Confidentialité
Informations générales et mentions obligatoires – Identification du responsable du traitement
Le responsable du traitement des données sur ce site est :
Haarpigmentierung MHS UG (haftungsbeschränkt)
Gérante : Nicole Danelski
Katzbachstr. 7
10965 Berlin
Allemagne
Téléphone : +49 30 20847450
E-mail : kontakt@haarpigmentierung.de
Site web : https://haarpigmentierung.de
Le responsable du traitement décide, seul ou conjointement avec d’autres, des finalités et des moyens du traitement des données à caractère personnel (par exemple noms, coordonnées, etc.).
Révocation de votre consentement au traitement des données
Certaines opérations de traitement des données ne sont possibles qu’avec votre consentement exprès. Vous pouvez révoquer à tout moment un consentement déjà donné. Un simple e-mail informel suffit pour cette révocation. La licéité du traitement effectué avant la révocation n’est pas affectée par celle-ci.
Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente
En tant que personne concernée, vous disposez, en cas de violation du droit de la protection des données, d’un droit de réclamation auprès de l’autorité de contrôle compétente. L’autorité de contrôle compétente en matière de protection des données est le délégué à la protection des données du Land dans lequel notre entreprise a son siège. Le lien suivant fournit une liste des délégués à la protection des données ainsi que leurs coordonnées : https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Droit à la portabilité des données
Vous avez le droit de vous faire remettre, ou de faire remettre à un tiers, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat. Ces données seront fournies dans un format lisible par machine. Si vous demandez le transfert direct des données à un autre responsable du traitement, cela ne sera fait que dans la mesure où cela est techniquement possible.
Droit d’accès, de rectification, de limitation et de suppression
Conformément aux dispositions légales en vigueur, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données à caractère personnel stockées, leur origine, leurs destinataires et la finalité de leur traitement, ainsi que, le cas échéant, un droit de rectification, de limitation ou de suppression de ces données. Pour toute question à ce sujet ou concernant les données à caractère personnel de manière générale, vous pouvez nous contacter à tout moment via les coordonnées indiquées dans les mentions légales.
Chiffrement SSL ou TLS
Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels que vous nous envoyez en tant qu’exploitant du site, notre site utilise un chiffrement SSL ou TLS. Les données que vous transmettez via ce site ne peuvent ainsi pas être lues par des tiers. Vous reconnaissez une connexion chiffrée par la mention « https:// » dans la barre d’adresse de votre navigateur et par le symbole du cadenas dans la barre du navigateur.
Fichiers journaux du serveur
Le fournisseur du site collecte et enregistre automatiquement, dans des fichiers journaux du serveur, des informations que votre navigateur nous transmet automatiquement. Il s’agit des données suivantes :
- Informations sur le type de navigateur et la version utilisée
- Le système d’exploitation de l’utilisateur
- Le fournisseur d’accès à Internet de l’utilisateur
- L’adresse IP de l’utilisateur
- La date et l’heure de la consultation
- Les sites web à partir desquels le système de l’utilisateur accède à notre site
- Les sites web consultés par le système de l’utilisateur à partir de notre site
Ces données ne sont pas combinées avec d’autres sources de données. Le traitement des données repose sur l’art. 6, paragraphe 1, point b) du RGPD, qui autorise le traitement des données en vue de l’exécution d’un contrat ou de mesures précontractuelles.
Transmission de données lors de la conclusion d’un contrat pour l’achat et l’expédition de marchandises
Les données à caractère personnel ne sont transmises à des tiers que dans la mesure où cela est nécessaire dans le cadre de l’exécution du contrat. Ces tiers peuvent être, par exemple, des prestataires de services de paiement ou des entreprises de logistique. Il n’y a pas de transmission ultérieure des données, sauf si vous y avez expressément consenti.
Le traitement des données repose sur l’art. 6, paragraphe 1, point b) du RGPD, qui autorise le traitement des données en vue de l’exécution d’un contrat ou de mesures précontractuelles.
Hébergement et diffusion
L’hébergement du site et la diffusion de son contenu sont assurés par les produits « EC2 », « S3 », « SNS », « Lambda », « DynamoDB » et « Cloudfront » d’Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, États-Unis (« AWS »). AWS traite et stocke notre contenu web pour notre compte.
L’hébergement s’effectue exclusivement via le centre de données AWS allemand situé à Francfort-sur-le-Main.
Amazon.com, Inc. et certaines filiales américaines contrôlées, dont AWS fait partie, sont certifiées dans le cadre du Data Privacy Framework UE-États-Unis (DPF) et s’engagent ainsi à respecter pleinement les exigences européennes en matière de protection des données. La certification peut être consultée via le lien suivant : https://www.dataprivacyframework.gov/s/participant-search
Le recours à AWS repose sur notre intérêt légitime à une mise à disposition et une optimisation sûres et efficaces de notre offre en ligne, conformément à l’art. 6, paragraphe 1, point f) du RGPD, en combinaison avec l’art. 28 du RGPD (contrat de sous-traitance).
Inscription sur ce site
Pour utiliser certaines fonctions (par exemple la consultation de votre historique de commandes), vous pouvez vous inscrire sur notre site. Les données transmises servent exclusivement à l’utilisation de l’offre ou du service concerné. Les informations obligatoires demandées lors de l’inscription doivent être fournies intégralement ; à défaut, nous refuserons l’inscription. La création d’un compte client est facultative ; les commandes sont également possibles sans inscription, en tant qu’invité.
En cas de modifications importantes, par exemple pour des raisons techniques, nous vous informerons par e-mail à l’adresse indiquée lors de l’inscription.
Le traitement des données saisies lors de l’inscription repose sur votre consentement (art. 6, paragraphe 1, point a) du RGPD). Vous pouvez révoquer à tout moment un consentement déjà donné. Un simple e-mail informel suffit pour cette révocation. La licéité du traitement déjà effectué n’est pas affectée par la révocation.
Nous conservons les données collectées lors de l’inscription pendant la durée de votre inscription sur notre site. Vos données seront supprimées si vous mettez fin à votre inscription. Les délais légaux de conservation restent inchangés.
Formulaires de contact / formulaires de conseil
Nous traitons et conservons les données issues de nos formulaires de contact dans le système de gestion de la relation client « Zoho CRM », proposé par ZOHO Corporation B.V, Churchilllaan 11 (17th Floor), 3527 GV Utrecht, Pays-Bas (ci-après « Zoho »).
Le traitement des données saisies dans le formulaire de contact repose exclusivement sur votre consentement (art. 6, paragraphe 1, point a) du RGPD) et vise à améliorer et accélérer notre service client. Vous pouvez révoquer à tout moment un consentement déjà donné. Un simple e-mail informel suffit pour cette révocation. La licéité des traitements déjà effectués avant la révocation n’est pas affectée par celle-ci.
Zoho a conclu avec nous un contrat de sous-traitance fondé sur les clauses contractuelles types de l’Union européenne adoptées par la Commission européenne, afin de garantir un niveau de protection des données adéquat pour toute transmission de données.
L’utilisation de Zoho CRM est facultative ; si vous ne souhaitez pas que vos données soient collectées et stockées dans le système externe de Zoho CRM, nous vous proposons les moyens de contact alternatifs suivants pour vos demandes de service : e-mail, téléphone, télécopie ou courrier postal.
Vous trouverez de plus amples informations dans la politique de confidentialité de Zoho CRM : https://www.zoho.com/privacy.html
Prestataires de services de paiement
PayPal
Pour le traitement des paiements, nous utilisons le prestataire de services de paiement PayPal, proposé par PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).
Si vous choisissez le mode de paiement « PayPal » lors du processus de commande, les données nécessaires au traitement du paiement (par exemple nom, adresse, adresse e-mail, adresse IP, données de commande) sont automatiquement transmises à PayPal. Cette transmission repose sur l’art. 6, paragraphe 1, point b) du RGPD (exécution du contrat) ainsi que sur l’art. 6, paragraphe 1, point f) du RGPD (intérêt légitime à un traitement des paiements sûr et efficace).
Vous trouverez de plus amples informations sur la protection des données chez PayPal à l’adresse suivante : https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Stripe
Pour le traitement des paiements (notamment prélèvement SEPA, carte de crédit/débit, Google Pay, Apple Pay), nous utilisons le prestataire de services de paiement Stripe. Le prestataire est Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, États-Unis ; pour les clients situés dans l’Espace économique européen, les services de paiement sont fournis, selon le service utilisé, par les sociétés du groupe Stripe basées en Irlande (notamment Stripe Payments Europe, Ltd. / Stripe Technology Europe, Ltd., Dublin, Irlande) (ci-après « Stripe »).
Si vous choisissez un mode de paiement pris en charge par Stripe lors du processus de commande, les données nécessaires au traitement du paiement (par exemple nom, adresse, adresse e-mail, adresse IP, ainsi que des données spécifiques au mode de paiement telles que l’IBAN ou les données de carte) sont automatiquement transmises à Stripe. Cette transmission repose sur l’art. 6, paragraphe 1, point b) du RGPD (exécution du contrat) ainsi que sur l’art. 6, paragraphe 1, point f) du RGPD (intérêt légitime à un traitement des paiements sûr et efficace). Dans la mesure où des données sont transmises à des sociétés du groupe Stripe situées hors de l’Espace économique européen (par exemple aux États-Unis), Stripe garantit un niveau de protection des données adéquat au moyen de garanties appropriées, notamment les clauses contractuelles types de l’UE.
Vous trouverez de plus amples informations sur la protection des données chez Stripe à l’adresse suivante : https://stripe.com/de/privacy
Prestataires de services de livraison
DHL
Pour la livraison des marchandises que vous avez commandées, nous collaborons avec DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (ci-après « DHL »).
Aux fins de la livraison, nous transmettons à DHL les données nécessaires à cet effet (par exemple nom, adresse de livraison ainsi que, le cas échéant, numéro de téléphone et adresse e-mail pour les notifications d’expédition). Cette transmission repose sur l’art. 6, paragraphe 1, point b) du RGPD, qui autorise le traitement des données en vue de l’exécution d’un contrat.
Vous trouverez de plus amples informations sur la protection des données chez DHL à l’adresse suivante : https://www.dhl.de/de/privacy/
Notifications push
Notre site utilise les services de notifications push des fabricants de systèmes d’exploitation et de navigateurs. Il s’agit de messages courts pouvant s’afficher sur l’écran de votre appareil, par lesquels nous vous informons de nouveaux contenus relatifs au projet, à condition que vous ayez préalablement donné votre accord sur votre appareil. Nous ne vous envoyons aucune publicité par notifications push.
En cas d’utilisation des services push, un jeton d’appareil (device token) d’Apple ou un identifiant d’enregistrement (registration ID) de Google vous est attribué. Il s’agit d’identifiants d’appareil chiffrés et anonymisés. Leur seule finalité est la fourniture des services push. Aucune déduction concernant l’utilisateur individuel n’est possible.
Vous pouvez désactiver la réception des messages push via le système d’exploitation de votre smartphone.
Téléphonie via sipgate
Pour la gestion de nos appels téléphoniques entrants et sortants avec nos prospects ou clients, nous utilisons sipgate, un service de sipgate GmbH, Gladbacher Str. 74, 40219 Düsseldorf (ci-après « sipgate »). La base légale de ce traitement est l’art. 6, paragraphe 1, 1re phrase, point b) du RGPD. Sipgate conserve les numéros de téléphone et les données d’appel (heure et durée de l’appel) jusqu’à ce que nous supprimions ces données chez sipgate.
Vous pouvez consulter les dispositions relatives à la protection des données de sipgate ici : https://www.sipgate.de/datenschutz
Envoi d’e-mails et de newsletters via Amazon Web Services (AWS)
L’envoi de nos e-mails (inscription, confirmation de suppression de compte, inscription à la newsletter, confirmation d’inscription à la newsletter, e-mail de newsletter, récupération de mot de passe, confirmation de commande, confirmation d’expédition, formulaire de contact, ainsi que tous les autres e-mails commerciaux et liés au site) s’effectue via Amazon Simple Email Service (Amazon SES), un service du prestataire technique Amazon Web Services Inc., 410 Terry Avenue North, Seattle WA 98109, États-Unis (https://aws.amazon.com/), auquel nous transmettons votre adresse e-mail ainsi que le contenu de l’e-mail, de manière temporaire (pendant l’envoi), vers un serveur AWS situé au sein de l’UE. Cette transmission repose sur l’art. 6, paragraphe 1, point f) du RGPD et sert notre intérêt légitime à recourir à un envoi d’e-mails efficace, sûr et convivial.
Afin de protéger vos données, susceptibles d’être stockées en partie aux États-Unis, nous avons conclu avec Amazon Web Services Inc. un contrat de sous-traitance (« Data Processing Agreement ») fondé sur les clauses contractuelles types de la Commission européenne, afin de permettre la transmission de vos données à caractère personnel à Amazon Web Services Inc. Ce contrat de sous-traitance peut être consulté via le lien suivant : https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf
Amazon.com, Inc. et certaines filiales américaines contrôlées, dont AWS fait partie, sont en outre certifiées dans le cadre du Data Privacy Framework UE-États-Unis (DPF) et s’engagent ainsi à respecter pleinement les exigences européennes en matière de protection des données. La certification peut être consultée via le lien suivant : https://www.dataprivacyframework.gov/s/participant-search
Vous trouverez de plus amples informations sur Amazon Simple Email Service ainsi que sur l’utilisation et le traitement des données par Amazon Web Services Inc. à l’adresse http://aws.amazon.com/de/ses/ ainsi qu’à l’adresse http://aws.amazon.com/de/privacy/.
Suppression des données et durée de conservation
Les données à caractère personnel de la personne concernée sont supprimées ou verrouillées dès que la finalité de leur conservation cesse de s’appliquer. Une conservation peut néanmoins avoir lieu si elle est prévue par le législateur européen ou national dans des règlements de l’Union, des lois ou d’autres dispositions auxquelles le responsable du traitement est soumis. Les données sont également verrouillées ou supprimées lorsqu’un délai de conservation prescrit par les normes précitées expire, sauf si une conservation supplémentaire des données est nécessaire à la conclusion ou à l’exécution d’un contrat.
Données relatives à la newsletter
Pour vous envoyer notre newsletter, nous avons besoin de votre adresse e-mail. Une vérification de l’adresse e-mail indiquée est nécessaire, et vous devez consentir à recevoir la newsletter. Aucune donnée complémentaire n’est collectée, ou elle est fournie de manière facultative. Ces données sont utilisées exclusivement pour l’envoi de la newsletter.
Les données fournies lors de l’inscription à la newsletter sont traitées exclusivement sur la base de votre consentement (art. 6, paragraphe 1, point a) du RGPD). Vous pouvez révoquer à tout moment un consentement déjà donné. Un simple e-mail informel suffit pour cette révocation, ou vous pouvez vous désinscrire via le lien « se désinscrire » figurant dans la newsletter. La licéité des traitements déjà effectués n’est pas affectée par la révocation.
Les données saisies pour la mise en place de l’abonnement sont supprimées en cas de désinscription. Si ces données nous ont été transmises à d’autres fins et par d’autres canaux, elles continuent d’être conservées chez nous.
Cookies
Notre site utilise des cookies. Il s’agit de petits fichiers texte que votre navigateur enregistre sur votre appareil. Les cookies nous aident à rendre notre offre plus conviviale, plus efficace et plus sûre.
Certains cookies sont des « cookies de session ». Ces cookies sont automatiquement supprimés à la fin de votre session de navigation. D’autres cookies, en revanche, restent enregistrés sur votre appareil jusqu’à ce que vous les supprimiez vous-même. Ces cookies nous aident à vous reconnaître lors de votre retour sur notre site.
Avec un navigateur moderne, vous pouvez surveiller, limiter ou empêcher le dépôt de cookies. La désactivation des cookies peut entraîner une limitation des fonctionnalités de notre site.
Le dépôt de cookies nécessaires à l’exercice de communications électroniques ou à la fourniture de certaines fonctions que vous souhaitez utiliser (par exemple le panier d’achat) repose sur l’art. 6, paragraphe 1, point f) du RGPD. En tant qu’exploitant de ce site, nous avons un intérêt légitime à conserver des cookies afin de fournir nos services de manière techniquement fiable et fluide. Dans la mesure où d’autres cookies sont déposés (par exemple à des fins d’analyse), ceux-ci sont traités séparément dans la présente politique de confidentialité.
Services d’analyse web
Google Analytics
Notre site utilise des fonctions du service d’analyse web Google Analytics. Le fournisseur de ce service est Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlande.
Google Analytics utilise des « cookies ». Il s’agit de petits fichiers texte que votre navigateur enregistre sur votre appareil et qui permettent une analyse de l’utilisation du site. Les informations générées par le cookie concernant votre utilisation de notre site sont transmises à un serveur de Google et y sont stockées. Le lieu du serveur se situe généralement aux États-Unis.
Le dépôt des cookies Google Analytics repose sur l’art. 6, paragraphe 1, point f) du RGPD. En tant qu’exploitant de ce site, nous avons un intérêt légitime à analyser le comportement des utilisateurs afin d’optimiser notre offre en ligne et, le cas échéant, notre publicité.
Anonymisation de l’adresse IP
Nous utilisons Google Analytics avec la fonction d’anonymisation de l’adresse IP. Celle-ci garantit que Google raccourcit votre adresse IP au sein des États membres de l’Union européenne ou dans d’autres États parties à l’accord sur l’Espace économique européen avant sa transmission aux États-Unis. Dans des cas exceptionnels, Google peut transférer l’adresse IP complète vers un serveur situé aux États-Unis et la raccourcir à cet endroit. Pour notre compte, Google utilisera ces informations afin d’évaluer votre utilisation du site, d’établir des rapports sur l’activité du site et de nous fournir d’autres services liés à l’utilisation du site et d’Internet. L’adresse IP transmise par Google Analytics n’est pas croisée avec d’autres données détenues par Google.
Extension de navigateur
Vous pouvez empêcher le dépôt de cookies par votre navigateur ; certaines fonctions de notre site pourraient toutefois en être limitées. Vous pouvez également empêcher la collecte des données relatives à votre utilisation du site, y compris votre adresse IP, ainsi que leur traitement ultérieur par Google. Cela est possible en téléchargeant et en installant l’extension de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de
Opposition à la collecte de données
Vous pouvez empêcher la collecte de vos données par Google Analytics en cliquant sur le lien suivant. Un cookie de désactivation (opt-out) sera déposé, empêchant la collecte de vos données lors de vos futures visites sur notre site : Désactiver Google Analytics.
Vous trouverez de plus amples informations sur le traitement des données des utilisateurs par Google Analytics dans la politique de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de
Sous-traitance
Afin de nous conformer pleinement aux exigences légales en matière de protection des données, nous avons conclu avec Google un contrat de sous-traitance.
Caractéristiques démographiques dans Google Analytics
Notre site utilise la fonction « caractéristiques démographiques » de Google Analytics. Elle permet d’établir des rapports contenant des informations sur l’âge, le sexe et les centres d’intérêt des visiteurs du site. Ces données proviennent de la publicité basée sur les centres d’intérêt de Google ainsi que de données de visiteurs provenant de fournisseurs tiers. Il n’est pas possible d’attribuer ces données à une personne déterminée. Vous pouvez désactiver cette fonction à tout moment, via les paramètres publicitaires de votre compte Google ou en interdisant de manière générale la collecte de vos données par Google Analytics, comme expliqué au point « Opposition à la collecte de données ».
Utilisation d’outils et autres services
Google Tag Manager
Notre site utilise des fonctions de Google Tag Manager. Le fournisseur de Google Tag Manager est Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlande.
Google Tag Manager est une solution qui nous permet de gérer les balises (tags) de notre site via une interface sur le site de Google. L’outil Google Tag Manager lui-même met en œuvre ces balises et constitue un domaine « sans cookies » qui ne collecte aucune donnée à caractère personnel. Google Tag Manager déclenche d’autres balises, qui peuvent quant à elles collecter des données. Google Tag Manager n’a pas accès à ces données.
Vous trouverez de plus amples informations sur les conditions d’utilisation de Google Tag Manager via le lien suivant : http://www.google.de/tagmanager/use-policy.html
Google Maps
Notre site utilise Google Maps, un service de cartographie de Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlande (« Google »).
Grâce à l’utilisation du service web Google Maps, nous pouvons vous présenter sur notre site des cartes interactives de Google et représenter visuellement des informations géographiques. Cela se fait en récupérant Google Maps depuis un serveur de Google situé aux États-Unis, ce qui implique la transmission de vos données à Google. Il s’agit d’informations relatives à votre utilisation de notre site (comme votre adresse IP par exemple). L’utilisation de Google Maps repose sur l’art. 6, paragraphe 1, point f) du RGPD et intervient dès la consultation des sous-pages sur lesquelles Google Maps est intégré. En tant qu’exploitant de ce site, nous avons un intérêt légitime à vous présenter des cartes dans un format interactif sur notre site.
Si vous ne souhaitez pas que vos données soient transmises à l’avenir à Google dans le cadre de l’utilisation de Google Maps, vous avez également la possibilité de désactiver entièrement Google Maps en désactivant l’exécution de JavaScript et des iframes dans votre navigateur. Google Maps ne pourra alors plus être utilisé.
Google LLC (la société mère de Google Ireland Limited) est certifiée dans le cadre du Data Privacy Framework UE-États-Unis (DPF) et s’engage ainsi à respecter pleinement les exigences européennes en matière de protection des données. La certification peut être consultée via le lien suivant : https://www.dataprivacyframework.gov/s/participant-search
Vous trouverez de plus amples informations sur le traitement des données des utilisateurs par Google dans la politique de confidentialité de Google : https://www.google.de/intl/de/policies/privacy/
OpenStreetMap
Nous utilisons sur notre site le service de cartographie OpenStreetMap, exploité par l’OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni (« OSMF »), ainsi que la bibliothèque JavaScript Leaflet pour l’affichage.
Grâce à l’utilisation d’OpenStreetMap, nous pouvons vous présenter des cartes interactives. Cela se fait par la récupération de tuiles cartographiques (« tiles ») depuis les serveurs de l’OSMF, ce qui implique la transmission de vos données (notamment votre adresse IP) à l’OSMF. Cette utilisation repose sur l’art. 6, paragraphe 1, point f) du RGPD. En tant qu’exploitant de ce site, nous avons un intérêt légitime à vous présenter des cartes dans un format interactif.
L’OSMF agit à cet égard en tant que responsable du traitement indépendant, et non en tant que sous-traitant pour notre compte. La transmission des données vers des serveurs situés au Royaume-Uni repose sur la décision d’adéquation de la Commission européenne concernant le Royaume-Uni.
Si vous ne souhaitez pas que vos données soient transmises à l’OSMF dans le cadre de l’utilisation d’OpenStreetMap, vous avez la possibilité de désactiver entièrement l’affichage de la carte en désactivant l’exécution de JavaScript dans votre navigateur. La carte ne pourra alors plus être utilisée.
Vous trouverez de plus amples informations dans la politique de confidentialité de l’OpenStreetMap Foundation : https://osmfoundation.org/wiki/Privacy_Policy
Google Web Fonts
Notre site utilise des polices web (Web Fonts) de Google. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlande.
L’utilisation de ces polices web nous permet de vous présenter notre site dans la mise en forme souhaitée, indépendamment des polices disponibles localement sur votre appareil. Cela se fait en récupérant les Google Web Fonts depuis un serveur de Google situé aux États-Unis, ce qui implique la transmission de vos données à Google. Il s’agit de votre adresse IP et de la page de notre site que vous avez consultée. L’utilisation des Google Web Fonts repose sur l’art. 6, paragraphe 1, point f) du RGPD. En tant qu’exploitant de ce site, nous avons un intérêt légitime à une présentation et une transmission optimales de notre site.
Google LLC (la société mère de Google Ireland Limited) est certifiée dans le cadre du Data Privacy Framework UE-États-Unis (DPF) et s’engage ainsi à respecter pleinement les exigences européennes en matière de protection des données. La certification peut être consultée via le lien suivant : https://www.dataprivacyframework.gov/s/participant-search
Vous trouverez des informations détaillées sur les Google Web Fonts à l’adresse suivante : https://www.google.com/fonts#AboutPlace:about et de plus amples informations dans la politique de confidentialité de Google : https://policies.google.com/privacy/partners?hl=de
Google reCAPTCHA
Notre site utilise Google reCAPTCHA, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlande (« Google »).
Google reCAPTCHA est utilisé principalement pour déterminer si un formulaire est soumis par une personne physique ou s’il a été créé par un traitement automatisé et machinal à des fins abusives.
Ce service implique la transmission à Google de l’adresse IP et d’autres données requises par Google pour le service reCAPTCHA, et est mis en œuvre conformément à l’art. 6, paragraphe 1, point f) du RGPD, sur la base de notre intérêt légitime à établir la volonté individuelle des actions effectuées sur Internet et à réduire les abus et le spam sur certaines parties de notre site (par exemple les formulaires de contact).
Si vous ne souhaitez pas que vos données soient transmises à l’avenir à Google dans le cadre de l’utilisation de Google reCAPTCHA, vous avez également la possibilité de désactiver entièrement Google reCAPTCHA en désactivant l’exécution de JavaScript dans votre navigateur. Google reCAPTCHA, et donc certaines parties du site (par exemple les formulaires ou zones protégés par reCAPTCHA), ne pourront alors plus être utilisés.
Google LLC (la société mère de Google Ireland Limited) est certifiée dans le cadre du Data Privacy Framework UE-États-Unis (DPF) et s’engage ainsi à respecter pleinement les exigences européennes en matière de protection des données. La certification peut être consultée via le lien suivant : https://www.dataprivacyframework.gov/s/participant-search
Vous trouverez de plus amples informations sur Google reCAPTCHA ainsi que la politique de confidentialité de Google via le lien suivant : https://www.google.com/intl/de/policies/privacy/
Utilisation de vidéos
YouTube
Pour l’intégration et l’affichage de contenus vidéo, notre site utilise des modules (plugins) de YouTube. Le fournisseur de ce portail vidéo est YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, États-Unis.
Lors de la consultation d’une page intégrant un module YouTube, une connexion est établie avec les serveurs de YouTube. YouTube apprend ainsi quelles pages de notre site vous avez consultées.
Si vous êtes connecté à votre compte YouTube, YouTube peut associer directement votre comportement de navigation à votre profil personnel. Vous pouvez l’empêcher en vous déconnectant au préalable.
L’utilisation de YouTube répond à notre intérêt à présenter nos offres en ligne de manière attrayante. Cela constitue un intérêt légitime au sens de l’art. 6, paragraphe 1, point f) du RGPD.
Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la politique de confidentialité de YouTube à l’adresse suivante : https://www.google.de/intl/de/policies/privacy
Marketing en ligne – Cookies publicitaires et de conversion
Google AdWords et suivi des conversions Google
Notre site utilise Google AdWords. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlande – pour le compte de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.
AdWords est un programme de publicité en ligne. Dans le cadre de ce programme, nous utilisons le suivi des conversions. Après avoir cliqué sur une annonce diffusée par Google, un cookie de suivi des conversions est déposé. Les cookies sont de petits fichiers texte que votre navigateur enregistre sur votre appareil. Les cookies Google AdWords expirent après 30 jours et ne servent pas à l’identification personnelle des utilisateurs. Grâce au cookie, Google et nous-mêmes pouvons reconnaître que vous avez cliqué sur une annonce et avez été redirigé vers notre site.
Chaque client Google AdWords reçoit un cookie différent. Les cookies ne peuvent pas être suivis sur les sites des différents clients AdWords. Les cookies de conversion permettent d’établir des statistiques de conversion pour les clients AdWords qui utilisent le suivi des conversions. Les clients AdWords apprennent combien d’utilisateurs ont cliqué sur leur annonce et ont été redirigés vers des pages comportant une balise de suivi des conversions. Toutefois, les clients AdWords ne reçoivent aucune information permettant d’identifier personnellement les utilisateurs.
Nous utilisons en outre les listes d’audience Google (« remarketing ») afin de vous présenter, sur d’autres sites du réseau publicitaire de Google, des publicités pertinentes basées sur vos centres d’intérêt. Les cookies de remarketing restent valables jusqu’à 13 mois, les cookies de suivi des conversions jusqu’à 90 jours.
Même sans votre consentement, Google traite une valeur de signal anonymisée et non personnelle à des fins statistiques (sans cookie, sans attribution à votre personne). Avec votre consentement, nous transmettons en outre votre adresse e-mail, votre numéro de téléphone et votre nom sous forme hachée (chiffrée) à Google, afin de permettre une attribution plus fiable des conversions publicitaires (« Enhanced Conversions »). Ces données client hachées sont supprimées par Google peu de temps après le rapprochement.
Le dépôt des cookies ainsi que la transmission des données client hachées reposent sur votre consentement (art. 6, paragraphe 1, point a) du RGPD), révocable via les paramètres de cookies. Un contrat de sous-traitance conforme à l’art. 28 du RGPD est en place avec Google. Le transfert des données vers les États-Unis repose sur le Data Privacy Framework UE-États-Unis, dans le cadre duquel Google LLC est certifiée.
Vous trouverez de plus amples informations sur Google AdWords et le suivi des conversions Google dans la politique de confidentialité de Google : https://policies.google.com/privacy
Retargeting Facebook et API Conversions Facebook
Notre site utilise la technologie de retargeting « Website Custom Audience » ainsi que l’« API Conversions » de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Meta ») – pour le compte de Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, États-Unis.
La technologie de retargeting Facebook nous permet de présenter, aux visiteurs de notre site ayant déjà consulté celui-ci et étant membres de Facebook, des publicités et offres pertinentes sur Facebook via le réseau publicitaire Facebook.
Nous n’utilisons cette technologie de retargeting, et ne transmettons votre adresse e-mail, votre numéro de téléphone et votre nom sous forme hachée à Meta (« API Conversions ») afin de permettre une attribution plus fiable des actions publicitaires, qu’avec votre consentement. Sans votre consentement, aucune donnée n’est transmise à Meta. Les données client hachées sont supprimées par Meta dans un délai de 48 heures après leur rapprochement avec les propres données utilisateur de Meta.
Base légale : consentement (art. 6, paragraphe 1, point a) du RGPD), révocable via les paramètres de cookies. Un contrat de sous-traitance conforme à l’art. 28 du RGPD est en place avec Meta. Le transfert des données vers les États-Unis repose sur le Data Privacy Framework UE-États-Unis, dans le cadre duquel Meta Platforms, Inc. est certifiée.
Vous trouverez de plus amples informations sur la protection des données et vos possibilités de configuration à ce sujet aux adresses suivantes : https://www.facebook.com/settings/?tab=ads ainsi qu’à l’adresse : https://www.facebook.com/privacy/policy/
Vous pouvez vous opposer, pour l’avenir, à l’utilisation des Custom Audiences de site web Facebook via le lien https://www.facebook.com/settings/?tab=ads ainsi que via le lien http://www.youronlinechoices.com/de/praferenzmanagement/.
Remarketing X
Notre site utilise la technologie de remarketing de la plateforme X (anciennement Twitter), fournie par X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlande (ci-après « X ») – pour le compte de X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis.
Grâce à la fonction de remarketing de X, nous pouvons cibler les visiteurs de notre site avec des publicités sur la plateforme X en fonction de leurs centres d’intérêt. X utilise à cette fin des « balises » (tags). Les visites sur notre site et les données relatives à l’utilisation du site sont collectées grâce à cette balise et stockées dans des cookies (notamment « muc », « personalization_id »), valables jusqu’à 2 ans. Si vous consultez X ultérieurement, des publicités basées sur vos centres d’intérêt vous y seront présentées.
Le dépôt de ces cookies repose exclusivement sur votre consentement (art. 6, paragraphe 1, point a) du RGPD), révocable via les paramètres de cookies. Un contrat de sous-traitance conforme à l’art. 28 du RGPD est en place avec X. Le transfert des données vers les États-Unis repose sur le Data Privacy Framework UE-États-Unis, dans le cadre duquel X Corp. est certifiée.
Si vous ne souhaitez pas que X vous adresse de la publicité basée sur vos centres d’intérêt, vous pouvez également désactiver cette option dans votre compte X, dans les paramètres de confidentialité (« Personnalisation et données »).
Vous trouverez de plus amples informations sur la protection des données et la publicité chez X ici : https://business.x.com/en/help/ads-policies/product-policies/interest-based-opt-out-policy ainsi que dans la politique de confidentialité de X : https://x.com/en/privacy
Publicité TikTok et API Events TikTok
Notre site utilise des technologies publicitaires de TikTok, proposées par TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande (« TikTok »), conjointement avec TikTok Information Technologies UK Limited. La société mère est ByteDance Ltd., dont le siège se trouve en Chine.
Avec votre consentement, nous transmettons votre adresse e-mail, votre numéro de téléphone et votre nom sous forme hachée à TikTok (« API Events ») afin de permettre une attribution plus fiable des actions publicitaires. Sans votre consentement, aucune donnée n’est transmise à TikTok.
Base légale du traitement : consentement (art. 6, paragraphe 1, point a) du RGPD), révocable via les paramètres de cookies. Le transfert des données vers des pays tiers repose sur votre consentement explicite, donné après avoir été informé des risques existants (art. 49, paragraphe 1, point a) du RGPD), étant donné qu’il n’existe, pour TikTok/ByteDance, ni décision d’adéquation ni certification comparable à celles des autres prestataires mentionnés dans la présente politique.
Vous trouverez de plus amples informations dans la politique de confidentialité de TikTok : https://www.tiktok.com/legal/page/eea/privacy-policy/en
