Par la présente politique de confidentialité, nous souhaitons vous informer des types de données personnelles vous concernant, ci-après également désignées simplement par le terme « données », que nous traitons, des finalités de ce traitement et de son étendue. La politique de confidentialité s’applique à tous les traitements de données personnelles que nous effectuons, tant dans le cadre de la fourniture de nos services que, notamment, sur nos sites web, dans nos applications mobiles ainsi que dans nos présences en ligne externes, telles que nos profils sur les réseaux sociaux, ci-après désignés collectivement comme notre « offre en ligne ».
Les termes utilisés ne sont pas spécifiques à un genre.
L’aperçu suivant résume les types de données traitées, les finalités de leur traitement et indique les catégories de personnes concernées.
Types de données traitées
Données de contact.
Données de contenu.
Données d’utilisation.
Données méta/de communication.
Catégories de personnes concernées
Partenaires de communication.
Utilisateurs.
Finalités du traitement
Fourniture de services contractuels et service client.
Demandes de contact et communication.
Mesure d’audience.
Suivi.
Gestion et réponse aux demandes.
Retours d’information.
Profils contenant des informations relatives aux utilisateurs.
Mise à disposition de notre offre en ligne et convivialité.
Infrastructure informatique.
Bases juridiques applicables
Vous trouverez ci-dessous un aperçu des bases juridiques du RGPD sur lesquelles nous nous appuyons pour traiter les données personnelles. Veuillez noter qu’en plus des dispositions du RGPD, des réglementations nationales en matière de protection des données peuvent s’appliquer dans votre pays ou dans notre pays de résidence ou de siège. Si, dans certains cas particuliers, des bases juridiques plus spécifiques sont applicables, nous vous en informerons dans la présente politique de confidentialité.
Consentement (art. 6, par. 1, phrase 1, let. a RGPD) - La personne concernée a donné son consentement au traitement des données personnelles la concernant pour une ou plusieurs finalités spécifiques.
Exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, let. b RGPD) - Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci.
Intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD) - Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée exigeant la protection des données personnelles.
Outre les dispositions du Règlement général sur la protection des données, des réglementations nationales en matière de protection des données s’appliquent en Allemagne. Il s’agit notamment de la loi fédérale allemande sur la protection des données (Bundesdatenschutzgesetz – BDSG). La BDSG contient notamment des dispositions spéciales relatives au droit d’accès, au droit à l’effacement, au droit d’opposition, au traitement de catégories particulières de données personnelles, au traitement à d’autres fins et à la transmission des données, ainsi qu’à la prise de décision automatisée dans des cas individuels, y compris le profilage. Elle réglemente également le traitement des données à des fins liées aux relations de travail (§ 26 BDSG), notamment en ce qui concerne l’établissement, l’exécution ou la fin des relations de travail ainsi que le consentement des employés. En outre, les lois sur la protection des données des différents Länder peuvent s’appliquer.
Mesures de sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, conformément aux exigences légales, en tenant compte de l’état de la technique, des coûts de mise en œuvre, de la nature, de l’étendue, des circonstances et des finalités du traitement, ainsi que des différentes probabilités et gravités des risques pour les droits et libertés des personnes physiques, afin de garantir un niveau de protection adapté au risque.
Ces mesures comprennent notamment la garantie de la confidentialité, de l’intégrité et de la disponibilité des données par le contrôle de l’accès physique et électronique aux données, ainsi que du contrôle de l’accès, de la saisie, de la transmission, de la disponibilité et de la séparation des données. Nous avons également mis en place des procédures garantissant l’exercice des droits des personnes concernées, la suppression des données et la réaction aux menaces pesant sur les données. En outre, nous prenons en compte la protection des données personnelles dès le développement ou la sélection du matériel, des logiciels et des procédures, conformément au principe de protection des données dès la conception et par défaut.
Chiffrement SSL (https) : afin de protéger les données transmises via notre offre en ligne, nous utilisons le chiffrement SSL. Vous pouvez reconnaître ce type de connexion chiffrée au préfixe https:// dans la barre d’adresse de votre navigateur.
Utilisation des cookies
Les cookies sont de petits fichiers texte ou autres marqueurs de stockage qui enregistrent des informations sur les terminaux et lisent des informations à partir de ces terminaux. Ils peuvent par exemple être utilisés pour enregistrer le statut de connexion à un compte utilisateur, le contenu d’un panier dans une boutique en ligne, les contenus consultés ou les fonctions utilisées dans le cadre d’une offre en ligne. Les cookies peuvent également être utilisés à différentes fins, par exemple pour assurer le fonctionnement, la sécurité et le confort des offres en ligne, ainsi que pour réaliser des analyses des flux de visiteurs.
Informations relatives au consentement : Nous utilisons les cookies conformément aux dispositions légales. Par conséquent, nous recueillons le consentement préalable des utilisateurs, sauf lorsque celui-ci n’est pas requis par la loi. Le consentement n’est notamment pas nécessaire lorsque l’enregistrement et la lecture d’informations, y compris les cookies, sont strictement nécessaires pour fournir aux utilisateurs un service de télémédia expressément demandé par eux, c’est-à-dire notre offre en ligne. Le consentement révocable est communiqué clairement aux utilisateurs et contient des informations sur l’utilisation respective des cookies.
Informations relatives aux bases juridiques en matière de protection des données : La base juridique sur laquelle nous traitons les données personnelles des utilisateurs à l’aide de cookies dépend du fait que nous demandions ou non leur consentement. Si les utilisateurs donnent leur consentement, la base juridique du traitement de leurs données est le consentement donné. Dans le cas contraire, les données traitées au moyen de cookies le sont sur la base de nos intérêts légitimes, par exemple pour l’exploitation commerciale de notre offre en ligne et l’amélioration de son utilisation, ou lorsque cela est nécessaire à l’exécution de nos obligations contractuelles. Les finalités pour lesquelles nous traitons les cookies sont expliquées dans la présente politique de confidentialité ou dans le cadre de nos procédures de consentement et de traitement.
Durée de conservation : En ce qui concerne la durée de conservation, les types de cookies suivants sont distingués :
Cookies temporaires, également appelés cookies de session : les cookies temporaires sont supprimés au plus tard lorsqu’un utilisateur quitte une offre en ligne et ferme son terminal, par exemple son navigateur ou son application mobile.
Cookies permanents : les cookies permanents restent stockés même après la fermeture du terminal. Par exemple, le statut de connexion peut être enregistré ou les contenus préférés peuvent être affichés directement lorsqu’un utilisateur visite à nouveau un site web. De même, les données des utilisateurs collectées à l’aide de cookies peuvent être utilisées pour mesurer l’audience. Sauf indication explicite de notre part concernant le type et la durée de conservation des cookies, par exemple lors de la collecte du consentement, les utilisateurs doivent partir du principe que les cookies sont permanents et que leur durée de conservation peut aller jusqu’à deux ans.
Informations générales sur le retrait et l’opposition (opt-out) : Les utilisateurs peuvent retirer à tout moment le consentement qu’ils ont donné et peuvent également s’opposer au traitement conformément aux exigences légales de l’art. 21 RGPD. Les utilisateurs peuvent également exprimer leur opposition via les paramètres de leur navigateur, par exemple en désactivant l’utilisation des cookies, bien que cela puisse limiter la fonctionnalité de nos services en ligne. L’opposition à l’utilisation de cookies à des fins de marketing en ligne peut également être exercée via les sites web https://optout.aboutads.info et https://www.youronlinechoices.com/.
Informations complémentaires sur les opérations, procédures et services de traitement :
Traitement des données de cookies sur la base du consentement : Nous utilisons une procédure de gestion du consentement aux cookies dans le cadre de laquelle le consentement des utilisateurs à l’utilisation des cookies, ou aux traitements et fournisseurs mentionnés dans la procédure de gestion du consentement aux cookies, est recueilli et peut être géré et retiré par les utilisateurs. La déclaration de consentement est enregistrée afin de ne pas avoir à répéter la demande et de pouvoir prouver le consentement conformément aux obligations légales. Le stockage peut avoir lieu côté serveur et/ou dans un cookie, appelé cookie opt-in, ou au moyen de technologies comparables, afin de pouvoir attribuer le consentement à un utilisateur ou à son appareil. Sous réserve d’indications individuelles relatives aux fournisseurs de services de gestion des cookies, les indications suivantes s’appliquent : la durée de conservation du consentement peut aller jusqu’à deux ans. Un identifiant utilisateur pseudonyme est créé et stocké avec le moment du consentement, les informations relatives à l’étendue du consentement, par exemple les catégories de cookies et/ou les fournisseurs de services, ainsi que le navigateur, le système et le terminal utilisés.
Mise à disposition de l’offre en ligne et hébergement web
Afin de pouvoir fournir notre offre en ligne de manière sûre et efficace, nous utilisons les services d’un ou de plusieurs fournisseurs d’hébergement web, depuis les serveurs desquels, ou depuis les serveurs gérés par eux, l’offre en ligne peut être consultée. À ces fins, nous pouvons utiliser des services d’infrastructure et de plateforme, de la capacité de calcul, de l’espace de stockage et des services de bases de données, ainsi que des services de sécurité et de maintenance technique.
Les données traitées dans le cadre de la mise à disposition de l’hébergement peuvent inclure toutes les informations relatives aux utilisateurs de notre offre en ligne qui sont générées lors de l’utilisation et de la communication. Cela comprend généralement l’adresse IP, nécessaire pour pouvoir transmettre les contenus des offres en ligne aux navigateurs, ainsi que toutes les saisies effectuées dans notre offre en ligne ou sur des sites web.
Types de données traitées : données de contenu, par exemple saisies dans des formulaires en ligne ; données d’utilisation, par exemple pages web visitées, intérêt pour les contenus et heures d’accès ; données méta/de communication, par exemple informations sur l’appareil et adresses IP.
Personnes concernées : utilisateurs, par exemple visiteurs du site web et utilisateurs de services en ligne.
Finalités du traitement : mise à disposition de notre offre en ligne et convivialité ; infrastructure informatique, c’est-à-dire exploitation et mise à disposition de systèmes d’information et d’appareils techniques tels que des ordinateurs et des serveurs.
Bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD).
Informations complémentaires sur les opérations, procédures et services de traitement :
Collecte des données d’accès et des fichiers journaux : Nous-mêmes, ou notre fournisseur d’hébergement web, collectons des données lors de chaque accès au serveur, appelées fichiers journaux du serveur. Les fichiers journaux du serveur peuvent comprendre l’adresse et le nom des pages web et fichiers consultés, la date et l’heure de l’accès, les volumes de données transférés, le message indiquant un accès réussi, le type et la version du navigateur, le système d’exploitation de l’utilisateur, l’URL de référence, c’est-à-dire la page précédemment visitée, ainsi que, en règle générale, les adresses IP et le fournisseur demandeur. Les fichiers journaux du serveur peuvent être utilisés, d’une part, à des fins de sécurité, par exemple pour éviter la surcharge des serveurs, notamment en cas d’attaques abusives, appelées attaques DDoS, et, d’autre part, pour garantir la charge et la stabilité des serveurs ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD) ; suppression des données : les informations des fichiers journaux sont conservées pendant une durée maximale de 30 jours, puis supprimées ou anonymisées. Les données dont la conservation ultérieure est nécessaire à des fins de preuve sont exclues de la suppression jusqu’à la clarification définitive de l’incident concerné.
Gestion des contacts et des demandes
Lorsque vous nous contactez, par exemple via un formulaire de contact, par e-mail, par téléphone ou via les réseaux sociaux, ainsi que dans le cadre de relations existantes avec des utilisateurs et des partenaires commerciaux, les informations fournies par les personnes qui nous contactent sont traitées dans la mesure nécessaire pour répondre aux demandes de contact et aux éventuelles mesures demandées.
La réponse aux demandes de contact ainsi que la gestion des données de contact et de demande dans le cadre de relations contractuelles ou précontractuelles sont effectuées afin d’exécuter nos obligations contractuelles ou de répondre à des demandes contractuelles ou précontractuelles, et, pour le reste, sur la base des intérêts légitimes à répondre aux demandes et à maintenir des relations avec les utilisateurs ou partenaires commerciaux.
Types de données traitées : données de contact, par exemple e-mail et numéros de téléphone ; données de contenu, par exemple saisies dans des formulaires en ligne ; données d’utilisation, par exemple pages web visitées, intérêt pour les contenus et heures d’accès ; données méta/de communication, par exemple informations sur l’appareil et adresses IP.
Personnes concernées : partenaires de communication.
Finalités du traitement : fourniture de services contractuels et service client ; demandes de contact et communication ; gestion et réponse aux demandes ; retours d’information, par exemple collecte de retours via un formulaire en ligne ; mise à disposition de notre offre en ligne et convivialité.
Bases juridiques : exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, let. b RGPD) ; intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD).
Informations complémentaires sur les opérations, procédures et services de traitement :
Formulaire de contact : Lorsque les utilisateurs nous contactent via notre formulaire de contact, par e-mail ou par d’autres moyens de communication, nous traitons les données qui nous sont communiquées dans ce contexte afin de traiter la demande transmise. À cette fin, nous traitons des données personnelles dans le cadre de relations commerciales précontractuelles et contractuelles, dans la mesure nécessaire à leur exécution, et, pour le reste, sur la base de nos intérêts légitimes ainsi que des intérêts des partenaires de communication à obtenir une réponse à leurs demandes et de nos obligations légales de conservation ; bases juridiques : exécution d’un contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, let. b RGPD), intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD).
Analyse web, suivi et optimisation
L’analyse web, également appelée mesure d’audience, sert à évaluer les flux de visiteurs de notre offre en ligne et peut inclure, sous forme de valeurs pseudonymes, le comportement, les intérêts ou des informations démographiques concernant les visiteurs, telles que l’âge ou le sexe. À l’aide de l’analyse d’audience, nous pouvons par exemple déterminer à quel moment notre offre en ligne ou ses fonctions ou contenus sont utilisés le plus fréquemment ou incitent à une réutilisation. Nous pouvons également identifier les domaines nécessitant une optimisation.
En plus de l’analyse web, nous pouvons également utiliser des procédures de test, par exemple pour tester et optimiser différentes versions de notre offre en ligne ou de ses composants.
Sauf indication contraire ci-dessous, des profils, c’est-à-dire des données regroupées relatives à un processus d’utilisation, peuvent être créés à ces fins, et des informations peuvent être stockées dans un navigateur ou un terminal et lues à partir de celui-ci. Les informations collectées comprennent notamment les pages web visitées et les éléments utilisés sur celles-ci, ainsi que des informations techniques telles que le navigateur utilisé, le système informatique utilisé et des informations relatives aux temps d’utilisation. Si les utilisateurs ont consenti à la collecte de leurs données de localisation par nous ou par les fournisseurs des services que nous utilisons, des données de localisation peuvent également être traitées.
Les adresses IP des utilisateurs sont également enregistrées. Toutefois, nous utilisons une procédure de masquage IP, c’est-à-dire une pseudonymisation par raccourcissement de l’adresse IP, afin de protéger les utilisateurs. En général, dans le cadre de l’analyse web, des tests A/B et de l’optimisation, aucune donnée en clair des utilisateurs, comme des adresses e-mail ou des noms, n’est enregistrée, mais uniquement des pseudonymes. Cela signifie que ni nous ni les fournisseurs des logiciels utilisés ne connaissons l’identité réelle des utilisateurs, mais uniquement les informations stockées dans leurs profils aux fins des procédures concernées.
Types de données traitées : données d’utilisation, par exemple pages web visitées, intérêt pour les contenus et heures d’accès ; données méta/de communication, par exemple informations sur l’appareil et adresses IP.
Personnes concernées : utilisateurs, par exemple visiteurs du site web et utilisateurs de services en ligne.
Finalités du traitement : mesure d’audience, par exemple statistiques d’accès et reconnaissance des visiteurs récurrents ; profils contenant des informations relatives aux utilisateurs, c’est-à-dire création de profils d’utilisateurs ; suivi, par exemple profilage fondé sur les intérêts ou le comportement et utilisation de cookies ; mise à disposition de notre offre en ligne et convivialité.
Mesures de sécurité : masquage IP, c’est-à-dire pseudonymisation de l’adresse IP.
Bases juridiques : consentement (art. 6, par. 1, phrase 1, let. a RGPD).
Informations complémentaires sur les opérations, procédures et services de traitement :
Google Analytics : Nous utilisons Google Analytics pour mesurer et analyser l’utilisation de notre offre en ligne sur la base d’un numéro d’identification utilisateur pseudonyme. Ce numéro d’identification ne contient pas de données uniques, telles que des noms ou des adresses e-mail. Il sert à associer des informations d’analyse à un terminal afin d’identifier les contenus consultés par les utilisateurs au cours d’un ou plusieurs processus d’utilisation, les termes de recherche utilisés, s’ils ont été consultés à nouveau ou si les utilisateurs ont interagi avec notre offre en ligne. Le moment et la durée d’utilisation sont également enregistrés, ainsi que les sources des utilisateurs qui renvoient vers notre offre en ligne et les aspects techniques de leurs terminaux et navigateurs. Des profils pseudonymes d’utilisateurs contenant des informations issues de l’utilisation de différents appareils sont créés, des cookies pouvant être utilisés. Google Analytics ne consigne ni ne stocke les adresses IP individuelles des utilisateurs de l’UE. Analytics fournit toutefois des données géographiques approximatives en dérivant les métadonnées suivantes des adresses IP : ville, y compris la latitude et la longitude dérivées de la ville, continent, pays, région, sous-continent et équivalents basés sur des identifiants. Pour le trafic de l’UE, les données d’adresse IP sont utilisées exclusivement pour dériver ces données de géolocalisation avant d’être immédiatement supprimées. Elles ne sont pas consignées, ne sont pas accessibles et ne sont pas utilisées à d’autres fins. Lorsque Google Analytics collecte des données de mesure, toutes les requêtes IP sont effectuées sur des serveurs situés dans l’UE avant que le trafic ne soit transmis aux serveurs Analytics pour traitement ; fournisseur du service : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; bases juridiques : consentement (art. 6, par. 1, phrase 1, let. a RGPD) ; site web :https://marketingplatform.google.com/intl/de/about/analytics/ ; mesures de sécurité : masquage IP, c’est-à-dire pseudonymisation de l’adresse IP ; politique de confidentialité :https://policies.google.com/privacy ; contrat de traitement des données :https://business.safety.google/adsprocessorterms/ ; base des transferts vers des pays tiers : Data Privacy Framework (DPF) ; possibilité d’opposition (opt-out) : plugin opt-out : https://tools.google.com/dlpage/gaoptout?hl=de, paramètres d’affichage des annonces publicitaires : https://myadcenter.google.com/personalizationoff ; informations complémentaires :https://business.safety.google/adsservices/ (types de traitement et données traitées).
Google Tag Manager : Nous utilisons Google Tag Manager, un logiciel de Google qui nous permet de gérer de manière centralisée les balises dites de site web via une interface utilisateur. Les balises sont de petits éléments de code présents sur notre site web qui servent à enregistrer et analyser les activités des visiteurs. Cette technologie nous aide à améliorer notre site web et les contenus qui y sont proposés. Google Tag Manager lui-même ne crée pas de profils d’utilisateurs, ne stocke pas de cookies contenant des profils d’utilisateurs et ne réalise pas d’analyses indépendantes. Sa fonction se limite à simplifier et rendre plus efficace l’intégration et la gestion des outils et services que nous utilisons sur notre site web. Néanmoins, lors de l’utilisation de Google Tag Manager, l’adresse IP des utilisateurs est transmise à Google, ce qui est techniquement nécessaire pour mettre en œuvre les services que nous utilisons. Des cookies peuvent également être installés. Toutefois, ce traitement de données n’a lieu que lorsque des services sont intégrés via le Tag Manager. Pour des informations plus détaillées sur ces services et leur traitement des données, nous renvoyons aux sections correspondantes de la présente politique de confidentialité ; fournisseur du service : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; bases juridiques : consentement (art. 6, par. 1, phrase 1, let. a RGPD) ; site web :https://marketingplatform.google.com ; politique de confidentialité :https://policies.google.com/privacy ; contrat de traitement des données : https://business.safety.google/adsprocessorterms ; base des transferts vers des pays tiers : Data Privacy Framework (DPF).
Plugins, fonctions intégrées et contenus
Nous intégrons dans notre offre en ligne des éléments fonctionnels et de contenu obtenus depuis les serveurs de leurs fournisseurs respectifs, ci-après désignés comme « fournisseurs tiers ». Il peut s’agir, par exemple, de graphiques, de vidéos ou de cartes, ci-après désignés collectivement comme « contenus ».
L’intégration suppose toujours que les fournisseurs tiers de ces contenus traitent l’adresse IP des utilisateurs, car sans cette adresse IP, ils ne pourraient pas envoyer les contenus au navigateur des utilisateurs. L’adresse IP est donc nécessaire pour afficher ces contenus ou fonctions. Nous nous efforçons d’utiliser uniquement des contenus dont les fournisseurs respectifs utilisent l’adresse IP exclusivement pour la livraison des contenus. Les fournisseurs tiers peuvent également utiliser des pixel tags, des graphiques invisibles également appelés « web beacons », à des fins statistiques ou marketing. Ces pixel tags permettent d’évaluer des informations telles que le trafic des visiteurs sur les pages de ce site web. Les informations pseudonymes peuvent également être stockées dans des cookies sur l’appareil des utilisateurs et contenir, entre autres, des informations techniques sur le navigateur et le système d’exploitation, les sites web référents, l’heure de la visite et d’autres informations relatives à l’utilisation de notre offre en ligne, et peuvent être combinées avec de telles informations provenant d’autres sources.
Types de données traitées : données d’utilisation, par exemple pages web visitées, intérêt pour les contenus et heures d’accès ; données méta/de communication, par exemple informations sur l’appareil et adresses IP.
Personnes concernées : utilisateurs, par exemple visiteurs du site web et utilisateurs de services en ligne.
Finalités du traitement : mise à disposition de notre offre en ligne et convivialité.
Bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD).
Informations complémentaires sur les opérations, procédures et services de traitement :
Intégration de logiciels, scripts ou frameworks tiers, par exemple jQuery : Nous intégrons dans notre offre en ligne des logiciels que nous récupérons depuis les serveurs d’autres fournisseurs, par exemple des bibliothèques fonctionnelles que nous utilisons à des fins d’affichage ou de convivialité de notre offre en ligne. Dans ce cadre, les fournisseurs concernés collectent l’adresse IP des utilisateurs et peuvent la traiter afin de transmettre le logiciel au navigateur des utilisateurs, ainsi qu’à des fins de sécurité, d’évaluation et d’optimisation de leur offre ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD).
Google Fonts, obtenues depuis les serveurs de Google : Obtention de polices et de symboles afin de garantir une utilisation techniquement sûre, sans maintenance et efficace des polices et symboles en ce qui concerne leur actualité, les temps de chargement, leur affichage uniforme et la prise en compte d’éventuelles restrictions de licence. L’adresse IP de l’utilisateur est communiquée au fournisseur des polices afin que celles-ci puissent être mises à disposition dans le navigateur de l’utilisateur. En outre, des données techniques, telles que les paramètres linguistiques, la résolution d’écran, le système d’exploitation et le matériel utilisé, sont transmises, car elles sont nécessaires à la mise à disposition des polices en fonction des appareils utilisés et de l’environnement technique ; fournisseur du service : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD) ; site web :https://fonts.google.com/ ; politique de confidentialité :https://policies.google.com/privacy.
Présences sur les réseaux sociaux (social media)
Nous maintenons des présences en ligne au sein de réseaux sociaux et traitons, dans ce cadre, les données des utilisateurs afin de communiquer avec les utilisateurs actifs sur ces plateformes ou de fournir des informations à notre sujet.
Nous attirons votre attention sur le fait que les données des utilisateurs peuvent être traitées en dehors de l’Union européenne. Cela peut entraîner des risques pour les utilisateurs, par exemple parce que l’exercice de leurs droits pourrait être rendu plus difficile.
En outre, les données des utilisateurs au sein des réseaux sociaux sont généralement traitées à des fins d’études de marché et de publicité. Des profils d’utilisation peuvent par exemple être créés sur la base du comportement d’utilisation et des intérêts qui en découlent. Ces profils peuvent à leur tour être utilisés, par exemple, pour diffuser des publicités à l’intérieur et à l’extérieur des réseaux, qui correspondent vraisemblablement aux intérêts des utilisateurs. Des cookies sont donc généralement stockés sur les ordinateurs des utilisateurs, dans lesquels le comportement d’utilisation et les intérêts des utilisateurs sont enregistrés. En outre, des données peuvent également être stockées dans les profils d’utilisation indépendamment des appareils utilisés par les utilisateurs, notamment lorsqu’ils sont membres des plateformes concernées et y sont connectés.
Pour une description détaillée des formes de traitement respectives et des possibilités d’opposition (opt-out), nous renvoyons aux politiques de confidentialité et aux informations fournies par les exploitants des réseaux concernés.
En cas de demandes d’information et d’exercice des droits des personnes concernées, nous indiquons également que ces droits peuvent être exercés le plus efficacement auprès des fournisseurs. Seuls ces derniers ont accès aux données des utilisateurs et peuvent prendre directement les mesures appropriées et fournir les informations nécessaires. Si vous avez néanmoins besoin d’aide, vous pouvez nous contacter.
Types de données traitées : données de contact, par exemple adresses postales et e-mail ou numéros de téléphone ; données de contenu, par exemple messages et publications textuels ou visuels ainsi que les informations s’y rapportant, telles que les informations sur l’auteur ou le moment de création ; données d’utilisation, par exemple pages consultées et durée de visite, parcours de clics, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et fonctions.
Personnes concernées : utilisateurs, par exemple visiteurs du site web et utilisateurs de services en ligne.
Finalités du traitement : communication ; retours d’information, par exemple collecte de retours via un formulaire en ligne ; relations publiques.
Conservation et suppression : suppression conformément aux informations figurant dans la section « Informations générales sur la conservation et la suppression des données ».
Bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD).
Informations complémentaires sur les opérations, procédures et services de traitement :
Instagram : Réseau social permettant de partager des photos et des vidéos, de commenter et d’ajouter des publications aux favoris, d’envoyer des messages et de suivre des profils et des pages ; fournisseur du service : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD) ; site web :https://www.instagram.com ; politique de confidentialité :https://privacycenter.instagram.com/policy/ ; base des transferts vers des pays tiers : Data Privacy Framework (DPF).
Pages Facebook : Profils au sein du réseau social Facebook - Nous sommes conjointement responsables, avec Meta Platforms Ireland Limited, de la collecte, mais non du traitement ultérieur, des données des visiteurs de notre page Facebook, appelée « fanpage ». Ces données comprennent des informations sur les types de contenus que les utilisateurs consultent ou avec lesquels ils interagissent, ou sur les actions qu’ils effectuent, ainsi que des informations sur les appareils utilisés par les utilisateurs, par exemple les adresses IP, le système d’exploitation, le type de navigateur, les paramètres linguistiques et les données de cookies. Comme expliqué dans la politique de données de Facebook, Facebook collecte et utilise également des informations afin de fournir aux exploitants de pages des services d’analyse, appelés « Page Insights », leur permettant de comprendre comment les personnes interagissent avec leurs pages et les contenus associés. Nous avons conclu avec Facebook un accord spécifique, « Informations sur les Page Insights », qui réglemente notamment les mesures de sécurité que Facebook doit respecter et dans lequel Facebook s’est engagé à respecter les droits des personnes concernées, ce qui signifie que les utilisateurs peuvent, par exemple, adresser directement à Facebook des demandes d’information ou de suppression. Les droits des utilisateurs, notamment les droits d’accès, de suppression, d’opposition et de réclamation auprès de l’autorité de contrôle compétente, ne sont pas limités par les accords conclus avec Facebook. La responsabilité conjointe est limitée à la collecte et à la transmission des données à Meta Platforms Ireland Limited, une société établie dans l’UE. Le traitement ultérieur des données relève de la seule responsabilité de Meta Platforms Ireland Limited, notamment en ce qui concerne la transmission des données à sa société mère Meta Platforms, Inc. aux États-Unis ; fournisseur du service : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD) ; site web :https://www.facebook.com ; politique de confidentialité :https://www.facebook.com/privacy/policy/ ; base des transferts vers des pays tiers : Data Privacy Framework (DPF).
LinkedIn : Réseau social - Nous sommes conjointement responsables, avec LinkedIn Ireland Unlimited Company, de la collecte, mais non du traitement ultérieur, des données des visiteurs créées aux fins de l’établissement des statistiques « Page Insights » de nos profils LinkedIn. Ces données comprennent des informations sur les types de contenus que les utilisateurs consultent ou avec lesquels ils interagissent, ou sur les actions qu’ils effectuent, ainsi que des informations sur les appareils utilisés par les utilisateurs, par exemple adresses IP, système d’exploitation, type de navigateur, paramètres linguistiques, données de cookies, ainsi que des informations issues du profil des utilisateurs, telles que la fonction professionnelle, le pays, le secteur, le niveau hiérarchique, la taille de l’entreprise et le statut professionnel. Les informations relatives à la protection des données concernant le traitement des données des utilisateurs par LinkedIn sont disponibles dans la politique de confidentialité de LinkedIn : https://www.linkedin.com/legal/privacy-policy Nous avons conclu avec LinkedIn Ireland un accord spécifique, le « Page Insights Joint Controller Addendum », https://legal.linkedin.com/pages-joint-controller-addendum, qui réglemente notamment les mesures de sécurité que LinkedIn doit respecter et dans lequel LinkedIn s’est engagé à respecter les droits des personnes concernées, ce qui signifie que les utilisateurs peuvent, par exemple, adresser directement à LinkedIn des demandes d’information ou de suppression. Les droits des utilisateurs, notamment les droits d’accès, de suppression, d’opposition et de réclamation auprès de l’autorité de contrôle compétente, ne sont pas limités par les accords conclus avec LinkedIn. La responsabilité conjointe est limitée à la collecte des données et à leur transmission à Ireland Unlimited Company, une société établie dans l’UE. Le traitement ultérieur des données relève exclusivement de la responsabilité de Ireland Unlimited Company, notamment en ce qui concerne la transmission des données à sa société mère LinkedIn Corporation aux États-Unis ; fournisseur du service : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD) ; site web :https://www.linkedin.com ; politique de confidentialité :https://www.linkedin.com/legal/privacy-policy ; base des transferts vers des pays tiers : Data Privacy Framework (DPF) ; possibilité d’opposition (opt-out) :https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Modification et mise à jour de la politique de confidentialité
Nous vous invitons à vous informer régulièrement du contenu de notre politique de confidentialité. Nous adaptons la politique de confidentialité dès que les modifications des traitements de données que nous effectuons le rendent nécessaire. Nous vous informerons lorsque les modifications nécessitent une action de votre part, par exemple un consentement, ou une autre notification individuelle.
Si nous indiquons dans la présente politique de confidentialité des adresses et coordonnées d’entreprises et d’organisations, veuillez noter que ces adresses peuvent changer au fil du temps ; nous vous prions donc de vérifier les informations avant de prendre contact.
Droits des personnes concernées
En tant que personne concernée, vous disposez de différents droits en vertu du RGPD, qui découlent notamment des articles 15 à 21 du RGPD :
Droit d’opposition : vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement des données personnelles vous concernant effectué sur la base de l’art. 6, par. 1, let. e ou f RGPD ; cela vaut également pour le profilage fondé sur ces dispositions. Si les données personnelles vous concernant sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement de ces données personnelles à de telles fins publicitaires ; cela vaut également pour le profilage dans la mesure où il est lié à cette prospection directe.
Droit de retrait du consentement : vous avez le droit de retirer à tout moment les consentements que vous avez donnés.
Droit d’accès : vous avez le droit de demander confirmation du fait que des données vous concernant sont traitées et d’obtenir l’accès à ces données, ainsi que des informations complémentaires et une copie des données conformément aux exigences légales.
Droit de rectification : conformément aux exigences légales, vous avez le droit de demander que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.
Droit à l’effacement et à la limitation du traitement : conformément aux exigences légales, vous avez le droit de demander que les données vous concernant soient supprimées sans délai ou, à titre alternatif, de demander la limitation du traitement de ces données.
Droit à la portabilité des données : vous avez le droit de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, conformément aux exigences légales, ou de demander leur transmission à un autre responsable du traitement.
Réclamation auprès d’une autorité de contrôle : sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction présumée, si vous estimez que le traitement des données personnelles vous concernant enfreint les dispositions du RGPD.
Définitions des termes
Dans cette section, vous trouverez un aperçu des termes utilisés dans la présente politique de confidentialité. Beaucoup de ces termes sont issus de la loi et sont principalement définis à l’art. 4 du RGPD. Les définitions légales sont contraignantes. Les explications suivantes servent avant tout à faciliter la compréhension. Les termes sont classés par ordre alphabétique.
Données personnelles : les « données personnelles » désignent toute information se rapportant à une personne physique identifiée ou identifiable, ci-après « personne concernée » ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, par exemple un cookie, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Profils contenant des informations relatives aux utilisateurs : le traitement de « profils contenant des informations relatives aux utilisateurs », ou simplement « profils », comprend toute forme de traitement automatisé de données personnelles consistant à utiliser ces données personnelles pour analyser, évaluer ou prédire certains aspects personnels relatifs à une personne physique. Selon le type de profilage, cela peut inclure différentes informations relatives à la démographie, au comportement et aux intérêts, comme l’interaction avec des sites web et leurs contenus. Des cookies et des web beacons sont souvent utilisés à des fins de profilage.
Mesure d’audience : la mesure d’audience, également appelée analyse web, sert à évaluer les flux de visiteurs d’une offre en ligne et peut inclure le comportement ou les intérêts des visiteurs concernant certaines informations, par exemple les contenus de sites web. À l’aide de l’analyse d’audience, les exploitants de sites web peuvent par exemple déterminer à quel moment les visiteurs consultent leur site et quels contenus les intéressent. Cela leur permet notamment d’adapter davantage les contenus du site aux besoins des visiteurs. À des fins d’analyse d’audience, des cookies pseudonymes et des web beacons sont souvent utilisés afin de reconnaître les visiteurs récurrents et d’obtenir des analyses plus précises de l’utilisation d’une offre en ligne.
Suivi : on parle de « suivi » lorsque le comportement des utilisateurs peut être retracé sur plusieurs offres en ligne. En règle générale, les informations relatives au comportement et aux intérêts concernant les offres en ligne utilisées sont stockées dans des cookies ou sur les serveurs des fournisseurs de technologies de suivi, ce que l’on appelle le profilage. Ces informations peuvent ensuite être utilisées, par exemple, pour afficher aux utilisateurs des publicités susceptibles de correspondre à leurs intérêts.
Responsable du traitement : le « responsable du traitement » est la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles.
Traitement : le « traitement » désigne toute opération ou tout ensemble d’opérations effectuées sur des données personnelles, avec ou sans l’aide de procédés automatisés. Le terme est large et couvre pratiquement toute manipulation de données, qu’il s’agisse de collecte, d’évaluation, de stockage, de transmission ou de suppression.
Détails des cookies
Essential
Essential cookies enable basic functions and are necessary for the proper function of the website.
Name
Description
Duration
wpconsent_preferences
This cookie is used to store the user's cookie consent preferences.
30 days
Google Tag Manager
Google Tag Manager simplifies the management of marketing tags on your website without code changes.
Name
Description
Duration
cookiePreferences
Registers cookie preferences of a user
2 years
td
Registers statistical data on users' behaviour on the website. Used for internal analytics by the website operator.
session
Statistics
Statistics cookies collect information anonymously. This information helps us understand how visitors use our website.
Google Analytics
Google Analytics is a powerful tool that tracks and analyzes website traffic for informed marketing decisions.
Used only with old Urchin versions of Google Analytics and not with GA.js. Was used to distinguish between new sessions and visits at the end of a session.
End of session (browser)
__utmz
Contains information about the traffic source or campaign that directed user to the website. The cookie is set when the GA.js javascript is loaded and updated when data is sent to the Google Anaytics server
6 months after last activity
__utmv
Contains custom information set by the web developer via the _setCustomVar method in Google Analytics. This cookie is updated every time new data is sent to the Google Analytics server.
2 years after last activity
__utmx
Used to determine whether a user is included in an A / B or Multivariate test.
18 months
_ga
ID used to identify users
2 years
_gali
Used by Google Analytics to determine which links on a page are being clicked
30 seconds
_ga_
ID used to identify users
2 years
_gid
ID used to identify users for 24 hours after last activity
24 hours
_gat
Used to monitor number of Google Analytics server requests when using Google Tag Manager
1 minute
_gac_
Contains information related to marketing campaigns of the user. These are shared with Google AdWords / Google Ads when the Google Ads and Google Analytics accounts are linked together.
90 days
__utma
ID used to identify users and sessions
2 years after last activity
__utmt
Used to monitor number of Google Analytics server requests
10 minutes
__utmb
Used to distinguish new sessions and visits. This cookie is set when the GA.js javascript library is loaded and there is no existing __utmb cookie. The cookie is updated every time data is sent to the Google Analytics server.
30 minutes after last activity
Marketing
Marketing cookies are used to follow visitors to websites. The intention is to show ads that are relevant and engaging to the individual user.
Meta
Name
Description
Duration
xs
Facebook
sb
Facebook
datr
Facebook
fr
Facebook
_fbc
Facebook
_fbp
Facebook
TikTok
TikTok Pixel tracking
Name
Description
Duration
ttclid
TikTok
_ttp
Tracking for TikTok
13 Months
Cookie Consent
We use cookies to improve your experience on our site. By using our site, you consent to cookies.
Cookie Preferences
Manage your cookie preferences below:
Essential cookies enable basic functions and are necessary for the proper function of the website.
Name
Description
Duration
Cookie Preferences
This cookie is used to store the user's cookie consent preferences.
30 days
Google Tag Manager simplifies the management of marketing tags on your website without code changes.
Name
Description
Duration
cookiePreferences
Registers cookie preferences of a user
2 years
td
Registers statistical data on users' behaviour on the website. Used for internal analytics by the website operator.
session
Statistics cookies collect information anonymously. This information helps us understand how visitors use our website.
Google Analytics is a powerful tool that tracks and analyzes website traffic for informed marketing decisions.
Used only with old Urchin versions of Google Analytics and not with GA.js. Was used to distinguish between new sessions and visits at the end of a session.
End of session (browser)
__utmz
Contains information about the traffic source or campaign that directed user to the website. The cookie is set when the GA.js javascript is loaded and updated when data is sent to the Google Anaytics server
6 months after last activity
__utmv
Contains custom information set by the web developer via the _setCustomVar method in Google Analytics. This cookie is updated every time new data is sent to the Google Analytics server.
2 years after last activity
__utmx
Used to determine whether a user is included in an A / B or Multivariate test.
18 months
_ga
ID used to identify users
2 years
_gali
Used by Google Analytics to determine which links on a page are being clicked
30 seconds
_ga_
ID used to identify users
2 years
_gid
ID used to identify users for 24 hours after last activity
24 hours
_gat
Used to monitor number of Google Analytics server requests when using Google Tag Manager
1 minute
_gac_
Contains information related to marketing campaigns of the user. These are shared with Google AdWords / Google Ads when the Google Ads and Google Analytics accounts are linked together.
90 days
__utma
ID used to identify users and sessions
2 years after last activity
__utmt
Used to monitor number of Google Analytics server requests
10 minutes
__utmb
Used to distinguish new sessions and visits. This cookie is set when the GA.js javascript library is loaded and there is no existing __utmb cookie. The cookie is updated every time data is sent to the Google Analytics server.
30 minutes after last activity
Marketing cookies are used to follow visitors to websites. The intention is to show ads that are relevant and engaging to the individual user.