Protection des données
Du cabinet
Thérapie holistique
Nous nous réjouissons beaucoup de votre intérêt pour notre entreprise. La protection des données revêt une importance particulièrement élevée pour Vanessa Lena. L’utilisation des pages Internet de vanessa-lena.com est possible sans indication de données personnelles. Cependant, si une personne concernée souhaite utiliser des services particuliers de notre entreprise via notre site Internet, il pourrait être nécessaire de traiter des données personnelles. Si le traitement de données personnelles est requis et qu’il n’existe pas de base légale pour un tel traitement, nous obtenons généralement le consentement de la personne concernée.
Le traitement des données personnelles, telles que le nom, l’adresse, l’adresse e-mail ou le numéro de téléphone d’une personne concernée, se fait toujours en conformité avec le Règlement général sur la protection des données (RGPD) et en accord avec les réglementations spécifiques à chaque pays applicables à vanessa-lena.com. Par cette déclaration de confidentialité, notre entreprise souhaite informer le public de la nature, de l’étendue et des finalités des données personnelles que nous collectons, utilisons et traitons. De plus, cette déclaration de confidentialité informe les personnes concernées de leurs droits.
Vanessa Lena, en tant que responsable du traitement, a mis en place de nombreuses mesures techniques et organisationnelles pour assurer la protection la plus complète possible des données personnelles traitées via ce site Internet. Toutefois, les transmissions de données basées sur Internet peuvent en principe présenter des failles de sécurité, de sorte qu’une protection absolue ne peut être garantie. Pour cette raison, chaque personne concernée est libre de nous transmettre des données personnelles par d’autres moyens, par exemple par téléphone.
1. Protection de données en un coup d’oeil
Informations générales
Les informations ci-dessous offrent un aperçu clair de ce qu’il advient de vos données à caractère personnel lorsque vous consultez ce site web. On entend par données à caractère personnel toutes les données permettant de vous identifier personnellement. Pour des informations détaillées sur la protection des données, veuillez consulter notre politique de confidentialité figurant à la suite de ce texte.
Collecte des données sur ce site web
Qui est responsable de la collecte des données sur ce site ?
Le traitement des données sur ce site est effectué par l’exploitant du site. Vous trouverez ses coordonnées dans la section « Responsable du traitement » de la présente politique de confidentialité.
Comment vos données sont-elles collectées ?
Vos données peuvent être collectées de deux manières :
D’une part, elles sont recueillies lorsque vous nous les communiquez, par exemple en remplissant un formulaire de contact.
D’autre part, certaines données sont automatiquement collectées ou enregistrées, avec votre consentement, par nos systèmes informatiques lors de votre visite sur le site. Il s’agit principalement de données techniques (par exemple : type de navigateur, système d’exploitation ou heure d’accès aux pages). La collecte de ces données intervient automatiquement dès que vous accédez au site.
À quelles fins utilisons-nous vos données ?
Une partie des données est collectée afin d’assurer le bon fonctionnement du site web. D’autres données peuvent être utilisées à des fins d’analyse du comportement de navigation des utilisateurs. Dans la mesure où des contrats peuvent être conclus ou préparés via ce site, les données transmises seront également traitées dans le cadre de demandes d’offres, de commandes ou de prestations.
Quels sont vos droits concernant vos données ?
Conformément au Règlement général sur la protection des données (RGPD), vous disposez à tout moment des droits suivants :
Droit d’accès : vous pouvez demander à recevoir des informations sur l’origine, les destinataires et les finalités du traitement de vos données à caractère personnel.
Droit de rectification et d’effacement : vous pouvez exiger la correction de données inexactes ou la suppression de vos données.
Droit de retrait du consentement : si vous avez donné votre consentement au traitement de vos données, vous pouvez le retirer à tout moment avec effet pour l’avenir.
Droit à la limitation du traitement : dans certaines conditions, vous pouvez demander la limitation du traitement de vos données.
Droit de réclamation : vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.
Pour toute question relative à la protection des données, vous pouvez nous contacter à tout moment.
Outils d’analyse et outils fournis par des tiers
Lors de votre visite sur ce site web, votre comportement de navigation peut faire l’objet d’une évaluation statistique. Cette analyse repose principalement sur des programmes dits « d’analyse ».
Vous trouverez de plus amples informations sur ces outils dans la politique de confidentialité ci-dessous.
2. Hosting / Hébergement
Nous hébergeons le contenu de notre site internet chez le prestataire suivant :
webgo
Le prestataire est la société webgo GmbH, Heidenkampsweg 81, 20097 Hambourg (ci-après « webgo »). Lorsque vous consultez notre site internet, webgo collecte différentes données de journalisation (logfiles), y compris votre adresse IP.
Vous trouverez plus de détails dans la politique de confidentialité de webgo :
https://www.webgo.de/datenschutz/
L’utilisation de webgo repose sur l’article 6, paragraphe 1, point f du RGPD. Nous avons un intérêt légitime à assurer la présentation la plus fiable possible de notre site web. Si un consentement explicite a été demandé, le traitement s’effectue exclusivement sur la base de l’article 6, paragraphe 1, point a du RGPD ainsi que de l’article 25, paragraphe 1 de la loi allemande sur la protection des données dans le domaine des télécommunications et des télémédias (TDDDG), dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur l’appareil de l’utilisateur (par exemple pour l’empreinte numérique de l’appareil). Le consentement peut être révoqué à tout moment.
Sous-traitance
Nous avons conclu un contrat de sous-traitance (contrat de traitement des données – CTD) pour l’utilisation du service susmentionné. Il s’agit d’un contrat requis par la législation sur la protection des données, garantissant que le prestataire ne traite les données à caractère personnel des visiteurs de notre site internet que sur instruction de notre part et en conformité avec le RGPD.
3. Définitions
La déclaration de confidentialité de vanessa-lena.com repose sur les termes utilisés par le législateur européen lors de l’adoption du Règlement général sur la protection des données (RGPD). Notre déclaration de confidentialité doit être à la fois lisible et compréhensible pour le public, ainsi que pour nos clients et partenaires commerciaux. Pour garantir cela, nous souhaitons expliquer au préalable les termes utilisés.
Nous utilisons dans cette déclaration de confidentialité, entre autres, les termes suivants :
Données personnelles
Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (ci-après « personne concernée »). Est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Personne concernée
La personne concernée est toute personne physique identifiée ou identifiable dont les données personnelles sont traitées par le responsable du traitement.
Traitement
Le traitement est toute opération ou ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données personnelles, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
Limitation du traitement
La limitation du traitement est le marquage de données personnelles conservées en vue de limiter leur traitement futur.
Profilage
Le profilage désigne toute forme de traitement automatisé de données personnelles consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant les performances au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.
Pseudonymisation
La pseudonymisation est le traitement de données personnelles de telle manière que ces données ne puissent plus être attribuées à une personne spécifique sans avoir recours à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles destinées à garantir que les données personnelles ne soient pas attribuées à une personne physique identifiée ou identifiable.
Responsable du traitement ou responsable
Le responsable du traitement ou responsable est la personne physique ou morale, l’autorité publique, le service ou autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou le droit des États membres, le responsable du traitement ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l’Union ou le droit des États membres.
Sous-traitant
Le sous-traitant est une personne physique ou morale, une autorité publique, un service ou autre organisme qui traite des données personnelles pour le compte du responsable du traitement.
Destinataire
Le destinataire est une personne physique ou morale, une autorité publique, un service ou un autre organisme auquel sont communiquées des données personnelles, qu’il s’agisse ou non d’un tiers. Cependant, les autorités publiques qui sont susceptibles de recevoir des données personnelles dans le cadre d’une mission d’enquête particulière conformément au droit de l’Union ou au droit des États membres ne sont pas considérées comme des destinataires.
Tiers
Le tiers est une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données personnelles.
Consentement
Le consentement de la personne concernée est toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données personnelles la concernant fassent l’objet d’un traitement.
4. Informations générales et mentions obligatoires
Protection des données
L’exploitant de ce site accorde une grande importance à la protection de vos données à caractère personnel. Vos données sont traitées de manière confidentielle, conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente politique de confidentialité.
Lorsque vous utilisez ce site internet, différentes données personnelles sont collectées. Les données personnelles sont des informations permettant de vous identifier directement ou indirectement. La présente politique de confidentialité explique quelles données nous collectons, comment et dans quel but elles sont traitées.
Nous attirons votre attention sur le fait que la transmission de données sur Internet (par exemple lors de communications par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l’accès par des tiers ne peut pas être garantie.
Responsable du traitement
Le responsable du traitement des données sur ce site web est :
E-Mail: in**@**********na.com
Website: vanessa-lena.com
Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données à caractère personnel (par exemple nom, adresse e-mail, etc.).
Prestations thérapeutiques et coaching
Nous traitons les données de nos clients, personnes intéressées, mandataires ou partenaires contractuels (désignés collectivement comme « clients ») conformément à l’article 6, paragraphe 1, point b du RGPD, afin d’exécuter les prestations contractuelles ou précontractuelles. La nature, la portée, la finalité et la nécessité du traitement des données dépendent de la relation contractuelle sous-jacente. Les données traitées incluent généralement les données d’identification et les coordonnées (nom, adresse, e-mail, téléphone), les données contractuelles (prestations utilisées, honoraires, interlocuteurs) ainsi que les données de paiement (coordonnées bancaires, historique des paiements).
Dans le cadre de nos prestations, nous pouvons également traiter des catégories particulières de données au sens de l’article 9, paragraphe 1 du RGPD, notamment des données relatives à la santé, à la vie sexuelle ou à l’orientation sexuelle, à l’origine ethnique, aux convictions religieuses ou philosophiques. Dans ces cas, nous recueillons une consentement explicite conformément aux articles 6, paragraphe 1, point a, 7 et 9, paragraphe 2, point a du RGPD, ou nous traitons ces données dans un but de prévention sanitaire conformément à l’article 9, paragraphe 2, point h du RGPD et à l’article 22, paragraphe 1, n° 1 b de la loi fédérale allemande sur la protection des données (BDSG).
Lorsque cela est nécessaire à l’exécution du contrat ou exigé par la loi, nous transmettons les données à d’autres professionnels impliqués dans la prise en charge, à des prestataires de facturation ou à d’autres services comparables, conformément à l’article 6, paragraphe 1, points b, c, d ou f du RGPD. Le traitement repose alors soit sur l’exécution contractuelle, soit sur une obligation légale, soit sur notre intérêt légitime ou celui du client à une prestation de santé efficace et économique, ou encore pour protéger des intérêts vitaux.
Les données sont supprimées dès qu’elles ne sont plus nécessaires au regard des obligations contractuelles, légales ou déontologiques, ainsi qu’au respect d’éventuelles garanties ou obligations similaires. La nécessité de leur conservation est réexaminée tous les trois ans. En dehors de cela, les obligations légales de conservation s’appliquent, notamment celles découlant du droit fiscal et commercial. Les documents comptables, bilans, livres de commerce, correspondances commerciales doivent être conservés dix ans, tandis que d’autres documents, comme les courriers reçus, le sont pendant six ans. La période de conservation débute à la fin de l’année civile au cours de laquelle le document a été émis ou reçu.
Lorsque nous faisons appel à des prestataires ou plateformes tiers pour l’exécution de nos services, ce sont les conditions générales et les politiques de confidentialité desdits prestataires qui s’appliquent en parallèle.
Durée de conservation
Sauf mention contraire dans la présente politique de confidentialité, vos données personnelles sont conservées tant que la finalité du traitement demeure. Si vous exercez un droit de suppression ou retirez votre consentement, les données seront supprimées dans la mesure où aucune obligation légale de conservation ne s’y oppose (par exemple, obligations fiscales ou commerciales). Dans ce cas, les données seront supprimées dès expiration de ces délais légaux.
Bases juridiques du traitement des données sur ce site
Lorsque vous avez donné votre consentement au traitement, celui-ci est fondé sur l’article 6, paragraphe 1, point a du RGPD ou, pour des catégories particulières de données, sur l’article 9, paragraphe 2, point a du RGPD. En cas de transfert de données vers un pays tiers avec votre consentement explicite, la base légale est l’article 49, paragraphe 1, point a du RGPD. Si vous avez consenti à l’utilisation de cookies ou à l’accès à votre terminal (par exemple via le fingerprinting), cela repose également sur l’article 25, paragraphe 1 de la TDDDG. Vous pouvez révoquer votre consentement à tout moment.
Lorsque le traitement est nécessaire à l’exécution d’un contrat ou à des mesures précontractuelles, il repose sur l’article 6, paragraphe 1, point b du RGPD. Lorsqu’il est requis pour se conformer à une obligation légale, il est fondé sur l’article 6, paragraphe 1, point c. Enfin, le traitement peut reposer sur notre intérêt légitime selon l’article 6, paragraphe 1, point f. Les bases juridiques spécifiques applicables à chaque traitement sont précisées dans les sections suivantes de cette politique de confidentialité.
Destinataires des données à caractère personnel
Dans le cadre de notre activité, nous collaborons avec divers prestataires externes. La transmission de données à ces tiers peut être nécessaire si elle est liée à l’exécution d’un contrat, à une obligation légale (par exemple transmission à l’administration fiscale), à un intérêt légitime fondé sur l’article 6, paragraphe 1, point f du RGPD, ou à une autre base légale. En cas de sous-traitance, les données sont transmises sur la base d’un contrat de traitement conforme au RGPD. En cas de traitement conjoint, un accord spécifique de responsabilité conjointe est conclu.
Modes de paiement
Dans le cadre de relations contractuelles ou juridiques, en raison d’obligations légales ou sur la base de nos intérêts légitimes, nous proposons aux personnes concernées des solutions de paiement efficaces et sécurisées. Pour ce faire, nous faisons appel, outre aux banques et établissements de crédit, à d’autres prestataires de services de paiement (ci-après « prestataires de paiement »).
Les données traitées par ces prestataires peuvent inclure les données d’identification (par exemple nom, adresse), les données bancaires (telles que numéros de compte ou de carte), mots de passe, codes TAN, sommes de transaction, données relatives au destinataire, ainsi que les informations contractuelles. Ces données sont nécessaires à l’exécution des transactions. Les données saisies sont traitées exclusivement par les prestataires de paiement et stockées chez eux. Cela signifie que nous ne recevons pas d’informations concernant votre compte bancaire ou carte de crédit, mais uniquement des notifications de réussite ou d’échec du paiement. Dans certains cas, les prestataires peuvent transmettre les données à des agences d’évaluation de crédit, à des fins de vérification d’identité ou de solvabilité. Pour plus d’informations, veuillez consulter les conditions générales et les politiques de confidentialité des prestataires.
Les transactions de paiement sont soumises aux conditions générales et aux politiques de confidentialité des prestataires de paiement, disponibles sur leurs sites ou applications. Nous vous recommandons de vous y référer pour obtenir des informations complémentaires ainsi que pour exercer vos droits (droit d’opposition, d’accès, etc.).
Catégories de données traitées : données d’identification (nom, adresse), données de paiement (coordonnées bancaires, historique des paiements), données contractuelles (nature du contrat, durée, catégorie de client), données d’utilisation (pages consultées, intérêts), métadonnées et données techniques (adresse IP, horodatage, identifiants, statut de consentement), données de contact (e-mail, téléphone). Personnes concernées : clients, personnes intéressées. Finalité du traitement : exécution de prestations contractuelles, service client.
Base légale : exécution d’un contrat ou mesures précontractuelles (art. 6, par. 1, point b du RGPD).
Informations supplémentaires sur les prestataires de paiement utilisés :
PayPal
Prestataire : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Site : https://www.paypal.com/de
Politique de confidentialité : https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Giropay
Prestataire : giropay GmbH, An der Welle 4, 60322 Francfort, Allemagne
Site : https://www.giropay.de
Politique de confidentialité : https://www.giropay.de/rechtliches/datenschutzerklaerung/
Visa
Prestataire : Visa Europe Services Inc., succursale de Londres, 1 Sheldon Square, London W2 6TT, Royaume-Uni
Site : https://www.visa.de
Politique de confidentialité : https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html
Mastercard
Prestataire : Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique
Site : https://www.mastercard.de/de-de.html
Politique de confidentialité : https://www.mastercard.de/de-de/datenschutz.html
Retrait de votre consentement au traitement des données
De nombreux traitements de données ne sont possibles qu’avec votre consentement explicite. Vous pouvez révoquer à tout moment un consentement déjà donné. La légalité du traitement effectué jusqu’au retrait demeure inchangée.
Droit d’opposition au traitement dans des cas particuliers et à la prospection directe (art. 21 RGPD)
SI LE TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL EST FONDÉ SUR L’ARTICLE 6, PARAGRAPHE 1, POINT E OU F DU RGPD, VOUS AVEZ LE DROIT, À TOUT MOMENT, DE VOUS OPPOSER AU TRAITEMENT DE VOS DONNÉES PERSONNELLES POUR DES RAISONS LIÉES À VOTRE SITUATION PARTICULIÈRE ; CELA VAUT ÉGALEMENT POUR UN PROFILAGE FONDÉ SUR CES DISPOSITIONS.
La base juridique applicable à chaque traitement est précisée dans la présente politique de confidentialité.
Si vous faites opposition, nous ne traiterons plus vos données à caractère personnel, à moins que nous puissions démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou que le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice (opposition conformément à l’article 21, paragraphe 1 du RGPD).
SI VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE CES DONNÉES À DES FINS DE PUBLICITÉ DIRECTE ;
cela s’applique également au profilage dans la mesure où il est lié à une telle prospection.
Si vous vous opposez, vos données personnelles ne seront plus utilisées à des fins de prospection directe (opposition conformément à l’article 21, paragraphe 2 du RGPD).
Droit d’introduire une réclamation auprès de l’autorité de contrôle
En cas de violation du Règlement général sur la protection des données (RGPD), les personnes concernées disposent d’un droit de réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu où la violation présumée a été commise.
Ce droit de réclamation s’exerce sans préjudice de tout autre recours administratif ou juridictionnel.
Droit à la portabilité des données
Vous avez le droit de recevoir les données que nous traitons de manière automatisée sur la base de votre consentement ou dans le cadre de l’exécution d’un contrat, dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.
Si vous demandez le transfert direct de ces données à un autre responsable, celui-ci ne sera effectué que dans la mesure où cela est techniquement possible.
Droit d’accès, de rectification et de suppression
Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur les données personnelles vous concernant que nous conservons, leur origine, les destinataires, ainsi que la finalité du traitement. Vous pouvez également demander la rectification ou la suppression de ces données.
Pour toute question relative aux données à caractère personnel, vous pouvez nous contacter à tout moment.
Droit à la limitation du traitement
Vous avez le droit de demander la limitation du traitement de vos données personnelles. À cette fin, vous pouvez nous contacter à tout moment. Le droit à la limitation s’applique dans les cas suivants :
- Si vous contestez l’exactitude des données personnelles que nous détenons, un délai de vérification est nécessaire. Pendant cette période, vous avez le droit d’exiger la limitation du traitement de vos données.
- Si le traitement de vos données est illégal, vous pouvez demander la limitation du traitement au lieu de la suppression.
- Si nous n’avons plus besoin de vos données personnelles, mais que vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice, vous pouvez demander la limitation du traitement au lieu de la suppression.
- Si vous vous êtes opposé au traitement en vertu de l’article 21, paragraphe 1 du RGPD, une évaluation de la balance des intérêts est en cours. Tant qu’il n’est pas établi quels intérêts prévalent, vous avez le droit d’exiger la limitation du traitement de vos données.
Si le traitement de vos données personnelles a été limité, celles-ci – à l’exception de leur conservation – ne pourront être traitées qu’avec votre consentement, ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour des raisons d’intérêt public majeur de l’Union européenne ou d’un État membre.
Chiffrement SSL ou TLS
Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, comme les commandes ou les demandes que vous nous adressez en tant qu’exploitant du site, ce site utilise un protocole de chiffrement SSL ou TLS.
Vous pouvez reconnaître une connexion sécurisée au passage de l’URL dans la barre d’adresse du navigateur de « http:// » à « https:// » ainsi qu’à l’apparition d’un symbole de cadenas.
Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.
Opposition à la réception d’e-mails publicitaires
L’utilisation des coordonnées publiées dans le cadre des obligations légales (mentions légales) à des fins d’envoi de publicités ou de documents d’information non expressément demandés est formellement interdite.
L’exploitant du site se réserve expressément le droit d’engager des poursuites judiciaires en cas d’envoi non sollicité d’informations publicitaires, par exemple via des e-mails de type spam.
5. Collecte des données sur ce site web
Cookies
Notre site internet utilise ce que l’on appelle des « cookies ». Les cookies sont de petits fichiers texte qui ne causent aucun dommage à votre terminal. Ils peuvent être temporaires, pour la durée d’une session (cookies de session), ou permanents (cookies persistants). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies persistants restent enregistrés sur votre terminal jusqu’à leur suppression manuelle ou automatique par votre navigateur.
Les cookies peuvent être déposés par nous-mêmes (cookies internes) ou par des tiers (cookies tiers). Les cookies tiers permettent l’intégration de certains services de prestataires externes sur le site (par exemple, pour le traitement des paiements).
Les cookies remplissent différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctionnalités du site ne pourraient pas fonctionner sans eux (ex. : fonction panier, affichage de vidéos). D’autres cookies peuvent être utilisés à des fins d’analyse du comportement des utilisateurs ou à des fins publicitaires.
Les cookies nécessaires au bon fonctionnement de la communication électronique, à la fourniture de certaines fonctionnalités que vous avez demandées (par exemple, la fonction panier), ou à l’optimisation du site (par exemple, les cookies de mesure d’audience) sont enregistrés sur la base de l’article 6, paragraphe 1, point f du RGPD, sauf si une autre base juridique est mentionnée. Le responsable du traitement a un intérêt légitime à enregistrer des cookies nécessaires au bon fonctionnement et à l’optimisation technique de son site.
Si votre consentement au dépôt de cookies ou de technologies similaires de reconnaissance a été recueilli, le traitement repose exclusivement sur ce consentement (art. 6, paragraphe 1, point a du RGPD et § 25, paragraphe 1 de la TDDDG). Ce consentement peut être révoqué à tout moment.
Vous pouvez configurer votre navigateur pour être informé du dépôt de cookies, autoriser les cookies au cas par cas, les refuser de manière générale ou encore activer leur suppression automatique à la fermeture du navigateur. La désactivation des cookies peut restreindre les fonctionnalités de ce site.
Les cookies et services utilisés sur ce site sont listés dans la présente politique de confidentialité.
Fichiers journaux du serveur
Le fournisseur d’hébergement collecte et enregistre automatiquement des informations dans des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Ces informations sont les suivantes :
- Type et version du navigateur
- Système d’exploitation utilisé
- URL de provenance (Referrer)
- Nom d’hôte de l’ordinateur accédant
- Heure de la requête serveur
- Adresse IP
Ces données ne sont pas croisées avec d’autres sources de données.
La collecte de ces données repose sur l’article 6, paragraphe 1, point f du RGPD. Le responsable du site a un intérêt légitime à assurer une présentation techniquement correcte et une optimisation de son site web – ce qui nécessite l’enregistrement des fichiers journaux.
Formulaire de contact
Lorsque vous nous envoyez une demande via le formulaire de contact, les informations que vous fournissez, y compris vos coordonnées, sont enregistrées afin de traiter votre demande et, si nécessaire, pour répondre à des questions ultérieures. Ces données ne sont pas transmises à des tiers sans votre consentement.
Le traitement de ces données repose sur l’article 6, paragraphe 1, point b du RGPD si votre demande est liée à un contrat ou nécessaire à l’exécution de mesures précontractuelles. Dans les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, paragraphe 1, point f du RGPD) ou sur votre consentement (art. 6, paragraphe 1, point a du RGPD), s’il a été demandé. Ce consentement peut être révoqué à tout moment.
Les données saisies dans le formulaire de contact sont conservées jusqu’à ce que vous nous demandiez leur suppression, que vous révoquiez votre consentement ou que la finalité du traitement disparaisse (par exemple après traitement de votre demande). Les obligations légales de conservation ne sont pas affectées.
Demande par e-mail, téléphone ou fax
Si vous nous contactez par e-mail, téléphone ou fax, votre demande ainsi que les données personnelles qu’elle contient (nom, contenu de la demande) seront enregistrées et traitées dans le but de répondre à votre requête. Ces données ne sont pas transmises sans votre consentement.
Le traitement repose sur l’article 6, paragraphe 1, point b du RGPD si votre demande est liée à un contrat ou nécessaire à l’exécution de mesures précontractuelles. Dans les autres cas, il repose sur notre intérêt légitime à assurer un traitement efficace des demandes reçues (art. 6, paragraphe 1, point f du RGPD) ou sur votre consentement (art. 6, paragraphe 1, point a du RGPD), s’il a été demandé. Ce consentement peut être révoqué à tout moment.
Les données que vous nous communiquez resteront enregistrées jusqu’à ce que vous nous demandiez leur suppression, que vous révoquiez votre consentement ou que la finalité du traitement disparaisse. Les obligations légales de conservation demeurent inchangées.
Collecte de données personnelles lors de l’utilisation du site ou des services (sous réserve de votre consentement ou si autorisé par la loi applicable) :
- Pour vous fournir les services que vous avez demandés, que cela implique l’utilisation ou l’interaction avec notre site, application, questionnaires ou prestataires.
- Pour répondre à vos demandes, traiter vos dossiers et vous envoyer des communications que vous avez sollicitées (par exemple, les résultats d’un questionnaire que vous avez rempli).
- Pour vous envoyer des informations administratives, telles que des notifications relatives aux services, aux conditions générales ou aux politiques.
- Pour vous informer sur nos services, fonctionnalités, études, enquêtes, actualités, mises à jour et événements, via e-mail, application ou publicités sur des plateformes tierces.
- À des fins internes d’analyse et de gestion, comme le développement de services, les audits, la prévention des fraudes, l’analyse des tendances d’utilisation.
- Pour générer des données agrégées non identifiables, y compris à partir de données sensibles, afin d’établir des statistiques générales (par exemple, pourcentage de participants ayant donné une réponse donnée dans un questionnaire) pouvant être partagées avec des tiers.
- Si vous nous soumettez des idées, suggestions ou retours (« Feedback »), nous pouvons les utiliser pour améliorer les services.
- Si nécessaire ou approprié, et dans le respect des lois en vigueur, pour : a) se conformer à une procédure judiciaire ; b) répondre à des demandes d’autorités publiques, y compris hors de votre pays de résidence ; c) protéger nos activités ou celles de nos affiliés, notamment en cas d’enquête de sécurité ; d) faire valoir ou défendre nos droits, notre propriété, notre sécurité ou celle de tiers.
- Pour personnaliser votre expérience avec les services, par exemple en vous proposant des questionnaires adaptés.
6. Communication via messagerie instantanée
Nous utilisons des services de messagerie pour communiquer avec vous et vous invitons à prendre en compte les informations suivantes concernant leur fonctionnement, le chiffrement des messages, l’utilisation des métadonnées de communication ainsi que vos droits d’opposition.
Vous avez également la possibilité de nous contacter par d’autres moyens, par exemple par téléphone ou par e-mail. Veuillez utiliser les coordonnées qui vous ont été fournies ou celles mentionnées dans notre offre en ligne.
Chiffrement de bout en bout: Lorsque le contenu des messages (y compris les pièces jointes) est chiffré de bout en bout, cela signifie que seul l’expéditeur et le destinataire peuvent accéder au contenu. Même les fournisseurs de services de messagerie n’y ont pas accès. Veuillez toujours utiliser une version à jour de l’application de messagerie avec le chiffrement activé afin de garantir cette sécurité.
Nous attirons toutefois votre attention sur le fait que, même si les fournisseurs ne peuvent accéder au contenu des messages, ils peuvent collecter des métadonnées, telles que les informations sur les appareils utilisés, les heures d’envoi et de réception des messages, ainsi que – selon les paramètres de votre appareil – des données de localisation.
Fondement juridique: Lorsque nous vous demandons un consentement préalable pour la communication via messagerie, celui-ci constitue la base légale du traitement (article 6, paragraphe 1, point a du RGPD). En l’absence de consentement explicite (par exemple, si vous nous contactez spontanément), le traitement repose sur notre intérêt légitime à assurer une communication rapide et efficace (article 6, paragraphe 1, point f du RGPD) ou, si vous êtes déjà partenaire contractuel ou dans le cadre d’une relation précontractuelle, sur l’exécution d’un contrat (article 6, paragraphe 1, point b du RGPD).
Nous ne transmettons jamais vos coordonnées pour un premier contact à un service de messagerie sans votre consentement préalable.
Droit de retrait, d’opposition et suppression: Vous pouvez à tout moment retirer un consentement donné et vous opposer à la communication via messagerie. Les messages échangés via messagerie sont supprimés conformément à nos règles générales de conservation des données (par exemple après la fin d’une relation contractuelle ou dans le cadre d’obligations d’archivage). En dehors de ces cas, nous supprimons les messages dès que nous pouvons raisonnablement supposer que votre demande a été traitée, qu’aucune réponse ultérieure n’est attendue, et qu’aucune obligation légale de conservation ne s’y oppose.
Réserve relative à d’autres canaux de communication: Pour des raisons de sécurité, nous nous réservons le droit de ne pas répondre à certaines demandes via des services de messagerie. Cela peut être le cas, par exemple, si les informations échangées sont sensibles ou nécessitent un cadre formel particulier. Dans ce cas, nous vous orienterons vers un canal de communication plus approprié.
Catégories de données traitées: Données de contact (par ex. e-mail, numéros de téléphone) Données d’utilisation (par ex. pages visitées, intérêt pour certains contenus, horaires d’accès). Métadonnées, données de communication et de traitement (par ex. adresses IP, horodatages, identifiants, statut de consentement). Contenus (par ex. saisies dans des formulaires en ligne). Personnes concernées : partenaires de communication. Finalités du traitement : traitement des demandes, communication, marketing direct. Bases légales : consentement (article 6, paragraphe 1, point a du RGPD), intérêt légitime (article 6, paragraphe 1, point f du RGPD)
Informations sur les services utilisés
Instagram (messagerie via réseau social)
Fournisseur : Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Base légale : intérêt légitime (art. 6, par. 1, point f du RGPD). Site web: https://www.instagram.com; Politique de confidentialité: https://instagram.com/about/legal/privacy.
Facebook Messenger
Fournisseur : Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Chiffrement de bout en bout : activable manuellement. Base légale : intérêt légitime (art. 6, par. 1, point f du RGPD). Site web: https://www.facebook.com; Politique de confidentialité: https://www.facebook.com/about/privacy; Contrat de sous-traitance: https://www.facebook.com/legal/terms/dataprocessing; Clauses contractuelles types: https://www.facebook.com/legal/EU_data_transfer_addendum.
Signal
Fournisseur : Signal Messenger LLC, 650 Castro Street, Suite 120-223, Mountain View, CA 94041, États-Unis. Base légale : intérêt légitime (art. 6, par. 1, point f du RGPD). Site web: https://signal.org/de; Politique de confidentialité: https://signal.org/legal/.
Threema
Fournisseur : Threema GmbH, Churerstrasse 82, 8808 Pfäffikon SZ, Suisse. Base légale : intérêt légitime (art. 6, par. 1, point f du RGPD). Site web: https://threema.ch/en; Politique de confidentialité: https://threema.ch/de/privacy.
Fournisseur : WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02 KH28, Irlande. Chiffrement de bout en bout : activé par défaut. Base légale : intérêt légitime (art. 6, par. 1, point f du RGPD). Site web: https://www.whatsapp.com/; Politique de confidentialité: https://www.whatsapp.com/legal.
7. Vidéoconférences, réunions en ligne, webinaires et partage d’écran
Nous utilisons des plateformes et applications de prestataires externes (ci-après « plateformes de conférence ») pour organiser des visioconférences, audioconférences, webinaires et autres types de réunions en ligne (ci-après collectivement désignés « conférences »). Le choix des plateformes et des services utilisés se fait dans le respect des exigences légales.
Données traitées par les plateformes de conférence: Dans le cadre de votre participation à une conférence, les plateformes de conférence traitent les données personnelles suivantes. L’étendue du traitement dépend notamment des données requises pour chaque conférence spécifique (ex. : identifiants d’accès ou nom complet) ainsi que des informations que vous fournissez volontairement. En plus du traitement strictement nécessaire à la tenue de la conférence, les plateformes peuvent également traiter les données à des fins de sécurité ou d’optimisation de service.
Les données suivantes peuvent être traitées: prénom et nom, coordonnées (adresse e-mail, numéro de téléphone), données d’accès (codes d’accès ou mots de passe), photos de profil, fonction professionnelle, adresse IP, données techniques relatives aux appareils utilisés (système d’exploitation, navigateur, paramètres linguistiques), contenus de communication (chats, audio, vidéo), ainsi que l’utilisation d’autres fonctions (par ex. sondages).
Les contenus sont chiffrés dans la mesure où la plateforme le permet techniquement. Si vous êtes enregistré sur la plateforme en tant qu’utilisateur, d’autres traitements peuvent être effectués selon les conditions convenues avec le fournisseur.
Rédaction et enregistrement: Si des saisies textuelles, résultats de participation (par ex. aux sondages), ou des enregistrements audio/vidéo sont effectués, cela vous sera signalé au préalable de manière transparente. Le cas échéant, un consentement explicite sera demandé.
Mesures de protection des données à respecter par les participants: Veuillez consulter les politiques de confidentialité des plateformes concernées pour plus de détails sur le traitement de vos données et configurez les paramètres de confidentialité et de sécurité selon vos préférences. Assurez également la confidentialité de votre environnement pendant la conférence (par ex. : informer vos colocataires, fermer les portes, utiliser les fonctions de floutage de l’arrière-plan lorsque cela est possible).
Les liens d’accès et identifiants aux salles de conférence ne doivent en aucun cas être partagés avec des tiers non autorisés.
Base juridique: Si nous demandons votre consentement à l’utilisation de la plateforme ou à certaines fonctionnalités (ex. : enregistrement), celui-ci constitue la base juridique du traitement (art. 6, par. 1, point a du RGPD).
En outre, le traitement peut être nécessaire à l’exécution de nos obligations contractuelles (ex. : liste de participants, compte-rendus de réunions).
À défaut, les traitements sont fondés sur notre intérêt légitime à une communication sûre et efficace avec nos interlocuteurs (art. 6, par. 1, point f du RGPD).
Catégories de données traitées: Données d’identification (ex. : nom, adresse), coordonnées (ex. : e-mail, numéro de téléphone), contenus (ex. : saisies dans des formulaires en ligne), données d’utilisation (ex. : pages visitées, temps de connexion), métadonnées et données de communication (ex. : adresse IP, date/heure, identifiants, statut de consentement). Personnes concernées : Partenaires de communication ; utilisateurs (ex. : visiteurs du site, participants à des services en ligne) ; personnes apparaissant à l’écran. Finalités du traitement : Exécution de prestations contractuelles et service client ; traitement de demandes de contact ; communication ; organisation administrative. Base juridique : Intérêt légitime (art. 6, par. 1, point f du RGPD)
Informations supplémentaires sur les plateformes et services utilisés
Google Hangouts / Meet
Logiciel de conférence et de communication; Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Base légale : Intérêt légitime (art. 6, par. 1, point f du RGPD). Site web : https://hangouts.google.com/. Politique de confidentialité : https://policies.google.com/privacy. Contrat de sous-traitance : https://cloud.google.com/terms/data-processing-addendum. Clauses contractuelles types : https://cloud.google.com/terms/eu-model-contract-clause
Zoom
Logiciel de conférence et de communication; Fournisseur: Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA. Base légale : Intérêt légitime (art. 6, par. 1, point f du RGPD). Site web: https://zoom.us. Politique de confidentialité: https://zoom.us/docs/de-de/privacy-and-legal.html. Contrat de sous-traitance (Global DPA) : https://zoom.us/docs/de-de/privacy-and-legal.html. Clauses contractuelles types: https://zoom.us/docs/de-de/privacy-and-legal.html
RED
Logiciel de visioconférence; Fournisseur : RED Medical Systems GmbH, Lutzstraße 2, 80687 Munich, Allemagne. Base légale : Intérêt légitime (art. 6, par. 1, point f du RGPD)Site web : https://www.redmedical.de/videosprechstunde-auswahl/. Politique de confidentialité: https://www.redmedical.de/datenschutzhinweise/
8. Services Cloud
Nous utilisons des services logiciels accessibles via Internet et exécutés sur les serveurs de leurs fournisseurs (appelés « services cloud », également désignés sous le terme « Software as a Service ») pour le stockage et la gestion de contenus (par exemple, stockage et gestion de documents, échange de fichiers, d’informations ou de contenus avec certains destinataires, ou publication de contenus).
Dans ce cadre, des données à caractère personnel peuvent être traitées et stockées sur les serveurs des fournisseurs, dès lors qu’elles font partie des processus de communication avec nous ou qu’elles sont traitées par nos soins, comme exposé dans la présente politique de confidentialité. Il peut s’agir notamment de données d’identification et de contact des utilisateurs, de données relatives aux processus, contrats et autres opérations, ainsi que de leur contenu.
Les fournisseurs des services cloud traitent également des données d’utilisation et des métadonnées, utilisées à des fins de sécurité et d’optimisation de leurs services.
Lorsque nous mettons à disposition des formulaires, documents ou autres contenus via ces services à destination d’autres utilisateurs ou sur des sites web accessibles au public, les fournisseurs peuvent également enregistrer des cookies sur les terminaux des utilisateurs, à des fins d’analyse web ou pour mémoriser les préférences de ces derniers (par exemple, pour la gestion des médias).
Catégories de données traitées: Données d’identification (ex. : nom, adresse), coordonnées (ex. : e-mail, numéro de téléphone), contenus (ex. : saisies dans des formulaires en ligne), données d’utilisation (ex. : pages visitées, centres d’intérêt, temps d’accès), métadonnées, données de communication et techniques (ex. : adresses IP, horodatages, identifiants, statut de consentement). Personnes concernées: clients ; employés (ex. : salariés, candidats, anciens collaborateurs) ; prospects ; partenaires de communication ; utilisateurs (ex. : visiteurs du site, utilisateurs de services en ligne). Finalités du traitement: procédures administratives et organisationnelles ; infrastructure informatique (exploitation et mise à disposition de systèmes d’information et d’équipements techniques tels que serveurs et ordinateurs). Base juridique: intérêts légitimes (article 6, paragraphe 1, point f du RGPD).
Informations complémentaires sur les services et fournisseurs utilisés :
Apple iCloud
Service de stockage cloud; Fournisseur : Apple Inc., Infinite Loop, Cupertino, CA 95014, États-Unis. Base juridique : intérêts légitimes (art. 6, § 1, point f du RGPD). Site web : https://www.apple.com/de/. Politique de confidentialité : https://www.apple.com/legal/privacy/de-ww/
9. Outils d’analyse et publicité
L’analyse web (également appelée « mesure d’audience ») vise à évaluer les flux de visiteurs sur notre site en ligne. Elle peut inclure des informations pseudonymisées sur le comportement, les centres d’intérêt ou les données démographiques des visiteurs (ex. : âge ou sexe). La mesure d’audience nous permet, par exemple, d’identifier les plages horaires d’utilisation les plus fréquentes de notre site ou de certaines fonctionnalités et contenus, ou de détecter les zones nécessitant une optimisation.
En complément, nous pouvons utiliser des tests A/B afin de comparer différentes versions de notre site ou de ses composants et en optimiser les performances.
Sauf indication contraire ci-dessous, des profils d’utilisation peuvent être créés à ces fins. Ces profils regroupent des données issues de sessions d’utilisation, stockées et/ou lues sur votre navigateur ou appareil. Ces données incluent notamment les pages visitées, les éléments consultés, les informations techniques (navigateur, système d’exploitation, paramètres techniques et linguistiques), ainsi que les horaires d’utilisation. Si vous avez consenti à la collecte de données de localisation, ces données peuvent également être traitées.
Les adresses IP des utilisateurs sont également enregistrées. Cependant, nous utilisons une procédure de masquage IP (c’est-à-dire une pseudonymisation par troncature de l’adresse IP) afin de protéger la vie privée des utilisateurs. En règle générale, aucune donnée directement identifiable (comme le nom ou l’adresse e-mail) n’est collectée, seulement des pseudonymes. Ainsi, ni nous ni les fournisseurs de services analytiques ne pouvons identifier directement les utilisateurs.
Catégories de données traitées : données d’utilisation (ex. : pages consultées, intérêts, temps d’accès), métadonnées, données de communication et techniques (ex. : adresse IP, horodatage, identifiants, statut du consentement). Personnes concernées : utilisateurs (ex. : visiteurs du site, utilisateurs de services en ligne). Finalités du traitement : remarketing, création de segments cibles, mesure d’audience (ex. : statistiques d’accès, détection des visiteurs récurrents), création de profils pseudonymisés, amélioration de la convivialité et de l’offre en ligne. Mesures de sécurité : masquage IP. Bases juridiques : consentement (art. 6, par. 1, point a du RGPD) ; intérêt légitime (art. 6, par. 1, point f du RGPD).
Informations complémentaires sur les traitements, outils et services utilisés :
Matomo
Ce site utilise Matomo, un logiciel open source d’analyse web.
Grâce à Matomo, nous sommes en mesure d’analyser le comportement des visiteurs sur notre site. Cela nous permet notamment de savoir quand une page a été consultée, depuis quelle région, et si certaines actions ont été effectuées (ex. : clics, achats).
Les journaux enregistrent également des données techniques telles que l’adresse IP, le référent, le navigateur utilisé ou le système d’exploitation.
L’utilisation de Matomo repose sur l’article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime consiste en l’analyse du comportement des utilisateurs afin d’améliorer notre site et nos actions marketing. Si un consentement vous a été demandé, le traitement repose exclusivement sur l’article 6, paragraphe 1, point a du RGPD, ainsi que sur le § 25, paragraphe 1 de la TDDDG. Le consentement peut être retiré à tout moment.
Anonymisation IP
Nous utilisons la fonction d’anonymisation IP de Matomo. Cela signifie que votre adresse IP est tronquée avant tout traitement, et ne permet donc plus une identification personnelle.
Hébergement
Matomo est hébergé exclusivement sur nos propres serveurs. Les données d’analyse ne sont donc pas transmises à des tiers.
10. Présence sur les réseaux sociaux (Social Media)
Nous maintenons une présence en ligne au sein de réseaux sociaux afin de communiquer avec les utilisateurs actifs sur ces plateformes et de leur fournir des informations sur notre activité.
Nous attirons l’attention sur le fait que les données des utilisateurs peuvent être traitées en dehors de l’Union européenne. Cela peut entraîner des risques pour les personnes concernées, notamment une limitation dans l’exercice de leurs droits.
En outre, les données des utilisateurs sont généralement utilisées à des fins d’études de marché et de publicité. Ainsi, des profils d’utilisation peuvent être créés sur la base du comportement de navigation et des intérêts présumés des utilisateurs. Ces profils peuvent être exploités, par exemple, pour afficher des publicités ciblées au sein et en dehors des plateformes. Des cookies sont généralement stockés sur les appareils des utilisateurs afin de mémoriser leur comportement et leurs intérêts. Ces profils peuvent également contenir des données indépendantes de l’appareil utilisé, notamment lorsque les utilisateurs sont connectés à leur compte personnel sur la plateforme.
Pour des informations détaillées sur les traitements effectués par les différentes plateformes et les possibilités d’opposition (opt-out), nous renvoyons aux politiques de confidentialité respectives des fournisseurs.
Concernant les demandes d’information et l’exercice des droits des personnes concernées, nous recommandons de s’adresser directement aux fournisseurs. Eux seuls ont un accès direct aux données des utilisateurs et peuvent agir de manière appropriée. Si vous avez besoin d’aide, vous pouvez également nous contacter.
Catégories de données traitées : données de contact (ex. : e-mail, numéro de téléphone), données de contenu (ex. : saisies dans des formulaires en ligne), données d’utilisation (ex. : pages consultées, intérêts, horaires d’accès), métadonnées, données de communication et techniques (ex. : adresses IP, horodatage, identifiants, statut du consentement). Personnes concernées : utilisateurs (ex. : visiteurs de notre site, utilisateurs de services en ligne). Finalités du traitement : gestion des demandes de contact et de communication, collecte d’avis (ex. : via formulaire), marketing. Base légale : intérêt légitime (art. 6, §1, alinéa 1, point f du RGPD).
Informations complémentaires sur les plateformes utilisées :
Réseau social; Prestataire de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Base légale : Intérêt légitime (art. 6, §1, al. 1, let. f RGPD). Site Web: https://www.instagram.com. Politique de confidentialité : https://instagram.com/about/legal/privacy.
Pages Facebook
Profils au sein du réseau social Facebook – nous sommes coresponsables avec Meta Platforms Ireland Limited de la collecte (mais non du traitement ultérieur) des données des visiteurs de notre page Facebook (« Fanpage »). Cela inclut les types de contenus consultés ou avec lesquels les utilisateurs interagissent, les actions effectuées (voir rubrique « Contenus et actions » de la politique Facebook : https://www.facebook.com/policy), ainsi que les données techniques comme l’adresse IP, le système d’exploitation, le navigateur, les paramètres de langue, les données de cookies (voir rubrique « Données relatives aux appareils »). Facebook utilise ces données, comme indiqué dans sa politique de confidentialité (rubrique « Comment utilisons-nous ces informations ? »), pour fournir des statistiques (« Pages Insights ») aux administrateurs de pages, afin d’analyser les interactions avec leur contenu. Nous avons conclu un accord spécifique avec Facebook (« Information sur les Pages Insights ») qui définit les responsabilités de chaque partie ainsi que les mesures de sécurité à respecter: https://www.facebook.com/legal/terms/page_controller_addendum. Les droits des utilisateurs (accès, suppression, opposition, plainte auprès d’une autorité de contrôle) ne sont pas affectés par cet accord.
Détails complémentaires : https://www.facebook.com/legal/terms/information_about_page_insights_data. Prestataire de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande
Base légale : Intérêt légitime (art. 6, §1, al. 1, let. f RGPD). Siteweb : https://www.facebook.com. Politique de confidentialité : https://www.facebook.com/about/privacy.Clauses contractuelles types (garantie du niveau de protection lors du transfert vers des pays tiers) : https://www.facebook.com/legal/EU_data_transfer_addendum. Responsabilité conjointe limitée à la collecte et la transmission des données à Meta Platforms Ireland Limited. Le traitement ultérieur relève exclusivement de Meta Platforms Ireland Limited, notamment les transferts vers Meta Platforms, Inc. (États-Unis), sur la base des clauses contractuelles types conclues entre les deux entités.
Réseau social; Prestataire de services : LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande. Base légale : Intérêt légitime (art. 6, §1, al. 1, let. f RGPD). Siteweb : https://www.linkedin.com. Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy. Contrat de sous-traitance : https://legal.linkedin.com/dpa. Clauses contractuelles types : https://legal.linkedin.com/dpa. Option d’opposition (opt-out) : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
YouTube
Réseau social et plateforme vidéo; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Base légale : Intérêt légitime (art. 6, §1, al. 1, let. f RGPD). Politique de confidentialité : https://policies.google.com/privacy. Option d’opposition (opt-out) : https://adssettings.google.com/authenticated.
11. Plugins et outils
Nous intégrons à notre offre en ligne des éléments fonctionnels et de contenu qui sont fournis par les serveurs de leurs prestataires respectifs (ci-après dénommés « prestataires tiers »). Il peut s’agir, par exemple, de graphiques, de vidéos ou de cartes (ci-après désignés collectivement comme « contenus »).
L’intégration de ces contenus suppose toujours que les prestataires tiers traitent l’adresse IP des utilisateurs, car ils ne pourraient pas transmettre les contenus au navigateur sans cette adresse IP. Celle-ci est donc indispensable à l’affichage de ces contenus ou fonctions. Nous nous efforçons de n’utiliser que des contenus dont les prestataires n’utilisent l’adresse IP que dans le but de diffuser lesdits contenus. Les prestataires tiers peuvent également utiliser ce que l’on appelle des « balises pixel » (graphiques invisibles, aussi appelées « web beacons ») à des fins statistiques ou publicitaires. Les balises pixel permettent d’analyser des informations telles que la fréquentation des pages de ce site internet. Les informations pseudonymisées peuvent également être stockées dans des cookies sur l’appareil des utilisateurs. Ces cookies peuvent contenir des informations techniques concernant le navigateur et le système d’exploitation, les pages de renvoi, l’heure de la visite, ainsi que d’autres informations relatives à l’utilisation de notre offre en ligne, et être combinées à des informations issues d’autres sources.
Types de données traitées : données d’utilisation (par ex. pages visitées, intérêt pour certains contenus, horaires d’accès) ; métadonnées, données de communication et de procédure (par ex. adresses IP, horodatage, identifiants, statut du consentement) ; données d’identification (par ex. noms, adresses) ; coordonnées (par ex. e-mail, numéro de téléphone) ; contenus saisis (par ex. informations dans des formulaires en ligne) ; données de localisation (informations sur la position géographique d’un appareil ou d’une personne) ; données d’événement (Facebook) (c’est-à-dire des données transmises à Facebook via le pixel Facebook ou d’autres moyens, relatives aux utilisateurs ou à leurs actions. Cela peut inclure les visites de sites, interactions, installations d’applications, achats, etc. Ces données servent à créer des audiences personnalisées. Elles n’incluent pas les contenus écrits, identifiants de connexion ni coordonnées personnelles. Les données d’événement sont supprimées par Facebook au plus tard après deux ans, ou en cas de suppression de notre compte Facebook). Personnes concernées : utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne). Finalités du traitement : fourniture de notre offre en ligne et amélioration de l’expérience utilisateur ; exécution de prestations contractuelles et service client ; marketing ; création de profils d’utilisateur. Fondements juridiques : intérêts légitimes (article 6, paragraphe 1, point f du RGPD) ; consentement (article 6, paragraphe 1, point a du RGPD).
Informations supplémentaires sur les traitements, services et prestataires utilisés:
YouTube avec mode de confidentialité renforcé
Ce site intègre des vidéos hébergées sur la plateforme YouTube. Fournisseur : Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Lorsque vous visitez une page contenant une vidéo YouTube intégrée, une connexion est établie avec les serveurs de YouTube. Le serveur YouTube est alors informé des pages que vous avez visitées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’associer votre navigation directement à votre profil personnel. Vous pouvez empêcher cela en vous déconnectant de votre compte YouTube.
Nous utilisons YouTube en mode de confidentialité renforcé. Selon YouTube, les vidéos lues dans ce mode ne sont pas utilisées pour personnaliser la navigation sur YouTube. Les publicités affichées dans ce mode ne sont pas non plus personnalisées. Aucun cookie n’est placé, mais des éléments de stockage local sont enregistrés dans le navigateur, qui peuvent contenir des données personnelles et être utilisés pour vous reconnaître ultérieurement. Pour plus d’informations :
https://support.google.com/youtube/answer/171780.
Une fois une vidéo activée, d’autres opérations de traitement de données peuvent être déclenchées, sur lesquelles nous n’avons aucun contrôle.
L’utilisation de YouTube est fondée sur notre intérêt légitime à proposer une présentation attrayante de notre offre en ligne (article 6, paragraphe 1, point f du RGPD). Si un consentement a été requis, le traitement repose exclusivement sur l’article 6, paragraphe 1, point a du RGPD et l’article 25, paragraphe 1 de la TDDDG, dans la mesure où ce consentement inclut le stockage de cookies ou l’accès à des informations dans l’équipement terminal de l’utilisateur (par ex. empreinte numérique). Ce consentement peut être retiré à tout moment.
Politique de confidentialité de YouTube : https://policies.google.com/privacy?hl=fr.
Certification DPF (EU-US Data Privacy Framework) :
https://www.dataprivacyframework.gov/participant/5780.
Texte adapté par l’auteure du site à partir du générateur de politique de confidentialité de e-recht24.de.