1. Introduction

Nous souhaitons vous informer, en tant que personne concernée, de la manière dont nous traitons vos données personnelles et de vos droits en vertu de la législation sur la protection des données. En principe, vous pouvez utiliser notre site web sans fournir de données personnelles. Cependant, si vous souhaitez utiliser certains services proposés par notre société via notre site web, le traitement de vos données personnelles peut s'avérer nécessaire. Si tel est le cas et qu'il n'existe aucune base légale pour ce traitement, nous vous demanderons généralement votre consentement.

Le traitement de vos données personnelles, telles que vos nom, adresse ou adresse électronique, est toujours effectué conformément au Règlement général sur la protection des données (RGPD) et aux réglementations nationales en matière de protection des données qui nous sont applicables. La présente politique de confidentialité a pour but de vous informer sur l’étendue et la finalité des données personnelles que nous collectons, utilisons et traitons.

En tant que responsable du traitement des données, nous avons mis en œuvre de nombreuses mesures techniques et organisationnelles afin d'assurer la protection la plus complète possible des données personnelles traitées via ce site web. Cependant, les transmissions de données par Internet comportent intrinsèquement des failles de sécurité, ce qui signifie qu'une protection absolue ne peut être garantie. C'est pourquoi vous êtes libre de nous transmettre vos données personnelles par d'autres moyens, tels que par téléphone ou par courrier.

 

2. Personne responsable

Le responsable du traitement au sens de l’article 4, paragraphe 7, du RGPD est :

Ernst Strassacker GmbH & Co. KG,
Staufenecker Straße 19, 73079 Süßen, Allemagne, téléphone : +49 7162 16-0, fax : +49 7162 16-355, e-mail : mail@strassacker.de

Représentante de la partie responsable : Edith Strassacker

 

3. Délégué à la protection des données

Vous pouvez contacter notre délégué à la protection des données comme suit :

Torsten Schmid
E-mail : datenschutz@strassacker.de

Vous pouvez contacter directement notre délégué à la protection des données à tout moment pour toute question ou suggestion concernant la protection des données.

 

4. Définitions

La présente politique de confidentialité est fondée sur les termes utilisés par le législateur européen lors de l'adoption du Règlement général sur la protection des données (RGPD). Elle se veut claire et compréhensible pour tous, clients et partenaires. C'est pourquoi nous souhaitons vous expliquer la terminologie employée.

Dans la présente politique de confidentialité, nous utilisons notamment les termes suivants :

1. données personnelles

Les données personnelles désignent toute information se rapportant à une personne physique identifiée ou identifiable. Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

2. Personne concernée

Une personne concernée est toute personne physique identifiée ou identifiable dont les données personnelles sont traitées par le responsable du traitement (notre société).

3. traitement

Le terme « traitement » désigne toute opération ou ensemble d’opérations effectuées sur des données à caractère personnel ou sur des ensembles de données à caractère personnel, que ce soit ou non par des moyens automatisés, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation du traitement, l’effacement ou la destruction.

4. Restriction du traitement

La limitation du traitement consiste à marquer les données personnelles stockées afin de limiter leur traitement ultérieur.

5. Profilage

Le profilage désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant son rendement au travail, sa situation économique, sa santé, ses préférences personnelles, ses intérêts, sa fiabilité, son comportement, sa localisation ou ses déplacements.

6. Pseudonymisation

La pseudonymisation est le traitement de données personnelles de telle sorte que ces données ne puissent plus être attribuées à une personne concernée spécifique sans l'utilisation d'informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et fassent l'objet de mesures techniques et organisationnelles garantissant que les données personnelles ne soient pas attribuées à une personne physique identifiée ou identifiable.

7. processeur de données

Un sous-traitant est une personne physique ou morale, une autorité publique, un organisme ou tout autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

8. Destinataire

Un destinataire est une personne physique ou morale, une autorité publique, un organisme ou tout autre organe auquel des données à caractère personnel sont communiquées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques susceptibles de recevoir des données à caractère personnel dans le cadre d'une enquête particulière conformément au droit de l'Union ou au droit d'un État membre ne sont pas considérées comme des destinataires.

9. Troisième

Un tiers est une personne physique ou morale, une autorité publique, un organisme ou une entité autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter des données à caractère personnel.

10. consentement

Le consentement désigne toute manifestation de volonté libre, spécifique, éclairée et univoque par laquelle la personne concernée, par une déclaration ou par une action positive claire, marque son accord pour le traitement des données à caractère personnel la concernant.

 

5. Base juridique du traitement

L’article 6, paragraphe 1, lettre a) du RGPD ( en lien avec l’article 25, paragraphe 1 de la TDDDG (anciennement TTDSG)) sert de base juridique à notre société pour les opérations de traitement pour lesquelles nous obtenons un consentement à une fin de traitement spécifique.

Si le traitement de vos données personnelles est nécessaire à l’exécution d’un contrat auquel vous êtes partie, comme c’est le cas, par exemple, pour les traitements nécessaires à la livraison de biens ou à la fourniture d’autres services ou contreparties, alors ce traitement est fondé sur l’article 6, paragraphe 1 , point b), du RGPD. Il en va de même pour les traitements nécessaires à la mise en œuvre de mesures précontractuelles, notamment en cas de demandes d’informations sur nos produits ou services.

Si notre société est soumise à une obligation légale qui nécessite le traitement de données personnelles, par exemple pour le respect des obligations fiscales, le traitement est fondé sur l'article 6, paragraphe 1, point c) du RGPD.

Dans de rares cas, le traitement de données personnelles peut être nécessaire à la protection des intérêts vitaux de la personne concernée ou d'une autre personne physique. Ce serait le cas, par exemple, si un visiteur se blessait dans nos locaux et que son nom, son âge, ses coordonnées d'assurance maladie ou d'autres informations essentielles devaient être communiqués à un médecin, un hôpital ou un autre tiers. Dans un tel cas, le traitement serait fondé sur l'article 6, paragraphe 1, point d ), du RGPD.

En définitive, les traitements de données peuvent être fondés sur l'article 6, paragraphe 1 , point f), du RGPD. Ce fondement juridique s'applique aux traitements non couverts par les fondements juridiques susmentionnés, si le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre société ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée. Ces traitements sont autorisés notamment parce qu'ils ont été expressément mentionnés par le législateur européen. Ce dernier a considéré qu'un intérêt légitime pouvait être présumé si vous êtes client de notre société (considérant 47, deuxième phrase, RGPD).

 

6. Transfert de données à des tiers

Vos données personnelles ne seront pas transmises à des tiers à d'autres fins que celles énumérées ci-dessous.

Nous ne partageons vos données personnelles avec des tiers que si :

1. Vous nous avez donné votre consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD,

2. le transfert est autorisé en vertu de l'article 6(1 ) (f) du RGPD aux fins de nos intérêts légitimes et il n'y a aucune raison de supposer que vous avez un intérêt légitime prépondérant à ce que vos données ne soient pas transférées.

3. dans le cas où il existerait une obligation légale de divulguer les données conformément à l'article 6, paragraphe 1 , point c), du RGPD, ainsi que

4. ceci est légalement autorisé et nécessaire à l'exécution d'un contrat avec vous conformément à l'article 6, paragraphe 1, point b) du RGPD.

Afin de protéger vos données et, le cas échéant, de nous permettre de les transférer vers des pays tiers (hors UE/EEE), nous avons conclu des accords de traitement des données fondés sur les clauses contractuelles types de la Commission européenne. Si ces clauses contractuelles types ne suffisent pas à garantir un niveau de sécurité adéquat, votre consentement, conformément à l'article 49, paragraphe 1, point a), du RGPD, peut servir de base juridique au transfert de données vers des pays tiers. Cette disposition ne s'applique pas aux transferts de données vers des pays tiers pour lesquels la Commission européenne a rendu une décision d'adéquation en application de l'article 45 du RGPD.

Vos données personnelles ne seront pas transmises à des tiers à d'autres fins que celles énumérées ci-dessous.

Nous ne partageons vos données personnelles avec des tiers que si :

1. Vous nous avez donné votre consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD,

2. le transfert est autorisé en vertu de l'article 6(1 ) (f) du RGPD aux fins de nos intérêts légitimes et il n'y a aucune raison de supposer que vous avez un intérêt légitime prépondérant à ce que vos données ne soient pas transférées.

3. dans le cas où il existerait une obligation légale de divulguer les données conformément à l'article 6, paragraphe 1 , point c), du RGPD, ainsi que

4. ceci est légalement autorisé et nécessaire à l'exécution d'un contrat avec vous conformément à l'article 6, paragraphe 1, point b) du RGPD.

Dans le cadre des traitements décrits dans la présente politique de confidentialité, des données personnelles peuvent être transférées aux États-Unis. Les entreprises américaines n'offrent un niveau de protection des données adéquat que si elles sont certifiées conformes au cadre de protection des données UE-États-Unis et que, par conséquent, la décision d'adéquation de la Commission européenne, conformément à l'article 45 du RGPD, s'applique. Nous l'avons explicitement indiqué aux prestataires de services concernés dans la présente politique de confidentialité. Afin de protéger vos données dans tous les autres cas, nous avons conclu des accords de traitement des données basés sur les clauses contractuelles types de la Commission européenne. Si ces clauses types ne suffisent pas à garantir un niveau de sécurité adéquat, votre consentement, conformément à l'article 49, paragraphe 1, point a), du RGPD, peut servir de base juridique au transfert vers des pays tiers. Cette disposition ne s'applique toutefois pas aux transferts de données vers des pays tiers pour lesquels la Commission européenne a rendu une décision d'adéquation, conformément à l'article 45 du RGPD.

 

7. Technologie

7.1 Chiffrement SSL/TLS

Ce site web utilise le chiffrement SSL/TLS pour garantir la sécurité du traitement des données et protéger la transmission des informations confidentielles, telles que les commandes, les identifiants de connexion ou les demandes de contact que vous nous adressez en tant qu'opérateur. Vous pouvez reconnaître une connexion chiffrée grâce à la présence de « https:// » dans la barre d'adresse de votre navigateur au lieu de « http:// » et grâce à l'icône de cadenas.

7.2 Collecte de données lors de la visite du site web

Lorsque vous utilisez notre site web à des fins purement informatives, sans vous inscrire, sans nous fournir d'autres informations ni consentir à un traitement nécessitant un consentement, nous collectons uniquement les données techniquement indispensables à la fourniture du service. Il s'agit généralement des données que votre navigateur transmet à notre serveur (dans les fichiers journaux du serveur). Notre site web collecte diverses données et informations générales à chaque fois qu'une page est consultée, que ce soit par vous ou par un système automatisé. Ces données et informations générales sont stockées dans les fichiers journaux du serveur. Les données suivantes peuvent être collectées :

1. Types et versions de navigateurs utilisés,

2. le système d'exploitation utilisé par le système accédant,

3. le site web à partir duquel un système accédant à notre site web (appelé référent ),

4. les sous-pages auxquelles on accède via un système d'accès sur notre site web,

5. la date et l'heure d'accès au site web,

6. une adresse de protocole Internet (adresse IP) et,

7. le fournisseur d'accès Internet du système accédant.

Nous ne tirons aucune conclusion vous concernant personnellement à partir de ces données et informations générales. Ces informations sont plutôt nécessaires pour

1. pour assurer un affichage correct du contenu de notre site web,

2. optimiser le contenu de notre site web et la publicité qui y est associée,

3. assurer le fonctionnement continu de nos systèmes informatiques et de la technologie de notre site web, ainsi que

4. Fournir aux forces de l'ordre les informations nécessaires aux poursuites en cas de cyberattaque.

Nous utilisons donc ces données et informations collectées à des fins d'analyse statistique et pour améliorer la protection et la sécurité des données au sein de notre entreprise, garantissant ainsi un niveau optimal de protection des données personnelles que nous traitons. Les données du fichier journal du serveur sont stockées séparément de toutes les données personnelles fournies par une personne concernée.

Le traitement des données est fondé sur l’article 6, paragraphe 1 , point f), du RGPD. Notre intérêt légitime découle des finalités de la collecte de données mentionnées ci-dessus.

 

8. Cookies

8.1 Informations générales sur les cookies

Les cookies sont de petits fichiers que votre navigateur crée et stocke automatiquement sur votre système informatique (ordinateur portable, tablette, smartphone, etc.) lorsque vous visitez notre site.

Le cookie enregistre des informations relatives à l'appareil utilisé. Toutefois, cela ne signifie pas que nous obtenons ainsi directement votre identité.

Nous utilisons des cookies pour améliorer votre expérience sur notre site web. Par exemple, nous utilisons des cookies de session pour reconnaître que vous avez déjà visité certaines pages de notre site. Ces cookies sont automatiquement supprimés lorsque vous quittez notre site.

De plus, nous utilisons des cookies temporaires pour optimiser votre expérience utilisateur. Ces cookies sont stockés sur votre appareil pendant une durée déterminée. Lorsque vous revenez sur notre site pour utiliser nos services, votre visite précédente ainsi que vos préférences et paramètres sont automatiquement mémorisés, vous évitant ainsi de les saisir à nouveau.

Par ailleurs, nous utilisons des cookies pour analyser statistiquement l'utilisation de notre site web et évaluer nos services afin de les optimiser. Ces cookies nous permettent de vous reconnaître automatiquement lors de vos visites ultérieures. Ils sont automatiquement supprimés après une période définie. Vous trouverez la durée de conservation précise de ces cookies dans les paramètres de l' outil de consentement utilisé.

8.2 Base juridique de l’utilisation des cookies

Les données traitées par les cookies, qui sont nécessaires au bon fonctionnement du site web, sont donc nécessaires à la protection de nos intérêts légitimes et de ceux de tiers conformément à l'article 6, paragraphe 1, point f) du RGPD.

Pour tous les autres cookies, vous avez donné votre consentement via notre bannière d'acceptation des cookies conformément à l'art. 6 par. 1 lit. a) du RGPD.

8.3 Cookiebot ( outil de gestion du consentement )

Nous utilisons l' outil de gestion du consentement « Cookiebot » de Cybot A/S, Havnegade 39, 1058 Copenhague, Danemark. Ce service nous permet d'obtenir et de gérer le consentement des visiteurs de notre site web en matière de traitement des données.

Cookiebot collecte les données générées par les utilisateurs finaux qui utilisent notre site web. Lorsqu'un utilisateur final donne son consentement via l' outil de consentement aux cookies, les données suivantes sont automatiquement enregistrées par Cookiebot :

l L'adresse IP de l'utilisateur final sous forme anonymisée (les trois derniers chiffres sont mis à zéro)

l Date et heure du consentement.

l Agent utilisateur du navigateur de l'utilisateur final.

l L'URL à partir de laquelle le consentement a été envoyé.

l Une clé anonyme, aléatoire et cryptée.

l Le statut de consentement de l'utilisateur final, qui sert de preuve de consentement.

La clé et le statut de consentement sont également stockés dans le navigateur de l'utilisateur final, dans le cookie « CookieConsent », permettant ainsi au site web de lire et de respecter automatiquement le consentement de l'utilisateur pour toutes les requêtes de pages ultérieures et les sessions futures, et ce jusqu'à 12 mois. La clé sert à prouver le consentement et offre la possibilité de vérifier que le statut de consentement stocké dans le navigateur de l'utilisateur final est identique au consentement initial transmis à Cybot .

Le bon fonctionnement du site web ne peut être garanti sans ce traitement. Le cookie « CookieConsent » déposé par Cookiebot est considéré comme nécessaire.

Cybot est le destinataire de vos données personnelles et agit en tant que sous-traitant de données pour notre compte.

Vous trouverez des informations détaillées sur l'utilisation de Cookiebot à l'adresse suivante : https://www.cookiebot.com/de/privacy-policy/

 

9. Contenu de notre site web

9.1 Inscription en tant qu'utilisateur

Vous avez la possibilité de vous inscrire sur notre site web en fournissant des données personnelles.

Les données personnelles que vous nous transmettez lors de votre inscription dépendent du formulaire que vous utilisez. Ces données sont collectées et conservées exclusivement pour nos besoins internes. Nous pouvons les transmettre à un ou plusieurs sous-traitants, tels qu'un transporteur, qui les utiliseront également exclusivement à des fins internes liées à notre activité.

En vous inscrivant sur notre site web, votre adresse IP, attribuée par votre fournisseur d'accès à Internet, ainsi que la date et l'heure de votre inscription sont enregistrées. Ces données sont conservées afin de prévenir toute utilisation abusive de nos services et de permettre, le cas échéant, d'enquêter sur d'éventuelles infractions pénales. Leur conservation est donc nécessaire à notre protection. Ces données ne seront pas communiquées à des tiers, sauf si nous y sommes légalement tenus ou si leur divulgation est requise par les forces de l'ordre.

Votre inscription, y compris la communication volontaire de vos données personnelles, nous permet également de vous proposer des contenus ou des services qui, de par leur nature même, ne sont accessibles qu'aux utilisateurs inscrits. Les utilisateurs inscrits peuvent modifier à tout moment les données personnelles fournies lors de leur inscription ou les faire supprimer définitivement de notre base de données.

Nous vous fournirons volontiers, sur simple demande, des informations sur les données personnelles que nous conservons vous concernant. De plus, nous corrigerons ou supprimerons vos données personnelles à votre demande, sous réserve des obligations légales de conservation. Notre délégué à la protection des données et l'ensemble de nos collaborateurs sont à votre disposition pour vous accompagner dans cette démarche.

Vos données sont traitées dans l'intérêt d'une utilisation confortable et aisée de notre site web. Ceci constitue un intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD.

9.2 Traitement des données lors de l'ouverture d'un compte client et pour le traitement des contrats

Conformément à l'article 6, paragraphe 1 , point b), du RGPD, vos données personnelles sont collectées et traitées lorsque vous nous les fournissez pour l'exécution d'un contrat ou lors de l'ouverture d'un compte client. Les données collectées sont précisées dans les formulaires de saisie. Vous pouvez supprimer votre compte client à tout moment, par exemple en envoyant un message à l'adresse du responsable du traitement des données indiquée ci-dessus. Nous conservons et utilisons les données que vous nous fournissez pour le traitement du contrat. Après l'exécution complète du contrat ou la suppression de votre compte client, vos données seront bloquées conformément aux délais de conservation légaux en matière fiscale et commerciale, puis supprimées à l'expiration de ces délais, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous sommes réservé le droit de les utiliser ultérieurement conformément à la loi, ce dont nous vous informerons ci-dessous.

9.3 Traitement des données pour le traitement des commandes

Les données personnelles que nous collectons seront communiquées à l'entreprise de transport chargée de la livraison dans le cadre de l'exécution du contrat, dans la mesure où cela est nécessaire à la livraison des marchandises. Nous communiquerons vos données de paiement à la banque mandatée dans le cadre du traitement du paiement, dans la mesure où cela est nécessaire à ce traitement. Si nous avons recours à des prestataires de services de paiement, nous vous en informerons explicitement ci-dessous. Le fondement juridique de ce transfert de données est l'article 6, paragraphe 1, point b) du RGPD.

9.4 Nous contacter / Formulaire de contact

Lorsque vous nous contactez (par exemple, via un formulaire de contact ou par courriel), des données personnelles sont collectées. Les données collectées lors de l'utilisation d'un formulaire de contact sont indiquées sur le formulaire lui-même. Ces données sont conservées et utilisées exclusivement pour répondre à votre demande, vous contacter et pour la gestion technique associée. Le traitement de ces données est fondé sur notre intérêt légitime à répondre à votre demande, conformément à l'article 6, paragraphe 1, point f ), du RGPD. Si votre demande vise la conclusion d'un contrat, le traitement est également fondé sur l'article 6, paragraphe 1, point b), du RGPD. Vos données seront supprimées une fois votre demande traitée intégralement. Cela se produit lorsqu'il ressort clairement des circonstances que la question est résolue et qu'aucune obligation légale de conservation ne s'oppose à leur suppression.

 

10. Diffusion de la newsletter

10.1 Newsletter promotionnelle

Notre site web vous offre la possibilité de vous abonner à notre newsletter. Les données personnelles que vous nous transmettez lors de votre inscription sont déterminées par le formulaire que vous remplissez à cet effet.

Nous informons régulièrement nos clients et partenaires commerciaux de nos offres par le biais d'une newsletter. Vous ne pouvez recevoir la newsletter de notre entreprise que si vous y êtes abonné.

1. Vous disposez d'une adresse e-mail valide et

2. Vous vous êtes inscrit pour recevoir la newsletter .

Pour des raisons légales, un courriel de confirmation sera envoyé à l'adresse électronique que vous avez initialement utilisée pour vous inscrire à la newsletter , conformément à la procédure de double opt -in. Ce courriel de confirmation permet de vérifier que vous, en tant que propriétaire de l'adresse électronique, avez autorisé la réception de la newsletter.

Lorsque vous vous abonnez à notre newsletter, nous enregistrons également l'adresse IP attribuée à votre système informatique par votre fournisseur d'accès à Internet lors de votre inscription, ainsi que la date et l'heure de celle-ci. La collecte de ces données est nécessaire pour pouvoir retracer toute utilisation abusive (potentielle) de votre adresse e-mail ultérieurement et constitue donc une protection juridique pour nous.

Les données personnelles recueillies lors de l'inscription à notre newsletter sont utilisées exclusivement pour son envoi. Ces données ne seront en aucun cas communiquées à des tiers. Vous pouvez vous désinscrire de notre newsletter à tout moment. Vous pouvez également retirer votre consentement au stockage de vos données personnelles pour la diffusion de la newsletter à tout moment. Un lien de désinscription est inclus dans chaque newsletter. Vous pouvez également nous informer de votre retrait par un autre moyen (par exemple, par e-mail).

La base juridique du traitement des données aux fins d’ envoi de newsletters est l’article 6, paragraphe 1, point a) du RGPD.

Nos newsletters sont envoyées par l'intermédiaire du prestataire de services CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, auquel nous avons mandaté pour ce service. Après votre inscription à notre newsletter, les données que vous saisissez dans le formulaire seront transmises à CleverReach et stockées par ce dernier. Vos données seront utilisées exclusivement par nos soins aux fins susmentionnées, conformément à la réglementation sur la protection des données. CleverReach GmbH & Co. KG ne partagera pas vos données personnelles avec des tiers.

Afin de garantir un traitement des données conforme à la réglementation sur la protection des données, nous avons conclu un accord de traitement des données avec CleverReach GmbH & Co. KG conformément à l'article 28 du RGPD.

Les données que vous nous avez fournies pour vous abonner à notre newsletter seront conservées par nous ou par notre prestataire de services de newsletter jusqu'à votre désabonnement. Après votre désabonnement ou lorsque le traitement de vos données n'est plus nécessaire, vos données seront supprimées de la liste de diffusion de la newsletter. Les données conservées à d'autres fins restent inchangées.

Après votre désinscription à notre newsletter, votre adresse e-mail peut être enregistrée sur une liste noire par nous ou notre prestataire de services de newsletter afin d'empêcher tout envoi ultérieur. Les données de cette liste noire seront utilisées exclusivement à cette fin et ne seront pas combinées avec d'autres données. Cette procédure répond à la fois à votre intérêt et au nôtre, qui est de respecter les obligations légales relatives à l'envoi de newsletters (intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD). L'enregistrement sur cette liste noire n'est pas limité dans le temps. Vous pouvez vous opposer à cet enregistrement si vos intérêts prévalent sur les nôtres.

10.2 Rappel d'avis via Trusted Shops

Pour afficher les services de Trusted Shops et vous rappeler la possibilité de soumettre un avis, nous utilisons le prestataire de services Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Cologne, Allemagne.

Le recours au prestataire de services est fondé sur l’article 6, paragraphe 1, point f) du RGPD et s’inscrit dans le cadre de la responsabilité conjointe conformément à l’article 26 du RGPD.

L’accord relatif à la responsabilité conjointe du traitement des données, conformément à l’article 26 du RGPD, est accessible à l’adresse suivante : https://help.etrusted.com/hc/de/articles/4402587369105

Le Trustbadge est fourni par un CDN ( réseau de diffusion de contenu) basé aux États-Unis. Un niveau adéquat de protection des données est assuré par des clauses contractuelles standard et d'autres mesures contractuelles.

Une fois la commande finalisée, les informations relatives à celle-ci (montant total, numéro de commande et, le cas échéant, produit acheté) ainsi que votre adresse e-mail chiffrée à l'aide d'une fonction cryptographique unidirectionnelle sont transmises à Trusted Shops. Le fondement juridique de ce traitement est l'article 6, paragraphe 1 , point f ) du RGPD. Ce traitement permet de vérifier si vous êtes déjà inscrit aux services de Trusted Shops et est donc nécessaire à la poursuite de nos intérêts légitimes respectifs, à savoir la protection des acheteurs et le service d'analyse des transactions liés à la commande concernée. Si vous n'êtes pas encore inscrit, vous aurez la possibilité de le faire après avoir passé votre commande. Le traitement ultérieur de vos données après inscription est régi par l'accord contractuel conclu avec Trusted Shops, conformément à l'article 6, paragraphe 1 , point b) du RGPD. Si vous ne vous inscrivez pas, toutes les données transmises seront automatiquement supprimées par Trusted Shops et votre identification personnelle ne sera plus possible.

Les évaluations reçues sont analysées par un système d'intelligence artificielle afin de suggérer des réponses appropriées. Après validation par la partie responsable, ces réponses sont publiées. Le fondement juridique de cette analyse est l'article 6, paragraphe 1 , point f ), du RGPD.

Vous trouverez de plus amples informations sur la réglementation de Trusted Shops en matière de protection des données à l'adresse suivante : https://help.etrusted.com/hc/de/articles/360026764732-FAQ-zum-Datenschutz-bei-Trusted-Shops .

Trusted Shops fournit également des informations supplémentaires dans son centre d'aide.

 

11. Nos activités sur les réseaux sociaux

Afin de pouvoir communiquer avec vous sur les réseaux sociaux et vous informer sur nos services, nous y gérons nos propres pages. Lorsque vous consultez l'une de nos pages , nous sommes conjointement responsables avec le fournisseur de la plateforme concernée du traitement des données déclenché par cette visite, conformément à l'article 26 du RGPD.

Nous ne sommes pas les fournisseurs originaux de ces pages, mais nous les utilisons simplement dans le cadre des possibilités offertes par les fournisseurs respectifs.

Par conséquent, nous tenons à vous informer que vos données peuvent également être traitées en dehors de l'Union européenne ou de l'Espace économique européen. L'utilisation de ces services peut donc engendrer des risques pour la protection de vos données, car l'exercice de vos droits, tels que les droits d'accès, d'effacement ou d'opposition, pourrait s'avérer plus complexe. De plus, le traitement des données sur les réseaux sociaux est souvent effectué directement par les fournisseurs à des fins publicitaires ou d'analyse du comportement des utilisateurs, sans que nous puissions intervenir . Si le fournisseur crée des profils d'utilisateurs, des cookies sont fréquemment utilisés, ou votre comportement de navigation est associé à votre profil sur le réseau social.

Le traitement des données personnelles décrit ci-dessus est effectué conformément à l'article 6, paragraphe 1 , point f), du RGPD, sur la base de notre intérêt légitime et de l'intérêt légitime du prestataire concerné afin de communiquer avec vous de manière moderne et/ou de vous informer sur nos services. Si votre consentement au traitement de vos données par les prestataires concernés est requis en tant qu'utilisateur, la base juridique est l'article 6, paragraphe 1 , point a), du RGPD , combiné à l'article 7 du RGPD.

N'ayant pas accès aux données des fournisseurs, nous vous conseillons de faire valoir vos droits (accès, rectification, effacement, etc.) directement auprès du fournisseur concerné. Vous trouverez ci-dessous des informations complémentaires sur le traitement de vos données sur les réseaux sociaux pour chacun des fournisseurs que nous utilisons :

11.1 Facebook

Responsable conjoint du traitement des données en Europe :
Meta Plateformes Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande
Politique de confidentialité (Politique de données) :

https://www.facebook.com/about/privacy

11.2 Instagram

Responsable conjoint du traitement des données en Allemagne :
Meta Plateformes Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande
Politique de confidentialité (Politique de données) :

https://instagram.com/legal/privacy/

11.3 Pinterest

Responsable conjoint du traitement des données en Allemagne :
Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, États-Unis.
Politique de confidentialité :

https://policy.pinterest.com/de/privacy-policy

11.4 X (Twitter)

Responsable conjoint du traitement des données en Europe :
Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlande .
Politique de confidentialité :

https://x.com/de/privacy

Informations concernant vos données :

https://x.com/settings/your_twitter_data

11.5 YouTube

Responsable conjoint du traitement des données en Europe :
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Politique de confidentialité :

https://policies.google.com/privacy

 

12. Analyse Web

12.1 Google Analytics 4 (GA4)

Sur nos sites web, nous utilisons Google Analytics 4 (GA4), un service d'analyse web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Dans ce contexte, des profils d’utilisateurs pseudonymisés sont créés et des cookies sont utilisés (voir la section « Cookies »). Les informations générées par le cookie concernant votre utilisation de ce site web peuvent inclure, entre autres :

un enregistrement temporaire de l'adresse IP sans stockage permanent

l Données de localisation

l Type/version du navigateur

j'ai utilisé le système d'exploitation

l URL de référence (page précédemment visitée)

l Heure de la requête serveur

Les données pseudonymisées peuvent être transférées par Google vers un serveur situé aux États-Unis et y être stockées.

Ces informations servent à évaluer l'utilisation du site web, à établir des rapports sur son activité et à fournir d'autres services liés à l'utilisation du site et d'Internet à des fins d'études de marché et d'adaptation des pages web aux besoins des utilisateurs. Elles peuvent également être transmises à des tiers si la loi l'exige ou si ces tiers traitent ces données pour notre compte.

Ces opérations de traitement sont réalisées exclusivement avec le consentement exprès donné conformément à l'article 6, paragraphe 1, point a) du RGPD.

La durée de conservation des données par défaut chez Google est de 14 mois. Au-delà, les données personnelles ne sont conservées que le temps nécessaire à la réalisation de la finalité du traitement. Elles sont supprimées dès qu'elles ne sont plus nécessaires à cette fin.

La société mère, Google LLC, est certifiée conforme au cadre de protection des données UE-États-Unis en tant qu'entreprise américaine. Cette certification constitue une décision d'adéquation au sens de l'article 45 du RGPD, ce qui signifie que le transfert de données personnelles peut s'effectuer sans garanties ni mesures supplémentaires.

Vous trouverez de plus amples informations sur la protection des données lors de l'utilisation de GA4 à l'adresse suivante : https://support.google.com/analytics/answer/12017362?hl=de.

 

13. Publicité

13.1 Remarketing/Reciblage Google Ads (AdWords)

Nous avons intégré Google Ads sur ce site web. La société exploitant les services Google Ads est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Nous utilisons ces informations pour faire la promotion de ce site web dans les résultats de recherche Google et sur des sites web tiers. À cette fin, Google dépose un cookie dans votre navigateur, ce qui active automatiquement la publicité ciblée par centres d'intérêt grâce à un identifiant de cookie pseudonymisé et en fonction des pages que vous avez consultées.

Le traitement de vos données n'est effectué que si vous avez consenti à ce que Google associe votre historique de navigation Internet et d'applications à votre compte Google et utilise les informations de ce compte pour personnaliser les annonces affichées sur le Web. Si vous êtes connecté à Google lors de votre visite sur notre site Web, Google utilisera vos données conjointement avec celles de Google Analytics pour créer et définir des listes d'audiences cibles pour le remarketing multi-appareils . À cette fin, vos données personnelles sont temporairement associées par Google aux données de Google Analytics afin de créer ces audiences cibles.

Ces opérations de traitement sont réalisées exclusivement avec le consentement exprès donné conformément à l'article 6, paragraphe 1, point a) du RGPD.

La société mère, Google LLC, est certifiée conforme au cadre de protection des données UE-États-Unis en tant qu'entreprise américaine. Cette certification constitue une décision d'adéquation au sens de l'article 45 du RGPD, ce qui signifie que le transfert de données personnelles peut s'effectuer sans garanties ni mesures supplémentaires.

Vous pouvez consulter la politique de confidentialité de Google Ads et obtenir des informations complémentaires à l'adresse suivante : https://www.google.com/policies/technologies/ads/

13.2 Annonces Google avec suivi des conversions

Nous avons intégré Google Ads à ce site web. L'opérateur des services Google Ads est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ads est un service de publicité en ligne qui permet aux annonceurs de diffuser des annonces dans les résultats de recherche Google et sur le Réseau Display de Google. Google Ads permet aux annonceurs de prédéfinir des mots clés spécifiques, qui déclenchent l'affichage d'une annonce dans les résultats de recherche Google uniquement lorsqu'un utilisateur saisit un terme de recherche pertinent. Sur le Réseau Display de Google, les annonces sont diffusées sur des sites web thématiquement pertinents grâce à un algorithme automatisé qui prend en compte les mots clés prédéfinis.

L'objectif de Google Ads est de promouvoir notre site web en affichant des publicités ciblées sur les sites web de sociétés tierces et dans les résultats du moteur de recherche Google, et d'afficher des publicités de tiers sur notre site web.

déposera un cookie de conversion sur votre ordinateur . Ce cookie expire au bout de trente jours et ne permet pas de vous identifier personnellement. Tant qu'il est valide, il enregistre les visites sur certaines pages de notre site, comme le panier d'achat de notre boutique en ligne. Le cookie de conversion nous permet, ainsi qu'à Google, de savoir si un utilisateur arrivé sur notre site via une annonce AdWords a effectué un achat (finalisé ou abandonné).

Les données et informations collectées grâce au cookie de conversion sont utilisées par Google pour établir des statistiques de fréquentation de notre site web. Nous utilisons ensuite ces statistiques pour déterminer le nombre total d'utilisateurs ayant accédé à notre site via Google Ads, ce qui nous permet d'évaluer la performance de chaque campagne publicitaire et d'optimiser nos actions publicitaires futures. Ni notre entreprise ni les autres annonceurs Google Ads ne reçoivent de Google des informations permettant de vous identifier.

Le cookie de conversion enregistre des informations personnelles, telles que les sites web que vous consultez. Par conséquent, à chaque visite sur notre site web, des données personnelles, notamment l'adresse IP de votre connexion internet, sont transmises à Google aux États-Unis. Ces données personnelles sont stockées par Google aux États-Unis. Google peut partager ces données personnelles, collectées grâce à ce procédé technique, avec des tiers.

Ces opérations de traitement sont réalisées exclusivement avec le consentement exprès donné conformément à l'article 6, paragraphe 1, point a) du RGPD.

La société mère, Google LLC, est certifiée conforme au cadre de protection des données UE-États-Unis en tant qu'entreprise américaine. Cette certification constitue une décision d'adéquation au sens de l'article 45 du RGPD, ce qui signifie que le transfert de données personnelles peut s'effectuer sans garanties ni mesures supplémentaires.

Vous pouvez consulter la politique de confidentialité de Google AdSense et obtenir des informations complémentaires à l'adresse suivante : https://www.google.de/intl/de/policies/privacy/

 

14. Plugins et autres services

14.1 Google Maps

Nous utilisons Google Maps (API) sur notre site web. L'opérateur de Google Maps est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ireland Limited fait partie du groupe Google, dont le siège social est situé au 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Google Maps est un service web permettant d'afficher des cartes interactives pour représenter visuellement des informations géographiques. Grâce à ce service, par exemple, notre emplacement peut être affiché et il est plus facile de fournir des itinéraires pour s'y rendre.

Lorsque vous accédez à des pages de notre site web contenant une carte Google Maps, des informations relatives à votre utilisation de notre site (telles que votre adresse IP) sont transmises et stockées sur les serveurs de Google aux États-Unis, sous réserve de votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Google Maps utilise également Google Web Fonts, Google Photos et Google Stats . Ces services sont fournis par Google Ireland Limited. Lorsque vous accédez à une page contenant Google Maps, votre navigateur charge dans son cache les polices web et les photos nécessaires à l'affichage de la carte . Pour ce faire, votre navigateur établit une connexion avec les serveurs de Google. Google est ainsi informé que notre site web a été consulté via votre adresse IP. Ceci se produit que vous soyez connecté ou non à un compte Google. Si vous êtes connecté à Google, vos données seront directement associées à votre compte. Si vous ne souhaitez pas que votre activité soit associée à votre profil Google, vous devez vous déconnecter de votre compte Google. Google enregistre vos données (même celles des utilisateurs non connectés) sous forme de profils d'utilisation et les analyse. Vous avez le droit de vous opposer à la création de ces profils ; pour exercer ce droit, vous devez contacter Google.

Si vous refusez le transfert ultérieur de vos données à Google dans le cadre de l'utilisation de Google Maps, vous pouvez désactiver complètement le service web Google Maps en désactivant JavaScript dans votre navigateur. Google Maps, et par conséquent l'affichage de la carte sur ce site web, seront alors indisponibles.

Ces opérations de traitement sont effectuées exclusivement avec le consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD.

Vous pouvez consulter les conditions d'utilisation de Google à l' adresse https://www.google.de/intl/de/policies/terms/regional.html et les conditions d'utilisation supplémentaires de Google Maps à l' adresse https://www.google.com/intl/de_US/help/terms_maps.html

La société mère, Google LLC, est certifiée conforme au cadre de protection des données UE-États-Unis en tant qu'entreprise américaine. Cette certification constitue une décision d'adéquation au sens de l'article 45 du RGPD, ce qui signifie que le transfert de données personnelles peut s'effectuer sans garanties ni mesures supplémentaires.

Vous pouvez consulter la politique de confidentialité de Google Maps à l'adresse suivante : (« Politique de confidentialité de Google ») : https://www.google.de/intl/de/policies/privacy/

 

14.3 Google reCAPTCHA

fonction reCAPTCHA sur notre site web . L'opérateur de Google reCAPTCHA est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ireland Limited fait partie du groupe Google, dont le siège social est situé au 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. La fonction reCAPTCHA sert principalement à déterminer si les informations saisies (par exemple, dans les formulaires de contact) proviennent d'un humain ou sont utilisées de manière abusive par un traitement automatisé. Ce service implique également la transmission à Google de l'adresse IP et, le cas échéant, d'autres données nécessaires au service reCAPTCHA .

Ces opérations de traitement sont effectuées exclusivement avec le consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD.

La société mère, Google LLC, est certifiée conforme au cadre de protection des données UE-États-Unis en tant qu'entreprise américaine. Cette certification constitue une décision d'adéquation au sens de l'article 45 du RGPD, ce qui signifie que le transfert de données personnelles peut s'effectuer sans garanties ni mesures supplémentaires.

Vous trouverez de plus amples informations sur Google reCAPTCHA et la politique de confidentialité de Google à l'adresse suivante : https://www.google.com/intl/de/policies/privacy/

 

14.4 Google Tag Manager

Nous utilisons le service Google Tag Manager sur notre site web. L'opérateur de Google Tag Manager est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ireland Limited fait partie du groupe Google, dont le siège social est situé au 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Cet outil vous permet d'implémenter et de gérer des balises web (mots clés intégrés aux éléments HTML) via une interface unique. Grâce à Google Tag Manager, nous pouvons suivre automatiquement les boutons, liens et images personnalisées sur lesquels vous avez cliqué et ainsi déterminer les contenus de notre site web qui vous intéressent particulièrement.

Cet outil déclenche également d'autres balises, susceptibles de collecter des données. Google Tag Manager n'accède pas à ces données. Si vous avez désactivé le suivi au niveau du domaine ou des cookies, cette désactivation restera effective pour toutes les balises de suivi implémentées avec Google Tag Manager.

Ces opérations de traitement sont effectuées exclusivement avec le consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD.

La société mère, Google LLC, est certifiée conforme au cadre de protection des données UE-États-Unis en tant qu'entreprise américaine. Cette certification constitue une décision d'adéquation au sens de l'article 45 du RGPD, ce qui signifie que le transfert de données personnelles peut s'effectuer sans garanties ni mesures supplémentaires.

Vous trouverez de plus amples informations sur Google Tag Manager et la politique de confidentialité de Google à l'adresse suivante : https://www.google.com/intl/de/policies/privacy/

 

14.5 Polices Web Google

Notre site web utilise des polices web pour un affichage uniforme des caractères. Les polices web Google sont fournies par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ireland Limited fait partie du groupe Google, dont le siège social est situé au 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Ces opérations de traitement sont effectuées exclusivement avec le consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD.

La société mère, Google LLC, est certifiée conforme au cadre de protection des données UE-États-Unis en tant qu'entreprise américaine. Cette certification constitue une décision d'adéquation au sens de l'article 45 du RGPD, ce qui signifie que le transfert de données personnelles peut s'effectuer sans garanties ni mesures supplémentaires.

Vous trouverez plus d'informations sur les polices Web de Google et la politique de confidentialité de Google à l'adresse suivante : https://developers.google.com/fonts/faq https://www.google.com/policies/privacy/

 

14.6 Imgix

Nous utilisons le service Imgix de Zebrafish Labs, Inc., 423 Tehama St, CA 94103 San Francisco, USA sur notre site web.

Grâce à Imgix, les images de notre site s'adaptent automatiquement à votre navigateur et à votre résolution.

À cette fin, une connexion est établie avec les serveurs de Zebrafish Labs, Inc. Les données collectées comprennent notamment votre adresse IP, le type de navigateur, le système d'exploitation, l'URL de provenance (site web précédemment visité) et l'heure de la requête. Imgix fait également office de réseau de diffusion de contenu (CDN). Ceci garantit un temps de chargement constant et minimal grâce à l'optimisation de l'emplacement de stockage. Les données collectées servent à optimiser les services et à des fins d'analyse interne. Après l'enregistrement statistique, vos données sont supprimées et ne sont traitées ultérieurement que sous forme agrégée et anonymisée.

La base juridique du transfert de données personnelles est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD.

Cette société américaine est certifiée au titre du cadre de protection des données UE-États-Unis. Cette certification constitue une décision d'adéquation au sens de l'article 45 du RGPD, ce qui signifie que les données personnelles peuvent être transférées sans garanties ni mesures supplémentaires.

Vous trouverez de plus amples informations sur la politique de confidentialité d' Imgix à l'adresse suivante : https://www.imgix.com/privacy

14.7 YouTube (Vidéos)

Nous avons intégré des composants de YouTube à ce site web. La société exploitante de YouTube est YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, États-Unis. YouTube, LLC est une filiale de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

YouTube est un portail vidéo en ligne qui permet aux créateurs de contenu de mettre en ligne gratuitement des vidéos et aux utilisateurs de les visionner, de les noter et de les commenter, également gratuitement. YouTube autorise la publication de tous types de vidéos : films, émissions de télévision, clips musicaux, bandes-annonces et vidéos créées par les utilisateurs sont disponibles sur la plateforme. Lorsque vous accédez à une page de notre site web intégrant un composant YouTube (vidéo YouTube), votre navigateur est automatiquement invité par ce composant à télécharger une représentation de celui-ci depuis YouTube. Les services Google Web Fonts , Google Video et Google Photos peuvent également être chargés depuis YouTube. Pour plus d'informations sur YouTube, consultez la page : https://www.youtube.com/yt/about/de/ . Dans le cadre de ce processus technique, YouTube et Google reçoivent des informations sur la page de notre site web que vous consultez.

Si vous êtes connecté à YouTube en même temps, YouTube reconnaît la page précise de notre site web que vous consultez lorsque vous accédez à une page contenant une vidéo YouTube. Ces informations sont collectées par YouTube et Google et associées à votre compte YouTube.

YouTube et Google reçoivent l'information que vous avez visité notre site web via le composant YouTube dès lors que vous êtes connecté à YouTube au moment de votre visite, que vous cliquiez ou non sur une vidéo. Si vous ne souhaitez pas que ces informations soient transmises à YouTube et Google, vous pouvez vous déconnecter de votre compte YouTube avant de visiter notre site web.

Ces opérations de traitement sont effectuées exclusivement avec le consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD.

La société mère, Google LLC, est certifiée conforme au cadre de protection des données UE-États-Unis en tant qu'entreprise américaine. Cette certification constitue une décision d'adéquation au sens de l'article 45 du RGPD, ce qui signifie que le transfert de données personnelles peut s'effectuer sans garanties ni mesures supplémentaires.

Vous pouvez consulter la politique de confidentialité de YouTube à l' adresse suivante : https://www.google.de/intl/de/policies/privacy/

 

15. Traitement des données pour les vérifications de solvabilité et l'évaluation du crédit

Si nous fournissons des services à l'avance, par exemple pour des achats à crédit, nous nous réservons le droit d'obtenir un rapport de solvabilité auprès de prestataires de services spécialisés (agences d'évaluation du crédit) afin de protéger nos intérêts légitimes. À cette fin, nous transmettrons vos données personnelles nécessaires à cette vérification à Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss, Allemagne.

Le rapport de solvabilité peut inclure des scores de probabilité calculés selon des méthodes mathématiques et statistiques scientifiquement reconnues, intégrant notamment les données d'adresse. Nous utilisons ces informations relatives à la probabilité statistique de défaut de paiement pour prendre une décision éclairée concernant l'établissement, l'exécution ou la résiliation de la relation contractuelle. Vos intérêts légitimes sont protégés conformément à la réglementation en vigueur.

Le fondement juridique de ces transferts est l’article 6, paragraphe 1 , points b ) et f), du RGPD. Notre intérêt légitime est la protection de notre entreprise contre les défauts de paiement.

 

16. Durée du traitement

Vos données seront traitées pour la première fois dès leur collecte, dans la mesure où vous ou un tiers nous les fournissez. Nous supprimerons vos données personnelles une fois la relation contractuelle terminée, toutes les réclamations réciproques réglées et en l'absence d'autres obligations légales de conservation ou de justifications légales de conservation. Ces obligations incluent notamment celles prévues par le Code de commerce allemand (HGB) et le Code fiscal allemand (AO). Nous supprimerons vos données personnelles au plus tard à l'expiration des délais légaux de conservation, généralement de 10 ans après la fin du contrat.

 

17. Vos droits en tant que personne concernée

17.1 Droit à confirmation

Vous avez le droit de nous demander confirmation quant au traitement éventuel de vos données personnelles.

17.2 Droit d’accès Art. 15 RGPD

Vous avez le droit d'obtenir de notre part, à tout moment et gratuitement, des informations sur les données personnelles vous concernant qui sont conservées, ainsi qu'une copie de ces données, conformément aux dispositions légales.

17.3 Droit de rectification Art. 16 RGPD

Vous avez le droit de demander la rectification des données personnelles inexactes vous concernant. De plus, compte tenu des finalités du traitement, vous avez le droit de demander que les données personnelles incomplètes soient complétées.

17.4 Suppression (art. 17 du RGPD)

Vous avez le droit de demander que nous effacions vos données personnelles sans délai indu, à condition que l'un des motifs légalement prévus s'applique et dans la mesure où le traitement ou le stockage n'est pas nécessaire.

17.5 Limitation du traitement (art. 18 du RGPD)

Vous avez le droit de demander que nous limitions le traitement de vos données personnelles si l'une des conditions légales est remplie.

17.6 Portabilité des données Art. 20 RGPD

Vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que nous, le responsable du traitement auquel les données personnelles ont été initialement communiquées, y fassions obstacle, à condition que le traitement soit fondé sur le consentement conformément à l'article 6, paragraphe 1 , point a), du RGPD ou à l'article 9, paragraphe 2 , point a ) , du RGPD, ou sur un contrat conformément à l'article 6, paragraphe 1 , point b), du RGPD, et qu'il soit effectué à l'aide de procédés automatisés, à moins que ce traitement ne soit nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont nous sommes investis.

En outre, lorsque vous exercez votre droit à la portabilité des données conformément à l'article 20(1) du RGPD, vous avez le droit de faire transférer les données personnelles directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible et à condition que cela ne porte pas atteinte aux droits et libertés d'autres personnes.

17.7 Opposition à l'article 21 du RGPD

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant fondé sur le point (e) de l’article 6, paragraphe 1 , du RGPD (traitement d’intérêt public) ou sur le point (f) de l’article 6, paragraphe 1 , du RGPD (traitement fondé sur des intérêts légitimes).

Cela s'applique également au profilage fondé sur ces dispositions au sens de l'article 4, paragraphe 4, du RGPD.

Si vous vous y opposez, nous ne traiterons plus vos données personnelles, sauf si nous pouvons démontrer des motifs légitimes et impérieux justifiant le traitement et prévalant sur vos intérêts, droits et libertés, ou si le traitement sert la constatation, l'exercice ou la défense de droits en justice.

Dans certains cas, nous traitons vos données personnelles à des fins de prospection commerciale. Vous pouvez vous opposer à tout moment au traitement de vos données personnelles à de telles fins. Ceci s'applique également au profilage dans la mesure où il est lié à cette prospection commerciale. Si vous vous opposez au traitement de vos données à des fins de prospection commerciale, nous cesserons de les traiter à ces fins.

En outre, vous avez le droit de vous opposer, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant que nous effectuons à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89(1) du RGPD, à moins que ce traitement ne soit nécessaire à l'exécution d'une mission d'intérêt public.

Vous êtes libre, dans le cadre de l'utilisation des services de la société de l'information et nonobstant la directive 2002/58/CE, d'exercer votre droit d'opposition par des moyens automatisés utilisant des spécifications techniques.

17.8 Révocation du consentement en vertu de la loi sur la protection des données

Vous avez le droit de retirer votre consentement au traitement de vos données personnelles à tout moment, avec effet pour l'avenir.

17.9 Plainte auprès d'une autorité de surveillance

De plus, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle de la protection des données compétente pour nous (art. 77 du RGPD combiné à l'article 19 de la BDSG) :

Commissaire d'État à la protection des données et à la liberté d'information du Bade-Wurtemberg,
Adresse du siège social : Lautenschlagerstraße 20, 70173 Stuttgart, Adresse postale : B.P. 10 29 32, 70025 Stuttgart, Tél. : +49 711 615541-0, Fax : +49 711 615541-15, Courriel : poststelle@lfdi.bwl.de

En tant que personne concernée, vous êtes libre de déposer votre plainte auprès de l'autorité de contrôle de l'État membre où se trouve votre résidence habituelle, votre lieu de travail ou le lieu de l'infraction présumée.

Les autorités de contrôle de l'Union européenne sont répertoriées à l'adresse suivante : http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm

 

18. Mises à jour et modifications de la politique de confidentialité

La présente politique de confidentialité est actuellement en vigueur et a été mise à jour pour la dernière fois en mars 2025.

En raison de l'évolution constante de notre site web et de nos services, ou de modifications des exigences légales ou réglementaires, il peut s'avérer nécessaire de modifier la présente politique de confidentialité. La politique de confidentialité actuelle est consultable et imprimable à tout moment sur notre site web à l' adresse https://www.edition-strassacker.de/de/datenschutzerklaerung .