Politique de confidentialité
Le respect des règlements relatives à la protection des données revêt une importance significative pour N.V. PAUL HARTMANN S.A. (ci-après désigné « HARTMANN » ou encore « nous »). Nous tenons dès lors à vous informer, dans le présent document, sur le traitement de vos données à caractère personnel, et plus spécifiquement sur les finalités des traitements de données respectifs et les catégories de données traitées, classées selon les différents services ou formes d’utilisation, ainsi que sur les droits que vous pouvez faire valoir. Les termes tels que « données à caractère personnel » ou encore « traitement » sont à entendre au sens qu’il leur est donné dans les définitions correspondantes de l’Article 4 du Règlement général sur la protection des données (RGPD).
Nous vous prions de vous informer régulièrement du contenu de notre déclaration de protection des données. Nous mettrons à jour la déclaration de protection des données dès que des modifications de nos modalités de traitement des données exigent une telle mise à jour. Dans l’éventualité où de telles modifications nécessiteraient une action de coopération de votre part (par exemple consentement) ou toute autre notification individuelle, nous vous en informerons.
Statut : 15.09.2023
1. Partie responsable et coordonnées
Partie responsable :
N.V. Paul HARTMANN S.A.
Avenue Paul Hartmann, 1
B-1480 SAINTES
Phone: +32 (0)2/391 44 44
Fax: +32 (0)2/391 44 45
E-Mail: [email protected]
Contacter le Service de protection des données :
N.V. Paul HARTMANN S.A.
DPO
Avenue Paul Hartmann, 1
B-1480 SAINTES
E-Mail: [email protected]
Vous avez des questions ou commentaires d’ordre général concernant la présente déclaration de protection des données, ou des questions précises concernant le traitement de vos données ? Nous nous ferons un plaisir de vous répondre.
2. Bases juridiques et finalités du traitement des données
Vous trouverez ci-dessous la base juridique du traitement de vos données, conforme aux Articles 13 et 14 du RGPD. Si la base juridique n’est pas expressément mentionnée dans la présente déclaration de protection des données, la base suivante sera d’application :
La base juridique de l’obtention du consentement est l’Article 6 (1) a et l’Article 7 du RGPD, ainsi que l’Article 9 (2) a et l’Article 7 du RGPD (par exemple inscription sur des portails suggérés/création de comptes clients, soumission d’offres spécifiques au client et envoi d’informations sur nos produits et services, enquêtes sur nos sites Internet, analyse de l’utilisation de nos produits, services et sites Internet, personnalisation d’offres sur Internet, par courrier électronique, fax et autres canaux, publicité ou encore études de marché et sondages) ; la base juridique du traitement aux fins d’exécution de nos services et de mise en œuvre de nos mesures contractuelles et de réponse aux demandes d’informations est l’Art. 6 (1) b du RGPD (par exemple inscription sur des portails suggé-rés/création de comptes clients, exécution de contrat et/ou de service, traitement des paiements pour achats et autres services, traitement résultant d’une plainte, communication en particulier par télé-phone, e-mail, fax, visioconférence, appel vidéo, fourniture de conseils) ; la base juridique du traite-ment pour l’exécution de nos obligations légales est l’Art. 6 (1) c du RGPD (par exemple respect des durées de conservation obligatoires) ; et la base juridique du traitement pour la protection de nos intérêts légitimes mentionnés ci-dessous est l’Art. 6 (1) f du RGPD (par exmple analyse et clarification des utilisations abusives ou attaques de systèmes de communication, légitimation et authentication ; protection contre ou investigation de transactions frauduleuses potentielles, communication par télé-phone, e-mail, fax, visioconférence, appel vidéo et autres canaux ; envoi d’échantillons, primes, pro-duits et informations, soumission d’offres spécifique à l’utilisateur et envoi d’informations sur nos produits et services, enquêtes sur nos sites Internet, personnalisation d’offres sur Internet, par e-mail, fax et autres canaux, détermination de l’efficacité de nos publicités). Dans l’éventualité où les intérêts vitaux de la personne concernée ou de toute autre personne physique nécessiterait le traitement de données, l’Art. 6 (1) d du RGPD constituerait la base juridique.
3. Mesures de sécurité
Conformément aux Articles 24, 32 du RGPD, nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour assurer un niveau de protection proportionnel au risque, prenant en compte les innovations, les coûts de mise en œuvre et la nature, la portée, les circonstances et les finalités du traitement, ainsi que la portabilité variable des occurrences et la sévérité du risque auquel sont exposées les droits et liberté des personnes physiques. Ces mesures incluront, en particulier, la protection de la confidentialité, l’intégrité et la disponibilité des données via le contrôle matériel de l’accès aux données à caractère personnel, ainsi que l’accès, la saisie, la divulgation et la protection de la disponibilité et de le tri de ces données. Par ailleurs, nous avons mis en place des procédures garantissant l’exercice des droits des personnes concernées, la suppression des données à caractère personnel, ainsi que la réponse aux menaces envers les données à caractère personnel. En outre, nous prenons en considération la protection des données à caractère personnel très tôt, à savoir dès les stades de développement et de sélection du matériel informatique, des logiciels et des procé-dures, conformément au principe de protection des données via la conception technologique et via les préréglages de protection des données (Art. 25 du RGPD).
Les mesures de sécurité incluent notamment la transmission chiffrée des données entre votre navigateur et notre serveur. Les mesures de sécurité tierces incluent notamment le masquage d’adresse IP (pseudonymisation de votre adresse IP).
4. Responsables conjoints du traitement, informations conformes à l’Art. 26, para-graphe 2 du RGPD
Du fait de coopérations étroites dans certains domaines, nous pourrons également traiter vos don-nées à caractère personnel conjointement avec un autre responsable de traitement, dans les limites des dispositions de l’Art. 26 di RGPD. Les partenaires respectifs sont désignés en fonction de chaque coopération individuelle, vis-à-vis des finalités présentées ci-dessous. Vous trouverez des informations sur les modalités de traitement de vos données par les partenaires dans leurs déclara-tions de protection des données respectives. Afin de garantir vos droits en particulier et au vu des exigences du RGPD, nous avons conclu un accord sur la base du cas par cas qui énonce les règles du traitement de vos données à caractère personnel. Ainsi, en tant que responsables conjoints du traitement, nous sommes conjointement responsable du traitement de vos données à caractère personnel.
4.1. Finalités du traitement des données dans le contexte de la responsabilité conjointe du traitement
La responsabilité conjointe dans le contexte du traitement de vos données à caractère personnel peut s’inscrire dans les finalités suivantes :
- Intégration de nos services sur des sites Internet tiers, par exemple intégration d’assistants, de plug-ins ou d’autres outils techniques
- Intégration de services tiers sur nos sites Internet, par exemple intégration d’assistants, de plug-ins ou d’autres outils techniques
- Réalisation de sondages, d’enquêtes, ainsi que leurs évaluations
4.2. Catégories de données traitées dans le contexte d’une responsabilité conjointe
Nous traitons spécifiquement les catégories suivantes de données à caractère personnel :
- Données d’inventaire (par exemple nom et prénom)
- Coordonnées (par exemple numéro de téléphone, adresse électronique, adresse postale)
- Données contractuelles (par exemple données de facturation)
- Données de paiement (par exemple donnée de compte bancaire)
- Catégories spéciales de données à caractère personnel (par exemple données de santé)
- Données de contenu (par exemple contenus de communications)
- Métadonnées (par exemple adresse IP)
4.3. Coordonnées à contacter pour exercer vos droits
Au cas par cas, en collaboration avec nos partenaires respectifs, nous avons convenu des modalités de garantie de vos droits et avons défini plus précisément les obligations qui incombent à chaque partenaire en vue de se conformer aux exigences du RGPD. Il est particulièrement important d’assurer que vos droits en tant que personne concernée puissent être exercés et que les obligations de vous en informer, en vertu des Articles 13 et 14 du RGPD, soit respectées. Nous nous ferons un plaisir de répondre à vos requêtes ou commentaires d’ordre général, à faire parvenir aux coordonnées rensei-gnées en page 1 du présent avis de confidentialité. Pour exercer vos droits, veuillez utiliser le formu-laire proposé en lien à la section 14 du présent avis de confidentialité.
Indépendamment du point de contact déterminé, vous pouvez également faire valoir vos droits direc-tement après du partenaire respectif.
Remarque: dans la mesure où vos données à caractère personnel sont traitées par un partenaire (au-delà du cadre de la responsabilité conjointe du traitement), vous êtes libre d’exercer vos droits vis-à-vis de ce partenaire.
5. Collaboration avec des tiers et des sous-traitants de données
Si, dans le contexte de notre traitement, nous divulguons des données à caractère personnel (tierces) à d’autres personnes et sociétés, notamment des sociétés appartenant à un Groupe, nous les leur transmettons ou leur donnons accès aux données, cela se fera uniquement en vertu d’une autorisation juridique (par exemple si un transfert des données d’un tiers, tel qu’un fournisseur de services de paiement, est nécessaire à l’exécution du contrat conformément à l’Art. 6 (1) b du RGPD), si vous y avez consenti, si une obligation légale le prévoit ou encore sur la base de nos intérêts légitimes (par exemple en cas d’utilisation d’agents, d’hébergeurs Web, etc.).
Dans la mesure où nous recourons aux services de « sous-traitants des données » pour le traitement des données à caractère personnel sur la base d’un « contrat de traitement de données » et que nous nous assurons par ce biais, entre autres, les pouvoirs nécessaires d’influence ou de contrôle du trai-tement et de l’utilisation des données à caractère personnel, cela se fait en vertu de l’Art. 28 du RGPD. Nous demeurons néanmoins responsables envers vous de la légalité du traitement des données.
6. Transferts de données vers des pays tiers
7. Informations complémentaires à l’attention des utilisateurs des sites Internet
Les présentes informations visent à vous décrire le type, la portée et la finalité du traitement des don-nées à caractère personnel au sein de notre offre en ligne et des sites Internet, fonctions et contenus associés, ainsi que les présences en ligne externes, notamment nos profils sur les réseaux sociaux (ci-après désignés collectivement l’« offre en ligne »). Vous trouverez des informations plus détaillées à ce sujet dans notre « Avis de confidentialité à l’attention des clients ».
7.1 Cookies, analyse, suivi, optimisation
Vous trouverez la majorité des informations concernant les cookies que nous utilisons dans notre politique d’utilisation des cookies. Vous trouverez dans la présente déclaration de protection des données et dans notre politique d’utilisation des cookies des informations sur nos technologies propres et les technologies de tiers qui sont non seulement utilisées pour proposer une fonction au sein de notre offre en ligne, mais également, exclusivement et parallèlement, pour permettre l’analyse du comportement de l’utilisateur, le suivi, l’optimisation de nos activités marketing et pour d’autres finalités.
7.2 Finalités du traitement des données
Nous traitons vos données à caractère personnel spécifiquement pour les finalités suivantes :
Fourniture de notre offre en ligne, de ses contenus et fonctions ; marketing, publicité, relations pu-bliques et études de marché ; mesures de sécurité ; suivi (par exemple profil de centres d’intérêt/comportements, utilisation de cookies) ; remarketing ; évaluation des actions des visiteurs, marketing axé sur les centres d’intérêt et les comportements, profilage (création de profils d’utilisateur) ; mesures de version (mesure de l’efficacité des mesures marketing) ; formation de groupes cibles (détermination de groupes cibles correspondant à des objectifs marketing ou à d’autres contenus) ; suivi multi-périphériques (traitement multi-périphérique des données d’utilisateur à des fins marketing).
7.3 Catégories de données
Nous traitons spécifiquement les catégories suivantes de données :
Données d’utilisation (par exemple sites Internet visités, services utilisés, intérêt pour un contenu, durée d’accès) ; métadonnées de communication (par exemple informations sur le périphérique, adresses IP, type de navigateur) ; données de localisation (données indiquant la localisation géogra-phique du périphérique d’un utilisateur final).
7.4 Recueil de données d’accès et de fichiers journaux
En vertu de nos intérêts légitimes, tels que définis dans l’Art. 6 (1) f du RGPD, nous recueillons des données sur tout accès au serveur sur lequel ce service est hébergé (« fichiers journaux de serveur »). Les données d’accès comprennent le chemin d’accès au site Internet visité, les fichiers qui y sont liés, la date et l’heure d’accès, la quantité de données transférées, la notification de réussite de l’accès, le type et la version du navigateur, le système de navigation de l’utilisateur, l’URL du référent (la page visitée précédente), l’adresse IP et le fournisseur demandant, ainsi que d’autres données d’en-tête de navigateur. Plus spécifiquement, le traitement de votre adresse IP en tant que donnée à caractère personnel est indispensable à la communication entre votre navigateur et notre serveur.
Les informations des fichiers journaux sont stockées pendant 6 mois pour des raisons de sécurité (par exemple à des fins de clarification en cas d’utilisation abusive ou de fraude), après quoi elles sont détruites. Les données qui doivent être conservées plus longtemps à des fins probatoires sont exclues de ce processus de destruction jusqu’à la clarification définitive de l’incident concerné. Ces données ne seront pas transmises à des tiers, sauf si cela s’avère indispensable à la poursuite de nos actions ou en cas d’obligation légale de procéder à une telle transmission, conformément à l’Art. 6 (1) c du RGPD.
7.5 Présence en ligne sur les réseaux sociaux
Nous assurons des présences en ligne sur des réseaux sociaux et des plateformes afin de pouvoir communiquer avec les clients, les parties intéressées et les utilisateurs qui y sont actifs et afin d’informer ces derniers de nos services. En cas d’accès aux réseaux sociaux et plateformes, ce sont les conditions générales et les politiques de traitement des données des opérateurs respectifs qui sont d’application.
Nous traitons vos données à caractère personnel si vous les communiquez sur des réseaux sociaux et plateformes, par exemple si vous rédigez des articles concernant nos présences en ligne ou si vous nous envoyez des messages. En outre, les plateformes Meta, entre autres, peuvent fournir des statistiques et des informations analytiques (par exemple le nombre total de vues de la page, des informations sur les « Like », l’activité de la page, les interactions de publications, les vues de vi-déos, l’atteinte des publications, les commentaires, les contenus partagés, les réponses, etc.) qui nous aident à comprendre les types d’action que vous entreprenez sur nos sites. Nous sommes ainsi en mesure de mieux comprendre vos centres d’intérêt et vos préférences et, par exemple, d’accroître l’attractivité de nos articles ou de nos présentations de performances, ou encore de sélectionner l’heure idéale pour une publication.
Nous tenons à souligner que vos données à caractère personnel peuvent être traitées par les opéra-teurs respectifs en dehors de l’Union européenne ou de l’Espace économique européen (c’est-à-dire dans un pays tiers). En conséquence, vous pouvez être exposé(e) à des risques, et plus particulière-ment au risque d’avoir davantage de difficultés à faire valoir vos droits. Toutefois, tout traitement ayant lieu dans un pays tiers est toujours conditionné aux exigences spécifiques des Art. 44 et sui-vants du RGPD, qui prévoient que le traitement est exécuté en vertu de garanties particulières, telles qu’un niveau de protection des données officiellement attesté équivalent à celui de l’UE ou le respect d’obligations contractuelles officiellement reconnues (appelées « clauses contractuelles types »).
Si vous cliquez sur le bouton de l’opérateur en question, vous serez alors redirigé(e) vers notre pré-sence en ligne correspondante dans une nouvelle fenêtre de navigateur et vous pourrez (à condition d’être connecté(e) à votre compte d’utilisateur) partager ou vous abonner à des actualités, entre autres. En cliquant sur le bouton, vous établirez une connexion directe entre votre navigateur et le serveur de l’opérateur en question. L’opérateur concerné est informé de votre visite sur notre site Internet avec votre adresse IP. L’opérateur pourra alors recueillir d’autres données à caractère personnel dès que vous utiliserez ses offres. En outre, il est alors possible que l’opérateur attribue votre visite sur notre site Internet à vous et à votre compte d’utilisateur, si tant que vous vous soyez connecté(e) à votre compte d’utilisateur.
En outre, vos données à caractère personnel peuvent faire l’objet d’un traitement plus approfondi à des fins d’études de marché et de publicité. Cela signifie que des profils peuvent être créés sur la base de votre profil d’utilisation et des préférences et centres d’intérêts qui en sont déduits. De tels profils peuvent être utilisés, par exemple, dans le but de placer, sur la base des centres d’intérêts identifiés, des publicités pertinentes au sein de notre présence en ligne ou sur d’autres présences en ligne ou sites Internet. Des cookies sont placés et stockés sur votre dispositif, grâce auquel des données à caractère personnel concernant votre comportement d’utilisation peuvent être recueillies et agrégées en vue d’un traitement plus approfondi, dans le but d’identifier vos centres d’intérêt. Le recueil et l’agrégation de ces données à caractère personnel peuvent, plus particulièrement si vous êtes connecté(e) avec votre compte d’utilisateur, également être exécutés sur différents dispositifs finaux que vous utilisez.
Le traitement de vos données à caractère personnel est basé sur notre intérêt légitime à disposer d’informations et de présentations de performances efficaces et de communications directes avec vous en lien avec notre offre en ligne, conformément à l’Art. 6 (1) f du RGPD.
Si vous souhaitez obtenir des informations ou exercer d’autres droits auxquels vous pouvez pré-tendre, veuillez contacter directement l’opérateur concerné. Cette disposition se justifie par le fait que seul l’opérateur concerné a accès à vos données à caractère personnel et peut vous fournir les infor-mations pertinentes et prendre les mesures qui s’imposent, si nécessaire. Si vous avez besoin d’aide dans l’exercice des droits auxquels vous pouvez prétendre, vous pouvez également nous contacter à tout moment.
Vous trouverez une description du traitement des données exécuté par l’opérateur en question, ainsi que des obligations de mise en œuvre d’une objection (désinscription), dans les informations four-nies par l’opérateur concerné :
Fournisseur:Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
Politique de confidentialité :https://www.facebook.com/about/privacy/
Données informatives sur le site:https://www.facebook.com/legal/terms/information_about_page_insights_data
Opt-Out:https://www.facebook.com/settings?tab=ads
Fournisseur:Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland
Politique de confidentialité:https://twitter.com/de/privacy
Désinscription:https://twitter.com/personalization
Fournisseur:LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA
Politique de confidentialité:https://www.linkedin.com/legal/privacy-policy
Désinscription:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Fournisseur:XING AG, Dammtorstraße 29-32, 20354 Hamburg, Germany
Politique de confidentialité :https://www.xing.com/app/share?op=data_protection
Fournisseur:YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA
Politique de confidentialité :https://policies.google.com/privacy?hl=de&gl=de
Fournisseur:(Instagram) Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
Politique de confidentialité :https://help.instagram.com/519522125107875
7.6 Liens
Nous n’utilisons pas sur nos sites Internet de plug-ins sociaux issus de réseaux sociaux recueillant des données. Nous utilisons uniquement des liens vers les réseaux sociaux sur nos sites Internet. Nous évitons de cette manière que les données à caractère personnel de nos utilisateurs soient transmises vers les réseaux sociaux à leur insu lorsqu’ils visitent nos sites Internet. Les liens établis-sent une connexion avec notre présence en ligne sur les réseaux sociaux exclusivement sur demande, et par conséquent, uniquement après que l’utilisateur a cliqué sur un lien. Après un clic sur le lien, l’adresse IP et les informations d’en-tête générale du navigateur de l’utilisateur sont transmises au réseau social en question. Le réseau social pourra alors recueillir d’autres données à caractère per-sonnel dès que vous utiliserez ses offres. Par exemple, si vous êtes connecté(e) à votre compte, Facebook sera en mesure d’associer votre visite à votre compte. Nous tenons à souligner que nous n’avons pas connaissance du contenu des données à caractère personnel transmises au cours des étapes ultérieures du processus, ni de leur utilisation par les réseaux sociaux.
Les liens décrits ci-dessus sont utilisés pour les réseaux sociaux suivants :
Fournisseur:Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
Politique de confidentialité :https://www.facebook.com/about/privacy/
Fournisseur:Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland
Politique de confidentialité :https://twitter.com/de/privacy
Fournisseur:LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA
Politique de confidentialité :https://www.linkedin.com/legal/privacy-policy
Fournisseur:XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland
Politique de confidentialité :https://privacy.xing.com/en/privacy-policy
Fournisseur:Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
Politique de confidentialité :https://help.instagram.com/519522125107875/
8.Contact
Si vous nous contactez (via un formulaire de contact, par téléphone, fax, courrier postal ou courrier électronique), vos données à caractère personnel seront traitées dans le but de traiter votre demande de renseignements, conformément à l’Article 6 (1) b et f du RGPD. Les informations marquées comme obligatoires dans le formulaire de contact sont indispensables au traitement de votre de-mande de renseignements.
En principe, nous supprimons les demandes de renseignements 3 mois après leur réception, au plus tard, si toutefois réponse leur a été donnée. En cas d’obligation légale de stockage, la suppression aura lieu après l’expiration de ladite obligation.
9. Commentaires et rapport
Au sein de notre offre en ligne, nous tenons des blogs offrant la possibilité de laisser des commen-taires. Pour la fonction de commentaire, en plus de votre commentaire, l’heure de création de votre commentaire, votre adresse électronique et, si vous n’êtes pas anonyme, le nom d’utilisateur que vous avez choisi seront stockés. Les commentaires restent dans le blog aussi longtemps que le blog reste en activité ou jusqu’à ce que vous en demandiez la suppression.
Si vous rédigez un commentaire, votre adresse IP sera conservée pendant 6 mois sur la base de nos intérêts légitimes, tels que définis dans l’Art. 6 (1) f du RGPD, en plus de l’heure de création, après quoi elle sera détruite. Cette disposition est prise pour notre sécurité, au cas où des contenus illégaux seraient introduits dans les commentaires (par exemple insultes, propagande politique interdite, etc.) et nécessiteraient une clarification, plus précisément la détermination de l’identité de l’auteur. Nous supprimerons immédiatement les commentaires faisant mention des contenus susmentionnés. Si le stockage prolongé de votre adresse IP et de l’heure de création de votre commentaire s’avère néces-saire à des fins probatoires, ces données (à caractère personnel) seront exclues de ce processus de destruction jusqu’à la clarification définitive de l’incident concerné. Ces données ne seront pas trans-mises à des tiers, sauf si cela s’avère indispensable à la poursuite de nos actions ou en cas d’obligation légale de procéder à une telle transmission, conformément à l’Art. 6 (1) c du RGPD.
10. Lettre d’information
Vous trouverez ci-dessous des informations sur les contenus de notre lettre d’information, ainsi que les procédures d’inscription, de distribution et d’évaluation statistique et votre droit d’opposition. En vous inscrivant à notre lettre d’information, vous acceptez de la recevoir et consentez aux procédures sus-mentionnées.
Contenu de la lettre d’information : nous envoyons des courriers électroniques et autres notifications (électroniques) contenant des informations publicitaires (ci-après désignés collectivement « lettre d’information » uniquement avec votre consentement ou sur la base d’une autorisation juridique. Si le contenu de la lettre d’information est spécifiquement rédigé dans le cadre d’une inscription à la lettre d’information, ce contenu est indispensable au consentement. En outre, nos lettres d’information contiennent des informations sur nos produits, offres, promotions et notre groupe.
Les lettres d’information sont envoyées par nous ou, si nécessaire, par un sous-traitant.
Connexion, double confirmation et modification : l’inscription à notre lettre d’information est réalisée via une procédure de double confirmation. Cela signifie que vous recevrez, après votre inscription, un courrier électronique vous demandant de confirmer votre inscription. Cette confirmation est néces-saire, afin de garantir que personne ne puisse réaliser une inscription avec une adresse électronique étrangère. Les inscriptions à la lettre d’information sont consignées, afin que nous puissions prouver que le processus d’inscription est réalisé en conformité avec les obligations légales. Cette consigna-tion inclut le stockage des heures d’inscription et de confirmation, ainsi que l’adresse IP. Les modifi-cations de vos données (à caractère personnel) stockées par le service de livraison sont également consignées.
Selon ses propres informations, le fournisseur de services de livraison peut utiliser vos données (à caractère personnel) sous une forme pseudonymisée, c’est-à-dire sans attribution à un utilisateur, pour optimiser et améliorer ses propres services, par exemple pour l’optimisation technique de la livraison et la présentation des lettres d’information, ou à des fins statistiques pour déterminer dans quels pays se trouvent les destinataires. Toutefois, le prestataire de services de distribution n’utilise pas vos données (à caractère personnel) pour vous écrire lui-même ou pour transmettre vos données (à caractère personnel) à des tiers.
Données d’inscription : pour vous inscrire à la lettre d’information, il vous suffit de saisir votre adresse électronique. Nous vous demandons, à titre facultatif, de saisir votre nom et votre prénom.
Mesure des performances : les lettres d’information contiennent un « pixel invisible ». Il s’agit d’un fichier de la taille d’un pixel, récupéré par le serveur du fournisseur de service de livraison lorsque la lettre d’information est ouverte. Dans le cadre de cette récupération, des informations techniques, notamment des informations sur votre navigateur et votre système, ainsi que votre adresse IP et l’heure de la récupération initiale. Ces informations sont notamment utilisées en vue de l’amélioration technique des services et pour déterminer vos habitudes de lecture. Les enquêtes statistiques pré-voient également de déterminer si les lettres d’information sont ouvertes, quand elles son ouvertes, ainsi que les liens sur lesquels l’utilisateur clique. Ces informations peuvent vous être assignées pour des raisons techniques.
La distribution de la lettre d’information et la mesure du succès sont basées sur votre consentement, conformément aux Art. 6 (1) a, Art. 7 du RGPD, en lien avec le § 7 (2) n° 3 de la loi belge contre la concurrence déloyale. La procédure d’inscription est enregistrée sur la base de nos intérêts légitimes, conformément à l’Art. 6 (1) f du RGPD et constitue une preuve de votre consentement à la réception de la lettre d’information.
Désinscription : vous pouvez vous désinscrire à tout moment de la réception de notre lettre d’information. À la fin de chaque lettre d’information, vous trouverez un lien vous permettant de vous désinscrire de la réception de notre lettre d’information. En cas de désinscription, vos données (à caractère personnel) seront supprimées.
11. Intégration de contenus et de services tiers
Au sein de notre offre en ligne, nous utilisons des offres de contenus et de services de tiers. Cela est basé sur nos intérêts légitimes (intérêts vis-à-vis de l’analyse, l’optimisation et l’opération économique de notre offre en ligne, tels que définis dans l’Art. 6 (1) f du RGPD) ou basé sur votre consentement conformément à l’Art. 6 (1) a du RGPD. Cela signifie que nous intégrons des contenus et services tiers, tels que des vidéos ou des polices (ci-après désignés collectivement les « contenus »). Cela nécessite que les fournisseurs tiers aient connaissance de votre adresse IP, étant donné que sans votre adresse IP, ils ne seraient pas en mesure d’envoyer les contenus à votre navigateur. L’adresse IP est dès lors indispensable à l’affichage du contenu. Les tiers peuvent également utiliser des « pixels invisibles » à des fins statistiques ou marketing. Les pixels invisibles peuvent être utilisés pour évaluer des informations, telles que le trafic des visiteurs sur le site Internet. Les informations pseudonymisées peuvent également être stockées dans des cookies placés sur votre périphérique et peuvent contenir des informations techniques sur votre navigateur et votre système d’exploitation, les sites Internet référents, l’heure de visite et autres renseignements concernant l’utilisation de notre offre en ligne, et peuvent également être liées avec des informations similaires provenant d’autres sources.
Vous trouverez ci-dessous un aperçu des fournisseurs tiers avec les contenus qu’ils proposent, ainsi que des liens vers leurs déclarations de protection de données respectives, qui peuvent contenir des informations plus détaillées sur le traitement des données et sur l’opposition. Remarque : nous avons répertorié des fournisseurs tiers, ainsi que des informations concernant les fournisseurs tiers men-tionnés dans notre politique d’utilisation des cookies.
Fournisseur:Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland
Politique de confidentialité:https://twitter.com/de/privacy
Désinscription:https://twitter.com/personalization
Fournisseur:LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA
Politique de confidentialité:https://www.linkedin.com/legal/privacy-policy
Désinscription:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Au sein de notre offre en ligne, nous utilisons l’outil conversationnel « LinkedIn Insight Tag ». Cet outil place dans votre navigateur Web un cookie qui autorise le recueil de données. Sur la base des don-nées recueillies, LinkedIn crée des rapports anonymes sur le groupe cible du site Internet et les mets à notre disposition. LinkedIn nous présente également les performances d’affichage. LinkedIn offre en outre la possibilité de reciblage via l’Insight Tag. Nous pouvons utiliser ces données pour afficher des publicités ciblées en dehors de notre offre en ligne sans vous identifier.
Fournisseur:XING AG, Dammtorstraße 29-32, 20354 Hamburg, Germany
Politique de confidentialité:https://www.xing.com/app/share?op=data_protection
Fournisseur:(Youtube) Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Politique de confidentialité:https://policies.google.com/privacy?hl=de&gl=de
Désinscription:https://adssettings.google.com
Nous avons intégré à nos offres en ligne des composants de YouTube. YouTube permet de publier gratuitement des séquences vidéo et de les visualiser, les évaluer et les commenter gratuitement. Lorsque vous consultez des pages de nos offres en ligne sur lesquelles des contenus YouTube ont été intégrés, une connexion à YouTube est établie afin de télécharger les éléments nécessaires à l’affichage de la vidéo correspondante. Ce faisant, YouTube ou la la société exploitante Google re-çoit des informations sur la sous-page de notre offre en ligne ayant été consultée par l’utilisateur. En outre, d’autres informations, telles que l’adresse IP, le navigateur utilisé, le système d’exploitation, les caractéristiques techniques du périphérique, la date et la durée de la visite sont transférées. Si l’utilisateur est connecté à YouTube au moment où il visite nos offres en ligne avec un même périphé-rique, YouTube identifie l’utilisateur en mobilisant une page unique contenant une vidéo YouTube. Ce processus s’opère que l’utilisateur clique sur une vidéo YouTube ou non. Ces informations peuvent être agrégées par YouTube ou Google et assignées au profil de l’utilisateur, sauf si les éléments ont été intégrés en « mode confidentiel ». Dans la mesure du possible, nous tâchons d’utiliser systémati-quement le « mode confidentiel ».
Fournisseur:(Instagram) Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
Politique de confidentialité:https://help.instagram.com/519522125107875
Fournisseur:Tumblr, Inc. 770 Broadway, New York, NY 10003, USA
Politique de confidentialité:https://www.tumblr.com/privacy/de
Fournisseur:(Facebook-Pixel) Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
Politique de confidentialité:https://www.facebook.com/about/privacy/
Désinscription:https://www.facebook.com/settings?tab=ads
Grâce à Facebook Pixel, Facebook est en mesure d’identifier les visiteurs de notre offre en ligne comme groupe cible pour la présentation de publicités (« publicités Facebook »). Nous utilisons ainsi Facebook Pixel pour présenter les publicités Facebook que nous plaçons uniquement aux utilisateurs sur Facebook et dans les services de partenaires coopérant avec Facebook (« Audience Network » https://www.facebook.com/audiencenetwork/) ayant témoigné d’un intérêt pour notre offre en ligne ou répondant à certaines caractéristiques (par exemple un intérêt pour certains sujets ou produits identi-fiés sur la base des sites Internet visités) que nous transmettons à Facebook (« Custom Au-diences »). Avec Facebook Pixel, nous nous assurons également que nos publicités Facebook sont conformes aux centres d’intérêt potentiels des utilisateurs et ne s’avèrent pas inopportunes. Face-book Pixel nous permet également de surveiller l’efficacité des publicités Facebook, à des fins statis-tiques et d’étude de marché, en déterminant si les utilisateurs ont été redirigés vers notre site Internet après avoir cliqué sur une publicité Facebook (« mesure de conversion »).
Fournisseur:Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
Politique de confidentialité:https://policies.google.com/privacy?hl=de
Conditions générales:https://marketingplatform.google.com/about/analytics/terms/us/
Désinscription:http://tools.google.com/dlpage/gaoptout?hl=de
Informations complémentaires sur Google Analytics:Si vous y avez consenti, notre site Internet (nous) peut (pouvons) utiliser Google Analytics 4, un service d’analyse Web. La partie exécutante pour les utilisateurs situés dans l’UE/EEE et la Suisse est Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »).
Étendue du traitement:Google Analytics utilise des cookies permettant de procéder à une analyse de votre utilisation de nos sites Internet. Les informations recueillies via les cookies concernant votre utilisation de ce site Internet sont généralement transférées vers un serveur de Google aux États-Unis, puis stockées en ce même lieu.
Nous pouvons utiliser Google Signals. Google Analytics est ainsi en mesure de recueillir des infor-mations complémentaires à propos des utilisateurs ayant activé les publicités personnalisées (centres d’intérêt et données démographiques). Des publicités peuvent ainsi être proposées à ces utilisateurs dans le cadre de campagnes de remarketing multi-périphériques.
Concernant les fonctionnalités Google susmentionnées, veuillez prendre en compte ce qui suit:Google Analytics 4 active par défaut l’anonymisation de l’adresse IP. Grâce à l’anonymisation IP, votre adresse IP sera raccourcie par Google dans les pays membres de l’Union euro-péenne ou dans les autres pays signataires de l’accord de l’Espace économique européen. Ce n’est qu’en des circonstances exceptionnelles que l’adresse IP com-plète sera transférée vers un serveur Google aux États-Unis, puis sera raccourcie sur place. Selon Google, l’adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas fusionnée avec d’autres données Google.
Pendant votre visite du site Internet, votre comportement d’utilisateur est enregistré sous forme d’« événements ». Les événements peuvent être :
- Vues de page
- Première visite sur le site Internet
- Début de session
- Votre « cheminement de clics », interaction avec le site Internet
- Défilement (à chaque fois qu’un utilisateur fait défiler la page jusqu’en bas (90 %))
- Clics sur des liens externes
- Requêtes de recherche interne
- Interaction avec des vidéos
- Téléchargements de fichiers
- Publicités vues/sur lesquelles l’utilisateur a cliqué
- Paramètres de langue
Sont également enregistrés :
- Votre localisation géographique approximative (région)
- Votre adresse IP (sous forme raccourcie)
- Informations techniques sur votre navigateur et les périphériques finaux que vous utilisez (par exemple langue paramétrée, résolution de l’écran)
- Votre fournisseur d’accès Internet
- L’URL du site Internet référent (via quel site Internet/canal publicitaire vous êtes arrivé(e) sur ce site Internet)
Finalités du traitement:Pour notre compte, Google utilisera ces informations pour évaluer votre utilisation pseudonymisée de notre site Internet et pour établir des rapports sur l’activité du site Internet. Les rapports fournis par Google Analytics permettent d’analyser les performances de notre site Internet et l’efficacité de nos campagnes marketing.
Les destinataires des données sont/peuvent être :
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (as processor under Art. 28 GDPR)
- Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
- Alphabet Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
La possibilité que les autorités des États-Unis puissent accéder aux données stockées par Google ne peut pas être écartée.
Transfert vers des pays tiers :dans la mesure où des données sont traitées en dehors de l’UE/EEE et en l’absence d’un niveau de protection des données conforme à la norme européenne eu vu du RGPD, nous avons concluclauses contractuelles types de l’UEpour assurer un niveau approprié de protection des données. La société mère de Google Ireland, Google LLC, est basée en Californie, aux États-Unis. Un transfert de données à caractère personnel vers les États-Unis et l’accès aux données stockées par Google par les autorité des États-Unis ne peuvent pas être écartés. Sur le plan de la protection des données, les États-Unis sont actuellement considérés comme un pays tiers. Vous n’avez pas aux États-Unis les mêmes droits qu’au sein de l’UE/EEE. Il se peut que vous ne disposiez d’aucun recours juridique contre un éventuel accès (plus particulièrement illégal) à vos données.
Durée du stockage :les données envoyées par nous et liées à des cookies sont automatiquement supprimées après 2 ou 14 months. La suppression des données dont le délai de conservation est atteint est réalisée automatiquement une fois par mois.
Base juridique: la base juridique de ce traitement de données est votre consentement en vertu de l’Art.6 (1) a) du RGPD.
Retrait :vous pouvez retirer votre consentement à tout moment, avec effet sur l’avenir, en accédant aux paramètres/réglages des cookies et en y modifiant votre sélection. La légalité du traitement réali-sé sur la base de votre consentement jusqu’au retrait de celui-ci demeure inchangée.
Vous pouvez également empêcher le stockage des cookies dès le départ en paramétrant votre navi-gateur en conséquence. Toutefois, si vous configurez votre navigateur de manière à refuser tous les cookies, il se peut que les fonctionnalités de notre site Internet et d’autres sites Internet s’en voient limitées. En outre, vous pouvez empêcher le recueil des données générées par le cookie et liées à votre utilisation de notre site Internet (y compris votre adresse IP), ainsi que le traitement ultérieur de ces données par Google en :
a. ne consentant pas au placement du cookie, ou ;
b. en téléchargeant et installant sur votre navigateur le module d’extension désactivant Google Analyticsici.
12. Suppression, anonymisation et stockage
Les données à caractère personnel traitées par nous seront supprimées conformément à l’Art. 17 du RGPD. Sauf mention contraire dans la présente déclaration de protection des données, les données à caractère personnel stockées par nous seront supprimées dès qu’elles ne seront plus requises pour l’atteinte de leurs finalités prévues, à condition qu’elles ne soient soumises à aucune obligation légale de non-suppression. Si les données à caractère personnel ne sont pas supprimées car leur traitement est nécessaire pour d’autres finalités légalement autorisées, le traitement sera alors limité. En d’autres termes, les données à caractère personnel seront bloquées et ne seront pas traitées pour d’autres finalités.
Au lieu de supprimer vos données à caractère personnel, nous les anonymiserons, si nécessaire, de manière à ce qu’il soit irréversiblement impossible de les récupérer dans l’avenir.
Conformément aux exigences juridiques, le stockage est effectif pendant 6 ans, en vertu du § 257 (1) du Code de commerce belge (livres commerciaux, stocks, bilans initiaux, déclarations financières annuelles, lettres commerciales, documents comptables, etc.) et pendant 10 ans en vertu du § 147 (1) du Code fiscal belge (AO) (livres, documents, rapports de direction, documents comptables, lettres commerciales et d’affaires, documents pertinents pour la taxation, etc.).
13. Vos droits
Vous êtes en droit de retirer votre consentement au traitement de vos données à caractère personnel en vertu de l’Art. 7 (3) du RGPD à tout moment, avec effet dans le futur. Tout traitement ayant eu lieu avant le retrait du consentement demeure légal.
Conformément à l’Art. 15 du RGPD, vous pouvez demander des informations sur vos données à caractère personnel traitées par nous.
Conformément à l’article Art. 16 du RGPD, vous pouvez exiger la correction immédiate des données à caractère personnel incorrectes ou incomplètes que nous stockons.
Conformément à l’Art. 17 du RGPD, vous pouvez demander la suppression de vos données à carac-tère personnel stockées par nous en vertu des dispositions dudit article, sauf si des périodes de conservation juridiquement imposées empêchent la suppression immédiate (voir Art. 17 (3) du RGPD) et/ou en cas d’autre élément de l’Art. 17 (3) du RGPD et/ou une nouvelle finalité justifie la poursuite du traitement.
Conformément à l’Art. 18 (1) du RGPD, vous pouvez exiger la restriction du traitement de vos don-nées si une ou plusieurs dispositions de l’Art. 18 (1) du RGPD (a) à (d) sont d’application.
Conformément à l’Art. 20 (1) du RGPD, vous pouvez recevoir les données à caractère personnel trai-tées par nous en un format structuré, courant et lisible sur ordinateur et transmettre ces données à une autre personne responsable sans que nous nous y opposions.
En outre, vous pouvez vous opposer au traitement de vos données à caractère personnel conformé-ment à l’Art. 21 (1) du RGPD. En cas d’opposition, nous mettrons un terme au traitement de vos don-nées à caractère personnel. Toutefois, le droit d’opposition s’applique uniquement en cas de surve-nue de circonstances particulières dans votre situation personnelle. En outre, des raisons impé-rieuses, dignes de préservation, plaidant en faveur du traitement peuvent prévaloir. De plus, certaines finalités de traitement peuvent entrer en conflit avec votre droit d’opposition.
En vertu de l’Article 21 (2) du RGPD, vous avez le droit de vous opposer au traitement de vos don-nées à caractère personnel aux fins de marketing direct à tout moment et sans conditions particu-lières. Cette disposition s’applique également au profilage, dans la mesure où il s’inscrit dans le con-texte du marketing direct. En cas d’opposition de votre part, vos données à caractère personnel ne seront dès lors plus traitées pour ces finalités (voir Art. 21 (3) du RGPD).
Sans prejudice des autres recours administratifs ou judiciaires, vous avez également le droit d’introduire une réclamation auprès de l’autorité de supervision compétente (voir l’Art. 77 du RGPD) si vous estimez que le traitement de vos données à caractère personnel enfreint les réglementations de protection des données. Dans un tel contexte, nous vous demanderons toutefois de nous adresser au préalable une réclamation. Nous tâcherons alors de résoudre le problème aussi rapidement et effi-cacement que possible.
Pour exercer vos droits en tant que personne concernée, veuillez utiliser ceformulaire.