politique de confidentialité
La présente politique de confidentialité vous informe de la nature, de l’étendue et de la finalité du traitement des données personnelles (ci-après dénommées „ données “) au sein de nos services en ligne et des sites web, fonctionnalités et contenus associés, ainsi que de nos présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après collectivement dénommés „ services en ligne “). Concernant la terminologie employée, notamment les termes „ traitement “ ou „ responsable du traitement “, nous nous référons aux définitions figurant à l’article 4 du Règlement général sur la protection des données (RGPD).
Responsable
Canoës Gamann
Directeur général : Christian Gamann
Jahnweg 7a
59555 Lippstadt
Tél. : 02941 7 993 9
Fax : 02941 7 201 98
Téléphone portable : 0171 – 580 14 40
E-mail: info(s678i8eohjfbfoejrwh77899fbwuuerhfberuh7FF44455234)gamann-kanus.de
Numéro de TVA intracommunautaire : DE 158650886
Types de données traitées :
– Données d’inventaire (par exemple, noms, adresses).
– Coordonnées (par exemple, adresse électronique, numéros de téléphone).
– Données de contenu (par exemple, entrées de texte, photographies, vidéos).
– Données d’utilisation (par exemple, sites web visités, intérêt pour le contenu, heures d’accès).
– Métadonnées/données de communication (par exemple, informations sur l’appareil, adresses IP).
Catégories de personnes concernées
Visiteurs et utilisateurs du service en ligne (ci-après désignés collectivement par le terme „ utilisateurs “).
Finalité du traitement
– Fourniture du service en ligne, de ses fonctionnalités et de son contenu.
– Répondre aux demandes de contact et communiquer avec les utilisateurs.
– Mesures de sécurité.
– Mesure de la portée/marketing
Terminologie utilisée
„ Données personnelles “ désigne toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée „ personne concernée “) ; une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par exemple un cookie) ou à un ou plusieurs éléments spécifiques à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
„Le terme “ traitement » désigne toute opération ou ensemble d’opérations effectuées sur des données à caractère personnel ou des ensembles de données à caractère personnel, que ce soit ou non par des moyens automatisés. Ce terme est large et englobe pratiquement toute manipulation de données.
„La “ pseudonymisation » désigne le traitement de données à caractère personnel de telle sorte que ces données ne puissent plus être attribuées à une personne concernée spécifique sans l’utilisation d’informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et fassent l’objet de mesures techniques et organisationnelles garantissant que les données à caractère personnel ne soient pas attribuées à une personne physique identifiée ou identifiable.
„Le terme “ profilage » désigne tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant son rendement au travail, sa situation économique, sa santé, ses préférences personnelles, ses intérêts, sa fiabilité, son comportement, sa localisation ou ses déplacements.
Le terme „ responsable du traitement “ désigne la personne physique ou morale, l’autorité publique, l’agence ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
„ Sous-traitant “ désigne une personne physique ou morale, une autorité publique, un organisme ou tout autre organe qui traite des données à caractère personnel pour le compte du responsable du traitement.
Bases juridiques pertinentes
Conformément à l'article 13 du RGPD, nous vous informons des bases juridiques de nos traitements de données. Sauf indication contraire dans la politique de confidentialité, les bases juridiques suivantes s'appliquent : le consentement est recueilli sur la base de l'article 6, paragraphe 1, point a), et de l'article 7 du RGPD ; le traitement des données nécessaire à la fourniture de nos services, à l'exécution de mesures contractuelles et au traitement de vos demandes est fondé sur l'article 6, paragraphe 1, point b), du RGPD ; le traitement des données nécessaire au respect de nos obligations légales est fondé sur l'article 6, paragraphe 1, point c), du RGPD ; et le traitement des données nécessaire à la protection de nos intérêts légitimes est fondé sur l'article 6, paragraphe 1, point f), du RGPD. Lorsque le traitement des données à caractère personnel est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique, l'article 6, paragraphe 1, point d), du RGPD constitue la base juridique.
mesures de sécurité
Conformément à l’article 32 du RGPD, et compte tenu de l’état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement, ainsi que de la probabilité et de la gravité variables du risque pour les droits et libertés des personnes physiques, nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque.
Ces mesures comprennent notamment la garantie de la confidentialité, de l'intégrité et de la disponibilité des données par le contrôle de l'accès physique à ces dernières, ainsi que par le contrôle de leur accès, de leur saisie, de leur transfert, de leur disponibilité et de leur séparation. De plus, nous avons mis en place des procédures garantissant l'exercice des droits des personnes concernées, la suppression des données et la gestion des violations de données. Nous prenons également en compte la protection des données personnelles lors du développement et du choix du matériel, des logiciels et des processus, conformément aux principes de protection des données dès la conception et par défaut (article 25 du RGPD).
Coopération avec les sous-traitants et les tiers
Si, dans le cadre de notre traitement, nous divulguons des données à d'autres personnes et entreprises (sous-traitants ou tiers), leur transmettons ces données ou leur en donnons autrement accès, cela se fait uniquement sur la base d'une autorisation légale (par exemple, si le transfert de données à des tiers, tels que des prestataires de services de paiement, est nécessaire à l'exécution d'un contrat conformément à l'article 6, paragraphe 1, point b) du RGPD), si vous avez donné votre consentement, si une obligation légale l'exige ou sur la base de nos intérêts légitimes (par exemple, lors du recours à des agents, des hébergeurs web, etc.).
Si nous mandatons des tiers pour traiter des données sur la base d'un „ accord de traitement des données “, cela se fait sur la base de l'article 28 du RGPD.
Transferts vers des pays tiers
Si nous traitons des données dans un pays tiers (c’est-à-dire hors de l’Union européenne (UE) ou de l’Espace économique européen (EEE)), ou si ce traitement intervient dans le cadre de l’utilisation de services tiers ou de la communication ou du transfert de données à des tiers, il ne sera effectué que s’il est nécessaire à l’exécution de nos obligations (pré)contractuelles, sur la base de votre consentement, en vertu d’une obligation légale ou sur la base de nos intérêts légitimes. Sous réserve des autorisations légales ou contractuelles, nous ne traiterons ou ne ferons traiter des données dans un pays tiers que si les exigences spécifiques des articles 44 et suivants du RGPD sont respectées. Cela signifie, par exemple, que le traitement repose sur des garanties particulières, telles que la reconnaissance officielle d’un niveau de protection des données équivalent à celui de l’UE (par exemple, pour les États-Unis, par le biais du „ Privacy Shield “) ou le respect d’obligations contractuelles spécifiques officiellement reconnues (les „ clauses contractuelles types “).
Droits des personnes concernées
Vous avez le droit de demander confirmation que des données vous concernant sont traitées, et d'accéder à ces données ainsi qu'à des informations complémentaires et à une copie de ces données conformément à l'article 15 du RGPD.
Conformément à l'article 16 du RGPD, vous avez le droit de demander que vos données personnelles soient complétées ou que les données personnelles inexactes vous concernant soient rectifiées.
Conformément à l'article 17 du RGPD, vous avez le droit de demander que les données en question soient effacées sans délai indu, ou, alternativement, conformément à l'article 18 du RGPD, de demander une limitation du traitement des données.
Vous avez le droit de demander l’accès aux données vous concernant que vous nous avez fournies conformément à l’article 20 du RGPD et d’en demander la transmission à d’autres responsables du traitement.
De plus, conformément à l'article 77 du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.
Droit de rétractation
Vous avez le droit de retirer votre consentement conformément à l'article 7, paragraphe 3 du RGPD, avec effet pour l'avenir.
Droit d'opposition
Vous pouvez vous opposer à tout moment au traitement futur de vos données personnelles, conformément à l'article 21 du RGPD. Cette opposition peut notamment concerner le traitement à des fins de prospection commerciale.
Cookies et droit d'opposition au marketing direct
Les cookies sont de petits fichiers stockés sur l'ordinateur de l'utilisateur. Ils peuvent contenir différents types d'informations. Un cookie sert principalement à mémoriser des informations concernant l'utilisateur (ou l'appareil sur lequel il est stocké) pendant ou après sa visite sur un service en ligne. Les cookies temporaires, également appelés „ cookies de session “ ou „ cookies transitoires “, sont supprimés lorsque l'utilisateur quitte le service en ligne et ferme son navigateur. Un tel cookie peut, par exemple, conserver le contenu d'un panier d'achat sur une boutique en ligne ou le statut de connexion. Les cookies „ permanents “ ou „ persistants “ restent stockés même après la fermeture du navigateur. Ils peuvent, par exemple, enregistrer le statut de connexion afin que l'utilisateur reste connecté lors de sa prochaine visite sur le site, plusieurs jours plus tard. De même, les centres d'intérêt de l'utilisateur peuvent être enregistrés dans un tel cookie à des fins de mesure d'audience ou de marketing. Les cookies tiers sont des cookies proposés par des fournisseurs autres que l'exploitant du service en ligne (à l'inverse, s'il s'agit uniquement des cookies de l'exploitant, on parle de cookies internes).
Nous pouvons utiliser des cookies temporaires et permanents, et nous expliquons cela dans notre politique de confidentialité.
Si vous ne souhaitez pas que des cookies soient enregistrés sur votre ordinateur, veuillez désactiver l'option correspondante dans les paramètres de votre navigateur. Vous pouvez supprimer les cookies enregistrés dans les paramètres de votre navigateur. La désactivation des cookies peut entraîner des limitations de fonctionnement de ce service en ligne.
Il est possible de s'opposer de manière générale à l'utilisation des cookies à des fins de marketing en ligne via le site web américain de nombreux services, notamment en ce qui concerne le suivi. http://www.aboutads.info/choices/ ou le site web de l'UE http://www.youronlinechoices.com/ Ceci vous sera expliqué. Par ailleurs, vous pouvez empêcher l'enregistrement des cookies en les désactivant dans les paramètres de votre navigateur. Veuillez noter que certaines fonctionnalités de ce site web pourraient alors ne plus être disponibles.
Suppression des données
Les données que nous traitons seront effacées ou leur traitement limité conformément aux articles 17 et 18 du RGPD. Sauf mention contraire expresse dans la présente politique de confidentialité, les données que nous conservons seront effacées dès lors qu'elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées et qu'aucune obligation légale ne nous impose de les conserver. Si les données ne peuvent être effacées car elles sont nécessaires à d'autres fins légitimes, leur traitement sera limité. Cela signifie que les données seront bloquées et ne seront pas traitées à d'autres fins. C'est le cas, par exemple, des données qui doivent être conservées pour des raisons commerciales ou fiscales.
Conformément aux exigences légales en Allemagne, les documents sont conservés pendant 10 ans en particulier en vertu des articles 147, paragraphe 1 de l'AO, 257, paragraphe 1, n° 1 et 4, paragraphe 4 du HGB (livres, registres, rapports de gestion, documents comptables, grands livres, documents fiscaux, etc.) et pendant 6 ans en vertu de l'article 257, paragraphe 1, n° 2 et 3, paragraphe 4 du HGB (correspondance commerciale).
Conformément aux exigences légales en Autriche, les documents doivent être conservés pendant 7 ans, notamment en vertu de l'article 132, paragraphe 1 de la BAO (documents comptables, reçus/factures, comptes, pièces justificatives, documents commerciaux, états des revenus et des dépenses, etc.), pendant 22 ans en ce qui concerne l'immobilier et pendant 10 ans pour les documents relatifs aux services fournis par voie électronique, aux services de télécommunications, de radiodiffusion et de télévision fournis aux non-entrepreneurs dans les États membres de l'UE et pour lesquels le Mini Guichet Unique (MOSS) est utilisé.
Traitement lié aux affaires
De plus, nous traitons
– Détails du contrat (par exemple, objet du contrat, durée, catégorie de clients).
– Informations de paiement (par exemple, coordonnées bancaires, historique des paiements)
auprès de nos clients, clients potentiels et partenaires commerciaux dans le but de fournir des services contractuels, un service après-vente et un service clientèle, du marketing, de la publicité et des études de marché.
Traitement des commandes dans la boutique en ligne et compte client
Nous traitons les données de nos clients dans le cadre du processus de commande sur notre boutique en ligne afin de leur permettre de sélectionner et de commander les produits et services choisis, ainsi que pour faciliter le paiement et la livraison ou l'exécution.
Les données traitées comprennent les données d'inventaire, de communication, contractuelles et de paiement. Les personnes concernées par ce traitement sont nos clients, nos prospects et nos autres partenaires commerciaux. Ce traitement est effectué afin de fournir les services contractuels liés à l'exploitation d'une boutique en ligne, notamment la facturation, la livraison et le service client. Nous utilisons des cookies de session pour conserver le contenu du panier et des cookies persistants pour mémoriser le statut de connexion.
Le traitement de vos données est fondé sur l'article 6, paragraphe 1, points b) (exécution d'un contrat) et c) (respect des obligations légales) du RGPD. Les informations marquées comme obligatoires sont nécessaires à la conclusion et à l'exécution du contrat. Nous ne communiquons vos données à des tiers qu'à des fins de livraison, de paiement ou lorsque la loi l'exige, y compris à nos conseillers juridiques et aux autorités compétentes. Le transfert de données vers des pays tiers n'est effectué que si cela est nécessaire à l'exécution du contrat (par exemple, à la demande du client pour la livraison ou le paiement).
Les utilisateurs peuvent créer un compte pour consulter leurs commandes. Lors de l'inscription, les informations obligatoires sont précisées. Les comptes utilisateurs sont privés et ne sont pas indexés par les moteurs de recherche. En cas de suppression d'un compte, les données associées sont effacées, sauf si leur conservation est nécessaire pour des raisons commerciales ou fiscales, conformément à l'article 6, paragraphe 1, point c) du RGPD. Les informations du compte client sont conservées jusqu'à leur suppression, puis archivées en cas d'obligation légale. Il est de la responsabilité de l'utilisateur de sauvegarder ses données avant la fin du contrat s'il a supprimé son compte.
Dans le cadre des procédures d'inscription et de connexion, ainsi que de l'utilisation de nos services en ligne, nous enregistrons l'adresse IP et l'heure de chaque action de l'utilisateur. Cet enregistrement repose sur nos intérêts légitimes, ainsi que sur l'intérêt de l'utilisateur à se protéger contre toute utilisation abusive ou non autorisée. Ces données ne sont généralement pas communiquées à des tiers, sauf si cela est nécessaire à la défense de nos droits ou si une obligation légale nous y contraint en vertu de l'article 6, paragraphe 1, point c) du RGPD.
Les données seront supprimées après l'expiration des délais légaux de garantie et des obligations comparables ; la nécessité de conserver les données sera réexaminée tous les trois ans ; en cas d'obligations légales d'archivage, les données seront supprimées après leur expiration (fin des délais de conservation prévus par le droit commercial (6 ans) et le droit fiscal (10 ans)).
Administration, comptabilité financière, organisation de bureau, gestion des contacts
Nous traitons des données à des fins administratives, pour l'organisation de nos activités, la comptabilité et le respect de nos obligations légales, notamment l'archivage. Ce traitement porte sur les mêmes données que celles traitées dans le cadre de la fourniture de nos services contractuels. Les bases juridiques de ce traitement sont l'article 6, paragraphe 1, points c) et f), du RGPD. Les clients, les prospects, les partenaires commerciaux et les visiteurs de notre site web sont concernés par ce traitement. La finalité et l'intérêt légitime de ce traitement résident dans l'administration, la comptabilité, l'organisation de nos bureaux et l'archivage des données – tâches essentielles au maintien de nos activités, au respect de nos obligations et à la fourniture de nos services. La suppression des données relatives aux services contractuels et aux communications contractuelles est effectuée conformément aux informations fournies pour ces activités de traitement.
Dans le cadre de ce processus, nous divulguons ou transmettons des données aux autorités fiscales, à des conseillers tels que des consultants fiscaux ou des auditeurs, ainsi qu'à d'autres organismes de recouvrement de frais et prestataires de services de paiement.
Par ailleurs, conformément à nos intérêts commerciaux légitimes, nous conservons des informations sur nos fournisseurs, les organisateurs d'événements et autres partenaires commerciaux, notamment pour pouvoir les recontacter ultérieurement. Ces données, à caractère principalement commercial, sont généralement conservées de manière permanente.
Analyses commerciales et études de marché
Afin d'assurer le bon fonctionnement de notre entreprise et d'identifier les tendances du marché, les attentes de nos partenaires contractuels et de nos utilisateurs, nous analysons les données relatives aux transactions commerciales, aux contrats, aux demandes de renseignements, etc. Nous traitons les données d'inventaire, de communication, contractuelles, de paiement, d'utilisation et les métadonnées conformément à l'article 6, paragraphe 1, point f) du RGPD. Les personnes concernées sont nos partenaires contractuels, nos prospects, nos clients, les visiteurs et les utilisateurs de nos services en ligne.
Ces analyses sont réalisées à des fins d'évaluation commerciale, de marketing et d'études de marché. Dans ce cadre, nous pouvons prendre en compte les profils des utilisateurs inscrits, notamment les services qu'ils ont utilisés. Ces analyses nous permettent d'améliorer l'expérience utilisateur, d'optimiser nos offres et d'accroître notre efficacité opérationnelle. Elles sont destinées à un usage interne uniquement et ne seront pas divulguées à des tiers, sauf s'il s'agit d'analyses anonymisées portant sur des données agrégées.
Si ces analyses ou profils contiennent des informations nominatives, ils seront supprimés ou anonymisés à la clôture du compte de l'utilisateur ; sinon, ils seront supprimés deux ans après la fin du contrat. Par ailleurs, les analyses d'activité à l'échelle de l'entreprise et les évaluations des tendances générales seront réalisées de manière anonyme dans la mesure du possible.
Informations relatives à la protection des données dans le cadre du processus de candidature
Nous traitons les données des candidats exclusivement aux fins et dans le cadre du processus de candidature, conformément aux dispositions légales. Ce traitement est effectué pour remplir nos obligations (pré)contractuelles dans le cadre de ce processus, conformément à l'article 6, paragraphe 1, point b) et f) du RGPD, dans la mesure où ce traitement s'avère nécessaire pour nous, par exemple dans le cadre d'une procédure judiciaire (en Allemagne, l'article 26 de la loi fédérale allemande sur la protection des données (BDSG) est également applicable).
Le processus de candidature exige que les candidats nous fournissent certaines données. Ces données sont clairement indiquées si un formulaire en ligne est disponible ; sinon, elles figurent dans la description du poste. Ces données comprennent généralement les informations personnelles, les adresses postale et de contact, ainsi que les documents de candidature tels qu’une lettre de motivation, un CV et les certificats. Les candidats peuvent également nous fournir volontairement des informations complémentaires.
En nous soumettant leur candidature, les candidats consentent au traitement de leurs données aux fins du processus de candidature, conformément au type et à la portée définis dans la présente politique de confidentialité.
Si, lors du dépôt d'une candidature, des catégories particulières de données à caractère personnel au sens de l'article 9, paragraphe 1, du RGPD sont communiquées volontairement, leur traitement est également effectué conformément à l'article 9, paragraphe 2, point b), du RGPD (par exemple, des données de santé, telles que des informations relatives à un handicap grave ou à l'origine ethnique). Si, lors du dépôt d'une candidature, des catégories particulières de données à caractère personnel au sens de l'article 9, paragraphe 1, du RGPD sont demandées aux candidats, leur traitement est également effectué conformément à l'article 9, paragraphe 2, point a), du RGPD (par exemple, des données de santé, si elles sont nécessaires à l'exercice de la fonction).
Si possible, les candidats peuvent nous soumettre leur candidature via un formulaire en ligne sur notre site web. Les données nous sont transmises grâce à un système de cryptage de pointe.
De plus, les candidats peuvent soumettre leur candidature par courriel. Cependant, veuillez noter que les courriels ne sont généralement pas chiffrés et qu'il leur incombe d'assurer eux-mêmes le chiffrement de leurs messages. Par conséquent, nous ne pouvons être tenus responsables de la transmission de la candidature entre l'expéditeur et sa réception sur notre serveur et nous recommandons d'utiliser un formulaire en ligne ou d'envoyer votre candidature par voie postale. Les candidats ont néanmoins la possibilité d'envoyer leur candidature par voie postale plutôt que d'utiliser le formulaire en ligne ou le courriel.
Les données fournies par les candidats pourront être traitées ultérieurement par nos soins aux fins de la relation de travail si leur candidature est retenue. Dans le cas contraire, si leur candidature n'est pas retenue, leurs données seront supprimées. Ces données seront également supprimées en cas de retrait de candidature, ce que les candidats peuvent faire à tout moment.
Sauf objection justifiée du demandeur, les données seront supprimées après un délai de six mois afin de nous permettre de répondre à toute question complémentaire concernant la demande et de respecter nos obligations en vertu de la loi sur l'égalité de traitement. Les factures de remboursement de frais de déplacement seront archivées conformément à la réglementation fiscale.
Fonction d'enregistrement
Les utilisateurs peuvent créer un compte. Lors de l'inscription, les informations obligatoires sont communiquées et traitées conformément à l'article 6, paragraphe 1, point b) du RGPD afin de permettre la création du compte. Les données traitées comprennent notamment les identifiants de connexion (nom d'utilisateur, mot de passe et adresse électronique). Les données saisies lors de l'inscription sont utilisées pour la gestion du compte et conformément à sa finalité.
Les utilisateurs peuvent être informés par courriel des informations relatives à leur compte, telles que les modifications techniques. En cas de résiliation de leur compte, les données associées seront supprimées, sous réserve des obligations légales de conservation. Il leur incombe d'effectuer une sauvegarde de leurs données avant la fin du contrat. Nous sommes en droit de supprimer définitivement toutes les données utilisateur stockées pendant la durée du contrat.
Lorsque vous utilisez nos fonctions d'inscription et de connexion, ainsi que votre compte utilisateur, nous enregistrons votre adresse IP et l'heure de chaque action. Cet enregistrement repose sur nos intérêts légitimes, ainsi que sur l'intérêt de l'utilisateur à se protéger contre toute utilisation abusive ou non autorisée. En règle générale, nous ne partageons pas ces données avec des tiers, sauf si cela est nécessaire à la poursuite de nos droits en justice ou si nous y sommes légalement tenus en vertu de l'article 6, paragraphe 1, point c) du RGPD. Les adresses IP sont anonymisées ou supprimées au plus tard 7 jours après leur collecte.
Commentaires et publications
Lorsque les utilisateurs publient des commentaires ou autres contributions, leurs adresses IP peuvent être conservées pendant 7 jours, conformément à nos intérêts légitimes et à l'article 6, paragraphe 1, point f) du RGPD. Cette conservation est nécessaire à notre sécurité, notamment en cas de publication de contenus illicites (insultes, propagande politique interdite, etc.). Dans ce cas, notre responsabilité pourrait être engagée et nous avons donc besoin de connaître l'identité de l'auteur.
En outre, nous nous réservons le droit, sur la base de nos intérêts légitimes conformément à l'article 6, paragraphe 1, point f) du RGPD, de traiter les données des utilisateurs à des fins de détection de spam.
Les données fournies dans les commentaires et les publications seront conservées par nos soins de manière permanente jusqu'à ce que l'utilisateur s'y oppose.
Contact
Lorsque vous nous contactez (par exemple, via un formulaire de contact, par courriel, par téléphone ou via les réseaux sociaux), les informations que vous nous fournissez sont traitées conformément à l’article 6, paragraphe 1, point b), du RGPD afin de traiter votre demande. Vos informations peuvent être enregistrées dans un système de gestion de la relation client (CRM) ou un système de gestion des demandes similaire.
Nous supprimons les demandes de renseignements lorsqu'elles ne sont plus nécessaires. Nous réévaluons la nécessité de conserver les demandes de renseignements tous les deux ans ; les obligations légales d'archivage s'appliquent également.
Bulletin
Les informations suivantes expliquent le contenu de notre newsletter, les modalités d'inscription, de diffusion et d'analyse statistique, ainsi que vos droits d'opposition. En vous abonnant à notre newsletter, vous acceptez de la recevoir et de vous soumettre aux procédures décrites.
Contenu des newsletters : Nous n’envoyons de newsletters, d’e-mails et autres notifications électroniques contenant des informations promotionnelles (ci-après „ newsletters “) qu’avec le consentement du destinataire ou lorsque la loi nous y autorise. Si le contenu de la newsletter est spécifiquement décrit lors de l’inscription, cette description fait foi pour le consentement de l’utilisateur. Dans le cas contraire, nos newsletters contiennent des informations sur nos produits et des informations connexes (par exemple, les consignes de sécurité), des offres, des promotions et notre entreprise.
Double opt-in et journalisation : L’inscription à notre newsletter utilise un processus de double opt-in. Cela signifie qu’après votre inscription, vous recevrez un courriel vous demandant de confirmer votre abonnement. Cette confirmation est nécessaire pour empêcher toute inscription frauduleuse à l’aide de l’adresse courriel d’une autre personne. Les inscriptions à la newsletter sont enregistrées afin de documenter le processus d’inscription conformément aux exigences légales. Cet enregistrement comprend l’heure d’inscription et de confirmation, ainsi que l’adresse IP. Les modifications apportées à vos données stockées auprès du fournisseur de services de messagerie sont également enregistrées.
Informations d'inscription : Pour vous abonner à la newsletter, il vous suffit de fournir votre adresse e-mail. Vous pouvez également indiquer votre nom pour personnaliser la newsletter.
La newsletter est envoyée et son succès est mesuré sur la base du consentement des destinataires conformément à l'article 6, paragraphe 1, point a), et à l'article 7 du RGPD, en lien avec l'article 107, paragraphe 2 de la TKG ou, si le consentement n'est pas requis, sur la base de nos intérêts légitimes en matière de marketing direct conformément à l'article 6, paragraphe 1, point f), du RGPD, en lien avec l'article 107, paragraphes 2 et 3 de la TKG.
Le processus d'inscription est enregistré sur la base de nos intérêts légitimes, conformément à l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt réside dans l'utilisation d'un système de newsletter convivial et sécurisé qui sert à la fois nos intérêts commerciaux et les attentes des utilisateurs, et nous permet également de fournir une preuve de consentement.
Désinscription/Révocation – Vous pouvez vous désinscrire de notre newsletter à tout moment, c'est-à-dire retirer votre consentement. Un lien de désinscription se trouve en bas de chaque newsletter. Nous pouvons conserver les adresses e-mail des personnes désinscrites pendant une durée maximale de trois ans, conformément à nos intérêts légitimes, avant de les supprimer, afin de pouvoir justifier du consentement donné. Le traitement de ces données est limité à la défense contre d'éventuelles réclamations. Une demande de suppression individuelle est possible à tout moment, sous réserve de la confirmation du consentement préalable.
Hébergement et envoi de courriels,
Les services d'hébergement que nous utilisons servent à fournir les services suivants : services d'infrastructure et de plateforme, capacité de calcul, espace de stockage et services de base de données, distribution de courriels, services de sécurité et services de maintenance technique, que nous utilisons dans le but d'exploiter ce service en ligne.
Dans le cadre de ce processus, nous, ou notre fournisseur d'hébergement, traitons les données d'inventaire, les données de contact, les données de contenu, les données contractuelles, les données d'utilisation, les métadonnées et les données de communication des clients, des clients potentiels et des visiteurs de ce service en ligne sur la base de nos intérêts légitimes à fournir efficacement et en toute sécurité ce service en ligne conformément à l'article 6, paragraphe 1, point f) du RGPD, en lien avec l'article 28 du RGPD (conclusion d'un accord de traitement des données).
Collecte des données d'accès et des fichiers journaux
Nous, ou plutôt notre hébergeur, collectons des données relatives à chaque accès au serveur hébergeant ce service (fichiers journaux du serveur) sur la base de nos intérêts légitimes au sens de l'article 6, paragraphe 1, point f) du RGPD. Ces données d'accès comprennent le nom du site web consulté, le fichier, la date et l'heure d'accès, la quantité de données transférées, la notification de succès de l'accès, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de provenance (la page précédemment visitée), l'adresse IP et le fournisseur d'accès.
Les informations des fichiers journaux sont conservées pendant 7 jours maximum pour des raisons de sécurité (par exemple, pour enquêter sur les abus ou les fraudes), puis supprimées. Les données devant être conservées à des fins de preuve ne sont pas supprimées tant que l'incident correspondant n'est pas entièrement résolu.
Gestionnaire de balises Google
Google Tag Manager est une solution qui nous permet de gérer les balises de notre site web via une interface unique (et ainsi d'intégrer Google Analytics et d'autres services marketing Google à nos offres en ligne). Le Tag Manager lui-même (qui implémente les balises) ne traite aucune donnée personnelle des utilisateurs. Pour toute question relative au traitement des données personnelles des utilisateurs, veuillez consulter les informations suivantes concernant les services Google. Conditions d'utilisation : https://www.google.com/intl/de/tagmanager/use-policy.html.
Google Analytics
Conformément à nos intérêts légitimes (à savoir, notre intérêt à analyser, optimiser et exploiter nos services en ligne de manière économique, conformément à l'article 6, paragraphe 1, point f), du RGPD), nous utilisons Google Analytics, un service d'analyse web fourni par Google LLC („ Google “). Google utilise des cookies. Les informations générées par le cookie concernant l'utilisation des services en ligne par les utilisateurs sont généralement transmises à un serveur de Google situé aux États-Unis et y sont stockées.
Google est certifié conforme au Privacy Shield et garantit ainsi le respect de la législation européenne sur la protection des données (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google utilisera ces informations pour notre compte afin d'évaluer l'utilisation de nos services en ligne par les utilisateurs, d'établir des rapports sur l'activité au sein de ces services et de nous fournir d'autres services liés à l'utilisation de ces services et d'Internet. Des profils d'utilisateurs pseudonymisés pourront être créés à partir des données traitées.
Nous utilisons Google Analytics uniquement avec l'anonymisation de l'adresse IP activée. Cela signifie que Google raccourcit l'adresse IP des utilisateurs situés dans les États membres de l'Union européenne ou dans d'autres États contractants de l'Accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur Google aux États-Unis et y est raccourcie.
L'adresse IP transmise par le navigateur de l'utilisateur n'est pas recoupée avec d'autres données Google. Les utilisateurs peuvent empêcher l'enregistrement des cookies en modifiant les paramètres de leur navigateur ; ils peuvent également empêcher Google de collecter et de traiter les données générées par le cookie et relatives à leur utilisation du service en ligne en téléchargeant et en installant l'extension de navigateur disponible à l'adresse suivante : http://tools.google.com/dlpage/gaoptout?hl=de.
Pour plus d'informations sur l'utilisation des données par Google, les paramètres et les options de désactivation, veuillez consulter la politique de confidentialité de Google (https://policies.google.com/technologies/adsainsi que dans les paramètres d'affichage des publicités Google (https://adssettings.google.com/authenticated).
Les données personnelles des utilisateurs seront supprimées ou anonymisées après 14 mois.
Google AdWords et la mesure des conversions
Sur la base de nos intérêts légitimes (c’est-à-dire notre intérêt à analyser, optimiser et exploiter économiquement nos services en ligne au sens de l’article 6, paragraphe 1, point f) du RGPD), nous utilisons les services de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis („ Google “).
Google est certifié conforme à l'accord Privacy Shield et garantit ainsi le respect de la législation européenne sur la protection des données (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Nous utilisons l'outil de marketing en ligne Google Ads (anciennement AdWords) pour diffuser des annonces sur le réseau publicitaire de Google (par exemple, dans les résultats de recherche, les vidéos, les sites web, etc.) afin qu'elles soient affichées aux utilisateurs susceptibles d'être intéressés. Cela nous permet de cibler plus précisément la diffusion d'annonces pour nos services en ligne et au sein de ceux-ci, de sorte que les utilisateurs ne voient que des annonces correspondant potentiellement à leurs centres d'intérêt. Par exemple, si un utilisateur voit des annonces pour des produits qu'il a déjà consultés sur d'autres sites web, on parle de „ remarketing “. À cette fin, lorsque l'utilisateur accède à notre site web ou à d'autres sites web utilisant le réseau publicitaire de Google, Google exécute immédiatement un code et intègre des balises de (re)marketing (images ou code invisibles, également appelées „ pixels espions “) au site web. Ces balises enregistrent un cookie, c'est-à-dire un petit fichier, sur l'appareil de l'utilisateur (des technologies similaires peuvent également être utilisées à la place des cookies). Ce fichier enregistre les sites web visités par l'utilisateur, le contenu qui l'intéresse et les offres sur lesquelles il a cliqué, ainsi que des informations techniques sur le navigateur et le système d'exploitation, les sites web de référence, l'heure de la visite et d'autres informations sur l'utilisation du service en ligne.
De plus, nous recevons un „ cookie de conversion “ individuel. Les informations collectées grâce à ce cookie sont utilisées par Google pour établir des statistiques de conversion. Cependant, nous ne recevons que le nombre total anonymisé d'utilisateurs ayant cliqué sur notre annonce et ayant été redirigés vers une page contenant une balise de suivi des conversions. Nous ne recevons aucune information permettant d'identifier personnellement les utilisateurs.
Les données des utilisateurs sont traitées de manière pseudonymisée au sein du réseau publicitaire de Google. Cela signifie que Google ne stocke ni ne traite, par exemple, le nom ou l'adresse électronique des utilisateurs, mais traite les données pertinentes au moyen de cookies, au sein de profils d'utilisateurs pseudonymisés. Pour Google, cela signifie que les publicités ne sont pas gérées et affichées pour une personne identifiée précisément, mais pour le titulaire du cookie, quelle que soit son identité. Cette règle ne s'applique pas si un utilisateur a explicitement autorisé Google à traiter ses données sans pseudonymisation. Les informations collectées sur les utilisateurs sont transmises à Google et stockées sur ses serveurs aux États-Unis.
Pour plus d'informations sur l'utilisation des données par Google, les paramètres et les options de désactivation, veuillez consulter la politique de confidentialité de Google (https://policies.google.com/technologies/adsainsi que dans les paramètres d'affichage des publicités Google (https://adssettings.google.com/authenticated).
présence en ligne sur les réseaux sociaux
Nous sommes présents sur les réseaux sociaux et les plateformes en ligne afin de communiquer avec nos clients, prospects et utilisateurs actifs et de les informer sur nos services. L’accès à ces réseaux et plateformes est soumis aux conditions d’utilisation et aux politiques de traitement des données de leurs opérateurs respectifs.
Sauf indication contraire dans notre politique de confidentialité, nous traitons les données des utilisateurs lorsque ceux-ci communiquent avec nous via les réseaux sociaux et les plateformes, par exemple en publiant sur nos sites web ou en nous envoyant des messages.
Intégration de services et de contenus tiers
Dans le cadre de nos services en ligne, nous utilisons des contenus ou des offres de services de fournisseurs tiers sur la base de nos intérêts légitimes (c’est-à-dire l’intérêt porté à l’analyse, à l’optimisation et à l’exploitation économique de nos services en ligne au sens de l’article 6, paragraphe 1, point f du RGPD) afin d’intégrer leurs contenus et services, tels que des vidéos ou des polices (ci-après dénommés collectivement “ Contenu ”).
Cela implique systématiquement que les fournisseurs tiers de ce contenu connaissent les adresses IP des utilisateurs, car ils ne pourraient pas transmettre le contenu à leurs navigateurs sans celles-ci. L'adresse IP est donc indispensable à l'affichage de ce contenu. Nous nous efforçons d'utiliser uniquement du contenu provenant de fournisseurs qui utilisent l'adresse IP exclusivement à des fins de diffusion. Les fournisseurs tiers peuvent également utiliser des pixels invisibles (également appelés „ balises web “) à des fins statistiques ou marketing. Ces pixels invisibles permettent d'analyser des informations telles que le trafic des visiteurs sur les pages de ce site web. Les informations pseudonymisées peuvent également être stockées dans des cookies sur les appareils des utilisateurs et peuvent inclure, entre autres, des informations techniques sur le navigateur et le système d'exploitation, les sites web de provenance, l'heure de la visite et d'autres informations relatives à l'utilisation de nos services en ligne, et être combinées avec des informations provenant d'autres sources.
Vimeo
Nous pouvons intégrer des vidéos provenant de la plateforme “ Vimeo ”, fournie par Vimeo Inc., à l’attention du service juridique, 555 West 18th Street, New York, NY 10011, États-Unis. Politique de confidentialité : https://vimeo.com/privacy. Nous tenons à préciser que Vimeo peut utiliser Google Analytics et vous invitons à consulter sa politique de confidentialité pour plus d'informations (https://www.google.com/policies/privacy) ainsi que des options de désactivation pour Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) ou les paramètres de Google relatifs à l'utilisation des données à des fins marketing (https://adssettings.google.com/.).
YouTube
Nous intégrons des vidéos provenant de la plateforme “ YouTube ” fournie par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Politique de confidentialité : https://www.google.com/policies/privacy/, Se désengager: https://adssettings.google.com/authenticated.
Polices Google
Nous intégrons des polices („ Google Fonts “) fournies par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Politique de confidentialité : https://www.google.com/policies/privacy/, Se désengager: https://adssettings.google.com/authenticated.
Google reCAPTCHA
Nous intégrons la fonction de détection de robots, par exemple pour les entrées dans les formulaires en ligne („ ReCaptcha “), du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Politique de confidentialité : https://www.google.com/policies/privacy/, Se désengager: https://adssettings.google.com/authenticated.
Google Maps
Nous intégrons des cartes du service “ Google Maps ” fourni par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Les données traitées peuvent inclure, notamment, les adresses IP et les données de géolocalisation des utilisateurs. Ces données ne sont cependant collectées qu'avec leur consentement (généralement obtenu via les paramètres de leur appareil mobile). Le traitement de ces données peut avoir lieu aux États-Unis. Politique de confidentialité : https://www.google.com/policies/privacy/, Se désengager: https://adssettings.google.com/authenticated.
Utilisation des plugins sociaux Facebook
Conformément à nos intérêts légitimes (à savoir, notre intérêt à analyser, optimiser et exploiter nos services en ligne de manière économique, conformément à l'article 6, paragraphe 1, point f), du RGPD), nous utilisons des modules d'extension sociaux („ modules d'extension “) du réseau social facebook.com, exploité par Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande („ Facebook “). Ces modules d'extension peuvent afficher des éléments ou contenus interactifs (par exemple, des vidéos, des graphiques ou des publications textuelles) et sont reconnaissables à l'un des logos Facebook (un „ f “ blanc sur fond bleu, les mentions „ J'aime “ ou „ J'aime “, ou une icône „ pouce levé “) ou à la mention „ Module d'extension social Facebook “. La liste et l'apparence des modules d'extension sociaux Facebook sont consultables ici : https://developers.facebook.com/docs/plugins/.
Facebook est certifié conforme au Privacy Shield et offre ainsi une garantie de conformité avec la législation européenne sur la protection des données (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Lorsqu'un utilisateur accède à une fonctionnalité de ce service en ligne contenant un tel module d'extension, son appareil établit une connexion directe avec les serveurs de Facebook. Le contenu du module est transmis directement de Facebook à l'appareil de l'utilisateur et intégré au service en ligne. Des profils d'utilisation peuvent être créés à partir des données traitées. Par conséquent, nous n'avons aucun contrôle sur l'étendue des données collectées par Facebook via ce module d'extension et nous informons les utilisateurs en conséquence, sur la base des informations dont nous disposons actuellement.
En intégrant ces plugins, Facebook reçoit l'information qu'un utilisateur a accédé à la page correspondante du site web. Si l'utilisateur est connecté à Facebook, Facebook peut associer cette visite à son compte. Lorsque les utilisateurs interagissent avec les plugins, par exemple en cliquant sur le bouton « J'aime » ou en laissant un commentaire, les informations correspondantes sont transmises directement de leur appareil à Facebook et y sont stockées. Même si un utilisateur n'est pas membre de Facebook, il est possible que Facebook recueille et enregistre son adresse IP. Selon Facebook, seule une adresse IP anonymisée est stockée en Allemagne.
L’objectif et la portée de la collecte de données, ainsi que leur traitement et leur utilisation ultérieurs par Facebook, de même que les droits et options de configuration relatifs à la protection de la vie privée des utilisateurs, sont détaillés dans la politique de confidentialité de Facebook : https://www.facebook.com/about/privacy/.
Si un utilisateur est membre de Facebook et ne souhaite pas que Facebook collecte des données le concernant via ce site web et les associe à son profil Facebook, il doit se déconnecter de Facebook et supprimer ses cookies avant d'utiliser notre site. D'autres paramètres et options permettant de s'opposer à l'utilisation des données à des fins publicitaires sont disponibles dans les paramètres du profil Facebook. https://www.facebook.com/settings?tab=ads ou via le site web américain http://www.aboutads.info/choices/ ou le site web de l'UE http://www.youronlinechoices.com/. Ces paramètres sont indépendants de la plateforme, ce qui signifie qu'ils s'appliquent à tous les appareils, tels que les ordinateurs de bureau ou les appareils mobiles.
Gazouillement
Notre site web peut intégrer des fonctionnalités et du contenu provenant du service Twitter, proposé par Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis. Il peut s'agir de contenu tel que des images, des vidéos ou du texte, ainsi que de boutons permettant aux utilisateurs d'exprimer leur approbation, de suivre les créateurs de contenu ou de s'abonner à nos publications. Si les utilisateurs sont inscrits sur la plateforme Twitter, Twitter peut associer l'accès à ce contenu et à ces fonctionnalités à leur profil. Twitter est certifié conforme au cadre du Bouclier de protection des données et garantit ainsi le respect de la législation européenne en matière de protection des données.https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=ActivePolitique de confidentialité: https://twitter.com/de/privacy, Se désengager: https://twitter.com/personalization.