Protection des données

La présente politique de confidentialité vous informe sur la nature, l’étendue et la finalité du traitement des données à caractère personnel (ci-après dénommées « données ») au sein de notre offre en ligne et des sites web, fonctionnalités et contenus qui y sont associés, ainsi que des présences en ligne externes, telles que par exemple nos profils sur les réseaux sociaux (ci-après désignés collectivement par le terme « offre en ligne »). En ce qui concerne les termes utilisés, tels que par exemple « traitement » ou « responsable du traitement », nous renvoyons aux définitions figurant à l’article 4 du Règlement général sur la protection des données (RGPD).

Responsable du traitement

Stauffacher Handels GmbH
Roland Hunkeler
Leuholz 14
8855 Wangen SZ
Suisse

Types de données traitées

Données d'identification (par exemple, noms, adresses)
Coordonnées (par exemple, e-mail, numéros de téléphone)
Données de contenu (par exemple, saisies de texte, photographies, vidéos)
Données d'utilisation (par exemple, pages web consultées, centres d'intérêt, heures d'accès)
Données méta/de communication (par exemple, informations sur l’appareil, adresses IP)

Catégories de personnes concernées

Visiteurs et utilisateurs de l’offre en ligne (ci-après, nous désignons collectivement les personnes concernées par le terme « utilisateurs »).

Finalité du traitement

Mise à disposition de l'offre en ligne, de ses fonctionnalités et de ses contenus.
Réponse aux demandes de contact et communication avec les utilisateurs.
Mesures de sécurité.
Mesure d'audience/Marketing

Termes utilisés

Les « données à caractère personnel » désignent toutes les informations se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est considérée comme identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par association à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par exemple, cookie) ou une ou plusieurs caractéristiques particulières permettant d’identifier l’expression de l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.

Le « traitement » désigne toute opération ou tout ensemble d’opérations effectuées, avec ou sans l’aide de procédés automatisés, en lien avec des données à caractère personnel. Le terme est vaste et englobe pratiquement tout maniement de données.

« Pseudonymisation » le traitement de données à caractère personnel de telle sorte que ces données à caractère personnel ne puissent plus être attribuées à une personne concernée spécifique sans l’ajout d’informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données à caractère personnel ne soient pas attribuées à une personne physique identifiée ou identifiable.

« Profilage » tout type de traitement automatisé de données à caractère personnel qui consiste à utiliser ces données à caractère personnel afin d’évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant la performance au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, le lieu de séjour ou les changements de lieu de cette personne physique.

Est désignée comme « responsable du traitement » la personne physique ou morale, autorité, institution ou autre organisme qui, seul ou conjointement avec d’autres, décide des finalités et des moyens du traitement des données à caractère personnel.

« Sous-traitant » une personne physique ou morale, une autorité, une institution ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

Bases juridiques déterminantes

Conformément à l’article 13 du RGPD, nous vous communiquons les bases juridiques de nos traitements de données. Si la base juridique n’est pas mentionnée dans la politique de confidentialité, les dispositions suivantes s’appliquent : la base juridique pour l’obtention des consentements est l’article 6, paragraphe 1 point a et l’article 7 du RGPD, la base juridique pour le traitement en vue de l’exécution de nos prestations et de la mise en œuvre de mesures contractuelles ainsi que pour répondre aux demandes est l’article 6, paragraphe 1 point b du RGPD, la base juridique pour le traitement en vue de l’exécution de nos obligations légales est l’article 6, paragraphe 1 point c du RGPD, et la base juridique pour le traitement destiné à préserver nos intérêts légitimes est l’article 6, paragraphe 1 point f du RGPD. Dans le cas où des intérêts vitaux de la personne concernée ou d’une autre personne physique rendent nécessaire un traitement de données à caractère personnel, l’article 6 paragraphe 1 point d du RGPD sert de base juridique.

Mesures de sécurité

Nous prenons, conformément à l’article 32 du RGPD et en tenant compte de l’ état de la technique, des coûts de mise en œuvre et de la nature, de l’étendue, des circonstances et des finalités du traitement, ainsi que de la probabilité de survenance et de la gravité variables du risque pour les droits et libertés des personnes physiques, des mesures techniques et organisationnelles appropriées afin de garantir un niveau de protection adapté au risque.

Parmi les mesures figurent notamment la garantie de la confidentialité, de l’intégrité et de la disponibilité des données par le contrôle de l’accès physique aux données, ainsi que de l’accès les concernant, de la saisie, de la transmission, de la garantie de la disponibilité et de leur séparation. En outre, nous avons mis en place des procédures garantissant l’exercice des droits des personnes concernées, la suppression des données et la réaction en cas de mise en danger des données. En outre, nous tenons compte de la protection des données à caractère personnel dès la phase de développement ou de sélection du matériel, des logiciels ainsi que des procédures, conformément au principe de la protection des données par conception technique et par des paramètres par défaut respectueux de la protection des données (art. 25 RGPD).

Collaboration avec des sous-traitants et des tiers

Dans la mesure où nous divulguons, dans le cadre de notre traitement, des données à d’autres personnes et entreprises (sous-traitants ou tiers), les leur transmettons ou leur accordons par ailleurs l’accès aux données, cela n’a lieu que sur la base d’une autorisation légale (par exemple lorsque une transmission des données à des tiers, comme à des prestataires de services de paiement, conformément à l’article 6, paragraphe 1 point b du RGPD est nécessaire à l’exécution du contrat), si vous y avez consenti, si une obligation légale le prévoit ou sur la base de nos intérêts légitimes (par exemple lors du recours à des mandataires, hébergeurs web, etc.).

Lorsque nous confions à des tiers le traitement de données sur la base d’un prétendu « contrat de sous-traitance », cela s’effectue sur la base de l’article 28 du RGPD.

Transferts vers des pays tiers

Dans la mesure où nous traitons des données dans un pays tiers (c.-à-d. en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE)) ou si cela a lieu dans le cadre du recours à des services de tiers ou de la divulgation, respectivement du transfert de données à des tiers, cela n’a lieu que si cela est nécessaire à l’exécution de nos obligations (pré)contractuelles, sur la base de votre consentement, en raison d’une obligation légale ou sur la base de nos intérêts légitimes. Sous réserve d’autorisations légales ou contractuelles, nous traitons ou faisons traiter les données dans un pays tiers uniquement si les conditions particulières des articles 44 et suivants du RGPD sont remplies. Cela signifie que le traitement a lieu par exemple sur la base de garanties particulières, telles que la constatation officiellement reconnue d’un niveau de protection des données équivalent à celui de l’UE (par exemple pour les États-Unis par le « Privacy Shield ») ou le respect de obligations contractuelles particulières officiellement reconnues (dites « clauses contractuelles types »).

Droits des personnes concernées

Vous avez le droit de demander la confirmation que les données concernées sont traitées, ainsi que d’obtenir des informations sur ces données et sur d’autres informations, ainsi qu’une copie des données conformément à l’article 15 du RGPD.

Vous avez, conformément à l’article 16 du RGPD, le droit d’exiger que les données vous concernant soient complétées ou que les données vous concernant inexactes soient rectifiées.

Vous avez, conformément à l’article 17 du RGPD, le droit d’exiger que les données concernées soient immédiatement effacées ou, à titre alternatif, conformément à l’article 18 du RGPD, de demander une limitation du traitement des données.

Vous avez le droit d’exiger de recevoir les données vous concernant, que vous nous avez fournies, conformément à l’article 20 du RGPD et d’en demander la transmission à d’autres responsables du traitement.

Vous avez en outre, conformément à l’article 77 du RGPD, le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

Droit de révocation

Vous avez le droit de révoquer les consentements accordés conformément à l’article 7, paragraphe 3 du RGPD avec effet pour l’avenir.

Droit d’opposition

Vous pouvez vous opposer à tout moment au traitement futur des données vous concernant conformément à l’article 21 du RGPD. L’opposition peut porter notamment sur le traitement à des fins de prospection directe.

Cookies et droit d’opposition en cas de prospection directe

Sont désignés comme « cookies » de petits fichiers qui sont stockés sur les ordinateurs des utilisateurs. Différentes informations peuvent être enregistrées dans les cookies. Un cookie sert principalement à enregistrer les informations concernant un utilisateur (ou l’appareil sur lequel le cookie est enregistré) pendant ou également après sa visite au sein d’une offre en ligne. Les cookies temporaires, ou « cookies de session » ou « cookies transitoires », désignent des cookies qui sont supprimés après qu’un utilisateur quitte une offre en ligne et ferme son navigateur. Dans un tel cookie, par exemple, le contenu d’un panier dans une boutique en ligne ou un statut de connexion peut être enregistré. Sont désignés comme « permanents » ou « persistants » les cookies qui restent enregistrés même après la fermeture du navigateur. Ainsi, par exemple, le statut de connexion peut être enregistré lorsque les utilisateurs reviennent sur le site après plusieurs jours. De même, dans un tel cookie, les intérêts des utilisateurs peuvent être enregistrés, lesquels sont utilisés à des fins de mesure d’audience ou de marketing. Sont désignés comme « cookies tiers » des cookies proposés par d’autres fournisseurs que le responsable qui exploite l’offre en ligne (sinon, s’il s’agit uniquement de ses propres cookies, on parle de « cookies propriétaires »).

Nous pouvons utiliser des cookies temporaires et permanents et en informons dans le cadre de notre politique de confidentialité.

Si les utilisateurs ne souhaitent pas que des cookies soient enregistrés sur leur ordinateur, ils sont priés de désactiver l’option correspondante dans les paramètres système de leur navigateur. Les cookies enregistrés peuvent être supprimés dans les paramètres système du navigateur. L’ exclusion des cookies peut entraîner des limitations de fonctionnement de cette offre en ligne.

Une opposition générale contre l’ utilisation des cookies utilisés à des fins de marketing en ligne peut être déclarée auprès d’un grand nombre de services, surtout dans le cas du suivi, via le site américain http://www.aboutads.info/choices/ ou le site de l’UE http://www.youronlinechoices.com/. En outre l’enregistrement de cookies peut être empêché par leur désactivation dans les paramètres du navigateur. Veuillez noter que dans ce cas, il est possible que toutes les fonctions de cette offre en ligne ne puissent pas être utilisées.

Suppression des données

Les données que nous traitons sont, conformément aux articles 17 et 18 du RGPD, effacées ou leur traitement est limité. Sauf indication expresse dans le cadre de la présente politique de confidentialité, les données enregistrées chez nous sont effacées dès qu’elles ne sont plus nécessaires à leur finalité et qu’aucune obligation légale de conservation ne s’oppose à leur effacement. Si les données ne sont pas effacées parce qu’elles sont nécessaires à d’autres fins autorisées par la loi, leur traitement est limité. C’est-à-dire que les données sont bloquées et ne sont pas traitées à d’autres fins. Cela s’applique par exemple aux données qui doivent être conservées pour des raisons de droit commercial ou fiscal.

Selon les dispositions légales en Allemagne, la conservation a lieu notamment pendant 10 ans conformément aux §§ 147 al. 1 AO, 257 al. 1 n° 1 et 4, al. 4 HGB (livres, enregistrements, rapports de gestion, pièces comptables, livres de commerce, documents pertinents pour l’imposition, etc.) et 6 ans conformément au § 257 al. 1 n° 2 et 3, al. 4 HGB (correspondance commerciale).

Selon les dispositions légales en Autriche, la conservation a lieu notamment pendant 7 ans conformément au § 132 al. 1 BAO (documents comptables, pièces/factures, comptes, justificatifs, papiers commerciaux, relevé des recettes et dépenses, etc.), pendant 22 ans en lien avec des biens immobiliers et pendant 10 ans pour les documents en lien avec des prestations fournies par voie électronique, des services de télécommunication, de radiodiffusion et de télévision, fournis à des non-entrepreneurs dans les États membres de l’UE et pour lesquels le Mini-One-Stop-Shop (MOSS) est utilisé.

Traitement lié aux activités commerciales

En plus, nous traitons

Données contractuelles (par exemple, objet du contrat, durée, catégorie de client).
Données de paiement (par exemple, coordonnées bancaires, historique des paiements)

de nos clients, personnes intéressées et partenaires commerciaux aux fins de la fourniture de prestations contractuelles, du service et de la gestion de la clientèle, du marketing, de la publicité et des études de marché.

Traitement des commandes dans la boutique en ligne et compte client

Nous traitons les données de nos clients dans le cadre des processus de commande dans notre boutique en ligne afin de leur permettre la sélection et la commande des produits et prestations choisis, ainsi que leur paiement et leur livraison, respectivement leur exécution.

Les données traitées comprennent des données d'identification, des données de communication, des données contractuelles, des données de paiement et parmi les personnes concernées par le traitement figurent nos clients, personnes intéressées et autres partenaires commerciaux. Le traitement est effectué aux fins de la fourniture de prestations contractuelles dans le cadre de l’ exploitation d’une boutique en ligne, de la facturation, de la livraison et du service client. À cet effet, nous utilisons des cookies de session pour le stockage du contenu du panier et des cookies permanents pour le stockage du statut de connexion.

Le traitement est effectué sur la base de l’article 6 paragraphe 1 point b (exécution des processus de commande) et c (archivage légalement requis) du RGPD. À cet égard, les informations marquées comme obligatoires sont nécessaires à la conclusion et à l’exécution du contrat. Nous ne divulguons les données à des tiers que dans le cadre de la livraison, du paiement ou dans le cadre des autorisations légales et obligations envers les conseillers juridiques et les autorités. Les données ne sont traitées dans des pays tiers que si cela est nécessaire à l’exécution du contrat (par exemple à la demande du client en cas de livraison ou de paiement).

Les utilisateurs peuvent créer de manière optionnelle un compte utilisateur, dans lequel ils peuvent notamment consulter leurs commandes. Dans le cadre de l’inscription, les informations obligatoires requises sont communiquées aux utilisateurs. Les comptes utilisateurs ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Lorsque les utilisateurs ont résilié leur compte utilisateur, leurs données sont supprimées au regard du compte utilisateur, sous réserve de leur conservation pour des raisons de droit commercial ou fiscal conformément à l’article 6 paragraphe 1 point c du RGPD. Les informations dans le compte client restent jusqu’à sa suppression, suivie d’un archivage en cas d’ obligation légale. Il incombe aux utilisateurs de sauvegarder leurs données en cas de résiliation avant la fin du contrat.

Dans le cadre de l’inscription et des connexions renouvelées ainsi que de l’utilisation de nos services en ligne, nous enregistrons l’adresse IP et le moment de la chaque action de l’utilisateur. Le stockage a lieu sur la base de nos intérêts légitimes, ainsi que de ceux des utilisateurs à être protégés contre les abus et toute autre utilisation non autorisée. Une transmission de ces données à des tiers n’a en principe pas lieu, sauf si elle est nécessaire à la poursuite de nos droits ou s’il existe à cet égard une obligation légale conformément à l’article 6 paragraphe 1 point c du RGPD.

La suppression a lieu à l’expiration des obligations légales de garantie et des obligations comparables, la nécessité de conserver les données est vérifiée tous les trois ans ; dans le cas des obligations légales d’archivage, la suppression a lieu après leur expiration (fin de l’obligation de conservation de droit commercial (6 ans) et de droit fiscal (10 ans)).

Prestations d’agence

Nous traitons les données de nos clients dans le cadre de nos prestations contractuelles parmi lesquelles figurent le conseil conceptuel et stratégique, la planification de campagnes, le développement/le conseil en logiciels et en design ou la maintenance, la mise en œuvre de campagnes et de processus/ handling, l’administration de serveurs, l’analyse de données/ prestations de conseil et les prestations de formation.

À cet effet nous traitons des données d'identification (par exemple, données de base clients, telles que noms ou adresses), des coordonnées (par exemple, e-mail, numéros de téléphone), des données de contenu (par exemple, saisies de texte, photographies, vidéos), des données contractuelles (par exemple, objet du contrat, durée), des données de paiement (par exemple, coordonnées bancaires, historique des paiements), des données d’utilisation et des métadonnées (par exemple dans le cadre de l’ évaluation et de la mesure du succès de mesures marketing). Des catégories particulières de données à caractère personnel ne sont en principe pas traitées par nous, sauf si elles font partie d’un traitement commandé. Parmi les personnes concernées figurent nos clients, personnes intéressées ainsi que leurs clients, utilisateurs, visiteurs de sites web ou collaborateurs ainsi que des tiers. La finalité du traitement réside dans la fourniture de prestations contractuelles, la facturation et notre service client. Les bases juridiques du traitement résultent de l’article 6 paragraphe 1 point b du RGPD (prestations contractuelles), de l’article 6 paragraphe 1 point f du RGPD (analyse, statistiques, optimisation, mesures de sécurité). Nous traitons les données qui sont nécessaires à la conclusion et à l’exécution des prestations contractuelles et signalons la nécessité de leur fourniture. Une divulgation à des externes n’a lieu que si elle est nécessaire dans le cadre d’une mission. Lors du traitement des données qui nous sont confiées dans le cadre d’une mission, nous agissons conformément aux instructions des mandants ainsi qu’aux prescriptions légales d’un traitement pour le compte conformément à l’article 28 du RGPD et ne traitons pas les données à d’autres fins que celles conformes à la mission.

Nous supprimons les données à l’expiration des obligations légales de garantie et obligations comparables. la nécessité de conserver les données est vérifiée tous les trois ans ; dans le cas des obligations légales d’archivage, la suppression a lieu après leur expiration (6 ans, conformément au § 257 al. 1 HGB, 10 ans, conformément au § 147 al. 1 AO). Dans le cas de données qui nous ont été divulguées par le client dans le cadre d’une mission, nous supprimons les données conformément aux prescriptions de la mission, en principe après la fin de la mission.

Prestataires de services de paiement externes

Nous utilisons des prestataires de services de paiement externes, via les plateformes desquels les utilisateurs et nous pouvons effectuer des transactions de paiement (par exemple, chacun avec un lien vers la politique de confidentialité, PayPal, Visa, Mastercard, American Express

Dans le cadre de l’exécution de contrats, nous utilisons les prestataires de services de paiement sur la base de l’article 6 paragraphe 1 point b. du RGPD. Par ailleurs, nous utilisons des prestataires de services de paiement externes sur la base de nos intérêts légitimes conformément à l’article 6 paragraphe 1 point b. du RGPD, afin d’offrir à nos utilisateurs une possibilité de paiement efficace et sûre.

Parmi les données traitées par les prestataires de services de paiement figurent des données d'identification, comme par exemple le nom et l’adresse, des données bancaires, comme par exemple les numéros de compte ou de carte de crédit, les mots de passe, TAN et sommes de contrôle ainsi que les indications relatives au contrat, aux montants et au destinataire. Les informations sont nécessaires pour effectuer les transactions. Les données saisies ne sont toutefois traitées que par les prestataires de services de paiement et stockées chez eux. C’est-à-dire que nous ne recevons aucune information relative au compte ou à la carte de crédit, mais uniquement des informations avec confirmation ou refus de paiement. Dans certaines circonstances les données sont transmises par les prestataires de services de paiement à des agences de renseignements économiques. Cette transmission a pour but la vérification de l’identité et de la solvabilité. À cet égard, nous renvoyons aux CGV et informations sur la protection des données des prestataires de services de paiement.

Pour les opérations de paiement, les conditions commerciales et les informations sur la protection des données des prestataires de services de paiement respectifs s’appliquent, lesquelles peuvent être consultées au sein des sites web respectifs ou des applications de transaction. Nous y renvoyons également aux fins d’informations complémentaires et de l’exercice des droits de révocation, d’information et autres droits des personnes concernées.

Participation à des programmes de partenaires affiliés

Au sein de notre offre en ligne, nous utilisons sur la base de nos intérêts légitimes (c.-à-d. intérêt à l’analyse, à l’optimisation et à l’ exploitation économique de notre offre en ligne) conformément à l’article 6 paragraphe 1 point f du RGPD des mesures de suivi usuelles dans la branche, dans la mesure où elles sont nécessaires au fonctionnement du système d’affiliation. Ci-après nous informons les utilisateurs des arrière-plans techniques.

Les prestations proposées par nos partenaires contractuels peuvent également être promues et liées sur d’autres sites web (ce qu’on appelle des liens d’affiliation ou systèmes after-buy, par exemple lorsque des liens ou prestations de tiers sont proposés après une conclusion de contrat). Les exploitants des sites web concernés reçoivent une commission lorsque les utilisateurs suivent les liens d’affiliation et profitent ensuite des offres.

En résumé, il est nécessaire pour notre offre en ligne que nous puissions suivre si des utilisateurs, qui s’intéressent à des liens d’affiliation et/ou aux offres disponibles chez nous, profitent ensuite des offres sous l’impulsion des liens d’affiliation ou de notre plateforme en ligne. À cette fin, les liens d’affiliation et nos offres sont complétés par certaines valeurs qui peuvent faire partie du lien ou autrement, par exemple être définies dans un cookie. Parmi les valeurs figurent notamment le site web d’origine (referrer), le moment, un identifiant en ligne des exploitants du site web sur lequel se trouvait le lien d’affiliation, un identifiant en ligne de l’offre concernée, un identifiant en ligne de l’utilisateur, ainsi que des valeurs spécifiques au suivi telles que par exemple ID de support publicitaire, ID de partenaire et catégorisations.

Concernant l’ identifiants en ligne des utilisateurs que nous utilisons, il s’agit de valeurs pseudonymes. C’est-à-dire que les identifiants en ligne ne contiennent eux-mêmes aucune donnée à caractère personnel comme des noms ou adresses e-mail. Ils nous aident uniquement à déterminer si le même utilisateur, qui a cliqué sur un lien d’affiliation ou s’est intéressé via notre offre en ligne à une offre, a profité de l’offre, c.-à-d. a par exemple conclu un contrat avec le fournisseur. L’identifiant en ligne est toutefois à cet égard à caractère personnel, puisque l’entreprise partenaire et nous-mêmes, la identifiant en ligne avec d’autres données utilisateur est disponible. Ce n’est qu’ainsi que l’entreprise partenaire peut nous communiquer si cet utilisateur a profité de l’offre et si nous pouvons par exemple verser le bonus.

Programme partenaire Amazon

Nous sommes, sur la base de nos intérêts légitimes (c.-à-d. intérêt à l’ exploitation économique de notre offre en ligne au sens de l’article 6 paragraphe 1 point f. du RGPD), participants au programme partenaire d’Amazon EU, qui a été conçu pour mettre à disposition un support pour des sites web, au moyen duquel des remboursements de frais publicitaires peuvent être gagnés par le placement d’annonces publicitaires et de liens vers Amazon.de (système dit d’affiliation). Amazon utilise des cookies afin de pouvoir retracer l’origine des commandes. Entre autres, Amazon peut reconnaître que vous avez cliqué sur le lien partenaire sur ce site web et acheté ensuite un produit sur Amazon.

Pour plus d’informations sur l’utilisation des données par Amazon et les possibilités d’opposition, consultez la politique de confidentialité de l’entreprise.

Prise de contact

Lors de la prise de contact avec nous (par exemple via formulaire de contact, e-mail, téléphone ou via médias sociaux), les indications de l’utilisateur pour le traitement de la demande de contact et son exécution conformément à l’article 6 paragraphe 1 point b) du RGPD sont traitées. Les indications des utilisateurs peuvent être enregistrées dans un système de gestion de la relation client ("CRM System") ou une organisation comparable des demandes.

Nous supprimons les demandes, dès lors qu’elles ne sont plus nécessaires. Nous vérifions la nécessité tous les deux ans ; en outre s’appliquent les obligations légales d’archivage.

Par les indications suivantes, nous vous informons sur les contenus de notre newsletter ainsi que sur la procédure d’inscription, d’envoi et la procédure statistique d’évaluation ainsi que sur vos droits d’opposition. En vous abonnant à notre newsletter, vous acceptez sa réception et les procédures décrites.

Contenu de la newsletter : Nous envoyons des newsletters, e-mails et autres notifications électroniques contenant des informations publicitaires (ci-après « newsletter ») uniquement avec le consentement des destinataires ou une autorisation légale. Dans la mesure où, dans le cadre d’une inscription à la newsletter, ses contenus sont concrètement décrits, ils sont déterminants pour le consentement des utilisateurs. Par ailleurs, nos newsletters contiennent des informations sur nos prestations et sur nous Double-Opt-In et journalisation : l’inscription à notre newsletter a lieu dans une procédure dite de double opt-in. C’est-à-dire que vous recevez après l’inscription un e-mail dans lequel il vous est demandé de confirmer votre inscription. Cette confirmation est nécessaire afin que personne ne puisse s’inscrire avec des adresses e-mail étrangères. Les inscriptions à la newsletter sont journalisées afin de pouvoir prouver le processus d’inscription conformément aux exigences légales. À cet effet fait partie le stockage du moment d’inscription et de confirmation, ainsi que de l’adresse IP. De même les modifications de vos données enregistrées auprès du prestataire d’envoi sont journalisées.

Données d’inscription : Pour vous inscrire à la newsletter, il suffit que vous indiquiez votre adresse e-mail. En option nous vous demandons d’indiquer un nom, aux fins d’un adressage personnel dans la newsletter.

L’envoi de la newsletter et la mesure de son succès ont lieu sur la base d’un consentement des destinataires conformément à l’article 6 paragraphe 1 point a, article 7 RGPD en liaison avec § 7 paragraphe 2 n° 3 UWG ou si un consentement n’est pas nécessaire, sur la base de nos intérêts légitimes au marketing direct conformément à l’article 6 paragraphe 1 point f. RGPD en liaison avec § 7 paragraphe 3 UWG.

La journalisation de la procédure d’inscription a lieu sur la base de nos intérêts légitimes conformément à l’article 6 paragraphe 1 point f RGPD. Notre intérêt porte sur l’utilisation d’un système de newsletter convivial et sûr, qui sert à la fois nos intérêts commerciaux, mais aussi répond aux attentes des utilisateurs et nous permet en outre la preuve des consentements.

Résiliation/Révocation - Vous pouvez résilier à tout moment la réception de notre newsletter, c.-à-d. révoquer vos consentements. Un lien pour résilier la newsletter se trouve à la fin de chaque newsletter. Nous pouvons conserver les adresses e-mail désinscrites jusqu’à trois ans sur la base de nos intérêts légitimes avant de les supprimer, afin de pouvoir prouver un consentement donné antérieurement. Le traitement de ces données est limité à la finalité d’une éventuelle défense contre des prétentions. Une demande individuelle de suppression est possible à tout moment, dans la mesure où l’ existence antérieure d’un consentement est simultanément confirmée.

Newsletter - Mesure du succès

Les newsletters contiennent ce qu’on appelle un « web beacon », c.-à-d. un fichier de la taille d’un pixel qui, lors de l’ouverture de la newsletter, est récupéré depuis notre serveur, respectivement si nous utilisons un prestataire d’envoi, depuis son serveur. Dans le cadre de cette récupération, des informations techniques, comme des informations sur le navigateur et votre système, ainsi que votre adresse IP et le moment de la récupération sont d’abord collectés.

Ces informations sont utilisées pour l’amélioration technique des services sur la base des données techniques ou des groupes cibles et de leur comportement de lecture en fonction de leurs lieux de récupération (qui peuvent être déterminés à l’aide de l’adresse IP) ou des temps d’accès. Font également partie des relevés statistiques la constatation de savoir si les newsletters sont ouvertes, quand elles sont ouvertes et quels liens sont cliqués. Ces informations peuvent pour des raisons techniques certes être attribuées aux différents destinataires de newsletter. Cependant, ce n’est ni notre intention, ni, si utilisé, celle du prestataire d’envoi, d’observer des utilisateurs individuels. Les évaluations nous servent bien plus à reconnaître les habitudes de lecture de nos utilisateurs et à adapter nos contenus à ceux-ci ou à envoyer différents contenus en fonction des intérêts de nos utilisateurs.

Hébergement

Les prestations d’hébergement auxquelles nous recourons servent à la mise à disposition des prestations suivantes : services d’infrastructure et de plateforme, capacité de calcul, espace de stockage et services de base de données, services de sécurité ainsi que prestations de maintenance technique, que nous utilisons aux fins de l’exploitation de cette offre en ligne.

À cet effet nous, respectivement notre fournisseur d’hébergement traitons des données d'identification, des coordonnées, des données de contenu, des données contractuelles, des données d’utilisation, des métadonnées et données de communication de clients, personnes intéressées et visiteurs de cette offre en ligne sur la base de nos intérêts légitimes à une mise à disposition efficace et sûre de cette offre en ligne conformément à l’article 6 paragraphe 1 point f RGPD en liaison avec l’article 28 RGPD (conclusion contrat de sous-traitance).

Google Analytics

Nous utilisons sur la base de nos intérêts légitimes (c.-à-d. intérêt à l’analyse, à l’optimisation et à l’exploitation économique de notre offre en ligne au sens de l’article 6 paragraphe 1 point f. RGPD) Google Analytics, un service d’analyse web de Google LLC (« Google »). Google utilise des cookies. Les informations générées par le cookie sur l’utilisation de l’offre en ligne par les utilisateurs sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées.

Google est certifié dans le cadre de l’accord Privacy Shield et offre ainsi une garantie de respecter le droit européen de la protection des données (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google utilisera ces informations pour notre compte afin d’évaluer l’utilisation de notre offre en ligne par les utilisateurs, d’établir des rapports sur les activités au sein de cette offre en ligne et de nous fournir d’autres services liés à l’utilisation de cette offre en ligne et à l’ utilisation d’Internet. Des profils d’utilisation pseudonymes des utilisateurs peuvent alors être créés à partir des données traitées.

Nous utilisons Google Analytics uniquement avec l’anonymisation IP activée. Cela signifie que l’adresse IP des utilisateurs est raccourcie par Google au sein des États membres de l’Union européenne ou dans d’autres États contractants à l’accord sur l’ Espace économique européen. Ce n’est que dans des cas exceptionnels que l’ adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie.

L’adresse IP transmise par le navigateur de l’utilisateur n’est pas fusionnée avec d’autres données de Google. Les utilisateurs peuvent empêcher l’enregistrement des cookies par un paramétrage correspondant de leur logiciel de navigateur ; les utilisateurs peuvent en outre empêcher la collecte des données générées par le cookie et relatives à leur utilisation de l’offre en ligne par Google ainsi que le traitement de ces données par Google, en téléchargeant et en installant le plugin navigateur disponible sous le lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de.

Autres informations sur l’utilisation des données par Google, les possibilités de paramétrage et d’opposition, sont disponibles dans la politique de confidentialité de Google (https://policies.google.com/technologies/ads) ainsi que dans les paramètres pour l’affichage des insertions publicitaires par Google (https://adssettings.google.com/authenticated).

Les données à caractère personnel des utilisateurs sont supprimées ou anonymisées après 14 mois.

Google AdWords et mesure de conversion

Google est certifié dans le cadre de l’accord Privacy Shield et offre ainsi une garantie de respecter le droit européen de protection des données (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Nous utilisons la procédure de marketing en ligne Google "AdWords" afin de placer des annonces dans le réseau publicitaire de Google (par exemple, dans les résultats de recherche, dans des vidéos, sur des sites web, etc.), afin qu’elles soient affichées aux utilisateurs qui ont un intérêt présumé pour les annonces. Cela nous permet d’afficher de manière plus ciblée des annonces pour et au sein de notre offre en ligne, afin de ne présenter aux utilisateurs que des annonces qui correspondent potentiellement à leurs intérêts. Si un utilisateur se voit par exemple afficher des annonces pour des produits pour lesquels il s’est intéressé sur d’autres offres en ligne, on parle alors de « remarketing ». À ces fins, lors de l’appel de notre site et d’autres sites web sur lesquels le réseau publicitaire de Google est actif, un code de Google est immédiatement exécuté par Google et des balises dites de (re)marketing (graphiques invisibles ou code, également appelés "Web Beacons") sont intégrées dans la page web. À l’aide de celles-ci, un cookie individuel, c.-à-d. un petit fichier, est enregistré sur l’appareil des utilisateurs (à la place des cookies, des technologies comparables peuvent également être utilisées). Dans ce fichier est noté quels sites web l’utilisateur a visités, pour quels contenus il s’est intéressé et quelles offres l’utilisateur a cliquées, ainsi que des informations techniques sur le navigateur et le système d’exploitation, les sites web référents, l’heure de visite ainsi que d’autres indications sur l’utilisation de l’offre en ligne.

En outre, nous recevons un « cookie de conversion » individuel. Les informations collectées à l’aide du cookie servent à Google à établir des statistiques de conversion pour nous. Nous apprenons toutefois uniquement le nombre total anonyme d’utilisateurs, qui ont cliqué sur notre annonce et ont été redirigés vers une page munie d’une balise de suivi des conversions. Nous ne recevons toutefois aucune information permettant d’identifier personnellement les utilisateurs.

Les données des utilisateurs sont traitées dans le cadre du réseau publicitaire de Google de manière pseudonyme. C.-à-d. Google n’enregistre et ne traite pas, par exemple, le nom ou l’adresse e-mail des utilisateurs, mais traite les données pertinentes liées au cookie au sein de pseudonymes profils utilisateurs. C.-à-d. du point de vue de Google, les annonces ne sont pas gérées et affichées pour une personne concrètement identifiée, mais pour le détenteur du cookie, indépendamment de qui est ce détenteur du cookie. Cela ne s’applique pas lorsqu’un utilisateur a expressément permis à Google de traiter les données sans cette pseudonymisation. Les informations collectées sur les utilisateurs sont transmises à Google et stockées sur les serveurs de Google aux États-Unis.

Autres informations sur l’ utilisation des données par Google, les possibilités de paramétrage et d’opposition, sont disponibles dans la politique de confidentialité de Google (https://policies.google.com/technologies/ads) ainsi que dans les paramètres pour l’affichage des insertions publicitaires par Google (https://adssettings.google.com/authenticated).

Facebook-Pixel, Custom Audiences et Facebook-Conversion

Au sein de notre offre en ligne, en raison de nos intérêts légitimes en matière d’analyse, d’optimisation et d’exploitation économique de notre offre en ligne et à ces fins, le "pixel Facebook" du réseau social Facebook, exploité par Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, États-Unis, ou, si vous résidez dans l’UE, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ("Facebook"), est utilisé.

Facebook est certifié dans le cadre de l’accord Privacy Shield et offre ainsi une garantie de respecter le droit européen de protection des données (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

À l’aide du pixel Facebook, Facebook est d’une part en mesure d’identifier les visiteurs de notre offre en ligne comme groupe cible pour l’affichage d’ annonces (dites "Facebook-Ads"). En conséquence, nous utilisons le pixel Facebook afin d’afficher les Facebook-Ads diffusées par nous uniquement à de tels utilisateurs de Facebook qui ont également montré un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par exemple intérêts pour certains thèmes ou produits, qui sont déterminés sur la base des sites web visités ) que nous transmettons à Facebook (dites « Custom Audiences »). À l’aide du pixel Facebook, nous souhaitons également nous assurer que nos Facebook-Ads correspondent à l’intérêt potentiel des utilisateurs et n’ont pas un effet dérangeant. À l’aide du pixel Facebook, nous pouvons en outre suivre l’efficacité des annonces publicitaires Facebook à des fins statistiques et d’étude de marché en voyant si des utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une annonce publicitaire Facebook (dite « conversion »).

Le traitement des données par Facebook a lieu dans le cadre de la politique d’utilisation des données de Facebook. En conséquence des indications générales sur l’affichage de Facebook-Ads, dans la politique d’utilisation des données de Facebook : https://www.facebook.com/policy.php. Des informations spéciales et détails sur le pixel Facebook et son fonctionnement sont disponibles dans la section d’aide de Facebook.

Vous pouvez vous opposer à la collecte par le pixel Facebook et à l’utilisation de vos données pour l’affichage de Facebook-Ads. Pour définir, quels types d’annonces publicitaires vous sont affichés au sein de Facebook, vous pouvez consulter la page mise en place par Facebook et y suivre les indications relatives aux paramètres de publicité basée sur l’utilisation : https://www.facebook.com/settings?tab=ads. Les paramètres s’effectuent indépendamment de la plateforme, c.-à-d. ils sont appliqués à tous les appareils, tels que ordinateurs de bureau ou appareils mobiles.

Vous pouvez vous opposer à l’ utilisation de cookies, qui servent à la mesure d’audience et à des fins publicitaires, en outre via la page de désactivation de l’initiative de publicité en réseau (http://optout.networkadvertising.org/) et en plus le site américain (http://www.aboutads.info/choices) ou le site européen (http://www.youronlinechoices.com/uk/your-ad-choices/).

Présences en ligne dans les médias sociaux

Nous entretenons des présences en ligne au sein de réseaux sociaux et plateformes, afin de pouvoir communiquer avec les clients, personnes intéressées et utilisateurs actifs là-bas et de pouvoir les y informer sur nos prestations. Lors de l’accès aux réseaux et plateformes respectifs, les conditions commerciales et les politiques de traitement des données de leurs exploitants respectifs s’appliquent.

Dans la mesure où il n’en est pas autrement indiqué dans le cadre de notre politique de confidentialité, nous traitons les données des utilisateurs si ceux-ci communiquent avec nous au sein des réseaux sociaux et plateformes, par exemple rédigent des contributions sur nos présences en ligne ou nous envoient des messages.

Intégration de services et contenus de tiers

Nous utilisons au sein de notre offre en ligne sur la base de nos intérêts légitimes (c.-à-d. intérêt à l’analyse, à l’optimisation et à l’ exploitation économique de notre offre en ligne au sens de l’article 6 paragraphe 1 point f. RGPD) des offres de contenu ou de service de fournisseurs tiers afin d’intégrer leurs contenus et services, comme par exemple des vidéos ou polices de caractères (ci-après désignés uniformément comme “contenus”).

Cela suppose toujours que les fournisseurs tiers de ces contenus, les adresse IP des utilisateurs la perçoivent, car sans l’adresse IP ils ne pourraient pas envoyer les contenus à leur navigateur. L’adresse IP est donc nécessaire à la représentation de ces contenus. Nous nous efforçons d’utiliser uniquement de tels contenus dont les fournisseurs respectifs utilisent l’adresse IP uniquement pour la livraison des contenus. Les fournisseurs tiers peuvent en outre utiliser des balises pixel (graphiques invisibles, également appelées "Web Beacons" ) à des fins statistiques ou marketing. Grâce aux "balises pixel", des informations telles que le trafic des visiteurs sur les pages de ce site web peuvent être évaluées. Les informations pseudonymes peuvent en outre être stockées dans des cookies sur l’appareil des utilisateurs et contenir notamment des informations techniques sur le navigateur et le système d’exploitation, sites web référents, heure de visite ainsi que d’autres indications sur l’utilisation de notre offre en ligne, ainsi qu’être liées à de telles informations provenant d’autres sources.

Google Fonts

Nous intégrons les polices de caractères ("Google Fonts") du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Politique de confidentialité : https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Google Maps

Nous intégrons les cartes du service “Google Maps” du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Parmi les données traitées peuvent notamment figurer les adresses IP et données de localisation des utilisateurs, qui toutefois ne sont pas recueillies sans leur consentement (en règle générale effectué dans le cadre des paramètres de leurs appareils mobiles ). Les données peuvent être traitées aux États-Unis. Politique de confidentialité : https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Utilisation des plugins sociaux Facebook

Nous utilisons sur la base de nos intérêts légitimes (c.-à-d. intérêt à l’analyse, à l’optimisation et à l’exploitation économique de notre offre en ligne au sens de l’article 6 paragraphe 1 point f. RGPD) des plugins sociaux ("plugins") du réseau social facebook.com, exploité par Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ("Facebook"). Les plugins peuvent représenter des éléments d’interaction ou contenus (par exemple vidéos, graphiques ou contributions textuelles) et sont reconnaissables à l’un des logos Facebook (f blanc « sur fond bleu, les termes "Like", "J’aime" ou un signe « pouce levé ») ou sont marqués par l’ajout "Facebook Social Plugin". La liste et l’apparence des plugins sociaux Facebook peuvent être consultées ici : https://developers.facebook.com/docs/plugins/.

Facebook est sous l’accord Privacy Shield certifié et offre ainsi une garantie de respecter le droit européen de protection des données (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Lorsqu’ un utilisateur appelle une fonction de cette offre en ligne qui contient un tel plugin, son appareil établit une connexion directe avec les serveurs de Facebook. Le contenu du plugin est transmis par Facebook directement à l’appareil de l’utilisateur et intégré par celui-ci dans l’ offre en ligne. Ce faisant, des profils d’utilisation des utilisateurs peuvent être créés à partir des données traitées. Nous n’avons donc aucune influence sur l’étendue des données que Facebook collecte à l’aide de ce plugin et informons donc les utilisateurs en conséquence selon notre niveau de connaissance.

Grâce à l’intégration des plugins, Facebook reçoit l’information qu’un utilisateur a consulté la page correspondante de l’ offre en ligne. Si l’utilisateur est connecté à Facebook, Facebook peut associer la visite à son compte Facebook. Lorsque les utilisateurs interagissent avec les plugins, par exemple actionnent le bouton Like ou laissent un commentaire, l’information correspondante est transmise de leur appareil directement à Facebook et y est enregistrée. Si un utilisateur n’est pas membre de Facebook, il existe malgré tout la possibilité, que Facebook prenne connaissance de son adresse IP et l’enregistre. Selon Facebook, en Allemagne seule une adresse IP anonymisée est enregistrée.

Finalité et étendue de la collecte de données et du traitement ultérieur et de l’utilisation des données par Facebook ainsi que les droits y afférents et possibilités de paramétrage pour protéger la vie privée des utilisateurs peuvent être consultés dans les informations sur la protection des données de Facebook : https://www.facebook.com/about/privacy/.

Si un utilisateur est membre de Facebook et ne souhaite pas que Facebook collecte, via cette offre en ligne, des données le concernant et les associe à ses données de membre enregistrées chez Facebook, il doit se déconnecter de Facebook avant l’utilisation de notre offre en ligne et supprimer ses cookies. D’autres paramètres et oppositions à l’utilisation de données à des fins publicitaires sont possibles au sein des paramètres de profil Facebook : https://www.facebook.com/settings?tab=ads ou via la page américaine http://www.aboutads.info/choices/ ou la page de l’UE http://www.youronlinechoices.com/. Les paramètres s’effectuent indépendamment de la plateforme, c.-à-d. ils sont appliqués à tous les appareils, comme ordinateurs de bureau ou appareils mobiles.

Twitter

Au sein de notre offre en ligne peuvent être intégrées des fonctions et contenus du service Twitter, proposé par Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis. À cet effet peuvent appartenir par exemple des contenus tels qu’images, vidéos ou textes et boutons, avec lesquels les utilisateurs peuvent exprimer leur appréciation concernant les contenus, s’abonner aux auteurs des contenus ou à nos contributions. Dans la mesure où les utilisateurs sont membres de la plateforme Twitter, Twitter peut attribuer l’ appel des contenus et fonctions susmentionnés aux profils des utilisateurs qui y existent. Twitter est certifié dans le cadre de l’accord Privacy Shield et offre ainsi une garantie de respecter le droit européen de protection des données (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Politique de confidentialité : https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization.

Instagram

Au sein de notre offre en ligne peuvent être intégrées des fonctions et contenus du service Instagram, proposé par Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, États-Unis. À cet effet peuvent appartenir par exemple des contenus tels que images, vidéos ou textes et boutons, avec lesquels les utilisateurs peuvent exprimer leur appréciation concernant les contenus, s’abonner aux auteurs des contenus ou à nos contributions. Dans la mesure où les utilisateurs sont membres de la plateforme Instagram, Instagram peut attribuer l’appel des contenus susmentionnés et fonctions aux profils des utilisateurs qui y existent. Politique de confidentialité d’Instagram : http://instagram.com/about/legal/privacy/.