Privacy Policy
POLITIQUE DE CONFIDENTIALITÉ
Conformément aux dispositions du règlement général sur la protection des données de l'UE, nous avons rédigé la présente déclaration relative à la protection des données afin de vous informer sur le type de données que nous collectons, leur utilisation ainsi que l’étendue de vos droits en tant que visiteur de ce site internet.
La déclaration de protection des données s'applique à tous les traitements de données à caractère personnel que nous effectuons, aussi bien dans le cadre de nos services en ligne, en particulier sur nos sites web, que dans les applications mobiles ainsi que dans notre présence en ligne externe, comme nos profils sur les réseaux sociaux (ci-après dénommés « offre en ligne »).
Les termes utilisés ne sont pas spécifiques au genre.
Ces explications étant inévitablement très techniques, nous nous sommes toutefois efforcés, lors de leur rédaction, à décrire les points les plus importants de manière simple et claire.
Mise à jour : 19 mai 2022
LES BASES LÉGALES APPLICABLES
Vous trouverez ci-dessous un résumé des bases légales prévues par le RGPD que nous utilisons pour traiter les données personnelles. Veuillez noter qu'outre les dispositions du RGPD, des dispositions nationales en matière de protection des données peuvent s'appliquer dans votre pays ou dans notre pays de résidence ou de domicile. Si, dans un cas particulier, des bases légales plus spécifiques devaient être applicables, nous vous les communiquerons dans la déclaration de protection des données.
Consentement (art. 6, par. 1, p. 1, let. a. RGPD) - La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques.
Exécution d'un contrat et demandes précontractuelles (art. 6, par. 1, p. 1, let. b. RGPD) - Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci.
Obligation légale (Art. 6 par. 1 p. 1 let. c. RGPD) – le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis.
Intérêts légitimes (article 6, par. 1, p. 1, let. f. RGPD) - Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel.
Outre les règles de protection des données du RGPD, des règles nationales relatives à la protection des données s'appliquent en Autriche. Il s'agit notamment de la loi fédérale sur la protection des personnes physiques à l'égard du traitement des données à caractère personnel (Datenschutzgesetz - DSG). La loi sur la protection des données contient notamment des dispositions spéciales relatives au droit d'accès, au droit de rectification ou d’effacement, au traitement de catégories particulières de données à caractère personnel, au traitement à d'autres fins et au transfert, ainsi qu'à la prise de décision automatisée au cas par cas.
MESURES DE SÉCURITÉ
Nous appliquons les mesures techniques et organisationnelles appropriées, conformément aux prescriptions légales, en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des différentes probabilités d'occurrence et du niveau de menace pour les droits et libertés des personnes physiques, afin de garantir un niveau de protection adapté au risque.
Ces mesures consistent à assurer la confidentialité, l'intégrité et la disponibilité des données en contrôlant l'accès physique et électronique aux données, ainsi que la consultation, la modification, la divulgation, la conservation et la séparation des données. Nous avons également mis en place des procédures pour garantir l'exercice des droits des personnes concernées, la suppression des données et les réponses aux menaces pesant sur les données. Par ailleurs, nous tenons compte de la protection des données personnelles dès le développement ou le choix du matériel, des logiciels et des procédures conformément au principe de la protection des données, par la conception technique et par des paramètres par défaut favorables à la protection des données.
Cryptage SSL (https) : Afin de protéger les données que vous nous transmettez via notre service en ligne, nous utilisons un cryptage SSL. Vous reconnaissez les connexions cryptées par le préfixe https:// dans la ligne d'adresse de votre navigateur.
CONSERVATION DES DONNÉES PERSONNELLES
Les données personnelles que vous nous avez transmises par voie électronique sur ce site internet, comme votre nom, votre adresse e-mail, votre adresse ou d’autres informations personnelles dans le cadre de la transmission d’un formulaire ou de commentaires sur un blog, ne sont utilisées, avec la date et l’heure et l’adresse IP, que dans le cadre de la finalité indiquée et ne sont pas transmises à des tiers.
Ainsi, nous utilisons vos données personnelles uniquement pour communiquer avec les utilisateurs qui souhaitent expressément établir un contact et commercialiser les produits et services proposés sur le site internet. Nous ne transmettons pas vos données personnelles sans votre accord. Toutefois, nous ne pouvons pas exclure que ces données ne soient consultées en cas de comportement illégal.
Si vous nous envoyez des données personnelles par e-mail (en dehors de ce site internet), il nous est impossible de garantir un transfert sécurisé ainsi que la protection de vos données. Nous vous recommandons de ne jamais transmettre des données confidentielles de manière non codée par e-mail.
TRANSFERT DE DONNÉES À CARACTÈRE PERSONNEL
Dans le cadre de notre traitement des données à caractère personnel, il peut arriver que les données soient transmises à des organismes ou des prestataires de services sous-traitants juridiquement indépendants. Les destinataires de ces données peuvent être, par exemple, des prestataires informatiques ou des prestataires de services et de contenus intégrés à un site web. Dans ce cas, nous respectons les dispositions légales et concluons des contrats ou accords avec les destinataires de vos données, afin que la protection de celles-ci soit garantie.
TRAITEMENT DES DONNÉES DANS LES PAYS TIERS
Si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE), de l'Espace économique européen (EEE)) ou si le traitement a lieu dans le cadre de l'utilisation de services tiers, du transfert ou de la divulgation de données à d'autres entreprises, cela ne se fait que conformément aux dispositions légales.
Sous réserve d'un consentement explicite ou d'un transfert requis par contrat ou par la loi, nous traitons ou faisons traiter les données uniquement dans des pays tiers disposant d'un niveau de protection des données conforme aux clauses de protection standard de la Commission européenne, de l'existence de certifications ou de dispositions internes contraignantes en matière de protection des données (articles 44 à 49 du RGPD, site internet de la Commission européenne : https://ec.europa.eu/info/law/law-topic/data-rotection/international-dimension-data-protection_fr).
VOS DROITS
Vous disposez fondamentalement des droits d’accès, de rectification, d’effacement, de limitation, de portabilité des données, de retrait et d’opposition.Pour connaître vos droits, veuillez nous contacter à l'adresse datenschutz@rika.at ou nous écrire :
RIKA Innovative Ofentechnik GmbH
z.H. Datenschutzabteilung
Müllerviertel 19
4563 Micheldorf, Österreich
E-Mail : datenschutz@rika.at
Si vous pensez que le traitement de vos données enfreint la législation sur la protection des données ou que vos droits en matière de protection des données ont été violés d'une autre manière, vous pouvez déposer une plainte auprès de l'autorité de surveillance. En Autriche, il s'agit de Datenschutzbehörde, dont vous trouverez le site web à l'adresse suivante : https://www.dsb.gv.at/.
UTILISATION DES COOKIES
Les cookies sont des petits fichiers textes, ou des traceurs, qui enregistrent et lisent des informations sur les terminaux, par exemple le statut de connexion d'un compte utilisateur, le contenu d'un panier d'achat dans une boutique en ligne, les contenus consultés ou les fonctions utilisées de l’offre en ligne. Les cookies sont également utilisés à différentes fins, par exemple pour le bon fonctionnement, la sécurité et le confort de l’offre en ligne, ainsi que pour l'analyse des flux de visiteurs.
CONDITIONS APPLICABLES AU CONSENTEMENT
Nous utilisons les cookies conformément aux prescriptions légales. Par conséquent, nous demandons le consentement préalable des utilisateurs, sauf si la loi ne l'exige pas. Le consentement n'est notamment pas nécessaire si l'enregistrement et la lecture des informations, donc également des cookies, sont absolument indispensables pour fournir aux utilisateurs un téléservice qu'ils ont expressément demandé (donc notre offre en ligne). Le consentement révocable est clairement communiqué aux utilisateurs et contient les informations relatives à l'utilisation respective des cookies.
INDICATIONS SUR LES BASES LÉGALES DE LA PROTECTION DES DONNÉES
La base légale de protection des données sur laquelle nous nous appuyons pour traiter les données personnelles des utilisateurs avec des cookies dépend du fait que nous demandons ou non le consentement des utilisateurs. Si les utilisateurs donnent leur consentement, celui-ci constitue la base légale du traitement de leurs données. Dans le cas contraire, le traitement des données à l'aide de cookies se fera sur la base de nos intérêts légitimes (par exemple, l'exploitation commerciale de notre offre en ligne et l'amélioration de son accessibilité) ou, si cela se fait dans le cadre de l'exécution de nos obligations contractuelles, si l'utilisation de cookies est nécessaire pour remplir celles-ci. Les finalités pour lesquelles nous traitons les cookies sont expliquées dans la présente politique de confidentialité ou dans le cadre de nos processus de consentement et de traitement.
DURÉE DE CONSERVATION DES DONNÉES
En ce qui concerne la durée de conservation, on distingue les types de cookies suivants :
Cookies temporaires (également appelés cookies de session) - Les cookies temporaires sont supprimés au plus tard après qu'un utilisateur ait quitté une offre en ligne et fermé son terminal (par ex. navigateur ou application mobile).
Cookies permanents - Les cookies permanents restent enregistrés même après la fermeture du terminal. Par exemple, le statut de connexion peut être enregistré ou les contenus favoris peuvent être directement affichés lorsque l'utilisateur visite à nouveau un site web. De même, les données des utilisateurs collectées à l'aide de cookies peuvent être utilisées pour mesurer la portée. Dans la mesure où nous ne communiquons pas aux utilisateurs d'informations explicites sur la nature et la durée de conservation des cookies (par exemple dans le cadre de la demande de consentement), les utilisateurs doivent considérer que les cookies sont permanents et que la durée de conservation peut aller jusqu'à deux ans.
INFORMATIONS GÉNÉRALES SUR LA REVOCATION ET L'OPPOSITION (OPT-OUT)
Les utilisateurs peuvent révoquer à tout moment les consentements qu’ils ont donnés et s’opposer au traitement de leurs données conformément aux prescriptions légales de l’article 21 du RGPD (des informations complémentaires sur l'opposition sont disponibles dans le cadre de la présente déclaration de confidentialité). Les utilisateurs peuvent également faire part de leur opposition en modifiant les paramètres de leur navigateur.
TRAITEMENT DES DONNÉES DES COOKIES SUR LA BASE DU CONSENTEMENT
Nous utilisons une procédure de gestion du consentement aux cookies dans le cadre de laquelle les consentements des utilisateurs à l'utilisation des cookies ou au traitement des données par les prestataires mentionnés dans le cadre de la procédure de gestion du consentement aux cookies peuvent être recueillis, gérés et révoqués par les utilisateurs. Dans ce cas, la déclaration de consentement est enregistrée afin de ne pas devoir répéter sa demande et de pouvoir prouver le consentement conformément à la prescription légale.
L'enregistrement peut avoir lieu côté serveur et/ou dans un cookie (cookie opt-in ou à l'aide de technologies comparables) afin de pouvoir attribuer le consentement à un utilisateur ou à son appareil. Sous réserve d'indications particulières concernant les fournisseurs de gestion des cookies, les indications suivantes s'appliquent : La durée de conservation du consentement peut aller jusqu'à deux ans. Un identifiant d'utilisateur anonyme est alors créé et enregistré avec la date du consentement, des informations sur la portée du consentement (par exemple, quelles catégories de cookies et/ou de fournisseurs) ainsi que le navigateur, le système et le terminal utilisé.
CONDITIONS RELATIVES AU TRAITEMENT DES DONNÉES AUX ÉTATS-UNIS
Certains services traitent des données à caractère personnel et les envoient aux États-Unis d'Amérique ("États-Unis"). La CJUE classe les États-Unis comme un pays dont le niveau de protection des données est insuffisant au regard des normes européennes. Par exemple, les autorités américaines risquent de traiter des données personnelles dans le cadre de programmes de surveillance sans que les Européens aient la possibilité de porter plainte. En acceptant d'utiliser des services non nécessaires d'un point de vue technique, vous consentez également au traitement de ces données aux États-Unis conformément à l'article 49 (1) let. a du RGPD.
MISE A DISPOSITION DE L’OFFRE EN LIGNE ET HÉBERGEMENT DU SITE WEB
Afin de pouvoir rendre notre offre en ligne sûre et efficace, nous faisons appel aux services d'un ou de plusieurs fournisseurs d'hébergement web, à partir des serveurs desquels (ou des serveurs gérés par eux) l’offre en ligne peut être consultée. À ces fins, nous pouvons avoir recours à des services d'infrastructure et de plateforme, à une capacité de traitement informatique, à un espace de stockage et à des services de base de données, ainsi qu'à des services de sécurité et de maintenance technique.
Le traitement des données dans le cadre de la mise à disposition de l'offre d'hébergement peut inclure toutes les données concernant les utilisateurs de notre offre en ligne, qui sont générées lors de son utilisation. Il s'agit notamment de l'adresse IP, qui est nécessaire pour pouvoir livrer les contenus des services en ligne aux navigateurs, et de toutes les saisies effectuées dans le cadre de notre offre en ligne ou de pages web.
GESTION DES CONTACTS ET DES DEMANDES
Lors de la prise de contact avec nous (par ex. par formulaire de contact, e-mail, téléphone ou via les réseaux sociaux) ainsi que dans le cadre de relations d'utilisateur et d'affaires existantes, les données des personnes ayant fait la demande sont traitées dans la mesure où cela est nécessaire pour répondre aux demandes de contact et aux éventuelles mesures requises.
Dans le cadre de relations contractuelles ou précontractuelles, la réponse aux demandes de contact ainsi que la gestion des données de contact et de demande sont effectuées pour remplir nos obligations contractuelles ou pour répondre à des demandes (pré)contractuelles et, par ailleurs, sur la base des intérêts légitimes à répondre aux demandes et à entretenir des relations avec les utilisateurs ou les entreprises.
Types de données traitées - données d'inventaire (par ex. noms, adresses) ; données de contact (par ex. e-mail, numéros de téléphone) ; données de contenu (par ex. entrées dans des formulaires en ligne).
Personnes concernées – Partenaires de communication.
Finalités du traitement - Demandes de contact et communication ; délivrance de prestations contractuelles et service à la clientèle.
Bases légales - Exécution du contrat et demandes précontractuelles (art. 6, par. 1, p. 1, let. b. RGPD) ; intérêts légitimes (art. 6, par. 1, p. 1, let. f. RGPD) ; obligation légale (art. 6, par. 1, p. 1, let. c. RGPD).
MESURE D'AUDIENCE
L'analyse web (également appelée "mesure d'audience") sert à évaluer le flux de visiteurs de notre offre en ligne et peut inclure le comportement, les intérêts ou les informations démographiques sur les visiteurs, comme l'âge ou le sexe, sous forme de valeurs pseudonymes. L'analyse de la portée nous permet par exemple de savoir à quel moment notre offre en ligne ou ses fonctions ou contenus sont le plus souvent utilisés ou invitent à les réutiliser. De même, nous pouvons comprendre quels sont les domaines qui nécessitent une optimisation. Outre l'analyse web, nous pouvons également utiliser des procédures de test, par exemple pour tester et optimiser différentes versions de notre offre en ligne ou de ses composants. Sauf indication contraire ci-après, des profils, c'est-à-dire des données regroupées pour un processus d'utilisation, peuvent être créés à ces fins et des informations peuvent être enregistrées dans un navigateur ou dans un terminal et être lues à partir de celui-ci. Il s'agit notamment des pages web visitées et des éléments qui y sont utilisés, ainsi que des données techniques telles que le navigateur utilisé, le système informatique utilisé et les données relatives aux heures d'utilisation. Dans la mesure où les utilisateurs ont donné leur accord pour que leurs données de localisation soient collectées par nous ou les fournisseurs que nous utilisons, les données de localisation peuvent également être traitées.
Les adresses IP des utilisateurs sont également enregistrées. Toutefois, nous utilisons un système de masquage IP (c'est-à-dire une pseudonymisation par raccourcissement de l'adresse IP) pour protéger les utilisateurs. En général, les données personnelles des utilisateurs (telles que les adresses e-mail ou les noms) ne sont pas enregistrées à des fins d'analyse web, de tests A/B et d'optimisation, mais sous forme de pseudonymes. Cela signifie que nous, ainsi que les fournisseurs des logiciels utilisés, ne connaissons pas l'identité réelle des utilisateurs, mais uniquement les données enregistrées dans leurs profils pour les procédures respectives.
CONDITIONS RELATIVES AUX BASES LÉGALES
Si nous demandons aux utilisateurs de consentir à l'utilisation de fournisseurs tiers, le consentement constitue la base légale du traitement des données. Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt à fournir des services efficaces, économiques et adaptés aux besoins des destinataires). Dans ce contexte, nous souhaitons également attirer votre attention sur les conditions relatives à l'utilisation des cookies dans la présente politique de confidentialité.
Type de données traitées - Données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès) ; métadonnées/données de communication (par ex. informations sur les appareils, adresses IP).
Personnes concernées - Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
Finalités du traitement - Mesure d'audience (par ex. statistiques d'accès, identification des visiteurs récurrents) ; profils contenant des informations relatives à l'utilisateur (création de profils d'utilisateurs).
Mesures de sécurité – Masquage IP (Pseudonymisation de l’adresse IP).
Bases légales - Consentement (art. 6, par. 1, p. 1, let. a. RGPD) ; intérêts légitimes (art. 6, par. 1, p. 1, let. f. RGPD).
SERVICES GOOGLE
GOOGLE OPTIMIZE
Nous utilisons Google Optimize, un service de Google ("Google Optimize"). Google Optimize analyse l’utilisation de différentes versions du site web, ce qui nous permet d’adapter la navigation au comportement des utilisateurs du site web. Google Optimize est un outil intégré à Google Analytics et utilise des cookies. L’adresse IP ainsi reçue est immédiatement anonymisée après traitement. Dans des cas exceptionnels, l’adresse IP complète est transmise à un serveur de Google aux États-Unis, où elle est cryptée. L'adresse IP transmise n'est pas recoupée avec d'autres données de Google. Vous pouvez empêcher l'enregistrement de cookies en configurant votre navigateur en conséquence. Nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctions de notre site web dans leur intégralité. Vous pouvez en outre empêcher la saisie par Google des données générées par les cookies et se rapportant à votre utilisation du site web, ainsi que le traitement de ces données par Google, en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=fr.
GOOGLE ANALYTICS
Analyse web, mesure d'audience et mesure des flux d'utilisateurs.
Fournisseurs - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, Société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Site web - https://marketingplatform.google.com/intl/fr/about/analytics/
Politique de confidentialité - https://policies.google.com/privacy
Accord sur le traitement des données - https://business.safety.google/adsprocessorterms
Clauses contractuelles types (garantie du niveau de protection des données en cas de traitement dans des pays tiers) - https://business.safety.google/adsprocessorterms
Possibilité d’opposition (Opt-Out) – Plug-in Opt-out : https://tools.google.com/dlpage/gaoptout?hl=fr, Paramètres d'affichage des publicités : https://adssettings.google.com/authenticated
Plus d’information - https://privacy.google.com/businesses/adsservices (types de traitement et données traitées)
DÉSACTIVATION DE LA COLLECTE DE DONNÉES PAR GOOGLE ANALYTICS
Les visiteurs du site web peuvent empêcher Google Analytics d'utiliser leurs données à l'aide de l'extension du navigateur pour la désactivation de JavaScript de Google Analytics (ga.js, analytics.js, dc.js).
Pour empêcher la transmission à Google des données générées par le cookie et relatives à votre utilisation du site web ainsi que le traitement de ces données par Google, vous pouvez télécharger et installer le plug-in de navigateur disponible sous le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=fr
CONDITIONS RELATIVES AU TRAITEMENT DES DONNÉES DE GOOGLE ANALYTICS
Nous avons conclu un contrat direct avec Google pour l'utilisation de Google Analytics, en acceptant les « Conditions relatives au traitement des données » dans Google Analytics.
Pour en savoir plus sur les conditions relatives au traitement des données par Google Analytics, cliquez ici : https://support.google.com/analytics/answer/3379636?hl=fr&utm_id=ad
LIEN DE DÉSACTIVATION DE GOOGLE ANALYTICS
En cliquant sur le lien de désactivation suivant, vous pouvez empêcher Google de collecter d'autres visites sur ce site internet. Attention : la suppression des cookies, l'utilisation du mode incognito/privé de votre navigateur ou d'un autre navigateur entraînera une nouvelle collecte de données.
ANONYMISATION DE L’ADRESSE IP DE GOOGLE ANALYTICS
Nous avons mis en place sur ce site internet l’anonymisation des adresses IP de Google Analytics. Cette fonction a été conçue par Google afin que ce site internet puisse respecter les dispositions et recommandations en vigueur en matière de protection des données des autorités locales chargées de la protection des données lorsque ces dernières interdisent l’enregistrement de l’intégralité de l’adresse IP. L’anonymisation ou le masquage de l’adresse IP a lieu dès que les adresses IP arrivent sur le réseau de collecte des données de Google Analytics et avant l’enregistrement ou le traitement des données.
Vous trouverez plus d'informations sur l'anonymisation des adresses IP sur : https://support.google.com/analytics/answer/2763052?hl=fr.
PRÉSENCE SUR LES RÉSEAUX SOCIAUX (SOCIAL MEDIA)
Nous sommes présents en ligne sur les réseaux sociaux et traitons les données des utilisateurs pour communiquer avec eux ou pour leur proposer des informations nous concernant. Nous attirons votre attention sur le fait que les données des utilisateurs peuvent être traitées en dehors de l'Union européenne. Les utilisateurs peuvent ainsi être exposés à des risques, par exemple des difficultés à faire valoir leurs droits.
En outre, les données des utilisateurs au sein des réseaux sociaux sont généralement traitées à des fins d’études de marché et de publicité. Ainsi, des profils utilisateurs peuvent être créés en fonction du comportement d’utilisation et des intérêts des utilisateurs qui en résultent. Les profils utilisateurs peuvent à leur tour être utilisés, par exemple, pour diffuser des publicités sur les réseaux et en dehors de ceux-ci, en fonction des intérêts présumés des utilisateurs. À ces fins, des cookies sont généralement stockés sur les ordinateurs des utilisateurs, dans lesquels le comportement d'utilisation et les intérêts des utilisateurs sont enregistrés. De plus, les données peuvent être enregistrées dans les profils utilisateurs indépendamment des appareils utilisés par les utilisateurs (notamment si les utilisateurs sont membres des plateformes concernées et s'y sont connectés).
Pour une présentation détaillée des formes de traitement concernées et des possibilités d'opposition (opt-out), vous pouvez vous référer aux politiques de confidentialité des fournisseurs des réseaux sociaux concernés.
En cas de demande de renseignements et d'exercice des droits des personnes concernées, nous précisons que ces droits peuvent être exercés plus efficacement auprès des fournisseurs. Seuls les fournisseurs ont accès aux données des utilisateurs et peuvent prendre des mesures et fournir des informations. Néanmoins, si vous avez besoin d'aide, n'hésitez pas à nous contacter.
Type de données traitées - Données de contact (par ex. e-mail, numéros de téléphone) ; données de contenu (par ex. saisies dans des formulaires en ligne) ; données d'utilisation (par ex. pages web visitées, intérêt pour le contenu, temps d'accès) ; métadonnées/données de communication (par ex. informations sur les appareils, adresses IP).
Personnes concernées – Utilisateurs (par exemple, visiteurs de site web, utilisateurs de services en ligne).
Finalités du traitement - Demandes de contact et communication ; feedback (par ex. collecte de feedback via un formulaire en ligne) ; marketing.
Bases légales - Intérêts légitimes (art. 6, par. 1, p. 1, let. f. RGPD).
Réseau social
Fournisseurs - Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA
Site web - https://www.instagram.com
Politique de confidentialité - https://instagram.com/about/legal/privacy.
PAGES FACEBOOK
Profils sur le réseau social Facebook - Nous sommes responsables, conjointement avec Meta Platforms Ireland Limited, de la collecte (mais pas du traitement ultérieur) des données des visiteurs de notre page Facebook (appelée "Fan page").
Ces données incluent des informations sur les types de contenu que les utilisateurs regardent ou avec lesquels ils interagissent, ou les actions qu'ils effectuent (voir la section « Ce que vous et d’autres personnes faites et fournissez. » dans la politique de confidentialité de Facebook : https://www.facebook.com/policy), ainsi que des informations sur les appareils utilisés par les utilisateurs (par exemple, adresses IP, système d'exploitation, type de navigateur, paramètres de langue, données de cookies. Voir la section « Informations sur les appareils » dans la politique de confidentialité de Facebook : https://www.facebook.com/policy). Comme expliqué dans la politique d’utilisation des données de Facebook dans la section « Comment utilisons-nous ces informations ? », Facebook collecte et utilise également des informations pour fournir des services d’analyses, appelés « Statistiques de pages », aux opérateurs de pages afin de leur permettre de comprendre comment les personnes interagissent avec leurs pages et le contenu qui y est associé. Nous avons conclu un accord spécial avec Facebook (« Informations concernant les Statistiques de Pages », https://www.facebook.com/legal/terms/page_controller_addendum), qui définit notamment les mesures de sécurité que Facebook doit respecter et dans lequel Facebook s’est déclaré prêt à respecter les droits des personnes concernées (c’est-à-dire que les utilisateurs peuvent par exemple adresser directement à Facebook des demandes d’information ou de suppression). Les droits des utilisateurs (en particulier l’information, l’effacement, l’opposition et la plainte auprès de l’autorité de surveillance concernée), ne sont pas limités par les accords avec Facebook. Pour plus d’informations, veuillez consulter les « Informations concernant les Statistiques des Pages »(https://www.facebook.com/legal/terms/information_about_page_insights_data).
Fournisseurs - Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland
Site web - https://www.facebook.com
Politique de confidentialité - https://www.facebook.com/about/privacy
Clauses contractuelles types (Garantie du niveau de protection des données en cas de traitement dans des pays tiers) - https://www.facebook.com/legal/EU_data_transfer_addendum
Plus d’informations - Accord sur la responsabilité commune https://www.facebook.com/legal/terms/information_about_page_insights_data
Réseau social
Fournisseurs - LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland
Site web - https://www.linkedin.com
Politique de confidentialité - https://www.linkedin.com/legal/privacy-policy
Accord sur le traitement des données - https://legal.linkedin.com/dpa
Clauses contractuelles types (garantie du niveau de protection des données en cas de traitement dans des pays tiers) - https://legal.linkedin.com/dpa
Possibilité d’opposition (Opt-Out) - https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
YOUTUBE
Contenu vidéo
Fournisseurs - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, Société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Site web - https://www.youtube.com
Politique de confidentialité - https://policies.google.com/privacy
Possibilité d’opposition (Opt-Out) – Plug-in Opt-out : https://tools.google.com/dlpage/gaoptout?hl=fr, Paramètres d'affichage des publicités : https://adssettings.google.com/authenticated
PLUG-INS, FONCTIONNALITÉS ET CONTENUS INTÉGRÉS
Dans notre offre en ligne, nous intégrons des fonctionnalités et des contenus provenant des serveurs de leurs fournisseurs respectifs (ci-après dénommés « fournisseurs tiers »). Il peut s’agir par exemple de graphiques, de vidéos ou de plans de ville (désignés ci-après par le terme générique de « contenus »).
L'intégration suppose toujours que les fournisseurs tiers de ces contenus traitent l'adresse IP des utilisateurs, car sans cette adresse IP, ils ne pourraient pas envoyer les contenus à leur navigateur. L’adresse IP est donc nécessaire à l’affichage de ses contenus ou fonctions. Nous essayons de n’utiliser que des contenus dont les fournisseurs respectifs utilisent l’adresse IP uniquement pour la livraison des contenus. Les fournisseurs tiers peuvent également utiliser des « pixel tags » (graphiques invisibles, également appelés « balises web ») à des fins statistiques ou de marketing. Les « pixel tags »permettent d’évaluer des informations telles que le trafic des visiteurs sur les pages de ce site internet. Les informations pseudonymes peuvent également être stockées dans des cookies sur l’appareil de l’utilisateur et contenir, entre autres, des informations techniques sur le navigateur et le système d’exploitation, les pages web de référence, l’heure de la visite et d’autres informations sur l’utilisation de notre offre en ligne, mais aussi être associées à des informations semblables provenant d’autres sources.
CONDITIONS RELATIVES AUX BASES LÉGALES
Si nous demandons aux utilisateurs de consentir à l'utilisation des fournisseurs tiers, le consentement constitue la base légale du traitement des données. Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt à fournir des services efficaces, économiques et adaptés aux besoins des destinataires). Dans ce contexte, nous souhaitons également attirer votre attention sur les informations relatives à l'utilisation des cookies dans la présente politique de confidentialité.
Types de données traitées - Données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès) ; métadonnées/données de communication (par ex. informations sur les appareils, adresses IP) ; données de base (par ex. noms, adresses) ; données de contact (par ex. e-mail, numéros de téléphone) ; données de contenu (par ex. saisies dans des formulaires en ligne).
Personnes concernées - Utilisateurs (par ex. visiteurs du site web, utilisateurs du service en ligne).
Finalités du traitement – Mise à disposition de notre service en ligne et facilité d’utilisation ; réalisation de prestations contractuelles et services à la clientèle.
Bases légales - Consentement (art. 6, par. 1, p. 1, let. a. RGPD) ; exécution du contrat et demandes précontractuelles (art. 6, par. 1, p. 1, let. b. RGPD) ; intérêts légitimes (art. 6, par. 1, p. 1, let. f. RGPD).
GOOGLE MAPS
Nous intégrons sur notre site internet des cartes du service « Google Maps » du fournisseur Google. Les données collectées peuvent inclure les adresses IP et les données de localisation des utilisateurs, qui ne sont toutefois pas collectées sans leur consentement (en règle générale, dans les paramètres de leur appareil mobile).
Fournisseurs - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, Société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Site web - https://cloud.google.com/maps-platform
Politique de confidentialité - https://policies.google.com/privacy
Possibilité d’opposition (Opt-Out) – Plug-in Opt-Out : https://tools.google.com/dlpage/gaoptout?hl=de, Paramètres d'affichage des publicités : https://adssettings.google.com/authenticated
YOUTUBE
Contenu vidéo
Fournisseurs - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, Société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Site web - https://www.youtube.com
Politique de confidentialité - https://policies.google.com/privacy
Possibilité d’opposition (Opt-Out) – Plug-in Opt-out : https://tools.google.com/dlpage/gaoptout?hl=fr, Paramètres d'affichage des publicités : https://adssettings.google.com/authenticated
ALGOLIA
Ce site internet utilise une API avec la technologie de recherche Algolia. Le fournisseur est Algolia, Inc., 589 Howard Street, Suite 5, San Francisco, CA 94105, USA. Pour utiliser les fonctions de recherche d'Algolia, il est nécessaire d'enregistrer votre adresse IP et votre requête. Ces informations sont généralement transmises à un serveur d'Algolia en Europe ou aux États-Unis et y sont enregistrées. Le fournisseur de ce site n'a aucune influence sur cette transmission de données.
L'utilisation de la recherche Algolia se fait dans l'intérêt d'une meilleure accessibilité et d'une recherche facile dans nos services en ligne. Ceci est garanti par votre consentement conformément à l'art. 6 par. 1 let. a du RGPD.
Pour plus d'informations sur le traitement des données des utilisateurs, veuillez consulter la politique de confidentialité d'Algolia : https://www.algolia.com/policies/privacy.
VIMEO
Pour l'intégration et la présentation de contenus vidéo, notre site internet utilise des plug-ins de Vimeo. Le fournisseur du portail vidéo est la société Vimeo Inc, 555 West 18th Street, New York, New York 10011, USA. Lorsqu'une page avec un plug-in Vimeo est consultée, une connexion est établie avec les serveurs de Vimeo. Vimeo est ainsi informé des pages que vous avez consultées. Vimeo obtient votre adresse IP, même si vous n'êtes pas connecté au portail vidéo ou si vous n'y avez pas de compte. Les informations collectées par Vimeo sont transmises aux serveurs du portail vidéo aux États-Unis.
Vimeo peut directement associer votre comportement de navigation à votre profil personnel. En vous déconnectant au préalable, vous pouvez l’empêcher.
Pour plus de détails sur le traitement des données des utilisateurs, veuillez consulter la politique de confidentialité de Vimeo à l'adresse suivante : https://vimeo.com/privacy.
MAILCHIMP
Pour l'envoi de notre newsletter, nous utilisons Mailchimp appartenant à The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308 USA (Mailchimp). Cela nous permet d'entrer directement en contact avec les abonnés. De plus, nous analysons votre comportement d'utilisation afin d'optimiser notre offre.
Pour cela, nous transmettons à Mailchimp les données personnelles suivantes :
[Adresse e-mail]
[Prénom]
[Nom]
[Numéro de téléphone]
[Nos e-mails contiennent un lien qui vous permet de mettre à jour vos données personnelles]
Mailchimp est le destinataire de vos données personnelles et agit pour nous en tant que sous-traitant pour l'envoi de notre newsletter. Le traitement des données indiquées dans cette section n'est pas obligatoire, ni légalement ni contractuellement. Sans votre consentement et la transmission de vos données personnelles, nous ne pouvons pas vous envoyer de newsletter. De plus, les données personnelles suivantes sont collectées par Mailchimp à l'aide de cookies et d'autres méthodes de suivi : informations sur votre terminal (adresse IP, informations sur l'appareil, système d'exploitation, ID du navigateur, informations sur l'application avec laquelle vous lisez vos e-mails et autres informations sur le matériel et la connexion internet). Des données d'utilisation sont également collectées, telles que la date et l'heure, le moment où vous avez ouvert l'e-mail / la campagne et l'activité du navigateur (par exemple quels e-mails / pages web ont été ouverts). Mailchimp a besoin de ces données pour garantir la sécurité et la fiabilité de ses systèmes, le respect des conditions d'utilisation et la prévention des abus. Cela correspond à l'intérêt légitime de Mailchimp (conformément à l'art. 6, par. 1, let. f du RGPD) et sert à l'exécution du contrat (conformément à l'art. 6, par. 1, let. f du RGPD). Mailchimp évalue également les données de performance, telles que les statistiques de livraison des e-mails et d'autres données de communication. Ces informations sont utilisées pour établir des statistiques d'utilisation et de performance des services. Mailchimp collecte également des informations vous concernant provenant d'autres sources. Pendant une période et dans une proportion non précisées, des données personnelles sont collectées via les réseaux sociaux et d'autres fournisseurs tiers. Nous n'avons aucune influence sur ce processus.
Pour plus d'informations sur les possibilités d'opposition et de désinscription à Mailchimp, vous pouvez consulter : https://mailchimp.com/legal/privacy/#3._Privacy_for_Contacts
Votre consentement constitue la base légale de ces traitements conformément à l'article 6, par. 1, let. a du RGPD. Vous pouvez révoquer à tout moment votre consentement au traitement de vos données personnelles. Un lien prévu à cet effet figure dans tous les envois. La révocation peut également être effectuée via les coordonnées indiquées. La déclaration de résiliation n'affecte pas la légalité du traitement effectué jusqu'à présent. Vos données sont traitées tant que vous avez donné votre consentement. En dehors de cela, elles seront supprimées à la fin du contrat entre nous et Mailchimp, à moins que des prescriptions légales n'exigent un stockage supplémentaire.
Mailchimp a mis en place des mesures de conformité pour les transferts de données internationaux. Celles-ci s'appliquent à toutes les activités mondiales dans le cadre desquelles Stripe traite des données personnelles de personnes physiques au sein de l'UE. Ces mesures sont basées sur les clauses contractuelles types (CCN) de l'UE.
Vous trouverez plus d’informations sur : https://mailchimp.com/legal/data-processing-addendum/
MANDRILL
Pour l’envoi de nos e-mails, nous utilisons via notre hébergeur web le prestataire Mandrill, un service de Mailchimp et fourni par The Rocket Science Group, LLC 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.
Les données saisies dans le formulaire ainsi que l'adresse e-mail sont traitées. Ces données ne sont utilisées que pour l'exécution directe du service dans notre contexte et ne sont pas traitées par Mandrill à des fins personnelles. Un transfert vers un pays tiers est effectué, car les informations collectées par Mandrill sont généralement stockées sur un serveur de Mandrill aux États-Unis. En tant que service de Mailchimp, Mandrill est également certifié selon l'accord de protection des données US-EU Privacy Shield et s'est ainsi engagé à respecter le RGPD. L'utilisation de Mandrill se fait dans l'intérêt d'une gestion facile des e-mails, afin de permettre l'envoi et le traitement des demandes de contact, et donc sur la base de l'art. 6 par. 1 let. f du RGPD.
Pour plus d'informations sur le traitement des données des utilisateurs, veuillez consulter la politique de confidentialité de Mailchimp à l'adresse suivante : https://mailchimp.com/legal/privacy/.
GOOGLE RECAPTCHA
Nous utilisons "Google reCAPTCHA" (ci-après "reCAPTCHA") sur nos sites internet. Le fournisseur est Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google").
L’objectif de reCAPTCHA est de vérifier si la saisie des données sur nos sites internet (par ex. dans un formulaire de contact) est effectuée par un être humain ou par un programme automatisé. Pour ce faire, reCAPTCHA analyse le comportement du visiteur du site web à l’aide de différentes caractéristiques. Cette analyse se déclenche automatiquement dès que le visiteur accède au site web. Pour l’analyse, reCAPTCHA évalue différentes informations (par exemple l’adresse IP, le temps passé par le visiteur sur le site web ou les mouvements de souris effectués par l’utilisateur). Les données collectées lors de l’analyse sont transmises à Google. Les analyses reCAPTCHA s’effectuent entièrement en arrière-plan. Les visiteurs du site web ne sont pas informés qu’une analyse est en cours. Le traitement des données est effectué sur la base de l’article 6 par. 1 let. F du RGPD. Le propriétaire du site web a un intérêt légitime à protéger ses services en ligne contre l’espionnage automatisé abusif et le SPAM.
Pour plus d'informations sur Google reCAPTCHA et la politique de confidentialité de Google, veuillez consulter les liens suivants : https://www.google.com/intl/de/policies/privacy/ et https://www.google.com/recaptcha/intro/android.html.
ROLLBAR
Ce site web utilise le service d'analyse d'erreurs Rollbar de Rollbar Inc (Rollbar, 51 Federal Street, San Francisco, CA 94107, États-Unis).
Ce service signale les erreurs techniques survenant sur le site web, ainsi nous permettant de les corriger immédiatement. Le transfert des données est effectué après la détection d'une erreur. L'objectif du traitement est la surveillance technique de notre site web et la documentation des messages d'erreur, afin de garantir et d'optimiser la stabilité technique du site web et de permettre à nos visiteurs d'utiliser notre offre en ligne avec le moins d'erreurs possible. La transmission des données a lieu uniquement à des fins de correction d'erreurs, aucune utilisation à des fins publicitaires n'est effectuée.
Les informations relatives aux erreurs commises lors de l'utilisation du site web sont transmises aux serveurs de Rollbar Inc. aux États-Unis.
Cela inclut entre autres :
- les adresses IP
- les informations sur l'erreur survenue
- les pages consultées qui ont provoqué l'erreur
- l'agent utilisateur utilisé
L’utilisation de Rollbar repose sur notre intérêt légitime à mettre à disposition notre offre en ligne de la manière la plus sûre et la plus exempte d’erreurs possible (art. 6, par.1, let. F du RGPD).
Le transfert de données vers les États-Unis est basé sur les clauses contractuelles standard de la Commission européenne. Vous trouverez les détails ici : https://docs.rollbar.com/docs/data-processing-agreement
Le contrat avec Rollbar a été conclu par notre prestataire technique en son nom. Afin de garantir un traitement conforme à la protection des données, notre prestataire technique a conclu un contrat de traitement des données personnelles avec Rollbar.
Vous trouverez d'autres informations sur la protection des données de Rollbar sur : https://rollbar.com/privacy
MODIFICATION ET MISE À JOUR DE LA DÉCLARATION DE PROTECTION DES DONNÉES
Nous vous remercions de vous tenir informé régulièrement sur le contenu de notre politique de confidentialité. Nous adaptons la politique de confidentialité lorsque les modifications des traitements de données que nous effectuons le requièrent. Nous vous informons dès que les modifications nécessitent une action de contribution de votre part (par ex. consentement) ou une autre notification individuelle.
Dans la mesure où nous indiquons dans cette politique de confidentialité les adresses et les coordonnées d'entreprises et d'organisations, nous vous prions de noter que les adresses peuvent changer au fil du temps et nous vous prions de vérifier les données avant de nous contacter.