Politique de confidentialité

Préambule

Par la présente politique de confidentialité, nous souhaitons t’informer des types de tes données à caractère personnel (ci-après également désignées brièvement « données ») que nous traitons, à quelles fins et dans quelle mesure. La politique de confidentialité s’applique à tous les traitements de données à caractère personnel que nous effectuons, tant dans le cadre de la fourniture de nos prestations que, en particulier, sur nos sites web, dans les applications mobiles ainsi qu’au sein de présences en ligne externes, telles que, par exemple, nos profils sur les réseaux sociaux (ci-après désignés collectivement « offre en ligne »).

Les termes employés ne sont pas spécifiques à un genre.

Version : 12 octobre 2024

Sommaire

Responsable du traitement

XCLSV GbR
Zum Seligmacher 1
76829 Ranschbach

Personnes habilitées à représenter la société : Martin Stolz, Nils Bauer, Daniel Ackermann

Adresse électronique : info@gcom360.online

Mentions légales : https://gcom360.online/fr/imprint-fr/

Aperçu des traitements

L’aperçu ci-après récapitule les types de données traitées et les finalités de leur traitement, et renvoie aux personnes concernées.

Types de données traitées

Données d’identification.
Données de paiement.
Données de localisation.
Données de contact.
Données de contenu.
Données contractuelles.
Données d’utilisation.
Métadonnées, données de communication et données de procédure.
Données de journalisation.

Catégories de personnes concernées

Bénéficiaires de prestations et donneurs d’ordre.
Prospects.
Interlocuteurs.
Utilisateurs.
Partenaires commerciaux et contractuels.

Finalités du traitement

Fourniture de prestations contractuelles et exécution d’obligations contractuelles.
Communication.
Mesures de sécurité.
Marketing direct.
Mesure d’audience.
Procédures administratives et d’organisation.
Remarketing.
Constitution de groupes cibles.
Procédures d’organisation et de gestion.
Retours d’information (feedback).
Marketing.
Profils contenant des informations relatives aux utilisateurs.
Mise à disposition de notre offre en ligne et convivialité.
Infrastructure informatique.
Relations publiques.
Processus commerciaux et procédures de gestion d’entreprise.

Bases juridiques pertinentes

Bases juridiques pertinentes au titre du RGPD : Tu trouveras ci-après un aperçu des bases juridiques du RGPD sur lesquelles nous fondons le traitement de données à caractère personnel. Merci de noter qu’outre les dispositions du RGPD, des dispositions nationales en matière de protection des données peuvent s’appliquer dans ton pays de résidence ou dans celui de notre siège. Si, en outre, des bases juridiques plus spécifiques devaient être pertinentes dans un cas particulier, nous te les indiquons dans la politique de confidentialité.

Consentement (article 6, paragraphe 1, point a), du RGPD) – La personne concernée a consenti au traitement des données à caractère personnel la concernant pour une ou plusieurs finalités spécifiques.
Exécution du contrat et demandes précontractuelles (article 6, paragraphe 1, point b), du RGPD) – Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci.
Obligation légale (article 6, paragraphe 1, point c), du RGPD) – Le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis.
Intérêts légitimes (article 6, paragraphe 1, point f), du RGPD) – le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel.

Dispositions nationales de protection des données en Allemagne : Outre les dispositions du RGPD en matière de protection des données, des dispositions nationales en matière de protection des données s’appliquent en Allemagne. Il s’agit en particulier de la loi sur la protection contre l’utilisation abusive de données à caractère personnel dans le traitement des données (loi fédérale sur la protection des données – Bundesdatenschutzgesetz, BDSG). La BDSG contient notamment des dispositions spéciales relatives au droit d’accès, au droit à l’effacement, au droit d’opposition, au traitement de catégories particulières de données à caractère personnel, au traitement à d’autres fins et à la transmission, ainsi qu’à la prise de décision automatisée dans des cas individuels, y compris le profilage. En outre, les lois sur la protection des données des différents Länder peuvent s’appliquer.

Mesures de sécurité

Conformément aux exigences légales, compte tenu de l’état de la technique, des coûts de mise en œuvre et de la nature, de la portée, des circonstances et des finalités du traitement, ainsi que des différentes probabilités de survenance et de l’ampleur de la menace pesant sur les droits et libertés des personnes physiques, nous prenons des mesures techniques et organisationnelles appropriées afin de garantir un niveau de protection adapté au risque.

Ces mesures comprennent notamment la garantie de la confidentialité, de l’intégrité et de la disponibilité des données par le contrôle de l’accès physique et électronique aux données ainsi que de l’accès les concernant, de la saisie, de la transmission, de la garantie de la disponibilité et de leur séparation. Nous avons en outre mis en place des procédures garantissant l’exercice des droits des personnes concernées, l’effacement des données et la réaction aux menaces pesant sur les données. Par ailleurs, nous tenons compte de la protection des données à caractère personnel dès le développement ou le choix du matériel, des logiciels et des procédures, conformément au principe de la protection des données dès la conception et de la protection des données par défaut.

Sécurisation des connexions en ligne par la technologie de chiffrement TLS/SSL (HTTPS) : afin de protéger contre les accès non autorisés les données des utilisateurs transmises via nos services en ligne, nous recourons à la technologie de chiffrement TLS/SSL. Secure Sockets Layer (SSL) et Transport Layer Security (TLS) sont les piliers de la transmission sécurisée de données sur Internet. Ces technologies chiffrent les informations transmises entre le site web ou l’application et le navigateur de l’utilisateur (ou entre deux serveurs), ce qui protège les données contre tout accès non autorisé. TLS, version perfectionnée et plus sûre de SSL, garantit que toutes les transmissions de données répondent aux normes de sécurité les plus élevées. Lorsqu’un site web est sécurisé par un certificat SSL/TLS, cela est signalé par l’affichage de HTTPS dans l’URL. Cela constitue pour les utilisateurs un indicateur que leurs données sont transmises de manière sécurisée et chiffrée.

Transmission de données à caractère personnel

Dans le cadre du traitement de données à caractère personnel, il arrive que celles-ci soient transmises à d’autres organismes, entreprises, unités organisationnelles juridiquement autonomes ou personnes, ou leur soient divulguées. Les destinataires de ces données peuvent être, par exemple, des prestataires chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés dans un site web. Dans de tels cas, nous respectons les exigences légales et concluons notamment avec les destinataires de tes données les contrats ou accords appropriés qui servent à protéger tes données.

Transferts internationaux de données

Traitement de données dans des pays tiers : lorsque nous traitons des données dans un pays tiers (c’est-à-dire en dehors de l’Union européenne (UE) et de l’Espace économique européen (EEE)), ou que le traitement a lieu dans le cadre du recours à des services de tiers ou de la divulgation ou de la transmission de données à d’autres personnes, organismes ou entreprises, cela n’a lieu que dans le respect des exigences légales. Lorsque le niveau de protection des données dans le pays tiers a été reconnu au moyen d’une décision d’adéquation (article 45 du RGPD), celle-ci sert de base au transfert de données. Pour le surplus, les transferts de données n’ont lieu que si le niveau de protection des données est assuré d’une autre manière, notamment par des clauses contractuelles types (article 46, paragraphe 2, point c), du RGPD), un consentement explicite ou en cas de transmission requise par le contrat ou par la loi (article 49, paragraphe 1, du RGPD). Pour le surplus, nous te communiquons les bases du transfert vers un pays tiers pour chacun des fournisseurs établis dans un pays tiers, les décisions d’adéquation constituant la base prioritaire. Les informations sur les transferts vers des pays tiers et sur les décisions d’adéquation existantes figurent dans l’offre d’information de la Commission européenne : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de. Dans le cadre du « Data Privacy Framework » (DPF), la Commission européenne a également reconnu comme sûr le niveau de protection des données pour certaines entreprises des États-Unis, au titre de la décision d’adéquation du 10.07.2023. Tu trouveras la liste des entreprises certifiées ainsi que d’autres informations sur le DPF sur le site web du ministère du Commerce des États-Unis à l’adresse https://www.dataprivacyframework.gov/ (en anglais). Nous t’informons, dans le cadre des informations sur la protection des données, lesquels des prestataires de services que nous utilisons sont certifiés au titre du Data Privacy Framework.

Informations générales sur la conservation et l’effacement des données

Nous effaçons les données à caractère personnel que nous traitons conformément aux dispositions légales, dès que les consentements sur lesquels elles reposent sont retirés ou qu’il n’existe plus d’autres bases juridiques pour le traitement. Cela concerne les cas où la finalité initiale du traitement disparaît ou où les données ne sont plus nécessaires. Des exceptions à cette règle existent lorsque des obligations légales ou des intérêts particuliers exigent une conservation ou un archivage plus long des données.

En particulier, les données qui doivent être conservées pour des raisons de droit commercial ou de droit fiscal, ou dont la conservation est nécessaire à la poursuite en justice ou à la protection des droits d’autres personnes physiques ou morales, doivent être archivées en conséquence.

Nos informations sur la protection des données contiennent des informations supplémentaires sur la conservation et l’effacement des données qui s’appliquent spécifiquement à certains processus de traitement.

En cas de plusieurs indications relatives à la durée de conservation ou aux délais d’effacement d’une donnée, le délai le plus long est toujours déterminant.

Lorsqu’un délai ne commence pas expressément à une date déterminée et qu’il est d’au moins un an, il commence automatiquement à courir à la fin de l’année civile au cours de laquelle est survenu l’événement déclencheur du délai. Dans le cas de relations contractuelles en cours dans le cadre desquelles des données sont conservées, l’événement déclencheur du délai est le moment où la résiliation ou toute autre cessation de la relation juridique prend effet.

Les données qui ne sont plus conservées pour la finalité initialement prévue, mais en raison d’exigences légales ou d’autres motifs, sont traitées par nous exclusivement pour les motifs qui justifient leur conservation.

Autres informations sur les processus de traitement, procédures et services :

Conservation et effacement des données : Les délais généraux suivants s’appliquent à la conservation et à l’archivage selon le droit allemand :
- 10 ans – Délai de conservation des livres et écritures, comptes annuels, inventaires, rapports de gestion, bilan d’ouverture ainsi que des instructions de travail et autres documents d’organisation nécessaires à leur compréhension, des pièces comptables et des factures (§ 147, alinéa 3, en liaison avec l’alinéa 1, n° 1, 4 et 4a, AO, § 14b, alinéa 1, UStG, § 257, alinéa 1, n° 1 et 4, et alinéa 4, HGB).
- 6 ans – Autres documents commerciaux : lettres commerciales ou d’affaires reçues, reproductions des lettres commerciales ou d’affaires envoyées, autres documents dans la mesure où ils sont importants pour l’imposition, par exemple les fiches de salaire horaire, les feuilles de décompte d’exploitation, les documents de calcul, les étiquetages de prix, mais aussi les documents de décompte de salaire dans la mesure où ils ne sont pas déjà des pièces comptables, et les bandes de caisse (§ 147, alinéa 3, en liaison avec l’alinéa 1, n° 2, 3 et 5, AO, § 257, alinéa 1, n° 2 et 3, et alinéa 4, HGB).
- 3 ans – Les données nécessaires pour tenir compte d’éventuelles prétentions en garantie et en dommages et intérêts ou de prétentions et droits contractuels similaires, ainsi que pour traiter les demandes qui y sont liées, sur la base d’expériences commerciales antérieures et de pratiques usuelles du secteur, sont conservées pendant la durée du délai de prescription légal ordinaire de trois ans (§§ 195 et 199 BGB).

Droits des personnes concernées

Droits des personnes concernées au titre du RGPD : en tant que personne concernée, tu disposes au titre du RGPD de différents droits, qui résultent notamment des articles 15 à 21 du RGPD :

Droit d’opposition : tu as le droit de t’opposer à tout moment, pour des raisons tenant à ta situation particulière, au traitement des données à caractère personnel te concernant fondé sur l’article 6, paragraphe 1, point e) ou f), du RGPD ; cela vaut également pour un profilage fondé sur ces dispositions. Lorsque les données à caractère personnel te concernant sont traitées à des fins de prospection, tu as le droit de t’opposer à tout moment au traitement des données à caractère personnel te concernant à de telles fins de prospection ; cela vaut également pour le profilage dans la mesure où il est lié à une telle prospection.
Droit de retrait en cas de consentement : tu as le droit de retirer à tout moment les consentements donnés.
Droit d’accès : tu as le droit de demander la confirmation que les données te concernant sont ou ne sont pas traitées, ainsi que l’accès à ces données et à d’autres informations, et la copie des données, conformément aux exigences légales.
Droit de rectification : tu as le droit, conformément aux exigences légales, de demander que les données te concernant soient complétées ou que les données inexactes te concernant soient rectifiées.
Droit à l’effacement et à la limitation du traitement : tu as le droit, dans les conditions prévues par la loi, de demander que les données te concernant soient effacées sans délai ou, alternativement, dans les conditions prévues par la loi, de demander une limitation du traitement des données.
Droit à la portabilité des données : tu as le droit, dans les conditions prévues par la loi, de recevoir les données te concernant que tu nous as fournies dans un format structuré, couramment utilisé et lisible par machine, ou d’exiger leur transmission à un autre responsable du traitement.
Réclamation auprès d’une autorité de contrôle : conformément aux exigences légales et sans préjudice de tout autre recours administratif ou juridictionnel, tu as en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment une autorité de contrôle de l’État membre dans lequel se trouve ta résidence habituelle, de l’autorité de contrôle de ton lieu de travail ou du lieu de la violation présumée, si tu estimes que le traitement des données à caractère personnel te concernant constitue une violation du RGPD.

Prestations commerciales

Nous traitons les données de nos partenaires contractuels et commerciaux, par exemple clients et prospects (désignés collectivement « partenaires contractuels »), dans le cadre de relations juridiques contractuelles et comparables ainsi que de mesures y afférentes et en vue de la communication avec les partenaires contractuels (ou au stade précontractuel), par exemple pour répondre à des demandes.

Nous utilisons ces données pour remplir nos obligations contractuelles. Cela comprend notamment les obligations de fournir les prestations convenues, d’éventuelles obligations de mise à jour et les mesures correctives en cas de défauts relevant de la garantie et d’autres perturbations dans l’exécution des prestations. Nous utilisons en outre les données pour la défense de nos droits et aux fins des tâches administratives liées à ces obligations ainsi que de l’organisation de l’entreprise. Nous traitons par ailleurs les données sur la base de nos intérêts légitimes tant à une gestion commerciale correcte et économiquement rationnelle qu’à des mesures de sécurité destinées à protéger nos partenaires contractuels et notre activité commerciale contre les abus et la mise en péril de leurs données, secrets, informations et droits (par exemple en vue de la participation de services de télécommunications, de transport et autres services auxiliaires ainsi que de sous-traitants, de banques, de conseillers fiscaux et juridiques, de prestataires de services de paiement ou d’administrations fiscales). Dans le cadre du droit applicable, nous ne transmettons les données des partenaires contractuels à des tiers que dans la mesure où cela est nécessaire aux finalités précitées ou à l’exécution d’obligations légales. Les partenaires contractuels sont informés des autres formes de traitement, par exemple à des fins de marketing, dans le cadre de la présente politique de confidentialité.

Nous communiquons aux partenaires contractuels, avant ou lors de la collecte des données, par exemple dans des formulaires en ligne, au moyen d’un marquage spécifique (par exemple des couleurs) ou de symboles (par exemple des astérisques ou similaires), ou personnellement, quelles données sont nécessaires aux finalités précitées.

Nous effaçons les données à l’expiration des obligations légales de garantie et obligations comparables, c’est-à-dire en principe après quatre ans, sauf si les données sont conservées dans un compte client, par exemple aussi longtemps qu’elles doivent être conservées pour des raisons légales d’archivage (par exemple, à des fins fiscales, en règle générale dix ans). Les données qui nous ont été divulguées par le partenaire contractuel dans le cadre d’une commande, nous les effaçons conformément aux instructions et en principe à la fin de la commande.

Types de données traitées : données d’identification (par exemple nom complet, adresse du domicile, informations de contact, numéro de client, etc.) ; données de paiement (par exemple coordonnées bancaires, factures, historique des paiements) ; données de contact (par exemple adresses postales et électroniques ou numéros de téléphone) ; données contractuelles (par exemple objet du contrat, durée, catégorie de client) ; données d’utilisation (par exemple pages consultées et durée de consultation, parcours de clics, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et fonctions). Métadonnées, données de communication et données de procédure (par exemple adresses IP, indications horaires, numéros d’identification, personnes impliquées).
Personnes concernées : bénéficiaires de prestations et donneurs d’ordre ; prospects. Partenaires commerciaux et contractuels.
Finalités du traitement : fourniture de prestations contractuelles et exécution d’obligations contractuelles ; mesures de sécurité ; communication ; procédures administratives et d’organisation ; procédures d’organisation et de gestion. Processus commerciaux et procédures de gestion d’entreprise.
Conservation et effacement : effacement conformément aux indications de la section « Informations générales sur la conservation et l’effacement des données ».
Bases juridiques : exécution du contrat et demandes précontractuelles (article 6, paragraphe 1, point b), du RGPD) ; obligation légale (article 6, paragraphe 1, point c), du RGPD). Intérêts légitimes (article 6, paragraphe 1, point f), du RGPD).

Autres informations sur les processus de traitement, procédures et services :

Boutique en ligne, formulaires de commande, commerce électronique et livraison : nous traitons les données de nos clients afin de leur permettre la sélection, l’acquisition ou la commande des produits, marchandises et prestations connexes choisis, ainsi que leur paiement et leur remise ou exécution. Lorsque cela est nécessaire à l’exécution d’une commande, nous faisons appel à des prestataires, notamment des entreprises postales, de transport et d’expédition, afin d’effectuer la livraison ou l’exécution à l’égard de nos clients. Pour le traitement des opérations de paiement, nous recourons aux services de banques et de prestataires de services de paiement. Les informations nécessaires sont signalées comme telles dans le cadre du processus de commande ou d’acquisition comparable et comprennent les informations nécessaires à la livraison ou à la mise à disposition et à la facturation ainsi que les informations de contact, afin de pouvoir prendre contact en cas de besoin ; Bases juridiques : exécution du contrat et demandes précontractuelles (article 6, paragraphe 1, point b), du RGPD).

Procédés de paiement

Dans le cadre de relations contractuelles et autres relations juridiques, en raison d’obligations légales ou, autrement, sur la base de nos intérêts légitimes, nous offrons aux personnes concernées des possibilités de paiement efficaces et sûres et, à cette fin, recourons, outre des banques et établissements de crédit, à d’autres prestataires (désignés collectivement « prestataires de services de paiement »).

Les données traitées par les prestataires de services de paiement comprennent des données d’identification, telles que le nom et l’adresse, des données bancaires, telles que les numéros de compte ou les numéros de carte de crédit, des mots de passe, des TAN et des sommes de contrôle, ainsi que les indications relatives au contrat, aux montants et au destinataire. Ces indications sont nécessaires pour effectuer les transactions. Les données saisies ne sont toutefois traitées et conservées que par les prestataires de services de paiement. C’est-à-dire que nous ne recevons aucune information relative au compte ou à la carte de crédit, mais uniquement des informations confirmant ou refusant le paiement. Dans certaines circonstances, les données sont transmises par les prestataires de services de paiement à des agences de renseignements commerciaux. Cette transmission a pour but la vérification de l’identité et de la solvabilité. À cet égard, nous renvoyons aux CGV et aux informations sur la protection des données des prestataires de services de paiement.

Pour les opérations de paiement, les conditions commerciales et les informations sur la protection des données des prestataires de services de paiement respectifs s’appliquent ; elles sont consultables sur les sites web ou applications de transaction respectifs. Nous y renvoyons également pour de plus amples informations et pour faire valoir les droits de rétractation, d’accès et autres droits des personnes concernées.

Types de données traitées : données d’identification (par exemple nom complet, adresse du domicile, informations de contact, numéro de client, etc.) ; données de paiement (par exemple coordonnées bancaires, factures, historique des paiements) ; données contractuelles (par exemple objet du contrat, durée, catégorie de client) ; données d’utilisation (par exemple pages consultées et durée de consultation, parcours de clics, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et fonctions). Métadonnées, données de communication et données de procédure (par exemple adresses IP, indications horaires, numéros d’identification, personnes impliquées).
Personnes concernées : bénéficiaires de prestations et donneurs d’ordre ; partenaires commerciaux et contractuels. Prospects.
Finalités du traitement : fourniture de prestations contractuelles et exécution d’obligations contractuelles. Processus commerciaux et procédures de gestion d’entreprise.
Conservation et effacement : effacement conformément aux indications de la section « Informations générales sur la conservation et l’effacement des données ».
Bases juridiques : exécution du contrat et demandes précontractuelles (article 6, paragraphe 1, point b), du RGPD). Intérêts légitimes (article 6, paragraphe 1, point f), du RGPD).

Autres informations sur les processus de traitement, procédures et services :

Amazon Payments : services de paiement (raccordement technique de moyens de paiement en ligne) ; Fournisseur de services : Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxembourg ; Bases juridiques : exécution du contrat et demandes précontractuelles (article 6, paragraphe 1, point b), du RGPD) ; Site web : https://pay.amazon.de/. Politique de confidentialité : https://pay.amazon.de/help/201212490.
PayPal : services de paiement (raccordement technique de moyens de paiement en ligne) (par exemple PayPal, PayPal Plus, Braintree) ; Fournisseur de services : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ; Bases juridiques : exécution du contrat et demandes précontractuelles (article 6, paragraphe 1, point b), du RGPD) ; Site web : https://www.paypal.com/de. Politique de confidentialité : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Mise à disposition de l’offre en ligne et hébergement web

Nous traitons les données des utilisateurs afin de pouvoir mettre à leur disposition nos services en ligne. À cette fin, nous traitons l’adresse IP de l’utilisateur, qui est nécessaire pour transmettre les contenus et fonctions de nos services en ligne au navigateur ou à l’appareil terminal de l’utilisateur.

Types de données traitées : données d’utilisation (par exemple pages consultées et durée de consultation, parcours de clics, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et fonctions) ; métadonnées, données de communication et données de procédure (par exemple adresses IP, indications horaires, numéros d’identification, personnes impliquées) ; données de journalisation (par exemple fichiers journaux relatifs aux connexions, à la consultation de données ou aux heures d’accès.). Données de contenu (par exemple messages et contributions sous forme de texte ou d’image ainsi que les informations les concernant, telles que les indications relatives à la paternité ou au moment de la création).
Personnes concernées : utilisateurs (par exemple visiteurs de sites web, utilisateurs de services en ligne).
Finalités du traitement : mise à disposition de notre offre en ligne et convivialité ; infrastructure informatique (exploitation et mise à disposition de systèmes d’information et d’appareils techniques (ordinateurs, serveurs, etc.).). Mesures de sécurité.
Conservation et effacement : effacement conformément aux indications de la section « Informations générales sur la conservation et l’effacement des données ».
Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD).

Autres informations sur les processus de traitement, procédures et services :

Mise à disposition de l’offre en ligne sur un espace de stockage loué : pour la mise à disposition de notre offre en ligne, nous utilisons de l’espace de stockage, de la capacité de calcul et des logiciels que nous louons ou obtenons autrement auprès d’un fournisseur de serveurs correspondant (également appelé « hébergeur web ») ; Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD).
Collecte de données d’accès et fichiers journaux : l’accès à notre offre en ligne est enregistré sous la forme de ce que l’on appelle des « fichiers journaux de serveur ». Les fichiers journaux de serveur peuvent comprendre l’adresse et le nom des pages web et fichiers consultés, la date et l’heure de la consultation, les volumes de données transférés, le message de consultation réussie, le type de navigateur ainsi que sa version, le système d’exploitation de l’utilisateur, l’URL de référence (la page visitée précédemment) et, en règle générale, les adresses IP et le fournisseur d’accès demandeur. Les fichiers journaux de serveur peuvent être utilisés, d’une part, à des fins de sécurité, par exemple pour éviter une surcharge des serveurs (notamment en cas d’attaques abusives, dites attaques DDoS), et, d’autre part, pour assurer la capacité de charge des serveurs et leur stabilité ; Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD). Effacement des données : les informations des fichiers journaux sont conservées pendant une durée maximale de 30 jours, puis effacées ou anonymisées. Les données dont la conservation ultérieure est nécessaire à des fins probatoires sont exclues de l’effacement jusqu’à l’élucidation définitive de l’incident concerné.
Envoi et hébergement de courriers électroniques : les prestations d’hébergement web que nous utilisons comprennent également l’envoi, la réception et le stockage de courriers électroniques. À ces fins, les adresses des destinataires et des expéditeurs ainsi que d’autres informations relatives à l’envoi de courriers électroniques (par exemple les fournisseurs impliqués) et les contenus des courriers électroniques concernés sont traités. Les données précitées peuvent en outre être traitées aux fins de détection du spam. Nous te prions de noter que, sur Internet, les courriers électroniques ne sont en principe pas envoyés de manière chiffrée. En règle générale, les courriers électroniques sont certes chiffrés pendant le transport, mais (sauf si un procédé dit de chiffrement de bout en bout est utilisé) ne le sont pas sur les serveurs à partir desquels ils sont envoyés et reçus. Nous ne pouvons donc assumer aucune responsabilité pour le trajet de transmission des courriers électroniques entre l’expéditeur et la réception sur notre serveur ; Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD).
Hetzner : prestations dans le domaine de la mise à disposition d’infrastructure informatique et de services connexes (par exemple espace de stockage et/ou capacités de calcul) ; Fournisseur de services : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne ; Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD) ; Site web : https://www.hetzner.com ; Politique de confidentialité : https://www.hetzner.com/de/rechtliches/datenschutz. Contrat de sous-traitance : https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.

Utilisation de cookies

Par le terme « cookies », on entend des fonctions qui enregistrent des informations sur les terminaux des utilisateurs et les en extraient. Les cookies peuvent en outre être utilisés à des fins diverses, par exemple pour assurer le bon fonctionnement, la sécurité et le confort des offres en ligne ainsi que pour établir des analyses des flux de visiteurs. Nous utilisons les cookies conformément aux dispositions légales. À cet effet, nous recueillons au préalable, lorsque cela est nécessaire, le consentement des utilisateurs. Lorsqu’un consentement n’est pas nécessaire, nous nous fondons sur nos intérêts légitimes. Cela vaut lorsque l’enregistrement et l’extraction d’informations sont indispensables pour pouvoir fournir des contenus et fonctions expressément demandés. Cela comprend, par exemple, l’enregistrement de paramètres ainsi que la garantie du bon fonctionnement et de la sécurité de notre offre en ligne. Le consentement peut être retiré à tout moment. Nous informons clairement de son étendue et des cookies utilisés.

Informations sur les bases juridiques en matière de protection des données : Le fait que nous traitions des données à caractère personnel à l’aide de cookies dépend d’un consentement. Lorsqu’un consentement existe, il sert de base juridique. En l’absence de consentement, nous nous fondons sur nos intérêts légitimes, qui sont exposés ci-dessus dans la présente section et dans le contexte des services et procédures respectifs.

Durée de conservation : En ce qui concerne la durée de conservation, on distingue les types de cookies suivants :

Cookies temporaires (également : cookies de session) : les cookies temporaires sont supprimés au plus tard lorsqu’un utilisateur a quitté une offre en ligne et fermé son terminal (par exemple navigateur ou application mobile).
Cookies permanents : les cookies permanents restent enregistrés même après la fermeture du terminal. Ainsi, par exemple, l’état de connexion peut être enregistré et les contenus préférés affichés directement lorsque l’utilisateur visite à nouveau un site web. De même, les données d’utilisateur collectées à l’aide de cookies peuvent servir à la mesure d’audience. Si nous ne communiquons pas aux utilisateurs d’indications explicites sur le type et la durée de conservation des cookies (par exemple dans le cadre de la collecte du consentement), ils doivent partir du principe que ceux-ci sont permanents et que la durée de conservation peut aller jusqu’à deux ans.

Informations générales sur le retrait du consentement et l’opposition (opt-out) : Les utilisateurs peuvent à tout moment retirer les consentements qu’ils ont donnés et, en outre, déclarer une opposition au traitement conformément aux exigences légales, y compris au moyen des paramètres de confidentialité de leur navigateur.

Types de données traitées : métadonnées, données de communication et données de procédure (par exemple adresses IP, indications horaires, numéros d’identification, personnes impliquées). Données d’utilisation (par exemple pages consultées et durée de consultation, parcours de clics, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et fonctions).
Personnes concernées : utilisateurs (par exemple visiteurs de sites web, utilisateurs de services en ligne).
Finalités du traitement : mise à disposition de notre offre en ligne et convivialité.
Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD). Consentement (article 6, paragraphe 1, point a), du RGPD).

Autres informations sur les processus de traitement, procédures et services :

Traitement de données de cookies sur la base d’un consentement : nous utilisons une solution de gestion du consentement par laquelle le consentement des utilisateurs à l’utilisation de cookies ou aux procédés et fournisseurs mentionnés dans le cadre de la solution de gestion du consentement est recueilli. Cette procédure sert à recueillir, consigner, gérer et retirer les consentements, notamment en ce qui concerne l’utilisation de cookies et de technologies comparables utilisés pour l’enregistrement, l’extraction et le traitement d’informations sur les terminaux des utilisateurs. Dans le cadre de cette procédure, les consentements des utilisateurs à l’utilisation de cookies et aux traitements d’informations qui y sont liés, y compris les traitements et fournisseurs spécifiques mentionnés dans la procédure de gestion du consentement, sont recueillis. Les utilisateurs ont en outre la possibilité de gérer et de retirer leurs consentements. Les déclarations de consentement sont enregistrées afin d’éviter une nouvelle demande et de pouvoir apporter la preuve du consentement conformément aux exigences légales. L’enregistrement s’effectue côté serveur et/ou dans un cookie (dit cookie d’opt-in) ou au moyen de technologies comparables, afin de pouvoir associer le consentement à un utilisateur déterminé ou à son appareil. En l’absence d’indications spécifiques sur les fournisseurs de services de gestion du consentement, les informations générales suivantes s’appliquent : la durée de conservation du consentement est de deux ans maximum. Un identifiant d’utilisateur pseudonyme est alors créé, qui est enregistré avec le moment du consentement, les indications relatives à l’étendue du consentement (par exemple les catégories de cookies et/ou fournisseurs de services concernés) ainsi que des informations sur le navigateur, le système et le terminal utilisé ; Bases juridiques : consentement (article 6, paragraphe 1, point a), du RGPD).
Opt-out des cookies : dans le pied de page de notre site web, tu trouveras un lien par lequel tu peux modifier tes paramètres de cookies et retirer les consentements correspondants ; Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD).
BorlabsCookie : gestion du consentement : procédure de recueil, de consignation, de gestion et de retrait des consentements, notamment pour l’utilisation de cookies et de technologies similaires aux fins de l’enregistrement, de l’extraction et du traitement d’informations sur les terminaux des utilisateurs ainsi que de leur traitement ; Fournisseur de services : exécution sur des serveurs et/ou ordinateurs sous notre propre responsabilité en matière de protection des données ; Site web : https://de.borlabs.io/borlabs-cookie/. Informations complémentaires : un identifiant d’utilisateur individuel, la langue ainsi que les types de consentements et le moment où ils ont été donnés sont enregistrés côté serveur et dans le cookie sur l’appareil des utilisateurs.

Blogs et médias de publication

Nous utilisons des blogs ou des moyens comparables de communication et de publication en ligne (ci-après « média de publication »). Les données des lecteurs ne sont traitées aux fins du média de publication que dans la mesure où cela est nécessaire à sa présentation et à la communication entre auteurs et lecteurs ou pour des raisons de sécurité. Pour le surplus, nous renvoyons aux informations sur le traitement des données des visiteurs de notre média de publication figurant dans les présentes informations sur la protection des données.

Types de données traitées : données d’identification (par exemple nom complet, adresse du domicile, informations de contact, numéro de client, etc.) ; données de contact (par exemple adresses postales et électroniques ou numéros de téléphone) ; données de contenu (par exemple messages et contributions sous forme de texte ou d’image ainsi que les informations les concernant, telles que les indications relatives à la paternité ou au moment de la création) ; données d’utilisation (par exemple pages consultées et durée de consultation, parcours de clics, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et fonctions). Métadonnées, données de communication et données de procédure (par exemple adresses IP, indications horaires, numéros d’identification, personnes impliquées).
Personnes concernées : utilisateurs (par exemple visiteurs de sites web, utilisateurs de services en ligne).
Finalités du traitement : retours d’information (feedback) (par exemple collecte de retours d’information via un formulaire en ligne) ; mise à disposition de notre offre en ligne et convivialité. Mesures de sécurité.
Conservation et effacement : effacement conformément aux indications de la section « Informations générales sur la conservation et l’effacement des données ».
Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD).

Autres informations sur les processus de traitement, procédures et services :

UpdraftPlus : logiciel de sauvegarde et stockage de sauvegardes ; Fournisseur de services : Simba Hosting Ltd., 11, Barringer Way, St. Neots, Cambs., PE19 1LW, GB ; Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD) ; Site web : https://updraftplus.com/ ; Politique de confidentialité : https://updraftplus.com/data-protection-and-privacy-centre/. Base du transfert vers un pays tiers : décision d’adéquation (GB).

Gestion des contacts et des demandes

Lorsque tu nous contactes (par exemple par courrier, formulaire de contact, courrier électronique, téléphone ou via les médias sociaux) ainsi que dans le cadre de relations existantes avec des utilisateurs et de relations d’affaires, les informations des personnes qui nous adressent une demande sont traitées dans la mesure nécessaire pour répondre aux demandes de contact et aux éventuelles mesures demandées.

Types de données traitées : données d’identification (par exemple nom complet, adresse du domicile, informations de contact, numéro de client, etc.) ; données de contact (par exemple adresses postales et électroniques ou numéros de téléphone) ; données de contenu (par exemple messages et contributions sous forme de texte ou d’image ainsi que les informations les concernant, telles que les indications relatives à la paternité ou au moment de la création) ; données d’utilisation (par exemple pages consultées et durée de consultation, parcours de clics, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et fonctions). Métadonnées, données de communication et données de procédure (par exemple adresses IP, indications horaires, numéros d’identification, personnes impliquées).
Personnes concernées : interlocuteurs.
Finalités du traitement : communication ; procédures d’organisation et de gestion ; retours d’information (feedback) (par exemple collecte de retours d’information via un formulaire en ligne). Mise à disposition de notre offre en ligne et convivialité.
Conservation et effacement : effacement conformément aux indications de la section « Informations générales sur la conservation et l’effacement des données ».
Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD). Exécution du contrat et demandes précontractuelles (article 6, paragraphe 1, point b), du RGPD).

Autres informations sur les processus de traitement, procédures et services :

Formulaire de contact : lorsque tu nous contactes via notre formulaire de contact, par courrier électronique ou par d’autres moyens de communication, nous traitons les données à caractère personnel qui nous sont transmises afin de répondre à la demande concernée et de la traiter. Cela comprend en règle générale des indications telles que le nom, les informations de contact et, le cas échéant, d’autres informations qui nous sont communiquées et sont nécessaires à un traitement approprié. Nous utilisons ces données exclusivement pour la finalité indiquée de la prise de contact et de la communication ; Bases juridiques : exécution du contrat et demandes précontractuelles (article 6, paragraphe 1, point b), du RGPD), intérêts légitimes (article 6, paragraphe 1, point f), du RGPD).

Newsletter et notifications électroniques

Nous envoyons des newsletters, des courriers électroniques et d’autres notifications électroniques (ci-après « newsletter ») exclusivement avec le consentement des destinataires ou sur une base légale. Lorsque, dans le cadre d’une inscription à la newsletter, ses contenus sont indiqués, ces contenus sont déterminants pour le consentement des utilisateurs. Pour l’inscription à notre newsletter, l’indication de ton adresse électronique suffit normalement. Afin toutefois de pouvoir t’offrir un service personnalisé, nous te demandons le cas échéant d’indiquer ton nom afin de nous adresser à toi personnellement dans la newsletter ou d’autres informations, si celles-ci sont nécessaires à la finalité de la newsletter.

Effacement et limitation du traitement : nous pouvons conserver les adresses électroniques désinscrites pendant trois ans maximum sur la base de nos intérêts légitimes avant de les effacer, afin de pouvoir prouver un consentement précédemment donné. Le traitement de ces données est limité à la finalité d’une éventuelle défense contre des prétentions. Une demande individuelle d’effacement est possible à tout moment, pour autant que l’existence passée d’un consentement soit confirmée en même temps. En cas d’obligations de respecter durablement des oppositions, nous nous réservons le droit de conserver l’adresse électronique à cette seule fin dans une liste de blocage (dite « blocklist »).

La journalisation de la procédure d’inscription s’effectue sur la base de nos intérêts légitimes, aux fins de prouver son bon déroulement. Dans la mesure où nous chargeons un prestataire de l’envoi de courriers électroniques, cela s’effectue sur la base de nos intérêts légitimes à disposer d’un système d’envoi efficace et sûr.

Contenus :

Informations sur nous, nos prestations, promotions et offres.

Types de données traitées : données d’identification (par exemple nom complet, adresse du domicile, informations de contact, numéro de client, etc.) ; données de contact (par exemple adresses postales et électroniques ou numéros de téléphone) ; métadonnées, données de communication et données de procédure (par exemple adresses IP, indications horaires, numéros d’identification, personnes impliquées). Données d’utilisation (par exemple pages consultées et durée de consultation, parcours de clics, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et fonctions).
Personnes concernées : interlocuteurs.
Finalités du traitement : marketing direct (par exemple par courrier électronique ou par courrier postal).
Conservation et effacement : 3 ans – Prétentions contractuelles (AT) (les données nécessaires pour tenir compte d’éventuelles prétentions en garantie et en dommages et intérêts ou de prétentions et droits contractuels similaires, ainsi que pour traiter les demandes qui y sont liées, sur la base d’expériences commerciales antérieures et de pratiques usuelles du secteur, sont conservées pendant la durée du délai de prescription légal ordinaire de trois ans (§§ 1478 et 1480 ABGB).). 10 ans – Prétentions contractuelles (CH) (les données nécessaires pour tenir compte d’éventuelles prétentions en dommages et intérêts ou de prétentions et droits contractuels similaires, ainsi que pour traiter les demandes qui y sont liées, sur la base d’expériences commerciales antérieures et de pratiques usuelles du secteur, sont conservées pendant la durée du délai de prescription légal de dix ans, à moins qu’un délai plus court de 5 ans ne soit déterminant, ce qui est pertinent dans certains cas (art. 127 et 130 OR)).
Bases juridiques : consentement (article 6, paragraphe 1, point a), du RGPD).
Possibilité d’opposition (opt-out) : tu peux à tout moment résilier la réception de notre newsletter, c’est-à-dire retirer tes consentements, ou t’opposer à la poursuite de sa réception. Tu trouveras un lien de résiliation de la newsletter à la fin de chaque newsletter ; tu peux aussi utiliser à cet effet l’un des moyens de contact indiqués ci-dessus, de préférence le courrier électronique.

Autres informations sur les processus de traitement, procédures et services :

Mesure des taux d’ouverture et de clics : les newsletters contiennent ce que l’on appelle une « balise web » (web beacon), c’est-à-dire un fichier de la taille d’un pixel qui est appelé depuis notre serveur ou, si nous recourons à un prestataire d’envoi, depuis le sien, lors de l’ouverture de la newsletter. Dans le cadre de cet appel, sont d’abord collectées des informations techniques, telles que des indications sur le navigateur et ton système, ainsi que ton adresse IP et le moment de l’appel. Ces informations sont utilisées pour l’amélioration technique de notre newsletter à l’aide des données techniques ou des groupes cibles et de leur comportement de lecture sur la base de leurs lieux d’appel (déterminables à l’aide de l’adresse IP) ou des heures d’accès. Cette analyse permet également de déterminer si et quand les newsletters sont ouvertes et sur quels liens il est cliqué. Les informations sont associées à chacun des destinataires de la newsletter et conservées dans leurs profils jusqu’à leur effacement. Les évaluations servent à identifier les habitudes de lecture de nos utilisateurs et à adapter nos contenus à celles-ci ou à envoyer des contenus différents selon les intérêts de nos utilisateurs. La mesure des taux d’ouverture et de clics ainsi que l’enregistrement des résultats de mesure dans les profils des utilisateurs et leur traitement ultérieur reposent sur le consentement des utilisateurs. Un retrait distinct de la mesure du succès n’est malheureusement pas possible ; dans ce cas, il faut résilier l’ensemble de l’abonnement à la newsletter ou s’y opposer. Dans ce cas, les informations de profil enregistrées sont effacées ; Bases juridiques : consentement (article 6, paragraphe 1, point a), du RGPD).
Courriers électroniques de rappel concernant le processus de commande : si des utilisateurs ne finalisent pas un processus de commande, nous pouvons leur rappeler le processus de commande par courrier électronique et leur envoyer à cet effet un lien pour le poursuivre. Cette fonction peut être utile, par exemple, lorsque le processus d’achat n’a pas pu être poursuivi en raison d’un plantage du navigateur, d’une erreur ou d’un oubli. L’envoi a lieu sur la base d’un consentement que les utilisateurs peuvent retirer à tout moment ; Bases juridiques : consentement (article 6, paragraphe 1, point a), du RGPD).

Analyse web, suivi et optimisation

L’analyse web (également appelée « mesure d’audience ») sert à évaluer les flux de visiteurs de notre offre en ligne et peut comprendre, sous forme de valeurs pseudonymes, des comportements, des centres d’intérêt ou des informations démographiques concernant les visiteurs, telles que l’âge ou le sexe. Grâce à l’analyse d’audience, nous pouvons par exemple identifier à quel moment notre offre en ligne ou ses fonctions ou contenus sont le plus fréquemment utilisés, ou inciter à une nouvelle visite. De même, nous pouvons comprendre quels domaines nécessitent une optimisation.

Outre l’analyse web, nous pouvons également utiliser des procédures de test, par exemple pour tester et optimiser différentes versions de notre offre en ligne ou de ses composants.

Sauf indication contraire ci-après, des profils, c’est-à-dire des données regroupées pour une opération d’utilisation, peuvent être créés à ces fins et des informations peuvent être enregistrées dans un navigateur ou un terminal, puis extraites. Les informations collectées comprennent notamment les sites web visités et les éléments qui y sont utilisés, ainsi que des renseignements techniques, tels que le navigateur utilisé, le système informatique utilisé et des indications sur les heures d’utilisation. Lorsque des utilisateurs ont consenti à la collecte de leurs données de localisation auprès de nous ou auprès des fournisseurs des services que nous utilisons, le traitement de données de localisation est également possible.

En outre, les adresses IP des utilisateurs sont enregistrées. Nous utilisons toutefois une procédure de masquage d’IP (c’est-à-dire une pseudonymisation par raccourcissement de l’adresse IP) pour protéger les utilisateurs. D’une manière générale, aucune donnée en clair des utilisateurs (telles que des adresses électroniques ou des noms) n’est enregistrée dans le cadre de l’analyse web, des tests A/B et de l’optimisation, mais des pseudonymes. Cela signifie que ni nous ni les fournisseurs des logiciels utilisés ne connaissons l’identité réelle des utilisateurs, mais uniquement les informations enregistrées dans leurs profils aux fins des procédures concernées.

Informations sur les bases juridiques : lorsque nous demandons aux utilisateurs leur consentement à l’utilisation de fournisseurs tiers, la base juridique du traitement des données est le consentement. Dans les autres cas, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c’est-à-dire l’intérêt à des prestations efficaces, économiques et conviviales pour les destinataires). Dans ce contexte, nous souhaitons également attirer ton attention sur les informations relatives à l’utilisation de cookies figurant dans la présente politique de confidentialité.

Types de données traitées : données d’utilisation (par exemple pages consultées et durée de consultation, parcours de clics, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et fonctions). Métadonnées, données de communication et données de procédure (par exemple adresses IP, indications horaires, numéros d’identification, personnes impliquées).
Personnes concernées : utilisateurs (par exemple visiteurs de sites web, utilisateurs de services en ligne).
Finalités du traitement : remarketing ; constitution de groupes cibles ; mesure d’audience (par exemple statistiques d’accès, reconnaissance des visiteurs récurrents) ; profils contenant des informations relatives aux utilisateurs (création de profils d’utilisateurs). Mise à disposition de notre offre en ligne et convivialité.
Conservation et effacement : effacement conformément aux indications de la section « Informations générales sur la conservation et l’effacement des données ». Conservation de cookies jusqu’à 2 ans (sauf indication contraire, les cookies et méthodes de stockage similaires peuvent être conservés sur les appareils des utilisateurs pendant une période de deux ans.).
Mesures de sécurité : masquage d’IP (pseudonymisation de l’adresse IP).
Bases juridiques : consentement (article 6, paragraphe 1, point a), du RGPD). Intérêts légitimes (article 6, paragraphe 1, point f), du RGPD).

Autres informations sur les processus de traitement, procédures et services :

Umami (analyse web, auto-hébergé) : nous utilisons Umami, un logiciel d’analyse web auto-hébergé et respectueux de la protection des données, exploité sur notre propre serveur. Sont collectées des données d’utilisation anonymisées telles que les pages consultées, l’origine approximative (pays), le type de navigateur et la catégorie d’appareil, ainsi que la page de provenance et certains événements d’utilisation (par exemple la consultation du panier ou la finalisation d’une commande). Umami n’utilise pas de cookies et n’enregistre pas d’adresses IP ; l’adresse IP n’est utilisée que brièvement pour déduire le pays d’origine et n’est pas enregistrée. L’association des consultations de pages à une visite s’effectue au moyen d’une valeur de hachage changeant quotidiennement et ne permettant pas de remonter à l’utilisateur ; aucune reconnaissance sur plusieurs jours n’a lieu. Aucune donnée n’est transmise à des tiers. Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD).
Cartes de chaleur (heatmaps) et relecture de sessions (session replay) Umami : si tu as consenti, via notre boîte de dialogue des cookies, à la catégorie « Statistiques », nous enregistrons, afin d’améliorer la facilité d’utilisation de notre boutique, des interactions d’utilisateurs anonymisées (ce que l’on appelle des cartes de chaleur et relectures de sessions, par exemple mouvements de la souris, clics et comportement de défilement). Les saisies dans les champs de formulaire sont alors masquées et ne sont pas enregistrées en clair ; les données sont traitées exclusivement sur notre propre serveur et ne sont pas transmises à des tiers. Tu peux retirer ton consentement à tout moment, avec effet pour l’avenir, via les paramètres des cookies. Bases juridiques : consentement (article 6, paragraphe 1, point a), du RGPD).
Google Analytics : nous utilisons Google Analytics pour mesurer et analyser l’utilisation de notre offre en ligne sur la base d’un numéro d’identification d’utilisateur pseudonyme. Ce numéro d’identification ne contient pas de données univoques, telles que des noms ou des adresses électroniques. Il sert à associer des informations d’analyse à un terminal, afin d’identifier quels contenus les utilisateurs ont consultés au cours d’une ou de plusieurs opérations d’utilisation, quels termes de recherche ils ont utilisés, les ont consultés à nouveau ou ont interagi avec notre offre en ligne. De même, le moment de l’utilisation et sa durée sont enregistrés, ainsi que les sources des utilisateurs qui renvoient vers notre offre en ligne et les aspects techniques de leurs terminaux et navigateurs.
Des profils pseudonymes d’utilisateurs sont alors créés avec des informations issues de l’utilisation de différents appareils, des cookies pouvant être utilisés. Google Analytics ne journalise ni n’enregistre d’adresses IP individuelles pour les utilisateurs de l’UE. Analytics fournit toutefois des données de localisation géographique approximatives en déduisant les métadonnées suivantes à partir des adresses IP : ville (et latitude et longitude déduites de la ville), continent, pays, région, sous-continent (et équivalents basés sur des ID). Pour le trafic de l’UE, les données d’adresses IP sont utilisées exclusivement pour cette déduction de données de géolocalisation, avant d’être immédiatement effacées. Elles ne sont pas journalisées, ne sont pas accessibles et ne sont pas utilisées pour d’autres finalités. Lorsque Google Analytics collecte des données de mesure, toutes les recherches d’adresses IP sont effectuées sur des serveurs basés dans l’UE avant que le trafic ne soit transmis aux serveurs d’Analytics pour traitement ; Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : consentement (article 6, paragraphe 1, point a), du RGPD) ; Site web : https://marketingplatform.google.com/intl/de/about/analytics/ ; Mesures de sécurité : masquage d’IP (pseudonymisation de l’adresse IP) ; Politique de confidentialité : https://policies.google.com/privacy ; Contrat de sous-traitance : https://business.safety.google/adsprocessorterms/ ; Base du transfert vers un pays tiers : Data Privacy Framework (DPF) ; Possibilité d’opposition (opt-out) : plug-in d’opt-out : https://tools.google.com/dlpage/gaoptout?hl=de, paramètres d’affichage des annonces publicitaires : https://myadcenter.google.com/personalizationoff. Informations complémentaires : https://business.safety.google/adsservices/ (types de traitement ainsi que de données traitées).
Google Signals (fonction de Google Analytics) : les Google Signals sont des données de session de sites web et d’applications que Google associe à des utilisateurs qui se sont connectés à leurs comptes Google et ont activé la personnalisation des annonces. Cette association de données à ces utilisateurs connectés est utilisée pour permettre des rapports multi-appareils, un remarketing multi-appareils et une mesure des conversions multi-appareils. Cela comprend : des rapports multi-plateformes – liaison de données entre appareils et activités issues de différentes sessions au moyen de ton ID utilisateur ou de données Google Signals, permettant de comprendre le comportement des utilisateurs à chaque étape du processus de conversion, du premier contact jusqu’à la conversion et au-delà ; le remarketing avec Google Analytics – création d’audiences de remarketing à partir de données Google Analytics et transmission de ces audiences à des comptes publicitaires liés ; les données démographiques et centres d’intérêt – Google Analytics collecte des informations supplémentaires sur les données démographiques et les centres d’intérêt des utilisateurs connectés à leurs comptes Google et ayant activé la personnalisation des annonces ; Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : consentement (article 6, paragraphe 1, point a), du RGPD) ; Site web : https://support.google.com/analytics/answer/7532985?hl=de ; Politique de confidentialité : https://policies.google.com/privacy ; Contrat de sous-traitance : https://business.safety.google/adsprocessorterms ; Base du transfert vers un pays tiers : Data Privacy Framework (DPF). Informations complémentaires : https://business.safety.google/adsservices/ (types de traitement ainsi que de données traitées).
Constitution de groupes cibles avec Google Analytics : nous utilisons Google Analytics pour présenter de manière ciblée les annonces diffusées via les services publicitaires de Google et ceux de ses partenaires aux utilisateurs qui ont déjà montré un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par exemple des centres d’intérêt pour des thèmes ou produits spécifiques, déterminés sur la base des pages web qu’ils ont visitées). Nous transmettons ces données à Google dans le cadre de ce que l’on appelle le « remarketing » ou les « Google Analytics Audiences ». L’objectif de l’utilisation des audiences de remarketing est de garantir que nos annonces correspondent le mieux possible aux intérêts potentiels des utilisateurs ; Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : consentement (article 6, paragraphe 1, point a), du RGPD) ; Site web : https://marketingplatform.google.com ; Bases juridiques : https://business.safety.google/adsprocessorterms/ ; Politique de confidentialité : https://policies.google.com/privacy ; Contrat de sous-traitance : https://business.safety.google/adsprocessorterms/ ; Base du transfert vers un pays tiers : Data Privacy Framework (DPF) ; Informations complémentaires : types de traitement ainsi que de données traitées : https://business.safety.google/adsservices/. Conditions de traitement des données pour les produits publicitaires de Google et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adsprocessorterms.

Présences sur les réseaux sociaux (médias sociaux)

Nous entretenons des présences en ligne au sein de réseaux sociaux et traitons dans ce cadre des données d’utilisateurs afin de communiquer avec les utilisateurs qui y sont actifs ou de proposer des informations sur nous.

Nous attirons ton attention sur le fait que des données d’utilisateurs peuvent alors être traitées en dehors de l’espace de l’Union européenne. Il peut en résulter des risques pour les utilisateurs, car, par exemple, l’exercice des droits des utilisateurs pourrait en être rendu plus difficile.

En outre, les données des utilisateurs au sein des réseaux sociaux sont en règle générale traitées à des fins d’études de marché et de publicité. Ainsi, des profils d’utilisation peuvent par exemple être établis à partir du comportement d’utilisation et des centres d’intérêt des utilisateurs qui en découlent. Ces derniers peuvent à leur tour être utilisés, par exemple, pour diffuser, à l’intérieur et à l’extérieur des réseaux, des annonces publicitaires présumées correspondre aux centres d’intérêt des utilisateurs. C’est pourquoi des cookies, dans lesquels sont enregistrés le comportement d’utilisation et les centres d’intérêt des utilisateurs, sont en règle générale enregistrés sur les ordinateurs des utilisateurs. En outre, des données peuvent également être enregistrées dans les profils d’utilisation indépendamment des appareils utilisés par les utilisateurs (notamment lorsqu’ils sont membres des plateformes respectives et y sont connectés).

Pour une présentation détaillée des formes de traitement respectives et des possibilités d’opposition (opt-out), nous renvoyons aux politiques de confidentialité et aux indications des exploitants des réseaux respectifs.

Également en cas de demandes d’accès et d’exercice des droits des personnes concernées, nous attirons ton attention sur le fait que ceux-ci peuvent être exercés le plus efficacement auprès des fournisseurs. Seuls ces derniers ont accès aux données des utilisateurs et peuvent prendre directement les mesures correspondantes et fournir des renseignements. Si tu as néanmoins besoin d’aide, tu peux t’adresser à nous.

Types de données traitées : données de contact (par exemple adresses postales et électroniques ou numéros de téléphone) ; données de contenu (par exemple messages et contributions sous forme de texte ou d’image ainsi que les informations les concernant, telles que les indications relatives à la paternité ou au moment de la création). Données d’utilisation (par exemple pages consultées et durée de consultation, parcours de clics, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et fonctions).
Personnes concernées : utilisateurs (par exemple visiteurs de sites web, utilisateurs de services en ligne).
Finalités du traitement : communication ; retours d’information (feedback) (par exemple collecte de retours d’information via un formulaire en ligne). Relations publiques.
Conservation et effacement : effacement conformément aux indications de la section « Informations générales sur la conservation et l’effacement des données ».
Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD).

Autres informations sur les processus de traitement, procédures et services :

Instagram : réseau social, permet le partage de photos et de vidéos, le commentaire et la mise en favoris de contributions, l’envoi de messages, l’abonnement à des profils et des pages ; Fournisseur de services : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD) ; Site web : https://www.instagram.com ; Politique de confidentialité : https://privacycenter.instagram.com/policy/. Base du transfert vers un pays tiers : Data Privacy Framework (DPF).
Pages Facebook : profils au sein du réseau social Facebook – Nous sommes responsables conjoints, avec Meta Platforms Ireland Limited, de la collecte (mais non du traitement ultérieur) des données des visiteurs de notre page Facebook (dite « Fanpage »). Ces données comprennent des informations sur les types de contenus que les utilisateurs consultent ou avec lesquels ils interagissent, ou sur les actions qu’ils effectuent (voir sous « Ce que vous et les autres faites et fournissez » dans la politique d’utilisation des données de Facebook : https://www.facebook.com/privacy/policy/), ainsi que des informations sur les appareils utilisés par les utilisateurs (par exemple adresses IP, système d’exploitation, type de navigateur, paramètres de langue, données de cookies ; voir sous « Informations sur l’appareil » dans la politique d’utilisation des données de Facebook : https://www.facebook.com/privacy/policy/). Comme expliqué dans la politique d’utilisation des données de Facebook sous « Comment utilisons-nous ces informations ? », Facebook collecte et utilise également des informations pour fournir des services d’analyse, appelés « Page Insights », aux exploitants de pages, afin que ceux-ci obtiennent des enseignements sur la manière dont les personnes interagissent avec leurs pages et avec les contenus qui y sont liés. Nous avons conclu avec Facebook un accord spécial (« Informations sur les Page Insights », https://www.facebook.com/legal/terms/page_controller_addendum), qui règle notamment les mesures de sécurité que Facebook doit respecter et dans lequel Facebook s’est déclaré prêt à satisfaire aux droits des personnes concernées (c’est-à-dire que les utilisateurs peuvent par exemple adresser des demandes d’accès ou d’effacement directement à Facebook). Les droits des utilisateurs (notamment les droits d’accès, d’effacement, d’opposition et de réclamation auprès de l’autorité de contrôle compétente) ne sont pas restreints par les accords conclus avec Facebook. De plus amples informations figurent dans les « Informations sur les Page Insights » (https://www.facebook.com/legal/terms/information_about_page_insights_data). La responsabilité conjointe se limite à la collecte par Meta Platforms Ireland Limited, entreprise ayant son siège dans l’UE, et à la transmission de données à celle-ci. Le traitement ultérieur des données relève de la seule responsabilité de Meta Platforms Ireland Limited, ce qui concerne notamment la transmission des données à la société mère Meta Platforms, Inc. aux États-Unis ; Fournisseur de services : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD) ; Site web : https://www.facebook.com ; Politique de confidentialité : https://www.facebook.com/privacy/policy/. Base du transfert vers un pays tiers : Data Privacy Framework (DPF).
YouTube : réseau social et plateforme vidéo ; Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD) ; Politique de confidentialité : https://policies.google.com/privacy ; Base du transfert vers un pays tiers : Data Privacy Framework (DPF). Possibilité d’opposition (opt-out) : https://myadcenter.google.com/personalizationoff.

Plug-ins et fonctions ainsi que contenus intégrés

Nous intégrons dans notre offre en ligne des éléments de fonction et de contenu qui sont obtenus à partir des serveurs de leurs fournisseurs respectifs (ci-après désignés « fournisseurs tiers »). Il peut s’agir, par exemple, de graphiques, de vidéos ou de plans de ville (ci-après désignés uniformément « contenus »).

L’intégration suppose toujours que les fournisseurs tiers de ces contenus traitent l’adresse IP des utilisateurs, car sans adresse IP ils ne pourraient pas envoyer les contenus à leur navigateur. L’adresse IP est donc nécessaire à l’affichage de ces contenus ou fonctions. Nous nous efforçons de n’utiliser que des contenus dont les fournisseurs respectifs n’utilisent l’adresse IP que pour la fourniture des contenus. Les fournisseurs tiers peuvent en outre utiliser ce que l’on appelle des balises pixel (graphiques invisibles, également appelés « web beacons ») à des fins statistiques ou de marketing. Grâce aux « balises pixel », des informations, telles que le trafic des visiteurs sur les pages de ce site web, peuvent être évaluées. Les informations pseudonymes peuvent en outre être enregistrées dans des cookies sur l’appareil de l’utilisateur et contenir, entre autres, des renseignements techniques sur le navigateur et le système d’exploitation, les sites web de provenance, l’heure de la visite ainsi que d’autres indications sur l’utilisation de notre offre en ligne, mais aussi être associées à de telles informations provenant d’autres sources.

Informations sur les bases juridiques : lorsque nous demandons aux utilisateurs leur consentement à l’utilisation de fournisseurs tiers, la base juridique du traitement des données est le consentement. Dans les autres cas, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c’est-à-dire l’intérêt à des prestations efficaces, économiques et conviviales pour les destinataires). Dans ce contexte, nous souhaitons également attirer ton attention sur les informations relatives à l’utilisation de cookies figurant dans la présente politique de confidentialité.

Types de données traitées : données d’utilisation (par exemple pages consultées et durée de consultation, parcours de clics, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et fonctions) ; métadonnées, données de communication et données de procédure (par exemple adresses IP, indications horaires, numéros d’identification, personnes impliquées) ; données d’identification (par exemple nom complet, adresse du domicile, informations de contact, numéro de client, etc.) ; données de contact (par exemple adresses postales et électroniques ou numéros de téléphone) ; données de contenu (par exemple messages et contributions sous forme de texte ou d’image ainsi que les informations les concernant, telles que les indications relatives à la paternité ou au moment de la création). Données de localisation (indications sur la position géographique d’un appareil ou d’une personne).
Personnes concernées : utilisateurs (par exemple visiteurs de sites web, utilisateurs de services en ligne).
Finalités du traitement : mise à disposition de notre offre en ligne et convivialité ; marketing ; profils contenant des informations relatives aux utilisateurs (création de profils d’utilisateurs). Retours d’information (feedback) (par exemple collecte de retours d’information via un formulaire en ligne).
Conservation et effacement : effacement conformément aux indications de la section « Informations générales sur la conservation et l’effacement des données ». Conservation de cookies jusqu’à 2 ans (sauf indication contraire, les cookies et méthodes de stockage similaires peuvent être conservés sur les appareils des utilisateurs pendant une période de deux ans.).
Bases juridiques : consentement (article 6, paragraphe 1, point a), du RGPD). Intérêts légitimes (article 6, paragraphe 1, point f), du RGPD).

Autres informations sur les processus de traitement, procédures et services :

Intégration de logiciels, scripts ou frameworks tiers (par exemple jQuery) : nous intégrons dans notre offre en ligne des logiciels que nous récupérons depuis les serveurs d’autres fournisseurs (par exemple des bibliothèques de fonctions que nous utilisons aux fins de l’affichage ou de la convivialité de notre offre en ligne). Les fournisseurs respectifs collectent alors l’adresse IP des utilisateurs et peuvent la traiter aux fins de la transmission du logiciel au navigateur des utilisateurs ainsi qu’à des fins de sécurité, et aussi d’évaluation et d’optimisation de leur offre ; Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD).
Google Fonts (mise à disposition sur notre propre serveur) : mise à disposition de fichiers de polices de caractères en vue d’un affichage convivial de notre offre en ligne ; Fournisseur de services : les Google Fonts sont hébergées sur notre serveur, aucune donnée n’est transmise à Google ; Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD).
Font Awesome (mise à disposition sur notre propre serveur) : affichage de polices de caractères et de symboles ; Fournisseur de services : les icônes Font Awesome sont hébergées sur notre serveur, aucune donnée n’est transmise au fournisseur de Font Awesome ; Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD).
Google Maps : nous intégrons les cartes du service « Google Maps » du fournisseur Google. Les données traitées peuvent comprendre notamment les adresses IP et les données de localisation des utilisateurs ; Fournisseur de services : Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande ; Bases juridiques : consentement (article 6, paragraphe 1, point a), du RGPD) ; Site web : https://mapsplatform.google.com/ ; Politique de confidentialité : https://policies.google.com/privacy. Base du transfert vers un pays tiers : Data Privacy Framework (DPF).
Plug-ins et contenus Instagram : plug-ins et contenus Instagram – Il peut s’agir, par exemple, de contenus tels que des images, des vidéos ou des textes et des boutons permettant aux utilisateurs de partager des contenus de cette offre en ligne au sein d’Instagram. – Nous sommes responsables conjoints, avec Meta Platforms Ireland Limited, de la collecte ou de la réception dans le cadre d’une transmission (mais non du traitement ultérieur) des « données d’événement » que Facebook collecte au moyen de fonctions d’Instagram (par exemple des fonctions d’intégration de contenus) exécutées sur notre offre en ligne, ou reçoit dans le cadre d’une transmission, aux fins suivantes : a) affichage de contenus ainsi que d’informations publicitaires correspondant aux centres d’intérêt présumés des utilisateurs ; b) envoi de messages commerciaux et transactionnels (par exemple s’adresser aux utilisateurs via Facebook Messenger) ; c) amélioration de la diffusion des annonces et personnalisation des fonctions et contenus (par exemple amélioration de l’identification des contenus ou informations publicitaires correspondant vraisemblablement aux centres d’intérêt des utilisateurs). Nous avons conclu avec Facebook un accord spécial (« Addendum pour les responsables du traitement », https://www.facebook.com/legal/controller_addendum), qui règle notamment les mesures de sécurité que Facebook doit respecter (https://www.facebook.com/legal/terms/data_security_terms) et dans lequel Facebook s’est déclaré prêt à satisfaire aux droits des personnes concernées (c’est-à-dire que les utilisateurs peuvent par exemple adresser des demandes d’accès ou d’effacement directement à Facebook). Remarque : lorsque Facebook met à notre disposition des valeurs de mesure, des analyses et des rapports (qui sont agrégés, c’est-à-dire ne contiennent pas d’indications sur des utilisateurs individuels et sont anonymes pour nous), ce traitement n’a pas lieu dans le cadre de la responsabilité conjointe, mais sur la base d’un contrat de sous-traitance (« Conditions de traitement des données », https://www.facebook.com/legal/terms/dataprocessing), des « Conditions de sécurité des données » (https://www.facebook.com/legal/terms/data_security_terms) et, en ce qui concerne le traitement aux États-Unis, sur la base de clauses contractuelles types (« Addendum de Facebook sur le transfert de données de l’UE », https://www.facebook.com/legal/EU_data_transfer_addendum). Les droits des utilisateurs (notamment les droits d’accès, d’effacement, d’opposition et de réclamation auprès de l’autorité de contrôle compétente) ne sont pas restreints par les accords conclus avec Facebook ; Fournisseur de services : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD) ; Site web : https://www.instagram.com. Politique de confidentialité : https://privacycenter.instagram.com/policy/.
Shariff : nous utilisons les boutons « Shariff », respectueux de la protection des données. « Shariff » a été développé pour permettre davantage de confidentialité sur Internet et pour remplacer les boutons « Share » habituels des réseaux sociaux. Ce n’est alors pas le navigateur de l’utilisateur, mais le serveur sur lequel se trouve cette offre en ligne qui établit une connexion avec le serveur des plateformes de médias sociaux respectives et interroge par exemple le nombre de « J’aime ». L’utilisateur reste anonyme. Tu trouveras plus d’informations sur le projet Shariff auprès des développeurs du magazine c’t : https://www.heise.de/hintergrund/Ein-Shariff-fuer-mehr-Datenschutz-2467514.html ; Fournisseur de services : Heise Medien GmbH & Co. KG, Karl-Wiechert-Allee 10, 30625 Hannover, Allemagne ; Bases juridiques : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD) ; Site web : https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html. Politique de confidentialité : https://www.heise.de/Datenschutzerklaerung-der-Heise-Medien-GmbH-Co-KG-4860.html.
Vidéos YouTube : contenus vidéo ; Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : consentement (article 6, paragraphe 1, point a), du RGPD) ; Site web : https://www.youtube.com ; Politique de confidentialité : https://policies.google.com/privacy ; Base du transfert vers un pays tiers : Data Privacy Framework (DPF). Possibilité d’opposition (opt-out) : plug-in d’opt-out : https://tools.google.com/dlpage/gaoptout?hl=de, paramètres d’affichage des annonces publicitaires : https://myadcenter.google.com/personalizationoff.

Modification et mise à jour

Nous te prions de t’informer régulièrement du contenu de notre politique de confidentialité. Nous adaptons la politique de confidentialité dès que les modifications des traitements de données que nous effectuons l’exigent. Nous t’informons dès que les modifications rendent nécessaire un acte de coopération de ta part (par exemple un consentement) ou une autre notification individuelle.

Lorsque nous indiquons dans la présente politique de confidentialité des adresses et des informations de contact d’entreprises et d’organisations, nous te prions de noter que les adresses peuvent changer au fil du temps et te prions de vérifier les informations avant de prendre contact.

Définitions

Dans cette section, tu trouveras un aperçu des termes utilisés dans la présente politique de confidentialité. Dans la mesure où ces termes sont définis par la loi, ce sont leurs définitions légales qui s’appliquent. Les explications suivantes sont en revanche destinées avant tout à faciliter la compréhension.

Données d’identification : les données d’identification comprennent des informations essentielles nécessaires à l’identification et à la gestion des partenaires contractuels, des comptes d’utilisateurs, des profils et des rattachements similaires. Ces données peuvent comprendre, entre autres, des informations personnelles et démographiques telles que des noms, des informations de contact (adresses, numéros de téléphone, adresses électroniques), des dates de naissance et des identifiants spécifiques (ID d’utilisateur). Les données d’identification constituent le fondement de toute interaction formelle entre des personnes et des services, des institutions ou des systèmes, en permettant une attribution et une communication univoques.
Données de contenu : les données de contenu comprennent des informations générées lors de la création, du traitement et de la publication de contenus de toute nature. Cette catégorie de données peut inclure des textes, des images, des vidéos, des fichiers audio et d’autres contenus multimédias publiés sur différentes plateformes et différents médias. Les données de contenu ne se limitent pas au contenu proprement dit, mais comprennent également des métadonnées qui fournissent des informations sur le contenu lui-même, telles que des balises, des descriptions, des informations sur les auteurs et des dates de publication
Données de contact : les données de contact sont des informations essentielles qui permettent la communication avec des personnes ou des organisations. Elles comprennent, entre autres, les numéros de téléphone, les adresses postales et les adresses électroniques, ainsi que des moyens de communication tels que les identifiants de médias sociaux (handles) et les identifiants de messagerie instantanée.
Métadonnées, données de communication et données de procédure : les métadonnées, données de communication et données de procédure sont des catégories qui contiennent des informations sur la manière dont les données sont traitées, transmises et gérées. Les métadonnées, également appelées données sur les données, comprennent des informations qui décrivent le contexte, l’origine et la structure d’autres données. Elles peuvent comprendre des indications sur la taille du fichier, la date de création, l’auteur d’un document et les historiques de modification. Les données de communication recueillent l’échange d’informations entre utilisateurs par différents canaux, tels que les échanges de courriers électroniques, les journaux d’appels, les messages dans les réseaux sociaux et les historiques de chat, y compris les personnes impliquées, les horodatages et les voies de transmission. Les données de procédure décrivent les processus et déroulements au sein de systèmes ou d’organisations, y compris les documentations de flux de travail, les journaux de transactions et d’activités, ainsi que les journaux d’audit utilisés pour le suivi et le contrôle des opérations.
Données d’utilisation : les données d’utilisation se rapportent à des informations qui recueillent la manière dont les utilisateurs interagissent avec des produits, des services ou des plateformes numériques. Ces données comprennent un large éventail d’informations montrant comment les utilisateurs utilisent les applications, quelles fonctions ils préfèrent, combien de temps ils restent sur certaines pages et par quels chemins ils naviguent dans une application. Les données d’utilisation peuvent également inclure la fréquence d’utilisation, les horodatages d’activités, les adresses IP, les informations sur l’appareil et les données de localisation. Elles sont particulièrement précieuses pour l’analyse du comportement des utilisateurs, l’optimisation des expériences utilisateur, la personnalisation des contenus et l’amélioration des produits ou services. En outre, les données d’utilisation jouent un rôle décisif dans l’identification de tendances, de préférences et de domaines potentiellement problématiques au sein d’offres numériques
Données à caractère personnel : les « données à caractère personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est réputée être une personne physique identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par exemple un cookie), ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Profils contenant des informations relatives aux utilisateurs : le traitement de « profils contenant des informations relatives aux utilisateurs », ou en abrégé « profils », comprend toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour analyser, évaluer ou prédire certains aspects personnels se rapportant à une personne physique (selon le type de constitution de profil, différentes informations concernant la démographie, le comportement et les centres d’intérêt, telles que par exemple l’interaction avec des sites web et leurs contenus, etc., peuvent y figurer) (par exemple les centres d’intérêt pour certains contenus ou produits, le comportement de clic sur un site web ou le lieu de séjour). Aux fins du profilage, des cookies et des web beacons sont fréquemment utilisés.
Données de journalisation : les données de journalisation sont des informations sur des événements ou activités qui ont été consignés dans un système ou un réseau. Ces données contiennent typiquement des informations telles que des horodatages, des adresses IP, des actions d’utilisateurs, des messages d’erreur et d’autres détails sur l’utilisation ou le fonctionnement d’un système. Les données de journalisation sont souvent utilisées pour l’analyse de problèmes système, la surveillance de la sécurité ou l’établissement de rapports de performance.
Mesure d’audience : la mesure d’audience (également appelée « web analytics ») sert à évaluer les flux de visiteurs d’une offre en ligne et peut comprendre le comportement ou les centres d’intérêt des visiteurs pour certaines informations, telles que par exemple les contenus de pages web. Grâce à l’analyse d’audience, les exploitants d’offres en ligne peuvent par exemple identifier à quel moment les utilisateurs visitent leurs pages web et quels contenus les intéressent. Ils peuvent ainsi, par exemple, mieux adapter les contenus des pages web aux besoins de leurs visiteurs. Aux fins de l’analyse d’audience, des cookies pseudonymes et des web beacons sont fréquemment utilisés afin de reconnaître les visiteurs récurrents et d’obtenir ainsi des analyses plus précises de l’utilisation d’une offre en ligne.
Remarketing : on parle de « remarketing » ou de « retargeting » lorsque, par exemple à des fins publicitaires, il est noté pour quels produits un utilisateur s’est intéressé sur un site web, afin de rappeler ces produits à l’utilisateur sur d’autres sites web, par exemple dans des annonces publicitaires.
Données de localisation : les données de localisation sont générées lorsqu’un appareil mobile (ou un autre appareil disposant des conditions techniques d’une localisation) se connecte à une cellule radio, à un WLAN ou à des moyens et fonctions techniques similaires de localisation. Les données de localisation servent à indiquer à quelle position géographiquement déterminable de la Terre se trouve l’appareil concerné. Les données de localisation peuvent par exemple être utilisées pour afficher des fonctions cartographiques ou d’autres informations dépendant d’un lieu.
Responsable du traitement : est désignée comme « responsable du traitement » la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données à caractère personnel.
Traitement : le « traitement » désigne toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel. La notion est large et englobe pratiquement toute manipulation de données, qu’il s’agisse de la collecte, de l’évaluation, de l’enregistrement, de la transmission ou de l’effacement.
Données contractuelles : les données contractuelles sont des informations spécifiques qui se rapportent à la formalisation d’un accord entre deux ou plusieurs parties. Elles documentent les conditions dans lesquelles des services ou des produits sont fournis, échangés ou vendus. Cette catégorie de données est essentielle pour la gestion et l’exécution des obligations contractuelles et comprend à la fois l’identification des parties contractantes et les termes et conditions spécifiques de l’accord. Les données contractuelles peuvent comprendre les dates de début et de fin du contrat, la nature des prestations ou produits convenus, les accords sur les prix, les conditions de paiement, les droits de résiliation, les options de prolongation et les conditions ou clauses spéciales. Elles servent de base juridique à la relation entre les parties et sont déterminantes pour la clarification des droits et obligations, l’exercice des prétentions et le règlement des litiges.
Données de paiement : les données de paiement comprennent l’ensemble des informations nécessaires au traitement des transactions de paiement entre acheteurs et vendeurs. Ces données revêtent une importance décisive pour le commerce électronique, la banque en ligne et toute autre forme de transaction financière. Elles comprennent des détails tels que les numéros de carte de crédit, les coordonnées bancaires, les montants de paiement, les données de transaction, les numéros de vérification et les informations de facturation. Les données de paiement peuvent également contenir des informations sur l’état du paiement, les rétrofacturations, les autorisations et les frais.
Constitution de groupes cibles : on parle de constitution de groupes cibles (en anglais « Custom Audiences ») lorsque des groupes cibles sont déterminés à des fins publicitaires, par exemple pour l’affichage d’annonces publicitaires. Ainsi, on peut par exemple déduire, à partir de l’intérêt d’un utilisateur pour certains produits ou thèmes sur Internet, que cet utilisateur s’intéresse à des annonces publicitaires pour des produits similaires ou pour la boutique en ligne dans laquelle il a consulté les produits. On parle en revanche de « Lookalike Audiences » (ou groupes cibles similaires) lorsque les contenus jugés appropriés sont affichés à des utilisateurs dont les profils ou centres d’intérêt correspondent vraisemblablement à ceux des utilisateurs pour lesquels les profils ont été constitués. Aux fins de la constitution de Custom Audiences et de Lookalike Audiences, des cookies et des web beacons sont en règle générale utilisés.

Politique de confidentialité

Préambule

Sommaire

Responsable du traitement

Aperçu des traitements

Types de données traitées

Catégories de personnes concernées

Finalités du traitement

Bases juridiques pertinentes

Mesures de sécurité

Transmission de données à caractère personnel

Transferts internationaux de données

Informations générales sur la conservation et l’effacement des données

Droits des personnes concernées

Prestations commerciales

Procédés de paiement

Mise à disposition de l’offre en ligne et hébergement web

Utilisation de cookies

Blogs et médias de publication

Gestion des contacts et des demandes

Newsletter et notifications électroniques

Analyse web, suivi et optimisation

Présences sur les réseaux sociaux (médias sociaux)

Plug-ins et fonctions ainsi que contenus intégrés

Modification et mise à jour

Définitions

LANGUAGE