PRINEN / Informations juridiques
Vous trouverez ici la politique de confidentialité.
01
Par la politique de confidentialité suivante, nous souhaitons vous informer des catégories de données personnelles (ci-après également désignées brièvement par « données ») que nous traitons, à quelles fins et dans quelle mesure. La politique de confidentialité s’applique à tous les traitements de données personnelles que nous effectuons, tant dans le cadre de la fourniture de nos prestations que, notamment, sur nos sites web, en mobile, ainsi qu’au sein de présences en ligne externes, telles que par ex. nos profils de médias sociaux (ci-après désignées collectivement par « offre en ligne »).
Les termes utilisés ne sont pas spécifiques au genre.
02
Cozzolino Antonio – PRINEN
Mozartstr. 49
71111 – Waldenbuch
Deutschland
E-Mail-Adresse: [email protected]
Telefon: +49 (0) 157 7367 8007
03
Cozzolino Antonio – PRINEN
Adresse postale : voir la section Responsable du traitement.
04
L’aperçu suivant résume les catégories de données traitées et les finalités de leur traitement et renvoie aux personnes concernées.
05
Données de base (par ex. noms, adresses).
Données de contenu (par ex. saisies dans des formulaires en ligne).
Données de contact (par ex. e-mail, numéros de téléphone).
Métadonnées/données de communication (par ex. informations sur les appareils, adresses IP).
Données d’utilisation (par ex. pages web visitées, intérêt pour les contenus, heures d’accès).
Données de localisation (indications sur la position géographique d’un appareil ou d’une personne).
Données contractuelles (par ex. objet du contrat, durée, catégorie de client).
Données de paiement (par ex. coordonnées bancaires, factures, historique de paiement).
06
Partenaires commerciaux et contractuels.
Personnes intéressées.
Partenaires de communication.
Clients.
Utilisateurs (par ex. visiteurs de sites web, utilisateurs de services en ligne).
07
Évaluation de la solvabilité et de la fiabilité de crédit.
Mise à disposition de notre offre en ligne et convivialité.
Évaluation des actions de visite.
Procédures de bureau et d’organisation.
Suivi multi-appareils (traitement des données utilisateur sur plusieurs appareils à des fins de marketing).
Marketing direct (par ex. par e-mail ou par courrier).
Marketing basé sur les intérêts et le comportement.
Demandes de contact et communication.
Mesure de conversion (mesure de l’efficacité des mesures marketing).
Profilage (création de profils d’utilisateurs).
Remarketing.
Mesure d’audience (par ex. statistiques d’accès, reconnaissance des visiteurs récurrents).
Mesures de sécurité.
Suivi (par ex. profilage basé sur les intérêts/le comportement, utilisation de cookies).
Fourniture de prestations contractuelles et service client.
Gestion et réponse aux demandes.
Formation de groupes cibles (détermination de groupes cibles pertinents à des fins de marketing ou autre diffusion de contenus).
08
Renseignement de solvabilité (décision fondée sur une vérification de solvabilité).
09
Nous vous communiquons ci-après les bases juridiques du règlement général sur la protection des données (RGPD) sur la base desquelles nous traitons les données personnelles. Veuillez noter qu’en plus des dispositions du RGPD, les exigences nationales de protection des données de votre pays de résidence ou de notre pays de domicile et de siège peuvent s’appliquer. Si, en outre, des bases juridiques plus spécifiques sont déterminantes dans un cas particulier, nous vous les communiquons dans la politique de confidentialité.
Consentement (art. 6, par. 1, phrase 1, lit. a RGPD) – La personne concernée a donné son consentement au traitement des données personnelles la concernant pour une ou plusieurs finalités spécifiques.
Exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, lit. b RGPD) – Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de la personne concernée.
Obligation légale (art. 6, par. 1, phrase 1, lit. c RGPD) – Le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis.
Intérêts légitimes (art. 6, par. 1, phrase 1, lit. f RGPD) – Le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d’un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent la protection des données personnelles.
10
Conformément aux dispositions légales et en tenant compte de l’état de la technique, des coûts de mise en œuvre et de la nature, de la portée, des circonstances et des finalités du traitement ainsi que des différentes probabilités de survenance et de la gravité de la menace pour les droits et libertés des personnes physiques, nous prenons des mesures techniques et organisationnelles appropriées afin de garantir un niveau de protection adapté au risque.
Ces mesures comprennent notamment la garantie de la confidentialité, de l’intégrité et de la disponibilité des données par le contrôle de l’accès physique et électronique aux données ainsi que de l’accès, de la saisie, de la transmission, de la garantie de la disponibilité et de leur séparation. Nous avons en outre mis en place des procédures garantissant l’exercice des droits des personnes concernées, l’effacement des données et les réactions en cas de mise en danger des données. Par ailleurs, nous tenons compte de la protection des données personnelles dès le développement ou le choix du matériel, des logiciels et des procédures, conformément au principe de la protection des données par la conception technique et par des réglages par défaut favorables à la protection des données.
Chiffrement SSL (https) : pour protéger les données que vous transmettez via notre offre en ligne, nous utilisons un chiffrement SSL. Vous reconnaissez les connexions ainsi chiffrées au préfixe https:// dans la barre d’adresse de votre navigateur.
11
Dans le cadre de notre traitement de données personnelles, il arrive que les données soient transmises ou divulguées à d’autres services, entreprises, unités organisationnelles juridiquement indépendantes ou personnes. Les destinataires de ces données peuvent être, par ex., des établissements de paiement dans le cadre d’opérations de paiement, des prestataires de services chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés à un site web. Dans de tels cas, nous respectons les dispositions légales et concluons en particulier des contrats ou accords correspondants, servant à la protection de vos données, avec les destinataires de vos données.
12
Si nous traitons des données dans un pays tiers (c’est-à-dire en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE)), ou si le traitement a lieu dans le cadre du recours à des services de tiers ou de la divulgation ou de la transmission de données à d’autres personnes, organismes ou entreprises, cela ne se fait que conformément aux dispositions légales.
Sous réserve d’un consentement exprès ou d’une transmission requise par contrat ou par la loi, nous ne traitons ou ne faisons traiter les données dans des pays tiers que s’ils présentent un niveau reconnu de protection des données, sur la base d’obligations contractuelles au moyen de clauses contractuelles types de la Commission européenne, en présence de certifications ou de règles internes contraignantes en matière de protection des données (art. 44 à 49 du RGPD, page d’information de la Commission européenne : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).
Dans le cadre du « Trans-Atlantic Data Privacy Framework » (TADPF), la Commission européenne a également reconnu le niveau de protection des données de certaines entreprises établies aux États-Unis. Vous trouverez la liste des entreprises certifiées ainsi que de plus amples informations sur le TADPF sur le site du ministère du Commerce des États-Unis à l’adresse https://www.dataprivacyframework.gov/ (en anglais). Vous trouverez des informations en allemand et dans d’autres langues sur le site de la Commission européenne : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/eu-us-data-transfers_de Nous vous informons en outre des entreprises que nous utilisons et qui sont certifiées dans le cadre du Trans-Atlantic Data Privacy Framework.
13
Les cookies sont de petits fichiers texte ou d’autres marques de stockage qui enregistrent des informations sur les terminaux et lisent des informations depuis les terminaux. Par ex. pour enregistrer le statut de connexion dans un compte utilisateur, le contenu d’un panier dans une boutique en ligne, les contenus consultés ou les fonctions utilisées d’une offre en ligne. Les cookies peuvent en outre être utilisés à différentes fins, par ex. pour la fonctionnalité, la sécurité et le confort des offres en ligne ainsi que pour l’établissement d’analyses des flux de visiteurs.
Remarques concernant le consentement : nous utilisons des cookies conformément aux dispositions légales. C’est pourquoi nous recueillons au préalable le consentement des utilisateurs, sauf si celui-ci n’est pas légalement requis. Un consentement n’est notamment pas nécessaire si l’enregistrement et la lecture des informations, donc aussi des cookies, sont absolument nécessaires pour mettre à la disposition des utilisateurs un service de télémédia expressément souhaité (c’est-à-dire notre offre en ligne). Le consentement révocable est clairement communiqué aux utilisateurs et contient les informations relatives à l’utilisation respective des cookies.
Remarques concernant les bases juridiques en matière de protection des données : la base juridique de protection des données sur laquelle nous traitons les données personnelles des utilisateurs à l’aide de cookies dépend du fait que nous demandions ou non leur consentement. Si les utilisateurs consentent, la base juridique du traitement de leurs données est le consentement déclaré. Sinon, les données traitées à l’aide de cookies sont traitées sur la base de nos intérêts légitimes (par ex. pour une exploitation économique de notre offre en ligne et l’amélioration de son utilisabilité) ou, si cela a lieu dans le cadre de l’exécution de nos obligations contractuelles, si l’utilisation de cookies est nécessaire pour remplir nos obligations contractuelles. Les finalités pour lesquelles les cookies sont traités par nous sont expliquées au cours de la présente politique de confidentialité ou dans le cadre de nos processus de consentement et de traitement.
Durée de conservation : en ce qui concerne les durées de conservation, on distingue les types de cookies suivants :
Cookies temporaires (également : cookies de session) : les cookies temporaires sont supprimés au plus tard après qu’un utilisateur a quitté une offre en ligne et fermé son terminal (par ex. navigateur ou application mobile).
Cookies permanents : les cookies permanents restent enregistrés même après la fermeture du terminal. Ainsi, par exemple, le statut de connexion peut être enregistré ou des contenus préférés peuvent être affichés directement lorsque l’utilisateur visite à nouveau un site web. De même, les données des utilisateurs collectées à l’aide de cookies peuvent être utilisées pour la mesure d’audience. Si nous ne communiquons pas explicitement aux utilisateurs le type et la durée de conservation des cookies (par ex. dans le cadre de l’obtention du consentement), les utilisateurs doivent partir du principe que les cookies sont permanents et que la durée de conservation peut aller jusqu’à deux ans.
Remarques générales sur la révocation et l’opposition (opt-out) : selon que le traitement a lieu sur la base d’un consentement ou d’une autorisation légale, vous avez à tout moment la possibilité de révoquer un consentement donné ou de vous opposer au traitement de vos données par des technologies de cookies (désignées collectivement par « opt-out »). Vous pouvez d’abord déclarer votre opposition au moyen des paramètres de votre navigateur, par ex. en désactivant l’utilisation des cookies (ce qui peut également restreindre la fonctionnalité de notre offre en ligne). Une opposition à l’utilisation de cookies à des fins de marketing en ligne peut également être déclarée au moyen d’une multitude de services, notamment dans le cas du suivi, via les sites web https://optout.aboutads.info et https://www.youronlinechoices.com/ . En outre, vous pouvez recevoir d’autres indications d’opposition dans le cadre des informations relatives aux prestataires et aux cookies utilisés.
Traitement des données de cookies sur la base d’un consentement : nous utilisons un processus de gestion du consentement aux cookies, dans le cadre duquel les consentements des utilisateurs à l’utilisation de cookies ou aux traitements et prestataires mentionnés dans le processus de gestion du consentement aux cookies sont recueillis, gérés et peuvent être révoqués par les utilisateurs. La déclaration de consentement est enregistrée afin de ne pas avoir à répéter sa demande et de pouvoir prouver le consentement conformément à l’obligation légale. L’enregistrement peut avoir lieu côté serveur et/ou dans un cookie (appelé cookie d’opt-in, ou à l’aide de technologies comparables) afin de pouvoir associer le consentement à un utilisateur ou à son terminal. Sous réserve d’indications individuelles sur les fournisseurs de services de gestion des cookies, les remarques suivantes s’appliquent : la durée de conservation du consentement peut aller jusqu’à deux ans. Un identifiant utilisateur pseudonyme est alors formé et enregistré avec le moment du consentement, les indications sur la portée du consentement (par ex. quelles catégories de cookies et/ou quels prestataires de services) ainsi que le navigateur, le système et le terminal utilisé.
Paramètres des cookies / possibilité d’opposition :
Si vous utilisez une bannière de consentement aux cookies (ce qui est recommandé), vous pouvez à cet endroit indiquer la possibilité de l’appeler (par ex. un lien ou un [shortcode], qui est automatiquement converti par votre logiciel en bouton/lien).
Remarques sur le traitement des données de cookies sur la base d’un consentement : vous ne devez conserver cette option (et sinon la supprimer) que si vous recueillez un véritable opt-in, c’est-à-dire un consentement des utilisateurs à l’utilisation de cookies (par ex. avec des « bannières de consentement aux cookies / consent / opt-in » ou dans le cadre d’une procédure d’enregistrement).
Étant donné qu’un opt-in aux cookies est en règle générale nécessaire selon la CJUE lors de l’utilisation d’outils marketing couramment utilisés dans le commerce électronique (par ex. Google Analytics ou Facebook Pixel), cette option est présélectionnée.
C’est-à-dire que tant que les utilisateurs n’ont pas donné leur consentement, n’utilisez pas de cookies (et n’utilisez pas de services tiers au sein de vos sites web qui utilisent eux-mêmes des cookies). Tout au plus l’utilisation de cookies nécessaires attendus par les utilisateurs est-elle autorisée, comme par exemple une fonction de panier dans la boutique en ligne ou une mesure d’audience locale avec l’outil Matomo.
14
Nous traitons les données de nos partenaires contractuels et commerciaux, par ex. clients et prospects (désignés ensemble par « partenaires contractuels »), dans le cadre de relations juridiques contractuelles et comparables ainsi que des mesures qui y sont liées et dans le cadre de la communication avec les partenaires contractuels (ou précontractuelle), par ex. pour répondre à des demandes.
Nous traitons ces données pour remplir nos obligations contractuelles, garantir nos droits et aux fins des tâches administratives liées à ces indications ainsi que de l’organisation de l’entreprise. Dans le cadre du droit applicable, nous ne transmettons les données des partenaires contractuels à des tiers que dans la mesure où cela est nécessaire aux fins précitées ou au respect d’obligations légales, ou avec le consentement des personnes concernées (par ex. à des services de télécommunication, de transport et autres services auxiliaires ainsi qu’à des sous-traitants, banques, conseillers fiscaux et juridiques, prestataires de services de paiement ou autorités fiscales). Les partenaires contractuels sont informés d’autres formes de traitement, par ex. à des fins de marketing, dans le cadre de la présente politique de confidentialité.
Les données nécessaires aux fins précitées sont communiquées aux partenaires contractuels avant ou dans le cadre de la collecte des données, par ex. dans des formulaires en ligne, par un marquage particulier (par ex. couleurs) ou des symboles (par ex. astérisques ou similaires), ou personnellement.
Nous supprimons les données après l’expiration des obligations légales de garantie et des obligations comparables, c’est-à-dire en principe après 4 ans, à moins que les données ne soient enregistrées dans un compte client, par ex. tant qu’elles doivent être conservées pour des raisons légales d’archivage (par ex. pour des raisons fiscales, en règle générale 10 ans). Les données qui nous ont été divulguées dans le cadre d’une commande par le partenaire contractuel sont supprimées conformément aux exigences de la commande, en principe après la fin de la commande.
Dans la mesure où nous recourons à des fournisseurs tiers ou à des plateformes pour la fourniture de nos prestations, les conditions générales et les avis de protection des données des fournisseurs tiers ou des plateformes respectifs s’appliquent dans la relation entre les utilisateurs et les fournisseurs.
Compte client : les partenaires contractuels peuvent créer un compte au sein de notre offre en ligne (par ex. un compte client ou utilisateur, en bref « compte client »). Si l’enregistrement d’un compte client est nécessaire, les partenaires contractuels en sont informés, tout comme des indications requises pour l’enregistrement. Les comptes clients ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Dans le cadre de l’enregistrement ainsi que des connexions et utilisations ultérieures du compte client, nous enregistrons les adresses IP des clients ainsi que les heures d’accès afin de pouvoir prouver l’enregistrement et prévenir tout abus éventuel du compte client.
Lorsque des clients ont résilié leur compte client, les données concernant le compte client sont supprimées, sous réserve que leur conservation soit requise pour des raisons légales. Il incombe aux clients de sauvegarder leurs données lors de la résiliation du compte client.
Analyses économiques et études de marché : pour des raisons d’économie d’entreprise et afin de pouvoir identifier les tendances du marché, les souhaits des partenaires contractuels et des utilisateurs, nous analysons les données dont nous disposons sur les opérations commerciales, les contrats, les demandes, etc., le groupe des personnes concernées pouvant inclure les partenaires contractuels, les prospects, les clients, les visiteurs et les utilisateurs de notre offre en ligne.
Les analyses ont lieu aux fins d’évaluations économiques, du marketing et des études de marché (par ex. pour déterminer des groupes de clients présentant des caractéristiques différentes). Nous pouvons alors, le cas échéant, tenir compte des profils d’utilisateurs enregistrés ainsi que de leurs indications, par ex. sur les prestations utilisées. Les analyses ne servent qu’à nous-mêmes et ne sont pas divulguées à l’extérieur, sauf s’il s’agit d’analyses anonymes avec des valeurs agrégées, c’est-à-dire anonymisées. En outre, nous respectons la vie privée des utilisateurs et traitons les données aux fins d’analyse de la manière la plus pseudonyme possible et, lorsque cela est réalisable, de manière anonyme (par ex. sous forme de données agrégées).
Boutique et commerce électronique : nous traitons les données de nos clients afin de leur permettre la sélection, l’acquisition ou la commande des produits, marchandises et prestations associées choisis, ainsi que leur paiement et leur livraison ou exécution. Dans la mesure où cela est nécessaire à l’exécution d’une commande, nous recourons à des prestataires de services, en particulier à des entreprises postales, de transport et d’expédition, afin d’effectuer la livraison ou l’exécution vis-à-vis de nos clients. Pour le traitement des opérations de paiement, nous recourons aux services de banques et de prestataires de services de paiement. Les indications nécessaires sont marquées comme telles dans le cadre du processus de commande ou d’acquisition comparable et comprennent les indications nécessaires à la livraison, à la mise à disposition et à la facturation ainsi que les coordonnées, afin de pouvoir procéder à d’éventuelles consultations.
Types de données traitées : données de base (par ex. noms, adresses), données de paiement (par ex. coordonnées bancaires, factures, historique des paiements), données de contact (par ex. e-mail, numéros de téléphone), données contractuelles (par ex. objet du contrat, durée, catégorie de client), données d’utilisation (par ex. sites web visités, intérêt pour des contenus, heures d’accès), métadonnées/données de communication (par ex. informations sur les appareils, adresses IP).
Personnes concernées : prospects, partenaires commerciaux et contractuels, clients.
Finalités du traitement : fourniture de prestations contractuelles et service client, demandes de contact et communication, procédures de bureau et d’organisation, gestion et réponse aux demandes, mesures de sécurité, évaluation des actions des visiteurs, marketing fondé sur les intérêts et les comportements, profilage (création de profils d’utilisateurs).
Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, let. b du RGPD), obligation légale (art. 6, par. 1, phrase 1, let. c du RGPD), intérêts légitimes (art. 6, par. 1, phrase 1, let. f du RGPD).
15
Dans le cadre des relations contractuelles et autres relations juridiques, en raison d’obligations légales ou par ailleurs sur la base de nos intérêts légitimes, nous proposons aux personnes concernées des possibilités de paiement efficaces et sûres et faisons appel à cet effet, outre aux banques et aux établissements de crédit, à d’autres prestataires de services de paiement (collectivement « prestataires de services de paiement »).
Les données traitées par les prestataires de services de paiement comprennent les données de base, telles que le nom et l’adresse, les données bancaires, telles que les numéros de compte ou de carte de crédit, les mots de passe, les TAN et les sommes de contrôle, ainsi que les indications relatives au contrat, aux montants et au destinataire. Ces indications sont nécessaires pour effectuer les transactions. Les données saisies ne sont toutefois traitées et enregistrées que par les prestataires de services de paiement. C’est-à-dire que nous ne recevons aucune information relative aux comptes ou aux cartes de crédit, mais uniquement des informations de confirmation ou de réponse négative concernant le paiement. Le cas échéant, les données sont transmises par les prestataires de services de paiement à des agences de renseignements économiques. Cette transmission vise la vérification de l’identité et de la solvabilité. À cet égard, nous renvoyons aux CGV et aux notes de protection des données des prestataires de services de paiement.
Pour les opérations de paiement, s’appliquent les conditions générales et les notes de protection des données des prestataires de services de paiement respectifs, consultables sur leurs sites web ou applications de transaction respectifs. Nous y renvoyons également pour de plus amples informations et pour faire valoir les droits de rétractation, d’accès et autres droits des personnes concernées.
Catégories de données traitées : données de base (par ex. noms, adresses), données de paiement (par ex. coordonnées bancaires, factures, historique de paiement), données contractuelles (par ex. objet du contrat, durée, catégorie de client), données d’utilisation (par ex. pages web visitées, intérêt pour les contenus, heures d’accès), métadonnées/données de communication (par ex. informations sur les appareils, adresses IP).
Personnes concernées : clients, personnes intéressées.
Finalités du traitement : fourniture de prestations contractuelles et service client.
Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, lit. b RGPD), intérêts légitimes (art. 6, par. 1, phrase 1, lit. f RGPD).
Services utilisés et prestataires :
PayPal : services et solutions de paiement (par ex. PayPal, PayPal Plus, Braintree) ; prestataire : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ; site web : https://www.paypal.com/de ; politique de confidentialité : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
16
Afin de pouvoir mettre à disposition notre offre en ligne de manière sûre et efficace, nous recourons aux services d’un ou de plusieurs prestataires d’hébergement web, depuis les serveurs desquels (ou depuis des serveurs gérés par eux) l’offre en ligne peut être consultée. À ces fins, nous pouvons recourir à des services d’infrastructure et de plateforme, à des capacités de calcul, à de l’espace de stockage et à des services de base de données, ainsi qu’à des prestations de sécurité et de maintenance technique.
Les données traitées dans le cadre de la mise à disposition de l’offre d’hébergement peuvent inclure toutes les informations concernant les utilisateurs de notre offre en ligne qui sont générées dans le cadre de l’utilisation et de la communication. Il s’agit notamment, en règle générale, de l’adresse IP, nécessaire pour pouvoir transmettre les contenus des offres en ligne aux navigateurs, ainsi que de toutes les saisies effectuées au sein de notre offre en ligne ou sur les sites web.
Envoi et hébergement d’e-mails : les services d’hébergement web auxquels nous recourons comprennent également l’envoi, la réception ainsi que le stockage d’e-mails. À ces fins, les adresses des destinataires et des expéditeurs, ainsi que d’autres informations relatives à l’envoi des e-mails (par ex. les fournisseurs impliqués) et le contenu des e-mails respectifs sont traités. Les données précitées peuvent en outre être traitées à des fins de détection des SPAM. Nous vous prions de noter que les e-mails ne sont en principe pas envoyés de manière chiffrée sur Internet. En règle générale, les e-mails sont certes chiffrés sur le trajet de transmission, mais (sauf recours à un procédé dit de chiffrement de bout en bout) pas sur les serveurs depuis lesquels ils sont envoyés et reçus. Nous ne pouvons donc assumer aucune responsabilité pour le trajet de transmission des e-mails entre l’expéditeur et la réception sur notre serveur.
Collecte de données d’accès et de fichiers journaux : nous-mêmes (ou notre prestataire d’hébergement web) collectons des données lors de chaque accès au serveur (fichiers journaux dits du serveur). Les fichiers journaux du serveur peuvent inclure l’adresse et le nom des sites web et des fichiers consultés, la date et l’heure de la consultation, les volumes de données transmis, le message relatif à la consultation réussie, le type de navigateur et sa version, le système d’exploitation de l’utilisateur, l’URL de référence (la page visitée précédemment) et, en règle générale, les adresses IP ainsi que le fournisseur à l’origine de la demande.
Les fichiers journaux du serveur peuvent d’une part être utilisés à des fins de sécurité, par ex. pour éviter une surcharge des serveurs (notamment en cas d’attaques abusives, dites attaques DDoS), et d’autre part pour garantir la charge des serveurs et leur stabilité.
Types de données traitées : données de contenu (par ex. saisies dans des formulaires en ligne), données d’utilisation (par ex. sites web visités, intérêt pour des contenus, heures d’accès), métadonnées/données de communication (par ex. informations sur les appareils, adresses IP).
Personnes concernées : utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne).
Base juridique : intérêts légitimes (art. 6, par. 1, phrase 1, let. f du RGPD).
Remarque : si ce n’est pas encore fait, veuillez demander aux hébergeurs web respectifs un « contrat de sous-traitance » (ou « Data Processing Agreement »). Celui-ci est exigé par la loi, car l’hébergeur collecte pour vous des données personnelles des visiteurs du site web.
17
Lorsque vous prenez contact avec nous (par ex. via le formulaire de contact, e-mail, téléphone ou via les réseaux sociaux), les données des personnes qui nous contactent sont traitées dans la mesure où cela est nécessaire pour répondre aux demandes de contact et aux éventuelles mesures demandées.
La réponse aux demandes de contact dans le cadre de relations contractuelles ou précontractuelles a lieu pour l’exécution de nos obligations contractuelles ou pour répondre aux demandes (pré)contractuelles, et par ailleurs sur la base de l’intérêt légitime à répondre aux demandes.
Catégories de données traitées : données de base (par ex. noms, adresses), données de contact (par ex. e-mail, numéros de téléphone), données de contenu (par ex. saisies dans des formulaires en ligne), données d’utilisation (par ex. pages web visitées, intérêt pour les contenus, heures d’accès), métadonnées/données de communication (par ex. informations sur les appareils, adresses IP).
Personnes concernées : partenaires de communication, personnes intéressées.
Finalités du traitement : demandes de contact et communication, gestion et réponse aux demandes.
Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, lit. b RGPD), intérêts légitimes (art. 6, par. 1, phrase 1, lit. f RGPD).
Services utilisés et prestataires :
Formulaire de contact : lorsque des utilisateurs prennent contact avec nous via notre formulaire de contact, par e-mail ou par d’autres canaux de communication, nous traitons les données communiquées dans ce cadre pour traiter la demande. À cette fin, nous traitons des données personnelles dans le cadre de relations commerciales précontractuelles et contractuelles, dans la mesure où cela est nécessaire à leur exécution et par ailleurs sur la base de nos intérêts légitimes ainsi que des intérêts des partenaires de communication à la réponse aux demandes et de nos obligations légales de conservation.
Help Scout : gestion des demandes de contact et de la communication ; prestataire : Help Scout Inc., 131 Tremont St, Boston, MA 02111-1338, États-Unis ; site web : https://www.helpscout.net ; politique de confidentialité : https://www.helpscout.net/company/legal/privacy/ ; clauses contractuelles types (garantie du niveau de protection des données lors du traitement dans des pays tiers) : https://www.helpscout.com/company/legal/dpa/ ; contrat de traitement des données : https://www.helpscout.com/company/legal/dpa/.
18
Nous envoyons des newsletters, des e-mails et d’autres notifications électroniques (ci-après « newsletter ») uniquement avec le consentement des destinataires ou une autorisation légale. Si, dans le cadre d’une inscription à la newsletter, ses contenus sont décrits concrètement, ils sont déterminants pour le consentement des utilisateurs. Pour le reste, nos newsletters contiennent des informations sur nos prestations et sur nous-mêmes.
Pour s’inscrire à nos newsletters, il suffit en principe d’indiquer votre adresse e-mail. Nous pouvons toutefois vous demander d’indiquer un nom, à des fins d’adresse personnelle dans la newsletter, ou d’autres indications, dans la mesure où celles-ci sont nécessaires aux fins de la newsletter.
Procédure de double opt-in : l’inscription à notre newsletter a lieu en principe selon une procédure dite de double opt-in. Cela signifie qu’après votre inscription, vous recevez un e-mail dans lequel il vous est demandé de confirmer votre inscription. Cette confirmation est nécessaire afin que personne ne puisse s’inscrire avec des adresses e-mail tierces. Les inscriptions à la newsletter sont journalisées afin de pouvoir prouver le processus d’inscription conformément aux exigences légales. Cela inclut l’enregistrement du moment de l’inscription et de la confirmation ainsi que de l’adresse IP. De même, les modifications de vos données enregistrées auprès du prestataire d’envoi sont journalisées.
Effacement et limitation du traitement : nous pouvons conserver les adresses e-mail désinscrites jusqu’à trois ans sur la base de nos intérêts légitimes avant de les supprimer, afin de pouvoir prouver un consentement donné antérieurement. Le traitement de ces données est limité à la finalité d’une éventuelle défense contre des réclamations. Une demande individuelle de suppression est possible à tout moment, à condition que l’existence antérieure d’un consentement soit confirmée en même temps. En cas d’obligations d’observation durable d’oppositions, nous nous réservons la possibilité de conserver l’adresse e-mail uniquement à cette fin dans une liste de blocage (appelée « liste noire »).
La journalisation du processus d’inscription a lieu sur la base de nos intérêts légitimes aux fins de preuve de son déroulement régulier. Dans la mesure où nous chargeons un prestataire de services de l’envoi d’e-mails, cela a lieu sur la base de nos intérêts légitimes à un système d’envoi efficace et sûr.
Indications relatives aux bases juridiques : l’envoi des newsletters a lieu sur la base d’un consentement des destinataires ou, si un consentement n’est pas nécessaire, sur la base de nos intérêts légitimes au marketing direct, dans la mesure où celui-ci est légalement autorisé, par ex. dans le cas de publicité auprès de clients existants. Dans la mesure où nous chargeons un prestataire de services de l’envoi d’e-mails, cela a lieu sur la base de nos intérêts légitimes. Le processus d’enregistrement est enregistré sur la base de nos intérêts légitimes afin de prouver qu’il a été réalisé conformément à la loi.
Contenus : informations sur nous, nos prestations, nos actions et nos offres.
Analyse et mesure du succès : les newsletters contiennent un appelé « web beacon », c’est-à-dire un fichier de la taille d’un pixel qui est appelé lors de l’ouverture de la newsletter depuis notre serveur ou, si nous recourons à un prestataire d’envoi, depuis son serveur. Dans le cadre de cet appel, des informations techniques, telles que des informations sur le navigateur et votre système, ainsi que votre adresse IP et le moment de l’appel, sont d’abord collectées.
Ces informations sont utilisées pour l’amélioration technique de notre newsletter à l’aide des données techniques ou des groupes cibles et de leur comportement de lecture sur la base de leurs lieux d’appel (déterminables à l’aide de l’adresse IP) ou des heures d’accès. Cette analyse comprend également la détermination du fait que les newsletters sont ouvertes, quand elles sont ouvertes et quels liens sont cliqués. Pour des raisons techniques, ces informations peuvent certes être associées aux destinataires individuels de la newsletter. Cependant, ni notre objectif ni, s’il est utilisé, celui du prestataire d’envoi n’est d’observer des utilisateurs individuels. Les évaluations nous servent bien plutôt à reconnaître les habitudes de lecture de nos utilisateurs et à adapter nos contenus à eux ou à envoyer des contenus différents en fonction des intérêts de nos utilisateurs.
L’évaluation de la newsletter et la mesure du succès ont lieu, sous réserve d’un consentement exprès des utilisateurs, sur la base de nos intérêts légitimes aux fins de l’utilisation d’un système de newsletter convivial et sûr, qui sert à la fois nos intérêts commerciaux et correspond aux attentes des utilisateurs.
Une révocation séparée de la mesure du succès n’est malheureusement pas possible ; dans ce cas, l’ensemble de l’abonnement à la newsletter doit être résilié ou faire l’objet d’une opposition.
Types de données traitées : données de base (par ex. noms, adresses), données de contact (par ex. e-mail, numéros de téléphone), métadonnées/données de communication (par ex. informations sur les appareils, adresses IP), données d’utilisation (par ex. sites web visités, intérêt pour des contenus, heures d’accès).
Personnes concernées : partenaires de communication.
Finalités du traitement : marketing direct (par ex. par e-mail ou par voie postale).
Bases juridiques : consentement (art. 6, par. 1, phrase 1, let. a du RGPD), intérêts légitimes (art. 6, par. 1, phrase 1, let. f du RGPD).
Possibilité d’opposition (opt-out) : vous pouvez résilier à tout moment la réception de notre newsletter, c’est-à-dire révoquer vos consentements ou vous opposer à la poursuite de la réception. Vous trouverez un lien de résiliation de la newsletter soit à la fin de chaque newsletter, soit vous pouvez utiliser à cet effet l’une des possibilités de contact indiquées ci-dessus, de préférence l’e-mail.
Services et fournisseurs de services utilisés :
CleverReach : plateforme de marketing par e-mail ; fournisseur de services : CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Allemagne ; site web : https://www.cleverreach.com/de ; politique de confidentialité : https://www.cleverreach.com/de/datenschutz/ ; contrat de sous-traitance : conclu avec le fournisseur.
Mailchimp : plateforme d’envoi d’e-mails et de marketing par e-mail ; fournisseur de services : Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, États-Unis ; site web : https://mailchimp.com ; politique de confidentialité : https://mailchimp.com/legal/ ; contrat de sous-traitance : https://mailchimp.com/legal/ ; clauses contractuelles types (garantie du niveau de protection des données lors du traitement dans des pays tiers) : inclusion dans le contrat de sous-traitance ; autres informations : mesures de sécurité particulières : https://mailchimp.com/help/Mailchimp-european-data-transfers/.
19
L’analyse web (également appelée « mesure d’audience ») sert à l’évaluation des flux de visiteurs de notre offre en ligne et peut comprendre le comportement, les intérêts ou des informations démographiques sur les visiteurs, telles que l’âge ou le sexe, sous forme de valeurs pseudonymes. Grâce à l’analyse d’audience, nous pouvons par ex. reconnaître à quel moment notre offre en ligne, ses fonctions ou ses contenus sont le plus utilisés ou invitent à une réutilisation. De même, nous pouvons retracer quels domaines nécessitent une optimisation.
Outre l’analyse web, nous pouvons également utiliser des procédures de test afin de tester et d’optimiser par ex. différentes versions de notre offre en ligne ou de ses composants.
À ces fins, des profils d’utilisateurs peuvent être créés et enregistrés dans un fichier (appelé « cookie »), ou des procédures similaires ayant le même but peuvent être utilisées. Ces indications peuvent comprendre par ex. les contenus consultés, les pages web visitées et les éléments utilisés, ainsi que des indications techniques telles que le navigateur utilisé, le système informatique utilisé et des indications sur les temps d’utilisation. Si les utilisateurs ont consenti à la collecte de leurs données de localisation, celles-ci peuvent également être traitées selon le prestataire.
Les adresses IP des utilisateurs sont également collectées. Cependant, nous utilisons un procédé de masquage IP (c’est-à-dire une pseudonymisation par troncature de l’adresse IP) pour protéger les utilisateurs. En général, dans le cadre de l’analyse web, des tests A/B et de l’optimisation, aucune donnée en clair des utilisateurs (telle que des adresses e-mail ou des noms) n’est enregistrée, mais des pseudonymes. C’est-à-dire que ni nous ni les prestataires des logiciels utilisés ne connaissons l’identité réelle des utilisateurs, mais uniquement les indications enregistrées dans leurs profils aux fins des procédures respectives.
Remarques sur les bases juridiques : si nous demandons aux utilisateurs leur consentement à l’utilisation des prestataires tiers, la base juridique du traitement des données est le consentement. Sinon, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c’est-à-dire l’intérêt à des prestations efficaces, économiques et conviviales pour les destinataires). Dans ce contexte, nous souhaitons également attirer votre attention sur les informations relatives à l’utilisation des cookies dans la présente politique de confidentialité.
Catégories de données traitées : données d’utilisation (par ex. pages web visitées, intérêt pour les contenus, heures d’accès), métadonnées/données de communication (par ex. informations sur les appareils, adresses IP).
Personnes concernées : utilisateurs (par ex. visiteurs de sites web, utilisateurs de services en ligne).
Finalités du traitement : mesure d’audience (par ex. statistiques d’accès, reconnaissance des visiteurs récurrents), suivi (par ex. profilage basé sur les intérêts/le comportement, utilisation de cookies), évaluation des actions de visite, profilage (création de profils d’utilisateurs).
Mesures de sécurité : masquage IP (pseudonymisation de l’adresse IP).
Bases juridiques : consentement (art. 6, par. 1, phrase 1, lit. a RGPD), intérêts légitimes (art. 6, par. 1, phrase 1, lit. f RGPD).
Services utilisés et prestataires :
etracker : analyse web / mesure d’audience ; prestataire : etracker GmbH, Erste Brunnenstraße 1, 20459 Hambourg, Allemagne ; site web : https://www.etracker.com ; politique de confidentialité : https://www.etracker.com/datenschutz/ ; contrat de traitement des données : https://www.etracker.com/av-vertrag/.
Google Analytics : nous utilisons Google Analytics pour mesurer et analyser l’utilisation de notre offre en ligne sur la base d’un numéro d’identification d’utilisateur pseudonyme. Ce numéro d’identification ne contient aucune donnée unique, telle que des noms ou des adresses e-mail. Il sert à associer des informations d’analyse à un terminal afin de reconnaître quels contenus les utilisateurs ont consultés au cours d’une ou de plusieurs utilisations, quels termes de recherche ils ont utilisés, les ont à nouveau consultés ou ont interagi avec notre offre en ligne. Le moment de l’utilisation et sa durée sont également enregistrés, ainsi que les sources des utilisateurs qui renvoient à notre offre en ligne et les aspects techniques de leurs terminaux et navigateurs. Des profils pseudonymes d’utilisateurs sont créés avec des informations issues de l’utilisation de différents appareils, des cookies pouvant être utilisés. Dans Analytics, des données sur la localisation géographique sont fournies à un niveau supérieur, en collectant les métadonnées suivantes à l’aide de la recherche IP : « ville » (et la latitude et la longitude dérivées de la ville), « continent », « pays », « région », « sous-continent » (et les équivalents basés sur l’ID). Pour garantir la protection des données des utilisateurs dans l’UE, Google reçoit et traite toutes les données utilisateur via des domaines et des serveurs situés dans l’UE. L’adresse IP des utilisateurs n’est pas journalisée et est tronquée par défaut des deux derniers chiffres. La troncature de l’adresse IP a lieu sur des serveurs de l’UE pour les utilisateurs de l’UE. En outre, toutes les données sensibles collectées auprès des utilisateurs dans l’UE sont supprimées avant d’être saisies via des domaines et serveurs de l’UE ; prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; bases juridiques : consentement (art. 6, par. 1, phrase 1, lit. a RGPD) ; site web : https://marketingplatform.google.com/intl/de/about/analytics/ ; politique de confidentialité : https://policies.google.com/privacy ; contrat de traitement des données : https://business.safety.google/adsprocessorterms/ ; clauses contractuelles types (garantie du niveau de protection des données lors du traitement dans des pays tiers) : https://business.safety.google/adsprocessorterms ; possibilité d’opposition (opt-out) : plugin d’opt-out : https://tools.google.com/dlpage/gaoptout?hl=de, paramètres d’affichage des annonces : https://adssettings.google.com/authenticated ; informations complémentaires : https://privacy.google.com/businesses/adsservices (types de traitement ainsi que des données traitées).
Google Tag Manager : Google Tag Manager est une solution qui nous permet de gérer ce que l’on appelle des balises de site web via une interface et d’intégrer ainsi d’autres services dans notre offre en ligne (à cet égard, il est renvoyé à d’autres indications de la présente politique de confidentialité). Avec le Tag Manager lui-même (qui implémente les balises), aucun profil d’utilisateur n’est par ex. encore créé ni aucun cookie enregistré. Google apprend uniquement l’adresse IP de l’utilisateur, ce qui est nécessaire pour exécuter le Google Tag Manager ; prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web : https://marketingplatform.google.com ; politique de confidentialité : https://policies.google.com/privacy ; contrat de traitement des données :
https://business.safety.google/adsprocessorterms ; clauses contractuelles types (garantie du niveau de protection des données lors du traitement dans des pays tiers) : https://business.safety.google/adsprocessorterms ; informations complémentaires : https://privacy.google.com/businesses/adsservices (types de traitement ainsi que des données traitées).
Matomo (sans cookies) : Matomo est un logiciel d’analyse web respectueux de la protection des données, utilisé sans cookies, dans lequel la reconnaissance des utilisateurs récurrents a lieu à l’aide d’une « empreinte numérique » qui est enregistrée de manière anonymisée et modifiée toutes les 24 heures ; pour l’« empreinte numérique », les mouvements des utilisateurs au sein de notre offre en ligne sont saisis à l’aide d’adresses IP pseudonymisées en combinaison avec les paramètres de navigateur côté utilisateur, de sorte que des conclusions sur l’identité de chaque utilisateur ne sont pas possibles. Les données des utilisateurs collectées dans le cadre de l’utilisation de Matomo ne sont traitées que par nous et ne sont pas partagées avec des tiers ; site web : https://matomo.org/.
Matomo : Matomo est un logiciel utilisé à des fins d’analyse web et de mesure d’audience. Dans le cadre de l’utilisation de Matomo, des cookies sont créés et enregistrés sur le terminal des utilisateurs. Les données des utilisateurs collectées dans le cadre de l’utilisation de Matomo ne sont traitées que par nous et ne sont pas partagées avec des tiers. Les cookies sont enregistrés pour une durée maximale de 13 mois : https://matomo.org/faq/general/faq_146/ ; suppression des données : les cookies ont une durée de conservation maximale de 13 mois.
20
Nous traitons des données personnelles à des fins de marketing en ligne, ce qui peut notamment inclure la commercialisation d’espaces publicitaires ou l’affichage de contenus publicitaires et autres contenus (désignés ensemble par « contenus ») en fonction des intérêts potentiels des utilisateurs, ainsi que la mesure de leur efficacité.
À ces fins, des profils d’utilisateurs sont créés et enregistrés dans un fichier (appelé « cookie »), ou des procédures similaires sont utilisées, au moyen desquelles les indications relatives à l’utilisateur pertinentes pour l’affichage des contenus précités sont enregistrées. Ces indications peuvent inclure par ex. les contenus consultés, les sites web visités, les réseaux en ligne utilisés, mais aussi les partenaires de communication et des indications techniques telles que le navigateur utilisé, le système informatique utilisé ainsi que des indications sur les heures d’utilisation. Dans la mesure où les utilisateurs ont consenti à la collecte de leurs données de localisation, celles-ci peuvent également être traitées.
Les adresses IP des utilisateurs sont également collectées. Nous utilisons toutefois les procédés de masquage IP disponibles (c’est-à-dire la pseudonymisation par abréviation de l’adresse IP) pour protéger les utilisateurs. En général, aucune donnée en clair des utilisateurs (telle que les adresses e-mail ou les noms) n’est enregistrée dans le cadre du procédé de marketing en ligne, mais des pseudonymes. Autrement dit, ni nous ni les fournisseurs des procédés de marketing en ligne ne connaissons l’identité réelle des utilisateurs, mais uniquement les indications enregistrées dans leurs profils.
Les indications contenues dans les profils sont en règle générale enregistrées dans les cookies ou au moyen de procédures similaires. Ces cookies peuvent plus tard, en général, également être lus sur d’autres sites web utilisant le même procédé de marketing en ligne, analysés à des fins d’affichage de contenus, complétés par d’autres données et enregistrés sur le serveur du fournisseur du procédé de marketing en ligne.
Exceptionnellement, des données en clair peuvent être associées aux profils. C’est le cas lorsque les utilisateurs sont par ex. membres d’un réseau social dont nous utilisons le procédé de marketing en ligne et que le réseau relie les profils des utilisateurs aux indications précitées. Nous vous prions de noter que les utilisateurs peuvent conclure des accords supplémentaires avec les fournisseurs, par ex. par un consentement dans le cadre de l’enregistrement.
Nous n’avons en principe accès qu’à des informations agrégées sur le succès de nos annonces publicitaires. Toutefois, nous pouvons vérifier dans le cadre de mesures de conversion quels de nos procédés de marketing en ligne ont conduit à une conversion, c’est-à-dire par ex. à la conclusion d’un contrat avec nous. La mesure de conversion est utilisée uniquement pour analyser le succès de nos mesures de marketing.
Sauf indication contraire, nous vous prions de partir du principe que les cookies utilisés sont enregistrés pour une durée de deux ans.
Indications relatives aux bases juridiques : si nous demandons aux utilisateurs leur consentement à l’utilisation des fournisseurs tiers, la base juridique du traitement des données est le consentement. Sinon, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c’est-à-dire l’intérêt à des prestations efficaces, économiques et conviviales pour les destinataires). Dans ce contexte, nous souhaitons également attirer votre attention sur les informations relatives à l’utilisation des cookies dans la présente politique de confidentialité.
Types de données traitées : données d’utilisation (par ex. sites web visités, intérêt pour des contenus, heures d’accès), métadonnées/données de communication (par ex. informations sur les appareils, adresses IP), données de localisation (indications sur la position géographique d’un appareil ou d’une personne).
Personnes concernées : utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne), prospects.
Finalités du traitement : suivi (par ex. profilage lié aux intérêts/comportements, utilisation de cookies), remarketing, évaluation des actions des visiteurs, marketing fondé sur les intérêts et les comportements, profilage (création de profils d’utilisateurs), mesure de conversion (mesure de l’efficacité des mesures de marketing), mesure de la portée (par ex. statistiques d’accès, reconnaissance des visiteurs récurrents), formation de groupes cibles (détermination de groupes cibles pertinents à des fins de marketing ou autre diffusion de contenus), suivi multi-appareils (traitement des données des utilisateurs sur plusieurs appareils à des fins de marketing).
Mesures de sécurité : masquage IP (pseudonymisation de l’adresse IP).
Bases juridiques : consentement (art. 6, par. 1, phrase 1, let. a du RGPD), intérêts légitimes (art. 6, par. 1, phrase 1, let. f du RGPD).
Possibilité d’opposition (opt-out) : nous renvoyons aux avis de protection des données des fournisseurs respectifs et aux possibilités d’opposition indiquées pour les fournisseurs (appelées « opt-out »). Si aucune possibilité d’opt-out explicite n’a été indiquée, vous avez d’une part la possibilité de désactiver les cookies dans les réglages de votre navigateur. Cela peut toutefois restreindre des fonctions de notre offre en ligne. Nous recommandons par conséquent en outre les possibilités d’opt-out suivantes, proposées de manière résumée et orientée vers les régions respectives : a) Europe : https://www.youronlinechoices.eu.
b) Canada : https://www.youradchoices.ca/choices.
c) États-Unis : https://www.aboutads.info/choices.
d) Transrégional : https://optout.aboutads.info.
Services et fournisseurs de services utilisés :
Pixel Facebook et formation de groupes cibles (audiences personnalisées) : à l’aide du pixel Facebook (ou de fonctions comparables, pour la transmission de données d’événement ou de coordonnées au moyen d’interfaces dans les applications), Facebook peut d’une part déterminer les visiteurs de notre offre en ligne comme groupe cible pour l’affichage d’annonces (appelées « Facebook Ads »). En conséquence, nous utilisons le pixel Facebook afin de n’afficher les Facebook Ads que nous diffusons qu’aux utilisateurs sur Facebook et au sein des services des partenaires coopérant avec Facebook (appelé « Audience Network », https://www.facebook.com/audiencenetwork/) qui ont également manifesté un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par ex. intérêt pour certains thèmes ou produits, visibles à partir des sites web visités) que nous transmettons à Facebook (appelées « audiences personnalisées »). À l’aide du pixel Facebook, nous souhaitons également nous assurer que nos Facebook Ads correspondent à l’intérêt potentiel des utilisateurs et n’ont pas d’effet importun. À l’aide du pixel Facebook, nous pouvons en outre suivre l’efficacité des annonces publicitaires Facebook à des fins statistiques et d’études de marché, en voyant si des utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une annonce publicitaire Facebook (appelée « mesure de conversion ») ; fournisseur de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; site web : https://www.facebook.com ; politique de confidentialité : https://www.facebook.com/about/privacy ; clauses contractuelles types (garantie du niveau de protection des données lors du traitement dans des pays tiers) : le « supplément Facebook sur le transfert de données vers l’UE » (https://www.facebook.com/legal/EU_data_transfer_addendum) s’applique en cas de sous-traitance par Facebook comme base du traitement des données d’événement de citoyens de l’UE aux États-Unis, ainsi que l’inclusion dans les « conditions d’utilisation de la plateforme Facebook » (https://developers.facebook.com/terms) en ce qui concerne le traitement autonome des données d’événement par Facebook dans le cadre de la diffusion d’annonces ; autres informations : les « conditions de traitement des données » (https://www.facebook.com/legal/terms/dataprocessing/update) s’appliquent en ce qui concerne les données d’événement que Facebook traite sur commande afin de fournir des rapports et des analyses aux entreprises ; en outre, le « supplément pour les responsables du traitement » s’applique en tant qu’accord sur la responsabilité conjointe (art. 26, par. 1, phrase 3 du RGPD), qui est déterminant en cas de traitement autonome des données d’événement par Facebook à des fins de ciblage ainsi que d’amélioration et de sécurisation des produits Facebook.
Google Ad Manager : nous utilisons la « Google Marketing Platform » (et des services tels que « Google Ad Manager ») afin de placer des annonces dans le réseau publicitaire de Google (par ex. dans les résultats de recherche, dans les vidéos, sur les sites web, etc.). La Google Marketing Platform se caractérise par le fait que les annonces sont affichées en temps réel sur la base des intérêts présumés des utilisateurs. Cela nous permet d’afficher des annonces de manière plus ciblée pour et au sein de notre offre en ligne, afin de ne présenter aux utilisateurs que des annonces qui correspondent potentiellement à leurs intérêts. Si, par ex., des annonces de produits pour lesquels l’utilisateur s’est intéressé sur d’autres offres en ligne lui sont affichées, on parle de « remarketing » ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web : https://marketingplatform.google.com ; politique de confidentialité : https://policies.google.com/privacy ; autres informations : types de traitement ainsi que des données traitées : https://privacy.google.com/businesses/adsservices ; conditions de traitement des données pour les produits publicitaires Google : informations sur les services, conditions de traitement des données entre responsables du traitement et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adscontrollerterms ; dans la mesure où Google agit en tant que sous-traitant, conditions de traitement des données pour les produits publicitaires Google et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adsprocessorterms.
Google Ads et mesure de conversion : nous utilisons le procédé de marketing en ligne « Google Ads » afin de placer des annonces dans le réseau publicitaire de Google (par ex. dans les résultats de recherche, dans les vidéos, sur les sites web, etc.), afin qu’elles soient affichées aux utilisateurs qui ont un intérêt présumé pour les annonces (appelée « conversion »). En outre, nous mesurons la conversion des annonces. Nous ne connaissons toutefois que le nombre total anonyme d’utilisateurs qui ont cliqué sur notre annonce et ont été redirigés vers une page munie d’une « balise de suivi de conversion ». Nous ne recevons toutefois aucune information permettant d’identifier les utilisateurs ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web : https://marketingplatform.google.com ; politique de confidentialité : https://policies.google.com/privacy ; autres informations : types de traitement ainsi que des données traitées : https://privacy.google.com/businesses/adsservices ; conditions de traitement des données pour les produits publicitaires Google : informations sur les services, conditions de traitement des données entre responsables du traitement et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adscontrollerterms.
21
Nous maintenons des présences en ligne au sein de réseaux sociaux et traitons dans ce cadre des données des utilisateurs afin de communiquer avec les utilisateurs qui y sont actifs ou de proposer des informations sur nous.
Nous attirons votre attention sur le fait que les données des utilisateurs peuvent alors être traitées en dehors de l’espace de l’Union européenne. Cela peut entraîner des risques pour les utilisateurs, car la mise en œuvre des droits des utilisateurs pourrait par ex. être rendue plus difficile.
Par ailleurs, les données des utilisateurs sont en règle générale traitées au sein des réseaux sociaux à des fins d’études de marché et de publicité. Ainsi, des profils d’utilisation peuvent par ex. être créés sur la base du comportement d’utilisation et des intérêts des utilisateurs qui en découlent. Les profils d’utilisation peuvent à leur tour être utilisés, par ex., pour diffuser des annonces publicitaires à l’intérieur et à l’extérieur des réseaux qui correspondent présumément aux intérêts des utilisateurs. À ces fins, des cookies sont en règle générale enregistrés sur les ordinateurs des utilisateurs, dans lesquels le comportement d’utilisation et les intérêts des utilisateurs sont stockés. En outre, des données peuvent également être enregistrées dans les profils d’utilisation indépendamment des appareils utilisés par les utilisateurs (en particulier lorsque les utilisateurs sont membres des plateformes respectives et y sont connectés).
Pour une présentation détaillée des formes de traitement respectives et des possibilités d’opposition (opt-out), nous renvoyons aux politiques de confidentialité et aux indications des exploitants des réseaux respectifs.
Également en cas de demandes de renseignement et d’exercice des droits des personnes concernées, nous attirons votre attention sur le fait que ceux-ci peuvent être exercés le plus efficacement auprès des fournisseurs. Seuls les fournisseurs ont respectivement accès aux données des utilisateurs et peuvent directement prendre les mesures correspondantes et fournir des renseignements. Si vous avez néanmoins besoin d’aide, vous pouvez vous adresser à nous.
Types de données traitées : données de base (par ex. noms, adresses), données de contact (par ex. e-mail, numéros de téléphone), données de contenu (par ex. saisies dans des formulaires en ligne), données d’utilisation (par ex. sites web visités, intérêt pour des contenus, heures d’accès), métadonnées/données de communication (par ex. informations sur les appareils, adresses IP).
Personnes concernées : utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne).
Finalités du traitement : demandes de contact et communication, suivi (par ex. profilage lié aux intérêts/comportements, utilisation de cookies), remarketing, mesure de la portée (par ex. statistiques d’accès, reconnaissance des visiteurs récurrents).
Bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, let. f du RGPD).
Services et fournisseurs de services utilisés :
Instagram : réseau social ; fournisseur de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; site web : https://www.instagram.com ; politique de confidentialité : https://instagram.com/about/legal/privacy.
Pages Facebook : profils au sein du réseau social Facebook – Nous sommes conjointement responsables avec Meta Platforms Ireland Limited de la collecte (mais pas du traitement ultérieur) des données des visiteurs de notre page Facebook (appelée « page de fans »). Ces données comprennent des informations sur les types de contenus que les utilisateurs consultent ou avec lesquels ils interagissent, ou sur les actions qu’ils effectuent (voir sous « Choses que toi et d’autres personnes faites et fournissez » dans la politique de données de Facebook : https://www.facebook.com/policy), ainsi que des informations sur les appareils utilisés par les utilisateurs (par ex. adresses IP, système d’exploitation, type de navigateur, réglages linguistiques, données de cookies ; voir sous « Informations sur les appareils » dans la politique de données de Facebook : https://www.facebook.com/policy). Comme expliqué dans la politique de données de Facebook sous « Comment utilisons-nous ces informations ? », Facebook collecte et utilise également des informations afin de fournir des services d’analyse, appelés « statistiques de page », aux exploitants de pages, afin qu’ils obtiennent des informations sur la manière dont les personnes interagissent avec leurs pages et avec les contenus qui y sont liés. Nous avons conclu avec Facebook un accord spécial (« informations sur les statistiques de page », https://www.facebook.com/legal/terms/page_controller_addendum), qui régit notamment les mesures de sécurité que Facebook doit respecter et dans lequel Facebook s’est déclaré prêt à satisfaire aux droits des personnes concernées (c’est-à-dire que les utilisateurs peuvent par ex. adresser directement des demandes de renseignement ou de suppression à Facebook). Les droits des utilisateurs (notamment à l’information, à la suppression, à l’opposition et au recours auprès de l’autorité de contrôle compétente) ne sont pas limités par les accords conclus avec Facebook. De plus amples informations figurent dans les « informations sur les statistiques de page » (https://www.facebook.com/legal/terms/information_about_page_insights_data) ; fournisseur de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; site web : https://www.facebook.com ; politique de confidentialité : https://www.facebook.com/about/privacy ; clauses contractuelles types (garantie du niveau de protection des données lors du traitement dans des pays tiers) : https://www.facebook.com/legal/EU_data_transfer_addendum ; autres informations : accord de responsabilité conjointe : https://www.facebook.com/legal/terms/information_about_page_insights_data.
LinkedIn : réseau social ; fournisseur de services : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande ; site web : https://www.linkedin.com ; politique de confidentialité : https://www.linkedin.com/legal/privacy-policy ; clauses contractuelles types (garantie du niveau de protection des données lors du traitement dans des pays tiers) : https://legal.linkedin.com/dpa ; possibilité d’opposition (opt-out) : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out ; contrat de sous-traitance : https://legal.linkedin.com/dpa.
Pinterest : réseau social ; fournisseur de services : Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, États-Unis ; site web : https://www.pinterest.com ; politique de confidentialité : https://about.pinterest.com/de/privacy-policy ; autres informations : annexe Pinterest sur l’échange de données (ANNEXE A) : https://business.pinterest.com/de/pinterest-advertising-services-agreement/.
TikTok : réseau social / plateforme vidéo ; fournisseur de services : musical.ly Inc., 10351 Santa Monica Blvd #310, Los Angeles, CA 90025 États-Unis ; site web : https://www.tiktok.com ; politique de confidentialité : https://www.tiktok.com/de/privacy-policy.
Twitter : réseau social ; fournisseur de services : Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlande, société mère : Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis ; politique de confidentialité : https://twitter.com/privacy, (réglages : https://twitter.com/personalization).
YouTube : réseau social et plateforme vidéo ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; politique de confidentialité : https://policies.google.com/privacy ; possibilité d’opposition (opt-out) : https://adssettings.google.com/authenticated.
Xing : réseau social ; fournisseur de services : XING AG, Dammtorstraße 29-32, 20354 Hambourg, Allemagne ; site web : https://www.xing.de ; politique de confidentialité : https://privacy.xing.com/de/datenschutzerklaerung.
22
Nous intégrons dans notre offre en ligne des éléments fonctionnels et de contenu qui sont obtenus auprès des serveurs de leurs fournisseurs respectifs (ci-après dénommés « fournisseurs tiers »). Il peut s’agir par exemple de graphiques, de vidéos ou de boutons de médias sociaux ainsi que de publications (ci-après désignés de manière uniforme par « contenus »).
L’intégration suppose toujours que les fournisseurs tiers de ces contenus traitent l’adresse IP des utilisateurs, car sans l’adresse IP ils ne pourraient pas envoyer les contenus à leur navigateur. L’adresse IP est donc nécessaire à l’affichage de ces contenus ou fonctions. Nous nous efforçons de n’utiliser que des contenus dont les fournisseurs respectifs utilisent l’adresse IP uniquement pour la livraison des contenus. Les fournisseurs tiers peuvent en outre utiliser des balises pixels (graphiques invisibles, également appelés « web beacons ») à des fins statistiques ou marketing. Les « balises pixels » permettent d’évaluer des informations telles que le trafic des visiteurs sur les pages de ce site web. Les informations pseudonymes peuvent en outre être enregistrées dans des cookies sur l’appareil des utilisateurs et contenir, entre autres, des informations techniques sur le navigateur et le système d’exploitation, sur les sites web de référence, sur l’heure de la visite ainsi que d’autres indications relatives à l’utilisation de notre offre en ligne, et être combinées avec de telles informations provenant d’autres sources.
Indications relatives aux bases juridiques : si nous demandons aux utilisateurs leur consentement à l’utilisation des fournisseurs tiers, la base juridique du traitement des données est le consentement. Sinon, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c’est-à-dire l’intérêt à des prestations efficaces, économiques et conviviales pour les destinataires). Dans ce contexte, nous souhaitons également attirer votre attention sur les informations relatives à l’utilisation des cookies dans la présente politique de confidentialité.
Types de données traitées : données d’utilisation (par ex. sites web visités, intérêt pour des contenus, heures d’accès), métadonnées/données de communication (par ex. informations sur les appareils, adresses IP), données de localisation (indications sur la position géographique d’un appareil ou d’une personne), données de contenu (par ex. saisies dans des formulaires en ligne), données de base (par ex. noms, adresses), données de contact (par ex. e-mail, numéros de téléphone).
Personnes concernées : utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne), partenaires de communication.
Finalités du traitement : mise à disposition de notre offre en ligne et convivialité, fourniture de prestations contractuelles et service client, demandes de contact et communication, suivi (par ex. profilage lié aux intérêts/comportements, utilisation de cookies), marketing fondé sur les intérêts et les comportements, profilage (création de profils d’utilisateurs), mesures de sécurité, gestion et réponse aux demandes.
Bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, let. f du RGPD), consentement (art. 6, par. 1, phrase 1, let. a du RGPD), exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, let. b du RGPD).
Services et fournisseurs de services utilisés :
Plugins et contenus Facebook : plugins sociaux et contenus Facebook – il peut s’agir par exemple de contenus tels que des images, des vidéos ou des textes et des boutons permettant aux utilisateurs de partager des contenus de cette offre en ligne sur Facebook. La liste et l’apparence des plugins sociaux Facebook peuvent être consultées ici : https://developers.facebook.com/docs/plugins/ – Nous sommes conjointement responsables avec Meta Platforms Ireland Limited de la collecte ou de la réception dans le cadre d’une transmission (mais pas du traitement ultérieur) des « données d’événement » que Facebook collecte au moyen des plugins sociaux Facebook (et des fonctions d’intégration de contenus) exécutés sur notre offre en ligne, ou qu’il reçoit dans le cadre d’une transmission aux fins suivantes : a) affichage de contenus ainsi que d’informations publicitaires correspondant aux intérêts présumés des utilisateurs ; b) livraison de messages commerciaux et transactionnels (par ex. prise de contact avec les utilisateurs via Facebook Messenger) ; c) amélioration de la diffusion des annonces et personnalisation de fonctions et de contenus (par ex. amélioration de la reconnaissance des contenus ou des informations publicitaires correspondant présumément aux intérêts des utilisateurs). Nous avons conclu avec Facebook un accord spécial (« supplément pour les responsables du traitement », https://www.facebook.com/legal/controller_addendum), qui régit notamment les mesures de sécurité que Facebook doit respecter (https://www.facebook.com/legal/terms/data_security_terms) et dans lequel Facebook s’est déclaré prêt à satisfaire aux droits des personnes concernées (c’est-à-dire que les utilisateurs peuvent par ex. adresser directement des demandes de renseignement ou de suppression à Facebook). Remarque : lorsque Facebook nous fournit des valeurs de mesure, des analyses et des rapports (qui sont agrégés, c’est-à-dire qu’ils ne contiennent aucune indication sur des utilisateurs individuels et sont anonymes pour nous), ce traitement n’a pas lieu dans le cadre de la responsabilité conjointe, mais sur la base d’un contrat de sous-traitance (« conditions de traitement des données », https://www.facebook.com/legal/terms/dataprocessing), des « conditions de sécurité des données » (https://www.facebook.com/legal/terms/data_security_terms) ainsi que, en ce qui concerne le traitement aux États-Unis, sur la base de clauses contractuelles types (« supplément Facebook sur le transfert de données vers l’UE », https://www.facebook.com/legal/EU_data_transfer_addendum). Les droits des utilisateurs (notamment à l’information, à la suppression, à l’opposition et au recours auprès de l’autorité de contrôle compétente) ne sont pas limités par les accords conclus avec Facebook ; fournisseur de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; site web : https://www.facebook.com ; politique de confidentialité : https://www.facebook.com/about/privacy.
Google Fonts : nous intégrons les polices de caractères (« Google Fonts ») du fournisseur Google, les données des utilisateurs étant utilisées uniquement à des fins d’affichage des polices dans le navigateur des utilisateurs. L’intégration a lieu sur la base de nos intérêts légitimes à une utilisation techniquement sûre, sans maintenance et efficace des polices de caractères, à leur affichage uniforme ainsi qu’en tenant compte d’éventuelles restrictions liées au droit des licences pour leur intégration ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web : https://fonts.google.com/ ; politique de confidentialité : https://policies.google.com/privacy.
Google Maps : nous intégrons les cartes du service « Google Maps » du fournisseur Google. Les données traitées peuvent notamment inclure les adresses IP et les données de localisation des utilisateurs, qui ne sont toutefois pas collectées sans leur consentement (donné en règle générale dans le cadre des réglages de leurs appareils mobiles) ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web : https://cloud.google.com/maps-platform ; politique de confidentialité : https://policies.google.com/privacy ; possibilité d’opposition (opt-out) : plugin d’opt-out : https://tools.google.com/dlpage/gaoptout?hl=de, réglages pour l’affichage des annonces publicitaires : https://adssettings.google.com/authenticated.
reCAPTCHA : nous intégrons la fonction « reCAPTCHA » afin de pouvoir reconnaître si des saisies (par ex. dans des formulaires en ligne) sont effectuées par des personnes et non par des machines agissant automatiquement (appelées « bots »). Les données traitées peuvent inclure les adresses IP, des informations sur les systèmes d’exploitation, les appareils ou les navigateurs utilisés, les réglages linguistiques, la localisation, les mouvements de souris, les frappes de clavier, la durée de séjour sur les sites web, les sites web visités précédemment, les interactions avec reCAPTCHA sur d’autres sites web, le cas échéant des cookies ainsi que les résultats de procédures de reconnaissance manuelle (par ex. réponse à des questions posées ou sélection d’objets dans des images) ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web : https://www.google.com/recaptcha/ ; politique de confidentialité : https://policies.google.com/privacy ; possibilité d’opposition (opt-out) : plugin d’opt-out : https://tools.google.com/dlpage/gaoptout?hl=de, réglages pour l’affichage des annonces publicitaires : https://adssettings.google.com/authenticated.
Plugins et contenus Twitter : plugins et boutons Twitter – il peut s’agir par exemple de contenus tels que des images, des vidéos ou des textes et des boutons permettant aux utilisateurs de partager des contenus de cette offre en ligne sur Twitter ; fournisseur de services : Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlande, société mère : Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis ; site web : https://twitter.com/de ; politique de confidentialité : https://twitter.com/privacy, (réglages : https://twitter.com/personalization).
Vidéos YouTube : contenus vidéo ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web : https://www.youtube.com ; politique de confidentialité : https://policies.google.com/privacy ; possibilité d’opposition (opt-out) : plugin d’opt-out : https://tools.google.com/dlpage/gaoptout?hl=de, réglages pour l’affichage des annonces publicitaires : https://adssettings.google.com/authenticated.
Vimeo : contenus vidéo ; fournisseur de services : Vimeo Inc., Attention : Legal Department, 555 West 18th Street New York, New York 10011, États-Unis ; site web : https://vimeo.com ; politique de confidentialité : https://vimeo.com/privacy ; possibilité d’opposition (opt-out) : nous attirons votre attention sur le fait que Vimeo peut utiliser Google Analytics et renvoyons à cet égard à la politique de confidentialité (https://policies.google.com/privacy) ainsi qu’aux possibilités d’opt-out pour Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=de) ou aux réglages de Google pour l’utilisation des données à des fins marketing (https://adssettings.google.com/).
23
Les données que nous traitons sont supprimées conformément aux dispositions légales dès que les consentements autorisant leur traitement sont révoqués ou que d’autres autorisations disparaissent (par ex. lorsque la finalité du traitement de ces données a disparu ou qu’elles ne sont plus nécessaires à cette fin).
Si les données ne sont pas supprimées parce qu’elles sont nécessaires à d’autres fins légalement admissibles, leur traitement est limité à ces fins. C’est-à-dire que les données sont bloquées et ne sont pas traitées à d’autres fins. Cela vaut par ex. pour les données qui doivent être conservées pour des raisons de droit commercial ou fiscal, ou dont la conservation est nécessaire à la constatation, à l’exercice ou à la défense de droits, ou à la protection des droits d’une autre personne physique ou morale.
D’autres indications sur la suppression des données personnelles peuvent en outre figurer dans le cadre des différentes notes de protection des données de la présente politique de confidentialité.
24
Nous vous prions de vous informer régulièrement du contenu de notre politique de confidentialité. Nous adaptons la politique de confidentialité dès que les modifications des traitements de données que nous effectuons le rendent nécessaire. Nous vous informons dès que les modifications rendent nécessaire une action de votre part (par ex. un consentement) ou toute autre notification individuelle.
Dans la mesure où nous indiquons dans la présente politique de confidentialité des adresses et des coordonnées d’entreprises et d’organisations, nous vous prions de noter que les adresses peuvent changer au fil du temps et vous prions de vérifier ces informations avant de prendre contact.
25
En tant que personne concernée, vous disposez, conformément au RGPD, de différents droits, qui résultent notamment des art. 15 à 21 du RGPD :
Droit d’opposition : vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données personnelles vous concernant effectué sur la base de l’art. 6, par. 1, lit. e ou f du RGPD ; cela s’applique également au profilage fondé sur ces dispositions. Si les données personnelles vous concernant sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à des fins de publicité de ce type ; cela s’applique également au profilage dans la mesure où il est lié à une telle publicité directe.
Droit de révocation des consentements : vous avez le droit de révoquer à tout moment les consentements accordés.
Droit d’accès : vous avez le droit de demander une confirmation que des données concernées sont traitées et d’obtenir des informations sur ces données ainsi que d’autres informations et une copie des données conformément aux dispositions légales.
Droit de rectification : vous avez, conformément aux dispositions légales, le droit de demander la complétion des données vous concernant ou la rectification des données inexactes vous concernant.
Droit à l’effacement et à la limitation du traitement : vous avez, conformément aux dispositions légales, le droit de demander que les données vous concernant soient effacées sans délai, ou alternativement, conformément aux dispositions légales, de demander une limitation du traitement des données.
Droit à la portabilité des données : vous avez le droit de recevoir les données vous concernant que vous nous avez fournies, conformément aux dispositions légales, dans un format structuré, couramment utilisé et lisible par machine, ou d’exiger leur transmission à un autre responsable du traitement.
Réclamation auprès d’une autorité de contrôle : vous avez en outre, conformément aux dispositions légales, le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données personnelles vous concernant viole le RGPD.
26
Dans cette section, vous recevez un aperçu des termes utilisés dans la présente politique de confidentialité. De nombreux termes sont tirés de la loi et définis avant tout à l’art. 4 du RGPD. Les définitions légales sont contraignantes. Les explications suivantes doivent en revanche servir avant tout à la compréhension. Les termes sont classés par ordre alphabétique.
Évaluation des actions de visite : l’« évaluation des actions de visite » (en anglais « conversion tracking ») désigne un procédé permettant de constater l’efficacité de mesures marketing. À cet effet, un cookie est en règle générale enregistré sur les appareils des utilisateurs au sein des sites web sur lesquels les mesures marketing ont lieu, puis consulté à nouveau sur le site web cible. Par exemple, nous pouvons ainsi retracer si les annonces que nous avons publiées sur d’autres sites web ont été efficaces).
Renseignement de solvabilité : les décisions automatisées reposent sur un traitement automatique des données sans intervention humaine (par ex. dans le cas d’un refus automatique d’un achat sur facture, d’une demande de crédit en ligne ou d’une procédure de candidature en ligne sans aucune intervention humaine. De telles décisions automatisées ne sont autorisées, selon l’art. 22 du RGPD, que si les personnes concernées y consentent, si elles sont nécessaires à l’exécution d’un contrat ou si des lois nationales autorisent ces décisions.
Suivi multi-appareils : le suivi multi-appareils est une forme de suivi dans laquelle les informations comportementales et d’intérêt des utilisateurs sont saisies sur plusieurs appareils dans des profils dits profils, en attribuant aux utilisateurs un identifiant en ligne. Cela permet d’analyser les informations utilisateur indépendamment des navigateurs ou appareils utilisés (par ex. téléphones mobiles ou ordinateurs de bureau) en règle générale à des fins de marketing. L’identifiant en ligne n’est pas lié, chez la plupart des fournisseurs, à des données en clair telles que des noms, des adresses postales ou des adresses e-mail.
Masquage IP : on appelle « masquage IP » une méthode dans laquelle le dernier octet, c’est-à-dire les deux derniers chiffres d’une adresse IP, est supprimé afin que l’adresse IP ne puisse plus servir à l’identification univoque d’une personne. Le masquage IP est donc un moyen de pseudonymisation de procédures de traitement, en particulier dans le marketing en ligne
Marketing basé sur les intérêts et le comportement : on parle de marketing basé sur les intérêts et/ou le comportement lorsque les intérêts potentiels des utilisateurs pour des annonces et d’autres contenus sont prédéterminés aussi précisément que possible. Cela se fait sur la base d’indications sur leur comportement antérieur (par ex. la consultation de certaines pages web et le temps passé sur celles-ci, le comportement d’achat ou l’interaction avec d’autres utilisateurs), qui sont enregistrées dans un profil dit profil. À ces fins, des cookies sont en règle générale utilisés.
Mesure de conversion : la mesure de conversion est un procédé permettant de constater l’efficacité de mesures marketing. À cet effet, un cookie est en règle générale enregistré sur les appareils des utilisateurs au sein des sites web sur lesquels les mesures marketing ont lieu, puis consulté à nouveau sur le site web cible. Par exemple, nous pouvons ainsi retracer si les annonces que nous avons publiées sur d’autres sites web ont été efficaces.
Données personnelles : les « données personnelles » sont toutes les informations qui se rapportent à une personne physique identifiée ou identifiable (ci-après « personne concernée ») ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, à un numéro d’identification, à des données de localisation, à un identifiant en ligne (par ex. cookie) ou à un ou plusieurs éléments spécifiques propres à l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
Profilage : on désigne par « profilage » tout type de traitement automatisé de données personnelles consistant à utiliser ces données personnelles pour analyser, évaluer ou prédire certains aspects personnels relatifs à une personne physique (selon le type de profilage, il s’agit notamment d’informations concernant l’âge, le sexe, les données de localisation et de mouvement, l’interaction avec des sites web et leurs contenus, le comportement d’achat, les interactions sociales avec d’autres personnes) (par ex. les intérêts pour certains contenus ou produits, le comportement de clic sur un site web ou le lieu de séjour). À des fins de profilage, des cookies et des balises web sont fréquemment utilisés.
Mesure d’audience : la mesure d’audience (également appelée analyse web) sert à l’évaluation des flux de visiteurs d’une offre en ligne et peut comprendre le comportement ou les intérêts des visiteurs pour certaines informations, telles que par ex. les contenus de sites web. Grâce à l’analyse d’audience, les exploitants de sites web peuvent par ex. reconnaître à quel moment les visiteurs visitent leur site web et pour quels contenus ils s’intéressent. Ils peuvent ainsi, par ex., mieux adapter les contenus du site web aux besoins de leurs visiteurs. À des fins d’analyse d’audience, des cookies pseudonymes et des balises web sont fréquemment utilisés pour reconnaître les visiteurs récurrents et obtenir ainsi des analyses plus précises sur l’utilisation d’une offre en ligne.
Remarketing : on parle de « remarketing » ou de « retargeting » lorsque, par ex. à des fins publicitaires, il est noté pour quels produits un utilisateur s’est intéressé sur un site web, afin de rappeler ces produits à l’utilisateur sur d’autres sites web, par ex. dans des annonces publicitaires.
Données de localisation : les données de localisation apparaissent lorsqu’un appareil mobile (ou un autre appareil disposant des conditions techniques d’une localisation) se connecte à une cellule radio, à un réseau WLAN ou à des intermédiaires et fonctions techniques similaires de localisation. Les données de localisation servent à indiquer à quelle position géographiquement déterminable de la Terre se trouve l’appareil concerné. Les données de localisation peuvent, par ex., être utilisées pour afficher des fonctions cartographiques ou d’autres informations dépendant d’un lieu.
Suivi : on parle de « suivi » lorsque le comportement des utilisateurs peut être retracé sur plusieurs offres en ligne. En règle générale, au regard des offres en ligne utilisées, des informations comportementales et d’intérêt sont enregistrées dans des cookies ou sur les serveurs des fournisseurs des technologies de suivi (profilage dit profilage). Ces informations peuvent ensuite être utilisées, par ex., pour afficher aux utilisateurs des annonces publicitaires correspondant vraisemblablement à leurs intérêts.
Responsable du traitement : on désigne par « responsable du traitement » la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données personnelles.
Traitement : le « traitement » est toute opération ou tout ensemble d’opérations effectué avec ou sans l’aide de procédés automatisés, en rapport avec des données personnelles. La notion est large et couvre pratiquement toute manipulation de données, qu’il s’agisse de la collecte, de l’évaluation, de l’enregistrement, de la transmission ou de la suppression.
Formation de groupes cibles : on parle de formation de groupes cibles (ou d’« audiences personnalisées ») lorsque des groupes cibles sont déterminés à des fins publicitaires, par ex. l’affichage d’annonces publicitaires. On peut ainsi, par ex., conclure de l’intérêt d’un utilisateur pour certains produits ou thèmes sur Internet que cet utilisateur s’intéresse à des annonces publicitaires pour des produits similaires ou pour la boutique en ligne dans laquelle il a consulté les produits. On parle d’« audiences similaires » (ou de groupes cibles similaires) lorsque les contenus jugés adaptés sont affichés à des utilisateurs dont les profils ou intérêts correspondent vraisemblablement aux utilisateurs pour lesquels les profils ont été constitués. À des fins de constitution d’audiences personnalisées et d’audiences similaires, des cookies et des balises web sont en règle générale utilisés.
Mind. 2 Zeichen tippen & los geht’s.
