Politique de confidentialité

Politique de confidentialité

Préambule

La présente politique de confidentialité a pour but de vous informer sur les types de données à caractère personnel (ci-après également désignées par le terme « données ») que nous traitons, ainsi que sur les finalités et l'étendue de ce traitement. La présente politique de confidentialité s'applique à tous les traitements de données à caractère personnel que nous effectuons, tant dans le cadre de la fourniture de nos services que, en particulier, sur nos sites web, dans nos applications mobiles ainsi que sur nos présences en ligne externes, telles que, par exemple, nos profils sur les réseaux sociaux (ci-après désignés collectivement « offre en ligne »).

Les termes utilisés ne sont pas spécifiques à un genre.

Version du 4 juin 2026

Mentions légales du Dr Schwenke – veuillez cliquer ici pour plus d'informations.

Table des matières

Responsable

Alexander Mettke
Am Rathausring 5
74889 Sinsheim
Allemagne

Adresse e-mail : support@skeld.de

Mentions légales : https://skeld.de/policies/legal-notice

Aperçu des traitements

La synthèse suivante récapitule les types de données traitées et les finalités de leur traitement, et mentionne les personnes concernées.

Types de données traitées

  • Données d'identification.
  • Données de paiement.
  • Coordonnées.
  • Données de contenu.
  • Données contractuelles.
  • Données d’utilisation.
  • Métadonnées, données de communication et données de procédure.
  • Données d’événements (Facebook).
  • Données de journal.

Catégories de personnes concernées

  • Bénéficiaires de prestations et donneurs d’ordre.
  • Salariés.
  • Personnes intéressées.
  • Partenaires de communication.
  • Utilisateurs.
  • Partenaires commerciaux et contractuels.
  • Tiers.
  • Clients.

Finalités du traitement

  • Prestation de services contractuels et exécution des obligations contractuelles.
  • Communication.
  • Mesures de sécurité.
  • Marketing direct.
  • Mesure d'audience.
  • Suivi.
  • Procédures administratives et organisationnelles.
  • Mesure de la conversion.
  • Définition de groupes cibles.
  • Procédures organisationnelles et administratives.
  • Réseau de diffusion de contenu (CDN).
  • Retour d’information.
  • Marketing.
  • Profils contenant des informations relatives à l'utilisateur.
  • Mise à disposition de notre offre en ligne et convivialité.
  • Infrastructure informatique.
  • Gestion financière et des paiements.
  • Relations publiques.
  • Promotion des ventes.
  • Processus métier et procédures de gestion d’entreprise.

Bases juridiques applicables

Bases juridiques applicables en vertu du RGPD : Vous trouverez ci-dessous un aperçu des bases juridiques du RGPD sur lesquelles nous nous appuyons pour traiter les données à caractère personnel. Veuillez noter qu’outre les dispositions du RGPD, des règles nationales en matière de protection des données peuvent s’appliquer dans votre pays de résidence ou de siège social, ou dans le nôtre. Si, dans certains cas particuliers, des bases juridiques plus spécifiques s’appliquent, nous vous en informerons dans la politique de confidentialité.

  • Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) - La personne concernée a donné son consentement au traitement des données à caractère personnel la concernant pour une finalité spécifique ou plusieurs finalités déterminées.
  • Exécution d’un contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) - Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, ou à l’exécution de mesures précontractuelles prises à la demande de la personne concernée.
  • Obligation légale (art. 6, al. 1, phrase 1, let. c) du RGPD) - Le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis.
  • Intérêts légitimes (art. 6, al. 1, 1ère phrase, let. f) du RGPD) - Le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d’un tiers, à condition que les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée, qui exigent la protection des données à caractère personnel, ne prévalent pas sur ces intérêts.

Réglementations nationales en matière de protection des données en Allemagne : Outre les dispositions du RGPD, des réglementations nationales relatives à la protection des données s’appliquent en Allemagne. Il s’agit notamment de la loi relative à la protection contre l’utilisation abusive des données à caractère personnel lors du traitement des données (loi fédérale sur la protection des données – BDSG). La BDSG contient notamment des dispositions spécifiques concernant le droit d’accès, le droit à l’effacement, le droit d’opposition, le traitement de catégories particulières de données à caractère personnel, le traitement à d’autres fins, le transfert de données ainsi que la prise de décision automatisée au cas par cas, y compris le profilage. En outre, les lois sur la protection des données des différents Länder peuvent s’appliquer.

Bases juridiques applicables en vertu de la loi suisse sur la protection des données : Si vous vous trouvez en Suisse, nous traitons vos données sur la base de la loi fédérale sur la protection des données (en abrégé « LPPD suisse ») . Contrairement au RGPD, par exemple, la LPD suisse ne prévoit en principe pas qu’une base juridique doive être mentionnée pour le traitement des données personnelles et exige que ce traitement soit effectué de bonne foi, qu’il soit licite et proportionné (art. 6, al. 1 et 2, de la LPD suisse). De plus, nous ne collectons des données à caractère personnel que dans un but précis et identifiable par la personne concernée, et nous ne les traitons que d’une manière compatible avec ce but (art. 6, al. 3 de la LPD suisse).

Remarque concernant l’applicabilité du RGPD et de la LPD suisse : La présente politique de confidentialité a pour but de fournir des informations conformément à la LPD suisse ainsi qu’au Règlement général sur la protection des données (RGPD). C’est pourquoi nous vous prions de noter que, compte tenu de son champ d’application géographique plus large et de sa plus grande clarté, ce sont les termes du RGPD qui sont utilisés. En particulier, les termes utilisés dans le RGPD, à savoir « traitement » des « données à caractère personnel », « intérêt prépondérant » et « catégories particulières de données », sont utilisés à la place des termes employés dans la LPD suisse, à savoir « traitement » des « données personnelles », « intérêt prépondérant » et « données personnelles particulièrement sensibles ». La signification juridique de ces termes reste toutefois définie, dans le cadre de l’application de la LPD suisse, conformément à cette dernière.

Mesures de sécurité

Conformément aux dispositions légales, et en tenant compte de l’état de la technique, des coûts de mise en œuvre, ainsi que de la nature, de l’étendue, des circonstances et des finalités du traitement, ainsi que des différentes probabilités de survenance et de l’ampleur de la menace pesant sur les droits et libertés des personnes physiques, nous prenons les mesures techniques et organisationnelles appropriées afin de garantir un niveau de protection adapté au risque.

Ces mesures comprennent notamment la garantie de la confidentialité, de l’intégrité et de la disponibilité des données par le contrôle de l’accès physique et électronique aux données, ainsi que de l’accès, de la saisie, de la transmission, de la garantie de la disponibilité et de la séparation de celles-ci. Par ailleurs, nous avons mis en place des procédures garantissant l’exercice des droits des personnes concernées, l’effacement des données et la réaction en cas de compromission des données. De plus, nous prenons en compte la protection des données à caractère personnel dès la conception ou le choix du matériel, des logiciels et des procédures, conformément au principe de protection des données dès la conception et par des paramètres par défaut respectueux de la protection des données.

Sécurisation des connexions en ligne grâce à la technologie de chiffrement TLS/SSL (HTTPS) : afin de protéger les données des utilisateurs transmises via nos services en ligne contre tout accès non autorisé, nous utilisons la technologie de chiffrement TLS/SSL. Les protocoles Secure Sockets Layer (SSL) et Transport Layer Security (TLS) constituent les piliers de la transmission sécurisée des données sur Internet. Ces technologies chiffrent les informations transmises entre le site web ou l’application et le navigateur de l’utilisateur (ou entre deux serveurs), protégeant ainsi les données contre tout accès non autorisé. Le TLS, version améliorée et plus sécurisée du SSL, garantit que tous les transferts de données respectent les normes de sécurité les plus strictes. Lorsqu’un site web est sécurisé par un certificat SSL/TLS, cela est signalé par la présence de « HTTPS » dans l’URL. Cela indique aux utilisateurs que leurs données sont transmises de manière sécurisée et chiffrée.

Transferts internationaux de données

Traitement des données dans des pays tiers : lorsque nous transférons des données vers un pays tiers (c’est-à-dire en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE)) ou que cela se produit dans le cadre de l’utilisation de services tiers ou de la divulgation ou du transfert de données à d’autres personnes, organismes ou entreprises (ce qui est identifiable à l’adresse postale du prestataire concerné ou lorsque la politique de confidentialité mentionne expressément le transfert de données vers des pays tiers), cela s’effectue toujours conformément aux dispositions légales.

Pour les transferts de données vers les États-Unis, nous nous appuyons principalement sur le Data Privacy Framework (DPF), qui a été reconnu comme un cadre juridique sûr par une décision d’adéquation de la Commission européenne du 10 juillet 2023. De plus, nous avons conclu avec les prestataires concernés des clauses contractuelles types qui répondent aux exigences de la Commission européenne et définissent des obligations contractuelles en matière de protection de vos données.

Cette double garantie assure une protection complète de vos données : le DPF constitue le premier niveau de protection, tandis que les clauses contractuelles types servent de garantie supplémentaire. En cas de modifications dans le cadre du DPF, les clauses contractuelles types interviennent comme solution de repli fiable. Nous garantissons ainsi que vos données restent toujours protégées de manière adéquate, même en cas d’éventuels changements politiques ou juridiques.

Pour chaque prestataire de services, nous vous indiquons s’il est certifié selon le DPF et si des clauses contractuelles types sont en place. Vous trouverez de plus amples informations sur le DPF ainsi qu’une liste des entreprises certifiées sur le site web du ministère américain du Commerce à l’adresse https://www.dataprivacyframework.gov/ (en anglais).

Les transferts de données vers d’autres pays tiers sont soumis à des mesures de sécurité appropriées, notamment des clauses contractuelles types, des consentements explicites ou des transferts requis par la loi. Vous trouverez des informations sur les transferts vers des pays tiers et les décisions d’adéquation en vigueur dans les ressources mises à disposition par la Commission européenne : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Transfert de données à caractère personnel à l’étranger : conformément à la LPD suisse, nous ne transférons des données à caractère personnel à l’étranger que si une protection adéquate des personnes concernées est garantie (art. 16 de la LPD suisse). Si le Conseil fédéral n’a pas constaté l’existence d’une protection adéquate (liste : https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html), nous prenons d’autres mesures de sécurité.

Pour les transferts de données vers les États-Unis, nous nous appuyons en priorité sur le Data Privacy Framework (DPF), qui a été reconnu comme un cadre juridique sûr par une décision d’adéquation de la Suisse datée du 15 septembre 2024. De plus, nous avons conclu avec les prestataires concernés des clauses types de protection des données, qui ont été approuvées par le Préposé fédéral à la protection des données et à la transparence (PFPDT) et qui définissent des obligations contractuelles visant à protéger vos données.

Cette double garantie assure une protection complète de vos données : le DPF constitue le premier niveau de protection, tandis que les clauses standard de protection des données offrent une sécurité supplémentaire. En cas de modifications dans le cadre du DPF, les clauses standard de protection des données interviennent comme solution de secours fiable. Nous garantissons ainsi que vos données restent toujours protégées de manière adéquate, même en cas d’éventuels changements politiques ou juridiques.

Pour chaque prestataire de services, nous vous indiquons s’il est certifié selon le DPF et si des clauses types de protection des données sont en vigueur. Vous trouverez la liste des entreprises certifiées ainsi que des informations complémentaires sur le DPF sur le site web du ministère américain du Commerce à l’adresse https://www.dataprivacyframework.gov/ (en anglais).

Les transferts de données vers d’autres pays tiers sont soumis à des mesures de sécurité appropriées, notamment des accords internationaux, des garanties spécifiques, des clauses types de protection des données approuvées par le PFPDT ou des règles internes en matière de protection des données préalablement reconnues par le PFPDT ou par une autorité compétente de protection des données d’un autre pays.

Informations générales sur la conservation et la suppression des données

Nous supprimons les données à caractère personnel que nous traitons, conformément aux dispositions légales, dès que les consentements sur lesquels repose le traitement sont révoqués ou qu'il n'existe plus de base juridique pour le traitement. Cela concerne les cas où la finalité initiale du traitement n'a plus lieu d'être ou où les données ne sont plus nécessaires. Il existe des exceptions à cette règle lorsque des obligations légales ou des intérêts particuliers exigent une conservation ou un archivage plus long des données.

En particulier, les données qui doivent être conservées pour des raisons commerciales ou fiscales, ou dont la conservation est nécessaire à des fins de poursuite judiciaire ou de protection des droits d’autres personnes physiques ou morales, doivent être archivées en conséquence.

Notre politique de confidentialité contient des informations supplémentaires sur la conservation et la suppression des données, qui s’appliquent spécifiquement à certains processus de traitement.

En cas d’indications multiples concernant la durée de conservation ou les délais de suppression d’une donnée, c’est toujours le délai le plus long qui prévaut. Les données qui ne sont plus conservées aux fins initialement prévues, mais en raison d’exigences légales ou pour d’autres motifs, sont traitées exclusivement aux fins justifiant leur conservation.

Conservation et suppression des données : les délais généraux suivants s’appliquent à la conservation et à l’archivage en vertu du droit allemand :

  • 10 ans - délai de conservation des livres et registres, des comptes annuels, des inventaires, des rapports de gestion, du bilan d’ouverture ainsi que des instructions de travail et autres documents organisationnels nécessaires à leur compréhension (article 147, paragraphe 1, point 1, en liaison avec le paragraphe 3 du Code fiscal allemand (AO), article 14b, paragraphe 1, de la loi allemande sur la TVA (UStG), § 257, al. 1, n° 1, en liaison avec l’al. 4 du Code de commerce allemand (HGB)).
  • 8 ans - Pièces comptables, telles que, par exemple, les factures et les justificatifs de dépenses (article 147, paragraphe 1, points 4 et 4a, en liaison avec le paragraphe 3, première phrase, du Code fiscal allemand (AO), ainsi que l’article 257, paragraphe 1, point 4, en liaison avec le paragraphe 4 du Code de commerce allemand (HGB)).
  • 6 ans – Autres documents commerciaux : courriers commerciaux ou d’affaires reçus, copies des courriers commerciaux ou d’affaires envoyés, autres documents dans la mesure où ils revêtent une importance fiscale, notamment  B. les fiches de salaire horaires, les relevés de comptabilité d’exploitation, les documents de calcul, les étiquettes de prix, mais aussi les documents relatifs aux fiches de paie, dans la mesure où ils ne constituent pas déjà des pièces comptables, et les bandes de caisse (article 147, paragraphe 1, points 2, 3 et 5, en liaison avec le paragraphe 3 de l’AO, § 257, al. 1, n° 2 et 3, en liaison avec l’al. 4 du Code de commerce allemand (HGB)).
  • 3 ans – Les données nécessaires pour prendre en compte d’éventuelles demandes de garantie et de dommages-intérêts ou des prétentions et droits contractuels similaires, ainsi que pour traiter les demandes qui y sont liées, sur la base d’expériences commerciales antérieures et des pratiques habituelles du secteur, sont conservées pendant la durée du délai de prescription légal normal de trois ans (§§ 195, 199 du BGB) .

Conservation et suppression des données : les délais généraux suivants s’appliquent à la conservation et à l’archivage en vertu du droit suisse :

  • 10 ans – délai de conservation des livres et registres, des comptes annuels, des inventaires, des rapports de gestion, des bilans d’ouverture, des pièces comptables et des factures, ainsi que de toutes les instructions de travail nécessaires et autres documents organisationnels (art. 958f du Code suisse des obligations (CO)).
  • 10 ans – Les données nécessaires à la prise en compte d’éventuelles demandes de dommages-intérêts ou de prétentions et droits contractuels similaires, ainsi qu’au traitement des demandes y afférentes, sur la base d’expériences commerciales antérieures et des pratiques habituelles du secteur, sont conservées pendant la durée du délai de prescription légal de dix ans, à moins qu’un délai plus court de cinq ans, applicable dans certains cas, ne s’applique (art. 127, 130 CO). À l’expiration d’un délai de cinq ans, les créances relatives aux loyers, de fermage et d’intérêts sur le capital, ainsi que d’autres prestations périodiques, résultant de la livraison de denrées alimentaires, de la restauration et des dettes d’auberge, ainsi que de travaux artisanaux, de la vente au détail de marchandises, de prestations médicales, de prestations professionnelles d’avocats, d’agents juridiques, de procureurs et de notaires, et du rapport de travail des salariés (art. 128 CO).

Début du délai à la fin de l’année : Si un délai ne commence pas expressément à une date déterminée et s’il est d’au moins un an, il commence automatiquement à la fin de l’année civile au cours de laquelle l’événement donnant naissance au délai s’est produit. Dans le cas de relations contractuelles en cours dans le cadre desquelles des données sont conservées, l’événement donnant naissance au délai est la date à laquelle la résiliation ou toute autre cessation de la relation juridique prend effet.

Droits des personnes concernées

Droits des personnes concernées au titre du RGPD : en tant que personne concernée, vous disposez, en vertu du RGPD, de divers droits qui découlent notamment des articles 15 à 21 du RGPD :

  • Droit d’opposition : vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement des données à caractère personnel vous concernant effectué en vertu de l’article 6, paragraphe 1, points e) ou f) du RGPD ; cela s’applique également au profilage fondé sur ces dispositions. Si les données à caractère personnel vous concernant sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à des fins de prospection directe ; cela s’applique également au profilage dans la mesure où il est lié à une telle prospection directe.
  • Droit de retrait du consentement : Vous avez le droit de retirer à tout moment les consentements que vous avez donnés.
  • Droit d’accès : Vous avez le droit d’obtenir la confirmation que les données vous concernant sont ou non traitées, ainsi que l’accès à ces données, à des informations complémentaires et à une copie des données conformément aux dispositions légales.
  • Droit de rectification : Conformément aux dispositions légales, vous avez le droit d’exiger que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.
  • Droit à l'effacement et à la limitation du traitement : Conformément aux dispositions légales, vous avez le droit d'exiger que les données vous concernant soient effacées sans délai ou, à défaut, de demander une limitation du traitement de ces données conformément aux dispositions légales.
  • Droit à la portabilité des données : Vous avez le droit, conformément aux dispositions légales, de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d’exiger leur transmission à un autre responsable du traitement.
  • Recours auprès d’une autorité de contrôle : strong> Conformément aux dispositions légales et sans préjudice de tout autre recours administratif ou judiciaire, vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment celle de l’État membre dans lequel vous résidez habituellement, celle de votre lieu de travail ou celle du lieu de l’infraction présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD.

Droits des personnes concernées en vertu de la LPD suisse :

En tant que personne concernée, vous disposez des droits suivants conformément aux dispositions de la LPD suisse :

  • Droit d’accès : Vous avez le droit d’obtenir la confirmation que des données personnelles vous concernant sont traitées, ainsi que les informations nécessaires pour vous permettre de faire valoir vos droits en vertu de la présente loi et pour garantir la transparence du traitement des données.
  • Droit à la remise ou au transfert des données : Vous avez le droit de demander la remise des données à caractère personnel que vous nous avez communiquées, dans un format électronique couramment utilisé.
  • Droit de rectification : Vous avez le droit de demander la rectification des données à caractère personnel vous concernant qui sont inexactes.
  • Droit d’opposition, d’effacement et de destruction : Vous avez le droit de vous opposer au traitement de vos données, ainsi que d’exiger que les données à caractère personnel vous concernant soient effacées ou détruites.

Processus et procédures opérationnels

Les données à caractère personnel des bénéficiaires de prestations et des donneurs d’ordre – parmi lesquels figurent les clients, les mandants ou, dans certains cas particuliers, les patients ou les partenaires commerciaux ainsi que d’autres tiers – sont traitées dans le cadre de relations contractuelles ou de relations juridiques comparables, ainsi que de mesures précontractuelles telles que l’établissement de relations commerciales. Ce traitement des données soutient et facilite les processus de gestion d’entreprise dans des domaines tels que la gestion de la clientèle, la vente, les opérations de paiement, la comptabilité et la gestion de projets.

Les données collectées servent à remplir les obligations contractuelles et à organiser efficacement les processus opérationnels. Cela comprend le traitement des transactions commerciales, la gestion des relations clients, l’optimisation des stratégies commerciales ainsi que la garantie du bon déroulement des processus comptables et financiers internes. De plus, ces données contribuent à la préservation des droits du responsable du traitement et facilitent les tâches administratives ainsi que l’organisation de l’entreprise.

Les données à caractère personnel peuvent être transmises à des tiers dans la mesure où cela est nécessaire à la réalisation des finalités mentionnées ou au respect des obligations légales. À l’expiration des délais de conservation légaux ou lorsque la finalité du traitement n’a plus lieu d’être, les données sont effacées. Cela inclut également les données qui doivent être conservées plus longtemps en raison d’obligations fiscales et légales en matière de preuve.

  • Types de données traitées : Données d’identification (par ex. nom complet, adresse postale, coordonnées, numéro de client, etc.) ; données de paiement (par ex. coordonnées bancaires, factures, historique des paiements) ; coordonnées (par ex. adresses postales et e-mail ou numéros de téléphone) ; données de contenu (par exemple, messages et contributions textuels ou visuels, ainsi que les informations les concernant, telles que les indications relatives à l’auteur ou à la date de création) ; données contractuelles (par exemple, objet du contrat, durée, catégorie de client) ; Données d'utilisation (par exemple, pages consultées et durée de visite, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités) ; Données méta, de communication et de procédure (par exemple, adresses IP, horodatages, numéros d’identification, personnes concernées). Données de journal (par exemple, fichiers journaux relatifs aux connexions, à la consultation de données ou aux heures d’accès).
  • Personnes concernées : Bénéficiaires de prestations et donneurs d’ordre ; personnes intéressées ; interlocuteurs ; partenaires commerciaux et contractuels ; clients ; tiers ; utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne). Salariés (par exemple, employés, candidats, intérimaires et autres collaborateurs).
  • Finalités du traitement et intérêts légitimes : Prestation de services contractuels et exécution d’obligations contractuelles ; procédures administratives et organisationnelles ; processus commerciaux et procédures de gestion d’entreprise ; mesures de sécurité ; mise à disposition de notre offre en ligne et convivialité ; communication ; marketing ; promotion des ventes ; relations publiques ; gestion financière et des paiements. Infrastructure informatique (exploitation et mise à disposition de systèmes d’information et d’équipements techniques (ordinateurs, serveurs, etc.)).
  • Conservation et suppression : Suppression conformément aux indications figurant dans la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD). Obligation légale (art. 6, al. 1, phrase 1, let. c) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Gestion et mise à jour des contacts : Procédures nécessaires dans le cadre de l'organisation, de la mise à jour et de la sécurisation des informations de contact (par ex. par exemple, la mise en place et la maintenance d’une base de données centrale de contacts, les mises à jour régulières des coordonnées, la surveillance de l’intégrité des données, la mise en œuvre de mesures de protection des données, la garantie des contrôles d’accès, la réalisation de sauvegardes et de restaurations des données de contact, la formation des collaborateurs à l’utilisation efficace des logiciels de gestion des contacts, la vérification régulière de l’historique des communications et l’adaptation des stratégies de contact) ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) .
  • Compte client : Les clients peuvent créer un compte au sein de notre offre en ligne (par exemple, un compte client ou utilisateur, ci-après dénommé « compte client »). Si la création d’un compte client est nécessaire, les clients en sont informés, tout comme des informations requises pour l’inscription. Les comptes clients ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Dans le cadre de l’inscription, ainsi que des connexions et utilisations ultérieures du compte client, nous enregistrons les adresses IP des clients ainsi que les heures d’accès, afin de pouvoir prouver l’inscription et de prévenir toute utilisation abusive du compte client. Si le compte client a été résilié, les données du compte client sont supprimées après la date de résiliation, sauf si elles sont conservées à d’autres fins que la mise à disposition dans le compte client ou si leur conservation est requise pour des raisons légales (par exemple, stockage interne des données client, des processus de commande ou des factures). Il incombe aux clients de sauvegarder leurs données lors de la résiliation de leur compte client ; Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Opérations de paiement générales : procédures nécessaires à l’exécution des opérations de paiement, à la surveillance des comptes bancaires et au contrôle des flux de paiement (par ex.   par exemple, la création et la vérification des virements, le traitement des prélèvements automatiques, le contrôle des relevés de compte, la surveillance des entrées et sorties de paiement, la gestion des rejets de prélèvement, le rapprochement des comptes, la gestion de trésorerie) ; Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Comptabilité, comptabilité fournisseurs, comptabilité clients : Procédures nécessaires à la saisie, au traitement et au contrôle des opérations commerciales dans le domaine de la comptabilité fournisseurs et clients (par exemple, établissement et vérification des factures entrantes et sortantes, suivi et gestion des postes non soldés, exécution des opérations de paiement, gestion des relances, rapprochement des comptes dans le cadre des créances et des dettes, comptabilité fournisseurs et comptabilité clients) ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), obligation légale (art. 6, al. 1, phrase 1, let. c) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Comptabilité financière et fiscalité : Procédures nécessaires à la saisie, à la gestion et au contrôle des opérations commerciales ayant une incidence financière, ainsi qu’au calcul, à la déclaration et au paiement des impôts (par ex. l’imputation et la comptabilisation des opérations commerciales, l’établissement des comptes trimestriels et annuels, l’exécution des opérations de paiement, la gestion des relances, le rapprochement des comptes, le conseil fiscal, l’établissement et le dépôt des déclarations fiscales, la gestion des affaires fiscales) ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), obligation légale (art. 6, al. 1, phrase 1, let. c) du RGPD) , intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Marketing, publicité et promotion des ventes : procédures nécessaires dans le cadre du marketing, de la publicité et de la promotion des ventes (par ex. analyse de marché et définition des groupes cibles, élaboration de stratégies marketing, planification et mise en œuvre de campagnes publicitaires, conception et production de supports publicitaires, marketing en ligne, y compris le référencement naturel (SEO) et les campagnes sur les réseaux sociaux, marketing événementiel et participation à des salons professionnels, programmes de fidélisation de la clientèle, mesures de promotion des ventes, mesure de la performance et optimisation des activités marketing, gestion budgétaire et contrôle des coûts) ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Analyses économiques et études de marché : Afin de répondre à des fins de gestion d’entreprise et d’identifier les tendances du marché ainsi que les souhaits des partenaires contractuels et des utilisateurs, les données disponibles relatives aux transactions commerciales, aux contrats, aux demandes, etc. sont analysées. Le groupe des personnes concernées peut inclure les partenaires contractuels, les prospects, les clients, les visiteurs et les utilisateurs de l’offre en ligne du responsable du traitement. La réalisation de ces analyses sert à des fins d’évaluations économiques, de marketing et d’études de marché (par exemple, pour identifier des groupes de clients présentant des caractéristiques différentes). À cette fin, les profils des utilisateurs enregistrés, ainsi que les informations relatives aux services qu’ils ont utilisés, sont pris en compte, dans la mesure où ils sont disponibles. Ces analyses sont exclusivement destinées au responsable du traitement et ne sont pas divulguées à des tiers, sauf s’il s’agit d’analyses anonymes présentant des valeurs agrégées, c’est-à-dire anonymisées. De plus, la vie privée des utilisateurs est prise en compte ; les données sont, dans la mesure du possible, pseudonymisées à des fins d’analyse et, si cela est faisable, traitées de manière anonyme (par exemple sous forme de données agrégées) ; Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Relations publiques : procédures nécessaires dans le cadre des relations publiques (par ex.   B. l’élaboration et la mise en œuvre de stratégies de communication, la planification et la réalisation de campagnes de relations publiques, la rédaction et la diffusion de communiqués de presse, la gestion des relations avec les médias, le suivi et l’analyse de la couverture médiatique, l’organisation de conférences de presse et d’événements publics, la communication de crise, la création de contenu pour les réseaux sociaux et les sites web d’entreprise, la gestion de l’image de marque) ; Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Utilisation de plateformes en ligne à des fins commerciales et de distribution

Nous proposons nos services sur des plateformes en ligne exploitées par d’autres prestataires. Dans ce contexte, les politiques de confidentialité des plateformes concernées s’appliquent en complément de notre politique de confidentialité. Cela vaut en particulier pour le traitement des paiements et les procédures utilisées sur les plateformes pour mesurer l’audience et le marketing ciblé par centres d’intérêt.

  • Types de données traitées : Données d’identification (par ex. nom complet, adresse de domicile, coordonnées, numéro de client, etc.) ; données de paiement (par ex. coordonnées bancaires, factures, historique des paiements) ; coordonnées (par ex. adresses postales et e-mail ou numéros de téléphone) ; données contractuelles (par exemple, objet du contrat, durée, catégorie de client) ; données d’utilisation (par exemple, pages consultées et durée de visite, parcours de navigation, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et les fonctionnalités). Données méta, de communication et de procédure (par exemple, adresses IP, horodatages, numéros d’identification, personnes concernées).
  • Personnes concernées : Bénéficiaires de prestations et donneurs d’ordre ; partenaires commerciaux et contractuels. Personnes intéressées.
  • Finalités du traitement et intérêts légitimes : Prestation de services contractuels et exécution des obligations contractuelles ; marketing ; processus commerciaux et procédures de gestion d’entreprise ; mesure de la conversion (évaluation de l’efficacité des mesures marketing). Mise à disposition de notre offre en ligne et ergonomie.
  • Conservation et effacement : Effacement conformément aux indications figurant dans la section « Informations générales sur la conservation et l’effacement des données ».
  • Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD). Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Amazon : place de marché en ligne pour le commerce électronique ; prestataire de services : Amazon EU S.à r.l. (Société à responsabilité limitée), 38 avenue John F. Kennedy, L-1855 Luxembourg ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.amazon.de/ ; Politique de confidentialité : https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010. Base juridique des transferts vers des pays tiers : UE/EEE - Cadre de protection des données (DPF), Suisse - Cadre de protection des données (DPF).
  • eBay : place de marché en ligne pour le commerce électronique ; prestataire de services : eBay Marketplaces GmbH, Helvetiastrasse 15/17, 3005 Berne, Suisse ; Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.ebay.de/ ; Politique de confidentialité : https://www.ebay.de/help/policies/member-behavior-policies/datenschutzerklrung?id=4260. Contrat de sous-traitance : Fourni par le prestataire de services.
  • Etsy : Place de marché en ligne dédiée au commerce électronique ; Prestataire de services : Etsy, Inc., 55 Washington Street, Suite 712, Brooklyn, NY 11201, États-Unis ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.etsy.com/de. Politique de confidentialité : https://www.etsy.com/de/legal/privacy/?ref=ftr.
  • hood.de : Place de marché en ligne dédiée au commerce électronique ; Prestataire de services : Hood Media GmbH, Hämmerchensgäßchen 2A, 52349 Düren, Allemagne ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.hood.de/. Politique de confidentialité : https://www.hood.de/datenschutz.htm.
  • Shopify : plateforme sur laquelle sont proposés et mis en œuvre des services de commerce électronique. Parmi ces services et les processus qui y sont liés figurent notamment les boutiques en ligne, les sites web, leurs offres et contenus, les éléments communautaires, les processus d’achat et de paiement, la communication avec les clients ainsi que l’analyse et le marketing ; Prestataire de services : Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande ; Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.shopify.com/de/. Politique de confidentialité : https://www.shopify.com/de/legal/datenschutz.
  • petites annonces : place de marché en ligne dédiée au commerce électronique ; Prestataire de services : kleinanzeigen.de GmbH, Albert-Einstein-Ring 26, 14532 Kleinmachnow, Allemagne ; Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.kleinanzeigen.de/. Politique de confidentialité : https://themen.kleinanzeigen.de/datenschutzerklaerung/.

Prestataires et services utilisés dans le cadre de notre activité

Dans le cadre de notre activité, nous utilisons, dans le respect des dispositions légales, des services, plateformes, interfaces ou plug-ins supplémentaires fournis par des tiers (ci-après dénommés « services »). Leur utilisation repose sur notre intérêt à assurer une gestion correcte, légale et économique de nos activités commerciales et de notre organisation interne.

  • Types de données traitées : Données d'identification (par exemple, nom complet, adresse de domicile, coordonnées, numéro de client, etc.) ; données de paiement (par exemple, coordonnées bancaires, factures, historique des paiements) ; données de contact (par exemple, adresses postales et e-mails ou numéros de téléphone) ; données de contenu (par exemple, messages et contributions textuels ou visuels, ainsi que les informations les concernant, telles que les indications relatives à l’auteur ou à la date de création) ; Données contractuelles (par ex. objet du contrat, durée, catégorie de client). Données d’utilisation (par ex. pages consultées et durée de consultation, parcours de navigation, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et les fonctionnalités).
  • Personnes concernées : Bénéficiaires de prestations et donneurs d’ordre ; personnes intéressées ; partenaires commerciaux et contractuels. Interlocuteurs.
  • Finalités du traitement et intérêts légitimes : Prestation de services contractuels et exécution des obligations contractuelles ; procédures administratives et organisationnelles ; processus commerciaux et procédures de gestion d’entreprise. Communication.
  • Conservation et suppression : Suppression conformément aux indications figurant dans la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Easybill : logiciel en ligne de facturation, de comptabilité, de gestion bancaire et de déclaration fiscale avec archivage des justificatifs ; prestataire de services : easybill GmbH, Düsselstr. 21, 41564 Kaarst, Allemagne ; Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.easybill.de ; Politique de confidentialité : https://www.easybill.de/datenschutz. Contrat de sous-traitance : fourni par le prestataire de services.
  • Tidio : logiciel de chat et de chatbot ainsi que les services associés ; prestataire de services : Tidio LLC, 180 Steuart St, CA 94119, San Francisco, États-Unis ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.tidio.com/ ; Politique de confidentialité : https://www.tidio.com/privacy-policy/ ; Contrat de sous-traitance : Fourni par le prestataire de services. Base juridique des transferts vers des pays tiers : UE/EEE - clauses contractuelles types (fournies par le prestataire de services), Suisse - clauses contractuelles types (fournies par le prestataire de services) .
  • EasyDHL : Création d'étiquettes d'expédition, gestion des formalités douanières, suivi des envois, transmission automatique des données d'expédition aux clients, intégration directe dans Shopify ; Prestataire de services : Exécution sur les serveurs de Shopify ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD). Site web : https://apps.shopify.com/easydhl.

Modes de paiement

Dans le cadre de relations contractuelles et d’autres relations juridiques, en vertu d’obligations légales ou sur la base de nos intérêts légitimes, nous proposons aux personnes concernées des modes de paiement efficaces et sécurisés et faisons appel, à cette fin, à d’autres prestataires de services en plus des banques et des établissements de crédit (ci-après dénommés collectivement « prestataires de services de paiement »). Conformément à l’état actuel de la technique, les transactions de paiement s’effectuent exclusivement via des connexions cryptées, de sorte que les données saisies sont protégées contre tout accès non autorisé pendant leur transmission.

Les données traitées par les prestataires de services de paiement comprennent des données d’identification, telles que le nom et l’adresse, des coordonnées bancaires, telles que les numéros de compte ou de carte de crédit, des mots de passe, des codes TAN et des sommes de contrôle, ainsi que les informations relatives au contrat, au montant et au bénéficiaire. Ces informations sont nécessaires à l’exécution des transactions. Les données saisies ne sont toutefois traitées et stockées que par les prestataires de services de paiement. D.  c’est-à-dire que nous ne recevons aucune information relative au compte bancaire ou à la carte de crédit, mais uniquement une confirmation ou une notification de refus du paiement. Dans certains cas, les données peuvent être transmises par les prestataires de services de paiement à des agences d’évaluation du crédit. Cette transmission a pour but de vérifier l’identité et la solvabilité. À cet égard, nous renvoyons aux conditions générales et aux mentions relatives à la protection des données des prestataires de services de paiement.

Les opérations de paiement sont régies par les conditions générales et les politiques de confidentialité des prestataires de services de paiement concernés, disponibles sur leurs sites web respectifs ou dans les applications de transaction. Nous vous renvoyons également à ces documents pour obtenir de plus amples informations et faire valoir vos droits de rétractation, d’accès et autres droits des personnes concernées.

  • Types de données traitées : Données d’identification (par ex. nom complet, adresse de domicile, coordonnées, numéro de client, etc.) ; données de paiement (par ex. coordonnées bancaires, factures, historique des paiements) ; données contractuelles (par ex. objet du contrat, durée, catégorie de client) ; données d'utilisation (par ex. pages consultées et durée de visite, parcours de navigation, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et les fonctionnalités) ; données méta, de communication et de procédure (par exemple, adresses IP, horodatages, numéros d’identification, personnes concernées). Coordonnées (par exemple, adresses postales et e-mail ou numéros de téléphone).
  • Personnes concernées : Bénéficiaires de prestations et donneurs d'ordre ; partenaires commerciaux et contractuels. Personnes intéressées.
  • Finalités du traitement et intérêts légitimes : Prestation de services contractuels et exécution des obligations contractuelles ; processus commerciaux et procédures de gestion d'entreprise. Gestion financière et des paiements.
  • Conservation et suppression : Suppression conformément aux indications figurant dans la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD). Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Amazon Payments : Services de paiement (connexion technique aux moyens de paiement en ligne) ; Prestataire de services : Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxembourg ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web : https://pay.amazon.de/. Politique de confidentialité : https://pay.amazon.de/help/201212490.
  • American Express : services de paiement (connexion technique aux moyens de paiement en ligne) ; prestataire de services : American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Francfort-sur-le-Main, Allemagne ; Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web : strong> https://www.americanexpress.com/de/. Politique de confidentialité : https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
  • Apple Pay : Services de paiement (intégration technique de moyens de paiement en ligne) ; Prestataire de services : Apple Inc., Infinite Loop, Cupertino, CA 95014, États-Unis ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web : https://www.apple.com/de/apple-pay/ . Politique de confidentialité : https://www.apple.com/legal/privacy/de-ww/.
  • Google Pay : Services de paiement (intégration technique de moyens de paiement en ligne) ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web : https://pay.google.com/intl/de_de/about/. Politique de confidentialité : https://business.safety.google/privacy/.
  • Klarna : Services de paiement (intégration technique de moyens de paiement en ligne) ; Prestataire de services : Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web : https://www.klarna.com/de. Politique de confidentialité : https://www.klarna.com/de/datenschutz.
  • Mastercard : Services de paiement (connexion technique des moyens de paiement en ligne) ; Prestataire de services : Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web : https://www.mastercard.de/de-de.html. Politique de confidentialité : https://www.mastercard.com/de/de/datenschutz.html.
  • PayPal : Services de paiement (intégration technique de moyens de paiement en ligne) (par ex. PayPal, PayPal Plus, Braintree) ; Prestataire de services : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web : https://www.paypal.com/de. Politique de confidentialité : https://www.paypal.com/de/legalhub/paypal/privacy-full.
  • Shopify Payments : strong>Services de paiement (intégration technique des modes de paiement en ligne). Les paiements sont traités via Shopify Payments, la plateforme de paiement intégrée de Shopify. Elle permet aux clients d’utiliser différents modes de paiement pris en charge, en fonction de leur région. Le traitement des paiements s’effectue conformément aux conditions d’utilisation de Shopify Payments, qui s’affichent à l’écran pour le client lors du processus de paiement. Pour plus d’informations, consultez https://www.shopify.com/de/payments ; Prestataire de services : Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande ; Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web : https://www.shopify.de. Politique de confidentialité : https://www.shopify.de/legal/datenschutz.
  • Visa : Services de paiement (intégration technique de moyens de paiement en ligne) ; Prestataire de services : Visa Europe Services Inc., succursale de Londres, 1 Sheldon Square, Londres W2 6TT, Royaume-Uni ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD) ; Site web : https://www.visa.de. Politique de confidentialité : https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html.
  • WERO : Services de paiement (intégration technique de moyens de paiement en ligne) ; Prestataire de services : EPI Company SE, Lignestraat 13, 1000 Bruxelles, Belgique ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; span>Site web : https://wero-wallet.eu/de. Politique de confidentialité : https://wero-wallet.eu/de/datenschutzcenter.
  • Paylax : strong>Paylax est un service allemand de dépôt fiduciaire numérique qui sécurise les achats et les ventes en ligne (par exemple sur des plateformes de petites annonces ou pour des prestations de services). Il protège à la fois l'acheteur et le vendeur contre la fraude en conservant l'argent sur un compte fiduciaire sécurisé et en ne le versant qu'une fois la marchandise ou la prestation reçue ; Prestataire de services : strong> Continental Payment GmbH, Bleibtreustr. 5, 110623, Berlin ; Site web : https://paylax.com/de. Politique de confidentialité : https://paylax.com/de/privacy.
  • USDC : L'USDC (USD Coin) est une monnaie numérique (stablecoin) étroitement indexée sur le dollar américain : 1 USDC correspond toujours à 1 dollar américain. En tant que prestataire de paiement ou moyen de paiement, l'USDC permet des transferts d'argent internationaux, ultra-rapides et à faibles frais via la blockchain, alliant ainsi la stabilité des monnaies traditionnelles aux avantages d'Internet ; Prestataire de services : Circle Internet Group, Inc.
    One World Trade Center
    New York, NY 10007
    États-Unis ; Site web : https://www.usdc.com/. Politique de confidentialité : https://www.circle.com/legal/privacy-policy.

Mise à disposition de l'offre en ligne et hébergement web

Nous traitons les données des utilisateurs afin de pouvoir leur fournir nos services en ligne. À cette fin, nous traitons l'adresse IP de l'utilisateur, qui est nécessaire pour transmettre le contenu et les fonctionnalités de nos services en ligne au navigateur ou au terminal de l'utilisateur.

  • Types de données traitées : données d’utilisation (par exemple, pages consultées et durée de consultation, parcours de navigation, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et les fonctionnalités) ; données méta, de communication et de procédure (par exemple, adresses IP, horodatages, numéros d’identification, personnes concernées) ; données de journal (par exemple, fichiers journaux relatifs aux connexions, à la consultation de données ou aux heures d’accès). Données de contenu (par exemple, messages et contributions textuels ou visuels, ainsi que les informations les concernant, telles que les indications relatives à l’auteur ou à la date de création).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement et intérêts légitimes : Mise à disposition de notre offre en ligne et convivialité ; infrastructure informatique (exploitation et mise à disposition de systèmes d’information et d’équipements techniques (ordinateurs, serveurs, etc.)) ; mesures de sécurité ; réseau de diffusion de contenu (CDN). Prestation de services contractuels et respect des obligations contractuelles.
  • Conservation et suppression : Suppression conformément aux indications figurant dans la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Mise à disposition de l'offre en ligne sur un espace de stockage loué : Pour la mise à disposition de notre offre en ligne, nous utilisons de l'espace de stockage, de la capacité de calcul et des logiciels que nous louons ou obtenons d'une autre manière auprès d'un fournisseur de serveurs (également appelé « hébergeur web ») ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Collecte des données d'accès et des fichiers journaux : L'accès à notre offre en ligne est consigné sous la forme de « fichiers journaux de serveur ». Les fichiers journaux de serveur peuvent contenir l'adresse et le nom des pages Web et des fichiers consultés, la date et l’heure de la consultation, les volumes de données transférés, la confirmation de la consultation réussie, le type et la version du navigateur, le système d’exploitation de l’utilisateur, l’URL de référence (la page visitée précédemment) et, en règle générale, les adresses IP et le fournisseur d’accès à l’origine de la requête. Les fichiers journaux du serveur peuvent d’une part être utilisés à des fins de sécurité, par exemple  par exemple pour éviter une surcharge des serveurs (notamment en cas d’attaques abusives, dites attaques DDoS), et d’autre part pour garantir la charge de travail des serveurs et leur stabilité ; Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD). Suppression des données : Les informations contenues dans les fichiers journaux sont conservées pendant une durée maximale de 30 jours, puis supprimées ou anonymisées. Les données dont la conservation est nécessaire à des fins de preuve sont exclues de la suppression jusqu’à la clarification définitive de l’incident concerné.
  • 1&1 IONOS : Prestations dans le domaine de la mise à disposition d’infrastructures informatiques et de services associés (par ex. espace de stockage et/ou capacités de calcul) ; Prestataire de services : 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne ; Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.ionos. de ; Politique de confidentialité : https://www.ionos.de/ terms-gtc/terms-privacy. Contrat de sous-traitance : https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/vereinbarung-zur-auftragsverarbeitung-avv-mit-ionos-abschliessen/.
  • Cloudflare : réseau de diffusion de contenu (CDN) – service permettant de diffuser plus rapidement et en toute sécurité le contenu d’un site web, en particulier les fichiers multimédias volumineux tels que les graphiques ou les scripts de programme, à l’aide de serveurs répartis dans différentes régions et connectés via Internet ; Prestataire de services : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.cloudflare.com ; Politique de confidentialité : https://www.cloudflare.com/privacypolicy/; Contrat de sous-traitance : https://www.cloudflare.com/cloudflare-customer-dpa/. Base juridique des transferts vers des pays tiers : UE/EEE - Cadre de protection des données (DPF), clauses contractuelles types (https://www.cloudflare.com/ cloudflare-customer-scc/), Suisse – Data Privacy Framework (DPF), clauses contractuelles types (https://www.cloudflare.com/cloudflare-customer-scc/).

Utilisation des cookies

Le terme « cookies » désigne des fonctions qui stockent et lisent des informations sur les terminaux des utilisateurs. Les cookies peuvent en outre être utilisés à différentes fins, notamment pour assurer le bon fonctionnement, la sécurité et le confort des offres en ligne, ainsi que pour analyser le trafic des visiteurs. Nous utilisons des cookies conformément aux dispositions légales. À cette fin, nous demandons au préalable le consentement des utilisateurs lorsque cela est nécessaire. Si aucun consentement n’est requis, nous nous appuyons sur nos intérêts légitimes. Cela s’applique lorsque l’enregistrement et la lecture d’informations sont indispensables pour pouvoir fournir des contenus et des fonctionnalités expressément demandés. Cela inclut notamment l’enregistrement des paramètres ainsi que la garantie du bon fonctionnement et de la sécurité de notre service en ligne. Le consentement peut être révoqué à tout moment. Nous fournissons des informations claires sur son étendue et sur les cookies utilisés.

Remarques concernant les bases juridiques en matière de protection des données : Le traitement de données à caractère personnel à l’aide de cookies dépend du consentement. En cas de consentement, celui-ci sert de base juridique. En l’absence de consentement, nous nous appuyons sur nos intérêts légitimes, qui sont expliqués plus haut dans cette section et dans le contexte des services et procédures concernés.

Durée de conservation : En ce qui concerne la durée de conservation, on distingue les types de cookies suivants :

  • Cookies temporaires (également appelés cookies de session) : Les cookies temporaires sont supprimés au plus tard lorsque l’utilisateur quitte un service en ligne et ferme son terminal (par exemple, un navigateur ou une application mobile).
  • Cookies permanents : Les cookies permanents restent stockés même après la fermeture du terminal. Cela permet, par exemple, de mémoriser le statut de connexion et d’afficher directement les contenus préférés lorsque l’utilisateur revisite un site web. De même, les données utilisateur collectées à l’aide des cookies peuvent être utilisées à des fins de mesure d’audience. À moins que nous ne fournissions aux utilisateurs des informations explicites sur la nature et la durée de conservation des cookies (par exemple dans le cadre de la demande de consentement), ceux-ci doivent partir du principe qu’il s’agit de cookies permanents et que leur durée de conservation peut aller jusqu’à deux ans.

Informations générales sur la révocation et l'opposition (opt-out) : Les utilisateurs peuvent à tout moment révoquer les consentements qu'ils ont donnés et s'opposer au traitement conformément aux dispositions légales, y compris via les paramètres de confidentialité de leur navigateur.

  • Types de données traitées : données méta, de communication et de procédure (par exemple, adresses IP, horodatages, numéros d’identification, personnes concernées).
  • Personnes concernées : utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne).
  • Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD). Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Traitement des données de cookies sur la base d’un consentement : Nous utilisons une solution de gestion des consentements qui permet d’obtenir le consentement des utilisateurs à l’utilisation de cookies ou aux procédures et prestataires mentionnés dans le cadre de cette solution. Cette procédure sert à recueillir, enregistrer, gérer et révoquer les consentements, notamment en ce qui concerne l’utilisation de cookies et de technologies similaires utilisées pour stocker, lire et traiter des informations sur les terminaux des utilisateurs. Dans le cadre de cette procédure, les consentements des utilisateurs à l’utilisation de cookies et aux traitements d’informations qui y sont liés, y compris les traitements et prestataires spécifiques mentionnés dans la procédure de gestion des consentements. Les utilisateurs ont en outre la possibilité de gérer et de révoquer leurs consentements. Les déclarations de consentement sont enregistrées afin d’éviter une nouvelle demande et de pouvoir apporter la preuve du consentement conformément aux exigences légales. L’enregistrement s’effectue côté serveur et/ou dans un cookie (appelé « cookie opt-in ») ou au moyen de technologies comparables, afin de pouvoir attribuer le consentement à un utilisateur spécifique ou à son appareil. En l’absence d’indications spécifiques concernant les prestataires de services de gestion des consentements, les remarques générales suivantes s’appliquent : la durée de conservation du consentement est de deux ans maximum. À cet effet, un identifiant d’utilisateur pseudonyme est créé ; celui-ci est enregistré avec la date du consentement, les informations relatives à l’étendue du consentement (notamment  par exemple, les catégories de cookies et/ou de prestataires de services concernées) ainsi que des informations sur le navigateur, le système et le terminal utilisé ; Bases juridiques : Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD).

Inscription, connexion et compte utilisateur

Les utilisateurs peuvent créer un compte utilisateur. Lors de l'inscription, les informations obligatoires requises sont communiquées aux utilisateurs et traitées aux fins de la mise à disposition du compte utilisateur, sur la base de l'exécution d'une obligation contractuelle. Les données traitées comprennent notamment les informations de connexion (nom d'utilisateur, mot de passe et adresse e-mail).

Dans le cadre de l’utilisation de nos fonctions d’inscription et de connexion, ainsi que de l’utilisation du compte utilisateur, nous enregistrons l’adresse IP et l’heure de chaque action effectuée par l’utilisateur. Cet enregistrement repose sur nos intérêts légitimes ainsi que sur ceux des utilisateurs, qui visent à se prémunir contre les abus et toute autre utilisation non autorisée. Ces données ne sont en principe pas transmises à des tiers, sauf si cela s’avère nécessaire pour faire valoir nos droits ou si une obligation légale nous y contraint.

Les utilisateurs peuvent être informés par e-mail des opérations concernant leur compte utilisateur, telles que, par exemple, des modifications techniques.

  • Types de données traitées : Données d’identification (par exemple, nom complet, adresse postale, coordonnées, numéro de client, etc.) ; coordonnées (par exemple, adresses postales et e-mail ou numéros de téléphone) ; données de contenu (par exemple, messages et contributions textuels ou visuels, ainsi que les informations les concernant, telles que les indications relatives à l’auteur ou à la date de création) ; Données d’utilisation (par exemple, pages consultées et durée de visite, parcours de navigation, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et les fonctionnalités). Données de journalisation (par exemple, fichiers journaux relatifs aux connexions, à la consultation de données ou aux heures d’accès).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement et intérêts légitimes : Prestation de services contractuels et exécution d’obligations contractuelles ; mesures de sécurité ; procédures organisationnelles et administratives. Mise à disposition de notre offre en ligne et convivialité.
  • Conservation et suppression : Suppression conformément aux indications figurant dans la section « Informations générales sur la conservation et la suppression des données ». Suppression après résiliation.
  • Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD). Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Les profils des utilisateurs ne sont pas publics : Les profils des utilisateurs ne sont ni visibles ni accessibles au public.
  • Suppression des données après résiliation : Lorsque les utilisateurs ont résilié leur compte utilisateur, leurs données relatives à ce compte sont supprimées, sous réserve d’une autorisation légale, d’une obligation légale ou du consentement des utilisateurs ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD).
  • Absence d’obligation de conservation des données : Il incombe aux utilisateurs de sauvegarder leurs données en cas de résiliation avant la fin du contrat. Nous sommes en droit de supprimer de manière irréversible toutes les données de l’utilisateur enregistrées pendant la durée du contrat ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD).

Blogs et supports de publication

Nous utilisons des blogs ou des moyens similaires de communication et de publication en ligne (ci-après dénommés « support de publication »). Les données des lecteurs ne sont traitées aux fins du support de publication que dans la mesure où cela est nécessaire à son affichage, à la communication entre les auteurs et les lecteurs ou pour des raisons de sécurité. Pour le reste, nous renvoyons aux informations relatives au traitement des visiteurs de notre support de publication dans le cadre de la présente politique de confidentialité.

  • Types de données traitées : Données d'identification (par ex. nom complet, adresse postale, coordonnées, numéro de client, etc.) ; données de contact (par ex. adresses postales et e-mail ou numéros de téléphone) ; données de contenu (par ex. messages et contributions textuels ou visuels, ainsi que les informations les concernant, telles que les mentions relatives à l’auteur ou à la date de création) ; données d'utilisation (par exemple, pages consultées et durée de la visite, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités). Données méta, de communication et de procédure (par exemple, adresses IP, horodatages, numéros d'identification, personnes impliquées).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement et intérêts légitimes : Retour d’information (par exemple, collecte de commentaires via un formulaire en ligne). Mise à disposition de notre offre en ligne et convivialité.
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Gestion des contacts et des demandes

Lorsque vous nous contactez (par exemple par courrier postal, formulaire de contact, e-mail, téléphone ou via les réseaux sociaux) ainsi que dans le cadre de relations existantes avec les utilisateurs et de relations commerciales, les données des personnes à l’origine des demandes sont traitées dans la mesure où cela est nécessaire pour répondre aux demandes de contact et aux éventuelles mesures sollicitées.

  • Types de données traitées : Coordonnées (par ex. adresses postales et e-mail ou numéros de téléphone) ; données de contenu (par ex. messages et contributions textuels ou visuels, ainsi que les informations les concernant, telles que les indications relatives à l’auteur ou à la date de création). Données méta, de communication et de procédure (par exemple, adresses IP, horodatages, numéros d’identification, personnes concernées).
  • Personnes concernées : Interlocuteurs.
  • Finalités du traitement et intérêts légitimes : Communication ; procédures organisationnelles et administratives ; retours d’expérience (par exemple, collecte de retours d’expérience via un formulaire en ligne). Mise à disposition de notre offre en ligne et convivialité.
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD). Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Formulaire de contact : Lorsque vous nous contactez via notre formulaire de contact, par e-mail ou par d’autres moyens de communication, nous traitons les données à caractère personnel qui nous sont transmises afin de répondre à votre demande et de la traiter. Cela comprend généralement des informations telles que le nom, coordonnées et, le cas échéant, d’autres informations qui nous sont communiquées et qui sont nécessaires à un traitement adéquat. Nous utilisons ces données exclusivement aux fins indiquées de prise de contact et de communication ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Notifications push

Avec le consentement des utilisateurs, nous pouvons leur envoyer ce que l'on appelle des « notifications push ». Il s’agit de messages qui s’affichent sur les écrans, les terminaux ou dans les navigateurs des utilisateurs, même lorsque notre service en ligne n’est pas utilisé activement à ce moment-là.

Pour s’abonner aux notifications push, les utilisateurs doivent confirmer la demande de leur navigateur ou de leur terminal concernant la réception de ces notifications. Ce processus de consentement est documenté et enregistré. Cette conservation est nécessaire pour déterminer si les utilisateurs ont accepté de recevoir des notifications push et pour pouvoir en apporter la preuve. À ces fins, un identifiant pseudonymisé du navigateur (appelé « jeton push ») ou l’identifiant d’un terminal est enregistré.

Les notifications push peuvent, d’une part, être nécessaires à l’exécution d’obligations contractuelles (par ex. les informations techniques et organisationnelles pertinentes pour l’utilisation de notre offre en ligne) et, sauf mention contraire ci-après, sont envoyées sur la base du consentement des utilisateurs. Les utilisateurs peuvent à tout moment modifier la réception des notifications push à l’aide des paramètres de notification de leur navigateur ou de leur terminal respectif.

  • Types de données traitées : Données d’utilisation (par exemple, pages consultées et durée de visite, parcours de navigation, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et les fonctionnalités). Données méta, de communication et de procédure (par exemple, adresses IP, horodatages, numéros d'identification, personnes concernées).
  • Personnes concernées : Interlocuteurs.
  • Finalités du traitement et intérêts légitimes : Communication ; mise à disposition de notre offre en ligne et facilité d’utilisation. Marketing direct (par exemple par e-mail ou par courrier postal).
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ». Suppression après résiliation.
  • Bases juridiques : Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD). Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Notifications push à caractère publicitaire : Les notifications push que nous envoyons peuvent contenir des informations publicitaires. Les notifications push publicitaires sont traitées sur la base du consentement des utilisateurs. Si, dans le cadre d’un consentement à la réception de notifications push publicitaires, leur contenu est décrit de manière concrète, ces descriptions font foi pour le consentement des utilisateurs. Par ailleurs, nos newsletters contiennent des informations sur nos services et sur notre entreprise ; Bases juridiques : Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD).

Newsletters et notifications électroniques

Nous envoyons des newsletters, des e-mails et d’autres notifications électroniques (ci-après dénommées « newsletters ») exclusivement avec le consentement des destinataires ou sur la base d’une base légale. Si le contenu de la newsletter est mentionné lors de l’inscription, ce contenu est déterminant pour le consentement des utilisateurs. Pour vous inscrire à notre newsletter, il suffit généralement d’indiquer votre adresse e-mail. Toutefois, afin de pouvoir vous offrir un service personnalisé, nous vous demandons, le cas échéant, d’indiquer votre nom pour vous adresser personnellement dans la newsletter ou de fournir d’autres informations si celles-ci sont nécessaires à la finalité de la newsletter.

Suppression et limitation du traitement : nous pouvons conserver les adresses e-mail désabonnées pendant une durée maximale de trois ans, sur la base de nos intérêts légitimes, avant de les supprimer, afin de pouvoir prouver qu’un consentement avait été donné par le passé. Le traitement de ces données est limité à la finalité d’une éventuelle défense contre des réclamations. Une demande de suppression individuelle est possible à tout moment, à condition que l’existence antérieure d’un consentement soit confirmée. En cas d’obligations de respect permanent des oppositions, nous nous réservons le droit de conserver l’adresse e-mail uniquement à cette fin dans une liste de blocage (appelée « blocklist »).

L'enregistrement de la procédure d'inscription s'effectue sur la base de nos intérêts légitimes afin de prouver son bon déroulement. Dans la mesure où nous confions l'envoi d'e-mails à un prestataire de services, cela s'effectue sur la base de nos intérêts légitimes à disposer d'un système d'envoi efficace et sécurisé.

Contenus :

Informations sur notre entreprise, nos prestations, nos promotions et nos offres.

  • Types de données traitées : Données d’identification (par ex. nom complet, adresse postale, coordonnées, numéro de client, etc.) ; coordonnées (par ex. adresses postales et e-mail ou numéros de téléphone) ; métadonnées, données de communication et de procédure (par exemple, adresses IP, horodatages, numéros d’identification, personnes concernées). Données d’utilisation (par exemple, pages consultées et durée de visite, parcours de navigation, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et les fonctionnalités) .
  • Personnes concernées : Partenaires de communication.
  • Finalités du traitement et intérêts légitimes : Marketing direct (par exemple par e-mail ou par courrier postal).
  • Bases juridiques : Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD). Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Possibilité de s'opposer (opt-out) : Vous pouvez à tout moment vous désabonner de notre newsletter, c’est-à-dire retirer vos consentements ou vous opposer à la poursuite de son envoi. Vous trouverez un lien de désabonnement soit à la fin de chaque newsletter, soit en utilisant l’un des moyens de contact indiqués ci-dessus, de préférence par e-mail.

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • CleverReach : services d’envoi d’e-mails et d’automatisation ; prestataire de services : CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Allemagne ; Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.cleverreach.com/de ; Politique de confidentialité : strong> https://www.cleverreach.com/de-de/datenschutz/. Contrat de sous-traitance : Fourni par le prestataire de services.

Analyse Web, suivi et optimisation

L’analyse Web (également appelée « mesure d’audience ») sert à évaluer les flux de visiteurs sur notre site et peut inclure des données pseudonymisées relatives au comportement, aux centres d’intérêt ou aux informations démographiques des visiteurs, telles que l’âge ou le sexe. Grâce à l’analyse d’audience, nous pouvons par exemple identifier à quel moment notre offre en ligne, ses fonctionnalités ou ses contenus sont les plus utilisés, ou inciter à les réutiliser. De même, cela nous permet d’identifier les domaines nécessitant une optimisation.

Outre l’analyse Web, nous pouvons également recourir à des procédures de test afin, par exemple, de tester et d’optimiser différentes versions de notre site ou de ses composants.

Sauf indication contraire ci-après, des profils, c’est-à-dire des données regroupées par session d’utilisation, peuvent être créés à ces fins, et des informations peuvent être enregistrées dans un navigateur ou sur un terminal, puis lues. Les données collectées comprennent notamment les sites web visités et les éléments qui y sont utilisés, ainsi que des informations techniques telles que le navigateur utilisé, le système informatique utilisé et des informations sur les durées d’utilisation. Si les utilisateurs ont donné leur consentement à la collecte de leurs données de localisation auprès de nous ou auprès des prestataires des services que nous utilisons, le traitement des données de localisation est également possible.

En outre, les adresses IP des utilisateurs sont enregistrées. Toutefois, nous utilisons une méthode de masquage d’adresse IP (c’est-à-dire une pseudonymisation par tronquage de l’adresse IP) afin de protéger les utilisateurs. De manière générale, dans le cadre de l’analyse Web, des tests A/B et de l’optimisation, aucune donnée à caractère personnel des utilisateurs (telle que les adresses e-mail ou les noms) n’est enregistrée, mais uniquement des pseudonymes. Cela signifie que ni nous, ni les fournisseurs des logiciels utilisés ne connaissons l’identité réelle des utilisateurs, mais uniquement les informations enregistrées dans leurs profils aux fins des procédures concernées.

Remarques concernant les bases juridiques : lorsque nous demandons aux utilisateurs leur consentement à l’utilisation de services tiers, la base juridique du traitement des données est le consentement. Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c’est-à-dire notre intérêt à fournir des services efficaces, économiques et conviviaux). Dans ce contexte, nous souhaitons également attirer votre attention sur les informations relatives à l’utilisation des cookies figurant dans la présente politique de confidentialité.

  • Types de données traitées : Données d’utilisation (par exemple, pages consultées et durée de visite, parcours de navigation, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et les fonctionnalités). Données méta, de communication et de procédure (par exemple, adresses IP, horodatages, numéros d’identification, personnes concernées) .
  • Personnes concernées : Utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement et intérêts légitimes : Mesure d’audience (par ex. statistiques d’accès, identification des visiteurs récurrents) ; profils contenant des informations relatives aux utilisateurs (création de profils d’utilisateurs). Mise à disposition de notre offre en ligne et convivialité.
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ». Stockage des cookies pendant une durée maximale de 2 ans (sauf indication contraire, les cookies et autres méthodes de stockage similaires peuvent être conservés sur les appareils des utilisateurs pendant une période de deux ans).
  • Mesures de sécurité : Masquage de l’adresse IP (pseudonymisation de l’adresse IP).
  • Bases juridiques : Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD). Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Google Analytics : Nous utilisons Google Analytics pour mesurer et analyser l’utilisation de notre offre en ligne sur la base d’un numéro d’identification d’utilisateur pseudonymisé. Ce numéro d’identification ne contient aucune donnée unique, telle qu’un nom ou une adresse e-mail. Il sert à associer des informations d’analyse à un terminal afin d’identifier les contenus auxquels les utilisateurs ont accédé au cours d’une ou de plusieurs sessions, les mots-clés qu’ils ont utilisés, s’ils ont consulté à nouveau ces contenus ou s’ils ont interagi avec notre offre en ligne. Sont également enregistrés le moment et la durée de l’utilisation, ainsi que les sources provenant des utilisateurs qui renvoient vers notre offre en ligne et les caractéristiques techniques de leurs terminaux et navigateurs.
    Dans ce cadre, des profils pseudonymes d’utilisateurs sont créés à partir d’informations issues de l’utilisation de différents appareils, ce qui peut nécessiter l’utilisation de cookies. Google Analytics n’enregistre ni ne stocke les adresses IP individuelles des utilisateurs de l’UE. Analytics fournit toutefois des données géographiques approximatives en déduisant les métadonnées suivantes à partir des adresses IP : ville (et latitude et longitude déduites de la ville), continent, pays, région, sous-continent (et équivalents basés sur des identifiants). Dans le cadre du trafic de données au sein de l’UE, les données d’adresse IP sont utilisées exclusivement pour ce calcul des données de géolocalisation, avant d’être immédiatement supprimées. Elles ne sont pas enregistrées, ne sont pas accessibles et ne sont pas utilisées à d’autres fins. Lorsque Google Analytics collecte des données de mesure, toutes les requêtes d’adresse IP sont traitées sur des serveurs situés dans l’UE avant que le trafic ne soit transféré vers les serveurs d’Analytics pour y être traité ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web : https://marketingplatform.google.com/intl/de/about/analytics/ ; Mesures de sécurité : Masquage de l'adresse IP (pseudonymisation de l'adresse IP) ; Politique de confidentialité : https://business. safety.google/privacy/ ; Contrat de sous-traitance : https://business.safety.google/adsprocessorterms/ ; Base juridique des transferts vers des pays tiers : UE/EEE - Data Privacy Framework (DPF), clauses contractuelles types (https://business.safety.google/adsprocessorterms), Suisse - Cadre de protection des données (DPF), clauses contractuelles types ( https://business.safety.google/adsprocessorterms) ; Possibilité de refus (opt-out) : Module complémentaire d'opt-out : https://tools.google.com/dlpage/gaoptout?hl=de, Paramètres d'affichage des publicités : https://myadcenter.google.com/personalizationoff. Plus d’informations : https://business.safety.google/adsservices/ (types de traitement et données traitées).
  • Google Tag Manager : Nous utilisons Google Tag Manager, un logiciel de Google qui nous permet de gérer de manière centralisée les « balises de site web » via une interface utilisateur. Les balises sont de petits éléments de code présents sur notre site web qui servent à enregistrer et à analyser les activités des visiteurs. Cette technologie nous aide à améliorer notre site web et les contenus qui y sont proposés. Google Tag Manager ne crée pas lui-même de profils d’utilisateurs, n’enregistre pas de cookies contenant des profils d’utilisateurs et n’effectue pas d’analyses de manière autonome. Sa fonction se limite à simplifier et à optimiser l’intégration et la gestion des outils et services que nous utilisons sur notre site web. Toutefois, lors de l’utilisation de Google Tag Manager, l’adresse IP des utilisateurs est transmise à Google, ce qui est nécessaire pour des raisons techniques afin de mettre en œuvre les services que nous utilisons. Des cookies peuvent également être installés à cette occasion. Ce traitement de données n'a toutefois lieu que lorsque des services sont intégrés via le Tag Manager. Pour plus d'informations sur ces services et leur traitement des données, nous vous renvoyons aux sections correspondantes de la présente déclaration de confidentialité ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web : https://marketingplatform.google.com ; Politique de confidentialité : https://business.safety.google/privacy/ ; Contrat de sous-traitance :
    https://business.safety.google/adsprocessorterms. Base juridique des transferts vers des pays tiers : UE/EEE - Cadre de protection des données (DPF), clauses contractuelles types (https://business.safety.google/adsprocessorterms), Suisse - Cadre de protection des données (DPF), clauses contractuelles types ( https://business.safety.google/adsprocessorterms).
  • Blockify : Filtre anti-fraude : Blockify : Fraud Filter est une application de sécurité et de protection contre la fraude conçue pour les plateformes de commerce électronique telles que Shopify, Wix ou Shopline. Elle aide les commerçants en ligne à détecter et à prévenir les commandes frauduleuses afin de minimiser les pertes financières et les rétrofacturations (chargebacks) ; Prestataire de services : Blockify
    18/11 Thai Ha Street
    Quartier de Trung Liet
    Hanoï 11515
    Vietnam ; Site web : https://blockifyapp.com/. Politique de confidentialité : https://blockifyapp.com/privacy-policy/.

Marketing en ligne

Nous traitons des données à caractère personnel à des fins de marketing en ligne, ce qui peut notamment inclure la commercialisation d'espaces publicitaires ou l'affichage de contenus publicitaires et autres (désignés collectivement par le terme « contenus ») en fonction des centres d'intérêt potentiels des utilisateurs, ainsi que la mesure de leur efficacité.

À ces fins, des profils d'utilisateurs sont créés et enregistrés dans un fichier (appelé « cookie ») ou par le recours à des procédés similaires, grâce auxquels sont enregistrées les informations relatives à l’utilisateur pertinentes pour l’affichage des contenus susmentionnés. Il peut s’agir, par exemple, des contenus consultés, des sites web visités, des réseaux sociaux utilisés, mais aussi des interlocuteurs et d’informations techniques, telles que le navigateur utilisé, le système informatique utilisé ainsi que des informations sur les durées d’utilisation et les fonctions utilisées. Si les utilisateurs ont consenti à la collecte de leurs données de localisation, celles-ci peuvent également être traitées.

De plus, les adresses IP des utilisateurs sont enregistrées. Cependant, nous utilisons les techniques de masquage d’adresse IP disponibles (c’est-à-dire la pseudonymisation par tronquage de l’adresse IP) afin de protéger les utilisateurs. De manière générale, dans le cadre des procédures de marketing en ligne, aucune donnée à caractère personnel des utilisateurs (telle que, par exemple, les adresses e-mail ou les noms) n’est enregistrée, mais uniquement des pseudonymes. Cela signifie que ni nous, ni les prestataires des procédures de marketing en ligne ne connaissons l’identité réelle des utilisateurs, mais uniquement les informations enregistrées dans leurs profils.

Les informations contenues dans les profils sont généralement stockées dans des cookies ou au moyen de procédés similaires. Ces cookies peuvent généralement être lus ultérieurement sur d’autres sites web utilisant le même système de marketing en ligne, analysés à des fins d’affichage de contenus, complétés par d’autres données et stockés sur le serveur du fournisseur du système de marketing en ligne.

À titre exceptionnel, il est possible d’associer des données identifiables aux profils, notamment lorsque les utilisateurs sont, par exemple, membres d’un réseau social dont nous utilisons les techniques de marketing en ligne et que ce réseau relie les profils des utilisateurs aux informations susmentionnées. Veuillez noter que les utilisateurs peuvent conclure des accords supplémentaires avec les prestataires, par exemple en donnant leur consentement lors de leur inscription.

En principe, nous n’avons accès qu’à des informations agrégées concernant l’efficacité de nos publicités. Toutefois, dans le cadre de ce que l’on appelle les mesures de conversion, nous pouvons vérifier lesquelles de nos techniques de marketing en ligne ont conduit à une « conversion », c’est-à-dire, par exemple, à la conclusion d’un contrat avec nous. La mesure de conversion est utilisée uniquement pour analyser l’efficacité de nos mesures marketing.

Sauf indication contraire, veuillez considérer que les cookies utilisés sont conservés pendant une période de deux ans.

Remarques concernant les bases juridiques : Lorsque nous demandons aux utilisateurs leur consentement à l’utilisation de prestataires tiers, la base juridique du traitement des données est ce consentement. Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire notre intérêt à fournir des services efficaces, économiques et conviviaux). Dans ce contexte, nous attirons également votre attention sur les informations relatives à l'utilisation des cookies figurant dans la présente déclaration de confidentialité.

Remarques concernant la révocation et l'opposition :

Nous vous renvoyons aux mentions relatives à la protection des données des prestataires concernés et aux possibilités d’opposition (dites « opt-out ») indiquées pour chacun d’entre eux . Si aucune possibilité d’« opt-out » explicite n’est indiquée, vous avez d’une part la possibilité de désactiver les cookies dans les paramètres de votre navigateur. Cela peut toutefois limiter certaines fonctionnalités de notre offre en ligne. Nous vous recommandons donc en outre les possibilités d’« opt-out » suivantes, qui sont proposées de manière synthétique et ciblées par zone géographique :

a) Europe : https://youronlinechoices.eu/.

b) Canada : https://youradchoices.ca/.

c) États-Unis : https://optout.aboutads.info/.

d) Toutes les régions : https://optout.aboutads.info.

  • Types de données traitées : Données d'utilisation (par exemple, pages consultées et durée de visite, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités). Données méta, de communication et de procédure (par exemple, adresses IP, horodatages, numéros d’identification, personnes concernées).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement et intérêts légitimes : Mesure d'audience (par ex. statistiques d'accès, identification des visiteurs récurrents) ; suivi (par ex. profilage basé sur les centres d'intérêt ou le comportement, utilisation de cookies) ; définition de groupes cibles ; marketing ; profils contenant des informations relatives aux utilisateurs (création de profils d'utilisateurs). Mise à disposition de notre offre en ligne et convivialité.
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ». Stockage des cookies pendant une durée maximale de 2 ans (sauf indication contraire, les cookies et autres méthodes de stockage similaires peuvent être conservés sur les appareils des utilisateurs pendant une période de deux ans).
  • Mesures de sécurité : Masquage de l’adresse IP (pseudonymisation de l’adresse IP).
  • Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Google Ad Manager : Nous utilisons le service « Google Ad Manager » pour diffuser des publicités sur le réseau publicitaire de Google (par exemple dans les résultats de recherche, dans des vidéos, sur des sites web, etc.). Google Ad Manager se caractérise par le fait que les publicités sont affichées en temps réel en fonction des centres d’intérêt présumés des utilisateurs. Cela nous permet de présenter des publicités relatives à notre offre en ligne à des utilisateurs susceptibles d’être intéressés par celle-ci ou qui s’y sont déjà intéressés, ainsi que de mesurer l’efficacité de ces publicités ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://marketingplatform.google.com ; Politique de confidentialité : https://business.safety.google/privacy/ ; Base juridique des transferts vers des pays tiers : UE/EEE - Data Privacy Framework (DPF), Suisse - Data Privacy Framework (DPF) ; Informations complémentaires : Types de traitement et données traitées : https://business.safety.google/adsservices/ ; Conditions de traitement des données pour les produits publicitaires de Google : informations sur les services, conditions de traitement des données entre les responsables du traitement et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adscontrollerterms. Dans la mesure où Google agit en tant que sous-traitant, conditions de traitement des données pour les produits publicitaires de Google et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adsprocessorterms.

Avis clients et procédures d’évaluation

Nous participons à des procédures d’avis et de notation afin d’évaluer, d’optimiser et de promouvoir nos prestations. Lorsque des utilisateurs nous évaluent ou nous font part de leurs commentaires via les plateformes ou procédures de notation concernées, les conditions générales de vente ou d’utilisation ainsi que les politiques de confidentialité des prestataires s’appliquent également. En règle générale, la notation nécessite en outre une inscription auprès des prestataires concernés.

Afin de nous assurer que les personnes qui nous évaluent ont effectivement utilisé nos services, nous transmettons, avec le consentement des clients, les données nécessaires à cet effet concernant le client et le service utilisé à la plateforme d’évaluation concernée (notamment le nom, l’adresse e-mail et le numéro de commande ou de référence). Ces données sont utilisées uniquement pour vérifier l’authenticité de l’utilisateur.

  • Types de données traitées : Données contractuelles (par ex. objet du contrat, durée, catégorie de client) ; données d’utilisation (par ex. pages consultées et durée de visite, parcours de navigation, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et les fonctionnalités) ; données méta, de communication et de procédure (par exemple, adresses IP, horodatages, numéros d’identification, personnes impliquées). Données de contenu (par exemple, messages et contributions textuels ou visuels, ainsi que les informations les concernant, telles que les indications relatives à l’auteur ou à la date de création).
  • Personnes concernées : Bénéficiaires de prestations et donneurs d’ordre ; utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne). Partenaires commerciaux et contractuels.
  • Finalités du traitement et intérêts légitimes : Retour d’expérience (par exemple, collecte de retours d’expérience via un formulaire en ligne). Marketing.
  • Conservation et suppression : Suppression conformément aux indications figurant dans la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

Présence sur les réseaux sociaux (Social Media)

Nous sommes présents sur les réseaux sociaux et traitons, dans ce cadre, des données des utilisateurs afin de communiquer avec les utilisateurs actifs sur ces plateformes ou de leur fournir des informations à notre sujet.

Nous attirons votre attention sur le fait que les données des utilisateurs peuvent être traitées en dehors de l’Union européenne. Cela peut entraîner des risques pour les utilisateurs, car cela pourrait, par exemple, compliquer l’exercice de leurs droits.

Par ailleurs, les données des utilisateurs au sein des réseaux sociaux sont généralement traitées à des fins d’études de marché et de publicité. Ainsi, des profils d’utilisation peuvent par exemple être créés sur la base du comportement d’utilisation et des centres d’intérêt qui en découlent. Ces derniers peuvent à leur tour être utilisés, pour diffuser, par exemple, des publicités au sein et en dehors des réseaux, censées correspondre aux centres d’intérêt des utilisateurs. C’est pourquoi des cookies sont généralement stockés sur les ordinateurs des utilisateurs, dans lesquels sont enregistrés leur comportement d’utilisation et leurs centres d’intérêt. De plus, les profils d’utilisation peuvent également contenir des données indépendamment des appareils utilisés par les utilisateurs (notamment lorsqu’ils sont membres des plateformes concernées et qu’ils y sont connectés). p>

Pour une présentation détaillée des différentes formes de traitement et des possibilités de refus (opt-out), nous vous renvoyons aux politiques de confidentialité et aux informations fournies par les exploitants des réseaux concernés.

De même, en cas de demandes d’accès aux données et d’exercice des droits des personnes concernées, nous attirons votre attention sur le fait que c’est auprès des fournisseurs que ces droits peuvent être exercés le plus efficacement. Seuls ces derniers ont accès aux données des utilisateurs et sont en mesure de prendre directement les mesures appropriées et de fournir des informations. Si vous avez néanmoins besoin d’aide, vous pouvez nous contacter.

  • Types de données traitées : Coordonnées (par exemple, adresses postales et e-mails ou numéros de téléphone) ; Données de contenu (par exemple, messages et contributions textuels ou visuels, ainsi que les informations les concernant, telles que les indications relatives à l’auteur ou à la date de création) ; Données d’utilisation (par exemple, pages consultées et durée de consultation, parcours de navigation, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et les fonctionnalités).
  • Personnes concernées : Utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement et intérêts légitimes : Communication ; retours d'information (par ex. collecte de retours d'information via un formulaire en ligne). Relations publiques.
  • Conservation et suppression : Suppression conformément aux indications figurant dans la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Instagram : réseau social permettant de partager des photos et des vidéos, de commenter et de marquer des publications comme favorites, d’envoyer des messages, de s’abonner à des profils et à des pages ; Prestataire de services : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.instagram.com; Politique de confidentialité : https://privacycenter.instagram.com/policy/. Base juridique des transferts vers des pays tiers : UE/EEE – Cadre de protection des données (DPF), Suisse – Cadre de protection des données (DPF).
  • Pages Facebook : Profils au sein du réseau social Facebook – Le responsable du traitement est conjointement responsable, avec Meta Platforms Ireland Limited, de la collecte et de la transmission des données des visiteurs de notre page Facebook (« page fan »). Il s’agit notamment d’informations sur le comportement des utilisateurs (par exemple, contenus consultés ou avec lesquels ils ont interagi, actions effectuées) ainsi que d’informations sur les appareils (par exemple, adresse IP, système d’exploitation, type de navigateur, paramètres linguistiques, données de cookies). Vous trouverez plus de détails à ce sujet dans la politique de confidentialité de Facebook : https://www.facebook.com/privacy/policy/. Facebook utilise également ces données pour nous fournir, via le service « Statistiques de la page », des analyses statistiques qui renseignent sur la manière dont les utilisateurs interagissent avec notre page et son contenu. Cette pratique repose sur un accord conclu avec Facebook (« Informations sur les statistiques de la page » : https://www.facebook.com/legal/terms/page_controller_addendum), qui régit notamment les mesures de sécurité ainsi que l'exercice des droits des personnes concernées. Vous trouverez de plus amples informations ici : https://www.facebook.com/legal/terms/information_about_page_insights_data. Les utilisateurs peuvent donc adresser leurs demandes d’accès ou de suppression directement à Facebook. Les droits des utilisateurs (notamment le droit d’accès, de suppression, d’opposition et de recours auprès d’une autorité de contrôle) ne sont pas affectés par cette disposition. La responsabilité conjointe se limite exclusivement à la collecte des données par Meta Platforms Ireland Limited (UE). Meta Platforms Ireland Limited est seule responsable du traitement ultérieur, y compris d’un éventuel transfert vers Meta Platforms Inc. aux États-Unis ; Prestataire de services : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.facebook.com ; Politique de confidentialité : https://www.facebook.com/privacy/policy/ . Base juridique des transferts vers des pays tiers : UE/EEE - Data Privacy Framework (DPF), clauses contractuelles types (https://www.facebook.com/legal/EU_data_transfer_addendum), Suisse – Cadre de protection des données (DPF), clauses contractuelles types (https://www.facebook.com/legal/EU_data_transfer_addendum).
  • Pinterest : réseau social permettant de partager des photos, de commenter, d’ajouter des publications à ses favoris et de les sélectionner, d’envoyer des messages et de s’abonner à des profils ; Prestataire de services : Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.pinterest.com. Politique de confidentialité : https://policy.pinterest.com/de/privacy-policy.
  • YouTube : réseau social et plateforme vidéo ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Politique de confidentialité : https://business.safety.google/privacy/ ; Base des transferts vers des pays tiers : Cadre de protection des données UE/EEE (DPF), Cadre de protection des données pour la Suisse (DPF). Possibilité de s'opposer (opt-out) : https://myadcenter.google.com/.

Plug-ins, fonctions intégrées et contenus

Nous intégrons dans notre offre en ligne des éléments fonctionnels et des contenus provenant des serveurs de leurs fournisseurs respectifs (ci-après dénommés « fournisseurs tiers »). Il peut s’agir, par exemple, d’images, de vidéos ou de plans de ville (ci-après dénommés de manière uniforme « contenus »).

Cette intégration implique toujours que les fournisseurs tiers de ces contenus traitent l’adresse IP des utilisateurs, car sans celle-ci, ils ne pourraient pas envoyer les contenus à leur navigateur. L’adresse IP est donc nécessaire à l’affichage de ces contenus ou fonctionnalités. Nous nous efforçons de n’utiliser que des contenus dont les fournisseurs respectifs n’utilisent l’adresse IP que pour la diffusion des contenus. Les fournisseurs tiers peuvent en outre utiliser ce que l’on appelle des « pixels invisibles » (images invisibles, également appelées « balises web ») à des fins statistiques ou marketing. Les « pixels invisibles » permettent d’analyser des informations telles que le trafic des visiteurs sur les pages de ce site web. Les informations pseudonymes peuvent en outre être stockées dans des cookies sur l’appareil des utilisateurs et contenir, entre autres, des informations techniques sur le navigateur et le système d’exploitation, sur les sites web référents, sur l’heure de la visite ainsi que d’autres détails relatifs à l’utilisation de notre offre en ligne, mais elles peuvent également être associées à des informations de ce type provenant d’autres sources.

Remarques concernant les bases juridiques : Dans la mesure où nous demandons aux utilisateurs leur consentement à l’utilisation de prestataires tiers, la base juridique du traitement des données est ce consentement. Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c’est-à-dire l’intérêt à fournir des services efficaces, économiques et conviviaux). Dans ce contexte, nous attirons également votre attention sur les informations relatives à l’utilisation des cookies figurant dans la présente politique de confidentialité.

  • Types de données traitées : Données d’utilisation (par exemple, pages consultées et durée de visite, parcours de navigation, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et les fonctionnalités) ; métadonnées, données de communication et données de traitement (par exemple, adresses IP, horodatages, numéros d’identification, personnes concernées). Données d’événement (Facebook) (les « données d’événement » sont des informations envoyées, par exemple via des Meta-Pixels (que ce soit via des applications ou d’autres canaux), au fournisseur Meta et qui se rapportent à des personnes ou à leurs actions. Ces données comprennent notamment des détails sur les visites de sites web, les interactions avec les contenus et les fonctionnalités, les installations d’applications ainsi que les achats de produits. Le traitement des données d’événement a pour objectif de créer des audiences cibles pour des contenus et des messages publicitaires (Custom Audiences). Il est important de noter que les données d’événement ne comprennent pas de contenus réels tels que les commentaires rédigés, ni d’informations de connexion, ni d’informations de contact telles que les noms, adresses e-mail ou numéros de téléphone. Les « données d’événements » sont supprimées par Meta au bout de deux ans au maximum, et les audiences cibles créées à partir de celles-ci disparaissent lors de la suppression de nos comptes d’utilisateurs Meta.).
  • Personnes concernées : utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement et intérêts légitimes : Mise à disposition de notre offre en ligne et convivialité ; mesure d’audience (par ex. statistiques d’accès, identification des visiteurs récurrents) ; suivi (par ex. profilage basé sur les centres d’intérêt ou le comportement, utilisation de cookies) ; création de groupes cibles ; marketing ; fourniture de prestations contractuelles et respect des obligations contractuelles. Profils contenant des informations relatives aux utilisateurs (création de profils d’utilisateurs).
  • Conservation et suppression : suppression conformément aux indications figurant dans la section « Informations générales sur la conservation et la suppression des données ». Stockage des cookies pendant une durée maximale de 2 ans (sauf indication contraire, les cookies et autres méthodes de stockage similaires peuvent être conservés sur les appareils des utilisateurs pendant une période de deux ans).
  • Bases juridiques : Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) . Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Plugins et contenus Facebook : Plugins sociaux et contenus Facebook – Il peut s’agir, par exemple, de contenus tels que des images, des vidéos ou des textes, ainsi que de boutons permettant aux utilisateurs de partager des contenus de cette offre en ligne sur Facebook. La liste et l'apparence des plugins sociaux Facebook peuvent être consultées ici : https://developers.facebook.com/ docs/plugins/ - Nous sommes conjointement responsables avec Meta Platforms Ireland Limited de la collecte ou de la réception, dans le cadre d’un transfert (mais pas du traitement ultérieur), des « données d’événement » que Facebook collecte au moyen des plugins sociaux Facebook (et des fonctions d’intégration de contenu) exécutés sur notre offre en ligne, ou qu’elle reçoit dans le cadre d’un transfert, aux fins suivantes : a) l’affichage de contenus et d’informations publicitaires correspondant aux centres d’intérêt présumés des utilisateurs ; b) l’envoi de messages commerciaux et liés aux transactions (par exemple, la prise de contact avec les utilisateurs via Facebook Messenger) ; c) l’amélioration de la diffusion publicitaire et la personnalisation des fonctionnalités et des contenus (par exemple, l’amélioration de l’identification des contenus ou des informations publicitaires susceptibles de correspondre aux intérêts des utilisateurs). Nous avons conclu avec Facebook un accord spécifique (« Annexe pour les responsables du traitement », https://www.facebook.com/legal/controller_addendum), qui régit notamment les mesures de sécurité que Facebook doit respecter (https://www.facebook.com/legal/terms/data_security_terms) et dans lequel Facebook s’est engagé à respecter les droits des personnes concernées (c’est-à-dire que les utilisateurs peuvent, par exemple, adresser des demandes d’informations ou de suppression directement à Facebook). Remarque : lorsque Facebook nous fournit des données de mesure, des analyses et des rapports (qui sont agrégés, c’est-à-dire qu’ils ne contiennent aucune information sur des utilisateurs individuels et sont anonymes pour nous), alors ce traitement n’est pas effectué dans le cadre d’une responsabilité conjointe, mais sur la base d’un contrat de sous-traitance (« Conditions de traitement des données », https://www.facebook.com/legal/terms/dataprocessing), qui fait partie intégrante des « Conditions de sécurité des données » (https://www.facebook.com/legal/terms/data_security_terms) ainsi que, en ce qui concerne le traitement aux États-Unis, sur la base de clauses contractuelles types (« Avenant Facebook-UE relatif au transfert de données », https://www.facebook.com/legal/EU_data_transfer_addendum). Les droits des utilisateurs (notamment le droit d’accès, de suppression, d’opposition et de réclamation auprès de l’autorité de contrôle compétente) ne sont pas limités par les accords conclus avec Facebook ; Prestataire de services : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Bases juridiques : consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web : https://www.facebook.com ; Politique de confidentialité : https://www.facebook.com/privacy/policy/. Base juridique des transferts vers des pays tiers : UE/EEE – Data Privacy Framework (DPF), Suisse – Data Privacy Framework (DPF).
  • Google Fonts (hébergement sur notre propre serveur) : mise à disposition de fichiers de polices de caractères afin d’assurer un affichage convivial de notre offre en ligne ; Prestataire de services : Les polices Google Fonts sont hébergées sur notre serveur ; aucune donnée n’est transmise à Google ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
  • Google Fonts (récupération depuis le serveur de Google) : Récupération de polices (et de symboles) dans le but d’une utilisation techniquement sûre, sans maintenance et efficace des polices et symboles en termes d’actualité et de temps de chargement, de leur affichage uniforme et de la prise en compte d’éventuelles restrictions liées aux licences. L’adresse IP de l’utilisateur est communiquée au fournisseur des polices de caractères afin que celles-ci puissent être mises à disposition dans le navigateur de l’utilisateur. En outre, des données techniques (paramètres linguistiques, résolution d’écran, système d’exploitation, matériel utilisé) qui sont nécessaires à la mise à disposition des polices en fonction des appareils utilisés et de l’environnement technique. Ces données peuvent être traitées sur un serveur du fournisseur de polices aux États-Unis. Lors de la consultation de notre site, les navigateurs des utilisateurs envoient des requêtes HTTP à l’API Web Google Fonts (c’est-à-dire une interface logicielle permettant de récupérer les polices). L’API Web Google Fonts met à la disposition des utilisateurs les feuilles de style en cascade (CSS) de Google Fonts, puis les polices spécifiées dans ces CSS. Ces requêtes HTTP comprennent (1) l’adresse IP utilisée par l’utilisateur concerné pour accéder à Internet, (2) l’URL demandée sur le serveur Google et (3) les en-têtes HTTP, y compris l’agent utilisateur, qui décrit les versions du navigateur et du système d’exploitation des visiteurs du site Web, ainsi que l’URL de référence (c’est-à-dire la page Web sur laquelle la police Google doit s’afficher) . Les adresses IP ne sont ni enregistrées ni stockées sur les serveurs de Google et ne font l’objet d’aucune analyse. L’API Web Google Fonts enregistre les détails des requêtes HTTP (URL demandée, User-Agent et URL de référence). L'accès à ces données est restreint et strictement contrôlé. L'URL demandée identifie les familles de polices que l'utilisateur souhaite charger. Ces données sont enregistrées afin que Google puisse déterminer la fréquence à laquelle une famille de polices donnée est demandée. Dans le cadre de l’API Web Google Fonts, l’agent utilisateur doit correspondre à la police générée pour le type de navigateur concerné. L’agent utilisateur est principalement enregistré à des fins de débogage et utilisé pour générer des statistiques d’utilisation agrégées permettant de mesurer la popularité des familles de polices. Ces statistiques d’utilisation agrégées sont publiées sur la page « Analyses » de Google Fonts. Enfin, l’URL de référence est enregistrée afin que les données puissent être utilisées pour la maintenance de la production et qu’un rapport agrégé sur les principales intégrations puisse être généré en fonction du nombre de requêtes de polices. Selon ses propres déclarations, Google n’utilise aucune des informations collectées par Google Fonts pour créer des profils d’utilisateurs finaux ou diffuser des publicités ciblées ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://fonts.google.com/ ; Politique de confidentialité : https://business.safety.google/privacy/ ; Base juridique des transferts vers des pays tiers : Cadre de protection des données UE/EEE (DPF), Cadre de protection des données pour la Suisse (DPF) . Informations complémentaires : https://developers.google.com/fonts/faq/privacy?hl=de.
  • Plugins et contenus Instagram : Plugins et contenus Instagram – Il peut s’agir, par exemple, de contenus tels que des images, des vidéos ou des textes, ainsi que de boutons permettant aux utilisateurs de partager des contenus de cette offre en ligne sur Instagram. - Nous sommes conjointement responsables avec Meta Platforms Ireland Limited de la collecte ou de la réception, dans le cadre d’un transfert (mais pas du traitement ultérieur), des « données d’événement » que Facebook collecte au moyen des fonctionnalités d’Instagram (par ex. les fonctions d’intégration de contenu) exécutées sur notre service en ligne, ou qu’elle reçoit dans le cadre d’un transfert aux fins suivantes : a) l’affichage de contenus et d’informations publicitaires correspondant aux intérêts présumés des utilisateurs ; b) l’envoi de messages commerciaux et transactionnels (par exemple, la prise de contact avec les utilisateurs via Facebook Messenger) ; c) l’amélioration de la diffusion publicitaire et la personnalisation des fonctionnalités et des contenus (par exemple, l’amélioration de l’identification des contenus ou des informations publicitaires susceptibles de correspondre aux centres d’intérêt des utilisateurs). Nous avons conclu un accord spécifique avec Facebook (« Annexe pour les responsables du traitement », https://www.facebook.com/legal/controller_addendum), qui définit notamment les mesures de sécurité que Facebook doit respecter (https://www.facebook.com/legal/terms/data_security_terms) et dans lequel Facebook s’est engagé à respecter les droits des personnes concernées (c’est-à-dire les utilisateurs peuvent, par exemple, adresser des demandes de renseignements ou de suppression directement à Facebook). Remarque : lorsque Facebook nous fournit des données, des analyses et des rapports (qui sont agrégés, c’est-à-dire ne contiennent aucune information sur des utilisateurs individuels et sont anonymes pour nous), ce traitement n’est pas effectué dans le cadre de la responsabilité conjointe, mais sur la base d’un contrat de sous-traitance (« Conditions de traitement des données », https://www.facebook.com/legal/terms/dataprocessing), des « Conditions de sécurité des données » (https://www.facebook.com/legal/terms/data_security_terms) et, en ce qui concerne le traitement aux États-Unis, sur la base de clauses contractuelles types (« Avenant Facebook-UE relatif au transfert de données », https://www.facebook.com/legal/EU_data_transfer_addendum) . Les droits des utilisateurs (notamment le droit d’accès, de suppression, d’opposition et de réclamation auprès de l’autorité de contrôle compétente) ne sont pas limités par les accords conclus avec Facebook ; Prestataire de services : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.instagram.com. Politique de confidentialité : https://privacycenter.instagram.com/policy/.
  • Plug-ins et contenus Pinterest : Plug-ins et contenus Pinterest – Il peut s’agir, par exemple, de contenus tels que des images, des vidéos ou des textes, ainsi que de boutons permettant aux utilisateurs de partager des contenus de cette offre en ligne sur Pinterest ; Prestataire de services : Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, États-Unis ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://www.pinterest.com. Politique de confidentialité : https://policy. pinterest.com/de/privacy-policy.
  • reCAPTCHA : Nous intégrons la fonctionnalité « reCAPTCHA » afin de pouvoir déterminer si les saisies (par exemple dans les formulaires en ligne) sont effectuées par des personnes et non par des machines agissant de manière automatique (appelées « bots »). Les données traitées peuvent inclure les adresses IP, des informations sur les systèmes d’exploitation, les appareils ou les navigateurs utilisés, les paramètres linguistiques, la localisation, les mouvements de souris, les frappes au clavier, la durée de consultation des pages Web, les pages web consultées précédemment, les interactions avec reCAPTCHA sur d’autres sites web, éventuellement des cookies, ainsi que les résultats de processus de reconnaissance manuels (par exemple, réponses à des questions posées ou sélection d’éléments dans des images). Le traitement des données repose sur notre intérêt légitime à protéger notre offre en ligne contre le crawling automatisé abusif et le spam ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://cloud.google.com/security/products/recaptcha ; Politique de confidentialité : https://business. safety.google/privacy/ ; Contrat de sous-traitance : https://cloud.google.com/terms/data-processing-addendum. Base juridique des transferts vers des pays tiers : UE/EEE - Cadre de protection des données (DPF), clauses contractuelles types (https://cloud.google.com/terms/sccs/eu-c2p), Suisse - Cadre de protection des données (DPF), clauses contractuelles types (https://cloud.google.com/terms/sccs/eu-c2p).
  • Vidéos YouTube : Contenu vidéo ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web : https://www.youtube.com ; Politique de confidentialité : https://business.safety.google/privacy/ ; Base juridique des transferts vers des pays tiers : UE/EEE - Data Privacy Framework (DPF), Suisse - Data Privacy Framework (DPF). Possibilité de refus (opt-out) : Plugin d’opt-out : https://tools.google.com/dlpage/gaoptout?hl=de, Paramètres d’affichage des publicités : https://myadcenter.google.com/personalizationoff.
  • Vidéos YouTube : Notre site intègre des vidéos stockées sur YouTube. L'intégration de ces vidéos YouTube s'effectue via un domaine spécifique à l'aide du composant « youtube-nocookie » en « mode de confidentialité renforcé ». En « mode de confidentialité renforcé », seules les informations nécessaires à YouTube pour l’affichage, contrôle et l’optimisation de l’affichage de la vidéo. Dès que vous lancez la lecture des vidéos, des informations supplémentaires peuvent être traitées par YouTube à des fins d’analyse du comportement d’utilisation, d’enregistrement dans le profil utilisateur et de personnalisation des contenus et des publicités. La durée de conservation des cookies peut aller jusqu’à deux ans ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) ; Site web : https://www.youtube.com ; Politique de confidentialité : https://business.safety.google/privacy/ ; Base des transferts vers des pays tiers : UE/EEE - Data Privacy Framework (DPF), Suisse - Data Privacy Framework (DPF). Informations complémentaires : https://support.google.com/youtube/answer/171780? hl=de-DE#zippy=%2Cturn-on-privacy-enhanced-mode%2Cactiver-le-mode-de-confidentialité-renforcé.
  • Font Awesome (téléchargement depuis le serveur du fournisseur) : strong>Téléchargement de polices (et d’icônes) dans le but d’assurer une utilisation techniquement sûre, sans maintenance et efficace des polices et des icônes, en termes d’actualité et de temps de chargement, de leur affichage uniforme et de la prise en compte d’éventuelles restrictions liées aux licences. L’adresse IP de l’utilisateur est communiquée au fournisseur des polices, afin que les polices puissent être mises à disposition dans le navigateur de l’utilisateur. De plus, des données techniques (paramètres linguistiques, résolution d’écran, système d’exploitation, matériel utilisé) sont transmises ; elles sont nécessaires à la mise à disposition des polices en fonction des appareils utilisés et de l’environnement technique ; Prestataire de services : Fonticons, Inc., 6 Porter Road, Appartement 3R, Cambridge, MA 02140, États-Unis ; Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) ; Site web : https://fontawesome.com/ . Politique de confidentialité : https://fontawesome.com/privacy.

Gestion, organisation et outils d'aide

Nous utilisons les services, plateformes et logiciels d'autres prestataires (ci-après dénommés « prestataires tiers ») à des fins d'organisation, de gestion, de planification et de fourniture de nos prestations. Lors de la sélection des prestataires tiers et de leurs services, nous respectons les dispositions légales.

Dans ce cadre, des données à caractère personnel peuvent être traitées et stockées sur les serveurs des prestataires tiers. Cela peut concerner diverses données que nous traitons conformément à la présente politique de confidentialité. Ces données peuvent notamment inclure les données de base et les coordonnées des utilisateurs, ainsi que des données relatives aux opérations, aux contrats, à d’autres processus et à leur contenu.

Dans la mesure où les utilisateurs sont redirigés vers des prestataires tiers ou vers leurs logiciels ou plateformes dans le cadre de communications, de relations commerciales ou d’autres relations avec nous, ces prestataires tiers peuvent traiter des données d’utilisation et des métadonnées à des fins de sécurité, d’optimisation des services ou de marketing. Nous vous prions donc de bien vouloir respecter les politiques de confidentialité des prestataires tiers concernés.

  • Types de données traitées : Données de contenu (par exemple, messages et contributions sous forme de texte ou d’images, ainsi que les informations les concernant, telles que les indications relatives à l’auteur ou à la date de création) ; données d’utilisation (par exemple, pages consultées et durée de consultation, parcours de navigation, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et les fonctionnalités) ; métadonnées, données de communication et données de procédure (par exemple, adresses IP, horodatages, numéros d’identification, personnes concernées).
  • Personnes concernées : Interlocuteurs. Utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement et intérêts légitimes : Prestation de services contractuels et exécution d’obligations contractuelles. Procédures administratives et organisationnelles.
  • Conservation et suppression : Suppression conformément aux indications figurant dans la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Paylax : Paylax est un service fiduciaire numérique allemand qui gère de manière sécurisée les achats et les ventes en ligne. Le système protège à la fois l’acheteur et le vendeur contre la fraude en conservant l’argent sur un compte fiduciaire sécurisé jusqu’à ce que la marchandise ou le service ait été reçu en bon état ; Prestataire de services : Continental Payment GmbH
    Bleibtreustraße 51
    10623 Berlin
    Allemagne ; Site web : https://www.paylax.com/de. Politique de confidentialité : https://www.paylax.com/de/privacy.

Modification et mise à jour

Nous vous invitons à consulter régulièrement le contenu de notre politique de confidentialité. Nous la mettons à jour dès que les modifications apportées à nos traitements de données l'exigent. Nous vous informerons dès que ces modifications nécessiteront une action de votre part (par exemple, un consentement) ou une autre notification individuelle.

Si nous indiquons dans la présente politique de confidentialité des adresses et des coordonnées d’entreprises et d’organisations, veuillez noter que ces adresses peuvent changer au fil du temps et nous vous invitons à vérifier ces informations avant de prendre contact.

Définitions des termes

Cette section vous fournit un aperçu des termes utilisés dans la présente politique de confidentialité. Dans la mesure où ces termes sont définis par la loi, ce sont leurs définitions légales qui s’appliquent. Les explications suivantes ont toutefois pour principal objectif de faciliter la compréhension.

  • Salariés : On désigne par « salariés » les personnes liées par une relation de travail, qu’il s’agisse de collaborateurs, d’employés ou de personnes occupant des postes similaires. Une relation de travail est un lien juridique entre un employeur et un salarié, défini par un contrat de travail ou un accord. Elle implique l’obligation pour l’employeur de verser une rémunération au salarié, tandis que ce dernier fournit sa prestation de travail. La relation de travail comprend différentes phases, notamment la phase de conclusion, au cours de laquelle le contrat de travail est conclu, la phase d’exécution, durant laquelle le salarié exerce son activité professionnelle, et la phase de cessation, lorsque la relation de travail prend fin, que ce soit par licenciement, accord de résiliation ou autre. Les données relatives aux salariés désignent toutes les informations se rapportant à ces personnes et s’inscrivant dans le cadre de leur emploi. Cela inclut des éléments tels que les données d’identification personnelles, les numéros d’identification, les données salariales et bancaires, les horaires de travail, les droits à congé, les données de santé et les évaluations de performance.
  • Données d’inventaire : Les données d’inventaire comprennent les informations essentielles nécessaires à l’identification et à la gestion des parties contractantes, des comptes utilisateurs, des profils et autres attributions similaires. Ces données peuvent notamment inclure des informations personnelles et démographiques telles que les noms, les coordonnées (adresses, numéros de téléphone, adresses e-mail), les dates de naissance et des identifiants spécifiques (identifiants utilisateur). Les données d’inventaire constituent la base de toute interaction formelle entre des personnes et des services, des institutions ou des systèmes, en permettant une attribution et une communication univoques.
  • Réseau de diffusion de contenu (CDN) : Un « réseau de diffusion de contenu » (CDN) est un service permettant de diffuser plus rapidement et de manière plus sécurisée le contenu d’une offre en ligne, en particulier les fichiers multimédias volumineux, tels que des graphiques ou des scripts de programme, à l’aide de serveurs répartis au niveau régional et connectés via Internet.
  • Données de contenu : Les données de contenu comprennent les informations générées lors de la création, du traitement et de la publication de contenus de toute nature. Cette catégorie de données peut inclure des textes, des images, des vidéos, des fichiers audio et d’autres contenus multimédias publiés sur différentes plateformes et différents supports. Les données de contenu ne se limitent pas au contenu proprement dit, mais comprennent également des métadonnées qui fournissent des informations sur le contenu lui-même, telles que des balises, des descriptions, des informations sur l’auteur et des dates de publication
  • Coordonnées : Les coordonnées sont des informations essentielles qui permettent de communiquer avec des personnes ou des organisations. Elles comprennent notamment les numéros de téléphone, les adresses postales et les adresses e-mail, ainsi que des moyens de communication tels que les identifiants de réseaux sociaux et les identifiants de messagerie instantanée.
  • Mesure de conversion : La mesure de conversion (également appelée « analyse des actions des visiteurs ») est une méthode permettant de déterminer l’efficacité des mesures marketing. Pour ce faire, un cookie est généralement stocké sur les appareils des utilisateurs au sein des sites web sur lesquels les mesures marketing sont mises en œuvre, puis récupéré sur le site web cible. Cela nous permet, par exemple, de déterminer si les publicités que nous avons diffusées sur d’autres sites web ont été efficaces.
  • Métadonnées, données de communication et données de procédure : Les métadonnées, données de communication et données de procédure constituent des catégories contenant des informations sur la manière dont les données sont traitées, transmises et gérées. Les métadonnées, également appelées « données sur les données », comprennent des informations décrivant le contexte, l’origine et la structure d’autres données. Elles peuvent inclure des informations sur la taille du fichier, la date de création, l’auteur d’un document et l’historique des modifications. Les données de communication enregistrent les échanges d’informations entre les utilisateurs via différents canaux, tels que les e-mails, les journaux d’appels, les messages sur les réseaux sociaux et les historiques de discussion, y compris les personnes impliquées, les horodatages et les voies de transmission. Les données de processus décrivent les processus et les procédures au sein de systèmes ou d’organisations, y compris la documentation des flux de travail, les journaux de transactions et d’activités, ainsi que les journaux d’audit utilisés pour le suivi et la vérification des opérations.
  • Données d’utilisation : Les données d’utilisation désignent les informations qui enregistrent la manière dont les utilisateurs interagissent avec des produits, services ou plateformes numériques. Ces données englobent un large éventail d’informations qui montrent comment les utilisateurs se servent des applications, quelles fonctionnalités ils privilégient, combien de temps ils restent sur certaines pages et par quels chemins ils naviguent au sein d’une application. Les données d’utilisation peuvent également inclure la fréquence d’utilisation, les horodatages des activités, les adresses IP, les informations sur les appareils et les données de localisation. Elles sont particulièrement précieuses pour analyser le comportement des utilisateurs, optimiser l’expérience utilisateur, personnaliser les contenus et améliorer les produits ou services. De plus, les données d’utilisation jouent un rôle crucial dans l’identification des tendances, des préférences et des éventuels problèmes au sein des offres numériques
  • Données à caractère personnel : Les « données à caractère personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par ex. un cookie) ou à une ou plusieurs caractéristiques spécifiques exprimant l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
  • Profils contenant des informations relatives à l’utilisateur : Le traitement des « profils contenant des informations relatives à l’utilisateur », ou « profils » en abrégé, comprend tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour analyser, évaluer ou prédire certains aspects personnels se rapportant à une personne physique (selon le type de profilage, cela peut inclure différentes informations concernant la démographie, de comportement et d’intérêts, comme par exemple l’interaction avec des sites web et leurs contenus, etc.) ou de les prédire (par exemple, l’intérêt pour certains contenus ou produits, le comportement de navigation sur un site web ou la localisation). Des cookies et des balises web sont souvent utilisés à des fins de profilage.
  • Données de journalisation : Les données de journalisation sont des informations relatives à des événements ou à des activités qui ont été consignés dans un système ou un réseau. Ces données contiennent généralement des informations telles que des horodatages, des adresses IP, les actions des utilisateurs, des messages d’erreur et d’autres détails concernant l’utilisation ou le fonctionnement d’un système. Les données de journalisation sont souvent utilisées pour analyser les problèmes système, assurer la surveillance de la sécurité ou établir des rapports de performance.
  • Mesure d'audience : La mesure d'audience (également appelée « Web Analytics ») sert à analyser les flux de visiteurs d'une offre en ligne et peut porter sur le comportement ou les centres d'intérêt des visiteurs vis-à-vis de certaines informations, telles que, par exemple, le contenu des pages Web. Grâce à l’analyse d’audience, les exploitants de services en ligne peuvent, par exemple, identifier à quel moment les utilisateurs visitent leurs sites web et quels contenus les intéressent. Cela leur permet, entre autres, de mieux adapter le contenu de leurs sites web aux besoins de leurs visiteurs. À des fins d’analyse d’audience, on utilise souvent des cookies pseudonymes et des balises web pour reconnaître les visiteurs réguliers et obtenir ainsi des analyses plus précises sur l’utilisation d’un service en ligne.
  • Suivi : On parle de « suivi » lorsque le comportement des utilisateurs peut être retracé sur plusieurs services en ligne. En règle générale, les informations relatives au comportement et aux centres d’intérêt, en lien avec les offres en ligne utilisées, sont stockées dans des cookies ou sur les serveurs des fournisseurs de technologies de suivi (ce que l’on appelle le « profilage »). Ces informations peuvent ensuite être utilisées, par exemple, pour afficher aux utilisateurs des publicités susceptibles de correspondre à leurs centres d’intérêt.
  • Responsable du traitement : On désigne par « responsable du traitement » la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
  • Traitement : Le « traitement » désigne toute opération ou ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel. Ce terme a une portée très large et englobe pratiquement tout traitement de données, qu’il s’agisse de la collecte, de l’analyse, du stockage, de la transmission ou de la suppression.
  • Données contractuelles : Les données contractuelles sont des informations spécifiques relatives à la formalisation d’un accord entre deux ou plusieurs parties. Elles documentent les conditions dans lesquelles des services ou des produits sont fournis, échangés ou vendus. Cette catégorie de données est essentielle à la gestion et à l’exécution des obligations contractuelles et comprend à la fois l’identification des parties contractantes et les conditions spécifiques de l’accord. Les données contractuelles peuvent inclure les dates de début et de fin du contrat, la nature des prestations ou des produits convenus, les accords tarifaires, les conditions de paiement, les droits de résiliation, les options de renouvellement ainsi que les conditions ou clauses spécifiques. Elles constituent la base juridique de la relation entre les parties et sont déterminantes pour la clarification des droits et obligations, l’exercice des droits et la résolution des litiges.
  • Données de paiement : Les données de paiement comprennent toutes les informations nécessaires au traitement des transactions de paiement entre acheteurs et vendeurs. Ces données revêtent une importance cruciale pour le commerce électronique, les services bancaires en ligne et toute autre forme de transaction financière. Elles comprennent des détails tels que les numéros de carte bancaire, les coordonnées bancaires, les montants des paiements, les données de transaction, les codes de vérification et les informations de facturation. Les données de paiement peuvent également contenir des informations sur le statut du paiement, les rétrofacturations, les autorisations et les frais.
  • Définition d’audiences cibles : On parle de définition d’audiences cibles (en anglais « Custom Audiences ») lorsque des audiences sont déterminées à des fins publicitaires, par exemple pour l’affichage de publicités. Ainsi, on peut par exemple déduire, à partir de l'intérêt d'un utilisateur pour certains produits ou thèmes sur Internet, que cet utilisateur est susceptible d'être intéressé par des publicités pour des produits similaires ou par la boutique en ligne dans laquelle il a consulté ces produits. On parle quant à lui de « Lookalike Audiences » (ou audiences similaires) lorsque des contenus jugés pertinents sont présentés à des utilisateurs dont les profils ou les centres d’intérêt correspondent vraisemblablement à ceux des utilisateurs à partir desquels ces profils ont été créés. Pour la constitution de Custom Audiences et de Lookalike Audiences, on utilise généralement des cookies et des balises web.