Déclaration de confidentialité

1. La protection des données en bref

Informations générales

Les informations suivantes donnent un aperçu simple de ce qu’il advient de vos données à caractère personnel lorsque vous consultez ce site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans notre déclaration de confidentialité figurant sous ce texte.

Collecte de données sur ce site web

Qui est responsable de la collecte de données sur ce site web ?

Le traitement des données sur ce site web est effectué par l’exploitant du site. Vous trouverez ses coordonnées dans la section « Informations sur le responsable du traitement » de la présente déclaration de confidentialité.

Comment collectons-nous vos données ?

D’une part, vos données sont collectées lorsque vous nous les communiquez. Il peut s’agir, par exemple, de données que vous saisissez dans un formulaire de contact.

D’autres données sont collectées automatiquement ou après votre consentement par nos systèmes informatiques lors de votre visite du site web. Il s’agit principalement de données techniques (p. ex. navigateur internet, système d’exploitation ou heure de consultation de la page). Ces données sont collectées automatiquement dès que vous accédez à ce site web.

À quelles fins utilisons-nous vos données ?

Une partie des données est collectée afin de garantir la mise à disposition sans erreur du site web. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur. Dans la mesure où des contrats peuvent être conclus ou préparés via le site web, les données transmises sont également traitées pour des offres contractuelles, des commandes ou d’autres demandes de prestations.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de vos données à caractère personnel enregistrées. Vous avez en outre le droit d’exiger la rectification ou l’effacement de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez révoquer ce consentement à tout moment pour l’avenir. Vous avez également le droit, dans certaines circonstances, d’exiger la limitation du traitement de vos données à caractère personnel. Vous disposez en outre d’un droit de recours auprès de l’autorité de contrôle compétente.

Pour ces questions ainsi que pour toute autre question relative à la protection des données, vous pouvez vous adresser à nous à tout moment.

Outils d’analyse et outils de prestataires tiers

Lors de votre visite sur ce site web, votre comportement de navigation peut faire l’objet d’une évaluation statistique. Cela se fait principalement au moyen de programmes dits d’analyse.

Vous trouverez des informations détaillées sur ces programmes d’analyse dans la déclaration de confidentialité ci-après.

2. Hébergement et réseaux de diffusion de contenu (CDN)

Nous hébergeons les contenus de notre site web chez le prestataire suivant :

All-Inkl

Le prestataire est ALL-INKL.COM – Neue Medien Münnich, propriétaire René Münnich, Hauptstraße 68, 02742 Friedersdorf (ci-après « All-Inkl »). Pour plus de détails, veuillez consulter la politique de confidentialité d’All-Inkl : https://all-inkl.com/datenschutzinformationen/.

L’utilisation d’All-Inkl repose sur l’art. 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à une présentation aussi fiable que possible de notre site web. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, paragraphe 1, point a) du RGPD et du § 25, al. 1 TDDDG, dans la mesure où le consentement comprend le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (p. ex. device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment.

Sous-traitance

Nous avons conclu un contrat de sous-traitance pour l’utilisation du service susmentionné. Il s’agit d’un contrat prescrit par la législation sur la protection des données, qui garantit que le prestataire traite les données à caractère personnel des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.

Bunny.net CDN

Nous utilisons le réseau de diffusion de contenu Bunny.net. Le prestataire est BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovenia (ci-après « Bunny.net CDN »).

Bunny.net CDN est un réseau de diffusion de contenu distribué à l’échelle mondiale. Sur le plan technique, le transfert d’informations entre votre navigateur et notre site web passe par ce réseau de diffusion de contenu. Cela nous permet d’améliorer l’accessibilité mondiale et les performances de notre site web. Le CDN enregistre l’adresse IP, qui est toutefois anonymisée. En outre, le CDN collecte des données à caractère personnel lorsque celles-ci sont saisies par l’utilisateur lui-même (p. ex. par l’envoi d’un formulaire de contact sur le site web).

L’utilisation de Bunny.net CDN repose sur notre intérêt légitime à une mise à disposition aussi fiable et sécurisée que possible de notre offre en ligne (art. 6, paragraphe 1, point f) du RGPD).

Vous trouverez de plus amples informations sur Bunny.net CDN ici : https://bunny.net/privacy/.

Sous-traitance

Nous avons conclu un contrat de sous-traitance pour l’utilisation du service susmentionné. Il s’agit d’un contrat prescrit par la législation sur la protection des données, qui garantit que le prestataire traite les données à caractère personnel des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.

3. Informations générales et informations obligatoires

Protection des données

Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration de confidentialité.

Lorsque vous utilisez ce site web, différentes données à caractère personnel sont collectées. Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente déclaration de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se fait.

Nous attirons votre attention sur le fait que la transmission de données sur Internet (p. ex. lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l’accès par des tiers n’est pas possible.

Informations sur le responsable du traitement

Le responsable du traitement des données sur ce site web est :

HunterLab Europe GmbH
Dr.-August-Einsele-Ring 15
82418 Murnau a. Staffelsee
Allemagne

Téléphone : +49 8841 9464
E-mail : info@hunterlab.de

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données à caractère personnel (p. ex. noms, adresses e-mail, etc.).

Durée de conservation

Sauf si une durée de conservation plus spécifique est indiquée dans la présente déclaration de confidentialité, vos données à caractère personnel restent chez nous jusqu’à ce que la finalité du traitement disparaisse. Si vous faites valoir une demande d’effacement légitime ou révoquez un consentement au traitement des données, vos données seront effacées, à moins que nous n’ayons d’autres motifs légalement admissibles de conserver vos données à caractère personnel (p. ex. délais de conservation prévus par le droit fiscal ou commercial) ; dans ce dernier cas, l’effacement intervient après la disparition de ces motifs.

Remarques générales sur les bases juridiques du traitement des données sur ce site web

Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de l’art. 6, paragraphe 1, point a) du RGPD ou de l’art. 9, paragraphe 2, point a) du RGPD si des catégories particulières de données au sens de l’art. 9, paragraphe 1, du RGPD sont traitées. En cas de consentement exprès au transfert de données à caractère personnel vers des pays tiers, le traitement des données repose en outre sur l’art. 49, paragraphe 1, point a) du RGPD. Si vous avez consenti au stockage de cookies ou à l’accès à des informations sur votre terminal (p. ex. via le device fingerprinting), le traitement des données repose en outre sur le § 25, al. 1 TDDDG. Le consentement peut être révoqué à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l’art. 6, paragraphe 1, point b) du RGPD. En outre, nous traitons vos données sur la base de l’art. 6, paragraphe 1, point c) du RGPD si celles-ci sont nécessaires au respect d’une obligation légale. Le traitement des données peut en outre reposer sur notre intérêt légitime au sens de l’art. 6, paragraphe 1, point f) du RGPD. Les bases juridiques pertinentes dans chaque cas particulier sont précisées dans les paragraphes suivants de la présente déclaration de confidentialité.

Destinataires des données à caractère personnel

Dans le cadre de nos activités commerciales, nous collaborons avec différents organismes externes. Un transfert de données à caractère personnel à ces organismes externes est parfois nécessaire. Nous ne transmettons des données à caractère personnel à des organismes externes que si cela est nécessaire à l’exécution d’un contrat, si nous y sommes légalement tenus (p. ex. transmission de données aux autorités fiscales), si nous avons un intérêt légitime au sens de l’art. 6, paragraphe 1, point f) du RGPD à cette transmission ou si une autre base juridique autorise la transmission des données. Lorsque nous faisons appel à des sous-traitants, nous ne transmettons les données à caractère personnel de nos clients que sur la base d’un contrat de sous-traitance valide. En cas de traitement conjoint, un contrat de traitement conjoint est conclu.

Révocation de votre consentement au traitement des données

De nombreuses opérations de traitement des données ne sont possibles qu’avec votre consentement exprès. Vous pouvez révoquer à tout moment un consentement déjà donné. La licéité du traitement des données effectué jusqu’à la révocation n’est pas affectée par celle-ci.

Droit d’opposition à la collecte de données dans des cas particuliers et à la prospection directe (art. 21 du RGPD)

LORSQUE LE TRAITEMENT DES DONNÉES EST FONDÉ SUR L’ART. 6, PARAGRAPHE 1, POINT E) OU F) DU RGPD, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL ; CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CES DISPOSITIONS. VOUS TROUVEREZ LA BASE JURIDIQUE SUR LAQUELLE REPOSE CHAQUE TRAITEMENT DANS LA PRÉSENTE DÉCLARATION DE CONFIDENTIALITÉ. SI VOUS VOUS Y OPPOSEZ, NOUS NE TRAITERONS PLUS VOS DONNÉES À CARACTÈRE PERSONNEL CONCERNÉES, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER QU’IL EXISTE DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERT À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION AU TITRE DE L’ART. 21, PARAGRAPHE 1, DU RGPD).

LORSQUE VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DES FINS DE PROSPECTION DE CE TYPE ; CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PROSPECTION DIRECTE. SI VOUS VOUS Y OPPOSEZ, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES PAR LA SUITE À DES FINS DE PROSPECTION DIRECTE (OPPOSITION AU TITRE DE L’ART. 21, PARAGRAPHE 2, DU RGPD).

Droit de recours auprès de l’autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées disposent d’un droit de recours auprès d’une autorité de contrôle, en particulier dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu où la violation présumée a été commise. Le droit de recours existe sans préjudice de tout autre recours administratif ou juridictionnel.

Droit à la portabilité des données

Vous avez le droit de vous faire remettre, à vous-même ou à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat. Si vous demandez le transfert direct des données à un autre responsable du traitement, celui-ci ne sera effectué que dans la mesure où il est techniquement possible.

Information, rectification et effacement

Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, leur origine et leurs destinataires ainsi que sur la finalité du traitement des données et, le cas échéant, un droit de rectification ou d’effacement de ces données. Pour ces questions ainsi que pour toute autre question relative aux données à caractère personnel, vous pouvez vous adresser à nous à tout moment.

Droit à la limitation du traitement

Vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel. Pour ce faire, vous pouvez vous adresser à nous à tout moment. Le droit à la limitation du traitement existe dans les cas suivants :

• Si vous contestez l’exactitude de vos données à caractère personnel enregistrées chez nous, nous avons généralement besoin de temps pour le vérifier. Pendant la durée de cette vérification, vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel.
• Si le traitement de vos données à caractère personnel a été ou est effectué de manière illicite, vous pouvez exiger la limitation du traitement des données au lieu de leur effacement.
• Si nous n’avons plus besoin de vos données à caractère personnel, mais que vous en avez besoin pour l’exercice, la défense ou la constatation de droits en justice, vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel au lieu de leur effacement.
• Si vous avez formé une opposition au titre de l’art. 21, paragraphe 1, du RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu’il n’a pas été établi quels intérêts prévalent, vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel.

Si vous avez limité le traitement de vos données à caractère personnel, ces données ne peuvent, à l’exception de leur conservation, être traitées qu’avec votre consentement, pour la constatation, l’exercice ou la défense de droits en justice, pour la protection des droits d’une autre personne physique ou morale ou pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre.

Chiffrement SSL ou TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous envoyez en tant qu’exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et au symbole de cadenas affiché dans votre navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

4. Collecte de données sur ce site web

Cookies

Nos pages internet utilisent des « cookies ». Les cookies sont de petits paquets de données et n’endommagent pas votre terminal. Ils sont enregistrés sur votre terminal soit temporairement pour la durée d’une session (cookies de session), soit de manière permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent enregistrés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou qu’ils soient supprimés automatiquement par votre navigateur web.

Les cookies peuvent provenir de nous (cookies internes ou first-party cookies) ou d’entreprises tierces (cookies dits tiers ou third-party cookies). Les cookies tiers permettent l’intégration de certains services d’entreprises tierces au sein de pages web (p. ex. cookies pour le traitement de services de paiement).

Les cookies remplissent différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions du site web ne fonctionneraient pas sans eux (p. ex. la fonction panier ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour évaluer le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à l’exécution du processus de communication électronique, à la mise à disposition de certaines fonctions que vous avez souhaitées (p. ex. pour la fonction panier) ou à l’optimisation du site web (p. ex. cookies de mesure d’audience) (cookies nécessaires) sont enregistrés sur la base de l’art. 6, paragraphe 1, point f) du RGPD, sauf indication d’une autre base juridique. L’exploitant du site web a un intérêt légitime à l’enregistrement de cookies nécessaires pour une mise à disposition techniquement irréprochable et optimisée de ses services. Si un consentement à l’enregistrement de cookies et de technologies de reconnaissance comparables a été demandé, le traitement est effectué exclusivement sur la base de ce consentement (art. 6, paragraphe 1, point a) du RGPD et § 25, al. 1 TDDDG) ; le consentement peut être révoqué à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé du dépôt de cookies et à n’autoriser les cookies qu’au cas par cas, à exclure l’acceptation de cookies dans certains cas ou de manière générale et à activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut limiter la fonctionnalité de ce site web.

Si d’autres cookies et services sont utilisés sur ce site web, vous en serez informé dans la présente déclaration de confidentialité.

Real Cookie Banner

Notre site web utilise la technologie de consentement de Real Cookie Banner afin de recueillir votre consentement au stockage de certains cookies sur votre terminal ou à l’utilisation de certaines technologies et de le documenter conformément à la réglementation sur la protection des données. Le fournisseur de cette technologie est devowl.io GmbH, Tannet 12, 94539 Grafling (ci-après « Real Cookie Banner »).

Real Cookie Banner est installé localement sur nos serveurs, de sorte qu’aucune connexion n’est établie avec les serveurs du fournisseur de Real Cookie Banner. Real Cookie Banner enregistre un cookie dans votre navigateur afin de pouvoir vous attribuer les consentements donnés ou leur révocation. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie de Real Cookie Banner ou que la finalité de la conservation des données disparaisse. Les obligations légales impératives de conservation demeurent inchangées.

Real Cookie Banner est utilisé afin d’obtenir les consentements légalement requis pour l’utilisation de cookies. La base juridique en est l’art. 6, paragraphe 1, point c) du RGPD.

Formulaire de contact

Si vous nous adressez des demandes via le formulaire de contact, les informations que vous fournissez dans le formulaire, y compris les coordonnées que vous y indiquez, sont enregistrées chez nous aux fins du traitement de la demande et pour le cas où des questions complémentaires se poseraient. Nous ne transmettons pas ces données sans votre consentement.

Ces données sont traitées sur la base de l’art. 6, paragraphe 1, point b) du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, paragraphe 1, point f) du RGPD) ou sur votre consentement (art. 6, paragraphe 1, point a) du RGPD) si celui-ci a été demandé ; le consentement peut être révoqué à tout moment.

Les données que vous avez saisies dans le formulaire de contact restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur conservation ou que la finalité de la conservation des données disparaisse (p. ex. après le traitement complet de votre demande). Les dispositions légales impératives, en particulier les délais de conservation, demeurent inchangées.

Demande par e-mail, téléphone ou fax

Si vous nous contactez par e-mail, téléphone ou fax, votre demande, y compris toutes les données à caractère personnel qui en découlent (nom, demande), est enregistrée et traitée chez nous aux fins du traitement de votre demande. Nous ne transmettons pas ces données sans votre consentement.

Ces données sont traitées sur la base de l’art. 6, paragraphe 1, point b) du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, paragraphe 1, point f) du RGPD) ou sur votre consentement (art. 6, paragraphe 1, point a) du RGPD) si celui-ci a été demandé ; le consentement peut être révoqué à tout moment.

Les données que vous nous avez transmises par le biais de demandes de contact restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur conservation ou que la finalité de la conservation des données disparaisse (p. ex. après le traitement complet de votre demande). Les dispositions légales impératives, en particulier les délais légaux de conservation, demeurent inchangées.

5. Outils d’analyse et publicité

Google Tag Manager

Nous utilisons Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager est un outil qui nous permet d’intégrer sur notre site web des outils de suivi ou de statistiques ainsi que d’autres technologies. Google Tag Manager lui-même ne crée pas de profils d’utilisateurs, n’enregistre pas de cookies et n’effectue pas d’analyses autonomes. Il sert uniquement à gérer et à diffuser les outils intégrés par son intermédiaire. Google Tag Manager collecte toutefois votre adresse IP, qui peut également être transférée à la société mère de Google aux États-Unis.

L’utilisation de Google Tag Manager repose sur l’art. 6, paragraphe 1, point f) du RGPD. L’exploitant du site web a un intérêt légitime à une intégration et une gestion rapides et simples de différents outils sur son site web. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, paragraphe 1, point a) du RGPD et du § 25, al. 1 TDDDG, dans la mesure où le consentement comprend le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (p. ex. device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment.

L’entreprise est certifiée selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations, veuillez consulter le fournisseur à l’adresse suivante : https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Ce site web utilise des fonctions du service d’analyse web Google Analytics. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics permet à l’exploitant du site web d’analyser le comportement des visiteurs du site. L’exploitant du site web reçoit à cet effet différentes données d’utilisation, telles que les pages consultées, la durée de visite, les systèmes d’exploitation utilisés et la provenance de l’utilisateur. Ces données sont regroupées dans un identifiant utilisateur (User-ID) et attribuées au terminal respectif du visiteur du site web.

En outre, Google Analytics nous permet notamment d’enregistrer vos mouvements de souris et de défilement ainsi que vos clics. Google Analytics utilise par ailleurs différentes approches de modélisation afin de compléter les ensembles de données collectés et recourt à des technologies d’apprentissage automatique (machine learning) pour l’analyse des données.

Google Analytics utilise des technologies permettant de reconnaître l’utilisateur à des fins d’analyse du comportement des utilisateurs (p. ex. cookies ou device fingerprinting). Les informations collectées par Google sur l’utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, paragraphe 1, point a) du RGPD et au § 25, al. 1 TDDDG. Le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://business.safety.google/adscontrollerterms/sccs/.

L’entreprise est certifiée selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations, veuillez consulter le fournisseur à l’adresse suivante : https://www.dataprivacyframework.gov/participant/5780.

Anonymisation de l’adresse IP

L’anonymisation de l’adresse IP de Google Analytics est activée. Ainsi, votre adresse IP est raccourcie par Google au sein des États membres de l’Union européenne ou dans d’autres États parties à l’accord sur l’Espace économique européen avant d’être transmise aux États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie. Pour le compte de l’exploitant de ce site web, Google utilisera ces informations pour évaluer votre utilisation du site web, compiler des rapports sur les activités du site web et fournir à l’exploitant du site web d’autres services liés à l’utilisation du site web et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas recoupée avec d’autres données de Google.

Plug-in de navigateur

Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le plug-in de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.

Vous trouverez plus d’informations sur le traitement des données des utilisateurs par Google Analytics dans la politique de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de.

Google Signals

Nous utilisons Google Signals. Lorsque vous visitez notre site web, Google Analytics collecte notamment votre localisation, votre historique de recherche et votre historique YouTube ainsi que des données démographiques (données des visiteurs). Ces données peuvent être utilisées à des fins de publicité personnalisée à l’aide de Google Signals. Si vous disposez d’un compte Google, les données des visiteurs collectées par Google Signals sont associées à votre compte Google et utilisées pour des messages publicitaires personnalisés. Les données sont en outre utilisées pour établir des statistiques anonymisées sur le comportement de nos utilisateurs.

Sous-traitance

Nous avons conclu un contrat de sous-traitance avec Google et appliquons intégralement les exigences strictes des autorités allemandes de protection des données lors de l’utilisation de Google Analytics.

Mesure de l’e-commerce de Google Analytics

Ce site web utilise la fonction « mesure de l’e-commerce » de Google Analytics. Grâce à la mesure de l’e-commerce, l’exploitant du site web peut analyser le comportement d’achat des visiteurs du site afin d’améliorer ses campagnes de marketing en ligne. Sont collectées à cet effet des informations telles que les commandes passées, les valeurs moyennes des commandes, les frais d’expédition et le délai entre la consultation et l’achat d’un produit. Ces données peuvent être regroupées par Google sous un identifiant de transaction attribué à l’utilisateur concerné ou à son appareil.

Plausible Analytics

Nous utilisons Plausible Analytics sur notre site web. Le fournisseur est Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland.

Nous hébergeons Plausible Analytics sur nos propres serveurs (on premise).

Plausible Analytics nous permet d’analyser le comportement des visiteurs de notre site web. À cette fin, les données suivantes sont notamment collectées : URL de la page, requête HTTP, référent HTTP (HTTP referrer), navigateur, système d’exploitation, type d’appareil et adresse IP. La requête HTTP et l’adresse IP sont stockées sous forme de hachage pendant 24 heures ; pendant cette période, un utilisateur peut être reconnu s’il revient sur le site web. Une identification de la personne n’est pas possible.

Si un consentement a été obtenu, le service susmentionné est utilisé exclusivement sur la base de l’art. 6, paragraphe 1, point a) du RGPD et du § 25 TDDDG. Le consentement peut être révoqué à tout moment. En l’absence de consentement, ce service est utilisé sur la base de l’art. 6, paragraphe 1, point f) du RGPD ; l’exploitant du site web a un intérêt légitime à une analyse aussi pertinente que possible du comportement des visiteurs de son site web.

Google Ads

L’exploitant du site web utilise Google Ads. Google Ads est un programme de publicité en ligne de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads nous permet de diffuser des annonces publicitaires dans le moteur de recherche Google ou sur des sites web tiers lorsque l’utilisateur saisit certains termes de recherche sur Google (ciblage par mots-clés). En outre, des annonces ciblées peuvent être diffusées sur la base des données d’utilisateurs dont dispose Google (p. ex. données de localisation et centres d’intérêt) (ciblage d’audience). En tant qu’exploitant du site web, nous pouvons évaluer ces données de manière quantitative, par exemple en analysant quels termes de recherche ont conduit à la diffusion de nos annonces et combien d’annonces ont donné lieu à des clics.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, paragraphe 1, point a) du RGPD et au § 25, al. 1 TDDDG. Le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://policies.google.com/privacy/frameworks et https://business.safety.google/controllerterms/.

L’entreprise est certifiée selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations, veuillez consulter le fournisseur à l’adresse suivante : https://www.dataprivacyframework.gov/participant/5780.

Suivi des conversions Google

Ce site web utilise le suivi des conversions Google (Google Conversion Tracking). Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irland.

Grâce au suivi des conversions Google, Google et nous-mêmes pouvons déterminer si l’utilisateur a effectué certaines actions. Nous pouvons ainsi évaluer, par exemple, quels boutons de notre site web ont été cliqués et à quelle fréquence, et quels produits ont été particulièrement souvent consultés ou achetés. Ces informations servent à établir des statistiques de conversion. Nous apprenons le nombre total d’utilisateurs qui ont cliqué sur nos annonces et les actions qu’ils ont effectuées. Nous ne recevons aucune information permettant d’identifier personnellement l’utilisateur. Google utilise lui-même des cookies ou des technologies de reconnaissance comparables à des fins d’identification.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, paragraphe 1, point a) du RGPD et au § 25, al. 1 TDDDG. Le consentement peut être révoqué à tout moment.

Vous trouverez plus d’informations sur le suivi des conversions Google dans les règles de confidentialité de Google : https://policies.google.com/privacy?hl=de.

L’entreprise est certifiée selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations, veuillez consulter le fournisseur à l’adresse suivante : https://www.dataprivacyframework.gov/participant/5780.

6. Plug-ins et outils

YouTube en mode de confidentialité renforcée

Ce site web intègre des vidéos du site YouTube. L’exploitant du site est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irland.

Lorsque vous consultez l’une des pages de ce site web sur lesquelles YouTube est intégré, une connexion est établie avec les serveurs de YouTube. Le serveur de YouTube est alors informé des pages de notre site que vous avez consultées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’associer directement votre comportement de navigation à votre profil personnel. Vous pouvez l’empêcher en vous déconnectant de votre compte YouTube.

Nous utilisons YouTube en mode de confidentialité renforcée. Selon YouTube, les vidéos lues en mode de confidentialité renforcée ne sont pas utilisées pour personnaliser la navigation sur YouTube. Les annonces diffusées en mode de confidentialité renforcée ne sont pas non plus personnalisées. Aucun cookie n’est déposé en mode de confidentialité renforcée. En revanche, des éléments dits de Local Storage sont enregistrés dans le navigateur de l’utilisateur ; à l’instar des cookies, ils contiennent des données à caractère personnel et peuvent être utilisés à des fins de reconnaissance. Vous trouverez des détails sur le mode de confidentialité renforcée ici : https://support.google.com/youtube/answer/171780.

Le cas échéant, l’activation d’une vidéo YouTube peut déclencher d’autres opérations de traitement des données sur lesquelles nous n’avons aucune influence.

YouTube est utilisé dans l’intérêt d’une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’art. 6, paragraphe 1, point f) du RGPD. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, paragraphe 1, point a) du RGPD et du § 25, al. 1 TDDDG, dans la mesure où le consentement comprend le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (p. ex. device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment.

Vous trouverez de plus amples informations sur la protection des données chez YouTube dans sa politique de confidentialité à l’adresse : https://policies.google.com/privacy?hl=de.

L’entreprise est certifiée selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations, veuillez consulter le fournisseur à l’adresse suivante : https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (hébergement local)

Pour un affichage uniforme des polices de caractères, ce site utilise des polices dites Google Fonts, fournies par Google. Les Google Fonts sont installées localement. Aucune connexion aux serveurs de Google n’est établie à cette occasion.

Vous trouverez de plus amples informations sur Google Fonts à l’adresse https://developers.google.com/fonts/faq et dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.

Google Maps

Ce site utilise le service de cartographie Google Maps. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irland. Ce service nous permet d’intégrer des cartes sur notre site web.

Pour utiliser les fonctions de Google Maps, il est nécessaire d’enregistrer votre adresse IP. Ces informations sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Le fournisseur de ce site n’a aucune influence sur ce transfert de données. Lorsque Google Maps est activé, Google peut utiliser Google Fonts aux fins d’un affichage uniforme des polices. Lors de l’appel de Google Maps, votre navigateur charge les polices web nécessaires dans sa mémoire cache afin d’afficher correctement les textes et les polices.

Google Maps est utilisé dans l’intérêt d’une présentation attrayante de nos offres en ligne et d’une localisation aisée des lieux que nous indiquons sur le site web. Cela constitue un intérêt légitime au sens de l’art. 6, paragraphe 1, point f) du RGPD. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, paragraphe 1, point a) du RGPD et du § 25, al. 1 TDDDG, dans la mesure où le consentement comprend le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (p. ex. device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://privacy.google.com/businesses/gdprcontrollerterms/ et https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Vous trouverez plus d’informations sur le traitement des données des utilisateurs dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.

L’entreprise est certifiée selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations, veuillez consulter le fournisseur à l’adresse suivante : https://www.dataprivacyframework.gov/participant/5780.

Cloudflare Turnstile

Nous utilisons Cloudflare Turnstile (ci-après « Turnstile ») sur ce site web. Le fournisseur est Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (ci-après « Cloudflare »).

Turnstile a pour but de vérifier si la saisie de données sur ce site web (p. ex. dans un formulaire de contact) est effectuée par un être humain ou par un programme automatisé. À cette fin, Turnstile analyse le comportement du visiteur du site web à l’aide de différentes caractéristiques.

Cette analyse commence automatiquement dès que le visiteur accède à une page du site web sur laquelle Turnstile est activé. Pour l’analyse, Turnstile évalue différentes informations (p. ex. l’adresse IP, la durée de visite du visiteur sur le site web ou les mouvements de souris effectués par l’utilisateur). Les données collectées lors de l’analyse sont transmises à Cloudflare.

Le stockage et l’analyse des données reposent sur l’art. 6, paragraphe 1, point f) du RGPD. L’exploitant du site web a un intérêt légitime à protéger ses offres en ligne contre l’espionnage automatisé abusif et contre le SPAM. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, paragraphe 1, point a) du RGPD et du § 25, al. 1 TDDDG, dans la mesure où le consentement comprend le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (p. ex. device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment.

Le traitement des données repose sur des clauses contractuelles types, que vous trouverez ici : https://www.cloudflare.com/cloudflare-customer-scc/.

Vous trouverez de plus amples informations sur Cloudflare Turnstile dans les règles de confidentialité à l’adresse https://www.cloudflare.com/cloudflare-customer-dpa/.

L’entreprise est certifiée selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations, veuillez consulter le fournisseur à l’adresse suivante : https://www.dataprivacyframework.gov/participant/5666.

ManageWP

Nous gérons ce site web à l’aide de l’outil ManageWP. Le fournisseur est GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrad, Serbien (ci-après « ManageWP »).

ManageWP nous permet notamment de surveiller la sécurité et les performances de notre site web et de réaliser des sauvegardes automatiques. ManageWP a ainsi accès à l’ensemble des contenus du site web, y compris à nos bases de données. ManageWP est hébergé sur les serveurs du fournisseur.

L’utilisation de ManageWP repose sur l’art. 6, paragraphe 1, point f) du RGPD. L’exploitant du site web a un intérêt légitime à une exploitation aussi efficace et sûre que possible de son ou ses sites web. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, paragraphe 1, point a) du RGPD et du § 25, al. 1 TDDDG, dans la mesure où le consentement comprend le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (p. ex. device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment.

L’entreprise est certifiée selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations, veuillez consulter le fournisseur à l’adresse suivante : https://www.dataprivacyframework.gov/participant/4957.

Sous-traitance

Nous avons conclu un contrat de sous-traitance pour l’utilisation du service susmentionné. Il s’agit d’un contrat prescrit par la législation sur la protection des données, qui garantit que le prestataire traite les données à caractère personnel des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.

7. Commerce électronique et prestataires de paiement

Traitement des données clients et contractuelles

Nous collectons, traitons et utilisons des données à caractère personnel de clients et des données contractuelles pour l’établissement, l’aménagement du contenu et la modification de nos relations contractuelles. Nous ne collectons, traitons et utilisons des données à caractère personnel relatives à l’utilisation de ce site web (données d’utilisation) que dans la mesure où cela est nécessaire pour permettre à l’utilisateur d’utiliser le service ou pour le facturer. La base juridique en est l’art. 6, paragraphe 1, point b) du RGPD.

Les données clients collectées sont effacées après l’exécution de la commande ou la fin de la relation commerciale et l’expiration des éventuels délais légaux de conservation. Les délais légaux de conservation demeurent inchangés.

Transmission de données lors de la conclusion d’un contrat pour les boutiques en ligne, les commerçants et l’expédition de marchandises

Lorsque vous commandez des marchandises chez nous, nous transmettons vos données à caractère personnel à l’entreprise de transport chargée de la livraison ainsi qu’au prestataire de services de paiement chargé du traitement du paiement. Seules sont communiquées les données dont le prestataire concerné a besoin pour accomplir sa mission. La base juridique en est l’art. 6, paragraphe 1, point b) du RGPD, qui autorise le traitement de données pour l’exécution d’un contrat ou de mesures précontractuelles. Si vous avez donné votre consentement en ce sens conformément à l’art. 6, paragraphe 1, point a) du RGPD, nous transmettrons votre adresse e-mail à l’entreprise de transport chargée de la livraison afin que celle-ci puisse vous informer par e-mail du statut d’expédition de votre commande ; vous pouvez révoquer ce consentement à tout moment.

8. Services propres

Traitement des données des candidats

Nous vous offrons la possibilité de postuler chez nous (p. ex. par e-mail, par voie postale ou via un formulaire de candidature en ligne). Nous vous informons ci-après de l’étendue, de la finalité et de l’utilisation de vos données à caractère personnel collectées dans le cadre du processus de candidature. Nous garantissons que la collecte, le traitement et l’utilisation de vos données s’effectuent conformément au droit applicable en matière de protection des données et à toutes les autres dispositions légales, et que vos données sont traitées de manière strictement confidentielle.

Étendue et finalité de la collecte des données

Lorsque vous nous adressez une candidature, nous traitons les données à caractère personnel qui y sont associées (p. ex. coordonnées et données de communication, dossier de candidature, notes prises lors d’entretiens d’embauche, etc.) dans la mesure où cela est nécessaire pour décider de l’établissement d’une relation de travail. La base juridique en est le § 26 BDSG en droit allemand (préparation d’une relation de travail), l’art. 6, paragraphe 1, point b) du RGPD (préparation générale d’un contrat) et, si vous avez donné votre consentement, l’art. 6, paragraphe 1, point a) du RGPD. Le consentement peut être révoqué à tout moment. Au sein de notre entreprise, vos données à caractère personnel ne sont transmises qu’aux personnes participant au traitement de votre candidature.

Si la candidature aboutit, les données que vous avez soumises sont enregistrées dans nos systèmes de traitement des données sur la base du § 26 BDSG et de l’art. 6, paragraphe 1, point b) du RGPD aux fins de l’exécution de la relation de travail.

Dans le cadre de la procédure de candidature, nous effectuons le cas échéant également une recherche sur Internet vous concernant. Celle-ci comprend principalement la recherche Google, LinkedIn et Xing. La base juridique de ce type de traitement est notre intérêt légitime, au sens de l’art. 6, paragraphe 1, point f) du RGPD, à nous faire une impression d’ensemble des informations publiquement accessibles vous concernant.

Durée de conservation des données

Si nous ne pouvons pas vous faire d’offre d’emploi, si vous refusez une offre d’emploi ou si vous retirez votre candidature, nous nous réservons le droit de conserver les données que vous nous avez transmises sur la base de nos intérêts légitimes (art. 6, paragraphe 1, point f) du RGPD) pendant une durée maximale de 6 mois à compter de la fin de la procédure de candidature (refus ou retrait de la candidature). Les données sont ensuite effacées et les dossiers de candidature physiques détruits. La conservation sert notamment à des fins de preuve en cas de litige. S’il apparaît que les données seront nécessaires après l’expiration du délai de 6 mois (p. ex. en raison d’un litige imminent ou en cours), l’effacement n’a lieu que lorsque la finalité de la conservation prolongée a disparu.

Une conservation plus longue peut en outre avoir lieu si vous avez donné votre consentement en ce sens (art. 6, paragraphe 1, point a) du RGPD) ou si des obligations légales de conservation s’opposent à l’effacement.

Intégration dans le vivier de candidats

Si nous ne vous faisons pas d’offre d’emploi, il est éventuellement possible de vous intégrer dans notre vivier de candidats. En cas d’intégration, tous les documents et informations issus de la candidature sont transférés dans le vivier de candidats afin de pouvoir vous contacter en cas de postes vacants correspondant à votre profil.

L’intégration dans le vivier de candidats s’effectue exclusivement sur la base de votre consentement exprès (art. 6, paragraphe 1, point a) du RGPD). Le consentement est facultatif et n’a aucun lien avec la procédure de candidature en cours. La personne concernée peut révoquer son consentement à tout moment. Dans ce cas, les données du vivier de candidats sont effacées de manière irréversible, sauf s’il existe des motifs légaux de conservation.

Les données du vivier de candidats sont effacées de manière irréversible au plus tard deux ans après l’octroi du consentement.

 

PDF à télécharger