Politique de confidentialité (RGPD)
Préambule de la politique de confidentialité
La présente politique de confidentialité a pour but de vous informer sur les types de données personnelles vous concernant (ci-après également dénommées « données ») que nous traitons, à quelles fins et dans quelle mesure. Cette politique s’applique à tous les traitements de données personnelles que nous effectuons, tant dans le cadre de la fourniture de nos services que, plus particulièrement, sur nos sites web, dans nos applications mobiles et sur nos présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après collectivement dénommés « services en ligne »).
Les termes utilisés ne sont pas genrés.
Au 12 avril 2023
Table des matièresResponsable
Ruth Koppenberger
Représentants autorisés :
Ruth Koppenberger
Adresse email:
office@columbus-tech.com
Imprimer:
https://www.columbus-tech.com/fr/imprimer
Contactez le délégué à la protection des données
Ruth Koppenberger
Aperçu des activités de traitement
Le tableau ci-dessous récapitule les types de données traitées et les finalités de leur traitement, et mentionne les personnes concernées.

Types de données traitées

  • Données d'inventaire.
  • Détails du paiement.
  • Données de localisation.
  • Coordonnées.
  • Données de contenu.
  • Détails du contrat.
  • Données d'utilisation.
  • Métadonnées, données de communication et données de processus.
  • Données d'événement (Facebook).

Catégories de personnes concernées

  • Clients.
  • Parties intéressées.
  • Partenaire de communication.
  • Utilisateurs.
  • Partenaires commerciaux et contractuels.

Finalités du traitement

  • Fourniture de services contractuels et service à la clientèle.
  • Demandes de contact et communication.
  • Mesures de sécurité.
  • Marketing direct.
  • Mesure de la portée.
  • Suivi.
  • Procédures administratives et organisationnelles.
  • Remarketing.
  • Mesure de conversion.
  • Suivi des clics.
  • Définition du groupe cible.
  • Gérer les demandes de renseignements et y répondre.
  • Retour.
  • Commercialisation.
  • Profils contenant des informations relatives aux utilisateurs.
  • Fourniture de nos services en ligne et convivialité.
  • Infrastructure des technologies de l'information.

Bases juridiques pertinentes

Vous trouverez ci-dessous un aperçu des bases juridiques du RGPD sur lesquelles nous traitons vos données personnelles. Veuillez noter qu'en plus du RGPD, des réglementations nationales en matière de protection des données peuvent s'appliquer dans votre pays de résidence ou d'établissement, ou dans le nôtre. Par ailleurs, si des bases juridiques plus spécifiques s'appliquent dans certains cas particuliers, nous vous en informerons dans notre politique de confidentialité.
  • Consentement (Art. 6 par. 1 phrase 1 lit. a) RGPD) - La personne concernée a donné son consentement au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques.
  • Exécution du contrat et demandes de renseignements précontractuelles (Art. 6 par. 1 phrase 1 lit. b) RGPD) - Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou afin de prendre des mesures à la demande de celle-ci avant la conclusion d'un contrat.
  • Obligation légale (Art. 6 par. 1 phrase 1 lit. c) RGPD) - Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis.
  • Intérêts légitimes (Art. 6 par. 1 phrase 1 lit. f) RGPD) - Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel.
Outre le RGPD, la législation autrichienne en matière de protection des données s'applique également. Il s'agit notamment de la loi fédérale relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (loi sur la protection des données – DSG). Cette loi prévoit en particulier des dispositions spécifiques concernant le droit d'accès, le droit de rectification et d'effacement, le traitement des catégories particulières de données à caractère personnel, le traitement à d'autres fins et les transferts de données, ainsi que la prise de décision automatisée dans certains cas.
mesures de sécurité
Conformément aux exigences légales, et compte tenu de l'état des connaissances, des coûts de mise en œuvre, de la nature, de la portée, du contexte et des finalités du traitement, ainsi que de la probabilité et de la gravité variables de la menace pour les droits et libertés des personnes physiques, nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque.
Ces mesures comprennent notamment la garantie de la confidentialité, de l'intégrité et de la disponibilité des données par le contrôle des accès physiques et électroniques à ces dernières, ainsi que par le contrôle de leur accès, de leur saisie, de leur transfert, de leur disponibilité et de leur séparation. De plus, nous avons mis en place des procédures garantissant l'exercice des droits des personnes concernées, la suppression des données et la gestion des violations de données. Nous prenons également en compte la protection des données personnelles lors du développement et du choix du matériel, des logiciels et des processus, conformément aux principes de protection des données dès la conception et par défaut.
Troncation des adresses IP : Si nous traitons des adresses IP ou si les prestataires de services et technologies que nous utilisons utilisent le font, et que le traitement de l’adresse IP complète n’est pas nécessaire, celle-ci est tronquée (également appelée « masquage d’adresse IP »). Cela consiste à supprimer les deux derniers chiffres, ou la dernière partie de l’adresse IP après un point, ou à les remplacer par des caractères génériques. L’objectif de la troncature des adresses IP est d’empêcher ou de rendre difficile l’identification d’une personne à partir de son adresse IP.
Chiffrement TLS (https) : Afin de protéger les données que vous transmettez via notre service en ligne, nous utilisons le chiffrement TLS. Vous pouvez reconnaître ces connexions chiffrées grâce au préfixe https:// dans la barre d’adresse de votre navigateur.
Transfert de données personnelles
Dans le cadre du traitement de vos données personnelles, il peut s'avérer nécessaire de transférer ou de divulguer ces données à d'autres entités, entreprises, unités organisationnelles juridiquement indépendantes ou personnes physiques. Les destinataires de ces données peuvent inclure, par exemple, des prestataires de services informatiques ou des fournisseurs de services et de contenus intégrés à un site web. Dans ce cas, nous respectons les obligations légales et, notamment, nous concluons des contrats ou accords appropriés avec les destinataires de vos données afin de garantir leur protection.
Traitement des données dans des pays tiers
Si nous traitons des données dans un pays tiers (c’est-à-dire en dehors de l’Union européenne (UE), de l’Espace économique européen (EEE)) ou si le traitement a lieu dans le cadre de l’utilisation de services tiers ou de la divulgation ou du transfert de données à d’autres personnes, organismes ou entreprises, cela ne sera fait que conformément aux exigences légales.
Sous réserve d'un consentement explicite ou lorsque le transfert est requis par contrat ou par la loi, nous ne traitons ou ne faisons traiter des données dans des pays tiers que si ces pays offrent un niveau de protection des données reconnu, si nous respectons les obligations contractuelles prévues par les clauses contractuelles types de la Commission européenne, ou si nous disposons de certifications ou de réglementations internes contraignantes en matière de protection des données (articles 44 à 49 du RGPD, page d'information de la Commission européenne).https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Suppression des données
Les données que nous traitons seront supprimées conformément aux exigences légales dès que le consentement au traitement sera retiré ou que les autres fondements juridiques du traitement cesseront de s'appliquer (par exemple, si la finalité du traitement de ces données n'existe plus ou si leur traitement n'est plus nécessaire à cette fin). Si les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres fins légalement autorisées, leur traitement sera limité à ces finalités. Cela signifie que les données seront bloquées et ne seront traitées à aucune autre fin. Ceci s'applique, par exemple, aux données qui doivent être conservées pour des raisons commerciales ou fiscales, ou dont la conservation est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice ou à la protection des droits d'une autre personne physique ou morale.
Notre politique de confidentialité peut également contenir des informations complémentaires sur le stockage et la suppression des données, qui prévalent sur les activités de traitement respectives.
Utilisation des cookies
Les cookies sont de petits fichiers texte ou autres marqueurs de stockage qui enregistrent et lisent des informations sur les appareils des utilisateurs. Par exemple, ils peuvent servir à sauvegarder l'état de connexion à un compte utilisateur, le contenu d'un panier d'achat dans une boutique en ligne, les contenus consultés ou les fonctionnalités utilisées d'un service en ligne. Les cookies peuvent également être utilisés à diverses autres fins, comme l'amélioration des fonctionnalités, de la sécurité et de l'ergonomie des services en ligne, ainsi que l'analyse du trafic des visiteurs.
Information relative au consentement : Nous utilisons des cookies conformément à la réglementation en vigueur. Par conséquent, nous obtenons le consentement préalable des utilisateurs, sauf obligation légale. En particulier, le consentement n’est pas nécessaire si le stockage et la lecture des informations, y compris les cookies, sont strictement nécessaires à la fourniture du service de télécommunications (c’est-à-dire notre service en ligne) expressément demandé par l’utilisateur. Les cookies strictement nécessaires comprennent généralement ceux dont les fonctions permettent l’affichage et le fonctionnement du service en ligne, l’équilibrage de charge, la sécurité, la mémorisation des préférences et choix de l’utilisateur, ou toute autre finalité similaire liée à la fourniture des fonctionnalités principales et secondaires du service en ligne demandées par l’utilisateur. Le consentement, révocable, est clairement communiqué aux utilisateurs et comprend des informations sur l’utilisation des cookies concernés.
Informations relatives à la base juridique de la protection des données : Le traitement des données personnelles des utilisateurs par le biais de cookies est fondé sur leur consentement explicite. En cas de consentement explicite, le traitement est fondé sur nos intérêts légitimes (par exemple, le bon fonctionnement de nos services en ligne et l’amélioration de leur convivialité) ou, si ce traitement intervient dans le cadre de l’exécution de nos obligations contractuelles, si l’utilisation de cookies est nécessaire à cette fin. Les finalités du traitement des cookies sont détaillées dans la présente politique de confidentialité et dans le cadre de nos procédures de consentement et de traitement.
Durée de conservation :  Les types de cookies suivants se distinguent en fonction de leur durée de conservation :
  • Cookies temporaires (également appelés cookies de session) :  les cookies temporaires sont supprimés au plus tard lorsqu’un utilisateur quitte un service en ligne et ferme son appareil (par exemple, navigateur ou application mobile).
  • Cookies persistants : Les cookies persistants restent stockés même après la fermeture de l’appareil de l’utilisateur. Cela permet, par exemple, de conserver le statut de connexion ou d’afficher directement le contenu préféré lors de la prochaine visite d’un site web. De même, les données utilisateur collectées via les cookies peuvent être utilisées pour mesurer l’audience. Sauf indication contraire de notre part concernant le type et la durée de conservation des cookies (par exemple, lors de l’obtention du consentement), les utilisateurs doivent considérer que les cookies sont persistants et peuvent être conservés jusqu’à deux ans.
Informations générales sur le retrait et l'opposition (désinscription) : Les utilisateurs peuvent retirer leur consentement à tout moment et s'opposer au traitement de leurs données conformément à l'article 21 du RGPD. Ils peuvent également exercer leur droit d'opposition via les paramètres de leur navigateur, par exemple en désactivant les cookies (ce qui peut toutefois limiter les fonctionnalités de nos services en ligne). L'opposition à l'utilisation des cookies à des fins de marketing en ligne peut également être exercée via les sites web.https://optout.aboutads.infoethttps://www.youronlinechoices.com/Cela sera expliqué.
  • Base juridique : Consentement (Art. 6 par. 1 phrase 1 lit. a) RGPD).
Informations complémentaires sur les procédures, méthodes et services de traitement :
  • Traitement des données de cookies fondé sur le consentement : Nous utilisons un processus de gestion du consentement aux cookies pour obtenir, gérer et retirer le consentement des utilisateurs concernant l’utilisation des cookies et les activités de traitement et prestataires mentionnés dans ce processus. La déclaration de consentement est conservée afin d’éviter de la solliciter à nouveau et de pouvoir justifier le consentement conformément aux exigences légales. Ce stockage peut être effectué côté serveur et/ou dans un cookie (cookie d’acceptation ou technologie similaire) pour attribuer le consentement à un utilisateur ou à son appareil. Sous réserve des informations spécifiques relatives aux prestataires de services de gestion des cookies, les dispositions suivantes s’appliquent : la durée de conservation du consentement peut aller jusqu’à deux ans. Un identifiant utilisateur pseudonymisé est créé et conservé avec la date et l’heure du consentement, des informations sur son étendue (par exemple, les catégories de cookies et/ou de prestataires de services concernés), ainsi que le navigateur, le système d’exploitation et l’appareil utilisés. Base juridique : Consentement (article 6, paragraphe 1, point a) du RGPD).
Services aux entreprises
Nous traitons les données de nos partenaires contractuels et commerciaux, par exemple nos clients et prospects (collectivement dénommés « partenaires contractuels »), dans le cadre de relations contractuelles et juridiques similaires, ainsi que des mesures connexes et dans le contexte de la communication avec les partenaires contractuels (ou de manière précontractuelle), par exemple pour répondre à des demandes de renseignements.
Nous traitons ces données afin de remplir nos obligations contractuelles. Celles-ci comprennent notamment l'obligation de fournir les services convenus, les mises à jour nécessaires et la prise en charge des réclamations au titre de la garantie et autres interruptions de service. Par ailleurs, nous traitons ces données pour protéger nos droits et pour les tâches administratives liées à ces obligations, ainsi que pour l'organisation de l'entreprise. Nous traitons également ces données sur la base de notre intérêt légitime à assurer une gestion efficace de nos activités et à mettre en œuvre des mesures de sécurité afin de protéger nos partenaires contractuels et nos opérations commerciales contre toute utilisation abusive, toute compromission de leurs données, secrets, informations et droits (notamment en ce qui concerne les télécommunications, les transports et autres services d'assistance, ainsi que les sous-traitants, les banques, les conseillers fiscaux et juridiques, les prestataires de services de paiement ou les autorités fiscales). Dans le respect de la législation applicable, nous ne divulguons les données de nos partenaires contractuels à des tiers que dans la mesure nécessaire aux fins susmentionnées ou pour satisfaire à nos obligations légales. Nos partenaires contractuels sont informés de tout autre traitement de leurs données, par exemple à des fins de marketing, conformément à la présente politique de confidentialité.
Nous informerons nos partenaires contractuels des données nécessaires aux fins susmentionnées avant ou pendant la collecte des données, par exemple dans des formulaires en ligne, au moyen de marquages ​​spéciaux (par exemple des couleurs) ou de symboles (par exemple des étoiles ou similaires), ou personnellement.
Nous supprimons les données après l'expiration des délais légaux de garantie et des obligations comparables, soit généralement après quatre ans, sauf si les données sont stockées dans un compte client, par exemple, aussi longtemps que leur conservation est requise à des fins d'archivage légal. Le délai légal de conservation est de dix ans pour les documents fiscaux, ainsi que pour les livres comptables, les inventaires, les bilans d'ouverture, les comptes annuels, les instructions de travail nécessaires à la compréhension de ces documents, et autres documents organisationnels et enregistrements comptables. Pour la correspondance commerciale et professionnelle reçue et les copies de la correspondance commerciale et professionnelle envoyée, le délai de conservation est de six ans. Ce délai court à compter de la fin de l'année civile au cours de laquelle la dernière écriture a été passée dans les livres, l'inventaire, le bilan d'ouverture, les comptes annuels ou le rapport de gestion a été établi, la correspondance commerciale ou professionnelle a été reçue ou envoyée, l'enregistrement comptable a été créé ou l'enregistrement a été établi, ou les autres documents ont été créés.
Dans la mesure où nous utilisons des fournisseurs ou des plateformes tiers pour fournir nos services, les conditions générales et les politiques de confidentialité des fournisseurs ou plateformes tiers respectifs s'appliquent à la relation entre les utilisateurs et les fournisseurs.
 
  • Types de données traitées : Données d’inventaire (ex. : noms, adresses) ; Données de paiement (ex. : coordonnées bancaires, factures, historique des paiements) ; Données de contact (ex. : adresses électroniques, numéros de téléphone) ; Données contractuelles (ex. : objet du contrat, durée, catégorie de client) ; Données d’utilisation (ex. : sites web visités, intérêt pour le contenu, heures d’accès) ; Métadonnées, données de communication et données de procédure (ex. : adresses IP, horodatages, numéros d’identification, statut de consentement).
  • Personnes concernées : Clients ; clients potentiels ; partenaires commerciaux et contractuels.
  • Finalités du traitement : Fourniture de services contractuels et service à la clientèle ; mesures de sécurité ; demandes de contact et communication ; procédures administratives et organisationnelles ; administration et réponse aux demandes de renseignements.
  • Base juridique : Exécution du contrat et demandes de renseignements précontractuelles (art. 6, par. 1, alinéa 1, point b) du RGPD) ; Obligation légale (art. 6, par. 1, alinéa 1, point c) du RGPD) ; Intérêts légitimes (art. 6, par. 1, alinéa 1, point f) du RGPD).
Informations complémentaires sur les procédures, méthodes et services de traitement :
  • Boutique et commerce électronique : Nous traitons les données de nos clients afin de leur permettre de sélectionner, d’acheter ou de commander les produits et services associés, ainsi que pour faciliter le paiement et la livraison. Si nécessaire, nous faisons appel à des prestataires de services, notamment des services postaux, des transporteurs et des entreprises de livraison. Nous utilisons les services de banques et de prestataires de services de paiement pour le traitement des paiements. Les informations requises sont clairement indiquées lors de la commande ou de tout autre processus d’achat similaire et comprennent les informations nécessaires à la livraison, à la fourniture et à la facturation, ainsi que les coordonnées permettant un éventuel suivi. Base juridique : Exécution du contrat et demandes de renseignements précontractuelles (art. 6, par. 1, alinéa 1, point b) du RGPD).
Utilisation des plateformes en ligne à des fins de vente et d'offre
Nous proposons nos services sur des plateformes en ligne exploitées par d'autres prestataires. Dans ce contexte, les politiques de confidentialité de ces plateformes s'appliquent en complément de la nôtre. Cela concerne notamment le traitement des paiements et les méthodes utilisées sur ces plateformes pour la mesure d'audience et le marketing ciblé.
  • Types de données traitées : Données d’inventaire (ex. : noms, adresses) ; Données de paiement (ex. : coordonnées bancaires, factures, historique des paiements) ; Données de contact (ex. : adresses électroniques, numéros de téléphone) ; Données contractuelles (ex. : objet du contrat, durée, catégorie de client) ; Données d’utilisation (ex. : sites web visités, intérêt pour le contenu, heures d’accès) ; Métadonnées, données de communication et données de procédure (ex. : adresses IP, horodatages, numéros d’identification, statut de consentement).
  • Personnes concernées : Les clients.
  • Finalités du traitement : Fourniture de services contractuels et service à la clientèle ; marketing.
  • Base juridique : Exécution du contrat et demandes de renseignements précontractuelles (Art. 6 par. 1 phrase 1 lit. b) RGPD).
Fournisseurs et services utilisés dans le cadre des activités commerciales
Dans le cadre de nos activités, nous utilisons des services, plateformes, interfaces ou modules complémentaires de fournisseurs tiers (ci-après dénommés « Services »), conformément aux exigences légales. Leur utilisation repose sur notre intérêt légitime à assurer une gestion appropriée, licite et efficace de nos opérations commerciales et de notre organisation interne.
 
  • Types de données traitées : Données d’inventaire (ex. : noms, adresses) ; Données de paiement (ex. : coordonnées bancaires, factures, historique des paiements) ; Données de contact (ex. : adresses électroniques, numéros de téléphone) ; Données de contenu (ex. : saisies dans des formulaires en ligne) ; Données contractuelles (ex. : objet du contrat, durée, catégorie de client).
  • Personnes concernées : Clients ; clients potentiels ; utilisateurs (par exemple, visiteurs du site Web, utilisateurs de services en ligne) ; partenaires commerciaux et contractuels.
  • Finalités du traitement : Fourniture de services contractuels et service à la clientèle ; procédures administratives et organisationnelles.
  • Base juridique : Intérêts légitimes (Art. 6 par. 1 phrase 1 lit. f) RGPD).
Modes de paiement
Dans le cadre de relations contractuelles et autres relations juridiques, en raison d'obligations légales ou sur la base de nos intérêts légitimes, nous offrons aux personnes concernées des options de paiement efficaces et sécurisées et utilisons à cette fin des prestataires de services supplémentaires en plus des banques et des établissements de crédit (collectivement les « prestataires de services de paiement »).
Les données traitées par les prestataires de services de paiement comprennent des données de base telles que le nom et l'adresse, les coordonnées bancaires (numéros de compte ou de carte bancaire), les mots de passe, les codes TAN et les sommes de contrôle, ainsi que les informations relatives au contrat, au montant et au bénéficiaire. Ces informations sont nécessaires au traitement des transactions. Toutefois, les données saisies sont traitées et stockées uniquement par les prestataires de services de paiement. Cela signifie que nous ne recevons aucune information concernant votre compte ou votre carte bancaire, mais seulement la confirmation ou le refus du paiement. Les prestataires de services de paiement peuvent transmettre ces données à des agences d'évaluation du crédit à des fins de vérification d'identité et de solvabilité. Veuillez consulter les conditions générales et les politiques de confidentialité des prestataires de services de paiement pour plus d'informations.
Les conditions générales et les politiques de confidentialité des prestataires de services de paiement concernés s'appliquent aux transactions et sont consultables sur leurs sites web ou applications respectifs. Nous vous invitons également à les consulter pour obtenir de plus amples informations et exercer vos droits de rétractation, d'accès et autres droits relatifs à vos données.
  • Types de données traitées : Données d’inventaire (ex. : noms, adresses) ; Données de paiement (ex. : coordonnées bancaires, factures, historique des paiements) ; Données contractuelles (ex. : objet du contrat, durée, catégorie de client) ; Données d’utilisation (ex. : sites web visités, intérêt pour le contenu, heures d’accès) ; Métadonnées, données de communication et données procédurales (ex. : adresses IP, horodatages, numéros d’identification, statut de consentement).
  • Personnes concernées : Clients ; clients potentiels.
  • Finalités du traitement : Fourniture de services contractuels et service à la clientèle.
  • Base juridique : Exécution du contrat et demandes de renseignements précontractuelles (Art. 6 par. 1 phrase 1 lit. b) RGPD).
Informations complémentaires sur les procédures, méthodes et services de traitement :
  • PayPal : Services de paiement (intégration technique de méthodes de paiement en ligne) (par exemple, PayPal, PayPal Plus, Braintree) ; Prestataire de services : PayPal (Europe) S.à rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg ; Base juridique : Exécution du contrat et demandes de renseignements précontractuelles (art. 6, par. 1, alinéa 1, point b) du RGPD) ; Site web : https://www.paypal.com/dePolitique de confidentialité : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
  • Stripe : Services de paiement (intégration technique des moyens de paiement en ligne) ; Prestataire de services : Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, États-Unis ; Base juridique : Exécution du contrat et demandes de renseignements précontractuelles (art. 6, par. 1, alinéa 1, point b) du RGPD) ; Site web : https://stripe.comPolitique de confidentialité : https://stripe.com/de/privacy.
Fourniture du service en ligne et hébergement web
Nous traitons les données des utilisateurs afin de fournir nos services en ligne. À cette fin, nous traitons l'adresse IP de l'utilisateur, nécessaire à la transmission du contenu et des fonctionnalités de nos services en ligne à son navigateur ou appareil.
  • Types de données traitées : données d’utilisation (par exemple, sites web visités, intérêt pour le contenu, heures d’accès) ; métadonnées, données de communication et de procédure (par exemple, adresses IP, horodatages, numéros d’identification, statut de consentement) ; données de contenu (par exemple, entrées dans les formulaires en ligne).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
  • Finalités du traitement : Fourniture de nos services en ligne et convivialité ; Infrastructure informatique (exploitation et fourniture de systèmes d'information et d'équipements techniques (ordinateurs, serveurs, etc.)) ; Mesures de sécurité.
  • Base juridique : Intérêts légitimes (Art. 6 par. 1 phrase 1 lit. f) RGPD).
Informations complémentaires sur les procédures, méthodes et services de traitement :
  • Fourniture de services en ligne sur espace de stockage loué : Pour la fourniture de nos services en ligne, nous utilisons un espace de stockage, une capacité de calcul et des logiciels que nous louons auprès d'un fournisseur de serveurs correspondant (également appelé « hébergeur web ») ou que nous obtenons par d'autres moyens ; Base juridique : Intérêts légitimes (Art. 6 par. 1 phrase 1 lit. f) RGPD).
  • Collecte des données d'accès et des fichiers journaux : L'accès à nos services en ligne est enregistré dans des fichiers journaux de serveur. Ces fichiers peuvent inclure l'adresse et le nom des pages web et des fichiers consultés, la date et l'heure d'accès, le volume de données transférées, la confirmation de la réussite de l'accès, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de provenance (page précédemment visitée) et, généralement, l'adresse IP et le fournisseur d'accès. Les fichiers journaux de serveur peuvent être utilisés à des fins de sécurité, notamment pour prévenir la surcharge du serveur (en particulier en cas d'attaques malveillantes, dites attaques DDoS), et pour garantir la capacité et la stabilité du serveur. Base juridique : Intérêts légitimes (article 6, paragraphe 1, point f) du RGPD). Suppression des données : Les informations des fichiers journaux sont conservées pendant 30 jours maximum, puis supprimées ou anonymisées. Les données devant être conservées à des fins de preuve ne sont pas supprimées tant que l'incident correspondant n'est pas entièrement résolu.
  • Envoi et hébergement de courriels : Les services d’hébergement web que nous utilisons incluent l’envoi, la réception et le stockage des courriels. À ces fins, les adresses des destinataires et des expéditeurs, ainsi que d’autres informations relatives à la transmission des courriels (par exemple, les fournisseurs impliqués) et le contenu des courriels, sont traitées. Ces données peuvent également être traitées à des fins de détection de spam. Veuillez noter que les courriels ne sont généralement pas chiffrés lors de leur transmission sur Internet. Bien que les courriels soient généralement chiffrés pendant la transmission, ils ne le sont pas sur les serveurs d’envoi et de réception (sauf en cas de chiffrement de bout en bout). Par conséquent, nous ne pouvons être tenus responsables de la transmission des courriels entre l’expéditeur et leur réception sur notre serveur. Base juridique : Intérêts légitimes (article 6, paragraphe 1, point f) du RGPD).
Gestion des contacts et des demandes
Lorsque vous nous contactez (par exemple par courrier, formulaire de contact, courriel, téléphone ou via les réseaux sociaux) et dans le cadre des relations existantes entre utilisateurs et entreprises, les informations des personnes requérantes sont traitées dans la mesure nécessaire pour répondre aux demandes de contact et aux mesures demandées.
  • Types de données traitées : Données de contact (ex. : adresses électroniques, numéros de téléphone) ; Données de contenu (ex. : entrées dans des formulaires en ligne) ; Données d’utilisation (ex. : sites Web visités, intérêt pour le contenu, heures d’accès) ; Métadonnées, données de communication et données procédurales (ex. : adresses IP, horodatages, numéros d’identification, statut de consentement).
  • Personnes concernées : Partenaires de communication.
  • Finalités du traitement : demandes de contact et communication ; administration et réponse aux demandes ; commentaires (par exemple, collecte de commentaires via un formulaire en ligne) ; fourniture de nos services en ligne et convivialité.
  • Base juridique : Intérêts légitimes (art. 6 par. 1 phrase 1 lit. f) RGPD) ; exécution d'un contrat et demandes de renseignements précontractuelles (art. 6 par. 1 phrase 1 lit. b) RGPD).
Informations complémentaires sur les procédures, méthodes et services de traitement :
  • Formulaire de contact : Lorsque les utilisateurs nous contactent via notre formulaire de contact, par e-mail ou par d'autres canaux de communication, nous traitons les données qui nous sont fournies dans ce contexte afin de traiter la demande communiquée ; bases légales : exécution d'un contrat et demandes précontractuelles (art. 6 par. 1 phrase 1 lit. b) RGPD), intérêts légitimes (art. 6 par. 1 phrase 1 lit. f) RGPD).
Communication via Messenger
Nous utilisons des messageries instantanées à des fins de communication et vous demandons donc de prendre note des informations suivantes concernant le fonctionnement de ces messageries, le chiffrement, l'utilisation des métadonnées de communication et vos possibilités d'opposition.
Vous pouvez également nous contacter par d'autres moyens, comme le téléphone ou le courriel. Veuillez utiliser les options de contact mises à votre disposition ou celles indiquées dans nos services en ligne.
En cas de chiffrement de bout en bout du contenu (c’est-à-dire le contenu de vos messages et pièces jointes), nous tenons à préciser que le contenu de la communication (c’est-à-dire le contenu du message et les images jointes) est chiffré intégralement. Cela signifie que le contenu des messages est invisible, même pour les fournisseurs de messagerie. Pour garantir le chiffrement du contenu de vos messages, vous devez toujours utiliser une version à jour de votre messagerie avec le chiffrement activé.
Toutefois, nous tenons également à préciser à nos partenaires de communication que, même si les fournisseurs de messagerie ne peuvent pas voir le contenu, ils peuvent savoir quand les partenaires de communication communiquent avec nous et que des informations techniques concernant les appareils des partenaires de communication et, en fonction des paramètres de leurs appareils, des informations de localisation (dites métadonnées) sont traitées.
Base juridique du traitement de vos données : Si nous demandons l’autorisation à nos partenaires de communication avant de communiquer avec eux par messagerie instantanée, la base juridique du traitement de leurs données est leur consentement. Dans le cas contraire, si nous ne demandons pas votre consentement et que vous nous contactez, par exemple de votre propre initiative, nous utilisons les messageries instantanées dans nos échanges avec nos partenaires contractuels et lors des négociations contractuelles, à titre de mesure contractuelle. Avec les autres parties intéressées et nos partenaires de communication, nous utilisons les messageries instantanées sur la base de notre intérêt légitime à communiquer rapidement et efficacement et à répondre aux besoins de nos partenaires de communication en matière de messagerie instantanée. Par ailleurs, veuillez noter que nous ne transmettrons pas vos coordonnées au service de messagerie instantanée lors de votre première communication sans votre consentement.
Révocation, opposition et suppression : Vous pouvez révoquer votre consentement et vous opposer à tout moment à toute communication avec nous par messagerie. Concernant les communications par messagerie, nous supprimons les messages conformément à notre politique générale de suppression (c’est-à-dire, comme décrit ci-dessus, après la fin des relations contractuelles, dans le cadre d’obligations d’archivage, etc.) et, le cas échéant, dès que nous considérons avoir répondu aux demandes de nos interlocuteurs, à condition qu’aucune référence à une conversation antérieure ne soit attendue et qu’aucune obligation légale de conservation ne s’y oppose.
Nous nous réservons le droit de vous orienter vers d'autres canaux de communication : Enfin, pour votre sécurité, nous tenons à préciser que nous nous réservons le droit de ne pas répondre aux demandes formulées par messagerie. Ce sera le cas, par exemple, si des informations contractuelles exigent une confidentialité particulière ou si une réponse par messagerie ne répond pas aux exigences formelles. Dans ces cas, nous vous orienterons vers des canaux de communication plus appropriés.
  • Types de données traitées : Coordonnées (ex. : adresses électroniques, numéros de téléphone) ; Données d’utilisation (ex. : sites web visités, intérêt pour le contenu, heures d’accès) ; Métadonnées, données de communication et de procédure (ex. : adresses IP, horodatages, numéros d’identification, statut de consentement).
  • Personnes concernées : Partenaires de communication.
  • Finalités du traitement : Demandes de contact et communication ; marketing direct (par exemple par courriel ou par voie postale).
  • Base juridique : Consentement (Art. 6 par. 1 phrase 1 lit. a) RGPD) ; Intérêts légitimes (Art. 6 par. 1 phrase 1 lit. f) RGPD).
Informations complémentaires sur les procédures, méthodes et services de traitement :
  • Facebook Messenger : Facebook Messenger avec chiffrement de bout en bout (le chiffrement de bout en bout de Facebook Messenger nécessite une activation s’il n’est pas activé par défaut) ; Prestataire de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; Base juridique : Intérêts légitimes (art. 6, par. 1, alinéa 1, point f) du RGPD) ; Site web : https://www.facebook.comPolitique de confidentialité : https://www.facebook.com/about/privacy; Accord de traitement des données : https://www.facebook.com/legal/terms/dataprocessing; Clauses contractuelles types (garantissant un niveau de protection des données lors du traitement dans des pays tiers) : https://www.facebook.com/legal/EU_data_transfer_addendum.
  • WhatsApp : Messagerie WhatsApp avec chiffrement de bout en bout ; Fournisseur de services : WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02 KH28, Irlande ; Base juridique : Intérêts légitimes (art. 6, par. 1, alinéa f) du RGPD) ; Site web : https://www.whatsapp.com/Politique de confidentialité : https://www.whatsapp.com/legal.
Bulletins d'information et notifications électroniques
Nous n'envoyons de newsletters, d'e-mails et autres notifications électroniques (ci-après « newsletters ») qu'avec le consentement du destinataire ou lorsque la loi nous y autorise. Si le contenu de la newsletter est spécifiquement décrit lors de l'inscription, cette description fait foi pour le consentement de l'utilisateur. Dans le cas contraire, nos newsletters contiennent des informations sur nos services et notre entreprise.
Pour vous abonner à nos infolettres, il vous suffit généralement de fournir votre adresse courriel. Cependant, nous pouvons vous demander un nom afin de personnaliser l'adresse de l'infolettre, ou d'autres renseignements si nécessaire à son envoi.
Procédure de double confirmation : L’inscription à notre newsletter se fait systématiquement par le biais d’une procédure de double confirmation. Cela signifie qu’après votre inscription, vous recevrez un courriel vous demandant de confirmer votre inscription. Cette confirmation est nécessaire afin d’empêcher toute inscription frauduleuse à l’aide de l’adresse courriel d’une autre personne. Les inscriptions à la newsletter sont enregistrées afin de documenter le processus d’inscription conformément aux obligations légales. Cet enregistrement comprend la date et l’heure d’inscription et de confirmation, ainsi que l’adresse IP. Toute modification apportée à vos données stockées auprès de notre fournisseur de services de messagerie est également enregistrée.
Effacement et limitation du traitement : Nous pouvons conserver les adresses électroniques des personnes désabonnées pendant une durée maximale de trois ans, conformément à nos intérêts légitimes, avant de les supprimer, afin de pouvoir justifier d’un consentement préalablement donné. Le traitement de ces données est limité à la défense contre d’éventuelles réclamations. Une demande de suppression individuelle est possible à tout moment, sous réserve de la confirmation de l’existence d’un consentement préalable. Lorsque nous sommes tenus de respecter les objections de manière permanente, nous nous réservons le droit de conserver l’adresse électronique dans une liste de blocage à cette seule fin.
Le processus d'inscription est consigné sur la base de notre intérêt légitime afin de documenter son bon déroulement. Si nous faisons appel à un prestataire de services pour l'envoi de courriels, ce choix repose sur notre intérêt légitime à disposer d'un système de messagerie efficace et sécurisé.
Contenu:
Informations sur notre entreprise, nos services, nos promotions et nos offres.
  • Types de données traitées : Données d’inventaire (ex. : noms, adresses) ; données de contact (ex. : courriel, numéros de téléphone) ; métadonnées, données de communication et de procédure (ex. : adresses IP, horodatages, numéros d’identification, statut de consentement) ; données d’utilisation (ex. : sites Web visités, intérêt pour le contenu, heures d’accès).
  • Personnes concernées : Partenaires de communication ; utilisateurs (par exemple, visiteurs du site Web, utilisateurs de services en ligne).
  • Finalités du traitement : marketing direct (par exemple, par e-mail ou par courrier postal) ; mesure de la portée (par exemple, statistiques d’accès, reconnaissance des visiteurs réguliers) ; mesure des conversions (mesure de l’efficacité des actions marketing) ; profils contenant des informations relatives aux utilisateurs (création de profils d’utilisateurs).
  • Base juridique : Consentement (Art. 6 par. 1 phrase 1 lit. a) RGPD).
  • Droit d'opposition (désinscription) : Vous pouvez vous désinscrire de notre newsletter à tout moment, c'est-à-dire retirer votre consentement ou vous opposer à la réception de futures newsletters. Vous trouverez un lien de désinscription au bas de chaque newsletter, ou vous pouvez utiliser l'une des options de contact mentionnées ci-dessus, de préférence par courriel.
Informations complémentaires sur les procédures, méthodes et services de traitement :
  • Mesure des taux d'ouverture et de clics : Nos newsletters contiennent une balise web, c'est-à-dire un fichier de la taille d'un pixel, récupéré sur notre serveur ou, si nous utilisons un prestataire de services d'envoi, sur son serveur, à l'ouverture de la newsletter. Cette récupération collecte des informations techniques telles que les détails de votre navigateur et de votre système, votre adresse IP et l'heure de la consultation. Ces informations nous permettent d'améliorer techniquement nos newsletters ou d'analyser les groupes cibles et leurs habitudes de lecture en fonction de leur localisation (déterminée grâce à l'adresse IP) ou de leurs heures d'accès. Cette analyse permet également de déterminer si les newsletters sont ouvertes, quand elles le sont et sur quels liens les utilisateurs cliquent. Ces informations sont associées à chaque destinataire et conservées dans son profil jusqu'à leur suppression. Ces analyses nous aident à comprendre les habitudes de lecture de nos utilisateurs et à adapter notre contenu ou à leur envoyer un contenu différent selon leurs centres d'intérêt. La mesure des taux d'ouverture et de clics, ainsi que la conservation et le traitement ultérieur de ces résultats dans les profils utilisateurs, sont effectués avec le consentement de l'utilisateur. Il n'est malheureusement pas possible de révoquer séparément cette mesure de performance ; dans ce cas, l'abonnement à la newsletter doit être annulé ou contesté dans son intégralité. Les données de profil enregistrées seront alors supprimées ; base juridique : consentement (art. 6, par. 1, alinéa 1, point a) du RGPD).
  • Google Analytics : Mesure du succès des campagnes par e-mail et création de profils d’utilisateurs avec une durée de conservation allant jusqu’à deux ans ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Base juridique : Consentement (art. 6, par. 1, alinéa 1, point a) du RGPD) ; Site web : https://marketingplatform.google.com/intl/de/about/analytics/Politique de confidentialité : https://policies.google.com/privacy; Accord de traitement des données : https://business.safety.google/adsprocessorterms; Clauses contractuelles types (garantissant un niveau de protection des données lors du traitement dans des pays tiers) : https://business.safety.google/adsprocessorterms; Option de désactivation : Module de désactivation :https://tools.google.com/dlpage/gaoptout?hl=deParamètres d'affichage des publicités :https://adssettings.google.com/authenticatedInformations complémentaires : https://privacy.google.com/businesses/adsservices(Types de traitement et données traitées).
Communication publicitaire par courriel, courrier postal, fax ou téléphone
Nous traitons les données personnelles à des fins de communication publicitaire, qui peut se faire par différents canaux, tels que le courrier électronique, le téléphone, le courrier postal ou le fax, conformément aux exigences légales.
Les destinataires ont le droit de retirer leur consentement à tout moment ou de s'opposer à tout moment aux communications promotionnelles.
Après une révocation ou une opposition, nous conservons les données nécessaires pour justifier l'autorisation préalable de vous contacter ou de vous envoyer des informations pendant une durée maximale de trois ans à compter de la fin de l'année de révocation ou d'opposition, conformément à nos intérêts légitimes. Le traitement de ces données est limité à la défense contre d'éventuelles réclamations. Toujours dans le cadre de notre intérêt légitime à respecter durablement les révocations ou oppositions des utilisateurs, nous conservons également les données nécessaires pour empêcher tout nouveau contact (par exemple, selon le canal de communication, l'adresse électronique, le numéro de téléphone et le nom).
  • Types de données traitées : Données d’inventaire (ex. : noms, adresses) ; données de contact (ex. : adresses électroniques, numéros de téléphone).
  • Personnes concernées : Partenaires de communication.
  • Finalités du traitement : Marketing direct (par exemple par courriel ou par voie postale).
  • Base juridique : Consentement (Art. 6 par. 1 phrase 1 lit. a) RGPD) ; Intérêts légitimes (Art. 6 par. 1 phrase 1 lit. f) RGPD).
Analyse, surveillance et optimisation Web
L'analyse web (également appelée « mesure d'audience ») permet d'évaluer le trafic des visiteurs vers nos services en ligne et peut inclure des données pseudonymisées sur leur comportement, leurs centres d'intérêt ou des informations démographiques telles que l'âge ou le sexe. L'analyse d'audience nous permet, par exemple, d'identifier les périodes de forte utilisation de nos services en ligne, de leurs fonctionnalités ou de leur contenu, et d'identifier les points à optimiser.
Outre l'analyse web, nous pouvons également utiliser des procédures de test pour, par exemple, tester et optimiser différentes versions de notre offre en ligne ou de ses composants.
Sauf indication contraire ci-dessous, des profils (données agrégées issues d'une session d'utilisation) peuvent être créés à ces fins, et des informations peuvent être stockées et récupérées depuis un navigateur ou un appareil. Les données collectées comprennent notamment les sites web visités et les éléments utilisés, ainsi que des informations techniques telles que le navigateur et le système d'exploitation utilisés, et les durées d'utilisation. Si les utilisateurs ont consenti à la collecte de leurs données de localisation par nous ou par les fournisseurs des services que nous utilisons, ces données peuvent également être traitées.
Les adresses IP des utilisateurs sont également enregistrées. Cependant, nous utilisons une procédure de masquage (pseudonymisation par raccourcissement de l'adresse IP) afin de protéger les utilisateurs. En règle générale, aucune donnée utilisateur explicite (telle que les adresses e-mail ou les noms) n'est conservée à des fins d'analyse web, de tests A/B et d'optimisation ; des pseudonymes sont utilisés. Cela signifie que ni nous ni les fournisseurs des logiciels utilisés ne connaissons l'identité réelle des utilisateurs, mais uniquement les informations enregistrées dans leurs profils pour les besoins des procédures concernées.
  • Types de données traitées : données d’utilisation (par exemple, sites web visités, intérêt pour le contenu, heures d’accès) ; métadonnées, données de communication et de procédure (par exemple, adresses IP, horodatages, numéros d’identification, statut de consentement).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
  • Finalités du traitement : Remarketing ; constitution de groupes cibles ; mesure de la portée (ex. : statistiques d’accès, reconnaissance des visiteurs réguliers) ; profils contenant des informations relatives aux utilisateurs (création de profils d’utilisateurs) ; suivi (ex. : profilage lié aux centres d’intérêt/comportements, utilisation de cookies) ; fourniture de nos services en ligne et convivialité.
  • Mesures de sécurité : Masquage IP (pseudonymisation de l'adresse IP).
  • Base juridique : Consentement (Art. 6 par. 1 phrase 1 lit. a) RGPD).
Informations complémentaires sur les procédures, méthodes et services de traitement :
  • Google Analytics : Analyse web, mesure d’audience et analyse des parcours utilisateurs ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Base juridique : Consentement (art. 6, par. 1, alinéa 1, point a) du RGPD) ; Site web : https://marketingplatform.google.com/intl/de/about/analytics/Politique de confidentialité : https://policies.google.com/privacy; Accord de traitement des données : https://business.safety.google/adsprocessorterms; Clauses contractuelles types (garantissant un niveau de protection des données lors du traitement dans des pays tiers) : https://business.safety.google/adsprocessorterms; Option de désactivation : Module de désactivation :https://tools.google.com/dlpage/gaoptout?hl=deParamètres d'affichage des publicités :https://adssettings.google.com/authenticatedInformations complémentaires : https://privacy.google.com/businesses/adsservices(Types de traitement et données traitées).
  • Google Universal Analytics : Mesure d’audience et analyse Web – Nous utilisons Universal Analytics, une version de Google Analytics, pour réaliser des analyses d’audience basées sur un identifiant utilisateur pseudonymisé. Cet identifiant ne contient aucune information permettant d’identifier une personne, comme son nom ou son adresse électronique. Il sert à attribuer des informations analytiques à un utilisateur, par exemple pour identifier le contenu consulté lors d’une session ou pour déterminer s’il revient sur notre site Web. Des profils d’utilisateurs pseudonymisés sont créés à partir des informations issues de l’utilisation de différents appareils. Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Base juridique : Consentement (art. 6, par. 1, alinéa 1, point a) du RGPD). Site Web : https://marketingplatform.google.comTermes et conditions: https://business.safety.google/adsprocessorterms/Politique de confidentialité : https://policies.google.com/privacy; Accord de traitement des données : https://business.safety.google/adsprocessorterms; Clauses contractuelles types (garantissant un niveau de protection des données lors du traitement dans des pays tiers) : https://business.safety.google/adsprocessorterms; Option de désactivation : Module de désactivation :https://tools.google.com/dlpage/gaoptout?hl=deParamètres d'affichage des publicités :https://adssettings.google.com/authenticatedInformations complémentaires : https://privacy.google.com/businesses/adsservices(Types de traitement et données traitées).
  • Google Analytics 4 : Nous utilisons Google Analytics pour mesurer et analyser l’utilisation de nos services en ligne grâce à un identifiant utilisateur pseudonymisé. Cet identifiant ne contient aucune donnée personnelle telle que les noms ou adresses électroniques. Il permet d’associer des informations analytiques à un appareil afin de reconnaître les contenus consultés par les utilisateurs lors d’une ou plusieurs sessions, les termes de recherche utilisés, les visites ultérieures et les interactions avec nos services en ligne. La durée et l’heure d’utilisation sont également enregistrées, ainsi que la provenance des utilisateurs et les caractéristiques techniques de leurs appareils et navigateurs. Des profils d’utilisateurs pseudonymisés sont créés à partir des informations issues de l’utilisation de différents appareils, et des cookies peuvent être utilisés. Analytics fournit des données de géolocalisation plus précises en collectant les métadonnées suivantes à partir de l’adresse IP : « Ville » (et ses coordonnées géographiques déduites), « Continent », « Pays », « Région », « Sous-continent » (et leurs équivalents basés sur l’identifiant). Afin de garantir la protection des données des utilisateurs au sein de l'UE, Google reçoit et traite toutes les données via des domaines et des serveurs situés dans l'UE. Les adresses IP des utilisateurs ne sont pas enregistrées et sont tronquées par défaut (les deux derniers chiffres sont supprimés). Cette troncature est effectuée sur des serveurs situés dans l'UE pour les utilisateurs résidant dans l'UE. De plus, toutes les données sensibles collectées auprès des utilisateurs de l'UE sont supprimées avant d'être stockées sur des domaines et des serveurs situés dans l'UE. Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Base juridique : Consentement (article 6, paragraphe 1, point a) du RGPD) ; Site web : https://marketingplatform.google.com/intl/de/about/analytics/Politique de confidentialité : https://policies.google.com/privacy; Accord de traitement des données : https://business.safety.google/adsprocessorterms/; Clauses contractuelles types (garantissant un niveau de protection des données lors du traitement dans des pays tiers) : https://business.safety.google/adsprocessorterms; Option de désactivation : Module de désactivation :https://tools.google.com/dlpage/gaoptout?hl=deParamètres d'affichage des publicités :https://adssettings.google.com/authenticatedInformations complémentaires : https://privacy.google.com/businesses/adsservices(Types de traitement et données traitées).
  • Création de groupes cibles avec Google Analytics : Nous utilisons Google Analytics pour diffuser des annonces sur les services publicitaires de Google et de ses partenaires uniquement auprès des utilisateurs ayant manifesté un intérêt pour nos offres en ligne ou présentant certaines caractéristiques (par exemple, un intérêt pour des sujets ou des produits spécifiques, déterminé en fonction des sites web qu’ils consultent) que nous transmettons à Google (ce que l’on appelle le « remarketing » ou les « audiences Google Analytics »). Grâce aux audiences de remarketing, nous souhaitons également nous assurer que nos annonces correspondent aux centres d’intérêt potentiels des utilisateurs. Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Base juridique : Consentement (article 6, paragraphe 1, point a) du RGPD). Site web : https://marketingplatform.google.comBase juridique : https://business.safety.google/adsprocessorterms/Politique de confidentialité : https://policies.google.com/privacy; Accord de traitement des données : https://business.safety.google/adsprocessorterms/Informations complémentaires : Types de traitement et données traitées :https://privacy.google.com/businesses/adsservicesConditions de traitement des données pour les produits publicitaires de Google et clauses contractuelles types pour les transferts de données vers des pays tiers :https://business.safety.google/adsprocessorterms.
  • Google Tag Manager : Google Tag Manager est une solution qui nous permet de gérer les balises de notre site web via une interface unique et ainsi d’intégrer d’autres services à notre offre en ligne (voir les détails dans la présente politique de confidentialité). Le Tag Manager lui-même (qui implémente les balises) ne crée pas, par exemple, de profils d’utilisateurs ni ne stocke de cookies. Google reçoit uniquement l’adresse IP de l’utilisateur, nécessaire au fonctionnement de Google Tag Manager. Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Base juridique : Consentement (art. 6, par. 1, point a) du RGPD). Site web : https://marketingplatform.google.comPolitique de confidentialité : https://policies.google.com/privacy; Accord de traitement des données : https://business.safety.google/adsprocessorterms; Clauses contractuelles types (garantissant un niveau de protection des données lors du traitement dans des pays tiers) : https://business.safety.google/adsprocessorterms.
marketing en ligne
Nous traitons les données personnelles à des fins de marketing en ligne, ce qui peut notamment inclure la commercialisation d'espaces publicitaires ou l'affichage de publicités et d'autres contenus (collectivement dénommés « contenus ») en fonction des intérêts potentiels des utilisateurs, ainsi que la mesure de leur efficacité.
À ces fins, des profils d'utilisateurs sont créés et stockés dans un fichier (un « cookie ») ou par des méthodes similaires afin de conserver les informations pertinentes pour l'affichage du contenu susmentionné. Ces informations peuvent inclure, par exemple, le contenu consulté, les sites web visités, les réseaux sociaux utilisés, ainsi que les interlocuteurs et des informations techniques telles que le navigateur et le système informatique utilisés, ainsi que des données relatives à la durée et aux fonctionnalités utilisées. Si les utilisateurs ont consenti à la collecte de leurs données de géolocalisation, ces données peuvent également être traitées.
Les adresses IP des utilisateurs sont également enregistrées. Cependant, nous utilisons des méthodes de masquage d'adresse IP (par pseudonymisation, c'est-à-dire le raccourcissement de l'adresse IP) afin de protéger les utilisateurs. En règle générale, aucune donnée utilisateur explicite (telle que l'adresse électronique ou le nom) n'est stockée dans le cadre du processus de marketing en ligne ; des pseudonymes sont utilisés. Cela signifie que ni nous ni les fournisseurs des méthodes de marketing en ligne ne connaissons l'identité réelle des utilisateurs, mais seulement les informations enregistrées dans leurs profils.
Les informations contenues dans les profils sont généralement stockées dans des cookies ou par des méthodes similaires. Ces cookies peuvent ensuite être lus par d'autres sites web utilisant les mêmes techniques de marketing en ligne et analysés afin d'afficher du contenu adapté. Ils peuvent également être complétés par d'autres données et stockés sur le serveur du prestataire de marketing en ligne.
Dans des cas exceptionnels, des données personnelles peuvent être associées à des profils. C’est le cas, par exemple, lorsque les utilisateurs sont membres d’un réseau social dont nous utilisons les méthodes de marketing en ligne et que ce réseau relie les profils des utilisateurs aux informations susmentionnées. Veuillez noter que les utilisateurs peuvent conclure des accords supplémentaires avec les fournisseurs, notamment en donnant leur consentement lors de leur inscription.
Nous n'avons généralement accès qu'à des informations agrégées sur la performance de nos publicités. Cependant, grâce au suivi des conversions, nous pouvons identifier les actions marketing en ligne qui ont abouti à une conversion, c'est-à-dire à la signature d'un contrat. Le suivi des conversions sert exclusivement à analyser l'efficacité de nos actions marketing.
Sauf indication contraire, veuillez considérer que les cookies utilisés seront conservés pendant une durée de deux ans.
  • Types de données traitées : Données de contenu (ex. : saisies dans des formulaires en ligne) ; Données d’utilisation (ex. : sites web visités, intérêt pour le contenu, heures d’accès) ; Métadonnées, données de communication et de procédure (ex. : adresses IP, horodatages, numéros d’identification, statut de consentement) ; Données d’événements (Facebook) (« Données d’événements » désigne les données que nous pouvons transmettre à Facebook, par exemple via le pixel Facebook (via des applications ou d’autres moyens), et qui concernent des personnes physiques ou leurs actions ; ces données incluent, par exemple, des informations sur les visites de sites web, les interactions avec le contenu et les fonctionnalités, les installations d’applications, les achats de produits, etc. ; les données d’événements sont traitées afin de créer des audiences personnalisées pour la diffusion de contenus et d’informations publicitaires ; les données d’événements n’incluent pas le contenu lui-même (comme les commentaires écrits), les informations de connexion ni les coordonnées (c’est-à-dire ni noms, ni adresses électroniques, ni numéros de téléphone). Les données d’événements sont supprimées par Facebook après un maximum de deux ans ; les audiences personnalisées créées à partir de ces données sont supprimées lorsque notre compte Facebook est supprimé.
  • Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
  • Finalités du traitement : Mesure de l’audience (ex. : statistiques d’accès, reconnaissance des visiteurs réguliers) ; suivi (ex. : profilage basé sur les centres d’intérêt/comportements, utilisation de cookies) ; mesure des conversions (mesure de l’efficacité des actions marketing) ; constitution de groupes cibles ; marketing ; profils contenant des informations relatives aux utilisateurs (création de profils d’utilisateurs) ; fourniture de nos services en ligne et convivialité ; remarketing ; suivi des clics.
  • Mesures de sécurité : Masquage IP (pseudonymisation de l'adresse IP).
  • Base juridique : Consentement (Art. 6 par. 1 phrase 1 lit. a) RGPD) ; Intérêts légitimes (Art. 6 par. 1 phrase 1 lit. f) RGPD).
  • Droit d’opposition (désactivation) : Nous vous invitons à consulter les politiques de confidentialité des fournisseurs concernés et les options de désactivation qu’ils proposent. Si aucune option de désactivation explicite n’est spécifiée, vous pouvez désactiver les cookies dans les paramètres de votre navigateur. Toutefois, cela peut limiter les fonctionnalités de notre site web. Nous vous recommandons donc également les options de désactivation suivantes, proposées pour certaines régions : a) Europe :https://www.youronlinechoices.eub) Canada :https://www.youradchoices.ca/choicesc) États-Unis :https://www.aboutads.info/choicesd) À travers les territoires :https://optout.aboutads.info.
Informations complémentaires sur les procédures, méthodes et services de traitement :
  • Pixel Facebook et création d'audiences cibles (audiences personnalisées) : grâce au pixel Facebook (ou à des fonctions similaires permettant la transmission de données d'événements ou d'informations de contact via des interfaces d'applications), Facebook peut identifier les visiteurs de notre site web comme une audience cible pour la diffusion de publicités (les « publicités Facebook »). Par conséquent, nous utilisons le pixel Facebook afin de garantir que les publicités Facebook que nous diffusons ne soient visibles qu'aux utilisateurs sur Facebook et au sein des services des sociétés partenaires de Facebook (le « réseau d'audience »).https://www.facebook.com/audiencenetwork/Afficher les utilisateurs ayant manifesté un intérêt pour nos offres en ligne ou présentant certaines caractéristiques (par exemple, un intérêt pour des sujets ou produits spécifiques, mis en évidence par les sites web qu'ils consultent) que nous transmettons à Facebook (les « Audiences personnalisées »). Grâce au pixel Facebook, nous souhaitons également nous assurer que nos publicités Facebook correspondent aux centres d'intérêt potentiels des utilisateurs et ne sont pas perçues comme intrusives. De plus, le pixel Facebook nous permet de mesurer l'efficacité des publicités Facebook à des fins statistiques et d'études de marché en vérifiant si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une publicité Facebook (le « Suivi des conversions »). Prestataire de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Base juridique : Consentement (art. 6, par. 1, alinéa 1, point a) du RGPD). Site web : https://www.facebook.comPolitique de confidentialité : https://www.facebook.com/about/privacyInformations complémentaires : Les données événementielles des utilisateurs, c’est-à-dire les données comportementales et d’intérêt, sont utilisées à des fins de publicité ciblée et de ciblage d’audience sur la base de l’accord de responsabilité conjointe (« Addendum pour les responsables du traitement »).https://www.facebook.com/legal/controller_addendumLes données sont traitées. La responsabilité conjointe se limite à la collecte et à la transmission des données à Meta Platforms Ireland Limited, société établie dans l'UE. Le traitement ultérieur des données relève de la seule responsabilité de Meta Platforms Ireland Limited, notamment le transfert des données à sa société mère, Meta Platforms, Inc., aux États-Unis (conformément aux clauses contractuelles types conclues entre Meta Platforms Ireland Limited et Meta Platforms, Inc.).
  • Google Ads et suivi des conversions : Méthodes de marketing en ligne permettant de diffuser du contenu et des publicités au sein du réseau publicitaire du fournisseur de services (par exemple, dans les résultats de recherche, les vidéos, sur les sites web, etc.) afin qu’ils soient affichés aux utilisateurs susceptibles d’être intéressés par ces publicités. Nous mesurons également la conversion des publicités, c’est-à-dire si les utilisateurs ont interagi avec les publicités et utilisé les offres proposées (taux de conversion). Toutefois, nous ne recevons que des informations anonymisées et aucune information personnelle concernant les utilisateurs. Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Base juridique : Consentement (art. 6, par. 1, point a) du RGPD), Intérêts légitimes (art. 6, par. 1, point f) du RGPD). Site web : https://marketingplatform.google.comPolitique de confidentialité : https://policies.google.com/privacyInformations complémentaires : Types de traitement et données traitées :https://privacy.google.com/businesses/adsservicesConditions de traitement des données entre responsables du traitement et clauses contractuelles types pour les transferts de données vers des pays tiers :https://business.safety.google/adscontrollerterms.
  • Remarketing Google Ads : Le remarketing Google, également appelé reciblage, est une technologie qui ajoute les utilisateurs d’un service en ligne à une liste de remarketing pseudonymisée, permettant ainsi de leur afficher des publicités sur d’autres plateformes en ligne en fonction de leur visite sur ce service ; Prestataire de service : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Base juridique : Consentement (art. 6, par. 1, alinéa 1, point a) du RGPD) ; Site web : https://marketingplatform.google.comPolitique de confidentialité : https://policies.google.com/privacyInformations complémentaires : Types de traitement et données traitées :https://privacy.google.com/businesses/adsservicesConditions de traitement des données entre responsables du traitement et clauses contractuelles types pour les transferts de données vers des pays tiers :https://business.safety.google/adscontrollerterms.
  • Paramètres UTM : Analyse des sources et des actions des utilisateurs basée sur l’ajout d’un paramètre « UTM » aux adresses web qui nous référencent. Par exemple, un paramètre UTM tel que « utm_source=platformX&utm_medium=video » indique qu’un utilisateur a cliqué sur le lien depuis la plateforme X, au sein d’une vidéo. Les paramètres UTM fournissent des informations sur la source du lien, le support utilisé (réseaux sociaux, site web, newsletter, etc.), le type de campagne ou son contenu (publication, lien, image, vidéo, etc.). Grâce à ces informations, nous pouvons, par exemple, évaluer notre visibilité en ligne ou l’efficacité de nos campagnes. Base juridique : Intérêts légitimes (article 6, paragraphe 1, point f) du RGPD).
Procédures d'évaluation et de notation des clients
Nous participons à des processus d'évaluation et de notation afin d'optimiser et de promouvoir nos services. Lorsque les utilisateurs nous évaluent via les plateformes ou processus d'évaluation participants, ou nous font part de leurs commentaires, les conditions générales et politiques de confidentialité des fournisseurs s'appliquent également. En règle générale, l'inscription auprès des fournisseurs concernés est requise pour soumettre une évaluation.
Afin de garantir que les personnes ayant rédigé un avis ont bien utilisé nos services, nous transmettons, avec leur consentement, les données nécessaires les concernant (nom, adresse e-mail, numéro de commande ou référence de l'article) à la plateforme d'avis concernée. Ces données servent exclusivement à vérifier l'authenticité de l'utilisateur.
  • Types de données traitées : Données contractuelles (par exemple, objet du contrat, durée, catégorie de client) ; données d’utilisation (par exemple, sites web visités, intérêt pour le contenu, heures d’accès) ; métadonnées, données de communication et données procédurales (par exemple, adresses IP, horodatages, numéros d’identification, statut de consentement).
  • Personnes concernées : Clients ; utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement : Recueil de commentaires (par exemple, collecte de commentaires via un formulaire en ligne) ; marketing.
  • Base juridique : Intérêts légitimes (Art. 6 par. 1 phrase 1 lit. f) RGPD).
Informations complémentaires sur les procédures, méthodes et services de traitement :
  • Avis clients Google : Service de collecte et/ou d’affichage de la satisfaction et des avis des clients ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Base juridique : Intérêts légitimes (art. 6, par. 1, alinéa 1, point f) du RGPD) ; Conditions générales : https://support.google.com/merchants/topic/7259129?hl=de&ref_topic=7257954Politique de confidentialité : https://policies.google.com/privacyInformations complémentaires : Lors de la collecte des avis clients, un numéro d’identification et la date de la transaction concernée sont traités. Pour les demandes d’avis envoyées directement aux clients, leur adresse e-mail, leur pays de résidence et le contenu de l’avis sont traités. Plus d’informations sur les types de traitement et les données traitées :https://privacy.google.com/businesses/adsservicesConditions de traitement des données pour les produits publicitaires Google : informations sur les services, les conditions de traitement des données entre responsables du traitement et les clauses contractuelles types pour les transferts de données vers des pays tiers :https://business.safety.google/adscontrollerterms.
Présence sur les réseaux sociaux (médias sociaux)
Nous sommes présents en ligne sur les réseaux sociaux et traitons les données des utilisateurs dans ce contexte afin de communiquer avec les utilisateurs actifs sur ces plateformes ou de leur fournir des informations sur notre entreprise.
Veuillez noter que les données des utilisateurs peuvent être traitées en dehors de l'Union européenne. Cela peut présenter des risques pour les utilisateurs, car cela pourrait, par exemple, rendre plus difficile l'exercice de leurs droits.
De plus, les données des utilisateurs sur les réseaux sociaux sont généralement traitées à des fins d'études de marché et de publicité. Par exemple, des profils d'utilisateurs peuvent être créés en fonction de leurs habitudes d'utilisation et des centres d'intérêt qui en découlent. Ces profils peuvent ensuite être utilisés pour afficher des publicités, aussi bien sur les réseaux qu'en dehors, censées être adaptées aux intérêts des utilisateurs. À ces fins, des cookies sont généralement stockés sur les ordinateurs des utilisateurs, enregistrant leurs habitudes d'utilisation et leurs centres d'intérêt. Par ailleurs, les profils d'utilisateurs peuvent également stocker des données indépendamment des appareils utilisés (notamment si les utilisateurs sont membres des plateformes concernées et connectés).
Pour une description détaillée des méthodes de traitement respectives et des options d'opposition (désinscription), nous vous invitons à consulter les politiques de confidentialité et les informations fournies par les opérateurs des réseaux respectifs.
Concernant les demandes d'information et l'exercice des droits des personnes concernées, nous tenons à préciser que le moyen le plus efficace de les adresser directement aux prestataires de services est de les contacter. Seuls ces derniers ont accès aux données des utilisateurs et peuvent prendre les mesures appropriées et fournir directement les informations nécessaires. Toutefois, si vous avez besoin d'aide, vous pouvez nous contacter.
  • Types de données traitées : Données de contact (ex. : adresses électroniques, numéros de téléphone) ; Données de contenu (ex. : entrées dans des formulaires en ligne) ; Données d’utilisation (ex. : sites Web visités, intérêt pour le contenu, heures d’accès) ; Métadonnées, données de communication et données procédurales (ex. : adresses IP, horodatages, numéros d’identification, statut de consentement).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
  • Finalités du traitement : demandes de contact et communication ; retours d’information (par exemple, collecte de commentaires via un formulaire en ligne) ; marketing.
  • Base juridique : Intérêts légitimes (Art. 6 par. 1 phrase 1 lit. f) RGPD).
Informations complémentaires sur les procédures, méthodes et services de traitement :
  • Instagram : réseau social ; Prestataire de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; Base juridique : Intérêts légitimes (art. 6, par. 1, alinéa 1, point f) du RGPD) ; Site web : https://www.instagram.comPolitique de confidentialité : https://instagram.com/about/legal/privacy.
  • Pages Facebook : Profils sur le réseau social Facebook – Nous sommes responsables, conjointement avec Meta Platforms Ireland Limited, de la collecte (mais non du traitement ultérieur) des données des visiteurs de notre page Facebook (également appelée « page de fans »). Ces données comprennent des informations sur les types de contenu consultés ou avec lesquels les utilisateurs interagissent, ainsi que sur les actions qu’ils effectuent (voir la section « Ce que vous et les autres faites et fournissez » de la Politique de données de Facebook).https://www.facebook.com/policy), ainsi que des informations sur les appareils utilisés par les utilisateurs (par exemple, adresses IP, système d'exploitation, type de navigateur, paramètres de langue, données de cookies ; voir « Informations sur l'appareil » dans la politique de données de Facebook :https://www.facebook.com/policyComme expliqué dans la Politique de données de Facebook, à la section « Comment utilisons-nous ces informations ? », Facebook collecte et utilise également des informations pour fournir aux administrateurs de pages des services d'analyse, appelés « Statistiques de la Page », leur permettant ainsi de mieux comprendre comment les utilisateurs interagissent avec leurs pages et leur contenu. Nous avons conclu un accord spécifique avec Facebook (« Informations sur les Statistiques de la Page »).https://www.facebook.com/legal/terms/page_controller_addendum), qui réglemente précisément les mesures de sécurité que Facebook doit respecter et dans le cadre desquelles Facebook s'est engagé à respecter les droits des personnes concernées (c'est-à-dire que les utilisateurs peuvent, par exemple, soumettre directement à Facebook des demandes d'information ou de suppression). Les droits des utilisateurs (en particulier, les droits d'accès, de suppression, d'opposition et de dépôt d'une plainte auprès de l'autorité de contrôle compétente) ne sont pas limités par les accords conclus avec Facebook. Pour plus d'informations, veuillez consulter la section « Informations sur les statistiques de la page » (https://www.facebook.com/legal/terms/information_about_page_insights_dataPrestataire de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; Base juridique : Intérêts légitimes (art. 6, par. 1, alinéa 1, point f) du RGPD) ; Site web : https://www.facebook.comPolitique de confidentialité : https://www.facebook.com/about/privacy; Clauses contractuelles types (garantissant un niveau de protection des données lors du traitement dans des pays tiers) : https://www.facebook.com/legal/EU_data_transfer_addendumInformations complémentaires : Accord de responsabilité conjointe :https://www.facebook.com/legal/terms/information_about_page_insights_dataLa responsabilité conjointe se limite à la collecte et à la transmission des données à Meta Platforms Ireland Limited, société établie dans l'UE. Le traitement ultérieur des données relève de la seule responsabilité de Meta Platforms Ireland Limited, notamment leur transfert à sa société mère, Meta Platforms, Inc., aux États-Unis (conformément aux clauses contractuelles types conclues entre Meta Platforms Ireland Limited et Meta Platforms, Inc.).
  • LinkedIn : réseau social ; Prestataire de services : LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande ; Base juridique : Intérêts légitimes (art. 6, par. 1, alinéa 1, point f) du RGPD) ; Site web : https://www.linkedin.comPolitique de confidentialité : https://www.linkedin.com/legal/privacy-policy; Accord de traitement des données : https://legal.linkedin.com/dpa; Clauses contractuelles types (garantissant un niveau de protection des données lors du traitement dans des pays tiers) : https://legal.linkedin.com/dpa; Option de désabonnement : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
  • YouTube : Réseau social et plateforme vidéo ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Base juridique : Intérêts légitimes (art. 6, par. 1, alinéa 1, point f) du RGPD) ; Politique de confidentialité : https://policies.google.com/privacy; Option de désabonnement : https://adssettings.google.com/authenticated.
Les plugins et les fonctions intégrées ainsi que le contenu
Nous intégrons à nos services en ligne des éléments fonctionnels et de contenu provenant des serveurs de leurs fournisseurs respectifs (ci-après dénommés « fournisseurs tiers »). Il peut s'agir, par exemple, de graphiques, de vidéos ou de cartes de villes (ci-après dénommés collectivement « contenu »).
L'intégration de contenus tiers requiert systématiquement le traitement des adresses IP des utilisateurs par ces fournisseurs, car la diffusion des contenus vers les navigateurs est impossible sans ces informations. L'adresse IP est donc indispensable à l'affichage de ces contenus et à l'utilisation de ces fonctionnalités. Nous nous efforçons de n'utiliser que des contenus provenant de fournisseurs qui utilisent les adresses IP exclusivement à des fins de diffusion. Les fournisseurs tiers peuvent également utiliser des pixels invisibles (également appelés « balises web ») à des fins statistiques ou marketing. Ces pixels invisibles permettent d'analyser des informations telles que le trafic sur les pages de ce site web. Les informations pseudonymisées peuvent être stockées dans des cookies sur les appareils des utilisateurs et inclure, entre autres, des informations techniques relatives au navigateur et au système d'exploitation, aux sites web de provenance, à l'heure de la visite et à d'autres informations concernant l'utilisation de nos services en ligne. Ces informations peuvent également être combinées avec des données provenant d'autres sources.
  • Types de données traitées : Données d’utilisation (ex. : sites web visités, intérêt pour le contenu, heures d’accès) ; Métadonnées, données de communication et de procédure (ex. : adresses IP, horodatages, numéros d’identification, statut de consentement) ; Données d’inventaire (ex. : noms, adresses) ; Données de contact (ex. : adresses électroniques, numéros de téléphone) ; Données de contenu (ex. : entrées dans les formulaires en ligne) ; Données de localisation (informations sur la position géographique d’un appareil ou d’une personne).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
  • Finalités du traitement : Fourniture de notre service en ligne et convivialité.
  • Base juridique : Intérêts légitimes (Art. 6 par. 1 phrase 1 lit. f) RGPD).
Informations complémentaires sur les procédures, méthodes et services de traitement :
  • Polices Google (hébergées sur notre propre serveur) : Fourniture de fichiers de polices afin de faciliter la présentation de nos services en ligne ; Prestataire de services : Les polices Google sont hébergées sur notre serveur ; aucune donnée n’est transmise à Google ; Base juridique : Intérêts légitimes (art. 6, par. 1, alinéa 1, point f) du RGPD).
  • Polices Google (récupérées depuis les serveurs de Google) : les polices (et symboles) sont récupérées afin de garantir une utilisation techniquement sécurisée, sans maintenance et efficace, notamment en termes de mise à jour, de temps de chargement, d’affichage cohérent et de respect des restrictions de licence applicables. L’adresse IP de l’utilisateur est transmise au fournisseur de polices pour que celles-ci soient disponibles dans son navigateur. De plus, des données techniques (paramètres de langue, résolution d’écran, système d’exploitation, matériel utilisé) sont transmises ; elles sont nécessaires pour fournir les polices en fonction de l’appareil et de l’environnement technique utilisés. Ces données peuvent être traitées sur un serveur du fournisseur de polices situé aux États-Unis. Lors de la visite de notre site web, le navigateur de l’utilisateur envoie des requêtes HTTP à l’API Web Google Fonts (interface logicielle permettant de récupérer les polices). L’API Web Google Fonts fournit à l’utilisateur les feuilles de style en cascade (CSS) de Google Fonts, puis les polices spécifiées dans ces CSS. Ces requêtes HTTP comprennent (1) l'adresse IP utilisée par l'utilisateur pour accéder à Internet, (2) l'URL demandée au serveur Google et (3) les en-têtes HTTP, notamment l'agent utilisateur, qui décrit le navigateur et le système d'exploitation du visiteur, ainsi que l'URL de provenance (c'est-à-dire la page web où la police Google doit être affichée). Les adresses IP ne sont ni enregistrées ni stockées sur les serveurs de Google, et elles ne sont pas analysées. L'API Web Google Fonts enregistre les détails des requêtes HTTP (URL demandée, agent utilisateur et URL de provenance). L'accès à ces données est restreint et strictement contrôlé. L'URL demandée identifie les familles de polices que l'utilisateur souhaite charger. Ces données sont enregistrées afin que Google puisse déterminer la fréquence d'utilisation de chaque famille de polices. Avec l'API Web Google Fonts, l'agent utilisateur doit adapter la police générée au type de navigateur utilisé. L'agent utilisateur est principalement enregistré à des fins de débogage et sert à générer des statistiques d'utilisation agrégées qui mesurent la popularité des familles de polices. Ces statistiques sont publiées sur la page Google Fonts Analytics. Enfin, l'URL de provenance est enregistrée afin que ces données puissent être utilisées pour la maintenance de la production et pour générer un rapport agrégé des principales intégrations en fonction du nombre de requêtes de polices. Selon Google, aucune des informations collectées par Google Fonts n'est utilisée pour créer des profils d'utilisateurs finaux ni pour diffuser des publicités ciblées. Prestataire de services :Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Base juridique : Intérêts légitimes (art. 6, par. 1, alinéa 1, point f) du RGPD) ; Site web : https://fonts.google.com/Politique de confidentialité : https://policies.google.com/privacyInformations complémentaires : https://developers.google.com/fonts/faq/privacy?hl=de.
  • Google Maps : Nous intégrons des cartes du service « Google Maps » fourni par Google. Les données traitées peuvent inclure, notamment, les adresses IP et les données de géolocalisation des utilisateurs. Prestataire de services : Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlande. Base juridique : Intérêts légitimes (art. 6, par. 1, point f) du RGPD). Site web : https://mapsplatform.google.com/Politique de confidentialité : https://policies.google.com/privacy.
  • Vidéos YouTube : Contenu vidéo ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Base juridique : Intérêts légitimes (art. 6, par. 1, alinéa 1, point f) du RGPD) ; Site web : https://www.youtube.comPolitique de confidentialité : https://policies.google.com/privacy; Option de désactivation : Module de désactivation :https://tools.google.com/dlpage/gaoptout?hl=deParamètres d'affichage des publicités :https://adssettings.google.com/authenticated.
Modifications et mises à jour de la politique de confidentialité
Nous vous invitons à consulter régulièrement notre politique de confidentialité. Nous la mettrons à jour dès que des modifications apportées à nos activités de traitement des données l'exigeront. Nous vous informerons si ces modifications nécessitent une action de votre part (par exemple, votre consentement) ou toute autre notification individuelle.
Si nous fournissons des adresses et des coordonnées d'entreprises et d'organisations dans la présente politique de confidentialité, veuillez noter que ces adresses peuvent changer au fil du temps et nous vous invitons à vérifier ces informations avant de les contacter.
Droits des personnes concernées
En tant que personne concernée, vous disposez de différents droits en vertu du RGPD, qui découlent notamment des articles 15 à 21 du RGPD :
  • Droit d’opposition : Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant fondé sur l’article 6, paragraphe 1, points e) ou f), y compris au profilage fondé sur ces dispositions. Lorsque vos données à caractère personnel sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment à ce traitement, y compris au profilage dans la mesure où il est lié à une telle prospection.
  • Droit de retrait du consentement : Vous avez le droit de retirer à tout moment tout consentement que vous avez donné.
  • Droit à l'information : Vous avez le droit de demander confirmation que des données vous concernant sont traitées, et d'accéder à ces données ainsi qu'à des informations complémentaires et à une copie de ces données conformément aux exigences légales.
  • Droit de rectification : Conformément aux dispositions légales, vous avez le droit de demander que vos données personnelles soient complétées ou que les données personnelles inexactes vous concernant soient corrigées.
  • Droit à l’effacement et à la limitation du traitement : Conformément aux dispositions légales, vous avez le droit de demander l’effacement, dans les meilleurs délais, des données vous concernant, ou, à défaut, conformément aux dispositions légales, de demander la limitation du traitement de ces données.
  • Droit à la portabilité des données : Vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable du traitement, conformément aux exigences légales.
  • Droit d’ introduire une réclamation auprès d’une autorité de contrôle : Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre où se trouve votre résidence habituelle, votre lieu de travail ou le lieu où l’infraction présumée a été commise, si vous estimez que le traitement des données à caractère personnel vous concernant constitue une violation du RGPD.
Définitions des termes
Cette section présente les termes utilisés dans la présente politique de confidentialité. Nombre d'entre eux sont issus de la loi et sont définis principalement à l'article 4 du RGPD. Ces définitions juridiques sont contraignantes. Les explications qui suivent visent toutefois avant tout à faciliter la compréhension. Les termes sont classés par ordre alphabétique.
  • Suivi des clics : Le suivi des clics nous permet de suivre le parcours des utilisateurs au sein de notre offre en ligne. Les résultats de ces tests étant plus précis lorsque l’interaction des utilisateurs peut être suivie sur une période donnée (par exemple, pour déterminer la probabilité qu’un utilisateur revienne), des cookies sont généralement stockés sur leur ordinateur à ces fins.
  • Suivi des conversions : Le suivi des conversions (également appelé « analyse des actions de visite ») est une méthode permettant d’évaluer l’efficacité des actions marketing. Généralement, un cookie est stocké sur l’appareil de l’utilisateur sur les sites web où les actions marketing sont mises en œuvre, puis récupéré sur le site web cible. Par exemple, cela nous permet de savoir si les publicités que nous avons diffusées sur d’autres sites web ont été performantes.
  • Données personnelles : « Données personnelles » désigne toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par exemple, un cookie) ou à un ou plusieurs éléments spécifiques à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
  • Profils contenant des informations relatives à l'utilisateur : Le traitement des « profils contenant des informations relatives à l'utilisateur », ou simplement « profils », englobe tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour analyser, évaluer ou prédire certains aspects personnels relatifs à une personne physique (selon le type de profilage, cela peut inclure diverses informations concernant les données démographiques, le comportement et les centres d'intérêt, tels que l'interaction avec les sites web et leur contenu, etc.). À titre d'exemple, on peut citer les centres d'intérêt pour des contenus ou des produits spécifiques, le comportement de navigation sur un site web ou la localisation. Les cookies et les pixels invisibles sont fréquemment utilisés à des fins de profilage.
  • Mesure d'audience : La mesure d'audience (également appelée web analytics) permet d'analyser le trafic des visiteurs vers un service en ligne et peut inclure leur comportement ou leurs centres d'intérêt concernant des informations spécifiques, telles que le contenu du site web. Grâce à l'analyse d'audience, les propriétaires de sites web peuvent, par exemple, déterminer quand les visiteurs accèdent à leur site et quel contenu les intéresse. Cela leur permet de mieux adapter le contenu du site aux besoins de leurs visiteurs. Les cookies pseudonymisés et les balises web sont fréquemment utilisés pour l'analyse d'audience afin de reconnaître les visiteurs réguliers et ainsi obtenir des analyses plus précises de l'utilisation du service en ligne.
  • Remarketing : Le terme « remarketing » ou « reciblage » désigne la pratique consistant à enregistrer, à des fins publicitaires, les produits qui ont intéressé un utilisateur sur un site web, afin de lui rappeler ces produits sur d’autres sites web, par exemple dans des publicités.
  • Données de localisation : Les données de localisation sont générées lorsqu’un appareil mobile (ou tout autre appareil doté des capacités techniques de géolocalisation) se connecte à une antenne-relais, un réseau Wi-Fi ou une technologie de géolocalisation similaire. Ces données indiquent la position géographique de l’appareil sur Terre. Elles peuvent être utilisées, par exemple, pour afficher des fonctions cartographiques ou d’autres informations géolocalisées.
  • Suivi : Le terme « suivi » désigne le processus d’observation du comportement des utilisateurs sur plusieurs services en ligne. Généralement, les informations relatives au comportement et aux centres d’intérêt des utilisateurs sont stockées dans des cookies ou sur les serveurs des fournisseurs de technologies de suivi (profilage). Ces informations peuvent ensuite être utilisées, par exemple, pour afficher aux utilisateurs des publicités susceptibles de correspondre à leurs centres d’intérêt.
  • Responsable du traitement : Le terme « responsable du traitement » désigne la personne physique ou morale, l’autorité publique, l’agence ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
  • Traitement : Le terme « traitement » désigne toute opération ou ensemble d’opérations effectuées sur des données à caractère personnel ou des ensembles de données à caractère personnel, que ce soit ou non par des moyens automatisés. Ce terme est large et englobe pratiquement toute manipulation de données, qu’il s’agisse de la collecte, de l’analyse, du stockage, de la transmission ou de l’effacement.
  • Création de groupes cibles : La création de groupes cibles (également appelée « audiences personnalisées ») consiste à définir des groupes cibles à des fins publicitaires, notamment pour l’affichage de publicités. Par exemple, en fonction de l’intérêt manifesté par un utilisateur pour certains produits ou sujets en ligne, on peut déduire que cet utilisateur est susceptible d’être intéressé par des publicités pour des produits similaires ou pour la boutique en ligne où il a consulté ces produits. Les « audiences similaires » (ou groupes cibles similaires) sont créées lorsque du contenu jugé pertinent est affiché à des utilisateurs dont les profils ou les centres d’intérêt sont susceptibles de correspondre à ceux des utilisateurs pour lesquels les profils ont été créés. Les cookies et les pixels invisibles sont généralement utilisés pour créer des audiences personnalisées et des audiences similaires.