Déclaration de protection des données

 

La présente déclaration de protection des données vous informe sur la nature, l'étendue et la finalité du traitement des données à caractère personnel (ci-après « données ») au sein de notre offre en ligne et des sites web, fonctions et contenus qui y sont liés, ainsi que de nos présences en ligne externes, comme par ex. notre profil de réseaux sociaux sur (ci-après dénommés conjointement « offre en ligne »). En ce qui concerne les termes utilisés, tels que « traitement » ou « responsable du traitement », nous renvoyons aux définitions de l'Art. 4 du règlement général sur la protection des données (DSGVO).

Responsable du traitement

Rankwerk GmbH
Esmarchstraße 64
24105 Kiel

support@rankwerk.de
www.praeparatekiste.de
info@praeparatekiste.de

Types de données traitées :

• Données de base (par ex. noms, adresses).
• Données de contact (par ex. e-mail, numéros de téléphone).
• Données de contenu (par ex. saisies de texte, photographies, vidéos).
• Données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, heures d'accès).
• Métadonnées/données de communication (par ex. informations sur l'appareil, adresses IP).

Catégories de personnes concernées

Visiteurs et utilisateurs de l'offre en ligne (ci-après, nous désignons également les personnes concernées collectivement comme « utilisateurs »).

Finalité du traitement

• Mise à disposition de l'offre en ligne, de ses fonctions et de ses contenus.
• Réponse aux demandes de contact et communication avec les utilisateurs.
• Mesures de sécurité.
• Mesure d'audience

Terminologie utilisée

Les « données à caractère personnel » sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (ci-après « personne concernée ») ; est réputée être identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne (par ex. un cookie), ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

Le « traitement » est toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel. La notion est large et couvre pratiquement toute manipulation de données.

« Pseudonymisation » : le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles afin de garantir que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

 

« Profilage » : toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.

Est désigné comme « responsable du traitement » la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel.

« Sous-traitant » : la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

 

Bases juridiques applicables

Conformément à l'Art. 13 DSGVO, nous vous communiquons les bases juridiques de nos traitements de données. Si la base juridique n'est pas mentionnée dans la déclaration de protection des données, les règles suivantes s'appliquent : la base juridique de l'obtention des consentements est l'Art. 6 Abs. 1 lit. a et l'Art. 7 DSGVO ; la base juridique du traitement aux fins de l'exécution de nos prestations et de mesures contractuelles ainsi que de la réponse aux demandes est l'Art. 6 Abs. 1 lit. b DSGVO ; la base juridique du traitement aux fins du respect de nos obligations légales est l'Art. 6 Abs. 1 lit. c DSGVO ; et la base juridique du traitement aux fins de la sauvegarde de nos intérêts légitimes est l'Art. 6 Abs. 1 lit. f DSGVO. Dans le cas où des intérêts vitaux de la personne concernée ou d'une autre personne physique rendent nécessaire un traitement de données à caractère personnel, l'Art. 6 Abs. 1 lit. d DSGVO sert de base juridique.

 

Mesures de sécurité

Conformément à l'Art. 32 DSGVO, compte tenu de l'état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement ainsi que des risques, dont le degré de probabilité et de gravité varie, pour les droits et libertés des personnes physiques, nous mettons en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque.

Ces mesures comprennent notamment la garantie de la confidentialité, de l'intégrité et de la disponibilité des données par le contrôle de l'accès physique aux données, ainsi que de l'accès à celles-ci, de leur saisie, de leur transmission, de la garantie de leur disponibilité et de leur séparation. Nous avons en outre mis en place des procédures garantissant l'exercice des droits des personnes concernées, l'effacement des données et la réaction aux menaces pesant sur les données. Par ailleurs, nous tenons compte de la protection des données à caractère personnel dès le développement ou le choix du matériel, des logiciels et des procédures, conformément au principe de la protection des données dès la conception et par défaut (Art. 25 DSGVO).

 

Collaboration avec des sous-traitants et des tiers

Lorsque, dans le cadre de notre traitement, nous divulguons des données à d'autres personnes et entreprises (sous-traitants ou tiers), les leur transmettons ou leur donnons accès aux données de toute autre manière, cela n'a lieu que sur la base d'une autorisation légale (par ex. lorsqu'une transmission des données à des tiers, comme des prestataires de services de paiement, est nécessaire à l'exécution du contrat conformément à l'Art. 6 Abs. 1 lit. b DSGVO), si vous y avez consenti, si une obligation légale le prévoit ou sur la base de nos intérêts légitimes (par ex. en cas de recours à des mandataires, à des hébergeurs web, etc.).

Lorsque nous chargeons des tiers du traitement de données sur la base d'un « contrat de sous-traitance », cela se fait sur la base de l'Art. 28 DSGVO.

 

Transferts vers des pays tiers

Lorsque nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE)) ou que cela se produit dans le cadre du recours à des services de tiers ou de la divulgation ou transmission de données à des tiers, cela n'a lieu que si c'est nécessaire à l'exécution de nos obligations (pré)contractuelles, sur la base de votre consentement, en vertu d'une obligation légale ou sur la base de nos intérêts légitimes. Sous réserve d'autorisations légales ou contractuelles, nous ne traitons ou ne faisons traiter les données dans un pays tiers que si les conditions particulières des Art. 44 ff. DSGVO sont réunies. Cela signifie que le traitement a lieu par ex. sur la base de garanties particulières, telles que la constatation officiellement reconnue d'un niveau de protection des données équivalent à celui de l'UE (par ex. pour les États-Unis par l'« EU-US Data Privacy Framework ») ou le respect d'obligations contractuelles spécifiques officiellement reconnues (dites « clauses contractuelles types »).

 

Droits des personnes concernées

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées, ainsi que le droit d'accéder à ces données, à d'autres informations et à une copie des données conformément à l'Art. 15 DSGVO.

Conformément à l'Art. 16 DSGVO, vous avez le droit d'exiger que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.

Conformément à l'Art. 17 DSGVO, vous avez le droit d'exiger que les données vous concernant soient effacées sans délai ou, alternativement, conformément à l'Art. 18 DSGVO, d'exiger une limitation du traitement des données.

Vous avez le droit, conformément à l'Art. 20 DSGVO, de recevoir les données vous concernant que vous nous avez fournies et d'exiger leur transmission à d'autres responsables du traitement.

Vous avez en outre le droit, conformément à l'Art. 77 DSGVO, d'introduire une réclamation auprès de l'autorité de contrôle compétente.

 

Droit de retrait du consentement

Vous avez le droit de retirer à tout moment, pour l'avenir, les consentements donnés, conformément à l'Art. 7 Abs. 3 DSGVO

 

Droit d'opposition

Vous pouvez à tout moment vous opposer au traitement futur des données vous concernant, conformément à l'Art. 21 DSGVO. L'opposition peut notamment porter sur le traitement à des fins de prospection directe.

 

Cookies et droit d'opposition à la prospection directe

On appelle « cookies » de petits fichiers enregistrés sur les ordinateurs des utilisateurs. Différentes informations peuvent être enregistrées dans les cookies. Un cookie sert principalement à enregistrer les informations relatives à un utilisateur (ou à l'appareil sur lequel le cookie est enregistré) pendant ou après sa visite au sein d'une offre en ligne. On appelle cookies temporaires, ou « cookies de session » ou « cookies transitoires », les cookies qui sont supprimés lorsqu'un utilisateur quitte une offre en ligne et ferme son navigateur. Un tel cookie peut par ex. enregistrer le contenu d'un panier d'achat dans une boutique en ligne ou un statut de connexion. On appelle « permanents » ou « persistants » les cookies qui restent enregistrés même après la fermeture du navigateur. Le statut de connexion peut ainsi par ex. être enregistré lorsque les utilisateurs y reviennent après plusieurs jours. De même, un tel cookie peut enregistrer les centres d'intérêt des utilisateurs, utilisés à des fins de mesure d'audience ou de marketing. On appelle « cookies tiers » les cookies proposés par d'autres fournisseurs que le responsable du traitement qui exploite l'offre en ligne (dans le cas contraire, lorsqu'il s'agit uniquement de ses propres cookies, on parle de « cookies internes »).

Nous pouvons utiliser des cookies temporaires et permanents et vous en informons dans le cadre de notre déclaration de protection des données.

Si les utilisateurs ne souhaitent pas que des cookies soient enregistrés sur leur ordinateur, ils sont priés de désactiver l'option correspondante dans les paramètres système de leur navigateur. Les cookies enregistrés peuvent être supprimés dans les paramètres système du navigateur. L'exclusion des cookies peut entraîner des restrictions de fonctionnement de cette offre en ligne.

Une opposition générale à l'utilisation des cookies employés à des fins de marketing en ligne peut être déclarée, pour un grand nombre de services, notamment en cas de suivi (tracking), via le site américain http://www.aboutads.info/choices/ ou le site européen http://www.youronlinechoices.com/. Par ailleurs, le stockage des cookies peut être empêché en les désactivant dans les paramètres du navigateur. Veuillez noter que, dans ce cas, il se peut que toutes les fonctions de cette offre en ligne ne puissent pas être utilisées.

 

Effacement des données

Les données que nous traitons sont effacées ou leur traitement est limité conformément aux Art. 17 et 18 DSGVO. Sauf indication expresse dans le cadre de la présente déclaration de protection des données, les données enregistrées chez nous sont effacées dès qu'elles ne sont plus nécessaires à leur finalité et qu'aucune obligation légale de conservation ne s'oppose à leur effacement. Si les données ne sont pas effacées parce qu'elles sont nécessaires à d'autres fins légalement admissibles, leur traitement est limité. Cela signifie que les données sont bloquées et ne sont pas traitées à d'autres fins. Cela vaut par ex. pour les données qui doivent être conservées pour des raisons relevant du droit commercial ou fiscal.

Selon les dispositions légales en vigueur en Allemagne, la conservation a lieu notamment pendant 10 ans conformément aux §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (livres, registres, rapports de gestion, pièces comptables, livres de commerce, documents pertinents pour l'imposition, etc.) et pendant 6 ans conformément au § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (correspondance commerciale).

Selon les dispositions légales en vigueur en Autriche, la conservation a lieu notamment pendant 7 ans conformément au § 132 Abs. 1 BAO (documents comptables, pièces justificatives/factures, comptes, justificatifs, papiers d'affaires, état des recettes et des dépenses, etc.), pendant 22 ans pour ce qui concerne les biens immobiliers et pendant 10 ans pour les documents relatifs aux services fournis par voie électronique, aux services de télécommunication, de radiodiffusion et de télévision fournis à des non-entrepreneurs dans des États membres de l'UE et pour lesquels le guichet unique (One-Stop-Shop, OSS) est utilisé.

 

Traitement lié à l'activité commerciale

Nous traitons en outre

• des données contractuelles (par ex. objet du contrat, durée, catégorie de clients).
• des données de paiement (par ex. coordonnées bancaires, historique des paiements)

de nos clients, prospects et partenaires commerciaux aux fins de la fourniture de prestations contractuelles, du service et de la relation client, du marketing, de la publicité et des études de marché.

 

Traitement des commandes dans la boutique en ligne et compte client

Nous traitons les données de nos clients dans le cadre des processus de commande de notre boutique en ligne, afin de leur permettre de choisir et de commander les produits et prestations sélectionnés, ainsi que de les payer et de se les faire livrer ou exécuter.

Les données traitées comprennent les données de base, les données de communication, les données contractuelles et les données de paiement ; les personnes concernées par le traitement comprennent nos clients, nos prospects et nos autres partenaires commerciaux. Le traitement a pour finalité la fourniture de prestations contractuelles dans le cadre de l'exploitation d'une boutique en ligne, la facturation, la livraison et le service client. À cet effet, nous utilisons des cookies de session pour enregistrer le contenu du panier et des cookies permanents pour enregistrer le statut de connexion.

Le traitement a lieu sur la base de l'Art. 6 Abs. 1 lit. b (exécution des processus de commande) et c (archivage légalement requis) DSGVO. Les informations signalées comme obligatoires sont nécessaires à la conclusion et à l'exécution du contrat. Nous ne divulguons les données à des tiers que dans le cadre de la livraison, du paiement ou dans le cadre des autorisations et obligations légales à l'égard de conseillers juridiques et d'autorités. Les données ne sont traitées dans des pays tiers que si cela est nécessaire à l'exécution du contrat (par ex. à la demande du client pour la livraison ou le paiement).

Les utilisateurs peuvent, s'ils le souhaitent, créer un compte utilisateur dans lequel ils peuvent notamment consulter leurs commandes. Lors de l'inscription, les informations obligatoires requises sont communiquées aux utilisateurs. Les comptes utilisateurs ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Lorsque des utilisateurs ont résilié leur compte utilisateur, leurs données relatives à ce compte sont effacées, sous réserve que leur conservation soit nécessaire pour des raisons relevant du droit commercial ou fiscal conformément à l'Art. 6 Abs. 1 lit. c DSGVO. Les informations figurant dans le compte client y restent jusqu'à sa suppression, suivie d'un archivage en cas d'obligation légale. Il incombe aux utilisateurs, en cas de résiliation, de sauvegarder leurs données avant la fin du contrat.

Lors de l'inscription et des connexions ultérieures ainsi que lors de l'utilisation de nos services en ligne, nous enregistrons l'adresse IP et l'heure de l'action de l'utilisateur concernée. L'enregistrement a lieu sur la base de nos intérêts légitimes ainsi que de ceux des utilisateurs à être protégés contre les abus et toute autre utilisation non autorisée. Ces données ne sont en principe pas transmises à des tiers, sauf si cela est nécessaire à la poursuite de nos droits ou s'il existe une obligation légale en ce sens conformément à l'Art. 6 Abs. 1 lit. c DSGVO.

L'effacement a lieu après l'expiration des obligations légales de garantie et des obligations comparables ; la nécessité de conserver les données est réexaminée tous les trois ans ; en cas d'obligations légales d'archivage, l'effacement a lieu à leur expiration (fin de l'obligation de conservation relevant du droit commercial (6 ans) et du droit fiscal (10 ans)).

 

Prestataires de services de paiement externes

Nous faisons appel à des prestataires de services de paiement externes, par l'intermédiaire des plateformes desquels les utilisateurs et nous-mêmes pouvons effectuer des transactions de paiement (par ex., avec à chaque fois un lien vers la déclaration de protection des données, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)).

Dans le cadre de l'exécution de contrats, nous faisons appel aux prestataires de services de paiement sur la base de l'Art. 6 Abs. 1 lit. b. DSGVO. Pour le reste, nous faisons appel à des prestataires de services de paiement externes sur la base de nos intérêts légitimes conformément à l'Art. 6 Abs. 1 lit. f. DSGVO, afin d'offrir à nos utilisateurs des possibilités de paiement efficaces et sûres.

Les données traitées par les prestataires de services de paiement comprennent les données de base, comme par ex. le nom et l'adresse, les données bancaires, comme par ex. les numéros de compte ou de carte de crédit, les mots de passe, les TAN et les sommes de contrôle, ainsi que les informations relatives au contrat, aux montants et aux destinataires. Ces informations sont nécessaires pour effectuer les transactions. Les données saisies ne sont toutefois traitées que par les prestataires de services de paiement et enregistrées chez eux. Cela signifie que nous ne recevons aucune information relative au compte ou à la carte de crédit, mais uniquement des informations confirmant le paiement ou signalant son refus. Le cas échéant, les prestataires de services de paiement transmettent les données à des agences de renseignements commerciaux. Cette transmission a pour objet la vérification de l'identité et de la solvabilité. Nous renvoyons à ce sujet aux conditions générales et aux informations sur la protection des données des prestataires de services de paiement.

Les opérations de paiement sont régies par les conditions générales et les informations sur la protection des données des prestataires de services de paiement concernés, consultables sur leurs sites web ou dans leurs applications de transaction. Nous y renvoyons également pour de plus amples informations et pour l'exercice des droits de rétractation, d'accès et des autres droits des personnes concernées.

 

Administration, comptabilité financière, organisation du bureau, gestion des contacts

Nous traitons des données dans le cadre de tâches administratives ainsi que de l'organisation de notre entreprise, de la comptabilité financière et du respect des obligations légales, comme par ex. l'archivage. Nous traitons à cet effet les mêmes données que celles que nous traitons dans le cadre de la fourniture de nos prestations contractuelles. Les bases du traitement sont l'Art. 6 Abs. 1 lit. c. DSGVO et l'Art. 6 Abs. 1 lit. f. DSGVO. Les personnes concernées par le traitement sont les clients, les prospects, les partenaires commerciaux et les visiteurs du site web. La finalité du traitement et notre intérêt à celui-ci résident dans l'administration, la comptabilité financière, l'organisation du bureau et l'archivage des données, c'est-à-dire dans des tâches qui servent au maintien de nos activités commerciales, à l'accomplissement de nos missions et à la fourniture de nos prestations. L'effacement des données relatives aux prestations contractuelles et à la communication contractuelle correspond aux indications données pour ces activités de traitement.

À cette occasion, nous divulguons ou transmettons des données à l'administration fiscale, à des conseillers, comme par ex. des conseillers fiscaux ou des commissaires aux comptes, ainsi qu'à d'autres organismes de perception de redevances et à des prestataires de services de paiement.

Par ailleurs, sur la base de nos intérêts économiques, nous enregistrons des informations sur les fournisseurs, les organisateurs d'événements et les autres partenaires commerciaux, par ex. en vue d'une prise de contact ultérieure. Ces données, majoritairement liées à des entreprises, sont en principe conservées de manière permanente.

 

Informations sur la protection des données dans le cadre des candidatures

Nous traitons les données des candidats uniquement aux fins et dans le cadre de la procédure de candidature, conformément aux dispositions légales. Le traitement des données des candidats a lieu pour l'exécution de nos obligations (pré)contractuelles dans le cadre de la procédure de candidature au sens de l'Art. 6 Abs. 1 lit. b. DSGVO et de l'Art. 6 Abs. 1 lit. f. DSGVO, dans la mesure où le traitement des données devient nécessaire pour nous, par ex. dans le cadre de procédures juridiques (en Allemagne, le § 26 BDSG s'applique en outre).

La procédure de candidature suppose que les candidats nous communiquent leurs données de candidature. Les données de candidature nécessaires sont signalées lorsque nous proposons un formulaire en ligne ; à défaut, elles ressortent des descriptions de poste et comprennent en principe les informations personnelles, les adresses postales et de contact ainsi que les documents relatifs à la candidature, tels que lettre de motivation, curriculum vitae et certificats. Les candidats peuvent en outre nous communiquer volontairement des informations supplémentaires.

En nous transmettant leur candidature, les candidats consentent au traitement de leurs données aux fins de la procédure de candidature, selon la nature et l'étendue exposées dans la présente déclaration de protection des données.

Dans la mesure où des catégories particulières de données à caractère personnel au sens de l'Art. 9 Abs. 1 DSGVO sont communiquées volontairement dans le cadre de la procédure de candidature, leur traitement a lieu en outre conformément à l'Art. 9 Abs. 2 lit. b DSGVO (par ex. données de santé, comme par ex. la qualité de travailleur gravement handicapé, ou origine ethnique). Dans la mesure où des catégories particulières de données à caractère personnel au sens de l'Art. 9 Abs. 1 DSGVO sont demandées aux candidats dans le cadre de la procédure de candidature, leur traitement a lieu en outre conformément à l'Art. 9 Abs. 2 lit. a DSGVO (par ex. données de santé, lorsque celles-ci sont nécessaires à l'exercice de la profession).

Si cette possibilité est proposée, les candidats peuvent nous transmettre leur candidature au moyen d'un formulaire en ligne sur notre site web. Les données nous sont transmises de manière chiffrée, conformément à l'état de la technique.
Les candidats peuvent également nous transmettre leur candidature par e-mail. Nous attirons toutefois l'attention sur le fait que les e-mails ne sont en principe pas envoyés de manière chiffrée et que les candidats doivent eux-mêmes assurer le chiffrement. Nous ne pouvons donc assumer aucune responsabilité pour le trajet de transmission de la candidature entre l'expéditeur et la réception sur notre serveur et recommandons par conséquent d'utiliser plutôt un formulaire en ligne ou l'envoi postal. En effet, au lieu de postuler via le formulaire en ligne ou par e-mail, les candidats conservent la possibilité de nous envoyer leur candidature par voie postale.

Les données fournies par les candidats peuvent, si la candidature est retenue, être traitées ultérieurement par nos soins aux fins de la relation de travail. Dans le cas contraire, si la candidature à une offre d'emploi n'est pas retenue, les données des candidats sont effacées. Les données des candidats sont également effacées lorsqu'une candidature est retirée, ce que les candidats sont en droit de faire à tout moment.

Sous réserve d'une révocation justifiée de la part des candidats, l'effacement intervient à l'expiration d'un délai de six mois, afin que nous puissions répondre à d'éventuelles questions complémentaires concernant la candidature et satisfaire à nos obligations de preuve découlant de la loi sur l'égalité de traitement (Gleichbehandlungsgesetz). Les factures relatives à d'éventuels remboursements de frais de déplacement sont archivées conformément aux prescriptions du droit fiscal.

 

Commentaires et contributions

Lorsque des utilisateurs laissent des commentaires ou d'autres contributions, leurs adresses IP peuvent être conservées pendant 7 jours sur la base de nos intérêts légitimes au sens de l'Art. 6 Abs. 1 lit. f. DSGVO. Cela sert à notre sécurité, au cas où quelqu'un laisserait des contenus illicites dans des commentaires et contributions (insultes, propagande politique interdite, etc.). Dans ce cas, notre responsabilité peut être engagée pour le commentaire ou la contribution, et nous avons donc intérêt à connaître l'identité de son auteur.

Par ailleurs, nous nous réservons le droit, sur la base de nos intérêts légitimes conformément à l'Art. 6 Abs. 1 lit. f. DSGVO, de traiter les informations des utilisateurs aux fins de détection du spam.

Sur la même base juridique, nous nous réservons le droit, en cas de sondages, de conserver les adresses IP des utilisateurs pendant la durée de ceux-ci et d'utiliser des cookies afin d'éviter les votes multiples.

Les données indiquées dans le cadre des commentaires et contributions sont conservées par nos soins de manière permanente jusqu'à opposition des utilisateurs.

 

Prise de contact

Lors d'une prise de contact avec nous (p. ex. par formulaire de contact, e-mail, téléphone ou via les réseaux sociaux), les informations de l'utilisateur sont traitées afin de répondre à la demande de contact et d'en assurer le suivi conformément à l'Art. 6 Abs. 1 lit. b) DSGVO. Les informations des utilisateurs peuvent être enregistrées dans un système de gestion de la relation client (« système CRM ») ou dans une organisation comparable des demandes.

Nous effaçons les demandes dès qu'elles ne sont plus nécessaires. Nous vérifions cette nécessité tous les deux ans ; en outre, les obligations légales d'archivage s'appliquent.

 

Newsletter

Par les informations ci-après, nous vous informons sur le contenu de notre newsletter ainsi que sur les procédures d'inscription, d'envoi et d'évaluation statistique, et sur vos droits d'opposition. En vous abonnant à notre newsletter, vous déclarez accepter sa réception et les procédures décrites.

Contenu de la newsletter : nous n'envoyons de newsletters, d'e-mails et d'autres notifications électroniques contenant des informations publicitaires (ci-après « newsletter ») qu'avec le consentement des destinataires ou en vertu d'une autorisation légale. Si le contenu de la newsletter est décrit concrètement lors de l'inscription, cette description est déterminante pour le consentement des utilisateurs. Pour le reste, nos newsletters contiennent des informations sur nos prestations et sur nous.

Double opt-in et journalisation : l'inscription à notre newsletter se fait selon une procédure dite de double opt-in. Cela signifie qu'après votre inscription, vous recevez un e-mail vous demandant de confirmer votre inscription. Cette confirmation est nécessaire afin que personne ne puisse s'inscrire avec l'adresse e-mail d'un tiers. Les inscriptions à la newsletter sont journalisées afin de pouvoir prouver le processus d'inscription conformément aux exigences légales. Cela comprend l'enregistrement de la date et de l'heure de l'inscription et de la confirmation, ainsi que de l'adresse IP. De même, les modifications de vos données enregistrées auprès du prestataire d'envoi sont journalisées.

Données d'inscription : pour vous inscrire à la newsletter, il suffit d'indiquer votre adresse e-mail. À titre facultatif, nous vous demandons d'indiquer un nom afin de pouvoir nous adresser à vous personnellement dans la newsletter.

L'envoi de la newsletter et la mesure de performance qui y est liée reposent sur le consentement des destinataires conformément à l'Art. 6 Abs. 1 lit. a, Art. 7 DSGVO en liaison avec le § 7 Abs. 2 Nr. 3 UWG ou, si un consentement n'est pas requis, sur nos intérêts légitimes en matière de marketing direct conformément à l'Art. 6 Abs. 1 lit. f. DSGVO en liaison avec le § 7 Abs. 3 UWG.

La journalisation de la procédure d'inscription repose sur nos intérêts légitimes conformément à l'Art. 6 Abs. 1 lit. f DSGVO. Notre intérêt porte sur l'utilisation d'un système de newsletter convivial et sûr, qui serve nos intérêts commerciaux tout en répondant aux attentes des utilisateurs et qui nous permette en outre de prouver les consentements.

Résiliation/révocation - vous pouvez à tout moment résilier la réception de notre newsletter, c'est-à-dire révoquer vos consentements. Vous trouverez un lien de désabonnement à la fin de chaque newsletter. Nous pouvons conserver les adresses e-mail désinscrites jusqu'à trois ans sur la base de nos intérêts légitimes avant de les effacer, afin de pouvoir prouver un consentement donné antérieurement. Le traitement de ces données est limité à la finalité d'une éventuelle défense contre des réclamations. Une demande individuelle d'effacement est possible à tout moment, à condition que l'existence antérieure d'un consentement soit confirmée en même temps.

 

Newsletter - Mailchimp

L'envoi des newsletters est effectué au moyen du prestataire d'envoi « MailChimp », une plateforme d'envoi de newsletters du fournisseur américain Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Vous pouvez consulter les dispositions relatives à la protection des données du prestataire d'envoi ici : https://mailchimp.com/legal/privacy/. The Rocket Science Group LLC d/b/a Mailchimp est certifiée au titre de l'EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list). Le prestataire d'envoi est utilisé sur la base de nos intérêts légitimes conformément à l'Art. 6 Abs. 1 lit. f DSGVO et d'un contrat de sous-traitance conformément à l'Art. 28 Abs. 3 S. 1 DSGVO.

Le prestataire d'envoi peut utiliser les données des destinataires sous forme pseudonymisée, c'est-à-dire sans attribution à un utilisateur, pour optimiser ou améliorer ses propres services, p. ex. pour l'optimisation technique de l'envoi et de la présentation des newsletters ou à des fins statistiques. Le prestataire d'envoi n'utilise toutefois pas les données de nos destinataires de newsletter pour leur écrire lui-même ni pour transmettre les données à des tiers.

 

Newsletter - mesure de performance

Les newsletters contiennent ce que l'on appelle un « web beacon », c'est-à-dire un fichier de la taille d'un pixel qui est récupéré, à l'ouverture de la newsletter, depuis notre serveur ou, si nous faisons appel à un prestataire d'envoi, depuis le serveur de celui-ci. Lors de cette récupération, sont d'abord collectées des informations techniques, telles que des informations sur le navigateur et votre système, ainsi que votre adresse IP et l'heure de la récupération.

Ces informations sont utilisées pour l'amélioration technique des services à partir des données techniques, ou pour l'analyse des groupes cibles et de leur comportement de lecture à partir de leurs lieux de consultation (déterminables à l'aide de l'adresse IP) ou des heures d'accès. Les relevés statistiques comprennent également le fait de déterminer si les newsletters sont ouvertes, quand elles le sont et sur quels liens les destinataires cliquent. Pour des raisons techniques, ces informations peuvent certes être attribuées à chaque destinataire de la newsletter. Toutefois, ni nous ni, le cas échéant, le prestataire d'envoi n'avons pour objectif d'observer des utilisateurs individuels. Les évaluations nous servent bien plutôt à identifier les habitudes de lecture de nos utilisateurs et à adapter nos contenus en conséquence ou à envoyer des contenus différents selon les intérêts de nos utilisateurs.

Une révocation séparée de la mesure de performance n'est malheureusement pas possible ; dans ce cas, l'abonnement à la newsletter doit être résilié dans son intégralité. 

 

Hébergement et envoi d'e-mails

Les prestations d'hébergement auxquelles nous avons recours servent à la mise à disposition des prestations suivantes : services d'infrastructure et de plateforme, capacité de calcul, espace de stockage et services de base de données, envoi d'e-mails, prestations de sécurité ainsi que prestations de maintenance technique, que nous utilisons aux fins de l'exploitation de ce service en ligne.

Ce faisant, nous-mêmes ou notre hébergeur traitons les données d'inventaire, données de contact, données de contenu, données contractuelles, données d'utilisation, métadonnées et données de communication des clients, prospects et visiteurs de ce service en ligne sur la base de nos intérêts légitimes à une mise à disposition efficace et sûre de ce service en ligne conformément à l'Art. 6 Abs. 1 lit. f DSGVO en liaison avec l'Art. 28 DSGVO (conclusion d'un contrat de sous-traitance).

Notre boutique en ligne est exploitée sur Shopify (Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande). Nous assurons nous-mêmes l'analyse de la recherche dans la boutique (voir ci-dessous) sur des serveurs de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen.

 

Recherche dans la boutique

Lorsque vous utilisez la fonction de recherche de notre boutique, votre navigateur transmet le terme de recherche saisi, le nombre de résultats et la page consultée à notre propre serveur (api.growkit.io). Aucun cookie n'est déposé et aucun identifiant n'est attribué. Nous analysons les termes de recherche sous forme agrégée afin d'améliorer notre assortiment et nos contenus. Pour des raisons techniques, le serveur reçoit à cette occasion votre adresse IP. La base juridique est notre intérêt légitime à améliorer notre offre (Art. 6 Abs. 1 lit. f DSGVO).

 

Gestion des consentements (Usercentrics)

Pour gérer vos consentements, nous utilisons la plateforme de gestion des consentements de Usercentrics GmbH, Sendlinger Straße 7, 80331 München. À cette occasion, votre décision de consentement, le moment de cette décision et des informations techniques sur votre appareil (p. ex. le navigateur) sont traités et enregistrés dans votre navigateur. La base juridique est l'Art. 6 Abs. 1 lit. c DSGVO en liaison avec l'Art. 7 Abs. 1 DSGVO (preuve du consentement). Vous pouvez modifier votre choix à tout moment via les paramètres des cookies.

 

Google Analytics

Avec votre consentement (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), nous utilisons Google Analytics, un service d'analyse web de Google LLC (« Google »). Google Analytics n'est chargé qu'après que vous avez donné votre accord dans la bannière des cookies. Vous pouvez y retirer votre consentement à tout moment, avec effet pour l'avenir. Google utilise des cookies. Les informations générées par le cookie concernant l'utilisation du service en ligne par les utilisateurs sont en règle générale transmises à un serveur de Google aux États-Unis et y sont enregistrées.

Google LLC est certifiée au titre de l'EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list).

Google utilisera ces informations pour notre compte afin d'évaluer l'utilisation de notre service en ligne par les utilisateurs, de compiler des rapports sur les activités au sein de ce service en ligne et de nous fournir d'autres services liés à l'utilisation de ce service en ligne et à l'utilisation d'Internet. Des profils d'utilisation pseudonymes des utilisateurs peuvent alors être créés à partir des données traitées.

Nous n'utilisons Google Analytics qu'avec l'anonymisation IP activée. Cela signifie que l'adresse IP des utilisateurs est raccourcie par Google à l'intérieur des États membres de l'Union européenne ou dans d'autres États parties à l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie.

L'adresse IP transmise par le navigateur de l'utilisateur n'est pas recoupée avec d'autres données de Google. Les utilisateurs peuvent empêcher l'enregistrement des cookies en paramétrant leur logiciel de navigation en conséquence ; ils peuvent en outre empêcher la collecte par Google des données générées par le cookie et relatives à leur utilisation du service en ligne, ainsi que le traitement de ces données par Google, en téléchargeant et en installant le plug-in de navigateur disponible au lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de.

Vous trouverez de plus amples informations sur l'utilisation des données par Google ainsi que sur les possibilités de paramétrage et d'opposition dans la politique de confidentialité de Google (https://policies.google.com/technologies/ads) ainsi que dans les paramètres d'affichage des annonces publicitaires de Google (https://adssettings.google.com/authenticated).

Les données personnelles des utilisateurs sont effacées ou anonymisées au bout de 14 mois.

 

Google Ads et mesure des conversions

Avec votre consentement (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), nous utilisons les services de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (« Google »).

Google LLC est certifiée au titre de l'EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list).

Nous utilisons le procédé de marketing en ligne Google Ads pour placer des annonces dans le réseau publicitaire de Google (p. ex. dans les résultats de recherche, dans des vidéos, sur des pages web, etc.), afin qu'elles soient affichées aux utilisateurs qui ont un intérêt présumé pour ces annonces. Cela nous permet d'afficher de manière plus ciblée des annonces pour et au sein de notre service en ligne, afin de ne présenter aux utilisateurs que des annonces correspondant potentiellement à leurs intérêts. Si, par exemple, des annonces sont affichées à un utilisateur pour des produits auxquels il s'est intéressé sur d'autres services en ligne, on parle de « remarketing ». À ces fins, lors de l'accès à nos pages web et à d'autres pages web sur lesquelles le réseau publicitaire de Google est actif, un code de Google est directement exécuté par Google et des balises dites de (re)marketing (graphiques ou codes invisibles, également appelés « web beacons ») sont intégrées à la page web. À l'aide de celles-ci, un cookie individuel, c'est-à-dire un petit fichier, est enregistré sur l'appareil des utilisateurs (des technologies comparables peuvent également être utilisées à la place des cookies). Ce fichier enregistre les pages web que l'utilisateur a consultées, les contenus auxquels il s'intéresse et les offres sur lesquelles il a cliqué, ainsi que des informations techniques sur le navigateur et le système d'exploitation, les pages web de provenance, l'heure de la visite et d'autres informations sur l'utilisation du service en ligne.

En outre, nous recevons  un « cookie de conversion » individuel. Les informations obtenues à l'aide de ce cookie servent à Google à établir des statistiques de conversion pour nous. Nous n'apprenons toutefois que le nombre total anonyme d'utilisateurs qui ont cliqué sur notre annonce et ont été redirigés vers une page munie d'une balise de suivi des conversions. Nous ne recevons cependant aucune information permettant d'identifier personnellement les utilisateurs.

Les données des utilisateurs sont traitées sous pseudonyme dans le cadre du réseau publicitaire de Google. Cela signifie que Google n'enregistre et ne traite pas, par exemple, le nom ou l'adresse e-mail des utilisateurs, mais traite les données pertinentes en lien avec les cookies au sein de profils d'utilisateurs pseudonymes. Autrement dit, du point de vue de Google, les annonces ne sont pas gérées et affichées pour une personne concrètement identifiée, mais pour le détenteur du cookie, quel qu'il soit. Cela ne s'applique pas si un utilisateur a expressément autorisé Google à traiter les données sans cette pseudonymisation. Les informations collectées sur les utilisateurs sont transmises à Google et enregistrées sur les serveurs de Google aux États-Unis.

Vous trouverez de plus amples informations sur l'utilisation des données par Google ainsi que sur les possibilités de paramétrage et d'opposition dans la politique de confidentialité de Google (https://policies.google.com/technologies/ads) ainsi que dans les paramètres d'affichage des annonces publicitaires de Google (https://adssettings.google.com/authenticated).

Présences en ligne sur les réseaux sociaux

Nous entretenons des présences en ligne au sein de réseaux sociaux et de plateformes afin de pouvoir communiquer avec les clients, prospects et utilisateurs qui y sont actifs et de les y informer sur nos prestations. Lors de l'accès aux réseaux et plateformes concernés, les conditions générales et les politiques de traitement des données de leurs exploitants respectifs s'appliquent.

Sauf indication contraire dans le cadre de notre déclaration de protection des données, nous traitons les données des utilisateurs dans la mesure où ceux-ci communiquent avec nous au sein des réseaux sociaux et plateformes, p. ex. en rédigeant des contributions sur nos présences en ligne ou en nous envoyant des messages.

 

Intégration de services et de contenus de tiers

Sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et l'exploitation économique de notre service en ligne au sens de l'Art. 6 Abs. 1 lit. f. DSGVO), nous utilisons au sein de notre service en ligne des offres de contenus ou de services de prestataires tiers afin d'intégrer leurs contenus et services, tels que des vidéos ou des polices de caractères (ci-après dénommés uniformément « contenus »).

Cela suppose toujours que les fournisseurs tiers de ces contenus aient connaissance de l'adresse IP des utilisateurs, car sans l'adresse IP, ils ne pourraient pas envoyer les contenus à leur navigateur. L'adresse IP est donc nécessaire à l'affichage de ces contenus. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs n'utilisent l'adresse IP que pour la livraison des contenus. Les fournisseurs tiers peuvent en outre utiliser des « pixel tags » (graphiques invisibles, également appelés « web beacons ») à des fins statistiques ou de marketing. Les « pixel tags » permettent d'évaluer des informations telles que la fréquentation des pages de ce site web. Les informations pseudonymes peuvent en outre être enregistrées dans des cookies sur l'appareil des utilisateurs et contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, les pages web de provenance, l'heure de la visite ainsi que d'autres informations sur l'utilisation de notre service en ligne, et être également reliées à de telles informations provenant d'autres sources.

 

Vimeo

Nous pouvons intégrer les vidéos de la plateforme « Vimeo » du fournisseur Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA. Politique de confidentialité : https://vimeo.com/privacy.  Nous attirons votre attention sur le fait que Vimeo peut utiliser Google Analytics et renvoyons à ce sujet à la politique de confidentialité (https://www.google.com/policies/privacy) ainsi qu'aux possibilités d'opt-out pour Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) ou aux paramètres de Google relatifs à l'utilisation des données à des fins de marketing (https://adssettings.google.com/).

 

Youtube

Nous intégrons les vidéos de la plateforme « YouTube » du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Politique de confidentialité : https://www.google.com/policies/privacy/, opt-out : https://adssettings.google.com/authenticated.

 

Google Maps

Nous intégrons les cartes du service « Google Maps » du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Les données traitées peuvent notamment comprendre les adresses IP et les données de localisation des utilisateurs, qui ne sont toutefois pas collectées sans leur consentement (généralement donné dans le cadre des paramètres de leurs appareils mobiles). Les données peuvent être traitées aux États-Unis. Politique de confidentialité : https://www.google.com/policies/privacy/, opt-out : https://adssettings.google.com/authenticated.

Créé avec Datenschutz-Generator.de de l'avocat Dr Thomas Schwenke