Data protection intro
La société Canyon Bicycles GmbH (ci-après dénommée CANYON) te remercie de visiter son site internet. Protéger et assurer la sécurité des données sur notre site internet compte beaucoup pour nous. Nous souhaitons donc t’informer des données que nous collectons à ton sujet lorsque tu visites notre site internet et à quelle fin nous les utilisons.
Comme il se peut que des modifications dans la législation ou dans les processus internes à notre entreprise entrainent une adaptation de la présente politique de confidentialité, nous te prions de bien vouloir la consulter régulièrement. La politique de confidentialité peut être téléchargée, sauvegardée et imprimée à tout moment sur notre site internet, sous l’onglet Protection des données.
§ 1 Responsable et domaine de validité
La responsable au sens du Règlement général européen relatif à la protection des données (ci-après RGPD) et des autres lois nationales de protection des données des États membres ainsi que des prescriptions particulières relatives à la protection des données, est la société :
Canyon Bicycles GmbH
Karl-Tesche-Straße 12
56073 Koblenz
Tél. : +49 261 9490 3000
E-Mail : info@canyon.com
Site internet : https://www.canyon.com
La présente politique de confidentialité vaut pour l’offre en ligne de la société Canyon Bicycles GmbH, consultable sous les noms de domaine www.canyon.com et www.career.canyon.com ainsi que les différents sous-domaines (ci-après dénommés « notre site internet »).
§ 2 Délégué à la protection des données
Le délégué externe à la protection des données de la responsable est :
le Dr. Karsten Kinast, LL.M.
KINAST Rechtsanwaltsgesellschaft mbH
Hohenzollernring 54
D-50672 Köln
Tél. : +49 (0)221 – 222 183 – 0
E-Mail : mail@kinast.eu
Site internet : http://www.kinast.eu
§ 3 Principes du traitement des données
Les données à caractère personnel sont toutes les informations qui se réfèrent à une personne physique identifiée ou identifiable. Cela comprend par exemple les informations telles que ton nom, ton âge, ton adresse, ton numéro de téléphone, ta date de naissance, ton adresse e-mail, ton adresse IP ou bien le comportement d’utilisation. Les informations que nous ne pouvons relier à toi (ou bien seulement au prix d’un effort disproportionné), par exemple à travers l’anonymisation des informations, ne constituent pas des données à caractère personnel. Le traitement des données à caractère personnel (par ex. la collecte, la demande, l’utilisation, la sauvegarde ou la transmission) doit toujours reposer sur un motif légal ou sur ton consentement. Les données à caractère personnel traitées sont effacées dès que le but du traitement est atteint et qu’il n’y a plus de délai de conservation légal à respecter. Si nous traitons tes données à caractère personnel pour établir une offre particulière, nous t’informons ensuite des démarches concrètes, de la portée et de la fin du traitement des données, des fondements juridiques du traitement et durée de conservation.
§ 4 Processus de traitement individuels
1. Préparation et utilisation du site internet
A. Nature et étendue du traitement des données
Lorsque tu consultes ou visites note site internet, nous collectons les données à caractère personnel que ton navigateur transmet automatiquement à notre serveur. Ces informations sont temporairement sauvegardées dans ce qu’on appelle un fichier journal. Quand tu utilises notre site internet, nous collectons les données suivantes dont nous avons besoin sur le plan technique pour te présenter notre site internet et pour assurer sa stabilité et sa sécurité :
- Adresse IP de l’ordinateur demandeur,
- Date et heure de l’accès,
- Nom et URL du fichier appelé,
- le site internet depuis lequel tu as accédé au site (URL de référence),
- navigateur utilisé, terminal utilisé et le cas échéant le système d’exploitation ainsi que le nom de ton fournisseur d’accès
B. Fondement juridique
Pour ledit traitement des données, le fondement juridique est l’article 6 paragraphe 1 point f du RGPD. Le traitement desdites données est nécessaire à la mise à disposition d’un site internet et permet ainsi de garantir l’intérêt légitime de notre entreprise.
C. Durée de conservation
Dès que lesdites données ne sont plus nécessaires à la présentation du site internet, elles sont effacées. La collecte des données à des fins de mise à disposition du site internet et la sauvegarde des données dans les fichiers journaux sont indispensables pour le fonctionnement du site internet. L’utilisateur ne peut donc pas s’y opposer. Il se peut que nous conservions les données plus longtemps dans certains cas, si la loi l’exige.
2. Inscription/compte utilisateur
A. Nature et étendue du traitement des données
Notre site internet offre la possibilité de s’inscrire en fournissant des données à caractère personnel.
Nous établissons un compte utilisateur personnalisé sur la base des données traitées. Ce compte te permet d’administrer partiellement certains contenus et prestations, tels que la liste de souhaits, le récapitulatif de commande, une liste des adresses de livraison préférées, les paramètres de notifications, etc. et ainsi d’utiliser le contenu de notre site internet.
Nous traitons ton adresse e-mail afin de pouvoir transmettre les nouveaux identifiants, au cas où tu les oublierais ou bien pour t’envoyer des informations en lien direct avec ton inscription.
En nous fournissant tes préférences concernant les paramètres des notifications et tes domaines d’intérêts, tu acceptes également que l’adresse e-mail que tu as fournie soit utilisée pour t’envoyer des notifications correspondant à tes indications. Tu peux révoquer ce consentement à tout moment en envoyant un mail à l’adresse privacy@canyon.com.
En ajoutant des produits sur ta liste de souhaits, tu acceptes que nous te rappelions les produits enregistrés sur ta liste de souhaits par e-mail ou que nous t’envoyions des informations les concernant.
En activant la fonction de rappels pour les articles indisponibles, tu acceptes que nous te rappelions ces produits par e-mail dès que ceux-ci sont disponibles dans notre boutique.
Après ta première inscription, il faudra absolument que tu te connectes à ton compte utilisateur pour les commandes futures, car cela nous permet d’attribuer directement ta commande à un compte existant. Naturellement, tu es libre de passer toutes tes commandes en tant que simple visiteur, mais tu renonceras alors à différents services que nous ne proposons que dans le cadre d’un compte client.
Tu trouveras dans la liste détaillée suivante les données à caractère personnel relatives à ta personne que nous traitons quand tu t’inscris :
- Nom
- Adresse e-mail
- Date de naissance (facultatif)
- Pays et langue
- Adresse IP
- Sexe
Tu trouveras dans la liste suivante la nature des données que nous traitons, selon tes indications ou bien à travers les commandes associées au compte client.
- Address
- Le cas échéant une adresse de livraison différente
- un aperçu de tes commandes
- Paramètres de notifications
- Liste de souhaits
- Taille et longueur de pas
Pour éviter que des fausses données fournies par nos clients n'entrent dans notre système, nous utilisons les compétences d'un fournisseur de service extérieur – loqate GBG – pour valider les adresses, adresses email et numéros de téléphone que vous nous soumettez. De plus amples informations sur le traitement de vos données par des fournisseurs de service extérieurs sont à retrouver au § 6 de cette déclaration sur la protection des données.
B. Fondement juridique
Le traitement des données à caractère personnel précédemment citées (conf. § 4 2.a) repose sur l’article 6 paragraphe 1 point b du RGPD.
C. Durée de conservation
Dès la suppression ou la modification de ton compte sur notre site internet, les données traitées pendant le processus d’inscription sont effacées. Il se peut que nous conservions les données plus longtemps dans certains cas, si la loi l’exige.
D. Annulation de l’inscription
En tant qu’utilisateur, tu peux à tout moment annuler ton inscription. Tu peux faire modifier les données enregistrées à ton propos à tout moment. Pour cela, suis la procédure suivante : Tu peux soit effectuer la modification toi-même en te connectant à ton compte client ou bien t’adresser par e-mail à l’adresse privacy@canyon.com.
Si les données traitées sont tout de même nécessaires à la réalisation d’un contrat ou à l’exécution de mesures préliminaires au contrat, on ne peut effacer les données de manière anticipée que si cela ne contrevient pas à des obligations contractuelles ou légales.
3. Processus d'achat
3.1 Achat de marchandises
A. Nature et étendue du traitement des données
Notre site internet offre la possibilité d’acheter des marchandises en fournissant des données à caractère personnel. Les données nécessaires sont saisies dans un écran de saisie avant de nous être transmises. Elles sont ensuite stockées sur notre système. Nous ne transmettons pas les données à des tiers. Les données suivantes sont collectées dans le cadre de la commande :
- Civilité
- Nom
- Adresse
- Numéro de téléphone
- Adresse e-mail
- Informations de paiement
- Type d’envoi
- Adresse IP
Nous transmettons tes données à l’entreprise d’expédition chargée de livrer les marchandises, uniquement si cela s’avère nécessaire au bon déroulement de la livraison. Pour effectuer les paiements, nous transmettons tes informations de paiement à l’institut de crédit responsable de la transaction. Ces entreprises ne sont autorisées à utiliser tes données que dans le cadre de la commande et à aucune autre fin.
Quand tu achètes des marchandises sur notre site internet et que tu indiques pour cela ton adresse e-mail, nous pouvons l’utiliser par la suite pour t’envoyer des informations sur des produits ou services similaires, car nous avons un intérêt à entretenir la relation client et nous souhaiterions te faire parvenir des informations dont nous pensons qu’elles pourraient t’intéresser.
Si tu dois interrompre la procédure de commande en cours ou que tu ne peux pas achever tes achats, nous t’enverrons un rappel par e-mail concernant les articles que tu as placés dans ton panier, afin que tu puisses éventuellement terminer la procédure ultérieurement, sans avoir à chercher de nouveau tous les articles dans la boutique en ligne. C’est pourquoi nous utilisons des cookies. Tu trouveras des informations sur l’utilisation des cookies au point 7 («Utilisation des cookies»).
B. Fondement juridique
Pour le traitement des données à caractère personnel (voir § 4 3. a.) nécessaires à la réalisation d’un contrat de vente conclu avec nous, l’article 6 paragraphe 1 point b du RGPD sert de motif légal. Cela vaut également pour les procédures de traitement nécessaires à la mise en œuvre des mesures précontractuelles.
Le motif légal pour l’envoi des messages au sujet de marchandises et services similaires suite aux achats de marchandises est l’article 7 paragraphe 3 de la LCD. Tu peux refuser à tout moment l’envoi de ces messages, en suivant le lien de désinscription prévu à cet effet en bas de la newsletter.
C. Durée de conservation
Une fois le contrat pleinement rempli et le montant des achats payés, tes données sont verrouillées en vue d’une utilisation ultérieure et après l’expiration des délais de conservation imposés par le droit commercial et fiscal, si tu n’as pas explicitement consenti à une utilisation prolongée de tes données. Il se peut que nous conservions les données plus longtemps dans certains cas, si la loi l’exige.
3.2 Utilisation du protocole 3D Secure 2.0 pour les paiements par cartes de crédit
A. Nature et étendue du traitement des données
Lors de l’achat de marchandises, vous avez l’option de payer avec votre carte de crédit. Pour garantir une sécurité améliorée durant le processus de paiement, nous utilisons dorénavant le protocole 3D Secure 2.0. Pour chaque transaction, les données sont transmises à votre société de carte de crédit. Elle peut utiliser ces données pour évaluer le risque en temps réel, afin de vous identifier comme propriétaire légitime de la carte de crédit. Afin de procéder au paiement par carte de crédit, nous utilisons le fournisseur de services Computop. Computop est obligée contractuellement d’observer un standard approprié de protection des données – nous nous en assurons par le moyen d’un contrat d’enregistrement de commande. Vos données ne seront transférées qu’à ce fournisseur de service et ne seront pas transmises à des tiers.
Lorsque vous payez par carte de crédit, nous collectons les données suivantes :
- Vos numéros de carte de crédit.
- Les données liées à la transaction, tels que les numéros d’identification requis pour assigner les transactions aux marchands, ainsi que le montant et la devise de l’achat.
- Les données de navigation, incluant les informations sur le support utilisé et la localisation de l’utilisateur. Sont inclus les adresses IP, la résolution d’écran et le réglage de la langue de navigation.
- Les adresses complètes de facturation et de livraison de la commande.
- Les données du compte client enregistrées sur et à propos du compte client existant. Cela inclut – tout en étant pas limité à – l’information sur la durée d’existence du compte, le nombre de transactions réalisées dans un intervalle de temps défini et la fréquence à laquelle les mots de passe et les adresses de livraison sont modifiés.
- Les données sur les détails de livraison, tels que la méthode d’expédition, la disponibilité des marchandises, la fenêtre de temps de livraison, l’adresse email (dans le cas de l’envoi de marchandises digitales) ou la date de disponibilité initiale pour les produits qui ne sont pas encore en vente.
Ces données sont collectées par nos soins pour permettre aux sociétés de carte de crédit de réaliser leurs évaluations du risque en temps réel. Si une transaction est classée comme représentant un risque faible, vous pouvez l’autoriser directement, sans qu’aucune autre action ne soit nécessaire. Néanmoins, en cas de suspicion de fraude, il vous sera demandé de re-confirmer votre identité en répondant à une question de sécurité additionnelle. Les informations sont traitées de cette façon pour deux raisons. Premièrement, pour satisfaire au protocole Strong Customer Authentication (SCA), garantissant une meilleure (et légale) protection contre la fraude. Et deuxièmement, pour simplifier le processus d’achat.
B. Base légale
La base légale pour le traitement de l’information est l’Article 6 (1), (C) et (F) de la Régulation Générale de la Protection des Données. Une obligation légale du traitement des données intervient ici, liée à la Directive Européenne sur les Services de Paiement (Directive (EU) 2015/2366), qui nécessite l’Authentification Forte du Client. Une manière de répondre à cette obligation est d’utiliser le processus 3D Secure 2.0. De plus, nous avons un “intérêt legitime”, sous la forme d’un intérêt économique – la réduction du taux de terminaison d’achat et la simplification du processus d’enregistrement de commande. Par le moyen de l’évaluation au cas-par-cas des risques basés sur les données, les transactions peuvent, dans la plupart des cas, être réalisées directement, sans plus d’interaction de la part de l’acheteur. Il en résulte une amélioration de l’expérience utilisateur.
C. Durée de conservation
Une fois le contrat pleinement rempli et le montant des achats payés, tes données sont verrouillées en vue d’une utilisation ultérieure et après l’expiration des délais de conservation imposés par le droit commercial et fiscal, si tu n’as pas explicitement consenti à une utilisation prolongée de tes données. Il se peut que nous conservions les données plus longtemps dans certains cas, si la loi l’exige.
4. Newsletter
A. Nature et étendue du traitement des données
Sur notre site internet, il est possible de s’abonner à une newsletter gratuite. Afin de pouvoir t’envoyer régulièrement la newsletter, nous avons besoin que tu nous fournisses les données suivantes :
- Nom
- Adresse e-mail
Tu trouveras dans la liste suivante les autres données que nous traitons et que tu peux librement de choisir de nous transmettre ou non lors de ton inscription à la newsletter. Ces données nous aident à optimiser notre offre de newsletter et à partager des informations spécifiques avec nos abonnés.
- Civilité
- Nom
- Date de naissance
- Catégorie de vélo qui t’intéresse
- Catégorie d’informations qui t’intéresse
L’envoi de la newsletter n’entraine aucune transmission de tes données à des tiers.
Pour envoyer la newsletter, nous utilisons la procédure Double Opt-In, ce qui veut dire que nous ne t’envoyons la newsletter que si tu as d’abord confirmé ton inscription en cliquant sur le lien contenu dans le mail de confirmation que nous t’avons envoyé à cet effet. Nous souhaiterions ainsi nous assurer que toi seul puisses t’inscrire à la newsletter en tant que titulaire de l’adresse e-mail indiquée. Tu dois effectuer ladite confirmation rapidement après la réception de l’e-mail de confirmation, car sinon ton inscription à la newsletter sera automatiquement effacée de notre base de données.
B. Fondement juridique
Le traitement de ton adresse e-mail, de ton adresse physique, de ta date de naissance, les catégories de vélos et d’informations pour l’envoi de la newsletter repose sur le consentement que tu nous as transmis dans le cadre d’une procédure double-opt-in, conformément à l’article 6 paragraphe 1 point a du RGPD.
C. Durée de conservation
Ton adresse e-mail reste enregistrée si tu t’abonnes à la newsletter. Si tu te désinscris de la newsletter, ton adresse e-mail est effacée. Il se peut que nous conservions les données plus longtemps dans certains cas, si la loi l’exige.
5. Formulaire de contact, également pour les demandes de garantie, les demandes liées aux pannes, les demandes de remplacement, de retour et de réparation, le chat et dans le cadre de notre rubrique carrières
A. Nature et étendue du traitement des données
Sur notre site internet, nous te proposons de nous contacter via des formulaires et des modules de chat fournis. Dans le cadre de la procédure d’envoi de tes demandes via les formulaires de contact et de pré-chat, nous te demandons d’accepter la présente politique de confidentialité. Quand tu utilises les formulaires de contact ou le module de chat, nous traitons des données à caractère personnel te concernant, à savoir :
- Civilité
- Nom
- Adresse e-mail
- Numéro de téléphone
- Le pays de résidence
- Ton numéro client (en cas de retour, demande de réparation ou CRP)
- Ton numéro client (en cas de retour, demande de réparation ou CRP)
- Désignation du modèle de ton vélo (en cas de retour, de demande de réparation ou de CRP)
- Ton adresse (en cas de demande de réparation ou de CRP)
- Les photos et les détails servant à décrire le problème (en cas de demande de réparation ou de CRP)
Ton adresse e-mail et de ton pays de résidence nous permettent d’attribuer ta demande et de te répondre. Les autres données servent à préparer le traitement de ta demande et les prestations de services correspondantes. L’utilisation du formulaire de contact n’entraine pas de transmission de tes données à caractère personnel à des tiers.
B. Fondement juridique
Le traitement des données précédemment décrit (voir § 4 5. a.), aux fins de prises contact, s’effectue conformément à l’article 6 paragraphe 1 points b et f du RGPD.
C. Durée de conservation
Dès que nous avons répondu à ta question et que le problème concerné est réglé, les données à caractère personnel te concernant et que nous avons traitées sont effacées. Il se peut que nous conservions les données plus longtemps dans certains cas, si la loi l’exige.
6. Rubrique carrière de Canyon
A. Nature et étendue du traitement des données
Sur notre site internet, nous te donnons la possibilité de postuler en ligne aux offres d’emploi que nous avons publiées et de rejoindre ainsi la famille Canyon. Quand tu déposes une candidature en ligne, les données suivantes sont collectées et traitées dans le cadre du processus de sélection :
- ton niveau de carrière,
- ton nom,
- ton adresse e-mail,
- ton numéro de téléphone,
- ton adresse,
- les horaires auxquels tu es joignable,
- ton dossier de candidature (composé d’une lettre de motivation, d’un CV, de certificats, références, etc.),
- le cas échéant les liens vers ton profil en ligne sur Xing ou LinkedIn,
- la date à laquelle tu pourrais commencer,
- tes prétentions salariales
- et si besoin tes autres remarques dans le cadre du processus de candidature.
Les données fournies sur Internet sont collectées et traitées exclusivement afin de pourvoir aux postes vacants auprès de la société Canyon Bicycles GmbH. Seuls les départements et collaborateurs internes compétents pour le processus de candidature ont accès à tes données. Les données de candidature ne subissent aucun autre traitement et ne sont pas transmises à des tiers.
B. Fondement juridique
Le fondement juridique pour le traitement de tes données dans le contexte de la candidature est l’article 6 paragraphe 1 point a du RGPD.
C. Durée de conservation
Tes données de candidature sont supprimées automatiquement 6 mois après la clôture du processus de candidature. Cela ne s’applique pas si des dispositions légales s’opposent à la suppression ou s’il s’avère nécessaire de conserver les données à des fins de preuve. Cela peut aussi être utile lorsque nous n’avons actuellement aucun poste vacant à proposer, mais que ton profil pourrait éventuellement nous intéresser pour de futures offres d’emploi. Cette procédure est particulièrement utile en cas de candidature spontanée, à condition que tu acceptes explicitement lesdits enregistrement et utilisation de tes données. Tu peux révoquer ce consentement à tout moment en envoyant un message via le formulaire de contact de la rubrique carrières.
Sur le plan technique et organisationnel, nous avons pris diverses mesures pour protéger tes données. Le transfert de ta candidature en ligne s’effectue sous forme chiffrée. La sauvegarde de tes données s’effectue sur une base de données séparée de tous les autres systèmes, à laquelle seules les personnes compétentes de notre équipe RH ont accès.
7. Suivi des envois
A. Nature et étendue du traitement des données
Notre site internet permet de suivre une commande par traçage. Pour pouvoir consulter la banque de données, nous avons besoin que tu nous fournisses les données suivantes :
- Adresse e-mail
- Numéro de commande
Le suivi des envois n’entraine aucune transmission de tes données à des tiers.
B. Fondement juridique
Le traitement des données précédemment décrit (voir point 4 6. a.) , aux fins de suivi de ta commande, s’effectue conformément à l’article 6 paragraphe 1 point b du RGPD.
C. Durée de conservation
Une fois le contrat pleinement rempli et le montant des achats payés, tes données sont verrouillées en vue d’une utilisation ultérieure et après l’expiration des délais de conservation imposés par le droit commercial et fiscal, si tu n’as pas explicitement consenti à une utilisation prolongée de tes données. Il se peut que nous conservions les données plus longtemps dans certains cas, si la loi l’exige.
§ 5 Transmission des données à des tiers
Nous transmettons tes données à caractère personnel à des tiers uniquement si :
- tu nous as transmis ton consentement explicite, conformément à l’article 6 paragraphe 1 section 1 point a du RGPD,
- la loi l’autorise conformément à l’article 6 paragraphe 1 section 1 point b du RGPD et que cela s’avère nécessaire à l’exécution d’un contrat conclu avec toi,
- si la loi exige la transmission conformément à l’article 6 paragraphe 1 section 1 point c du RGPD,
- la transmission est nécessaire pour garantir un intérêt commercial légitime ainsi que pour faire valoir, exercer ou défendre des droits, conformément à l’article 6 paragraphe 1 section 1 point f du RGPD, et que cela ne constitue pas une raison de croire que tu as un intérêt prépondérant et digne de protection à la non-transmission des données.
§ 6 Transmission des données aux prestataires externes
Nous faisons appel à des prestataires de services pour exécuter nos prestations et pour traiter tes données, dans le cadre de nos services et produits. Les prestataires traitent les données uniquement dans le cadre de nos instructions et sont tenus de respecter les dispositions applicables en matière de protection des données. Tous nos sous-traitants sont sélectionnés avec soin et n’ont accès à tes données que dans la mesure et pendant le temps nécessaires à l’exécution des prestations ou dans la mesure de ton consentement au traitement et à l’utilisation des données. Les prestataires situés dans des pays tels que les USA ou d’autres pays hors Espace économique européen sont soumis à une législation de confidentialité qui ne protège pas les données à caractère personnel de la même façon que dans les États membres de l’Union européenne. Si tes données sont traitées dans un pays qui ne dispose pas d’un niveau de protection des données similaire à celui appliqué dans l’Union européenne, nous nous assurons, au moyen de dispositions contractuelles ou d’autres instruments applicables que tes données à caractère personnel sont correctement protégées.
§ 7 Utilisation des cookies
A. Nature et étendue du traitement des données
Nous utilisons des cookies sur notre site internet. Les cookies sont de petits fichiers que nous envoyons au navigateur de ton terminal quand tu visites notre site internet. Les cookies sont ensuite enregistrés sur ton appareil. Le fonctionnement de certains éléments du site internet dépend de l’utilisation des cookies nécessaires sur un plan technique. Les autres cookies, quant à eux, nous permettent d’effectuer des analyses. Les cookies sont par exemple capables de reconnaître le navigateur que tu utilises lorsque tu reviens sur notre site internet et de nous transmettre différentes informations. Les cookies nous aident entre autres à rendre notre offre internet plus conviviale et plus efficace. Pour cela, nous suivons la façon dont tu utilises notre site internet et nous déterminons tes préférences en matière de paramètre (par ex. les paramètres relatifs à la langue et au pays). Si des tiers traitent des informations relatives aux cookies, ils reçoivent les informations directement depuis ton navigateur. Les cookies ne représentent pas une menace pour ton terminal. Ils ne peuvent exécuter aucun programme et ne contiennent pas de virus.
Sur notre site internet, nous utilisons d’abord des cookies transitoires, qui sont automatiquement effacés dès que tu fermes ton navigateur. Ce type de cookies permet de saisir tes identifiants de connexion. Cela permet d’attribuer les différentes demandes de ton navigateur à une session commune et nous pouvons ainsi reconnaître ton terminal lors de ta prochaine visite. Les cookies de session sont effacés lorsque tu te déconnectes ou que tu fermes ton navigateur.
Notre site utilise également des cookies persistants. Les cookies persistants sont des cookies qui sont stockés plus longtemps sur ton navigateur et qui nous transmettent des informations. La durée de conservation varie en fonction du type de cookie. Tu peux effacer de toi-même les cookies persistants sur ton navigateur.
B. Fondement juridique
Le fondement juridique du traitement des données est l’article 6 paragraphe 1 point f du RGPD. Nous avons un intérêt légitime à te présenter un site internet qui enregistre tes préférences et facilite ta visite sur notre site.
C. Configuration des paramètres de navigateur
La plupart des navigateurs sont paramétrés de façon à accepter les cookies de façon standard. Cependant, tu peux configurer ton navigateur de manière à n’accepter que certains cookies, ou plus de cookies du tout. Nous attirons cependant ton attention sur le fait que tu n’auras peut-être plus accès à certaines fonctions de notre site internet, si les cookies de notre site internet sont désactivés dans les paramètres de ton navigateur. Tu peux également effacer les cookies déjà sauvegardés sur ton navigateur via ses paramètres. Il est également possible de paramétrer ton navigateur de façon à ce qu’il te prévienne avant de sauvegarder les cookies. Étant donné que le fonctionnement des différents navigateurs peut varier, nous te prions de tenir compte du menu d’aide de ton navigateur concernant les possibilités de configuration. Si tu souhaites obtenir un aperçu complet de tous les tiers ayant eu accès à ton navigateur internet, nous te recommandons d’installer des plug-ins spécialement conçus à cet effet.
§ 8 Outils de traçage et d’analyse
Nous utilisons des outils de traçage et d’analyse afin d’assurer que notre site internet est optimisé en continu et que son organisation répond aux besoins des clients. Les mesures de traçage nous permettent également de suivre les statistiques concernant l’utilisation de notre site internet par les visiteurs et de développer notre offre sur internet à l’aide des informations ainsi collectées. Sur la base de ces intérêts, l’utilisation des outils de traçage et d’analyse décrits ci-après est justifiée, conformément à l’article 6 paragraphe 1 section 1 point f du RGPD. La description suivante des outils de traçage et d’analyse présente également les différentes finalités d’utilisation et le type de données traitées.
1. Google Analytics 360
Ce site internet utilise Google Analytics, un service d’analyse internet de l’entreprise Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (« Google »). Google Analytics utilise ce qu’on appelle des « cookies », des fichiers textes enregistrés sur ton ordinateur et qui permettent d’analyser ton utilisation du site internet.
Les informations générées par ces cookies, par exemple concernant l’heure, le lieu et la fréquence auxquels tu visites notre site internet sont généralement transmises à un serveur de Google aux USA, où elles sont stockées. Lors de l’utilisation de Google Analytics, il se peut que les cookies installés par Google Analytics collectent d’autres données à caractère personnel, en plus de l’adresse IP. Nous attirons cependant ton attention sur le fait que Google peut transmettre ces informations à des tiers, à condition que cela soit prévu par la loi ou bien si lesdits tiers traitent ces données pour le compte de Google.
Google utilisera les informations générées par les cookies pour le compte de l’exploitant du présent site internet, pour évaluer ton utilisation que tu en fais, pour établir des rapports sur les activités du site et pour fournir à l’exploitant du site d’autres prestations en lien avec l’utilisation du site internet et de l’internet. Google ne recoupe pas l’adresse IP transmise par ton navigateur, dans le cadre de l’utilisation de Google Analytics, avec les autres données de Google, selon leurs propres indications.
Tu peux généralement empêcher l’enregistrement des cookies en paramétrant ton navigateur en ce sens; nous attirons cependant ton attention sur le fait que cela pourrait empêcher de profiter pleinement des fonctions proposées sur le site.
Lors de l’utilisation de Google Analytics, il se peut que les cookies installés par Google Analytics collectent d’autres données à caractère personnel, en plus de l’adresse IP. Si tu ne souhaites pas que Google Analytics collecte et transmette à Google Analytics des informations relatives à ton utilisation du site internet, tu peux télécharger et installer un plug-in sur ton navigateur en suivant ce lien : https://tools.google.com/dlpage/gaoptout?hl=fr. Ce plug-in empêche la transmission d’informations relatives à ta visite du site internet à Google Analytics. Ce plug-in n’empêche pas les autres analyses.
Nous attirons cependant ton attention sur le fait que tu ne peux pas utiliser le plug-in de navigateur décrit ci-dessus si tu visites notre site internet depuis un appareil mobile (smartphone ou tablette). Si tu utilises un appareil mobile, tu peux empêcher la collecte de tes données utilisateur par Google Analytics en cliquant sur le lien suivant : désactiver Google Analytics
En cliquant sur ce lien, tu installeras ce qu’on appelle un cookie opt-out sur ton navigateur. Ce plug-in empêche la transmission d’informations relatives à ta visite du site internet à Google Analytics. Merci de noter que le cookie opt-out est valable uniquement pour le navigateur concerné et non le domaine. Si tu effaces les cookies dans ton navigateur, le cookie opt-out sera également effacé. Pour continuer à empêcher Google Analytics de collecter des données, il faut cliquer de nouveau sur le lien. L’utilisation du cookie opt-out est également une alternative possible au plug-in cité précédemment, si tu utilises le navigateur sur ton ordinateur.
Afin de pouvoir garantir une protection optimale pour tes données à caractère personnel, le code « anonymizeIP » a été ajouté à Google Analytics sur ce site internet. Ce code permet d’effacer les 8 derniers bit de l’adresse IP et de collecter celle-ci de manière anonymisée (ce qu’on appelle l’IP-masking). En principe, Google anonymise et tronque ton adresse-IP avant la transmission au sein des États membres de l’Union européenne ou dans d’autres pays signataires du traité relatif à l’Espace économique européen. Dans certains cas exceptionnels, l’adresse-IP entière est transmise à un serveur Google aux USA avant d’y être tronquée.
2. Google Ads
Nous utilisons la technologie « Google Ads » et plus particulièrement le traçage de conversion (Conversion-Tracking). Google Conversion Tracking est un service d’analyse de l’entreprise Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Si tu cliques sur une annonce affichée par Google, un cookie est déposé sur ton PC pour le traçage de conversion. Les cookies ont une durée de validité de 30 jours et ne servent pas à identifier les personnes. Si tu visites certaines pages de notre site internet, avant l’expiration du cookie, Google et nous pouvons nous rendre compte que tu as cliqué sur une annonce en particulier qui t’a guidé jusqu’à cette page. Les clients de Google Ads reçoivent un autre cookie. Il n’est donc pas possible de suivre les cookies sur les sites internet des clients Google Ads.
Les données collectées à l’aide des cookies permettent aux clients de Google Ads utilisant le traçage de conversion d’établir des statistiques de conversion. Les clients peuvent ainsi savoir le nombre d’utilisateurs qui ont cliqué sur leur annonce et ont atterri sur un site équipé d’une balise de traçage de conversion. Dans tous les cas, ils ne reçoivent aucune information leur permettant d’identifier personnellement l’utilisateur.
Si tu ne souhaites pas participer au traçage de conversion, tu peux l’empêcher en paramétrant ton navigateur en fonction, par exemple en le réglant de manière à empêcher l’installation des cookies en général. Tu peux désactiver les cookies du traçage de conversion, en paramétrant ton navigateur de manière à bloquer uniquement les cookies venant l’adresse internet « googleadservices.com ».
3. Google Remarketing et « Groupes cibles similaires »
Nous utilisons la technologie « Google Remarketing » et la fonction de « Groupes cibles similaires » de l’entreprise Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. « Google Remarketing » et la fonction de « Groupes cibles similaires » permettent d’activer des annonces pour les utilisateurs qui ont déjà visité notre site internet et nos services en ligne et qui ont montré un intérêt pour une offre particulière. On peut ainsi présenter des annonces ciblées et basées sur les intérêts dans le réseau publicitaire de Google sur notre site. Google-Remarketing ou les « Groupes cibles similaires » utilise des cookies à des fins d’analyse. Cela permet de reconnaître nos visiteurs dès qu’ils appellent des sites internet dans le cadre du réseau publicitaire de Google. Dans le cadre du réseau publicitaire de Google, il est donc possible de créer des publicités ciblées et basées sur les intérêts, installées sur des sites internet faisant partie du réseau publicitaire de Google (qui utilisent également la fonction de remarketing de Google) et préalablement visités par l’internaute.
Si tu ne souhaites pas recevoir d’annonces ciblées et basées sur les intérêts, tu peux empêcher Google d’utiliser des cookies à cette fin en cliquant sur ce lien : https://www.google.com/settings/ads.
4. Hotjar
Nous utilisons Hotjar afin de mieux comprendre les besoins de nos utilisateurs et d’optimiser l’offre sur le site internet. La technologie de Hotjar nous permet de mieux appréhender l’expérience utilisateur (par ex. combien de temps les utilisateurs passent sur quel site, sur quels liens ils cliquent, ce qu’ils aiment ou non) et cela nous aide à orienter notre offre en fonction du feedback de nos utilisateurs. Hotjar fonctionne avec des cookies et d’autres technologies pour rassembler des informations sur le comportement de nos utilisateurs et sur leurs terminaux (ces informations sont collectées et enregistrées uniquement sous forme anonymisée), la taille de l’écran, le type d’appareil (Unique Device Identifiers), les informations sur le navigateur utilisé, le lieu (le pays uniquement, afin d’afficher notre site internet dans la langue favorite). Hotjar enregistre ces informations dans un profil utilisateur anonymisé. Ces informations ne sont utilisées ni par Hotjar ni par nous pour identifier un utilisateur en particulier et ne sont pas non plus croisées avec d’autres données au sujet d’un utilisateur en particulier. Tu trouveras plus d’information dans la politique de confidentialité de Hotjar, ici.
5. Audiences personnalisées de Facebook
Dans le cadre de notre présence sur internet, nous utilisons le service « Facebook-Pixel » l’entreprise Facebook Inc. 1601 S. California Ave, Palo Alto, CA 94304, USA (ci-après « Facebook »). Cela permet de suivre le comportement des utilisateurs, après qu’ils ont vu une annonce Facebook ou qu’ils ont cliqué dessus. Cette procédure permet d’évaluer l’efficacité des annonces Facebook à des fins statistiques et d’études de marché. Cela contribue à optimiser les annonces.
Les données collectées nous sont transmises sous forme anonyme et nous ne permettent donc pas d’identifier l’utilisateur. Cependant, les données sont enregistrées et traitées par Facebook, ce qui signifie qu’il est possible d’attribuer les données à un profil utilisateur. Facebook peut également utiliser les données à ses propres fins, selon les directives de protection des données Facebook. Les données peuvent permettre à Facebook et à ses partenaires d’afficher les annonces sur et en dehors de Facebook. De plus, un cookie peut être installé à cette fin sur ton ordinateur. Pour refuser l’installation de cookies sur ton ordinateur de manière générale, tu peux paramétrer ton navigateur internet de manière à refuser tous les futurs cookies et à effacer tous ceux déjà installés. Cependant, la désactivation de certains cookies peut te priver de certaines fonctions de notre site internet.
Le traitement des données précédemment cité et les objectifs que nous poursuivons dans ce contexte représentent pour nous un intérêt légitime. Le fondement juridique est ici l’article 6 paragraphe 1 point f du RGPD.
The Facebook data protection instructions contain further information on protecting your privacy: https://www.facebook.com/about/privacy/.
Tu peux également désactiver la fonction de remarketing « Custom Audiences »dans l’onglet Préférences publicitaires sous https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Pour ce faire, tu dois être connecté à Facebook.
Si tu n’as pas de compte, tu peux désactiver la publicité basée sur l’utilisation sur le site internet de l’European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/.
§ 9 Boutons et plug-ins
1. Facebook, Google+, Twitter, Instagram, Xing, LinkedIn, Kununu et Watchado
Des boutons sont intégrés sur notre site internet. Tu reconnaitras ces boutons à leurs différents logos. Si tu visites notre site internet, les boutons créent un lien direct (lien) entre ton navigateur et le serveur du prestataire. Le réseau social reçoit ainsi un message l’informant que tu as visité le site internet avec ton adresse IP. Nous précisons que nous n’avons pas connaissance du contenu des données transmises, en tant que fournisseur du site internet, ni de la façon dont le réseau social l’utilise. Si tu es connecté à un tel site internet, au moyen de ton compte utilisateur personnel sur le réseau social concerné, le réseau social peut attribuer la visite à ton compte. Tu trouveras des informations détaillées sur la collecte des données (finalité, étendue, autre traitement, utilisation) ainsi que tes droits et les possibilités de paramétrage dans les politiques de confidentialité des réseaux sociaux.
a) Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA
https://www.facebook.com/policy.php
https://www.facebook.com/help/186325668085084
b) Google Inc., 1600 Amphitheater Parkway, Mountain View, California 94043, USA
https://www.google.com/policies/privacy/partners/?hl=fr
c) Twitter Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA
https://twitter.com/privacy?lang=fr
d) Instagram LLC, 1601 Willow Road, Menlo Park, California 94025, USA
https://help.instagram.com/196883487377501
e) LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA
http://www.linkedin.com/static?key=privacy_policy&trk=hb_ft_priv
f) XING SE, Dammtorstraße 30, 20354 Hamburg Germany
https://www.xing.com/app/share?op=data_protection
http://www.xing.com/privacy
g) Kununu GmbH Neutorgasse 4-8, Top 3.02, 1010 Wien, AT
https://privacy.xing.com/en/privacy-policy
h) Watchado GmbH, Möllwaldplatz 4/39, 1040 Wien, AT
https://www.whatchado.com/fr/terms
2. YouTube
Nous faisons appel au prestataire de service YouTube sur notre site, pour pouvoir notamment intégrer des vidéos. YouTube est géré par l’entreprise YouTube LLC dont le siège est situé à 901 Cherry Avenue, San Bruno, CA 94066, USA. YouTube est représenté par l’entreprise Google Inc. dont le siège est situé à 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Certaines de nos pages internet utilisent des plug-ins du prestataire YouTube. Si tu visites l’un de nos sites internet équipés d’un tel plug-in, cela crée une connexion vers le serveur YouTube et le plug-in est représenté. YouTube est alors informé des sites internet que tu as visités. Si tu es connecté en tant que membre sur YouTube, alors celui-ci attribuera l’information à ton compte personnel. Lors de l’utilisation du plug-in, par exemple en cliquant sur le bouton lecture d’une vidéo, l’information est également attribuée à ton compte utilisateur. Tu peux empêcher cette attribution, en te déconnectant de ton compte utilisateur YouTube ainsi que de tes autres comptes des entreprises YouTube LLC et Google Inc et en effaçant les cookies correspondants et installés par ces entreprises, avant de visiter notre site internet.
Tu trouveras d’autres informations et indications relatives à la protection des données par YouTube (Google) sous https://policies.google.com/privacy
3. Vimeo
Sur notre site internet, nous intégrons des vidéos en utilisant Vimeo (entre autres services). Vimeo est opéré par Vimeo Inc., dont le siège est situé au 555 West 18th Street New York, New York 10011, USA.
Lorsque vous accédez à l’une de nos pages internet qui contient une telle intégration, une connexion est établie avec les serveurs Vimeo et la vidéo s’affiche. Cela indiquera le serveur Vimeo duquel vous avez visité nos pages internet. Si vous êtes connecté comme membre de Vimeo, Vimeo peut assigner cette information à votre compte d’utilisateur personnel. D’autres interactions, comme cliquer sur le bouton “démarrer” d’une vidéo, sont également assignées à votre compte d’utilisateur. Vous pouvez éviter cela en vous déconnectant de votre compte Vimeo et en effaçant les cookies avant d’utiliser notre site internet.
Pour plus d’informations sur la collecte de données et les règles de gestion des données privées, veuillez cliquer sur le lien suivant : https://vimeo.com/privacy.
§ 10 Liens hypertextes
Notre site internet présente des liens appelés liens hypertextes vers les sites internet d’autres prestataires. Lors de l’activation de ces liens hypertextes, tu es directement redirigé vers les sites internet de ces autres prestataires. Tu t’en rendras compte entre autres au changement d’URL. Nous ne pouvons assumer aucune responsabilité pour le traitement confidentiel de tes données sur les sites internet de tiers, car nous ne pouvons en aucun cas influencer la conformité de ces entreprises avec les prescriptions de protection des données. Pour savoir comment tes données à caractère personnel sont traitées par ces entreprises, nous te prions de te renseigner directement auprès de ces sites.
§ 11 Droits de la personne concernée
En tant que personne concernée par le traitement de données à caractère personnel, tu disposes des droits suivants en vertu du RGPD :
- Selon l’article 15 du RGPD, tu peux exiger de notre part des renseignements quant aux données à caractère personnel que nous traitons et qui te concernent. Tu peux plus particulièrement exiger des renseignements sur : les finalités du traitement, les catégories de destinataires qui ont eu ou auront accès à tes données à caractère personnel, la durée de conservation prévue, l’existence d’un droit de rectification, de suppression, de limitation du traitement ou d’opposition à celui-ci, l’existence d’un droit de réclamation, l’origine de tes données, à condition que nous ne les ayons pas collectées nous-mêmes, le transfert vers des pays tiers ou à des organisations internationales ainsi que sur l’existence d’une prise de décision automatisée y compris le profilage et le cas échéant sur les informations pertinentes sur les exceptions relatives à ce système.
- Selon l’article 16 du RGPD, tu peux exiger de rectifier ou de compléter de façon immédiate les données à caractère personnel te concernant et que nous avons sauvegardées, si celles-ci sont erronées.
- Selon l’article 17 du RGPD, tu peux exiger la suppression des données à caractère personnel te concernant que nous avons sauvegardées, à condition que le traitement ne soit pas nécessaire pour l’exercice de la liberté d’expression et le droit à l’information, à l’accomplissement d’une obligation légale, ou pour des raisons d’intérêt public ou pour la constatation, l’exercice et la défense de droits légitimes.
- Selon l’article 18 du RGPD, tu peux exiger la limitation du traitement de tes données à caractère personnel, si tu contestes la véracité des données, si le traitement est illégitime, si nous n’avons plus besoin des données et que tu refuses leur suppression, parce que celles-ci s’avèrent nécessaires à la constatation, l’exercice ou la défense de droits légitimes. Tu disposes également du droit cité à l’article 18 RGPD si tu t’es opposé au traitement de tes données en vertu de l’article 21 du RGPD.
- Selon l’article 20 du RGPD, tu peux exiger que nous te fassions parvenir les données à caractère personnel que tu nous as déjà transmises, dans un format structuré, couramment utilisé et lisible par une machine. Tu peux également exiger le transfert à un autre responsable.
- Selon l’article 7 paragraphe 3 du RGPD, tu peux à tout moment révoquer un consentement déjà établi envers nous. Cela aura pour conséquence de nous empêcher de poursuivre le traitement des données reposant sur ce consentement.
- Selon l’article 77 du RGPD, tu as également le droit de déposer une réclamation auprès des autorités de contrôle. En principe, tu peux pour cela t’adresser à l’autorité de contrôle compétente dans ton lieu de résidence habituel, ton lieu de travail ou le siège de ton entreprise.
§ 12 Droit d’opposition
Concernant le traitement de tes données à caractère personnel, sur la base des intérêts légitimes conformément à l’article 6 paragraphe 1 section 1 point f du RGPD, tu as le droit de t’opposer au traitement de tes données à caractère personnel, conformément à l’article 21 du RGPD, à condition que ton refus repose sur des raisons tenant à ta situation particulière ou que ton refus concerne le marketing direct. Dans le cas du marketing direct, tu disposes d’un droit d’opposition général, que nous appliquerons quelle que soit ta situation.
§ 13 Mesures de sécurité et protection des données
Nous nous engageons à protéger ta vie privée et à traiter tes données à caractère personnel de manière confidentielle. Afin d’éviter la manipulation, la perte ou l’abus des données sauvegardées dans nos bases, nous prenons des mesures de sécurité étendues sur le plan technique et organisationnel, qui sont régulièrement contrôlées et adaptées aux évolutions de la technologie. Cela comprend notamment l’utilisation des procédures de cryptage (SSL ou TLS).
Nous attirons cependant ton attention sur le fait qu’en raison de la structure de l’Internet, il est possible que des personnes ou institutions dépassant le cadre de notre responsabilité ne respectent pas les règles de protection des données et les mesures de sécurité citées plus haut. Plus particulièrement, il est possible que des tiers aient accès à des données divulguées sous forme non chiffrée (par exemple lors de l’envoi d’e-mail). Nous n’avons aucun moyen technique d’agir sur cette question. Il est de la responsabilité de l’utilisateur de protéger ses données contre les abus en les codant ou de toute autre manière.