Politique de Confidentialité

Präambel

Avec la déclaration de confidentialité suivante, nous souhaitons vous informer des types de vos données personnelles (ci-après également désignées brièvement comme « données ») que nous traitons, des finalités et de l’étendue de ce traitement. La déclaration de confidentialité s’applique à tous les traitements de données personnelles effectués par nos soins, tant dans le cadre de la fourniture de nos services que, en particulier, sur nos sites web, dans nos applications mobiles ainsi que sur nos présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après désignés collectivement comme « l’offre en ligne »).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Los términos utilizados no son específicos de género.

Version du : 6 mai 2026

Table des matières

Responsable

Till Hagen Hoffmann, Unter St. Clemens 2/4, 42651 Solingen

Adresse e-mail : info@tillhagenhoffmann.de

Téléphone : 015756324059

Mentions légales : https://tillhagenhoffmann.de/impressum.php

Vue d’ensemble des traitements

L’aperçu suivant résume les types de données traitées et les finalités de leur traitement, et fait référence aux personnes concernées.

Types de données traitées

  • Données d’inventaire.
  • Données des employés.
  • Données de contact.
  • Données de contenu.
  • Données d’utilisation.
  • Méta-données, données de communication et de procédure.
  • Données de journalisation.

Catégories de personnes concernées

  • Employés.
  • Partenaires de communication.
  • Utilisateurs.
  • Tiers.
  • Lanceurs d’alerte.

Finalités du traitement

  • Fourniture de prestations contractuelles et exécution des obligations contractuelles.
  • Communication.
  • Mesures de sécurité.
  • Mesure d’audience.
  • Suivi.
  • Création de groupes cibles.
  • Procédures organisationnelles et administratives.
  • Retour d’information.
  • Marketing.
  • Profils contenant des informations liées aux utilisateurs.
  • Fourniture de notre offre en ligne et convivialité.
  • Infrastructure informatique.
  • Protection des lanceurs d’alerte.
  • Relations publiques.

Bases légales applicables

Bases légales applicables selon le RGPD : Vous trouverez ci-dessous un aperçu des bases légales du RGPD sur lesquelles nous nous appuyons pour traiter les données personnelles. Veuillez noter qu’en plus des dispositions du RGPD, des réglementations nationales en matière de protection des données peuvent s’appliquer dans votre pays ou dans le nôtre. En outre, si des bases légales plus spécifiques sont applicables dans certains cas particuliers, nous vous en informerons dans cette politique de confidentialité.

  • Consentement (art. 6 par. 1 phrase 1 lit. a RGPD) - La personne concernée a donné son consentement au traitement des données personnelles la concernant pour une ou plusieurs finalités spécifiques.
  • Exécution d’un contrat et demandes précontractuelles (art. 6 par. 1 phrase 1 lit. b RGPD) - Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de la personne concernée.
  • Obligation légale (art. 6 par. 1 phrase 1 lit. c RGPD) - Le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis.
  • Intérêts légitimes (art. 6 par. 1 phrase 1 lit. f RGPD) - Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée nécessitant une protection des données personnelles.

Réglementations nationales relatives à la protection des données en Allemagne : En complément des dispositions du RGPD, des réglementations nationales relatives à la protection des données s’appliquent en Allemagne. Cela inclut notamment la loi fédérale allemande sur la protection des données (Bundesdatenschutzgesetz – BDSG). Le BDSG contient notamment des dispositions spécifiques concernant le droit d’accès, le droit à l’effacement, le droit d’opposition, le traitement de catégories particulières de données personnelles, le traitement à d’autres fins et la transmission, ainsi que la prise de décision automatisée au cas par cas, y compris le profilage. En outre, les lois sur la protection des données des différents Länder peuvent également s’appliquer.

Mesures de sécurité

Conformément aux exigences légales et en tenant compte de l’état de la technique, des coûts de mise en œuvre ainsi que de la nature, de l’étendue, des circonstances et des finalités du traitement, ainsi que des probabilités d’occurrence et de la gravité des risques pour les droits et libertés des personnes physiques, nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de protection adapté au risque.

Ces mesures comprennent notamment la garantie de la confidentialité, de l’intégrité et de la disponibilité des données grâce au contrôle de l’accès physique et électronique aux données, ainsi que de l’accès les concernant, de leur saisie, de leur transmission, de la sécurisation de leur disponibilité et de leur séparation. En outre, nous avons mis en place des procédures garantissant l’exercice des droits des personnes concernées, la suppression des données et les réactions en cas de menace pesant sur les données. Par ailleurs, nous prenons déjà en compte la protection des données personnelles lors du développement ou du choix du matériel, des logiciels et des procédures, conformément au principe de protection des données par la conception technique et par des paramètres par défaut respectueux de la vie privée.

Sécurisation des connexions en ligne grâce à la technologie de chiffrement TLS/SSL (HTTPS) : Afin de protéger les données des utilisateurs transmises via nos services en ligne contre tout accès non autorisé, nous utilisons la technologie de chiffrement TLS/SSL. Secure Sockets Layer (SSL) et Transport Layer Security (TLS) constituent les fondements de la transmission sécurisée des données sur Internet. Ces technologies chiffrent les informations transmises entre le site web ou l’application et le navigateur de l’utilisateur (ou entre deux serveurs), protégeant ainsi les données contre les accès non autorisés. TLS, en tant que version plus avancée et plus sécurisée de SSL, garantit que toutes les transmissions de données respectent les normes de sécurité les plus élevées. Lorsqu’un site web est sécurisé par un certificat SSL/TLS, cela est indiqué par l’affichage de HTTPS dans l’URL. Cela sert d’indicateur pour les utilisateurs que leurs données sont transmises de manière sécurisée et chiffrée.

Transfert de données personnelles

Dans le cadre du traitement des données personnelles, il peut arriver que ces données soient transférées ou divulguées à d’autres entités, entreprises, unités organisationnelles juridiquement indépendantes ou personnes. Les destinataires de ces données peuvent inclure, par exemple, des prestataires de services chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés à un site web. Dans de tels cas, nous respectons les exigences légales et concluons notamment des contrats ou accords appropriés avec les destinataires de vos données afin d’assurer la protection de celles-ci.

Transferts internationaux de données

Traitement des données dans des pays tiers : Si nous transférons des données vers un pays tiers (c’est-à-dire en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE)) ou si cela se produit dans le cadre de l’utilisation de services tiers ou de la divulgation ou du transfert de données à d’autres personnes, organismes ou entreprises (ce qui peut être identifié par l’adresse postale du fournisseur concerné ou lorsqu’il est expressément fait référence à un transfert de données vers des pays tiers dans la politique de confidentialité), cela est toujours effectué conformément aux exigences légales.

Pour les transferts de données vers les États-Unis, nous nous appuyons principalement sur le Data Privacy Framework (DPF), reconnu comme un cadre juridique sûr par une décision d’adéquation de la Commission européenne du 10 juillet 2023. En outre, nous avons conclu avec les prestataires concernés des clauses contractuelles types conformes aux exigences de la Commission européenne et établissant des obligations contractuelles visant à protéger vos données.

Cette double protection garantit une protection complète de vos données : le DPF constitue le niveau principal de protection, tandis que les clauses contractuelles types servent de garantie supplémentaire. En cas de modification du cadre du DPF, les clauses contractuelles types agissent comme une solution de secours fiable. De cette manière, nous garantissons que vos données restent correctement protégées même en cas de changements politiques ou juridiques.

Pour chaque prestataire de services, nous vous informons s’il est certifié conformément au DPF et si des clauses contractuelles types sont en place. Vous trouverez de plus amples informations sur le DPF ainsi qu’une liste des entreprises certifiées sur le site web du Département du commerce des États-Unis à l’adresse https://www.dataprivacyframework.gov/ (en anglais).

Pour les transferts de données vers d’autres pays tiers, des garanties appropriées s’appliquent, notamment des clauses contractuelles types, des consentements explicites ou des transferts légalement requis. Des informations concernant les transferts vers des pays tiers et les décisions d’adéquation applicables sont disponibles dans les informations fournies par la Commission européenne : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Informations générales sur le stockage et la suppression des données

Nous supprimons les données personnelles que nous traitons conformément aux dispositions légales dès que les consentements sous-jacents sont révoqués ou qu’il n’existe plus de base légale pour le traitement. Cela s’applique aux cas où la finalité initiale du traitement n’existe plus ou lorsque les données ne sont plus nécessaires. Des exceptions à cette règle existent lorsque des obligations légales ou des intérêts particuliers nécessitent une conservation ou un archivage plus long des données.

En particulier, les données qui doivent être conservées pour des raisons de droit commercial ou fiscal, ou dont le stockage est nécessaire à des fins de poursuite judiciaire ou de protection des droits d’autres personnes physiques ou morales, doivent être archivées en conséquence.

Nos avis de confidentialité contiennent des informations supplémentaires concernant la conservation et la suppression des données qui s’appliquent spécifiquement à certains processus de traitement.

Si plusieurs durées de conservation ou délais de suppression sont indiqués pour une date donnée, la période la plus longue s’applique toujours. Les données qui ne sont plus conservées pour la finalité initialement prévue, mais en raison d’obligations légales ou d’autres motifs, ne seront traitées qu’aux fins justifiant leur conservation.

Conservation et suppression des données : Les délais généraux suivants s’appliquent à la conservation et à l’archivage conformément au droit allemand :

  • 10 ans - Délai de conservation des livres et registres, des comptes annuels, des inventaires, des rapports de gestion, du bilan d’ouverture ainsi que des instructions de travail et autres documents organisationnels nécessaires à leur compréhension (§ 147 al. 1 n° 1 en liaison avec al. 3 AO, § 14b al. 1 UStG, § 257 al. 1 n° 1 en liaison avec al. 4 HGB).
  • 8 ans - Pièces comptables, telles que les factures et justificatifs de frais (§ 147 al. 1 n° 4 et 4a en liaison avec al. 3 phrase 1 AO ainsi que § 257 al. 1 n° 4 en liaison avec al. 4 HGB).
  • 6 ans - Autres documents commerciaux : lettres commerciales ou professionnelles reçues, copies des lettres commerciales ou professionnelles envoyées, autres documents ayant une importance fiscale, tels que les fiches de paie, feuilles de calcul d’exploitation, documents de calcul, étiquettes de prix, ainsi que les documents de paie dans la mesure où ils ne constituent pas déjà des pièces comptables, et tickets de caisse (§ 147 al. 1 n° 2, 3, 5 en liaison avec al. 3 AO, § 257 al. 1 n° 2 et 3 en liaison avec al. 4 HGB).
  • 3 ans - Les données nécessaires à la prise en compte de potentielles réclamations de garantie et d’indemnisation ou de droits contractuels similaires ainsi qu’au traitement des demandes associées, sur la base de l’expérience commerciale passée et des pratiques habituelles du secteur, sont conservées pendant la durée du délai légal de prescription de trois ans (§§ 195, 199 BGB).

Début du délai à la fin de l’année : Si un délai ne commence pas expressément à une date déterminée et dure au moins un an, il débute automatiquement à la fin de l’année civile au cours de laquelle l’événement déclenchant le délai s’est produit. Dans le cas de relations contractuelles en cours dans le cadre desquelles des données sont conservées, l’événement déclenchant le délai est le moment où la résiliation ou toute autre fin de la relation juridique prend effet.

Droits des personnes concernées

Droits des personnes concernées en vertu du RGPD : En tant que personne concernée, vous disposez de différents droits en vertu du RGPD, résultant notamment des articles 15 à 21 du RGPD :

  • Droit d’opposition : Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement des données à caractère personnel vous concernant fondé sur l’art. 6 par. 1 let. e ou f du RGPD ; cela s’applique également au profilage fondé sur ces dispositions. Lorsque les données à caractère personnel vous concernant sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins publicitaires ; cela vaut également pour le profilage dans la mesure où il est lié à une telle prospection directe.
  • Droit de retrait du consentement : Vous avez le droit de retirer à tout moment le consentement accordé.
  • Droit d’accès : Vous avez le droit de demander la confirmation que des données vous concernant sont traitées et d’obtenir des informations sur ces données ainsi que des informations complémentaires et une copie des données conformément aux exigences légales.
  • Droit de rectification : Conformément aux exigences légales, vous avez le droit de demander la complétion des données vous concernant ou la rectification des données inexactes vous concernant.
  • Droit à l’effacement et à la limitation du traitement : Conformément aux exigences légales, vous avez le droit de demander l’effacement sans délai des données vous concernant ou, alternativement, de demander la limitation du traitement des données.
  • Droit à la portabilité des données : Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine conformément aux exigences légales, ou de demander leur transmission à un autre responsable du traitement.
  • Réclamation auprès d’une autorité de contrôle : Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction présumée, si vous estimez que le traitement des données à caractère personnel vous concernant viole le RGPD.

Mise à disposition de l’offre en ligne et hébergement web

Nous traitons les données des utilisateurs afin de pouvoir leur fournir nos services en ligne. À cette fin, nous traitons l’adresse IP de l’utilisateur, qui est nécessaire pour transmettre les contenus et fonctionnalités de nos services en ligne au navigateur ou à l’appareil terminal de l’utilisateur.

  • Types de données traitées : Données d’utilisation (p. ex. consultations de pages et durée de visite, chemins de clics, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et fonctions) ; données méta, de communication et de procédure (p. ex. adresses IP, horodatages, numéros d’identification, personnes impliquées) ; données de journalisation (p. ex. fichiers journaux concernant les connexions ou l’accès aux données ou les heures d’accès). Données de contenu (p. ex. messages et contributions textuels ou visuels ainsi que les informations les concernant, telles que les détails sur l’auteur ou le moment de création).
  • Personnes concernées : Utilisateurs (p. ex. visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement et intérêts légitimes : Mise à disposition de notre offre en ligne et convivialité ; infrastructure informatique (exploitation et mise à disposition de systèmes d’information et d’appareils techniques tels que des ordinateurs, serveurs, etc.). Mesures de sécurité.
  • Conservation et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur le stockage et la suppression des données ».
  • Bases juridiques : Intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD).

Informations complémentaires sur les opérations de traitement, procédures et services :

  • Mise à disposition de l’offre en ligne sur un espace de stockage loué : Pour la mise à disposition de notre offre en ligne, nous utilisons un espace de stockage, des capacités de calcul et des logiciels que nous louons ou obtenons autrement auprès d’un fournisseur de serveurs correspondant (également appelé « hébergeur web ») ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD).
  • Collecte des données d’accès et fichiers journaux : L’accès à notre offre en ligne est consigné sous forme de « fichiers journaux du serveur ». Les fichiers journaux du serveur peuvent inclure l’adresse et le nom des pages web et fichiers consultés, la date et l’heure de l’accès, les volumes de données transférés, la notification d’un accès réussi, le type et la version du navigateur, le système d’exploitation de l’utilisateur, l’URL de référence (la page précédemment visitée) ainsi que, généralement, les adresses IP et le fournisseur demandeur. Les fichiers journaux du serveur peuvent être utilisés, d’une part, à des fins de sécurité, par ex. pour éviter une surcharge des serveurs (notamment en cas d’attaques abusives appelées attaques DDoS), et d’autre part pour garantir l’utilisation et la stabilité des serveurs ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD). Suppression des données : Les informations des fichiers journaux sont conservées pendant une durée maximale de 30 jours puis supprimées ou anonymisées. Les données dont la conservation supplémentaire est nécessaire à des fins de preuve sont exclues de la suppression jusqu’à la clarification définitive de l’incident concerné.
  • Envoi et hébergement des e-mails : Les services d’hébergement web que nous utilisons comprennent également l’envoi, la réception et le stockage des e-mails. À ces fins, les adresses des destinataires et des expéditeurs ainsi que d’autres informations relatives à l’envoi des e-mails (p. ex. les fournisseurs impliqués) et le contenu des e-mails respectifs sont traités. Les données susmentionnées peuvent également être traitées à des fins de détection du SPAM. Veuillez noter que les e-mails sur Internet ne sont généralement pas envoyés de manière chiffrée. En règle générale, les e-mails sont chiffrés pendant la transmission, mais (sauf si un procédé de chiffrement de bout en bout est utilisé) pas sur les serveurs à partir desquels ils sont envoyés et reçus. Nous ne pouvons donc assumer aucune responsabilité quant au chemin de transmission des e-mails entre l’expéditeur et la réception sur notre serveur ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD).
  • Checkdomain : Services dans le domaine de la mise à disposition d’infrastructures informatiques et de services associés (p. ex. espace de stockage et/ou capacités de calcul) ; Prestataire de services : checkdomain GmbH, a dogado group company, Große Burgstraße 27/29, 23552 Lübeck, Allemagne ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD) ; Site web : https://www.checkdomain.de/ ; Politique de confidentialité : https://www.checkdomain.de/agb/datenschutz/. Contrat de traitement des données : Fourni par le prestataire de services.

Utilisation des Cookies

Le terme « cookies » désigne des fonctions qui stockent des informations sur les terminaux des utilisateurs et lisent des informations à partir de ceux-ci. Les cookies peuvent également être utilisés à différentes fins, notamment pour assurer la fonctionnalité, la sécurité et le confort des offres en ligne ainsi que pour créer des analyses des flux de visiteurs. Nous utilisons des cookies conformément aux dispositions légales. Lorsque cela est nécessaire, nous obtenons au préalable le consentement des utilisateurs. Si le consentement n’est pas nécessaire, nous nous appuyons sur nos intérêts légitimes. Cela s’applique lorsque le stockage et la lecture des informations sont indispensables pour fournir des contenus et des fonctions expressément demandés. Cela inclut par exemple l’enregistrement des paramètres ainsi que la garantie du bon fonctionnement et de la sécurité de notre offre en ligne. Le consentement peut être révoqué à tout moment. Nous informons clairement les utilisateurs de sa portée et des cookies utilisés.

Informations sur les bases juridiques en matière de protection des données : Le fait que nous traitions des données personnelles à l’aide de cookies dépend du consentement. Si un consentement a été donné, celui-ci sert de base juridique. Sans consentement, nous nous appuyons sur nos intérêts légitimes, expliqués ci-dessus dans cette section et dans le contexte des services et procédures respectifs.

Durée de stockage : En ce qui concerne la durée de stockage, les types de cookies suivants sont distingués :

  • Cookies temporaires (également : cookies de session) : Les cookies temporaires sont supprimés au plus tard après qu’un utilisateur a quitté une offre en ligne et fermé son terminal (p. ex. navigateur ou application mobile).
  • Cookies permanents : Les cookies permanents restent stockés même après la fermeture du terminal. Par exemple, le statut de connexion peut être enregistré et les contenus préférés affichés directement lorsque l’utilisateur revisite un site web. De même, les données utilisateur collectées à l’aide de cookies peuvent être utilisées pour la mesure d’audience. Sauf indication explicite contraire concernant le type et la durée de stockage des cookies (p. ex. dans le cadre du recueil du consentement), les utilisateurs doivent supposer que ces cookies sont permanents et que leur durée de stockage peut aller jusqu’à deux ans.

Informations générales sur la révocation et l’opposition (Opt-out) : Les utilisateurs peuvent révoquer à tout moment les consentements qu’ils ont accordés et également s’opposer au traitement conformément aux dispositions légales, y compris via les paramètres de confidentialité de leur navigateur.

  • Types de données traitées : Données méta, de communication et de procédure (p. ex. adresses IP, horodatages, numéros d’identification, personnes impliquées).
  • Personnes concernées : Utilisateurs (p. ex. visiteurs du site web, utilisateurs de services en ligne).
  • Bases juridiques : Intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD). Consentement (art. 6, par. 1, phrase 1, let. a RGPD).

Informations complémentaires sur les opérations de traitement, procédures et services :

  • Traitement des données de cookies sur la base du consentement : Nous utilisons une solution de gestion du consentement par laquelle le consentement des utilisateurs à l’utilisation de cookies ou aux procédures et fournisseurs mentionnés dans la solution de gestion du consentement est recueilli. Cette procédure sert à obtenir, enregistrer, gérer et révoquer les consentements, notamment en ce qui concerne l’utilisation de cookies et de technologies comparables utilisées pour stocker, lire et traiter des informations sur les terminaux des utilisateurs. Dans le cadre de cette procédure, le consentement des utilisateurs est recueilli pour l’utilisation de cookies et le traitement associé des informations, y compris les opérations de traitement spécifiques et les fournisseurs mentionnés dans la procédure de gestion du consentement. Les utilisateurs ont également la possibilité de gérer et de révoquer leurs consentements. Les déclarations de consentement sont conservées afin d’éviter des demandes répétées et de pouvoir fournir une preuve du consentement conformément aux exigences légales. Le stockage s’effectue côté serveur et/ou dans un cookie (appelé cookie opt-in) ou au moyen de technologies comparables afin d’attribuer le consentement à un utilisateur spécifique ou à son appareil. Sauf indication spécifique concernant les fournisseurs de services de gestion du consentement, les indications générales suivantes s’appliquent : La durée de conservation du consentement peut aller jusqu’à deux ans. Un identifiant utilisateur pseudonyme est créé et stocké avec le moment du consentement, les informations relatives à l’étendue du consentement (p. ex. catégories concernées de cookies et/ou fournisseurs de services), ainsi que des informations sur le navigateur, le système et l’appareil utilisé ; Bases juridiques : Consentement (art. 6, par. 1, phrase 1, let. a RGPD).

Inscription, Connexion et Compte Utilisateur

Les utilisateurs peuvent créer un compte utilisateur. Lors de l’inscription, les utilisateurs sont informés des informations obligatoires requises, lesquelles sont traitées dans le but de fournir le compte utilisateur sur la base de l’exécution des obligations contractuelles. Les données traitées comprennent notamment les informations de connexion (nom d’utilisateur, mot de passe et adresse e-mail).

Dans le cadre de l’utilisation de nos fonctions d’inscription et de connexion ainsi que de l’utilisation du compte utilisateur, nous enregistrons l’adresse IP et l’heure de l’action effectuée par l’utilisateur. Le stockage est effectué sur la base de nos intérêts légitimes ainsi que de ceux des utilisateurs en matière de protection contre les abus et toute autre utilisation non autorisée. En règle générale, ces données ne sont pas transmises à des tiers, sauf si cela est nécessaire pour faire valoir nos droits ou s’il existe une obligation légale de le faire.

Les utilisateurs peuvent être informés par e-mail des processus pertinents pour leur compte utilisateur, tels que des modifications techniques.

  • Types de données traitées : Données d’inventaire (p. ex. nom complet, adresse résidentielle, coordonnées, numéro de client, etc.) ; données de contact (p. ex. adresses postales et e-mail ou numéros de téléphone) ; données de contenu (p. ex. messages et contributions textuels ou visuels ainsi que les informations les concernant, telles que les détails sur l’auteur ou le moment de création) ; données d’utilisation (p. ex. consultations de pages et durée de visite, chemins de clics, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et fonctions). Données de journalisation (p. ex. fichiers journaux concernant les connexions ou l’accès aux données ou les heures d’accès).
  • Personnes concernées : Utilisateurs (p. ex. visiteurs du site web, utilisateurs de services en ligne).
  • Finalités du traitement et intérêts légitimes : Fourniture de services contractuels et exécution des obligations contractuelles ; mesures de sécurité ; procédures organisationnelles et administratives. Mise à disposition de notre offre en ligne et convivialité.
  • Conservation et suppression : Suppression conformément aux informations fournies dans la section « Informations générales sur le stockage et la suppression des données ». Suppression après résiliation.
  • Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, let. b RGPD). Intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD).

Informations complémentaires sur les opérations de traitement, procédures et services :

  • Inscription avec des pseudonymes : Les utilisateurs peuvent utiliser des pseudonymes au lieu de leur vrai nom comme nom d’utilisateur ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, let. b RGPD).
  • Les profils des utilisateurs ne sont pas publics : Les profils des utilisateurs ne sont ni visibles ni accessibles publiquement.
  • Suppression des données après résiliation : Lorsque les utilisateurs résilient leur compte utilisateur, leurs données relatives au compte utilisateur sont supprimées, sous réserve d’une autorisation légale, d’une obligation ou du consentement de l’utilisateur ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, let. b RGPD).
  • Aucune obligation de conservation des données : Il incombe aux utilisateurs de sauvegarder leurs données avant la fin du contrat après résiliation. Nous sommes autorisés à supprimer irrévocablement toutes les données stockées pendant la durée du contrat ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, let. b RGPD).

Gestion des contacts et des demandes

Lors de la prise de contact avec nous (par ex. par courrier, formulaire de contact, e-mail, téléphone ou via les réseaux sociaux) ainsi que dans le cadre des relations existantes avec les utilisateurs et les partenaires commerciaux, les informations fournies par les personnes faisant une demande sont traitées dans la mesure où cela est nécessaire pour répondre aux demandes de contact et aux éventuelles mesures demandées.

  • Types de données traitées : Données de contact (par ex. adresses postales et électroniques ou numéros de téléphone) ; données de contenu (par ex. messages et contributions textuels ou visuels ainsi que les informations s’y rapportant, telles que les indications sur l’auteur ou la date de création). Données méta, de communication et de procédure (par ex. adresses IP, horodatages, numéros d’identification, personnes concernées).
  • Catégories de personnes concernées : Partenaires de communication.
  • Finalités du traitement et intérêts légitimes : Communication ; procédures organisationnelles et administratives ; retour d’information (par ex. collecte de commentaires via un formulaire en ligne). Mise à disposition de notre offre en ligne et convivialité.
  • Conservation et suppression : Suppression conformément aux indications figurant dans la section « Informations générales sur le stockage et la suppression des données ».
  • Bases juridiques : Intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD). Exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, let. b RGPD).

Informations complémentaires sur les traitements, procédures et services :

  • Formulaire de contact : Lorsque vous nous contactez via notre formulaire de contact, par e-mail ou par d’autres moyens de communication, nous traitons les données personnelles transmises afin de répondre et de traiter la demande concernée. Cela comprend généralement des informations telles que le nom, les coordonnées et, le cas échéant, d’autres informations communiquées et nécessaires à un traitement approprié. Nous utilisons ces données exclusivement aux fins indiquées de prise de contact et de communication ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, let. b RGPD), intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD).

Analyse web, surveillance et optimisation

L’analyse web (également appelée « mesure d’audience ») sert à évaluer les flux de visiteurs de notre offre en ligne et peut inclure des comportements, des intérêts ou des informations démographiques concernant les visiteurs, telles que l’âge ou le sexe, sous forme de valeurs pseudonymisées. Grâce à l’analyse d’audience, nous pouvons par exemple déterminer à quel moment notre offre en ligne ou ses fonctions et contenus sont les plus utilisés ou encourager leur réutilisation. Nous pouvons également identifier les domaines nécessitant une optimisation.

En plus de l’analyse web, nous pouvons également utiliser des procédures de test afin de tester et d’optimiser différentes versions de notre offre en ligne ou de ses composants.

Sauf indication contraire ci-dessous, des profils, c’est-à-dire des données regroupées dans le cadre d’un processus d’utilisation, peuvent être créés à ces fins et des informations peuvent être stockées puis lues dans un navigateur ou un terminal. Les informations collectées comprennent notamment les sites web visités et les éléments qui y sont utilisés, ainsi que des informations techniques telles que le navigateur utilisé, le système informatique employé et des informations sur les temps d’utilisation. Si les utilisateurs ont consenti à la collecte de leurs données de localisation par nous-mêmes ou par les fournisseurs des services que nous utilisons, le traitement des données de localisation est également possible.

En outre, les adresses IP des utilisateurs sont enregistrées. Cependant, nous utilisons une procédure de masquage IP (c’est-à-dire une pseudonymisation par raccourcissement de l’adresse IP) afin de protéger les utilisateurs. En règle générale, aucune donnée directement identifiable des utilisateurs (telles que les adresses e-mail ou les noms) n’est enregistrée dans le cadre de l’analyse web, des tests A/B et de l’optimisation, mais uniquement des pseudonymes. Cela signifie que ni nous ni les fournisseurs des logiciels utilisés ne connaissons l’identité réelle des utilisateurs, mais uniquement les informations enregistrées dans leurs profils aux fins des procédures respectives.

Informations sur les bases juridiques : Si nous demandons aux utilisateurs leur consentement à l’utilisation de fournisseurs tiers, la base juridique du traitement des données est le consentement. Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c’est-à-dire l’intérêt à fournir des services efficaces, économiques et conviviaux). Dans ce contexte, nous souhaitons également vous renvoyer aux informations relatives à l’utilisation des cookies dans cette politique de confidentialité.

  • Types de données traitées : Données d’utilisation (par ex. pages consultées et durée de visite, chemins de clics, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et fonctions). Données méta, de communication et de procédure (par ex. adresses IP, horodatages, numéros d’identification, personnes concernées).
  • Catégories de personnes concernées : Utilisateurs (par ex. visiteurs de sites web, utilisateurs de services en ligne).
  • Finalités du traitement et intérêts légitimes : Mesure d’audience (par ex. statistiques d’accès, reconnaissance des visiteurs récurrents) ; profils contenant des informations relatives aux utilisateurs (création de profils utilisateurs). Mise à disposition de notre offre en ligne et convivialité.
  • Conservation et suppression : Suppression conformément aux indications figurant dans la section « Informations générales sur le stockage et la suppression des données ». Stockage des cookies pendant une durée maximale de 2 ans (sauf indication contraire, les cookies et méthodes de stockage similaires peuvent être conservés sur les appareils des utilisateurs pendant une période de deux ans).
  • Mesures de sécurité : Masquage IP (pseudonymisation de l’adresse IP).
  • Bases juridiques : Consentement (art. 6, par. 1, phrase 1, let. a RGPD). Intérêts légitimes (art. 6, par. 1, phrase 1, let. f RGPD).

Informations complémentaires sur les traitements, procédures et services :

  • Google Analytics : Nous utilisons Google Analytics pour mesurer et analyser l’utilisation de notre offre en ligne sur la base d’un numéro d’identification utilisateur pseudonyme. Ce numéro d’identification ne contient aucune donnée unique, telle qu’un nom ou une adresse e-mail. Il sert à associer les informations analytiques à un terminal afin de reconnaître quels contenus les utilisateurs ont consultés au cours d’un ou plusieurs processus d’utilisation, quels termes de recherche ils ont utilisés, consultés à nouveau ou avec quels éléments de notre offre en ligne ils ont interagi. La durée et le moment d’utilisation sont également enregistrés, ainsi que les sources des utilisateurs renvoyant vers notre offre en ligne et les aspects techniques de leurs terminaux et navigateurs.
    Des profils pseudonymisés d’utilisateurs sont créés à partir des informations issues de l’utilisation de différents appareils, des cookies pouvant être utilisés à cette fin. Google Analytics n’enregistre ni ne stocke les adresses IP individuelles des utilisateurs de l’UE. Analytics fournit toutefois des données géographiques approximatives en dérivant les métadonnées suivantes des adresses IP : ville (ainsi que latitude et longitude dérivées de la ville), continent, pays, région, sous-continent (et équivalents basés sur des identifiants). Pour le trafic de données dans l’UE, les données d’adresses IP sont utilisées exclusivement pour cette dérivation des données de géolocalisation avant d’être immédiatement supprimées. Elles ne sont ni enregistrées, ni accessibles, ni utilisées à d’autres fins. Lorsque Google Analytics collecte des données de mesure, toutes les requêtes IP sont effectuées sur des serveurs situés dans l’UE avant que le trafic ne soit transféré vers les serveurs Analytics pour traitement ; Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Consentement (art. 6, par. 1, phrase 1, let. a RGPD) ; Site web : https://marketingplatform.google.com/intl/de/about/analytics/ ; Mesures de sécurité : Masquage IP (pseudonymisation de l’adresse IP) ; Politique de confidentialité : https://policies.google.com/privacy ; Accord de traitement des données : https://business.safety.google/adsprocessorterms/ ; Base des transferts vers des pays tiers : Data Privacy Framework (DPF), clauses contractuelles types (https://business.safety.google/adsprocessorterms) ; Possibilité d’opposition (Opt-Out) : Module complémentaire de désactivation : https://tools.google.com/dlpage/gaoptout?hl=de, paramètres d’affichage des annonces : https://myadcenter.google.com/personalizationoff. Informations complémentaires : https://business.safety.google/adsservices/ (types de traitement et données traitées).

Présences sur les réseaux sociaux (Social Media)

Nous maintenons des présences en ligne sur les réseaux sociaux et traitons, dans ce cadre, les données des utilisateurs afin de communiquer avec les utilisateurs actifs sur ces plateformes ou de fournir des informations à notre sujet.

Nous attirons votre attention sur le fait que les données des utilisateurs peuvent être traitées en dehors du territoire de lUnion européenne. Cela peut entraîner des risques pour les utilisateurs, car, par exemple, lexercice des droits des utilisateurs pourrait être rendu plus difficile.

,

En outre, les données des utilisateurs au sein des réseaux sociaux sont généralement traitées à des fins détudes de marché et de publicité. Par exemple, des profils dutilisation peuvent être créés sur la base du comportement des utilisateurs et des intérêts qui en découlent. Ces profils dutilisation peuvent ensuite être utilisés afin dafficher des publicités à lintérieur et à lextérieur des réseaux qui correspondent vraisemblablement aux intérêts des utilisateurs. À cette fin, des cookies sont généralement stockés sur les appareils des utilisateurs, dans lesquels le comportement dutilisation et les intérêts des utilisateurs sont enregistrés. De plus, des données peuvent également être stockées dans les profils dutilisation indépendamment des appareils utilisés par les utilisateurs (notamment sils sont membres des plateformes concernées et y sont connectés).

Pour une présentation détaillée des différentes formes de traitement et des possibilités dopposition (opt-out), nous vous renvoyons aux politiques de confidentialité et aux informations fournies par les exploitants des réseaux concernés.

Même dans le cas de demandes dinformation et de lexercice des droits des personnes concernées, nous attirons votre attention sur le fait que ceux-ci peuvent être exercés le plus efficacement possible directement auprès des fournisseurs. Seuls ces derniers ont accès aux données des utilisateurs et peuvent prendre directement les mesures appropriées et fournir des informations. Si vous avez néanmoins besoin daide, vous pouvez nous contacter.

  • Types de données traitées : Données de contact (par ex. adresses postales et e-mail ou numéros de téléphone) ; Données de contenu (par ex. messages et publications textuels ou visuels ainsi que les informations les concernant, comme les données relatives à l’auteur ou à la date de création). Données d’utilisation (par ex. pages consultées et durée de visite, parcours de clics, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et fonctions).
  • Personnes concernées : Utilisateurs (par ex. visiteurs de sites web, utilisateurs de services en ligne).
  • Finalités du traitement et intérêts légitimes : Communication ; Retour d’information (par ex. collecte de commentaires via des formulaires en ligne). Relations publiques.
  • Conservation et suppression : Suppression conformément aux informations figurant dans la section « Informations générales sur le stockage et la suppression des données ».
  • Bases juridiques : Intérêts légitimes (Art. 6 par. 1 phrase 1 let. f RGPD).

Informations complémentaires sur les processus, procédures et services de traitement :

  • Instagram : Réseau social permettant le partage de photos et de vidéos, les commentaires et favoris sur les publications, l’envoi de messages ainsi que l’abonnement à des profils et pages ; Fournisseur de services : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Bases juridiques : Intérêts légitimes (Art. 6 par. 1 phrase 1 let. f RGPD) ; Site web : https://www.instagram.com ; Politique de confidentialité : https://privacycenter.instagram.com/policy/. Base des transferts vers des pays tiers : Data Privacy Framework (DPF).

Plug-ins, fonctions intégrées et contenus

Nous intégrons dans notre offre en ligne des éléments fonctionnels et de contenu provenant des serveurs de leurs fournisseurs respectifs (ci-après dénommés « fournisseurs tiers »). Il peut s’agir, par exemple, de graphiques, de vidéos ou de cartes urbaines (ci-après désignés collectivement comme des « contenus »).

L’intégration suppose toujours que les fournisseurs tiers de ces contenus traitent les adresses IP des utilisateurs, car sans l’adresse IP, ils ne pourraient pas envoyer les contenus aux navigateurs des utilisateurs. L’adresse IP est donc nécessaire à l’affichage de ces contenus ou fonctionnalités. Nous nous efforçons d’utiliser uniquement des contenus dont les fournisseurs respectifs utilisent l’adresse IP exclusivement pour la diffusion des contenus. Les fournisseurs tiers peuvent également utiliser des balises pixel (graphiques invisibles, également appelés « web beacons ») à des fins statistiques ou marketing. Grâce à ces « balises pixel », des informations telles que le trafic des visiteurs sur les pages de ce site web peuvent être analysées. Les informations pseudonymisées peuvent également être stockées dans des cookies sur les appareils des utilisateurs et inclure, entre autres, des informations techniques sur le navigateur et le système d’exploitation, les sites web référents, l’heure de la visite ainsi que d’autres informations relatives à l’utilisation de notre offre en ligne, et peuvent également être associées à de telles informations provenant d’autres sources.

Informations sur les bases juridiques : Si nous demandons le consentement des utilisateurs pour l’utilisation de fournisseurs tiers, la base juridique du traitement des données est le consentement. Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c’est-à-dire l’intérêt à fournir des services efficaces, économiques et conviviaux). Dans ce contexte, nous souhaitons également vous renvoyer aux informations relatives à l’utilisation des cookies dans la présente politique de confidentialité.

  • Types de données traitées : Données d’utilisation (par ex. pages consultées et durée de visite, parcours de clics, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et fonctions). Métadonnées, données de communication et de procédure (par ex. adresses IP, indications temporelles, numéros d’identification, personnes impliquées).
  • Personnes concernées : Utilisateurs (par ex. visiteurs de sites web, utilisateurs de services en ligne).
  • Finalités du traitement et intérêts légitimes : Mise à disposition de notre offre en ligne et convivialité ; Mesure d’audience (par ex. statistiques d’accès, reconnaissance des visiteurs récurrents) ; Suivi (par ex. profilage basé sur les intérêts/comportements, utilisation de cookies) ; Constitution de groupes cibles. Marketing.
  • Conservation et suppression : Suppression conformément aux informations figurant dans la section « Informations générales sur le stockage et la suppression des données ». Stockage des cookies pendant une durée maximale de 2 ans (sauf indication contraire, les cookies et méthodes de stockage similaires peuvent être stockés sur les appareils des utilisateurs pendant une période de deux ans).
  • Bases juridiques : Consentement (Art. 6 par. 1 phrase 1 let. a RGPD). Intérêts légitimes (Art. 6 par. 1 phrase 1 let. f RGPD).

Informations complémentaires sur les processus, procédures et services de traitement :

  • Google Fonts (hébergé sur notre propre serveur) : Fourniture de fichiers de polices pour une présentation conviviale de notre offre en ligne ; Fournisseur de services : Les Google Fonts sont hébergées sur notre serveur, aucune donnée n’est transmise à Google ; Bases juridiques : Intérêts légitimes (Art. 6 par. 1 phrase 1 let. f RGPD).
  • OpenStreetMap : Nous intégrons les cartes du service « OpenStreetMap », proposées par la OpenStreetMap Foundation (OSMF) sur la base de la licence Open Data Commons Open Database License (ODbL). Les données des utilisateurs sont utilisées par OpenStreetMap exclusivement aux fins d’affichage des fonctions cartographiques et du stockage temporaire des paramètres sélectionnés. Ces données peuvent notamment inclure les adresses IP et les données de localisation des utilisateurs, qui ne sont pas collectées sans leur consentement (généralement via les paramètres de leurs appareils ou navigateurs) ; Fournisseur de services : OpenStreetMap Foundation (OSMF) ; Bases juridiques : Intérêts légitimes (Art. 6 par. 1 phrase 1 let. f RGPD) ; Site web : https://www.openstreetmap.de. Politique de confidentialité : https://osmfoundation.org/wiki/Privacy_Policy.

Modification et mise à jour

Nous vous invitons à vous informer régulièrement du contenu de notre politique de confidentialité. Nous adaptons la politique de confidentialité dès que les modifications des traitements de données que nous effectuons le rendent nécessaire. Nous vous informerons dès que les modifications nécessiteront une action de votre part (par ex. consentement) ou toute autre notification individuelle.

Si nous indiquons des adresses et coordonnées d’entreprises et d’organisations dans la présente politique de confidentialité, veuillez noter que ces adresses peuvent changer au fil du temps et nous vous demandons de vérifier les informations avant toute prise de contact.