Protection des données

1. La protection des données en un coup d’œil

Remarques générales

Les remarques suivantes donnent un aperçu simple de ce qu’il advient de vos données à caractère personnel lorsque vous visitez ce site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur le thème de la protection des données dans notre déclaration de confidentialité figurant sous ce texte.

Collecte de données sur ce site web

Qui est responsable de la collecte des données sur ce site web ?

Le traitement des données sur ce site web est effectué par l’exploitant du site web. Vous trouverez ses coordonnées dans la section « Remarque sur le responsable du traitement » de la présente déclaration de confidentialité.

Comment collectons-nous vos données ?

Vos données sont collectées, d’une part, par le fait que vous nous les communiquez. Il peut s’agir, par exemple, de données que vous saisissez dans un formulaire de contact.

D’autres données sont collectées automatiquement ou après votre consentement lors de la visite du site web par nos systèmes informatiques. Il s’agit principalement de données techniques (par exemple, le navigateur internet, le système d’exploitation ou l’heure de consultation de la page). La collecte de ces données se fait automatiquement dès que vous accédez à ce site web.

À quoi servent vos données ?

Une partie des données est collectée afin de garantir une mise à disposition sans erreur du site web. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur. Dans la mesure où des contrats peuvent être conclus ou initiés via le site web, les données transmises sont également traitées pour des offres contractuelles, des commandes ou d’autres demandes de prestations.

Quels sont vos droits concernant vos données ?

Vous avez le droit de recevoir gratuitement et à tout moment des informations sur l’origine, le destinataire et la finalité de vos données à caractère personnel enregistrées. Vous avez également le droit de demander la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez le révoquer à tout moment pour l’avenir. En outre, vous avez le droit, dans certaines circonstances, de demander la limitation du traitement de vos données à caractère personnel. De plus, vous disposez d’un droit de recours auprès de l’autorité de contrôle compétente.

À ce sujet, ainsi que pour toute autre question concernant la protection des données, vous pouvez nous contacter à tout moment.

Outils d’analyse et outils de prestataires tiers

Lors de la visite de ce site web, votre comportement de navigation peut faire l’objet d’une évaluation statistique. Cela se fait principalement à l’aide de programmes dits d’analyse.

Vous trouverez des informations détaillées sur ces programmes d’analyse dans la déclaration de confidentialité suivante.

2. Hébergement

Nous hébergeons les contenus de notre site web chez le prestataire suivant :

All-Inkl

Le prestataire est ALL-INKL.COM – Neue Medien Münnich, propr. René Münnich, Hauptstraße 68, 02742 Friedersdorf (ci-après All-Inkl). Vous trouverez des détails dans la déclaration de confidentialité d’All-Inkl : https://all-inkl.com/datenschutzinformationen/.

L’utilisation d’All-Inkl se fait sur la base de l’art. 6, par. 1, let. f du RGPD. Nous avons un intérêt légitime à une présentation la plus fiable possible de notre site web. Si un consentement correspondant a été demandé, le traitement s’effectue exclusivement sur la base de l’art. 6, par. 1, let. a du RGPD et de l’art. 25, par. 1 de la TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations dans l’équipement terminal de l’utilisateur (par exemple, empreinte numérique de l’appareil) au sens de la TDDDG. Le consentement est révocable à tout moment.

Sous-traitance de données

Nous avons conclu un contrat de sous-traitance de données (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat prescrit par le droit de la protection des données, qui garantit que celui-ci ne traite les données à caractère personnel des visiteurs de notre site web que selon nos instructions et dans le respect du RGPD.

3. Remarques générales et informations obligatoires

Protection des données

Les exploitants de ces pages prennent la protection de vos données personnelles très au sérieux. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration de confidentialité.

Lorsque vous utilisez ce site web, diverses données à caractère personnel sont collectées. Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente déclaration de confidentialité explique quelles données nous collectons et à quoi nous les utilisons. Elle explique également comment et dans quel but cela se produit.

Nous attirons votre attention sur le fait que la transmission de données sur internet (par exemple, lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l’accès par des tiers n’est pas possible.

Remarque sur le responsable du traitement

Le responsable du traitement des données sur ce site web est :

Autohaus Staiger GmbH & Co. KG
Gérant : Patric Hüttner
Eichenbachstraße 2
77716 Haslach

T. 07832 9147-0
E-mail : info@autohausstaiger.de

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, décide des finalités et des moyens du traitement de données à caractère personnel (par exemple, noms, adresses e-mail, etc.).

Durée de conservation

Sauf si une durée de conservation plus spécifique a été mentionnée dans la présente déclaration de confidentialité, vos données à caractère personnel restent chez nous jusqu’à ce que la finalité du traitement des données ne s’applique plus. Si vous faites valoir une demande de suppression justifiée ou si vous révoquez un consentement au traitement des données, vos données seront supprimées, à moins que nous n’ayons d’autres raisons légalement admissibles pour la conservation de vos données à caractère personnel (par exemple, délais de conservation fiscaux ou commerciaux) ; dans ce dernier cas, la suppression intervient après la disparition de ces raisons.

Remarques générales sur les bases juridiques du traitement des données sur ce site web

Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de l’art. 6, par. 1, let. a du RGPD ou de l’art. 9, par. 2, let. a du RGPD, si des catégories particulières de données selon l’art. 9, par. 1 du RGPD sont traitées. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement des données s’effectue en outre sur la base de l’art. 49, par. 1, let. a du RGPD. Si vous avez consenti au stockage de cookies ou à l’accès à des informations dans votre équipement terminal (par exemple via l’empreinte numérique de l’appareil), le traitement des données s’effectue en plus sur la base de l’art. 25, par. 1 de la TDDDG. Le consentement est révocable à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à l’exécution de mesures précontractuelles, nous traitons vos données sur la base de l’art. 6, par. 1, let. b du RGPD. En outre, nous traitons vos données si elles sont nécessaires à l’exécution d’une obligation légale, sur la base de l’art. 6, par. 1, let. c du RGPD. Le traitement des données peut également être effectué sur la base de notre intérêt légitime selon l’art. 6, par. 1, let. f du RGPD. Les bases juridiques applicables dans chaque cas particulier sont indiquées dans les paragraphes suivants de la présente déclaration de confidentialité.

Délégué à la protection des données

Nous avons nommé un délégué à la protection des données.

Caroline Flaig
Autohaus Staiger GmbH & Co. KG
Eichenbachtraße 2
77716 Haslach

T. 07832 9147-0
E-mail : datenschutz@autohausstaiger.de

Destinataires des données à caractère personnel

Dans le cadre de nos activités commerciales, nous collaborons avec divers organismes externes. Dans ce contexte, une transmission de données à caractère personnel à ces organismes externes est parfois nécessaire. Nous ne transmettons des données à caractère personnel à des organismes externes que si cela est nécessaire dans le cadre de l’exécution d’un contrat, si nous y sommes légalement obligés (par exemple, transmission de données aux autorités fiscales), si nous avons un intérêt légitime selon l’art. 6, par. 1, let. f du RGPD à la transmission ou si une autre base juridique autorise la transmission des données. En cas de recours à des sous-traitants, nous ne transmettons les données à caractère personnel de nos clients que sur la base d’un contrat de sous-traitance de données valide. En cas de traitement conjoint, un contrat de traitement conjoint est conclu.

Révocation de votre consentement au traitement des données

De nombreuses opérations de traitement de données ne sont possibles qu’avec votre consentement explicite. Vous pouvez révoquer à tout moment un consentement déjà donné. La licéité du traitement des données effectué jusqu’à la révocation n’est pas affectée par celle-ci.

Droit d’opposition à la collecte de données dans des cas particuliers ainsi qu’à la publicité directe (art. 21 du RGPD)

LORSQUE LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L’ART. 6, PAR. 1, LET. E OU F DU RGPD, VOUS AVEZ LE DROIT, À TOUT MOMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, DE VOUS OPPOSER AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL ; CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CES DISPOSITIONS. VOUS TROUVEREZ LA BASE JURIDIQUE RESPECTIVE SUR LAQUELLE REPOSE UN TRAITEMENT DANS LA PRÉSENTE DÉCLARATION DE CONFIDENTIALITÉ. SI VOUS VOUS OPPOSEZ, NOUS NE TRAITERONS PLUS VOS DONNÉES À CARACTÈRE PERSONNEL CONCERNÉES, À MOINS QUE NOUS PUISSIONS PROUVER DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERVE À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION SELON L’ART. 21, PAR. 1 DU RGPD).

SI VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES AFIN DE PRATIQUER LA PUBLICITÉ DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DES FINS DE TELLE PUBLICITÉ ; CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PUBLICITÉ DIRECTE. SI VOUS VOUS OPPOSEZ, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES PAR LA SUITE À DES FINS DE PUBLICITÉ DIRECTE (OPPOSITION SELON L’ART. 21, PAR. 2 DU RGPD).

Droit de recours auprès de l’autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées disposent d’un droit de recours auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Le droit de recours existe sans préjudice d’autres recours administratifs ou judiciaires.

Droit à la portabilité des données

Vous avez le droit de vous faire remettre ou de faire remettre à un tiers, dans un format couramment utilisé et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat. Si vous demandez la transmission directe des données à un autre responsable, cela ne se fera que dans la mesure où cela est techniquement possible.

Accès, rectification et suppression

Dans le cadre des dispositions légales en vigueur, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, leur origine et leurs destinataires ainsi que la finalité du traitement des données et, le cas échéant, un droit de rectification ou de suppression de ces données. À ce sujet, ainsi que pour toute autre question concernant les données à caractère personnel, vous pouvez nous contacter à tout moment.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. Pour ce faire, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement existe dans les cas suivants :

• Si vous contestez l’exactitude de vos données à caractère personnel enregistrées chez nous, nous avons généralement besoin de temps pour vérifier cela. Pendant la durée de la vérification, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.
• Si le traitement de vos données à caractère personnel était/est illicite, vous pouvez demander la limitation du traitement des données au lieu de la suppression.
• Si nous n’avons plus besoin de vos données à caractère personnel, mais que vous en avez besoin pour l’exercice, la défense ou la constatation de droits en justice, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel au lieu de la suppression.
• Si vous avez déposé une opposition selon l’art. 21, par. 1 du RGPD, une pesée doit être effectuée entre vos intérêts et les nôtres. Tant qu’il n’est pas encore établi quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.

Si vous avez limité le traitement de vos données à caractère personnel, ces données ne peuvent être traitées – hormis leur stockage – qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice ou pour la protection des droits d’une autre personne physique ou morale ou pour des motifs d’intérêt public important de l’Union européenne ou d’un État membre.

Chiffrement SSL ou TLS

Ce site utilise un chiffrement SSL ou TLS pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous envoyez en tant qu’exploitant du site. Vous reconnaissez une connexion chiffrée au fait que la ligne d’adresse du navigateur passe de « http:// » à « https:// » et au symbole du cadenas dans la ligne de votre navigateur.

Si le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Opposition aux e-mails publicitaires

L’utilisation des coordonnées publiées dans le cadre de l’obligation de mentions légales pour l’envoi de publicité et de documents d’information non expressément demandés est par la présente refusée. Les exploitants des pages se réservent expressément le droit d’engager des poursuites judiciaires en cas d’envoi non sollicité d’informations publicitaires, par exemple par des e-mails de spam.

4. Collecte de données sur ce site web

Cookies

Nos pages internet utilisent des « cookies ». Les cookies sont de petits paquets de données et ne causent aucun dommage à votre équipement terminal. Ils sont stockés soit temporairement pour la durée d’une session (cookies de session), soit de manière permanente (cookies permanents) sur votre équipement terminal. Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent stockés sur votre équipement terminal jusqu’à ce que vous les supprimiez vous-même ou qu’une suppression automatique soit effectuée par votre navigateur web.

Les cookies peuvent provenir de nous (cookies de première partie) ou de sociétés tierces (cookies de tierce partie). Les cookies de tierce partie permettent l’intégration de certains services de sociétés tierces au sein des pages web (par exemple, cookies pour le traitement des services de paiement).

Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions du site web ne fonctionneraient pas sans eux (par exemple, la fonction de panier d’achat ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour évaluer le comportement de l’utilisateur ou à des fins publicitaires.

Les cookies nécessaires à l’exécution du processus de communication électronique, à la fourniture de certaines fonctions que vous souhaitez (par exemple, pour la fonction de panier d’achat) ou à l’optimisation du site web (par exemple, cookies pour mesurer l’audience web) (cookies nécessaires) sont stockés sur la base de l’art. 6, par. 1, let. f du RGPD, sauf si une autre base juridique est indiquée. L’exploitant du site web a un intérêt légitime au stockage des cookies nécessaires pour la fourniture techniquement sans erreur et optimisée de ses services. Si un consentement au stockage de cookies et de technologies de reconnaissance comparables a été demandé, le traitement s’effectue exclusivement sur la base de ce consentement (art. 6, par. 1, let. a du RGPD et art. 25, par. 1 de la TDDDG) ; le consentement est révocable à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé de la mise en place de cookies et à n’autoriser les cookies qu’au cas par cas, à exclure l’acceptation des cookies pour certains cas ou de manière générale, ainsi qu’à activer la suppression automatique des cookies à la fermeture du navigateur. En cas de désactivation des cookies, la fonctionnalité de ce site web peut être limitée.

Dans la mesure où d’autres cookies et services sont utilisés sur ce site web, vous pouvez en prendre connaissance dans la présente déclaration de confidentialité.

Gestion du consentement avec Borlabs Cookie

Nous utilisons Borlabs Cookie pour gérer et documenter vos choix concernant les services optionnels. Le plugin est exploité localement sur notre site web. Dans le cookie « borlabs-cookie », sont notamment enregistrés vos consentements, un identifiant généré de manière aléatoire ainsi que des informations sur la version et la validité de votre choix. Les données des visiteurs ne sont pas transmises à Borlabs par cette gestion du consentement.

Les stockages techniquement nécessaires sont effectués sur la base de l’art. 25, par. 2, n° 2 de la TDDDG. Le traitement pour la gestion et la preuve de votre consentement est effectué sur la base de l’art. 6, par. 1, let. c du RGPD en relation avec l’art. 7, par. 1 du RGPD. Les services optionnels de statistiques, de marketing et externes ne sont chargés qu’après votre consentement respectif.

Vous pouvez modifier votre choix à tout moment via le symbole de protection des données ou via les Paramètres des cookies ou révoquer votre consentement avec effet pour l’avenir. Vous y trouverez des informations actualisées sur les différents services et leurs durées de conservation. Plus d’informations : Traitement des données chez Borlabs Cookie.

Fichiers journaux du serveur

Le fournisseur des pages collecte et stocke automatiquement des informations dans des fichiers journaux du serveur que votre navigateur nous transmet automatiquement. Il s’agit de :

• Type et version du navigateur
• Système d’exploitation utilisé
• URL de référence
• Nom d’hôte de l’ordinateur accédant
• Heure de la requête du serveur
• Adresse IP

Un regroupement de ces données avec d’autres sources de données n’est pas effectué.

La collecte de ces données s’effectue sur la base de l’art. 6, par. 1, let. f du RGPD. L’exploitant du site web a un intérêt légitime à la présentation techniquement sans erreur et à l’optimisation de son site web – pour cela, les fichiers journaux du serveur doivent être collectés.

Formulaire de contact

Si vous nous faites parvenir des demandes via le formulaire de contact, vos coordonnées du formulaire de demande, y compris les coordonnées que vous y avez indiquées, seront enregistrées chez nous aux fins de traitement de la demande et en cas de questions complémentaires. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données s’effectue sur la base de l’art. 6, par. 1, let. b du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à l’exécution de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6, par. 1, let. f du RGPD) ou sur votre consentement (art. 6, par. 1, let. a du RGPD) si celui-ci a été demandé ; le consentement est révocable à tout moment.

Les données que vous avez saisies dans le formulaire de contact restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement au stockage ou que la finalité du stockage des données ne s’applique plus (par exemple, après le traitement terminé de votre demande). Les dispositions légales impératives – en particulier les délais de conservation – ne sont pas affectées.

Demande par e-mail, téléphone ou télécopie

Si vous nous contactez par e-mail, téléphone ou télécopie, votre demande, y compris toutes les données à caractère personnel qui en découlent (nom, demande), sera enregistrée et traitée chez nous aux fins de traitement de votre demande. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données s’effectue sur la base de l’art. 6, par. 1, let. b du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à l’exécution de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6, par. 1, let. f du RGPD) ou sur votre consentement (art. 6, par. 1, let. a du RGPD) si celui-ci a été demandé ; le consentement est révocable à tout moment.

Les données que vous nous avez transmises par demande de contact restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement au stockage ou que la finalité du stockage des données ne s’applique plus (par exemple, après le traitement terminé de votre demande). Les dispositions légales impératives – en particulier les délais de conservation légaux – ne sont pas affectées.

Communication via WhatsApp

Pour la communication avec nos clients et d’autres tiers, nous utilisons entre autres le service de messagerie instantanée WhatsApp. Le prestataire est WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.

La communication s’effectue via un chiffrement de bout en bout (Peer-to-Peer), qui empêche WhatsApp ou d’autres tiers d’accéder aux contenus de la communication. WhatsApp a toutefois accès aux métadonnées générées au cours du processus de communication (par exemple, expéditeur, destinataire et heure). Nous attirons également votre attention sur le fait que WhatsApp, selon ses propres dires, partage les données à caractère personnel de ses utilisateurs avec sa société mère Meta, basée aux États-Unis. Vous trouverez plus de détails sur le traitement des données dans la politique de confidentialité de WhatsApp à l’adresse : https://www.whatsapp.com/legal/#privacy-policy.

L’utilisation de WhatsApp se fait sur la base de notre intérêt légitime à une communication la plus rapide et efficace possible avec les clients, les prospects et d’autres partenaires commerciaux et contractuels (art. 6, par. 1, let. f du RGPD). Si un consentement correspondant a été demandé, le traitement des données s’effectue exclusivement sur la base du consentement ; celui-ci est révocable à tout moment avec effet pour l’avenir.

Les contenus de communication échangés entre vous et nous sur WhatsApp restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement au stockage ou que la finalité du stockage des données ne s’applique plus (par exemple, après le traitement terminé de votre demande). Les dispositions légales impératives – en particulier les délais de conservation – ne sont pas affectées.

L’entreprise dispose d’une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez plus d’informations à ce sujet auprès du prestataire via le lien suivant : https://www.dataprivacyframework.gov/participant/7735.

Nous avons configuré nos comptes WhatsApp de manière à ce qu’il n’y ait pas de synchronisation automatique des données avec le carnet d’adresses sur les smartphones utilisés.

Nous avons conclu un contrat de sous-traitance de données (AVV) avec le prestataire susmentionné.

5. Outils d’analyse et publicité

Google Tag Manager

Nous utilisons le Google Tag Manager. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Le Google Tag Manager est un outil à l’aide duquel nous pouvons intégrer des outils de suivi ou de statistiques et d’autres technologies sur notre site web. Le Google Tag Manager lui-même ne crée pas de profils d’utilisateurs, ne stocke pas de cookies et n’effectue pas d’analyses indépendantes. Il sert uniquement à la gestion et au déploiement des outils intégrés par son intermédiaire. Le Google Tag Manager collecte toutefois votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis.

Le Google Tag Manager n’est chargé qu’après votre consentement dans la catégorie « Marketing » via Borlabs Cookie. Le traitement s’effectue sur la base de l’art. 6, par. 1, let. a du RGPD et, dans la mesure où des informations sont stockées ou lues sur votre équipement terminal, de l’art. 25, par. 1 de la TDDDG. Le consentement est révocable à tout moment avec effet pour l’avenir via les paramètres des cookies. Google Analytics est chargé séparément seulement après votre consentement dans le service de statistiques correspondant.

L’entreprise dispose d’une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez plus d’informations à ce sujet auprès du prestataire via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Ce site web utilise des fonctions du service d’analyse web Google Analytics. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l’exploitant du site web d’analyser le comportement des visiteurs du site. À cette occasion, l’exploitant du site reçoit diverses données d’utilisation, telles que les pages vues, la durée de la visite, les systèmes d’exploitation utilisés et l’origine de l’utilisateur. Ces données sont regroupées dans un ID utilisateur et attribuées à l’équipement terminal respectif du visiteur du site.

En outre, nous pouvons enregistrer avec Google Analytics, entre autres, vos mouvements de souris et de défilement ainsi que vos clics. De plus, Google Analytics utilise diverses approches de modélisation pour compléter les ensembles de données collectés et utilise des technologies d’apprentissage automatique lors de l’analyse des données.

Google Analytics utilise des technologies permettant la reconnaissance de l’utilisateur à des fins d’analyse du comportement de l’utilisateur (par exemple, cookies ou empreinte numérique de l’appareil). Les informations collectées par Google sur l’utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.

L’utilisation de ce service s’effectue sur la base de votre consentement selon l’art. 6, par. 1, let. a du RGPD et l’art. 25, par. 1 de la TDDDG. Le consentement est révocable à tout moment.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://business.safety.google/adscontrollerterms/sccs/.

L’entreprise dispose d’une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez plus d’informations à ce sujet auprès du prestataire via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Anonymisation de l’IP

L’anonymisation de l’IP de Google Analytics est activée. De ce fait, votre adresse IP sera raccourcie par Google au sein des États membres de l’Union européenne ou dans d’autres États signataires de l’accord sur l’Espace économique européen avant d’être transmise aux États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète sera transmise à un serveur de Google aux États-Unis et y sera raccourcie. Au nom de l’exploitant de ce site web, Google utilisera ces informations pour évaluer votre utilisation du site web, pour compiler des rapports sur les activités du site web et pour fournir d’autres services liés à l’utilisation du site web et à l’utilisation d’internet à l’exploitant du site web. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas recoupée avec d’autres données de Google.

Plugin de navigateur

Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le plugin de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=fr.

Vous trouverez plus d’informations sur le traitement des données des utilisateurs chez Google Analytics dans la déclaration de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=fr.

Sous-traitance de données

Nous avons conclu un contrat de sous-traitance de données avec Google et appliquons pleinement les exigences strictes des autorités allemandes de protection des données lors de l’utilisation de Google Analytics.

Matomo

Nous utilisons Matomo pour l’évaluation statistique de l’utilisation de notre site web. À cette occasion, sont notamment traitées les pages consultées, l’heure de la consultation, les pages de référence ainsi que des informations techniques sur le navigateur, le système d’exploitation et l’appareil. L’évaluation nous aide à améliorer notre offre et l’ergonomie.

Matomo est exploité sur le serveur de ce site web. Les données d’analyse ne sont pas transmises à un service Matomo externe. Nous avons configuré la collecte sans cookies d’analyse.

La collecte ne commence que lorsque vous avez consenti au service Matomo ou à la catégorie « Statistiques » dans Borlabs Cookie. La base juridique est l’art. 6, par. 1, let. a du RGPD ainsi que, dans la mesure où des informations sont stockées ou lues sur votre équipement terminal, l’art. 25, par. 1 de la TDDDG. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir via les Paramètres des cookies. Sans consentement, aucune collecte de visite Matomo n’a lieu.

Suivi des conversions Google

Ce site web utilise le suivi des conversions Google. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

À l’aide du suivi des conversions Google, Google et nous pouvons reconnaître si l’utilisateur a effectué certaines actions. Ainsi, nous pouvons par exemple évaluer quels boutons de notre site web ont été cliqués et à quelle fréquence, et quels produits ont été consultés ou achetés particulièrement souvent. Ces informations servent à établir des statistiques de conversion. Nous apprenons le nombre total d’utilisateurs ayant cliqué sur nos annonces et quelles actions ils ont effectuées. Nous ne recevons aucune information nous permettant d’identifier personnellement l’utilisateur. Google lui-même utilise des cookies ou des technologies de reconnaissance comparables pour l’identification.

L’utilisation de ce service s’effectue sur la base de votre consentement selon l’art. 6, par. 1, let. a du RGPD et l’art. 25, par. 1 de la TDDDG. Le consentement est révocable à tout moment.

Vous trouverez plus d’informations sur le suivi des conversions Google dans les règles de confidentialité de Google : https://policies.google.com/privacy?hl=fr.

L’entreprise dispose d’une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez plus d’informations à ce sujet auprès du prestataire via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

6. Newsletter

Données de la newsletter

Si vous souhaitez recevoir la newsletter proposée sur le site web, nous avons besoin de votre part d’une adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes bien le propriétaire de l’adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. D’autres données ne sont pas collectées ou ne le sont que sur une base volontaire. Pour le traitement de la newsletter, nous utilisons des prestataires de services de newsletter décrits ci-après.

Rapidmail

Ce site web utilise Rapidmail pour l’envoi de newsletters. Le prestataire est rapidmail GmbH, Augustinerplatz 2, 79098 Fribourg-en-Brisgau, Allemagne.

Rapidmail est un service permettant entre autres d’organiser et d’analyser l’envoi de newsletters. Les données que vous avez saisies aux fins de réception de la newsletter sont stockées sur les serveurs de Rapidmail en Allemagne.

Analyse des données par Rapidmail

À des fins d’analyse, les e-mails envoyés avec Rapidmail contiennent un « pixel espion » qui se connecte aux serveurs de Rapidmail lors de l’ouverture de l’e-mail. De cette manière, il est possible de déterminer si un message de newsletter a été ouvert.

En outre, nous pouvons déterminer à l’aide de Rapidmail si et quels liens sont cliqués dans le message de la newsletter. Tous les liens dans l’e-mail sont des liens dits de suivi permettant de compter vos clics. Si vous ne souhaitez pas d’analyse par Rapidmail, vous devez vous désabonner de la newsletter. Pour cela, nous mettons à disposition un lien correspondant dans chaque message de newsletter.

Pour en savoir plus sur les fonctions d’analyse de Rapidmail, consultez le lien suivant : https://www.rapidmail.de/hilfe/kategorie/statistiken.

Base juridique

Le traitement des données s’effectue sur la base de votre consentement (art. 6, par. 1, let. a du RGPD). Vous pouvez révoquer ce consentement à tout moment. La licéité des opérations de traitement de données déjà effectuées n’est pas affectée par la révocation.

Durée de conservation

Les données que vous avez déposées chez nous aux fins de réception de la newsletter seront conservées par nous ou par le prestataire de services de newsletter jusqu’à votre désinscription de la newsletter et seront supprimées de la liste de diffusion de la newsletter après le désabonnement. Les données stockées chez nous à d’autres fins n’en sont pas affectées.

Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail sera éventuellement enregistrée dans une liste noire chez nous ou chez le prestataire de services de newsletter, si cela est nécessaire pour empêcher de futurs envois. Les données de la liste noire ne sont utilisées qu’à cette fin et ne sont pas recoupées avec d’autres données. Cela sert tant votre intérêt que notre intérêt au respect des exigences légales lors de l’envoi de newsletters (intérêt légitime au sens de l’art. 6, par. 1, let. f du RGPD). Le stockage dans la liste noire n’est pas limité dans le temps. Vous pouvez vous opposer au stockage si vos intérêts prévalent sur notre intérêt légitime.

Pour plus de détails, reportez-vous aux consignes de sécurité des données de Rapidmail à l’adresse : https://www.rapidmail.de/datensicherheit.

Sous-traitance de données

Nous avons conclu un contrat de sous-traitance de données (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat prescrit par le droit de la protection des données, qui garantit que celui-ci ne traite les données à caractère personnel des visiteurs de notre site web que selon nos instructions et dans le respect du RGPD.

7. Plugins et outils

Google Fonts (hébergement local)

Ce site utilise des Google Fonts fournis par Google pour une présentation uniforme des polices. Les Google Fonts sont installés localement. Aucune connexion aux serveurs de Google n’a lieu à cette occasion.

Vous trouverez plus d’informations sur Google Fonts à l’adresse https://developers.google.com/fonts/faq et dans la déclaration de confidentialité de Google : https://policies.google.com/privacy?hl=fr.

Google reCAPTCHA

Nous utilisons « Google reCAPTCHA » (ci-après « reCAPTCHA ») sur ce site web. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

reCAPTCHA est destiné à vérifier si la saisie de données sur ce site web (par exemple dans un formulaire de contact) est effectuée par un être humain ou par un programme automatisé. Pour ce faire, reCAPTCHA analyse le comportement du visiteur du site à l’aide de diverses caractéristiques. Cette analyse commence automatiquement dès que le visiteur accède au site web. Pour l’analyse, reCAPTCHA évalue diverses informations (par exemple, adresse IP, durée de la visite du visiteur sur le site web ou mouvements de souris effectués par l’utilisateur). Les données collectées lors de l’analyse sont transmises à Google.

Les analyses reCAPTCHA se déroulent entièrement en arrière-plan. Les visiteurs du site ne sont pas informés qu’une analyse a lieu.

Google agit dans ce contexte en tant que simple sous-traitant au sens de l’art. 28 du RGPD et n’utilisera pas les données ainsi collectées à ses propres fins. L’utilisation de l’outil s’effectue sur la base d’un contrat de sous-traitance de données (DPA) avec Google.

Le stockage et l’analyse des données s’effectuent sur la base de l’art. 6, par. 1, let. f du RGPD. L’exploitant du site web a un intérêt légitime à protéger ses offres web contre l’espionnage automatisé abusif et contre le SPAM. Si un consentement correspondant a été demandé, le traitement s’effectue exclusivement sur la base de l’art. 6, par. 1, let. a du RGPD et de l’art. 25, par. 1 de la TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations dans l’équipement terminal de l’utilisateur (par exemple, empreinte numérique de l’appareil) au sens de la TDDDG. Le consentement est révocable à tout moment.

L’entreprise dispose d’une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez plus d’informations à ce sujet auprès du prestataire via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

8. eCommerce et prestataires de paiement

Traitement des données clients et contractuelles

Nous collectons, traitons et utilisons des données à caractère personnel des clients et des données contractuelles pour l’établissement, la structuration du contenu et la modification de nos relations contractuelles. Nous ne collectons, traitons et utilisons les données à caractère personnel relatives à l’utilisation de ce site web (données d’utilisation) que dans la mesure où cela est nécessaire pour permettre à l’utilisateur d’utiliser le service ou pour la facturation. La base juridique en est l’art. 6, par. 1, let. b du RGPD.

Les données clients collectées seront supprimées après la conclusion de la commande ou la fin de la relation commerciale et l’expiration des délais de conservation légaux éventuellement existants. Les délais de conservation légaux ne sont pas affectés.

Transmission de données lors de la conclusion du contrat pour les boutiques en ligne, les commerçants et l’expédition de marchandises

Si vous commandez des marchandises chez nous, nous transmettons vos données à caractère personnel à l’entreprise de transport chargée de la livraison ainsi qu’au prestataire de services de paiement chargé du traitement du paiement. Seules les données dont le prestataire respectif a besoin pour l’exécution de sa mission seront transmises. La base juridique en est l’art. 6, par. 1, let. b du RGPD, qui autorise le traitement des données pour l’exécution d’un contrat ou de mesures précontractuelles. Si vous avez donné un consentement correspondant selon l’art. 6, par. 1, let. a du RGPD, nous transmettrons votre adresse e-mail à l’entreprise de transport chargée de la livraison afin que celle-ci puisse vous informer par e-mail du statut d’expédition de votre commande ; vous pouvez révoquer votre consentement à tout moment.

Fonction de rétractation / Rétractation en ligne

Si vous utilisez la fonction de rétractation mise à disposition sur notre site web, nous traitons les données à caractère personnel que vous avez saisies afin de recevoir votre déclaration de rétractation, de l’attribuer au contrat ou à la commande concernée et de documenter la réception de la rétractation.

Dans ce cadre, les données suivantes peuvent notamment être traitées :

• Nom

• Adresse e-mail

• Numéro de commande, numéro de contrat ou numéro de dossier

• Date de la commande ou de la conclusion du contrat

• Informations sur la marchandise ou la prestation commandée

• Contenu de votre message, si vous fournissez volontairement d’autres informations

• Date et heure de réception de la déclaration de rétractation

Le traitement est effectué pour l’exécution d’obligations légales ainsi que pour le traitement de votre déclaration de rétractation. La base juridique est l’art. 6, par. 1, let. c du RGPD. Dans la mesure où le traitement est nécessaire à la clarification, à la documentation ou à la défense de droits en justice, il s’effectue en plus sur la base de l’art. 6, par. 1, let. f du RGPD.

Les données traitées dans le cadre de la fonction de rétractation ne sont conservées que le temps nécessaire au traitement de la rétractation et à l’exécution des obligations légales de conservation et de preuve.

Une transmission à des tiers n’a lieu que dans la mesure où cela est nécessaire pour la mise à disposition technique de la fonction de rétractation, pour l’exécution du contrat, pour l’exécution d’obligations légales ou pour la sauvegarde d’intérêts légitimes.