politique de confidentialité
Introduction
Par la déclaration de protection des données suivante, nous souhaitons vous informer des types de données personnelles vous concernant (ci-après également dénommées « données ») que nous traitons, à quelles fins et dans quelle mesure. La déclaration de protection des données s'applique à tout traitement de données personnelles. les données que nous traitons, tant dans le cadre de la fourniture de nos services que sur nos sites Internet, dans des applications mobiles et dans le cadre de présences en ligne externes, telles que nos profils de réseaux sociaux (ci-après collectivement dénommées « offre en ligne »).
Les termes utilisés ne sont pas spécifiques au genre.
Au 19 novembre 2020
Table des matières
Introduction
Personne responsable
Aperçu du traitement
Bases juridiques pertinentes
Mesures de sécurité
Transfert et divulgation de données personnelles
Traitement des données dans des pays tiers
Utilisation de cookies
Mise à disposition d'offres en ligne et d'hébergement web
Contactez-nous
Suppression des données
Modifications et mises à jour de la déclaration de protection des données
Droits des personnes concernées
Définitions des termes
Personne responsable
Aperçu du traitement
L'aperçu suivant résume les types de données traitées et les finalités de leur traitement et fait référence aux personnes concernées.
Types de données traitées
Données d'inventaire (par exemple noms, adresses).
Données de contenu (par exemple entrées dans des formulaires en ligne).
Coordonnées (par exemple, e-mail, numéros de téléphone).
Données de méta/communication (par exemple informations sur l'appareil, adresses IP).
Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès).
Catégories de personnes concernées
Partenaire de communication.
Utilisateurs (par exemple visiteurs du site Web, utilisateurs de services en ligne).
Finalités du traitement
Demandes de contact et communication.
Bases juridiques pertinentes
Nous fournissons ci-dessous des informations sur la base juridique du règlement général sur la protection des données (RGPD), sur la base de laquelle nous traitons les données personnelles. Veuillez noter qu'en plus des réglementations du RGPD, les réglementations nationales en matière de protection des données peuvent s'appliquer dans votre ou notre pays de résidence et de domicile. Si des bases juridiques plus spécifiques s'appliquent dans des cas individuels, nous vous en informerons dans la déclaration de protection des données.
Consentement (art. 6 para. 1 S. 1 lit. a. RGPD) - La personne concernée a donné son consentement au traitement des données personnelles la concernant pour une ou plusieurs finalités spécifiques.
Exécution d'un contrat et demandes précontractuelles (art. 6, paragraphe 1, phrase 1, lit. b. RGPD) - Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles à la demande de la personne concernée.
Intérêts légitimes (art. 6, paragraphe 1, S. 1, lit. f. RGPD) - Le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d'un tiers, à moins que les intérêts ou les libertés et droits fondamentaux de la personne concernée ne portent atteinte à la protection des données personnelles Les exigences en matière de données prédominent.
Mesures de sécurité
Nous prenons les mesures techniques et organisationnelles appropriées conformément aux exigences légales, en tenant compte de l'état de la technique, des coûts de mise en œuvre et du type, de l'étendue, des circonstances et des finalités du traitement ainsi que des différentes probabilités d'occurrence et de l'étendue de la menace contre les droits et libertés des personnes physiques pour assurer un niveau de protection adapté au risque.
Les mesures comprennent notamment la garantie de la confidentialité, de l'intégrité et de la disponibilité des données en contrôlant l'accès physique et électronique aux données ainsi que l'accès, la saisie, la divulgation, la garantie de la disponibilité et leur séparation. Nous avons également mis en place des procédures pour garantir que les droits des personnes concernées sont exercés, que les données sont supprimées et que des réponses sont apportées aux menaces relatives aux données. Nous prenons également en compte la protection des données personnelles lors du développement ou de la sélection du matériel, des logiciels et des procédures conformément au principe de protection des données, grâce à une conception technologique et à des paramètres par défaut respectueux de la protection des données.
Transfert et divulgation de données personnelles
Dans le cadre de notre traitement des données personnelles, les données peuvent être transmises ou divulguées à d'autres organismes, entreprises, unités organisationnelles juridiquement indépendantes ou personnes. Les destinataires de ces données peuvent être, par exemple, des établissements de paiement dans le cadre d'opérations de paiement, des prestataires de services chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés dans un site Internet. Dans de tels cas, nous respectons les exigences légales et concluons notamment des contrats ou des accords appropriés avec les destinataires de vos données qui servent à protéger vos données.
Traitement des données dans des pays tiers
Si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE), de l'Espace économique européen (EEE)) ou si le traitement est effectué dans le cadre de l'utilisation de services tiers ou de la divulgation ou du transfert de données à d'autres personnes, organismes ou entreprises. a lieu, cela n’a lieu que conformément aux exigences légales.
Sous réserve d'un consentement exprès ou d'un transfert requis contractuellement ou légalement, nous traitons ou faisons traiter les données uniquement dans des pays tiers avec un niveau de protection des données reconnu, des obligations contractuelles par le biais de clauses de protection dites standard de la Commission européenne, en cas de certifications ou de données internes contraignantes. des réglementations de protection existent (articles 44 à 49 du RGPD, page d'information de la Commission européenne : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Utilisation de cookies
Les cookies sont des fichiers texte qui contiennent des données des sites Web ou des domaines visités et sont stockés par un navigateur sur l'ordinateur de l'utilisateur. Un cookie est principalement utilisé pour stocker des informations sur un utilisateur pendant ou après sa visite sur une offre en ligne. Les informations stockées peuvent inclure, par exemple, les paramètres de langue sur un site Web, le statut de connexion, un panier ou l'endroit où une vidéo a été visionnée. Le terme « cookies » inclut également d'autres technologies qui remplissent les mêmes fonctions que les cookies (par exemple lorsque les informations des utilisateurs sont stockées à l'aide d'identifiants en ligne pseudonymes, également appelés « identifiants d'utilisateur »).
On distingue les types de cookies et fonctions suivants :
Cookies temporaires (aussi : cookies de session ou de session) : Les cookies temporaires sont supprimés au plus tard après qu'un utilisateur a quitté une offre en ligne et fermé son navigateur.
Cookies permanents : les cookies permanents restent stockés même après la fermeture du navigateur. Par exemple, le statut de connexion peut être enregistré ou le contenu préféré peut être affiché directement lorsque l'utilisateur visite à nouveau un site Web. Les intérêts des utilisateurs, qui sont utilisés pour mesurer la portée ou à des fins de marketing, peuvent également être stockés dans un tel cookie.
Cookies propriétaires : les cookies propriétaires sont définis par nos soins.
Cookies tiers (également : cookies tiers) : Les cookies tiers sont principalement utilisés par les annonceurs (appelés tiers) pour traiter les informations des utilisateurs.
Cookies nécessaires (aussi : essentiels ou absolument nécessaires) : les cookies peuvent être absolument nécessaires au fonctionnement d'un site Web (par exemple pour enregistrer les connexions ou autres entrées de l'utilisateur ou pour des raisons de sécurité).
Cookies de statistiques, de marketing et de personnalisation : les cookies sont également généralement utilisés dans le cadre de la mesure de la portée et lorsque les intérêts d'un utilisateur ou son comportement (par exemple, visualisation de certains contenus, utilisation de fonctions, etc.) sont enregistrés sur des sites Web individuels dans un profil d'utilisateur. . De tels profils sont utilisés, par exemple, pour montrer aux utilisateurs un contenu correspondant à leurs intérêts potentiels. Ce processus est également appelé « tracking », c'est-à-dire le suivi des intérêts potentiels des utilisateurs. Si nous utilisons des cookies ou des technologies de « traçage », nous vous en informerons séparément dans notre déclaration de protection des données ou lors de l'obtention du consentement.
Remarques sur les bases juridiques : La base juridique sur laquelle nous traitons vos données personnelles à l'aide de cookies dépend du fait que nous vous demandions ou non votre consentement. Si tel est le cas et que vous acceptez l'utilisation de cookies, la base juridique du traitement de vos données est le consentement déclaré. Dans le cas contraire, les données traitées à l'aide de cookies seront traitées sur la base de nos intérêts légitimes (par exemple pour exploiter notre offre en ligne et l'améliorer) ou si l'utilisation de cookies est nécessaire pour remplir nos obligations contractuelles.
Durée de stockage : sauf si nous vous fournissons des informations explicites sur la durée de stockage des cookies permanents (par exemple dans le cadre d'un soi-disant cookie opt-in), veuillez supposer que la période de stockage peut aller jusqu'à deux ans.
Informations générales sur la révocation et l'opposition (opt-out) : Selon que le traitement est basé sur le consentement ou sur une autorisation légale, vous avez la possibilité à tout moment de révoquer votre consentement ou de vous opposer au traitement de vos données à l'aide des technologies de cookies (collectivement appelé « opt-out »). Vous pouvez d'abord déclarer votre objection en utilisant les paramètres de votre navigateur, par exemple en désactivant l'utilisation de cookies (ce qui peut également limiter la fonctionnalité de notre offre en ligne). Une objection à l'utilisation de cookies à des fins de marketing en ligne peut également être déclarée en utilisant divers services, notamment en cas de suivi, via les sites Internet https://optout.aboutads.info et https://www.youronlinechoices.com / devenir. Vous pouvez également recevoir d'autres informations d'opposition dans le cadre des informations sur les prestataires de services et les cookies utilisés.
Traitement des données des cookies basé sur le consentement : Avant de traiter ou de faire traiter des données dans le cadre de l'utilisation de cookies, nous demandons aux utilisateurs leur consentement, qui peut être révoqué à tout moment. Avant l'obtention du consentement, des cookies absolument nécessaires au fonctionnement de notre offre en ligne peuvent être utilisés.
Types de données traitées : données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès), métadonnées de communication (par exemple, informations sur l'appareil, adresses IP).
Personnes concernées : Utilisateurs (par exemple, visiteurs du site Web, utilisateurs de services en ligne).
Base juridique : consentement (art. 6, paragraphe 1, S. 1, lit. a. RGPD), intérêts légitimes (art. 6, paragraphe 1, S. 1, lit. f. RGPD).
Mise à disposition d'offres en ligne et d'hébergement web
Afin de pouvoir proposer notre offre en ligne de manière sûre et efficace, nous utilisons les services d'un ou plusieurs hébergeurs Web à partir desquels les serveurs (ou les serveurs gérés par eux) permettent d'accéder à l'offre en ligne. À ces fins, nous pouvons utiliser des services d’infrastructure et de plateforme, des capacités informatiques, des espaces de stockage et des services de bases de données ainsi que des services de sécurité et de maintenance technique.
Les données traitées dans le cadre de la fourniture de l'offre d'hébergement peuvent inclure toutes les informations relatives aux utilisateurs de notre offre en ligne qui surviennent dans le cadre de l'utilisation et de la communication. Cela inclut généralement l'adresse IP, qui est nécessaire pour pouvoir transmettre le contenu des offres en ligne aux navigateurs, ainsi que toutes les saisies effectuées au sein de notre offre en ligne ou sur des sites Internet.
Collecte des données d'accès et des fichiers journaux : Nous (ou notre fournisseur d'hébergement Web) collectons nous-mêmes des données sur chaque accès au serveur (appelés fichiers journaux du serveur). Les fichiers journaux du serveur comprennent l'adresse et le nom des sites Web et des fichiers consultés, la date et l'heure de l'accès, la quantité de données transférées, la notification de récupération réussie, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de référence (la page précédemment visitée). et, en règle générale, les adresses IP et le fournisseur demandeur appartiennent.
Les fichiers journaux du serveur peuvent être utilisés d'une part à des fins de sécurité, par exemple pour éviter une surcharge des serveurs (notamment en cas d'attaques abusives, dites attaques DDoS) et d'autre part pour garantir l'utilisation des serveurs et leur stabilité.
Types de données traitées : données de contenu (par exemple, saisies dans des formulaires en ligne), données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès), métadonnées/données de communication (par exemple, informations sur l'appareil, adresses IP).
Personnes concernées : Utilisateurs (par exemple, visiteurs du site Web, utilisateurs de services en ligne).
Base juridique : Intérêts légitimes (art. 6, paragraphe 1, S. 1, lit. f. RGPD).
Contactez-nous
Lorsque vous nous contactez (par exemple via le formulaire de contact, l'e-mail, le téléphone ou via les réseaux sociaux), les informations fournies par la personne qui fait la demande seront traitées dans la mesure où cela est nécessaire pour répondre à la demande de contact et aux éventuelles mesures demandées.
La réponse aux demandes de contact dans le cadre de relations contractuelles ou précontractuelles est effectuée pour remplir nos obligations contractuelles ou pour répondre à des demandes (pré)contractuelles et autrement sur la base des intérêts légitimes à répondre aux demandes.
Types de données traitées : données d'inventaire (par exemple noms, adresses), données de contact (par exemple e-mail, numéros de téléphone), données de contenu (par exemple entrées dans des formulaires en ligne).
Personnes concernées : partenaires de communication.
Finalités du traitement : demandes de contact et communication.
Base juridique : exécution du contrat et demandes précontractuelles (art. 6, paragraphe 1, S. 1, lit. b. RGPD), intérêts légitimes (art. 6, paragraphe 1, S. 1, lit. f. RGPD).
Suppression des données
Les données que nous traitons seront supprimées conformément aux exigences légales dès que le consentement au traitement est révoqué ou que d'autres autorisations ne s'appliquent plus (par exemple si la finalité du traitement de ces données ne s'applique plus ou si elles ne sont pas nécessaires à la finalité). .
Sauf si les données sont supprimées parce qu'elles sont nécessaires à d'autres finalités légalement autorisées, leur traitement sera limité à ces finalités. Cela signifie que les données sont bloquées et ne sont pas traitées à d'autres fins. Cela s'applique, par exemple, aux données qui doivent être conservées pour des raisons commerciales ou fiscales ou dont la conservation est nécessaire pour faire valoir, exercer ou défendre des droits en justice ou pour protéger les droits d'une autre personne physique ou morale.
De plus amples informations sur la suppression des données personnelles peuvent également être fournies dans les informations individuelles sur la protection des données dans cette déclaration de protection des données.
Modifications et mises à jour de la déclaration de protection des données
Nous vous demandons de vous informer régulièrement du contenu de notre déclaration de protection des données. Nous adapterons la déclaration de protection des données dès que des modifications du traitement des données que nous effectuons le rendront nécessaire. Nous vous informerons dès que les modifications nécessitent votre coopération (par exemple votre consentement) ou une autre notification individuelle.
Si nous fournissons des adresses et des coordonnées d'entreprises et d'organisations dans cette déclaration de protection des données, veuillez noter que les adresses peuvent changer au fil du temps et vous demandons de vérifier les informations avant de nous contacter.
Droits des personnes concernées
En tant que personne concernée, vous disposez de différents droits au titre du RGPD, qui découlent notamment des articles 15 à 21 du RGPD :
Droit d'opposition : Vous avez le droit, pour des raisons découlant de votre situation particulière, de vous opposer à tout moment au traitement de vos données personnelles, qui est effectué sur la base de l'article 6, paragraphe 1, point e) ou (f). du RGPD ; Cela s'applique également au profilage basé sur ces dispositions. Si vos données personnelles sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de publicité directe ; Cela s'applique également au profilage dans la mesure où il est lié à une telle publicité directe.
Droit de révoquer votre consentement : Vous avez le droit de révoquer votre consentement à tout moment.
Droit à l'information : Vous avez le droit de demander la confirmation que les données en question sont traitées et de recevoir des informations sur ces données ainsi que des informations complémentaires et une copie des données conformément aux exigences légales.
Droit de rectification : Conformément aux dispositions légales, vous avez le droit de demander que les données vous concernant soient complétées ou que les données incorrectes vous concernant soient rectifiées.
Droit à la suppression et limitation du traitement : Conformément aux exigences légales, vous avez le droit d'exiger que les données vous concernant soient immédiatement supprimées ou, à défaut, de demander une limitation du traitement des données conformément aux exigences légales.
Droit à la portabilité des données : Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, commun et lisible par machine conformément aux exigences légales ou de demander qu'elles soient transmises à un autre responsable.
Plainte auprès d'une autorité de contrôle : Conformément aux exigences légales, vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle, notamment dans l'État membre de votre lieu de résidence habituel, de votre lieu de travail ou du lieu de la plainte présumée. violation, si vous estimez que le traitement de vos données concerne vos données personnelles enfreint le RGPD.
Définitions des termes
Cette section donne un aperçu des termes utilisés dans cette déclaration de protection des données. De nombreux termes sont tirés de la loi et sont définis principalement à l'article 4 du RGPD. Les définitions légales sont contraignantes. En revanche, les explications suivantes visent avant tout à faciliter la compréhension. Les termes sont classés par ordre alphabétique.
Données personnelles : « Données personnelles » désigne toute information relative à une personne physique identifiée ou identifiable (ci-après « personne concernée ») ; Une personne physique est considérée comme identifiable si elle peut être identifiée directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne (par exemple cookie) ou une ou plusieurs caractéristiques particulières, qui sont une expression de l’identité physique, physiologique, génétique, psychologique, économique, culturelle ou sociale de cette personne physique.
Responsable du traitement : Le « responsable du traitement » est la personne physique ou morale, l'autorité, l'institution ou tout autre organisme qui, seul ou conjointement avec d'autres, décide des finalités et des moyens du traitement des données personnelles.
Traitement : « Traitement » désigne toute opération ou série d'opérations réalisées sur des données personnelles, que ce soit par des moyens automatisés ou non. Le terme est très vaste et englobe pratiquement toutes les manipulations de données, qu'il s'agisse de la collecte, de l'évaluation, du stockage, de la transmission ou de la suppression.