Déclaration de confidentialité
I. Nom et adresse du responsable
Le responsable au sens de l'article 4 paragraphe 7 du règlement européen 2016/679, appelé règlement général sur la protection des données (RGPD), et d'autres lois nationales sur la protection des données des États membres ainsi que d'autres dispositions relatives à la protection des données est la:
momox SE
représentée par le comité directeur Christian von Hohnhorst et Heiner Kroke (président)
Schreiberhauer Straße 30
10317 Berlin, Allemagne
II. Nom et adresse du délégué à la protection des données
Le délégué à la protection des données du responsable est
PROLIANCE GmbH
www.datenschutzexperte.de
Leopoldstr. 21
80802 Munich, Allemagne
III. Généralités sur le traitement des données
1. l'accès aux informations et leur stockage dans les équipements terminaux
L'utilisation de notre application peut donner lieu à un accès à des informations (par ex. adresse IP) ou à un enregistrement d'informations (par ex. cookies) dans vos équipements terminaux et donc à un traitement de données à caractère personnel au sens du RGPD.
Dans les cas où un tel accès à des informations ou un tel stockage d'informations est absolument nécessaire pour la mise à disposition techniquement sans erreur de nos services.
Dans les cas où un tel processus sert d'autres objectifs (par exemple, la conception de notre site Web en fonction des besoins), qu'avec votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Ce consentement peut être révoqué à tout moment avec effet pour l'avenir.
Pour plus d'informations sur le traitement de vos données personnelles et les bases juridiques pertinentes dans ce contexte, veuillez consulter les sections suivantes sur les activités de traitement concrètes lors de l'utilisation de notre site web.
2. étendue du traitement des données à caractère personnel
En principe, vous pouvez nous rendre visite (c'est-à-dire les services Internet de momox SE) sans nous dire qui vous êtes. En visitant notre site web, votre navigateur transmet automatiquement diverses données, voir ci-dessous "IV. Mise à disposition du site web et création de fichiers journaux". Ces informations sont analysées à des fins purement statistiques et sont ensuite supprimées. Nos services sont réservés aux visiteurs majeurs.
Les données personnelles ne sont en principe collectées sur notre site web que si vous nous les communiquez de votre propre initiative (par exemple lors de l'ouverture d'un compte d'utilisateur ou dans le cadre du processus de commande). Nous utilisons ces données exclusivement aux fins indiquées dans chaque cas, comme énuméré ci-dessous.
Les données personnelles ne sont en principe collectées sur notre site web et dans les interfaces correspondantes que si vous nous les communiquez de votre propre initiative (par exemple lors de l'ouverture d'un compte d'utilisateur ou dans le cadre du processus de commande). Nous utilisons ces données exclusivement aux fins indiquées au cas par cas, qui sont énumérées ci-dessous.
Vos données personnelles ne seront pas transmises à des tiers, sauf si
- si nous l'avons expressément indiqué dans la description du traitement de données concerné,
- si vous avez donné votre consentement explicite conformément à l'article 6, paragraphe 1, première phrase, point a) du RGPD,
- la transmission est nécessaire, conformément à l'article 6, paragraphe 1, première phrase, point f), du RGPD, à la constatation, à l'exercice ou à la défense d'un droit en justice et qu'il n'y a aucune raison de supposer que vous avez un intérêt légitime prépondérant à ce que vos données ne soient pas transmises,
- dans le cas où il existe une obligation légale de transmission conformément à l'article 6, paragraphe 1, première phrase, point c) du RGPD, et
- dans la mesure où cela est nécessaire à l'exécution des relations contractuelles avec vous, conformément à l'article 6, paragraphe 1, première phrase, point b) du RGPD.
Conformément à l'article 28 du RGPD, nous lions par contrat les prestataires de services externes qui traitent les données à caractère personnel en notre nom, appelés sous-traitants. Les sous-traitants ont été soigneusement sélectionnés par nous, ont reçu un mandat spécifique et sont liés à nos instructions. Le RGPD désigne les États situés en dehors de l'Union européenne/de l'Espace économique européen comme des pays tiers et réglemente séparément la transmission vers ces pays conformément aux articles 44 à 49 du RGPD. Il nous arrive de recourir à des sous-traitants dans des pays tiers. La coopération avec ces sous-traitants repose sur des clauses standard de protection des données conformément à l'article 46, paragraphe 2 c) du RGPD. Ces clauses obligent le destinataire dans le pays tiers à traiter les données conformément au niveau de protection en Europe.
Nous maintenons des mesures techniques actuelles afin de garantir la protection des données personnelles. Ces mesures sont adaptées à l'état actuel de la technique.
Si vous visitez nos pages web à partir de l'application, les informations sur la protection des données qui y sont mentionnées s'appliquent également.
3. effacement des données et durée de conservation
Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que la finalité du stockage n'a plus lieu d'être. Un stockage peut en outre avoir lieu si le législateur européen ou national l'a prévu dans des règlements, des lois ou d'autres dispositions du droit de l'Union auxquels le responsable est soumis. Les données sont également bloquées ou effacées lorsqu'un délai de stockage prescrit par les normes mentionnées expire, à moins qu'il ne soit nécessaire de continuer à stocker les données pour la conclusion ou l'exécution d'un contrat.
IV. Mise à disposition du site web et création de fichiers journaux
1. description et portée du traitement des données
Chaque fois que vous consultez notre site web, notre système collecte automatiquement des données et des informations à partir du système informatique de l'ordinateur appelant.
Les données suivantes sont collectées à cette occasion :
- informations sur le type de navigateur, la langue et la version utilisée
- le système d'exploitation de l'utilisateur
- le fournisseur d'accès à Internet de l'utilisateur
- L'adresse IP de l'utilisateur
- date et heure/fuseau horaire d'accès
- Contenu de la demande (page concrète)
- État de l'accès/code d'état http
- Sites web à partir desquels le système de l'utilisateur accède à notre site web
- les pages web consultées par le système de l'utilisateur via notre site web
- Quantité de données transmises
Ces données sont également enregistrées dans les fichiers journaux de notre système. Ces données ne sont pas enregistrées avec d'autres données personnelles de l'utilisateur. Toutefois, en cas d'erreur lors d'une requête d'interface, nous enregistrons en plus l'ID (identification pseudonyme), l'adresse IP ainsi que la requête http concernée, si elle est utilisée, l'e-mail de l'utilisateur qui a fait la demande, afin de permettre une analyse et une correction ultérieures des erreurs.
2. base juridique du traitement des données
Dans la mesure où nos fichiers journaux impliquent un traitement de données à caractère personnel, la base juridique est l'art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime est de garantir un établissement de connexion sans problème du site web et de permettre une utilisation confortable de notre site web par les utilisateurs. En outre, le fichier journal sert à évaluer la sécurité et la stabilité du système ainsi qu'à des fins administratives.
3. finalité du traitement des données
L'enregistrement temporaire de l'adresse IP par le système est nécessaire pour permettre la livraison du site web à l'ordinateur de l'utilisateur. Pour cela, l'adresse IP de l'utilisateur doit rester enregistrée pendant toute sa durée. La saisie de l'adresse IP rend également plus difficile la lecture automatisée répétée des pages web (appelée "scraping"). L'enregistrement des données en cas d'erreur est nécessaire au sens de l'article 6, paragraphe 1, point f) du RGPD, afin de garantir le bon fonctionnement du site web.
4. durée de conservation
Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Dans le cas de l'adresse IP, celle-ci est raccourcie, c'est-à-dire anonymisée, lorsque la session correspondante est terminée. Les données ne présentent alors plus de référence personnelle. L'ensemble des fichiers journaux est supprimé après 50 jours.
5. possibilité d'opposition ou de révocation et de suppression
La saisie des données pour la mise à disposition du site web et l'enregistrement des données dans des fichiers journaux sont impérativement nécessaires pour le fonctionnement du site web. L'utilisateur ne peut donc pas s'y opposer.
V. Utilisation de cookies et de technologies similaires
1. description et portée du traitement des données
L'utilisation de nos services génère des données d'utilisation dans le cadre de ce que l'on appelle le "tracking". Cela signifie que le comportement de certains utilisateurs peut être suivi de manière pseudonyme afin d'analyser et de personnaliser nos services et d'optimiser la diffusion de la publicité. Pour ce faire, nous utilisons à plusieurs endroits des cookies et des technologies similaires.
Que sont les cookies ? Les cookies sont de petits fichiers texte contenant des informations qui sont stockées sur votre dispositif d'accès. Ils sont généralement utilisés pour attribuer à un utilisateur une action ou une préférence particulière sur un site web, sans toutefois identifier l'utilisateur en tant que personne ou révéler son identité. Ils servent à rendre notre offre plus conviviale et plus efficace. Les cookies ne sont pas automatiquement bons ou mauvais, mais il vaut la peine de comprendre pourquoi nous utilisons des cookies et de pouvoir faire votre propre choix et vos propres réglages.
Certains des cookies que nous utilisons sont des "cookies de session" qui sont automatiquement supprimés lorsque vous fermez votre navigateur. En outre, il existe quelques cookies de longue durée qui nous permettent de vous reconnaître en tant que visiteur. Si vous ne souhaitez pas l'installation de cookies, vous pouvez désactiver l'acceptation des cookies dans votre navigateur. Nous attirons toutefois votre attention sur le fait qu'en désactivant tous les cookies, vous ne pourrez peut-être pas utiliser notre site web dans son intégralité.
Outre les cookies, nous utilisons d'autres technologies pour le suivi des utilisateurs. Il s'agit notamment des balises pixel (également connues sous le nom de "balises web", "GIFs" ou "bugs").
Que sont les pixel tags ? Les pixel tags sont des images transparentes d'un pixel qui se trouvent sur le site web. Elles suivent par exemple si une certaine zone du site web a été cliquée. Lorsqu'elle est déclenchée, la balise pixel enregistre une interaction de l'utilisateur et peut lire ou définir des cookies. Comme les pixels dépendent souvent des cookies pour fonctionner, la désactivation des cookies peut les affecter. Mais même si vous désactivez les cookies, les pixels peuvent toujours reconnaître une visite de site web.
Les pixels envoient des informations (par ex. votre adresse IP, l'URL de référence du site web visité, l'heure à laquelle le pixel a été consulté, le navigateur utilisé ainsi que les informations sur les cookies précédemment installés) à un serveur web. Il est ainsi possible d'effectuer des mesures de portée et d'autres évaluations statistiques qui servent à optimiser notre offre. Les données collectées de cette manière sont principalement des informations sur les appareils techniques des utilisateurs, mais peuvent également concerner des données telles que les adresses IP, les informations de connexion (adresse e-mail, prénom et nom, sexe, SessionID, pas de mot de passe), le contenu du panier d'achat ainsi que les intérêts ou les informations sur le comportement de l'utilisateur (par exemple, les dernières offres consultées ou les favoris). Ces données sont pseudonymisées par des mesures techniques, de sorte qu'il n'est pas possible d'attribuer les données à la personne de l'utilisateur qui les appelle.
Des cookies et des technologies similaires peuvent également être installés par nos partenaires publicitaires via notre site web et des données collectées par ces entreprises peuvent être traitées. Vous pouvez à tout moment obtenir de plus amples informations sur ces destinataires via le Consentmanager intégré à nos pages web sous Paramètres.
Pour plus d'informations, cliquez ici.
2. objectifs et bases juridiques
Cookies techniquement nécessaires, article 6, paragraphe 1, point f) du RGPD
L'utilisation de ces technologies sert d'une part à rendre l'utilisation de notre offre plus agréable pour vous. Ainsi, nous remplaçons par exemple les cookies de session pour reconnaître que vous avez déjà visité certaines pages de nos services, que vous vous êtes déjà connecté à votre compte d'utilisateur ou pour afficher le panier d'achat. Ceux-ci sont automatiquement supprimés après avoir quitté notre site.
En outre, nous utilisons également des cookies temporaires pour optimiser la convivialité, qui sont enregistrés sur votre terminal pour une durée déterminée. Si vous visitez à nouveau notre site pour utiliser nos services, il est automatiquement reconnu que vous avez déjà été chez nous et quelles saisies et réglages vous avez effectués afin de ne pas devoir les saisir à nouveau. Les données traitées par ces cookies sont nécessaires aux fins mentionnées pour préserver nos intérêts légitimes ainsi que ceux des tiers conformément à l'article 6 (1) lettre f) du RGPD.
Basé sur le consentement : Analyses et cookies marketing, article 6, paragraphe 1, point a) du RGPD
D'autre part, nous et des tiers utilisons - sous réserve de votre consentement - des cookies et des technologies de pixels pour enregistrer et évaluer statistiquement l'utilisation de notre site web (statistiques) et pour pouvoir s'adresser à nouveau et de manière plus ciblée à nos utilisateurs sur des sites web de tiers et sur nos sites web (personnalisation).
Vous pouvez à tout moment obtenir de plus amples informations sur les objectifs concrets et les bases juridiques des technologies utilisées en consultant le Consentmanager intégré à nos pages web sous Paramètres,
Vous pouvez également révoquer à tout moment le consentement que vous avez donné, avec effet pour l'avenir. Vous pouvez à tout moment appeler à nouveau le Consentmanager en cliquant sur "Paramètres des cookies" en bas de nos pages web.
Pour plus d'informations et pour révoquer le consentement: ici.
3. durée de conservation
Les cookies sont stockés sur l'ordinateur de l'utilisateur et transmis par celui-ci à notre site. C'est pourquoi, en tant qu'utilisateur, vous avez également un contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou limiter la transmission de cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se faire de manière automatisée. Si les cookies sont désactivés pour notre site web, il se peut que toutes les fonctions du site web ne puissent plus être utilisées dans leur intégralité (voir ci-dessus "Cookies techniquement nécessaires").
La durée concrète de stockage des cookies peut être consultée à tout moment dans le Consentmanager intégré à nos pages web, sous Paramètres.
Vous pouvez également révoquer à tout moment le consentement que vous avez donné, avec effet pour l'avenir. Vous pouvez à tout moment accéder à nouveau au Consentmanager en cliquant sur "Paramètres des cookies" en bas de nos pages web.
Pour plus d'informations et pour révoquer le consentement : ici.
4. possibilité d'opposition ou de révocation et de suppression
Vous pouvez réinitialiser votre navigateur avant ou après votre visite sur notre site web afin de refuser tous les cookies ou d'indiquer quand un cookie est envoyé. Par défaut, les paramètres des cookies peuvent être gérés par le programme de navigation de votre navigateur, y compris pour empêcher l'installation de cookies ou pour les supprimer. Votre navigateur peut également disposer d'une fonction de navigation anonyme. Vous pouvez utiliser ces fonctions de votre navigateur à tout moment. Toutefois, si vous avez désactivé par défaut le paramétrage des cookies dans votre navigateur, il se peut que notre site ou nos services ne fonctionnent pas correctement.
Le Consentmanager intégré à nos pages web vous permet de révoquer à tout moment le consentement que vous avez donné, avec effet pour l'avenir. Vous pouvez révoquer le Consentmanager ici ou à tout moment en cliquant sur Paramètres des cookies en bas de nos pages web.
Si vous accédez à notre site web à partir de plusieurs terminaux et navigateurs, vous devez donc paramétrer séparément et à nouveau la collecte des données sur chacun de ces terminaux et navigateurs.
Le gestionnaire de préférences de BVDW offre une autre possibilité confortable de désactiver les cookies : https://youronlinechoices.eu/
VI. Plug-ins de médias sociaux
1. description et portée du traitement des données
Vous trouverez ci-dessous des informations sur le traitement de vos données collectées lors de votre utilisation de nos présences sur les réseaux sociaux et les plateformes. Le traitement de vos données s'effectue conformément aux dispositions légales.
1er fournisseur
1.1 Page fan Facebook
1.1.1 Entité responsable
Dans le cas où les données que vous nous avez transmises sont également ou exclusivement traitées par Facebook, le responsable du traitement des données au sens du RGPD est, outre nous ou à notre place, Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irlande. À cet effet, nous avons conclu un accord avec Facebook conformément à l'article 26 du RGPD sur une responsabilité commune pour le traitement des données (Controller Addendum). Cet accord définit les opérations de traitement des données dont nous ou Facebook sommes responsables lorsque vous visitez notre page fan Facebook. Vous pouvez consulter cet accord en cliquant sur le lien suivant : https://www.facebook.com/legal/terms/page_controller_addendum
Étant donné qu'un transfert de données à caractère personnel est effectué par Meta Platforms Ireland Ltd. aux États-Unis, entre autres à Facebook Inc., d'autres mécanismes de protection sont nécessaires pour garantir le niveau de protection des données du RGPD. Pour ce faire, le fournisseur utilise des clauses standard de protection des données conformément à l'article 46, paragraphe 2, point c) du RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en Europe. Si, en tant que visiteur du site, vous souhaitez faire usage de vos droits (information, rectification, suppression, limitation, portabilité des données, réclamation auprès de l'autorité de contrôle, opposition ou révocation), vous pouvez vous adresser aussi bien à Facebook qu'à nous. Vous pouvez adapter vous-même vos paramètres publicitaires dans votre compte d'utilisateur. Pour ce faire, cliquez sur le lien suivant et connectez-vous : https://www.facebook.com/settings?tab=ads ou http://www.youronlinechoices.com
Pour plus de détails, veuillez consulter la déclaration de confidentialité de Facebook : https://www.facebook.com/about/privacy/
1.1.2 Délégué à la protection des données de Facebook
Pour contacter le responsable de la protection des données de Facebook, vous pouvez utiliser le formulaire de contact en ligne mis à disposition par Facebook en cliquant sur le lien suivant : https://www.facebook.com/help/contact/540977946302970.
1.1.3. traitement des données à des fins statistiques au moyen de pages insights
Facebook met à disposition ce que l'on appelle des Pages-Insights pour notre page fan Facebook : https://www.facebook.com/business/a/page/page-insights. Il s'agit de données agrégées qui fournissent des informations sur la manière dont les personnes interagissent avec notre page. Les informations sur les pages peuvent être basées sur des données personnelles collectées dans le cadre d'une visite ou d'une interaction de personnes sur ou avec notre page et en rapport avec le contenu fourni. Veuillez noter les données personnelles que vous partagez avec nous via Facebook. Vos données peuvent être traitées à des fins d'études de marché et de publicité, même si vous n'êtes pas connecté à Facebook ou ne possédez pas de compte Facebook. Par exemple, des profils d'utilisateurs peuvent être créés à partir du comportement d'utilisation et des intérêts des utilisateurs qui en découlent. Les profils d'utilisateurs peuvent à leur tour être utilisés, par exemple, pour diffuser des annonces publicitaires à l'intérieur et à l'extérieur des plates-formes, qui sont supposées correspondre aux intérêts des utilisateurs. Cette collecte de données s'effectue par le biais de cookies qui sont enregistrés sur votre terminal. En outre, des données indépendantes des appareils utilisés par les utilisateurs peuvent être enregistrées dans les profils d'utilisateurs, en particulier si les utilisateurs sont membres des plateformes respectives et s'y sont connectés. La base juridique du traitement est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la présentation optimisée de notre offre, dans l'information et la communication efficaces avec les clients et les personnes intéressées ainsi que dans la diffusion ciblée d'annonces publicitaires. Veuillez noter que nous n'avons aucune influence sur la collecte des données et leur traitement ultérieur par Facebook. Par conséquent, nous ne pouvons pas indiquer dans quelle mesure, à quel endroit et pour quelle durée les données sont stockées par Facebook. En outre, nous ne pouvons pas dire dans quelle mesure Facebook respecte les obligations de suppression existantes, quelles évaluations et quels liens sont effectués avec les données par Facebook et à qui les données sont transmises par Facebook. Si vous souhaitez éviter le traitement de vos données personnelles par Facebook, veuillez prendre contact avec nous par un autre moyen.
1.2 Autres fournisseurs de médias sociaux
1.2.1 Entité responsable
Si vos données personnelles sont traitées par l'un des fournisseurs énumérés ci-dessous, celui-ci est responsable du traitement des données au sens du RGPD. En ce qui concerne l'exercice de vos droits de personne concernée, nous attirons votre attention sur le fait que ceux-ci peuvent être exercés le plus efficacement auprès des fournisseurs concernés. Seuls ces derniers ont accès aux données qu'ils ont collectées. Si vous avez toutefois besoin d'aide, n'hésitez pas à nous contacter à tout moment. Nous avons des présences en ligne sur les plateformes de médias sociaux des fournisseurs suivants :
- Instagram Inc, Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irlande
- YouTube, Google Ireland Limited, Gordon House, Barrow Street, Dublin 2, Irlande
- TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande
1.2.2. délégué à la protection des données
Vous trouverez ici des indications sur la manière de contacter le responsable de la protection des données des autres fournisseurs de médias sociaux :
- Instagram Inc. : https://de-de.facebook.com/help/instagram/155833707900388
- Le site YouTube : Pour contacter le responsable de la protection des données de YouTube, veuillez-vous adresser à Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
- TikTok : https://www.tiktok.com/legal/report/DPO
- Informations générales sur les plateformes de médias sociaux
2.1 Entité responsable
Le responsable du traitement des données au sens du RGPD est le service mentionné au début de la présente déclaration de protection des données, dans la mesure où les données que vous avez transmises via l'une des plateformes de médias sociaux sont traitées par nous-mêmes.
2.2 Notre délégué à la protection des données
Si vous avez des questions concernant les traitements de données que nous effectuons en tant que responsable, vous pouvez contacter notre délégué à la protection des données aux coordonnées indiquées au début de la présente déclaration de protection des données.
- Traitement général des données sur les plateformes de médias sociaux
3.1 Traitement des données pour les études de marché et la publicité
En règle générale, les données personnelles sont traitées sur le site de l'entreprise à des fins d'études de marché et de publicité. Pour ce faire, un cookie est placé dans votre navigateur, ce qui permet au fournisseur concerné de vous reconnaître lorsque vous visitez un site web. Les données collectées permettent d'établir des profils d'utilisation. Ceux-ci sont utilisés pour diffuser, à l'intérieur et à l'extérieur de la plate-forme, des annonces publicitaires qui sont supposées correspondre à vos intérêts. En outre, les données peuvent être enregistrées dans les profils d'utilisation indépendamment des appareils que vous utilisez. C'est régulièrement le cas lorsque vous êtes membre des plateformes respectives et que vous êtes connecté à celles-ci.
3.2 Traitement des données et prise de contact
Nous collectons nous-mêmes des données à caractère personnel lorsque vous nous contactez, par exemple via un formulaire de contact ou un service de messagerie tel que Facebook-Messenger. Les données collectées dépendent de vos indications ainsi que des données de contact que vous avez indiquées ou validées. Celles-ci sont enregistrées chez nous dans le but de traiter la demande et en cas de questions de suivi. Nous ne transmettons en aucun cas ces données à des tiers sans votre consentement. La base juridique du traitement des données est notre intérêt légitime à répondre à votre demande conformément à l'article 6, paragraphe 1, point f) du RGPD et, le cas échéant, à l'article 6, paragraphe 1, point b) du RGPD si votre demande vise à conclure un contrat. Vos données seront effacées après le traitement final de votre demande, dans la mesure où aucun délai de conservation légal ne s'y oppose. Nous considérons que le traitement est terminé lorsque les circonstances permettent de conclure que les faits en question ont été définitivement clarifiés.
3.3 Traitement des données pour l'exécution du contrat
Si votre prise de contact via un réseau social ou une autre plateforme vise à conclure un contrat de livraison de marchandises ou de prestation de services avec nous, nous traitons vos données afin d'exécuter le contrat ou de prendre des mesures précontractuelles ou de fournir les prestations souhaitées. Dans ce cas, la base juridique pour le traitement de vos données est l'article 6, paragraphe 1, point b) du RGPD. Vos données seront effacées si elles ne sont plus nécessaires à l'exécution du contrat ou s'il est établi que les mesures précontractuelles n'aboutissent pas à la conclusion d'un contrat correspondant à l'objectif de la prise de contact. Veuillez noter qu'il peut toutefois être nécessaire de conserver les données personnelles de nos partenaires contractuels même après la conclusion du contrat, afin de respecter les obligations contractuelles ou légales.
3.4 Traitement des données sur la base du consentement
Si les fournisseurs respectifs des plateformes vous demandent de consentir au traitement dans un but précis, la base juridique du traitement est l'art. 6, paragraphe 1, point a), l'art. 7 du RGPD. Un consentement donné peut être révoqué à tout moment avec effet pour l'avenir.
- Transmission des données et destinataires
Lors de la visite et de l'utilisation des plateformes susmentionnées, un transfert de données à caractère personnel vers les États-Unis ou d'autres pays tiers en dehors de l'UE peut avoir lieu, raison pour laquelle des mécanismes de protection supplémentaires sont nécessaires dans ces cas pour garantir le niveau de protection des données du RGPD. Vous trouverez de plus amples informations sur la question de savoir si les fournisseurs peuvent présenter des garanties appropriées à cet égard et, le cas échéant, lesquelles, dans la liste ci-dessous. Nous n'avons aucune influence sur le traitement de vos données personnelles par le fournisseur et sur la manière dont elles sont traitées. Nous ne disposons pas non plus d'informations à ce sujet. Pour plus d'informations, veuillez consulter la déclaration de protection des données du fournisseur concerné et, si nécessaire, utiliser les options d'opt-out / de personnalisation concernant le traitement des données par le fournisseur :
- Tiktok
- Déclaration de confidentialité/opt-out : https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE
- Lorsqu'elle existe, TikTok s'appuie sur une décision d'adéquation de la Commission européenne pour le transfert de données à caractère personnel. Sinon, selon la déclaration de protection des données, des clauses standard de protection des données sont utilisées pour garantir un niveau de protection des données adéquat conformément aux exigences du RGPD pour le transfert de données vers les États-Unis ou d'autres pays tiers en dehors de l'UE. https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE (section "Nos activités mondiales et transferts de données").
- Instagram
- Déclaration de confidentialité/opt-out : http://instagram.com/about/legal/privacy/
- Instagram (Facebook) utilise, selon sa déclaration de confidentialité, des clauses standard de protection des données afin de garantir un niveau de protection des données adéquat conformément aux exigences du RGPD pour le transfert de données vers les États-Unis et d'autres pays tiers en dehors de l'UE : http://instagram.com/about/legal/privacy/
- YouTube/Google
- Déclaration de confidentialité : https://policies.google.com/privacy?hl=de&gl=de
- Opt-out : https://adssettings.google.com/authenticated
- Selon sa déclaration de confidentialité, Google utilise des clauses standard de protection des données afin de garantir un niveau de protection des données adéquat conformément aux exigences du RGPD pour les transferts de données vers les États-Unis et d'autres pays tiers en dehors de l'UE : https://policies.google.com/privacy?hl=de&gl=de
VII. Commentaires sur notre site web
1. description et portée du traitement des données
Les données personnelles sont collectées lorsque vous donnez une évaluation dans le cadre de nos pages web (par ex. le blog). Dans ce contexte, nous collectons les données indiquées dans le formulaire correspondant et votre adresse IP. Les indications relatives au nom et à l'adresse e-mail sont facultatives.
2. base juridique du traitement des données
La base juridique pour le traitement des données est, en cas de consentement de l'utilisateur, l'art. 6, paragraphe 1, point a) du RGPD.
3. finalité du traitement des données
L'utilisateur donne son consentement. Le traitement des données personnelles issues du masque de saisie nous sert à traiter le commentaire.
4. durée de conservation
Les données sont supprimées si l'auteur du commentaire révoque son consentement ou si la finalité du traitement n'est plus valable.
5. possibilité d'opposition et de suppression
L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement des données à caractère personnel. Il peut également nous demander de rendre les données anonymes, par exemple en raccourcissant le nom mentionné précédemment. Pour plus d'informations, voir ci-dessous "Droits de la personne concernée".
VIII Droits de la personne concernée
Si des données à caractère personnel vous concernant sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable :
1. droit d'accès
Vous pouvez demander au responsable de confirmer si des données à caractère personnel vous concernant sont traitées par nos soins.
Si un tel traitement existe, vous pouvez demander au responsable de vous fournir les informations suivantes :
- les finalités pour lesquelles les données à caractère personnel sont traitées ;
- les catégories de données à caractère personnel qui sont traitées ;
- les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou seront divulguées ;
- la durée prévue de conservation des données à caractère personnel vous concernant ou, s'il n'est pas possible de fournir des informations concrètes à ce sujet, les critères permettant de déterminer la durée de conservation ;
- l'existence d'un droit de rectification ou d'effacement des données à caractère personnel vous concernant, d'un droit de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement ;
- l'existence d'un droit de recours auprès d'une autorité de surveillance ;
- toutes les informations disponibles sur l'origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;
- l'existence d'une prise de décision automatisée, y compris le profilage conformément à l'article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets recherchés d'un tel traitement pour la personne concernée.
- Vous avez le droit de demander si les données à caractère personnel vous concernant sont transmises à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l'article 46 du RGPD en rapport avec le transfert.
2. droit de rectification
Vous avez le droit de faire rectifier et/ou compléter par le responsable si les données à caractère personnel traitées vous concernant sont inexactes ou incomplètes. Le responsable doit procéder à la rectification sans délai.
3. droit à la limitation du traitement
Dans les conditions suivantes, vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant :
- si vous contestez l'exactitude des données à caractère personnel vous concernant pendant une durée permettant au responsable du traitement de vérifier l'exactitude de ces données ;
- le traitement est illicite et que vous refusez l'effacement des données à caractère personnel et demandez à la place la limitation de l'utilisation des données à caractère personnel ;
- le responsable n'a plus besoin des données à caractère personnel pour les finalités du traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice, ou que
- si vous vous êtes opposé au traitement conformément à l'article 21, paragraphe 1, du RGPD et qu'il n'a pas encore été établi si les motifs légitimes du responsable prévalent sur les vôtres.
Si le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent être traitées - à l'exception de leur conservation - qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour un motif d'intérêt public important de l'Union ou d'un État membre.
Si la limitation du traitement a été restreinte conformément aux conditions susmentionnées, vous serez informé par le responsable avant que la limitation ne soit levée.
4. droit à l'effacement
a) Obligation d'annulation
Vous pouvez exiger du responsable que les données à caractère personnel vous concernant soient effacées sans délai et le responsable est tenu d'effacer ces données sans délai si l'une des raisons suivantes s'applique :
- les données à caractère personnel vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées de toute autre manière
- Vous retirez votre consentement sur lequel était fondé le traitement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe pas d'autre base juridique pour le traitement.
- vous vous opposez au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou vous vous opposez au traitement conformément à l'article 21, paragraphe 2, du RGPD.
- Les données à caractère personnel vous concernant ont été traitées illégalement.
- L'effacement des données à caractère personnel vous concernant est nécessaire au respect d'une obligation légale en vertu du droit de l'Union ou du droit des États membres auquel le responsable est soumis.
- Les données à caractère personnel vous concernant ont été collectées en relation avec des services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD.
b) Information à des tiers
Si le responsable a rendu publiques les données à caractère personnel vous concernant et qu'il est tenu de les effacer en vertu de l'article 17, paragraphe 1, du RGPD, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures appropriées, y compris des mesures techniques, pour informer les responsables du traitement des données qui traitent les données à caractère personnel que vous, en tant que personne concernée, avez demandé l'effacement de tous les liens vers ces données à caractère personnel ou vers des copies ou des réplications de ces données.
c) Exceptions
Le droit à l'effacement n'existe pas dans la mesure où le traitement est nécessaire
- à l'exercice du droit à la liberté d'expression et d'information ;
- pour respecter une obligation légale qui exige le traitement en vertu du droit de l'Union ou des États membres auquel le responsable est soumis, ou pour l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable (il s'agit par exemple d'obligations de conservation en vertu du droit commercial ou fiscal ;)
- pour des raisons d'intérêt public dans le domaine de la santé publique, conformément à l'article 9, paragraphe 2, points h) et i), et à l'article 9, paragraphe 3, du RGPD ;
- à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, du RGPD, dans la mesure où le droit visé au point a) rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de ce traitement, ou
- pour faire valoir, exercer ou défendre des droits légaux.
5. droit à l'information
Si vous avez fait valoir votre droit à la rectification, à l'effacement ou à la limitation du traitement auprès du responsable, celui-ci est tenu de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel vous concernant ont été divulguées, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné.
Vous avez le droit d'être informé de ces destinataires par le responsable du traitement.
6. droit à la portabilité des données
Vous avez le droit de recevoir les données à caractère personnel vous concernant, que vous avez fournies au responsable, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, à condition que
- le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ou à l'article 9, paragraphe 2, point a), du RGPD, ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du RGPD, et que
- le traitement est effectué à l'aide de procédés automatisés.
Dans l'exercice de ce droit, vous avez également le droit d'obtenir que les données à caractère personnel vous concernant soient transmises directement d'un responsable à un autre, lorsque cela est techniquement possible. Cela ne doit pas porter atteinte aux libertés et aux droits d'autres personnes.
Le droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.
7. droit d'opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant effectuer sur la base de l'article 6, paragraphe 1, point e) ou f), du RGPD ; cela vaut également pour le profilage fondé sur ces dispositions.
Le responsable ne traite plus les données à caractère personnel vous concernant, à moins qu'il ne puisse démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.
Si les données à caractère personnel vous concernant sont traitées à des fins de publicité directe, vous avez le droit, conformément à l'article 21, paragraphes 2 et 3, du RGPD, de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de publicité ; ceci s'applique également au profilage dans la mesure où il est lié à une telle publicité directe.
Si vous vous opposez au traitement à des fins de publicité directe, les données à caractère personnel vous concernant ne seront plus traitées à ces fins.
Dans le cadre de l'utilisation de services de la société de l'information, vous avez la possibilité, nonobstant la directive 2002/58/CE, d'exercer votre droit d'opposition au moyen de procédures automatisées utilisant des spécifications techniques.
8. droit de révoquer la déclaration de consentement en matière de protection des données
Vous avez le droit de révoquer à tout moment votre déclaration de consentement en matière de protection des données. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.
9. décision automatisée dans des cas individuels, y compris le profilage
Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé - y compris le profilage - produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Cela ne s'applique pas si la décision
- est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et le responsable du traitement,
- est autorisée en vertu de la législation de l'Union ou des États membres à laquelle le responsable est soumis et que cette législation contient des mesures appropriées pour la sauvegarde de vos droits et libertés ainsi que de vos intérêts légitimes ; ou
- se fait avec votre consentement explicite
Toutefois, ces décisions ne doivent pas être fondées sur des catégories particulières de données à caractère personnel au sens de l'article 9, paragraphe 1, du RGPD, sauf si l'article 9, paragraphe 2, point a) ou g), s'applique et si des mesures appropriées ont été prises pour protéger les droits et libertés ainsi que vos intérêts légitimes.
En ce qui concerne les cas visés aux points (1) et (3), le responsable prend des mesures appropriées pour sauvegarder les droits et libertés ainsi que vos intérêts légitimes, ce qui inclut au moins le droit d'obtenir l'intervention d'une personne de la part du responsable, d'exprimer son propre point de vue et de contester la décision.
10. droit de déposer une plainte auprès d'une autorité de contrôle
Sans préjudice de tout autre recours administratif ou judiciaire, vous disposez d'un droit de recours auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD.
L'autorité de contrôle auprès de laquelle la réclamation a été introduite informe le plaignant de l'état et des résultats de la réclamation, y compris de la possibilité d'un recours juridictionnel conformément à l'article 78 du RGPD.
IX. Validité de la présente déclaration de confidentialité
Nous nous réservons le droit de modifier la présente politique de confidentialité de temps à autre. La version actuelle peut être consultée sur notre site web. Si une modification devait restreindre considérablement les droits des utilisateurs enregistrés, nous les en informerions. En outre, la déclaration de protection des données actuellement disponible s'applique aux utilisateurs de notre site web.