Déclaration de protection des données
Comment nous protégeons vos données, quelles informations nous collectons et à quelles fins nous les utilisons.
1. La protection des données en bref
Remarques générales
Les remarques suivantes donnent un aperçu simple de ce qu’il advient de vos données personnelles lorsque vous consultez ce site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans notre déclaration de protection des données figurant sous ce texte.
Collecte de données sur ce site web
Qui est responsable de la collecte de données sur ce site web?
Le traitement des données sur ce site web est effectué par l’exploitant du site. Vous trouverez ses coordonnées dans la section «Informations sur le responsable du traitement» de la présente déclaration de protection des données.
Comment collectons-nous vos données?
D’une part, vos données sont collectées lorsque vous nous les communiquez. Il peut s’agir par exemple de données que vous saisissez dans un formulaire de contact.
D’autres données sont collectées automatiquement ou après votre consentement par nos systèmes informatiques lors de votre visite sur le site web. Il s’agit principalement de données techniques (p. ex. navigateur internet, système d’exploitation ou heure de consultation de la page). La collecte de ces données a lieu automatiquement dès que vous accédez à ce site web.
À quelles fins utilisons-nous vos données?
Une partie des données est collectée afin de garantir une mise à disposition du site web sans erreur. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur. Si des contrats peuvent être conclus ou initiés via le site web, les données transmises sont également traitées pour des offres contractuelles, des commandes ou d’autres demandes de mandat.
Quels sont vos droits concernant vos données?
Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, le destinataire et la finalité de vos données personnelles enregistrées. Vous avez également le droit d’exiger la rectification ou l’effacement de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez révoquer ce consentement à tout moment pour l’avenir. Vous avez en outre le droit, dans certaines circonstances, d’exiger la limitation du traitement de vos données personnelles. Vous disposez par ailleurs du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.
Vous pouvez vous adresser à nous à tout moment à ce sujet ainsi que pour toute autre question relative à la protection des données.
Outils d’analyse et outils de fournisseurs tiers
Lors de votre visite sur ce site web, votre comportement de navigation peut faire l’objet d’une analyse statistique. Cela se fait principalement au moyen de programmes dits d’analyse.
Vous trouverez des informations détaillées sur ces programmes d’analyse dans la déclaration de protection des données ci-après.
2. Hébergement
Nous hébergeons le contenu de notre site web chez le prestataire suivant:
Raidboxes
Le prestataire est Raidboxes GmbH, Hafenstr. 32, 48153 Münster (ci-après Raidboxes). Lorsque vous consultez notre site web, Raidboxes enregistre différents fichiers journaux, y compris vos adresses IP.
Pour plus de détails, veuillez consulter la déclaration de protection des données de Raidboxes: https://raidboxes.io/legal/privacy/.
L’utilisation de Raidboxes repose sur l’art. 6, al. 1, let. f RGPD. Nous avons un intérêt légitime à ce que notre site web soit présenté de la manière la plus fiable possible. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, al. 1, let. a RGPD et du § 25, al. 1 TDDDG, dans la mesure où le consentement englobe l’enregistrement de cookies ou l’accès à des informations dans le terminal de l’utilisateur (p. ex. pour le device fingerprinting) au sens du TDDDG. Le consentement est révocable à tout moment.
3. Remarques générales et informations obligatoires
Protection des données
Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration de protection des données.
Lorsque vous utilisez ce site web, différentes données personnelles sont collectées. Les données personnelles sont des données permettant de vous identifier personnellement. La présente déclaration de protection des données explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se fait.
Nous attirons votre attention sur le fait que la transmission de données sur Internet (p. ex. lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection totale des données contre l’accès par des tiers n’est pas possible.
Informations sur le responsable du traitement
Le responsable du traitement des données sur ce site web est:
Wüstenvogel Automobile GmbH
Dorfstrasse 176
4623 Neuendorf
Téléphone: +41625577448
E-mail: [email protected]
Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles (p. ex. noms, adresses e-mail, etc.).
Durée de conservation
Sauf si une durée de conservation plus spécifique est indiquée dans la présente déclaration de protection des données, vos données personnelles restent chez nous jusqu’à ce que la finalité du traitement des données disparaisse. Si vous faites valoir une demande d’effacement justifiée ou si vous révoquez un consentement au traitement des données, vos données seront effacées, à moins que nous ayons d’autres motifs légalement admissibles de conserver vos données personnelles (p. ex. délais de conservation prévus par le droit fiscal ou commercial); dans ce dernier cas, l’effacement a lieu après la disparition de ces motifs.
Remarques générales sur les bases juridiques du traitement des données sur ce site web
Si vous avez consenti au traitement des données, nous traitons vos données personnelles sur la base de l’art. 6, al. 1, let. a RGPD ou de l’art. 9, al. 2, let. a RGPD, si des catégories particulières de données au sens de l’art. 9, al. 1 RGPD sont traitées. En cas de consentement explicite au transfert de données personnelles vers des pays tiers, le traitement des données repose en outre sur l’art. 49, al. 1, let. a RGPD. Si vous avez consenti à l’enregistrement de cookies ou à l’accès à des informations sur votre terminal (p. ex. via device fingerprinting), le traitement des données repose en outre sur le § 25, al. 1 TDDDG. Le consentement est révocable à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l’art. 6, al. 1, let. b RGPD. En outre, nous traitons vos données si celles-ci sont nécessaires au respect d’une obligation légale, sur la base de l’art. 6, al. 1, let. c RGPD. Le traitement des données peut en outre reposer sur notre intérêt légitime au sens de l’art. 6, al. 1, let. f RGPD. Les paragraphes suivants de la présente déclaration de protection des données vous informent des bases juridiques pertinentes dans chaque cas particulier.
Destinataires des données personnelles
Dans le cadre de nos activités commerciales, nous collaborons avec différents organismes externes. Il est parfois nécessaire, à cette occasion, de transmettre des données personnelles à ces organismes externes. Nous ne transmettons des données personnelles à des organismes externes que si cela est nécessaire dans le cadre de l’exécution d’un contrat, si nous y sommes légalement tenus (p. ex. transmission de données aux autorités fiscales), si nous avons un intérêt légitime à la transmission au sens de l’art. 6, al. 1, let. f RGPD ou si une autre base juridique autorise la transmission des données. En cas de recours à des sous-traitants, nous ne transmettons les données personnelles de nos clients que sur la base d’un contrat de sous-traitance valable. En cas de traitement conjoint, un contrat de responsabilité conjointe du traitement est conclu.
Révocation de votre consentement au traitement des données
De nombreuses opérations de traitement des données ne sont possibles qu’avec votre consentement explicite. Vous pouvez révoquer à tout moment un consentement déjà donné. La licéité du traitement des données effectué jusqu’à la révocation n’est pas affectée par celle-ci.
Droit d’opposition à la collecte de données dans des cas particuliers et à la prospection directe (art. 21 RGPD)
SI LE TRAITEMENT DES DONNÉES REPOSE SUR L’ART. 6, AL. 1, LET. E OU F RGPD, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES PERSONNELLES POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE; CELA VAUT ÉGALEMENT POUR UN PROFILAGE FONDÉ SUR CES DISPOSITIONS. VOUS TROUVEREZ LA BASE JURIDIQUE SUR LAQUELLE REPOSE UN TRAITEMENT DANS LA PRÉSENTE DÉCLARATION DE PROTECTION DES DONNÉES. SI VOUS VOUS OPPOSEZ AU TRAITEMENT, NOUS NE TRAITERONS PLUS VOS DONNÉES PERSONNELLES CONCERNÉES, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER DES MOTIFS IMPÉRIEUX ET LÉGITIMES POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, VOS DROITS ET VOS LIBERTÉS, OU QUE LE TRAITEMENT NE SERVE À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION SELON L’ART. 21, AL. 1 RGPD).
SI VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT À DES FINS DE TELLE PROSPECTION; CELA VAUT ÉGALEMENT POUR LE PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PROSPECTION DIRECTE. SI VOUS VOUS Y OPPOSEZ, VOS DONNÉES PERSONNELLES NE SERONT PLUS UTILISÉES PAR LA SUITE À DES FINS DE PROSPECTION DIRECTE (OPPOSITION SELON L’ART. 21, AL. 2 RGPD).
Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente
En cas de violation du RGPD, les personnes concernées disposent d’un droit de réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu où la violation présumée a été commise. Le droit de réclamation s’exerce sans préjudice de tout autre recours administratif ou juridictionnel.
Droit à la portabilité des données
Vous avez le droit de vous faire remettre, à vous-même ou à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat. Si vous exigez le transfert direct des données à un autre responsable du traitement, celui-ci n’aura lieu que dans la mesure où cela est techniquement possible.
Accès, rectification et effacement
Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données personnelles enregistrées, leur origine et leurs destinataires ainsi que sur la finalité du traitement des données et, le cas échéant, un droit de rectification ou d’effacement de ces données. Vous pouvez vous adresser à nous à tout moment à ce sujet ainsi que pour toute autre question relative aux données personnelles.
Droit à la limitation du traitement
Vous avez le droit d’exiger la limitation du traitement de vos données personnelles. Vous pouvez vous adresser à nous à tout moment à cet effet. Le droit à la limitation du traitement existe dans les cas suivants:
- Si vous contestez l’exactitude de vos données personnelles enregistrées chez nous, nous avons généralement besoin de temps pour le vérifier. Pendant la durée de la vérification, vous avez le droit d’exiger la limitation du traitement de vos données personnelles.
- Si le traitement de vos données personnelles a été/est effectué de manière illicite, vous pouvez exiger la limitation du traitement des données au lieu de leur effacement.
- Si nous n’avons plus besoin de vos données personnelles, mais que vous en avez besoin pour l’exercice, la défense ou la constatation de droits en justice, vous avez le droit d’exiger la limitation du traitement de vos données personnelles au lieu de leur effacement.
- Si vous avez formé une opposition au sens de l’art. 21, al. 1 RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu’il n’est pas établi quels intérêts prévalent, vous avez le droit d’exiger la limitation du traitement de vos données personnelles.
Si vous avez limité le traitement de vos données personnelles, ces données – à l’exception de leur conservation – ne peuvent être traitées qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre.
Chiffrement SSL ou TLS
Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que des commandes ou des demandes que vous nous envoyez en tant qu’exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la ligne d’adresse du navigateur passe de «http://» à «https://» et au symbole de cadenas dans la barre de votre navigateur.
Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.
Opposition aux e-mails publicitaires
Nous nous opposons par la présente à l’utilisation des coordonnées publiées dans le cadre de l’obligation relative aux mentions légales pour l’envoi de publicité et de matériel d’information non expressément sollicités. Les exploitants du site se réservent expressément le droit d’engager des poursuites judiciaires en cas d’envoi non sollicité d’informations publicitaires, par exemple par des spams.
4. Collecte de données sur ce site web
Cookies
Nos pages internet utilisent des «cookies». Les cookies sont de petits paquets de données et ne causent aucun dommage à votre terminal. Ils sont enregistrés sur votre terminal soit temporairement pour la durée d’une session (cookies de session), soit de manière permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent enregistrés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou que votre navigateur web les supprime automatiquement.
Les cookies peuvent provenir de nous (cookies internes ou first-party cookies) ou d’entreprises tierces (cookies dits tiers ou third-party cookies). Les cookies tiers permettent d’intégrer certains services d’entreprises tierces dans des pages web (p. ex. des cookies pour le traitement de services de paiement).
Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions du site web ne fonctionneraient pas sans eux (p. ex. la fonction panier ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.
Les cookies nécessaires à l’exécution de la communication électronique, à la mise à disposition de certaines fonctions que vous avez souhaitées (p. ex. la fonction panier) ou à l’optimisation du site web (p. ex. les cookies de mesure d’audience) (cookies nécessaires) sont enregistrés sur la base de l’art. 6, al. 1, let. f RGPD, sauf indication d’une autre base juridique. L’exploitant du site web a un intérêt légitime à l’enregistrement de cookies nécessaires pour une mise à disposition techniquement irréprochable et optimisée de ses services. Si un consentement à l’enregistrement de cookies et de technologies de reconnaissance comparables a été demandé, le traitement repose exclusivement sur ce consentement (art. 6, al. 1, let. a RGPD et § 25, al. 1 TDDDG); le consentement est révocable à tout moment.
Vous pouvez configurer votre navigateur de manière à être informé de l’installation de cookies et à n’autoriser les cookies qu’au cas par cas, à exclure l’acceptation de cookies dans certains cas ou de manière générale, ainsi qu’à activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut limiter les fonctionnalités de ce site web.
Vous trouverez dans la présente déclaration de protection des données quels cookies et services sont utilisés sur ce site web.
Consentement avec Borlabs Cookie
Notre site web utilise la technologie de consentement de Borlabs Cookie afin de recueillir votre consentement à l’enregistrement de certains cookies dans votre navigateur ou à l’utilisation de certaines technologies et de le documenter conformément à la protection des données. Le fournisseur de cette technologie est Borlabs GmbH, Rübenkamp 32, 22305 Hamburg (ci-après Borlabs).
Lorsque vous accédez à notre site web, un cookie Borlabs est enregistré dans votre navigateur; il contient les consentements que vous avez donnés ou la révocation de ces consentements. Ces données ne sont pas transmises au fournisseur de Borlabs Cookie.
Les données collectées sont conservées jusqu’à ce que vous nous demandiez de les effacer ou que vous supprimiez vous-même le cookie Borlabs, ou jusqu’à ce que la finalité de la conservation des données disparaisse. Les délais légaux de conservation impératifs ne sont pas affectés. Vous trouverez des détails sur le traitement des données par Borlabs Cookie sous https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
La technologie de consentement Borlabs Cookie est utilisée pour recueillir les consentements légalement requis pour l’utilisation de cookies. La base juridique en est l’art. 6, al. 1, let. c RGPD.
Fichiers journaux du serveur
Le fournisseur des pages collecte et enregistre automatiquement des informations dans des fichiers dits journaux du serveur, que votre navigateur nous transmet automatiquement. Il s’agit de:
- Type et version du navigateur
- Système d’exploitation utilisé
- URL de référence (referrer)
- Nom d’hôte de l’ordinateur qui accède au site
- Heure de la requête au serveur
- Adresse IP
Ces données ne sont pas fusionnées avec d’autres sources de données.
La collecte de ces données repose sur l’art. 6, al. 1, let. f RGPD. L’exploitant du site web a un intérêt légitime à une présentation techniquement irréprochable et à l’optimisation de son site web – à cette fin, les fichiers journaux du serveur doivent être collectés.
Formulaire de contact
Si vous nous envoyez des demandes via le formulaire de contact, les informations que vous avez fournies dans le formulaire de demande, y compris les coordonnées que vous y avez indiquées, sont enregistrées chez nous afin de traiter la demande et pour le cas où des questions complémentaires se poseraient. Nous ne transmettons pas ces données sans votre consentement.
Le traitement de ces données repose sur l’art. 6, al. 1, let. b RGPD si votre demande est liée à l’exécution d’un contrat ou si elle est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, al. 1, let. f RGPD) ou sur votre consentement (art. 6, al. 1, let. a RGPD) si celui-ci a été demandé; le consentement est révocable à tout moment.
Les données que vous avez saisies dans le formulaire de contact restent chez nous jusqu’à ce que vous nous demandiez de les effacer, que vous révoquiez votre consentement à leur conservation ou que la finalité de la conservation des données disparaisse (p. ex. après le traitement complet de votre demande). Les dispositions légales impératives – en particulier les délais de conservation – ne sont pas affectées.
Demande par e-mail, téléphone ou télécopie
Si vous nous contactez par e-mail, téléphone ou télécopie, votre demande, y compris toutes les données personnelles qui en découlent (nom, demande), est enregistrée et traitée chez nous aux fins du traitement de votre demande. Nous ne transmettons pas ces données sans votre consentement.
Le traitement de ces données repose sur l’art. 6, al. 1, let. b RGPD si votre demande est liée à l’exécution d’un contrat ou si elle est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, al. 1, let. f RGPD) ou sur votre consentement (art. 6, al. 1, let. a RGPD) si celui-ci a été demandé; le consentement est révocable à tout moment.
Les données que vous nous avez envoyées par le biais de demandes de contact restent chez nous jusqu’à ce que vous nous demandiez de les effacer, que vous révoquiez votre consentement à leur conservation ou que la finalité de la conservation des données disparaisse (p. ex. après le traitement complet de votre demande). Les dispositions légales impératives – en particulier les délais légaux de conservation – ne sont pas affectées.
Communication via WhatsApp
Pour communiquer avec nos clients et d’autres tiers, nous utilisons entre autres le service de messagerie instantanée WhatsApp. Le fournisseur est WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
La communication s’effectue au moyen d’un chiffrement de bout en bout (peer-to-peer), qui empêche WhatsApp ou d’autres tiers d’accéder aux contenus de la communication. WhatsApp a toutefois accès aux métadonnées générées lors de la communication (p. ex. expéditeur, destinataire et moment). Nous attirons en outre votre attention sur le fait que, selon ses propres déclarations, WhatsApp partage les données personnelles de ses utilisateurs avec sa société mère Meta, établie aux États-Unis. Vous trouverez plus de détails sur le traitement des données dans la politique de confidentialité de WhatsApp sous: https://www.whatsapp.com/legal/#privacy-policy.
WhatsApp est utilisé sur la base de notre intérêt légitime à une communication aussi rapide et efficace que possible avec nos clients, prospects et autres partenaires commerciaux et contractuels (art. 6, al. 1, let. f RGPD). Si un consentement correspondant a été demandé, le traitement des données repose exclusivement sur ce consentement; celui-ci est révocable à tout moment avec effet pour l’avenir.
Les contenus échangés entre vous et nous sur WhatsApp restent chez nous jusqu’à ce que vous nous demandiez de les effacer, que vous révoquiez votre consentement à leur conservation ou que la finalité de la conservation des données disparaisse (p. ex. après le traitement complet de votre demande). Les dispositions légales impératives – en particulier les délais de conservation – ne sont pas affectées.
L’entreprise est certifiée selon le «EU-US Data Privacy Framework» (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez plus d’informations à ce sujet auprès du fournisseur sous le lien suivant: https://www.dataprivacyframework.gov/participant/7735.
Nous utilisons WhatsApp dans sa version «WhatsApp Business».
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici: https://www.whatsapp.com/legal/business-data-transfer-addendum.
5. Outils d’analyse et publicité
Google Tag Manager
Nous utilisons Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Google Tag Manager est un outil qui nous permet d’intégrer des outils de suivi ou de statistiques et d’autres technologies sur notre site web. Google Tag Manager lui-même ne crée pas de profils d’utilisateurs, n’enregistre pas de cookies et n’effectue pas d’analyses autonomes. Il sert uniquement à gérer et à diffuser les outils intégrés par son intermédiaire. Google Tag Manager collecte toutefois votre adresse IP, qui peut également être transférée à la société mère de Google aux États-Unis.
L’utilisation de Google Tag Manager repose sur l’art. 6, al. 1, let. f RGPD. L’exploitant du site web a un intérêt légitime à une intégration et à une gestion rapides et simples de différents outils sur son site web. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, al. 1, let. a RGPD et le § 25, al. 1 TDDDG, dans la mesure où le consentement englobe l’enregistrement de cookies ou l’accès à des informations dans le terminal de l’utilisateur (p. ex. device fingerprinting) au sens du TDDDG. Le consentement est révocable à tout moment.
L’entreprise est certifiée selon le «EU-US Data Privacy Framework» (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez plus d’informations à ce sujet auprès du fournisseur sous le lien suivant: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Ce site web utilise des fonctions du service d’analyse web Google Analytics. Le fournisseur est Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlande.
Google Analytics permet à l’exploitant du site web d’analyser le comportement des visiteurs du site. L’exploitant du site web reçoit à cet effet différentes données d’utilisation, telles que les pages consultées, la durée de consultation, les systèmes d’exploitation utilisés et la provenance de l’utilisateur. Ces données sont regroupées dans un identifiant utilisateur (User-ID) et attribuées au terminal respectif du visiteur du site web.
En outre, Google Analytics nous permet notamment d’enregistrer vos mouvements de souris et de défilement ainsi que vos clics. Google Analytics utilise par ailleurs différentes approches de modélisation pour compléter les ensembles de données collectés et recourt à des technologies d’apprentissage automatique (machine learning) pour l’analyse des données.
Google Analytics utilise des technologies qui permettent de reconnaître l’utilisateur afin d’analyser son comportement (p. ex. cookies ou device fingerprinting). Les informations collectées par Google sur l’utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, al. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement est révocable à tout moment.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici: https://business.safety.google/adscontrollerterms/sccs/.
L’entreprise est certifiée selon le «EU-US Data Privacy Framework» (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez plus d’informations à ce sujet auprès du fournisseur sous le lien suivant: https://www.dataprivacyframework.gov/participant/5780.
Anonymisation de l’adresse IP
L’anonymisation IP de Google Analytics est activée. Ainsi, votre adresse IP est raccourcie par Google au sein des États membres de l’Union européenne ou dans d’autres États parties à l’accord sur l’Espace économique européen avant d’être transmise aux États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie. Pour le compte de l’exploitant de ce site web, Google utilisera ces informations pour évaluer votre utilisation du site web, pour établir des rapports sur les activités du site web et pour fournir à l’exploitant du site web d’autres services liés à l’utilisation du site web et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas recoupée avec d’autres données de Google.
Plugin de navigateur
Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le plugin de navigateur disponible sous le lien suivant: https://tools.google.com/dlpage/gaoptout?hl=de.
Vous trouverez plus d’informations sur le traitement des données des utilisateurs par Google Analytics dans la déclaration de protection des données de Google: https://support.google.com/analytics/answer/6004245?hl=de.
Microsoft Advertising
L’exploitant du site web utilise Microsoft Advertising. Microsoft Advertising est un programme de publicité en ligne de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Advertising nous permet de diffuser des annonces publicitaires sur le moteur de recherche Bing ou sur des sites web tiers lorsque l’utilisateur saisit certains termes de recherche sur Bing (ciblage par mots-clés). En outre, des annonces ciblées peuvent être diffusées sur la base des données d’utilisateur dont dispose Microsoft (p. ex. données de localisation et centres d’intérêt) (ciblage par groupes cibles). En tant qu’exploitant du site web, nous pouvons évaluer ces données de manière quantitative, par exemple en analysant quels termes de recherche ont conduit à la diffusion de nos annonces et combien d’annonces ont généré des clics.
Sur ce site, nous utilisons le suivi universel des événements (UET) de Microsoft Advertising. Des données pseudonymisées sont collectées afin de suivre les actions que vous effectuez sur nos pages web après avoir cliqué sur une annonce de Microsoft Advertising. UET collecte à cet effet votre adresse IP (anonymisée), des identifiants d’appareil, des informations sur les paramètres de l’appareil et du navigateur, le Microsoft Click ID (enregistré dans un cookie), la durée de consultation du site web, les zones du site web consultées, l’annonce par laquelle vous êtes arrivé sur le site web et le mot-clé cliqué.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, al. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement est révocable à tout moment.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici: https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses.
L’entreprise est certifiée selon le «EU-US Data Privacy Framework» (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez plus d’informations à ce sujet auprès du fournisseur sous le lien suivant: https://www.dataprivacyframework.gov/participant/6474.
Google Ads
L’exploitant du site web utilise Google Ads. Google Ads est un programme de publicité en ligne de Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlande.
Google Ads nous permet de diffuser des annonces publicitaires sur le moteur de recherche Google ou sur des sites web tiers lorsque l’utilisateur saisit certains termes de recherche sur Google (ciblage par mots-clés). En outre, des annonces ciblées peuvent être diffusées sur la base des données d’utilisateur dont dispose Google (p. ex. données de localisation et centres d’intérêt) (ciblage par groupes cibles). En tant qu’exploitant du site web, nous pouvons évaluer ces données de manière quantitative, par exemple en analysant quels termes de recherche ont conduit à la diffusion de nos annonces et combien d’annonces ont généré des clics.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, al. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement est révocable à tout moment.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici: https://policies.google.com/privacy/frameworks et https://business.safety.google/controllerterms/.
L’entreprise est certifiée selon le «EU-US Data Privacy Framework» (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez plus d’informations à ce sujet auprès du fournisseur sous le lien suivant: https://www.dataprivacyframework.gov/participant/5780.
Google Ads Remarketing
Ce site web utilise les fonctions de Google Ads Remarketing. Le fournisseur est Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlande.
Google Ads Remarketing nous permet d’attribuer à certains groupes cibles les personnes qui interagissent avec notre offre en ligne, afin de leur présenter ensuite des publicités en fonction de leurs centres d’intérêt dans le réseau publicitaire de Google (remarketing ou retargeting).
En outre, les groupes cibles publicitaires créés avec Google Ads Remarketing peuvent être associés aux fonctions multi-appareils de Google. De cette manière, des messages publicitaires personnalisés en fonction de vos centres d’intérêt, qui ont été adaptés à votre comportement antérieur d’utilisation et de navigation sur un terminal (p. ex. téléphone mobile), peuvent également être affichés sur un autre de vos terminaux (p. ex. tablette ou PC).
Si vous disposez d’un compte Google, vous pouvez vous opposer à la publicité personnalisée via le lien suivant: https://adssettings.google.com/anonymous?hl=de.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, al. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement est révocable à tout moment.
Vous trouverez de plus amples informations et les dispositions relatives à la protection des données dans la déclaration de protection des données de Google sous: https://policies.google.com/technologies/ads?hl=de.
L’entreprise est certifiée selon le «EU-US Data Privacy Framework» (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez plus d’informations à ce sujet auprès du fournisseur sous le lien suivant: https://www.dataprivacyframework.gov/participant/5780.
Création de groupes cibles par rapprochement de données clients
Pour créer des groupes cibles, nous utilisons entre autres le rapprochement de données clients (Customer Match) de Google Ads Remarketing. Nous transmettons à cet effet à Google certaines données clients (p. ex. adresses e-mail) issues de nos listes de clients. Si les clients concernés sont des utilisateurs de Google et sont connectés à leur compte Google, des messages publicitaires appropriés leur sont affichés au sein du réseau Google (p. ex. sur YouTube, dans Gmail ou dans le moteur de recherche).
Suivi des conversions Google
Ce site web utilise le suivi des conversions Google (Google Conversion Tracking). Le fournisseur est Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlande.
Grâce au suivi des conversions Google, Google et nous pouvons reconnaître si l’utilisateur a effectué certaines actions. Nous pouvons ainsi par exemple évaluer quels boutons de notre site web ont été cliqués et à quelle fréquence, et quels produits ont été particulièrement souvent consultés ou achetés. Ces informations servent à établir des statistiques de conversion. Nous apprenons le nombre total d’utilisateurs qui ont cliqué sur nos annonces et quelles actions ils ont effectuées. Nous ne recevons aucune information permettant d’identifier personnellement l’utilisateur. Google utilise lui-même des cookies ou des technologies de reconnaissance comparables pour l’identification.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, al. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement est révocable à tout moment.
Vous trouverez plus d’informations sur le suivi des conversions Google dans les règles de confidentialité de Google: https://policies.google.com/privacy?hl=de.
L’entreprise est certifiée selon le «EU-US Data Privacy Framework» (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez plus d’informations à ce sujet auprès du fournisseur sous le lien suivant: https://www.dataprivacyframework.gov/participant/5780.
Pixel Meta (anciennement pixel Facebook)
Pour mesurer les conversions, ce site web utilise le pixel d’action des visiteurs de Meta. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Selon Meta, les données collectées sont toutefois également transférées aux États-Unis et dans d’autres pays tiers.
Cela permet de suivre le comportement des visiteurs après qu’ils ont été redirigés vers le site web du fournisseur en cliquant sur une annonce Meta. L’efficacité des annonces Meta peut ainsi être évaluée à des fins statistiques et d’études de marché, et les futures mesures publicitaires peuvent être optimisées.
Pour nous, en tant qu’exploitant de ce site web, les données collectées sont anonymes; nous ne pouvons tirer aucune conclusion sur l’identité des utilisateurs. Les données sont toutefois enregistrées et traitées par Meta, de sorte qu’un lien avec le profil d’utilisateur respectif sur Facebook ou Instagram est possible et que Meta peut utiliser les données à ses propres fins publicitaires, conformément à la politique d’utilisation des données de Meta ( https://de-de.facebook.com/about/privacy/). Meta peut ainsi permettre la diffusion d’annonces publicitaires sur des pages de Facebook ou d’Instagram et sur d’autres canaux publicitaires. En tant qu’exploitant du site, nous n’avons aucune influence sur cette utilisation des données.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, al. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement est révocable à tout moment.
Dans la mesure où des données personnelles sont collectées sur notre site web à l’aide de l’outil décrit ici et transmises à Meta, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement de données (art. 26 RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Meta. Le traitement effectué par Meta après la transmission ne fait pas partie de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Vous trouverez le texte de l’accord sous: https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Meta et de la mise en œuvre de l’outil sur notre site web de manière sûre du point de vue de la protection des données. Meta est responsable de la sécurité des données des produits Meta. Vous pouvez faire valoir les droits des personnes concernées (p. ex. demandes d’accès) concernant les données traitées par Facebook ou Instagram directement auprès de Meta. Si vous faites valoir ces droits auprès de nous, nous sommes tenus de les transmettre à Meta.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici: https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.
Vous trouverez d’autres informations sur la protection de votre vie privée dans les informations de Meta relatives à la protection des données: https://de-de.facebook.com/about/privacy/.
Vous pouvez en outre désactiver la fonction de remarketing «Custom Audiences» dans la section Paramètres des publicités sous https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Pour ce faire, vous devez être connecté à Facebook.
Si vous ne possédez pas de compte Facebook ou Instagram, vous pouvez désactiver la publicité de Meta basée sur l’utilisation sur le site web de l’European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
L’entreprise est certifiée selon le «EU-US Data Privacy Framework» (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez plus d’informations à ce sujet auprès du fournisseur sous le lien suivant: https://www.dataprivacyframework.gov/participant/4452.
Meta Conversion API
Nous avons intégré la Meta Conversion API sur ce site web. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Selon Meta, les données collectées sont toutefois également transférées aux États-Unis et dans d’autres pays tiers.
La Meta Conversion API nous permet d’enregistrer les interactions du visiteur avec notre site web et de les transmettre à Meta afin d’améliorer les performances publicitaires sur Facebook et Instagram.
À cet effet sont notamment collectés le moment de la consultation, la page web consultée, votre adresse IP et votre user agent ainsi que, le cas échéant, d’autres données spécifiques (p. ex. produits achetés, valeur du panier et devise). Vous trouverez un aperçu complet des données pouvant être collectées ici: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, al. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement est révocable à tout moment.
Dans la mesure où des données personnelles sont collectées sur notre site web à l’aide de l’outil décrit ici et transmises à Meta, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement de données (art. 26 RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Meta. Le traitement effectué par Meta après la transmission ne fait pas partie de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Vous trouverez le texte de l’accord sous: https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Meta et de la mise en œuvre de l’outil sur notre site web de manière sûre du point de vue de la protection des données. Meta est responsable de la sécurité des données des produits Meta. Vous pouvez faire valoir les droits des personnes concernées (p. ex. demandes d’accès) concernant les données traitées par Facebook ou Instagram directement auprès de Meta. Si vous faites valoir ces droits auprès de nous, nous sommes tenus de les transmettre à Meta.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici: https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.
Vous trouverez d’autres informations sur la protection de votre vie privée dans les informations de Meta relatives à la protection des données: https://de-de.facebook.com/about/privacy/.
Vous pouvez en outre désactiver la fonction de remarketing «Custom Audiences» dans la section Paramètres des publicités sous https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Pour ce faire, vous devez être connecté à Facebook.
Si vous ne possédez pas de compte Facebook ou Instagram, vous pouvez désactiver la publicité de Meta basée sur l’utilisation sur le site web de l’European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
L’entreprise est certifiée selon le «EU-US Data Privacy Framework» (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez plus d’informations à ce sujet auprès du fournisseur sous le lien suivant: https://www.dataprivacyframework.gov/participant/4452.
6. Plugins et outils
YouTube en mode de confidentialité avancée
Ce site web intègre des vidéos du site YouTube. L’exploitant du site est Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlande.
Lorsque vous consultez l’une des pages de ce site web sur lesquelles YouTube est intégré, une connexion aux serveurs de YouTube est établie. Le serveur YouTube est alors informé des pages de notre site que vous avez consultées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’associer directement votre comportement de navigation à votre profil personnel. Vous pouvez l’empêcher en vous déconnectant de votre compte YouTube.
Nous utilisons YouTube en mode de confidentialité avancée. Selon YouTube, les vidéos lues en mode de confidentialité avancée ne sont pas utilisées pour personnaliser la navigation sur YouTube. Les annonces diffusées en mode de confidentialité avancée ne sont pas non plus personnalisées. Aucun cookie n’est installé en mode de confidentialité avancée. En revanche, des éléments dits de stockage local (local storage) sont enregistrés dans le navigateur de l’utilisateur; comme les cookies, ils contiennent des données personnelles et peuvent être utilisés à des fins de reconnaissance. Vous trouverez des détails sur le mode de confidentialité avancée ici: https://support.google.com/youtube/answer/171780.
Le cas échéant, l’activation d’une vidéo YouTube peut déclencher d’autres opérations de traitement des données sur lesquelles nous n’avons aucune influence.
YouTube est utilisé dans l’intérêt d’une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’art. 6, al. 1, let. f RGPD. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, al. 1, let. a RGPD et le § 25, al. 1 TDDDG, dans la mesure où le consentement englobe l’enregistrement de cookies ou l’accès à des informations dans le terminal de l’utilisateur (p. ex. device fingerprinting) au sens du TDDDG. Le consentement est révocable à tout moment.
Vous trouverez plus d’informations sur la protection des données chez YouTube dans sa déclaration de protection des données sous: https://policies.google.com/privacy?hl=de.
L’entreprise est certifiée selon le «EU-US Data Privacy Framework» (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez plus d’informations à ce sujet auprès du fournisseur sous le lien suivant: https://www.dataprivacyframework.gov/participant/5780.
Google Fonts (hébergement local)
Pour un affichage uniforme des polices de caractères, ce site utilise des polices dites Google Fonts, mises à disposition par Google. Les Google Fonts sont installées localement. Aucune connexion aux serveurs de Google n’est établie à cette occasion.
Vous trouverez plus d’informations sur Google Fonts sous https://developers.google.com/fonts/faq et dans la déclaration de protection des données de Google: https://policies.google.com/privacy?hl=de.
Ninja Firewall
Nous avons intégré Ninja Firewall sur ce site web. Le fournisseur est NinTechNet Limited, Unit 1603, 16th Floor, The L. Plaza 367 – 375 Queen‘s Road Central Sheung Wan, Hong Kong (ci-après Ninja Firewall).
Ninja Firewall sert à protéger notre site web contre les accès indésirables ou les cyberattaques malveillantes. À cette fin, Ninja Firewall enregistre l’adresse IP, la requête, le référent (referrer) et le moment de l’accès à la page. Ninja Firewall est intégré sur nos propres serveurs et ne transmet aucune donnée personnelle au fournisseur de l’outil ni à d’autres tiers.
L’utilisation de Ninja Firewall repose sur l’art. 6, al. 1, let. f RGPD. L’exploitant du site web a un intérêt légitime à une protection aussi efficace que possible de son site web contre les cyberattaques.
7. E-commerce et prestataires de paiement
Traitement des données clients et contractuelles
Nous collectons, traitons et utilisons les données personnelles des clients et les données contractuelles pour l’établissement, l’aménagement du contenu et la modification de nos relations contractuelles. Nous ne collectons, traitons et utilisons les données personnelles relatives à l’utilisation de ce site web (données d’utilisation) que dans la mesure où cela est nécessaire pour permettre à l’utilisateur d’utiliser le service ou pour le facturer. La base juridique en est l’art. 6, al. 1, let. b RGPD.
Les données clients collectées sont effacées après l’exécution de la commande ou la fin de la relation commerciale et après l’expiration des éventuels délais légaux de conservation. Les délais légaux de conservation ne sont pas affectés.