Introduction
Par la présente déclaration de confidentialité, nous souhaitons vous informer sur les types de données à caractère personnel (ci-après également désignées par le terme « données ») que nous traitons, ainsi que sur les finalités et l'étendue de ce traitement. La présente politique de confidentialité s’applique à tous les traitements de données à caractère personnel que nous effectuons, tant dans le cadre de la fourniture de nos services que, en particulier, sur nos sites Web, dans nos applications mobiles ainsi que sur nos présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après désignées collectivement « offre en ligne »).
Les termes utilisés ne sont pas spécifiques à un genre.
Situation au 31 mars 2022
Sommaire
Communication publicitaire par e-mail, courrier postal, fax ou téléphone
Modification et mise à jour de la politique de confidentialité
Responsable
Ollendorf Measurement Systems GmbH
15, rue Rathenower
39576 Stendal
Allemagne
Adresse e-mail :
Aperçu des traitements
Le tableau ci-dessous récapitule les types de données traitées et les finalités de leur traitement, et indique les personnes concernées.
Types de données traitées
Données d'inventaire.
Informations de paiement.
Coordonnées.
Table des matières.
Données du contrat.
Données d'utilisation.
Données méta et données de communication.
Catégories de personnes concernées
Personnes intéressées.
Interlocuteur.
Utilisateurs.
Partenaires commerciaux et contractuels.
Finalités du traitement
Exécution des prestations contractuelles et service client.
Demandes de contact et communication.
Marketing direct.
Mesure de la portée.
Procédures administratives et organisationnelles.
Mesure du taux de conversion.
Gestion et traitement des demandes.
Commentaires.
Marketing.
Profils contenant des informations relatives à l'utilisateur.
Mise à disposition de notre offre en ligne et convivialité.
Bases juridiques applicables
Vous trouverez ci-dessous un aperçu des bases juridiques du RGPD sur lesquelles nous nous appuyons pour traiter les données à caractère personnel. Veuillez noter qu’outre les dispositions du RGPD, des règles nationales en matière de protection des données peuvent s’appliquer dans votre pays de résidence ou de siège social, ou dans le nôtre. Si, dans certains cas particuliers, des bases juridiques plus spécifiques devaient s’appliquer, nous vous en informerions dans la déclaration de confidentialité.
Consentement (art. 6, al. 1, 1re phrase, point a) du RGPD) - La personne concernée a donné son consentement au traitement des données à caractère personnel la concernant à des fins spécifiques ou à plusieurs fins déterminées.
Exécution du contrat et demandes précontractuelles (art. 6, al. 1, 1re phrase, point b) du RGPD) - Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à la mise en œuvre de mesures précontractuelles prises à la demande de la personne concernée.
Obligation légale (art. 6, al. 1, 1re phrase, point c) du RGPD) - Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis.
Intérêts légitimes (art. 6, al. 1, 1re phrase, point f) du RGPD) - Le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d'un tiers, à moins que ne prévalent les intérêts ou les droits et libertés fondamentaux de la personne concernée qui exigent la protection des données à caractère personnel.
Outre les dispositions du Règlement général sur la protection des données (RGPD), des réglementations nationales relatives à la protection des données s'appliquent en Allemagne. Il s'agit notamment de la loi relative à la protection contre l'utilisation abusive des données à caractère personnel lors du traitement des données (loi fédérale sur la protection des données – BDSG). La BDSG contient notamment des dispositions spécifiques concernant le droit d’accès, le droit à l’effacement, le droit d’opposition, le traitement de catégories particulières de données à caractère personnel, le traitement à d’autres fins et le transfert de données, ainsi que la prise de décision automatisée dans des cas particuliers, y compris le profilage. Elle régit en outre le traitement des données à des fins liées à la relation de travail (article 26 de la BDSG), notamment en ce qui concerne la conclusion, l’exécution ou la résiliation des contrats de travail, ainsi que le consentement des salariés. Par ailleurs, les lois régionales sur la protection des données des différents Länder peuvent également s’appliquer.
Mesures de sécurité
Nous mettons en œuvre, conformément aux dispositions légales et en tenant compte de l'état de la technique, des coûts de mise en œuvre ainsi que de la nature, de la portée, des circonstances et des finalités du traitement, ainsi que des différentes probabilités et de l’ampleur de la menace pesant sur les droits et libertés des personnes physiques, afin de garantir un niveau de protection adapté au risque.
Ces mesures visent notamment à garantir la confidentialité, l'intégrité et la disponibilité des données en contrôlant l'accès physique et électronique à celles-ci, ainsi que les opérations d'accès, de saisie, de transmission, de sauvegarde et de séparation des données. Par ailleurs, nous avons mis en place des procédures garantissant l’exercice des droits des personnes concernées, l’effacement des données et la réaction en cas de menace pesant sur celles-ci. Par ailleurs, nous prenons en compte la protection des données à caractère personnel dès la phase de développement ou de sélection du matériel, des logiciels et des procédures, conformément au principe de protection des données dès la conception, grâce à la conception technique et à des paramètres par défaut respectueux de la protection des données.
Tronquage de l'adresse IP : lorsque des adresses IP sont traitées par nos soins ou par les prestataires de services et les technologies que nous utilisons, et que le traitement d'une adresse IP complète n'est pas nécessaire, l'adresse IP est tronquée (ce que l'on appelle également le « masquage d'IP »). Pour ce faire, les deux derniers chiffres ou la dernière partie de l’adresse IP, après un point, sont supprimés ou remplacés par des caractères génériques. Le tronquage de l’adresse IP vise à empêcher ou à rendre considérablement plus difficile l’identification d’une personne à partir de son adresse IP.
Cryptage SSL (https) : afin de protéger les données que vous transmettez via notre site Internet, nous utilisons un cryptage SSL. Vous pouvez reconnaître les connexions ainsi cryptées grâce au préfixe https:// dans la barre d'adresse de votre navigateur.
Transmission de données à caractère personnel
Dans le cadre de notre traitement des données à caractère personnel, il peut arriver que ces données soient transmises à d’autres instances, entreprises, entités organisationnelles juridiquement autonomes ou personnes, ou qu’elles leur soient communiquées. Parmi les destinataires de ces données peuvent figurer, par exemple, des prestataires chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés à un site web. Dans ce cas, nous respectons les dispositions légales et concluons notamment avec les destinataires de vos données des contrats ou accords appropriés visant à garantir la protection de vos données.
Traitement des données dans des pays tiers
Dans la mesure où nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE) et de l'Espace économique européen (EEE)) ou que le traitement s'effectue dans le cadre du recours à des services de tiers ou de la divulgation ou du transfert de données à d'autres personnes, organismes ou entreprises, cela ne se fait que conformément aux dispositions légales.
Sous réserve d'un consentement explicite ou d'un transfert requis par contrat ou par la loi, nous ne traitons ou ne faisons traiter les données que dans des pays tiers présentant un niveau de protection des données reconnu, soumis à une obligation contractuelle au titre des « clauses types » de la Commission européenne, en présence de certifications ou de règles internes contraignantes en matière de protection des données (articles 44 à 49 du RGPD, page d'information de la Commission européenne : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Suppression des données
Les données que nous traitons sont supprimées conformément aux dispositions légales dès que les consentements autorisant leur traitement sont révoqués ou que d'autres autorisations cessent d'être valables (par exemple, lorsque la finalité du traitement de ces données n'a plus lieu d'être ou qu'elles ne sont plus nécessaires à cette finalité).
Dans la mesure où les données ne sont pas effacées parce qu'elles sont nécessaires à d'autres fins autorisées par la loi, leur traitement est limité à ces fins. Cela signifie que les données sont bloquées et ne sont pas traitées à d'autres fins. Cela s’applique, par exemple, aux données qui doivent être conservées pour des raisons commerciales ou fiscales, ou dont la conservation est nécessaire pour faire valoir, exercer ou défendre des droits, ou pour protéger les droits d’une autre personne physique ou morale.
Dans le cadre de notre politique de confidentialité, nous pouvons fournir aux utilisateurs des informations complémentaires concernant la suppression et la conservation des données, qui s'appliquent spécifiquement aux processus de traitement concernés.
Utilisation des cookies
Les cookies sont de petits fichiers texte ou d'autres marqueurs de mémoire qui stockent des informations sur les terminaux et en extraient des informations. Par exemple, pour enregistrer le statut de connexion à un compte utilisateur, le contenu d'un panier dans une boutique en ligne, les contenus consultés ou les fonctionnalités utilisées d'un service en ligne. Les cookies peuvent également être utilisés à différentes fins, par exemple pour assurer le bon fonctionnement, la sécurité et la facilité d'utilisation des services en ligne, ainsi que pour établir des analyses du trafic des visiteurs.
Remarques concernant le consentement : Nous utilisons des cookies conformément aux dispositions légales. C'est pourquoi nous demandons le consentement préalable des utilisateurs, sauf si celui-ci n'est pas requis par la loi. Le consentement n’est notamment pas nécessaire lorsque l’enregistrement et la lecture des informations, y compris des cookies, sont absolument indispensables pour fournir aux utilisateurs un service de télémédias (c’est-à-dire notre offre en ligne) qu’ils ont expressément demandé. Le consentement, qui peut être révoqué, est clairement communiqué aux utilisateurs et contient des informations sur l'utilisation respective des cookies.
Remarques concernant les fondements juridiques en matière de protection des données : La base juridique sur laquelle nous traitons les données à caractère personnel des utilisateurs à l’aide de cookies dépend du fait que nous demandions ou non leur consentement. Si les utilisateurs donnent leur consentement, la base juridique du traitement de leurs données est ce consentement explicite. Dans le cas contraire, les données traitées à l’aide de cookies le sont sur la base de nos intérêts légitimes (par exemple, la gestion économique de notre offre en ligne et l’amélioration de sa convivialité) ou, lorsque cela s’inscrit dans le cadre de l’exécution de nos obligations contractuelles, lorsque l’utilisation de cookies est nécessaire pour remplir nos obligations contractuelles. Nous précisons les finalités pour lesquelles nous traitons les cookies dans la présente déclaration de confidentialité ou dans le cadre de nos processus de consentement et de traitement.
Durée de conservation : En fonction de leur durée de conservation, on distingue les types de cookies suivants :
Cookies temporaires (également appelés « cookies de session ») : Les cookies temporaires sont supprimés au plus tard lorsqu'un utilisateur quitte un site en ligne et ferme son terminal (par exemple, son navigateur ou son application mobile).
Cookies permanents : Les cookies permanents restent stockés même après la fermeture du terminal. Cela permet, par exemple, de conserver le statut de connexion ou d’afficher directement les contenus préférés lorsque l’utilisateur revisite un site web. De même, les données des utilisateurs collectées à l’aide de cookies peuvent être utilisées pour mesurer l’audience. À moins que nous ne fournissions aux utilisateurs des informations explicites sur la nature et la durée de conservation des cookies (par exemple dans le cadre de la demande de consentement), les utilisateurs doivent partir du principe que les cookies sont permanents et que leur durée de conservation peut aller jusqu’à deux ans.
Remarques générales concernant la rétractation et l'opposition (opt-out) : Les utilisateurs peuvent à tout moment retirer les consentements qu’ils ont donnés et, en outre, s’opposer au traitement de leurs données conformément aux dispositions légales de l’article 21 du RGPD (vous trouverez de plus amples informations concernant cette opposition dans la présente politique de confidentialité). Les utilisateurs peuvent également exprimer leur opposition via les paramètres de leur navigateur.
Prestations commerciales
Nous traitons les données de nos partenaires contractuels et commerciaux, par exemple les clients et les prospects (désignés collectivement sous le terme « partenaires contractuels »), dans le cadre de relations juridiques contractuelles et assimilées, ainsi que des mesures qui y sont liées, et dans le cadre de la communication avec les partenaires contractuels (ou à titre précontractuel), par exemple pour répondre à des demandes.
Nous traitons ces données afin de remplir nos obligations contractuelles. Cela comprend notamment les obligations relatives à la fourniture des prestations convenues, les éventuelles obligations de mise à jour et la résolution des problèmes liés à la garantie et à d’autres dysfonctionnements dans l’exécution des prestations. En outre, nous traitons ces données afin de préserver nos droits et aux fins des tâches administratives liées à ces obligations, ainsi que pour l’organisation de notre entreprise. Par ailleurs, nous traitons ces données sur la base de nos intérêts légitimes à une gestion d’entreprise conforme et rationnelle, ainsi qu’à la mise en place de mesures de sécurité visant à protéger nos partenaires contractuels et nos activités commerciales contre les abus, de menaces pesant sur leurs données, leurs secrets, leurs informations et leurs droits (par exemple, pour faire appel à des services de télécommunications, de transport et autres services auxiliaires, ainsi qu’à des sous-traitants, des banques, des conseillers fiscaux et juridiques, des prestataires de services de paiement ou des autorités fiscales). Dans le cadre de la législation en vigueur, nous ne transmettons les données des partenaires contractuels à des tiers que dans la mesure où cela est nécessaire aux fins susmentionnées ou pour respecter des obligations légales. Les partenaires contractuels sont informés des autres formes de traitement, par exemple à des fins de marketing, dans le cadre de la présente déclaration de confidentialité.
Nous indiquons aux parties contractantes quelles sont les données nécessaires aux fins susmentionnées avant ou au moment de la collecte des données, par exemple dans les formulaires en ligne, au moyen d'un marquage spécifique (par exemple des couleurs) ou de symboles (par exemple des astérisques ou autres), ou encore lors d'un échange en personne.
Nous supprimons les données à l'expiration des obligations légales de garantie et autres obligations similaires, c'est-à-dire en principe au bout de 4 ans, sauf si les données sont stockées dans un compte client, par exemple tant qu'elles doivent être conservées pour des raisons légales d'archivage (par exemple à des fins fiscales, généralement pendant 10 ans). Nous supprimons les données qui nous ont été communiquées par le partenaire contractuel dans le cadre d'une mission conformément aux dispositions de celle-ci, en principe à la fin de la mission.
Dans la mesure où nous faisons appel à des prestataires tiers ou à des plateformes pour fournir nos services, les conditions générales et les politiques de confidentialité des prestataires tiers ou des plateformes concernés s'appliquent aux relations entre les utilisateurs et ces prestataires.
Services techniques
Nous traitons les données de nos clients et de nos donneurs d'ordre (ci-après désignés collectivement par le terme « clients ») afin de leur permettre de sélectionner, d'acquérir ou de commander les prestations ou œuvres choisies ainsi que les activités connexes, mais aussi d'en effectuer le paiement et d'en assurer la mise à disposition, l'exécution ou la fourniture.
Les informations requises sont clairement identifiées comme telles dans le cadre de la conclusion du contrat de mandat, de la commande ou de tout autre contrat similaire ; elles comprennent les données nécessaires à la prestation des services et à la facturation, ainsi que les coordonnées permettant d'établir un éventuel contact. Dans la mesure où nous avons accès à des informations concernant les clients finaux, les collaborateurs ou d’autres personnes, nous traitons ces données conformément aux dispositions légales et contractuelles.
Types de données traitées : Données relatives au portefeuille (par exemple, noms, adresses) ; données de paiement (par exemple, coordonnées bancaires, factures, historique des paiements) ; coordonnées (par exemple, e-mail, numéros de téléphone) ; données contractuelles (par exemple, objet du contrat, durée, catégorie de client).
Personnes concernées : Personnes intéressées ; partenaires commerciaux et contractuels.
Finalités du traitement : Prestation des services prévus par le contrat et service client ; demandes de contact et communication ; procédures administratives et organisationnelles ; gestion et traitement des demandes.
Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, 1re phrase, let. b du RGPD) ; Obligation légale (art. 6, al. 1, phrase 1, let. c du RGPD) ; Intérêts légitimes (art. 6, al. 1, phrase 1, let. f du RGPD).
Mise à disposition de l'offre en ligne et hébergement web
Afin de pouvoir mettre à disposition notre offre en ligne de manière sûre et efficace, nous faisons appel aux services d'un ou plusieurs hébergeurs web, à partir des serveurs desquels (ou des serveurs qu'ils gèrent) l'offre en ligne est accessible. À ces fins, nous pouvons recourir à des services d'infrastructure et de plateforme, à de la puissance de calcul, à de l'espace de stockage et à des services de bases de données, ainsi qu'à des services de sécurité et de maintenance technique.
Les données traitées dans le cadre de la fourniture du service d'hébergement peuvent inclure toutes les informations relatives aux utilisateurs de notre service en ligne qui sont générées lors de l'utilisation et de la communication. Il s'agit notamment de l'adresse IP, nécessaire pour pouvoir transmettre les contenus des services en ligne aux navigateurs, ainsi que de toutes les saisies effectuées au sein de notre service en ligne ou sur des sites web.
Types de données traitées : Données de contenu (par exemple, les informations saisies dans les formulaires en ligne) ; données d'utilisation (par exemple, les pages web consultées, les centres d'intérêt, les heures d'accès) ; données méta/de communication (par exemple, informations sur l'appareil, adresses IP).
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites Web, utilisateurs de services en ligne).
Finalités du traitement : Mise à disposition de notre offre en ligne et convivialité.
Bases juridiques : Intérêts légitimes (art. 6, al. 1, 1re phrase, point f) du RGPD).
Informations complémentaires sur les processus de traitement, les procédures et les services :
Collecte des données d'accès et des fichiers journaux : Nous-mêmes (ou plutôt notre hébergeur) collectons des données à chaque accès au serveur (ce que l'on appelle les fichiers journaux du serveur). Ces fichiers journaux du serveur peuvent contenir l'adresse et le nom des pages Web et des fichiers consultés, la date et l'heure de la consultation, les , la confirmation de la consultation réussie, le type et la version du navigateur, le système d’exploitation de l’utilisateur, l’URL de référence (la page visitée précédemment) ainsi que, en règle générale, les adresses IP et le fournisseur d’accès à l’origine de la requête.Les fichiers journaux du serveur peuvent, d’une part, être utilisés à des fins de sécurité, par exemple pour éviter une surcharge des serveurs (notamment en cas d’attaques abusives , dites attaques DDoS), et d’autre part pour garantir la charge de travail des serveurs et leur stabilité ; Suppression des données : Les informations contenues dans les fichiers journaux sont conservées pendant une durée maximale de 30 jours, puis supprimées ou anonymisées. Les données dont la conservation est nécessaire à des fins de preuve sont exclues de la suppression jusqu'à ce que l'incident concerné soit définitivement élucidé.
STRATO : Prestations dans le domaine de la mise à disposition d’infrastructures informatiques et de services connexes (par exemple, espace de stockage et/ou capacités de calcul) ; Prestataire de services : STRATO AG, Pascalstraße 10, 10587 Berlin, Allemagne ; Site web : https://www.strato.de; Politique de confidentialité : https://www.strato.de/datenschutz; Contrat de sous-traitance : conclu avec le prestataire.
Gestion des contacts et des demandes
Lorsque vous nous contactez (par exemple via le formulaire de contact, par e-mail, par téléphone ou via les réseaux sociaux), ainsi que dans le cadre des relations existantes avec les utilisateurs et des relations commerciales, les données des personnes qui nous contactent sont traitées dans la mesure où cela est nécessaire pour répondre aux demandes de contact et mettre en œuvre les mesures éventuellement demandées.
Le traitement des demandes de contact ainsi que la gestion des données de contact et des demandes dans le cadre de relations contractuelles ou précontractuelles ont pour finalité l'exécution de nos obligations contractuelles ou la réponse aux demandes (pré)contractuelles et, par ailleurs, sur la base de nos intérêts légitimes à répondre aux demandes et à entretenir les relations avec les utilisateurs ou les relations commerciales.
Types de données traitées : Données d'identification (par exemple, noms, adresses) ; coordonnées (par exemple, adresse e-mail, numéros de téléphone) ; données de contenu (par exemple, informations saisies dans des formulaires en ligne).
Personnes concernées : Interlocuteurs.
Finalités du traitement : Demandes de contact et communication ; fourniture des prestations contractuelles et service client.
Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, 1re phrase, let. b du RGPD) ; intérêts légitimes (art. 6, al. 1, 1re phrase, let. f du RGPD) ; Obligation légale (art. 6, al. 1, phrase 1, let. c du RGPD).
Informations complémentaires sur les processus de traitement, les procédures et les services :
Formulaire de contact : Lorsque des utilisateurs nous contactent via notre formulaire de contact, par e-mail ou par d’autres moyens de communication, nous traitons les données qui nous sont communiquées dans ce cadre afin de traiter la demande formulée. À cette fin, nous traitons des données à caractère personnel dans le cadre de relations commerciales précontractuelles et contractuelles, dans la mesure où cela est nécessaire à leur exécution et, par ailleurs, sur la sur la base de nos intérêts légitimes ainsi que des intérêts de nos interlocuteurs à obtenir une réponse à leurs demandes et de nos obligations légales de conservation des données.
Communication publicitaire par e-mail, courrier postal, fax ou téléphone
Nous traitons les données à caractère personnel à des fins de communication publicitaire, qui peut s'effectuer par divers canaux, tels que l'e-mail, le téléphone, le courrier postal ou le fax, conformément aux dispositions légales.
Les destinataires ont le droit de retirer à tout moment leur consentement ou de s'opposer à tout moment à la réception de communications publicitaires.
En cas de révocation ou d'opposition, nous conservons les données nécessaires pour prouver l'autorisation antérieure, à des fins de prise de contact ou d'envoi, pendant une durée maximale de trois ans à compter de la fin de l'année au cours de laquelle la révocation ou l'opposition a eu lieu, sur la base de nos intérêts légitimes. Le traitement de ces données est limité à la finalité d'une éventuelle défense contre des réclamations. Sur la base de l’intérêt légitime à respecter de manière permanente la révocation ou l’opposition des utilisateurs, nous conservons en outre les données nécessaires pour éviter toute nouvelle prise de contact (par exemple, selon le canal de communication, l’adresse e-mail, le numéro de téléphone, le nom).
Types de données traitées : Données d'identification (par exemple, noms, adresses) ; coordonnées (par exemple, adresse e-mail, numéros de téléphone).
Personnes concernées : Interlocuteurs.
Finalités du traitement : Marketing direct (par exemple, par e-mail ou par courrier).
Bases juridiques : Consentement (art. 6, al. 1, 1re phrase, let. a du RGPD) ; intérêts légitimes (art. 6, al. 1, 1re phrase, let. f du RGPD).
Analyse Web, suivi et optimisation
L'analyse Web (également appelée « mesure d'audience ») sert à évaluer les flux de visiteurs sur notre site et peut inclure des données pseudonymisées concernant le comportement, les centres d'intérêt ou les informations démographiques des visiteurs, telles que leur âge ou leur sexe. Grâce à l'analyse d'audience, nous pouvons par exemple identifier à quel moment notre offre en ligne, ses fonctionnalités ou ses contenus sont les plus utilisés, ou inciter à une nouvelle utilisation. De même, nous pouvons identifier les domaines qui nécessitent une optimisation.
Outre l'analyse Web, nous pouvons également recourir à des méthodes de test afin, par exemple, d'évaluer et d'optimiser différentes versions de notre offre en ligne ou de ses éléments constitutifs.
Sauf indication contraire ci-après, des profils, c'est-à-dire des données regroupées en fonction d'une session d'utilisation, peuvent être créés à ces fins, et des informations peuvent être enregistrées dans un navigateur ou sur un terminal, puis extraites de celui-ci. Les données collectées comprennent notamment les pages web consultées et les éléments qui y sont utilisés, ainsi que des informations techniques telles que le navigateur utilisé, le système informatique utilisé et des informations relatives aux durées d'utilisation. Si les utilisateurs ont donné leur consentement à la collecte de leurs données de localisation, soit auprès de nous, soit auprès des prestataires des services que nous utilisons, ces données de localisation peuvent également être traitées.
Les adresses IP des utilisateurs sont également enregistrées. Cependant, nous utilisons une méthode de masquage d'adresse IP (c'est-à-dire une pseudonymisation par tronquage de l'adresse IP) afin de protéger les utilisateurs. De manière générale, dans le cadre de l'analyse Web, des tests A/B et de l'optimisation, aucune donnée personnelle identifiable des utilisateurs (telle que les adresses e-mail ou les noms) n'est enregistrée, mais uniquement des pseudonymes. Cela signifie que ni nous, ni les fournisseurs des logiciels utilisés, ne connaissons l'identité réelle des utilisateurs, mais uniquement les informations enregistrées dans leurs profils aux fins des procédures concernées.
Remarques concernant les bases juridiques : Lorsque nous demandons aux utilisateurs leur consentement à l'utilisation de prestataires tiers, la base juridique du traitement des données est le consentement. Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire notre intérêt à fournir des services efficaces, économiques et conviviaux). À cet égard, nous attirons également votre attention sur les informations relatives à l'utilisation des cookies figurant dans la présente politique de confidentialité.
Types de données traitées : Données d'utilisation (par exemple, sites web consultés, centres d'intérêt, heures d'accès) ; données méta et de communication (par exemple, informations sur les appareils, adresses IP).
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites Web, utilisateurs de services en ligne).
Finalités du traitement : Mesure de l'audience (par exemple, statistiques de fréquentation, identification des visiteurs réguliers) ; Profils contenant des informations relatives aux utilisateurs (création de profils d'utilisateurs) ; Mesure de la conversion (évaluation de l'efficacité des actions marketing) ; mise à disposition de notre offre en ligne et convivialité.
Mesures de sécurité : Masquage de l'adresse IP (pseudonymisation de l'adresse IP).
Bases juridiques : Consentement (art. 6, al. 1, 1re phrase, let. a du RGPD) ; intérêts légitimes (art. 6, al. 1, 1re phrase, let. f du RGPD).
Présence sur les réseaux sociaux (Social Media)
Nous sommes présents sur les réseaux sociaux et, dans ce cadre, traitons les données des utilisateurs afin de communiquer avec les utilisateurs actifs sur ces plateformes ou de fournir des informations à notre sujet.
Nous attirons votre attention sur le fait que les données des utilisateurs peuvent être traitées en dehors de l'Union européenne. Cela peut entraîner des risques pour les utilisateurs, car cela pourrait, par exemple, compliquer l'exercice de leurs droits.
Par ailleurs, les données des utilisateurs au sein des réseaux sociaux sont généralement traitées à des fins d'études de marché et de publicité. Ainsi, il est par exemple possible de créer des profils d'utilisation à partir du comportement des utilisateurs et des centres d'intérêt qui en découlent. Ces profils d'utilisation peuvent à leur tour être utilisés, par exemple, pour diffuser, au sein et en dehors des réseaux, des publicités censées correspondre aux centres d'intérêt des utilisateurs. À ces fins, des cookies sont généralement enregistrés sur les ordinateurs des utilisateurs, dans lesquels sont stockés leur comportement d'utilisation et leurs centres d'intérêt. En outre, les profils d’utilisation peuvent également contenir des données indépendamment des appareils utilisés par les utilisateurs (notamment lorsque les utilisateurs sont membres des plateformes concernées et qu’ils y sont connectés).
Pour une présentation détaillée des différentes modalités de traitement et des possibilités de refus (opt-out), nous vous renvoyons aux politiques de confidentialité et aux informations fournies par les exploitants des réseaux concernés.
De même, en ce qui concerne les demandes d'informations et l'exercice des droits des personnes concernées, nous tenons à souligner que c'est auprès des prestataires que ces droits peuvent être exercés le plus efficacement. En effet, seuls les prestataires ont accès aux données des utilisateurs et sont en mesure de prendre directement les mesures qui s'imposent et de fournir les informations demandées. Si vous avez néanmoins besoin d'aide, vous pouvez nous contacter.
Types de données traitées : Coordonnées (par exemple, adresse e-mail, numéros de téléphone) ; données de contenu (par exemple, informations saisies dans des formulaires en ligne) ; données d'utilisation (par exemple, pages web consultées, centres d'intérêt, heures d'accès) ; données de méta-données et de communication (par exemple, informations sur l'appareil, adresses IP).
Personnes concernées : Utilisateurs (par exemple, visiteurs de sites Web, utilisateurs de services en ligne).
Finalités du traitement : Demandes de contact et communication ; retours d'expérience (par exemple, collecte de retours d'expérience via un formulaire en ligne) ; marketing.
Bases juridiques : Intérêts légitimes (art. 6, al. 1, 1re phrase, point f) du RGPD).
Informations complémentaires sur les processus de traitement, les procédures et les services :
Pages Facebook : Profils sur le réseau social Facebook – Nous sommes, conjointement avec Meta Platforms Ireland Limited, responsables de la collecte (mais pas du traitement ultérieur) des données des visiteurs de notre page Facebook (appelée « page fan »). Ces données comprennent des informations sur les types de contenus que les utilisateurs consultent ou avec lesquels ils interagissent, ou sur les actions qu’ils effectuent (voir la section « Ce que vous et d’autres personnes faites et partagez » dans la politique de confidentialité de Facebook : https://www.facebook.com/policy), ainsi que des informations sur les appareils utilisés par les utilisateurs (par exemple : adresses IP, système d'exploitation, type de navigateur, paramètres linguistiques, données de cookies ; voir la section « Informations sur les appareils » dans la Politique de confidentialité de Facebook : https://www.facebook.com/policy). Comme l'explique la politique de confidentialité de Facebook dans la section « Comment utilisons-nous ces informations ? », Facebook collecte et utilise également des informations afin de fournir des services d'analyse, appelés « Statistiques de la page », aux administrateurs de pages, afin qu’ils puissent obtenir des informations sur la manière dont les utilisateurs interagissent avec leurs pages et avec les contenus qui y sont associés. Nous avons conclu un accord spécifique avec Facebook (« Informations sur les Statistiques de la page », https://www.facebook.com/legal/terms/page_controller_addendum), qui définit notamment les mesures de sécurité que Facebook doit respecter et dans laquelle Facebook s'est engagé à respecter les droits des personnes concernées (c'est-à-dire que les utilisateurs peuvent, par exemple, adresser des demandes d'accès ou de suppression directement à Facebook). Les droits des utilisateurs (notamment le droit d’accès, de suppression, d’opposition et de recours auprès de l’autorité de contrôle compétente) ne sont pas limités par les accords conclus avec Facebook. Vous trouverez de plus amples informations dans les « Informations sur les statistiques de la page » (https://www.facebook.com/legal/terms/information_about_page_insights_data); Prestataire de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; Site web : https://www.facebook.com; Politique de confidentialité : https://www.facebook.com/about/privacy; Clauses contractuelles types (garantie du niveau de protection des données en cas de traitement dans des pays tiers) : https://www.facebook.com/legal/EU_data_transfer_addendum; Pour plus d'informations : Accord de responsabilité partagée : https://www.facebook.com/legal/terms/information_about_page_insights_data.
LinkedIn : Réseau social ; Prestataire de services : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande ; Site web : https://www.linkedin.com; Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy; Contrat de sous-traitance : https://legal.linkedin.com/dpa; Clauses contractuelles types (garantie du niveau de protection des données en cas de traitement dans des pays tiers) : https://legal.linkedin.com/dpa; Possibilité de refus (opt-out) : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Modification et mise à jour de la politique de confidentialité
Nous vous invitons à consulter régulièrement le contenu de notre politique de confidentialité. Nous mettons à jour la politique de confidentialité dès que les modifications apportées à nos traitements de données l'exigent. Nous vous informons dès que ces modifications nécessitent une action de votre part (par exemple, un consentement) ou une autre notification individuelle.
Dans la mesure où nous indiquons dans la présente déclaration de confidentialité les adresses et coordonnées d’entreprises et d’organisations, veuillez noter que ces adresses peuvent changer au fil du temps ; nous vous invitons donc à vérifier ces informations avant de prendre contact.
Droits des personnes concernées
En tant que personnes concernées, vous disposez, en vertu du RGPD, de divers droits qui découlent notamment des articles 15 à 21 du RGPD :
Droit d'opposition : Vous avez le droit, pour des motifs liés à votre situation particulière, de vous opposer à tout moment au traitement des données à caractère personnel vous concernant, effectué en vertu de l'article 6, paragraphe 1, alinéas e) ou f) du RGPD ; cela s’applique également au profilage fondé sur ces dispositions. Si les données à caractère personnel vous concernant sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à des fins de cette prospection ; cela s’applique également au profilage, dans la mesure où il est lié à une telle publicité directe.
Droit de rétractation concernant les consentements : Vous avez le droit de retirer à tout moment les consentements que vous avez donnés.
Droit d'accès : Vous avez le droit de demander la confirmation du traitement des données concernées, ainsi que l'accès à ces données, des informations complémentaires et une copie de celles-ci, conformément aux dispositions légales.
Droit de rectification : Conformément aux dispositions légales, vous avez le droit de demander que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.
Droit à l'effacement et à la limitation du traitement : Conformément aux dispositions légales, vous avez le droit d'exiger que les données vous concernant soient supprimées sans délai ou, à défaut, de demander une limitation du traitement de ces données, conformément aux dispositions légales.
Droit à la portabilité des données : Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies, conformément aux dispositions légales, dans un format structuré, couramment utilisé et lisible par machine, ou d'exiger leur transfert vers un autre responsable du traitement.
Réclamation auprès de l'autorité de contrôle : Conformément aux dispositions légales et sans préjudice de tout autre recours administratif ou judiciaire, vous disposez en outre du droit de saisir une autorité de contrôle de la protection des données, notamment une autorité de contrôle de l’État membre dans lequel vous résidez habituellement, l’autorité de contrôle de votre lieu de travail ou du lieu de l’infraction présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD.
Définitions des termes
Cette section vous donne un aperçu des termes utilisés dans la présente politique de confidentialité. Bon nombre de ces termes sont tirés de la législation et sont notamment définis à l’article 4 du RGPD. Les définitions légales font autorité. Les explications suivantes ont quant à elles pour principal objectif de faciliter la compréhension. Les termes sont classés par ordre alphabétique.
Mesure du taux de conversion : La mesure de conversion (également appelée « analyse des actions des visiteurs ») est une méthode permettant d'évaluer l'efficacité des mesures marketing. Pour ce faire, un cookie est généralement enregistré sur les appareils des utilisateurs au sein des sites web sur lesquels les mesures marketing sont mises en œuvre, puis récupéré sur le site web cible. Cela nous permet, par exemple, de déterminer si les publicités que nous avons diffusées sur d’autres sites web ont été efficaces.
Données à caractère personnel : Les « données à caractère personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée » ») ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par association à un identifiant tel qu’un nom, un numéro d’identification, des des données de localisation, à un identifiant en ligne (par exemple un cookie) ou à un ou plusieurs éléments spécifiques propres à l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
Profils contenant des informations relatives à l'utilisateur : Le traitement des « profils contenant des informations relatives à l'utilisateur », ou « profils » en abrégé, englobe tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour mettre en évidence certains aspects personnels se rapportant à une personne physique (selon la nature de la création de profil, cela peut inclure diverses informations concernant la démographie, le comportement et les centres d’intérêt, telles que l’interaction avec des sites web et leurs contenus, etc.) ; les évaluer ou les prédire (par exemple, l’intérêt pour certains contenus ou produits, le comportement de navigation sur un site web ou la localisation). Les cookies et les balises web sont fréquemment utilisés à des fins de profilage.
Mesure de la portée : La mesure d'audience (également appelée « web analytics ») sert à analyser les flux de visiteurs d'un site en ligne et peut porter sur le comportement ou les centres d'intérêt des visiteurs vis-à-vis de certaines informations, telles que le contenu des pages web. Grâce à l’analyse d’audience, les propriétaires de sites web peuvent par exemple identifier à quel moment les visiteurs consultent leur site et quels contenus les intéressent. Cela leur permet notamment de mieux adapter le contenu de leur site web aux besoins de leurs visiteurs. À des fins d’analyse d’audience, on utilise souvent des cookies pseudonymes et des balises web afin d’identifier les visiteurs réguliers et d’obtenir ainsi des analyses plus précises sur l’utilisation d’un site en ligne.
Responsable : On entend par « responsable du traitement » la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
Préparation : On entend par « traitement » toute opération ou ensemble d’opérations, effectuées avec ou sans l’aide de procédés automatisés, portant sur des données à caractère personnel. Ce terme a une portée très large et englobe pratiquement toute manipulation de données, qu’il s’agisse de leur collecte, de leur analyse, de leur stockage, de leur transmission ou de leur suppression.