Politique de confidentialité

Préambule

Avec la déclaration de protection des données suivante, nous souhaitons vous informer sur les types de données personnelles vous concernant (ci-après également dénommées « données ») que nous traitons à quelles fins et dans quelle mesure. La déclaration de protection des données s’applique à tous les traitements de données personnelles que nous effectuons, tant dans le cadre de la fourniture de nos services que, notamment, sur nos sites web, dans les applications mobiles ainsi qu’au sein de présences en ligne externes, comme par exemple nos profils de médias sociaux (ci-après désignés collectivement par le terme « offre en ligne »).

Les termes utilisés ne sont pas spécifiques au genre.

État : 29 décembre 2025

Table des matières

Responsable

Christian Tschierske
Lindenring 10 c
06179 Teutschenthal

Adresse e-mail : kontakt@zitschi.de

Mentions légales : https://zitschi.de/impressum

Aperçu des traitements

L’aperçu suivant résume les types de données traitées et les finalités de leur traitement, et renvoie aux personnes concernées.

Types de données traitées

  • Données de base.
  • Données de paiement.
  • Données de contact.
  • Données de contenu.
  • Données contractuelles.
  • Données d’utilisation.
  • Métadonnées, données de communication et de procédure.
  • Données de protocole.

Catégories de personnes concernées

  • Bénéficiaires de prestations et donneurs d’ordre.
  • Prospects.
  • Partenaires de communication.
  • Utilisateurs.
  • Partenaires commerciaux et contractuels.

Finalités du traitement

  • Fourniture de prestations contractuelles et respect des obligations contractuelles.
  • Communication.
  • Mesures de sécurité.
  • Procédures administratives et d’organisation.
  • Procédures d’organisation et d’administration.
  • Feedback.
  • Mise à disposition de notre offre en ligne et convivialité.
  • Infrastructure informatique.
  • Relations publiques.
  • Processus commerciaux et procédures de gestion.

Bases juridiques déterminantes

Bases juridiques déterminantes selon le RGPD : vous trouverez ci-après un aperçu des bases juridiques du RGPD sur lesquelles nous basons le traitement des données personnelles. Veuillez noter qu’outre les réglementations du RGPD, des dispositions nationales en matière de protection des données peuvent s’appliquer dans votre pays de résidence ou d’établissement, ou dans le nôtre. Si, en outre, des bases juridiques plus spécifiques devaient être déterminantes dans des cas particuliers, nous vous en informerons dans la déclaration de protection des données.

  • Consentement (art. 6, al. 1, phrase 1, let. a) RGPD) : la personne concernée a consenti au traitement des données à caractère personnel la concernant pour une finalité spécifique ou plusieurs finalités déterminées.
  • Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) RGPD) : le traitement est nécessaire à l’exécution d’un contrat dont la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci.
  • Obligation légale (art. 6, al. 1, phrase 1, let. c) RGPD) : le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis.
  • Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) RGPD) : le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel.

Réglementations nationales en matière de protection des données en Allemagne : outre les réglementations en matière de protection des données du RGPD, les réglementations nationales en matière de protection des données en Allemagne s’appliquent. Cela comprend notamment la loi sur la protection contre l’utilisation abusive des données personnelles lors du traitement des données (Bundesdatenschutzgesetz – BDSG). La BDSG contient notamment des réglementations spéciales sur le droit d’accès, le droit à l’effacement, le droit d’opposition, le traitement de catégories particulières de données personnelles, le traitement à d’autres fins et la transmission ainsi que la prise de décision automatisée dans des cas individuels, y compris le profilage. En outre, les lois régionales sur la protection des données des différents Länder peuvent s’appliquer.

Mesures de sécurité

Conformément aux dispositions légales et en tenant compte de l’état de la technique, des coûts de mise en œuvre et de la nature, de l’étendue, des circonstances et des finalités du traitement ainsi que des différentes probabilités d’occurrence et de l’ampleur de la menace pour les droits et libertés des personnes physiques, nous prenons des mesures techniques et organisationnelles appropriées pour garantir un niveau de protection adapté au risque.

Ces mesures comprennent notamment la garantie de la confidentialité, de l’intégrité et de la disponibilité des données en contrôlant l’accès physique et électronique aux données ainsi que l’accès les concernant, la saisie, la transmission, la garantie de la disponibilité et leur séparation. En outre, nous avons mis en place des procédures qui garantissent l’exercice des droits des personnes concernées, la suppression des données et les réactions en cas de mise en danger des données. Par ailleurs, nous tenons compte de la protection des données personnelles dès le développement ou la sélection du matériel, des logiciels ainsi que des procédures, conformément au principe de la protection des données, par la conception technique et par des paramètres par défaut respectueux de la protection des données.

Sécurisation des connexions en ligne grâce à la technologie de cryptage TLS/SSL (HTTPS) : afin de protéger les données des utilisateurs qui sont transmises via nos services en ligne contre les accès non autorisés, nous misons sur la technologie de cryptage TLS/SSL. Les protocoles Secure Sockets Layer (SSL) et Transport Layer Security (TLS) sont les pierres angulaires de la transmission sécurisée des données sur Internet. Ces technologies cryptent les informations qui sont transmises entre le site web ou l’application et le navigateur de l’utilisateur (ou entre deux serveurs), ce qui protège les données contre tout accès non autorisé. TLS, en tant que version plus évoluée et plus sûre de SSL, garantit que toutes les transmissions de données répondent aux normes de sécurité les plus élevées. Lorsqu’un site web est sécurisé par un certificat SSL/TLS, cela est signalé par l’affichage de HTTPS dans l’URL. Cela sert d’indicateur pour les utilisateurs que leurs données sont transmises de manière sûre et cryptée.

Transferts internationaux de données

Traitement des données dans des pays tiers : dans la mesure où nous transmettons des données à un pays tiers (c’est-à-dire en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE)) ou si cela se produit dans le cadre de l’utilisation de services de tiers ou de la divulgation ou de la transmission de données à d’autres personnes, organismes ou entreprises (ce qui est reconnaissable à l’adresse postale du fournisseur concerné ou si le transfert de données vers des pays tiers est expressément mentionné dans la déclaration de protection des données), cela se fait toujours conformément aux dispositions légales.

Pour les transferts de données vers les États-Unis, nous nous appuyons principalement sur le Data Privacy Framework (DPF), qui a été reconnu comme un cadre juridique sûr par une décision d’adéquation de la Commission européenne du 10 juillet 2023. De plus, nous avons conclu avec les fournisseurs concernés des clauses contractuelles types qui sont conformes aux exigences de la Commission européenne et qui définissent les obligations contractuelles de protection de vos données.

Cette double protection garantit une protection complète de vos données : le DPF constitue le niveau de protection principal, tandis que les clauses contractuelles types servent de sécurité supplémentaire. Si des modifications devaient être apportées au DPF, les clauses contractuelles types interviendraient comme option de repli fiable. Nous nous assurons ainsi que vos données restent toujours protégées de manière adéquate, même en cas de changements politiques ou juridiques.

Nous vous informons auprès des différents prestataires de services s’ils sont certifiés selon le DPF et si des clauses contractuelles types sont disponibles. Vous trouverez de plus amples informations sur le DPF et une liste des entreprises certifiées sur le site web du ministère américain du Commerce à l’adresse https://www.dataprivacyframework.gov/ (en anglais).

Pour les transferts de données vers d’autres pays tiers, des mesures de sécurité appropriées s’appliquent, notamment des clauses contractuelles types, des consentements explicites ou des transmissions légalement requises. Vous pouvez consulter les informations relatives aux transferts vers des pays tiers et aux décisions d’adéquation applicables dans l’offre d’informations de la Commission européenne : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Informations générales sur la conservation et la suppression des données

Nous supprimons les données personnelles que nous traitons conformément aux dispositions légales, dès que les consentements sous-jacents sont révoqués ou qu’il n’existe plus d’autres bases juridiques pour le traitement. Cela concerne les cas où la finalité initiale du traitement disparaît ou que les données ne sont plus nécessaires. Les exceptions à cette règle existent lorsque des obligations légales ou des intérêts particuliers exigent une conservation ou un archivage plus longs des données.

En particulier, les données qui doivent être conservées pour des raisons de droit commercial ou fiscal ou dont la conservation est nécessaire à des fins de poursuites judiciaires ou de protection des droits d’autres personnes physiques ou morales doivent être archivées en conséquence.

Nos informations sur la protection des données contiennent des informations supplémentaires sur la conservation et la suppression des données qui s’appliquent spécifiquement à certains processus de traitement.

En cas de plusieurs indications concernant la durée de conservation ou les délais de suppression d’une date, le délai le plus long est toujours déterminant. Les données qui ne sont plus conservées aux fins initialement prévues, mais en raison d’exigences légales ou d’autres raisons, ne sont traitées que pour les raisons qui justifient leur conservation.

Conservation et suppression des données : les délais généraux suivants s’appliquent à la conservation et à l’archivage en vertu du droit allemand :

  • 10 ans : délai de conservation des livres et enregistrements, des états financiers, des inventaires, des rapports de gestion, du bilan d’ouverture ainsi que des instructions de travail et autres documents d’organisation nécessaires à leur compréhension (§ 147, al. 1, n° 1 en relation avec l’al. 3 AO, § 14b, al. 1 UStG, § 257, al. 1, n° 1 en relation avec l’al. 4 HGB).
  • 8 ans : pièces comptables, telles que les factures et les justificatifs de frais (§ 147, al. 1, n° 4 et 4a en relation avec l’al. 3, phrase 1 AO ainsi que § 257, al. 1, n° 4 en relation avec l’al. 4 HGB).
  • 6 ans : autres documents commerciaux : lettres commerciales ou d’affaires reçues, reproductions des lettres commerciales ou d’affaires envoyées, autres documents, dans la mesure où ils sont importants pour la taxation, par exemple les feuilles de salaire horaire, les feuilles de calcul d’exploitation, les documents de calcul, les étiquettes de prix, mais aussi les documents de paie, dans la mesure où ils ne sont pas déjà des pièces comptables et des bandes de caisse (§ 147, al. 1, n° 2, 3, 5 en relation avec l’al. 3 AO, § 257, al. 1, n° 2 et 3 en relation avec l’al. 4 HGB).
  • 3 ans : les données nécessaires pour tenir compte des éventuelles demandes de garantie et de dommages et intérêts ou des demandes et droits contractuels similaires et pour traiter les demandes connexes, sur la base d’expériences commerciales antérieures et des pratiques courantes du secteur, sont conservées pendant la durée du délai de prescription légal ordinaire de trois ans (§§ 195, 199 BGB).

Début du délai à l’expiration de l’année : si un délai ne commence pas expressément à une date précise et qu’il est d’au moins un an, il commence automatiquement à la fin de l’année civile au cours de laquelle l’événement déclencheur du délai s’est produit. Dans le cas de relations contractuelles en cours dans le cadre desquelles des données sont stockées, l’événement déclencheur du délai est le moment où la résiliation ou toute autre cessation de la relation juridique prend effet.

Droits des personnes concernées

Droits des personnes concernées en vertu du RGPD : en tant que personne concernée, vous disposez de différents droits en vertu du RGPD, qui découlent notamment des articles 15 à 21 du RGPD :

  • Droit d’opposition : vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant fondé sur l’art. 6, al. 1, let. e ou f du RGPD, y compris un profilage fondé sur ces dispositions. Lorsque les données à caractère personnel vous concernant sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection.
  • Droit de rétractation en cas de consentement : vous avez le droit de révoquer à tout moment les consentements accordés.
  • Droit d’accès : vous avez le droit d’obtenir la confirmation que des données vous concernant sont traitées ou non et d’obtenir l’accès à ces données ainsi qu’à d’autres informations et une copie des données conformément aux dispositions légales.
  • Droit de rectification : vous avez le droit, conformément aux dispositions légales, d’exiger que les données vous concernant soient complétées ou que les données incorrectes vous concernant soient rectifiées.
  • Droit à l’effacement et à la limitation du traitement : vous avez le droit, conformément aux dispositions légales, d’exiger que les données vous concernant soient effacées immédiatement, ou, alternativement, d’exiger une limitation du traitement des données conformément aux dispositions légales.
  • Droit à la portabilité des données : vous avez le droit de recevoir les données vous concernant que vous nous avez fournies, conformément aux dispositions légales, dans un format structuré, couramment utilisé et lisible par machine, ou d’exiger leur transmission à un autre responsable du traitement.
  • Réclamation auprès d’une autorité de surveillance : sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d’introduire une réclamation auprès d’une autorité de surveillance, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant constitue une violation du RGPD.

Prestations commerciales

Nous traitons les données de nos partenaires contractuels et commerciaux, par exemple les clients et les prospects (désignés collectivement par le terme « partenaires contractuels »), dans le cadre de relations contractuelles et comparables ainsi que des mesures connexes et en vue de la communication avec les partenaires contractuels (ou de manière précontractuelle), par exemple pour répondre aux demandes.

Nous utilisons ces données pour remplir nos obligations contractuelles. Cela comprend notamment les obligations de fournir les prestations convenues, les éventuelles obligations de mise à jour et la réparation en cas de défauts de garantie et autres perturbations des prestations. En outre, nous utilisons les données pour la sauvegarde de nos droits et aux fins des tâches administratives liées à ces obligations ainsi qu’à l’organisation de l’entreprise. De plus, nous traitons les données sur la base de nos intérêts légitimes tant à une gestion commerciale ordonnée et économique qu’à des mesures de sécurité pour la protection de nos partenaires contractuels et de notre exploitation commerciale contre les abus, la mise en danger de leurs données, les secrets, les informations et les droits (par exemple, pour la participation de services de télécommunication, de transport et autres services auxiliaires ainsi que de sous-traitants, de banques, de conseillers fiscaux et juridiques, de prestataires de services de paiement ou d’autorités financières). Dans le cadre du droit applicable, nous ne transmettons les données des partenaires contractuels à des tiers que dans la mesure où cela est nécessaire aux fins susmentionnées ou pour remplir des obligations légales. Les partenaires contractuels sont informés des autres formes de traitement, par exemple à des fins de marketing, dans le cadre de la présente déclaration de protection des données.

Nous indiquons aux partenaires contractuels quelles données sont nécessaires aux fins susmentionnées avant ou dans le cadre de la collecte des données, par exemple dans les formulaires en ligne, par un marquage spécial (par exemple, des couleurs) ou des symboles (par exemple, des astérisques ou similaires), ou personnellement.

Nous supprimons les données après l’expiration des obligations légales de garantie et des obligations comparables, c’est-à-dire en principe après quatre ans, à moins que les données ne soient stockées dans un compte client, par exemple, tant qu’elles doivent être conservées pour des raisons légales d’archivage (par exemple, à des fins fiscales, en règle générale dix ans). Les données qui nous ont été divulguées dans le cadre d’une commande par le partenaire contractuel sont supprimées conformément aux exigences et en principe après la fin de la commande.

  • Types de données traitées : Données d'inventaire (par exemple, nom complet, adresse du domicile, coordonnées, numéro de client, etc.) ; données de paiement (par exemple, coordonnées bancaires, factures, historique des paiements) ; coordonnées (par exemple, adresses postales et électroniques ou numéros de téléphone) ; données contractuelles (par exemple, objet du contrat, durée, catégorie de client) ; données d'utilisation (par exemple, pages consultées et durée de séjour, parcours de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec le contenu et les fonctions). Métadonnées, données de communication et de procédure (par exemple, adresses IP, indications de temps, numéros d'identification, personnes impliquées).
  • Personnes concernées : Bénéficiaires de prestations et donneurs d'ordre ; prospects. Partenaires commerciaux et contractuels.
  • Finalités du traitement : Fourniture de prestations contractuelles et respect des obligations contractuelles ; mesures de sécurité ; communication ; procédures de bureau et d'organisation ; procédures d'organisation et d'administration. Processus commerciaux et procédures de gestion d'entreprise.
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, point b) du RGPD) ; obligation légale (art. 6, al. 1, phrase 1, point c) du RGPD). Intérêts légitimes (art. 6, al. 1, phrase 1, point f) du RGPD).

Autres informations sur les processus de traitement, les procédures et les services :

  • Boutique en ligne, formulaires de commande, commerce électronique et exécution des prestations : Nous traitons les données de nos clients afin de leur permettre de sélectionner, d'acquérir ou de commander les produits, marchandises et prestations connexes choisis, ainsi que d'en effectuer le paiement et la mise à disposition, respectivement la livraison ou l'exécution. Si cela est nécessaire à l'exécution d'une commande, nous faisons appel à des prestataires de services, notamment des entreprises postales, de transport et d'expédition, afin d'effectuer la livraison, respectivement l'exécution, à nos clients. Pour le traitement des opérations de paiement, nous faisons appel aux services de banques et de prestataires de services de paiement. Les indications nécessaires sont signalées comme telles dans le cadre du processus de commande ou d'acquisition comparable et comprennent les indications nécessaires à la livraison, respectivement à la mise à disposition et à la facturation, ainsi que les coordonnées afin de pouvoir procéder à d'éventuelles concertations ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, point b) du RGPD).

Mise à disposition de l'offre en ligne et hébergement web

Nous traitons les données des utilisateurs afin de pouvoir mettre nos services en ligne à leur disposition. À cette fin, nous traitons l'adresse IP de l'utilisateur, qui est nécessaire pour transmettre les contenus et les fonctions de nos services en ligne au navigateur ou au terminal des utilisateurs.

  • Types de données traitées : Données d'utilisation (par exemple, pages consultées et durée de séjour, parcours de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec le contenu et les fonctions) ; métadonnées, données de communication et de procédure (par exemple, adresses IP, indications de temps, numéros d'identification, personnes impliquées). Données de protocole (par exemple, fichiers journaux concernant les identifiants ou la consultation de données ou les heures d'accès).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
  • Finalités du traitement : Mise à disposition de notre offre en ligne et convivialité ; infrastructure informatique (exploitation et mise à disposition de systèmes d'information et d'appareils techniques (ordinateurs, serveurs, etc.)). Mesures de sécurité.
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, point f) du RGPD).

Autres informations sur les processus de traitement, les procédures et les services :

  • Mise à disposition de l'offre en ligne sur un espace de stockage loué : Pour la mise à disposition de notre offre en ligne, nous utilisons un espace de stockage, une capacité de calcul et des logiciels que nous louons ou acquérons d'une autre manière auprès d'un fournisseur de serveur correspondant (également appelé « hébergeur web ») ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, point f) du RGPD).
  • Collecte de données d'accès et de fichiers journaux : L'accès à notre offre en ligne est consigné sous la forme de « fichiers journaux de serveur ». Les fichiers journaux de serveur peuvent comprendre l'adresse et le nom des pages web et des fichiers consultés, la date et l'heure de la consultation, les quantités de données transférées, la notification de la consultation réussie, le type de navigateur et sa version, le système d'exploitation de l'utilisateur, l'URL de référence (la page visitée précédemment) et, en règle générale, les adresses IP et le fournisseur demandeur. Les fichiers journaux de serveur peuvent être utilisés d'une part à des fins de sécurité, par exemple pour éviter une surcharge des serveurs (notamment en cas d'attaques abusives, appelées attaques DDoS), et d'autre part pour assurer l'exploitation des serveurs et leur stabilité ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, point f) du RGPD). Suppression des données : Les informations des fichiers journaux sont enregistrées pendant une durée maximale de 30 jours, puis supprimées ou rendues anonymes. Les données dont la conservation ultérieure est nécessaire à des fins de preuve sont exclues de la suppression jusqu'à la clarification définitive de l'incident concerné.

Utilisation de cookies

Le terme « cookies » désigne les fonctions qui enregistrent et lisent des informations sur les terminaux des utilisateurs. Les cookies peuvent en outre être utilisés à des fins diverses, par exemple pour assurer la fonctionnalité, la sécurité et le confort des offres en ligne, ainsi que pour établir des analyses des flux de visiteurs. Nous utilisons des cookies conformément aux dispositions légales. À cette fin, nous recueillons au préalable le consentement des utilisateurs si cela est nécessaire. Si un consentement n'est pas nécessaire, nous nous appuyons sur nos intérêts légitimes. Cela vaut lorsque l'enregistrement et la lecture d'informations sont indispensables pour pouvoir mettre à disposition des contenus et des fonctions expressément demandés. Il s'agit par exemple de l'enregistrement de paramètres ainsi que de la garantie de la fonctionnalité et de la sécurité de notre offre en ligne. Le consentement peut être révoqué à tout moment. Nous informons clairement sur leur étendue et sur les cookies utilisés.

Informations sur les bases juridiques en matière de protection des données : Le fait que nous traitions des données à caractère personnel à l'aide de cookies dépend d'un consentement. Si un consentement est donné, il sert de base juridique. Sans consentement, nous nous appuyons sur nos intérêts légitimes, qui sont expliqués ci-dessus dans cette section et dans le contexte des services et procédures respectifs.

Durée de conservation : En ce qui concerne la durée de conservation, on distingue les types de cookies suivants :

  • Cookies temporaires (également : cookies de session ou de séance) : Les cookies temporaires sont supprimés au plus tard lorsqu'un utilisateur quitte une offre en ligne et ferme son terminal (par exemple, navigateur ou application mobile).
  • Cookies permanents : Les cookies permanents restent enregistrés même après la fermeture du terminal. Ainsi, par exemple, l'état de connexion peut être enregistré et les contenus préférés peuvent être affichés directement lorsque l'utilisateur visite à nouveau un site web. De même, les données d'utilisateur collectées à l'aide de cookies peuvent être utilisées pour mesurer la portée. Si nous ne communiquons pas aux utilisateurs d'informations explicites sur le type et la durée de conservation des cookies (par exemple, dans le cadre de l'obtention du consentement), ils doivent partir du principe que ceux-ci sont permanents et que la durée de conservation peut aller jusqu'à deux ans.

Informations générales sur la révocation et l'opposition (opt-out) : Les utilisateurs peuvent révoquer à tout moment les consentements qu'ils ont donnés et également déclarer une opposition au traitement conformément aux dispositions légales, y compris au moyen des paramètres de confidentialité de leur navigateur.

  • Types de données traitées : Métadonnées, données de communication et de procédure (par exemple, adresses IP, indications de temps, numéros d'identification, personnes impliquées).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
  • Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, point f) du RGPD). Consentement (art. 6, al. 1, phrase 1, point a) du RGPD).

Autres informations sur les processus de traitement, les procédures et les services :

  • Traitement des données des cookies sur la base d'un consentement : Nous utilisons une solution de gestion des consentements, dans laquelle le consentement des utilisateurs à l'utilisation de cookies ou aux procédures et fournisseurs mentionnés dans le cadre de la solution de gestion des consentements est recueilli. Cette procédure sert à recueillir, à consigner, à gérer et à révoquer les consentements, notamment en ce qui concerne l'utilisation de cookies et de technologies comparables qui sont utilisées pour enregistrer, lire et traiter des informations sur les terminaux des utilisateurs. Dans le cadre de cette procédure, les consentements des utilisateurs sont recueillis pour l'utilisation de cookies et les traitements d'informations qui y sont liés, y compris les traitements et les fournisseurs spécifiques mentionnés dans la procédure de gestion des consentements. Les utilisateurs ont en outre la possibilité de gérer et de révoquer leurs consentements. Les déclarations de consentement sont enregistrées afin d'éviter une nouvelle demande et de pouvoir apporter la preuve du consentement conformément aux exigences légales. L'enregistrement a lieu côté serveur et/ou dans un cookie (cookie dit d'opt-in) ou au moyen de technologies comparables, afin de pouvoir attribuer le consentement à un utilisateur spécifique ou à son appareil. Sauf indication spécifique concernant les fournisseurs de services de gestion des consentements, les informations générales suivantes s'appliquent : La durée de conservation du consentement est de deux ans maximum. Un identifiant d'utilisateur pseudonyme est créé, qui est enregistré avec le moment du consentement, les informations sur l'étendue du consentement (par exemple, les catégories de cookies et/ou les fournisseurs de services concernés) ainsi que des informations sur le navigateur, le système et le terminal utilisé ; Bases juridiques : Consentement (art. 6, al. 1, phrase 1, point a) du RGPD).

Blogs et supports de publication

Nous utilisons des blogs ou des moyens comparables de communication et de publication en ligne (ci-après « support de publication »). Les données des lecteurs ne sont traitées aux fins du support de publication que dans la mesure où cela est nécessaire à sa présentation et à la communication entre les auteurs et les lecteurs ou pour des raisons de sécurité. Pour le reste, nous renvoyons aux informations relatives au traitement des visiteurs de notre support de publication dans le cadre des présentes informations sur la protection des données.

  • Types de données traitées : Données d'inventaire (par exemple, nom complet, adresse du domicile, coordonnées, numéro de client, etc.) ; coordonnées (par exemple, adresses postales et électroniques ou numéros de téléphone) ; données de contenu (par exemple, messages et contributions textuels ou illustrés ainsi que les informations les concernant, telles que les indications relatives à la paternité ou au moment de la création) ; données d'utilisation (par exemple, pages consultées et durée de séjour, parcours de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec le contenu et les fonctions). Métadonnées, données de communication et de procédure (par exemple, adresses IP, indications de temps, numéros d'identification, personnes impliquées).
  • Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
  • Finalités du traitement : Feedback (par exemple, collecte de feedback via un formulaire en ligne) ; mise à disposition de notre offre en ligne et convivialité ; mesures de sécurité. Procédures d'organisation et d'administration.
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, point f) du RGPD).

Autres informations sur les processus de traitement, les procédures et les services :

  • Commentaires et contributions : Lorsque les utilisateurs laissent des commentaires ou d'autres contributions, leurs adresses IP peuvent être enregistrées sur la base de nos intérêts légitimes. Cela se fait pour notre sécurité, au cas où quelqu'un laisserait des contenus illégaux dans les commentaires et les contributions (insultes, propagande politique interdite, etc.). Dans ce cas, nous pouvons nous-mêmes être tenus responsables du commentaire ou de la contribution et sommes donc intéressés par l'identité de l'auteur.

    En outre, nous nous réservons le droit, sur la base de nos intérêts légitimes, de traiter les indications des utilisateurs à des fins de détection du spam.

    Sur la même base juridique, nous nous réservons le droit, en cas de sondages, d'enregistrer les adresses IP des utilisateurs pendant leur durée et d'utiliser des cookies afin d'éviter les votes multiples.

    Les informations relatives à la personne communiquées dans le cadre des commentaires et des contributions, les éventuelles informations de contact et de sites web ainsi que les indications de contenu sont enregistrées durablement par nos soins jusqu'à l'opposition des utilisateurs ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, point f) du RGPD).

Gestion des contacts et des demandes

Lors de la prise de contact avec nous (par exemple, par courrier, formulaire de contact, e-mail, téléphone ou via les médias sociaux) ainsi que dans le cadre des relations d'utilisateur et d'affaires existantes, les indications des personnes demandant des informations sont traitées, dans la mesure où cela est nécessaire pour répondre aux demandes de contact et aux éventuelles mesures demandées.

  • Types de données traitées : Données d'inventaire (par exemple, nom complet, adresse du domicile, coordonnées, numéro de client, etc.) ; coordonnées (par exemple, adresses postales et électroniques ou numéros de téléphone) ; données de contenu (par exemple, messages et contributions textuels ou illustrés ainsi que les informations les concernant, telles que les indications relatives à la paternité ou au moment de la création) ; données d'utilisation (par exemple, pages consultées et durée de séjour, parcours de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec le contenu et les fonctions). Métadonnées, données de communication et de procédure (par exemple, adresses IP, indications de temps, numéros d'identification, personnes impliquées).
  • Personnes concernées : Partenaires de communication.
  • Finalités du traitement : Communication ; procédures d'organisation et d'administration ; feedback (par exemple, collecte de feedback via un formulaire en ligne). Mise à disposition de notre offre en ligne et convivialité.
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales sur la conservation et la suppression des données ».
  • Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, point f) du RGPD). Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, point b) du RGPD).

Autres informations sur les processus de traitement, les procédures et les services :

  • Formulaire de contact : Lors d'une prise de contact via notre formulaire de contact, par e-mail ou par d'autres moyens de communication, nous traitons les données à caractère personnel qui nous sont transmises pour répondre à la demande concernée et la traiter. Cela comprend généralement des indications telles que le nom, les coordonnées et, le cas échéant, d'autres informations qui nous sont communiquées et qui sont nécessaires à un traitement approprié. Nous utilisons ces données exclusivement aux fins indiquées de prise de contact et de communication ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, point b) du RGPD), Intérêts légitimes (art. 6, al. 1, phrase 1, point f) du RGPD).

Présences dans les réseaux sociaux (médias sociaux)

Nous entretenons des présences en ligne au sein de réseaux sociaux et traitons dans ce cadre les données des utilisateurs afin de communiquer avec les utilisateurs actifs sur ces réseaux ou de proposer des informations sur nous.

Nous attirons l'attention sur le fait que les données des utilisateurs peuvent être traitées en dehors de l'espace de l'Union européenne. Il peut en résulter des risques pour les utilisateurs, par exemple parce que l'application des droits des utilisateurs pourrait s'en trouver compliquée.

En outre, les données des utilisateurs sont généralement traitées à des fins d'étude de marché et de publicité au sein des réseaux sociaux. Ainsi, par exemple, des profils d'utilisation peuvent être créés sur la base du comportement d'utilisation et des intérêts des utilisateurs qui en découlent. Ces derniers peuvent à leur tour être utilisés pour diffuser des annonces publicitaires à l'intérieur et à l'extérieur des réseaux, qui correspondent vraisemblablement aux intérêts des utilisateurs. C'est pourquoi des cookies sont généralement enregistrés sur les ordinateurs des utilisateurs, dans lesquels sont enregistrés le comportement d'utilisation et les intérêts des utilisateurs. En outre, des données indépendantes des appareils utilisés par les utilisateurs peuvent également être enregistrées dans les profils d'utilisation (notamment s'ils sont membres des plateformes respectives et s'y sont connectés).

Pour une présentation détaillée des formes de traitement respectives et des possibilités d'opposition (opt-out), nous renvoyons aux déclarations de protection des données et aux indications des exploitants des réseaux respectifs.

Même en cas de demandes de renseignements et de revendication de droits des personnes concernées, nous attirons l'attention sur le fait que celles-ci peuvent être exercées le plus efficacement auprès des fournisseurs. Seuls ces derniers ont accès aux données des utilisateurs et peuvent directement prendre les mesures correspondantes et donner des renseignements. Si vous avez néanmoins besoin d'aide, vous pouvez vous adresser à nous.

  • Types de données traitées : Coordonnées (par ex. adresses postales et électroniques ou numéros de téléphone) ; Données de contenu (par ex. messages et contributions textuels ou illustrés ainsi que les informations les concernant, comme par ex. les indications relatives à l’auteur ou à la date de création). Données d’utilisation (par ex. pages consultées et durée de séjour, parcours de clics, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et fonctions).
  • Personnes concernées : Utilisateurs (par ex. visiteurs de sites web, utilisateurs de services en ligne).
  • Finalités du traitement : Communication ; Feedback (par ex. collecte de feedback via un formulaire en ligne). Relations publiques.
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales relatives à la conservation et à la suppression des données ».
  • Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) RGPD).

Autres informations relatives aux processus, procédures et services de traitement :

  • Instagram : Réseau social permettant de partager des photos et des vidéos, de commenter et de mettre en favoris des contributions, d’envoyer des messages, de s’abonner à des profils et des pages ; Prestataire de services : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) RGPD) ; Site web : https://www.instagram.com ; Politique de confidentialité : https://privacycenter.instagram.com/policy/. Base pour les transferts vers des pays tiers : Cadre de protection des données (CPD).
  • Pages Facebook : Profils au sein du réseau social Facebook - Le responsable est conjointement responsable avec Meta Platforms Ireland Limited de la collecte et de la transmission des données des visiteurs de notre page Facebook (« Fanpage »). Cela comprend notamment des informations sur le comportement des utilisateurs (par ex. contenus consultés ou avec lesquels ils ont interagi, actions effectuées) ainsi que des informations sur les appareils (par ex. adresse IP, système d’exploitation, type de navigateur, paramètres de langue, données de cookies). Vous trouverez plus de détails à ce sujet dans la politique d’utilisation des données de Facebook : https://www.facebook.com/privacy/policy/. Facebook utilise également ces données pour nous fournir, via le service « Page Insights », des analyses statistiques qui donnent des informations sur la manière dont les personnes interagissent avec notre page et ses contenus. La base pour cela est un accord avec Facebook (« Informations sur Page Insights » : https://www.facebook.com/legal/terms/page_controller_addendum), dans lequel sont réglementées, entre autres, les mesures de sécurité ainsi que l’exercice des droits des personnes concernées. Vous trouverez d’autres informations ici : https://www.facebook.com/legal/terms/information_about_page_insights_data. Les utilisateurs peuvent donc adresser directement à Facebook les demandes de renseignements ou de suppression. Les droits des utilisateurs (notamment l’accès, la suppression, l’opposition, le recours auprès d’une autorité de surveillance) n’en sont pas affectés. La responsabilité conjointe se limite exclusivement à la collecte des données par Meta Platforms Ireland Limited (UE). Meta Platforms Ireland Limited est seule responsable du traitement ultérieur, y compris une éventuelle transmission à Meta Platforms Inc. aux États-Unis ; Prestataire de services : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) RGPD) ; Site web : https://www.facebook.com ; Politique de confidentialité : https://www.facebook.com/privacy/policy/. Base pour les transferts vers des pays tiers : Cadre de protection des données (CPD), clauses contractuelles types (https://www.facebook.com/legal/EU_data_transfer_addendum).

Modification et actualisation

Nous vous prions de vous informer régulièrement sur le contenu de notre politique de confidentialité. Nous adaptons la politique de confidentialité dès que les modifications des traitements de données que nous effectuons le rendent nécessaire. Nous vous informons dès que les modifications nécessitent une action de votre part (par ex. consentement) ou une autre notification individuelle.

Si nous indiquons dans cette politique de confidentialité des adresses et des coordonnées d’entreprises et d’organisations, veuillez noter que les adresses peuvent changer avec le temps et veuillez vérifier les informations avant de prendre contact.

Définitions des termes

Dans cette section, vous trouverez un aperçu des termes utilisés dans cette politique de confidentialité. Dans la mesure où les termes sont définis par la loi, leurs définitions légales s’appliquent. Les explications suivantes sont toutefois principalement destinées à la compréhension.

  • Données d’inventaire : Les données d’inventaire comprennent les informations essentielles nécessaires à l’identification et à la gestion des partenaires contractuels, des comptes d’utilisateurs, des profils et des affectations similaires. Ces données peuvent inclure, entre autres, des informations personnelles et démographiques telles que les noms, les coordonnées (adresses, numéros de téléphone, adresses e-mail), les dates de naissance et les identifiants spécifiques (ID d’utilisateur). Les données d’inventaire constituent la base de toute interaction formelle entre les personnes et les services, les institutions ou les systèmes, en permettant une affectation et une communication claires.
  • Données de contenu : Les données de contenu comprennent les informations générées lors de la création, de la modification et de la publication de contenus de toutes sortes. Cette catégorie de données peut inclure des textes, des images, des vidéos, des fichiers audio et d’autres contenus multimédias publiés sur différentes plateformes et différents supports. Les données de contenu ne se limitent pas au contenu proprement dit, mais comprennent également des métadonnées qui fournissent des informations sur le contenu lui-même, telles que des balises, des descriptions, des informations sur les auteurs et des dates de publication.
  • Coordonnées : Les coordonnées sont des informations essentielles qui permettent la communication avec des personnes ou des organisations. Elles comprennent, entre autres, les numéros de téléphone, les adresses postales et les adresses e-mail, ainsi que les moyens de communication tels que les identifiants de médias sociaux et les identifiants de messagerie instantanée.
  • Métadonnées, données de communication et données de procédure : Les métadonnées, les données de communication et les données de procédure sont des catégories qui contiennent des informations sur la manière dont les données sont traitées, transmises et gérées. Les métadonnées, également connues sous le nom de données sur les données, comprennent les informations qui décrivent le contexte, l’origine et la structure d’autres données. Elles peuvent contenir des informations sur la taille du fichier, la date de création, l’auteur d’un document et les historiques de modification. Les données de communication enregistrent l’échange d’informations entre les utilisateurs via différents canaux, tels que le trafic d’e-mails, les journaux d’appels, les messages sur les réseaux sociaux et les historiques de chat, y compris les personnes impliquées, les horodatages et les voies de transmission. Les données de procédure décrivent les processus et les déroulements au sein des systèmes ou des organisations, y compris les documentations de workflow, les protocoles de transactions et d’activités, ainsi que les journaux d’audit, qui sont utilisés pour le suivi et la vérification des opérations.
  • Données d’utilisation : Les données d’utilisation se réfèrent aux informations qui enregistrent la manière dont les utilisateurs interagissent avec les produits, services ou plateformes numériques. Ces données comprennent un large éventail d’informations qui montrent comment les utilisateurs utilisent les applications, quelles fonctions ils préfèrent, combien de temps ils restent sur certaines pages et par quels chemins ils naviguent dans une application. Les données d’utilisation peuvent également inclure la fréquence d’utilisation, les horodatages des activités, les adresses IP, les informations sur les appareils et les données de localisation. Elles sont particulièrement précieuses pour l’analyse du comportement des utilisateurs, l’optimisation des expériences utilisateur, la personnalisation des contenus et l’amélioration des produits ou des services. En outre, les données d’utilisation jouent un rôle décisif dans la reconnaissance des tendances, des préférences et des éventuels problèmes au sein des offres numériques.
  • Données à caractère personnel : Les « données à caractère personnel » sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par ex. un cookie) ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
  • Données de protocole : Les données de protocole sont des informations sur les événements ou les activités qui ont été enregistrés dans un système ou un réseau. Ces données contiennent généralement des informations telles que des horodatages, des adresses IP, des actions d’utilisateur, des messages d’erreur et d’autres détails sur l’utilisation ou le fonctionnement d’un système. Les données de protocole sont souvent utilisées pour l’analyse des problèmes de système, la surveillance de la sécurité ou la création de rapports de performance.
  • Responsable du traitement : Le « responsable du traitement » est la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données à caractère personnel.
  • Traitement : Le « traitement » est toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel. La notion est large et englobe pratiquement toute manipulation de données, qu’il s’agisse de la collecte, de l’évaluation, du stockage, de la transmission ou de la suppression.
  • Données contractuelles : Les données contractuelles sont des informations spécifiques qui se rapportent à la formalisation d’un accord entre deux parties ou plus. Elles documentent les conditions dans lesquelles les services ou les produits sont fournis, échangés ou vendus. Cette catégorie de données est essentielle pour la gestion et l’exécution des obligations contractuelles et comprend à la fois l’identification des parties contractantes et les conditions spécifiques de l’accord. Les données contractuelles peuvent comprendre les dates de début et de fin du contrat, la nature des prestations ou des produits convenus, les accords de prix, les conditions de paiement, les droits de résiliation, les options de prolongation et les conditions ou clauses spéciales. Elles servent de base juridique à la relation entre les parties et sont essentielles pour la clarification des droits et des obligations, l’application des droits et le règlement des litiges.
  • Données de paiement : Les données de paiement comprennent toutes les informations nécessaires au traitement des transactions de paiement entre les acheteurs et les vendeurs. Ces données sont d’une importance capitale pour le commerce électronique, les services bancaires en ligne et toute autre forme de transaction financière. Elles comprennent des détails tels que les numéros de carte de crédit, les coordonnées bancaires, les montants des paiements, les données de transaction, les numéros de vérification et les informations de facturation. Les données de paiement peuvent également contenir des informations sur l’état du paiement, les rétrofacturations, les autorisations et les frais.

Créé avec le générateur de protection des données gratuit Datenschutz-Generator.de de Dr. Thomas Schwenke