Politique de confidentialité

Introduction

Avec la déclaration de confidentialité suivante, nous souhaitons vous informer sur les types de vos données personnelles (ci-après également simplement appelées "données") que nous traitons, pour quelles finalités et dans quelle mesure. La déclaration de confidentialité s'applique à tous les traitements de données à caractère personnel que nous effectuons, tant dans le cadre de la fourniture de nos services que sur nos sites web, dans les applications mobiles et dans les présences en ligne externes, telles que nos profils de médias sociaux (ci-après collectivement appelés "offre en ligne").

Les termes utilisés ne sont pas spécifiques au genre.

Date de la dernière mise à jour : 31 juillet 2023

Sommaire

Responsable

Rudolf Schermann
Mariengrund 5
A-7344 Stoob

Adresse e-mail : support@ufash.com

Mentions légales

Aperçu des traitements

L'aperçu suivant résume les types de données traitées et les finalités de leur traitement, et se réfère aux personnes concernées.

Types de données traitées

  • Données d'identité.
  • Données de paiement.
  • Données de contact.
  • Données de contenu.
  • Données contractuelles.
  • Données d'utilisation.
  • Meta/Données de communication.

Catégories de personnes concernées

  • Clients.
  • Partenaires de communication.
  • Utilisateurs.

Finalités du traitement

  • Fourniture de services contractuels et service client.
  • Demandes de contact et communication.
  • Mesures de sécurité.
  • Marketing direct.
  • Mesure de la portée.
  • Tracking.
  • Gestion et réponse aux demandes.
  • Rétroaction.
  • Marketing.
  • Profils avec des informations spécifiques à l'utilisateur.
  • Mise à disposition de notre offre en ligne et convivialité.
  • Infrastructure informatique.

Bases juridiques pertinentes

Ci-dessous, vous trouverez un aperçu des bases juridiques du RGPD sur lesquelles nous nous appuyons pour traiter les données personnelles. Veuillez noter qu'en plus des dispositions du RGPD, les dispositions nationales de protection des données peuvent s'appliquer dans votre pays de résidence ou dans notre pays de siège. Si des bases juridiques plus spécifiques s'appliquent dans des cas individuels, nous vous en informerons dans la déclaration de confidentialité.

  • Consentement (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - La personne concernée a donné son consentement au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques.
  • Exécution du contrat et demandes précontractuelles (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Le traitement est nécessaire à l'exécution d'un contrat dont la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci.
  • Intérêts légitimes (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - Le traitement est nécessaire pour la poursuite des intérêts légitimes du responsable du traitement ou d'un tiers, à moins que les intérêts ou les droits et libertés fondamentaux de la personne concernée, qui nécessitent la protection des données personnelles, ne prévalent.

En plus des dispositions du Règlement général sur la protection des données, les dispositions nationales de protection des données en Autriche s'appliquent. Cela comprend notamment la loi fédérale sur la protection des personnes physiques lors du traitement des données personnelles (Datenschutzgesetz - DSG). La loi sur la protection des données contient notamment des dispositions spéciales sur le droit d'accès, le droit de rectification ou de suppression, le traitement de catégories spéciales de données personnelles, le traitement à d'autres fins et la transmission, ainsi que la prise de décision automatisée dans des cas individuels.

Mesures de sécurité

En conformité avec les dispositions légales, compte tenu de l'état de la technologie, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement, ainsi que de la probabilité et de la gravité variables du risque pour les droits et libertés des personnes physiques, nous mettons en place des mesures techniques et organisationnelles appropriées pour garantir un niveau de protection adapté au risque.

Ces mesures comprennent notamment la garantie de la confidentialité, de l'intégrité et de la disponibilité des données en contrôlant l'accès physique et électronique aux données, ainsi que l'accès, l'entrée, la transmission, la sécurité de la disponibilité et la séparation des données. De plus, nous avons mis en place des procédures qui garantissent l'exercice des droits des personnes concernées, l'effacement des données et les réactions à la mise en danger des données. En outre, nous prenons en compte la protection des données à caractère personnel dès le développement ou la sélection du matériel, du logiciel et des procédures, conformément au principe de la protection des données par la conception de la technologie et par les paramètres de protection des données par défaut.

Cryptage SSL (https) : Pour protéger vos données transmises via notre offre en ligne, nous utilisons un cryptage SSL. Vous pouvez reconnaître les connexions cryptées par le préfixe https:// dans la ligne d'adresse de votre navigateur.

Transmission de données à caractère personnel

Dans le cadre de notre traitement des données à caractère personnel, il peut arriver que les données soient transmises à d'autres lieux, entreprises, entités organisationnelles juridiquement indépendantes ou personnes, ou qu'elles soient révélées à ces dernières. Les destinataires de ces données peuvent par exemple être des prestataires de services chargés de tâches informatiques ou des fournisseurs de services et de contenus qui sont intégrés dans un site web. Dans un tel cas, nous respectons les dispositions légales et concluons notamment des contrats ou des accords appropriés qui servent à protéger vos données avec les destinataires de vos données.

Traitement des données dans les pays tiers

Si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE), de l'Espace économique européen (EEE)) ou si ce traitement a lieu dans le cadre de l'utilisation de services de tiers ou de la divulgation ou transmission de données à d'autres personnes, organismes ou entreprises, cela se fait uniquement en conformité avec les dispositions légales.

Sous réserve d'un consentement explicite ou d'une transmission nécessaire pour l'exécution d'un contrat ou d'une obligation légale, nous traitons ou faisons traiter les données dans des pays tiers uniquement s'il y a un niveau de protection des données reconnu, une obligation contractuelle par des clauses de protection standard de la Commission européenne, la présence de certifications ou des règles internes contraignantes en matière de protection des données (article 44 à 49 du RGPD, page d'information de la Commission européenne : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Suppression des données

Les données que nous traitons sont supprimées conformément aux dispositions légales, dès que les consentements autorisés pour le traitement sont révoqués ou que d'autres autorisations expirent (par exemple, si l'objectif du traitement de ces données n'est plus valable ou si elles ne sont pas nécessaires pour l'objectif). Si les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres fins et à des fins légalement autorisées, leur traitement est limité à ces fins. Cela signifie que les données sont bloquées et ne sont pas traitées à d'autres fins. Cela s'applique, par exemple, aux données qui doivent être conservées pour des raisons commerciales ou fiscales ou dont la conservation est nécessaire pour faire valoir, exercer ou défendre des droits légaux ou pour protéger les droits d'une autre personne physique ou morale.

Nos avis de protection des données peuvent également contenir d'autres informations sur la conservation et la suppression des données qui s'appliquent en priorité pour les traitements respectifs.

Utilisation des cookies

Les cookies sont de petits fichiers texte, ou d'autres types de mémoires, qui stockent des informations sur des terminaux et lisent des informations à partir de ceux-ci. Par exemple, pour conserver l'état de connexion dans un compte d'utilisateur, le contenu d'un panier dans une boutique en ligne, le contenu consulté ou les fonctions utilisées d'une offre en ligne. Les cookies peuvent également être utilisés à des fins diverses, par exemple pour assurer le fonctionnement, la sécurité et le confort des offres en ligne ainsi que pour créer des analyses de flux de visiteurs.

Informations sur le consentement : Nous utilisons des cookies conformément aux dispositions légales. Par conséquent, nous obtenons le consentement préalable des utilisateurs, sauf si celui-ci n'est pas exigé par la loi. Un consentement n'est notamment pas nécessaire si le stockage et la lecture des informations, y compris des cookies, sont absolument nécessaires pour fournir aux utilisateurs le service de télécommunications qu'ils souhaitent expressément (c'est-à-dire notre offre en ligne). Le consentement révocable est clairement communiqué aux utilisateurs et contient des informations sur l'utilisation respective des cookies.

Informations sur les bases légales en matière de protection des données : La base légale sur laquelle nous traitons les données personnelles des utilisateurs à l'aide de cookies dépend du fait que nous demandons ou non leur consentement. Si les utilisateurs donnent leur consentement, la base légale du traitement de leurs données est le consentement donné. Sinon, les données traitées à l'aide de cookies sont traitées sur la base de nos intérêts légitimes (par exemple, dans l'exploitation économique de notre offre en ligne et l'amélioration de sa convivialité) ou si cela se fait dans le cadre de l'exécution de nos obligations contractuelles, si l'utilisation de cookies est nécessaire pour remplir nos obligations contractuelles. Les finalités pour lesquelles nous traitons les cookies sont expliquées dans cette politique de confidentialité ou dans le cadre de nos processus de consentement et de traitement.

Durée de stockage : En ce qui concerne la durée de stockage, les types de cookies suivants sont distingués :

  • Cookies temporaires (également appelés cookies de session ou de navigation) : Les cookies temporaires sont supprimés au plus tard lorsqu'un utilisateur quitte une offre en ligne et ferme son terminal (par exemple, un navigateur ou une application mobile).
  • Cookies permanents : Les cookies permanents restent stockés même après la fermeture du terminal. Par exemple, l'état de connexion peut être sauvegardé ou des contenus préférés peuvent être affichés directement lorsque l'utilisateur visite à nouveau un site web. De même, les données des utilisateurs collectées à l'aide de cookies peuvent être utilisées pour mesurer la portée. À moins que nous ne fournissions aux utilisateurs des informations explicites sur la nature et la durée de stockage des cookies (par exemple, lors de l'obtention du consentement), les utilisateurs doivent supposer que les cookies sont permanents et que leur durée de stockage peut être jusqu'à deux ans.

Informations générales sur la révocation et l'opposition (Opt-Out) : Les utilisateurs peuvent révoquer leur consentement à tout moment et également s'opposer au traitement conformément aux dispositions légales de l'article 21 du RGPD. Les utilisateurs peuvent exprimer leur opposition via les paramètres de leur navigateur, par exemple en désactivant l'utilisation des cookies (ce qui peut également limiter la fonctionnalité de nos services en ligne). Une opposition à l'utilisation de cookies à des fins de marketing en ligne peut également être exprimée via les sites web https://optout.aboutads.info et https://www.youronlinechoices.com/.

Autres informations sur les processus de traitement, les procédures et les services :

  • Traitement des données de cookies sur la base d'un consentement : Nous mettons en place une procédure de gestion du consentement aux cookies, dans le cadre de laquelle les consentements des utilisateurs à l'utilisation de cookies, ou aux traitements et fournisseurs mentionnés dans le cadre de la procédure de gestion du consentement aux cookies, sont recueillis, gérés et peuvent être révoqués par les utilisateurs. Dans ce contexte, la déclaration de consentement est stockée pour éviter de devoir la demander à nouveau et pour pouvoir prouver le consentement conformément à l'obligation légale. Le stockage peut se faire côté serveur et/ou dans un cookie (appelé cookie d'opt-in, ou à l'aide de technologies similaires) afin d'attribuer le consentement à un utilisateur, ou à son appareil. Sous réserve d'indications individuelles concernant les fournisseurs de services de gestion des cookies, les informations suivantes s'appliquent : La durée de stockage du consentement peut aller jusqu'à deux ans. Dans ce contexte, un identifiant d'utilisateur pseudonyme est créé et stocké avec le moment du consentement, les détails de la portée du consentement (par exemple, quelles catégories de cookies et/ou de fournisseurs de services) ainsi que le navigateur, le système et l'appareil utilisé.
  • Conformité : Gestion du consentement aux cookies; Fournisseur de services : Hébergé localement sur notre serveur, aucune transmission de données à des tiers; Site Web : https://complianz.io/; Politique de confidentialité : https://complianz.io/legal/; Informations supplémentaires : Un identifiant d'utilisateur individuel, la langue ainsi que les types de consentements et le moment de leur remise sont stockés côté serveur et dans le cookie sur l'appareil de l'utilisateur.

Utilisation de plateformes en ligne à des fins d'offre et de distribution

Nous proposons nos services sur des plateformes en ligne, gérées par d'autres prestataires de services. Dans ce contexte, en plus de nos informations sur la protection des données, les informations sur la protection des données des plateformes respectives s'appliquent. Ceci est particulièrement vrai en ce qui concerne le traitement des paiements et les procédures utilisées sur les plateformes pour la mesure de la portée et le marketing basé sur les centres d'intérêt.

  • Types de données traitées : Données d'identification (par exemple, noms, adresses) ; Données de paiement (par exemple, coordonnées bancaires, factures, historique des paiements) ; Données de contact (par exemple, e-mail, numéros de téléphone) ; Données contractuelles (par exemple, objet du contrat, durée, catégorie de clients) ; Données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, heures d'accès) ; Données de métadonnées/communication (par exemple, informations sur l'appareil, adresses IP).
  • Personnes concernées : Clients.
  • Finalités du traitement : Fourniture de services contractuels et service à la clientèle ; Marketing.
  • Bases juridiques : Exécution du contrat et demandes précontractuelles (Art. 6 par. 1 p. 1 lit. b) RGPD) ; Intérêts légitimes (Art. 6 par. 1 p. 1 lit. f) RGPD).

Autres informations sur les processus de traitement, les procédures et les services :

Fourniture de l'offre en ligne et hébergement Web

Nous traitons les données des utilisateurs afin de pouvoir leur fournir nos services en ligne. À cet effet, nous traitons l'adresse IP de l'utilisateur, nécessaire pour transmettre le contenu et les fonctionnalités de nos services en ligne au navigateur ou à l'appareil de l'utilisateur.

  • Types de données traitées : Données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, heures d'accès) ; Données de métadonnées/communication (par exemple, informations sur l'appareil, adresses IP).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
  • Finalités du traitement : Fourniture de notre offre en ligne et convivialité ; Infrastructure informatique (exploitation et mise à disposition de systèmes d'information et de dispositifs techniques (ordinateurs, serveurs, etc.) ; Mesures de sécurité.
  • Bases juridiques : Intérêts légitimes (Art. 6 par. 1 p. 1 lit. f) RGPD).

Autres informations sur les processus de traitement, les procédures et les services :

  • Fourniture de l'offre en ligne sur un espace de stockage loué : Pour la mise à disposition de notre offre en ligne, nous utilisons de l'espace de stockage, de la capacité de calcul et des logiciels que nous louons ou obtenons autrement d'un fournisseur de serveurs approprié (également appelé "hébergeur web") ; Bases juridiques : Intérêts légitimes (Art. 6 par. 1 p. 1 lit. f) RGPD).
  • Collecte de données d'accès et de fichiers journaux : L'accès à notre offre en ligne est enregistré sous forme de "fichiers journaux de serveur". Les fichiers journaux de serveur peuvent inclure l'adresse et le nom des sites web et des fichiers consultés, la date et l'heure de la consultation, les volumes de données transférées, les notifications de consultation réussie, le type de navigateur ainsi que sa version, le système d'exploitation de l'utilisateur, l'URL du référent (la page précédemment visitée) et, en règle générale, les adresses IP et le fournisseur demandeur. Les fichiers journaux de serveur peuvent être utilisés à des fins de sécurité, par exemple, pour éviter une surcharge des serveurs (en particulier en cas d'attaques abusives, appelées attaques DDoS) et pour assurer la capacité d'utilisation des serveurs et leur stabilité ; Bases juridiques : Intérêts légitimes (Art. 6 par. 1 p. 1 lit. f) RGPD) ; Suppression des données : Les informations des fichiers journaux sont conservées pour une durée maximale de 30 jours, puis supprimées ou anonymisées. Les données dont la conservation ultérieure est nécessaire à des fins de preuve sont exemptées de suppression jusqu'à la résolution définitive de l'incident concerné.

Blogs et médias de publication

Nous utilisons des blogs ou des moyens similaires de communication et de publication en ligne (ci-après "média de publication"). Les données des lecteurs ne sont traitées aux fins du média de publication que dans la mesure où cela est nécessaire pour sa présentation et la communication entre les auteurs et les lecteurs, ou pour des raisons de sécurité. En outre, nous nous référons aux informations sur le traitement des visiteurs de notre média de publication dans le cadre de cette politique de confidentialité.

  • Types de données traitées: Données d'identification (par exemple, noms, adresses); données de contact (par exemple, e-mail, numéros de téléphone); données de contenu (par exemple, entrées dans les formulaires en ligne); données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, temps d'accès); données méta/communication (par exemple, informations sur les appareils, adresses IP).
  • Personnes concernées: Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
  • Finalités du traitement: Prestation de services contractuels et service clientèle; feedback (par exemple, collecte de feedback via un formulaire en ligne); fourniture de notre offre en ligne et convivialité; mesures de sécurité; gestion et réponse aux demandes.
  • Bases juridiques: Intérêts légitimes (Art. 6 paragraphe 1, sentence 1, lit. f) RGPD).

Autres informations sur les processus de traitement, les procédures et les services:

  • Commentaires et contributions: Si les utilisateurs laissent des commentaires ou d'autres contributions, leurs adresses IP peuvent être stockées sur la base de nos intérêts légitimes. Ceci est fait pour notre sécurité, si quelqu'un laisse du contenu illégal dans les commentaires et les contributions (insultes, propagande politique interdite, etc.). Dans ce cas, nous pouvons être tenus responsables du commentaire ou de la contribution et sommes donc intéressés par l'identité de l'auteur. En outre, nous nous réservons le droit de traiter les informations des utilisateurs pour la détection du spam sur la base de nos intérêts légitimes. Sur la même base légale, nous nous réservons le droit de stocker les adresses IP des utilisateurs pour la durée des sondages et d'utiliser des cookies pour éviter les votes multiples. Les informations fournies dans le cadre des commentaires et des contributions, y compris les informations personnelles, les informations de contact et de site web éventuelles ainsi que les informations de contenu, sont stockées par nous de manière permanente jusqu'à ce que les utilisateurs s'y opposent; Bases juridiques: Intérêts légitimes (Art. 6 paragraphe 1, sentence 1, lit. f) RGPD).

Gestion des contacts et des demandes

Lors de la prise de contact avec nous (par exemple via un formulaire de contact, par e-mail, par téléphone ou via les médias sociaux) ainsi que dans le cadre de relations existantes avec les utilisateurs et les relations commerciales, les informations des personnes qui nous contactent sont traitées dans la mesure nécessaire pour répondre aux demandes de contact et à toute mesure demandée.

La réponse aux demandes de contact et la gestion des données de contact et de demande dans le cadre de relations contractuelles ou précontractuelles sont effectuées pour remplir nos obligations contractuelles ou pour répondre aux demandes (pré)contractuelles et, en outre, sur la base des intérêts légitimes à répondre aux demandes et à maintenir des relations avec les utilisateurs ou les relations commerciales.

  • Types de données traitées: Données de contact (par exemple, e-mail, numéros de téléphone); données de contenu (par exemple, entrées dans les formulaires en ligne); données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, temps d'accès); données méta/communication (par exemple, informations sur les appareils, adresses IP).
  • Personnes concernées: Partenaires de communication.
  • Finalités du traitement: Demande de contact et communication; gestion et réponse aux demandes; feedback (par exemple, collecte de feedback via un formulaire en ligne); fourniture de notre offre en ligne et convivialité; prestation de services contractuels et service à la clientèle.
  • Bases juridiques: Exécution du contrat et demandes précontractuelles (Art. 6 paragraphe 1, sentence 1, lit. b) RGPD); Intérêts légitimes (Art. 6 paragraphe 1, sentence 1, lit. f) RGPD).

Autres informations sur les processus de traitement, les procédures et les services:

  • Formulaire de contact: Lorsque les utilisateurs nous contactent via notre formulaire de contact, par e-mail ou par d'autres moyens de communication, nous traitons les données qui nous sont communiquées dans ce contexte pour traiter la demande qui nous a été soumise. À cette fin, nous traitons des données personnelles dans le cadre de relations d'affaires précontractuelles et contractuelles, dans la mesure nécessaire pour leur exécution et, en outre, sur la base de nos intérêts légitimes ainsi que ceux des partenaires de communication à répondre aux demandes et de nos obligations légales de conservation; Bases juridiques: Exécution du contrat et demandes précontractuelles (Art. 6 paragraphe 1, sentence 1, lit. b) RGPD), Intérêts légitimes (Art. 6 paragraphe 1, sentence 1, lit. f) RGPD).

Bulletins d'information et notifications électroniques

Nous envoyons des newsletters, des e-mails et d'autres notifications électroniques (ci-après "newsletter") uniquement avec le consentement des destinataires ou une autorisation légale. Si le contenu de la newsletter est spécifiquement décrit lors de l'inscription à la newsletter, celui-ci est déterminant pour le consentement des utilisateurs. En outre, nos newsletters contiennent des informations sur nos services et sur nous.

Pour vous inscrire à nos newsletters, il suffit généralement de fournir votre adresse e-mail. Cependant, nous pouvons vous demander de fournir un nom, pour une salutation personnalisée dans la newsletter, ou d'autres informations, si elles sont nécessaires aux fins de la newsletter.

Procédure Double-Opt-In: L'inscription à notre newsletter se fait généralement par une soi-disant procédure de double opt-in. C'est-à-dire que vous recevrez un e-mail après vous être inscrit, vous demandant de confirmer votre inscription. Cette confirmation est nécessaire pour éviter que quelqu'un puisse s'inscrire avec des adresses e-mail étrangères. Les inscriptions à la newsletter sont enregistrées afin de pouvoir prouver le processus d'inscription conformément aux exigences légales. Cela comprend l'enregistrement du moment de l'inscription et de la confirmation, ainsi que de l'adresse IP. Les modifications de vos données stockées chez le fournisseur d'envoi sont également enregistrées.

Suppression et restriction du traitement: Nous pouvons conserver les adresses e-mail que nous avons effacées jusqu'à trois ans sur la base de nos intérêts légitimes avant de les supprimer afin de pouvoir prouver un consentement précédemment donné. Le traitement de ces données est limité à la finalité de la défense possible contre les revendications. Une demande individuelle de suppression est possible à tout moment, à condition que le consentement précédent soit confirmé en même temps. En cas d'obligation de respect permanent des objections, nous nous réservons le droit de conserver l'adresse e-mail uniquement à cette fin dans une liste de blocage (dite "blocklist").

L'enregistrement du processus d'inscription est effectué sur la base de nos intérêts légitimes à des fins de preuve de son déroulement correct. Si nous mandatons un prestataire de services pour l'envoi d'e-mails, cela se fait sur la base de nos intérêts légitimes dans un système d'envoi efficace et sécurisé.

Contenus:

Informations sur nous, nos services, nos actions et nos offres.

  • Type de données traitées: Données d'identification (par exemple, noms, adresses); Données de contact (par exemple, e-mail, numéros de téléphone); Meta-/Données de communication (par exemple, informations sur les appareils, adresses IP); Données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, temps d'accès).
  • Personnes concernées: Partenaires de communication.
  • Finalités du traitement: Marketing direct (par exemple, par e-mail ou par courrier).
  • Bases juridiques: Consentement (Art. 6 al. 1 S. 1 lit. a) DSGVO).
  • Possibilité d'opposition (Opt-Out): Vous pouvez à tout moment résilier la réception de notre newsletter, c'est-à-dire révoquer vos consentements, ou vous opposer à la réception ultérieure. Vous trouverez un lien pour résilier la newsletter à la fin de chaque newsletter ou vous pouvez utiliser l'un des moyens de contact mentionnés ci-dessus, de préférence par e-mail.

Autres informations sur les processus de traitement, les procédures et les services:

  • Mesure des taux d'ouverture et de clic: Les newsletters contiennent un soi-disant "web-beacon", c'est-à-dire un fichier de la taille d'un pixel, qui est récupéré de notre serveur, ou, si nous utilisons un service d'envoi, de son serveur lors de l'ouverture de la newsletter. Dans le cadre de cette récupération, des informations techniques, telles que des informations sur le navigateur et votre système, ainsi que votre adresse IP et le moment de la récupération, sont d'abord collectées. Ces informations sont utilisées pour améliorer techniquement nos newsletters sur la base des données techniques ou des groupes cibles et de leur comportement de lecture en fonction de leurs lieux d'appel (qui peuvent être déterminés à l'aide de l'adresse IP) ou des temps d'accès. Cette analyse comprend également la détermination de si les newsletters sont ouvertes et quand elles sont ouvertes. Consentement (Art. 6 al. 1 S. 1 lit. a) DSGVO).

Communication publicitaire par e-mail, courrier, fax ou téléphone

Nous traitons les données personnelles à des fins de communication publicitaire, qui peut avoir lieu via divers canaux, tels que l'e-mail, le téléphone, le courrier ou le fax, conformément aux dispositions légales.

Les destinataires ont le droit de révoquer les consentements accordés à tout moment ou de s'opposer à tout moment à la communication publicitaire.

Après révocation ou opposition, nous conservons les données nécessaires pour prouver l'autorisation précédente de contacter ou d'envoyer jusqu'à trois ans après la fin de l'année de révocation ou d'opposition, sur la base de nos intérêts légitimes. Le traitement de ces données est limité au but de pouvoir éventuellement rejeter des revendications. Sur la base de l'intérêt légitime de respecter de manière permanente la révocation ou l'opposition des utilisateurs, nous conservons également les données nécessaires pour éviter un nouveau contact (par exemple, selon le canal de communication, l'adresse e-mail, le numéro de téléphone, le nom).

  • Type de données traitées: Données d'identification (par exemple, noms, adresses); Données de contact (par exemple, e-mail, numéros de téléphone).
  • Personnes concernées: Partenaires de communication.
  • Finalités du traitement: Marketing direct (par exemple, par e-mail ou par courrier).
  • Bases juridiques: Consentement (Art. 6 al. 1 S. 1 lit. a) DSGVO); Intérêts légitimes (Art. 6 al. 1 S. 1 lit. f) DSGVO).

Analyse web, surveillance et optimisation

L'analyse web (également appelée "mesure d'audience") sert à évaluer les flux de visiteurs de notre offre en ligne et peut comprendre des comportements, des intérêts ou des informations démographiques sur les visiteurs, comme l'âge ou le sexe, sous forme de valeurs pseudonymes. Grâce à l'analyse de portée, nous pouvons par exemple déterminer à quel moment notre offre en ligne ou ses fonctions ou contenus sont le plus souvent utilisés ou invitent à être réutilisés. De même, nous pouvons comprendre quels domaines nécessitent une optimisation.

Outre l'analyse web, nous pouvons également utiliser des méthodes de test pour tester et optimiser différentes versions de notre offre en ligne ou de ses composants.

Sauf indication contraire ci-dessous, des profils, c'est-à-dire des données regroupées en un processus d'utilisation, peuvent être créés à ces fins et des informations peuvent être stockées dans un navigateur ou dans un appareil et lues à partir de celui-ci. Les informations recueillies comprennent notamment les sites web visités et les éléments utilisés sur ces sites, ainsi que des informations techniques, comme le navigateur utilisé, le système informatique utilisé et les informations sur les temps d'utilisation. Si les utilisateurs ont donné leur accord pour la collecte de leurs données de localisation à nous ou aux fournisseurs des services que nous utilisons, les données de localisation peuvent également être traitées.

Les adresses IP des utilisateurs sont également stockées. Cependant, nous utilisons une procédure de masquage IP (c'est-à-dire, la pseudonymisation par la réduction de l'adresse IP) pour protéger les utilisateurs. En général, dans le cadre de l'analyse web, des tests A/B et de l'optimisation, aucune donnée claire des utilisateurs (comme les adresses e-mail ou les noms) n'est stockée, mais seulement des pseudonymes. C'est-à-dire que ni nous ni les fournisseurs des logiciels utilisés ne connaissent l'identité réelle des utilisateurs, mais seulement les informations stockées dans leurs profils pour les besoins des procédures respectives.

  • Type de données traitées: Données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, temps d'accès); Données Meta/Communication (par exemple, informations sur les appareils, adresses IP).
  • Personnes concernées: Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
  • Finalités du traitement: Mesure d'audience (par exemple, statistiques d'accès, reconnaissance des visiteurs récurrents); Profilage basé sur l'utilisateur (Création de profils d'utilisateur); Suivi (par exemple, profilage basé sur les intérêts/comportements, utilisation de cookies); Fourniture de notre offre en ligne et convivialité.
  • Mesures de sécurité: Masquage IP (Pseudonymisation de l'adresse IP).
  • Bases juridiques: Consentement (Art. 6 al. 1 S. 1 lit. a) DSGVO).

Informations supplémentaires sur les processus de traitement, les procédures et les services:

Marketing en ligne

Nous traitons les données personnelles à des fins de marketing en ligne, ce qui peut notamment inclure la commercialisation d'espaces publicitaires ou la présentation de contenu publicitaire et autre (collectivement désigné par "contenu") en fonction des intérêts potentiels des utilisateurs et la mesure de leur efficacité.

À ces fins, ce que l'on appelle des profils d'utilisateurs sont créés et stockés dans un fichier (un "cookie") ou des procédures similaires sont utilisées, grâce auxquelles les informations pertinentes pour l'affichage du contenu mentionné ci-dessus sont stockées pour l'utilisateur. Ces informations peuvent inclure, par exemple, le contenu visualisé, les sites Web visités, les réseaux en ligne utilisés, mais aussi les partenaires de communication et les informations techniques, comme le navigateur utilisé, le système informatique utilisé, ainsi que les informations sur les heures d'utilisation et les fonctions utilisées. Si les utilisateurs ont donné leur consentement à la collecte de leurs données de localisation, celles-ci peuvent également être traitées.

Les adresses IP des utilisateurs sont également stockées. Cependant, nous utilisons les procédures de masquage d'IP disponibles (c'est-à-dire, la pseudonymisation par réduction de l'adresse IP) pour protéger les utilisateurs. En général, dans le cadre des procédures de marketing en ligne, aucune donnée claire des utilisateurs (comme les adresses e-mail ou les noms) n'est stockée, mais des pseudonymes. C'est-à-dire que ni nous ni les fournisseurs des procédures de marketing en ligne ne connaissons l'identité réelle des utilisateurs, mais seulement les informations stockées dans leurs profils.

Les informations dans les profils sont généralement stockées dans les cookies ou à l'aide de procédures similaires. Ces cookies peuvent plus tard généralement être lus sur d'autres sites Web qui utilisent la même procédure de marketing en ligne, analysés à des fins d'affichage de contenu, ainsi qu'augmentés avec d'autres données et stockés sur le serveur du fournisseur de la procédure de marketing en ligne.

Exceptionnellement, des données claires peuvent être attribuées aux profils. C'est le cas, par exemple, lorsque les utilisateurs sont membres d'un réseau social dont nous utilisons la procédure de marketing en ligne et que le réseau lie les profils des utilisateurs aux informations mentionnées ci-dessus. Nous vous demandons de noter que les utilisateurs peuvent conclure des accords supplémentaires avec les fournisseurs, par exemple en donnant leur consentement lors de l'enregistrement.

En principe, nous n'avons accès qu'à des informations agrégées sur le succès de nos annonces publicitaires. Cependant, dans le cadre de ce que l'on appelle des mesures de conversion, nous pouvons vérifier quelles de nos procédures de marketing en ligne ont conduit à une conversion, c'est-à-dire, par exemple, à la conclusion d'un contrat avec nous. La mesure de conversion n'est utilisée que pour analyser le succès de nos mesures de marketing.

À moins d'indication contraire, veuillez supposer que les cookies utilisés sont stockés pendant une période de deux ans.

  • Type de données traitées : Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès) ; Données Meta-/Communication (par exemple, informations sur l'appareil, adresses IP).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs de sites Web, utilisateurs de services en ligne).
  • Objectifs du traitement : Mesure de la portée (par exemple, statistiques d'accès, reconnaissance des visiteurs récurrents) ; Suivi (par exemple, profilage basé sur les intérêts/comportements, utilisation de cookies) ; Marketing ; Profils avec des informations liées à l'utilisateur (création de profils d'utilisateurs).
  • Mesures de sécurité : Masquage IP (pseudonymisation de l'adresse IP).
  • Possibilité d'opposition (Opt-Out) : Nous renvoyons aux déclarations de protection des données des fournisseurs respectifs et aux possibilités d'opposition qu'ils offrent (soi-disant "Opt-Out"). Si aucune possibilité d'opt-out explicite n'est indiquée, il existe la possibilité de désactiver les cookies dans les paramètres de votre navigateur. Cependant, cela peut limiter les fonctionnalités de notre offre en ligne. Nous vous recommandons donc également les options d'opt-out suivantes, qui sont offertes globalement pour les zones respectives : a) Europe : https://www.youronlinechoices.eu. b) Canada : https://www.youradchoices.ca/choices. c) USA : https://www.aboutads.info/choices. d) Transnational : https://optout.aboutads.info.

Présences sur les réseaux sociaux (Social Media)

Nous maintenons des présences en ligne au sein de réseaux sociaux et traitons dans ce contexte des données d'utilisateur afin de communiquer avec les utilisateurs actifs là-bas ou pour leur fournir des informations sur nous.

Nous soulignons que les données des utilisateurs peuvent être traitées en dehors de l'espace de l'Union Européenne. Cela peut présenter des risques pour les utilisateurs car, par exemple, l'exercice des droits des utilisateurs pourrait être rendu plus difficile.

De plus, les données des utilisateurs sont généralement traitées au sein des réseaux sociaux à des fins de recherche de marché et de publicité. Par exemple, des profils d'utilisation peuvent être créés sur la base du comportement d'utilisation et des intérêts résultants des utilisateurs. Ces profils d'utilisation peuvent à leur tour être utilisés pour, par exemple, placer des annonces publicitaires à l'intérieur et à l'extérieur des réseaux qui correspondent vraisemblablement aux intérêts des utilisateurs. À ces fins, des cookies sont généralement stockés sur les ordinateurs des utilisateurs, dans lesquels le comportement d'utilisation et les intérêts des utilisateurs sont enregistrés. De plus, des données peuvent être stockées dans les profils d'utilisation indépendamment des appareils utilisés par les utilisateurs (en particulier si les utilisateurs sont membres des plateformes respectives et sont connectés à celles-ci).

Pour une présentation détaillée des formes de traitement respectives et des possibilités d'opposition (Opt-Out), nous nous référons aux déclarations de protection des données et aux informations fournies par les opérateurs des réseaux respectifs.

Même dans le cas de demandes d'information et de l'exercice des droits des personnes concernées, nous soulignons que ces dernières peuvent être faites de manière la plus efficace auprès des fournisseurs. Seuls les fournisseurs ont accès aux données des utilisateurs et peuvent prendre directement les mesures appropriées et fournir des informations. Si vous avez néanmoins besoin d'aide, vous pouvez nous contacter.

  • Types de données traitées: Données de contact (par exemple, e-mail, numéros de téléphone); Données de contenu (par exemple, saisies dans des formulaires en ligne); Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès); Données de métadonnées/communication (par exemple, informations sur l'appareil, adresses IP).
  • Personnes concernées: Utilisateurs (par exemple, visiteurs de sites Web, utilisateurs de services en ligne).
  • Objectifs du traitement: Demandes de contact et communication; Feedback (par exemple, collecte de commentaires via un formulaire en ligne); Marketing.
  • Bases juridiques: Intérêts légitimes (Art. 6 parag. 1 sentence 1 lit. f) RGPD).

Autres informations sur les processus de traitement, les procédures et les services:

  • Instagram : Réseau social ; Fournisseur de services : Meta Platforms Irland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; Bases légales : Intérêts légitimes (Art. 6 parag. 1 sentence 1 lit. f) RGPD) ; Site Web : https://www.instagram.com ; Politique de confidentialité : https://instagram.com/about/legal/privacy.
  • Pages Facebook : Profils au sein du réseau social Facebook - Nous sommes conjointement responsables avec Meta Platforms Ireland Limited de la collecte (mais pas du traitement ultérieur) des données des visiteurs de notre page Facebook (dite "Fanpage"). Ces données comprennent des informations sur les types de contenus que les utilisateurs regardent ou avec lesquels ils interagissent, ou les actions qu'ils entreprennent (voir "Les choses que vous et les autres faites et fournissez" dans la politique de données de Facebook : https://www.facebook.com/policy), ainsi que des informations sur les appareils utilisés par les utilisateurs (par exemple, adresses IP, système d'exploitation, type de navigateur, paramètres de langue, données de cookies ; voir "Informations sur les appareils" dans la politique de données de Facebook : https://www.facebook.com/policy). Comme expliqué dans la politique de données de Facebook sous "Comment utilisons-nous ces informations ?", Facebook collecte et utilise également des informations pour fournir des services d'analyse, appelés "Page Insights", aux opérateurs de pages, afin qu'ils puissent obtenir des informations sur la façon dont les personnes interagissent avec leurs pages et avec les contenus associés à celles-ci. Nous avons conclu un accord spécifique avec Facebook ("Informations sur les Page Insights", https://www.facebook.com/legal/terms/page_controller_addendum), qui précise notamment quelles mesures de sécurité Facebook doit respecter et dans lequel Facebook s'engage à respecter les droits des personnes concernées (c'est-à-dire que les utilisateurs peuvent, par exemple, adresser directement à Facebook des demandes d'informations ou de suppression). Les droits des utilisateurs (en particulier le droit à l'information, la suppression, l'opposition et la plainte auprès de l'autorité de contrôle compétente) ne sont pas limités par les accords avec Facebook. Vous trouverez d'autres informations dans les "Informations sur les Page Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data); Fournisseur de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; Bases légales : Intérêts légitimes (Art. 6 parag. 1 sentence 1 lit. f) RGPD) ; Site Web : https://www.facebook.com ; Politique de confidentialité : https://www.facebook.com/about/privacy ; Clauses contractuelles standard (Garantie du niveau de protection des données lors du traitement dans des pays tiers) : https://www.facebook.com/legal/EU_data_transfer_addendum ; Informations complémentaires : Accord sur la responsabilité conjointe : https://www.facebook.com/legal/terms/information_about_page_insights_data. La responsabilité conjointe se limite à la collecte des données et à leur transmission à Meta Platforms Ireland Limited, une entreprise basée dans l'UE. Le traitement ultérieur des données relève de la seule responsabilité de Meta Platforms Ireland Limited, ce qui concerne en particulier la transmission des données à la société mère Meta Platforms, Inc. aux États-Unis (sur la base des clauses contractuelles standard conclues entre Meta Platforms Ireland Limited et Meta Platforms, Inc.).

Plugins et fonctions intégrées ainsi que contenus

Nous intégrons dans notre offre en ligne des éléments fonctionnels et de contenu obtenus des serveurs de leurs fournisseurs respectifs (ci-après désignés comme "fournisseurs tiers"). Cela peut être, par exemple, des graphiques, des vidéos ou des plans de ville (ci-après tous désignés comme "contenus").

L'intégration nécessite toujours que les fournisseurs tiers de ces contenus traitent l'adresse IP des utilisateurs, car ils ne pourraient pas envoyer le contenu à leur navigateur sans l'adresse IP. L'adresse IP est donc nécessaire pour l'affichage de ces contenus ou fonctions. Nous nous efforçons d'utiliser uniquement les contenus dont les fournisseurs respectifs n'utilisent l'adresse IP que pour la livraison des contenus. Les fournisseurs tiers peuvent également utiliser des balises pixel (graphiques invisibles, également appelés "Web Beacons") à des fins statistiques ou marketing. Les "balises pixel" permettent d'évaluer les informations, comme le trafic des visiteurs sur les pages de ce site web. Les informations pseudonymes peuvent également être stockées dans des cookies sur l'appareil de l'utilisateur et peuvent contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, les sites web référents, l'heure de la visite ainsi que d'autres informations sur l'utilisation de notre offre en ligne, et peuvent être liées à de telles informations provenant d'autres sources.

  • Type de données traitées: Données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, heures d'accès); Données méta/communication (par exemple, informations sur les appareils, adresses IP).
  • Personnes concernées: Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
  • Finalités du traitement: Fourniture de notre offre en ligne et convivialité.
  • Bases légales: Intérêts légitimes (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Autres informations sur les processus de traitement, les procédures et les services:

  • Google Fonts (récupération depuis le serveur Google): Récupération de polices (et symboles) pour une utilisation technique sûre, sans maintenance et efficace des polices et symboles en termes d'actualité et de temps de chargement, leur représentation uniforme et le respect d'éventuelles restrictions de licence. Le fournisseur des polices est informé de l'adresse IP de l'utilisateur afin que les polices puissent être mises à disposition dans le navigateur de l'utilisateur. De plus, des données techniques (paramètres de langue, résolution d'écran, système d'exploitation, matériel utilisé) sont transmises, qui sont nécessaires pour la fourniture des polices en fonction des appareils utilisés et de l'environnement technique; Fournisseur de services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Bases légales: Intérêts légitimes (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Site web: https://fonts.google.com/; Politique de confidentialité: https://policies.google.com/privacy.

Modification et mise à jour de la politique de confidentialité

Nous vous demandons de vous informer régulièrement sur le contenu de notre politique de confidentialité. Nous ajustons la politique de confidentialité dès que les modifications apportées à notre traitement des données le rendent nécessaire. Nous vous informons dès que les modifications nécessitent une action de votre part (par exemple, consentement) ou une autre notification individuelle.

Lorsque nous indiquons dans cette politique de confidentialité les adresses et les informations de contact des entreprises et des organisations, veuillez noter que les adresses peuvent changer au fil du temps et nous vous demandons de vérifier les informations avant de les contacter.

Droits des personnes concernées

En tant que personne concernée, vous avez divers droits en vertu du RGPD qui découlent notamment des articles 15 à 21 du RGPD :

  • Droit d'opposition : Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données personnelles vous concernant qui est effectué sur la base de l'article 6, paragraphe 1, lit. e ou f du RGPD ; cela vaut également pour le profilage basé sur ces dispositions. Si les données personnelles vous concernant sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant aux fins de telles publicités ; cela vaut également pour le profilage dans la mesure où il est lié à un tel marketing direct.
  • Droit de rétractation en matière de consentements : Vous avez le droit de révoquer votre consentement à tout moment.
  • Droit d'accès : Vous avez le droit de demander une confirmation quant à savoir si les données vous concernant sont traitées et de demander des informations sur ces données ainsi que des informations supplémentaires et une copie des données conformément aux exigences légales.
  • Droit de rectification : Vous avez le droit, conformément aux dispositions légales, de demander la complétion des données vous concernant ou la correction des données incorrectes vous concernant.
  • Droit à l'effacement et à la limitation du traitement : Vous avez le droit, conformément aux dispositions légales, de demander que les données vous concernant soient immédiatement supprimées, ou alternativement, de demander une limitation du traitement des données conformément aux dispositions légales.
  • Droit à la portabilité des données : Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, conformément aux dispositions légales, ou de demander leur transfert à un autre responsable.
  • Plainte à une autorité de surveillance : Vous avez le droit, sans préjudice d'un autre recours administratif ou judiciaire, de déposer une plainte auprès d'une autorité de surveillance, en particulier dans l'État membre où vous résidez habituellement, votre lieu de travail ou le lieu de l'infraction présumée, si vous estimez que le traitement des données personnelles vous concernant viole les dispositions du RGPD.

Définitions

Dans cette section, vous trouverez un aperçu des termes utilisés dans cette politique de confidentialité. De nombreux termes sont tirés de la loi et sont principalement définis à l'Art. 4 du RGPD. Les définitions légales sont contraignantes. Les explications suivantes, en revanche, sont principalement destinées à faciliter la compréhension. Les termes sont classés par ordre alphabétique.

  • Données personnelles : "Données personnelles" sont toutes les informations qui se rapportent à une personne physique identifiée ou identifiable (ci-après "personne concernée") ; est réputée identifiable une personne qui peut être identifiée, directement ou indirectement, en particulier par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne (par exemple, cookie) ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale.
  • Profils avec des informations liées à l'utilisateur : Le traitement de "Profils avec des informations liées à l'utilisateur", ou simplement "Profils", comprend toute forme de traitement automatisé de données personnelles consistant à utiliser ces données personnelles pour analyser, évaluer ou prévoir certains aspects personnels relatifs à une personne physique (en fonction du type de profilage, cela peut inclure différentes informations concernant la démographie, le comportement et les intérêts, par exemple l'interaction avec des sites web et leur contenu, etc.). Pour le profilage, on utilise souvent des cookies et des web beacons.
  • Mesure de l'audience : La mesure de l'audience (également appelée Web Analytics) sert à évaluer les flux de visiteurs d'une offre en ligne et peut comprendre le comportement ou les intérêts des visiteurs à l'égard de certaines informations, telles que le contenu des sites web. Grâce à l'analyse de l'audience, les propriétaires de sites web peuvent, par exemple, reconnaître à quel moment les visiteurs visitent leur site web et quels contenus ils trouvent intéressants. Cela leur permet, par exemple, d'adapter le contenu de leur site web aux besoins de leurs visiteurs. Pour l'analyse de l'audience, on utilise souvent des cookies et des web beacons pseudonymes pour reconnaître les visiteurs réguliers et obtenir ainsi des analyses plus précises de l'utilisation d'une offre en ligne.
  • Tracking : On parle de "Tracking" lorsque le comportement des utilisateurs peut être suivi à travers plusieurs offres en ligne. En règle générale, les informations sur le comportement et les intérêts utilisés en ligne sont stockées dans des cookies ou sur les serveurs des fournisseurs de technologies de suivi (ce qu'on appelle le profilage). Ces informations peuvent ensuite être utilisées, par exemple, pour afficher aux utilisateurs des publicités qui correspondent probablement à leurs intérêts.
  • Responsable du traitement : Le "Responsable du traitement" est la personne physique ou morale, l'autorité publique, le service ou autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles.
  • Traitement : Le "traitement" est toute opération ou ensemble d'opérations effectuées avec ou sans l'aide de procédés automatisés en rapport avec des données personnelles. Le terme est large et comprend pratiquement toute manipulation de données, qu'il s'agisse de collecte, d'évaluation, de stockage, de transmission ou de suppression.