WhatsApp Beratung
Hast du Fragen zu unseren Produkten?
Schreib uns direkt per WhatsApp.
WhatsApp öffnen
Protection des données | Paneldesign24
Aller au contenu principal Aller à la recherche Aller à la navigation principale

Économise 5 euros sur ta commande d'échantillons avec le code promo : SAMPLE

Livraison gratuite
Des délais de réponse rapides

Politique de confidentialité

Préambule

Avec la politique de confidentialité suivante, on souhaite t'expliquer quels types de données à caractère personnel (ci-après également désignées par le terme « données ») nous traitons, à quelles fins et dans quelle mesure. La déclaration de confidentialité s'applique à tous les traitements de données à caractère personnel que nous effectuons, tant dans le cadre de la fourniture de nos services que, en particulier, sur nos sites web, dans nos applications mobiles ainsi que sur nos présences en ligne externes, comme par exemple nos profils sur les réseaux sociaux (ci-après désignés collectivement « offre en ligne »).

Les termes utilisés ne sont pas spécifiques à un genre.

Mise à jour : 9 avril 2026

Sommaire

Responsable

Müller und Sarikaya, FeGo Arts GbR
Buxtehuder Straße 29
21073 Hambourg
Allemagne

Représentants légaux : Patrick Müller, Taner Sarikaya

Adresse e-mail : info@paneldesign24.de

Mentions légales : https://paneldesign24.de/informations/mentions-légales/

Aperçu des traitements

L'aperçu suivant résume les types de données traitées et les finalités de leur traitement, et indique les personnes concernées.

Types de données traitées

  • Données d'inventaire.
  • Données de paiement.
  • Coordonnées.
  • Données de contenu.
  • Données contractuelles.
  • Données d'utilisation.
  • Métadonnées, données de communication et de procédure.
  • Données d'événements (Facebook).
  • Données de journal.

Catégories de personnes concernées

  • Bénéficiaires de prestations et donneurs d'ordre.
  • Personnes intéressées.
  • Partenaires de communication.
  • Utilisateurs.
  • Partenaires commerciaux et contractuels.
  • Tiers.
  • Clients.

Finalités du traitement

  • Prestation de services contractuels et exécution d'obligations contractuelles.
  • Communication.
  • Mesures de sécurité.
  • Marketing direct.
  • Mesure d'audience.
  • Suivi.
  • Procédures administratives et organisationnelles.
  • Remarketing.
  • Mesure de conversion.
  • Suivi des clics.
  • Définition de groupes cibles.
  • Procédures organisationnelles et administratives.
  • Retour d'information.
  • Marketing.
  • Profils contenant des informations relatives à l'utilisateur.
  • Suivi multi-appareils.
  • Mise à disposition de notre offre en ligne et convivialité.
  • Infrastructure informatique.
  • Gestion financière et des paiements.
  • Promotion des ventes.
  • Processus commerciaux et procédures de gestion d'entreprise.

Bases juridiques applicables

Bases juridiques applicables selon le RGPD : Tu trouveras ci-dessous un aperçu des bases juridiques du RGPD sur lesquelles nous nous appuyons pour traiter les données à caractère personnel. Prends bien note qu’outre les dispositions du RGPD, des règles nationales en matière de protection des données peuvent s’appliquer dans ton pays de résidence ou de siège social, ou dans le nôtre. Si, dans certains cas particuliers, des bases juridiques plus spécifiques s’appliquent , nous te les communiquerons dans la déclaration de confidentialité.

  • Consentement (art. 6, al. 1, phrase 1, point a) du RGPD) - La personne concernée a donné son consentement au traitement des données à caractère personnel la concernant pour une finalité spécifique ou plusieurs finalités déterminées.
  • Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, point b) du RGPD) - Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de la personne concernée.
  • Obligation légale (art. 6, al. 1, phrase 1, let. c) du RGPD) - Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis.
  • Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) - Le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d’un tiers, à condition que les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée, qui exigent la protection des données à caractère personnel, ne prévalent pas.

Réglementations nationales en matière de protection des données en Allemagne : En plus des dispositions du RGPD, des réglementations nationales en matière de protection des données s’appliquent en Allemagne. Il s'agit notamment de la loi sur la protection contre l'utilisation abusive des données à caractère personnel lors du traitement des données (loi fédérale sur la protection des données – BDSG). La BDSG contient notamment des dispositions spéciales concernant le droit d'accès, le droit à l'effacement, le droit d'opposition, au traitement de catégories particulières de données à caractère personnel, au traitement à d’autres fins et au transfert, ainsi qu’à la prise de décision automatisée dans des cas particuliers, y compris le profilage. En outre, les lois sur la protection des données des différents Länder peuvent s’appliquer.

Bases juridiques applicables en vertu de la loi suisse sur la protection des données : Si tu te trouves en Suisse, on traite tes données sur la base de la loi fédérale sur la protection des données (en abrégé « LPD »). Contrairement au RGPD, par exemple, la LPD ne prévoit en principe pas qu’une base légale doive être mentionnée pour le traitement des données personnelles et exige que ce traitement soit effectué de bonne foi, qu’il soit licite et proportionné (art. 6, al. 1 et 2 de la LPD). De plus, nous ne collectons des données personnelles que dans un but précis, reconnaissable par la personne concernée, et ne les traitons que d’une manière compatible avec ce but (art. 6, al. 3 de la LPD suisse).

Remarque concernant l'applicabilité du RGPD et de la LPD suisse : Cette politique de confidentialité sert à la fois à fournir des informations conformément à la LPD suisse et au Règlement général sur la protection des données (RGPD). C'est pourquoi nous te prions de noter que, en raison de leur champ d'application géographique plus large et de leur meilleure intelligibilité, ce sont les termes du RGPD qui sont utilisés. En particulier, à la place des termes utilisés dans la LPD suisse tels que « traitement » de « données personnelles », « intérêt prépondérant » et « données personnelles sensibles », ce sont les termes utilisés dans le RGPD tels que « traitement » de « données à caractère personnel » ainsi que «intérêt légitime » et « catégories particulières de données ». La signification juridique de ces termes reste toutefois déterminée selon la LPD suisse dans le cadre de l’application de celle-ci.

Mesures de sécurité

Conformément aux dispositions légales, nous prenons des mesures techniques et organisationnelles appropriées, en tenant compte de l'état de la technique, des coûts de mise en œuvre, ainsi que de la nature, de l'étendue, des circonstances et des finalités du traitement, ainsi que des différentes probabilités de survenance et de l'ampleur de la menace pesant sur les droits et libertés des personnes physiques, afin de garantir un niveau de protection adapté au risque.

Ces mesures comprennent notamment la garantie de la confidentialité, l'intégrité et la disponibilité des données par le contrôle de l'accès physique et électronique aux données ainsi que de l'accès, de la saisie, de la transmission, de la sauvegarde de la disponibilité et de la séparation de celles-ci. De plus, on a mis en place des procédures qui garantissent l'exercice des droits des personnes concernées, l'effacement des données et les réactions en cas de mise en danger des données. De plus, on tient compte de la protection des données à caractère personnel dès la conception ou le choix du matériel, des logiciels et des procédures, conformément au principe de protection des données dès la conception, grâce à la conception technique et à des paramètres par défaut respectueux de la protection des données.

Sécurisation des connexions en ligne grâce à la technologie de cryptage TLS/SSL (HTTPS) : Afin de protéger les données des utilisateurs transmises via nos services en ligne contre tout accès non autorisé, on utilise la technologie de cryptage TLS/SSL. Secure Sockets Layer (SSL) et Transport Layer Security (TLS) sont les piliers de la transmission sécurisée des données sur Internet. Ces technologies cryptent les informations transmises entre le site web ou l’application et le navigateur de l’utilisateur (ou entre deux serveurs), ce qui protège les données contre tout accès non autorisé. TLS, en tant que version améliorée et plus sécurisée de SSL, garantit que tous les transferts de données respectent les normes de sécurité les plus strictes. Lorsqu’un site web est sécurisé par un certificat SSL/TLS, cela est signalé par l’affichage de HTTPS dans l’URL. Cela indique aux utilisateurs que leurs données sont transmises de manière sécurisée et cryptée.

Transmission de données à caractère personnel

Dans le cadre de notre traitement des données à caractère personnel, il arrive que celles-ci soient transmises ou divulguées à d’autres organismes, entreprises, entités organisationnelles juridiquement indépendantes ou personnes. Parmi les destinataires de ces données peuvent figurer, par exemple, des prestataires chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés à un site web. Dans de tels cas, on respecte les dispositions légales et on conclut notamment avec les destinataires de tes données des contrats ou accords appropriés visant à protéger tes données.

Transfert de données au sein du groupe : Transfert de données au sein du groupe : On peut transmettre des données à caractère personnel à d'autres entreprises de notre groupe ou leur en donner accès. Ce partage de données se fait sur la base de nos intérêts commerciaux et économiques légitimes. On entend par là, par exemple, l'amélioration des processus commerciaux, la garantie d'une communication interne efficace et performante, l'utilisation optimale de nos ressources humaines et technologiques, ainsi que la possibilité de prendre des décisions commerciales éclairées. Dans certains cas, le partage de données peut également être nécessaire pour remplir nos obligations contractuelles, ou il peut reposer sur le consentement des personnes concernées ou sur une autorisation légale.

Transferts internationaux de données

Traitement des données dans des pays tiers : si on transfère des données vers un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE)) ou si ça se produit dans le cadre de l'utilisation de services tiers ou de la divulgation ou du transfert de données à d'autres personnes, organismes ou entreprises (ce qui est reconnaissable à l'adresse postale du prestataire concerné ou lorsque la politique de confidentialité mentionne expressément le transfert de données vers des pays tiers), cela se fait toujours conformément aux dispositions légales.

Pour les transferts de données vers les États-Unis, on s'appuie principalement sur le Data Privacy Framework (DPF), qui a été reconnu comme un cadre juridique sûr par une décision d'adéquation de la Commission européenne du 10 juillet 2023. De plus, nous avons conclu avec les prestataires concernés des clauses contractuelles types qui répondent aux exigences de la Commission européenne et définissent des obligations contractuelles pour la protection de tes données.

Cette double garantie assure une protection complète de tes données : Le DPF constitue le premier niveau de protection, tandis que les clauses contractuelles types servent de sécurité supplémentaire. En cas de modifications dans le cadre du DPF, les clauses contractuelles types interviennent comme solution de secours fiable. Nous garantissons ainsi que tes données restent toujours protégées de manière adéquate, même en cas de changements politiques ou juridiques.

Pour chaque prestataire de services, on t'indique s'il est certifié selon le DPF et s'il dispose de clauses contractuelles types. Tu trouveras de plus amples informations sur le DPF et une liste des entreprises certifiées sur le site web du ministère américain du Commerce à l'adresse https://www.dataprivacyframework.gov/ (en anglais).

Pour les transferts de données vers d'autres pays tiers, des mesures de sécurité appropriées s'appliquent, notamment des clauses contractuelles types, des consentements explicites ou des transferts requis par la loi. Tu trouveras des informations sur les transferts vers des pays tiers et les décisions d'adéquation en vigueur dans les ressources de la Commission européenne : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Transmission de données personnelles à l'étranger : Conformément à la LPD suisse, on ne transmet des données personnelles à l'étranger que si une protection adéquate des personnes concernées est garantie (art. 16 LPD suisse). Si le Conseil fédéral n'a pas constaté de protection adéquate (liste : https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html), on prend des mesures de sécurité alternatives.

Pour les transferts de données vers les États-Unis, on s'appuie principalement sur le Data Privacy Framework (DPF), qui a été reconnu comme un cadre juridique sûr par une décision d'adéquation de la Suisse du 15 septembre 2024. En plus, on a conclu avec les prestataires concernés des clauses types de protection des données, qui ont été approuvées par le Préposé fédéral à la protection des données(PFPDT) et qui définissent des obligations contractuelles pour la protection de tes données.

Cette double garantie assure une protection complète de tes données : Le DPF constitue le niveau de protection principal, tandis que les clauses standard de protection des données servent de sécurité supplémentaire. En cas de modifications dans le cadre du DPF, les clauses standard de protection des données interviennent comme solution de secours fiable. Nous garantissons ainsi que tes données restent toujours protégées de manière adéquate, même en cas de changements politiques ou juridiques.

Pour chaque prestataire de services, on t'indique s'il est certifié selon le DPF et s'il dispose de clauses standard de protection des données. Tu trouveras la liste des entreprises certifiées ainsi que des informations complémentaires sur le DPF sur le site web du ministère américain du Commerce à l'adresse https://www.dataprivacyframework.gov/ (en anglais).

Pour les transferts de données vers d'autres pays tiers, des mesures de sécurité appropriées s'appliquent, notamment des accords internationaux, des garanties spécifiques, des clauses types de protection des données approuvées par le PFPDT ou des règles internes de protection des données préalablement reconnues par le PFPDT ou par une autorité de protection des données compétente d'un autre pays.

Infos générales sur la conservation et la suppression des données

On supprime les données personnelles qu'on traite conformément aux dispositions légales dès que les consentements sous-jacents sont révoqués ou qu'il n'y a plus de base légale pour le traitement. Ça concerne les cas où la finalité initiale du traitement n'a plus lieu d'être ou où les données ne sont plus nécessaires. Il existe des exceptions à cette règle lorsque des obligations légales ou des intérêts particuliers exigent une conservation ou un archivage plus long des données.

En particulier, les données qui doivent être conservées pour des raisons commerciales ou fiscales, ou dont la conservation est nécessaire à des fins de poursuites judiciaires ou pour protéger les droits d’autres personnes physiques ou morales, doivent être archivées en conséquence.

Notre politique de confidentialité contient des informations supplémentaires sur la conservation et la suppression des données, qui s’appliquent spécifiquement à certains processus de traitement.

En cas d’indications multiples concernant la durée de conservation ou les délais de suppression d’une donnée, c’est toujours le délai le plus long qui s’applique. Les données qui ne sont plus conservées aux fins initialement prévues, mais en raison d'exigences légales ou pour d'autres raisons, nous les traitons exclusivement pour les raisons qui justifient leur conservation.

Conservation et suppression des données : Les délais généraux suivants s’appliquent à la conservation et à l’archivage en vertu du droit allemand:

  • 10 ans – délai de conservation pour les livres et registres, les comptes annuels, inventaires, rapports de gestion, bilan d'ouverture ainsi que les instructions de travail et autres documents organisationnels nécessaires à leur compréhension (art. 147, al. 1, n° 1 en liaison avec l'al. 3 AO, § 14b al. 1 UStG, § 257 al. 1 n° 1 en liaison avec l'al. 4 HGB).
  • 8 ans - pièces comptables, comme par ex. les factures et les justificatifs de frais (art. 147, al. 1, n° 4 et 4a, en liaison avec l’al. 3, phrase 1, du Code fiscal allemand (AO) ainsi que l’art. 257, al. 1, n° 4, en liaison avec l’al. 4 du Code de commerce allemand (HGB)).
  • 6 ans - Autres documents commerciaux : lettres commerciales ou d'affaires reçues, copies des lettres commerciales ou d'affaires envoyées, autres documents dans la mesure où ils sont importants pour l'imposition, par ex. les fiches de salaire horaire, les feuilles de calcul d'exploitation, les documents de calcul, les étiquettes de prix, mais aussi les documents de paie, dans la mesure où ils ne constituent pas déjà des pièces comptables, et les bandes de caisse (article 147, paragraphe 1, point 2, 3, 5 en liaison avec l’al. 3 AO, § 257 al. 1 n° 2 et 3 en liaison avec l’al. 4 HGB).
  • 3 ans - Les données nécessaires pour prendre en compte d'éventuelles demandes de garantie et de dommages-intérêts ou des droits contractuels similaires, ainsi que pour traiter les demandes associées, sur la base d'expériences commerciales antérieures et des pratiques habituelles du secteur, sont conservées pendant la durée du délai de prescription légal normal de trois ans (§§ 195, 199 BGB).

Conservation et suppression des données : Les délais généraux suivants s’appliquent à la conservation et à l’archivage en vertu du droit suisse:

  • 10 ans – délai de conservation pour les livres et registres, les comptes annuels, les inventaires, les rapports de gestion, les bilans d’ouverture, pièces comptables et factures, ainsi que toutes les instructions de travail nécessaires et autres documents organisationnels (art. 958f du Code suisse des obligations (CO)).
  • 10 ans - Les données nécessaires pour prendre en compte d'éventuelles demandes de dommages-intérêts ou des prétentions et droits contractuels similaires, ainsi que pour le traitement des demandes y afférentes, sur la base d'expériences commerciales antérieures et des pratiques habituelles du secteur, sont conservées pendant la durée du délai de prescription légal de dix ans, à moins qu’un délai plus court de cinq ans ne s’applique, ce qui est le cas dans certaines situations (art. 127, 130 CO). Au bout de cinq ans, les créances relatives aux loyers, aux fermages et aux intérêts sur le capital, ainsi qu’aux autres prestations périodiques, issues de la livraison de denrées alimentaires, de la restauration et des dettes d’auberge, ainsi que du travail artisanal, de la vente au détail de marchandises, de prestations médicales, des prestations professionnelles d'avocats, d'agents judiciaires, de procureurs et de notaires, ainsi que des relations de travail des salariés (art. 128 CO).

Début du délai à la fin de l'année : si un délai ne commence pas expressément à une date précise et qu'il est d'au moins un an, il commence automatiquement à la fin de l'année civile au cours de laquelle l'événement déclenchant le délai s'est produit. Dans le cas de relations contractuelles en cours, dans le cadre desquelles des données sont enregistrées, l'événement déclenchant le délai est la date deréception de la résiliation ou de toute autre cessation de la relation juridique.

Droits des personnes concernées

Droits des personnes concernées en vertu du RGPD : en tant que personne concernée, tu disposes, en vertu du RGPD, de divers droits qui découlent notamment des articles 15 à 21 du RGPD:

  • Droit d'opposition : Tu as le droit, pour des raisons tenant à ta situation particulière, de t'opposer à tout moment au traitement des données à caractère personnel te concernant qui est effectué sur la base de l'article 6, paragraphe 1, point e) ou f) du RGPD ; cela s'applique également au profilage fondé sur ces dispositions. Si les données à caractère personnel te concernant sont traitées à des fins de prospection directe, tu as le droit de t'opposer à tout moment au traitement des données à caractère personnel te concernant à des fins de prospection directe ; cela vaut également pour le profilage, dans la mesure où il est lié à une telle prospection directe.
  • Droit de retrait des consentements: Tu as le droit de retirer à tout moment les consentements que tu as donnés.
  • Droit d'accès: Tu as le droit de demander la confirmation que les données te concernant sont traitées, ainsi que l'accès à ces données, à des informations complémentaires et à une copie des données conformément aux dispositions légales.
  • Droit de rectification: Conformément aux dispositions légales, tu as le droit d'exiger que les données te concernant soient complétées ou que les données inexactes te concernant soient rectifiées.
  • Droit à l'effacement et à la limitation du traitement: Conformément aux dispositions légales, tu as le droit d'exiger que les données te concernant soient effacées sans délai ou, à défaut, de demander une limitation du traitement de ces données conformément aux dispositions légales.
  • Droit à la portabilité des données: Tu as le droit, conformément aux dispositions légales, de recevoir les données te concernant que tu nous as fournies dans un format structuré, couramment utilisé et lisible par machine, ou d'exiger leur transmission à un autre responsable du traitement.
  • Réclamation auprès de l'autorité de contrôle: Conformément aux dispositions légales et sans préjudice de tout autre recours administratif ou judiciaire, tu as également le droit de déposer une réclamation auprès d’une autorité de contrôle de la protection des données, notamment une autorité de contrôle de l’État membre dans lequel tu résides habituellement, de l’autorité de contrôle de ton lieu de travail ou du lieu de la violation présumée, si tu estimes que le traitement des données à caractère personnel te concernant enfreint le RGPD.

Droits des personnes concernées selon la LPD suisse :

En tant que personne concernée, tu disposes des droits suivants conformément aux dispositions de la LPD suisse:

  • Droit d'accès : Tu as le droit de demander la confirmation que des données personnelles te concernant sont traitées et d'obtenir les informations nécessaires pour faire valoir tes droits en vertu de cette loi et pour garantir la transparence du traitement des données.
  • Droit à la communication ou au transfert des données : Tu as le droit de demander la remise de tes données personnelles que tu nous as communiquées, dans un format électronique courant.
  • Droit de rectification: Tu as le droit de demander la rectification des données à caractère personnel te concernant qui sont inexactes.
  • Droit d'opposition, d'effacement et de destruction : Tu as le droit de t'opposer au traitement de tes données, ainsi que d'exiger que les données à caractère personnel te concernant soient effacées ou détruites.

Prestations commerciales

On traite les données à caractère personnel de nos partenaires contractuels et commerciaux, tels que les clients, les donneurs d'ordre, les prospects, les fournisseurs et autres partenaires de coopération (collectivement dénommés « partenaires contractuels »), pour l'établissement, l'exécution et le règlement de relations contractuelles ainsi que de relations juridiques comparables. Cela inclut également les mesures précontractuelles effectuées sur demande, ainsi que la communication liée à la relation contractuelle concernée.

Le traitement sert notamment à remplir nos obligations contractuelles principales et accessoires. Cela comprend la fourniture des prestations convenues, les éventuelles obligations de mise à jour et d’information, le traitement des cas de garantie et autres perturbations de la prestation, le traitement des rétractations, des résiliations de contrats à durée indéterminée, des annulations, les remboursements ainsi que le traitement d’autres déclarations et demandes liées au contrat. Cela concerne aussi bien les contrats ponctuels que les relations contractuelles continues.

On traite notamment les données de base comme le nom, l’adresse et, le cas échéant, raison sociale, les coordonnées telles que l'adresse e-mail et le numéro de téléphone, les données contractuelles et de prestation telles que l'objet du contrat, la durée du contrat, le numéro de commande ou de dossier, les données d'utilisation et de prestation, les données de paiement et de facturation ainsi que le contenu et l'historique des communications. Si nécessaire, on traite également les données qui nous sont communiquées ou transmises dans le cadre de l'exécution d'une commande.

En outre, on traite ces données pour faire valoir nos droits et pour respecter nos obligations légales. Cela comprend notamment les obligations de conservation prévues par le droit commercial et fiscal, les obligations de documentation ainsi que, le cas échéant, les obligations de preuve et de reddition de comptes. De plus, le traitement est fondé sur nos intérêts légitimes en matière de bonne gestion des affaires, d’administration interne, de gestion des risques et de sécurité informatique, ainsi que de protection de nos activités commerciales et de nos partenaires contractuels contre les abus, les menaces pesant sur les données, les secrets et autres biens juridiques. Cela peut également inclure le recours à des prestataires externes tels que des fournisseurs de services informatiques et de télécommunications, des entreprises de transport et de logistique, des prestataires de services de paiement, des banques, des conseillers fiscaux et juridiques ou d’autres auxiliaires d’exécution, dans la mesure où cela est nécessaire à l’exécution du contrat ou au respect des obligations légales.

La transmission de données à caractère personnel à des tiers n'a lieu que dans la mesure où cela est nécessaire à l'exécution du contrat, à la mise en œuvre de mesures précontractuelles, à la sauvegarde d'intérêts légitimes ou au respect d'obligations légales. Nous t'informons séparément, dans le cadre de la présente déclaration de confidentialité, de tout traitement allant au-delà, notamment à des fins de marketing.

On t'indique quelles données sont nécessaires dans chaque cas lors de la collecte, par exemple dans les formulaires en ligne grâce à un marquage approprié ou lors d'un contact personnel.

Les données sont supprimées dès qu'elles ne sont plus nécessaires aux fins susmentionnées et qu'aucune obligation légale de conservation ne s'y oppose. Les délais de conservation légaux, notamment en vertu du droit commercial et fiscal, peuvent nécessiter une conservation plus longue. On supprime les données transmises dans le cadre d'une commande spécifique une fois la commande terminée et les délais de conservation éventuels écoulés, à moins qu'il n'existe d'autres obligations légales ou contractuelles de conservation.

La base juridique du traitement est l'art. 6, al. 1, let. b du RGPD pour la mise en œuvre de mesures précontractuelles et l'exécution de la relation contractuelle correspondante, ainsi que l'art. 6, al. 1, point c) du RGPD pour le respect des obligations légales. Dans la mesure où le traitement repose sur des intérêts légitimes, il est effectué sur la base de l'art. 6, al. 1, point f) du RGPD. Dans la mesure où le traitement est fondé sur l'art. 6, al. 1, point f) du RGPD, il est effectué pour préserver nos intérêts légitimes en matière d'organisation commerciale correcte et efficace, de gestion interne et de documentation des opérations commerciales, de faire valoir et de défendre nos droits, d'assurer la sécurité informatique et la protection des données, de la prévention des abus et de la fraude, ainsi que de la gestion économique et du développement de nos activités commerciales. Ces intérêts consistent notamment à garantir un fonctionnement commercial sûr et conforme à la loi, ainsi qu’à préserver notre capacité d’action en tant qu’entreprise.

  • Types de données traitées: Données d'identification (par ex.160;B. le nom complet, l'adresse postale, les coordonnées, le numéro de client, etc.) ; données de paiement (par ex. coordonnées bancaires, factures, historique des paiements) ; coordonnées (par ex. adresses postales et e-mail ou numéros de téléphone) ; données contractuelles (par ex. objet du contrat, durée, catégorie de client); données d'utilisation (par ex. pages consultées et durée de visite, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités). Données méta, de communication et de procédure (par ex. adresses IP, horodatages, numéros d'identification, personnes concernées).
  • Personnes concernées: Bénéficiaires de prestations et donneurs d'ordre ; personnes intéressées. Partenaires commerciaux et contractuels.
  • Finalités du traitement et intérêts légitimes: Prestation de services contractuels et exécution des obligations contractuelles ; mesures de sécurité ; communication ; procédures administratives et organisationnelles ; procédures organisationnelles et de gestion. Processus commerciaux et procédures de gestion d'entreprise.
  • Conservation et effacement: Effacement conformément aux indications de la section « Informations générales sur la conservation et l'effacement des données ».
  • Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; obligation légale (art. 6, al. 1, phrase 1, let. c) du RGPD). Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services:

  • Boutique en ligne, formulaires de commande, commerce électronique et exécution des prestations : On traite les données de nos clients pour leur permettre de choisir, d'acheter ou de commander les produits, marchandises et services associés, ainsi que pour assurer leur paiement, leur mise à disposition, leur livraison ou leur exécution. Si cela est nécessaire à l'exécution d'une commande, on fait appel à des prestataires de services, notamment des entreprises postales, de transport et d'expédition, pour assurer la livraison ou l'exécution auprès de nos clients. Pour le traitement des opérations de paiement, on fait appel aux services de banques et de prestataires de services de paiement. Les informations requises sont indiquées comme telles dans le cadre du processus de commande ou d'achat similaire et comprennent les données nécessaires à la livraison, mise à disposition et de la facturation, ainsi que les coordonnées permettant de te contacter en cas de besoin ; Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD).

Processus et procédures commerciales

Les données à caractère personnel des bénéficiaires de prestations et des donneurs d'ordre – parmi lesquels des clients, des mandants ou, dans des cas particuliers, des clients, de patients ou de partenaires commerciaux ainsi que d’autres tiers – sont traitées dans le cadre de relations contractuelles et de relations juridiques comparables, ainsi que de mesures précontractuelles telles que l’établissement de relations commerciales. Ce traitement des données soutient et facilite les processus opérationnels dans des domaines tels que la gestion de la clientèle, la vente, les opérations de paiement, la comptabilité et la gestion de projets.

Les données collectées servent à remplir les obligations contractuelles et à organiser efficacement les processus opérationnels. Cela comprend le traitement des transactions commerciales, la gestion des relations clients, l’optimisation des stratégies de vente ainsi que la garantie des processus internes de facturation et de gestion financière. En outre, les données contribuent à la préservation des droits du responsable du traitement et facilitent les tâches administratives ainsi que l'organisation de l'entreprise.

Les données à caractère personnel peuvent être transmises à des tiers, si cela est nécessaire pour atteindre les finalités mentionnées ou pour respecter des obligations légales. Une fois les délais de conservation légaux écoulés ou lorsque la finalité du traitement n’a plus lieu d’être, les données sont supprimées. Cela inclut également les données qui doivent être conservées plus longtemps en raison d’obligations fiscales et légales de conservation des preuves.

  • Types de données traitées: Données d'identification (par ex. nom complet, adresse postale, coordonnées, numéro de client, etc.) ; données de paiement (par ex. coordonnées bancaires, factures, historique des paiements) ; données de contact (par ex. adresses postales et e-mail ou numéros de téléphone) ; données de contenu (par ex. messages et contributions textuels ou visuels ainsi que les informations les concernant, comme les détails sur l’auteur ou la date de création) ; données contractuelles (par ex. objet du contrat, durée, catégorie de client) ; données d'utilisation (par ex. pages consultées et durée de visite, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités) ; données méta, de communication et de procédure (par ex. adresses IP, dates et heures, numéros d'identification, personnes concernées) ; données de journalisation (par ex. fichiers journaux concernant les connexions, la consultation de données ou les heures d'accès). Données relatives aux employés (informations sur les employés et autres personnes dans le cadre d'une relation de travail).
  • Personnes concernées: Bénéficiaires de prestations et donneurs d'ordre ; personnes intéressées ; interlocuteurs ; partenaires commerciaux et contractuels ; clients ; tiers ; utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne). Employés (par ex.B. employés, candidats, intérimaires et autres collaborateurs).
  • Finalités du traitement et intérêts légitimes: Prestation de services contractuels et respect des obligations contractuelles ; procédures administratives et organisationnelles ; processus commerciaux et procédures de gestion d'entreprise ; mesures de sécurité ; mise à disposition de notre offre en ligne et convivialité ; communication ; marketing ; promotion des ventes ; relations publiques ; gestion financière et des paiements. Infrastructure informatique (exploitation et mise à disposition de systèmes d'information et d'équipements techniques (ordinateurs, serveurs, etc.)).
  • Conservation et suppression: Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD). Obligation légale (art. 6, al. 1, phrase 1, let. c) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services:

  • Gestion de la clientèle et gestion de la relation client (CRM) : Procédures nécessaires dans le cadre de la gestion de la clientèle et de la gestion de la relation client (CRM) (par ex. l'acquisition de clients dans le respect des règles de protection des données, les mesures visant à favoriser la fidélisation et la loyauté des clients, une communication efficace avec les clients, la gestion des réclamations et le service client dans le respect de la protection des données, la gestion et l'analyse des données pour soutenir la relation client, l'administration des systèmes CRM, la gestion sécurisée des comptes, la segmentation de la clientèle et la définition de groupes cibles); Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Gestion et mise à jour des contacts : procédures nécessaires dans le cadre de l'organisation, de la mise à jour et de la sécurisation des informations de contact (par ex. la mise en place et la maintenance d'une base de données centrale de contacts, les mises à jour régulières des coordonnées, la surveillance de l'intégrité des données, la mise en œuvre de mesures de protection des données, la garantie des contrôles d'accès, la réalisation de sauvegardes et de restaurations des données de contact, la formation des employés à l'utilisation efficace des logiciels de gestion des contacts, la vérification régulière de l'historique des communications et l'adaptation des stratégies de contact) ; Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Compte client : Les clients peuvent créer un compte au sein de notre offre en ligne (par ex. compte client ou compte utilisateur, en abrégé « compte client »). Si l'enregistrement d'un compte client est nécessaire, les clients en sont informés, tout comme des informations requises pour l'enregistrement. Les comptes clients ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Dans le cadre de l'inscription ainsi que des connexions et utilisations ultérieures du compte client, on enregistre les adresses IPdes clients ainsi que les heures d’accès afin de pouvoir prouver l’inscription et de prévenir toute utilisation abusive du compte client. Si le compte client a été résilié, les données du compte client sont supprimées après la date de résiliation, à moins qu’elles ne soient conservées à d’autres fins que la mise à disposition dans le compte client ou qu’elles ne doivent être conservées pour des raisons légales (par ex.par exemple, la conservation interne des données client, des processus de commande ou des factures). Il incombe aux clients de sauvegarder leurs données en cas de résiliation du compte client ; Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Liste de favoris / liste de souhaits : Tu peux créer une liste de produits ou une liste de souhaits. Dans ce cas, les produits sont conservés dans le cadre de l'exécution de nos obligations contractuelles jusqu'à la suppression du compte, sauf si le client supprime les entrées de la liste de produits ou si on t'indique expressément des délais de conservation différents ; Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD).
  • Opérations de paiement générales : Procédures nécessaires à l'exécution des opérations de paiement, à la surveillance des comptes bancaires et au contrôle des flux de paiement (par ex. création et vérification des virements, traitement des prélèvements automatiques, contrôle des relevés de compte, surveillance des entrées et sorties de paiement, gestion des rejets de prélèvement, rapprochement des comptes, gestion de trésorerie) ; Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Comptabilité, comptabilité fournisseurs, comptabilité clients : Procédures nécessaires à la saisie, au traitement et au contrôle des opérations commerciales dans le domaine de la comptabilité fournisseurs et clients (par ex. B. Établissement et vérification des factures entrantes et sortantes, suivi et gestion des postes non soldés, exécution des opérations de paiement, gestion des relances, rapprochement des comptes dans le cadre des créances et des dettes, comptabilité fournisseurs et comptabilité clients) ; Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), obligation légale (art. 6, al. 1, phrase 1, let. c) RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) RGPD).
  • Comptabilité financière et fiscalité : procédures nécessaires à la saisie, à la gestion et au contrôle des opérations commerciales ayant une incidence financière, ainsi qu’au calcul, déclaration et au paiement des impôts (par ex. imputation et comptabilisation des opérations commerciales, établissement des comptes trimestriels et annuels, exécution des opérations de paiement, gestion des relances, rapprochement des comptes, conseil fiscal, établissement et dépôt des déclarations fiscales, gestion des affaires fiscales) ; Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), obligation légale (art. 6, al. 1, phrase 1, let. c) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Ventes : Procédures nécessaires à la planification, à la mise en œuvre et au contrôle des mesures de commercialisation et de vente de produits ou de services (par ex. prospection de clients, établissement et suivi d’offres, traitement des commandes, conseil et suivi de la clientèle, promotion des ventes, formations sur les produits, contrôle et analyse des ventes, gestion des canaux de distribution) ; Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Marketing, publicité et promotion des ventes : Procédures nécessaires dans le cadre du marketing, de la publicité et de la promotion des ventes (par ex. analyse de marché et définition des groupes cibles, développement de stratégies marketing, planification et mise en œuvre de campagnes publicitaires, conception et production de supports publicitaires, marketing en ligne, y compris le référencement naturel (SEO) et les campagnes sur les réseaux sociaux, marketing événementiel et participation à des salons, programmes de fidélisation de la clientèle, mesures de promotion des ventes, mesure de la performance et optimisation des activités de marketing, gestion budgétaire et contrôle des coûts) ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Analyses économiques et études de marché : Afin de répondre à des objectifs de gestion d'entreprise et d'identifier les tendances du marché ainsi que les souhaits des partenaires contractuels et des utilisateurs, les données disponibles relatives aux transactions commerciales, aux contrats, aux demandes, etc. sont analysées. Le groupe des personnes concernées peut inclure les partenaires contractuels, les prospects, les clients, les visiteurs et les utilisateurs de l'offre en ligne du responsable du traitement. La réalisation de ces analyses sert à des fins d'évaluation économique, de marketing et d'étude de marché (par exemple pour déterminer des groupes de clients présentant des caractéristiques différentes). Dans ce cadre, si elles sont disponibles, les profils des utilisateurs enregistrés, y compris leurs informations sur les services utilisés, sont pris en compte. Les analyses sont exclusivement destinées au responsable du traitement et ne sont pas divulguées à l'extérieur, sauf s'il s'agit d'analyses anonymes avec des valeurs agrégées, c'est-à-dire anonymisées. De plus, la vie privée des utilisateurs est respectée ; les données sont, dans la mesure du possible, traitées de manière pseudonymisée et, si possible, anonymisées à des fins d'analyse (par ex. sous forme de données agrégées) ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Relations publiques : Procédures nécessaires dans le cadre des relations publiques (par ex. développement et mise en œuvre de stratégies de communication, planification et réalisation de campagnes de relations publiques, rédaction et diffusion de communiqués de presse, gestion des contacts avec les médias, suivi et analyse de la couverture médiatique, organisation de conférences de presse et d'événements publics, communication de crise, création de contenu pour les réseaux sociaux et les sites web d'entreprise, gestion de l'image de marque) ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Utilisation de plateformes en ligne à des fins commerciales et de distribution

On propose nos services sur des plateformes en ligne gérées par d’autres prestataires. Dans ce contexte, les politiques de confidentialité de ces plateformes s’appliquent en plus de la nôtre. Ça vaut surtout pour la exécution du processus de paiement et aux procédures utilisées sur les plateformes pour mesurer l'audience et faire du marketing ciblé par centres d'intérêt.

  • Types de données traitées: Données de base (par ex. nom complet, adresse postale, coordonnées, numéro de client, etc.) ; données de paiement (par ex. coordonnées bancaires, factures, historique des paiements) ; coordonnées (par ex. adresses postales et e-mail ou numéros de téléphone) ; données contractuelles (par ex. objet du contrat, durée, catégorie de client) ; données d'utilisation (par ex. pages consultées et durée de visite, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités). Données méta, de communication et de procédure (par ex. adresses IP, dates et heures, numéros d’identification, personnes concernées).
  • Personnes concernées: Bénéficiaires de prestations et donneurs d’ordre ; partenaires commerciaux et contractuels. Personnes intéressées.
  • Finalités du traitement et intérêts légitimes: Prestation de services contractuels et respect des obligations contractuelles ; marketing ; processus commerciaux et procédures de gestion d'entreprise ; mesure de la conversion (mesure de l'efficacité des mesures marketing). Mise à disposition de notre offre en ligne et convivialité.
  • Conservation et suppression: Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD). Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services:

  • Shopware : plateforme via laquelle les services de commerce électronique sont proposés et mis en œuvre. Les services et les processus associés comprennent notamment les boutiques en ligne, les sites web, leurs offres et contenus, les éléments communautaires, les processus d'achat et de paiement, la communication avec les clients ainsi que l'analyse et le marketing ; Prestataire de services: shopware AG, Ebbinghoff 10, 48624 Schöppingen, Allemagne ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web: https://www.shopware.com/de/. Politique de confidentialité: https://www.shopware.com/de/datenschutz/.

Prestataires et services utilisés dans le cadre de notre activité

Dans le cadre de notre activité, nous utilisons, dans le respect des dispositions légales, des services, plateformes, interfaces ou plug-ins supplémentaires proposés par des prestataires tiers (ci-après dénommés « services »). Leur utilisation repose sur notre intérêt à assurer une gestion correcte, légale et économique de nos activités commerciales et de notre organisation interne.

  • Types de données traitées: Données d'identification (par ex. nom complet, adresse postale, coordonnées, numéro de client, etc.) ; données de paiement (par ex. coordonnées bancaires, factures, historique des paiements) ; coordonnées (par ex. adresses postales et e-mail ou numéros de téléphone) ; données de contenu (par ex. messages et contributions textuels ou visuels ainsi que les informations les concernant, comme les informations relatives à l'auteur ou à la date de création) ; données contractuelles (par ex. objet du contrat, durée, catégorie de client) ; données d'utilisation (par ex. pages consultées et durée de visite, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités). Données méta, de communication et de procédure (par ex. adresses IP, dates et heures, numéros d’identification, personnes impliquées).
  • Personnes concernées: Bénéficiaires de prestations et donneurs d’ordre ; personnes intéressées ; partenaires commerciaux et contractuels. Interlocuteurs.
  • Finalités du traitement et intérêts légitimes: Prestation de services contractuels et exécution d'obligations contractuelles ; procédures administratives et organisationnelles ; processus commerciaux et procédures de gestion d'entreprise ; marketing direct (par ex. par e-mail ou par courrier postal). Mesure d'audience (par ex. statistiques d'accès, identification des visiteurs réguliers).
  • Conservation et suppression: Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services:

  • Brevo : Services d'envoi d'e-mails et d'automatisation ; Prestataire de services: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Allemagne ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web: https://www.brevo.com/ ; Politique de confidentialité: https://www.brevo.com/legal/privacypolicy/. Contrat de sous-traitance: Fourni par le prestataire de services.
  • WISO MeinBüro : Système ERP ; Prestataire de services: Buhl Data Service GmbH
    Am Siebertsweiher 3/5
    57290 Neunkirchen (Siegerland) ; Site web: https://www.buhl.de/. Politique de confidentialité: https://www.buhl.de/datenschutzerklaerung/.

Modes de paiement

Dans le cadre de relations contractuelles et autres relations juridiques, en vertu d'obligations légales ou sur la base de nos intérêts légitimes, on propose aux personnes concernées des moyens de paiement efficaces et sécurisés et on fait appel, à cette fin, à d'autres prestataires de services en plus des banques et des établissements de crédit (collectivement « prestataires de services de paiement »). Les transactions financières s’effectuent, conformément à l’état actuel de la technique, exclusivement via des connexions cryptées, de sorte que les données saisies sont protégées contre tout accès non autorisé pendant leur transmission.

Les données traitées par les prestataires de services de paiement comprennent des données de base, comme par exemple le nom et l'adresse, des données bancaires, comme par exemple les numéros de compte ou de carte de crédit, les mots de passe, les codes TAN et les sommes de contrôle, ainsi que les informations relatives au contrat, au montant et au destinataire. Ces informations sont nécessaires pour effectuer les transactions. Les données saisies ne sont toutefois traitées et stockées que par les prestataires de services de paiement. C'est-à-dire que on ne reçoit aucune information relative au compte ou à la carte de crédit, mais uniquement des informations confirmant ou refusant le paiement. Dans certains cas, les données peuvent être transmises par les prestataires de services de paiement à des agences de crédit. Cette transmission a pour but de vérifier l'identité et la solvabilité. À ce sujet, on te renvoie aux conditions générales et à la politique de confidentialité des prestataires de services de paiement.

Les transactions de paiement sont régies par les conditions générales et les politiques de confidentialité des prestataires de services de paiement concernés, disponibles sur leurs sites web respectifs ou dans les applications de transaction. On te renvoie également à ces documents pour plus d'informations et pour faire valoir tes droits de rétractation, d'accès et autres droits des personnes concernées.

  • Types de données traitées{{ : Données d'identification (par ex. nom complet, adresse, coordonnées, numéro de client, etc.) ; Données de paiement (par ex. coordonnées bancaires, factures, historique des paiements) ; Données contractuelles (par ex. objet du contrat, durée, catégorie de client) ; Données d'utilisation (par ex. pages consultées et durée de visite, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités); données méta, de communication et de procédure (par ex. adresses IP, dates et heures, numéros d'identification, personnes concernées) ; coordonnées (par ex. adresses postales et e-mail ou numéros de téléphone) ; données de contenu (par ex. messages et contributions textuels ou visuels ainsi que les informations les concernant, comme les détails sur l'auteur ou la date de création). Données des candidats (par ex. informations personnelles, adresses postales et de contact, documents joints à la candidature et informations qu’ils contiennent, commeB. la lettre de motivation, le CV, les diplômes ainsi que d'autres informations relatives à un poste concret ou communiquées volontairement par les candidats concernant leur personne ou leurs qualifications).
  • Personnes concernées: Bénéficiaires de prestations et donneurs d'ordre ; partenaires commerciaux et contractuels ; personnes intéressées. Candidats.
  • Finalités du traitement et intérêts légitimes: Prestation de services contractuels et exécution d'obligations contractuelles ; processus commerciaux et procédures de gestion d'entreprise. Procédure de candidature (justification et exécution éventuelle ultérieure ainsi que résiliation éventuelle ultérieure de la relation de travail).
  • Conservation et suppression: suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD). Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services:

  • American Express : Services de paiement (connexion technique des méthodes de paiement en ligne); Prestataire de services: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Francfort-sur-le-Main, Allemagne ; Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web: https://www.americanexpress.com/de/. Politique de confidentialité: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
  • Apple Pay : Services de paiement (connexion technique des méthodes de paiement en ligne) ; Prestataire de services: Apple Inc., Infinite Loop, Cupertino, CA 95014, États-Unis ; Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web: https://www.apple.com/de/apple-pay/. Politique de confidentialité: https://www.apple.com/legal/privacy/de-ww/.
  • Google Pay : Services de paiement (connexion technique des méthodes de paiement en ligne); Prestataire de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web: https://pay.google.com/intl/de_de/about/. Politique de confidentialité: https://policies.google.com/privacy.
  • Klarna : Services de paiement (connexion technique des méthodes de paiement en ligne) ; Prestataire de services: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède ; Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web: https://www.klarna.com/de. Politique de confidentialité: https://www.klarna.com/de/datenschutz.
  • Mastercard : Services de paiement (connexion technique des méthodes de paiement en ligne); Prestataire de services: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique ; Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web: https://www.mastercard.de/de-de.html. Politique de confidentialité: https://www.mastercard.de/de-de/datenschutz.html.
  • PayPal : Services de paiement (connexion technique aux méthodes de paiement en ligne) (par ex. PayPal, PayPal Plus, Braintree); Prestataire de services: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ; Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web: https://www.paypal.com/de. Politique de confidentialité: https://www.paypal.com/de/legalhub/paypal/privacy-full.
  • Stripe : Services de paiement (connexion technique aux méthodes de paiement en ligne) ; Prestataire de services: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, États-Unis ; Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web: https://stripe.com; Politique de confidentialité: https://stripe.com/de/privacy. Base des transferts vers des pays tiers: UE/EEE - Cadre de protection des données (DPF), Suisse - Cadre de protection des données (DPF).
  • Visa : Services de paiement (connexion technique des méthodes de paiement en ligne) ; Prestataire de services: Visa Europe Services Inc., succursale de Londres, 1 Sheldon Square, Londres W2 6TT, GB ; Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web: https://www.visa.de. Politique de confidentialité: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
  • iDEAL : Services de paiement (connexion technique des méthodes de paiement en ligne) ; Prestataire de services: Currence Holding B.V., Beethovenstraat 300 Amsterdam, 1077, Pays-Bas ; Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web: https://www.ideal.nl/. Politique de confidentialité: https://www.ideal.nl/en/disclaimer-privacy-statement/.
  • EPS (Electronic Payment Standard) : Services de paiement (connexion technique des méthodes de paiement en ligne) ; Prestataire de services: Société Studiengesellschaft für Zusammenarbeit im Zahlungsverkehr GmbH, Frankgasse 10/8, 1090 Vienne, Autriche ; Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD); Site web: https://eps-ueberweisung.at//. Politique de confidentialité: https://eservice.stuzza.at/de/datenschutzerklaerung.html.
  • Bancontact : Services de paiement ; Prestataire de services: Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgique ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web: https://www.bancontact.com/. Politique de confidentialité: https://www.bancontact.com/files/privacy.pdf.

Mise à disposition de l'offre en ligne et hébergement web

On traite les données des utilisateurs pour pouvoir leur fournir nos services en ligne. À cette fin, on traite l'adresse IP de l'utilisateur, qui est nécessaire pour transmettre le contenu et les fonctionnalités de nos services en ligne au navigateur ou à l'appareil de l'utilisateur.

  • Types de données traitées: Données d'utilisation (par ex. pages consultées et durée de visite, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités) ; données méta, de communication et de procédure (par ex. adresses IP, dates et heures, numéros d'identification, personnes concernées) ; données de journalisation (par ex. fichiers journaux relatifs aux connexions, à la consultation de données ou aux heures d'accès.). Données de contenu (par ex. messages et contributions textuels ou visuels ainsi que les informations les concernant, comme les indications sur l’auteur ou la date de création).
  • Personnes concernées: Utilisateurs (par ex.B. visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement et intérêts légitimes: Mise à disposition de notre offre en ligne et convivialité ; infrastructure informatique (exploitation et mise à disposition de systèmes d'information et d'équipements techniques (ordinateurs, serveurs, etc.)). Mesures de sécurité.
  • Conservation et suppression: Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Autres informations sur les processus de traitement, les procédures et les services:

  • Mise à disposition de l'offre en ligne sur un espace de stockage loué : Pour la mise à disposition de notre offre en ligne, on utilise de l'espace de stockage, de la capacité de calcul et des logiciels qu'on loue ou se procure d'une autre manière auprès d'un fournisseur de serveurs (aussi appelé « hébergeur ») ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Collecte des données d'accès et des fichiers journaux : L'accès à notre site est enregistré sous forme de « fichiers journaux de serveur ». Ces fichiers peuvent contenir l'adresse et le nom des pages et fichiers consultés, la date et l'heure de la consultation, le volume de données transférées, la confirmation de la consultation, le type et la version du navigateur, le système d'exploitationde l'utilisateur, l'URL de référence (la page visitée précédemment) et, en règle générale, les adresses IP et le fournisseur d'accès de l'utilisateur. Les fichiers journaux du serveur peuvent d'une part être utilisés à des fins de sécurité, par exemple pour éviter une surcharge des serveurs (notamment en cas d’attaques abusives, dites attaques DDoS), et d’autre part pour garantir la charge de travail des serveurs et leur stabilité ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD). Suppression des données: Les informations des fichiers journaux sont conservées pendant une durée maximale de 30 jours, puis supprimées ou anonymisées. Les données dont la conservation est nécessaire à des fins de preuve sont exclues de la suppression jusqu’à la clarification définitive de l’incident concerné.
  • Envoi et hébergement d'e-mails : Les services d'hébergement web auxquels nous avons recours comprennent également l'envoi, la réception et le stockage d'e-mails. À ces fins, les adresses des destinataires et des expéditeurs ainsi que d'autres informations relatives à l'envoi d'e-mails (par ex.par exemple les fournisseurs d’accès concernés) ainsi que le contenu des e-mails en question. Les données susmentionnées peuvent en outre être traitées à des fins de détection des spams. On te prie de noter que les e-mails ne sont en principe pas envoyés de manière cryptée sur Internet. En règle générale, les e-mails sont certes cryptés pendant leur acheminement, mais (à moins qu’un procédé dit de cryptage de bout en bout ne soit utilisé) pas sur les serveurs à partir desquels ils sont envoyés et reçus. On ne peut donc assumer aucune responsabilité pour le trajet de transmission des e-mails entre l’expéditeur et la réception sur notre serveur ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • TimmeHosting : Prestations dans le domaine de la mise à disposition d’infrastructures informatiques et de services associés (par ex. espace de stockage et/ou capacités de calcul) ; Prestataire de services: Timme Hosting GmbH & Co. KG, Ovelgönner Weg 43, 21335 Lüneburg, Allemagne ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD); Site web: https://timmehosting.de; Politique de confidentialité: https://timmehosting.de/datenschutz. Contrat de sous-traitance: Fourni par le prestataire de services.

Utilisation des cookies

Le terme « cookies » désigne des fonctions qui enregistrent et lisent des informations sur les terminaux des utilisateurs. Les cookies peuvent en outre être utilisés à des fins diverses, notamment pour assurer le bon fonctionnement, la sécurité et le confort des offres en ligne, ainsi que pour analyser le trafic des visiteurs. On utilise les cookies conformément aux dispositions légales. Pour ça, on demande au préalable le consentement des utilisateurs si nécessaire. Si un consentement n’est pas nécessaire, on se fonde sur nos intérêts légitimes. C'est le cas lorsque l'enregistrement et la lecture d'informations sont indispensables pour pouvoir fournir des contenus et des fonctionnalités expressément demandés. Cela inclut notamment l'enregistrement des paramètres ainsi que la garantie du bon fonctionnement et de la sécurité de notre offre en ligne. Le consentement peut être révoqué à tout moment. On t'informe clairement de leur portée et des cookies utilisés.

Remarques sur les bases juridiques en matière de protection des données : Le traitement de données à caractère personnel à l'aide de cookies dépend d'un consentement. Si un consentement a été donné, celui-ci sert de base juridique. Sans consentement, on se fonde sur nos intérêts légitimes, qui sont expliqués plus haut dans cette section et dans le contexte des services et procédures concernés.

Durée de conservation : En ce qui concerne la durée de conservation, on distingue les types de cookies suivants:

  • Cookies temporaires (aussi appelés cookies de session): Les cookies temporaires sont supprimés au plus tard lorsqu'un utilisateur quitte un site web et ferme son appareil (par ex. navigateur ou application mobile).
  • Cookies permanents: Les cookies permanents restent enregistrés même après la fermeture du terminal. Cela permet, par exemple, d'enregistrer le statut de connexion et d'afficher directement les contenus préférés lorsque l'utilisateur revisite un site web. De même, les données utilisateur collectées à l'aide de cookies peuvent être utilisées pour mesurer l'audience. À moins que nous ne te fournissions des informations explicites sur le type et la durée de conservation des cookies (par par exemple dans le cadre de la demande de consentement), tu dois partir du principe qu’ils sont permanents et que leur durée de conservation peut aller jusqu’à deux ans.

Remarques générales sur la révocation et l’opposition (opt-out) : Tu peux à tout moment retirer les consentements que tu as donnés et t'opposer au traitement conformément aux dispositions légales, y compris via les paramètres de confidentialité de ton navigateur.

  • Types de données traitées: Données méta, de communication et de procédure (par ex. adresses IP, dates et heures, numéros d'identification, personnes concernées).
  • Personnes concernées: Utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne).
  • Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD). Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services:

  • Traitement des données de cookies sur la base d'un consentement : On utilise une solution de gestion des consentements qui permet de recueillir le consentement des utilisateurs pour l'utilisation de cookies ou pour les procédures et prestataires mentionnés dans le cadre de cette solution. Cette procédure sert à recueillir, enregistrer, gérer et révoquer les consentements, notamment en ce qui concerne l'utilisation de cookies et de technologies similaires, qui sont utilisées pour stocker, lire et traiter des informations sur les terminaux des utilisateurs. Dans le cadre de cette procédure, on recueille le consentement des utilisateurs pour l'utilisation des cookies et les traitements d'informations qui y sont liés, y compris les traitements et fournisseurs spécifiques mentionnés dans la procédure de gestion des consentements. Les utilisateurs ont également la possibilité de gérer et de révoquer leurs consentements. Les déclarations de consentement sont enregistrées afin d’éviter une nouvelle demande et de pouvoir apporter la preuve du consentement conformément aux exigences légales. L’enregistrement s’effectue côté serveur et/ou dans un cookie (appelé « cookie opt-in ») ou au moyen de technologies comparables, afin de pouvoir attribuer le consentement à un utilisateur spécifique ou à son appareil. En l'absence d'informations spécifiques concernant les prestataires de services de gestion des consentements, les indications générales suivantes s'appliquent : la durée de conservation du consentement est de deux ans maximum. Un identifiant d'utilisateur pseudonyme est alors créé, auquel sont associés la date du consentement, les informations relatives à l'étendue du consentement (par ex.160;B. les catégories de cookies et/ou de prestataires de services concernées) ainsi que des informations sur le navigateur, le système et l’appareil utilisé ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD).

Gestion des contacts et des demandes

Lorsque tu nous contactes (par exemple par courrier postal, formulaire de contact, e-mail, téléphone ou via les réseaux sociaux) ainsi que dans le cadre de relations existantes avec les utilisateurs et de relations commerciales, les données des personnes qui nous contactent sont traitées dans la mesure où cela est nécessaire pour répondre aux demandes de contact et aux éventuelles mesures demandées.

  • Types de données traitées: Coordonnées (par ex.160;B. adresses postales et e-mail ou numéros de téléphone) ; données de contenu (par ex. messages et contributions textuels ou visuels ainsi que les informations les concernant, comme par ex. les indications sur l’auteur ou la date de création) ; données méta, de communication et de procédure (par ex. adresses IP, indications de temps, numéros d’identification, personnes impliquées) ; Données d'inventaire (par ex. le nom complet, l'adresse postale, les coordonnées, le numéro de client, etc.) ; Données contractuelles (par ex. objet du contrat, durée, catégorie de client). Données d'utilisation (par ex. pages consultées et durée de visite, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités).
  • Personnes concernées: Partenaires de communication ; bénéficiaires de prestations et donneurs d'ordre ; personnes intéressées. Partenaires commerciaux et contractuels.
  • Finalités du traitement et intérêts légitimes: Communication ; procédures organisationnelles et administratives ; retour d'information (par ex. collecte de retours via un formulaire en ligne) ; mise à disposition de notre offre en ligne et convivialité ; prestation de services contractuels et respect des obligations contractuelles ; procédures administratives et organisationnelles. Marketing.
  • Conservation et suppression: Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD). Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services:

  • Formulaire de contact : Lorsque tu nous contactes via notre formulaire de contact, par e-mail ou par d’autres moyens de communication, on traite les données à caractère personnel qui nous sont transmises pour répondre et traiter la demande en question. Ça comprend généralement des informations comme le nom, les coordonnées et, le cas échéant, d’autres informations qui nous sont communiquées et qui sont nécessaires pour un traitement adéquat. On utilise ces données exclusivement pour l’objectif indiqué de prise de contact et de communication ; Bases juridiques: Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Zammad : Gestion des demandes de contact, des tickets d'assistance et de la communication ; Prestataire de services: Zammad GmbH, Marienstraße 18, 10117 Berlin, Allemagne ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web: https://zammad.com/de/. Politique de confidentialité: https://zammad.com/de/unternehmen/datenschutz.

Communication via Messenger

Nous utilisons Messenger à des fins de communication et te prions donc de bien vouloir prendre connaissance des informations suivantes concernant le fonctionnement de Messenger, le cryptage, l'utilisation des métadonnées de communication et tes possibilités d'opposition.

Tu peux également nous contacter par d'autres moyens, par exemple par téléphone ou par e-mail. Merci d'utiliser les coordonnées qui t'ont été communiquées ou celles indiquées sur notre site web.

En cas dedu contenu (c'est-à-dire le contenu de ton message et de tes pièces jointes), on te signale que le contenu de la communication (c'est-à-dire le contenu du message et les images jointes) est chiffré de bout en bout. Ça veut dire que le contenu des messages n'est pas accessible, même pas par les fournisseurs de messagerie eux-mêmes. Tu devrais toujours utiliser une version à jour de la messagerie avec le chiffrement activé pour garantir le chiffrement du contenu des messages.

Nous attirons toutefois l'attention de nos interlocuteurs sur le fait que les fournisseurs de messagerie instantanée ne peuvent certes pas consulter le contenu, mais peuvent savoir si et quand les partenaires de communication communiquent avec nous, et qu’ils traitent des informations techniques sur l’appareil utilisé par les partenaires de communication ainsi que, selon les paramètres de leur appareil, des informations de localisation (ce qu’on appelle des métadonnées).

Remarques sur les bases juridiques : Si on te demande ton autorisation avant de communiquer avec toi via Messenger, la base juridique de notre traitement de tes données est ton consentement. Par ailleurs, si on ne te demande pas ton consentement et que tu, par exemple,#160;B. prends contact avec nous de ta propre initiative, nous utilisons Messenger dans le cadre de nos relations avec nos partenaires contractuels ainsi que dans le cadre de la préparation d’un contrat en tant que mesure contractuelle, et dans le cas d’autres personnes intéressées et partenaires de communication, sur la base de nos intérêts légitimes à une communication rapide et efficace et à la satisfaction des besoins de nos partenaires de communication en matière de communication via Messenger. De plus, on te signale qu’on ne transmet pas les coordonnées qui nous ont été communiquées aux services de messagerie sans ton consentement.

Révocation, opposition et suppression: Tu peux à tout moment retirer ton consentement et t'opposer à la communication avec nous via Messenger. En cas de communication via Messenger, on supprime les messages conformément à nos directives générales de suppression (c'est-à-dire par exemple, comme décrit ci-dessus, après la fin des relations contractuelles, dans le cadre des obligations d’archivage, etc.) et, dans les autres cas, dès que nous pouvons considérer avoir répondu à toutes les demandes des interlocuteurs, s’il n’y a pas lieu de s’attendre à un retour sur une conversation précédente et si aucune obligation légale de conservation ne s’oppose à la suppression.

Réserve concernant le renvoi vers d'autres canaux de communication: Afin de garantir ta sécurité, nous te demandons de bien vouloir comprendre que, pour certaines raisons, nous ne puissions pas répondre aux demandes via Messenger. Cela concerne notamment les situations où les détails d’un contrat doivent être traités de manière particulièrement confidentielle ou lorsqu’une réponse via Messenger ne répond pas aux exigences formelles. Dans ces cas-là, nous te recommandons d’utiliser des canaux de communication plus adaptés.

  • Types de données traitées: Coordonnées (par ex. adresses postales et e-mail ou numéros de téléphone) ; Données de contenu (par ex. messages et contributions textuels ou visuels, ainsi que les informations les concernant, comme les données relatives à l'auteur ou à la date de création) ; Données d'utilisation (par ex. pages consultées et durée de visite, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités). Données méta, de communication et de procédure (par ex. adresses IP, dates et heures, numéros d'identification, personnes concernées).
  • Personnes concernées: Partenaires de communication.
  • Finalités du traitement et intérêts légitimes: Communication. Marketing direct (par ex. par e-mail ou par courrier postal).
  • Conservation et suppression: Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD). Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services:

  • WhatsApp : Un service de communication qui permet d'envoyer et de recevoir des messages texte, des messages vocaux, des images, des vidéos, des documents ainsi que de passer des appels vocaux et vidéo via Internet. La communication s'effectue via un chiffrement de bout en bout, ce qui rend le contenu accessible uniquement aux interlocuteurs concernés. Pour fournir ce service, la plateforme traite des métadonnées (par ex. numéros de téléphone, heures, informations sur les appareils) et peut les utiliser pour améliorer le fonctionnement, la sécurité et l'optimisation du service ; Fournisseur de services: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD); Site web: https://www.whatsapp.com/; Politique de confidentialité: https://www.whatsapp.com/legal/privacy-policy-eea. Base des transferts vers des pays tiers: UE/EEE - Cadre de protection des données (DPF), Suisse - Cadre de protection des données (DPF).

Newsletter et notifications électroniques

On envoie des newsletters, des e-mails et d'autres notifications électroniques (ci-après « newsletter ») exclusivement avec le consentement des destinataires ou sur la base d’une disposition légale. Si le contenu de la newsletter est mentionné lors de l’inscription, ce contenu est déterminant pour le consentement des utilisateurs. Pour t’inscrire à notre newsletter, il suffit généralement d’indiquer ton adresse e-mail. Cependant, afin de pouvoir t’offrir un service personnalisé, nous te demandons, le cas échéant, d’indiquer ton nom pour t’adresser personnellement dans la newsletter ou de fournir d’autres informations, si celles-ci sont nécessaires aux fins de la newsletter.

Suppression et limitation du traitement : nous pouvons conserver les adresses e-mail désabonnéesjusqu’à trois ans sur la base de nos intérêts légitimes avant de les supprimer, afin de pouvoir prouver qu’un consentement avait été donné par le passé. Le traitement de ces données est limité à la finalité d’une éventuelle défense contre des réclamations. Une demande de suppression individuelle est possible à tout moment, à condition que l’existence antérieure d’un consentement soit confirmée en même temps. En cas d’obligations de respecter durablement les oppositions, on se réserve le droit de stocker l'adresse e-mail uniquement à cette fin dans une liste de blocage (appelée « blocklist »).

L'enregistrement de la procédure d'inscription s'effectue sur la base de nos intérêts légitimes dans le but de prouver son bon déroulement. Dans la mesure où nous confions l'envoi d'e-mails à un prestataire de services, cela se fait sur la base de nos intérêts légitimes à disposer d'un système d'envoi efficace et sécurisé.

Contenus:

Des infos sur nous, nos services, nos promotions et nos offres.

  • Types de données traitées: Données d'identification (par ex. nom complet, adresse postale, coordonnées, numéro de client, etc.) ; coordonnées (par ex. adresses postales et e-mail ou numéros de téléphone) ; métadonnées, données de communication et de traitement (par ex. adresses IP, dates et heures, numéros d'identification, personnes concernées). Données d'utilisation (par ex. pages consultées et durée de visite, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités).
  • Personnes concernées: Partenaires de communication ; bénéficiaires de prestations et donneurs d'ordre ; personnes intéressées. Utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement et intérêts légitimes: Marketing direct (par ex. par e-mail ou par courrier) ; marketing. Mesure d'audience (par ex. statistiques de fréquentation, identification des visiteurs réguliers).
  • Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD). Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Possibilité de refus (opt-out) : Tu peux à tout moment te désabonner de notre newsletter, c'est-à-dire retirer tes consentements ou t'opposer à la poursuite de la réception. Tu trouveras un lien pour te désabonner de la newsletter soit à la fin de chaque newsletter, soit en utilisant l'un des moyens de contact indiqués ci-dessus, de préférence par e-mail.

Informations complémentaires sur les processus de traitement, les procédures et les services:

  • E-mails de rappel concernant le processus de commande : Si un utilisateur ne finalise pas son processus de commande, on peut lui envoyer un e-mail pour lui rappeler ce processus et lui fournir un lien pour le poursuivre. Cette fonction peut s'avérer utile, par exemple, lorsque le processus d'achat n'a pas pu être poursuivi en raison d'un plantage du navigateur, d'une erreur ou d'un oubli. L'envoi se fait sur la base d'un consentement que les utilisateurs peuvent révoquer à tout moment ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD).
  • Brevo : Services d'envoi d'e-mails et d'automatisation ; Prestataire de services: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Allemagne ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD); Site web: https://www.brevo.com/; Politique de confidentialité: https://www.brevo.com/legal/privacypolicy/. Contrat de sous-traitance: Fourni par le prestataire de services.
  • Zapier : automatisation de processus, intégration de différents services, importation et exportation de données personnelles et de contacts, ainsi que l'analyse de ces processus ; Prestataire de services: Zapier, Inc., 548 Market St #62411, San Francisco, Californie 94104, États-Unis ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web: https://zapier.com; Politique de confidentialité: https://zapier.com/privacy; Contrat de sous-traitance: https://zapier.com/legal/data-processing-addendum. Base juridique des transferts vers des pays tiers: UE/EEE - Clauses contractuelles types (https://zapier.com/legal/standard-contractual-clauses), Suisse - clauses contractuelles types (https://zapier.com/legal/standard-contractual-clauses).

Communication publicitaire par e-mail, courrier, fax ou téléphone

On traite les données à caractère personnel à des fins de communication publicitaire, qui peut se faire via divers canaux, comme par ex.par e-mail, téléphone, courrier postal ou fax, conformément aux dispositions légales.

Les destinataires ont le droit de retirer à tout moment leur consentement ou de se désabonner gratuitement à tout moment des communications publicitairesTu peux t'opposer à ça via les coordonnées indiquées ci-dessus.

Après une révocation ou une opposition, on conserve les données nécessaires pour prouver le bien-fondé de nos actions passées (prise de contact ou envoi de documents) jusqu'à trois ans après la fin de l'année où la révocation ou l'opposition a eu lieu, en se basant sur nos intérêts légitimes. Le traitement de ces données est limité à la finalité d'une éventuelle défense contre des réclamations. Sur la base de l'intérêt légitime de respecter de manière permanente la révocation ou l'opposition de l'utilisateur, on conserve en outre les données nécessaires pour éviter toute nouvelle prise de contact (par ex.par exemple, selon le canal de communication, l'adresse e-mail, le numéro de téléphone, le nom).

  • Types de données traitées: Données de base (par ex. le nom complet, l'adresse postale, les coordonnées, le numéro de client, etc.) ; coordonnées (par ex. adresses postales et e-mail ou numéros de téléphone). Données de contenu (par ex. messages et contributions textuels ou visuels ainsi que les informations les concernant, comme les détails sur l’auteur ou la date de création).
  • Personnes concernées: Interlocuteurs.
  • Finalités du traitement et intérêts légitimes: Marketing direct (par ex. par e-mail ou par courrier postal) ; marketing. Promotion des ventes.
  • Conservation et suppression: Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD). Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Analyse Web, suivi et optimisation

L'analyse Web (également appelée « mesure d'audience ») sert à évaluer les flux de visiteurs sur notre site et peut inclure des données pseudonymisées sur le comportement, les intérêts ou les informations démographiques des visiteurs, comme l'âge ou le sexe. Grâce à l'analyse d'audience, on peut par exemple identifier à quel moment notre site ou ses fonctionnalités et contenus sont le plus souvent utilisés, ou inciter à le réutiliser. On peut aussi identifier les domaines qui nécessitent une optimisation.

Outre l'analyse Web, on peut aussi utiliser des procédures de test pour tester et optimiser différentes versions de notre site ou de ses éléments.

Sauf indication contraire ci-dessous, des profils, c'est-à-dire des données regroupées pour une session d'utilisation, peuvent être créés à ces fins, et des informations peuvent être enregistrées dans un navigateur ou sur un appareil, puis lues. Les données collectées comprennent notamment les sites web visités et les éléments qui y sont utilisés, ainsi que des informations techniques telles que le navigateur utilisé, le système informatique utilisé et des informations sur les durées d'utilisation. Si les utilisateurs ont donné leur accord pour la collecte de leurs données de localisation auprès de nous ou des fournisseurs des services que nous utilisons, le traitement des données de localisation est également possible.

En outre, les adresses IP des utilisateurs sont enregistrées. Cependant, nous utilisons une méthode de masquage d'IP (c'est-à-dire la pseudonymisation par raccourcissement de l'adresse IP) pour protéger les utilisateurs. En règle générale, dans le cadre de l'analyse Web, des tests A/B et de l'optimisation, aucune donnée personnelle des utilisateurs (comme par exemple les adresses e-mail ou les noms) n'est enregistrée, mais uniquement des pseudonymes. Cela signifie que ni nous, ni les fournisseurs des logiciels utilisés, ne connaissons l'identité réelle des utilisateurs, mais uniquement les informations enregistrées dans leurs profils aux fins des procédures concernées.

Remarques sur les bases juridiques : lorsque nous demandons aux utilisateurs leur consentement pour l'utilisation de prestataires tiers, la base juridique du traitement des données est le consentement. Sinon, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour des services efficaces, économiques et conviviaux). Dans ce contexte, on souhaite également attirer ton attention sur les informations relatives à l'utilisation des cookies dans la présente politique de confidentialité.

  • Types de données traitées: Données d'utilisation (par ex. pages consultées et durée de visite, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités). Données méta, de communication et de procédure (par ex. adresses IP, dates et heures, numéros d'identification, personnes concernées).
  • Personnes concernées: Utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement et intérêts légitimes: Remarketing ; création de groupes cibles ; mesure d'audience (par ex. statistiques d'accès, identification des visiteurs récurrents) ; profils contenant des informations relatives à l'utilisateur (création de profils d'utilisateurs). Mise à disposition de notre offre en ligne et convivialité.
  • Conservation et suppression: Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ». Stockage des cookies pendant une durée maximale de 2 ans (Sauf indication contraire, les cookies et autres méthodes de stockage similaires peuvent être conservés sur les appareils des utilisateurs pendant une période de deux ans.).
  • Mesures de sécurité: Masquage de l'adresse IP (pseudonymisation de l'adresse IP).
  • Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD). Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Plus d'infos sur les processus de traitement, procédures et services:

  • Google Analytics : On utilise Google Analytics pour mesurer et analyser l'utilisation de notre site web à l'aide d'un numéro d'identification d'utilisateur pseudonyme. Ce numéro d'identification ne contient aucune donnée unique, comme des noms ou des adresses e-mail. Il sert à associer des informations d'analyse à un appareil, afin de déterminer quels contenus les utilisateurs ont consultés au cours d’une ou plusieurs sessions, quels mots-clés ils ont utilisés, s’ils ont consulté ces contenus à nouveau ou s’ils ont interagi avec notre site. De même, l’heure et la durée de l’utilisation sont enregistrées, ainsi que les sources qui renvoient vers notre site et les caractéristiques techniques de tes appareils et navigateurs.
    Des profils pseudonymes d’utilisateurs sont ainsi créés à partir des informations issues de l’utilisation de différents appareils, ce qui peut nécessiter l’utilisation de cookies . Google Analytics n'enregistre ni ne stocke pas les adresses IP individuelles des utilisateurs de l'UE. Analytics fournit toutefois des données géographiques approximatives en déduisant les métadonnées suivantes à partir des adresses IP : ville (et les coordonnées de latitude et de longitude dérivées de la ville), continent, pays, région, sous-continent (et équivalents basés sur des identifiants). Pour le trafic de données en provenance de l'UE, les données d'adresse IP sont utilisées exclusivement pour cette déduction de données de géolocalisation, avant d'être immédiatement supprimées. Elles ne sont pas enregistrées, ne sont pas accessibles et ne sont pas utilisées à d'autres fins. Lorsque Google Analytics collecte des données de mesure, toutes les requêtes d'adresse IP sont effectuées sur des serveurs basés dans l'UE avant que le trafic ne soit transféré vers les serveurs Analytics pour traitement ; Prestataire de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web: https://marketingplatform.google.com/intl/de/about/analytics/ ; Mesures de sécurité: Masquage de l'adresse IP (pseudonymisation de l'adresse IP) ; Politique de confidentialité: https://policies.google.com/privacy; Contrat de sous-traitance: https://business.safety.google/adsprocessorterms/ ; Base des transferts vers des pays tiers: UE/EEE - Cadre de protection des données (DPF), clauses contractuelles types (https://business.safety.google/adsprocessorterms), Suisse - Cadre de protection des données (DPF), clauses contractuelles types ( https://business.safety.google/adsprocessorterms) ; Possibilité de refus (opt-out): Plugin d'opt-out : https://tools.google.com/dlpage/gaoptout?hl=de, Paramètres d'affichage des publicités : https://myadcenter.google.com/personalizationoff. Plus d'informations: https://business.safety.google/adsservices/ (types de traitement et données traitées).
  • Google en tant que destinataire du consentement : Le consentement donné par les utilisateurs dans le cadre d’une boîte de dialogue de consentement (également appelé « opt-in/consentement aux cookies », « bannière de cookies » etc.) remplit plusieurs objectifs. D'une part, il sert à remplir notre obligation d'obtenir un consentement pour le stockage et la lecture d'informations sur et depuis l'appareil des utilisateurs, conformément aux exigences de la directive ePrivacy. D'autre part, il couvre le traitement des données à caractère personnel des utilisateurs conformément aux exigences en matière de protection des données. De plus, ce consentement s'applique également à Google, car l’entreprise est tenue, en vertu de la loi sur les marchés numériques (DMA), d’obtenir un consentement valable pour les services personnalisés. C’est pourquoi on communique à Google le statut des consentements accordés ou refusés par les utilisateurs. Notre logiciel de gestion des consentements informe Google si un consentement a été donné ou non. L’objectif est de garantir que les choix des utilisateurs soient respectés lorsqu’ils utilisent les services de mesure de Google – notamment dans le cadre de la mesure d’audience, du suivi des conversions et de la publicité personnalisée (par ex. Google Analytics, Google Ads et services similaires) – ainsi que lors de l'intégration d'autres fonctionnalités et de services externes. Le traitement s'effectue de manière dynamique et en fonction des choix de l'utilisateur, y compris une éventuelle révocation du consentement ; Prestataire de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web: https://support.google.com/analytics/answer/9976101?hl=de. Politique de confidentialité: https://policies.google.com/privacy.
  • Google Analytics (utilisation côté serveur) : On utilise Google Analytics pour mesurer et analyser l'utilisation de nos services en ligne par les utilisateurs. Bien que les données des utilisateurs soient traitées, mais elles ne sont pas transmises directement à Google depuis l'appareil des utilisateurs. En particulier, l'adresse IP des utilisateurs n'est pas transmise à Google. Au lieu de cela, les données sont d'abord transmises à notre serveur, où les enregistrements des utilisateurs sont associés à notre numéro d'identification interne. La transmission ultérieure s'effectue uniquement sous cette forme pseudonymisée depuis notre serveur vers Google. Le numéro d'identification ne contient aucune donnée unique, comme les noms ou les adresses e-mail. Il sert à associer des informations d'analyse à un appareil pour identifier les contenus que les utilisateurs ont consultés au cours d'une ou de plusieurs sessions, les mots-clés qu'ils ont utilisés, s'ils ont consulté ces contenus à nouveau ou s'ils ont interagi avec notre site. De même, l'heure et la durée de la session sont enregistrées, ainsi que les sources des utilisateurs qui renvoient à notre offre en ligne et les aspects techniques de leurs terminaux et navigateurs. Des profils pseudonymisés des utilisateurs sont créés à partir des informations issues de l’utilisation de différents appareils, ce qui peut impliquer l’utilisation de cookies. Dans Analytics, des données sur la localisation géographique sont fournies à un niveau plus général en collectant les métadonnées suivantes à partir de la recherche d’adresse IP : « ville » (et les coordonnées de latitude et de longitude dérivées de la ville), « continent », « pays », « région », « sous-continent » (et les équivalents basés sur l’identifiant) ; Prestataire de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web: https://marketingplatform.google.com/intl/de/about/analytics/ ; Politique de confidentialité: https://policies.google.com/privacy; Contrat de sous-traitance: https://business.safety.google/adsprocessorterms/; Base juridique des transferts vers des pays tiers: UE/EEE - Data Privacy Framework (DPF), clauses contractuelles types (https://business.safety.google/adsprocessorterms/), Suisse - Data Privacy Framework (DPF), clauses contractuelles types ( https://business.safety.google/adsprocessorterms/). Plus d'informations: https://business.safety.google/adsservices/ (types de traitement et données traitées).
  • Google Signals (fonctionnalité de Google Analytics) : Google Signals, ce sont des données de session provenant de sites web et d'applications que Google associe aux utilisateurs connectés à leur compte Google et ayant activé la personnalisation des annonces. Cette association de données avec ces utilisateurs connectés sert à permettre les rapports multi-appareils, le remarketing multi-appareils et la mesure des conversions multi-appareils. Ça comprend : Rapports multi-plateformes - Mise en relation des données sur les appareils et les activités issues de différentes sessions à l'aide de ton identifiant utilisateur ou des données Google Signals, ce qui permet de comprendre le comportement des utilisateurs à chaque étape du processus de conversion, du premier contact à la conversion et au-delà ; Remarketing avec Google Analytics - Création d'audiences de remarketing à partir des données de Google Analytics et partage de ces audiences avec des comptes publicitaires associés ; Données démographiques et centres d'intérêt - Google Analytics collecte des informations supplémentaires sur les données démographiques et les centres d'intérêt des utilisateurs connectés à leur compte Google et ayant activé la personnalisation des annonces ; Prestataire de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web: https://support.google.com/analytics/answer/7532985?hl=de ; Politique de confidentialité: https://policies.google.com/privacy; Contrat de sous-traitance: https://business.safety.google/adsprocessorterms; Base des transferts vers des pays tiers: UE/EEE - Cadre de protection des données (DPF), clauses contractuelles types (https://business.safety.google/adsprocessorterms), Suisse - Cadre de protection des données (DPF), clauses contractuelles types ( https://business.safety.google/adsprocessorterms). Plus d'infos: https://business.safety.google/adsservices/ (types de traitement et données traitées).
  • Ciblage avec Google Analytics : On utilise Google Analytics pour présenter des annonces, diffusées via les services publicitaires de Google et de ses partenaires, de manière ciblée aux utilisateurs qui ont déjà montré de l’intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par par exemple, un intérêt pour des thèmes ou des produits spécifiques, déterminés en fonction des pages web qu’ils ont consultées). On transmet ces données à Google dans le cadre du « remarketing » ou des « audiences Google Analytics ». L'objectif de l'utilisation de Remarketing Audiences est de garantir que nos annonces correspondent au mieux aux intérêts potentiels des utilisateurs ; Prestataire de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web: https://marketingplatform.google.com ; Bases juridiques: https://business.safety.google/adsprocessorterms/; Politique de confidentialité: https://policies.google.com/privacy; Contrat de sous-traitance: https://business.safety.google/adsprocessorterms/; Base juridique des transferts vers des pays tiers: UE/EEE - Data Privacy Framework (DPF), Suisse - Cadre de protection des données (DPF) ; Plus d'informations: Types de traitement et données traitées : https://business.safety.google/adsservices/. Conditions de traitement des données pour les produits publicitaires de Google et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adsprocessorterms.
  • Pas de collecte de données détaillées sur la localisation et l'appareil (fonctionnalité Google Analytics): Aucune donnée détaillée de localisation et d'appareil n'est collectée (plus d'informations : https://support.google.com/analytics/answer/12017362).
  • Google Tag Manager : On utilise Google Tag Manager, un logiciel de Google qui nous permet de gérer de manière centralisée ce qu’on appelle des balises de site web via une interface utilisateur. Les balises sont de petits éléments de code sur notre site web qui servent à enregistrer et à analyser les activités des visiteurs. Cette technologie nous aide à améliorer notre site web et les contenus qui y sont proposés. Google Tag Manager ne crée pas lui-même de profils d'utilisateurs, n'enregistre pas de cookies contenant des profils d'utilisateurs et n'effectue pas d'analyses de manière autonome. Sa fonction se limite à simplifier et à rendre plus efficace l'intégration et la gestion des outils et services que nous utilisons sur notre site web. Néanmoins, lors de l'utilisation de Google Tag Manager, l'adresse IP des utilisateurs est transmise à Google, ce qui est nécessaire pour des raisons techniques afin de mettre en œuvre les services que nous utilisons. Des cookies peuvent également être placés à cette occasion. Ce traitement des données n'a toutefois lieu que si des services sont intégrés via le Tag Manager. Pour plus d'informations sur ces services et leur traitement des données, nous te renvoyons aux sections suivantes de cette politique de confidentialité ; Prestataires de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web: https://marketingplatform.google.com ; Politique de confidentialité: https://policies.google.com/privacy ; Contrat de sous-traitance:
    https://business.safety.google/adsprocessorterms. Base des transferts vers des pays tiers: Cadre de protection des données UE/EEE (DPF), clauses contractuelles types (https://business.safety.google/adsprocessorterms), Suisse - Data Privacy Framework (DPF), clauses contractuelles types ( https://business.safety.google/adsprocessorterms).
  • Google Tag Manager (utilisation côté serveur) : Google Tag Manager est une application qui nous permet, via une interface, de gérer ce qu’on appelle des balises de site web et d’intégrer ainsi d’autres services à notre offre en ligne (voir aussi les informations complémentaires dans la présente politique de confidentialité). Le Tag Manager lui-même (qui implémente les balises) n’enregistre donc ni profils d’utilisateurs ni cookies. L’intégration des autres services s’effectue côté serveur. Cela signifie que les données des utilisateurs ne sont pas transmises directement depuis leur appareil au service concerné ou à Google. En particulier, l’adresse IP des utilisateurs n’est pas transmise à l’autre service. Au lieu de cela, les données sont d’abord transmises à notre serveur, où les enregistrements des utilisateurs sont associés à notre numéro d’identification interne. La transmission ultérieure des données de notre serveur vers les serveurs des prestataires de services concernés s’effectue uniquement sous cette forme pseudonymisée. Le numéro d’identification de l’utilisateurne contient aucune donnée unique, comme les noms ou les adresses e-mail ; Fournisseur de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web: https://marketingplatform.google.com/intl/de/about/analytics/; Politique de confidentialité: https://policies.google.com/privacy; Contrat de sous-traitance: https://business.safety.google/adsprocessorterms/; Base des transferts vers des pays tiers: UE/EEE - Data Privacy Framework (DPF), clauses contractuelles types (https://business.safety.google/adsprocessorterms//), Suisse - Data Privacy Framework (DPF), clauses contractuelles types ( https://business.safety.google/adsprocessorterms//). Plus d'informations: https://business.safety.google/adsservices/ (types de traitement et données traitées).

Marketing en ligne

On traite des données à caractère personnel à des fins de marketing en ligne, ce qui peut notamment inclure la commercialisation d’espaces publicitaires ou l’affichage de contenus publicitaires et autres (collectivement dénommés « contenus ») en fonction des intérêts potentiels des utilisateurs, ainsi que la mesure de leur efficacité.

À ces fins, on crée ce qu’on appelle des profils d’utilisateurs et on les enregistre dans un fichier (ce qu’on appelle un « cookie ») ou on utilise des procédés similaires qui permettent de stocker les informations sur l’utilisateur pertinentes pour l’affichage des contenus susmentionnés. Ça peut inclure, par exemple, les contenus consultés, les sites web visités, les réseaux en ligne utilisés, mais aussi les interlocuteurs et des données techniques, tels que le navigateur utilisé, le système informatique utilisé ainsi que des informations sur les heures d'utilisation et les fonctions utilisées. Si les utilisateurs ont consenti à la collecte de leurs données de localisation, celles-ci peuvent également être traitées.

De plus, les adresses IP des utilisateurs sont enregistrées. Cependant, nous utilisons les méthodes de masquage d'IP disponibles (c'est-à-dire la pseudonymisation par raccourcissement de l'adresse IP) pour protéger les utilisateurs. En général, dans le cadre des procédures de marketing en ligne, aucune donnée personnelle identifiable des utilisateurs (comme par exemple les adresses e-mail ou les noms) n'est enregistrée, mais uniquement des pseudonymes. Cela signifie que ni nous, ni les prestataires des procédures de marketing en ligne ne connaissons l'identité réelle des utilisateurs, mais uniquement les informations enregistrées dans leurs profils.

Les informations contenues dans les profils sont généralement enregistrées dans des cookies ou via des procédés similaires. Ces cookies peuvent ensuite être lus sur d’autres sites web qui utilisent la même technique de marketing en ligne, et être analysés dans le but d’afficher du contenu, complétés par d’autres données et stockés sur le serveur du fournisseur de la technique de marketing en ligne.

Dans certains cas exceptionnels, il est possible d’associer des données à caractère personnel aux profils, notamment lorsque les utilisateurs sont par exemple membres d’un réseau social dont nous utilisons la méthode de marketing en ligne et que ce réseau relie les profils d’utilisateurs aux informations susmentionnées. Nous te prions de noter que les utilisateurs peuvent conclure des accords supplémentaires avec les fournisseurs, par exemple en donnant leur consentement lors de l'inscription.

En principe, on n'a accès qu'à des informations agrégées sur l'efficacité de nos publicités. Cependant, dans le cadre de ce qu'on appelle les mesures de conversion, on peut vérifier lesquelles de nos méthodes de marketing en ligne ont conduit à une « conversion », c'est-à-direpar exemple à la conclusion d'un contrat avec nous. La mesure de conversion est utilisée uniquement pour analyser l'efficacité de nos mesures marketing.

Sauf indication contraire, nous te prions de considérer que les cookies utilisés sont conservés pendant une période de deux ans.

Remarques sur les bases juridiques: Lorsque nous demandons aux utilisateurs leur consentement pour l'utilisation de prestataires tiers, la base juridique du traitement des données est ce consentement. Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour des services efficaces, économiques et conviviaux). Dans ce contexte, nous attirons également ton attention sur les informations relatives à l'utilisation des cookies dans la présente déclaration de confidentialité.

Remarques concernant la révocation et l'opposition:

Nous te renvoyons aux informations sur la protection des données des fournisseurs concernés et aux possibilités de refus (appelées « opt-out ») indiquées pour ces fournisseurs. Si aucune option d’opt-out n’est explicitement indiquée, tu as la possibilité de désactiver les cookies dans les paramètres de ton navigateur. Cela peut toutefois limiter certaines fonctionnalités de notre site. Nous te recommandons donc également les options d’opt-out suivantes, qui sont proposées de manière synthétique pour chaque zone géographique :

a) Europe : https://www.youronlinechoices.eu.

b) Canada : https://youradchoices.ca/.

c) États-Unis : https://optout.aboutads.info/.

d) Toutes les régions : https://optout.aboutads.info.

  • Types de données traitées: Données de contenu (par ex. messages et contributions textuels ou visuels ainsi que les informations les concernant, comme les détails sur l'auteur ou la date de création) ; données d'utilisation (par exemple, pages consultées et durée de visite, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités) ; données méta, de communication et de procédure (par exemple, adresses IP, dates et heures, numéros d'identification, personnes concernées). Données d'événement (Facebook) (« Les données d'événement » sont des informations envoyées, par exemple via des pixels Meta (que ce soit via des applications ou d'autres canaux), au fournisseur Meta et qui se rapportent à des personnes ou à leurs actions. Ces données comprennent notamment des détails sur les visites de sites web, les interactions avec les contenus et les fonctionnalités, les installations d’applications ainsi que les achats de produits. Le traitement des données d’événement a pour but de créer des audiences cibles pour les contenus et les messages publicitaires (Custom Audiences). Il est important de noter que les données d'événement ne comprennent pas de contenu réel tel que des commentaires rédigés, ni d'informations de connexion, ni d'informations de contact telles que les noms, adresses e-mail ou numéros de téléphone. Les « données d'événement » sont supprimées par Meta au bout de deux ans maximum, et les audiences cibles créées à partir de celles-ci disparaissent lors de la suppression de nos comptes d'utilisateurs Meta.).
  • Personnes concernées: Utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement et intérêts légitimes: Mesure d'audience (par ex. statistiques d'accès, identification des visiteurs récurrents) ; suivi (par ex. profilage basé sur les centres d’intérêt/le comportement, utilisation de cookies) ; mesure de la conversion (évaluation de l’efficacité des mesures marketing) ; définition de groupes cibles ; marketing ; profils contenant des informations sur l’utilisateur (création de profils d’utilisateurs) ; mise à disposition de notre offre en ligne et convivialité ; remarketing ; suivi des clics. Suivi multi-appareils (traitement des données utilisateur sur plusieurs appareils à des fins marketing).
  • Conservation et suppression: Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ». Stockage des cookies pendant une durée maximale de 2 ans (sauf indication contraire, les cookies et autres méthodes de stockage similaires peuvent être conservés sur les appareils des utilisateurs pendant une période de deux ans).
  • Mesures de sécurité: Masquage de l'adresse IP (pseudonymisation de l'adresse IP).
  • Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD). Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Plus d'infos sur les processus de traitement, les procédures et les services:Méta-pixels et création d'audiences personnalisées (Custom Audiences) : Grâce au Meta-Pixel (ou à des fonctions similaires, permettant de transmettre des données d'événements ou des informations de contact via des interfaces dans les applications), l'entreprise Meta peut, d'une part, identifier les visiteurs de notre site web comme groupe cible pour l'affichage de publicités (appelées « Meta-Ads »). En conséquence, on utilise le Meta-Pixel pour que les Meta-Ads qu’on diffuse ne s’affichent que pour ces utilisateurs sur les plateformes de Meta et au sein des services des partenaires coopérant avec Meta (ce qu’on appelle « Audience Network » https://www.facebook.com/audiencenetwork/ ) qui ont également manifesté un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par ex.0;B. Intérêt pour certains thèmes ou produits, visible d’après les pages web consultées) que nous transmettons à Meta (ce qu’on appelle « Custom Audiences »). Grâce au pixel Meta, on souhaite également s’assurer que nos publicités Meta correspondent à l’intérêt potentiel des utilisateurs et ne soient pas perçues comme intrusives. Le pixel Meta nous permet en outre d’évaluer l’efficacité des publicités Meta à des fins statistiques et d’étude de marché, en vérifiant si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une publicité Meta (ce qu’on appelle la « mesure de conversion ») ; Prestataire de services: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web: https://www.facebook.com; Politique de confidentialité: https://www.facebook.com/privacy/policy/; Contrat de sous-traitance: https://www.facebook.com/legal/terms/dataprocessing; Base juridique des transferts vers des pays tiers: UE/EEE - Cadre de protection des données (DPF), clauses contractuelles types (https://www.facebook.com/legal/EU_data_transfer_addendum), Suisse - Cadre de protection des données (DPF), clauses contractuelles types (https://www.facebook.com/legal/EU_data_transfer_addendum); Plus d'infos: Les données des utilisateurs, c c'est-à-dire les données de comportement et d'intérêt, sont utilisées à des fins de publicité ciblée et de segmentation d'audience sur la base de l'accord de responsabilité conjointe (« Annexe pour les responsables », https://www.facebook.com/legal/controller_addendum). La responsabilité conjointe se limite à la collecte et au transfert de données à Meta Platforms Ireland Limited, une société dont le siège se trouve dans l'UE. Le traitement ultérieur des données relève de la seule responsabilité de Meta Platforms Ireland Limited, notamment en ce qui concerne le transfert des données à la société mère Meta Platforms, Inc. aux États-Unis (sur la base des clauses contractuelles types conclues entre Meta Platforms Ireland Limited et Meta Platforms, Inc.).

  • Google Ad Manager : On utilise le service « Google Ad Manager » pour diffuser des publicités sur le réseau publicitaire de Google (par ex. dans les résultats de recherche, dans des vidéos, sur des sites web, etc.). Google Ad Manager se distingue par le fait que les publicités sont affichées en temps réel en fonction des intérêts présumés des utilisateurs. Cela nous permet de montrer des publicités pour notre offre en ligne aux utilisateurs qui pourraient être intéressés par notre offre ou qui s’y sont déjà intéressés, ainsi que de mesurer l’efficacité des publicités ; Prestataire de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web: https://marketingplatform.google.com; Politique de confidentialité: https://policies.google.com/privacy; Base juridique des transferts vers des pays tiers: Cadre de protection des données UE/EEE (DPF), Cadre de protection des données pour la Suisse (DPF) ; Plus d'informations: Types de traitement et données traitées : https://business.safety.google/adsservices/ ; Conditions de traitement des données pour les produits publicitaires de Google : informations sur les services, conditions de traitement des données entre responsables du traitement et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adscontrollerterms. Dans la mesure où Google agit en tant que sous-traitant, conditions de traitement des données pour les produits publicitaires Google et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adsprocessorterms.
  • Google Ads et mesure des conversions : Pratiques de marketing en ligne visant à placer du contenu et des publicités au sein du réseau publicitaire du fournisseur de services (par ex. dans les résultats de recherche, dans des vidéos, sur des sites web, etc.) de manière à ce qu’ils s’affichent pour les utilisateurs susceptibles d’être intéressés par ces publicités. De plus, on mesure la conversion des publicités, c'est-à-dire si les utilisateurs ont interagi avec les publicités et utilisé les offres promues (ce qu'on appelle des conversions). On reçoit toutefois uniquement des informations anonymes et aucune information personnelle sur les utilisateurs individuels ; Fournisseur de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD); Site web: https://marketingplatform.google.com; Politique de confidentialité: https://policies.google.com/privacy; Base juridique des transferts vers des pays tiers: UE/EEE - Cadre de protection des données (DPF), Suisse - Cadre de protection des données (DPF); Plus d'informations: Types de traitement et de données traitées : https://business.safety.google/adsservices/. Conditions de traitement des données entre les responsables du traitement et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adscontrollerterms.
  • Informations sur le traitement des données à caractère personnel par Google : Si tu acceptes l'utilisation des services Google sur notre site web, notamment Google Ads, Google Analytics, Google Conversion Tracking, Google Remarketing ou des fonctions de marketing et d'analyse Google similaires, des données à caractère personnel, des cookies et des technologies similaires peuvent être traités par Google. Ce traitement peut notamment servir à analyser l'utilisation de notre site web, à mesurer l'efficacité de notre publicité, à mesurer les conversions, à définir des groupes cibles, à faire du remarketing ainsi qu'à diffuser des publicités personnalisées et non personnalisées. Pour plus d'informations sur la manière dont Google traite les données à caractère personnel et sur la façon dont Google gère les données provenant de sites web et d'applications qui utilisent les services Google, tu trouveras sur la page Google Gestion responsable des données d'entreprise
  • Google Ads - Mesure avancée des conversions : Les conversions avancées sont utilisées pour mesurer et optimiser les performances publicitaires. Il s'agit d'une extension du suivi des conversions existant (mesure des actions des utilisateurs telles que les achats ou les demandes), dans laquelle certaines données de première partie fournies par les utilisateurs (données collectées directement par l'exploitant du site web, par ex.160;l'adresse e-mail ou le numéro de téléphone) sont traitées techniquement afin d'attribuer les conversions de manière plus fiable à une annonce publicitaire. Le traitement s'effectue exclusivement sous forme hachée à l'aide de l'algorithme cryptographique à sens unique SHA-256 (procédé mathématique de transformation irréversible des données). Les données à caractère personnel sont ainsi cryptées avant leur transmission de manière à ne pas être disponibles en clair et à ne pas pouvoir être reconstituées. Les données hachées sont transmises à Google soit au moment d’une conversion sur le site web, soit – dans le cas de ce qu’on appelle les conversions de leads (conclusions hors du site web, par ex.par exemple par téléphone ou par e-mail), transmises à Google avec un certain décalage. La transmission s'effectue soit côté client via une balise (code de suivi, par exemple via Google Tag Manager), soit côté serveur via une API (interface de programmation pour le transfert de données au niveau du système). En cas de transmission côté serveur, les données sont transmises via une connexion HTTPS (connexion Internet cryptée). Le traitement a pour but d’enregistrer et d’attribuer correctement les conversions même lorsque les méthodes de suivi classiques telles que les cookies (petits fichiers texte ou fonctions permettant de reconnaître les utilisateurs) ou les identifiants d’appareil sont limités ou indisponibles. Les données hachées transmises peuvent être recoupées avec des comptes Google existants, à condition que les utilisateurs soient connectés au moment de la conversion. Le traitement sert exclusivement à la mesure des conversions, à l'évaluation de l'efficacité des campagnes publicitaires ainsi qu'à l'optimisation des stratégies d'enchères automatisées (ajustement automatique des enchères publicitaires en fonction des conversions mesurées) sur la base de données de première partie; Prestataire de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD); Site web: https://marketingplatform.google.com; Politique de confidentialité: https://policies.google.com/privacy; Plus d'informations: Types de traitement et données traitées : https://business.safety.google/adsservices/. Conditions de traitement des données entre les responsables du traitement et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adscontrollerterms.
  • Remarketing Google Ads : Le remarketing Google, également appelé reciblage, est une technologie qui permet d'ajouter les utilisateurs d'un service en ligne à une liste de reciblage pseudonyme, afin de leur proposer des publicités sur d'autres sites web en fonction de leur visite sur le service en ligne ; Prestataire de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web: https://marketingplatform.google.com; Politique de confidentialité: https://policies.google.com/privacy; Base juridique des transferts vers des pays tiers: UE/EEE - Data Privacy Framework (DPF), Suisse - Data Privacy Framework (DPF) ; Plus d'informations: Types de traitement et de données traitées : https://business.safety.google/adsservices/. Conditions de traitement des données entre les responsables du traitement et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adscontrollerterms.
  • Conversions étendues pour Google Ads : Lorsque des utilisateurs cliquent sur nos annonces Google et utilisent ensuite le service promu (ce qu'on appelle une « conversion »), les données saisies par l'utilisateur, telles que par exemple l'adresse e-mail, le nom, l'adresse postale ou le numéro de téléphone, être transmises à Google. Les valeurs de hachage sont ensuite comparées aux comptes Google existants des utilisateurs afin de mieux évaluer l'interaction des utilisateurs avec les annonces (par exemple clics ou vues) et ainsi mieux évaluer et améliorer leur performance ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD). Site web: https://support.google.com/google-ads/answer/9888656.
  • Google Adsense avec des publicités personnalisées : On utilise le service Google Adsense, qui permet de placer des publicités personnalisées sur notre site. Google Adsense analyse le comportement des utilisateurs et utilise ces données pour diffuser des publicités ciblées, adaptées aux centres d’intérêt de nos visiteurs. Pour chaque affichage publicitaire ou autre utilisation de ces annonces, on reçoit une rémunération financière ; Prestataire de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web: https://marketingplatform.google.com ; Politique de confidentialité: https://policies.google.com/privacy; Base des transferts vers des pays tiers: UE/EEE - Data Privacy Framework (DPF), Suisse - Data Privacy Framework (DPF); Plus d'informations: Types de traitement et données traitées : https://business.safety.google/adsservices/. Conditions de traitement des données pour les produits publicitaires Google : informations sur les services, conditions de traitement des données entre les responsables du traitement et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adscontrollerterms.
  • Google Adsense avec des annonces non personnalisées : On utilise le service Google Adsense pour diffuser des annonces non personnalisées sur notre site. Ces annonces ne sont pas basées sur le comportement individuel des utilisateurs, mais sont sélectionnées en fonction de caractéristiques générales comme le contenu de la page ou ta localisation géographique approximative. On reçoit une rémunération pour l'affichage ou toute autre utilisation de ces annonces ; Prestataire de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD); Site web: https://marketingplatform.google.com; Politique de confidentialité: https://policies.google.com/privacy; Base des transferts vers des pays tiers: Cadre de protection des données UE/EEE (DPF), Cadre de protection des données pour la Suisse (DPF); Plus d'informations: Types de traitement et données traitées : https://business.safety.google/adsservices/. Conditions de traitement des données pour les produits publicitaires de Google : informations sur les services, conditions de traitement des données entre les responsables du traitement et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adscontrollerterms.
  • Microsoft Advertising : Pratiques de marketing en ligne visant à placer du contenu et des publicités au sein du réseau publicitaire du fournisseur de services (par ex. dans les résultats de recherche, dans des vidéos, sur des sites web, etc.), de manière à ce qu’elles s’affichent pour les utilisateurs susceptibles d’être intéressés par ces publicités. De plus, on mesure la conversion des publicités, c’est-à-dire si les utilisateurs ont été amenés à interagir avec les publicités et à utiliser les offres promues (ce qu’on appelle la conversion). On reçoit toutefois uniquement des informations anonymes et aucune information personnelle sur les utilisateurs individuels ; Fournisseur de services: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web: https://about.ads.microsoft.com/ ; Politique de confidentialité: https://privacy.microsoft.com/de-de/privacystatement; Base des transferts vers des pays tiers: UE/EEE - Data Privacy Framework (DPF), Suisse - Data Privacy Framework (DPF). Possibilité de refus (opt-out): https://account.microsoft.com/privacy/ad-settings/.
  • PayPal Marketing Solutions : Création d'analyses des clients PayPal qui visitent notre site ou effectuent des transactions de paiement chez nous. Entre autres, des cookies sont utilisés et des informations telles que le navigateur et l'appareil, l'adresse IP, les pages consultées et les clics, ainsi que l'adresse des sites web visités et les transactions de paiement sont traitées ; Prestataire de services: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web: https://www.paypal.com/de. CGV: https://www.paypal.com/de/legalhub/paypal/privacy-full.
  • Balise Pinterest : Le « Pinterest Tag » est un code qui s’exécute lorsque tu visites notre site et qui enregistre tes interactions avec celui-ci. Le « Pinterest Tag » sert notamment à mesurer les performances des campagnes, à optimiser la diffusion des publicités ainsi qu’à créer des audiences personnalisées et similaires au sein de la plateforme Pinterest et du réseau de partenaires de Pinterest. Pour ça, on traite ce qu’on appelle des données d’activité, qui comprennent notamment le comportement des utilisateurs (par ex. pages consultées, requêtes de recherche, transactions, vidéos visionnées), des informations techniques (par ex. adresse IP, système d'exploitation, type de navigateur, paramètres linguistiques, données de cookies) ainsi que des données démographiques (par ex. pays ou ville) : https://policy.pinterest.com/de/ad-data-terms. Nous et Pinterest sommes conjointement responsables de la collecte et de la transmission de ces données ainsi que de l'établissement de rapports statistiques. L'accord correspondant sur la responsabilité conjointe est disponible dans le « Contrat de services publicitaires Pinterest – Annexe B : Annexe Pinterest pour les responsables conjoints » : https://business.pinterest.com/de/pinterest-advertising-services-agreement/. Pinterest s'engage notamment à respecter des mesures de sécurité appropriées et à garantir les droits des personnes concernées. Les utilisateurs peuvent faire valoir leurs droits, comme par exemple les demandes d'accès ou de suppression, directement auprès de Pinterest. Les droits des utilisateurs ne sont pas affectés par cet accord ; Prestataire de services: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlande ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web: https://help.pinterest.com/en/business/article/track-conversions-with-pinterest-tag; Politique de confidentialité: https://policy.pinterest.com/de/privacy-policy. Possibilité de refus (Opt-Out): https://help.pinterest.com/de/article/publicités-personnalisées-sur-pinterest.

Avis clients et procédures d'évaluation

On participe à des procédures d'avis et d'évaluation pour évaluer, optimiser et promouvoir nos services. Si tu nous évalues via les plateformes d'évaluation participantes ou ou nous font part de leurs commentaires d’une autre manière, les conditions générales de vente ou d’utilisation ainsi que les politiques de confidentialité des prestataires s’appliquent également. En règle générale, l’évaluation nécessite en outre une inscription auprès des prestataires concernés.

Afin de nous assurer que les personnes qui nous évaluent ont bien utilisé nos services, nous transmettons, avec le consentement des clients, les données nécessaires à cet effet concernant le client et le service utilisé à la plateforme d’évaluation concernée (y compris le nom, l'adresse e-mail et le numéro de commande ou de référence). Ces données sont utilisées uniquement pour vérifier l'authenticité de l'utilisateur.

  • Types de données traitées: Données contractuelles (par ex. objet du contrat, durée, catégorie de client) ; données d'utilisation (par ex. pages consultées et durée de visite, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités) ; Données méta, de communication et de procédure (par ex. adresses IP, dates et heures, numéros d'identification, personnes concernées). Données de contenu (par ex. messages et contributions textuels ou visuels ainsi que les informations les concernant, comme les données relatives à l’auteur ou à la date de création).
  • Personnes concernées: Bénéficiaires de prestations et donneurs d’ordre ; utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne). Partenaires commerciaux et contractuels.
  • Finalités du traitement et intérêts légitimes: Retour d'expérience (par ex.B. collecte de retours via un formulaire en ligne). Marketing.
  • Conservation et suppression: Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services:

  • Avis clients Google : Service permettant de recueillir et/ou de présenter la satisfaction et les avis des clients ; Prestataire de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web: https://www.google.com/; Politique de confidentialité: https://policies.google.com/privacy; Base des transferts vers des pays tiers: UE/EEE - Data Privacy Framework (DPF), Suisse - Cadre de protection des données (DPF) ; Plus d'informations: Dans le cadre de la collecte d'avis clients, on traite un numéro d'identification ainsi que la date de la transaction à évaluer ; pour les demandes d'avis envoyées directement aux clients, on traite l'adresse e-mail du client, son pays de résidence ainsi que les informations contenues dans l'avis lui-même ; Plus d'informations sur les types de traitement et les données traitées : https://business.safety.google/adsservices/. Conditions de traitement des données pour les produits publicitaires Google : Informations sur les services, les conditions de traitement des données entre les responsables du traitement et les clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adscontrollerterms.
  • ProvenExpert : plateforme d'évaluation ; Prestataire de services: Expert Systems AG, Quedlinburger Strasse 1, 10589 Berlin, Allemagne ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web: https://www.provenexpert.com/de-de/. Politique de confidentialité: https://www.provenexpert.com/de-de/politique-de-confidentialite/.
  • Trustpilot : plateforme d'évaluation ; Prestataire de services: Trustpilot A/S, Pilestræde 58, 5, 1112 Copenhague, Danemark ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web: https://fr.trustpilot.com ; Politique de confidentialité: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms. Contrat de sous-traitance: https://de.legal.trustpilot.com/for-businesses/data-processing-agreement.

Présence sur les réseaux sociaux (Social Media)

On est présent sur les réseaux sociaux et, dans ce cadre, on traite des données d'utilisateurs pour communiquer avec les utilisateurs actifs sur ces plateformes ou pour proposer des informations à notre sujet.

On te signale que les données des utilisateurs peuvent être traitées en dehors de l'Union européenne. Ça peut présenter des risques pour les utilisateurs, car ça pourrait par exemple compliquer l'application de leurs droits.

De plus, les données des utilisateurs sont généralement traitées au sein des réseaux sociaux à des fins d'études de marché et de publicité. Ainsi, des profils d'utilisation peuvent être créés à partir du comportement des utilisateurs et des intérêts qui en découlent. Ces profils peuvent à leur tour être utilisés pour diffuser, par exemple, des publicités au sein et en dehors des réseaux, qui correspondent vraisemblablement aux intérêts des utilisateurs. C'est pourquoi, en règle généraletous les cookies sont enregistrés sur les ordinateurs des utilisateurs, dans lesquels sont stockés le comportement d'utilisation et les intérêts des utilisateurs. De plus, les profils d'utilisation peuvent également contenir des données indépendamment des appareils utilisés par les utilisateurs (en particulier s'ils sont membres des plateformes concernées et y sont connectés).

Pour une présentation détaillée des différentes formes de traitement et des possibilités de refus (opt-out), on te renvoie aux déclarations de confidentialité et aux informations fournies par les exploitants des réseaux concernés.

De même, en cas de demandes d'accès aux données et d'exercice des droits des personnes concernées, nous te signalons que c'est auprès des fournisseurs que ces droits peuvent être exercés le plus efficacement. Seuls ces derniers ont accès aux données des utilisateurs et peuvent prendre directement les mesures appropriées et fournir les informations demandées. Si tu as néanmoins besoin d'aide, tu peux nous contacter.

  • Types de données traitées: Coordonnées (par ex. adresses postales et e-mail ou numéros de téléphone) ; données de contenu (par ex. messages et contributions textuels ou visuels ainsi que les informations les concernant, comme les détails sur l'auteur ou la date de création). Données d'utilisation (par ex. pages consultées et durée de la visite, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités).
  • Personnes concernées: Utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement et intérêts légitimes: Communication ; retours d'expérience (par ex.B. collecte de retours via un formulaire en ligne). Relations publiques.
  • Conservation et suppression: Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Plus d'infos sur les processus de traitement, les procédures et les services:

  • Instagram : réseau social permettant de partager des photos et des vidéos, de commenter et de marquer des publications comme favorites, d'envoyer des messages, de s'abonner à des profils et à des pages ; Prestataire de services: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web: https://www.instagram.com ; Politique de confidentialité: https://privacycenter.instagram.com/policy/. Base des transferts vers des pays tiers: Cadre de protection des données UE/EEE (DPF), Suisse - Cadre de protection des données (DPF).
  • Pages Facebook : Profils sur le réseau social Facebook - Le responsable du traitement est, conjointement avec Meta Platforms Ireland Limited, responsable de la collecte et de la transmission des données des visiteurs de notre page Facebook (« page fan »). Cela comprend notamment des informations sur le comportement des utilisateurs (p. ex.#160;par exemple, les contenus consultés ou avec lesquels tu as interagi, les actions effectuées) ainsi que des informations sur l'appareil (par exemple, adresse IP, système d'exploitation, type de navigateur, paramètres linguistiques, données de cookies). Tu trouveras plus de détails à ce sujet dans la politique de confidentialité de Facebook : https://www.facebook.com/privacy/policy/. Facebook utilise également ces données pour nous fournir, via le service « Pages Insights », des analyses statistiques qui nous renseignent sur la manière dont les utilisateurs interagissent avec notre page et son contenu. Cela repose sur un accord avec Facebook (« Informations sur Pages Insights »: https://www.facebook.com/legal/terms/page_controller_addendum), qui régit notamment les mesures de sécurité ainsi que l'exercice des droits des personnes concernées. Tu trouveras plus d'informations ici : https://www.facebook.com/legal/terms/information_about_page_insights_data. Les utilisateurs peuvent donc adresser leurs demandes d'accès ou de suppression directement à Facebook. Les droits des utilisateurs (notamment l'accès, la suppression, l'opposition, le recours auprès d'une autorité de contrôle) n'en sont pas affectés. La responsabilité conjointe se limite exclusivement à la collecte des données par Meta Platforms Ireland Limited (UE). Meta Platforms Ireland Limited est seule responsable du traitement ultérieur, y compris d'un éventuel transfert vers Meta Platforms Inc. aux États-Unis ; Prestataire de services: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web: https://www.facebook.com; Politique de confidentialité: https://www.facebook.com/privacy/policy/. Base juridique des transferts vers des pays tiers: UE/EEE - Data Privacy Framework (DPF), clauses contractuelles types (https://www.facebook.com/legal/EU_data_transfer_addendum), Suisse - Data Privacy Framework (DPF), clauses contractuelles types (https://www.facebook.com/legal/EU_data_transfer_addendum).
  • Pinterest : Réseau social, permet de partager des photos, commenter, mettre en favoris et organiser des publications, envoyer des messages, s’abonner à des profils ; Prestataire de services: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlande ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web: https://www.pinterest.com. Politique de confidentialité: https://policy.pinterest.com/de/privacy-policy.
  • YouTube : Réseau social et plateforme vidéo ; Prestataire de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Politique de confidentialité: https://policies.google.com/privacy; Base des transferts vers des pays tiers: Cadre de protection des données UE/EEE (DPF), Cadre de protection des données Suisse (DPF). Possibilité de s'opposer (opt-out): https://myadcenter.google.com/personalizationoff.

Plug-ins, fonctions intégrées et contenus

On intègre dans notre site des éléments fonctionnels et de contenu provenant des serveurs de leurs fournisseurs respectifs (ci-après dénommés « fournisseurs tiers »). Il peut s’agir, par exemple, de graphiques, de vidéos ou de plans de ville (ci-après désignés de manière uniforme par le terme « contenus »).

Cette intégration implique toujours que les fournisseurs tiers de ces contenus traitent l'adresse IP des utilisateurs, car sans adresse IP, ils ne pourraient pas envoyer les contenus à ton navigateur. L'adresse IP est donc nécessaire à l'affichage de ces contenus ou fonctions. On s'efforce de n'utiliser que des contenus dont les fournisseurs respectifs n'utilisent l'adresse IP que pour la diffusion des contenus. Les fournisseurs tiers peuvent en outre utiliser ce qu'on appelle des pixels invisibles (graphiques invisibles, également appelés « balises web ») à des fins statistiques ou marketing. Les « pixels invisibles » permettent d’analyser des informations telles que le trafic sur les pages de ce site web. Ces informations pseudonymisées peuvent en outre être stockées dans des cookies sur l’appareil de l’utilisateur et contenir, entre autres, des renseignements techniques sur le navigateur et le système d’exploitation, les sites web référents, à l'heure de la visite ainsi que d'autres détails sur l'utilisation de notre offre en ligne, mais elles peuvent aussi être associées à des informations provenant d'autres sources.

Remarques sur les bases juridiques: Si on te demande ton consentement pour l'utilisation de prestataires tiers, la base juridique du traitement des données est ton autorisation. Sinon, les données sont traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour des services efficaces, économiques et conviviaux). Dans ce contexte, on te renvoie également aux informations sur l'utilisation des cookies dans la présente politique de confidentialité.

  • Types de données traitées: Données d'utilisation (par ex. pages consultées et durée de visite, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités). Données méta, de communication et de procédure (par ex. adresses IP, horaires, numéros d'identification, personnes concernées).
  • Personnes concernées: Utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement et intérêts légitimes: Mise à disposition de notre offre en ligne et convivialité ; mesure d'audience (par ex. statistiques d'accès, reconnaissance des visiteurs réguliers) ; suivi (par ex. profilage basé sur les intérêts/le comportement, utilisation de cookies) ; définition de groupes cibles ; marketing. Prestation de services contractuels et respect des obligations contractuelles.
  • Conservation et suppression: Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ». Conservation des cookies pendant une durée maximale de 2 ans (Sauf indication contraire, les cookies et autres méthodes de stockage similaires peuvent être conservés sur les appareils des utilisateurs pendant une période de deux ans.).
  • Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD). Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services:

  • reCAPTCHA : On intègre la fonction « reCAPTCHA » pour pouvoir déterminer si les saisies (par ex. dans les formulaires en ligne) sont effectuées par des personnes et non par des machines agissant automatiquement (appelées « bots »). Les données traitées peuvent inclure les adresses IP, des informations sur les systèmes d’exploitation, les appareils ou les navigateurs utilisés, les paramètres linguistiques, la localisation, les mouvements de souris, les frappes au clavier, le temps passé sur les pages web, les pages web précédemment visitées, les interactions avec reCAPTCHA sur d’autres sites web, éventuellement des cookies ainsi que les résultats de processus de reconnaissance manuels (p.#160;par exemple, les réponses aux questions posées ou la sélection d’éléments dans des images). Le traitement des données repose sur notre intérêt légitime à protéger notre offre en ligne contre le crawling automatisé abusif et le spam ; Prestataire de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web: https://www.google.com/recaptcha/; Politique de confidentialité: https://policies.google.com/privacy; Contrat de sous-traitance: https://cloud.google.com/terms/data-processing-addendum (à partir du 02/04/2026). Base des transferts vers des pays tiers: Cadre de protection des données UE/EEE (DPF), clauses contractuelles types (https://cloud.google.com/terms/sccs/eu-c2p (à partir du 02/04/2026)), Suisse - Data Privacy Framework (DPF), clauses contractuelles types (https://cloud.google.com/terms/sccs/eu-c2p (à partir du 02/04/2026)).
  • Vidéos YouTube : Contenu vidéo ; Prestataire de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques: Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web: https://www.youtube.com ; Politique de confidentialité: https://policies.google.com/privacy ; Base des transferts vers des pays tiers: UE/EEE - Data Privacy Framework (DPF), Suisse - Data Privacy Framework (DPF). Possibilité de refus (opt-out): Plugin de désactivation : https://tools.google.com/dlpage/gaoptout?hl=de, Paramètres d'affichage des publicités : https://myadcenter.google.com/personalizationoff.
  • Font Awesome (téléchargement depuis le serveur du fournisseur): Téléchargement de polices (et d’icônes) pour une utilisation techniquement sûre, sans maintenance et efficace des polices et icônes, en termes d’actualité et de temps de chargement, de leur affichage uniforme et de la prise en compte d’éventuelles restrictions de licence. L’adresse IP de l’utilisateur est communiquée au fournisseur des polices afin que celles-ci puissent être mises à disposition dans le navigateur de l’utilisateur. En , des données techniques (paramètres linguistiques, résolution d’écran, système d’exploitation, matériel utilisé) qui sont nécessaires à la mise à disposition des polices en fonction des appareils utilisés et de l’environnement technique ; Fournisseur de services: Fonticons, Inc. ,6 Porter Road Apartment 3R, Cambridge, MA 02140, États-Unis ; Bases juridiques: Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web: https://fontawesome.com/. Politique de confidentialité: https://fontawesome.com/privacy.

Modification et mise à jour

On te demande de consulter régulièrement le contenu de notre politique de confidentialité. On adapte la politique de confidentialité dès que les modifications apportées au traitement des données qu'on effectue l'exigent. On t'informera dès que les modifications nécessiteront une action de ta part (par ex. un consentement) ou une autre notification individuelle.

Si nous indiquons dans la présente politique de confidentialité des adresses et des coordonnées d'entreprises et d'organisations, nous te prions de noter que ces adresses peuvent changer au fil du temps et de bien vouloir vérifier ces informations avant de nous contacter.

Définitions des termes

Cette section te donne un aperçu des termes utilisés dans cette déclaration de confidentialité. Dans la mesure où ces termes sont définis par la loi, ce sont leurs définitions légales qui s'appliquent. Les explications suivantes ont surtout pour but de faciliter la compréhension.

  • Salariés: On désigne par « salariés » les personnes qui sont liées par un contrat de travail, que ce soit en tant qu’employés, salariés ou dans des fonctions similaires. Un contrat de travail est une relation juridique entre un employeur et un salarié, définie par un contrat de travail ou un accord. Elle implique l’obligation pour l’employeur de verser une rémunération au salarié, tandis que ce dernier fournit son travail. La relation de travail comprend différentes phases, notamment la conclusion, lors de laquelle le contrat de travail est signé, l’exécution, pendant laquelle le salarié exerce son activité professionnelle, et la cessation, lorsque la relation de travail prend fin, que ce soit par licenciement, accord de résiliation ou autre. Les données sur les employés désignent toutes les informations qui se rapportent à ces personnes et qui s’inscrivent dans le cadre de leur emploi. Cela comprend des aspects tels que les données d’identification personnelles, les numéros d’identification, les données salariales et bancaires, les horaires de travail, les droits aux congés, les données de santé et les évaluations de performance.
  • Données de base: Les données d'inventaire comprennent les informations essentielles nécessaires à l'identification et à la gestion des partenaires contractuels, des comptes utilisateurs, des profils et des attributions similaires. Ces données peuvent notamment inclure des informations personnelles et démographiques telles que les noms, les coordonnées (adresses, numéros de téléphone, adresses e-mail), dates de naissance et des identifiants spécifiques (identifiants utilisateur). Les données d'inventaire constituent la base de toute interaction formelle entre les personnes et les services, les institutions ou les systèmes, en permettant une attribution et une communication uniques.
  • Suivi multi-appareils: Le suivi multi-appareils est une forme de suivi dans laquelle les informations sur le comportement et les centres d’intérêt des utilisateurs sont enregistrées sur différents appareils dans des « profils », en attribuant un identifiant en ligne à chaque utilisateur. Cela permet d’analyser les informations des utilisateurs, quel que soit le navigateur ou l’appareil utilisé (par exemple, les téléphones portables ou les ordinateurs de bureau) sont généralement analysées à des fins de marketing. Chez la plupart des fournisseurs, l’identifiant en ligne n’est pas lié à des données personnelles identifiables, telles que les noms, adresses postales ou adresses e-mail.
  • Données de contenu: Les données de contenu comprennent les informations générées lors de la création, de la modification et de la publication de contenus de toute nature. Cette catégorie de données peut inclure des textes, des images, des vidéos, des fichiers audio et d’autres contenus multimédias publiés sur différentes plateformes et différents supports. Les données de contenu ne se limitent pas au contenu proprement dit, mais comprennent également des métadonnées qui fournissent des informations sur le contenu lui-même, telles que des balises, des descriptions, des informations sur l'auteur et des dates de publication
  • Suivi des clics: Le suivi des clics permet d’avoir une vue d’ensemble des mouvements des utilisateurs au sein d’une offre en ligne dans son ensemble. Comme les résultats de ces tests sont plus précis quand on peut suivre l’interaction des utilisateurs sur une certaine période (par ex., pour qu’on puisse savoir si un utilisateur revient volontiers), des cookies sont généralement enregistrés sur les ordinateurs des utilisateurs à des fins de test.
  • Coordonnées: Les coordonnées sont des informations essentielles qui permettent de communiquer avec des personnes ou des organisations. Elles comprennent notamment les numéros de téléphone, les adresses postales et les adresses e-mail, ainsi que des moyens de communication tels que les identifiants de réseaux sociaux et les identifiants de messagerie instantanée.
  • Mesure de conversion: La mesure de conversion (également appelée « analyse des actions des visiteurs ») est une méthode permettant de déterminer l'efficacité des mesures marketing. Pour cela, un cookie est généralement enregistré sur les appareils des utilisateurs au sein des sites web sur lesquels les mesures marketing sont mises en œuvre, puis récupéré à nouveau sur le site web cible. Ça nous permet par exemple de savoir si les publicités qu’on a diffusées sur d’autres sites web ont été efficaces.
  • Données méta, de communication et de procédure: Les données méta, de communication et de procédure sont des catégories qui contiennent des informations sur la manière dont les données sont traitées, transmises et gérées. Les métadonnées, également appelées « données sur les données », comprennent des informations qui décrivent le contexte, l’origine et la structure d’autres données. Elles peuvent inclure des détails sur la taille du fichier, la date de création, l’auteur d’un document et l’historique des modifications. Les données de communication enregistrent les échanges d’informations entre les utilisateurs via différents canaux, tels que les e-mails, les journaux d’appels, les messages sur les réseaux sociaux et les historiques de chat, y compris les personnes impliquées, les horodatages et les voies de transmission. Les données de procédure décrivent les processus et les flux au sein des systèmes ou des organisations, y compris la documentation des flux de travail, les journaux de transactions et d’activités, ainsi que les journaux d’audit utilisés pour le suivi et la vérification des opérations.
  • Données d'utilisation: Les données d'utilisation désignent les informations qui enregistrent la manière dont les utilisateurs interagissent avec des produits numériques, services ou plateformes. Ces données englobent un large éventail d’informations qui montrent comment les utilisateurs utilisent les applications, quelles fonctionnalités ils préfèrent, combien de temps ils passent sur certaines pages et par quels chemins ils naviguent dans une application. Les données d’utilisation peuvent également inclure la fréquence d’utilisation, les horodatages des activités, les adresses IP, les informations sur les appareils et les données de localisation. Elles sont particulièrement précieuses pour analyser le comportement des utilisateurs, optimiser l'expérience utilisateur, personnaliser le contenu et améliorer les produits ou services. De plus, les données d'utilisation jouent un rôle crucial dans l'identification des tendances, des préférences et des éventuels problèmes au sein des offres numériques
  • Données à caractère personnel: Les « données à caractère personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par ex.#160;B. un cookie) ou à une ou plusieurs caractéristiques spécifiques exprimant l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
  • Profils contenant des informations relatives à l'utilisateur: Le traitement des « profils contenant des informations relatives à l'utilisateur », ou « profils » en abrégé, comprend tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour analyser, évaluer ou prédire certains aspects de la personnalité d’une personne physique (selon le type de profilage, cela peut inclure diverses informations concernant la démographie, le comportement et les intérêts, comme par ex.par exemple l'interaction avec des sites web et leur contenu, etc.) ou de les prédire (par exemple, l’intérêt pour certains contenus ou produits, le comportement de clic sur un site web ou la localisation). Les cookies et les balises web sont souvent utilisés à des fins de profilage.
  • Données de journal: Les données de journalisation sont des informations sur des événements ou des activités enregistrés dans un système ou un réseau. Ces données contiennent généralement des informations telles que des horodatages, des adresses IP, des actions de l'utilisateur, des messages d'erreur et d'autres détails sur l'utilisation ou le fonctionnement d'un système. Les données de journalisation sont souvent utilisées pour analyser les problèmes système, assurer la surveillance de la sécurité ou générer des rapports de performance.
  • Mesure d'audience: La mesure d'audience (également appelée Web Analytics) sert à analyser les flux de visiteurs d'un site web et peut inclure le comportement ou les intérêts des visiteurs vis-à-vis de certaines informations, comme par exemple le contenu des pages web. Grâce à l'analyse d'audience, les exploitants de sites web peuvent par exemple savoir à quel moment les utilisateurs visitent leurs sites web et quels contenus les intéressent. Ça leur permet, par exemple, de mieux adapter le contenu de leurs sites web aux besoins de leurs visiteurs. Pour l'analyse d'audience, on utilise souvent des cookies pseudonymes et des balises web pour reconnaître les visiteurs qui reviennent et obtenir ainsi des analyses plus précises sur l'utilisation d'un site web.
  • Remarketing: On parle de « remarketing » ou de « reciblage » quand, par exemple, à des fins publicitaires, on note les produits qui ont intéressé un utilisateur sur un site web afin de lui rappeler ces produits sur d’autres sites web, par exemple dans des publicités.
  • Suivi: On parle de « suivi » quand on peut retracer le comportement des utilisateurs sur plusieurs sites web. En général, des infos sur le comportement et les centres d’intérêt sont enregistrées dans des cookies ou sur les serveurs des fournisseurs de technologies de suivi (ce qu’on appelle le « profilage »). Ces infos peuvent ensuite être utilisées, par exempleB. pour afficher aux utilisateurs des publicités susceptibles de correspondre à leurs centres d’intérêt.
  • Responsable du traitement: On désigne par « responsable du traitement » la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
  • Traitement: «traitement » désigne toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel. Ce terme a une portée très large et englobe pratiquement toute manipulation de données, qu’il s’agisse de la collecte, de l’analyse, du stockage, de la transmission ou de la suppression.
  • Données contractuelles: Les données contractuelles sont des informations spécifiques relatives à la formalisation d’un accord entre deux ou plusieurs parties. Elles documentent les conditions dans lesquelles des services ou des produits sont fournis, échangés ou vendus. Cette catégorie de données est essentielle pour la gestion et l’exécution des obligations contractuelles et comprend à la fois l’identification des parties contractantes et les conditions spécifiques de l’accord. Les données contractuelles peuvent inclure les dates de débutet de fin du contrat, le type de prestations ou de produits convenus, les accords sur les prix, les conditions de paiement, les droits de résiliation, les options de prolongation et les conditions ou clauses spéciales. Elles servent de base juridique à la relation entre les parties et sont décisives pour clarifier les droits et obligations, faire valoir des droits et résoudre les litiges.
  • Données de paiement: Les données de paiement comprennent toutes les informations nécessaires au traitement des transactions de paiement entre acheteurs et vendeurs. Ces données sont d’une importance cruciale pour le commerce électronique, la banque en ligne et toute autre forme de transaction financière. Elles comprennent des détails tels que les numéros de carte de crédit, les coordonnées bancaires, les montants des paiements, les dates des transactions, numéros de vérification et informations de facturation. Les données de paiement peuvent également contenir des informations sur le statut du paiement, les rejets de débit, les autorisations et les frais.
  • Ciblage: On parle de ciblage (en anglais «Custom Audiences") lorsqu'on définit des groupes cibles à des fins publicitaires, par exemple pour l'affichage de publicités. Ainsi, on peut par exemple déduire, à partir de l'intérêt d'un utilisateur pour certains produits ou thèmes sur Internet, que cet utilisateur s'intéresse à des publicités pour des produits similaires ou à la boutique en ligne dans laquelle il a consulté ces produits. On parle de "audiences similaires » (ou « Lookalike Audiences »), on parle de l’affichage de contenus jugés pertinents à des utilisateurs dont les profils ou les centres d’intérêt correspondent vraisemblablement à ceux des utilisateurs à partir desquels les profils ont été créés. Pour la constitution d’audiences personnalisées et d’audiences similaires, on utilise généralement des cookies et des balises web.