Protection des données

Toutes les données personnelles sont traitées de manière confidentielle. Nos pratiques en matière de protection des données sont conformes à la loi fédérale sur la protection des données (BDSG) et au règlement général sur la protection des données (RGPD). Nous vous informons ci-dessous des détails concernant la protection des données :

1. Organisme responsable au sens du RGPD et de la BDSG

EK/servicegroup eG

Elpke 109, 33605 Bielefeld

Tél: +49 (0) 521/2092-0

E-Mail: info@europeanretailaward.com

2. Délégué à la protection des données

Le délégué à la protection des données de l'organisme responsable est :

Monsieur Dipl.-Inform. Olaf Tenti

GDI Gesellschaft für Datenschutz und Informationssicherheit mbH

Körnerstr. 45, 58095 Hagen (NRW)

Tél: +49 (0)2331/356832-0

E-Mail: datenschutz@gdi-mbh.eu

Internet: www.gdi-mbh.eu

3. Raisons de la collecte de données

Nous collectons et traitons vos données en raison de votre participation au European Retail Award.

4. Collecte, traitement et utilisation des données

4.1 Visiter notre site web

Lorsque vous accédez à notre site web, nos serveurs collectent automatiquement des informations de nature générale, notamment dans le but d'établir la connexion, d'assurer le bon fonctionnement et la sécurité du système. Les informations collectées de cette manière comprennent:

l'adresse IP,

Date et heure de la demande,

Différence de fuseau horaire par rapport au temps moyen de Greenwich (GMT),

Contenu de la demande (page concrète),

État de l'accès/code d'état HTTP,

la quantité de données transmises,

le site web d'où provient la demande (appelé référent),

le type et la version du navigateur utilisé, ainsi que la version linguistique utilisée,

le type et la version du système d'exploitation, ainsi que l'interface utilisée,

le nom de domaine du fournisseur d'accès à Internet (FAI), et

la durée de la visite sur notre site web.

Nous analysons automatiquement les données collectées afin d'identifier les perturbations fonctionnelles de notre site web et de nos services ainsi que les attaques contre notre infrastructure technique (par ex. par des attaques dites de déni de service) et de pouvoir prendre les contre-mesures nécessaires. Il ne nous est pas possible de tirer des conclusions sur des personnes précises à partir de ces données en raison de la pseudonymisation que nous avons effectuée. Nous ne procédons pas à un regroupement de ces données avec d'autres sources de données.

Les données susmentionnées sont généralement effacées au bout de 24 heures ou, en cas de menace persistante, au bout de sept jours, mais au plus tard lorsque les données ne sont plus nécessaires aux fins susmentionnées. Si des obligations légales de conservation existent, nous limitons le traitement.

La base juridique est notre intérêt légitime à afficher notre site web et à garantir la stabilité et la sécurité de la connexion des données et de nos systèmes techniques au sens de l'article 6, paragraphe 1, point f) du RGPD.

4.2 Formulaire de contact

Lorsque vous nous contactez via un formulaire de contact, sur notre site web ou par e-mail, des données à caractère personnel sont collectées. Les données collectées sont indiquées dans le formulaire de contact utilisé. Les données obligatoires sont toujours signalées, notamment par un astérisque (*). En règle générale, il est nécessaire d'indiquer au moins une adresse e-mail pour que nous puissions prendre contact avec vous. Toutes les autres données sont facultatives.

Les données sont enregistrées dans le but de traiter votre demande. Nous supprimons les données générées dans le cadre du formulaire de contact dès que leur stockage n'est plus nécessaire ou limitons leur traitement en cas d'obligations légales de conservation.

La base juridique pour le traitement de vos données personnelles est l'article 6, paragraphe 1, point b) du RGPD, si votre demande concerne la conclusion d'un contrat. Par ailleurs, il est dans notre intérêt légitime de répondre à vos demandes, même si celles-ci ne sont pas liées à un contrat ou à une conclusion potentielle de contrat, de sorte que dans ce cas, l'article 6, paragraphe 1, point f) du RGPD constitue la base juridique.

4.3 Ouverture d'un compte d'utilisateur / compte utilisateur

Nous collectons et traitons des données à caractère personnel lorsque vous nous les fournissez à l'occasion de l'exécution d'un contrat ou de l'ouverture d'un compte d'utilisateur pour notre site web. Il est nécessaire d'indiquer un nom d'utilisateur et une adresse e-mail, ainsi que d'attribuer un mot de passe. Nous vous recommandons d'utiliser un pseudonyme au lieu de votre nom clair.

Les masques des formulaires de saisie indiquent quelles données sont collectées en détail. Certaines données y sont obligatoires. Celles-ci sont généralement signalées par un astérisque (*). L'indication d'autres données est facultative.

La base juridique du traitement est le consentement que vous nous avez donné conformément à l'article 6, paragraphe 1, point a) du RGPD lors de l'ouverture du compte utilisateur. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir, sans que cela ne supprime la base juridique des traitements de données déjà effectués. Si vous révoquez votre consentement, nous supprimerons les données personnelles liées à votre compte d'utilisateur.

La suppression de votre compte client est possible à tout moment et peut être effectuée en envoyant un message à l'adresse de contact de notre responsable de la protection des données. Nous supprimons immédiatement vos données personnelles s'il n'existe aucune obligation de les conserver.

4.4 Intégration de prestataires de services externes

Nous faisons parfois appel à des prestataires de services externes pour traiter vos données. Ceux-ci ont été soigneusement sélectionnés et mandatés par nous, sont liés à nos instructions et sont régulièrement contrôlés.

4.4.1 Vidéos YouTube

Sur notre site web, nous utilisons l'offre « YouTube », exploitée par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ou si vous avez votre siège social ou votre domicile dans l'UE, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Les vidéos YouTube sont intégrées à notre offre en ligne de manière à ce que les contenus stockés sur https://www.youtube.com puissent être lus directement à partir de notre site. Aucune donnée ne sera transmise à YouTube si vous n'avez pas consenti à l'affichage des vidéos. Lors de votre visite sur le site web, YouTube reçoit alors l'information que vous avez consulté la sous-page correspondante de notre site web. Les données suivantes sont collectées

l'adresse IP,

la date et l'heure de la requête,

Différence de fuseau horaire par rapport au Greenwich Mean Time (GMT),

Contenu de la demande (page concrète),

l'état de l'accès/le code d'état HTTP,

la quantité de données transmises,

le site web d'où provient la demande (appelé référent),

le type et la version du navigateur utilisé ainsi que la version linguistique utilisée, et

le type et la version du système d'exploitation ainsi que l'interface utilisée.

transmettent. Cela se produit indépendamment du fait que YouTube mette à disposition un compte d'utilisateur avec lequel vous êtes connecté ou qu'il n'existe pas de compte d'utilisateur. Si vous êtes connecté à Google, vos données seront directement associées à votre compte. Si vous ne souhaitez pas que le bouton soit associé à votre profil YouTube, vous devez vous déconnecter de YouTube avant d'activer le bouton. YouTube enregistre vos données en tant que profils d'utilisation et les utilise à des fins de publicité, d'étude de marché et/ou de conception de son site web en fonction des besoins. Une telle évaluation a lieu en particulier (même pour les utilisateurs non connectés) pour fournir une publicité adaptée aux besoins et pour informer les autres utilisateurs du réseau social de vos activités sur notre site web. Vous disposez d'un droit d'opposition à la création de ces profils d'utilisateurs, que vous devez exercer en vous adressant à Google.

Pour plus d'informations sur l'objectif et l'étendue de la collecte de données et de leur traitement par YouTube, veuillez consulter la déclaration de confidentialité. Vous y trouverez également de plus amples informations sur vos droits et les possibilités de paramétrage pour protéger votre vie privée : https://policies.google.com/privacy?hl=de&gl=de.

La base juridique de la collecte et du traitement des données est votre consentement au sens de l'article 6, paragraphe 1, point a) du RGPD, que vous nous avez éventuellement donné lors de votre première visite sur notre site web. Vous pouvez à tout moment révoquer votre consentement au traitement des données avec effet pour l'avenir. Pour ce faire, veuillez vous adresser à notre responsable de la protection des données aux coordonnées indiquées, effacer les cookies de votre navigateur ou utiliser le lien vers la gestion de vos consentements que vous trouverez dans la présente déclaration de protection des données dans la section relative aux « cookies ». La révocation du consentement n'affecte pas la légalité du traitement des données effectué jusqu'à la révocation.

Comme il n'existe pas de décision d'adéquation de la Commission européenne pour le transfert de données à caractère personnel vers les États-Unis, nous avons conclu avec Google des clauses standard de protection des données au sens de l'article 46, paragraphe 2, point c) du RGPD, que vous pouvez obtenir auprès de notre délégué à la protection des données.

4.4.2 Friendly Captcha

Pour nous protéger contre une utilisation abusive, nous utilisons sur notre site web le service d'identification « Friendly Captcha ». Ce service est proposé par la société Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Allemagne.

La requête avec Friendly Captcha sert à distinguer si les données saisies dans le formulaire du site web sont le fait d'un être humain ou d'un traitement automatisé et abusif par une machine.

Vous pouvez éviter la collecte de données correspondante en n'utilisant pas cette fonction. Nous attirons votre attention sur le fait qu'aucune demande ne pourra alors être envoyée.

Nous avons intégré à cet effet un code de Friendly Captcha dans notre site web, par exemple pour les formulaires de contact, afin que le terminal du visiteur puisse établir une connexion avec les serveurs européens de Friendly Captcha, pour que Friendly Captcha puisse vérifier la saisie humaine. En fonction du résultat, nous pouvons appliquer des règles de sécurité aux demandes effectuées via notre site web et ainsi, par exemple, les traiter ou les refuser. Les données sont utilisées exclusivement pour la protection contre les spams et les robots décrite ci-dessus. Grâce à Friendly Captcha, aucun cookie n'est placé ou lu sur le terminal du visiteur. Les adresses IP ne sont enregistrées que sous forme hachée, c'est-à-dire cryptée à sens unique, et ne nous permettent pas, ni à Friendly Captcha, de tirer des conclusions sur une personne individuelle.

4.4.3 Google Ads avec Remarketing

Notre site Internet utilise les fonctions de « Google Ads » avec le module « Remaketing », exploité par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ou si vous avez votre siège social ou votre domicile dans l'UE, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Avec Google Ads Remarketing, nous faisons de la publicité pour ce site web dans les résultats de recherche Google, ainsi que sur des sites web tiers. À cette fin, Google place un cookie dans le navigateur de votre terminal, qui permet automatiquement, au moyen d'un identifiant de cookie pseudonyme et sur la base des pages que vous avez visitées, de faire de la publicité basée sur vos centres d'intérêt.

Un traitement des données allant au-delà n'a lieu que si vous avez donné votre accord à Google pour que votre historique de navigation sur Internet et sur les applications soit relié par Google à votre compte Google et que les informations de votre compte Google soient utilisées pour personnaliser les annonces que vous consultez sur le web. Dans ce cas, si vous êtes connecté(e) à Google pendant que vous consultez notre site web, Google utilise vos données avec les données Google Analytics pour créer et définir des listes de groupes cibles pour le remarketing sur tous les appareils. Pour ce faire, Google associe temporairement vos données personnelles aux données Google Analytics afin de créer des groupes cibles.

Vous pouvez également vous informer auprès de la Digital Advertising Alliance à l'adresse Internet www.aboutads.info sur le placement de cookies et procéder à des réglages à ce sujet. Enfin, vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à décider individuellement de leur acceptation ou à exclure l'acceptation de cookies dans certains cas ou de manière générale. Si vous n'acceptez pas les cookies, la fonctionnalité de notre site web peut être limitée.

Vous pouvez consulter des informations complémentaires et les dispositions relatives à la protection des données concernant la publicité et Google ici : http://www.google.com/policies/technologies/ads/

Dans la mesure où nous utilisons des cookies dans ce contexte, la base juridique pour le traitement des données est votre consentement au sens de l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Pour ce faire, veuillez contacter notre responsable de la protection des données aux coordonnées indiquées, supprimer les cookies de votre navigateur ou utiliser le lien vers la gestion de vos consentements que vous trouverez dans la présente déclaration de protection des données dans la section relative aux « cookies ». La révocation du consentement n'affecte pas la légalité des traitements de données effectués jusqu'à la révocation.

Si vous n'avez pas donné votre accord pour l'utilisation de cookies, nous ne les utiliserons pas. La base juridique pour l'affichage de la publicité est alors notre intérêt légitime à une diffusion de notre offre ainsi qu'à l'acquisition de clients au sens de l'article 6, paragraphe 1, point f) du RGPD.

4.4.4 Google Analytics

Ce site web utilise le service d'analyse web « Google Analytics », exploité par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ou si vous avez votre siège social ou votre domicile dans l'UE, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Google Analytics utilise des cookies, qui sont des fichiers texte placés sur votre ordinateur, pour aider le site internet à analyser l'utilisation du site par ses utilisateurs, si vous avez accepté l'utilisation de cookies à des fins de marketing.

Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées. En cas d'activation de l'anonymisation IP sur ce site web, votre adresse IP sera toutefois abrégée par Google au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée. L'anonymisation IP est active sur ce site web. Google utilisera ces informations pour le compte de l'exploitant de ce site web afin d'évaluer votre utilisation du site web, de compiler des rapports sur les activités du site web et de fournir à l'exploitant du site web d'autres services liés à l'utilisation du site web et d'Internet. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas recoupée avec d'autres données de Google. Vous pouvez empêcher l'enregistrement des cookies en configurant votre logiciel de navigation en conséquence ; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctions de ce site web dans leur intégralité. Les données sont supprimées au bout de 60 mois.

Vous trouverez les conditions d'utilisation et les informations sur la protection des données sur http://www.google.com/analytics/terms/de.html ou sur https://www.google.de/intl/de/policies/.

Google traite vos données personnelles en notre nom. Nous avons donc conclu un contrat de traitement des commandes avec Google, conformément à l'article 28, paragraphe 3 du RGPD, dans lequel Google s'engage à protéger vos données personnelles et à ne pas les transmettre à des tiers à des fins autres que celles mentionnées ci-dessus.

5. Cookies

Notre site Internet utilise la technologie de consentement des cookies de Big DatanSolutions B.V. (CookieFirst), Plantage Middenlaan 42a, 1018DH, Amsterdam, Pays-Bas, pour obtenir votre consentement à l'enregistrement de certains cookies sur votre terminal ou à l'utilisation de certaines technologies et pour documenter ce consentement conformément à la protection des données. La base juridique pour cela est l'article 6, paragraphe 1, phrase 1, lettre c du RGPD. Lorsque vous accédez à notre site web, les données personnelles suivantes sont transmises à Cookiefirst : votre/vos consentement(s) ou le retrait de votre/vos consentement(s), votre adresse IP, des informations sur votre navigateur, des informations sur votre terminal, l'heure de votre visite sur le site web.

En outre, Cookiefirst enregistre un cookie dans votre navigateur afin de pouvoir vous attribuer les consentements donnés ou leur révocation. Les données ainsi collectées sont conservées jusqu'à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie Cookiefirst ou que le but de la conservation des données ne soit plus valable. Les obligations légales de conservation obligatoires ne sont pas affectées.

Que sont les cookies ?

Les cookies et les technologies similaires sont des documents textuels ou des morceaux de code de très petite taille, qui contiennent souvent un code d'identification unique. Lorsque vous visitez un site web ou utilisez une application mobile, un ordinateur demande à votre ordinateur ou à votre appareil mobile l'autorisation de stocker ce fichier sur votre ordinateur ou votre appareil mobile et d'accéder à des informations. Les informations collectées par les cookies et les technologies similaires peuvent inclure la date et l'heure de la visite ainsi que la manière dont vous utilisez un site web ou une application mobile spécifique.

Pourquoi utilisons-nous des cookies ?

Les cookies garantissent que vous restez connecté(e) pendant votre visite dans notre boutique en ligne, que tous les articles de votre panier restent enregistrés, que vous pouvez faire vos achats en toute sécurité et que le site web continue de fonctionner sans problème. Les cookies garantissent également que nous puissions voir comment notre site web est utilisé et comment nous pouvons l'améliorer. En outre, en fonction de vos préférences, nos propres cookies peuvent être utilisés pour vous présenter des publicités ciblées correspondant à vos intérêts personnels.

Quel type de cookies utilisons-nous ?

Cookies nécessaires

Ces cookies sont nécessaires au bon fonctionnement du site web. Certaines des actions suivantes peuvent être effectuées grâce à ces cookies.

- Enregistrer les articles dans un panier pour les achats en ligne

- Enregistrez vos préférences en matière de cookies pour ce site web

- Enregistrer les paramètres de langue

- Connectez-vous à notre portail. Nous devons vérifier que vous êtes bien connecté.

Cookies de performance

Ces cookies sont utilisés pour collecter des informations statistiques sur l'utilisation de notre site web, également appelés cookies d'analyse. Nous utilisons ces données pour améliorer les performances et optimiser le site web.

Comment désactiver ou supprimer les cookies ?

Vous pouvez choisir d'accepter tous les cookies sauf ceux qui sont indispensables. Dans les paramètres du navigateur, vous pouvez modifier les réglages de manière à bloquer les cookies. Dans la plupart des navigateurs, vous trouverez une explication sur la manière de procéder dans ce que l'on appelle la « fonction d'aide ». Toutefois, si vous bloquez les cookies, il est possible que vous ne puissiez pas utiliser toutes les fonctions techniques de notre site web et que cela ait des conséquences négatives sur votre expérience d'utilisateur.

Les cookies que nous utilisons sur notre site web sont

Nom	Objectif	Nom de domaine	Déroulement	Fournisseur	Type

cookiefirst-consent	Ce cookie enregistre vos préférences en matière de cookies pour ce site web. Vous pouvez les modifier ou révoquer votre consentement à tout moment.	europeanretailaward.com	un an	Cookie First	Cookie
cookiefirst-consent	Ce cookie enregistre vos préférences en matière de cookies pour ce site web. Vous pouvez les modifier ou révoquer votre consentement à tout moment.	europeanretailaward.com	Persistant	Cookie First	Local Storage
cookiefirst-id	Ce cookie contient votre identifiant unique afin que CookieFirst puisse identifier les visiteurs uniques de ce site web.	europeanretailaward.com	Persistant	Cookie First	Local Storage
era_session	Il s'agit d'un cookie de session pour cms qui n'est pas utilisé en permanence et qui supprime les informations collectées à la fin de chaque session.	europeanretailaward.com	2 heures		Cookie

5.1 Suppression des cookies

Les cookies sont conservés sur votre terminal jusqu'à ce que vous les supprimiez, ce qui est possible à tout moment. En outre, les cookies expirés sont automatiquement supprimés par votre navigateur, si vous avez configuré votre navigateur en conséquence. Les cookies expirés ne sont plus envoyés par votre navigateur à nos serveurs et ne peuvent donc plus être utilisés par nous.

Vous trouverez ici des informations sur les navigateurs les plus courants, sur la manière de supprimer les cookies dans votre navigateur et de gérer les paramètres des cookies :

5.1.1 PC de bureau / ordinateur portable

Microsoft Edge: https://support.microsoft.com/de-de/help/4464209

Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen

Apple Safari: ttps://support.apple.com/de-de/guide/safari/sfri11471/mac

Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=de1.

5.1.2 Terminaux mobiles

Google Chrome (Android): https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DAndroid&hl=de&oco=0

Google Chrome (iOS): https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DiOS&hl=de&oco=0

Apple Safari (iOS): https://support.apple.com/de-de/HT201265

Samsung Internet (Android): https://www.samsung.com/de/support/mobile-devices/cache-und-cookies-loeschen/

Mozilla Firefox (Android): https://support.mozilla.org/de/kb/cookies-aktivieren-deaktivieren-firefox-android

5.1.3 Cookies Opt-Out

Pour les fonctions de marketing et d'analyse, nous vous offrons en outre la possibilité de déposer des cookies opt-out dans votre navigateur (voir à ce sujet les différents points ci-dessous). L'utilisation de cookies opt-out n'est pas nécessaire. Les cookies opt-out permettent aux services concernés d'identifier votre navigateur de manière à ce que vous ne souhaitiez pas l'utilisation de cookies de marketing et d'analyse. Sur la base de cette identification, les fournisseurs de services respectifs s'abstiennent de suivre les utilisateurs et de placer d'autres cookies d'identification, par exemple à des fins de marketing et d'analyse.

La base juridique pour la mise en place de cookies opt-out est notre intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans le respect de votre opposition à la collecte des données et dans la collecte et le traitement licites des données au sens du RGPD.

6. Sécurité des données

Nous protégeons notre site web et nos autres systèmes par des mesures techniques et organisationnelles contre la perte, la destruction, l'accès, la modification ou la diffusion de vos données par des personnes non autorisées. La transmission des données s'effectue, en fonction du navigateur utilisé, avec un cryptage SSL 128 bits ou 256 bits (cryptage de transport). Le cryptage de transport garantit que les tiers qui interceptent les données transmises par Internet ne peuvent pas prendre connaissance du contenu de la transmission. Les métadonnées, c'est-à-dire l'heure de la transmission des données, les adresses IP des participants à la communication ainsi que la quantité et la taille des données transmises, ne sont pas adaptées au cryptage de transport.

Nous avons souligné que, malgré des contrôles réguliers et une amélioration constante de nos mesures de sécurité, il n'est pas possible d'assurer une protection totale contre tous les dangers.

7. Suppression

Les données à caractère personnel sont effacées ou bloquées dès que l'objectif de leur stockage n'est plus valable ou que vous demandez leur suppression. Les données sont également effacées lorsqu'un délai de stockage prescrit par la norme mentionnée expire, à moins qu'il ne soit nécessaire de continuer à stocker les données pour la conclusion ou l'exécution d'un contrat ou que vous n'ayez donné votre consentement à cet effet.

8. Transfert de données vers des pays tiers

Nous faisons appel à différents prestataires de services qui nous fournissent différentes technologies et/ou produits. Nombre d'entre eux utilisent des serveurs situés dans des pays tiers, c'est-à-dire en dehors de l'Union européenne ou de l'Espace économique européen, pour lesquels la Commission européenne a constaté, par une décision dite d'adéquation, un niveau de protection des données en principe équivalent au droit européen en matière de protection des données.

Parmi ces pays figurent notamment les États-Unis d'Amérique (USA). Le transfert de données à caractère personnel qui en découle doit être conforme aux articles 44 et suivants du RGPD. RGPD est autorisé. La Cour de justice de l'Union européenne (CJUE) a décidé en juillet 2020 que l'accord Privacy Shield entre l'UE et les États-Unis (EU-US Privacy Shield) ne pouvait plus être utilisé pour transférer des données à caractère personnel vers les États-Unis. Cela signifie que la décision d'adéquation qui existait à l'origine est abrogée. Le Privacy Shield en tant que tel et l'autocertification qui l'accompagne restent toutefois en vigueur. Il s'ensuit que les entreprises américaines qui se sont autocertifiées et enregistrées auprès de l'U.S. Department of Commerce's International Trade Administration (voir aperçu sur https://www.privacyshield.gov/list) sont toujours tenues de respecter les dispositions du Privacy Shield, ce qui permet de garantir, dans la mesure du possible, un niveau de protection des données adéquat.

En outre, nous convenons avec les prestataires de services qui traitent des données personnelles dans un pays tiers pour lequel la Commission européenne n'a pas constaté, dans le cadre d'une décision d'adéquation, une législation suffisamment équivalente en matière de protection des données, des clauses standard de protection des données édictées par la Commission européenne et toujours en vigueur. Dans la mesure du possible, nous convenons également de garanties supplémentaires visant à assurer une protection suffisante des données aux États-Unis ou dans d'autres pays tiers.

Pour certains prestataires de services, il existe en outre des règles de conduite approuvées (Binding Corporate Rules, BCR) qui garantissent le respect des normes européennes de protection des données dans l'entreprise. Dans la mesure où ces règles existent, nous ne convenons pas de clauses contractuelles standard séparées avec les prestataires de services soumis aux BCR respectives.

Néanmoins, il peut arriver que, malgré les mesures de protection contractuelles et techniques, le niveau de protection des données dans le pays tiers ne corresponde pas à celui de l'UE. Dans de tels cas, nous vous demandons, si nécessaire, dans le cadre de l'autorisation des cookies, dans les formulaires (de contact) ou lors d'autres enregistrements et inscriptions, votre consentement au transfert de données personnelles dans votre pays tiers conformément à l'article 49, paragraphe 1, point a) du RGPD. Cela concerne en particulier le transfert de données vers les États-Unis. Là-bas, les autorités et les services de renseignement tels que la National Security Agency (NSA) peuvent avoir des droits d'accès et des possibilités de lecture concernant les données à caractère personnel sans que nous, en tant qu'exportateur de données, ou vous, en tant que personne concernée, n'en soyons informés et sans que des moyens juridiques valables ne soient disponibles pour empêcher cela ou pour agir contre de tels accès. Toutefois, certains de nos prestataires de services s'engagent à exercer et à épuiser les voies de recours qui leur sont ouvertes par la législation américaine contre tout accès à vos données par les autorités. Certains d'entre eux publient également des rapports de transparence qui, dans la mesure où la loi le permet, dressent la liste des demandes et des réponses des autorités.

Dans l'outil de gestion du consentement, dont le lien figure dans la section « Cookies » de la présente déclaration de protection des données, vous trouverez en outre des informations sur les prestataires de services de pays tiers auxquels nous faisons appel, ainsi que la base juridique et la finalité du transfert de données.

9. Droits de la personne concernée

Si des données à caractère personnel vous concernant sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable du traitement :

9.1 Droit d'accès

Vous pouvez demander au responsable de vous confirmer si des données à caractère personnel vous concernant sont traitées par nos soins.

Si un tel traitement existe, vous pouvez demander au responsable de vous fournir les informations suivantes :

les finalités pour lesquelles les données à caractère personnel sont traitées ;

les catégories de données à caractère personnel qui sont traitées ;

les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou sont encore divulguées ;

la durée prévue de conservation des données à caractère personnel vous concernant ou, si des informations concrètes à ce sujet ne sont pas disponibles, les critères de détermination de la durée de conservation ;

l'existence d'un droit de rectification ou d'effacement des données à caractère personnel vous concernant, d'un droit de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement ;

l'existence d'un droit de recours auprès d'une autorité de contrôle ;

toute information disponible sur l'origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée.

9.2 Droit de rectification

Vous avez le droit de faire rectifier et/ou compléter par le responsable si les données à caractère personnel traitées vous concernant sont inexactes ou incomplètes. Le responsable doit procéder à la rectification sans délai.

9.3 Droit à la limitation du traitement

Dans les conditions suivantes, vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant :

si vous contestez l'exactitude des données à caractère personnel vous concernant pendant une durée permettant au responsable du traitement de vérifier l'exactitude de ces données ;

le traitement est illicite et que vous refusez l'effacement des données à caractère personnel et demandez à la place la limitation de l'utilisation des données à caractère personnel ;

le responsable n'a plus besoin des données à caractère personnel pour les finalités du traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice, ou que

si vous vous êtes opposé au traitement conformément à l'article 21, paragraphe 1, du RGPD et qu'il n'a pas encore été établi si les motifs légitimes du responsable prévalent sur les vôtres.

Si le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent être traitées - à l'exception de leur conservation - qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour un motif d'intérêt public important de l'Union ou d'un État membre.

Si la restriction du traitement a été limitée conformément aux conditions susmentionnées, le responsable vous en informera avant de lever la restriction.

9.4 Droit à l'effacement

9.4.1 Obligation de suppression

Vous pouvez exiger du responsable que les données à caractère personnel vous concernant soient effacées sans délai et le responsable est tenu d'effacer ces données sans délai si l'une des raisons suivantes s'applique :

Les données à caractère personnel vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.

vous révoquez votre consentement sur lequel était fondé le traitement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe pas d'autre base juridique pour le traitement.

vous vous opposez au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou vous vous opposez au traitement conformément à l'article 21, paragraphe 2, du RGPD.

Les données à caractère personnel vous concernant ont été traitées illégalement.

L'effacement des données à caractère personnel vous concernant est nécessaire au respect d'une obligation légale en vertu du droit de l'Union ou du droit des États membres auquel le responsable est soumis.

Les données à caractère personnel vous concernant ont été collectées en relation avec des services proposés par la société de l'information, conformément à l'article 8, paragraphe 1, du RGPD.

9.4.2 Information à des tiers

Si le responsable a rendu publiques les données à caractère personnel vous concernant et qu'il est tenu de les effacer en vertu de l'article 17, paragraphe 1, du RGPD, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures appropriées, y compris des mesures techniques, pour informer les responsables du traitement des données qui traitent les données à caractère personnel que vous, en tant que personne concernée, avez demandé l'effacement de tous les liens vers ces données à caractère personnel ou vers des copies ou des réplications de ces données.

9.4.3 Exceptions

Le droit à l'effacement n'existe pas dans la mesure où le traitement est nécessaire

pour exercer le droit à la liberté d'expression et d'information ;

pour le respect d'une obligation légale qui exige le traitement en vertu du droit de l'Union ou des États membres auquel le responsable est soumis, ou pour l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable ;

pour des raisons d'intérêt public dans le domaine de la santé publique, conformément à l'article 9, paragraphe 2, points h) et i), et à l'article 9, paragraphe 3, du RGPD ;

pour la constatation, l'exercice ou la défense de droits en justice.

9.5 Droit à l'information

Si vous avez fait valoir votre droit à la rectification, à l'effacement ou à la limitation du traitement auprès du responsable, celui-ci est tenu de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel vous concernant ont été divulguées, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné. Vous avez le droit d'être informé de ces destinataires vis-à-vis du responsable du traitement.

9.6 Droit à la portabilité des données

Vous avez le droit de recevoir les données à caractère personnel vous concernant, que vous avez fournies au responsable, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été fournies y fasse obstacle, à condition que

le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ou à l'article 9, paragraphe 2, point a), du RGPD ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du RGPD et que

le traitement est effectué à l'aide de procédés automatisés.

Dans l'exercice de ce droit, vous avez également le droit d'obtenir que les données à caractère personnel vous concernant soient transmises directement par un responsable du traitement à un autre responsable du traitement, lorsque cela est techniquement possible. Cela ne doit pas porter atteinte aux libertés et aux droits d'autres personnes.

9.7 Droit de révoquer la déclaration de consentement en matière de protection des données

Vous avez le droit de révoquer à tout moment votre déclaration de consentement en matière de protection des données. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

9.8 Décision automatisée au cas par cas, y compris le profilage

Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Cela ne s'applique pas si la décision est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et le responsable, si elle est autorisée par la législation de l'Union ou des États membres à laquelle le responsable est soumis et si cette législation contient des mesures appropriées pour la sauvegarde de vos droits et libertés et de vos intérêts légitimes ou si elle est prise avec votre consentement explicite.

Toutefois, ces décisions ne doivent pas être fondées sur des catégories particulières de données à caractère personnel au sens de l'article 9, paragraphe 1, du RGPD, sauf si l'article 9, paragraphe 2, point a) ou g), du RGPD s'applique et si des mesures appropriées ont été prises pour protéger les droits et libertés ainsi que vos intérêts légitimes.

9.9 Droit d'opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant, effectué sur la base de l'article 6, paragraphe 1, point e) ou f), du RGPD ; cela vaut également pour le profilage fondé sur ces dispositions.

Le responsable ne traite plus les données à caractère personnel vous concernant, à moins qu'il ne puisse démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.

Si les données à caractère personnel vous concernant sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de publicité ; cela s'applique également au profilage dans la mesure où il est lié à une telle publicité directe.

Si vous vous opposez au traitement à des fins de publicité directe, les données à caractère personnel vous concernant ne seront plus traitées à ces fins.

Dans le cadre de l'utilisation de services de la société de l'information, vous avez la possibilité, nonobstant la directive 2002/58/CE, d'exercer votre droit d'opposition au moyen de procédures automatisées utilisant des spécifications techniques.

9.10 Droit de recours auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD. L'autorité de contrôle auprès de laquelle la réclamation a été introduite informe le plaignant de l'état et des résultats de la réclamation, y compris de la possibilité d'un recours juridictionnel conformément à l'article 78 du RGPD.

10. Modifications de ce site web, mise à jour de la déclaration de confidentialité

Notre site web est en constante évolution. C'est pourquoi nous actualisons de temps en temps cette déclaration de confidentialité. Pour rester à jour, nous vous recommandons donc de consulter régulièrement cette déclaration de confidentialité. Pour savoir si des modifications ont été apportées, il vous suffit de consulter la version ci-dessous.

Last update: 20.12.2024