Saskia TeichmannIA pour les entreprises · Architecture système · Ingénierie Demander un entretien
Menu

Protection des données

Informations relatives au traitement des données à caractère personnel sur isla-stud.io.

Mise à jour :

Par la présente déclaration de confidentialité, nous souhaitons vous informer des types de données à caractère personnel (ci-après également désignées par le terme „ données “) que nous traitons, ainsi que des finalités et de l'étendue de ce traitement. La présente politique de confidentialité s'applique à tous les traitements de données à caractère personnel que nous effectuons, tant dans le cadre de la fourniture de nos services que, en particulier, sur nos sites web, dans nos applications mobiles ainsi que sur nos présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après désignées collectivement „ offre en ligne “).

Les termes utilisés ne sont pas sexués.

Mise à jour : 24 juillet 2020

Aperçu du contenu

Responsable :

Studio isla
Saskia Teichmann
14, rue Kopernikus
30167 Hanovre
Allemagne

hello@isla-stud.io

Mentions légales :
https://isla-stud.io/impressum/

Aperçu des traitements

L'aperçu ci-dessous résume les types de données traitées et les finalités de leur traitement et renvoie aux personnes concernées.

Types de données traitées

  • données d'inventaire (par ex. noms, adresses).
  • données de contenu (par ex. saisie de texte, photographies, vidéos).
  • les coordonnées (par ex. e-mail, numéros de téléphone).
  • Métadonnées/données de communication (par ex. informations sur les appareils, adresses IP).
  • données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès).
  • Données de localisation (données indiquant l'emplacement de l'équipement terminal d'un utilisateur final).
  • données contractuelles (par ex. objet du contrat, durée, catégorie de clients).
  • données de paiement (par ex. coordonnées bancaires, factures, historique des paiements).

Catégories de personnes concernées

  • partenaires commerciaux et contractuels.
  • Les personnes intéressées.
  • Partenaires de communication.
  • des clients.
  • Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).

Finalités du traitement

  • Mise à disposition de notre offre en ligne et convivialité.
  • Évaluation de l'action de visite.
  • Procédures de bureau et d'organisation.
  • le marketing direct (par exemple, par courrier électronique ou postal).
  • Feedback (par ex. collecte de feedback via un formulaire en ligne).
  • Marketing basé sur les intérêts et le comportement.
  • Demandes de contact et communication.
  • mesure de la conversion (mesure de l'efficacité des mesures de marketing).
  • le profilage (création de profils d'utilisateurs).
  • Le remarketing.
  • Mesure de la portée (par ex. statistiques d'accès, reconnaissance des visiteurs récurrents).
  • Mesures de sécurité.
  • le suivi (par ex. profilage basé sur les intérêts/le comportement, utilisation de cookies).
  • Prestations contractuelles et service.
  • Gestion et réponse aux demandes.

Bases juridiques pertinentes

Nous vous communiquons ci-après les bases juridiques du règlement général sur la protection des données (RGPD) sur lesquelles nous nous basons pour traiter les données personnelles. Veuillez noter qu'en plus des dispositions du RGPD, les dispositions nationales en matière de protection des données peuvent s'appliquer dans votre pays ou dans notre pays de résidence et de domicile. Si, dans un cas particulier, des bases juridiques plus spécifiques devaient être déterminantes, nous vous les communiquerions dans la déclaration de protection des données.

  • Consentement (art. 6, paragraphe 1, p. 1, lettre a du RGPD) – La personne concernée a donné son consentement au traitement des données à caractère personnel la concernant pour une finalité spécifique ou plusieurs finalités déterminées.
  • Exécution d'un contrat et demandes précontractuelles (art. 6, par. 1, p. 1, let. b. RGPD) – Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à la mise en œuvre de mesures précontractuelles prises à la demande de celle-ci.
  • Obligation légale (art. 6, al. 1, p. 1, let. c. RGPD) – Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis.
  • Protection des intérêts vitaux (article 6, paragraphe 1, première phrase, point d) du RGPD) – Le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique.
  • Intérêts légitimes (art. 6, al. 1, p. 1, let. f. RGPD) – Le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d’un tiers, à moins que ne prévalent les intérêts ou les droits et libertés fondamentaux de la personne concernée qui exigent la protection des données à caractère personnel.

Réglementations nationales sur la protection des données en AllemagneOutre les règles de protection des données du RGPD, des règles nationales de protection des données s'appliquent en Allemagne. Il s'agit notamment de la loi sur la protection contre l'utilisation abusive des données personnelles lors du traitement des données (Bundesdatenschutzgesetz - BDSG). La BDSG contient notamment des dispositions spéciales sur le droit à l'information, le droit à l'effacement, le droit d'opposition, le traitement de catégories particulières de données à caractère personnel, le traitement à d'autres fins et la transmission ainsi que la prise de décision automatisée au cas par cas, y compris le profilage. En outre, elle réglemente le traitement des données à des fins d'emploi (article 26 de la loi fédérale sur la protection des données), notamment en ce qui concerne l'établissement, l'exécution ou la fin de la relation de travail ainsi que le consentement des employés. En outre, les lois régionales sur la protection des données des différents Länder peuvent s'appliquer.

Mesures de sécurité

Nous prenons les mesures techniques et organisationnelles appropriées, conformément aux exigences légales, en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée, des circonstances et des finalités du traitement, ainsi que des différentes probabilités d'occurrence et du niveau de menace pour les droits et libertés des personnes physiques, afin de garantir un niveau de protection adapté au risque.

Ces mesures consistent notamment à assurer la confidentialité, l'intégrité et la disponibilité des données en contrôlant l'accès physique et électronique aux données, ainsi que l'accès, la saisie, la divulgation, la disponibilité et la séparation des données. Nous avons également mis en place des procédures pour garantir l'exercice des droits des personnes concernées, l'effacement des données et la réponse aux menaces pesant sur les données. En outre, nous tenons compte de la protection des données personnelles dès le développement ou le choix du matériel, des logiciels et des procédures conformément au principe de la protection des données, par la conception technique et par des paramètres par défaut favorables à la protection des données.

Raccourcissement de l'adresse IP: Dans la mesure où cela nous est possible ou si la conservation de l'adresse IP n'est pas nécessaire, nous tronquons ou faisons tronquer votre adresse IP. En cas de troncature de l'adresse IP, également appelée „ masquage d'IP “, le dernier octet, c’est-à-dire les deux derniers chiffres d’une adresse IP, est supprimé (dans ce contexte, l’adresse IP est un identifiant attribué individuellement à une connexion Internet par le fournisseur d’accès en ligne). Le tronquage de l’adresse IP vise à empêcher ou à rendre considérablement plus difficile l’identification d’une personne à partir de son adresse IP.

Cryptage SSL (https)Pour protéger les données que vous nous transmettez via notre offre en ligne, nous utilisons un cryptage SSL. Vous reconnaissez les connexions cryptées par le préfixe https:// dans la ligne d'adresse de votre navigateur.

Transfert et divulgation de données à caractère personnel

Dans le cadre de notre traitement des données à caractère personnel, il peut arriver que les données soient transmises à d'autres services, entreprises, unités organisationnelles juridiquement indépendantes ou personnes, ou qu'elles leur soient divulguées. Les destinataires de ces données peuvent être, par exemple, des établissements de paiement dans le cadre d'opérations de paiement, des prestataires de services chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés à un site web. Dans ce cas, nous respectons les dispositions légales et concluons en particulier les contrats ou accords correspondants avec les destinataires de vos données, qui servent à la protection de vos données.

Traitement des données dans les pays tiers

Si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE), de l'Espace économique européen (EEE)) ou si le traitement a lieu dans le cadre de l'utilisation de services de tiers ou de la divulgation ou de la transmission de données à d'autres personnes, services ou entreprises, cela ne se fait qu'en conformité avec les dispositions légales.

Sous réserve d'un consentement explicite ou d'un transfert requis par contrat ou par la loi, nous ne traitons ou ne faisons traiter les données que dans des pays tiers disposant d'un niveau de protection des données reconnu, d'un engagement contractuel par le biais de clauses de protection standard de la Commission européenne, de l'existence de certifications ou de dispositions internes contraignantes en matière de protection des données (art. 44 à 49 RGPD, page d'information de la Commission européenne : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

Utilisation de cookies

Les cookies sont des fichiers texte qui contiennent des données provenant des sites Web ou des domaines visités et qui sont enregistrés par un navigateur sur l'ordinateur de l'utilisateur. Un cookie sert principalement à enregistrer des informations concernant un utilisateur pendant ou après sa visite sur un site web. Parmi les informations enregistrées peuvent figurer, par exemple, les paramètres de langue d’un site web, le statut de connexion, un panier d’achat ou l’endroit où une vidéo a été visionnée. Nous incluons également dans la notion de „ cookies “ d’autres technologies qui remplissent les mêmes fonctions que les cookies (par exemple, lorsque les informations des utilisateurs sont enregistrées à l’aide d’identifiants en ligne pseudonymes, également appelés « identifiants utilisateur »).

On distingue les types de cookies et les fonctions suivants :

  • les cookies temporaires (également appelés cookies de session ou de séance) : Les cookies temporaires sont supprimés au plus tard lorsqu'un utilisateur quitte une offre en ligne et ferme son navigateur.
  • Cookies permanents : Les cookies permanents restent enregistrés même après la fermeture du navigateur. Par exemple, le statut de connexion peut être enregistré ou les contenus préférés peuvent être directement affichés lorsque l'utilisateur visite à nouveau un site web. De même, les intérêts des utilisateurs utilisés pour mesurer la portée ou à des fins de marketing peuvent être enregistrés dans un tel cookie.
  • Les cookies de première partie : Les cookies de première partie sont placés par nous-mêmes.
  • Cookies de tierce partie (également appelés cookies tiers)Les cookies tiers sont principalement utilisés par les annonceurs (appelés tiers) pour traiter les informations des utilisateurs.
  • Cookies nécessaires (également appelés essentiels ou strictement nécessaires) : Les cookies peuvent d'une part être absolument nécessaires au fonctionnement d'un site web (par exemple pour enregistrer les logins ou d'autres données saisies par l'utilisateur ou pour des raisons de sécurité).
  • Cookies de statistiques, de marketing et de personnalisation: En outre, les cookies sont généralement utilisés dans le cadre de la mesure d'audience, ainsi que lorsque les centres d'intérêt d'un utilisateur ou son comportement (par exemple, la consultation de certains contenus, l'utilisation de certaines fonctionnalités, etc.) sur des pages Web spécifiques sont enregistrés dans un profil d'utilisateur. Ces profils servent notamment à afficher aux utilisateurs des contenus correspondant à leurs centres d’intérêt potentiels. Ce procédé est également appelé „ tracking “, c’est-à-dire le suivi des centres d’intérêt potentiels des utilisateurs. Dans la mesure où nous utilisons des cookies ou des technologies de „ suivi “, nous vous en informons séparément dans notre politique de confidentialité ou dans le cadre de la demande de consentement.

Remarques sur les bases juridiques : La base juridique sur laquelle nous traitons vos données personnelles à l'aide de cookies dépend de la question de savoir si nous vous demandons votre consentement. Si c'est le cas et que vous consentez à l'utilisation de cookies, la base juridique du traitement de vos données est le consentement déclaré. Dans le cas contraire, les données traitées à l'aide de cookies sont traitées sur la base de nos intérêts légitimes (par exemple, l'exploitation commerciale de notre offre en ligne et son amélioration) ou, si l'utilisation de cookies est nécessaire, pour remplir nos obligations contractuelles.

Durée de conservation : Dans la mesure où nous ne vous communiquons pas d'informations explicites sur la durée de stockage des cookies permanents (par exemple dans le cadre d'un cookie opt-in), veuillez considérer que la durée de stockage peut aller jusqu'à deux ans.

Informations générales sur la révocation et l'opposition (opt-out) : Selon que le traitement repose sur un consentement ou sur une autorisation légale, vous avez à tout moment la possibilité de retirer le consentement donné ou de vous opposer au traitement de vos données par le biais des cookies (ce que l'on désigne globalement par „ opt-out “). Vous pouvez dans un premier temps exprimer votre opposition via les paramètres de votre navigateur, par exemple en désactivant l’utilisation des cookies (ce qui peut toutefois limiter le bon fonctionnement de notre site). Une opposition à l’utilisation de cookies à des fins de marketing en ligne peut également être exprimée via divers services, notamment en cas de suivi, par le biais des sites web https://optout.aboutads.info et https://www.youronlinechoices.com/ de l'utilisateur. En outre, vous pouvez obtenir d'autres indications d'opposition dans le cadre des indications relatives aux prestataires de services et aux cookies utilisés.

Traitement des données des cookies sur la base du consentementAvant de traiter ou de faire traiter des données dans le cadre de l'utilisation de cookies, nous demandons aux utilisateurs un consentement révocable à tout moment. Tant que le consentement n'a pas été exprimé, nous utilisons tout au plus des cookies qui sont absolument nécessaires au fonctionnement de notre offre en ligne.

Paramètres des cookies / Possibilité d'opposition

  • Types de données traitées : Données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès), métadonnées/données de communication (par ex. informations sur les appareils, adresses IP).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
  • Bases juridiques : Consentement (art. 6, paragraphe 1, phrase 1, point a) du RGPD), intérêts légitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).

Pour gérer les cookies et technologies similaires (pixels de suivi, balises web, etc.) utilisés, ainsi que les consentements y afférents, nous utilisons l'outil de consentement „ Real Cookie Banner “. Vous trouverez plus de détails sur le fonctionnement de „ Real Cookie Banner “ à l'adresse suivante : https://devowl.io/rcb/data-processing/.

Les bases juridiques pour le traitement des données personnelles dans ce contexte sont l'article 6, paragraphe 1, point c) du RGPD et l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime est la gestion des cookies et des technologies similaires utilisés et des consentements y afférents.

La mise à disposition des données personnelles n'est ni prescrite contractuellement ni nécessaire à la conclusion d'un contrat. Vous n'êtes pas obligé de fournir les données personnelles. Si vous ne fournissez pas les données personnelles, nous ne pourrons pas gérer vos consentements.

Services commerciaux et professionnels

Nous traitons les données de nos partenaires contractuels et commerciaux, par exemple nos clients et prospects (désignés collectivement sous le terme „ partenaires contractuels “), dans le cadre de relations juridiques contractuelles et assimilées, ainsi que des mesures qui y sont liées, et dans le cadre de la communication avec les partenaires contractuels (ou à titre précontractuel), par exemple pour répondre à des demandes.

Nous traitons ces données pour remplir nos obligations contractuelles, pour garantir nos droits et à des fins de tâches administratives liées à ces données ainsi que pour l'organisation de l'entreprise. Dans le cadre du droit en vigueur, nous ne transmettons les données des partenaires contractuels à des tiers que dans la mesure où cela est nécessaire aux fins susmentionnées ou pour remplir des obligations légales, ou encore avec le consentement des personnes concernées (par ex. aux services de télécommunication, de transport et autres services auxiliaires impliqués ainsi qu'aux sous-traitants, aux banques, aux conseillers fiscaux et juridiques, aux prestataires de services de paiement ou aux autorités fiscales). Les partenaires contractuels sont informés des autres formes de traitement, par exemple à des fins de marketing, dans le cadre de la présente déclaration de protection des données.

Nous communiquons aux partenaires contractuels les données nécessaires aux fins susmentionnées avant ou dans le cadre de la collecte des données, par exemple dans les formulaires en ligne, par un marquage particulier (par ex. couleurs) ou des symboles (par ex. astérisques ou autres), ou personnellement.

Nous supprimons les données après l'expiration des obligations légales de garantie et des obligations comparables, c'est-à-dire, en principe, après l'expiration d'un délai de 4 ans, à moins que les données ne soient enregistrées dans un compte client, par exemple, tant qu'elles doivent être conservées pour des raisons légales d'archivage (par exemple, à des fins fiscales, en règle générale, 10 ans). Nous supprimons les données qui nous ont été divulguées par le partenaire contractuel dans le cadre d'une commande conformément aux exigences de la commande, en principe après la fin de la commande.

Dans la mesure où nous faisons appel à des fournisseurs tiers ou à des plateformes pour fournir nos prestations, les conditions générales et les informations relatives à la protection des données des fournisseurs tiers ou des plateformes concernés s'appliquent dans les relations entre les utilisateurs et les fournisseurs.

Prestations de projet et de développement: Nous traitons les données de nos clients et de nos donneurs d’ordre (ci-après désignés collectivement par le terme „ clients “) afin de leur permettre de sélectionner, d’acquérir ou de commander les prestations ou œuvres choisies ainsi que les activités connexes, mais aussi d’en effectuer le paiement et d’en assurer la mise à disposition, l’exécution ou la fourniture.

Les informations requises sont identifiées en tant que telles dans le cadre de la conclusion d'un ordre, d'une commande ou d'un contrat comparable et comprennent les informations nécessaires à la fourniture de la prestation et à la facturation, ainsi que des informations de contact afin de pouvoir procéder à d'éventuelles consultations. Dans la mesure où nous avons accès aux informations des clients finaux, des collaborateurs ou d'autres personnes, nous les traitons conformément aux dispositions légales et contractuelles.

  • Types de données traitées : Données d'inventaire (par ex. noms, adresses), données de paiement (par ex. coordonnées bancaires, factures, historique des paiements), données de contact (par ex. e-mail, numéros de téléphone), données contractuelles (par ex. objet du contrat, durée, catégorie de clients).
  • Personnes concernées : les personnes intéressées, les partenaires commerciaux et les contractants.
  • les finalités du traitement : Prestations contractuelles et service, demandes de contact et communication, procédures de bureau et d'organisation, gestion et réponse aux demandes.
  • Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, paragraphe 1, phrase 1, point b) du RGPD), obligation légale (art. 6, paragraphe 1, phrase 1, point c) du RGPD), intérêts légitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).

Mise à disposition de l'offre en ligne et hébergement web

Afin de pouvoir mettre à disposition notre offre en ligne de manière sûre et efficace, nous faisons appel aux prestations d'un ou de plusieurs fournisseurs d'hébergement web, dont les serveurs (ou les serveurs gérés par eux) permettent d'accéder à l'offre en ligne. À ces fins, nous pouvons faire appel à des services d'infrastructure et de plateforme, à une capacité de calcul, à un espace de stockage et à des services de base de données ainsi qu'à des services de sécurité et de maintenance technique.

Les données traitées dans le cadre de la mise à disposition de l'offre d'hébergement peuvent comprendre toutes les données concernant les utilisateurs de notre offre en ligne, qui sont générées dans le cadre de l'utilisation et de la communication. En font régulièrement partie l'adresse IP, qui est nécessaire pour pouvoir livrer les contenus des offres en ligne aux navigateurs, et toutes les saisies effectuées dans le cadre de notre offre en ligne ou de pages web.

Collecte des données d'accès et des fichiers journauxNous-mêmes (ou notre fournisseur d'hébergement) collectons des données pour chaque accès au serveur (appelées fichiers journaux du serveur). Les fichiers journaux du serveur peuvent comprendre l'adresse et le nom des pages web et des fichiers consultés, la date et l'heure de la consultation, les quantités de données transmises, la notification de la réussite de la consultation, le type de navigateur et sa version, le système d'exploitation de l'utilisateur, l'URL de référence (la page visitée précédemment) et, en règle générale, les adresses IP et le fournisseur d'accès.

Les fichiers journaux du serveur peuvent être utilisés, d'une part, à des fins de sécurité, par exemple pour éviter une surcharge des serveurs (notamment en cas d'attaques abusives, dites attaques DDoS) et, d'autre part, pour garantir la charge des serveurs et leur stabilité.

  • Types de données traitées : Données de contenu (p. ex. textes saisis, photographies, vidéos), données d'utilisation (p. ex. pages web visitées, intérêt pour le contenu, temps d'accès), métadonnées/données de communication (p. ex. informations sur les appareils, adresses IP).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
  • Bases juridiques : Intérêts légitimes (article 6, paragraphe 1, phrase 1, point f. du RGPD).

Blogs et médias de publication

Nous utilisons des blogs ou des moyens similaires de communication et de publication en ligne (ci-après dénommés „ support de publication “). Les données des lecteurs ne sont traitées aux fins du support de publication que dans la mesure où cela est nécessaire à son affichage, à la communication entre les auteurs et les lecteurs ou pour des raisons de sécurité. Pour le reste, nous renvoyons aux informations relatives au traitement des données des visiteurs de notre support de publication dans le cadre de la présente politique de confidentialité.

Commentaires et contributionsLorsque les utilisateurs laissent des commentaires ou d'autres contributions, leurs adresses IP peuvent être enregistrées sur la base de nos intérêts légitimes. Cela se fait pour notre sécurité, au cas où quelqu'un laisserait des contenus illégaux dans les commentaires et les contributions (insultes, propagande politique interdite, etc.). Dans ce cas, nous pouvons être nous-mêmes poursuivis pour le commentaire ou la contribution et sommes donc intéressés par l'identité de l'auteur.

En outre, nous nous réservons le droit, sur la base de nos intérêts légitimes, de traiter les données des utilisateurs à des fins de détection des spams.

Sur la même base juridique, nous nous réservons le droit, dans le cas de sondages, d'enregistrer les adresses IP des utilisateurs pour la durée de ceux-ci et d'utiliser des cookies afin d'éviter les votes multiples.

Les informations personnelles communiquées dans le cadre des commentaires et des contributions, les éventuelles informations de contact et de site web ainsi que les données de contenu sont enregistrées durablement par nos soins jusqu'à ce que l'utilisateur s'y oppose.

Abonnements aux commentairesLes utilisateurs peuvent s'abonner aux commentaires de suivi avec leur consentement. Les utilisateurs reçoivent un e-mail de confirmation afin de vérifier qu'ils sont bien le propriétaire de l'adresse e-mail saisie. Les utilisateurs peuvent se désabonner des commentaires en cours à tout moment. L'e-mail de confirmation contiendra des instructions sur les possibilités de révocation. Afin de prouver le consentement des utilisateurs, nous enregistrons la date d'inscription ainsi que l'adresse IP des utilisateurs et supprimons ces informations lorsque les utilisateurs se désabonnent.

Vous pouvez annuler la réception de notre abonnement à tout moment, c'est-à-dire révoquer vos consentements. Nous pouvons conserver les adresses électroniques désinscrites jusqu'à trois ans sur la base de nos intérêts légitimes avant de les supprimer, afin de pouvoir prouver un consentement précédemment donné. Le traitement de ces données sera limité à l'objectif d'une éventuelle défense contre des réclamations. Une demande individuelle d'effacement est possible à tout moment, à condition que l'existence d'un ancien consentement soit confirmée.

  • Types de données traitées : Données d'inventaire (p. ex. noms, adresses), données de contact (p. ex. e-mail, numéros de téléphone), données de contenu (p. ex. textes saisis, photographies, vidéos), données d'utilisation (p. ex. pages web visitées, intérêt pour le contenu, temps d'accès), métadonnées/données de communication (p. ex. informations sur les appareils, adresses IP).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
  • les finalités du traitement : Prestations contractuelles et service, feedback (par ex. collecte de feedback via un formulaire en ligne), mesures de sécurité, gestion et réponse aux demandes, demandes de contact et communication, mise à disposition de notre offre en ligne et convivialité.
  • Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, paragraphe 1, phrase 1, point b. RGPD), intérêts légitimes (art. 6, paragraphe 1, phrase 1, point f. RGPD), consentement (art. 6, paragraphe 1, phrase 1, point a. RGPD), protection des intérêts vitaux (art. 6, paragraphe 1, phrase 1, point d. RGPD).

Services utilisés et fournisseurs de services :

Prise de contact

Lorsque vous nous contactez (par ex. par formulaire de contact, e-mail, téléphone ou via les médias sociaux), nous traitons les données des personnes qui nous contactent, dans la mesure où cela est nécessaire pour répondre aux demandes de contact et aux éventuelles mesures demandées.

La réponse aux demandes de contact dans le cadre de relations contractuelles ou précontractuelles a lieu pour remplir nos obligations contractuelles ou pour répondre à des demandes (pré)contractuelles et, par ailleurs, sur la base des intérêts légitimes à répondre aux demandes.

  • Types de données traitées : Données d'inventaire (p. ex. noms, adresses), données de contact (p. ex. e-mail, numéros de téléphone), données de contenu (p. ex. textes saisis, photographies, vidéos).
  • Personnes concernées : Partenaires de communication.
  • les finalités du traitement : Demandes de contact et communication.
  • Bases juridiques : Exécution du contrat et demandes précontractuelles (article 6, paragraphe 1, phrase 1, point b) du RGPD), intérêts légitimes (article 6, paragraphe 1, phrase 1, point f) du RGPD).

Protection anti-spam avec Cloudflare Turnstile

Afin de protéger notre formulaire de contact contre les soumissions automatisées et abusives, nous utilisons Cloudflare Turnstile. Le prestataire est Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis.

Lors de l'envoi du formulaire, Turnstile vérifie si la demande provient d'un être humain ou d'un système automatisé. Dans ce cadre, Cloudflare traite les signaux techniquement nécessaires, notamment l'adresse IP ainsi que les informations relatives au navigateur, à l'appareil et à l'interaction. Ce traitement vise à garantir la sécurité de notre offre en ligne et répond à notre intérêt légitime à lutter contre le spam et les abus (art. 6, al. 1, phrase 1, let. f du RGPD).

Vous trouverez de plus amples informations dans le Avenant relatif à la confidentialité de Turnstile par Cloudflare ainsi que dans la Politique de confidentialité de Cloudflare.

Marketing en ligne

Nous traitons des données à caractère personnel à des fins de marketing en ligne, ce qui peut notamment inclure la commercialisation d'espaces publicitaires ou l'affichage de contenus publicitaires et autres (désignés collectivement par le terme „ contenus “) en fonction des centres d'intérêt potentiels des utilisateurs, ainsi que la mesure de leur efficacité.

À ces fins, des „ profils d'utilisateurs “ sont créés et enregistrés dans un fichier (appelé « cookie ») ou des procédés similaires sont utilisés, grâce auxquels sont enregistrées les informations relatives à l'utilisateur qui sont pertinentes pour l'affichage des contenus susmentionnés. Ces informations peuvent notamment inclure les contenus consultés, les sites web visités, les réseaux sociaux utilisés, mais aussi les interlocuteurs et des données techniques telles que le navigateur utilisé, le système informatique utilisé ainsi que des informations relatives aux durées d’utilisation. Si les utilisateurs ont consenti à la collecte de leurs données de localisation, celles-ci peuvent également être traitées.

Les adresses IP des utilisateurs sont également enregistrées. Toutefois, nous utilisons les procédures de masquage IP disponibles (c'est-à-dire la pseudonymisation par raccourcissement de l'adresse IP) pour protéger les utilisateurs. En général, les données claires des utilisateurs (comme les adresses e-mail ou les noms) ne sont pas enregistrées dans le cadre de la procédure de marketing en ligne, mais des pseudonymes. Cela signifie que nous, ainsi que les fournisseurs des procédures de marketing en ligne, ne connaissons pas l'identité réelle des utilisateurs, mais uniquement les données enregistrées dans leurs profils.

Les informations contenues dans les profils sont généralement enregistrées dans des cookies ou par des procédés similaires. Ces cookies peuvent être lus ultérieurement sur d'autres sites web utilisant le même procédé de marketing en ligne et être analysés à des fins de présentation de contenus ainsi que complétés par d'autres données et enregistrés sur le serveur du fournisseur du procédé de marketing en ligne.

Exceptionnellement, des données claires peuvent être associées aux profils. C'est le cas, par exemple, lorsque les utilisateurs sont membres d'un réseau social dont nous utilisons les procédures de marketing en ligne et que le réseau associe les profils des utilisateurs aux données susmentionnées. Nous vous prions de noter que les utilisateurs peuvent conclure des accords supplémentaires avec les fournisseurs, par exemple en donnant leur consentement dans le cadre de l'enregistrement.

En principe, nous n'avons accès qu'à des informations globales sur le succès de nos annonces publicitaires. Toutefois, dans le cadre de ce que l'on appelle des mesures de conversion, nous pouvons vérifier lesquelles de nos procédures de marketing en ligne ont conduit à ce que l'on appelle une conversion, c'est-à-dire, par exemple, à la conclusion d'un contrat avec nous. La mesure de la conversion est utilisée uniquement pour analyser le succès de nos mesures de marketing.

Sauf indication contraire, nous vous demandons de partir du principe que les cookies utilisés sont conservés pendant une période de deux ans.

Remarques sur les bases juridiques : Dans la mesure où nous demandons aux utilisateurs de consentir à l'utilisation des fournisseurs tiers, la base juridique du traitement des données est le consentement. Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt à fournir des services efficaces, économiques et adaptés aux besoins des destinataires). Dans ce contexte, nous souhaitons également attirer votre attention sur les informations relatives à l'utilisation des cookies dans la présente déclaration de confidentialité.

  • Types de données traitées : Données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès), métadonnées/données de communication (par ex. informations sur les appareils, adresses IP).
  • Personnes concernées : Utilisateurs (par ex. visiteurs de sites web, utilisateurs de services en ligne), personnes intéressées.
  • les finalités du traitement : Tracking (par ex. profilage basé sur les intérêts/le comportement, utilisation de cookies), remarketing, évaluation des actions de visite, marketing basé sur les intérêts et le comportement, profilage (création de profils d'utilisateurs), mesure de la conversion (mesure de l'efficacité des mesures de marketing), mesure de la portée (par ex. statistiques d'accès, identification des visiteurs récurrents).
  • Mesures de sécurité : Masquage IP (pseudonymisation de l'adresse IP).
  • Bases juridiques : Consentement (art. 6, paragraphe 1, phrase 1, point a) du RGPD), intérêts légitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).
  • Possibilité de s'y opposer (opt-out) : Nous vous renvoyons aux politiques de confidentialité des prestataires concernés et aux possibilités de refus (dites „ opt-out “) indiquées pour chacun d'entre eux. Si aucune possibilité d'opt-out n'est explicitement mentionnée, vous avez d'une part la possibilité de désactiver les cookies dans les paramètres de votre navigateur. Cela peut toutefois entraîner une limitation des fonctionnalités de notre offre en ligne. Nous vous recommandons donc également les options de désactivation suivantes, qui sont proposées de manière synthétique et ciblées par domaine :

    a) L'Europe : https://www.youronlinechoices.eu.

    b) le Canada : https://www.youradchoices.ca/choices.

    c) États-Unis : https://www.aboutads.info/choices.

    d) interrégional : https://optout.aboutads.info.

Services utilisés et fournisseurs de services :

Présences dans les réseaux sociaux (Social Media)

Nous entretenons des présences en ligne au sein de réseaux sociaux et traitons dans ce cadre les données des utilisateurs afin de communiquer avec les utilisateurs actifs sur ces réseaux ou de proposer des informations nous concernant.

Nous attirons votre attention sur le fait que les données des utilisateurs peuvent être traitées en dehors de l'Union européenne. Il peut en résulter des risques pour les utilisateurs, par exemple parce que l'application de leurs droits pourrait être rendue plus difficile.

En outre, les données des utilisateurs au sein des réseaux sociaux sont généralement traitées à des fins d'études de marché et de publicité. Ainsi, des profils d'utilisation peuvent être créés sur la base du comportement d'utilisation et des intérêts des utilisateurs qui en découlent. Les profils d'utilisation peuvent à leur tour être utilisés, par exemple, pour diffuser des annonces publicitaires à l'intérieur et à l'extérieur des réseaux, qui sont supposées correspondre aux intérêts des utilisateurs. À ces fins, des cookies sont généralement stockés sur les ordinateurs des utilisateurs, dans lesquels le comportement d'utilisation et les intérêts des utilisateurs sont enregistrés. En outre, des données peuvent être enregistrées dans les profils d'utilisation indépendamment des appareils utilisés par les utilisateurs (notamment lorsque les utilisateurs sont membres des plateformes concernées et qu'ils sont connectés à celles-ci).

Pour une présentation détaillée des formes de traitement respectives et des possibilités d'opposition (opt-out), nous renvoyons aux déclarations de protection des données et aux indications des exploitants des réseaux respectifs.

Nous attirons également l'attention sur le fait que les demandes d'information et l'exercice des droits des personnes concernées peuvent être exercés le plus efficacement auprès des fournisseurs. Seuls les fournisseurs ont accès aux données des utilisateurs et peuvent prendre directement les mesures appropriées et fournir des informations. Si vous avez néanmoins besoin d'aide, vous pouvez vous adresser à nous.

  • Types de données traitées : Données d'inventaire (p. ex. noms, adresses), données de contact (p. ex. e-mail, numéros de téléphone), données de contenu (p. ex. textes saisis, photographies, vidéos), données d'utilisation (p. ex. pages web visitées, intérêt pour le contenu, temps d'accès), métadonnées/données de communication (p. ex. informations sur les appareils, adresses IP).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
  • les finalités du traitement : Demandes de contact et communication, tracking (par ex. profilage basé sur les intérêts/le comportement, utilisation de cookies), remarketing, mesure de la portée (par ex. statistiques d'accès, reconnaissance des visiteurs récurrents).
  • Bases juridiques : Intérêts légitimes (article 6, paragraphe 1, phrase 1, point f. du RGPD).

Services utilisés et fournisseurs de services :

Plugins et fonctions intégrées et contenus

Nous intégrons dans notre offre en ligne des éléments fonctionnels et de contenu provenant des serveurs de leurs fournisseurs respectifs (ci-après dénommés „ fournisseurs tiers ”). Il peut s'agir, par exemple, d'images, de vidéos, de boutons de réseaux sociaux ou encore d'articles (ci-après désignés de manière uniforme par le terme „ contenus ”).

Cette intégration implique toujours que les fournisseurs tiers de ces contenus traitent l'adresse IP des utilisateurs, car sans celle-ci, ils ne pourraient pas envoyer les contenus à leur navigateur. L'adresse IP est donc nécessaire à l'affichage de ces contenus ou de ces fonctionnalités. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs utilisent l'adresse IP uniquement pour la diffusion de ces contenus. Les fournisseurs tiers peuvent en outre utiliser ce que l'on appelle des „ pixels invisibles “ (images invisibles, également appelées „ balises web “) à des fins statistiques ou marketing. Ces « pixels invisibles » permettent d'analyser des informations telles que le trafic des visiteurs sur les pages de ce site web. Ces informations pseudonymisées peuvent également être stockées dans des cookies sur l’appareil des utilisateurs et contenir, entre autres, des informations techniques sur le navigateur et le système d’exploitation, les sites web de provenance, l’heure de la visite ainsi que d’autres détails relatifs à l’utilisation de notre offre en ligne ; elles peuvent également être associées à des informations provenant d’autres sources.

Remarques sur les bases juridiques : Dans la mesure où nous demandons aux utilisateurs de consentir à l'utilisation des fournisseurs tiers, la base juridique du traitement des données est le consentement. Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt à fournir des services efficaces, économiques et adaptés aux besoins des destinataires). Dans ce contexte, nous souhaitons également attirer votre attention sur les informations relatives à l'utilisation des cookies dans la présente déclaration de confidentialité.

  • Types de données traitées : Données d'utilisation (p. ex. pages web visitées, intérêt pour les contenus, temps d'accès), métadonnées/données de communication (p. ex. informations sur les appareils, adresses IP), données de localisation (données indiquant l'emplacement de l'équipement terminal d'un utilisateur final), données de contact (p. ex. e-mail, numéros de téléphone), données de contenu (p. ex. saisies de texte, photographies, vidéos), données de base (p. ex. noms, adresses).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne), partenaires de communication.
  • les finalités du traitement : Mise à disposition de notre offre en ligne et convivialité, prestations contractuelles et service, suivi (par ex. profilage basé sur les intérêts/le comportement, utilisation de cookies), feed-back (par ex. collecte de feed-back via un formulaire en ligne), demandes de contact et communication, marketing direct (par ex. par e-mail ou par courrier), marketing basé sur les intérêts et le comportement, profilage (création de profils d'utilisateurs), mesures de sécurité, gestion et réponse aux demandes.
  • Bases juridiques : Intérêts légitimes (art. 6, paragraphe 1, phrase 1, point f. du RGPD), consentement (art. 6, paragraphe 1, phrase 1, point a. du RGPD), exécution d'un contrat et demandes précontractuelles (art. 6, paragraphe 1, phrase 1, point b. du RGPD).

Services utilisés et fournisseurs de services :

Suppression des données

Les données que nous traitons sont supprimées conformément aux dispositions légales dès que les consentements autorisés pour leur traitement sont révoqués ou que d'autres autorisations ne sont plus valables (par exemple, lorsque la finalité du traitement de ces données a disparu ou qu'elles ne sont plus nécessaires à cette fin).

Si les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres fins autorisées par la loi, leur traitement sera limité à ces fins. En d'autres termes, les données sont bloquées et ne sont pas traitées à d'autres fins. Cela s'applique par exemple aux données qui doivent être conservées pour des raisons commerciales ou fiscales ou dont le stockage est nécessaire pour faire valoir, exercer ou défendre des droits juridiques ou pour protéger les droits d'une autre personne physique ou morale.

D'autres indications sur la suppression des données à caractère personnel peuvent en outre être fournies dans le cadre des différentes indications sur la protection des données de la présente déclaration de protection des données.

Modification et mise à jour de la déclaration de confidentialité

Nous vous prions de vous informer régulièrement sur le contenu de notre déclaration de protection des données. Nous adaptons la déclaration de protection des données dès que les modifications des traitements de données que nous effectuons le rendent nécessaire. Nous vous informons dès que les modifications nécessitent une action de coopération de votre part (par ex. consentement) ou une autre notification individuelle.

Dans la mesure où nous indiquons dans cette déclaration de protection des données les adresses et les coordonnées d'entreprises et d'organisations, nous vous prions de noter que les adresses peuvent changer au fil du temps et nous vous prions de vérifier les données avant de nous contacter.

Droits des personnes concernées

En tant que personne concernée, vous disposez de différents droits en vertu du RGPD, qui découlent notamment des articles 15 à 21 du RGPD :

  • Droit d'opposition : vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant effectué sur la base de l'article 6, paragraphe 1, point e) ou f), du RGPD ; cela vaut également pour le profilage fondé sur ces dispositions. Si les données à caractère personnel vous concernant sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de publicité ; cela vaut également pour le profilage dans la mesure où il est lié à une telle publicité directe.
  • Droit de rétractation pour les consentements : Vous avez le droit de révoquer à tout moment les autorisations accordées.
  • Droit d'accès : Vous avez le droit d'obtenir la confirmation que les données concernées sont ou ne sont pas traitées et d'accéder à ces données, ainsi que d'obtenir des informations supplémentaires et une copie des données conformément aux exigences légales.
  • Droit de rectification : Conformément aux dispositions légales, vous avez le droit d'exiger que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.
  • Droit à l'effacement et à la limitation du traitement : Conformément aux dispositions légales, vous avez le droit d'exiger que les données vous concernant soient immédiatement effacées ou, à défaut, de demander une limitation du traitement des données conformément aux dispositions légales.
  • Droit à la portabilité des données : Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, conformément aux exigences légales, ou de demander leur transmission à un autre responsable.
  • Plainte auprès de l'autorité de surveillance : Vous avez également le droit, conformément aux dispositions légales, d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD.

Définitions des termes

Dans cette section, vous trouverez un aperçu des termes utilisés dans cette déclaration de protection des données. De nombreux termes sont tirés de la loi et définis principalement à l'article 4 du RGPD. Les définitions légales sont contraignantes. En revanche, les explications suivantes doivent avant tout servir à la compréhension. Les termes sont classés par ordre alphabétique.

  • Évaluation de l'action de visite : „Le “ suivi des conversions „ (en anglais “ Conversion Tracking ») désigne une méthode permettant de déterminer l'efficacité des actions marketing. Pour ce faire, un cookie est généralement enregistré sur les appareils des utilisateurs au sein des sites web sur lesquels ces actions marketing sont menées, puis récupéré sur le site web cible. Cela nous permet, par exemple, de déterminer si les publicités que nous avons diffusées sur d’autres sites web ont été efficaces.
  • Masquage IP : On appelle „ masquage d'adresse IP ” une méthode consistant à supprimer le dernier octet, c'est-à-dire les deux derniers chiffres d'une adresse IP, afin que celle-ci ne puisse plus servir à identifier une personne de manière univoque. Le masquage d'adresse IP constitue donc un moyen de pseudonymisation des traitements de données, notamment dans le domaine du marketing en ligne.
  • Marketing basé sur les intérêts et le comportement : On parle de marketing basé sur les intérêts et/ou le comportement lorsque les intérêts potentiels des utilisateurs pour les annonces et autres contenus sont prédéterminés le plus précisément possible. Cela se fait à l'aide d'informations sur leur comportement antérieur (par ex. visite et séjour sur certaines pages web, comportement d'achat ou interaction avec d'autres utilisateurs), qui sont enregistrées dans un profil. En règle générale, des cookies sont utilisés à ces fins.
  • Mesure de la conversion : La mesure de la conversion est une méthode qui permet de déterminer l'efficacité des mesures marketing. Pour ce faire, un cookie est généralement enregistré sur l'appareil de l'utilisateur au sein des pages web sur lesquelles les mesures de marketing sont prises, puis il est à nouveau consulté sur la page web cible. Cela nous permet par exemple de savoir si les annonces que nous avons placées sur d'autres sites web ont été efficaces.
  • Données à caractère personnel : „On entend par “ données à caractère personnel „ toutes les informations se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée “ personne concernée ») ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par exemple, un cookie) ou à une ou plusieurs caractéristiques particulières qui expriment l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
  • Profilage : On entend par „ profilage “ tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour analyser, évaluer ou prédire certains aspects personnels relatifs à une personne physique (selon la nature du profilage, il peut s’agir d’informations concernant l’âge, le sexe, les données de localisation et de déplacement, l’interaction avec des sites web et leurs contenus, le comportement d’achat, les interactions sociales avec d’autres personnes), ou de les prédire (par exemple, les intérêts pour certains contenus ou produits, le comportement de navigation sur un site web ou la localisation). Les cookies et les balises web sont souvent utilisés à des fins de profilage.
  • Mesure de la portée : La mesure d'audience (également appelée Web Analytics) sert à évaluer le flux de visiteurs d'une offre en ligne et peut inclure le comportement ou l'intérêt des visiteurs pour certaines informations, comme le contenu des pages web. Grâce à l'analyse de la portée, les propriétaires de sites web peuvent par exemple savoir à quelle heure les visiteurs visitent leur site web et quels sont les contenus qui les intéressent. Cela leur permet par exemple de mieux adapter le contenu du site web aux besoins de leurs visiteurs. À des fins d'analyse de portée, des cookies et des balises web pseudonymes sont souvent utilisés pour reconnaître les visiteurs récurrents et obtenir ainsi des analyses plus précises sur l'utilisation d'une offre en ligne.
  • Le remarketing : On parle de „ remarketing “ ou de „ reciblage “ lorsque, par exemple, à des fins publicitaires, on enregistre les produits qui ont suscité l'intérêt d'un utilisateur sur un site web afin de lui rappeler ces produits sur d'autres sites web, par exemple via des publicités.
  • Suivi : On parle de „ suivi “ lorsque le comportement des utilisateurs peut être retracé sur plusieurs sites Internet. En règle générale, les informations relatives au comportement et aux centres d'intérêt des utilisateurs sont stockées dans des cookies ou sur les serveurs des fournisseurs de technologies de suivi (ce que l'on appelle le « profilage »). Ces informations peuvent ensuite être utilisées, par exemple, pour afficher aux utilisateurs des publicités susceptibles de correspondre à leurs centres d'intérêt.
  • Responsable : On entend par „ responsable du traitement “ la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
  • traitement : „On entend par “ traitement » toute opération ou tout ensemble d'opérations, effectuées avec ou sans l'aide de procédés automatisés, portées sur des données à caractère personnel. Ce terme a une portée très large et englobe pratiquement tout traitement de données, qu'il s'agisse de la collecte, de l'analyse, du stockage, de la transmission ou de la suppression.

Source et conseils via Dr. Thomas Schwenke