Protection des données

Politique de confidentialité, site web www.goki.eu

Introduction et définitions
INTRODUCTION

Dans le cadre de l’exploitation de notre site web dont l’URL est www.goki.eu (ci après appelé le « site web »), nous sommes amenés à traiter des données à caractère personnel. Ces données restent confidentielles et sont traitées par nous conformément aux lois et règlements en vigueur – en particulier au Règlement général sur la protection des données (RGPD) et à la Bundesdatenschutzgesetz (BDSG, loi fédérale allemande sur la protection des données). Dans la présente Politique de confidentialité, nous vous indiquons quelles données à caractère personnel vous concernant nous collectons, à quelles fins et sur quelle base juridique nous les utilisons ainsi que, le cas échéant, à qui nous les communiquons. En outre, nous allons vous expliquer quels sont vos droits concernant le respect et l’application de la protection de vos données.

DÉFINITIONS

Notre Politique de confidentialité contient des termes techniques employés dans le RGPD et la BDSG. Pour vous aider à mieux les comprendre, nous allons commencer par les expliquer dans un langage simple.

Données à caractère personnel
Les « données à caractère personnel » sont toutes les informations se rapportant à une personne identifiée ou identifiable (art. 4, point 1) du RGPD). Les informations se rapportant à une personne identifiée peuvent être, par exemple, son nom ou son adresse électronique. Sont également des données à caractère personnel les informations qui ne permettent pas d’identifier la personne directement, mais permettant de savoir de qui il s’agit en combinant des informations propres ou provenant de tiers. Une personne est par exemple identifiable au moyen de son adresse ou de ses coordonnées bancaires, de sa date de naissance ou de son nom d’utilisateur, de ses adresses IP et/ou des données de localisation. Sont pertinentes ici toutes les informations donnant d’une manière ou d’une autre une indication sur l’identité d’une personne.
Traitement
Le « traitement » est défini à l’article 4, point 2) du RGPD comme toute opération appliquée à des données à caractère personnel, telle que, notamment, la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication, la transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction de données à caractère personnel.

Responsable du traitement et délégué à la protection des données

RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données est :

Entreprise : Gollnest & Kiesel GmbH & Co. KG (« nous »)
Représentant légal : Gerhard Gollnest (gérant)
Adresse : Hauptstraße 13-16, D-21514 Güster
Téléphone : +49 (0)4158 88 22 0
Fax : +49 (0)4158 88 22 55
E-mail : info@goki.eu

DÉLÉGUÉ À LA PROTECTION DES DONNÉES

Nous avons désigné pour notre entreprise un délégué à la protection des données externe. Pour le joindre :

Nom : Reinher Karl
Adresse : HABEWI GmbH & Co. KG, Palmaille 96, D-22767 Hamburg
Téléphone : +49 (0)40 46 00 89 66
Fax : +49 (0)40 46 00 89 77
E-mail : datenschutz@habewi.de

III. Cadre du traitement des données

CADRE DU TRAITEMENT DES DONNÉES : SITE WEB

Dans le cadre du site web, nous traitons les données à caractère personnel vous concernant visées ci-après à la section IV. Nous traitons uniquement les données vous concernant que vous communiquez activement sur le site web (p. ex. en remplissant des formulaires) ou que vous mettez automatiquement à disposition lorsque vous accédez à notre offre.

Vos données sont traitées exclusivement par nous et ne sont par principe ni vendues, ni prêtées ni transférées à des tiers. Dans la mesure où nous avons recours pour le traitement de vos données à caractère personnel à l’aide d’un prestataire de services externe, nous concluons avec lui ce que l’on appelle un contrat de sous-traitance et, en tant que client, nous avons le pouvoir de donner des instructions à notre sous-traitant. Pour l’exploitation de notre site web, nous faisons appel pour l’hébergement ainsi que pour la maintenance, la mise à jour et le développement à des prestataires de services externes. Notre site web est hébergé dans un data center en Allemagne chez le prestataire externe DSISoft GmbH, Münzstraße 9, D-38100 Braunschweig. Au cas où nous ferions ponctuellement appel pour certains traitements visés à la section IV à d’autres prestataires de services externes, ceux-ci seront nommément spécifiés.

Aucune donnée n’est transférée par nous dans des États tiers et il n’est pas prévu de le faire. Nous vous informerons des dérogations à ce principe dans la présentation des traitements ci-dessous. Si des données sont transférées dans des États tiers, elles le sont sur la base des clauses contractuelles types de l’UE.

Les traitements
MISE À DISPOSITION DU SITE WEB ET FICHIERS JOURNAUX DU SERVEUR
- Description du traitement
  Chaque fois que vous vous connectez à notre site web, des informations transmises par votre navigateur à notre serveur sont automatiquement enregistrées. Il s’agit des données suivantes :

votre adresse IP
- le logiciel de navigation que vous utilisez ainsi que sa version et la langue
- le système d'exploitation que vous utilisez
- le site web à partir duquel les visiteurs ont accédé au site web (appelé « referrer»)
- les sous-pages consultées sur le site web
- la date et l’heure de la connexion au site web
- le fournisseur d’accès à Internet

Ces informations sont également conservées dans ce que l’on appelle les fichiers journaux de notre système. Il est nécessaire que l’adresse IP soit temporairement enregistrée par le système pour que les contenus de notre site web puissent être acheminés vers le terminal de l’utilisateur. Pour cela, l’adresse IP de l’utilisateur doit être conservée pendant la durée de la session. Votre adresse IP est également enregistrée dans les fichiers journaux pour des raisons de sécurité, afin de défendre notre site web contre les attaques (en particulier des attaques en déni de service distribué [DDoS]) et de prévenir les fraudes.

Finalité
Le traitement a pour but de permettre de se connecter au site web et de garantir la stabilité et la sécurité de ce site. Il sert également pour les analyses statistiques et à améliorer notre offre en ligne.
Base juridique
Le traitement est nécessaire aux fins des intérêts légitimes prévalents poursuivis par le responsable du traitement (art. 6, par. 1, point f) du RGPD). Notre intérêt légitime réside dans la finalité visée au point 2.
Durée de conservation des données
Les données sont effacées dès qu’elles ne sont plus nécessaires au regard de la finalité pour laquelle elles ont été collectées. Dans le cas où les données sont enregistrées pour donner accès au site web, elles sont effacées à la fin de la session. Les fichiers journaux sont supprimés au bout de 16 jours.

ENREGISTREMENT ET PROFIL
- Description du traitement
  Vous n’avez accès à certaines fonctionnalités et offres de notre site web que si vous êtes enregistré comme utilisateur. En vous enregistrant, vous concluez avec nous un contrat d’utilisation gratuit. Au moment de votre enregistrement, un compte personnel d’utilisateur est créé sur notre site web. Pour vous enregistrer, vous devez remplir le formulaire d'enregistrement sur notre site web et nous le transmettre par voie électronique. Lors de l’enregistrement, vous devez renseigner les champs suivants : adresse, adresse électronique, prénom, nom et numéro de téléphone. Le formulaire nous est transmis lorsque vous cliquez sur le bouton « Envoyer l’enregistrement ». Cela fait, vous recevrez automatiquement un e-mail de bienvenue avec un lien pour confirmer votre adresse électronique. Votre compte d’utilisateur sur notre site web ne sera activé que lorsque vous aurez confirmé votre adresse électronique en cliquant sur le lien.

Comme utilisateur enregistré, vos achats sur notre site web sont simplifiés et plus rapides dans la mesure où vous indiquez dans votre profil d’utilisateur votre adresse de facturation et votre adresse de livraison. Vous n’avez donc pas à saisir de nouveau vos données à caractère personnel lors d’achats ultérieurs (d’autres achats).

Finalité
Le traitement des données a pour but de vous permettre d’utiliser les fonctionnalités de notre site web à la disposition des utilisateurs enregistrés.
Base juridique
Le traitement est nécessaire à la conclusion et à l’exécution du contrat d’utilisation gratuit (art. 6, par. 1, point b) du RGPD). Si vos données à caractère personnel ne sont pas indiquées lors de l’enregistrement, nous ne pouvons pas vous fournir les prestations qui vous sont dues en vertu du contrat.
Durée de conservation des données
Les données sont automatiquement effacées par nous à la cessation de votre contrat d’utilisation. Vous pouvez résilier de vous-même le contrat d’utilisation en sélectionnant dans les paramètres de votre compte d’utilisateur la fonction « Supprimer profil ». Vous pouvez également nous aviser par courrier à l’adresse Gollnest & Kiesel GmbH & Co. KG, Hauptstraße 13-16, D-21514 Güster/Allemagne, par fax au numéro +49 (0)4158 88 22 55 ou par e-mail à l’adresse info@goki.eu que vous ne voulez plus être un utilisateur enregistré de notre site web. Nous supprimerons alors votre compte d’utilisateur dans les meilleurs délais. Vous pouvez en outre modifier et supprimer vos propres données et informations à tout moment lorsque vous êtes connecté à notre site.

ACHATS
- Description du traitement
  Vous pouvez effectuer des achats sur notre site web comme invité ou comme utilisateur enregistré (voir point ). Dans le cadre de la procédure de commande, nous traitons des données à caractère personnel vous concernant. Les champs marqués d’une étoile (« * ») dans notre boutique en ligne doivent obligatoirement être renseignés. Si vous ne le faites pas, il ne nous est pas possible de conclure avec vous un contrat d’achat et de vous expédier la marchandise souhaitée. Tous les autres champs sont facultatifs. Lors d’un achat effectué sur notre site web, vous avez en outre la possibilité de sélectionner pour le règlement du prix l’un des moyens de paiement proposés (PayPal, carte de crédit, règlement sur facture). Lorsque vous passez votre commande, les informations nécessaires pour le règlement sont transmises au prestataire de services de paiement concerné. Si vous effectuez des achats sur notre site web comme utilisateur enregistré, pour vous simplifier la procédure et nous permettre de traiter plus rapidement vos commandes, vous pouvez indiquer dans votre profil d’utilisateur votre adresse de facturation et votre adresse de livraison ainsi que le moyen de paiement souhaité.
  Pour l’exécution de la livraison, vos prénom et nom ainsi que votre adresse seront communiqués au transporteur.
  Si vous avez donné votre accord en cochant la case prévue à cet effet lors de la commande, nous communiquerons également votre adresse électronique au transporteur DHL afin qu’il vous informe directement par e-mail sur l’état d’acheminement de votre commande.
- Finalité
  Le traitement a pour but de conclure et d’exécuter des contrats d’achat et de vous informer par e-mail sur l’état d’acheminement de votre colis.
- Base juridique
  Le traitement est nécessaire à la conclusion et à l’exécution des contrats d’achat (art. 6, par. 1, point b) du RGPD). Cela s’applique également à la transmission des données nécessaires à l’exécution des règlements au prestataire de services de paiement et à la communication à la société de services logistiques DHL des données nécessaires à la livraison de marchandises. Votre adresse électronique est communiquée à DHL afin qu’il vous envoie l’avis d’expédition par e-mail dans la mesure où vous avez donné votre consentement (art. 6, par. 1, point b) du RGPD).
- Durée de conservation des données et retrait du consentement
  En raison de dispositions du droit commercial et de la législation fiscale, nous sommes tenus de conserver votre adresse et les informations concernant vos règlements et vos commandes pendant une durée de dix ans. Nous restreignons toutefois le traitement de ces données au bout de deux ans. Cela signifie qu’à partir de là, vos données sont conservées à part uniquement pour respecter les délais légaux de conservation des données et elles sont effacées sans retard à l’expiration de ces délais.
  Vous acceptez de votre plein gré que votre adresse électronique soit communiquée afin de vous envoyer les avis d’expédition par e-mail. Vous pouvez retirer votre consentement à tout moment par une simple déclaration (par e-mail à : info@goki.eu, par courrier à : Gollnest & Kiesel GmbH & Co. KG, Hauptstraße 13-16, D-21514 Güster/Allemagne ou par fax au numéro +49 (0)4158 88 22 55) avec effet à l’avenir.
- Destinataires
  Pour l’exécution du règlement de vos achats, des données à caractère personnel sont transmises à l’un des prestataires de services de paiement externes suivants, que vous avez sélectionné lors de votre commande.

PayPal (également pour paiement par carte de crédit – PayPal Plus) : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal se réserve le droit de communiquer le cas échéant des données à caractère personnel à des sociétés de renseignements commerciaux en vue de vérifier votre identité et votre solvabilité.
- Vous trouverez des informations complémentaires concernant la protection des données, entre autres sur les sociétés de renseignements auxquelles PayPal fait appel, dans la politique de confidentialité de PayPal : https://www.paypal.com/fr/webapps/mpp/ua/privacy-full
  Vous pouvez vous opposer à tout moment au traitement de vos données en envoyant un message à PayPal. PayPal reste cependant le cas échéant autorisé à traiter les données à caractère personnel vous concernant, dans la mesure où cela est nécessaire pour l’exécution des opérations de paiement conformément au contrat. Pour l’exécution et le traitement de la livraison, nous transmettrons les données nécessaires à cette fin au transporteur. Si vous avez donné votre consentement, nous lui transmettrons également votre adresse électronique pour que l’avis d’expédition puisse vous être envoyé par e-mail.

COOKIES ET AUTRES TECHNOLOGIES DE TRAÇAGE
- Description du traitement
  Notre site web utilise des cookies. Les cookies sont de petits fichiers textes qui sont enregistrés dans le terminal de l’utilisateur lors de sa visite sur un site web. Les cookies contiennent des informations qui permettent de reconnaître un terminal et, le cas échéant, d’utiliser certaines fonctionnalités d’un site web. Nous distinguons nos propres cookies et les cookies externes, appelés cookies tiers. Sur notre site web, nous utilisons ce que l’on appelle des « cookies de session » et des « cookies persistants », Les « cookies de session » sont automatiquement effacés lorsque vous mettez fin à votre session et fermez votre navigateur. Les cookies persistants demeurent dans votre terminal pendant un certain temps. En plus des cookies, nous utilisons également d’autres traceurs, comme le « tracking pixel ». Dans la mesure où des cookies sont techniquement nécessaires au fonctionnement de notre site, votre consentement n’est pas requis. Tous les autres cookies et traceurs qui ne sont pas techniquement nécessaires ne sont installés que si vous avez au préalable activement consenti à l’utilisation de cookies/technologies de traçage au moyen de notre outil de gestion des consentements, que nous appellerons ci-après « consent tool ». Pour recueillir et documenter les consentements, nous utilisons notre propre consent tool. Cet outil enregistre votre sélection dans un cookie installé sur votre terminal. Donc, la prochaine fois que vous vous connecterez à notre site web, vous n’aurez pas à décider de nouveau concernant les cookies.

Quels sont les cookies utilisés sur notre site web, à quelle fin, pendant combien de temps ils sont conservés sur votre terminal et quels consentements vous avez le cas échéant déjà donnés : vous trouverez toutes ces indications dans les paramètres du consent tool.

Finalité
Nous utilisons des cookies pour améliorer la convivialité de notre site web et proposer les fonctionnalités décrites au point 1.
Base juridique
Le traitement est nécessaire au regard des cookies techniquement nécessaires ainsi que de l’utilisation du consent tool « aux fins des intérêts légitimes poursuivis par le responsable du traitement » (art. 6, par. 1, point f) du RGPD). Notre intérêt légitime réside dans la finalité visée au point 2. En ce qui concerne le traitement au regard de tous les autres cookies/traceurs – c’est-à-dire de ceux qui ne sont pas techniquement nécessaires –, la base juridique est le consentement (art. 6, par. 1, point a) du RGPD. Ce consentement doit être donné librement.
Durée de conservation des données, retrait du consentement
Les cookies sont automatiquement effacés à la fin d’une session ou lorsque la durée de conservation indiquée est écoulée. Étant donné que les cookies sont enregistrés dans votre terminal, vous êtes en tant qu’utilisateur entièrement maître de leur utilisation. Vous pouvez désactiver ou restreindre l’implantation de cookies en modifiant les paramètres de votre navigateur. Des cookies déjà installés peuvent être effacés. Ils peuvent également l’être automatiquement. Si des cookies sont désactivés ou effacés ou si leur installation est restreinte pour notre site web, il se peut que certaines fonctionnalités du site ne puissent pas être utilisées ou ne puissent l’être que de manière limitée. Vous pouvez retirer à tout moment des consentements éventuellement donnés à l’utilisation de cookies dans les paramètres du consent tool (politique de confidentialité) avec effet à l’avenir.
Destinataires
Si des cookies tiers sont utilisés, des données sont le cas échéant transmises aux prestataires de ces services tiers concernés. Il se peut que ces données soient transférées également dans des pays tiers en dehors de l’Union européenne ou de l’Espace économique européen. Nous informons sur les destinataires de données ainsi que sur le transfert de données dans des pays tiers dans les paramètres du consent tool et/ou cela est mentionné dans la présente politique de confidentialité.

FORMULAIRE DE CONTACT ET CONTACT PAR E-MAIL
- Description du traitement
  Pour vous permettre de nous contacter, un formulaire de contact est à votre disposition sur notre site web. Nous vous demandons d’indiquer sur ce formulaire votre adresse électronique, votre nom et de saisir un message à notre attention. Lorsque vous cliquez sur « Envoyer », les données nous sont transmises cryptées selon le protocole SSL (voir point ). Le formulaire de contact ne peut être transmis que si vous avez coché la case confirmant que vous acceptez notre politique de confidentialité. Vous pouvez également nous contacter à l’adresse électronique indiquée sur le site web. Dans ce cas, les données à caractère personnel transmises avec l’e-mail sont traitées par nous.
- Finalité
  En mettant à votre disposition un formulaire de contact sur notre site web, nous voulons vous offrir un moyen pratique de nous contacter. Les données communiquées avec et sur le formulaire de contact ou dans votre e-mail sont utilisées uniquement pour traiter votre demande et y répondre.
- Base juridique
  Le traitement est nécessaire aux fins des intérêts légitimes prévalents poursuivis par le responsable du traitement (art. 6, par. 1, point f) du RGPD). Notre intérêt légitime réside dans la finalité visée au point 2. Dans la mesure où le contact par e-mail a pour but de conclure ou d’exécuter un contrat, les données sont traitées aux fins d’exécution du contrat (art. 6, par. 1, point b) du RGPD).
- Durée de conservation des données
  Les données sont effacées par nous dès qu’elles ne sont plus nécessaires au regard de la finalité pour laquelle elles ont été collectées. Cela est habituellement le cas chaque fois que la communication avec vous est terminée. La communication est terminée lorsque les circonstances indiquent que l’objet de la communication a été définitivement clarifié. Dans la mesure où les délais légaux de conservation des données s’opposent à un effacement des données, celles-ci sont effacées sans retard à l’expiration de ces délais.
RÉSEAUX SOCIAUX
- Description du traitement
  Notre site web n’utilise pas ce que l'on appelle des plugins sociaux. Les logos de Facebook, Pinterest, Instagram et YouTube affichés sur notre site web renvoient uniquement aux profils de notre entreprise sur les réseaux sociaux. L’incorporation de ces logos ne signifie pas que des données sont transmises aux réseaux sociaux. Si vous cliquez sur le logo d’un réseau social, vous serez uniquement renvoyé au site web externe de ce réseau.

Nos profils représentent cependant un traitement de données au sein des réseaux sociaux. Dans la mesure où vous êtes connecté au réseau social lorsque vous visitez un profil, ces informations sont attribuées à votre compte d’utilisateur. Si vous interagissez avec notre profil, par exemple si vous commentez, partagez, « likez » ou « retwittez » un contenu, ces informations sont également enregistrées dans votre compte utilisateur. Normalement, nous pouvons aussi voir vos interactions avec notre profil.

Sur le réseau social Facebook, la fonctionnalité « Insights » nous permet d’obtenir des données statistiques sur l’utilisation de notre page Facebook. Ces statistiques sont fournies par Facebook. La fonctionnalité « Insights » est obligatoire. Nous n’avons pas la possibilité de choisir de l’activer ou de la désactiver. Elle est à la disposition de tous les administrateurs de fan pages Facebook, que vous l’utilisiez ou non. Les données suivantes concernant les fans, les abonnés, les cibles touchées et les personnes interagissant sont mises à notre disposition au moyen de la fonction Insights pour une période qui peut être déterminée : nombre total de pages vues, mentions « J’aime », y compris provenance, activités des pages, interactions des publications, portée, portée des publications (subdivisée en interactions organiques, virales et payées), commentaires, contenus partagés, réponses et analyses démographiques, c’est-à-dire pays d’origine, genre et âge. Dans les statistiques Insights, nous n’avons pas la possibilité d’identifier nos abonnés et nos fans ni de voir leur profil.

Sur les réseaux sociaux Facebook et Instagram, la fonctionnalité « Insights » nous permet d’obtenir des données statistiques sur l’utilisation de notre page Facebook et/ou de notre profil Instagram. Ces statistiques sont fournies par Facebook et/ou Instagram. La fonction « Insights » est obligatoire. Nous n’avons pas la possibilité de choisir de l’activer ou de la désactiver. Elle est à la disposition de tous les administrateurs de fan pages Facebook et de comptes d’entreprise Instagram, qu’ils l’utilisent ou non.

Les données anonymisées suivantes concernant les fans, les abonnés, les cibles touchées et les personnes inter-agissant sont mises à notre disposition au moyen de la fonction Facebook Insights pour une période qui peut être déterminée : nombre total de pages vues, mentions « J’aime », y compris provenance, activités des pages, interactions des publications, portée, portée des publications (subdivisée en interactions organiques, virales et payées), commentaires, contenus partagés, réponses et analyses démographiques, c’est-à-dire pays d’origine, genre et âge. Dans les statistiques Insights, nous n’avons pas la possibilité d’identifier nos abonnés et nos fans ni de voir leur profil.

De plus, des données anonymisées concernant le développement et la portée de notre profil Instagram ainsi que des posts, des stories et des vidéos que nous publions nous sont transmises au moyen de la fonction Instagram Insights. Cette fonction fournit également des statistiques sur la provenance, le genre et l’âge des abonnés à notre profil Instagram.

Les réseaux sociaux avec lesquels vous communiquez enregistrent vos données en utilisant comme profils d’utilisateurs des pseudonymes qu’ils utilisent pour les publicités et les études de marché. Par exemple, des annonces publicitaires correspondant à ce qui pourrait vous intéresser peuvent vous être affichées sur le réseau social et sur d’autres sites web de tiers. À cette fin, des cookies sont normalement installés sur votre terminal par le réseau social. Vous disposez d’un droit d’opposition à la création de ces profils d’utilisateurs. Pour exercer ce droit, vous devez vous adresser directement aux réseaux sociaux.

Finalité
Nous avons des profils dans les réseaux sociaux précités pour nos activités de relations publiques et de communication avec les clients et les personnes intéressées. Nous utilisons la fonction « Insights » de Facebook et Instagram pour analyser la portée de nos publications sur le réseau social et les rendre plus attractives pour les visiteurs.
Base juridique
La base juridique du traitement des données dans le cadre de nos profils sur les réseaux sociaux est la sauvegarde de nos intérêts légitimes prévalents (art. 6, par. 1, point f) du RGPD). Notre intérêt légitime réside dans la finalité visée au point 2. Dans la mesure où l’opérateur d’un réseau social vous demande votre consentement, la base juridique est l’art. 6, par. 1, point a) du RGPD). Pour ce qui est de notre page Facebook et de notre page Instagram, le traitement des données a au demeurant pour base une responsabilité conjointe selon l’article 26 du RGPD.
Destinataires et transfert dans des États tiers
Les opérateurs respectifs des réseaux sociaux sont les entreprises énumérées ci-dessous. Pour plus d’informations sur la protection des données en ce qui concerne notre profil sur les réseaux sociaux, suivre les liens conduisant à leurs politiques de confidentialité respectives.
Facebook : Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA. Politique de confidentialité : http://www.facebook.com/policy.php; http://www.facebook.com/help/186325668085084 ; http://www.facebook.com/about/privacy/your-info-on-other#applications et http://www.facebook.com/about/privacy/your-info#everyoneinfo
Instagram : Instagram LLC, 1601 Willow Rd, Menlo Park, California 94025, USA. Politique de confidentialité : https://help.instagram.com/155833707900388/
YouTube : YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA. YouTube est représenté par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Politique de confidentialité de YouTube/Google : https://www.google.com/policies/privacy/partners/?hl=de
Pinterest : Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande. Le cas échéant, des données sont transmises au groupe Pinterest Inc., 808 Brannan Street, San Francisco, California, 94103, USA et traitées aux États-Unis. Plus d’informations concernant la protection des données chez Pinterest sur https://policy.pinterest.com/fr/privacy-policy

Les données à caractère personnel vous concernant sont traitées par les réseaux sociaux également aux États-Unis.

GOOGLE ANALYTICS
- Description du traitement
  Notre site web utilise Google Analytics, un service d’analyse d’audience de sites web de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (appelé ci-après « Google »). Google Analytics utilise des cookies (voir point ) permettant d’analyser vos activités sur notre site. Nous utilisons la version Universal Analytics de Google Analytics, qui permet de suivre le même utilisateur sur plusieurs supports en attribuant les données à un ID-utilisateur pseudonymisé. Les informations générées par les cookies sont en règle générale transmises à un serveur de Google aux États-Unis et enregistrées sur ce serveur. Nous utilisons toutefois Google Analytics uniquement avec anonymisation de l’IP. Cela signifie que votre adresse IP est abrégée par Google dans les États membres de l’Union européenne ou dans d’autres pays membres de l’Espace économique européen avant d’être transmise aux États-Unis. L'adresse IP complète n’est transmise à un serveur de Google aux États-Unis, où elle sera abrégée, que dans des cas exceptionnels. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas associée par Google à d'autres informations. Les statistiques établies par Google Analytics portent en particulier sur la fréquentation de notre site web, sur le pays ou le lieu d’origine de la connexion à notre site, les sous-pages consultées et les liens ou termes de recherche ayant permis aux visiteurs d’accéder à notre site web. Vous trouverez les conditions d’utilisation de Google Analytics ici : http://www.google.com/analytics/terms/de.html. Vous trouverez un aperçu de la politique de confidentialité de Google Analytics ici : http://www.google.com/intl/de/analytics/learn/privacy.html. La politique de confidentialité de Google peut être consultée ici : http://www.google.de/intl/de/policies/privacy.
- Finalité
  Les données sont traitées pour pouvoir analyser l’utilisation de notre site web. Les informations recueillies servent à améliorer notre site web et à l’adapter aux besoins.
- Base juridique
  Les données sont traitées sur la base d’un consentement selon l’art. 6, par. 1, point a) du RGPD. Pour recueillir votre consentement, nous utilisons le consent tool (voir point 1). Ce consentement doit être donné librement.
- Durée de conservation et droit d’opposition
  La durée de conservation ainsi que les possibilités de contrôler et d'accepter et refuser des cookies ont été exposées au point 4. Vous pouvez retirer à tout moment votre consentement à l’utilisation de Google Analytics dans les paramètres du consent tool avec effet à l’avenir. Comme alternative, vous avez la possibilité de vous opposer à tout moment au traitement des données par Google Analytics en téléchargeant et installant le module complémentaire pour navigateur proposé par Google (https://tools.google.com/dlpage/gaoptout?hl=de). Nous effaçons automatiquement au bout de 14 mois les données d’analyse traitées et enregistrées avec Google Analytics.
- Destinataires et transfert dans des États tiers
  Google Analytics est responsable conjointement du traitement des données pour nous selon les autorités allemandes de protection des données (commission pour la protection des données). Dans ce contexte, nous avons également conclu avec Google les « Google Measurement Controller-Controller Data Protection Terms ». Les données à caractère personnel vous concernant sont traitées par Google également aux États-Unis.
SUBSTITUTION DE POLICES

Dans la visualisation de notre site web, les polices standard de votre terminal sont remplacées par des polices de substitution. La substitution de polices est destinée à améliorer la lisibilité et l’esthétique du texte présenté sur notre portail clients. Nous avons opté ici pour une solution respectueuse de la vie privée : nous n’incorporons pas de services externes tels que, par exemple, Google Fonts ou Adobe Fonts, mais nous enregistrons les polices à remplacer localement sur notre serveur. Cela présente l’avantage que lorsque vous vous connectez à notre site, votre navigateur n’adresse pas de demande à des services externes de substitution de polices, donc aucune donnée, notamment votre adresse IP en liaison avec l’adresse de notre site web, n’est transmise à des tiers.

YOUTUBE
- Description du traitement
  Notre site web utilise des services de « YouTube », une plateforme vidéo exploitée par YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA (ci-après appelée « YouTube »). YouTube est représentée par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Nous utilisons YouTube en intégrant (embedding) dans notre site web des vidéos de la plateforme avec ce que l’on appelle un iFrame de manière qu’elles puissent être visionnées directement sur notre site. Les vidéos sont intégrées dans le « mode élargi de protection des données » proposé sur YouTube, c’est-à-dire qu’aucune donnée à caractère personnel vous concernant n’est transmise à Google tant que vous ne visionnez pas les vidéos. Ce n’est qu’au moment où vous visionnez une vidéo que les données sont transférées à Google et nous n’avons aucune influence sur ce transfert. Si vous visionnez sur une sous-page de notre site web une vidéo intégrée à cette sous-page, Google est informé de la sous-page que vous avez visitée et de la vidéo que vous avez visionnée. Le cas échéant, votre adresse IP est également transmise à Google. Si vous êtes connecté comme utilisateur de YouTube ou de Google, ces informations sont affectées par Google à votre compte d’utilisateur. Google enregistre vos données comme profils d’utilisateurs et les utilise à des fins de publicité, d’études de marché et/ou pour adapter la présentation de ses pages web aux besoins. Vous disposez d’un droit d’opposition à la création de ces profils d’utilisateurs. Pour exercer ce droit, vous devez vous adresser directement à Google. Pour plus d’informations sur la protection des données par Google, voir https://policies.google.com/privacy?hl=fr-FR
- Finalité
  Les données sont traitées pour vous permettre de visionner des vidéos sur notre site web.
- Base juridique
  Le traitement est nécessaire aux fins des intérêts légitimes prévalents poursuivis par le responsable du traitement (art. 6, par. 1, point f) du RGPD). Notre intérêt légitime réside dans la finalité visée au point 2.
- Destinataires et transfert dans des États tiers
  Du fait de l’intégration de YouTube, des données à caractère personnel sont éventuellement transmises à YouTube LLC ou à Google. Les données à caractère personnel vous concernant sont traitées par Google également aux États-Unis.
VIMEO
- Description du traitement
  Notre site web utilise les services de « Vimeo », une plateforme vidéo proposée par Vimeo LCC, 555 West 18th Street, New York, New York 10011, USA (appelée ci-après « Vimeo »). Nous utilisons Vimeo en intégrant (embedding) dans notre site web des vidéos de la plateforme avec ce que l’on appelle un iFrame de manière qu’elles puissent être visionnées directement sur notre site. Lorsque vous visitez une sous-page de notre site web à laquelle une vidéo est intégrée, une connexion avec les serveurs de Vimeo est établie afin de visualiser la vidéo sur le site. De ce fait Vimeo peut savoir quel site web vous avez visité. Le cas échéant, votre adresse IP est également transmise à Vimeo. Si vous visionnez une vidéo intégrée, cette information est également transmise à Vimeo. Si vous êtes connecté comme utilisateur de Vimeo, ces données sont affectées par Vimeo à votre compte d’utilisateur. Pour plus d’informations sur la protection des données par Vimeo, voir http://vimeo.com/privacy.
- Finalité
  Les données sont traitées pour vous permettre de visionner des vidéos sur notre site web.
- Base juridique
  Le traitement est nécessaire aux fins des intérêts légitimes prévalents poursuivis par le responsable du traitement (art. 6, par. 1, point f) du RGPD). Notre intérêt légitime réside dans la finalité visée au point 15.2.
- Destinataires et transfert dans des États tiers
  Du fait de l’intégration de vidéos de Vimeo, des données à caractère personnel sont éventuellement transmises à Vimeo LCC. Les données sont traitées par Vimeo également aux États-Unis.
FACEBOOK PIXEL
- Description du traitement
  Notre site web utilise le service de remarketing « Facebook Pixel » de Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (« Facebook »). Le « Facebook Pixel », ou « pixel de conversion », nous permet de placer sur le réseau social des publicités ciblant exactement les utilisateurs de Facebook intéressés par notre offre – par exemple suite à une visite antérieure sur notre site web. Avec l’aide du « Facebook Pixel », nous pouvons en outre vérifier et analyser l’efficacité et la portée de notre publicité sur Facebook, car il repère si les utilisateurs de Facebook interagissent avec nos publicités sur le réseau social en cliquant sur les annonces qui les renvoient à notre site web. Si vous visitez notre site web, une connexion aux serveurs de Facebook est établie et le « Facebook Pixel » est installé sur notre site web. Il se peut qu’en plus, Facebook installe un cookie sur votre terminal (voir point ). Si vous êtes connecté à Facebook ou si vous vous connectez à Facebook plus tard, votre visite sur notre site web est attribuée à votre compte d’utilisateur. Les données vous concernant collectées au moyen du « Facebook Pixel », sont anonymes pour nous. Elles ne nous permettent en aucun cas de vous identifier. Un lien avec votre profil d’utilisateur peut cependant être établi par Facebook. Les données sont traitées par Facebook conformément à la directive de l’entreprise concernant les données, qui peut être consultée en suivant le lien https://www.facebook.com/policy.php.
- Finalité
  Le traitement a pour but de cibler avec précision la publicité en ligne pour nos produits et de permettre d’analyser son efficacité et sa portée.
- Base juridique
  Les données sont traitées sur la base d’un consentement selon l’art. 6, par. 1, point a) du RGPD. Ce consentement est recueilli par nous au moyen du consent tool « Divers » (voir point 1). Il doit être donné librement.
- Durée de conservation et droit d’opposition
  La durée de conservation ainsi que les possibilités de contrôler et d’accepter et refuser des cookies/tracking pixels ont été exposées au point Vous pouvez retirer à tout moment dans les paramètres du consent tool, avec effet à l’avenir, votre consentement à la collecte de données par le « Facebook Pixel » et à l’utilisation de vos données pour la présentation de publicités sur Facebook https://www.facebook.com/settings?tab=ads Vous pouvez également vous opposer directement auprès de Facebook à la collecte de données par le « Facebook Pixel » et à l’utilisation de vos données pour la présentation de publicités sur Facebook. Vous pouvez donc décider dans les paramètres de votre compte Facebook à l’adresse https://www.facebook.com/settings?tab=ads quelles sortes de publicités vous seront présentées sur Facebook. Ce paramètre est appliqué à tous les supports.
- Destinataires et transfert dans des États tiers
  Du fait de l’intégration du « Facebook Pixel », des données à caractère personnel sont éventuellement transmises à Facebook. Les données à caractère personnel vous concernant sont traitées par Facebook également aux États-Unis.

MESURES DE SÉCURITÉ

Mesures de sécurité

Pour protéger vos données personnelles contre l’interception par des tiers, nous avons installé un certificat SSL ou TLS sur notre site web. SSL signifie en toutes lettres « Secure-Sockets-Layer » et TLS « Transport Layer Security ». Ces certificats permettent l’échange de données chiffrées entre un site web et le terminal de l’utilisateur. Un certificat SSL ou TLS actif est reconnaissable au symbole du cadenas affiché sur la gauche dans la barre d’adresse du navigateur.

VOS DROITS
Droits des personnes concernées

S’agissant du traitement des données par notre entreprise tel qu’il est décrit plus haut, vos droits en tant que personne concernée sont les suivants :

Droit d’accès (art. 15 du RGPD)
Vous avez le droit d’obtenir de nous la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées. Lorsqu’elles le sont vous avez, dans les conditions visées à l’article 15 du RGPD. le droit d’accès auxdites données à caractère personnel et aux informations complémentaires énumérées à l’article 15 du RGPD.
Droit de rectification (art. 16 du RGPD)
Vous avez le droit d’obtenir de nous, dans les meilleurs délais, la rectification des données à caractère personnel vous concernant qui sont inexactes et, le cas échéant, d’obtenir que les données à caractères personnel incomplètes soient complétées.
Droit à l’effacement (art. 17 du RGPD)
Vous avez le droit d’obtenir de nous l’effacement, dans les meilleurs délais, de données à caractère personnel vous concernant, dans la mesure où l’un des motifs énumérés à l’article 17 du RGPD s’applique, par exemple si vos données ne sont plus nécessaires au regard des finalités poursuivies par nous.
Droit à la limitation du traitement (art. 18 du RGPD)
Vous avez le droit d’obtenir de nous la limitation du traitement lorsque l’un des éléments énumérés à l’article 18 du RGPD s’applique, par exemple si vous contestez l’exactitude de vos données à caractère personnel, le traitement est limité à la durée nous permettant de vérifier l’exactitude de vos données.
Droit à la portabilité des données (art. 20 du RGPD)
Vous avez le droit, dans les conditions énumérées à l’article 20 du RGPD, d’obtenir de recevoir les données vous concernant dans un format structuré, couramment utilisé et lisible par machine.
Droit au retrait du consentement (art. 7, par. 3 du RGPD)
Vous avez le droit, si un traitement est fondé sur un consentement, de retirer votre consentement à tout moment. Le retrait s’applique à partir du moment où vous faites valoir ce droit. En d’autres termes, il s’applique pour l’avenir. Le traitement ne devient donc pas rétroactivement illicite du fait du retrait du consentement.
Droit d’introduire une réclamation (art. 77 du RGPD)
Si vous considérez que le traitement des données à caractère personnel vous concernant constitue une violation du RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle. Vous pouvez faire valoir ce droit auprès d’une autorité de contrôle dans l’État membre de l’UE dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise.
Interdiction de décisions automatisées / profilage (art. 22 du RGPD)
Les décisions ayant une conséquence juridique pour vous ou vous affectant de manière significative, ne doivent pas être fondées exclusivement sur un traitement automatisé de données à caractère personnel – y compris un profilage. Nous vous informons que vos données à caractère personnel ne font pas l’objet de décisions automatisées, y compris d’un profilage.
Droit d’opposition (art. 21 du RGPD)
Si nous traitons des données à caractère personnel vous concernant sur la base de l’article 6, paragraphe 1, point f) du RGPD (aux fins des intérêts légitimes prévalents), vous avez le droit, dans les conditions énumérées à l’article 21 du RGPD, de vous y opposer. Ce droit s’applique cependant uniquement dans la mesure où il existe des raisons tenant à votre situation particulière. Après que vous vous êtes opposé au traitement, nous ne traitons plus vos données à caractère personnel, à moins que nous puissions démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés. De même, nous ne sommes pas dans l’obligation de ne plus traiter les données si le traitement sert à constater, exercer ou défendre des droits en justice. Dans chaque cas – y compris indépendamment d’une situation particulière –, vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel à des fins de prospection.

Août 2021