Politique de confidentialité

Table des matières

  • Préambule
  • Responsable du traitement
  • Aperçu des traitements
  • Bases juridiques applicables
  • Mesures de sécurité
  • Transfert de données à caractère personnel
  • Traitement des données dans des pays tiers
  • Effacement des données
  • Utilisation de cookies
  • Prestataires et services utilisés dans le cadre de l'activité commerciale
  • Modes de paiement
  • Mise à disposition de l'offre en ligne et hébergement web
  • Gestion des contacts et des demandes
  • Newsletters et notifications électroniques
  • Communications publicitaires par e-mail, courrier postal, fax ou téléphone
  • Jeux-concours et concours
  • Analyse web, suivi et optimisation
  • Marketing en ligne
  • Avis clients et procédures d'évaluation
  • Plugins, fonctions intégrées et contenus
  • Modification et mise à jour de la politique de confidentialité
  • Droits des personnes concernées
  • Définitions des termes

Responsable du traitement

Manuela Pieper-Meißner et Dominik Meißner
Annastraße 15
66663 Merzig
Sarre

E-mail : management@saar-apartments.com

Mentions légales : https: //www.saar-apartments.com/de/impressum.php

Aperçu des traitements

L'aperçu suivant résume les types de données traitées et les finalités de leur traitement, et identifie les personnes concernées.

Types de données traitées

  • Données d'identification.
  • Données de paiement.
  • Coordonnées.
  • Données de contenu.
  • Données contractuelles.
  • Données d'utilisation.
  • Métadonnées, données de communication et données opérationnelles.

Catégories de personnes concernées

  • Clients.
  • Personnes intéressées.
  • Interlocuteurs.
  • Utilisateurs.
  • Participants à des jeux-concours et à des concours.
  • Partenaires commerciaux et contractuels.

Finalités du traitement

  • Prestation de services contractuels et service client.
  • Demandes de contact et communication.
  • Mesures de sécurité.
  • Marketing direct.
  • Mesure d'audience.
  • Suivi.
  • Procédures administratives et organisationnelles.
  • Mesure de conversion.
  • Définition de groupes cibles.
  • Gestion et réponse aux demandes.
  • Organisation de jeux-concours et de concours.
  • Retour d'expérience.
  • Marketing.
  • Profils contenant des informations relatives à l'utilisateur.
  • Mise à disposition de notre offre en ligne et convivialité.
  • Infrastructure informatique.

Bases juridiques applicables

Vous trouverez ci-dessous un aperçu des bases juridiques du RGPD sur lesquelles nous nous appuyons pour traiter les données à caractère personnel. Veuillez noter qu'outre les dispositions du RGPD, des règles nationales en matière de protection des données peuvent s'appliquer dans votre pays de résidence ou de siège social, ou dans le nôtre. Si, dans certains cas particuliers, des bases juridiques plus spécifiques s'appliquent, nous vous en informerons dans la politique de confidentialité.
  • Consentement (art. 6, al. 1, phrase 1, point a) du RGPD) – La personne concernée a donné son consentement au traitement des données à caractère personnel la concernant pour une finalité spécifique ou plusieurs finalités déterminées.
  • Exécution d'un contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, point b) du RGPD) – Le traitement est nécessaire à l'exécution d'un contrat dont partie est la personne concernée, ou à l'exécution de mesures précontractuelles prises à la demande de la personne concernée.
  • Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) – Le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d'un tiers, à moins que ne prévalent les intérêts ou les droits et libertés fondamentaux de la personne concernée qui exigent la protection des données à caractère personnel.
Outre les dispositions du RGPD en matière de protection des données, des réglementations nationales relatives à la protection des données s'appliquent en Allemagne. Il s'agit notamment de la loi relative à la protection contre l'utilisation abusive des données à caractère personnel lors du traitement des données (loi fédérale sur la protection des données – BDSG). La BDSG contient notamment des dispositions spécifiques concernant le droit d'accès, le droit à l'effacement, le droit d'opposition, le traitement de catégories particulières de données à caractère personnel, le traitement à d'autres fins et le transfert, ainsi que la prise de décision automatisée au cas par cas, y compris le profilage. Elle régit en outre le traitement des données à des fins liées à la relation de travail (article 26 de la BDSG), notamment en ce qui concerne la conclusion, l'exécution ou la cessation des contrats de travail, ainsi que le consentement des salariés. Par ailleurs, les lois sur la protection des données des différents Länder peuvent s'appliquer. 

Mesures de sécurité

Conformément aux dispositions légales, en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée, des circonstances et des finalités du traitement, ainsi que des différentes probabilités de survenance et de l'ampleur de la menace pesant sur les droits et libertés des personnes physiques, des mesures techniques et organisationnelles appropriées afin de garantir un niveau de protection adapté au risque. Ces mesures comprennent notamment la garantie de la confidentialité, de l'intégrité et de la disponibilité des données par le contrôle de l'accès physique et électronique aux données, ainsi que de l'accès, de la saisie, de la transmission, de la garantie de la disponibilité et de la séparation de celles-ci. En outre, nous avons mis en place des procédures garantissant l'exercice des droits des personnes concernées, l'effacement des données et la réaction en cas de menace pesant sur les données. Par ailleurs, nous prenons en compte la protection des données à caractère personnel dès la phase de développement ou de sélection du matériel, des logiciels et des procédures, conformément au principe de protection des données dès la conception, grâce à la conception technique et à des paramètres par défaut respectueux de la protection des données. Troncature de l'adresse IP : lorsque des adresses IP sont traitées par nos soins ou par les prestataires de services et technologies utilisés, et que le traitement d'une adresse IP complète n'est pas nécessaire, l'adresse IP est tronquée (ce que l'on appelle également le « masquage d'adresse IP »). Dans ce cadre, les deux derniers chiffres, ou la dernière partie de l'adresse IP, sont supprimés après un point ou remplacés par des caractères génériques. Le tronquage de l'adresse IP vise à empêcher ou à rendre considérablement plus difficile l'identification d'une personne à partir de son adresse IP. Chiffrement TLS (https) : Afin de protéger vos données transmises via notre offre en ligne, nous utilisons un cryptage TLS. Vous pouvez reconnaître les connexions ainsi cryptées grâce au préfixe https:// dans la barre d'adresse de votre navigateur.

Transmission de données à caractère personnel

Dans le cadre de notre traitement des données à caractère personnel, il peut arriver que les données soient transmises à d'autres organismes, entreprises, entités organisationnelles juridiquement indépendantes ou à des personnes. Parmi les destinataires de ces données figurent par exemple des prestataires chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés à un site web. Dans de tels cas, nous respectons les dispositions légales et concluons notamment avec les destinataires de vos données des contrats ou accords appropriés visant à assurer la protection de vos données.

Traitement des données dans des pays tiers

Dans la mesure où nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne Union européenne (UE) ou de l'Espace économique européen (EEE)), ou si le traitement a lieu dans le cadre du recours à des services de tiers ou de la divulgation ou du transfert de données à d'autres personnes, organismes ou entreprises, cela ne se fait que conformément aux dispositions légales. Sous réserve d'un consentement explicite ou d'un transfert requis par contrat ou par la loi, nous ne traitons ou ne faisons traiter les données dans des pays tiers qu'à condition qu'ils disposent d'un niveau de protection des données reconnu, d'un engagement contractuel au titre des « clauses types de protection » de la Commission européenne, de certifications ou de règles internes contraignantes en matière de protection des données (articles 44 à 49 du RGPD, page d'information de la Commission européenne : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).  

Effacement des données

Les données que nous traitons sont supprimées conformément aux dispositions légales dès que les consentements autorisant leur traitement sont révoqués ou que d'autres autorisations cessent d'être valables (par exemple, lorsque la finalité du traitement de ces données n'a plus lieu d'être ou qu'elles ne sont plus nécessaires à cette finalité). Si les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres fins autorisées par la loi, leur traitement est limité à ces fins. Cela signifie que les données sont bloquées et ne sont pas traitées à d'autres fins. Cela s'applique, par exemple, aux données qui doivent être conservées pour des raisons de droit commercial ou fiscal, ou dont la conservation est nécessaire pour faire valoir, exercer ou défendre des droits, ou pour protéger les droits d'une autre personne physique ou morale. Notre politique de confidentialité peut en outre contenir des informations supplémentaires concernant la conservation et la suppression des données, qui prévalent sur les dispositions relatives aux traitements concernés.

Utilisation des cookies

Les cookies sont de petits fichiers texte ou d'autres marqueurs de stockage, qui enregistrent des informations sur les terminaux et en extraient des données. Par exemple, pour enregistrer le statut de connexion à un compte utilisateur, le contenu d'un panier dans une boutique en ligne, les contenus consultés ou les fonctions utilisées d'un service en ligne. Les cookies peuvent également être utilisés à différentes fins, par exemple pour assurer le bon fonctionnement, de sécurité et de confort des services en ligne, ainsi que pour réaliser des analyses du trafic des visiteurs. Remarques concernant le consentement : Nous utilisons des cookies conformément aux dispositions légales. C'est pourquoi nous demandons le consentement préalable des utilisateurs, sauf si celui-ci n'est pas requis par la loi. Un consentement n'est notamment pas nécessaire lorsque l'enregistrement et la lecture des informations, y compris des cookies, sont absolument indispensables pour fournir aux utilisateurs un service de télémédias (c'est-à-dire notre offre en ligne) qu'ils ont expressément sollicité. Le consentement révocable est clairement communiqué aux utilisateurs et contient des informations sur l'utilisation respective des cookies. Remarques sur les fondements juridiques en matière de protection des données : Le fondement juridique sur lequel nous traitons les données à caractère personnel des utilisateurs à l'aide de cookies dépend de la question de savoir que nous demandions ou non le consentement des utilisateurs. Si les utilisateurs donnent leur consentement, la base juridique du traitement de leurs données est ce consentement explicite. Dans le cas contraire, les données traitées à l'aide de cookies le sont sur la base de nos intérêts légitimes (par exemple, l'exploitation économique de notre offre en ligne et l'amélioration de sa convivialité) ou, lorsque cela s'inscrit dans le cadre de l'exécution de nos obligations contractuelles, lorsque l'utilisation de cookies est nécessaire pour remplir nos obligations contractuelles. Nous précisons les finalités pour lesquelles nous traitons les cookies dans la présente déclaration de confidentialité ou dans le cadre de nos processus de consentement et de traitement. Durée de conservation : En ce qui concerne la durée de conservation, on distingue les types de cookies suivants :
  • Cookies temporaires (également appelés cookies de session) : Les cookies temporaires sont supprimés au plus tard lorsque l'utilisateur quitte un service en ligne et ferme son terminal (par exemple, son navigateur ou son application mobile).
  • Cookies permanents : Les cookies permanents restent stockés même après la fermeture du terminal. Cela permet, par exemple, d'enregistrer le statut de connexion ou d'afficher directement les contenus préférés lorsque l'utilisateur revisite un site web. De même, les données des utilisateurs collectées à l'aide de cookies peuvent être utilisées pour mesurer l'audience. Si nous ne fournissons pas aux utilisateurs  ne fournissons pas d'informations explicites sur la nature et la durée de conservation des cookies (par exemple dans le cadre de la demande de consentement), les utilisateurs doivent partir du principe que les cookies sont permanents et que leur durée de conservation peut aller jusqu'à deux ans.
Informations générales sur la révocation et l'opposition (opt-out) : Les utilisateurs peuvent révoquer à tout moment les consentements qu'ils ont donnés et, en outre, s'opposer au traitement conformément aux dispositions légales de l'article 21 du RGPD.  Les utilisateurs peuvent également exprimer leur opposition via les paramètres de leur navigateur, par exemple en désactivant l'utilisation des cookies (ce qui peut toutefois limiter la fonctionnalité de nos services en ligne). Une opposition à l'utilisation des cookies à des fins de marketing en ligne peut également être exprimée via les sites web https://optout.aboutads.info et https://www.youronlinechoices.com/. Paramètres des cookies / Possibilité d'opposition :& nbsp;
  • Types de données traitées : données d'utilisation (par ex. pages web consultées, intérêts pour certains contenus, heures d'accès) ; métadonnées, données de communication et de procédure (par ex. adresses IP, horodatages, numéros d'identification, statut du consentement).
  • Personnes concernées : utilisateurs (par ex. visiteurs du site web , utilisateurs de services en ligne).
  • Finalités du traitement : Mise à disposition de notre offre en ligne et ergonomie.
  • Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
Informations complémentaires sur les processus de traitement, les procédures et les services :
  • Désactivation des cookies : Dans le pied de page de notre site web, vous trouverez un lien vous permettant de modifier vos paramètres de cookies et de retirer les consentements correspondants ; Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Real Cookie Banner : Gestion des ; Prestataire de services : devowl.io GmbH, Tannet 12, 94539 Grafling, Allemagne ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web :https://devowl.io/de/wordpress-real-cookie-banner/ ; Politique de confidentialité : https://devowl.io/de/datenschutzerklaerung/.

Prestataires et services utilisés dans le cadre de notre activité commerciale

Dans le cadre de nos activités commerciales, nous utilisons, dans le respect des dispositions légales, des services, plateformes, interfaces ou plug-ins supplémentaires fournis par des tiers (ci-après dénommés « services »). Leur utilisation repose sur notre intérêt à assurer une gestion correcte, légale et économique de nos activités commerciales et de notre organisation interne. 
  • Types de données traitées : Données d'identification (par ex. noms, adresses) ; données de paiement (par ex. coordonnées bancaires, factures, historique des paiements) ; coordonnées (par ex. e-mail, numéros de téléphone) ; données de contenu (par ex. informations saisies dans des formulaires en ligne) ; données contractuelles (par exemple, objet du contrat, durée, catégorie de client) ; données d'utilisation (par exemple, pages web consultées, intérêts pour certains contenus, heures d'accès) ; métadonnées, données de communication et de procédure (par exemple, adresses IP, horodatages, numéros d'identification, statut du consentement).
  • Personnes concernées : clients ; prospects ; utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne) ; partenaires commerciaux et contractuels ; interlocuteurs.
  • Finalités du traitement : Prestation de services contractuels et service client ; procédures administratives et organisationnelles ; demandes de contact et communication ; mesure de la conversion (évaluation de l'efficacité des mesures marketing) ; marketing ; mise à disposition de notre offre en ligne et convivialité ; marketing direct (par exemple par e-mail ou par courrier) ; mesure d'audience (par exemple, statistiques de fréquentation, identification des visiteurs réguliers) ; définition de groupes cibles.
  • Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
Informations complémentaires sur les processus de traitement, les procédures et les services :
  • DIRS21 : logiciel permettant d'effectuer et de gérer des réservations directement ou via des plateformes tierces, ainsi que pour la gestion des réservations et le service client ; prestataire de services : TourOnline AG, Borsigstraße 26, 73249 Wernau, Allemagne ; bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web :https://www.dirs21.de/ ; Politique de confidentialité : https://www.dirs21.de/datenschutz/.
  • 3RPMS : Logiciel basé sur le cloud pour la gestion d'hôtels, d'auberges, de chambres d'hôtes, de B& B et autres hébergements, gestion des réservations et de l'accueil des clients, gestion de la facturation et interfaces comptables ; Prestataire de services : HaDre GmbH, Bauerngasse 32, 90443 Nuremberg, Allemagne ; Site web :https://3rpms-hotelsoftware.de/ ; Politique de confidentialité : https://3rpms-hotelsoftware.de/datenschutz/.
  • Moteur de réservation VIATO : proposition, exécution et gestion des réservations en ligne ; prestataire de services : Viato GmbH, Burkheimer Str. 3, 79111 Fribourg, Allemagne ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.viato.net/produkte/bookingengine/ ; Politique de confidentialité :https://www.viato.net/datenschutz/ .
  • Feratel : Services liés au tourisme (soutien à la distribution et au marketing, cartes de fidélité et programmes de fidélisation, communication et marketing direct via différents canaux (multicanal), analyses de données) ; Prestataire de services : feratel media technologies AG, Maria-Theresien-Straße 8, 6020 Innsbruck, Autriche ; Bases juridiques :Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.feratel.at/ ; Politique de confidentialité :https://www.feratel.at/datenschutz/.
  • Office du tourisme de la Sarre : Carte Saarland Card : si les visiteurs ne souhaitent pas recevoir la Saarland Card, ils doivent en faire la demande expressément par e-mail à booking@saar-apartments.com. Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Prestataire de services : Office du tourisme de la Sarre GmbH, Trierer Str. 10, 66111 Sarrebruck ; Site web : https://www.urlaub.saarland/Reisefuehrer/Saarland-Card ; Politique de confidentialité :https://www.urlaub.saarland/Reisefuehrer/Saarland-Card/Datenschutz-Saarland-Card.
  • SALTO KS : système de fermeture électronique avec contrôle d'accès en temps réel basé sur la télécommande et des catégories d'autorisation ; bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) RGPD) ; Prestataire de services : SALTO Systems, S.L, C/ Arkotz 9, Polígono Lanbarren 20180 Oiartzun, Gipuzkoa, Espagne ; Site web : https://saltosystems.com/ ; Politique de confidentialité : https://saltosystems.com/de/rechtliche-hinweise/datenschutz/privacy-policies/salto-systems/.

Modes de paiement

Dans le cadre de relations contractuelles et autres relations juridiques, en vertu d'obligations légales ou sur la base de nos intérêts légitimes, nous proposons aux personnes concernées des modes de paiement efficaces et sécurisés et faisons appel, à cette fin, à d'autres prestataires de services en plus des banques et des établissements de crédit (ci-après dénommés collectivement « prestataires de services de paiement »). Les données traitées par les prestataires de services de paiement comprennent des données d'identification, telles que le nom et l'adresse, des coordonnées bancaires, telles que les numéros de compte ou de carte de crédit, des mots de passe, des codes TAN et des sommes de contrôle, ainsi que les informations relatives au contrat, au montant et les informations relatives au destinataire. Ces informations sont nécessaires à l'exécution des transactions. Les données saisies ne sont toutefois traitées et stockées que par les prestataires de services de paiement. Cela signifie que nous ne recevons aucune information relative au compte ou à la carte de crédit, mais uniquement une confirmation ou un refus du paiement. Dans certains cas, les données peuvent être transmises par les prestataires de services de paiement à des agences d'évaluation du crédit. Cette transmission a pour but la vérification de l'identité et de solvabilité. À cet égard, nous renvoyons aux conditions générales et à la politique de confidentialité des prestataires de services de paiement. Les opérations de paiement sont régies par les conditions générales et la politique de confidentialité des prestataires de services de paiement concernés, disponibles sur leurs sites Web respectifs ou dans les applications de transaction. Nous renvoyons également à ces documents pour toute information complémentaire et pour l'exercice des droits de rétractation, d'accès et autres droits des personnes concernées.
  • Types de données traitées : Données d'identification (par ex. noms, adresses) ; données de paiement (par ex. coordonnées bancaires, factures, historique des paiements) ; données contractuelles (par ex. objet du contrat, durée, catégorie de client) ; données d'utilisation (par ex. sites web consultés, intérêts pour certains contenus, heures d'accès) ; données méta, de communication et de procédure (par ex. adresses IP, horodatages, numéros d'identification, statut du consentement).
  • Personnes concernées : clients ; prospects.
  • Finalités du traitement : exécution des prestations contractuelles et service client.
  • Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD).
Informations complémentaires sur les processus de traitement, les procédures et les services :
  • PayPal : Services de paiement (interfaçage technique des moyens de paiement en ligne) (par exemple PayPal, PayPal Plus, Braintree) ;Prestataire de services : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ; Bases juridiques :Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web : https://www.paypal.com/de ; Politique de confidentialité : https://www.paypal.com/ fr/webapps/mpp/ua/privacy-full.
  • Stripe : services de paiement (intégration technique de moyens de paiement en ligne) ; Prestataire de services : Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, États-Unis ; Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web : https://stripe.com ; Politique de confidentialité : https://stripe.com/de/privacy.

Mise à disposition de l'offre en ligne et hébergement web

Nous traitons les données des utilisateurs afin de pouvoir leur fournir nos services en ligne. À cette fin, nous traitons l'adresse IP de l'utilisateur, qui est nécessaire pour transmettre les contenus et les fonctionnalités de nos services en ligne au navigateur ou au terminal de l'utilisateur.
  • Types de données traitées : Données d'utilisation (par exemple, pages web consultées, intérêts pour les contenus, heures d'accès) ; métadonnées, données de communication et de procédure (par exemple, adresses IP, horodatages, numéros d'identification, statut du consentement) .
  • Personnes concernées : utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement : mise à disposition de notre offre en ligne et convivialité ; infrastructure informatique (exploitation et mise à disposition de systèmes d'information et d'équipements techniques (ordinateurs, serveurs, etc.)) ; mesures de sécurité.
  • Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
Informations complémentaires sur les processus de traitement, les procédures et les services :
  • Mise à disposition de l'offre en ligne sur un espace de stockage loué : Pour la mise à disposition de notre offre en ligne, nous utilisons de l'espace de stockage, de la capacité de calcul et des logiciels que nous louons ou obtenons d'une autre manière auprès d'un fournisseur de serveurs (également appelé « hébergeur web ») ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) .
  • Collecte des données d'accès et des fichiers journaux : L'accès à notre offre en ligne est consigné sous la forme de « fichiers journaux de serveur ». Les fichiers journaux de serveur peuvent contenir l'adresse et le nom des pages Web et des fichiers consultés, la date et l'heure de la consultation, le volume de données transférées, la confirmation de la consultation réussie, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de référence (la page visitée précédemment) ainsi que, en règle générale, les adresses IP et le fournisseur d'accès à l'origine de la requête. Les fichiers journaux du serveur peuvent, d'une part, être utilisés à des fins de sécurité, par exemple pour éviter une surcharge des serveurs (notamment en cas d'attaques abusives, dites attaques DDoS) et, d'autre part, pour garantir la charge de travail des serveurs et leur stabilité ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Suppression des données : Les informations des fichiers journaux sont conservées pendant une durée maximale de 30 jours, puis supprimées ou anonymisées. Les données dont la conservation est nécessaire à des fins de preuve sont exclues de la suppression jusqu'à la clarification définitive de l'incident concerné.

Gestion des contacts et des demandes

Lorsque vous nous contactez (par exemple par courrier postal, formulaire de contact, e-mail, téléphone ou via les réseaux sociaux) ainsi que dans le cadre de relations existantes avec les utilisateurs et de relations commerciales, les données des personnes qui nous contactent sont traitées dans la mesure où cela est nécessaire pour répondre aux demandes de contact et mettre en œuvre les mesures éventuellement sollicitées.
  • Types de données traitées : Coordonnées (par exemple, e-mail, numéros de téléphone) ; données de contenu (par exemple, saisies dans des formulaires en ligne) ; données d'utilisation (par exemple, pages web consultées, intérêt pour certains contenus, heures d'accès) ; données méta, de communication et de procédure (par ex. adresses IP, horodatages, numéros d'identification, statut du consentement).
  • Personnes concernées : interlocuteurs.
  • Finalités du traitement : demandes de contact et communication ; gestion et réponse aux demandes ; retours d'expérience (par exemple, collecte de retours d'expérience via un formulaire en ligne) ; mise à disposition de notre offre en ligne et convivialité.
  • Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD).
Informations complémentaires sur les processus de traitement, les procédures et les services :
  • Formulaire de contact : Lorsque les utilisateurs nous contactent via notre formulaire de contact, par e-mail ou par d'autres moyens de communication, nous traitons les données qui nous sont communiquées dans ce contexte afin de traiter la demande formulée ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Newsletter et notifications électroniques

Nous envoyons des newsletters, des e-mails et d'autres notifications électroniques (ci-après « newsletters ») uniquement avec le consentement des destinataires ou en vertu d'une autorisation légale. Si, dans le cadre d'une inscription à la newsletter, son contenu est décrit de manière concrète, celui-ci est déterminant pour le consentement des utilisateurs. Par ailleurs, nos newsletters contiennent des informations sur nos prestations et sur notre entreprise. Pour vous abonner à nos newsletters, il suffit en principe d'indiquer votre adresse e-mail. Nous pouvons toutefois vous demander de fournir un nom, afin de vous adresser personnellement dans la newsletter, ou d'autres informations, dans la mesure où celles-ci sont nécessaires aux fins de la newsletter. Procédure de double confirmation : L'inscription à notre newsletter s'effectue en principe selon une procédure dite de « double opt-in ». Cela signifie qu'après votre inscription, vous recevrez un e-mail vous demandant de confirmer votre inscription. Cette confirmation est nécessaire afin d'empêcher quiconque de s'inscrire avec des adresses e-mail . Les inscriptions à la newsletter sont consignées afin de pouvoir justifier du processus d'inscription conformément aux exigences légales. Cela inclut l'enregistrement de l'heure d'inscription et de confirmation, ainsi que de l'adresse IP. De même, les modifications apportées à vos données enregistrées chez le prestataire de services d'envoi sont consignées. Suppression et limitation du traitement :  Nous pouvons conserver les adresses e-mail désabonnées pendant trois ans au maximum, sur la base de nos intérêts légitimes, avant de les supprimer, afin de pouvoir prouver qu'un consentement avait été donné par le passé. Le traitement de ces données est limité à la finalité d'une éventuelle défense contre des réclamations. Une demande individuelle de suppression est possible à tout moment, ce qui à condition que l'existence antérieure d'un consentement soit confirmée. En cas d'obligations de respect permanent des oppositions, nous nous réservons le droit de conserver l'adresse e-mail dans une liste de blocage (« blocklist ») à cette seule fin. L'enregistrement de la procédure d'inscription s'effectue sur la base de nos intérêts légitimes afin de prouver son bon déroulement. Dans la mesure où nous confions l'envoi d'e-mails à un prestataire de services, cela s'effectue sur la base de nos intérêts légitimes à disposer d'un système d'envoi efficace et sécurisé. Contenus :  Informations sur notre entreprise, nos prestations, nos promotions et nos offres.
  • Types de données traitées : Données d'identification (par ex. noms, adresses) ; coordonnées (par ex. e-mail, numéros de téléphone) ; métadonnées, données de communication et de procédure (par ex. adresses IP, horodatages, numéros d'identification, statut du consentement) ; données d'utilisation (par ex. pages Web consultées, intérêts pour certains contenus, heures d'accès).
  • Personnes concernées : interlocuteurs ; utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne) .
  • Finalités du traitement : marketing direct (par exemple par e-mail ou par courrier postal) ; mesure d'audience (par exemple statistiques d'accès, identification des visiteurs réguliers) ; mesure de conversion (évaluation de l'efficacité des mesures marketing) ; profils contenant des informations relatives aux utilisateurs (création de profils d'utilisateurs).
  • Bases juridiques : Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Possibilité de refus (opt-out) : Vous pouvez à tout moment vous désabonner de notre newsletter, c'est-à-dire retirer vos consentements ou vous opposer à la poursuite de son envoi. Vous trouverez un lien permettant de vous désabonner de la newsletter soit à la fin de chaque numéro, soit en utilisant l'un des moyens de contact indiqués ci-dessus, de préférence par e-mail.
Informations complémentaires sur les processus de traitement, les procédures et les services :
  • Mesure des taux d'ouverture et de clics : Les newsletters contiennent ce que l'on appelle une « balise web », c'est-à-dire un fichier de la taille d'un pixel qui est récupéré depuis notre serveur, ou depuis celui de notre prestataire d'envoi si nous en utilisons un, lorsque vous ouvrez la newsletter. Dans le cadre de cette récupération, des informations techniques, telles que des données relatives à votre navigateur et à votre système, ainsi que votre adresse IP et l'heure de la consultation, sont tout d'abord collectées. Ces informations sont utilisées pour améliorer techniquement notre newsletter à partir des données techniques ou des groupes cibles et de leur comportement de lecture, en fonction de leurs lieux de consultation (qui peuvent être déterminés à l'aide de l'adresse IP) ou des heures d'accès. Cette analyse permet également de déterminer si les newsletters sont ouvertes, quand elles le sont et sur quels liens les utilisateurs cliquent. Ces informations sont associées à chaque destinataire de la newsletter et conservées dans son profil jusqu'à leur suppression. Ces analyses nous permettent d'identifier les habitudes de lecture de nos utilisateurs et d'adapter nos contenus en conséquence, ou d'envoyer des contenus variés en fonction de leurs centres d'intérêt. La mesure des taux d'ouverture et des taux de clics, ainsi que l'enregistrement des résultats de ces mesures dans les profils des utilisateurs et leur traitement ultérieur, s'effectuent sur la base du consentement de l' utilisateurs. Il n'est malheureusement pas possible de révoquer séparément le consentement relatif à la mesure de performance ; dans ce cas, il faut résilier l'abonnement à la newsletter dans son intégralité ou s'y opposer. Dans ce cas, les informations de profil enregistrées seront supprimées ; Bases juridiques : Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD).
  • Google Analytics : Mesure de l'efficacité des campagnes par e-mail et création de profils d'utilisateurs avec une durée de conservation pouvant aller jusqu'à deux ans ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web :https://marketingplatform.google.com/intl/de/ about/analytics/ ; Politique de confidentialité : https://policies.google.com/privacy ; Contrat de sous-traitance :  https://business.safety.google/adsprocessorterms; Clauses contractuelles types (garantie du niveau de protection des données lors du traitement dans des pays tiers) :  https://business.safety.google/adsprocessorterms ; Possibilité de refus (opt-out) : Plug-in d'opt-out : https://tools.google.com/dlpage/gaoptout?hl=de,  Paramètres d'affichage des publicités : https://adssettings.google.com/authenticated ; Informations complémentaires : https://privacy.google.com/businesses/adsservices(types de traitement et données traitées).
  • MailPoet : service de marketing par e-mail ; prestataire de services : Aut O'Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web :https://www.mailpoet.com/ ; Politique de confidentialité : https://automattic.com/privacy/.

Communications publicitaires par e-mail, courrier postal, fax ou téléphone

Nous traitons des données à caractère personnel à des fins de communication publicitaire, qui peut s'effectuer par divers canaux, tels que l'e-mail, le téléphone, courrier postal ou fax, conformément aux dispositions légales. Les destinataires ont le droit de retirer à tout moment leur consentement ou de s'opposer à tout moment à la communication publicitaire. Après retrait ou opposition, nous conservons les données nécessaires à la preuve de l'autorisation antérieure pour la prise de contact ou l'envoi jusqu'à trois ans après la fin de l'année du retrait ou de l'opposition, sur la base de nos intérêts légitimes. Le traitement de ces données est limité à la finalité d'une éventuelle défense contre des réclamations. Sur la base de l'intérêt légitime à respecter de manière permanente la révocation ou l'opposition des utilisateurs, nous conservons en outre les données nécessaires pour éviter toute nouvelle prise de contact (par exemple, selon le canal de communication, l'adresse e-mail, numéro de téléphone, nom).
  • Types de données traitées : Données d'identification (par exemple, noms, adresses) ; coordonnées (par exemple, e-mail, numéros de téléphone).
  • Personnes concernées : Interlocuteurs.
  • Finalités du traitement : Marketing direct (par exemple par e-mail ou par courrier postal).
  • Bases juridiques : Consentement (art. 6, al. 1, phrase 1, let. a) RGPD) ; intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Jeux-concours et concours

Nous traitons les données à caractère personnel des participants à des jeux-concours et concours uniquement dans le respect des dispositions applicables en matière de protection des données, dans la mesure où ce traitement est strictement nécessaire à la mise en place, à l'organisation et au déroulement du jeu-concours , que les participants aient donné leur consentement au traitement ou que celui-ci serve nos intérêts légitimes (par exemple, la sécurité du jeu-concours ou la protection de nos intérêts contre les abus grâce à la collecte éventuelle d'adresses IP lors de la soumission des participations) . Si des contributions des participants sont publiées dans le cadre des jeux-concours (par exemple dans le cadre d'un vote ou d'une présentation des contributions au jeu-concours, des gagnants ou d'un compte rendu du jeu-concours), nous attirons l'attention sur le fait que les noms des participants peuvent également être publiés dans ce contexte. Les participants peuvent s'y opposer à tout moment. Si le jeu-concours se déroule sur une plateforme en ligne ou un réseau social (par Facebook ou Instagram, ci-après dénommées « plateforme en ligne »), les conditions d'utilisation et la politique de confidentialité des plateformes concernées s'appliquent en outre. Dans ces cas, nous précisons que nous sommes responsables des informations communiquées par les participants dans le cadre du jeu-concours et que toute demande relative à celui-ci doit nous être adressée. Les données des participants seront supprimées dès que le jeu-concours ou le concours est terminé et que les données ne sont plus nécessaires pour informer les gagnants ou parce que des questions concernant le jeu-concours sont à prévoir. En principe, les données des participants sont supprimées au plus tard 6 mois après la fin du jeu-concours. Les données des gagnants peuvent être conservées plus longtemps, par exemple pour répondre à des questions concernant les lots ou pour pouvoir fournir les prestations gagnées ; dans ce cas, la durée de conservation dépend de la nature du prix et peut aller jusqu'à trois ans pour les biens ou les prestations, afin de pouvoir traiter, par exemple, les cas de garantie. En outre, les données des participants peuvent être conservées plus longtemps, par exemple dans le cadre de la couverture médiatique du jeu-concours dans les médias en ligne et hors ligne. Si des données ont également été collectées à d'autres fins dans le cadre du jeu-concours, leur traitement et leur durée de conservation dépendent des mentions relatives à la protection des données applicables à cette utilisation (par exemple, en cas d'inscription à la newsletter dans le cadre d'un jeu-concours).
  • Types de données traitées : Données d'identification (par exemple, noms, adresses) ; données de contenu (par exemple, saisies dans formulaires en ligne) ; données méta, de communication et de procédure (par exemple, adresses IP, horodatages, numéros d'identification, statut du consentement).
  • Personnes concernées : Participants aux jeux-concours et aux concours.
  • Finalités du traitement : Organisation de jeux-concours et de concours.
  • Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) .

Analyse Web, suivi et optimisation

L'analyse Web (également appelée « mesure d'audience ») sert à évaluer les flux de visiteurs sur notre offre en ligne et peut inclure des données pseudonymisées relatives au comportement, aux centres d'intérêt ou aux informations démographiques des visiteurs, telles que l'âge ou le sexe. Grâce à l'analyse d'audience, nous pouvons notamment par exemple, identifier à quel moment notre offre en ligne, ses fonctionnalités ou ses contenus sont les plus utilisés, ou inciter à leur réutilisation. De même, nous pouvons identifier les domaines nécessitant une optimisation. Outre l'analyse Web, nous pouvons également recourir à des procédures de test afin, par exemple, de tester et d'optimiser différentes versions de notre offre en ligne ou de ses composants. Sauf indication contraire ci-après, des profils, c'est-à- c'est-à-dire des données regroupées par session d'utilisation, et des informations peuvent être enregistrées dans un navigateur, ou sur un terminal, puis extraites de celui-ci. Les données collectées comprennent notamment les pages web consultées et les éléments qui y sont utilisés, ainsi que des informations techniques telles que le navigateur utilisé, le système informatique utilisé et des informations sur les durées d'utilisation. Si les utilisateurs ont donné leur consentement à la collecte de leurs données de localisation, soit auprès de nous, soit auprès des prestataires des services que nous utilisons, ces données de localisation peuvent également être traitées. Les adresses IP des utilisateurs sont enregistrées. Cependant, nous utilisons une méthode de masquage d'adresse IP (c'est-à-dire une pseudonymisation par tronquage de l'adresse IP) afin de protéger les utilisateurs. De manière générale, dans le cadre de l'analyse Web, des tests A/B et de l'optimisation, ce ne sont pas des données identifiables des utilisateurs (telles que les adresses e-mail ou les noms) qui sont enregistrées, mais des pseudonymes. Cela signifie que ni nous, ni les fournisseurs des logiciels utilisés, ne connaissons l'identité réelle des utilisateurs, mais uniquement les informations enregistrées dans leurs profils aux fins des procédures concernées.
  • Types de données traitées : données d'utilisation (par exemple, pages Web consultées, intérêts pour certains contenus, heures d'accès) ; métadonnées, données de communication et de procédure (par exemple, adresses IP, horodatages, numéros d'identification, statut du consentement).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne) .
  • Finalités du traitement : mesure d'audience (par exemple, statistiques d'accès, identification des visiteurs récurrents) ; profils contenant des informations relatives à l'utilisateur (création de profils d'utilisateurs) ; mise à disposition de notre offre en ligne et convivialité.
  • Mesures de sécurité : masquage de l'adresse IP (pseudonymisation de l'adresse IP).
  • Bases juridiques : Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD).
Informations complémentaires sur les processus de traitement, les procédures et les services :
  • Google Analytics 4 : Nous utilisons Google Analytics pour mesurer et analyser l'utilisation de notre offre en ligne sur la base d'un numéro d'identification d'utilisateur pseudonymisé. Ce numéro d'identification ne contient aucune donnée identifiable, telle que des noms ou des adresses e-mail. Il sert à associer des informations d'analyse à un terminal, afin d'identifier les contenus auxquels les utilisateurs ont accédé au cours d'une ou de plusieurs sessions d'utilisation, les termes de recherche qu'ils ont utilisés, s'ils ont consulté à nouveau ces contenus ou s'ils ont interagi avec notre offre en ligne. Sont également enregistrés le moment de l'utilisation et sa durée, ainsi que les sources provenant des utilisateurs qui renvoient vers notre offre en ligne et les caractéristiques techniques de leurs terminaux et navigateurs. Dans ce cadre, des profils pseudonymisés d'utilisateurs sont créés à partir d'informations issues de l'utilisation de différents appareils, ce qui peut impliquer l'utilisation de cookies. Dans Analytics, les données relatives à la localisation géographique sont fournies à un niveau d'agrégation supérieur, en collectant les métadonnées suivantes à partir de l'adresse IP : « ville » (et les coordonnées de latitude et de longitude dérivées de la ville), « continent », « pays », « région », « sous-continent » (et les équivalents basés sur l'identifiant). Afin de garantir la protection des données des utilisateurs au sein de l'UE, Google reçoit et traite toutes les données des utilisateurs via des domaines et des serveurs situés dans l'UE. L'adresse IP des utilisateurs n'est pas enregistrée et est, par défaut, tronquée des deux derniers chiffres. Le tronquage de l'adresse IP s'effectue sur des serveurs situés dans l'UE pour les utilisateurs de l'UE. De plus, toutes les données sensibles collectées auprès des utilisateurs dans l'UE sont supprimées avant d'être enregistrées via des domaines et des serveurs situés dans l'UE ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web :https://marketingplatform.google.com/intl/de/about/analytics/; Politique de confidentialité : https://policies.google.com/privacy ; Contrat de sous-traitance : https://business.safety.google/adsprocessorterms/; Clauses contractuelles types (garantie du niveau de protection des données en cas de traitement dans des pays tiers) :  https://business.safety.google/adsprocessorterms ; Possibilité de s'opposer (opt-out) : Plug-in d'opt-out : https://tools.google.com/dlpage/gaoptout?hl=de,  Paramètres d'affichage des publicités : https://adssettings. google.com/authenticated ; Informations complémentaires : https://privacy.google.com/businesses/adsservices(types de traitement et données traitées).
  • Google Tag Manager : Google Tag Manager est une solution qui nous permet de gérer ce que l'on appelle des « balises de site web » via une interface et d'intégrer ainsi d'autres services à notre offre en ligne (pour plus d'informations à ce sujet, veuillez vous reporter à la présente politique de confidentialité). Le Tag Manager lui-même (qui implémente les balises) ne crée donc pas encore, par exemple, de profils d'utilisateurs ni n'enregistre de cookies. Google ne recueille que l'adresse IP de l'utilisateur, ce qui est nécessaire pour l'exécution de Google Tag Manager ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web : https://marketingplatform.google.com ; Politique de confidentialité : https://policies.google.com/privacy ; Contrat de sous-traitance : https://business.safety.google/adsprocessorterms ; Clauses contractuelles types (garantie du niveau de protection des données en cas de traitement dans des pays tiers) :   https://business.safety. google/adsprocessorterms.

Marketing en ligne

Nous traitons des données à caractère personnel à des fins de marketing en ligne, ce qui inclut notamment la commercialisation d'espaces publicitaires ou l'affichage de contenus publicitaires et autres (désignés collectivement par le terme « contenus ») en fonction des centres d'intérêt potentiels des utilisateurs, ainsi que la mesure de leur efficacité. À ces fins, des profils d'utilisateurs sont créés et enregistrés dans un fichier (appelé « cookie ») ou des procédés similaires sont utilisés, grâce auxquels sont stockées les informations relatives à l'utilisateur pertinentes pour l'affichage des contenus susmentionnés. Ces informations peuvent inclure, par exemple, les contenus consultés, les sites web visités, les réseaux sociaux utilisés, mais aussi les interlocuteurs et des données techniques, telles que le navigateur utilisé, le système informatique utilisé, ainsi que des informations sur les horaires d'utilisation et les fonctionnalités utilisées. Si les utilisateurs ont consenti à la collecte de leurs données de localisation, celles-ci peuvent également être traitées. Les adresses IP des utilisateurs sont également enregistrées. Toutefois, nous utilisons les techniques de masquage d'IP disponibles (c'est-à-dire la pseudonymisation par tronquage de l'adresse IP) afin de protéger les utilisateurs. De manière générale, dans le cadre des procédures de marketing en ligne, aucune donnée en clair des utilisateurs (telle que les adresses e-mail ou les noms) n'est enregistrée, mais uniquement des pseudonymes. Cela signifie que ni nous, ni les prestataires chargés des procédures de marketing en ligne ne connaissons l'identité réelle des utilisateurs, mais uniquement les informations enregistrées dans leurs profils. Les informations contenues dans les profils sont généralement stockées dans des cookies ou au moyen de procédés similaires. Ces cookies peuvent généralement être lus ultérieurement sur d'autres sites web utilisant le même système de marketing en ligne, analysés à des fins d'affichage de contenus, complétés par d'autres données et stockés sur le serveur du fournisseur du système de marketing en ligne. À titre exceptionnel, des données identifiables peuvent être associées aux profils. C'est le cas lorsque les utilisateurs sont, par exemple, membres d'un réseau social dont nous utilisons les techniques de marketing en ligne et que ce réseau associe les profils des utilisateurs aux informations susmentionnées. Veuillez noter que les utilisateurs peuvent conclure des accords supplémentaires avec ces prestataires, par exemple en donnant leur consentement lors de leur inscription. En principe, nous n'avons accès qu'à des informations agrégées concernant l'efficacité de nos publicités. Cependant, dans le cadre ce que l'on appelle des « mesures de conversion », vérifier lesquelles de nos techniques de marketing en ligne ont conduit à une « conversion », c'est-à-dire, par exemple, à la conclusion d'un contrat avec nous. La mesure de conversion est utilisée uniquement pour analyser l'efficacité de nos mesures marketing. Sauf indication contraire, veuillez considérer que les cookies utilisés sont conservés pendant une période de deux ans.
  • Types de données traitées : Données d'utilisation (par ex. pages web consultées, intérêts pour certains contenus, heures d'accès) ; métadonnées, données de communication et de procédure (par ex. adresses IP, horodatages, numéros d'identification, statut du consentement).
  • Personnes concernées : utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement : mesure d'audience (par exemple, statistiques d'accès, identification des visiteurs récurrents) ; suivi (par exemple, profilage basé sur les centres d'intérêt ou le comportement, utilisation de cookies) ; marketing ; profils contenant des informations relatives à l'utilisateur (création de profils d'utilisateurs) ; mesure de la conversion (mesure de l'efficacité des mesures marketing) .
  • Mesures de sécurité : masquage de l'adresse IP (pseudonymisation de l'adresse IP).
  • Bases juridiques : consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Possibilité de s'opposer (opt-out) : Nous vous renvoyons aux politiques de confidentialité des différents fournisseurs et aux possibilités de s'opposer indiquées par ces derniers (dites « options de désactivation »). Si aucune option de désactivation explicite n'a été indiquée, vous avez d'une part la possibilité de désactiver les cookies dans les paramètres de votre navigateur. Cela peut toutefois limiter certaines fonctionnalités de notre offre en ligne. Nous vous recommandons donc en outre les options de désactivation suivantes, proposées de manière synthétique par zone géographique : a) Europe : https://www.youronlinechoices.eu.  b) Canada : https://www.youradchoices.ca/choices. c) États-Unis : https://www.aboutads.info/choices. d) Toutes zones : https://optout.aboutads.info.
Informations complémentaires sur les processus de traitement, les procédures et les services :
  • Google Ads et mesure des conversions : Procédés de marketing en ligne visant à placer du contenu et des publicités au sein du réseau publicitaire du prestataire de services (par exemple dans les résultats de recherche, dans des vidéos, sur des sites web, etc.), de manière à ce qu'ils s'affichent auprès d'utilisateurs susceptibles d'être intéressés par ces publicités. De plus, nous mesurons la conversion des publicités, c'est-à-dire si les utilisateurs ont été amenés à interagir avec les publicités et à utiliser les offres promues (ce que l'on appelle la « conversion »). Nous ne recevons toutefois que des informations anonymes et aucune donnée à caractère personnel concernant des utilisateurs individuels ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Consentement (art. 6, al. 1, phrase 1, point a) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, point f) du RGPD) ; Site web : https://marketingplatform.google.com ; Politique de confidentialité : https://policies.google.com/privacy ; Informations complémentaires : Types de traitement et données traitées : https://privacy.google.com/businesses/adsservices ; Conditions de traitement des données entre les responsables du traitement et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adscontrollerterms.

Avis clients et procédures d'évaluation

Nous participons à des procédures d'avis et d'évaluation afin d'évaluer, d'optimiser et de promouvoir nos services. Lorsque des utilisateurs nous évaluent ou nous font part de leurs commentaires via les plateformes ou procédures d'évaluation concernées, les conditions générales de vente ou d'utilisation ainsi que les politiques de confidentialité des prestataires s'appliquent en complément. En règle générale, l'évaluation nécessite en outre une inscription auprès des prestataires concernés. Afin de garantir que les personnes qui nous évaluent ont effectivement utilisé nos services, nous transmettons, avec le consentement des clients, les données nécessaires à cet effet concernant le client et le service utilisé à la plateforme d'évaluation concernée (y compris le nom, l'adresse e-mail et le numéro de commande ou de référence). Ces données sont utilisées uniquement pour vérifier l'authenticité de l'utilisateur.
  • Types de données traitées : Données contractuelles (par ex. objet du contrat, durée, catégorie de client) ; données d'utilisation (par ex. pages Web consultées, intérêts pour certains contenus, heures d'accès) ; données méta, de communication et de procédure (par exemple, adresses IP, horodatages, numéros d'identification, statut du consentement) ; données de contenu (par exemple, saisies dans des formulaires en ligne).
  • Personnes concernées : clients ; utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement : Retour d'expérience (par exemple, collecte de retours d'expérience via un formulaire en ligne) ; marketing.
  • Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
Informations complémentaires sur les processus de traitement, les procédures et les services :
  • Avis clients Google : service permettant de recueillir et/ou de présenter la satisfaction des clients et leurs avis ; prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Conditions générales : https://support.google.com/merchants/topic/7259129?hl=de&ref_topic=7257954; Politique de confidentialité : https://policies. google.com/privacy ; Informations complémentaires : Dans le cadre de la collecte d'avis clients, un numéro d'identification ainsi que la date de la transaction à évaluer sont traités ; dans le cas de demandes d'avis envoyées directement aux clients, l'adresse e-mail du client ainsi que son pays de résidence sont également traités, tout comme les avis eux-mêmes ; vous trouverez de plus amples informations sur les types de traitement ainsi que sur les données traitées : https://privacy.google.com/businesses/adsservices ; Conditions de traitement des données pour les produits publicitaires de Google : informations sur les services, conditions de traitement des données entre les responsables du traitement et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adscontrollerterms.
  • Trustindex : plateforme d'évaluation ; prestataire de services : Trustindex Informatikai Kft., Kárpát utca 37, 1133 Budapest, Hongrie ; Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.trustindex.io/ ; Politique de confidentialité : https://www.trustindex.io/terms-and-conditions-and-privacy-policy/.

Plugins, fonctions intégrées et contenus

Nous intégrons dans notre offre en ligne des éléments fonctionnels et de contenu provenant des serveurs de leurs fournisseurs respectifs (ci-après dénommés « fournisseurs tiers »). Il peut s'agir, par exemple, d'images, de vidéos ou de plans de ville (ci-après désignés de manière uniforme par le terme « contenus »). Cette intégration implique toujours que les fournisseurs tiers de ces contenus traitent l'adresse IP des utilisateurs, car sans celle-ci, ils ne pourraient pas envoyer les contenus à leur navigateur. L'adresse IP est donc nécessaire à l'affichage de ces contenus ou fonctionnalités. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs utilisent l'adresse IP uniquement pour la diffusion des contenus. Les fournisseurs tiers peuvent en outre utiliser ce que l'on appelle des « pixels invisibles » (images invisibles, également appelées « balises web ») à des fins statistiques ou marketing. Grâce aux « balises pixel », il est possible d'analyser des informations telles que le trafic des visiteurs sur les pages de ce site web. Ces informations pseudonymes peuvent en outre être stockées dans des cookies sur l'appareil des utilisateurs et contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, sur les sites web de provenance, sur l'heure de la visite ainsi que d'autres détails relatifs à l'utilisation de notre offre en ligne ; elles peuvent également être associées à des informations de ce type provenant d'autres sources.
  • Types de données traitées : Données d'utilisation (par exemple, pages consultées, intérêts pour certains contenus, heures d'accès) ; métadonnées, données de communication et de procédure (par exemple, adresses IP, horodatages, numéros d'identification, statut du consentement).
  • Personnes concernées : utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement : mise à disposition de notre offre en ligne et ergonomie ; fourniture de prestations contractuelles et service client.
  • Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
Informations complémentaires sur les processus de traitement, les procédures et les services :
  • Intégration de logiciels tiers, de scripts ou de frameworks (par exemple jQuery) : Nous intégrons dans notre offre en ligne des logiciels que nous récupérons à partir des serveurs d'autres fournisseurs (par exemple, des bibliothèques de fonctions que nous utilisons à des fins d'affichage ou de convivialité de notre offre en ligne). Dans ce cadre, les fournisseurs concernés collectent l'adresse IP des utilisateurs et peuvent la traiter à des fins de transmission du logiciel au navigateur des utilisateurs, ainsi qu'à des fins de sécurité, d'évaluation et d'optimisation de leur offre. – Nous intégrons dans notre offre en ligne des logiciels que nous récupérons à partir des serveurs d'autres fournisseurs (par exemple, des bibliothèques de fonctions que nous utilisons à des fins d'affichage ou de convivialité& nbsp;de notre offre en ligne). Dans ce cadre, les fournisseurs concernés collectent l'adresse IP des utilisateurs et peuvent la traiter aux fins de transmission du logiciel au navigateur des utilisateurs, ainsi qu'à des fins de sécurité, mais aussi pour l'évaluation et l'optimisation de leur offre ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Google Fonts (mise à disposition sur notre propre serveur) : mise à disposition de fichiers de polices de caractères afin d'assurer un affichage convivial de notre offre en ligne ; prestataire de services : les polices Google Fonts sont hébergées sur notre serveur, aucune donnée n'est transmise à Google ; < strong>Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • API et SDK Google Maps : Interfaces vers les services de cartographie et de localisation de Google, qui permettent par exemple de compléter la saisie d'adresses, de déterminer des emplacements, de calculer des distances ou de fournir des informations complémentaires sur des lieux et autres emplacements ; Prestataire de services : Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web :  https://mapsplatform.google.com/ ; Politique de confidentialité : https://policies.google.com/privacy.
  • reCAPTCHA : Nous intégrons la fonctionnalité « reCAPTCHA » afin de pouvoir déterminer si les saisies (par exemple dans des formulaires en ligne) sont effectuées par des personnes et non par des machines agissant de manière automatisée (appelées « bots »). Les données traitées peuvent inclure les adresses IP, des informations sur les systèmes d'exploitation, les appareils ou les navigateurs utilisés, les paramètres linguistiques, la localisation, les mouvements de souris, les frappes au clavier, le temps passé sur les pages web, les pages web précédemment consultées, les interactions avec reCAPTCHA sur d'autres sites web, éventuellement des cookies, ainsi que les résultats de processus de détection manuels (par par exemple, les réponses à des questions posées ou la sélection d'éléments dans des images). Le traitement des données repose sur notre intérêt légitime à protéger notre offre en ligne contre le crawling automatisé abusif et le spam ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques :Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.google.com/recaptcha/ ; Politique de confidentialité : https://policies.google.com/privacy ; Possibilité de s'opposer (opt-out) : Plugin de désactivation : https://tools.google.com/dlpage/gaoptout?hl=de,  Paramètres d'affichage des publicités : https://adssettings.google.com/authenticated.

Modification et mise à jour de la politique de confidentialité

Nous vous invitons à de vous tenir régulièrement informé du contenu de notre politique de confidentialité. Nous adaptons cette dernière dès que les modifications apportées à nos traitements de données l'exigent. Nous vous informons dès que ces modifications nécessitent une action de votre part (par exemple, un consentement) ou une autre notification individuelle. Dans la mesure où nous indiquons dans la présente politique de confidentialité des adresses et des coordonnées d'entreprises et d'organisations, veuillez noter que ces coordonnées peuvent évoluer au fil du temps et nous vous invitons à les vérifier avant de prendre contact.

Droits des personnes concernées

En tant que personne concernée, vous disposez, en vertu du RGPD, de divers droits découlant notamment des articles 15 à 21 du RGPD :
  • Droit d'opposition : vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement des données à caractère personnel vous concernant effectué sur la base de l'article 6, paragraphe 1, points e) ou f) du RGPD ; cela s'applique également au profilage fondé sur ces dispositions. Si les données à caractère personnel vous concernant sont traitées à des fins de prospection directe, vous avez le droit de de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à des fins de marketing direct ; cela s'applique également au profilage, dans la mesure où il est lié à ce marketing direct.
  • Droit de retrait du consentement : Vous avez le droit de retirer à tout moment les consentements que vous avez donnés.
  • Droit d'accès : Vous avez le droit de demander la confirmation que des données vous concernant sont ou ne sont pas traitées, ainsi que l'accès à ces données, à des informations complémentaires et à une copie de celles-ci, conformément aux dispositions légales.
  • Droit de rectification : Conformément aux dispositions légales, vous avez le droit d'exiger que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.
  • Droit à l'effacement et à la limitation du traitement : Conformément aux dispositions légales, vous avez le droit d'exiger que les données vous concernant soient effacées sans délai ou, à défaut, de demander une limitation du traitement de ces données conformément aux dispositions légales.
  • Droit à la portabilité des données : Vous avez le droit, conformément aux dispositions légales, de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d'exiger leur transmission à un autre responsable du traitement.
  • Réclamation auprès de l'autorité de contrôle : Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint les dispositions du RGPD.

Définitions des termes

Cette section vous propose un aperçu des termes utilisés dans la présente politique de confidentialité. Bon nombre de ces termes sont tirés de la législation et définis notamment à l'article 4 du RGPD. Les définitions légales font autorité. Les explications suivantes ont en revanche pour principal objectif de faciliter la compréhension. Les termes sont classés par ordre alphabétique.
  • Mesure de conversion : La mesure de conversion (également appelée « analyse des actions des visiteurs ») est une méthode permettant de déterminer l'efficacité des mesures marketing. À cette fin, un cookie est généralement enregistré sur les appareils des utilisateurs au sein des sites web sur lesquels les mesures marketing sont mises en œuvre, puis récupéré sur le site web cible. Cela nous permet, par exemple, de déterminer si les publicités que nous avons diffusées sur d'autres sites web ont été efficaces.
  • Données à caractère personnel : Les « données à caractère personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est considérée comme identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne (par exemple un cookie) ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
  • Profils contenant des informations relatives à l'utilisateur : Le traitement des « profils contenant des informations relatives à l'utilisateur », ou « profils » en abrégé, englobe tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour analyser, évaluer ou prédire certains aspects de la personnalité d'une personne physique (selon le type de profilage, il peut s'agir de différentes informations concernant la démographie, le comportement et les centres d'intérêt, comme par exemple l'interaction avec des sites web et leurs contenus, etc.) ou de les prédire (par exemple, l'intérêt pour certains contenus ou produits, le comportement de navigation sur un site web ou la localisation). Des cookies et des balises web sont souvent utilisés à des fins de profilage.
  • Mesure d'audience : La mesure d'audience (également appelée « web analytics ») sert à analyser les flux de visiteurs d'une offre en ligne et peut inclure le comportement ou les intérêts des visiteurs vis-à-vis de certaines informations, telles que contenus de sites web. Grâce à l'analyse d'audience, les propriétaires de sites web peuvent, par exemple, identifier à quel moment les visiteurs consultent leur site et quels contenus les intéressent. Cela leur permet, entre autres, de mieux adapter le contenu du site aux besoins de leurs visiteurs. À des fins d'analyse d'audience, on utilise souvent des cookies pseudonymes et des balises web afin d'identifier les visiteurs réguliers et d'obtenir ainsi des analyses plus précises sur l'utilisation d'un site.
  • Suivi : On parle de « suivi » lorsque le comportement des utilisateurs peut être retracé sur plusieurs offres en ligne. En règle générale, les informations relatives au comportement et aux centres d'intérêt sont stockées dans des cookies ou sur les serveurs des fournisseurs de technologies de suivi (ce que l'on appelle le « profilage ») en fonction des offres en ligne utilisées . Ces informations peuvent ensuite être utilisées, par exemple, pour afficher aux utilisateurs des publicités susceptibles de correspondre à leurs centres d'intérêt.
  • Responsable du traitement : On désigne par « responsable du traitement » la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
  • Traitement : Le « traitement » désigne toute opération ou tout ensemble d'opérations, effectuées avec ou sans l'aide de procédés automatisés, et appliquées à des données à caractère personnel. Ce terme a une portée très large et englobe pratiquement tout traitement des données, qu'il s'agisse de la collecte, de l'analyse, du stockage, de la transmission ou de la suppression.
  • Définition de groupes cibles : On parle de définition de groupes cibles (en anglais « Custom Audiences ») lorsque des groupes cibles sont définis à des fins publicitaires, par exemple pour l'affichage de publicités. Ainsi, l'intérêt d'un utilisateur pour certains produits ou thèmes sur Internet permet de conclure que cet utilisateur pourrait être intéressé par des publicités pour des produits similaires ou par la boutique en ligne dans laquelle il a consulté ces produits. On parle quant à lui de « Lookalike Audiences » (ou audiences similaires) lorsque les contenus jugés pertinents sont présentés à des utilisateurs dont les profils ou les centres d'intérêt correspondent vraisemblablement à ceux des utilisateurs à partir desquels ces profils ont été créés. Des cookies et des balises web sont généralement utilisés pour créer des « Custom Audiences » et des « Lookalike Audiences ».