Politique de confidentialité

Remarques

Les remarques suivantes donnent un aperçu simple de ce qu'il advient de vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données avec lesquelles vous pouvez être identifié personnellement. Vous trouverez des informations détaillées sur le sujet de la protection des données dans notre politique de confidentialité présentée sous ce texte.

1. Collecte de données sur ce site web

Qui est responsable de la collecte de données sur ce site web ?
Le traitement des données sur ce site web est effectué par l'exploitant du site. Vous trouverez ses coordonnées dans la section « Informations sur le responsable du traitement » de la présente politique de confidentialité.

Comment collectons-nous vos données ?
Vos données sont collectées d'une part parce que vous nous les communiquez. Il peut s'agir, par exemple, de données que vous saisissez dans un formulaire de contact.
D'autres données sont collectées automatiquement ou après votre consentement lors de la visite du site web par nos systèmes informatiques. Il s'agit principalement de données techniques (par ex. navigateur internet, système d'exploitation ou heure de la consultation de la page). La collecte de ces données est automatique dès que vous accédez à ce site web.

À quelles fins utilisons-nous vos données ?
Une partie des données est collectée afin de garantir une mise à disposition sans erreur du site web. D'autres données peuvent être utilisées pour analyser votre comportement d'utilisateur. Si des contrats peuvent être conclus ou préparés via le site web, les données transmises sont également traitées pour des offres contractuelles, commandes ou autres demandes.

Quels sont vos droits concernant vos données ?
Vous avez à tout moment le droit d'obtenir gratuitement des informations sur l'origine, le destinataire et la finalité de vos données personnelles enregistrées. Vous avez également le droit de demander la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez révoquer ce consentement à tout moment pour l'avenir. Vous avez également le droit, dans certaines circonstances, de demander la limitation du traitement de vos données personnelles.
Vous disposez en outre d'un droit de réclamation auprès de l'autorité de contrôle compétente.
Vous pouvez nous contacter à tout moment à ce sujet et pour d'autres questions relatives à la protection des données.

Outils d'analyse et outils tiers
Lors de la visite de ce site web, votre comportement de navigation peut être évalué statistiquement. Cela se fait principalement à l'aide de programmes d'analyse.
Vous trouverez des informations détaillées sur ces programmes d'analyse dans la politique de confidentialité ci-dessous.

2. Hébergement et Content Delivery Networks (CDN)

Nous hébergeons le contenu de notre site web auprès du fournisseur suivant : Mittwald
Le fournisseur est Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (ci-après Mittwald).
https://www.mittwald.de/datenschutz
L'utilisation de Mittwald repose sur l'art. 6 al. 1 lit. f RGPD. Nous avons un intérêt légitime à présenter notre site web de la manière la plus fiable possible. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l'art. 6 al. 1 lit. a RGPD et le § 25 al. 1 TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l'accès à des informations sur le terminal de l'utilisateur (par ex. device fingerprinting) au sens du TDDDG. Le consentement est révocable à tout moment.

Sous-traitance
Nous avons conclu un contrat de sous-traitance pour l'utilisation du service susmentionné. Il s'agit d'un contrat imposé par la législation sur la protection des données qui garantit que le prestataire ne traite les données personnelles de nos visiteurs que selon nos instructions et dans le respect du RGPD.

Cloudflare
Nous utilisons le service « Cloudflare ». Le fournisseur est Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (ci-après « Cloudflare »).
Cloudflare propose un Content Delivery Network distribué à l'échelle mondiale, avec DNS. Techniquement, le transfert d'informations entre votre navigateur et notre site web passe par le réseau de Cloudflare. Cela permet à Cloudflare d'analyser le trafic de données entre votre navigateur et notre site web et d'agir comme filtre entre nos serveurs et un trafic potentiellement malveillant provenant d'internet. Cloudflare peut également utiliser des cookies ou d'autres technologies de reconnaissance des utilisateurs, lesquels sont toutefois utilisés uniquement aux fins décrites ici. L'utilisation de Cloudflare repose sur notre intérêt légitime à fournir notre site web de la manière la plus fiable et la plus sûre possible (art. 6 al. 1 lit. f RGPD).
Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne.
https://www.cloudflare.com/privacypolicy/
L'entreprise dispose d'une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis qui vise à garantir le respect des standards européens de protection des données lors des traitements aux États-Unis. Chaque entreprise certifiée DPF s'engage à respecter ces standards.
https://www.dataprivacyframework.gov/participant/5666

Sous-traitance
Nous avons conclu un contrat de sous-traitance pour l'utilisation du service susmentionné. Il s'agit d'un contrat imposé par la législation sur la protection des données qui garantit que le prestataire ne traite les données personnelles de nos visiteurs que selon nos instructions et dans le respect du RGPD.

3. Informations générales et mentions obligatoires

Protection des données
Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales applicables en matière de protection des données ainsi qu’à la présente politique de confidentialité. Lorsque vous utilisez ce site internet, différentes données à caractère personnel sont collectées.

Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente politique de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle précise également comment et dans quel but ce traitement est effectué. Nous attirons votre attention sur le fait que la transmission de données sur internet (par exemple, lors de communications par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l’accès de tiers n’est pas possible.

Informations sur le responsable du traitement
Le responsable du traitement des données sur ce site internet est :

COR Sitzmöbel Helmut Lübke GmbH & Co. KG
Nonenstraße 12
33378 Rheda-Wiedenbrück, Allemagne
T +49.(0)52 42.41 02-0
info@murnqavoxel.site

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel (par exemple, noms, adresses e-mail, etc.).

Durée de conservation
Sauf indication d’une durée de conservation plus spécifique dans la présente politique de confidentialité, vos données à caractère personnel restent chez nous jusqu’à ce que la finalité du traitement disparaisse. Si vous faites valoir une demande légitime de suppression ou retirez votre consentement au traitement de vos données, celles-ci seront supprimées, sauf si nous disposons d’autres motifs légalement admissibles pour leur conservation (par exemple, des délais de conservation prévus par le droit fiscal ou commercial) ; dans ce dernier cas, la suppression intervient lorsque ces motifs cessent d’exister.

Informations générales sur les bases juridiques du traitement des données sur ce site internet
Si vous avez consenti au traitement de vos données, nous traitons vos données à caractère personnel sur la base de l’art. 6, par. 1, point a du RGPD ou de l’art. 9, par. 2, point a du RGPD lorsque des catégories particulières de données au sens de l’art. 9, par. 1 du RGPD sont traitées. En cas de consentement exprès au transfert de données à caractère personnel vers des pays tiers, le traitement repose en outre sur l’art. 49, par. 1, point a du RGPD. Si vous avez consenti à l’enregistrement de cookies ou à l’accès à des informations sur votre terminal (par exemple, via le device fingerprinting), le traitement repose également sur l’art. 25, par. 1 du TDDDG. Le consentement peut être retiré à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous les traitons sur la base de l’art. 6, par. 1, point b du RGPD. Nous traitons également vos données sur la base de l’art. 6, par. 1, point c du RGPD lorsque ce traitement est nécessaire au respect d’une obligation légale.

Le traitement des données peut également reposer sur notre intérêt légitime conformément à l’art. 6, par. 1, point f du RGPD. Les bases juridiques applicables dans chaque cas sont précisées dans les sections suivantes de la présente politique de confidentialité.

Délégué à la protection des données
Nous avons désigné un délégué à la protection des données.

COR Sitzmöbel Helmut Lübke GmbH & Co.KG
Délégué à la protection des données
Nonenstraße 12
33378 Rheda-Wiedenbrück
Téléphone : +49.(0)5242.4102-230
datenschutz@murnqavoxel.site

Informations sur les transferts de données vers des pays tiers ne présentant pas un niveau de protection adéquat et vers des entreprises américaines non certifiées DPF
Nous utilisons notamment des outils d’entreprises établies dans des pays tiers ne présentant pas un niveau de protection des données adéquat ainsi que des outils américains dont les fournisseurs ne sont pas certifiés dans le cadre du EU-US Data Privacy Framework (DPF). Lorsque ces outils sont actifs, vos données à caractère personnel peuvent être transférées vers ces pays et y être traitées. Nous attirons votre attention sur le fait qu’un niveau de protection des données comparable à celui de l’Union européenne ne peut être garanti dans les pays tiers ne présentant pas un niveau de protection adéquat. Nous rappelons que les États-Unis, en tant que pays tiers sûr, présentent en principe un niveau de protection des données comparable à celui de l’UE. Un transfert de données vers les États-Unis est donc autorisé si le destinataire est certifié dans le cadre du « EU-US Data Privacy Framework » (DPF) ou dispose de garanties supplémentaires appropriées. Vous trouverez dans la présente politique de confidentialité des informations sur les transferts vers des pays tiers, y compris sur les destinataires des données.

Destinataires des données à caractère personnel
Dans le cadre de notre activité, nous collaborons avec différents organismes externes. Il peut être nécessaire de transmettre des données à caractère personnel à ces organismes externes. Nous ne transmettons des données à caractère personnel à des tiers que lorsque cela est nécessaire à l’exécution d’un contrat, lorsque nous y sommes légalement tenus (par exemple, transmission de données aux autorités fiscales), lorsque nous avons un intérêt légitime à cette transmission conformément à l’art. 6, par. 1, point f du RGPD, ou lorsqu’une autre base juridique autorise cette transmission. Lorsque nous faisons appel à des sous-traitants, nous ne leur transmettons les données à caractère personnel de nos clients que sur la base d’un contrat de sous-traitance valable. En cas de responsabilité conjointe, un accord de responsabilité conjointe est conclu.

Retrait de votre consentement au traitement des données
De nombreux traitements de données ne sont possibles qu’avec votre consentement exprès. Vous pouvez retirer à tout moment un consentement déjà donné. Le retrait du consentement n’affecte pas la licéité du traitement effectué jusqu’au retrait.

Droit d’opposition à la collecte des données dans certains cas et à la prospection directe (art. 21 du RGPD)

LORSQUE LE TRAITEMENT DES DONNÉES EST FONDÉ SUR L’ART. 6, PAR. 1, POINT E OU F DU RGPD, VOUS AVEZ À TOUT MOMENT LE DROIT DE VOUS OPPOSER, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL ; CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CES DISPOSITIONS. LA BASE JURIDIQUE SUR LAQUELLE REPOSE LE TRAITEMENT CONCERNÉ EST INDIQUÉE DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ. SI VOUS VOUS OPPOSEZ AU TRAITEMENT, NOUS NE TRAITERONS PLUS LES DONNÉES À CARACTÈRE PERSONNEL CONCERNÉES, SAUF SI NOUS POUVONS DÉMONTRER QU’IL EXISTE DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, VOS DROITS ET VOS LIBERTÉS, OU SI LE TRAITEMENT EST NÉCESSAIRE À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION CONFORMÉMENT À L’ART. 21, PAR. 1 DU RGPD).

LORSQUE VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ À TOUT MOMENT LE DROIT DE VOUS OPPOSER AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DE TELLES FINS ; CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PROSPECTION DIRECTE. SI VOUS VOUS OPPOSEZ AU TRAITEMENT, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT ENSUITE PLUS UTILISÉES À DES FINS DE PROSPECTION DIRECTE (OPPOSITION CONFORMÉMENT À L’ART. 21, PAR. 2 DU RGPD).

Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente
En cas de violation du RGPD, les personnes concernées ont le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu où la violation présumée a été commise. Ce droit de réclamation s’exerce sans préjudice de tout autre recours administratif ou juridictionnel.

Droit à la portabilité des données
Vous avez le droit de recevoir, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou dans le cadre de l’exécution d’un contrat, ou de demander leur transmission à un tiers. Si vous demandez le transfert direct des données à un autre responsable du traitement, celui-ci n’aura lieu que dans la mesure où cela est techniquement possible.

Droit d’accès, de rectification et de suppression
Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, leur origine et leurs destinataires ainsi que sur la finalité du traitement des données et, le cas échéant, le droit de faire rectifier ou supprimer ces données. Vous pouvez nous contacter à tout moment à ce sujet ainsi que pour toute autre question relative aux données à caractère personnel.

Droit à la limitation du traitement
Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.

Vous pouvez nous contacter à tout moment à ce sujet. Le droit à la limitation du traitement existe dans les cas suivants :

Si vous contestez l’exactitude des données à caractère personnel que nous avons enregistrées, nous avons généralement besoin de temps pour procéder à leur vérification. Pendant la durée de cette vérification, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.

Si le traitement de vos données à caractère personnel est ou a été illicite, vous pouvez demander la limitation du traitement au lieu de leur suppression.

Si nous n’avons plus besoin de vos données à caractère personnel, mais que vous en avez besoin pour constater, exercer ou défendre des droits en justice, vous avez le droit de demander la limitation du traitement au lieu de leur suppression.

Si vous vous êtes opposé au traitement conformément à l’art. 21, par. 1 du RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu’il n’a pas été déterminé quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.

Lorsque vous avez obtenu la limitation du traitement de vos données à caractère personnel, ces données ne peuvent, à l’exception de leur conservation, être traitées qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice, pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre.

Chiffrement SSL ou TLS
Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que des commandes ou des demandes que vous nous adressez en notre qualité d’exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et qu’un symbole de cadenas apparaît dans votre navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Opposition aux e-mails publicitaires
Nous nous opposons par la présente à l’utilisation des coordonnées publiées dans le cadre des mentions légales obligatoires à des fins d’envoi de publicités et de contenus d’information qui n’auraient pas été expressément sollicités. Les exploitants du site se réservent expressément le droit d’engager des poursuites en cas d’envoi non sollicité d’informations publicitaires, notamment sous forme de spams.

4. Collecte de données sur ce site internet

Cookies
Nos pages internet utilisent des « cookies ». Les cookies sont de petits paquets de données qui n’endommagent pas votre terminal. Ils sont enregistrés sur votre terminal soit temporairement pour la durée d’une session (cookies de session), soit de manière permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent enregistrés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou qu’ils soient automatiquement supprimés par votre navigateur internet.

Les cookies peuvent provenir de nous-mêmes (cookies propriétaires ou first-party cookies) ou de sociétés tierces (cookies tiers ou third-party cookies). Les cookies tiers permettent d’intégrer certains services de sociétés tierces dans des sites internet (par exemple, des cookies destinés au traitement de services de paiement). Les cookies remplissent différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions du site ne pourraient pas fonctionner sans eux (par exemple, la fonction de panier ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires. Les cookies nécessaires à l’exécution du processus de communication électronique, à la mise à disposition de certaines fonctions que vous avez demandées (par exemple, la fonction de panier) ou à l’optimisation du site internet (par exemple, les cookies destinés à mesurer l’audience du site) sont enregistrés sur la base de l’art. 6, par. 1, point f du RGPD, sauf indication d’une autre base juridique. L’exploitant du site a un intérêt légitime à enregistrer les cookies nécessaires afin de fournir ses services de manière techniquement irréprochable et optimisée. Lorsqu’un consentement à l’enregistrement de cookies et de technologies de reconnaissance comparables a été demandé, le traitement repose exclusivement sur ce consentement (art. 6, par. 1, point a du RGPD et art. 25, par. 1 du TDDDG) ; le consentement peut être retiré à tout moment. Vous pouvez configurer votre navigateur de manière à être informé de l’installation de cookies et à ne les autoriser qu’au cas par cas, à exclure leur acceptation dans certains cas ou de manière générale, ainsi qu’à activer leur suppression automatique à la fermeture du navigateur. La désactivation des cookies peut limiter les fonctionnalités de ce site internet.

Vous trouverez dans la présente politique de confidentialité la liste des cookies et services utilisés sur ce site internet.

CCM19
Notre site internet utilise CCM19 afin de recueillir votre consentement à l’enregistrement de certains cookies sur votre terminal ou à l’utilisation de certaines technologies et de documenter ce consentement conformément aux exigences en matière de protection des données. Le fournisseur de cette technologie est Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Allemagne (ci-après « CCM19 »). Lorsque vous accédez à notre site internet, une connexion aux serveurs de CCM19 est établie afin de recueillir vos consentements et autres déclarations relatives à l’utilisation des cookies. CCM19 enregistre ensuite un cookie dans votre navigateur afin de pouvoir vous attribuer les consentements donnés ou leur retrait. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez leur suppression, que vous supprimiez vous-même le cookie CCM19 ou que la finalité de leur conservation disparaisse. Les obligations légales impératives de conservation restent inchangées. CCM19 est utilisé afin de recueillir les consentements légalement requis pour l’utilisation de cookies. La base juridique est l’art. 6, par. 1, phrase 1, point c du RGPD.

Sous-traitance
Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Ce contrat, requis par la législation sur la protection des données, garantit que le prestataire traite les données à caractère personnel des visiteurs de notre site internet uniquement sur nos instructions et dans le respect du RGPD.

Demandes par e-mail, téléphone ou fax
Lorsque vous nous contactez par e-mail, téléphone ou fax, votre demande, y compris toutes les données à caractère personnel qui en découlent (nom, contenu de la demande), est enregistrée et traitée par nos soins afin de répondre à votre demande. Nous ne transmettons pas ces données sans votre consentement. Le traitement de ces données repose sur l’art. 6, par. 1, point b du RGPD lorsque votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, par. 1, point f du RGPD) ou sur votre consentement (art. 6, par. 1, point a du RGPD), lorsqu’il a été demandé ; le consentement peut être retiré à tout moment. Les données que vous nous transmettez dans le cadre de demandes de contact restent chez nous jusqu’à ce que vous nous demandiez leur suppression, retiriez votre consentement à leur conservation ou que la finalité de leur conservation disparaisse (par exemple, après traitement complet de votre demande). Les dispositions légales impératives, notamment les délais légaux de conservation, restent inchangées.

5. Réseaux sociaux

Facebook
Des éléments du réseau social Facebook sont intégrés à ce site internet. Le fournisseur de ce service est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Selon Facebook, les données collectées sont également transférées vers les États-Unis et d’autres pays tiers. Vous trouverez un aperçu des éléments de réseaux sociaux Facebook ici: https://developers.facebook.com/docs/plugins/?locale=de_DE

Lorsque l’élément de réseau social est actif, une connexion directe est établie entre votre terminal et le serveur Facebook. Facebook reçoit ainsi l’information selon laquelle vous avez consulté ce site internet avec votre adresse IP. Si vous cliquez sur le bouton « J’aime » de Facebook alors que vous êtes connecté à votre compte Facebook, vous pouvez associer le contenu de ce site à votre profil Facebook. Facebook peut ainsi rattacher la visite de ce site internet à votre compte utilisateur. Nous attirons votre attention sur le fait qu’en tant qu’exploitant du site, nous n’avons aucune connaissance du contenu des données transmises ni de leur utilisation par Facebook. Pour plus d’informations, veuillez consulter la politique de confidentialité de Facebook : https://de-de.facebook.com/privacy/explanation. L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a du RGPD et à l’art. 25, par. 1 du TDDDG. Le consentement peut être retiré à tout moment. Dans la mesure où des données à caractère personnel sont collectées sur notre site internet au moyen de l’outil décrit ici et transmises à Facebook, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement (art. 26 du RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook. Le traitement effectué par Facebook après cette transmission ne relève pas de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été définies dans un accord de responsabilité conjointe. Le texte de cet accord est disponible à l’adresse suivante : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Facebook et de son intégration conforme aux règles de protection des données sur notre site internet. Facebook est responsable de la sécurité des données de ses produits. Vous pouvez exercer directement auprès de Facebook vos droits en tant que personne concernée (par exemple, demandes d’accès) concernant les données traitées par Facebook. Si vous exercez ces droits auprès de nous, nous sommes tenus de transmettre votre demande à Facebook. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum,

https://de-de.facebook.com/help/566994660333381 et https://www.facebook.com/policy.php. L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements effectués aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes. Pour plus d’informations, veuillez consulter le lien suivant du prestataire: https://www.dataprivacyframework.gov/participant/4452

Instagram
Des fonctions du service Instagram sont intégrées à ce site internet. Ces fonctions sont proposées par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Lorsque l’élément de réseau social est actif, une connexion directe est établie entre votre terminal et le serveur Instagram. Instagram reçoit ainsi des informations sur votre visite de ce site internet. Si vous êtes connecté à votre compte Instagram, vous pouvez, en cliquant sur le bouton Instagram, associer le contenu de ce site internet à votre profil Instagram. Instagram peut ainsi rattacher la visite de ce site internet à votre compte utilisateur. Nous attirons votre attention sur le fait qu’en tant qu’exploitant du site, nous n’avons aucune connaissance du contenu des données transmises ni de leur utilisation par Instagram. L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a du RGPD et à l’art. 25, par. 1 du TDDDG. Le consentement peut être retiré à tout moment. Dans la mesure où des données à caractère personnel sont collectées sur notre site internet au moyen de l’outil décrit ici et transmises à Facebook ou Instagram, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement (art. 26 du RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook ou Instagram. Le traitement effectué par Facebook ou Instagram après cette transmission ne relève pas de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été définies dans un accord de responsabilité conjointe. Le texte de cet accord est disponible à l’adresse suivante : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Facebook ou Instagram et de son intégration conforme aux règles de protection des données sur notre site internet. Facebook est responsable de la sécurité des données des produits Facebook ou Instagram. Vous pouvez exercer directement auprès de Facebook vos droits en tant que personne concernée (par exemple, demandes d’accès) concernant les données traitées par Facebook ou Instagram. Si vous exercez ces droits auprès de nous, nous sommes tenus de transmettre votre demande à Facebook. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne.

Vous trouverez plus de détails ici:

https://www.facebook.com/legal/EU_data_transfer_addendum

https://privacycenter.instagram.com/policy/

https://de-de.facebook.com/help/566994660333381

Pour plus d’informations, veuillez consulter la politique de confidentialité d’Instagram:

https://privacycenter.instagram.com/policy/

L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements effectués aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes. Pour plus d’informations, veuillez consulter le lien suivant du prestataire :

https://www.dataprivacyframework.gov/participant/4452

LinkedIn
Ce site internet utilise des éléments du réseau LinkedIn. Le fournisseur est LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande. Chaque fois qu’une page de ce site contenant des éléments LinkedIn est consultée, une connexion aux serveurs de LinkedIn est établie. LinkedIn est informé que vous avez visité ce site internet avec votre adresse IP. Si vous cliquez sur le bouton « Recommend » de LinkedIn alors que vous êtes connecté à votre compte LinkedIn, LinkedIn peut associer votre visite de ce site internet à vous-même et à votre compte utilisateur. Nous attirons votre attention sur le fait qu’en tant qu’exploitant du site, nous n’avons aucune connaissance du contenu des données transmises ni de leur utilisation par LinkedIn. L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a du RGPD et à l’art. 25, par. 1 du TDDDG. Le consentement peut être retiré à tout moment. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne.

Vous trouverez plus de détails ici: https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de

Pour plus d’informations, veuillez consulter la politique de confidentialité de LinkedIn: https://www.linkedin.com/legal/privacy-policy.

L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements effectués aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes. Pour plus d’informations, veuillez consulter le lien suivant du prestataire : https://www.dataprivacyframework.gov/participant/5448

Pinterest
Nous utilisons sur ce site internet des éléments du réseau social Pinterest, exploité par Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande. Lorsque vous consultez une page contenant un tel élément, votre navigateur établit une connexion directe avec les serveurs de Pinterest. Cet élément de réseau social transmet alors des données de journalisation au serveur de Pinterest aux États-Unis. Ces données peuvent notamment contenir votre adresse IP, l’adresse des sites consultés qui intègrent également des fonctions Pinterest, le type et les paramètres du navigateur, la date et l’heure de la requête, votre mode d’utilisation de Pinterest ainsi que des cookies. L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a du RGPD et à l’art. 25, par. 1 du TDDDG. Le consentement peut être retiré à tout moment. Vous trouverez de plus amples informations sur la finalité, l’étendue, le traitement ultérieur et l’utilisation des données par Pinterest, ainsi que sur vos droits et possibilités de protéger votre vie privée, dans la politique de confidentialité de Pinterest: https://policy.pinterest.com/de/privacy-policy

6. Outils d’analyse et publicité

Google Analytics
Ce site internet utilise les fonctions du service d’analyse web Google Analytics. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics permet à l’exploitant du site d’analyser le comportement des visiteurs.
L’exploitant du site reçoit à cette occasion différentes données d’utilisation, telles que les pages consultées, la durée de consultation, les systèmes d’exploitation utilisés et l’origine de l’utilisateur. Ces données sont associées au terminal concerné. Aucune association à un identifiant utilisateur n’est effectuée.
Google Analytics nous permet également d’enregistrer, entre autres, vos mouvements de souris, vos défilements et vos clics. Google Analytics utilise en outre différents modèles afin de compléter les ensembles de données collectés et fait appel à des technologies de machine learning pour l’analyse des données.
Google Analytics utilise des technologies permettant de reconnaître l’utilisateur afin d’analyser son comportement (par exemple, cookies ou device fingerprinting). Les informations recueillies par Google concernant l’utilisation de ce site internet sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées. L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a du RGPD et à l’art. 25, par. 1 du TDDDG. Le consentement peut être retiré à tout moment. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici: https://privacy.google.com/businesses/controllerterms/mccs/

L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements effectués aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes. Pour plus d’informations, veuillez consulter le lien suivant du prestataire : https://www.dataprivacyframework.gov/participant/5780

Anonymisation de l’adresse IP
L’anonymisation des adresses IP de Google Analytics est activée. Votre adresse IP est ainsi tronquée par Google au sein des États membres de l’Union européenne ou des autres États parties à l’accord sur l’Espace économique européen avant d’être transmise aux États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transférée à un serveur de Google aux États-Unis et y est tronquée. Pour le compte de l’exploitant de ce site internet, Google utilisera ces informations afin d’analyser votre utilisation du site, d’établir des rapports sur les activités du site et de fournir à l’exploitant d’autres services liés à l’utilisation du site et d’internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas recoupée avec d’autres données de Google.

Plugin de navigateur
Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le plugin de navigateur disponible à l’adresse suivante : https://tools.google.com/dlpage/gaoptout?hl=de

Vous trouverez plus d’informations sur le traitement des données des utilisateurs par Google Analytics dans la politique de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de

Sous-traitance
Nous avons conclu avec Google un contrat de sous-traitance et appliquons intégralement les exigences strictes des autorités allemandes de protection des données lors de l’utilisation de Google Analytics.

Google Ads
L’exploitant du site utilise Google Ads. Google Ads est un programme de publicité en ligne de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Ads nous permet de diffuser des annonces publicitaires dans le moteur de recherche Google ou sur des sites internet tiers lorsque l’utilisateur saisit certains termes de recherche sur Google (ciblage par mots-clés). Des publicités ciblées peuvent également être diffusées sur la base des données utilisateur dont dispose Google (par exemple, données de localisation et centres d’intérêt) (ciblage d’audience). En tant qu’exploitant du site, nous pouvons analyser ces données quantitativement, par exemple en examinant quels termes de recherche ont entraîné l’affichage de nos annonces et combien d’annonces ont généré des clics correspondants. L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a du RGPD et à l’art. 25, par. 1 du TDDDG. Le consentement peut être retiré à tout moment. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici: https://policies.google.com/privacy/frameworks et https://business.safety.google/controllerterms/

L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements effectués aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes. Pour plus d’informations, veuillez consulter le lien suivant du prestataire : https://www.dataprivacyframework.gov/participant/5780

Suivi des conversions Google
Ce site internet utilise le suivi des conversions Google. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Le suivi des conversions Google permet à Google et à nous-mêmes de déterminer si l’utilisateur a effectué certaines actions. Nous pouvons par exemple analyser quels boutons de notre site sont cliqués, à quelle fréquence, et quels produits sont particulièrement souvent consultés ou achetés. Ces informations servent à établir des statistiques de conversion. Nous obtenons le nombre total d’utilisateurs ayant cliqué sur nos annonces et les actions qu’ils ont effectuées. Nous ne recevons aucune information permettant d’identifier personnellement l’utilisateur. Google utilise lui-même des cookies ou des technologies de reconnaissance comparables à des fins d’identification.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a du RGPD et à l’art. 25, par. 1 du TDDDG. Le consentement peut être retiré à tout moment. Vous trouverez plus d’informations sur le suivi des conversions Google dans les dispositions de Google relatives à la protection des données: https://policies.google.com/privacy?hl=de

L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements effectués aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes. Pour plus d’informations, veuillez consulter le lien suivant du prestataire: https://www.dataprivacyframework.gov/participant/5780

7. Newsletter

Données relatives à la newsletter
Si vous souhaitez recevoir la newsletter proposée sur ce site internet, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes bien le titulaire de l’adresse e-mail indiquée et que vous consentez à recevoir la newsletter. Aucune autre donnée n’est collectée, ou uniquement sur une base volontaire. Pour la gestion de la newsletter, nous faisons appel aux prestataires de services de newsletter décrits ci-dessous.

Manifestation d’intérêt pour la newsletter COR
Tant que la newsletter COR n’est pas encore disponible, vous pouvez manifester votre intérêt afin de recevoir une notification unique. À cette fin, nous traitons votre adresse e-mail ainsi que, si vous nous les avez communiqués, votre prénom et votre nom. Nous conservons également les informations nécessaires à la preuve de votre consentement, ainsi que les données techniques servant à protéger le formulaire contre les soumissions automatisées. Le traitement de vos données a pour seul objectif de vous informer une seule fois par e-mail dès que l’inscription à la newsletter COR sera disponible. Le fait de manifester votre intérêt ne constitue pas encore une inscription à la newsletter. Si vous souhaitez ensuite recevoir la newsletter COR, une inscription et une confirmation distinctes seront nécessaires.

Le traitement repose sur votre consentement conformément à l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Les données enregistrées dans le cadre de votre manifestation d’intérêt seront supprimées dès que la notification unique aura été envoyée ou si vous retirez votre consentement auparavant. Si la newsletter COR n’est pas lancée dans le délai prévu, nous supprimerons les données au plus tard à l’expiration de la durée de conservation définie à cet effet, sauf si des obligations légales de conservation s’y opposent.

Mailchimp
Ce site internet utilise les services de Mailchimp pour l’envoi de newsletters. Le fournisseur est The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, États-Unis. Mailchimp est un service qui permet notamment d’organiser et d’analyser l’envoi de newsletters. Lorsque vous saisissez des données afin de recevoir la newsletter (par exemple, votre adresse e-mail), celles-ci sont enregistrées sur les serveurs de Mailchimp aux États-Unis. Mailchimp nous permet d’analyser nos campagnes de newsletter. Lorsque vous ouvrez un e-mail envoyé via Mailchimp, un fichier contenu dans l’e-mail (appelé web beacon) se connecte aux serveurs de Mailchimp aux États-Unis. Il est ainsi possible de déterminer si un message de newsletter a été ouvert et, le cas échéant, quels liens ont été cliqués. Des informations techniques sont également collectées (par exemple, l’heure de consultation, l’adresse IP, le type de navigateur et le système d’exploitation). Ces informations ne peuvent pas être attribuées à un destinataire particulier de la newsletter. Elles servent exclusivement à l’analyse statistique des campagnes de newsletter. Les résultats de ces analyses peuvent être utilisés afin de mieux adapter les futures newsletters aux centres d’intérêt des destinataires. Si vous ne souhaitez pas faire l’objet d’une analyse par Mailchimp, vous devez vous désabonner de la newsletter. Un lien correspondant est mis à disposition dans chaque newsletter. Le traitement des données repose sur votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez retirer ce consentement à tout moment en vous désabonnant de la newsletter. Le retrait du consentement n’affecte pas la licéité des traitements de données déjà effectués. Les données que vous nous avez fournies afin de recevoir la newsletter sont conservées par nos soins ou par le prestataire de services de newsletter jusqu’à votre désabonnement, puis supprimées de la liste de diffusion. Les données que nous conservons à d’autres fins ne sont pas concernées. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://mailchimp.com/eu-us-data-transfer-statement/ et https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses. Après votre désinscription de la liste de diffusion, votre adresse e-mail peut être enregistrée par nos soins ou par le prestataire de services de newsletter dans une liste noire si cela est nécessaire pour empêcher de futurs envois. Les données figurant sur cette liste noire sont utilisées exclusivement à cette fin et ne sont pas regroupées avec d’autres données. Cette mesure sert à la fois votre intérêt et notre intérêt à respecter les exigences légales applicables à l’envoi de newsletters (intérêt légitime au sens de l’art. 6, par. 1, point f du RGPD). La conservation sur la liste noire n’est pas limitée dans le temps. Vous pouvez vous opposer à cette conservation si vos intérêts prévalent sur notre intérêt légitime. Pour plus d’informations, veuillez consulter les conditions de confidentialité de Mailchimp : https://mailchimp.com/legal/terms/.

L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements effectués aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes. Pour plus d’informations, veuillez consulter le lien suivant du prestataire : https://www.dataprivacyframework.gov/participant/7693.

Sous-traitance
Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Ce contrat, requis par la législation sur la protection des données, garantit que le prestataire traite les données à caractère personnel des visiteurs de notre site internet uniquement sur nos instructions et dans le respect du RGPD.

8. Plugins et outils

YouTube
Ce site internet intègre des vidéos de la plateforme YouTube. L’exploitant de cette plateforme est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Lorsque vous consultez l’une de nos pages intégrant YouTube, une connexion aux serveurs de YouTube est établie. Le serveur YouTube est alors informé des pages que vous avez consultées. YouTube peut également enregistrer différents cookies sur votre terminal ou utiliser des technologies de reconnaissance comparables (par exemple, device fingerprinting). YouTube peut ainsi obtenir des informations sur les visiteurs de ce site internet. Ces informations sont notamment utilisées pour établir des statistiques vidéo, améliorer la convivialité et prévenir les tentatives de fraude. Les données collectées sont également traitées dans le réseau publicitaire de Google. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’associer directement votre comportement de navigation à votre profil personnel. Vous pouvez empêcher cela en vous déconnectant de votre compte YouTube. L’utilisation de YouTube répond à notre intérêt à présenter nos offres en ligne de manière attractive. Cela constitue un intérêt légitime au sens de l’art. 6, par. 1, point f du RGPD. Lorsqu’un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, point a du RGPD et de l’art. 25, par. 1 du TDDDG, dans la mesure où le consentement couvre l’enregistrement de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple, device fingerprinting) au sens du TDDDG. Le consentement peut être retiré à tout moment. Vous trouverez plus d’informations sur le traitement des données des utilisateurs dans la politique de confidentialité de YouTube : https://policies.google.com/privacy?hl=de. L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements effectués aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes. Pour plus d’informations, veuillez consulter le lien suivant du prestataire: https://www.dataprivacyframework.gov/participant/5780

Google Maps
Ce site utilise le service cartographique Google Maps. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Ce service nous permet d’intégrer des cartes à notre site internet. Pour utiliser les fonctions de Google Maps, il est nécessaire d’enregistrer votre adresse IP. Ces informations sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées. L’exploitant de ce site n’a aucune influence sur ce transfert de données. Lorsque Google Maps est activé, Google peut utiliser Google Fonts afin d’assurer une présentation uniforme des polices de caractères. Lors de l’ouverture de Google Maps, votre navigateur charge les polices web nécessaires dans son cache afin d’afficher correctement les textes et les polices. L’utilisation de Google Maps répond à notre intérêt à présenter nos offres en ligne de manière attractive et à faciliter la localisation des lieux mentionnés sur notre site. Cela constitue un intérêt légitime au sens de l’art. 6, par. 1, point f du RGPD. Lorsqu’un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, point a du RGPD et de l’art. 25, par. 1 du TDDDG, dans la mesure où le consentement couvre l’enregistrement de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple, device fingerprinting) au sens du TDDDG. Le consentement peut être retiré à tout moment. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://privacy.google.com/businesses/gdprcontrollerterms/ et https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Vous trouverez plus d’informations sur le traitement des données des utilisateurs dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de. L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements effectués aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes. Pour plus d’informations, veuillez consulter le lien suivant du prestataire : https://www.dataprivacyframework.gov/participant/5780

9. Commerce électronique et prestataires de paiement

Traitement des données clients et contractuelles
Nous collectons, traitons et utilisons des données à caractère personnel relatives à nos clients et contrats afin d’établir, de définir et de modifier nos relations contractuelles. Nous ne collectons, traitons et utilisons les données à caractère personnel relatives à l’utilisation de ce site internet (données d’utilisation) que dans la mesure où cela est nécessaire pour permettre à l’utilisateur d’utiliser le service ou pour le facturer. La base juridique est l’art. 6, par. 1, point b du RGPD. Les données clients collectées sont supprimées après l’exécution de la commande ou la fin de la relation commerciale et l’expiration des éventuels délais légaux de conservation. Les délais légaux de conservation restent inchangés.

10. Conférences audio et vidéo

Traitement des données
Pour communiquer avec nos clients, nous utilisons notamment des outils de conférence en ligne. Les outils que nous utilisons sont énumérés ci-dessous. Lorsque vous communiquez avec nous par visioconférence ou audioconférence via internet, vos données à caractère personnel sont collectées et traitées par nos soins ainsi que par le fournisseur de l’outil de conférence concerné. Les outils de conférence collectent toutes les données que vous fournissez ou utilisez dans le cadre de leur utilisation (adresse e-mail et/ou numéro de téléphone). Ils traitent également la durée de la conférence, le début et la fin de votre participation, le nombre de participants et d’autres « informations contextuelles » liées au processus de communication (métadonnées). Le fournisseur de l’outil traite en outre toutes les données techniques nécessaires au déroulement de la communication en ligne. Cela comprend notamment les adresses IP, les adresses MAC, les identifiants d’appareil, le type d’appareil, le type et la version du système d’exploitation, la version du client, le type de caméra, le microphone ou les haut-parleurs ainsi que le type de connexion. Lorsque des contenus sont échangés, téléchargés ou mis à disposition d’une autre manière dans l’outil, ils sont également enregistrés sur les serveurs des fournisseurs de ces outils. Ces contenus comprennent notamment des enregistrements dans le cloud, des messages de chat ou instantanés, des messages vocaux, des photos et vidéos téléchargées, des fichiers, des tableaux blancs et d’autres informations partagées lors de l’utilisation du service. Veuillez noter que nous n’avons pas une influence complète sur les opérations de traitement des données effectuées par les outils utilisés. Nos possibilités dépendent largement de la politique de l’entreprise du fournisseur concerné. Vous trouverez de plus amples informations sur le traitement des données par les outils de conférence dans les politiques de confidentialité des outils utilisés, indiquées ci-dessous.

Finalités et bases juridiques
Les outils de conférence sont utilisés afin de communiquer avec des partenaires contractuels potentiels ou existants ou pour fournir certains services à nos clients (art. 6, par. 1, point b du RGPD). Leur utilisation sert également à simplifier et accélérer de manière générale la communication avec nous ou notre entreprise (intérêt légitime au sens de l’art. 6, par. 1, point f du RGPD). Lorsqu’un consentement a été demandé, l’utilisation des outils concernés repose sur ce consentement ; celui-ci peut être retiré à tout moment avec effet pour l’avenir.

Durée de conservation
Les données que nous collectons directement via les outils de visioconférence et de conférence sont supprimées de nos systèmes dès que vous nous demandez leur suppression, retirez votre consentement à leur conservation ou que la finalité de la conservation disparaît. Les cookies enregistrés restent sur votre terminal jusqu’à ce que vous les supprimiez. Les obligations légales impératives de conservation restent inchangées. Nous n’avons aucune influence sur la durée de conservation des données enregistrées par les exploitants des outils de conférence à leurs propres fins. Pour plus de détails, veuillez vous renseigner directement auprès des exploitants concernés.

Outils de conférence utilisés
Nous utilisons l’outil de conférence suivant : Microsoft Teams

Nous utilisons Microsoft Teams. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Vous trouverez des informations détaillées sur le traitement des données dans la politique de confidentialité de Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.

L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements effectués aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes. Pour plus d’informations, veuillez consulter le lien suivant du prestataire: https://www.dataprivacyframework.gov/participant/6474

Sous-traitance
Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Ce contrat, requis par la législation sur la protection des données, garantit que le prestataire traite les données à caractère personnel des visiteurs de notre site internet uniquement sur nos instructions et dans le respect du RGPD.

11. Services propres

Traitement des données des candidats
Nous vous offrons la possibilité de postuler auprès de nous (par exemple, par e-mail, par courrier ou via un formulaire de candidature en ligne). Nous vous informons ci-dessous de l’étendue, de la finalité et de l’utilisation des données à caractère personnel collectées dans le cadre du processus de candidature. Nous vous garantissons que la collecte, le traitement et l’utilisation de vos données sont effectués conformément au droit applicable en matière de protection des données et à toutes les autres dispositions légales, et que vos données sont traitées de manière strictement confidentielle.

Étendue et finalité de la collecte des données
Lorsque vous nous adressez une candidature, nous traitons les données à caractère personnel qui y sont liées (par exemple, coordonnées et données de communication, documents de candidature, notes prises lors d’entretiens, etc.) dans la mesure où cela est nécessaire pour décider de l’établissement d’une relation de travail. La base juridique est l’art. 26 du BDSG selon le droit allemand (préparation d’une relation de travail), l’art. 6, par. 1, point b du RGPD (mesures précontractuelles générales) et, si vous avez donné votre consentement, l’art. 6, par. 1, point a du RGPD. Le consentement peut être retiré à tout moment. Au sein de notre entreprise, vos données à caractère personnel sont transmises exclusivement aux personnes participant au traitement de votre candidature.

Si votre candidature est retenue, les données que vous avez transmises sont enregistrées dans nos systèmes de traitement des données sur la base de l’art. 26 du BDSG et de l’art. 6, par. 1, point b du RGPD aux fins de l’exécution de la relation de travail.

Durée de conservation des données
Si nous ne pouvons pas vous proposer un poste, si vous refusez une offre ou retirez votre candidature, nous nous réservons le droit de conserver les données que vous nous avez transmises sur la base de nos intérêts légitimes (art. 6, par. 1, point f du RGPD) pendant une durée maximale de six mois à compter de la fin de la procédure de candidature (refus ou retrait de la candidature).

Les données sont ensuite supprimées et les dossiers de candidature physiques détruits. Cette conservation sert notamment à des fins de preuve en cas de litige. S’il apparaît que les données seront nécessaires au-delà de la période de six mois (par exemple, en raison d’un litige imminent ou en cours), elles ne seront supprimées qu’une fois que la finalité justifiant leur conservation prolongée aura disparu.

Une conservation plus longue peut également avoir lieu si vous avez donné un consentement correspondant (art. 6, par. 1, point a du RGPD) ou si des obligations légales de conservation s’opposent à leur suppression.

Utilisation du configurateur
Notre site internet dispose d’un configurateur permettant de planifier individuellement certains meubles COR. Vous pouvez, à titre facultatif, vous envoyer votre projet par e-mail, l’envoyer à des tiers ou le transmettre à certains revendeurs. À cette fin, nous collectons, outre votre nom, votre adresse e-mail ainsi qu’un numéro de téléphone pour d’éventuelles questions complémentaires. Si vous avez choisi de transmettre votre projet à un revendeur, nous transmettons les données conformément à vos indications et les conservons pendant 24 mois dans notre système CRM. Dans chaque cas, la base juridique est votre consentement conformément à l’art. 6, par. 1, point a du RGPD. Si vous utilisez notre configurateur pour commander des échantillons de matériaux ou un catalogue, nous traitons les données nécessaires à l’expédition ainsi que vos coordonnées (adresse e-mail et numéro de téléphone) pour d’éventuelles questions relatives à la commande. Nous intégrons ces données à notre CRM, où elles sont supprimées après 24 mois. Ici aussi, la base juridique est votre consentement conformément à l’art. 6, par. 1, point a du RGPD. Si vous créez et enregistrez uniquement un projet, nous ne traitons aucune donnée à caractère personnel vous concernant, à l’exception de l’adresse IP de l’appareil utilisé.

12. Loi sur la protection des lanceurs d’alerte (Hinweisgeberschutzgesetz)

Nous avons mis en place un service interne de signalement afin de garantir que les signalements de violations soient traités de manière confidentielle et appropriée. Nous avons chargé la société Audit-NRW GmbH d’assurer le fonctionnement de ce service interne de signalement. Vous pouvez contacter ce service par e-mail à l’adresse suivante : cor@hinweisgeberportal.nrw


Source : e-recht24.de