Politique de protection des données
1. Aperçu de la protection des données
Informations générales
Les informations suivantes vous donnent un aperçu simple de ce qu’il advient de vos données personnelles lorsque vous visitez ce site web. Le terme « données personnelles » désigne toutes les données permettant de vous identifier personnellement. Pour des informations détaillées sur le sujet de la protection des données, veuillez consulter notre déclaration de confidentialité figurant sous ce texte.
Collecte des données sur ce site web
Qui est responsable de la collecte des données sur ce site web ?
Le traitement des données sur ce site web est effectué par l’exploitant du site. Vous pouvez consulter ses coordonnées dans la section « Informations concernant la partie responsable (appelée “responsable du traitement” au sens du RGPD) » de la présente politique de confidentialité.
Comment collectons-nous vos données ?
Nous collectons vos données lorsque vous nous les communiquez. Il peut s’agir, par exemple, des informations que vous saisissez dans notre formulaire de contact.
D’autres données sont enregistrées automatiquement par nos systèmes informatiques ou après votre consentement lors de votre visite sur le site. Il s’agit principalement de données techniques (par ex. navigateur web, système d’exploitation ou heure d’accès au site). Ces informations sont enregistrées automatiquement dès que vous accédez à ce site web.
À quelles fins utilisons-nous vos données ?
Une partie des informations est collectée afin de garantir la mise à disposition du site web sans erreur. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur. Si des contrats peuvent être conclus ou initiés via le site web, les données transmises seront également traitées pour les offres contractuelles, les commandes ou d’autres demandes liées à des commandes.
Quels sont vos droits concernant vos données ?
Vous avez le droit d’obtenir gratuitement à tout moment des informations sur l’origine, les destinataires et les finalités de vos données personnelles enregistrées. Vous avez également le droit de demander la rectification ou l’effacement de ces données. Si vous avez consenti au traitement des données, vous pouvez révoquer ce consentement à tout moment avec effet pour l’avenir. En outre, vous avez le droit de demander, dans certaines circonstances, la limitation du traitement de vos données. Vous disposez également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.
N’hésitez pas à nous contacter à tout moment si vous avez des questions à ce sujet ou sur toute autre question relative à la protection des données.
Outils d’analyse et outils de fournisseurs tiers
Il est possible que votre comportement de navigation soit analysé statistiquement lors de votre visite sur ce site web. De telles analyses sont principalement effectuées à l’aide de programmes d’analyse.
Pour des informations détaillées sur ces programmes d’analyse, veuillez consulter notre déclaration de confidentialité ci-dessous.
2. Hébergement et réseaux de diffusion de contenu (CDN)
Nous hébergeons le contenu de notre site web chez le fournisseur suivant :
Hetzner
Le fournisseur est Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne (ci-après dénommé Hetzner).
Pour plus de détails, veuillez consulter la politique de confidentialité de Hetzner : https://www.hetzner.com/de/legal/privacy-policy/.
Nous utilisons Hetzner sur la base de l’art. 6, par. 1, point f du RGPD. Nous avons un intérêt légitime à assurer une présentation de notre site web aussi fiable que possible. Si un consentement approprié a été obtenu, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, point a du RGPD et du § 25, al. 1 TDDDG, dans la mesure où le consentement comprend le stockage de cookies ou l’accès à des informations dans l’appareil terminal de l’utilisateur (par ex. fingerprinting de l’appareil) au sens du TDDDG. Ce consentement peut être révoqué à tout moment.
Traitement des données
Nous avons conclu un accord de sous-traitance des données (DPA) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données personnelles des visiteurs de notre site web ne sont traitées que conformément à nos instructions et dans le respect du RGPD.
Cloudflare
Nous utilisons le service « Cloudflare » fourni par Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (ci-après dénommé « Cloudflare »).
Cloudflare propose un réseau mondial de diffusion de contenu avec DNS. En conséquence, le transfert d’informations entre votre navigateur et notre site web est techniquement routé via le réseau de Cloudflare. Cela permet à Cloudflare d’analyser les échanges de données entre votre navigateur et notre site web et de servir de filtre entre nos serveurs et d’éventuels flux de données malveillants en provenance d’Internet. Dans ce contexte, Cloudflare peut également utiliser des cookies ou d’autres technologies destinées à reconnaître les utilisateurs d’Internet, lesquelles ne sont toutefois utilisées qu’aux fins décrites ici.
L’utilisation de Cloudflare repose sur notre intérêt légitime à proposer notre site web de la manière la plus sûre et la plus exempte d’erreurs possible (art. 6, par. 1, point f RGPD).
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types (SCC) de la Commission européenne. Des détails ainsi que des informations supplémentaires sur la sécurité et la protection des données chez Cloudflare sont disponibles ici : https://www.cloudflare.com/privacypolicy/.
L’entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données pour les traitements effectués aux États-Unis. Toute entreprise certifiée dans le cadre du DPF est tenue de respecter ces normes. Pour plus d’informations, veuillez consulter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5666.
Traitement des données
Nous avons conclu un accord de sous-traitance des données (DPA) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données personnelles des visiteurs de notre site web ne sont traitées que conformément à nos instructions et dans le respect du RGPD.
Bunny.net CDN
Nous utilisons le réseau de diffusion de contenu Bunny.net. Le fournisseur est BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovénie (ci-après « Bunny.net CDN »).
Bunny.net CDN est un réseau mondial de diffusion de contenu. Techniquement, le transfert d’informations entre votre navigateur et notre site web est routé via ce réseau. Cela nous permet d’améliorer l’accessibilité mondiale et les performances de notre site web. Le CDN enregistre l’adresse IP, mais celle-ci est anonymisée. Le CDN collecte également des données personnelles lorsqu’elles sont saisies par l’utilisateur (par ex. lors de l’envoi d’un formulaire de contact sur le site web).
L’utilisation de Bunny.net CDN repose sur notre intérêt légitime à fournir notre site web de la manière la plus sûre et la plus exempte d’erreurs possible (art. 6, par. 1, point f RGPD).
Vous trouverez plus d’informations sur Bunny.net CDN ici : https://bunny.net/privacy/.
Traitement des données
Nous avons conclu un accord de sous-traitance des données (DPA) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données personnelles des visiteurs de notre site web ne sont traitées que conformément à nos instructions et dans le respect du RGPD.
3. Informations générales et informations obligatoires
Protection des données
Les exploitants de ce site web et de ses pages prennent la protection de vos données personnelles très au sérieux. Nous traitons donc vos données personnelles comme des informations confidentielles et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration de confidentialité.
Chaque fois que vous utilisez ce site web, différentes informations personnelles sont collectées. Les données personnelles sont des données permettant de vous identifier personnellement. La présente déclaration de confidentialité explique quelles données nous collectons et dans quel but nous les utilisons. Elle explique également comment et dans quel but ces informations sont collectées.
Nous attirons votre attention sur le fait que la transmission de données via Internet (par ex. dans le cadre des communications par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l’accès par des tiers n’est pas possible.
Informations concernant la partie responsable (appelée « responsable du traitement » au sens du RGPD)
Le responsable du traitement des données sur ce site web est :
WE-EF LEUCHTEN GmbH
Postfach 1154
29644 Bispingen
Téléphone : +49 5194 909-0
E-mail : info.germany@we-ef.com
Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, décide des finalités et des moyens du traitement des données personnelles (par ex. noms, adresses e-mail, etc.).
Durée de conservation
Sauf si une durée de conservation plus spécifique a été indiquée dans la présente politique de confidentialité, vos données personnelles restent chez nous jusqu’à ce que la finalité de leur collecte cesse de s’appliquer. Si vous faites valoir une demande justifiée de suppression ou si vous révoquez votre consentement au traitement des données, vos données seront supprimées, à moins que nous n’ayons d’autres motifs légalement admissibles pour conserver vos données personnelles (par ex. délais de conservation prévus par le droit fiscal ou commercial) ; dans ce dernier cas, la suppression a lieu après disparition de ces motifs.
Informations générales sur la base juridique du traitement des données sur ce site web
Si vous avez consenti au traitement des données, nous traitons vos données personnelles sur la base de l’art. 6, par. 1, point a RGPD ou de l’art. 9, par. 2, point a RGPD si des catégories particulières de données sont traitées conformément à l’art. 9, par. 1 RGPD. En cas de consentement explicite au transfert de données personnelles vers des pays tiers, le traitement repose également sur l’art. 49, par. 1, point a RGPD. Si vous avez consenti au stockage de cookies ou à l’accès à des informations dans votre appareil terminal (par ex. via le fingerprinting de l’appareil), le traitement repose en outre sur le § 25, al. 1 TDDDG. Le consentement peut être révoqué à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous les traitons sur la base de l’art. 6, par. 1, point b RGPD. En outre, si vos données sont nécessaires au respect d’une obligation légale, nous les traitons sur la base de l’art. 6, par. 1, point c RGPD. Le traitement peut également être fondé sur notre intérêt légitime conformément à l’art. 6, par. 1, point f RGPD. Les informations sur la base juridique pertinente dans chaque cas individuel sont fournies dans les paragraphes suivants de la présente politique de confidentialité.
Désignation d’un délégué à la protection des données
Nous avons désigné un délégué à la protection des données.
machCon Deutschland GmbH
Robert-Bosch-Straße 1
78234 Engen
Téléphone : +49 (0)7733 3603540
E-mail : stefan.keller@machcon.com
Destinataires des données personnelles
Dans le cadre de nos activités commerciales, nous coopérons avec différentes parties externes. Dans certains cas, cela nécessite également le transfert de données personnelles à ces parties externes. Nous ne communiquons des données personnelles à des tiers que si cela est nécessaire dans le cadre de l’exécution d’un contrat, si nous y sommes légalement tenus (par ex. communication aux autorités fiscales), si nous avons un intérêt légitime à cette communication conformément à l’art. 6, par. 1, point f RGPD, ou si une autre base légale autorise cette communication. Lors du recours à des sous-traitants, nous ne communiquons les données personnelles de nos clients que sur la base d’un contrat valide de traitement des données. En cas de traitement conjoint, un accord de traitement conjoint est conclu.
Révocation de votre consentement au traitement des données
Un grand nombre d’opérations de traitement des données ne sont possibles qu’avec votre consentement exprès. Vous pouvez également révoquer à tout moment un consentement déjà donné. La licéité du traitement effectué jusqu’à la révocation n’est pas affectée par celle-ci.
Droit d’opposition à la collecte des données dans des cas particuliers ; droit d’opposition à la prospection directe (art. 21 RGPD)
SI LE TRAITEMENT DES DONNÉES EST FONDÉ SUR L’ART. 6, PAR. 1, POINT E OU F DU RGPD, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES PERSONNELLES POUR DES MOTIFS TIRÉS DE VOTRE SITUATION PARTICULIÈRE. CELA S’APPLIQUE ÉGALEMENT À TOUT PROFILAGE FONDÉ SUR CES DISPOSITIONS. POUR CONNAÎTRE LA BASE JURIDIQUE SUR LAQUELLE REPOSE LE TRAITEMENT, VEUILLEZ CONSULTER LA PRÉSENTE DÉCLARATION DE CONFIDENTIALITÉ. SI VOUS VOUS Y OPPOSEZ, NOUS NE TRAITERONS PLUS LES DONNÉES PERSONNELLES VOUS CONCERNANT, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER QU’IL EXISTE DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERVE À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION CONFORMÉMENT À L’ART. 21, PAR. 1 RGPD).
SI VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT À DE TELLES FINS ; CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PROSPECTION DIRECTE. SI VOUS VOUS Y OPPOSEZ, VOS DONNÉES PERSONNELLES NE SERONT ENSUITE PLUS UTILISÉES À DES FINS DE PROSPECTION DIRECTE (OPPOSITION CONFORMÉMENT À L’ART. 21, PAR. 2 RGPD).
Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente
En cas de violation du RGPD, les personnes concernées ont le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre où se trouve leur résidence habituelle, leur lieu de travail ou le lieu de la violation présumée. Le droit d’introduire une réclamation existe sans préjudice de tout autre recours administratif ou juridictionnel.
Droit à la portabilité des données
Vous avez le droit de recevoir les données que nous traitons automatiquement sur la base de votre consentement ou dans le cadre de l’exécution d’un contrat, dans un format couramment utilisé et lisible par machine, ou de les faire transmettre à un tiers. Si vous demandez le transfert direct des données à un autre responsable du traitement, cela ne sera effectué que dans la mesure où cela est techniquement possible.
Information, rectification et effacement des données
Dans le cadre des dispositions légales applicables, vous avez le droit de demander à tout moment des informations sur vos données personnelles enregistrées, leur origine, leurs destinataires ainsi que la finalité du traitement. Vous disposez également, le cas échéant, d'un droit de rectification ou d'effacement de ces données. Si vous avez des questions à ce sujet ou toute autre question relative aux données personnelles, n’hésitez pas à nous contacter à tout moment.
Droit de demander la limitation du traitement
Vous avez le droit de demander la limitation du traitement de vos données personnelles. Pour ce faire, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement s’applique dans les cas suivants :
- Si vous contestez l’exactitude de vos données personnelles enregistrées chez nous, nous avons généralement besoin d’un certain temps pour vérifier cette contestation. Pendant la durée de cette vérification, vous avez le droit de demander la limitation du traitement de vos données personnelles.
- Si le traitement de vos données personnelles a été/est effectué de manière illicite, vous pouvez demander la limitation du traitement au lieu de demander l’effacement de ces données.
- Si nous n’avons plus besoin de vos données personnelles, mais que vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice, vous avez le droit de demander la limitation du traitement de vos données personnelles au lieu de leur effacement.
- Si vous avez formé une opposition conformément à l’art. 21, par. 1 RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu’il n’a pas été établi quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données personnelles.
Si vous avez limité le traitement de vos données personnelles, celles-ci – à l’exception de leur conservation – ne peuvent être traitées qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre.
Chiffrement SSL et/ou TLS
Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que des commandes ou des demandes que vous nous adressez en tant qu’exploitant du site web, ce site utilise un programme de chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion chiffrée au fait que la ligne d’adresse du navigateur passe de « http:// » à « https:// » ainsi qu’à l’apparition du symbole de cadenas dans la barre du navigateur.
Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.
Opposition aux e-mails publicitaires non sollicités
Nous nous opposons par la présente à l’utilisation des coordonnées publiées dans le cadre des mentions légales obligatoires pour l’envoi de matériel publicitaire et d’information que nous n’avons pas expressément demandé. Les exploitants de ce site et de ses pages se réservent expressément le droit d’engager des poursuites en cas d’envoi non sollicité d’informations publicitaires, notamment via des messages SPAM.
4. Collecte des données sur ce site web
Cookies
Nos sites et pages web utilisent ce que l’industrie appelle des « cookies ». Les cookies sont de petits paquets de données qui n’endommagent pas votre appareil. Ils sont soit stockés temporairement pour la durée d’une session (cookies de session), soit conservés de façon permanente sur votre appareil (cookies permanents). Les cookies de session sont automatiquement supprimés une fois votre visite terminée. Les cookies permanents restent enregistrés sur votre appareil jusqu’à ce que vous les supprimiez activement ou qu’ils soient automatiquement supprimés par votre navigateur web.
Les cookies peuvent être déposés par nous (cookies propriétaires) ou par des sociétés tierces (cookies tiers). Les cookies tiers permettent l’intégration de certains services de sociétés tierces dans les sites web (par ex. cookies pour le traitement des services de paiement).
Les cookies remplissent diverses fonctions. De nombreux cookies sont techniquement indispensables, car certaines fonctionnalités du site ne fonctionneraient pas en leur absence (par ex. la fonction panier ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.
Les cookies nécessaires à l’exécution du processus de communication électronique, à la mise à disposition de certaines fonctions souhaitées par vous (par ex. la fonction panier) ou à l’optimisation du site web (cookies nécessaires) (par ex. cookies fournissant des informations mesurables sur l’audience web) sont stockés sur la base de l’art. 6, par. 1, point f RGPD, sauf indication d’une autre base juridique. L’exploitant du site web a un intérêt légitime au stockage des cookies nécessaires afin de garantir la fourniture techniquement exempte d’erreurs et optimisée de ses services. Si votre consentement au stockage de cookies et de technologies de reconnaissance similaires a été demandé, le traitement s’effectue exclusivement sur la base du consentement obtenu (art. 6, par. 1, point a RGPD et § 25, al. 1 TDDDG) ; ce consentement peut être révoqué à tout moment.
Vous avez la possibilité de configurer votre navigateur de manière à être informé à chaque fois que des cookies sont déposés et à n’autoriser leur acceptation que dans certains cas. Vous pouvez également exclure l’acceptation de cookies dans certains cas ou de manière générale, ou activer la fonction de suppression automatique des cookies à la fermeture du navigateur. Si les cookies sont désactivés, les fonctionnalités de ce site web peuvent être limitées.
Les cookies et services utilisés sur ce site web sont indiqués dans la présente politique de confidentialité.
Chargement des informations sur les cookies…
CookieFirst
Notre site web utilise CookieFirst afin d’obtenir votre consentement au stockage de certains cookies sur votre appareil ou à l’utilisation de certaines technologies et de les documenter de manière conforme à la protection des données. Le fournisseur de cette technologie est Digital Data Solutions B.V. (CookieFirst), Plantage Middenlaan 42A, 1018 DH Amsterdam, Pays-Bas (ci-après « CookieFirst »).
Lorsque vous accédez à notre site web, une connexion aux serveurs de CookieFirst est établie afin d’obtenir votre consentement et d’autres déclarations relatives à l’utilisation des cookies. CookieFirst enregistre ensuite un cookie dans votre navigateur pour pouvoir associer les consentements accordés ou leur révocation. Dans ce cadre, l’adresse IP (anonymisée), le user agent du navigateur et du système d’exploitation, ainsi que l’URL depuis laquelle le consentement a été donné, sont traités et intégrés dans CookieFirst. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie CookieFirst ou que la finalité de leur conservation cesse de s’appliquer. Les obligations légales impératives de conservation demeurent inchangées.
CookieFirst transfère des données personnelles à des fournisseurs tiers. Il s’agit notamment d’un CDN en Slovénie, d’une géolocalisation IP en Roumanie et d’un hébergement chez OVH en Allemagne et en France. CookieFirst a son siège social à Amsterdam, aux Pays-Bas.
Nous utilisons CookieFirst afin d’obtenir les consentements légalement requis pour l’utilisation de cookies de la part des visiteurs du site. La base juridique en est l’art. 6, par. 1, phrase 1, point c RGPD.
Fichiers journaux du serveur
Le fournisseur de ce site web et de ses pages collecte et enregistre automatiquement des informations dans des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Ces informations comprennent :
- Le type et la version du navigateur utilisé
- Le système d’exploitation utilisé
- L’URL de provenance (referrer URL)
- Le nom d’hôte de l’ordinateur accédant au site
- L’heure de la requête au serveur
- L’adresse IP
Ces données ne sont pas recoupées avec d’autres sources de données.
Ces données sont enregistrées sur la base de l’art. 6, par. 1, point f RGPD. L’exploitant du site web a un intérêt légitime à la représentation techniquement exempte d’erreurs et à l’optimisation de son site. À cette fin, les fichiers journaux du serveur doivent être enregistrés.
Demande par e-mail, téléphone ou fax
Si vous nous contactez par e-mail, téléphone ou fax, votre demande, y compris toutes les données personnelles qui en résultent (nom, demande), sera enregistrée et traitée par nous aux fins de traitement de votre demande. Nous ne transmettons pas ces données sans votre consentement.
Ces données sont traitées sur la base de l’art. 6, par. 1, point b RGPD si votre demande est liée à l’exécution d’un contrat ou nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, les données sont traitées sur la base de notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6, par. 1, point f RGPD) ou sur la base de votre consentement (art. 6, par. 1, point a RGPD), si celui-ci a été obtenu ; le consentement peut être révoqué à tout moment.
Les données que vous nous envoyez via des demandes de contact restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur conservation ou que la finalité de leur conservation cesse de s’appliquer (par ex. après le traitement achevé de votre demande). Les dispositions légales impératives – en particulier les délais légaux de conservation – restent inchangées.
5. Plugins et outils
Posthog
Nous utilisons Posthog (https://posthog.com/) de
PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114, USA.
PostHog nous permet d’analyser le comportement des utilisateurs sur notre site web dans le but d’améliorer notre offre en ligne. Les données que vous saisissez ne sont pas enregistrées, de sorte qu’aucune donnée relative au nom, à l’adresse ou à la santé n’est transférée.
De plus amples informations sur PostHog sont disponibles à l’adresse https://posthog.com/faq ainsi que dans la politique de confidentialité de PostHog : https://posthog.com/privacy
Finalité du traitement des données
La finalité du traitement des données personnelles est l’amélioration de notre offre en ligne.
Base juridique du traitement des données personnelles
La base juridique du traitement des données personnelles des utilisateurs est, en principe, le consentement de l’utilisateur conformément à l’art. 6, par. 1, point a RGPD.
Durée de conservation
Vos informations personnelles sont conservées aussi longtemps que nécessaire pour réaliser les finalités décrites dans la présente politique de confidentialité ou aussi longtemps que la loi l’exige.
6. Newsletter
Données relatives à la newsletter
Si vous souhaitez recevoir la newsletter proposée sur le site web, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes le titulaire de l’adresse e-mail fournie et que vous acceptez de recevoir la newsletter. Aucune autre donnée n’est collectée, ou seulement sur une base volontaire. Pour la gestion de la newsletter, nous utilisons des prestataires de services de newsletter décrits ci-dessous.
Mailchimp
Ce site web utilise les services de Mailchimp pour l’envoi de newsletters. Le fournisseur est Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.
Mailchimp est notamment un service qui peut être utilisé pour organiser et analyser l’envoi de newsletters. Chaque fois que vous saisissez des données dans le but de vous abonner à une newsletter (par ex. votre adresse e-mail), ces informations sont stockées sur les serveurs de Mailchimp aux États-Unis.
À l’aide de l’outil Mailchimp, nous pouvons analyser les performances de nos campagnes de newsletter. Si vous ouvrez un e-mail envoyé via l’outil Mailchimp, un fichier intégré dans l’e-mail (appelé web beacon) se connecte aux serveurs de Mailchimp aux États-Unis. Il est ainsi possible de déterminer si un message de newsletter a été ouvert et quels liens ont éventuellement été cliqués par le destinataire. Des informations techniques sont également enregistrées à ce moment-là (par ex. heure d’accès, adresse IP, type de navigateur et système d’exploitation). Ces informations ne peuvent pas être attribuées au destinataire concerné de la newsletter. Elles servent exclusivement à l’analyse statistique des campagnes de newsletters. Les résultats de ces analyses peuvent être utilisés pour adapter plus efficacement les futures newsletters aux intérêts de leurs destinataires.
Si vous ne souhaitez pas permettre une analyse par Mailchimp, vous devez vous désabonner de la newsletter. Nous mettons à votre disposition un lien à cet effet dans chaque message de newsletter.
Le traitement des données est fondé sur votre consentement (art. 6, par. 1, point a RGPD). Vous pouvez révoquer à tout moment le consentement que vous avez donné en vous désabonnant de la newsletter. La licéité des opérations de traitement déjà effectuées avant votre révocation n’en est pas affectée.
Les données que vous avez déposées chez nous aux fins de l’abonnement à la newsletter seront conservées par nous jusqu’à votre désabonnement de la newsletter ou par le prestataire de services de newsletter, puis supprimées de la liste de diffusion de la newsletter après votre désabonnement. Les données conservées chez nous à d’autres fins n’en sont pas affectées.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types (SCC) de la Commission européenne. Vous trouverez des détails ici : https://mailchimp.com/eu-us-data-transfer-statement/ et https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.
Après votre désabonnement de la liste de diffusion, votre adresse e-mail peut être conservée par nous ou par le prestataire de services de newsletter dans une liste d'opposition (liste noire), si cela est nécessaire pour empêcher de futurs envois. Les données de la liste d'opposition sont utilisées uniquement à cette fin et ne sont pas recoupées avec d’autres données. Cela sert à la fois votre intérêt et notre intérêt à respecter les exigences légales lors de l’envoi de newsletters (intérêt légitime au sens de l’art. 6, par. 1, point f RGPD). La conservation dans la liste d'opposition n’est pas limitée dans le temps. Vous pouvez vous opposer à cette conservation si vos intérêts prévalent sur notre intérêt légitime.
Pour plus de détails, veuillez consulter la politique de confidentialité de Mailchimp à l’adresse : https://mailchimp.com/legal/terms/.
L’entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données pour les traitements effectués aux États-Unis. Toute entreprise certifiée dans le cadre du DPF est tenue de respecter ces normes. Pour plus d’informations, veuillez consulter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/7693.
Traitement des données
Nous avons conclu un accord de sous-traitance des données (DPA) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données personnelles des visiteurs de notre site web ne sont traitées que conformément à nos instructions et dans le respect du RGPD.
7. Nos propres services
Traitement des données de candidature
Nous offrons aux visiteurs du site web la possibilité de nous soumettre leur candidature à un emploi (par ex. par e-mail, par voie postale ou en soumettant le formulaire de candidature en ligne). Ci-dessous, nous vous informons sur l’étendue, la finalité et l’utilisation des données personnelles collectées dans le cadre du processus de candidature. Nous vous assurons que la collecte, le traitement et l’utilisation de vos données auront lieu conformément aux règles applicables en matière de protection des données et à toutes les autres dispositions légales, et que vos données seront toujours traitées de manière strictement confidentielle.
Étendue et finalité de la collecte des données
Si vous nous soumettez une candidature, nous traiterons les données personnelles y afférentes (par ex. coordonnées et données de communication, documents de candidature, notes prises lors des entretiens d’embauche, etc.) si elles sont nécessaires pour prendre une décision concernant l’établissement d’une relation de travail. La base juridique en est le § 26 BDSG selon le droit allemand (négociation d’une relation de travail), l’art. 6, par. 1, point b RGPD (négociations contractuelles générales) et – si vous nous avez donné votre consentement – l’art. 6, par. 1, point a RGPD. Vous pouvez révoquer tout consentement donné à tout moment. Au sein de notre entreprise, vos données personnelles ne seront partagées qu’avec les personnes impliquées dans le traitement de votre candidature.
Si votre candidature aboutit à votre recrutement, les données que vous avez soumises seront archivées sur la base du § 26 BDSG et de l’art. 6, par. 1, point b RGPD aux fins de la mise en œuvre de la relation de travail dans notre système de traitement des données.
Durée d’archivage des données
Si nous ne sommes pas en mesure de vous proposer un emploi, si vous refusez une offre d’emploi ou retirez votre candidature, nous nous réservons le droit de conserver les données que vous avez soumises sur la base de nos intérêts légitimes (art. 6, par. 1, point f RGPD) pendant une durée pouvant aller jusqu’à 6 mois à compter de la fin de la procédure de candidature (refus ou retrait de la candidature). Passé ce délai, les données seront supprimées et les documents de candidature physiques détruits. La conservation sert notamment de preuve en cas de litige. S’il apparaît que les données seront nécessaires après l’expiration du délai de 6 mois (par ex. en raison d’un litige imminent ou en cours), leur suppression n’interviendra qu’une fois que la finalité de leur conservation supplémentaire aura cessé de s’appliquer.
Une conservation plus longue peut également avoir lieu si vous avez donné votre accord (art. 6, par. 1, point a RGPD) ou si des obligations légales de conservation s’opposent à la suppression.
8. Nos présences sur les réseaux sociaux
Cette politique de confidentialité s’applique aux présences suivantes sur les réseaux sociaux
- https://www.facebook.com/WeefGroup/
- https://www.instagram.com/weef_lighting/
- https://linkedin.com/company/we-ef-lighting
- https://www.linkedin.com/company/weef-lumiere/
- https://vimeo.com/weefleuchten
- https://www.youtube.com/@we-ef-lighting
Traitement des données par les réseaux sociaux
Nous maintenons des profils accessibles au public sur les réseaux sociaux. Les différents réseaux sociaux que nous utilisons sont indiqués ci-dessous.
Les réseaux sociaux tels que Facebook, X, etc. peuvent généralement analyser de manière approfondie votre comportement d’utilisateur si vous visitez leur site web ou un site web intégrant des contenus de réseaux sociaux (par ex. boutons « J’aime » ou bannières publicitaires). Lorsque vous visitez nos pages sur les réseaux sociaux, de nombreuses opérations de traitement pertinentes au regard de la protection des données sont déclenchées. En détail :
Si vous êtes connecté à votre compte de réseau social et visitez notre page de réseau social, l’exploitant du portail de réseau social peut associer cette visite à votre compte utilisateur. Dans certaines circonstances, vos données personnelles peuvent également être enregistrées si vous n’êtes pas connecté ou si vous ne possédez pas de compte auprès du portail concerné. Dans ce cas, ces données sont collectées, par exemple, via des cookies stockés sur votre appareil ou par l’enregistrement de votre adresse IP.
À l’aide des données ainsi collectées, les exploitants des portails de réseaux sociaux peuvent créer des profils utilisateurs dans lesquels vos préférences et intérêts sont enregistrés. Ainsi, vous pouvez voir de la publicité ciblée en fonction de vos centres d’intérêt à l’intérieur et à l’extérieur de votre présence sur les réseaux sociaux. Si vous disposez d’un compte sur le réseau social, cette publicité ciblée peut être affichée sur tous les appareils sur lesquels vous êtes connecté ou vous avez été connecté.
Veuillez également noter que nous ne pouvons pas retracer l’ensemble des opérations de traitement effectuées sur les portails de réseaux sociaux. Selon le fournisseur, d’autres opérations de traitement peuvent donc être réalisées par les exploitants de ces portails. Pour plus de détails, veuillez consulter les conditions d’utilisation et la politique de confidentialité des portails de réseaux sociaux concernés.
Base juridique
Nos présences sur les réseaux sociaux visent à assurer une présence la plus large possible sur Internet. Il s’agit d’un intérêt légitime au sens de l’art. 6, par. 1, point f RGPD. Les processus d’analyse initiés par les réseaux sociaux peuvent reposer sur des bases juridiques divergentes devant être précisées par les exploitants de ces réseaux (par ex. consentement au sens de l’art. 6, par. 1, point a RGPD).
Responsabilité et exercice des droits
Si vous visitez l’un de nos sites sur les réseaux sociaux (par ex. Facebook), nous sommes, conjointement avec l’exploitant de la plateforme de réseau social, responsables des opérations de traitement déclenchées lors de cette visite. Vous pouvez, en principe, faire valoir vos droits (information, rectification, suppression, limitation du traitement, portabilité des données et réclamation) aussi bien à notre égard qu’à l’égard de l’exploitant du portail de réseau social concerné (par ex. Facebook).
Veuillez noter que malgré cette responsabilité conjointe avec les exploitants des portails de réseaux sociaux, nous n’avons pas une influence totale sur les opérations de traitement de ces portails. Nos possibilités sont déterminées par la politique de l’entreprise du fournisseur concerné.
Durée de conservation
Les données collectées directement par nous via la présence sur les réseaux sociaux seront supprimées de nos systèmes dès que vous nous demanderez de les supprimer, que vous révoquerez votre consentement à leur conservation ou que la finalité de leur conservation cessera de s’appliquer. Les cookies stockés restent sur votre appareil jusqu’à ce que vous les supprimiez. Les dispositions légales impératives – notamment les délais de conservation – restent inchangées.
Nous n’avons aucun contrôle sur la durée de conservation de vos données stockées par les exploitants des réseaux sociaux à leurs propres fins. Pour plus de détails, veuillez contacter directement les exploitants des réseaux sociaux concernés (par ex. via leur politique de confidentialité, voir ci-dessous).
Vos droits
Vous avez le droit d’obtenir à tout moment et gratuitement des informations sur l’origine, le destinataire et la finalité de vos données personnelles enregistrées. Vous avez également le droit de vous opposer au traitement, le droit à la portabilité des données ainsi que le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. En outre, vous pouvez demander la rectification, le blocage, la suppression et, dans certaines circonstances, la limitation du traitement de vos données personnelles.
Réseaux sociaux individuels
Nous disposons d’un profil sur Facebook. Le fournisseur de ce service est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (ci-après Meta). Selon les déclarations de Meta, les données collectées sont également transférées vers les États-Unis et vers d’autres pays tiers.
Nous avons conclu avec Meta un accord de responsabilité conjointe pour le traitement des données (Controller Addendum). Cet accord détermine quelles opérations de traitement des données relèvent de notre responsabilité ou de celle de Meta lorsque vous visitez notre page Facebook. Cet accord peut être consulté au lien suivant : https://www.facebook.com/legal/terms/page_controller_addendum.
Vous pouvez configurer vos paramètres publicitaires de manière autonome dans votre compte utilisateur. Cliquez sur le lien suivant et connectez-vous : https://www.facebook.com/settings?tab=ads.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types (SCC) de la Commission européenne. Vous trouverez des détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.
Pour plus de détails, veuillez consulter la politique de confidentialité de Facebook : https://www.facebook.com/about/privacy/.
L’entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données pour les traitements effectués aux États-Unis. Toute entreprise certifiée dans le cadre du DPF est tenue de respecter ces normes. Pour plus d’informations, veuillez consulter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/4452
Nous disposons d’un profil sur Instagram. Le fournisseur de ce service est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types (SCC) de la Commission européenne. Vous trouverez des détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.
Pour plus de détails sur la manière dont vos données personnelles sont traitées, veuillez consulter la politique de confidentialité d’Instagram : https://privacycenter.instagram.com/policy/.
L’entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données pour les traitements effectués aux États-Unis. Toute entreprise certifiée dans le cadre du DPF est tenue de respecter ces normes. Pour plus d’informations, veuillez consulter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/4452
Nous disposons d’un profil LinkedIn. Le fournisseur est LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande. LinkedIn utilise des cookies publicitaires.
Si vous souhaitez désactiver les cookies publicitaires de LinkedIn, veuillez utiliser le lien suivant :https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types (SCC) de la Commission européenne. Vous trouverez des détails ici : https://www.linkedin.com/legal/l/dpa et https://www.linkedin.com/legal/l/eu-sccs.
Pour plus de détails sur la manière dont vos données personnelles sont traitées, veuillez consulter la politique de confidentialité de LinkedIn : https://www.linkedin.com/legal/privacy-policy.
L’entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données pour les traitements effectués aux États-Unis. Toute entreprise certifiée dans le cadre du DPF est tenue de respecter ces normes. Pour plus d’informations, veuillez consulter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5448
Vimeo
Nous disposons d’un profil sur Vimeo. Le fournisseur est Vimeo, Inc., 555 West 18th Street, New York 10011, USA.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types (SCC) de la Commission européenne et, selon Vimeo, sur des « intérêts commerciaux légitimes ». Vous trouverez des détails ici : https://vimeo.com/privacy.
Pour plus de détails sur la manière dont vos données personnelles sont traitées, veuillez consulter la politique de confidentialité de Vimeo : https://vimeo.com/privacy.
L’entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données pour les traitements effectués aux États-Unis. Toute entreprise certifiée dans le cadre du DPF est tenue de respecter ces normes. Pour plus d’informations, veuillez consulter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5711
YouTube
Nous disposons d’un profil sur YouTube. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Pour plus de détails sur la manière dont vos données personnelles sont traitées, veuillez consulter la politique de confidentialité de YouTube : https://policies.google.com/privacy?hl=fr.
L’entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données pour les traitements effectués aux États-Unis. Toute entreprise certifiée dans le cadre du DPF est tenue de respecter ces normes. Pour plus d’informations, veuillez consulter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780