Déclaration de protection des données

1. La protection des données en bref

Remarques générales

Les informations suivantes donnent un aperçu simple de ce qu'il advient de vos données à caractère personnel lorsque vous visitez ce site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans notre déclaration de protection des données figurant sous ce texte.

Collecte de données sur ce site web

Qui est responsable de la collecte de données sur ce site web ?

Les données sur ce site web sont traitées par l'exploitant du site web. Vous trouverez ses coordonnées dans la section « Informations sur le responsable du traitement » de la présente déclaration de protection des données.

Comment collectons-nous vos données ?

D'une part, vos données sont collectées lorsque vous nous les communiquez. Il peut s'agir, par exemple, de données que vous saisissez dans un formulaire de contact.

D'autres données sont collectées automatiquement par nos systèmes informatiques lors de votre visite du site web ou après que vous y avez consenti. Il s'agit principalement de données techniques (p. ex. navigateur internet, système d'exploitation ou heure de consultation de la page). La collecte de ces données a lieu automatiquement dès que vous accédez à ce site web.

À quelles fins utilisons-nous vos données ?

Une partie des données est collectée afin de garantir la mise à disposition du site web sans erreur. D'autres données peuvent être utilisées pour analyser votre comportement d'utilisateur. Dans la mesure où des contrats peuvent être conclus ou préparés par l'intermédiaire du site web, les données transmises sont également traitées pour des offres contractuelles, des commandes ou d'autres demandes de prestations.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d'obtenir gratuitement des informations sur l'origine, les destinataires et la finalité de vos données à caractère personnel enregistrées. Vous avez également le droit d'exiger la rectification ou l'effacement de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez retirer ce consentement à tout moment pour l'avenir. Vous avez en outre le droit, dans certaines circonstances, d'exiger la limitation du traitement de vos données à caractère personnel. Vous disposez par ailleurs du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.

Pour toute question à ce sujet ou concernant la protection des données en général, vous pouvez vous adresser à nous à tout moment.

Outils d'analyse et outils de prestataires tiers

Lors de votre visite sur ce site web, votre comportement de navigation peut faire l'objet d'une évaluation statistique. Cela se fait principalement au moyen de ce que l'on appelle des programmes d'analyse.

Vous trouverez des informations détaillées sur ces programmes d'analyse dans la déclaration de protection des données ci-après.

2. Hébergement

Nous hébergeons les contenus de notre site web auprès du prestataire suivant :

All-Inkl

Le prestataire est ALL-INKL.COM - Neue Medien Münnich, propriétaire : René Münnich, Hauptstraße 68, 02742 Friedersdorf (ci-après « All-Inkl »). Pour plus de détails, veuillez consulter la déclaration de protection des données d'All-Inkl : https://all-inkl.com/datenschutzinformationen/.

L'utilisation d'All-Inkl repose sur l'art. 6, paragraphe 1, point f), du RGPD. Nous avons un intérêt légitime à ce que notre site web soit présenté de la manière la plus fiable possible. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l'art. 6, paragraphe 1, point a), du RGPD et sur le § 25, paragraphe 1, de la TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques), dans la mesure où le consentement porte sur le stockage de cookies ou l'accès à des informations dans le terminal de l'utilisateur (p. ex. empreinte numérique de l'appareil, « device fingerprinting ») au sens de la TDDDG. Le consentement peut être retiré à tout moment.

 

Sous-traitance

Nous avons conclu un contrat de sous-traitance (art. 28 RGPD) pour l'utilisation du service mentionné ci-dessus. Il s'agit d'un contrat imposé par la législation sur la protection des données, qui garantit que ce prestataire ne traite les données à caractère personnel des visiteurs de notre site web que sur nos instructions et dans le respect du RGPD.

3. Remarques générales et informations obligatoires

Protection des données

Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales relatives à la protection des données ainsi qu'à la présente déclaration de protection des données.

Lorsque vous utilisez ce site web, différentes données à caractère personnel sont collectées. Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente déclaration de protection des données explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se fait.

Nous attirons votre attention sur le fait que la transmission de données sur Internet (p. ex. lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l'accès par des tiers n'est pas possible.

Informations sur le responsable du traitement

Le responsable du traitement des données sur ce site est :

Walter Finkbeiner GmbH
Alte Poststrasse 9
72250 Freudenstadt
Allemagne

Téléphone : +49 (0)7441 92521-0
E-mail : info@finkbeiner.eu

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel (p. ex. noms, adresses e-mail, etc.).

 

Délégué à la protection des données

Nous avons désigné un délégué à la protection des données.

Markus Schiebel

E-mail : privacy@finkbeiner.eu

 

Durée de conservation

Sauf si une durée de conservation plus spécifique est indiquée dans la présente déclaration de protection des données, vos données à caractère personnel sont conservées chez nous jusqu'à ce que la finalité du traitement des données disparaisse. Si vous présentez une demande d'effacement légitime ou retirez votre consentement au traitement des données, vos données sont effacées, à moins que nous ayons d'autres motifs légalement admissibles de conserver vos données à caractère personnel (p. ex. délais de conservation prévus par le droit fiscal ou commercial) ; dans ce dernier cas, l'effacement a lieu après la disparition de ces motifs.

Remarques générales sur les bases juridiques du traitement des données sur ce site web

Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de l'art. 6, paragraphe 1, point a), du RGPD ou de l'art. 9, paragraphe 2, point a), du RGPD lorsque des catégories particulières de données au sens de l'art. 9, paragraphe 1, du RGPD sont traitées. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement des données repose en outre sur l'art. 49, paragraphe 1, point a), du RGPD. Si vous avez consenti au stockage de cookies ou à l'accès à des informations dans votre terminal (p. ex. par empreinte numérique de l'appareil, « device fingerprinting »), le traitement des données repose en outre sur le § 25, paragraphe 1, de la TDDDG. Le consentement peut être retiré à tout moment. Si vos données sont nécessaires à l'exécution d'un contrat ou à l'exécution de mesures précontractuelles, nous traitons vos données sur la base de l'art. 6, paragraphe 1, point b), du RGPD. Par ailleurs, nous traitons vos données lorsqu'elles sont nécessaires au respect d'une obligation légale, sur la base de l'art. 6, paragraphe 1, point c), du RGPD. Le traitement des données peut en outre reposer sur notre intérêt légitime au sens de l'art. 6, paragraphe 1, point f), du RGPD. Les bases juridiques pertinentes dans chaque cas particulier sont indiquées dans les paragraphes suivants de la présente déclaration de protection des données.

Destinataires des données à caractère personnel

Dans le cadre de nos activités commerciales, nous collaborons avec différents organismes externes. Dans certains cas, une transmission de données à caractère personnel à ces organismes externes est également nécessaire. Nous ne transmettons des données à caractère personnel à des organismes externes que si cela est nécessaire dans le cadre de l'exécution d'un contrat, si nous y sommes légalement tenus (p. ex. transmission de données aux autorités fiscales), si nous avons un intérêt légitime à cette transmission au sens de l'art. 6, paragraphe 1, point f), du RGPD ou si une autre base juridique autorise la transmission des données. Lorsque nous faisons appel à des sous-traitants, nous ne transmettons les données à caractère personnel de nos clients que sur la base d'un contrat de sous-traitance valable. En cas de traitement conjoint, un accord de traitement conjoint est conclu.

Retrait de votre consentement au traitement des données

De nombreuses opérations de traitement de données ne sont possibles qu'avec votre consentement exprès. Vous pouvez retirer à tout moment un consentement déjà donné. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait.

Droit d'opposition à la collecte de données dans des cas particuliers et à la prospection (art. 21 du RGPD)

LORSQUE LE TRAITEMENT DES DONNÉES REPOSE SUR L'ART. 6, PARAGRAPHE 1, POINT E) OU F), DU RGPD, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL ; CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CES DISPOSITIONS. VOUS TROUVEREZ DANS LA PRÉSENTE DÉCLARATION DE PROTECTION DES DONNÉES LA BASE JURIDIQUE SUR LAQUELLE REPOSE CHAQUE TRAITEMENT. SI VOUS VOUS Y OPPOSEZ, NOUS NE TRAITERONS PLUS VOS DONNÉES À CARACTÈRE PERSONNEL CONCERNÉES, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER QU'IL EXISTE DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERT À LA CONSTATATION, À L'EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION AU TITRE DE L'ART. 21, PARAGRAPHE 1, DU RGPD).

LORSQUE VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE PROSPECTION, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DES FINS DE TELLE PROSPECTION ; CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PROSPECTION. SI VOUS VOUS Y OPPOSEZ, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES PAR LA SUITE À DES FINS DE PROSPECTION (OPPOSITION AU TITRE DE L'ART. 21, PARAGRAPHE 2, DU RGPD).

Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées ont le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de leur résidence habituelle, de leur lieu de travail ou du lieu où la violation présumée a été commise. Ce droit de réclamation s'exerce sans préjudice de tout autre recours administratif ou juridictionnel.

Droit à la portabilité des données

Vous avez le droit de vous faire remettre, à vous-même ou à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d'un contrat. Si vous demandez la transmission directe des données à un autre responsable du traitement, celle-ci n'a lieu que dans la mesure où elle est techniquement possible.

Accès, rectification et effacement

Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d'obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, leur origine et leurs destinataires ainsi que sur la finalité du traitement des données et, le cas échéant, un droit de rectification ou d'effacement de ces données. Pour toute question à ce sujet ou concernant les données à caractère personnel en général, vous pouvez vous adresser à nous à tout moment.

Droit à la limitation du traitement

Vous avez le droit d'exiger la limitation du traitement de vos données à caractère personnel. Vous pouvez vous adresser à nous à tout moment à cet effet. Le droit à la limitation du traitement s'applique dans les cas suivants :

  • Si vous contestez l'exactitude de vos données à caractère personnel enregistrées chez nous, nous avons généralement besoin de temps pour la vérifier. Pendant la durée de cette vérification, vous avez le droit d'exiger la limitation du traitement de vos données à caractère personnel.
  • Si le traitement de vos données à caractère personnel était ou est illicite, vous pouvez exiger la limitation du traitement des données au lieu de leur effacement.
  • Si nous n'avons plus besoin de vos données à caractère personnel, mais que celles-ci vous sont nécessaires pour l'exercice, la défense ou la constatation de droits en justice, vous avez le droit d'exiger la limitation du traitement de vos données à caractère personnel au lieu de leur effacement.
  • Si vous avez formé une opposition au titre de l'art. 21, paragraphe 1, du RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu'il n'a pas été établi quels intérêts prévalent, vous avez le droit d'exiger la limitation du traitement de vos données à caractère personnel.

Lorsque vous avez limité le traitement de vos données à caractère personnel, ces données ne peuvent, à l'exception de leur conservation, être traitées qu'avec votre consentement, ou pour la constatation, l'exercice ou la défense de droits en justice, ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour des motifs importants d'intérêt public de l'Union européenne ou d'un État membre.

Chiffrement SSL ou TLS

Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, comme par exemple les commandes ou les demandes que vous nous adressez en tant qu'exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et au symbole de cadenas dans la barre de votre navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

 

4. Collecte de données sur ce site web

Cookies

Nos pages internet utilisent ce que l'on appelle des « cookies ». Les cookies sont de petits paquets de données et n'endommagent pas votre terminal. Ils sont enregistrés sur votre terminal soit temporairement pour la durée d'une session (cookies de session), soit durablement (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent enregistrés sur votre terminal jusqu'à ce que vous les supprimiez vous-même ou que votre navigateur web les supprime automatiquement.

Les cookies peuvent provenir de nous (cookies internes, « first-party cookies ») ou d'entreprises tierces (cookies tiers, « third-party cookies »). Les cookies tiers permettent d'intégrer certains services d'entreprises tierces dans des pages web (p. ex. cookies pour le traitement de services de paiement).

Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctionnalités des pages web ne fonctionneraient pas sans eux (p. ex. la fonction panier ou l'affichage de vidéos). D'autres cookies peuvent être utilisés pour évaluer le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à l'exécution du processus de communication électronique, à la fourniture de certaines fonctions que vous avez demandées (p. ex. la fonction panier) ou à l'optimisation du site web (p. ex. cookies de mesure d'audience) (cookies nécessaires) sont enregistrés sur la base de l'art. 6, paragraphe 1, point f), du RGPD, sauf si une autre base juridique est indiquée. L'exploitant du site web a un intérêt légitime à l'enregistrement de cookies nécessaires pour fournir ses services de manière techniquement irréprochable et optimisée. Si un consentement au stockage de cookies et de technologies de reconnaissance comparables a été demandé, le traitement repose exclusivement sur ce consentement (art. 6, paragraphe 1, point a), du RGPD et § 25, paragraphe 1, de la TDDDG) ; le consentement peut être retiré à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé du dépôt de cookies et à n'autoriser les cookies qu'au cas par cas, à exclure l'acceptation des cookies dans certains cas ou de manière générale, et à activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut limiter les fonctionnalités de ce site web.

Si d'autres cookies et services sont utilisés sur ce site web, vous en serez informé dans la présente déclaration de protection des données.

Consentement avec Usercentrics

Ce site web utilise la technologie de gestion du consentement d'Usercentrics afin de recueillir votre consentement au stockage de certains cookies sur votre terminal ou à l'utilisation de certaines technologies, et de le documenter conformément à la législation sur la protection des données. Le fournisseur de cette technologie est Usercentrics GmbH, Sendlinger Straße 7, 80331 München, site web : https://usercentrics.com/de/ (ci-après « Usercentrics »).

Lorsque vous accédez à notre site web, les données à caractère personnel suivantes sont transmises à Usercentrics :

  • Votre ou vos consentements ou le retrait de votre ou vos consentements
  • Votre adresse IP
  • Des informations sur votre navigateur
  • Des informations sur votre terminal
  • La date et l'heure de votre visite sur le site web
  • Géolocalisation

En outre, Usercentrics enregistre un cookie dans votre navigateur afin de pouvoir vous attribuer les consentements donnés ou leur retrait. Les données ainsi collectées sont conservées jusqu'à ce que vous nous demandiez de les effacer, que vous supprimiez vous-même le cookie Usercentrics ou que la finalité de la conservation des données disparaisse. Les obligations légales impératives de conservation demeurent inchangées.

Usercentrics est utilisé afin de recueillir les consentements prescrits par la loi pour l'utilisation de certaines technologies. La base juridique en est l'art. 6, paragraphe 1, point c), du RGPD.

 

Sous-traitance

Nous avons conclu un contrat de sous-traitance (art. 28 RGPD) pour l'utilisation du service mentionné ci-dessus. Il s'agit d'un contrat imposé par la législation sur la protection des données, qui garantit que ce prestataire ne traite les données à caractère personnel des visiteurs de notre site web que sur nos instructions et dans le respect du RGPD.

Fichiers journaux du serveur

Le fournisseur des pages collecte et enregistre automatiquement des informations dans des fichiers dits « journaux du serveur » (server log files), que votre navigateur nous transmet automatiquement. Il s'agit des informations suivantes :

  • Type et version du navigateur
  • Système d'exploitation utilisé
  • URL de référence (referrer)
  • Nom d'hôte de l'ordinateur qui accède au site
  • Heure de la requête au serveur
  • Adresse IP

Ces données ne sont pas recoupées avec d'autres sources de données.

La collecte de ces données repose sur l'art. 6, paragraphe 1, point f), du RGPD. L'exploitant du site web a un intérêt légitime à la présentation techniquement irréprochable et à l'optimisation de son site web ; pour cela, les fichiers journaux du serveur doivent être collectés.

Formulaire de contact

Si vous nous adressez des demandes via le formulaire de contact, les informations que vous indiquez dans le formulaire de demande, y compris les coordonnées que vous y fournissez, sont enregistrées chez nous aux fins du traitement de la demande et pour le cas où des questions complémentaires se poseraient. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données repose sur l'art. 6, paragraphe 1, point b), du RGPD si votre demande est liée à l'exécution d'un contrat ou si elle est nécessaire à l'exécution de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, paragraphe 1, point f), du RGPD) ou sur votre consentement (art. 6, paragraphe 1, point a), du RGPD) si celui-ci a été demandé ; le consentement peut être retiré à tout moment.

Les données que vous saisissez dans le formulaire de contact sont conservées chez nous jusqu'à ce que vous nous demandiez de les effacer, que vous retiriez votre consentement à leur conservation ou que la finalité de la conservation des données disparaisse (p. ex. après le traitement complet de votre demande). Les dispositions légales impératives, en particulier les délais de conservation, demeurent inchangées.

Demande par e-mail, téléphone ou télécopie

Si vous nous contactez par e-mail, téléphone ou télécopie, votre demande, y compris toutes les données à caractère personnel qui en découlent (nom, demande), est enregistrée et traitée chez nous aux fins du traitement de votre demande. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données repose sur l'art. 6, paragraphe 1, point b), du RGPD si votre demande est liée à l'exécution d'un contrat ou si elle est nécessaire à l'exécution de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, paragraphe 1, point f), du RGPD) ou sur votre consentement (art. 6, paragraphe 1, point a), du RGPD) si celui-ci a été demandé ; le consentement peut être retiré à tout moment.

Les données que vous nous envoyez par le biais de demandes de contact sont conservées chez nous jusqu'à ce que vous nous demandiez de les effacer, que vous retiriez votre consentement à leur conservation ou que la finalité de la conservation des données disparaisse (p. ex. après le traitement complet de votre demande). Les dispositions légales impératives, en particulier les délais légaux de conservation, demeurent inchangées.

5. Outils d'analyse et publicité

Google Tag Manager

Nous utilisons Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Tag Manager est un outil qui nous permet d'intégrer des outils de suivi ou de statistiques ainsi que d'autres technologies sur notre site web. Google Tag Manager lui-même ne crée pas de profils d'utilisateurs, n'enregistre pas de cookies et n'effectue pas d'analyses propres. Il sert uniquement à gérer et à exécuter les outils intégrés par son intermédiaire. Google Tag Manager collecte toutefois votre adresse IP, qui peut également être transférée à la société mère de Google aux États-Unis.

L'utilisation de Google Tag Manager repose sur l'art. 6, paragraphe 1, point f), du RGPD. L'exploitant du site web a un intérêt légitime à intégrer et à gérer de manière rapide et simple différents outils sur son site web. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l'art. 6, paragraphe 1, point a), du RGPD et sur le § 25, paragraphe 1, de la TDDDG, dans la mesure où le consentement porte sur le stockage de cookies ou l'accès à des informations dans le terminal de l'utilisateur (p. ex. empreinte numérique de l'appareil, « device fingerprinting ») au sens de la TDDDG. Le consentement peut être retiré à tout moment.

L'entreprise est certifiée selon l'« EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur au lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Ce site web utilise des fonctions du service d'analyse web Google Analytics. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l'exploitant du site web d'analyser le comportement des visiteurs du site. L'exploitant du site web reçoit à cet effet différentes données d'utilisation, telles que les pages consultées, la durée de visite, les systèmes d'exploitation utilisés et la provenance de l'utilisateur. Ces données sont attribuées au terminal respectif de l'utilisateur. Aucune attribution à un identifiant utilisateur (User-ID) n'a lieu.

En outre, Google Analytics nous permet notamment d'enregistrer vos mouvements de souris et de défilement ainsi que vos clics. Par ailleurs, Google Analytics utilise différentes approches de modélisation pour compléter les ensembles de données collectés et a recours à des technologies d'apprentissage automatique (machine learning) pour l'analyse des données.

Google Analytics utilise des technologies qui permettent de reconnaître l'utilisateur afin d'analyser son comportement (p. ex. cookies ou empreinte numérique de l'appareil). Les informations collectées par Google sur l'utilisation de ce site web sont en règle générale transférées vers un serveur de Google aux États-Unis et y sont enregistrées.

L'utilisation de ce service repose sur votre consentement au sens de l'art. 6, paragraphe 1, point a), du RGPD et du § 25, paragraphe 1, de la TDDDG. Le consentement peut être retiré à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://business.safety.google/adscontrollerterms/sccs/.

L'entreprise est certifiée selon l'« EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur au lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Anonymisation de l'adresse IP

L'anonymisation de l'adresse IP de Google Analytics est activée. Votre adresse IP est ainsi tronquée par Google, avant sa transmission aux États-Unis, à l'intérieur des États membres de l'Union européenne ou dans d'autres États parties à l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est tronquée. Pour le compte de l'exploitant de ce site web, Google utilisera ces informations afin d'évaluer votre utilisation du site web, de compiler des rapports sur les activités du site web et de fournir à l'exploitant du site web d'autres services liés à l'utilisation du site web et d'Internet. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas recoupée avec d'autres données de Google.

Plugin de navigateur

Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le plugin de navigateur disponible au lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.

Vous trouverez de plus amples informations sur le traitement des données des utilisateurs par Google Analytics dans la déclaration de protection des données de Google : https://support.google.com/analytics/answer/6004245?hl=de.

Sous-traitance

Nous avons conclu avec Google un contrat de sous-traitance (art. 28 RGPD) et appliquons intégralement les exigences strictes des autorités allemandes de protection des données lors de l'utilisation de Google Analytics.

Google Ads

L'exploitant du site web utilise Google Ads. Google Ads est un programme de publicité en ligne de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Ads nous permet de diffuser des annonces publicitaires dans le moteur de recherche Google ou sur des sites web tiers lorsque l'utilisateur saisit certains termes de recherche sur Google (ciblage par mots-clés). En outre, des annonces ciblées peuvent être diffusées sur la base des données d'utilisateurs dont dispose Google (p. ex. données de localisation et centres d'intérêt) (ciblage par groupes cibles). En tant qu'exploitant du site web, nous pouvons évaluer ces données de manière quantitative, par exemple en analysant quels termes de recherche ont conduit à la diffusion de nos annonces et combien d'annonces ont donné lieu aux clics correspondants.

L'utilisation de ce service repose sur votre consentement au sens de l'art. 6, paragraphe 1, point a), du RGPD et du § 25, paragraphe 1, de la TDDDG. Le consentement peut être retiré à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://policies.google.com/privacy/frameworks et https://business.safety.google/controllerterms/.

L'entreprise est certifiée selon l'« EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur au lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Suivi des conversions Google

Ce site web utilise le suivi des conversions Google (Google Conversion Tracking). Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Grâce au suivi des conversions Google, Google et nous-mêmes pouvons déterminer si l'utilisateur a effectué certaines actions. Nous pouvons ainsi, par exemple, évaluer à quelle fréquence les différents boutons de notre site web ont été cliqués et quels produits ont été consultés ou achetés particulièrement souvent. Ces informations servent à établir des statistiques de conversion. Nous apprenons le nombre total d'utilisateurs qui ont cliqué sur nos annonces et les actions qu'ils ont effectuées. Nous ne recevons aucune information permettant d'identifier personnellement l'utilisateur. Google utilise lui-même des cookies ou des technologies de reconnaissance comparables à des fins d'identification.

L'utilisation de ce service repose sur votre consentement au sens de l'art. 6, paragraphe 1, point a), du RGPD et du § 25, paragraphe 1, de la TDDDG. Le consentement peut être retiré à tout moment.

Vous trouverez de plus amples informations sur le suivi des conversions Google dans les règles de confidentialité de Google : https://policies.google.com/privacy?hl=de.

L'entreprise est certifiée selon l'« EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur au lien suivant : https://www.dataprivacyframework.gov/participant/5780.

6. Newsletter

Données relatives à la newsletter

Si vous souhaitez recevoir la newsletter proposée sur le site web, nous avons besoin de votre adresse e-mail ainsi que d'informations nous permettant de vérifier que vous êtes le titulaire de l'adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Aucune autre donnée n'est collectée, ou seulement sur une base volontaire. Pour la gestion de la newsletter, nous faisons appel à des prestataires de services de newsletter, décrits ci-après.

Brevo

Ce site web utilise Brevo pour l'envoi de newsletters. Le fournisseur est Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Allemagne.

Brevo est un service qui permet notamment d'organiser et d'analyser l'envoi de newsletters. Les données que vous saisissez en vue de recevoir la newsletter sont enregistrées sur les serveurs de Sendinblue GmbH en Allemagne.

Analyse des données par Brevo

Brevo nous permet d'analyser nos campagnes de newsletter. Nous pouvons ainsi voir, par exemple, si un message de newsletter a été ouvert et, le cas échéant, quels liens ont été cliqués. Nous pouvons ainsi notamment déterminer quels liens ont été cliqués particulièrement souvent.

Nous pouvons en outre identifier si certaines actions définies au préalable ont été effectuées après l'ouverture ou le clic (taux de conversion). Nous pouvons ainsi, par exemple, savoir si vous avez effectué un achat après avoir cliqué sur la newsletter.

Brevo nous permet également de répartir les destinataires de la newsletter selon différentes catégories (« clustering »). Les destinataires de la newsletter peuvent ainsi être répartis, par exemple, selon l'âge, le sexe ou le lieu de résidence. De cette manière, les newsletters peuvent être mieux adaptées aux différents groupes cibles.

Si vous ne souhaitez pas faire l'objet d'une analyse par Brevo, vous devez vous désabonner de la newsletter. Nous mettons à votre disposition un lien à cet effet dans chaque message de newsletter.

Vous trouverez des informations détaillées sur les fonctionnalités de Brevo au lien suivant : https://www.brevo.com/de/newsletter-software/.

Base juridique

Le traitement des données repose sur votre consentement (art. 6, paragraphe 1, point a), du RGPD). Vous pouvez retirer ce consentement à tout moment. Le retrait ne compromet pas la licéité des opérations de traitement de données déjà effectuées.

Durée de conservation

Les données que vous nous avez communiquées en vue de recevoir la newsletter sont conservées par nous ou par le prestataire de services de newsletter jusqu'à votre désinscription de la newsletter, puis supprimées de la liste de diffusion de la newsletter après votre désabonnement. Les données que nous avons enregistrées à d'autres fins ne sont pas concernées.

Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail peut être enregistrée chez nous ou chez le prestataire de services de newsletter dans une liste noire (blacklist), si cela est nécessaire pour empêcher de futurs envois. Les données de la liste noire ne sont utilisées qu'à cette fin et ne sont pas recoupées avec d'autres données. Cela sert à la fois votre intérêt et notre intérêt à respecter les exigences légales lors de l'envoi de newsletters (intérêt légitime au sens de l'art. 6, paragraphe 1, point f), du RGPD). La conservation dans la liste noire n'est pas limitée dans le temps. Vous pouvez vous opposer à cette conservation si vos intérêts prévalent sur notre intérêt légitime.

Pour plus de détails, veuillez consulter les règles de protection des données de Brevo : https://www.brevo.com/de/datenschutz-uebersicht/ ainsi que https://www.brevo.com/de/legal/privacypolicy/.

 

Sous-traitance

Nous avons conclu un contrat de sous-traitance (art. 28 RGPD) pour l'utilisation du service mentionné ci-dessus. Il s'agit d'un contrat imposé par la législation sur la protection des données, qui garantit que ce prestataire ne traite les données à caractère personnel des visiteurs de notre site web que sur nos instructions et dans le respect du RGPD.

Envoi de newsletters aux clients existants

Si vous commandez des biens ou des services chez nous et indiquez à cette occasion votre adresse e-mail, celle-ci peut ensuite être utilisée par nous pour l'envoi de newsletters, à condition que nous vous en ayons informé au préalable. Dans un tel cas, seule de la prospection directe pour nos propres biens ou services similaires est envoyée par le biais de la newsletter. Vous pouvez à tout moment mettre fin à l'envoi de cette newsletter. Un lien correspondant figure à cet effet dans chaque newsletter. Dans ce cas, la base juridique de l'envoi de la newsletter est l'art. 6, paragraphe 1, point f), du RGPD en liaison avec le § 7, paragraphe 3, de l'UWG (loi allemande contre la concurrence déloyale).

Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail peut être enregistrée chez nous dans une liste noire (blacklist), afin d'empêcher de futurs envois à votre intention. Les données de la liste noire ne sont utilisées qu'à cette fin et ne sont pas recoupées avec d'autres données. Cela sert à la fois votre intérêt et notre intérêt à respecter les exigences légales lors de l'envoi de newsletters (intérêt légitime au sens de l'art. 6, paragraphe 1, point f), du RGPD). La conservation dans la liste noire n'est pas limitée dans le temps. Vous pouvez vous opposer à cette conservation si vos intérêts prévalent sur notre intérêt légitime.

7. Plugins et outils

YouTube en mode de confidentialité avancé

Ce site web intègre des vidéos du site web YouTube. L'exploitant du site web est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Lorsque vous visitez l'une de nos pages web sur lesquelles YouTube est intégré, une connexion aux serveurs de YouTube est établie. Le serveur de YouTube est alors informé des pages de notre site que vous avez visitées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d'associer directement votre comportement de navigation à votre profil personnel. Vous pouvez l'éviter en vous déconnectant de votre compte YouTube.

Nous utilisons YouTube en mode de confidentialité avancé. Selon YouTube, les vidéos lues en mode de confidentialité avancé ne sont pas utilisées pour personnaliser la navigation sur YouTube. Les annonces diffusées en mode de confidentialité avancé ne sont pas non plus personnalisées. Aucun cookie n'est déposé en mode de confidentialité avancé. En revanche, des éléments dits de « stockage local » (local storage) sont enregistrés dans le navigateur de l'utilisateur ; comme les cookies, ils contiennent des données à caractère personnel et peuvent être utilisés à des fins de reconnaissance. Vous trouverez des détails sur le mode de confidentialité avancé ici : https://support.google.com/youtube/answer/171780.

Le cas échéant, l'activation d'une vidéo YouTube peut déclencher d'autres opérations de traitement de données sur lesquelles nous n'avons aucune influence.

L'utilisation de YouTube répond à notre intérêt à présenter nos contenus en ligne de manière attrayante. Il s'agit d'un intérêt légitime au sens de l'art. 6, paragraphe 1, point f), du RGPD. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l'art. 6, paragraphe 1, point a), du RGPD et sur le § 25, paragraphe 1, de la TDDDG, dans la mesure où le consentement porte sur le stockage de cookies ou l'accès à des informations dans le terminal de l'utilisateur (p. ex. empreinte numérique de l'appareil, « device fingerprinting ») au sens de la TDDDG. Le consentement peut être retiré à tout moment.

Vous trouverez de plus amples informations sur la protection des données chez YouTube dans sa déclaration de protection des données : https://policies.google.com/privacy?hl=de.

L'entreprise est certifiée selon l'« EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur au lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Google Maps

Ce site utilise le service de cartographie Google Maps. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Ce service nous permet d'intégrer des cartes sur notre site web.

Pour utiliser les fonctions de Google Maps, il est nécessaire d'enregistrer votre adresse IP. Ces informations sont en règle générale transférées vers un serveur de Google aux États-Unis et y sont enregistrées. Le fournisseur de ce site n'a aucune influence sur ce transfert de données. Lorsque Google Maps est activé, Google peut utiliser Google Fonts afin d'assurer un affichage uniforme des polices de caractères. Lors de l'accès à Google Maps, votre navigateur charge les polices web nécessaires dans son cache afin d'afficher correctement les textes et les polices de caractères.

L'utilisation de Google Maps répond à notre intérêt à présenter nos contenus en ligne de manière attrayante et à permettre de trouver facilement les lieux que nous indiquons sur le site web. Il s'agit d'un intérêt légitime au sens de l'art. 6, paragraphe 1, point f), du RGPD. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l'art. 6, paragraphe 1, point a), du RGPD et sur le § 25, paragraphe 1, de la TDDDG, dans la mesure où le consentement porte sur le stockage de cookies ou l'accès à des informations dans le terminal de l'utilisateur (p. ex. empreinte numérique de l'appareil, « device fingerprinting ») au sens de la TDDDG. Le consentement peut être retiré à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://privacy.google.com/businesses/gdprcontrollerterms/ et https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la déclaration de protection des données de Google : https://policies.google.com/privacy?hl=de.

L'entreprise est certifiée selon l'« EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur au lien suivant : https://www.dataprivacyframework.gov/participant/5780.

SalesViewer

Nous avons intégré SalesViewer sur ce site web. Le fournisseur est SalesViewer / SalesViewer GmbH, Hueststr. 30, 44787 Bochum (ci-après « SalesViewer »).

SalesViewer nous permet d'enregistrer les visites de membres d'autres entreprises sur notre site web. À cette fin, l'adresse IP du visiteur du site web est comparée aux adresses IP d'entreprises enregistrées dans la base de données d'entreprises de SalesViewer. S'il s'agit de l'adresse IP d'une entreprise, cette visite et le comportement de l'utilisateur sont enregistrés. Les adresses IP qui ne figurent pas dans la base de données de SalesViewer sont immédiatement supprimées, de sorte que les visites de particuliers sur le site web sont ignorées par SalesViewer.

Afin d'améliorer la protection des données, SalesViewer propose une procédure d'opposition (opt-out). Vous trouverez de plus amples détails au lien suivant du fournisseur : https://www.salesviewer.com/de/opt-out/.

L'utilisation de SalesViewer repose sur l'art. 6, paragraphe 1, point f), du RGPD. L'exploitant du site web a un intérêt légitime à enregistrer les visites d'entreprises sur notre site web ainsi que leur comportement d'utilisateur. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l'art. 6, paragraphe 1, point a), du RGPD et sur le § 25, paragraphe 1, de la TDDDG, dans la mesure où le consentement porte sur le stockage de cookies ou l'accès à des informations dans le terminal de l'utilisateur (p. ex. empreinte numérique de l'appareil, « device fingerprinting ») au sens de la TDDDG. Le consentement peut être retiré à tout moment.

Vous trouverez de plus amples détails dans la déclaration de protection des données du fournisseur : https://www.salesviewer.com/de/plattform/datenschutz/.

 

Sous-traitance

Nous avons conclu un contrat de sous-traitance (art. 28 RGPD) pour l'utilisation du service mentionné ci-dessus. Il s'agit d'un contrat imposé par la législation sur la protection des données, qui garantit que ce prestataire ne traite les données à caractère personnel des visiteurs de notre site web que sur nos instructions et dans le respect du RGPD.

8. Services propres

Traitement des données des candidats

Nous vous offrons la possibilité de poser votre candidature auprès de nous (p. ex. par e-mail, par voie postale ou via le formulaire de candidature en ligne). Nous vous informons ci-après de l'étendue, de la finalité et de l'utilisation de vos données à caractère personnel collectées dans le cadre de la procédure de candidature. Nous vous assurons que la collecte, le traitement et l'utilisation de vos données s'effectuent conformément au droit applicable en matière de protection des données et à toutes les autres dispositions légales, et que vos données sont traitées de manière strictement confidentielle.

Étendue et finalité de la collecte des données

Lorsque vous nous adressez une candidature, nous traitons les données à caractère personnel qui y sont liées (p. ex. coordonnées et données de communication, dossier de candidature, notes prises lors des entretiens d'embauche, etc.), dans la mesure où cela est nécessaire pour décider de l'établissement d'une relation de travail. La base juridique en est le § 26 de la BDSG (loi fédérale allemande sur la protection des données) selon le droit allemand (préparation d'une relation de travail), l'art. 6, paragraphe 1, point b), du RGPD (préparation d'un contrat en général) et, si vous avez donné votre consentement, l'art. 6, paragraphe 1, point a), du RGPD. Le consentement peut être retiré à tout moment. Au sein de notre entreprise, vos données à caractère personnel ne sont transmises qu'aux personnes qui participent au traitement de votre candidature.

Si votre candidature aboutit, les données que vous avez fournies sont enregistrées dans nos systèmes de traitement de données sur la base du § 26 de la BDSG et de l'art. 6, paragraphe 1, point b), du RGPD, aux fins de l'exécution de la relation de travail.

Dans le cadre de la procédure de candidature, il peut arriver que nous effectuions également des recherches sur Internet à votre sujet. Celles-ci comprennent principalement la recherche Google, LinkedIn et Xing. La base juridique de ce type de traitement est notre intérêt légitime, au sens de l'art. 6, paragraphe 1, point f), du RGPD, à nous faire une impression d'ensemble à partir des informations accessibles au public vous concernant.

Durée de conservation des données

Si nous ne sommes pas en mesure de vous faire une offre d'emploi, si vous refusez une offre d'emploi ou si vous retirez votre candidature, nous nous réservons le droit de conserver les données que vous nous avez transmises, sur la base de nos intérêts légitimes (art. 6, paragraphe 1, point f), du RGPD), pendant une durée maximale de 6 mois à compter de la fin de la procédure de candidature (refus ou retrait de la candidature). Les données sont ensuite effacées et les dossiers de candidature physiques détruits. La conservation sert en particulier à des fins de preuve en cas de litige. S'il apparaît que les données seront nécessaires après l'expiration du délai de 6 mois (p. ex. en raison d'un litige imminent ou en cours), l'effacement n'a lieu que lorsque la finalité de la conservation prolongée disparaît.

Une conservation plus longue peut en outre avoir lieu si vous avez donné votre consentement en ce sens (art. 6, paragraphe 1, point a), du RGPD) ou si des obligations légales de conservation s'opposent à l'effacement.

 

Schwarzwald Silhoutte