Protection des données

La présente politique de confidentialité vous informe sur la nature, l’étendue et la finalité du traitement des données à caractère personnel (ci-après dénommées « données ») au sein de notre offre en ligne et des sites web, fonctionnalités et contenus qui y sont associés, ainsi que des présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après désignés collectivement par le terme « offre en ligne »). En ce qui concerne les termes utilisés, tels que par exemple « traitement » ou « responsable du traitement », nous renvoyons aux définitions figurant à l’article 4 du Règlement général sur la protection des données (RGPD).

Responsable du traitement

Stauffacher Handels GmbH
Roland Hunkeler
Leuholz 14
8855 Wangen SZ
Suisse

Types de données traitées

Données d'identification (par exemple, noms, adresses)
Coordonnées (par exemple, e-mail, numéros de téléphone)
Données de contenu (par exemple, saisies de texte, photographies, vidéos)
Données d'utilisation (par exemple, pages web consultées, centres d'intérêt, heures d'accès)
Données méta/de communication (par exemple, informations sur l’appareil, adresses IP)

Catégories de personnes concernées

Visiteurs et utilisateurs de l’offre en ligne (ci-après, nous désignons collectivement les personnes concernées par le terme « utilisateurs »).

Finalité du traitement

Mise à disposition de l'offre en ligne, de ses fonctionnalités et de ses contenus.
Réponse aux demandes de contact et communication avec les utilisateurs.
Mesures de sécurité.
Mesure d'audience/Marketing

Termes utilisés

Les « données à caractère personnel » sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est considérée comme identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment au moyen de l’attribution à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, une identification en ligne (par exemple cookie) ou à une ou plusieurs caractéristiques particulières permettant d’identifier l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.

Le « traitement » désigne toute opération ou tout ensemble d’opérations effectuées avec ou sans l’aide de procédés automatisés concernant des données à caractère personnel. Le terme est large et englobe pratiquement tout maniement de données.

« Pseudonymisation » : le traitement de données à caractère personnel de telle manière que ces données à caractère personnel ne puissent plus être attribuées à une personne concernée spécifique sans recourir à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que ces données à caractère personnel ne soient pas attribuées à une personne physique identifiée ou identifiable.

« Profilage » tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel afin d’évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant la performance au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, le lieu de séjour ou les déplacements de cette personne physique.

On entend par « responsable du traitement » la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, décide des finalités et des moyens du traitement de données à caractère personnel.

« Sous-traitant » une personne physique ou morale, une autorité, un organisme ou un autre service qui traite des données à caractère personnel pour le compte du responsable du traitement.

Bases juridiques applicables

Conformément à l’art. 13 du RGPD, nous vous communiquons les bases juridiques de nos traitements de données. Si la base juridique n’est pas mentionnée dans la politique de confidentialité, ce qui suit s’applique : la base juridique pour l’obtention des consentements est l’art. 6, par. 1, let. a et l’art. 7 RGPD, la base juridique pour le traitement visant à l’exécution de nos prestations et à la mise en œuvre de mesures contractuelles ainsi qu’à la réponse aux demandes est l’art. 6, par. 1, let. b RGPD, la base juridique pour le traitement visant à l’exécution de nos obligations légales est l’art. 6, par. 1, let. c RGPD, et la base juridique pour le traitement visant à la sauvegarde de nos intérêts légitimes est l’art. 6, par. 1, let. f RGPD. Dans le cas où des intérêts vitaux de la personne concernée ou d’une autre personne physique rendent nécessaire un traitement de données à caractère personnel, l’art. 6 par. 1, let. d RGPD sert de base juridique.

Mesures de sécurité

Nous prenons, conformément à l’art. 32 RGPD, en tenant compte de l’état de la technique, des coûts de mise en œuvre et de la nature, de l’étendue, des circonstances et des finalités du traitement ainsi que de la probabilité d’occurrence et de la gravité variables du risque pour les droits et libertés des personnes physiques, des mesures techniques et organisationnelles appropriées afin de garantir un niveau de protection adapté au risque.

Ces mesures comprennent notamment la protection de la confidentialité, de l’intégrité et de la disponibilité des données par le contrôle de l’accès physique aux données, ainsi que de l’accès les concernant, de la saisie, de la transmission, de la sécurisation de la disponibilité et de leur séparation. En outre, nous avons mis en place des procédures garantissant l’exercice des droits des personnes concernées, la suppression des données et la réaction en cas de menace pesant sur les données. En outre, nous prenons déjà en compte la protection des données à caractère personnel lors du développement ou du choix du matériel, des logiciels ainsi que des procédures, conformément au principe de la protection des données par la conception technique et par des paramètres par défaut respectueux de la protection des données (art. 25 RGPD).

Collaboration avec des sous-traitants et des tiers

Dans la mesure où nous divulguons, dans le cadre de notre traitement, des données à d’autres personnes et entreprises (sous-traitants ou tiers), les leur transmettons ou leur accordons autrement l’accès aux données, cela n’a lieu que sur la base d’une autorisation légale (par ex. lorsque une transmission des données à des tiers, tels que des prestataires de services de paiement, conformément à l’art. 6, par. 1, let. b RGPD, est nécessaire à l’exécution du contrat), si vous y avez consenti, si une obligation légale le prévoit ou sur la base de nos intérêts légitimes (par ex. lors du recours à des mandataires, hébergeurs web, etc.).

Dans la mesure où nous confions à des tiers le traitement de données sur la base d’un « contrat de sous-traitance », cela s’effectue sur la base de l’art. 28 RGPD.

Transferts vers des pays tiers

Dans la mesure où nous traitons des données dans un pays tiers (c.-à-d. en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE)) ou si cela intervient dans le cadre du recours à des services de tiers ou de la divulgation, ou transmission de données à des tiers, cela n’a lieu que lorsqu’ cela est nécessaire à l’exécution de nos obligations (pré)contractuelles, sur la base de votre consentement, en raison d’une obligation légale ou sur la base de nos intérêts légitimes. Sous réserve d’autorisations légales ou contractuelles, nous ne traitons ou ne faisons traiter les données dans un pays tiers que si les conditions particulières des art. 44 et suiv. RGPD sont remplies. C.-à-d. que le traitement intervient par ex. sur la base de garanties particulières, comme la constatation officiellement reconnue d’un niveau de protection des données équivalent à celui de l’UE (par ex. pour les États-Unis par le « Privacy Shield ») ou le respect d’obligations contractuelles particulières officiellement reconnues (dites « clauses contractuelles types »).

Droits des personnes concernées

Vous avez le droit de demander une confirmation quant au fait que les données concernées sont traitées et d’obtenir des informations sur ces données ainsi que des informations supplémentaires et une copie des données conformément à l’art. 15 RGPD.

Vous avez, conformément à l’art. 16 RGPD, le droit d’exiger que les données vous concernant soient complétées ou que les données incorrectes vous concernant soient rectifiées.

Conformément à l’art. 17 RGPD, vous avez le droit d’exiger que les données concernées soient immédiatement effacées ou, à titre alternatif, conformément à l’art. 18 RGPD, d’exiger une limitation du traitement des données.

Vous avez le droit d’exiger de recevoir les données vous concernant que vous nous avez fournies, conformément à l’art. 20 RGPD, et d’en demander la transmission à d’autres responsables du traitement.

Vous avez en outre, conformément à l’art. 77 RGPD, le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

Droit de rétractation

Vous avez le droit de retirer les consentements accordés conformément à l’art. 7, par. 3 RGPD avec effet pour l’avenir.

Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement futur des données vous concernant conformément à l’art. 21 RGPD. L’opposition peut notamment être formée contre le traitement à des fins de prospection directe.

Cookies et droit d'opposition au marketing direct

Sont désignés comme « cookies » de petits fichiers qui sont enregistrés sur les ordinateurs des utilisateurs . Différentes informations peuvent être enregistrées dans les cookies. Un cookie sert principalement à enregistrer les informations relatives à un utilisateur (ou à l’appareil sur lequel le cookie est enregistré) pendant ou après sa visite au sein d’une offre en ligne. En tant que cookies temporaires, ou « cookies de session » ou « cookies transitoires », on désigne les cookies qui sont supprimés après qu’un utilisateur quitte une offre en ligne et ferme son navigateur . Dans un tel cookie peut par ex. être enregistré le contenu d’un panier dans une boutique en ligne ou un statut de connexion. Sont désignés comme « permanents » ou « persistants » les cookies qui restent enregistrés même après la fermeture du navigateur. Ainsi, par ex. le statut de connexion peut être enregistré lorsque les utilisateurs reviennent après plusieurs jours. De même, dans un tel cookie, les intérêts des utilisateurs peuvent être enregistrés, lesquels sont utilisés à des fins de mesure d’audience ou de marketing. Sont désignés comme « cookies tiers » les cookies proposés par d’autres fournisseurs que le responsable exploitant l’offre en ligne (dans le cas contraire, s’il ne s’agit que de ses cookies à lui, on parle de « cookies propriétaires »).

Nous pouvons utiliser des cookies temporaires et permanents et vous en informons dans le cadre de notre politique de confidentialité.

Si les utilisateurs ne souhaitent pas que des cookies soient enregistrés sur leur ordinateur, il leur est demandé de désactiver l’option correspondante dans les paramètres système de leur navigateur. Les cookies enregistrés peuvent être supprimés dans les paramètres système du navigateur. L’ exclusion des cookies peut entraîner des restrictions fonctionnelles de cette offre en ligne.

Une opposition générale à l’ utilisation des cookies utilisés à des fins de marketing en ligne peut être déclarée auprès d’ un grand nombre de services, surtout en cas de suivi, via le site américain http://www.aboutads.info/choices/ ou la page de l’UE http://www.youronlinechoices.com/. En outre il est possible d’empêcher l’enregistrement de cookies en les désactivant dans les paramètres du navigateur. Veuillez noter que dans ce cas, il se peut que toutes les fonctions de cette offre en ligne ne puissent pas être utilisées.

Suppression des données

Les données que nous traitons sont supprimées ou leur traitement est limité conformément aux art. 17 et 18 RGPD. Sauf indication expresse dans le cadre de la présente politique de confidentialité, les données enregistrées chez nous sont supprimées dès qu’elles ne sont plus nécessaires à leur finalité et qu’aucune obligation légale de conservation ne s’oppose à leur suppression. Si les données ne sont pas supprimées parce qu’elles sont nécessaires à d’autres fins autorisées par la loi, leur traitement est limité. C.-à-d. que les données sont bloquées et non traitées à d’autres fins. Cela s’applique par ex. aux données qui doivent être conservées pour des raisons de droit commercial ou fiscal.

Conformément aux dispositions légales en Allemagne, la conservation s’effectue notamment pendant 10 ans conformément aux §§ 147, al. 1 AO, 257, al. 1 n° 1 et 4, al. 4 HGB (livres, registres, rapports de gestion, pièces comptables, livres commerciaux, documents pertinents à des fins fiscales, etc.) et 6 ans conformément à l’art. 257, al. 1 n° 2 et 3, al. 4 HGB (courriers commerciaux).

Conformément aux dispositions légales en Autriche, la conservation s’effectue notamment pendant 7 ans conformément à l’art. 132, al. 1 BAO (documents comptables, justificatifs/factures, comptes, justificatifs, documents commerciaux, relevé des recettes et dépenses, etc.), pendant 22 ans en lien avec les biens immobiliers et pendant 10 ans pour les documents en lien avec des prestations électroniques, de télécommunication, de radiodiffusion et de télévision fournies à des non-entrepreneurs dans les États membres de l’UE et pour lesquelles le Mini-One-Stop-Shop (MOSS) est utilisé.

Traitement à des fins commerciales

En plus, nous traitons

Données contractuelles (par exemple, objet du contrat, durée, catégorie de client).
Données de paiement (par exemple, coordonnées bancaires, historique des paiements)

de nos clients, prospects et partenaires commerciaux aux fins de la fourniture de prestations contractuelles, de service et de suivi client, de marketing, de publicité et d’études de marché.

Traitement des commandes dans la boutique en ligne et compte client

Nous traitons les données de nos clients dans le cadre des processus de commande au sein de notre boutique en ligne afin de leur permettre de sélectionner et de commander les produits et prestations choisis, ainsi que leur paiement et leur livraison, ou leur exécution.

Parmi les données traitées figurent les données d'identification, les données de communication, les données contractuelles, les données de paiement et parmi les personnes concernées par le traitement figurent nos clients, prospects et autres partenaires commerciaux. Le traitement a lieu aux fins de la fourniture de prestations contractuelles dans le cadre de l’ exploitation d’une boutique en ligne, de la facturation, de la livraison et des services clients. Nous utilisons à cet effet des cookies de session pour l’enregistrement du contenu du panier et des cookies permanents pour l’enregistrement du statut de connexion.

Le traitement est effectué sur la base de l’art. 6, par. 1, let. b (exécution des processus de commande) et c (archivage légalement requis) RGPD. À cet égard, les indications marquées comme nécessaires sont requises pour la conclusion et l’exécution du contrat. Nous ne divulguons les données à des tiers que dans le cadre de la livraison, du paiement ou dans le cadre des autorisations légales et obligations envers des conseillers juridiques et autorités. Les données ne sont traitées dans des pays tiers que si cela est nécessaire à l’exécution du contrat (par ex. à la demande du client lors de la livraison ou du paiement).

Les utilisateurs peuvent, de manière facultative, créer un compte utilisateur en particulier pour pouvoir consulter leurs commandes. Dans le cadre de l’inscription, les mentions obligatoires requises sont communiquées aux utilisateurs. Les comptes utilisateurs ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Lorsque les utilisateurs ont résilié leur compte utilisateur, leurs données relatives au compte utilisateur sont supprimées, sous réserve de leur conservation pour des raisons de droit commercial ou fiscal conformément à l’art. 6, par. 1, let. c RGPD. Les données dans le compte client restent jusqu’à sa suppression avec archivage ultérieur en cas d’ obligation légale. Il incombe aux utilisateurs de sauvegarder leurs données en cas de résiliation avant la fin du contrat.

Dans le cadre de l’inscription et des nouvelles connexions ainsi que de l’utilisation de nos services en ligne, nous enregistrons l’adresse IP et le moment de l’ action respective de l’utilisateur. L’enregistrement a lieu sur la base de nos intérêts légitimes, ainsi que de l’intérêt des utilisateurs à la protection contre les abus et tout autre usage non autorisé. Une transmission de ces données à des tiers n’a en principe pas lieu, sauf si elle est nécessaire à la poursuite de nos droits ou s’il existe à cet égard une obligation légale conformément à l’art. 6, par. 1, let. c RGPD.

La suppression a lieu après expiration des obligations légales de garantie et des obligations comparables, la nécessité de conserver les données est vérifiée tous les trois ans ; en cas d’obligations légales d’archivage, la suppression a lieu après leur expiration (fin des obligations de conservation de droit commercial (6 ans) et de droit fiscal (10 ans)).

Services d’agence

Nous traitons les données de nos clients dans le cadre de nos prestations contractuelles parmi lesquelles figurent le conseil conceptuel et stratégique, la planification de campagnes, le développement/le conseil en logiciels et en design ou la maintenance, la mise en œuvre de campagnes et de processus/ handling, l’administration de serveurs, l’analyse de données/ les prestations de conseil et les prestations de formation.

Dans ce cadre nous traitons des données d'identification (par exemple, données de base des clients, telles que noms ou adresses), des coordonnées (par exemple, e-mail, numéros de téléphone), des données de contenu (par exemple, saisies de texte, photographies, vidéos), des données contractuelles (par exemple, objet du contrat, durée), des données de paiement (par exemple, coordonnées bancaires, historique des paiements), des données d’utilisation et métadonnées (par ex. dans le cadre de l’ évaluation et de la mesure du succès des mesures marketing). Des catégories particulières de données à caractère personnel ne sont en principe pas traitées, sauf si elles font partie d’un traitement confié. Parmi les personnes concernées figurent nos clients, prospects ainsi que leurs clients, utilisateurs, visiteurs du site web ou collaborateurs ainsi que des tiers. La finalité du traitement consiste dans la fourniture de prestations contractuelles, la facturation et notre service client. Les bases juridiques du traitement résultent de l’art. 6, par. 1, let. b RGPD (prestations contractuelles), art. 6, par. 1, let. f RGPD (analyse, statistiques, optimisation, mesures de sécurité). Nous traitons les données qui sont nécessaires à la conclusion et à l’exécution des prestations contractuelles et signalons le caractère nécessaire de leur fourniture. Une divulgation à des externes n’a lieu que si elle est nécessaire dans le cadre d’une mission. Lors du traitement des données qui nous sont confiées dans le cadre d’une mission, nous agissons conformément aux instructions des donneurs d’ordre ainsi qu’aux dispositions légales d’un traitement pour le compte d’autrui conformément à l’art. 28 RGPD et ne traitons pas les données à d’autres fins que celles conformes à la mission.

Nous supprimons les données après expiration des obligations légales de garantie et des obligations comparables. la nécessité de conserver les données est vérifiée tous les trois ans ; en cas d’ obligations légales d’archivage, la suppression a lieu après leur expiration (6 ans, conformément à l’art. 257, al. 1 HGB, 10 ans, conformément à l’art. 147, al. 1 AO). Dans le cas de données qui nous ont été divulguées par le donneur d’ordre dans le cadre d’une mission, nous supprimons les données conformément aux dispositions de la mission, en principe après la fin de la mission.

Prestataires de services de paiement externes

Nous faisons appel à des prestataires de services de paiement externes, via les plateformes desquels les utilisateurs et nous pouvons effectuer des transactions de paiement (par ex., à chaque fois avec lien vers la politique de confidentialité, PayPal, Visa, Mastercard, American Express

Dans le cadre de l’exécution des contrats, nous utilisons les prestataires de services de paiement sur la base de l’art. 6, par. 1, let. b. RGPD. Par ailleurs, nous utilisons des prestataires de services de paiement externes sur la base de nos intérêts légitimes conformément à l’art. 6, par. 1, let. b. RGPD afin d’offrir à nos utilisateurs une possibilité de paiement efficace et sûre.

Parmi les, données traitées par les prestataires de services de paiement figurent les données d'identification, telles que le nom et l’adresse, les données bancaires, telles que les numéros de compte ou numéros de carte de crédit, mots de passe, TAN et sommes de contrôle ainsi que les indications relatives au contrat, aux montants et au bénéficiaire. Les indications sont nécessaires afin d’effectuer les transactions. Les données saisies ne sont cependant traitées que par les prestataires de services de paiement et enregistrées chez eux. C.-à-d. que nous ne recevons aucune information relative au compte ou à la carte de crédit, mais uniquement des informations avec confirmation ou refus du paiement. Le cas échéant les données sont transmises par les prestataires de services de paiement à des agences d’évaluation du crédit. Cette transmission a pour but la vérification de l’identité et de la solvabilité. À cet égard, nous renvoyons aux CGV et aux indications de protection des données des prestataires de services de paiement.

Pour les opérations de paiement s’appliquent les conditions générales et les indications de protection des données des prestataires de services de paiement respectifs, qui peuvent être consultées au sein de leurs sites web respectifs, ou applications de transaction respectives. Nous renvoyons également à celles-ci aux fins d’informations supplémentaires et de l’exercice des droits de rétractation, d’accès et d’autres droits des personnes concernées.

Participation à des programmes d'affiliation

Au sein de notre offre en ligne, nous utilisons sur la base de nos intérêts légitimes (c.-à-d. intérêt pour l’analyse, l’optimisation et l’exploitation économique de notre offre en ligne) conformément à l’art. 6, par. 1 let. f RGPD des mesures de suivi usuelles dans le secteur, dans la mesure où elles sont nécessaires au fonctionnement du système d’affiliation. Ci-après, nous informons les utilisateurs sur les arrière-plans techniques.

Les prestations proposées par nos partenaires contractuels peuvent également être promues et liées sur d’autres sites web (dits liens d’affiliation ou systèmes after-buy, lorsque par ex. des liens ou prestations de tiers sont proposés après une conclusion de contrat). Les exploitants des sites web respectifs reçoivent une commission lorsque les utilisateurs suivent les liens d’affiliation et utilisent ensuite les offres.

En résumé, il est nécessaire pour notre offre en ligne que nous puissions suivre si les utilisateurs qui s’intéressent aux liens d’affiliation et/ou aux offres disponibles chez nous, utilisent ensuite les offres à l’initiative des liens d’affiliation ou de notre plateforme en ligne, . À cette fin, les liens d’affiliation et nos offres sont complétés par certaines valeurs qui peuvent être un composant du lien ou autrement, par ex. être placées dans un cookie. Parmi les valeurs figurent notamment le site web d’origine (referrer), le moment, une identification en ligne des exploitants du site web sur lequel se trouvait le lien d’affiliation, une identification en ligne de l’offre respective, une identification en ligne de l’utilisateur, ainsi que des valeurs spécifiques au suivi telles que par ex. ID du support publicitaire, ID du partenaire et catégorisations.

Dans le cas de la identification en ligne des utilisateurs que nous utilisons, il s’agit de valeurs pseudonymes. C.-à-d. que les identifications en ligne ne contiennent elles-mêmes aucune donnée à caractère personnel comme les noms ou adresses e-mail. Elles nous aident uniquement à déterminer si le même utilisateur qui a cliqué sur un lien d’affiliation ou s’est intéressé à une offre via notre offre en ligne a utilisé l’offre, c.-à-d. a par ex. conclu un contrat avec le fournisseur . L’identification en ligne est toutefois à cet égard à caractère personnel, puisque l’entreprise partenaire et nous aussi, la identification en ligne avec d’autres données utilisateur sont disponibles. Ce n’est qu’ainsi que l’entreprise partenaire peut nous informer si cet utilisateur a utilisé l’offre et si nous pouvons par ex. verser le bonus.

Programme d'affiliation Amazon

Nous sommes, sur la base de nos intérêts légitimes (c.-à-d. intérêt à l’ exploitation économique de notre offre en ligne au sens de l’art. 6 par. 1, let. f. RGPD), participants au programme de partenariat Amazon EU, qui a été conçu pour mettre à disposition un moyen pour les sites web, grâce auquel il est possible, par le placement d’annonces publicitaires et de liens vers Amazon.de de gagner un remboursement des frais publicitaires (dit système d’affiliation). Amazon utilise des cookies afin de pouvoir retracer l’origine des commandes . Entre autres, Amazon peut reconnaître que vous avez cliqué sur le lien partenaire sur ce site web puis ensuite acheté un produit chez Amazon.

Pour plus d’informations sur l’utilisation des données par Amazon et les possibilités d’opposition, veuillez consulter la politique de confidentialité de l'entreprise.

Prise de contact

En cas de prise de contact avec nous (par ex. via formulaire de contact, e-mail, téléphone ou via les médias sociaux) les indications de l’utilisateur aux fins du traitement de la demande de contact et de son exécution sont traitées conformément à l’art. 6, par. 1, let. b) RGPD. Les indications des utilisateurs peuvent être enregistrées dans un système de gestion de la relation client ("CRM System") ou une organisation comparable des demandes.

Nous supprimons les demandes dès lors qu’elles ne sont plus nécessaires. Nous vérifions la nécessité tous les deux ans ; en outre, les obligations légales d’archivage s’appliquent.

Par les indications suivantes, nous vous informons sur les contenus de notre newsletter ainsi que sur la procédure d’inscription, d’envoi et de d’analyse statistique ainsi que sur vos droits d’opposition. En vous abonnant à notre newsletter, vous acceptez sa réception et les procédures décrites.

Contenu de la newsletter : Nous envoyons des newsletters, e-mails et autres notifications électroniques contenant des informations publicitaires (ci-après « newsletter ») uniquement avec le consentement des destinataires ou une autorisation légale. Dans la mesure où, dans le cadre d’une inscription à la newsletter, ses contenus sont décrits concrètement, ils sont déterminants pour le consentement des utilisateurs. Par ailleurs, nos newsletters contiennent des informations sur nos prestations et sur nous Double-Opt-In et journalisation : L’inscription à notre newsletter s’effectue dans le cadre d’une procédure dite de double opt-in. C.-à-d. qu’après l’inscription vous recevez un e-mail dans lequel il vous est demandé de confirmer votre inscription. Cette confirmation est nécessaire pour que personne ne puisse s’inscrire avec des adresses e-mail de tiers. Les inscriptions à la newsletter sont journalisées afin de pouvoir prouver le processus d’inscription conformément aux exigences légales. Cela comprend l’enregistrement du moment de l’inscription et de la confirmation, ainsi que de l’adresse IP. De même les modifications de vos données enregistrées chez le prestataire de services d’envoi sont journalisées.

Données d'inscription : Pour s’inscrire à la newsletter il suffit d’indiquer votre adresse e-mail. En option nous vous demandons d’indiquer un nom, afin de pouvoir vous adresser personnellement dans la newsletter.

L’envoi de la newsletter et la mesure de succès qui y est liée ont lieu sur la base d’un consentement des destinataires conformément à l’art. 6, par. 1, let. a, art. 7 RGPD en liaison avec l’art. 7, par. 2 n° 3 UWG ou, si un consentement n’est pas requis, sur la base de nos intérêts légitimes au marketing direct conformément à l’art. 6 par. 1 let. f. RGPD en liaison avec l’art. 7 par. 3 UWG.

La journalisation de la procédure d’inscription a lieu sur la base de nos intérêts légitimes conformément à l’art. 6, par. 1, let. f RGPD. Notre intérêt porte sur l’utilisation d’un système de newsletter convivial et sûr, qui sert à la fois nos intérêts commerciaux, ainsi qu’aux attentes des utilisateurs et nous permet en outre de prouver les consentements.

Désinscription/Rétractation - Vous pouvez à tout moment résilier la réception de notre newsletter, c.-à-d. retirer vos consentements. Un lien de désinscription à la newsletter se trouve à la fin de chaque newsletter. Nous pouvons conserver les adresses e-mail désinscrites jusqu’à trois ans sur la base de nos intérêts légitimes avant de les supprimer, afin de pouvoir prouver un consentement donné antérieurement. Le traitement de ces données est limité à la finalité d’une éventuelle défense contre des prétentions. Une demande individuelle de suppression est possible à tout moment, pour autant qu’en même temps l’ existence antérieure d’un consentement soit confirmée.

Newsletter - Mesure des performances

Les newsletters contiennent ce qu’on appelle une « balise web », c.-à-d. un fichier de la taille d’un pixel, qui lors de l’ouverture de la newsletter est récupéré depuis notre serveur, ou si nous utilisons un prestataire d’envoi, depuis son serveur . Dans le cadre de cette récupération, sont d’abord collectées des informations techniques, telles que des informations sur le navigateur et votre système, ainsi que votre adresse IP et le moment de la récupération.

Ces informations sont utilisées pour l’amélioration technique des services à l’aide des données techniques ou des groupes cibles et de leur comportement de lecture à l’aide des lieux de récupération (qui peuvent être déterminés à l’aide de l’adresse IP) ou des temps d’accès . Les relevés statistiques comprennent également la détermination de savoir si les newsletters sont ouvertes, quand elles sont ouvertes et quels liens sont cliqués. Pour des raisons techniques, ces informations peuvent certes être attribuées aux différents destinataires de la newsletter . Cependant, ce n’est ni notre intention, ni, s’il est utilisé, celle du prestataire d’envoi, d’observer des utilisateurs individuels. Les évaluations nous servent bien davantage à reconnaître les habitudes de lecture de nos utilisateurs et à adapter nos contenus à ceux-ci ou à envoyer différents contenus conformément aux intérêts de nos utilisateurs.

Hosting

Les prestations d’hébergement auxquelles nous avons recours servent à la mise à disposition des prestations suivantes : services d’infrastructure et de plateforme, capacité de calcul, espace de stockage et services de base de données, prestations de sécurité ainsi que prestations de maintenance technique, que nous utilisons aux fins de l’exploitation de cette offre en ligne.

À cet égard nous traitons, ou notre fournisseur d’hébergement, des données d'identification, des coordonnées, des données de contenu, des données contractuelles, des données d’utilisation, des métadonnées et données de communication de clients, prospects et visiteurs de cette offre en ligne sur la base de nos intérêts légitimes à une mise à disposition efficace et sûre de cette offre en ligne conformément à l’art. 6, par. 1, let. f RGPD en liaison avec l’art. 28 RGPD (conclusion d’un contrat de sous-traitance).

Google Analytics

Nous utilisons sur la base de nos intérêts légitimes (c.-à-d. intérêt à l’analyse, l’optimisation et l’exploitation économique de notre offre en ligne au sens de l’art. 6, par. 1, let. f. RGPD) Google Analytics, un service d’analyse web de Google LLC (« Google »). Google utilise des cookies. Les informations générées par le cookie sur l’ utilisation de l’offre en ligne par les utilisateurs sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées.

Google est certifié dans le cadre du Privacy Shield et offre ainsi une garantie de respecter le droit européen de la protection des données (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google utilisera ces informations pour notre compte afin d’évaluer l’utilisation de notre offre en ligne par les utilisateurs, afin d’établir des rapports sur les activités au sein de cette offre en ligne et de nous fournir d’autres services liés à l’utilisation de cette offre en ligne et à l’ utilisation d’Internet. Ce faisant, des profils d’utilisation pseudonymes des utilisateurs peuvent être créés à partir des données traitées.

Nous utilisons Google Analytics uniquement avec l’anonymisation IP activée. Cela signifie que l’adresse IP des utilisateurs est abrégée par Google au sein des États membres de l’Union européenne ou dans d’autres États parties à l’accord sur l’ Espace économique européen. Ce n’est que dans des cas exceptionnels que l’ adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée.

L’adresse IP transmise par le navigateur de l’utilisateur n’est pas fusionnée avec d’autres données de Google. Les utilisateurs peuvent empêcher l’enregistrement des cookies par un paramétrage correspondant de leur logiciel de navigateur ; les utilisateurs peuvent en outre empêcher la collecte des données générées par le cookie et relatives à leur utilisation de l’offre en ligne à Google ainsi que le traitement de ces données par Google, en téléchargeant et installant le plugin navigateur disponible sous le lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de.

Autres informations sur l’utilisation des données par Google, les possibilités de paramétrage et d’opposition, vous les trouverez dans la politique de confidentialité de Google (https://policies.google.com/technologies/ads) ainsi que dans les paramètres d’affichage des annonces publicitaires de Google (https://adssettings.google.com/authenticated).

Les données à caractère personnel des utilisateurs sont supprimées ou anonymisées après 14 mois.

Google AdWords et mesure des conversions

Google est certifié dans le cadre du Privacy Shield et offre ainsi une garantie de respecter le droit européen de protection des données (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Nous utilisons la procédure de marketing en ligne Google "AdWords" afin de placer des annonces dans le réseau publicitaire de Google (par ex., dans les résultats de recherche, dans des vidéos, sur des sites web, etc.), afin qu’elles soient affichées à des utilisateurs qui ont un intérêt supposé pour les annonces. Cela nous permet d’afficher de manière plus ciblée des annonces pour et au sein de notre offre en ligne, afin de ne présenter aux utilisateurs que des annonces qui correspondent potentiellement à leurs intérêts. Si un utilisateur voit par ex. des annonces pour des produits qui l’ont intéressé sur d’autres offres en ligne, on parle alors de « remarketing ». À ces fins, lors de l’appel de notre site et d’autres sites web sur lesquels le réseau publicitaire de Google est actif, un code de Google est exécuté immédiatement par Google et des balises dites de (re)marketing (graphiques invisibles ou code, également appelés "Web Beacons") sont intégrées dans la page web . À l’aide de celles-ci, un cookie individuel, c.-à-d. un petit fichier, est enregistré sur l’appareil des utilisateurs (à la place des cookies, des technologies comparables peuvent également être utilisées). Dans ce fichier est noté quelles pages web l’utilisateur a visitées, pour quels contenus il s’intéresse et quelles offres l’utilisateur a cliquées, ainsi que des informations techniques sur le navigateur et le système d’exploitation, les sites web de référence, l’heure de visite ainsi que d’autres indications relatives à l’utilisation de l’offre en ligne.

En outre, nous recevons un « cookie de conversion » individuel. Les informations collectées à l’aide du cookie servent à Google pour établir des statistiques de conversion pour nous. Nous apprenons cependant uniquement le nombre total anonyme des utilisateurs qui ont cliqué sur notre annonce et ont été redirigés vers une page munie d’un tag de suivi des conversions. Nous ne recevons cependant aucune information permettant d’identifier personnellement les utilisateurs.

Les données des utilisateurs sont traitées dans le cadre du réseau publicitaire de Google de manière pseudonyme. C.-à-d. Google enregistre et traite par ex. non pas le nom ou l’adresse e-mail des utilisateurs, mais traite les données pertinentes liées aux cookies dans des profils pseudonymes d’utilisateurs. C.-à-d. du point de vue de Google, les annonces ne sont pas gérées et affichées pour une personne concrètement identifiée, mais pour le détenteur du cookie, indépendamment de qui est ce détenteur du cookie. Cela ne s’applique pas si un utilisateur a expressément autorisé Google à traiter les données sans cette pseudonymisation. Les informations collectées sur les utilisateurs sont transmises à Google et enregistrées sur les serveurs de Google aux USA.

Autres informations sur l’ utilisation des données par Google, les possibilités de paramétrage et d’opposition, vous les trouverez dans la politique de confidentialité de Google (https://policies.google.com/technologies/ads) ainsi que dans les paramètres d’affichage des annonces publicitaires de Google (https://adssettings.google.com/authenticated).

Pixel Facebook, Custom Audiences et conversion Facebook

Au sein de notre offre en ligne, en raison de nos intérêts légitimes en matière d’analyse, d’optimisation et d’exploitation économique de notre offre en ligne et à ces fins, le dit "Facebook-Pixel" du réseau social Facebook, exploité par Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, ou, si vous résidez dans l’UE, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ("Facebook"), est utilisé.

Facebook est certifié dans le cadre du Privacy Shield et offre ainsi une garantie de respecter le droit européen de la protection des données (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

À l’aide du pixel Facebook, Facebook est d’une part en mesure de déterminer les visiteurs de notre offre en ligne comme groupe cible pour l’affichage de publicités (dites "Facebook-Ads"). En conséquence, nous utilisons le pixel Facebook afin de n’afficher les Facebook-Ads que aux utilisateurs Facebook qui ont également montré un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par ex. intérêts pour certains thèmes ou produits déterminés à partir des sites web visités ), que nous transmettons à Facebook (dites « Custom Audiences »). À l’aide du pixel Facebook, nous souhaitons également nous assurer que nos Facebook-Ads correspondent à l’intérêt potentiel des utilisateurs et ne paraissent pas importunes. À l’aide du pixel Facebook, nous pouvons en outre suivre l’efficacité des annonces publicitaires Facebook à des fins statistiques et d’études de marché en voyant si des utilisateurs, après avoir cliqué sur une annonce publicitaire Facebook, ont été redirigés vers notre site web (dite « conversion »).

Le traitement des données par Facebook a lieu dans le cadre de la politique d’utilisation des données de Facebook. En conséquence des indications générales sur l’affichage des Facebook-Ads, dans la politique d’utilisation des données de Facebook : https://www.facebook.com/policy.php. Des informations spécifiques et des détails sur le pixel Facebook et son fonctionnement sont disponibles dans le la section d’aide de Facebook.

Vous pouvez vous opposer à la collecte par le pixel Facebook et à l’utilisation de vos données pour l’affichage de Facebook-Ads. Pour définir, quels types d’annonces publicitaires vous sont affichés au sein de Facebook, vous pouvez appeler la page mise en place par Facebook et suivre les indications relatives aux paramètres de publicité basée sur l’utilisation : https://www.facebook.com/settings?tab=ads. Les paramètres s’effectuent indépendamment de la plateforme, c.-à-d. ils sont repris pour tous les appareils, tels que ordinateurs de bureau ou appareils mobiles.

Vous pouvez vous opposer à l’utilisation de cookies servant à la mesure d’audience et à des fins publicitaires, en outre via la page de désactivation de la Network Advertising Initiative (http://optout.networkadvertising.org/) et en plus le site web américain (http://www.aboutads.info/choices) ou le site web européen (http://www.youronlinechoices.com/uk/your-ad-choices/).

Présences en ligne sur les réseaux sociaux

Nous entretenons des présences en ligne au sein de réseaux sociaux et plateformes afin de pouvoir communiquer avec les clients, prospects et utilisateurs qui y sont actifs et les informer sur nos prestations. Lors de l’appel des réseaux et plateformes respectifs, les conditions générales et les directives de traitement des données de leurs exploitants respectifs s’appliquent.

Dans la mesure où il n’en est pas autrement indiqué dans le cadre de notre politique de confidentialité, nous traitons les données des utilisateurs dans la mesure où ils communiquent avec nous au sein des réseaux sociaux et plateformes , par ex. rédigent des contributions sur nos présences en ligne ou nous envoient des messages.

Intégration de services et contenus de tiers

Nous utilisons au sein de notre offre en ligne sur la base de nos intérêts légitimes (c.-à-d. intérêt à l’analyse, l’optimisation et l’exploitation économique de notre offre en ligne au sens de l’art. 6 par. 1, let. f. RGPD) des offres de contenu ou de service de fournisseurs tiers afin d’intégrer leurs contenus et services, tels que par ex. vidéos ou polices de caractères (ci-après désignés uniformément comme “contenus”).

Cela suppose toujours que les fournisseurs tiers de ces contenus perçoivent l’ adresse IP des utilisateurs, car sans l’adresse IP ils ne pourraient pas envoyer les contenus à leur navigateur. L’adresse IP est donc nécessaire pour la présentation de ces contenus. Nous nous efforçons de n’utiliser que des contenus dont les fournisseurs respectifs utilisent l’adresse IP uniquement pour la livraison des contenus. Les fournisseurs tiers peuvent en outre utiliser ce que l’on appelle des pixel-tags (graphiques invisibles, également appelés "Web Beacons" ) à des fins statistiques ou marketing. Grâce aux "pixel-tags", des informations telles que le trafic des visiteurs sur les pages de ce site web peuvent être évaluées. Les informations pseudonymes peuvent en outre être enregistrées dans des cookies sur l’appareil des utilisateurs et contenir entre autres des informations techniques sur le navigateur et le système d’exploitation, des sites web de référence, l’heure de visite ainsi que d’autres indications sur l’utilisation de notre offre en ligne, ainsi qu’être liées à de telles informations provenant d’autres sources.

Google Fonts

Nous intégrons les polices de caractères ("Google Fonts") du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Politique de confidentialité : https://www.google.com/policies/privacy/, désactivation : https://adssettings.google.com/authenticated.

Google Maps

Nous intégrons les cartes du service “Google Maps” du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Parmi les données traitées peuvent notamment figurer les adresses IP et données de localisation des utilisateurs, lesquelles cependant ne sont pas recueillies sans leur consentement (en règle générale via les paramètres de leurs appareils mobiles ), . Les données peuvent être traitées aux USA. Politique de confidentialité : https://www.google.com/policies/privacy/, désactivation : https://adssettings.google.com/authenticated.

Utilisation des plugins sociaux Facebook

Nous utilisons sur la base de nos intérêts légitimes (c.-à-d. intérêt à l’analyse, l’optimisation et l’exploitation économique de notre offre en ligne au sens de l’art. 6, par. 1, let. f. RGPD) des plugins sociaux ("plugins") du réseau social facebook.com, exploité par Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ("Facebook"). Les plugins peuvent présenter des éléments d’interaction ou des contenus (par ex. vidéos, graphiques ou contributions textuelles) et sont reconnaissables à l’un des logos Facebook ("f" blanc sur tuile bleue, les termes "Like", "J'aime" ou un signe "pouce levé") ou sont marqués du complément "Facebook Social Plugin". La liste et l’apparence des Facebook Social Plugins peuvent être consultées ici : https://developers.facebook.com/docs/plugins/.

Facebook est sous l’accord Privacy Shield certifié et offre ainsi une garantie de respecter le droit européen de la protection des données (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Lorsqu’ un utilisateur appelle une fonction de cette offre en ligne qui contient un tel plugin, son appareil établit une connexion directe avec les serveurs de Facebook. Le contenu du plugin est transmis par Facebook directement à l’appareil de l’utilisateur et intégré par celui-ci dans l’ offre en ligne. Ce faisant, des profils d’utilisation des utilisateurs peuvent être créés à partir des données traitées. Nous n’avons donc aucune influence sur l’étendue des données que Facebook collecte à l’aide de ce plugin et informons donc les utilisateurs en conséquence selon l’état de nos connaissances.

Grâce à l’intégration des plugins, Facebook reçoit l’information qu’un utilisateur a appelé la page correspondante de l’ offre en ligne. Si l’utilisateur est connecté à Facebook, Facebook peut attribuer la visite à son compte Facebook. Lorsque des utilisateurs interagissent avec les plugins, par exemple actionnent le bouton Like ou laissent un commentaire, l’information correspondante est transmise depuis leur appareil directement à Facebook et y est enregistrée. Si un utilisateur n’est pas membre de Facebook, il existe néanmoins la possibilité, que Facebook prenne connaissance de son adresse IP et l’enregistre. Selon Facebook, en Allemagne seule une adresse IP anonymisée est enregistrée.

Finalité et étendue de la collecte des données et la suite du traitement et de l’utilisation des données par Facebook ainsi que les droits y afférents et possibilités de réglage pour protéger la vie privée des utilisateurs, ceux-ci peuvent les consulter dans les indications de protection des données de Facebook : https://www.facebook.com/about/privacy/.

Si un utilisateur est membre de Facebook et ne souhaite pas que Facebook, via cette offre en ligne, collecte des données le concernant et les associe aux données de membre qu’il a enregistrées chez Facebook, il doit se déconnecter de Facebook avant l’utilisation de notre offre en ligne et supprimer ses cookies. D’autres paramètres et oppositions à l’utilisation de données à des fins publicitaires sont possibles dans les paramètres du profil Facebook : https://www.facebook.com/settings?tab=ads ou via la page américaine http://www.aboutads.info/choices/ ou la page de l’UE http://www.youronlinechoices.com/. Les paramètres s’effectuent indépendamment de la plateforme, c.-à-d. ils sont repris pour tous les appareils, tels que ordinateurs de bureau ou appareils mobiles.

Twitter

Au sein de notre offre en ligne, des fonctions et contenus du service Twitter, proposé par Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, peuvent être intégrés. À cet effet peuvent par ex. faire partie des contenus comme images, vidéos ou textes ainsi que des boutons, à l’aide desquels les utilisateurs peuvent exprimer leur appréciation concernant les contenus, les auteurs des contenus ou s’abonner à nos contributions. Dans la mesure où les utilisateurs sont membres de la plateforme Twitter, Twitter peut attribuer l’ appel des contenus et fonctions susmentionnés aux profils des utilisateurs qui s’y trouvent. Twitter est certifié dans le cadre du Privacy Shield et offre ainsi une garantie de respecter le droit européen de la protection des données (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Politique de confidentialité : https://twitter.com/de/privacy, désactivation : https://twitter.com/personalization.

Instagram

Au sein de notre offre en ligne, des fonctions et contenus du service Instagram, proposé par Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, peuvent être intégrés. À cet effet peuvent par ex. faire partie des contenus comme images, vidéos ou textes ainsi que des boutons, à l’aide desquels les utilisateurs peuvent exprimer leur appréciation concernant les contenus, les auteurs des contenus ou s’abonner à nos contributions. Dans la mesure où les utilisateurs sont membres de la plateforme Instagram, Instagram peut attribuer l’appel des contenus susmentionnés et fonctions aux profils des utilisateurs qui s’y trouvent. Politique de confidentialité d'Instagram : http://instagram.com/about/legal/privacy/.