières de données sont traitées conformément à l’art. 9, par. 1 du RGPD. En cas de consentement explicite au transfert de données personnelles vers des pays tiers, le traitement des données est également fondé sur l’art. 49, par. 1, let. a du RGPD. Si vous avez consenti au stockage de cookies ou à l’accès à des informations dans votre terminal, par exemple via le fingerprinting de l’appareil, le traitement des données est également fondé sur le § 25, par. 1 TDDDG. Le consentement peut être révoqué à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l’art. 6, par. 1, let. b du RGPD. En outre, si vos données sont nécessaires au respect d’une obligation légale, nous les traitons sur la base de l’art. 6, par. 1, let. c du RGPD. Par ailleurs, le traitement des données peut être effectué sur la base de notre intérêt légitime conformément à l’art. 6, par. 1, let. f du RGPD. Des informations sur la base juridique applicable dans chaque cas sont fournies dans les paragraphes suivants de la présente politique de confidentialité.
Destinataires des données personnelles
Dans le cadre de nos activités commerciales, nous coopérons avec différentes parties externes. Dans certains cas, cela nécessite également le transfert de données personnelles à ces parties externes. Nous ne transmettons des données personnelles à des parties externes que si cela est nécessaire dans le cadre de l’exécution d’un contrat, si nous y sommes légalement tenus, par exemple transmission de données aux autorités fiscales, si nous avons un intérêt légitime à la transmission conformément à l’art. 6, par. 1, let. f du RGPD, ou si une autre base juridique autorise la transmission de ces données. Lorsque nous faisons appel à des sous-traitants, nous ne transmettons les données personnelles de nos clients que sur la base d’un contrat valable de traitement des données. En cas de traitement conjoint, un accord de traitement conjoint est conclu.
Révocation de votre consentement au traitement des données
Un grand nombre d’opérations de traitement des données ne sont possibles qu’avec votre consentement explicite. Vous pouvez également révoquer à tout moment tout consentement que vous nous avez déjà donné. La légalité des collectes de données effectuées avant votre révocation n’en sera pas affectée.
Droit d’opposition à la collecte de données dans des cas particuliers ; droit d’opposition à la publicité directe, art. 21 RGPD
SI DES DONNÉES SONT TRAITÉES SUR LA BASE DE L’ART. 6, PAR. 1, LET. E OU F DU RGPD, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES PERSONNELLES POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE. CELA S’APPLIQUE ÉGALEMENT À TOUT PROFILAGE FONDÉ SUR CES DISPOSITIONS. POUR CONNAÎTRE LA BASE JURIDIQUE SUR LAQUELLE REPOSE UN TRAITEMENT DES DONNÉES, VEUILLEZ CONSULTER LA PRÉSENTE DÉCLARATION DE PROTECTION DES DONNÉES. SI VOUS FORMULEZ UNE OPPOSITION, NOUS NE TRAITERONS PLUS VOS DONNÉES PERSONNELLES CONCERNÉES, SAUF SI NOUS SOMMES EN MESURE DE DÉMONTRER DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU SI LE TRAITEMENT SERT À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE, OPPOSITION CONFORMÉMENT À L’ART. 21, PAR. 1 DU RGPD.
SI VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE PUBLICITÉ DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES PERSONNELLES CONCERNÉES À DES FINS D’UNE TELLE PUBLICITÉ. CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À CETTE PUBLICITÉ DIRECTE. SI VOUS VOUS Y OPPOSEZ, VOS DONNÉES PERSONNELLES NE SERONT PLUS UTILISÉES À DES FINS DE PUBLICITÉ DIRECTE, OPPOSITION CONFORMÉMENT À L’ART. 21, PAR. 2 DU RGPD.
Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente
En cas de violation du RGPD, les personnes concernées ont le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre où elles résident habituellement, où se trouve leur lieu de travail ou où la violation présumée a eu lieu. Le droit d’introduire une réclamation existe sans préjudice de tout autre recours administratif ou judiciaire.
Droit à la portabilité des données
Vous avez le droit de recevoir les données que nous traitons automatiquement sur la base de votre consentement ou en exécution d’un contrat, ou de les faire transmettre à un tiers, dans un format courant et lisible par machine. Si vous demandez le transfert direct des données à un autre responsable du traitement, cela ne sera effectué que si cela est techniquement possible.
Information, rectification et suppression des données
Dans le cadre des dispositions légales applicables, vous avez le droit de demander à tout moment des informations sur vos données personnelles archivées, leur origine et leurs destinataires ainsi que la finalité du traitement de vos données. Vous pouvez également disposer d’un droit à la rectification ou à la suppression de vos données. Si vous avez des questions à ce sujet ou toute autre question concernant les données personnelles, n’hésitez pas à nous contacter à tout moment.
Droit de demander la limitation du traitement
Vous avez le droit de demander l’imposition de restrictions concernant le traitement de vos données personnelles. Pour ce faire, vous pouvez nous contacter à tout moment. Le droit de demander la limitation du traitement s’applique dans les cas suivants :
- Si vous contestez l’exactitude des données que nous avons archivées à votre sujet, nous aurons généralement besoin d’un certain temps pour vérifier cette affirmation. Pendant la durée de cette vérification, vous avez le droit de demander que nous limitions le traitement de vos données personnelles.
- Si le traitement de vos données personnelles a été ou est effectué de manière illicite, vous avez la possibilité de demander la limitation du traitement de vos données au lieu de demander leur suppression.
- Si nous n’avons plus besoin de vos données personnelles, mais que vous en avez besoin pour exercer, défendre ou faire valoir des droits en justice, vous avez le droit de demander la limitation du traitement de vos données personnelles au lieu de leur suppression.
- Si vous avez formulé une opposition conformément à l’art. 21, par. 1 du RGPD, vos droits et nos droits devront être mis en balance. Tant qu’il n’a pas été déterminé quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données personnelles.
Si vous avez limité le traitement de vos données personnelles, ces données, à l’exception de leur archivage, ne peuvent être traitées qu’avec votre consentement, pour faire valoir, exercer ou défendre des droits en justice, pour protéger les droits d’une autre personne physique ou morale, ou pour des raisons importantes d’intérêt public de l’Union européenne ou d’un État membre de l’UE.
Chiffrement SSL et/ou TLS
Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous envoyez en tant qu’exploitant du site, ce site web utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la ligne d’adresse du navigateur passe de « http:// » à « https:// » et à l’apparition du symbole de cadenas dans la ligne du navigateur.
Si le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.
Refus des e-mails non sollicités
Nous nous opposons par la présente à l’utilisation des coordonnées publiées dans le cadre des informations obligatoires de nos mentions légales pour nous envoyer du matériel publicitaire et d’information que nous n’avons pas expressément demandé. Les exploitants de ce site web et de ses pages se réservent expressément le droit d’engager des actions juridiques en cas d’envoi non sollicité d’informations publicitaires, par exemple par messages SPAM.
4. Collecte de données sur ce site web
Cookies
Nos sites web et pages utilisent ce que l’industrie appelle des « cookies ». Les cookies sont de petits paquets de données qui ne causent aucun dommage à votre appareil. Ils sont soit stockés temporairement pour la durée d’une session, cookies de session, soit archivés durablement sur votre appareil, cookies permanents. Les cookies de session sont automatiquement supprimés lorsque vous terminez votre visite. Les cookies permanents restent archivés sur votre appareil jusqu’à ce que vous les supprimiez activement ou qu’ils soient automatiquement supprimés par votre navigateur web.
Les cookies peuvent être émis par nous, cookies first-party, ou par des entreprises tierces, appelés cookies tiers. Les cookies tiers permettent l’intégration de certains services d’entreprises tierces dans les sites web, par exemple des cookies pour le traitement de services de paiement.
Les cookies ont diverses fonctions. De nombreux cookies sont techniquement indispensables, car certaines fonctions du site web ne fonctionneraient pas sans eux, par exemple la fonction panier ou l’affichage de vidéos. D’autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.
Les cookies nécessaires à l’exécution de processus de communication électronique, à la fourniture de certaines fonctions que vous souhaitez utiliser, par exemple la fonction panier, ou ceux nécessaires à l’optimisation du site web, cookies requis, par exemple des cookies fournissant des informations mesurables sur l’audience web, sont stockés sur la base de l’art. 6, par. 1, let. f du RGPD, sauf indication d’une autre base juridique. L’exploitant du site web a un intérêt légitime au stockage des cookies nécessaires afin d’assurer une fourniture techniquement sans erreur et optimisée de ses services. Si votre consentement au stockage des cookies et technologies de reconnaissance similaires a été demandé, le traitement est effectué exclusivement sur la base du consentement obtenu, art. 6, par. 1, let. a du RGPD et § 25, par. 1 TDDDG. Ce consentement peut être révoqué à tout moment.
Vous avez la possibilité de configurer votre navigateur de manière à être informé chaque fois que des cookies sont placés et à n’autoriser l’acceptation des cookies que dans certains cas. Vous pouvez également exclure l’acceptation des cookies dans certains cas ou de manière générale, ou activer la fonction de suppression automatique des cookies à la fermeture du navigateur. Si les cookies sont désactivés, les fonctionnalités de ce site web peuvent être limitées.
Si d’autres cookies et services sont utilisés sur ce site web, vous trouverez ces informations dans la présente politique de confidentialité.
CCM19
Notre site web utilise CCM19 pour obtenir votre consentement au stockage de certains cookies sur votre appareil ou à l’utilisation de technologies spécifiques, et pour documenter ce consentement de manière conforme à la protection des données. Le fournisseur de cette technologie est Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Allemagne, ci-après « CCM19 ».
Lorsque vous accédez à notre site web, une connexion aux serveurs de CCM19 est établie afin d’obtenir votre consentement et d’autres déclarations relatives à l’utilisation des cookies. CCM19 stocke ensuite un cookie dans votre navigateur afin de pouvoir associer le consentement accordé ou la révocation. Les données générées par ce système sont archivées par nos soins jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie CCM19 ou que la finalité de l’archivage des données ne s’applique plus. Les délais d’archivage légaux obligatoires restent inchangés.
Nous utilisons CCM19 afin d’obtenir le consentement légalement requis pour l’utilisation de cookies. La base juridique est l’art. 6, par. 1, phrase 1, let. f du RGPD.
Traitement des données
Nous avons conclu un contrat de traitement des données, DPA, pour l’utilisation du service susmentionné. Il s’agit d’un contrat requis par la législation sur la protection des données, qui garantit que les données personnelles des visiteurs de notre site web sont traitées uniquement selon nos instructions et dans le respect du RGPD.
Fichiers journaux du serveur
Le fournisseur de ce site web et de ses pages collecte et stocke automatiquement des informations dans des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Ces informations comprennent :
- Le type et la version du navigateur utilisé
- Le système d’exploitation utilisé
- L’URL de référence
- Le nom d’hôte de l’ordinateur accédant au site
- L’heure de la requête au serveur
- L’adresse IP
Ces données ne sont pas fusionnées avec d’autres sources de données.
Ces données sont collectées sur la base de l’art. 6, par. 1, let. f du RGPD. L’exploitant du site web a un intérêt légitime à l’affichage techniquement sans erreur et à l’optimisation de son site web. Pour atteindre cet objectif, les fichiers journaux du serveur doivent être collectés.
Formulaire de contact
Si vous nous envoyez des demandes via notre formulaire de contact, les informations fournies dans le formulaire de contact ainsi que les coordonnées qui y sont indiquées seront stockées par nos soins afin de traiter votre demande et pour le cas où nous aurions des questions complémentaires. Nous ne transmettrons pas ces informations sans votre consentement.
Le traitement de ces données est fondé sur l’art. 6, par. 1, let. b du RGPD, si votre demande est liée à l’exécution d’un contrat ou si elle est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement est fondé sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées, art. 6, par. 1, let. f du RGPD, ou sur votre consentement, art. 6, par. 1, let. a du RGPD, si celui-ci a été demandé. Le consentement peut être révoqué à tout moment.
Les informations que vous avez saisies dans le formulaire de contact restent chez nous jusqu’à ce que vous nous demandiez de supprimer les données, que vous révoquiez votre consentement à l’archivage des données ou que la finalité de leur archivage n’existe plus, par exemple après avoir terminé le traitement de votre demande. Les dispositions légales obligatoires, notamment les délais de conservation, restent inchangées.
Demande par e-mail, téléphone ou fax
Si vous nous contactez par e-mail, téléphone ou fax, votre demande, y compris toutes les données personnelles qui en résultent, nom, demande, sera stockée et traitée par nos soins afin de traiter votre demande. Nous ne transmettons pas ces données sans votre consentement.
Ces données sont traitées sur la base de l’art. 6, par. 1, let. b du RGPD si votre demande est liée à l’exécution d’un contrat ou est nécessaire à l’exécution de mesures précontractuelles. Dans tous les autres cas, les données sont traitées sur la base de notre intérêt légitime au traitement efficace des demandes qui nous sont adressées, art. 6, par. 1, let. f du RGPD, ou sur la base de votre consentement, art. 6, par. 1, let. a du RGPD, si celui-ci a été obtenu. Le consentement peut être révoqué à tout moment.
Les données que vous nous envoyez via des demandes de contact restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement au stockage ou que la finalité du stockage des données devienne caduque, par exemple après le traitement de votre demande. Les dispositions légales obligatoires, en particulier les délais de conservation légaux, restent inchangées.
Communication via WhatsApp
Pour communiquer avec nos clients et d’autres tiers, nous utilisons notamment le service de messagerie instantanée WhatsApp. Le fournisseur est WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.
La communication est chiffrée de bout en bout, peer-to-peer, ce qui empêche WhatsApp ou d’autres tiers d’accéder au contenu de la communication. WhatsApp a toutefois accès aux métadonnées créées pendant le processus de communication, par exemple l’expéditeur, le destinataire et l’heure. Nous attirons également votre attention sur le fait que WhatsApp indique partager des données personnelles de ses utilisateurs avec sa société mère Meta, basée aux États-Unis. Vous trouverez de plus amples informations sur le traitement des données dans la politique de confidentialité de WhatsApp à l’adresse suivante : https://www.whatsapp.com/legal/#privacy-policy.
L’utilisation de WhatsApp repose sur notre intérêt légitime à communiquer aussi rapidement et efficacement que possible avec nos clients, prospects et autres partenaires commerciaux et contractuels, art. 6, par. 1, let. f du RGPD. Si un consentement correspondant a été demandé, le traitement des données est effectué exclusivement sur la base du consentement. Ce consentement peut être révoqué à tout moment avec effet pour l’avenir.
Le contenu des communications échangées entre vous et nous sur WhatsApp reste chez nous jusqu’à ce que vous nous demandiez de le supprimer, que vous révoquiez votre consentement au stockage ou que la finalité pour laquelle les données sont stockées cesse de s’appliquer, par exemple après le traitement de votre demande. Les dispositions légales obligatoires, notamment les délais de conservation, restent inchangées.
La société est certifiée conformément au « EU-US Data Privacy Framework » DPF. Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, veuillez contacter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/7735.
Nous utilisons WhatsApp dans la variante « WhatsApp Business ».
Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types, CCT, de la Commission européenne. Les détails sont disponibles ici : https://www.whatsapp.com/legal/business-data-transfer-addendum?lang=en.
Nous avons configuré nos comptes WhatsApp de manière à ce qu’aucune synchronisation automatique des données avec le carnet d’adresses des smartphones utilisés n’ait lieu.
Nous avons conclu un contrat de traitement des données, DPA, avec le fournisseur susmentionné.
Inscription sur ce site web
Vous avez la possibilité de vous inscrire sur ce site web afin de pouvoir utiliser des fonctions supplémentaires. Nous n’utiliserons les données que vous saisissez que dans le but d’utiliser l’offre ou le service correspondant pour lequel vous vous êtes inscrit. Les informations obligatoires demandées lors de l’inscription doivent être fournies intégralement. Dans le cas contraire, nous refuserons l’inscription.
Afin de vous informer de changements importants concernant l’étendue de notre offre ou en cas de modifications techniques, nous utiliserons l’adresse e-mail fournie lors du processus d’inscription.
Les données saisies lors de l’inscription sont traitées dans le but de mettre en œuvre la relation utilisateur établie par l’inscription et, si nécessaire, pour l’initiation de contrats ultérieurs, art. 6, par. 1, let. b du RGPD.
Les données collectées lors du processus d’inscription seront stockées par nos soins aussi longtemps que vous serez inscrit sur ce site web. Elles seront ensuite supprimées. Les obligations légales obligatoires de conservation restent inchangées.
5. Outils d’analyse et publicité
Google Tag Manager
Nous utilisons Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Google Tag Manager est un outil qui nous permet d’intégrer des outils de suivi ou de statistiques ainsi que d’autres technologies sur notre site web. Google Tag Manager lui-même ne crée pas de profils utilisateurs, ne stocke pas de cookies et n’effectue pas d’analyses indépendantes. Il gère et exécute uniquement les outils intégrés via lui. Toutefois, Google Tag Manager collecte votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis.
Google Tag Manager est utilisé sur la base de l’art. 6, par. 1, let. f du RGPD. L’exploitant du site web a un intérêt légitime à l’intégration et à la gestion rapides et simples de différents outils sur son site web. Si un consentement correspondant a été obtenu, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, let. a du RGPD et du § 25, par. 1 TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations dans le terminal de l’utilisateur, par exemple le fingerprinting de l’appareil, au sens du TDDDG. Ce consentement peut être révoqué à tout moment.
La société est certifiée conformément au « EU-US Data Privacy Framework » DPF. Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, veuillez contacter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Ce site web utilise des fonctions du service d’analyse web Google Analytics. Le fournisseur de ce service est Google Ireland Limited, « Google », Gordon House, Barrow Street, Dublin 4, Irlande.
Google Analytics permet à l’exploitant du site web d’analyser les comportements des visiteurs du site. À cette fin, l’exploitant du site web reçoit diverses données utilisateur, telles que les pages consultées, le temps passé sur la page, le système d’exploitation utilisé et l’origine de l’utilisateur. Ces données sont regroupées dans un identifiant utilisateur et attribuées au terminal correspondant du visiteur du site web.
Google Analytics nous permet également d’enregistrer, entre autres, vos mouvements de souris et de défilement ainsi que vos clics. Google Analytics utilise différentes approches de modélisation pour compléter les ensembles de données collectées et recourt à des technologies d’apprentissage automatique dans l’analyse des données.
Google Analytics utilise des technologies permettant la reconnaissance de l’utilisateur à des fins d’analyse de son comportement, par exemple des cookies ou le fingerprinting de l’appareil. Les informations enregistrées par Google concernant l’utilisation du site web sont généralement transférées vers un serveur de Google aux États-Unis, où elles sont stockées.
L’utilisation de ces services est fondée sur votre consentement conformément à l’art. 6, par. 1, let. a du RGPD et au § 25, par. 1 TDDDG. Vous pouvez révoquer votre consentement à tout moment.
Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types, CCT, de la Commission européenne. Les détails sont disponibles ici : https://business.safety.google/adscontrollerterms/sccs/.
La société est certifiée conformément au « EU-US Data Privacy Framework » DPF. Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, veuillez contacter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Anonymisation IP
L’anonymisation IP de Google Analytics est activée. Votre adresse IP est donc abrégée par Google au sein des États membres de l’Union européenne ou dans d’autres États ayant ratifié l’accord sur l’Espace économique européen avant sa transmission aux États-Unis. L’adresse IP complète n’est transmise à l’un des serveurs de Google aux États-Unis et abrégée là-bas que dans des cas exceptionnels. Pour le compte de l’exploitant de ce site web, Google utilisera ces informations pour analyser votre utilisation de ce site web, établir des rapports sur les activités du site et fournir à l’exploitant du site d’autres services liés à l’utilisation du site web et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas fusionnée avec d’autres données détenues par Google.
Plug-in de navigateur
Vous pouvez empêcher l’enregistrement et le traitement de vos données par Google en téléchargeant et en installant le plug-in de navigateur disponible au lien suivant : https://tools.google.com/dlpage/gaoptout?hl=en.
Pour plus d’informations sur le traitement des données des utilisateurs par Google Analytics, veuillez consulter la déclaration de confidentialité de Google à l’adresse suivante : https://support.google.com/analytics/answer/6004245?hl=en.
Traitement des données contractuelles
Nous avons conclu avec Google un contrat de traitement des données et appliquons dans toute la mesure possible les exigences strictes des autorités allemandes de protection des données lors de l’utilisation de Google Analytics.
Suivi e-commerce de Google Analytics
Ce site web utilise la fonction « suivi e-commerce » de Google Analytics. Grâce au suivi e-commerce, l’exploitant du site web est en mesure d’analyser le comportement d’achat des visiteurs du site afin d’améliorer ses campagnes de marketing en ligne. Dans ce cadre, des informations telles que les commandes passées, les valeurs moyennes des commandes, les frais d’expédition et le temps écoulé entre la consultation du produit et la décision d’achat sont suivies. Ces données peuvent être regroupées par Google sous un identifiant de transaction attribué à l’utilisateur concerné ou à son appareil.
Google Ads
L’exploitant du site web utilise Google Ads. Google Ads est un programme de publicité en ligne de Google Ireland Limited, « Google », Gordon House, Barrow Street, Dublin 4, Irlande.
Google Ads nous permet d’afficher des annonces dans le moteur de recherche Google ou sur des sites web tiers lorsque l’utilisateur saisit certains termes de recherche dans Google, ciblage par mots-clés. Il est également possible de diffuser des annonces ciblées sur la base des données utilisateur dont Google dispose, par exemple les données de localisation et les centres d’intérêt, ciblage par groupes cibles. En tant qu’exploitant du site web, nous pouvons analyser ces données quantitativement, par exemple en analysant quels termes de recherche ont entraîné l’affichage de nos annonces et combien d’annonces ont conduit à des clics correspondants.
L’utilisation de ces services est fondée sur votre consentement conformément à l’art. 6, par. 1, let. a du RGPD et au § 25, par. 1 TDDDG. Vous pouvez révoquer votre consentement à tout moment.
Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types, CCT, de la Commission européenne. Les détails sont disponibles ici : https://policies.google.com/privacy/frameworks et https://business.safety.google/controllerterms/.
La société est certifiée conformément au « EU-US Data Privacy Framework » DPF. Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, veuillez contacter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Remarketing Google Ads
Ce site web utilise les fonctions de remarketing Google Ads. Le fournisseur de ces solutions est Google Ireland Limited, « Google », Gordon House, Barrow Street, Dublin 4, Irlande.
Avec le remarketing Google Ads, nous pouvons attribuer les personnes qui interagissent avec notre offre en ligne à des groupes cibles spécifiques afin de leur afficher ensuite de la publicité basée sur leurs centres d’intérêt dans le réseau publicitaire de Google, remarketing ou retargeting.
Il est également possible de lier les groupes cibles publicitaires générés avec le remarketing Google Ads à des fonctions inter-appareils de Google. Cela permet d’afficher des messages publicitaires personnalisés et basés sur les centres d’intérêt, en fonction de votre utilisation antérieure et de vos habitudes de navigation sur un appareil, par exemple téléphone mobile, ainsi que sur d’autres de vos appareils, par exemple tablette ou PC.
Si vous disposez d’un compte Google, vous pouvez vous opposer à la publicité personnalisée via le lien suivant : https://adssettings.google.com/anonymous?hl=de.
L’utilisation de ces services est fondée sur votre consentement conformément à l’art. 6, par. 1, let. a du RGPD et au § 25, par. 1 TDDDG. Vous pouvez révoquer votre consentement à tout moment.
Pour plus d’informations et les règles de protection des données pertinentes, veuillez consulter les règles de confidentialité de Google à l’adresse suivante : https://policies.google.com/technologies/ads?hl=en.
La société est certifiée conformément au « EU-US Data Privacy Framework » DPF. Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, veuillez contacter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Formation de groupes cibles avec rapprochement client
Pour la formation de groupes cibles, nous utilisons notamment la fonction de rapprochement client de Google Ads Remarketing. À cette fin, nous transmettons à Google certaines données clients, par exemple des adresses e-mail, issues de nos listes clients. Si les clients concernés sont des utilisateurs de Google et sont connectés à leur compte Google, des messages publicitaires correspondants au sein du réseau Google, par exemple YouTube, Gmail ou le moteur de recherche, leur sont affichés.
Suivi des conversions Google
Ce site web utilise le suivi des conversions Google. Le fournisseur de ce service est Google Ireland Limited, « Google », Gordon House, Barrow Street, Dublin 4, Irlande.
Grâce au suivi des conversions Google, nous sommes en mesure de reconnaître si l’utilisateur a effectué certaines actions. Par exemple, nous pouvons analyser à quelle fréquence certains boutons de notre site web ont été cliqués et quels produits sont consultés ou achetés particulièrement fréquemment. Le but de ces informations est d’établir des statistiques de conversion. Nous apprenons combien d’utilisateurs ont cliqué sur nos annonces et quelles actions ils ont effectuées. Nous ne recevons aucune information qui nous permettrait d’identifier personnellement les utilisateurs. Google utilise des cookies ou des technologies de reconnaissance comparables à des fins d’identification.
L’utilisation de ces services est fondée sur votre consentement conformément à l’art. 6, par. 1, let. a du RGPD et au § 25, par. 1 TDDDG. Vous pouvez révoquer votre consentement à tout moment.
Pour plus d’informations sur le suivi des conversions Google, veuillez consulter la politique de protection des données de Google à l’adresse suivante : https://policies.google.com/privacy?hl=en
La société est certifiée conformément au « EU-US Data Privacy Framework » DPF. Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, veuillez contacter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Meta Pixel, anciennement Facebook Pixel
Pour mesurer les taux de conversion, ce site web utilise le pixel d’activité des visiteurs de Meta. Le fournisseur de ce service est Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande. Selon les déclarations de Meta, les données collectées sont également transférées aux États-Unis et dans d’autres pays tiers.
Cet outil permet de suivre les visiteurs du site après qu’ils ont été redirigés vers le site web du fournisseur en cliquant sur une annonce Meta. Cela permet d’analyser l’efficacité des annonces Meta à des fins statistiques et d’étude de marché, ainsi que d’optimiser les futures campagnes publicitaires.
Pour nous, en tant qu’exploitants de ce site web, les données collectées sont anonymes. Nous ne sommes pas en mesure de tirer des conclusions quant à l’identité des utilisateurs. Toutefois, Meta archive et traite les informations afin qu’un lien avec le profil utilisateur correspondant sur Facebook ou Instagram soit possible et que Meta puisse utiliser les données à ses propres fins promotionnelles conformément à la politique d’utilisation des données de Meta ( https://www.facebook.com/about/privacy/ ). Cela permet à Meta d’afficher des annonces sur Facebook ou Instagram ainsi que sur d’autres canaux publicitaires. En tant qu’exploitant de ce site web, nous n’avons aucun contrôle sur l’utilisation de ces données.
L’utilisation de ces services est fondée sur votre consentement conformément à l’art. 6, par. 1, let. a du RGPD et au § 25, par. 1 TDDDG. Vous pouvez révoquer votre consentement à tout moment.
Dans le cadre du pixel Meta, nous utilisons la fonction de correspondance avancée.
La correspondance avancée nous permet de transmettre à Meta différents types de données, par exemple lieu de résidence, État fédéral, code postal, adresses e-mail hachées, noms, sexe, date de naissance ou numéro de téléphone, concernant nos clients et prospects que nous collectons via notre site web. Cela nous permet d’adapter encore plus précisément les offres présentées dans nos campagnes publicitaires sur Facebook et Instagram aux personnes intéressées par ce que nous proposons. En outre, cette correspondance avancée optimise l’attribution des conversions du site web et élargit les audiences personnalisées.
Dans la mesure où des données personnelles sont collectées sur notre site web à l’aide de l’outil décrit ici et transmises à Meta, nous et Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande, sommes conjointement responsables de ce traitement des données, art. 26 RGPD. La responsabilité conjointe est limitée exclusivement à la collecte des données et à leur transmission à Meta. Le traitement effectué par Meta après la transmission ne fait pas partie de la responsabilité conjointe. Les obligations qui nous incombent ont été fixées conjointement dans un accord de traitement conjoint. Le texte de l’accord est disponible à l’adresse suivante : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Meta et de la mise en œuvre de l’outil sur notre site web conformément à la protection des données. Meta est responsable de la sécurité des données des produits Meta. Vous pouvez faire valoir vos droits en tant que personne concernée, par exemple demandes d’information, concernant les données traitées par Facebook ou Instagram directement auprès de Meta. Si vous faites valoir vos droits de personne concernée auprès de nous, nous sommes tenus de les transmettre à Meta.
Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types, CCT, de la Commission européenne. Les détails sont disponibles ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.
Dans les règles de confidentialité de Meta, vous trouverez des informations supplémentaires sur la protection de votre vie privée à l’adresse suivante : https://www.facebook.com/about/privacy/.
Vous avez également la possibilité de désactiver la fonction de remarketing « Custom Audiences » dans la section des paramètres publicitaires à l’adresse https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Pour ce faire, vous devez d’abord vous connecter à Facebook.
Si vous ne disposez pas d’un compte Facebook ou Instagram, vous pouvez désactiver toute publicité basée sur l’utilisation par Meta sur le site web de l’European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/.
La société est certifiée conformément au « EU-US Data Privacy Framework » DPF. Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, veuillez contacter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/4452.
API de conversion Meta
Nous avons intégré l’API de conversion Meta sur ce site web. Le fournisseur de ce service est Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande. Toutefois, selon les informations fournies par Meta, les données enregistrées sont également transmises aux États-Unis et à d’autres pays hors UE et hors EEE.
L’API de conversion Meta nous permet d’enregistrer les interactions des visiteurs de notre site web avec notre site et de partager ces informations avec Meta afin d’améliorer la performance promotionnelle sur Facebook et Instagram.
À cette fin, sont notamment suivis l’heure à laquelle vous avez accédé au site, le site web consulté, votre adresse IP et votre user agent, ainsi que, le cas échéant, d’autres données spécifiques, par exemple les produits achetés, la valeur du panier et la devise. Pour un aperçu complet des données suivies, veuillez consulter : https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
L’utilisation de ce service est fondée sur votre consentement conformément à l’art. 6, par. 1, let. a du RGPD et au § 25, par. 1 TDDDG. Vous pouvez révoquer votre consentement à tout moment.
Si des données personnelles sont collectées sur notre site web à l’aide de l’outil décrit ici et partagées avec Meta, nous et Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande, sommes conjointement responsables du traitement de vos données, c’est-à-dire responsables du traitement, art. 26 RGPD. Cette responsabilité conjointe est limitée exclusivement à l’enregistrement de vos données et à leur partage avec Meta. Le traitement effectué après le partage des données avec Meta ne fait pas partie de cette responsabilité conjointe. Les obligations dont nous partageons la responsabilité ont été documentées dans un accord de traitement conjoint. Le libellé concret de cet accord est disponible à l’adresse suivante : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Meta et de la mise en œuvre sécurisée et conforme au droit de la protection des données de l’outil sur notre site web. Meta est responsable de la sécurité des données des produits Meta. Vous pouvez demander des informations sur vos droits en tant que personne concernée, par exemple demande d’information, concernant les données traitées par Facebook ou Instagram directement auprès de Meta. Si vous faites valoir vos droits de personne concernée auprès de nous, nous sommes tenus de transmettre votre demande à Meta.
Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Les détails sont disponibles ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.
Dans la politique de confidentialité de Meta, vous trouverez des informations supplémentaires concernant la protection de votre vie privée : https://de-de.facebook.com/about/privacy/.
Vous pouvez également désactiver la fonction de remarketing ‘Custom Audiences’ dans les paramètres des publicités à l’adresse https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Pour ce faire, vous devez être connecté à Facebook.
Si vous ne disposez pas d’un compte Facebook ou Instagram, vous pouvez désactiver la publicité basée sur l’utilisation de Meta sur le site web de l’European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/.
La société est certifiée conformément au « EU-US Data Privacy Framework » DPF. Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, veuillez contacter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/4452.
Traitement des données
Nous avons conclu un contrat de traitement des données, DPA, pour l’utilisation du service susmentionné. Il s’agit d’un contrat requis par la législation sur la protection des données, qui garantit que les données personnelles des visiteurs de notre site web sont traitées uniquement selon nos instructions et dans le respect du RGPD.
Meta Custom Audiences
Nous utilisons Meta Custom Audiences. Le fournisseur de ce service est Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande.
Lorsque vous visitez ou utilisez notre site web et nos applications, utilisez notre offre, par exemple participation à des jeux-concours, nous transmettez des données ou interagissez avec les contenus Facebook ou Instagram de notre entreprise, nous collectons les données personnelles correspondantes. Si vous nous avez donné votre consentement à l’utilisation de Meta Custom Audiences, nous transmettrons ces données à Meta afin de permettre à Meta de vous envoyer des annonces compatibles. Ces données peuvent également être utilisées pour définir des audiences cibles, Lookalike Audiences.
Meta traite ces données en tant que sous-traitant. Pour plus de détails, veuillez consulter l’accord utilisateur de Meta : https://www.facebook.com/legal/terms/customaudience.
L’utilisation de ces services est fondée sur votre consentement conformément à l’art. 6, par. 1, let. a du RGPD et au § 25, par. 1 TDDDG. Vous pouvez révoquer votre consentement à tout moment.
Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Pour plus de détails, veuillez consulter : https://www.facebook.com/legal/terms/customaudience et https://www.facebook.com/legal/terms/dataprocessing.
La société est certifiée conformément au « EU-US Data Privacy Framework » DPF. Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, veuillez contacter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/4452.
6. Newsletter
Données de newsletter
Si vous souhaitez recevoir la newsletter proposée sur le site web, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes bien le propriétaire de l’adresse e-mail fournie et que vous acceptez de recevoir la newsletter. Aucune autre donnée n’est collectée, ou seulement sur une base volontaire. Pour la gestion de la newsletter, nous utilisons des prestataires de services de newsletter décrits ci-dessous.
Mailchimp
Ce site web utilise les services de Mailchimp pour l’envoi de ses newsletters. Le fournisseur est The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, États-Unis.
Mailchimp est notamment un service qui peut être utilisé pour organiser et analyser l’envoi de newsletters. Lorsque vous saisissez des données dans le but de vous abonner à une newsletter, par exemple votre adresse e-mail, ces informations sont stockées sur les serveurs de Mailchimp aux États-Unis.
Grâce à l’outil Mailchimp, nous pouvons analyser la performance de nos campagnes de newsletter. Si vous ouvrez un e-mail envoyé via l’outil Mailchimp, un fichier intégré à l’e-mail, appelé balise web, se connecte aux serveurs de Mailchimp aux États-Unis. Il est ainsi possible de déterminer si un message de newsletter a été ouvert et quels liens le destinataire a éventuellement cliqués. Des informations techniques sont également enregistrées à ce moment-là, par exemple l’heure d’accès, l’adresse IP, le type de navigateur et le système d’exploitation. Ces informations ne peuvent pas être attribuées au destinataire respectif de la newsletter. Elles servent uniquement à réaliser des analyses statistiques des campagnes de newsletter. Les résultats de ces analyses peuvent être utilisés pour adapter plus efficacement les futures newsletters aux intérêts de leurs destinataires.
Si vous ne souhaitez pas autoriser une analyse par Mailchimp, vous devez vous désabonner de la newsletter. Nous mettons à votre disposition un lien à cet effet dans chaque message de newsletter.
Les données sont traitées sur la base de votre consentement, art. 6, par. 1, let. a du RGPD. Vous pouvez révoquer à tout moment tout consentement donné en vous désabonnant de la newsletter. Cela n’affecte pas la légalité des opérations de traitement des données effectuées avant votre révocation.
Les données que vous nous avez fournies pour l’abonnement à la newsletter seront stockées par nos soins jusqu’à votre désabonnement de la newsletter ou du prestataire de services de newsletter, puis supprimées de la liste de diffusion après votre désabonnement. Les données stockées chez nous à d’autres fins restent inchangées.
Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types, CCT, de la Commission européenne. Les détails sont disponibles ici : https://mailchimp.com/eu-us-data-transfer-statement/ et https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.
Après votre désabonnement de la liste de diffusion de la newsletter, votre adresse e-mail peut être stockée par nous ou par le prestataire de services de newsletter dans une liste noire, si cela est nécessaire pour empêcher de futurs envois. Les données de la liste noire sont utilisées uniquement à cette fin et ne sont pas fusionnées avec d’autres données. Cela sert à la fois votre intérêt et notre intérêt à respecter les exigences légales lors de l’envoi de newsletters, intérêt légitime au sens de l’art. 6, par. 1, let. f du RGPD. Le stockage dans la liste noire est illimité. Vous pouvez vous opposer au stockage si vos intérêts prévalent sur notre intérêt légitime.
Pour plus de détails, veuillez consulter la politique de confidentialité de Mailchimp à l’adresse suivante : https://mailchimp.com/legal/terms/.
La société est certifiée conformément au « EU-US Data Privacy Framework » DPF. Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, veuillez contacter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/7693.
Traitement des données
Nous avons conclu un contrat de traitement des données, DPA, pour l’utilisation du service susmentionné. Il s’agit d’un contrat requis par la législation sur la protection des données, qui garantit que les données personnelles des visiteurs de notre site web sont traitées uniquement selon nos instructions et dans le respect du RGPD.
7. Plug-ins et outils
YouTube avec intégration de protection des données étendue
Ce site web intègre des vidéos du site YouTube. L’exploitant du site web est Google Ireland Limited, « Google », Gordon House, Barrow Street, Dublin 4, Irlande.
Lorsque vous visitez l’une de ces pages sur lesquelles YouTube est intégré, une connexion aux serveurs de YouTube est établie. Le serveur YouTube est ainsi informé des pages de notre site que vous avez visitées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’attribuer directement votre comportement de navigation à votre profil personnel. Vous pouvez empêcher cela en vous déconnectant de votre compte YouTube.
Nous utilisons YouTube en mode de protection des données étendu. Selon YouTube, les vidéos lues en mode de protection des données étendu ne sont pas utilisées pour personnaliser la navigation sur YouTube. Les annonces diffusées en mode de protection des données étendu ne sont pas non plus personnalisées. Aucun cookie n’est défini en mode de protection des données étendu. À la place, des éléments appelés stockage local sont enregistrés dans le navigateur de l’utilisateur. Ils contiennent des données personnelles similaires aux cookies et peuvent être utilisés pour la reconnaissance. Les détails concernant le mode de protection des données étendu sont disponibles ici : https://support.google.com/youtube/answer/171780.
Après l’activation d’une vidéo YouTube, d’autres opérations de traitement des données peuvent être déclenchées, sur lesquelles nous n’avons aucune influence.
L’utilisation de YouTube repose sur notre intérêt à présenter nos contenus en ligne de manière attrayante. Conformément à l’art. 6, par. 1, let. f du RGPD, il s’agit d’un intérêt légitime. Si un consentement correspondant a été obtenu, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, let. a du RGPD et du § 25, par. 1 TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations dans le terminal de l’utilisateur, par exemple le fingerprinting de l’appareil, au sens du TDDDG. Ce consentement peut être révoqué à tout moment.
Pour plus d’informations sur la manière dont YouTube traite les données des utilisateurs, veuillez consulter la politique de confidentialité de YouTube à l’adresse suivante : https://policies.google.com/privacy?hl=en.
La société est certifiée conformément au « EU-US Data Privacy Framework » DPF. Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, veuillez contacter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Google Fonts, intégration locale
Ce site web utilise des polices Google Fonts fournies par Google afin d’assurer une utilisation uniforme des polices sur ce site. Ces polices Google sont installées localement, de sorte qu’aucune connexion aux serveurs de Google n’est établie dans le cadre de cette application.
Pour plus d’informations sur Google Fonts, veuillez consulter le lien suivant : https://developers.google.com/fonts/faq ainsi que la déclaration de confidentialité de Google à l’adresse suivante : https://policies.google.com/privacy?hl=en.
OpenStreetMap
Nous utilisons le service de cartographie fourni par OpenStreetMap, OSM.
Nous intégrons les données cartographiques d’OpenStreetMap sur le serveur de l’OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni. Le Royaume-Uni est considéré comme un pays tiers sûr au regard du droit de la protection des données. Cela signifie que le Royaume-Uni dispose d’un niveau de protection des données équivalent à celui de l’Union européenne. Lors de l’utilisation des cartes OpenStreetMap, une connexion aux serveurs de l’OpenStreetMap Foundation est établie. Dans ce cadre, entre autres, votre adresse IP et d’autres informations concernant votre comportement sur ce site web peuvent être transmises à l’OSMF. OpenStreetMap peut stocker des cookies dans votre navigateur ou utiliser des technologies de reconnaissance similaires à cette fin.
Nous utilisons OpenStreetMap dans le but de garantir une présentation attrayante de nos offres en ligne et de permettre aux visiteurs de trouver facilement les lieux que nous indiquons sur notre site web. Cela constitue un motif légitime au sens de l’art. 6, par. 1, let. f du RGPD. Si un consentement correspondant a été obtenu, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, let. a du RGPD et du § 25, par. 1 TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations dans le terminal de l’utilisateur, par exemple le fingerprinting de l’appareil, au sens du TDDDG. Ce consentement peut être révoqué à tout moment.
Google reCAPTCHA
Nous utilisons « Google reCAPTCHA », ci-après « reCAPTCHA », sur ce site web. Le fournisseur est Google Ireland Limited, « Google », Gordon House, Barrow Street, Dublin 4, Irlande.
L’objectif de reCAPTCHA est de déterminer si les données saisies sur ce site web, par exemple les informations saisies dans un formulaire de contact, sont fournies par un utilisateur humain ou par un programme automatisé. Pour ce faire, reCAPTCHA analyse le comportement des visiteurs du site web sur la base de différents paramètres. Cette analyse est déclenchée automatiquement dès que le visiteur du site web accède au site. Pour cette analyse, reCAPTCHA évalue diverses données, par exemple l’adresse IP, le temps passé par le visiteur sur le site ou les mouvements du curseur initiés par l’utilisateur. Les données suivies lors de ces analyses sont transmises à Google.
Les analyses reCAPTCHA s’exécutent entièrement en arrière-plan. Les visiteurs du site web ne sont pas informés qu’une analyse est en cours.
Dans ce contexte, Google agit exclusivement en tant que sous-traitant au sens de l’article 28 du RGPD et n’utilisera pas les données collectées de cette manière à ses propres fins. L’utilisation de l’outil est fondée sur un contrat de traitement des données, DPA, conclu avec Google.
Les données sont stockées et analysées sur la base de l’art. 6, par. 1, let. f du RGPD. L’exploitant du site web a un intérêt légitime à protéger ses sites web contre l’espionnage automatisé abusif et contre le SPAM. Si un consentement correspondant a été obtenu, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, let. a du RGPD et du § 25, par. 1 TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations dans le terminal de l’utilisateur, par exemple le fingerprinting de l’appareil, au sens du TDDDG. Ce consentement peut être révoqué à tout moment.
La société est certifiée conformément au « EU-US Data Privacy Framework » DPF. Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée au titre du DPF est tenue de respecter ces normes de protection des données. Pour plus d’informations, veuillez contacter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.
8. eCommerce et prestataires de services de paiement
Traitement des données clients et contractuelles
Nous collectons, traitons et utilisons des données personnelles relatives aux clients et aux contrats pour établir, organiser le contenu et modifier nos relations contractuelles. Les données relatives à l’utilisation de ce site web, données d’utilisation, ne sont collectées, traitées et utilisées que si cela est nécessaire pour permettre à l’utilisateur d’utiliser nos services ou si cela est requis à des fins de facturation. La base juridique de ces traitements est l’art. 6, par. 1, let. b du RGPD.
Les données clients collectées seront supprimées après l’achèvement de la commande ou la fin de la relation commerciale et après l’expiration des délais de conservation légaux existants. Les délais de conservation légaux restent inchangés.
9. Services personnalisés
Traitement des données des candidats
Nous offrons aux visiteurs du site web la possibilité de nous soumettre des candidatures, par exemple par e-mail, par voie postale ou en soumettant le formulaire de candidature en ligne. Ci-dessous, nous vous informons de l’étendue, de la finalité et de l’utilisation des données personnelles collectées auprès de vous dans le cadre du processus de candidature. Nous vous assurons que la collecte, le traitement et l’utilisation de vos données seront effectués dans le respect des droits applicables en matière de protection des données et de toutes les autres dispositions légales, et que vos données seront toujours traitées de manière strictement confidentielle.
Étendue et finalité de la collecte des données
Si vous nous soumettez une candidature, nous traiterons les données personnelles associées, par exemple les données de contact et de communication, les documents de candidature, les notes prises lors des entretiens d’embauche, etc., si elles sont nécessaires pour prendre une décision concernant l’établissement d’une relation d’emploi. Les bases juridiques susmentionnées sont le § 26 BDSG selon le droit allemand, négociation d’une relation d’emploi, l’art. 6, par. 1, let. b du RGPD, négociations contractuelles générales, et, si vous nous avez donné votre consentement, l’art. 6, par. 1, let. a du RGPD. Vous pouvez révoquer à tout moment tout consentement donné. Au sein de notre entreprise, vos données personnelles ne seront transmises qu’aux personnes impliquées dans le traitement de votre candidature.
Si votre candidature aboutit à votre recrutement, les données que vous avez soumises seront archivées sur la base du § 26 BDSG et de l’art. 6, par. 1, let. b du RGPD, afin de mettre en œuvre la relation d’emploi dans notre système de traitement des données.
Dans le cadre du processus de candidature, nous pouvons également effectuer une recherche sur Internet vous concernant. Cela comprend principalement des recherches Google, LinkedIn et Xing. La base juridique de ce type de traitement est notre intérêt légitime à obtenir une impression globale des informations publiquement disponibles vous concernant, conformément à l’art. 6, par. 1, let. f du RGPD.
Période d’archivage des données
Si nous ne pouvons pas vous proposer un poste, si vous refusez une offre d’emploi ou si vous retirez votre candidature, nous nous réservons le droit de conserver les données que vous avez soumises sur la base de nos intérêts légitimes, art. 6, par. 1, let. f du RGPD, pendant une durée maximale de 6 mois à compter de la fin de la procédure de candidature, rejet ou retrait de la candidature. Les données seront ensuite supprimées et les documents de candidature physiques seront détruits. Le stockage sert notamment de preuve en cas de litige juridique. S’il est manifeste que les données seront nécessaires après l’expiration de la période de 6 mois, par exemple en raison d’un litige imminent ou en cours, la suppression n’aura lieu que lorsque la finalité du stockage ultérieur ne s’appliquera plus.
Une conservation plus longue peut également avoir lieu si vous avez donné votre accord, art. 6, par. 1, let. a du RGPD, ou si des obligations légales de conservation des données empêchent la suppression.
Admission dans le vivier de candidats
Si nous ne vous proposons pas de poste, vous pouvez éventuellement rejoindre notre vivier de candidats. En cas d’admission, tous les documents et informations de la candidature seront transférés dans le vivier de candidats afin de vous contacter en cas de postes vacants appropriés.
L’admission dans le vivier de candidats repose exclusivement sur votre accord exprès, art. 6, par. 1, let. a du RGPD. La soumission de cet accord est volontaire et n’a aucun lien avec la procédure de candidature en cours. La personne concernée peut révoquer son accord à tout moment. Dans ce cas, les données du vivier de candidats seront supprimées de manière irrévocable, sauf s’il existe des raisons légales de conservation.
Les données du vivier de candidats seront supprimées de manière irrévocable au plus tard deux ans après l’octroi du consentement.

