Politique de confidentialité

Nous vous remercions vivement de l’intérêt que vous portez à notre entreprise. La protection des données revêt pour nous une importance toute particulière. En principe, l’utilisation du site Internet http://drahtseile24.de est possible sans fournir aucune donnée à caractère personnel. Toutefois, si une personne concernée souhaite utiliser des services spécifiques de notre entreprise via notre site Internet, le traitement de données à caractère personnel peut s’avérer nécessaire. Lorsque le traitement de données à caractère personnel est nécessaire et qu’il n’existe aucune base légale pour ce traitement, nous obtenons généralement le consentement de la personne concernée.

En tant que responsable du traitement, la Drahtseile24 GmbH a mis en œuvre de nombreuses mesures techniques et organisationnelles afin d’assurer la protection la plus complète possible des données à caractère personnel traitées via ce site Internet. Néanmoins, les transmissions de données via Internet peuvent, en principe, présenter des failles de sécurité, de sorte qu’une protection absolue ne peut être garantie. Pour cette raison, chaque personne concernée est libre de nous transmettre des données à caractère personnel par d’autres moyens, par exemple par téléphone.

1. Définitions

La politique de confidentialité de la Drahtseile24 GmbH se fonde sur les termes utilisés par le législateur européen lors de l’adoption du Règlement général sur la protection des données (RGPD). Notre politique de confidentialité doit être facilement lisible et compréhensible tant pour le public que pour nos clients et partenaires commerciaux. Afin de garantir cela, nous souhaitons d’abord expliquer les termes utilisés.

Dans la présente politique de confidentialité, nous utilisons notamment les termes suivants :

a)    Données à caractère personnel

Les données à caractère personnel sont toute information se rapportant à une personne physique identifiée ou identifiable (ci-après « personne concernée »). Est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

b)    Personne concernée

Une personne concernée est toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.

c)    Traitement

Le traitement est toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

d)    Limitation du traitement

La limitation du traitement est le marquage de données à caractère personnel conservées, en vue de limiter leur traitement futur.

e)    Profilage

Le profilage est toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant ses performances au travail, sa situation économique, sa santé, ses préférences personnelles, ses centres d’intérêt, sa fiabilité, son comportement, sa localisation ou ses déplacements.

f)    Pseudonymisation

La pseudonymisation est le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée spécifique sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

g)    Responsable du traitement

Le responsable du traitement est la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données à caractère personnel. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou le droit des États membres, le responsable du traitement peut être désigné ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l’Union ou le droit des États membres.

h)    Sous-traitant

Le sous-traitant est la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

i)    Destinataire

Le destinataire est la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui reçoit communication de données à caractère personnel, qu’il s’agisse ou non d’un tiers. Toutefois, les autorités publiques qui sont susceptibles de recevoir communication de données à caractère personnel dans le cadre d’une mission d’enquête particulière conformément au droit de l’Union ou au droit des États membres ne sont pas considérées comme des destinataires.

j)    Tiers

Un tiers est une personne physique ou morale, une autorité publique, un service ou tout autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.

k)    Consentement

Le consentement de la personne concernée est toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle elle accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement.

2. Nom et adresse du responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD), des autres lois applicables en matière de protection des données dans les États membres de l’Union européenne et des autres dispositions à caractère juridique relatives à la protection des données est :

Drahtseile24 GmbH

Gewerbestraße 18

21279 Hollenstedt

Allemagne

Tél. : 04165 221520

E-mail : info@drahtseile24.de

Site Web : www.drahtseile24.de

3. Nom et adresse du délégué à la protection des données

Le délégué à la protection des données du responsable du traitement est :

Niklas Witthuhn

Drahtseile24 GmbH

Gewerbestraße 18

21279 Hollenstedt

Allemagne

Tél. : 04165 221520

E-mail : niklas@drahtseile24.de

Site Web : www.drahtseile24.de

Toute personne concernée peut, à tout moment, contacter directement notre délégué à la protection des données pour toute question ou suggestion relative à la protection des données.

4. Cookies

Les pages Internet de la Drahtseile24 GmbH utilisent des cookies. Les cookies sont des fichiers texte qui sont enregistrés et stockés sur un système informatique via un navigateur Internet.

De nombreux sites Internet et serveurs utilisent des cookies. Beaucoup de cookies contiennent un identifiant de cookie (« cookie ID »). Un identifiant de cookie est un identifiant unique du cookie. Il consiste en une chaîne de caractères grâce à laquelle les pages Internet et serveurs peuvent être associés au navigateur Internet spécifique dans lequel le cookie a été stocké. Cela permet aux sites Internet et serveurs visités de distinguer le navigateur individuel de la personne concernée des autres navigateurs Internet qui contiennent d’autres cookies. Un navigateur Internet déterminé peut être reconnu et identifié au moyen de cet identifiant de cookie unique.

Grâce à l’utilisation de cookies, la Drahtseile24 GmbH peut fournir aux utilisateurs de ce site Internet des services plus conviviaux qui ne seraient pas possibles sans l’installation de cookies.

Au moyen d’un cookie, les informations et offres de notre site Internet peuvent être optimisées dans l’intérêt de l’utilisateur. Les cookies nous permettent, comme indiqué ci-dessus, de reconnaître les utilisateurs de notre site Internet. L’objectif de cette reconnaissance est de faciliter l’utilisation de notre site Internet. Par exemple, l’utilisateur d’un site Internet utilisant des cookies n’a pas à saisir à nouveau ses identifiants à chaque visite, car ceux-ci sont pris en charge par le site Internet et par le cookie stocké sur le système informatique de l’utilisateur. Un autre exemple est le cookie d’un panier d’achat dans une boutique en ligne : la boutique en ligne mémorise, via un cookie, les articles qu’un client a placés dans le panier virtuel.

La personne concernée peut empêcher à tout moment l’installation de cookies par notre site Internet au moyen d’un paramétrage correspondant du navigateur Internet utilisé et s’opposer ainsi durablement à l’installation de cookies. En outre, les cookies déjà installés peuvent être supprimés à tout moment via un navigateur Internet ou d’autres logiciels. Cela est possible dans tous les navigateurs Internet courants. Si la personne concernée désactive l’installation de cookies dans le navigateur Internet utilisé, il se peut que toutes les fonctionnalités de notre site Internet ne soient pas pleinement utilisables.

5. Collecte de données et d’informations générales

Le site Internet de la Drahtseile24 GmbH collecte, à chaque consultation du site par une personne concernée ou par un système automatisé, une série de données et d’informations générales. Ces données et informations générales sont stockées dans les fichiers journaux du serveur. Peuvent être collectés : (1) les types et versions de navigateurs utilisés, (2) le système d’exploitation utilisé par le système accédant, (3) le site Internet à partir duquel un système accédant arrive sur notre site Internet (appelé « referrer »), (4) les sous-pages consultées sur notre site Internet via un système accédant, (5) la date et l’heure d’un accès au site Internet, (6) une adresse de protocole Internet (adresse IP), (7) le fournisseur d’accès Internet du système accédant, et (8) d’autres données et informations similaires servant à la prévention des risques en cas d’attaques sur nos systèmes informatiques.

Lors de l’utilisation de ces données et informations générales, la Drahtseile24 GmbH ne tire aucune conclusion sur la personne concernée. Ces informations sont plutôt nécessaires pour (1) fournir correctement le contenu de notre site Internet, (2) optimiser le contenu de notre site Internet ainsi que la publicité y afférente, (3) garantir le fonctionnement durable de nos systèmes informatiques et de la technologie de notre site Internet, ainsi que (4) fournir aux autorités de poursuite pénale, en cas de cyberattaque, les informations nécessaires à la poursuite. Ces données et informations collectées de manière anonyme sont donc évaluées par la Drahtseile24 GmbH, d’une part à des fins statistiques et, d’autre part, dans le but d’améliorer la protection des données et la sécurité des données au sein de notre entreprise, afin d’assurer, en définitive, un niveau de protection optimal des données à caractère personnel que nous traitons. Les données anonymes des fichiers journaux du serveur sont stockées séparément de toutes les données à caractère personnel fournies par une personne concernée.

6. Enregistrement sur notre site Internet

La personne concernée a la possibilité de s’enregistrer sur le site Internet du responsable du traitement en indiquant des données à caractère personnel. Les données à caractère personnel transmises au responsable du traitement résultent du masque de saisie utilisé pour l’enregistrement. Les données à caractère personnel saisies par la personne concernée sont collectées et stockées exclusivement pour une utilisation interne par le responsable du traitement et pour ses propres finalités. Le responsable du traitement peut faire appel à un ou plusieurs sous-traitants, par exemple un prestataire de services de livraison, qui utilisera également les données à caractère personnel exclusivement pour une utilisation interne imputable au responsable du traitement.

L’enregistrement sur le site Internet du responsable du traitement implique également la conservation de l’adresse IP attribuée par le fournisseur d’accès Internet (FAI) de la personne concernée, ainsi que la date et l’heure de l’enregistrement. L’enregistrement de ces données est effectué au motif que c’est le seul moyen de prévenir l’utilisation abusive de nos services et, le cas échéant, de permettre l’élucidation d’infractions. À cet égard, la conservation de ces données est nécessaire pour protéger le responsable du traitement. Une transmission de ces données à des tiers n’a en principe pas lieu, sauf obligation légale de transmission ou si la transmission sert la poursuite pénale.

L’enregistrement de la personne concernée, avec indication volontaire de données à caractère personnel, permet au responsable du traitement de proposer à la personne concernée des contenus ou prestations qui, par leur nature, ne peuvent être proposés qu’aux utilisateurs enregistrés. Les personnes enregistrées sont libres de modifier à tout moment les données à caractère personnel indiquées lors de l’enregistrement ou de les faire supprimer intégralement de la base de données du responsable du traitement.

Le responsable du traitement fournit à toute personne concernée, sur demande, des informations sur les données à caractère personnel la concernant qui sont stockées. En outre, le responsable du traitement rectifie ou efface des données à caractère personnel à la demande ou sur indication de la personne concernée, dans la mesure où cela n’entre pas en conflit avec des obligations légales de conservation. L’ensemble des employés du responsable du traitement sont, à cet égard, à la disposition de la personne concernée en tant que contacts.

7. Possibilité de contact via le site Internet

Le site Internet de la Drahtseile24 GmbH contient, en vertu de dispositions légales, des informations permettant une prise de contact électronique rapide avec notre entreprise ainsi qu’une communication directe avec nous, ce qui inclut également une adresse générale de courrier électronique (adresse e-mail). Si une personne concernée contacte le responsable du traitement par e-mail ou via un formulaire de contact, les données à caractère personnel transmises par la personne concernée sont automatiquement enregistrées. Ces données à caractère personnel, transmises volontairement par une personne concernée au responsable du traitement, sont stockées aux fins du traitement de la demande ou de la prise de contact avec la personne concernée. Aucune transmission de ces données à caractère personnel à des tiers n’a lieu.

8. Effacement et blocage de routine des données à caractère personnel

Le responsable du traitement traite et conserve les données à caractère personnel de la personne concernée uniquement pendant la durée nécessaire à la réalisation de la finalité de stockage ou dans la mesure où cela a été prévu par le législateur européen ou un autre législateur dans des lois ou règlements auxquels le responsable du traitement est soumis.

Lorsque la finalité du stockage cesse d’être applicable ou qu’un délai de conservation prescrit par le législateur européen ou un autre législateur compétent expire, les données à caractère personnel sont bloquées ou effacées de manière routinière et conformément aux dispositions légales.

9. Droits de la personne concernée

a)    Droit à la confirmation

Toute personne concernée a le droit, accordé par le législateur européen, d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées. Si une personne concernée souhaite exercer ce droit à la confirmation, elle peut s’adresser à tout moment à un employé du responsable du traitement.

b)    Droit d’accès

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d’obtenir à tout moment du responsable du traitement, gratuitement, des informations sur les données à caractère personnel la concernant qui sont stockées, ainsi qu’une copie de ces informations. En outre, le législateur européen a accordé à la personne concernée l’accès aux informations suivantes :

les finalités du traitement

les catégories de données à caractère personnel traitées

les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées, notamment les destinataires dans des pays tiers ou les organisations internationales

si possible, la durée envisagée de conservation des données à caractère personnel ou, si cela n’est pas possible, les critères utilisés pour déterminer cette durée

l’existence du droit de demander la rectification ou l’effacement des données à caractère personnel la concernant, ou la limitation du traitement par le responsable du traitement, ou du droit de s’opposer à ce traitement

l’existence du droit d’introduire une réclamation auprès d’une autorité de contrôle

lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée : toute information disponible quant à leur source

l’existence d’une prise de décision automatisée, y compris le profilage, visée à l’article 22, paragraphes 1 et 4 du RGPD, et — au moins dans ces cas — des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour la personne concernée

La personne concernée a également le droit d’obtenir des informations sur le point de savoir si des données à caractère personnel ont été transférées vers un pays tiers ou à une organisation internationale. Le cas échéant, la personne concernée a en outre le droit d’être informée des garanties appropriées relatives au transfert.

Si une personne concernée souhaite exercer ce droit d’accès, elle peut s’adresser à tout moment à un employé du responsable du traitement.

c)    Droit de rectification

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d’obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données à caractère personnel la concernant qui sont inexactes. En outre, la personne concernée a le droit, compte tenu des finalités du traitement, d’obtenir que des données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.

Si une personne concernée souhaite exercer ce droit de rectification, elle peut s’adresser à tout moment à un employé du responsable du traitement.

d)    Droit à l’effacement (droit à l’oubli)

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant, lorsque l’un des motifs suivants s’applique et dans la mesure où le traitement n’est pas nécessaire :

Les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou autrement traitées.

La personne concernée retire le consentement sur lequel est fondé le traitement conformément à l’article 6, paragraphe 1, point a) du RGPD ou à l’article 9, paragraphe 2, point a) du RGPD, et il n’existe pas d’autre fondement juridique au traitement.

La personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 1 du RGPD et il n’existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 2 du RGPD.

Les données à caractère personnel ont fait l’objet d’un traitement illicite.

Les données à caractère personnel doivent être effacées pour respecter une obligation légale prévue par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis.

Les données à caractère personnel ont été collectées dans le cadre de l’offre de services de la société de l’information visés à l’article 8, paragraphe 1 du RGPD.

Si l’un des motifs précités s’applique et qu’une personne concernée souhaite demander l’effacement de données à caractère personnel stockées par la Drahtseile24 GmbH, elle peut s’adresser à tout moment à un employé du responsable du traitement. L’employé de la Drahtseile24 GmbH veillera à ce que la demande d’effacement soit satisfaite sans délai.

Lorsque la Drahtseile24 GmbH a rendu publiques des données à caractère personnel et que notre entreprise, en tant que responsable du traitement, est tenue d’effacer les données à caractère personnel conformément à l’article 17, paragraphe 1 du RGPD, la Drahtseile24 GmbH prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures raisonnables, y compris d’ordre technique, pour informer les autres responsables du traitement qui traitent les données à caractère personnel publiées que la personne concernée a demandé à ces autres responsables du traitement l’effacement de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci, dans la mesure où le traitement n’est pas nécessaire. L’employé de la Drahtseile24 GmbH prendra, dans chaque cas, les mesures nécessaires.

e)    Droit à la limitation du traitement

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d’obtenir du responsable du traitement la limitation du traitement lorsque l’une des conditions suivantes est remplie :

L’exactitude des données à caractère personnel est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l’exactitude des données à caractère personnel.

Le traitement est illicite et la personne concernée s’oppose à l’effacement des données à caractère personnel et exige à la place la limitation de leur utilisation.

Le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement, mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l’exercice ou la défense de droits en justice.

La personne concernée s’est opposée au traitement conformément à l’article 21, paragraphe 1 du RGPD et il n’a pas encore été vérifié si les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.

Si l’une des conditions ci-dessus est remplie et qu’une personne concernée souhaite demander la limitation du traitement des données à caractère personnel stockées par la Drahtseile24 GmbH, elle peut s’adresser à tout moment à un employé du responsable du traitement. L’employé de la Drahtseile24 GmbH mettra en œuvre la limitation du traitement.

f)    Droit à la portabilité des données

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de recevoir les données à caractère personnel la concernant, qu’elle a fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Elle a également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été fournies y fasse obstacle, lorsque le traitement est fondé sur le consentement conformément à l’article 6, paragraphe 1, point a) du RGPD ou à l’article 9, paragraphe 2, point a) du RGPD ou sur un contrat conformément à l’article 6, paragraphe 1, point b) du RGPD et que le traitement est effectué à l’aide de procédés automatisés, pour autant que le traitement ne soit pas nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.

En outre, lors de l’exercice de son droit à la portabilité des données conformément à l’article 20, paragraphe 1 du RGPD, la personne concernée a le droit d’obtenir que les données à caractère personnel soient transmises directement d’un responsable du traitement à un autre, lorsque cela est techniquement possible et pour autant que cela ne porte pas atteinte aux droits et libertés d’autrui.

Pour exercer le droit à la portabilité des données, la personne concernée peut s’adresser à tout moment à un employé de la Drahtseile24 GmbH.

g)    Droit d’opposition

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, points e) ou f) du RGPD. Cela s’applique également au profilage fondé sur ces dispositions.

En cas d’opposition, la Drahtseile24 GmbH ne traite plus les données à caractère personnel, à moins qu’elle ne démontre l’existence de motifs légitimes impérieux pour le traitement prévalant sur les intérêts, droits et libertés de la personne concernée, ou que le traitement soit nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Si la Drahtseile24 GmbH traite des données à caractère personnel à des fins de prospection directe, la personne concernée a le droit de s’opposer à tout moment au traitement des données à caractère personnel la concernant à de telles fins. Cela s’applique également au profilage dans la mesure où il est lié à une telle prospection directe. Si la personne concernée s’oppose au traitement à des fins de prospection directe, la Drahtseile24 GmbH ne traitera plus les données à caractère personnel à ces fins.

En outre, la personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s’opposer au traitement des données à caractère personnel la concernant effectué par la Drahtseile24 GmbH à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1 du RGPD, sauf si le traitement est nécessaire à l’exécution d’une mission d’intérêt public.

Pour exercer le droit d’opposition, la personne concernée peut s’adresser directement à tout employé de la Drahtseile24 GmbH ou à tout autre employé. La personne concernée est également libre d’exercer son droit d’opposition, dans le cadre de l’utilisation de services de la société de l’information, indépendamment de la directive 2002/58/CE, au moyen de procédés automatisés utilisant des spécifications techniques.

h)    Décisions automatisées au cas par cas, y compris le profilage

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé — y compris le profilage — produisant des effets juridiques la concernant ou l’affectant de manière significative de façon similaire, sauf si la décision (1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et le responsable du traitement, ou (2) est autorisée par le droit de l’Union ou le droit de l’État membre auquel le responsable du traitement est soumis et que ce droit prévoit des mesures appropriées pour la sauvegarde des droits et libertés ainsi que des intérêts légitimes de la personne concernée, ou (3) est fondée sur le consentement explicite de la personne concernée.

Si la décision (1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et le responsable du traitement, ou (2) est fondée sur le consentement explicite de la personne concernée, la Drahtseile24 GmbH met en œuvre des mesures appropriées pour sauvegarder les droits et libertés ainsi que les intérêts légitimes de la personne concernée, incluant au minimum le droit d’obtenir une intervention humaine de la part du responsable du traitement, d’exprimer son point de vue et de contester la décision.

Si la personne concernée souhaite exercer des droits relatifs aux décisions automatisées, elle peut s’adresser à tout moment à un employé du responsable du traitement.

i)    Droit de retirer un consentement en matière de protection des données

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de retirer à tout moment son consentement au traitement de données à caractère personnel.

Si la personne concernée souhaite exercer son droit de retirer un consentement, elle peut s’adresser à tout moment à un employé du responsable du traitement.

g)    Droit d’introduire une réclamation

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d’introduire une réclamation auprès d’une autorité de contrôle. En règle générale, vous pouvez vous adresser à l’autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du siège de notre entreprise.

10. Dispositions relatives à la protection des données concernant l’utilisation de Google Analytics (avec fonction d’anonymisation)

Le responsable du traitement a intégré sur ce site Internet le composant Google Analytics (avec fonction d’anonymisation). Google Analytics est un service d’analyse Web. L’analyse Web consiste en la collecte, le rassemblement et l’évaluation de données sur le comportement des visiteurs de sites Internet. Un service d’analyse Web collecte, entre autres, des données sur le site Internet à partir duquel une personne concernée est arrivée sur un site Internet (appelé « referrer »), sur les sous-pages consultées ou sur la fréquence et la durée de consultation d’une sous-page. Une analyse Web est principalement utilisée pour optimiser un site Internet et pour l’analyse coûts-bénéfices de la publicité en ligne.

La société exploitante du composant Google Analytics est Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.

Le responsable du traitement utilise pour l’analyse Web via Google Analytics l’extension « _gat._anonymizeIp ». Au moyen de cette extension, l’adresse IP de la connexion Internet de la personne concernée est abrégée et anonymisée par Google lorsque l’accès à nos pages Internet provient d’un État membre de l’Union européenne ou d’un autre État partie à l’accord sur l’Espace économique européen.

La finalité du composant Google Analytics est l’analyse des flux de visiteurs sur notre site Internet. Google utilise les données et informations obtenues notamment pour évaluer l’utilisation de notre site Internet, établir pour nous des rapports en ligne montrant les activités sur nos pages Internet et fournir d’autres services liés à l’utilisation de notre site Internet.

Google Analytics place un cookie sur le système informatique de la personne concernée. La notion de cookie a déjà été expliquée ci-dessus. Par l’installation du cookie, Google est en mesure d’analyser l’utilisation de notre site Internet. À chaque appel de l’une des pages individuelles de ce site Internet exploité par le responsable du traitement et sur laquelle un composant Google Analytics a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement amené par le composant Google Analytics correspondant à transmettre des données à Google à des fins d’analyse en ligne. Dans le cadre de cette procédure technique, Google prend connaissance de données à caractère personnel, telles que l’adresse IP de la personne concernée, qui servent notamment à retracer l’origine des visiteurs et des clics et, par la suite, à permettre des décomptes de commissions.

Au moyen du cookie, des informations à caractère personnel, par exemple l’heure d’accès, le lieu à partir duquel l’accès a eu lieu et la fréquence des visites sur notre site Internet par la personne concernée, sont stockées. À chaque visite de nos pages Internet, ces données à caractère personnel, y compris l’adresse IP de la connexion Internet utilisée par la personne concernée, sont transmises à Google aux États-Unis d’Amérique. Ces données à caractère personnel sont stockées par Google aux États-Unis d’Amérique. Google peut, le cas échéant, transmettre ces données à caractère personnel collectées via la procédure technique à des tiers.

La personne concernée peut empêcher à tout moment l’installation de cookies par notre site Internet, comme indiqué ci-dessus, au moyen d’un paramétrage correspondant du navigateur Internet utilisé et s’opposer ainsi durablement à l’installation de cookies. Un tel paramétrage du navigateur Internet utilisé empêcherait également Google de placer un cookie sur le système informatique de la personne concernée. En outre, un cookie déjà placé par Google Analytics peut être supprimé à tout moment via le navigateur Internet ou d’autres logiciels.

En outre, la personne concernée a la possibilité de s’opposer à la collecte des données générées par Google Analytics et relatives à l’utilisation de ce site Internet ainsi qu’au traitement de ces données par Google et d’empêcher une telle collecte. À cette fin, la personne concernée doit télécharger et installer un module complémentaire de navigateur sous le lien https://tools.google.com/dlpage/gaoptout. Ce module complémentaire informe Google Analytics, via JavaScript, qu’aucune donnée ni information relative aux visites de sites Internet ne doit être transmise à Google Analytics. L’installation du module complémentaire est considérée par Google comme une opposition. Si le système informatique de la personne concernée est ultérieurement supprimé, formaté ou réinstallé, la personne concernée devra réinstaller le module complémentaire afin de désactiver Google Analytics. Si le module complémentaire est désinstallé ou désactivé par la personne concernée ou par une autre personne relevant de sa sphère de contrôle, il est possible de réinstaller ou de réactiver le module complémentaire.

Vous trouverez de plus amples informations ainsi que les règles de protection des données de Google sur https://www.google.de/intl/de/policies/privacy/ et sur http://www.google.com/analytics/terms/de.html. Google Analytics est expliqué plus en détail sous ce lien : https://www.google.com/intl/de_de/analytics/.

11. Dispositions relatives à la protection des données concernant l’utilisation de Google AdWords

Le responsable du traitement a intégré Google AdWords sur ce site Internet. Google AdWords est un service de publicité sur Internet permettant aux annonceurs de diffuser des annonces tant dans les résultats du moteur de recherche Google que sur le réseau publicitaire de Google. Google AdWords permet à un annonceur de définir à l’avance certains mots-clés, à l’aide desquels une annonce n’est affichée dans les résultats de recherche Google que lorsque l’utilisateur consulte un résultat de recherche pertinent par rapport à ces mots-clés. Dans le réseau publicitaire de Google, les annonces sont diffusées sur des sites Internet thématiques au moyen d’un algorithme automatique et en tenant compte des mots-clés définis au préalable.

La société exploitante des services Google AdWords est Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.

La finalité de Google AdWords est de promouvoir notre site Internet en affichant des publicités ciblées sur les sites Internet de sociétés tierces et dans les résultats du moteur de recherche Google, ainsi que d’afficher des publicités externes sur notre site Internet.

Si une personne concernée accède à notre site Internet via une annonce Google, Google enregistre sur le système informatique de la personne concernée un cookie dit « cookie de conversion ». La notion de cookie a déjà été expliquée ci-dessus. Un cookie de conversion perd sa validité après trente jours et ne sert pas à identifier la personne concernée. Grâce au cookie de conversion, et tant qu’il n’a pas expiré, il est possible de retracer si certaines sous-pages, par exemple le panier d’une boutique en ligne, ont été consultées sur notre site Internet. Le cookie de conversion permet à Google et à nous-mêmes de savoir si une personne concernée, arrivée sur notre site Internet via une annonce AdWords, a généré un chiffre d’affaires, c’est-à-dire a effectué ou abandonné un achat.

Les données et informations collectées par l’utilisation du cookie de conversion sont utilisées par Google pour établir des statistiques de visite pour notre site Internet. Ces statistiques sont ensuite utilisées par nous pour déterminer le nombre total d’utilisateurs qui nous ont été dirigés via des annonces AdWords, c’est-à-dire pour déterminer le succès ou l’échec de chaque annonce AdWords et pour optimiser nos annonces AdWords à l’avenir. Ni notre entreprise ni d’autres annonceurs de Google AdWords ne reçoivent de Google des informations permettant d’identifier la personne concernée.

Au moyen du cookie de conversion, des informations à caractère personnel, telles que les pages Internet visitées par la personne concernée, sont stockées. À chaque visite de nos pages Internet, des données à caractère personnel, y compris l’adresse IP de la connexion Internet utilisée par la personne concernée, sont transmises à Google aux États-Unis d’Amérique. Ces données à caractère personnel sont stockées par Google aux États-Unis d’Amérique. Google peut, le cas échéant, transmettre ces données à caractère personnel collectées via la procédure technique à des tiers.

La personne concernée peut empêcher à tout moment l’installation de cookies par notre site Internet, comme indiqué ci-dessus, au moyen d’un paramétrage correspondant du navigateur Internet utilisé et s’opposer ainsi durablement à l’installation de cookies. Un tel paramétrage du navigateur Internet utilisé empêcherait également Google d’installer un cookie de conversion sur le système informatique de la personne concernée. En outre, un cookie déjà placé par Google AdWords peut être supprimé à tout moment via le navigateur Internet ou d’autres logiciels.

En outre, la personne concernée a la possibilité de s’opposer à la publicité ciblée par centres d’intérêt de Google. Pour ce faire, elle doit, depuis chacun des navigateurs Internet qu’elle utilise, accéder au lien www.google.de/settings/ads et y effectuer les réglages souhaités.

Vous trouverez de plus amples informations ainsi que les règles de protection des données de Google sur https://www.google.de/intl/de/policies/privacy/.

12. Mode de paiement : dispositions relatives à la protection des données concernant PayPal en tant que mode de paiement

Le responsable du traitement a intégré sur ce site Internet des composants de PayPal. PayPal est un prestataire de services de paiement en ligne. Les paiements sont effectués via des comptes PayPal, qui sont des comptes virtuels privés ou professionnels. Par ailleurs, PayPal offre la possibilité de réaliser des paiements virtuels par carte de crédit lorsqu’un utilisateur ne possède pas de compte PayPal. Un compte PayPal est géré via une adresse e-mail, c’est pourquoi il n’existe pas de numéro de compte classique. PayPal permet d’effectuer des paiements en ligne à des tiers, ainsi que de recevoir des paiements. PayPal assume également des fonctions de fiduciaire et propose des services de protection des acheteurs.

L’entité européenne exploitante de PayPal est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Si la personne concernée choisit « PayPal » comme mode de paiement lors du processus de commande dans notre boutique en ligne, les données de la personne concernée sont automatiquement transmises à PayPal. En choisissant cette option de paiement, la personne concernée consent à la transmission de données à caractère personnel nécessaire au traitement du paiement.

Les données à caractère personnel transmises à PayPal sont généralement le prénom, le nom, l’adresse, l’adresse e-mail, l’adresse IP, le numéro de téléphone, le numéro de téléphone mobile ou d’autres données nécessaires au traitement du paiement. Pour l’exécution du contrat d’achat, sont également nécessaires les données à caractère personnel liées à la commande respective.

La transmission des données a pour finalité le traitement du paiement et la prévention de la fraude. Le responsable du traitement transmettra des données à caractère personnel à PayPal notamment lorsqu’un intérêt légitime à la transmission existe. Les données à caractère personnel échangées entre PayPal et le responsable du traitement peuvent, le cas échéant, être transmises par PayPal à des agences d’évaluation de crédit. Cette transmission a pour finalité la vérification de l’identité et de la solvabilité.

PayPal peut, le cas échéant, transmettre les données à caractère personnel à des entreprises affiliées ainsi qu’à des prestataires de services ou sous-traitants, dans la mesure où cela est nécessaire à l’exécution des obligations contractuelles ou lorsque les données doivent être traitées pour son compte.

La personne concernée a la possibilité de retirer à tout moment son consentement au traitement des données à caractère personnel auprès de PayPal. Le retrait du consentement n’affecte pas les données à caractère personnel qui doivent obligatoirement être traitées, utilisées ou transmises pour le traitement du paiement (conformément au contrat).

Les dispositions de protection des données applicables de PayPal peuvent être consultées à l’adresse suivante : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

13. Base juridique du traitement

L’article 6, paragraphe 1, point a) du RGPD sert à notre entreprise de base juridique pour les opérations de traitement pour lesquelles nous obtenons un consentement pour une finalité de traitement déterminée. Lorsque le traitement de données à caractère personnel est nécessaire à l’exécution d’un contrat dont la personne concernée est partie, comme c’est le cas, par exemple, pour des traitements nécessaires à la livraison de biens ou à la fourniture d’une prestation ou contrepartie, le traitement est fondé sur l’article 6, paragraphe 1, point b) du RGPD. Il en va de même pour les traitements nécessaires à l’exécution de mesures précontractuelles, par exemple en cas de demandes portant sur nos produits ou services. Lorsque notre entreprise est soumise à une obligation légale rendant nécessaire le traitement de données à caractère personnel, par exemple pour satisfaire à des obligations fiscales, le traitement est fondé sur l’article 6, paragraphe 1, point c) du RGPD. Dans de rares cas, le traitement de données à caractère personnel peut être nécessaire afin de protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique. Cela pourrait être le cas, par exemple, si un visiteur était blessé dans nos locaux et que son nom, son âge, ses données d’assurance maladie ou d’autres informations vitales devaient être transmis à un médecin, un hôpital ou à d’autres tiers. Dans ce cas, le traitement serait fondé sur l’article 6, paragraphe 1, point d) du RGPD. Enfin, des opérations de traitement peuvent être fondées sur l’article 6, paragraphe 1, point f) du RGPD. Cette base juridique couvre les opérations de traitement qui ne relèvent d’aucune des bases juridiques mentionnées ci-dessus, lorsque le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre entreprise ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée. De telles opérations de traitement nous sont notamment permises parce que le législateur européen les a expressément mentionnées. À cet égard, il a estimé qu’un intérêt légitime pourrait être présumé lorsque la personne concernée est un client du responsable du traitement (considérant 47, phrase 2 du RGPD).

14. Intérêts légitimes poursuivis par le responsable du traitement ou un tiers

Lorsque le traitement de données à caractère personnel est fondé sur l’article 6, paragraphe 1, point f) du RGPD, notre intérêt légitime est l’exercice de notre activité commerciale au bénéfice du bien-être de tous nos employés et de nos actionnaires.

15. Durée de conservation des données à caractère personnel

Le critère déterminant la durée de conservation des données à caractère personnel est le délai légal de conservation applicable. À l’issue de ce délai, les données concernées sont supprimées de manière routinière, à moins qu’elles ne soient encore nécessaires à l’exécution du contrat ou à la conclusion du contrat.

16. Dispositions légales ou contractuelles relatives à la mise à disposition des données à caractère personnel ; nécessité pour la conclusion du contrat ; obligation de la personne concernée de fournir les données à caractère personnel ; conséquences possibles en cas de non-fourniture

Nous vous informons que la fourniture de données à caractère personnel est en partie requise par la loi (par exemple, obligations fiscales) ou peut également résulter de dispositions contractuelles (par exemple, informations relatives au partenaire contractuel). Il peut arriver que, pour conclure un contrat, une personne concernée doive nous fournir des données à caractère personnel qui devront ensuite être traitées par nos soins. La personne concernée est par exemple tenue de nous fournir des données à caractère personnel lorsque notre entreprise conclut un contrat avec elle. Le fait de ne pas fournir ces données à caractère personnel aurait pour conséquence l’impossibilité de conclure le contrat avec la personne concernée. Avant de fournir des données à caractère personnel, la personne concernée doit s’adresser à l’un de nos employés. Notre employé informera la personne concernée, au cas par cas, si la fourniture des données à caractère personnel est exigée par la loi ou par le contrat ou nécessaire à la conclusion du contrat, s’il existe une obligation de fournir les données à caractère personnel et quelles seraient les conséquences de la non-fourniture de ces données.

17. Existence d’une prise de décision automatisée

En tant qu’entreprise responsable, nous renonçons à toute prise de décision automatisée ou à tout profilage.

La présente politique de confidentialité a été créée à l’aide du générateur de politiques de confidentialité de la DGD Deutsche Gesellschaft für Datenschutz GmbH, qui exerce en tant que délégué externe à la protection des données à Nuremberg, en coopération avec l’ avocat spécialisé en droit des technologies de l’information et en droit de la protection des données Christian Solmecke.