Politique de confidentialité
Introduction
Par la présente déclaration de confidentialité, nous souhaitons t'informer des types de données à caractère personnel (ci-après également désignées par le terme « données ») que nous traitons, ainsi que des finalités et de l'étendue de ce traitement. La présente déclaration de confidentialité s'applique à tous les traitements de données à caractère personnel que nous effectuons, tant dans le cadre de la fourniture de nos services que, en particulier, sur nos sites web, sur mobile, ainsi que sur des plateformes en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après dénommés collectivement « offre en ligne »). Notre offre est soumise à la législation suisse sur la protection des données ainsi qu’à toute législation étrangère applicable en la matière, comme par exemple celle de l’Union européenne (UE) avec le Règlement général sur la protection des données (RGPD). L’UE reconnaît que la législation suisse sur la protection des données garantit un niveau adéquat de protection des données.
Les termes utilisés ne sont pas spécifiques à un genre.
Mise à jour : 5 avril 2023
Sommaire
- Introduction
- Responsables
- Contacter le délégué à la protection des données
- Aperçu des traitements
- Bases juridiques applicables
- Mesures de sécurité
- Transmission et divulgation de données à caractère personnel
- Traitement des données dans des pays tiers
- Utilisation des cookies
- Services commerciaux et professionnels
- prestataire de services de paiement
- Mise à disposition de l'offre en ligne et hébergement web
- Prise de contact
- Newsletters et notifications électroniques
- Analyse Web, suivi et optimisation
- Marketing en ligne
- Avis clients et procédure d'évaluation
- Présence sur les réseaux sociaux (Social Media)
- Plugins, fonctions intégrées et contenus
- Suppression des données
- Modification et mise à jour de la politique de confidentialité
- Droits des personnes concernées
- Définitions des termes
Responsable:
foxstudy GmbH
Hausacherstrasse 27,
, 8122 Binz,
, Suisse
E-mail : info@foxstudy.ch
Téléphone : +41 (0)78 601 7270
Personnes habilitées à représenter l'entreprise :
PD Dr Rob Labruyère, directeur général
Jan Lieber, directeur général
Petra Marsico, directrice générale
Mentions légales :https://rob-dev.wisdmlabs.net/impressum
délégué à la protection des données
PD Dr Rob Labruyère
Hausacherstrasse 27
8122 Binz, Suisse
info@foxstudy.ch
Aperçu des traitements
Le tableau ci-dessous résume les types de données traitées et les finalités de leur traitement, et précise quelles sont les personnes concernées.
Types de données traitées
- Données de base (par exemple, noms, adresses).
- Données de contenu (par exemple, les informations saisies dans des formulaires en ligne).
- Coordonnées (par exemple, adresse e-mail, numéros de téléphone).
- Données méta et de communication (par exemple, informations sur les appareils, adresses IP).
- Données d'utilisation (par exemple, pages web consultées, centres d'intérêt, heures de connexion).
- Données de localisation (informations relatives à la position géographique d'un appareil ou d'une personne).
- Données relatives au contrat (par exemple : objet du contrat, durée, catégorie de client).
- Données de paiement (par exemple, coordonnées bancaires, factures, historique des paiements).
Catégories de personnes concernées
- Partenaires commerciaux et contractuels.
- Personnes intéressées.
- Interlocuteurs.
- Clients.
- Utilisateurs (par exemple, visiteurs de sites Web, utilisateurs de services en ligne).
Finalités du traitement
- Mise à disposition de notre offre en ligne et convivialité.
- Analyse de la campagne de visites.
- Procédures administratives et d'organisation.
- Suivi multi-appareils (traitement des données des utilisateurs sur plusieurs appareils à des fins marketing).
- Marketing direct (par exemple, par e-mail ou par courrier postal).
- Marketing basé sur les centres d'intérêt et le comportement.
- Demandes de contact et communication.
- Mesure de la conversion (mesure de l'efficacité des actions marketing).
- Profilage (création de profils d'utilisateurs).
- Remarketing.
- Mesure de l'audience (par exemple, statistiques de fréquentation, identification des visiteurs réguliers).
- Mesures de sécurité.
- Suivi (par exemple, profilage basé sur les centres d'intérêt ou le comportement, utilisation de cookies).
- Prestation des services prévus par le contrat et service client.
- Gestion et traitement des demandes.
- Définition des groupes cibles (identification des groupes cibles pertinents à des fins de marketing ou autre diffusion de contenus).
Bases juridiques applicables
Nous traitons les données à caractère personnel conformément à la législation suisse sur la protection des données, notamment la loi sur la protection des données (LPD, https://www.fedlex.admin.ch/eli/cc/1993/1945_1945_1945/de).
Dans la mesure où le règlement général sur la protection des données (RGPD) s'applique, nous traitons les données à caractère personnel conformément aux bases juridiques suivantes :
- Consentement (art. 6, al. 1, 1re phrase, point a) du RGPD)– La personne concernée a donné son consentement au traitement des données à caractère personnel la concernant pour une finalité spécifique ou plusieurs finalités déterminées.
- Exécution d'un contrat et demandes précontractuelles (art. 6, al. 1, 1ère phrase, point b) du RGPD)– Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci.
- Obligation légale (art. 6, al. 1, 1re phrase, let. c du RGPD)– Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis.
- Intérêts légitimes (art. 6, al. 1, 1re phrase, point f) du RGPD)– Le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d'un tiers, à moins que ne prévalent les intérêts ou les droits et libertés fondamentaux de la personne concernée qui exigent la protection des données à caractère personnel.
Outre les dispositions du Règlement général sur la protection des données (RGPD), des réglementations nationales relatives à la protection des données s'appliquent en Allemagne. Il s'agit notamment de la loi sur la protection contre l'utilisation abusive des données à caractère personnel lors du traitement des données (loi fédérale sur la protection des données – BDSG). La BDSG contient notamment des dispositions spécifiques concernant le droit d’accès, le droit à l’effacement, le droit d’opposition, le traitement de catégories particulières de données à caractère personnel, le traitement à d’autres fins, le transfert de données ainsi que la prise de décision automatisée au cas par cas, y compris le profilage. Elle régit en outre le traitement des données à des fins liées à la relation de travail (article 26 de la BDSG), notamment en ce qui concerne la conclusion, l’exécution ou la résiliation des contrats de travail, ainsi que le consentement des salariés. Par ailleurs, les lois régionales sur la protection des données des différents Länder peuvent s’appliquer.
Mesures de sécurité
Conformément aux dispositions légales, en tenant compte de l'état de la technique, des coûts de mise en œuvre, ainsi que de la nature, de la portée, des circonstances et des finalités du traitement, et en prenant en considération les différentes probabilités de survenance et l'ampleur de la menace pesant sur les droits et libertés des personnes physiques, nous mettons en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de protection adapté au risque.
Ces mesures comprennent notamment la garantie de la confidentialité, de l'intégrité et de la disponibilité des données grâce au contrôle de l'accès physique et électronique à celles-ci, ainsi que de leur consultation, de leur saisie, de leur transmission, de la garantie de leur disponibilité et de leur séparation. En outre, nous avons mis en place des procédures garantissant l'exercice des droits des personnes concernées, la suppression des données et la réaction en cas de menace pesant sur celles-ci. Par ailleurs, nous prenons en compte la protection des données à caractère personnel dès la phase de développement ou de sélection du matériel, des logiciels et des procédures, conformément au principe de protection des données dès la conception, grâce à la conception technique et à des paramètres par défaut respectueux de la protection des données.
Cryptage SSL (https): afin de protéger les données que tu transmets via notre service en ligne, nous utilisons un cryptage SSL. Tu peux reconnaître les connexions ainsi cryptées grâce au préfixe https:// dans la barre d'adresse de ton navigateur.
Transmission et divulgation de données à caractère personnel
Dans le cadre de notre traitement des données à caractère personnel, il peut arriver que ces données soient transmises à d’autres organismes, entreprises, entités organisationnelles juridiquement autonomes ou personnes, ou qu’elles leur soient communiquées. Parmi les destinataires de ces données peuvent figurer, par exemple, des établissements de paiement dans le cadre d'opérations de paiement, des prestataires chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés à un site web. Dans de tels cas, nous respectons les dispositions légales et concluons notamment avec les destinataires de vos données des contrats ou accords appropriés visant à garantir la protection de vos données.
Traitement des données dans des pays tiers
Dans la mesure où nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE) et de l'Espace économique européen (EEE)) ou lorsque le traitement s'effectue dans le cadre du recours à des services de tiers ou de la divulgation ou du transfert de données à d'autres personnes, organismes ou entreprises, cela se fait uniquement dans le respect des dispositions légales.
Sous réserve d'un consentement explicite ou d'un transfert requis par contrat ou par la loi, nous ne traitons ou ne faisons traiter les données que dans des pays tiers présentant un niveau de protection des données reconnu, soumis à une obligation contractuelle par le biais des « clauses types » de la Commission européenne, ou disposant de certifications ou de règles internes contraignantes en matière de protection des données (articles 44 à 49 du RGPD, page d'information de la Commission européenne :https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Suppression des données
Les données que nous traitons sont effacées conformément aux dispositions légales dès que les consentements autorisant leur traitement sont révoqués ou que d’autres autorisations cessent d’être valables (par exemple, lorsque la finalité du traitement de ces données n’a plus lieu d’être ou qu’elles ne sont plus nécessaires à cette finalité). Si les données ne sont pas effacées parce qu’elles sont nécessaires à d’autres fins autorisées par la loi, leur traitement est limité à ces fins. Cela signifie que les données sont bloquées et ne sont pas traitées à d’autres fins. Cela s’applique, par exemple, aux données qui doivent être conservées pour des raisons de droit commercial ou fiscal, ou dont la conservation est nécessaire pour faire valoir, exercer ou défendre des droits, ou pour protéger les droits d’une autre personne physique ou morale. Notre politique de confidentialité peut en outre contenir des informations supplémentaires concernant la conservation et la suppression des données, qui prévalent sur les dispositions relatives aux traitements concernés.
Utilisation des cookies
Les cookies sont de petits fichiers texte ou d'autres éléments de stockage qui enregistrent des informations sur les terminaux et en extraient des données. Par exemple, pour enregistrer le statut de connexion à un compte utilisateur, le contenu d'un panier dans une boutique en ligne, les contenus consultés ou les fonctionnalités utilisées d'un service en ligne. Les cookies peuvent également être utilisés à différentes fins, par exemple pour assurer le bon fonctionnement, la sécurité et le confort des services en ligne, ainsi que pour réaliser des analyses du trafic des visiteurs.
On distingue les types et fonctions de cookies suivants :
- Cookies temporaires (également appelés « cookies de session »): les cookies temporaires sont supprimés au plus tard lorsque l'utilisateur quitte un site Internet et ferme son navigateur.
- Cookies permanents :les cookies permanents restent enregistrés même après la fermeture du navigateur. Cela permet, par exemple, de conserver le statut de connexion ou d'afficher directement les contenus préférés lorsque l'utilisateur revient sur un site web. De même, les centres d'intérêt des utilisateurs, utilisés à des fins de mesure d'audience ou de marketing, peuvent être enregistrés dans un tel cookie.
- Cookies propriétaires :les cookies propriétaires sont installés par nos soins.
- Cookies tiers(également appelés « cookies de tiers ») : les cookies tiers sont principalement utilisés par les annonceurs (dits « tiers ») pour traiter les informations relatives aux utilisateurs.
- Cookies nécessaires (également appelés « essentiels » ou « indispensables ») :les cookies peuvent, d'une part, être absolument indispensables au fonctionnement d'un site web (par exemple pour enregistrer les identifiants de connexion ou d'autres données saisies par l'utilisateur, ou pour des raisons de sécurité).
- Cookies de statistiques, de marketing et de personnalisation :en outre, des cookies sont généralement utilisés dans le cadre de la mesure d’audience, ainsi que lorsque les centres d’intérêt d’un utilisateur ou son comportement (par exemple, la consultation de certains contenus, l’utilisation de certaines fonctionnalités, etc.) sur des pages Web spécifiques sont enregistrés dans un profil d’utilisateur. Ces profils servent notamment à afficher aux utilisateurs des contenus correspondant à leurs centres d’intérêt potentiels. Ce procédé est également appelé « tracking », c’est-à-dire le suivi des centres d’intérêt potentiels des utilisateurs. Dans la mesure où nous utilisons des cookies ou des technologies de « tracking », nous vous en informons séparément dans notre politique de confidentialité ou dans le cadre de la demande de consentement.
Remarques concernant les bases juridiques :la base juridique sur laquelle nous traitons tes données à caractère personnel à l'aide de cookies dépend du fait que nous te demandions ou non ton consentement. Si tel est le cas et que tu acceptes l'utilisation de cookies, la base juridique du traitement de tes données est le consentement que tu as donné. Dans le cas contraire, les données traitées à l'aide de cookies le sont sur la base de nos intérêts légitimes (par exemple, la gestion économique de notre offre en ligne et son amélioration) ou, lorsque l'utilisation de cookies est nécessaire, afin de remplir nos obligations contractuelles.
Durée de conservation :à moins que nous ne te fournissions des informations explicites concernant la durée de conservation des cookies permanents (par exemple dans le cadre d'un « opt-in » relatif aux cookies), considère que la durée de conservation peut aller jusqu'à deux ans.
Remarques générales concernant la révocation et l'opposition (opt-out) :selonque le traitement repose sur un consentement ou sur une autorisation légale, tu as à tout moment la possibilité de révoquer un consentement donné ou de t'opposer au traitement de tes données par le biais des cookies (désignés collectivement par le terme « opt-out »). Tu peux dans un premier temps faire valoir ton opposition via les paramètres de ton navigateur, par exemple en désactivant l’utilisation des cookies (ce qui peut toutefois limiter le bon fonctionnement de notre offre en ligne). Une opposition à l’utilisation de cookies à des fins de marketing en ligne peut également être exprimée via divers services, notamment en cas de suivi, sur les sites webhttps://optout.aboutads.infoethttps://www.youronlinechoices.com/. En outre, tu peux obtenir des informations supplémentaires sur les modalités d’opposition dans les mentions relatives aux prestataires de services et aux cookies utilisés.
Traitement des données issues des cookies sur la base d'un consentement :avant de traiter ou de faire traiter des données dans le cadre de l'utilisation de cookies, nous demandons aux utilisateurs leur consentement, qui peut être révoqué à tout moment. Tant que ce consentement n'a pas été donné, seuls les cookies strictement nécessaires au fonctionnement de notre site sont utilisés.
- Types de données traitées :données d'utilisation (par exemple, pages web consultées, centres d'intérêt, heures d'accès), métadonnées et données de communication (par exemple, informations sur les appareils, adresses IP).
- Personnes concernées :les utilisateurs (par exemple, les visiteurs du site web, les utilisateurs de services en ligne).
- Bases juridiques :consentement (art. 6, al. 1, 1re phrase, point a) du RGPD), intérêts légitimes (art. 6, al. 1, 1re phrase, point f) du RGPD).
Paramètres des cookies / Option de refus :
[borlabs-cookie type="btn-cookie-preference" title="Paramètres des cookies"/]
Services commerciaux et professionnels
Nous traitons les données de nos partenaires contractuels et commerciaux, par exemple nos clients et prospects (désignés collectivement sous le terme « partenaires contractuels »), dans le cadre de relations juridiques contractuelles et assimilées, ainsi que des mesures qui y sont liées, et dans le cadre de la communication avec les partenaires contractuels (ou à titre précontractuel), par exemple pour répondre à des demandes.
Nous traitons ces données afin de remplir nos obligations contractuelles, de garantir nos droits et à des fins liées aux tâches administratives associées à ces informations ainsi qu'à l'organisation de notre entreprise. Nous ne transmettons les données des partenaires contractuels à des tiers, dans le cadre de la législation en vigueur, que dans la mesure où cela est nécessaire aux fins susmentionnées ou pour remplir des obligations légales, ou encore avec le consentement des personnes concernées (par exemple à des prestataires de services de télécommunications, de transport et autres services auxiliaires, ainsi qu’à des sous-traitants, des banques, des conseillers fiscaux et juridiques, des prestataires de services de paiement ou des autorités fiscales). Les partenaires contractuels sont informés des autres formes de traitement, par exemple à des fins de marketing, dans le cadre de la présente déclaration de confidentialité.
Nous indiquons aux parties contractantes quelles sont les données nécessaires aux fins susmentionnées avant ou au moment de la collecte des données, par exemple dans les formulaires en ligne, au moyen d'un marquage spécifique (par exemple des couleurs) ou de symboles (par exemple des astérisques ou autres), ou encore lors d'un échange en personne.
Nous supprimons les données à l'expiration des obligations légales en matière de garantie et des obligations similaires, c'est-à-dire en principe au bout de 4 ans, sauf si les données sont enregistrées dans un compte client, par exemple tant qu'elles doivent être conservées pour des raisons légales d'archivage (par exemple à des fins fiscales, généralement pendant 10 ans). Nous supprimons les données qui nous ont été communiquées par le partenaire contractuel dans le cadre d’une mission conformément aux dispositions de celle-ci, en principe à la fin de la mission.
Dans la mesure où nous faisons appel à des prestataires tiers ou à des plateformes pour fournir nos services, les conditions générales et les politiques de confidentialité des prestataires tiers ou des plateformes concernés s'appliquent aux relations entre les utilisateurs et ces prestataires.
Compte client: les parties contractantes peuvent créer un compte au sein de notre offre en ligne (par exemple, un compte client ou utilisateur, ci-après dénommé « compte client »). Si la création d’un compte client est nécessaire, les parties contractantes en sont informées, tout comme des informations requises pour l’inscription. Les comptes clients ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Dans le cadre de l'inscription, ainsi que des connexions et utilisations ultérieures du compte client, nous enregistrons les adresses IP des clients ainsi que les heures d'accès, afin de pouvoir prouver l'inscription et prévenir toute utilisation abusive du compte client.
Lorsque les clients ont résilié leur compte client, les données relatives à ce compte sont supprimées, sauf si leur conservation est requise pour des raisons légales. Il incombe aux clients de sauvegarder leurs données une fois la résiliation de leur compte client effective.
Analyses économiques et études de marché: pour des raisons économiques et afin de pouvoir identifier les tendances du marché ainsi que les attentes de nos partenaires contractuels et des utilisateurs, nous analysons les données dont nous disposons concernant les transactions commerciales, les contrats, les demandes, etc. Le groupe des personnes concernées peut inclure les partenaires contractuels, les prospects, les clients, les visiteurs et les utilisateurs de notre offre en ligne.
Ces analyses sont réalisées à des fins d'évaluation économique, de marketing et d'études de marché (par exemple, pour identifier des groupes de clients présentant des caractéristiques différentes). Dans ce cadre, nous pouvons, le cas échéant, prendre en compte les profils des utilisateurs enregistrés ainsi que les informations qu'ils ont fournies, par exemple concernant les services utilisés. Ces analyses sont destinées exclusivement à notre usage interne et ne sont pas divulguées à des tiers, sauf s’il s’agit d’analyses anonymes portant sur des valeurs agrégées, c’est-à-dire anonymisées. Par ailleurs, nous respectons la vie privée des utilisateurs et traitons les données à des fins d’analyse de manière pseudonymisée dans la mesure du possible et, si cela est faisable, de manière anonyme (par exemple sous forme de données agrégées).
Boutique et commerce en ligne: nous traitons les données de nos clients afin de leur permettre de sélectionner, d'acheter ou de commander les produits, marchandises et services associés de leur choix, ainsi que d'effectuer leur paiement et d'assurer leur livraison ou leur exécution. Dans la mesure où cela est nécessaire à l'exécution d'une commande, nous faisons appel à des prestataires de services, notamment des entreprises postales, des transporteurs et des sociétés d'expédition, afin d'assurer la livraison ou l'exécution de la commande auprès de nos clients. Pour le traitement des opérations de paiement, nous recourons aux services de banques et de prestataires de services de paiement. Les informations requises sont clairement identifiées comme telles dans le cadre du processus de commande ou de toute autre opération d’achat similaire ; elles comprennent les données nécessaires à la livraison, à la mise à disposition et à la facturation, ainsi que les coordonnées permettant de vous contacter en cas de besoin.
- Types de données traitées : données d'identification (par exemple, noms, adresses), données de paiement (par exemple, coordonnées bancaires, factures, historique des paiements), coordonnées (par exemple, e-mail, numéros de téléphone), données contractuelles (par exemple, objet du contrat, durée, catégorie de client), données d'utilisation (par exemple, sites Web visités, centres d'intérêt, heures d'accès), données méta/de communication (par exemple, informations sur les appareils, adresses IP).
- Personnes concernées :personnes intéressées, partenaires commerciaux et contractuels, clients.
- Finalités du traitement :prestation de services contractuels et service client, demandes de contact et communication, procédures administratives et organisationnelles, gestion et traitement des demandes, mesures de sécurité, analyse des visites, marketing basé sur les centres d'intérêt et le comportement, profilage (création de profils d'utilisateurs).
- Bases juridiques :exécution du contrat et demandes précontractuelles (art. 6, al. 1, 1re phrase, point b) du RGPD), obligation légale (art. 6, al. 1, 1re phrase, point c) du RGPD), intérêts légitimes (art. 6, al. 1, 1re phrase, point f) du RGPD).
prestataire de services de paiement
Dans le cadre de relations contractuelles et autres relations juridiques, en vertu d'obligations légales ou sur la base de nos intérêts légitimes, nous proposons aux personnes concernées des moyens de paiement efficaces et sécurisés et faisons appel, à cette fin, à des prestataires de services de paiement autres que les banques et les établissements de crédit (ci-après dénommés collectivement « prestataires de services de paiement »).
Les données traitées par les prestataires de services de paiement comprennent des données d'identification, telles que le nom et l'adresse, des coordonnées bancaires, telles que les numéros de compte ou de carte de crédit, des mots de passe, des codes TAN et des sommes de contrôle, ainsi que des informations relatives au contrat, au montant et au bénéficiaire. Ces informations sont nécessaires à l'exécution des transactions. Les données saisies ne sont toutefois traitées et stockées que par les prestataires de services de paiement. Cela signifie que nous ne recevons aucune information relative aux comptes bancaires ou aux cartes de crédit, mais uniquement des informations confirmant ou refusant le paiement. Dans certains cas, les données peuvent être transmises par les prestataires de services de paiement à des agences de renseignements commerciaux. Cette transmission a pour but de vérifier l’identité et la solvabilité. À cet égard, nous vous renvoyons aux conditions générales et à la politique de confidentialité des prestataires de services de paiement.
Les opérations de paiement sont régies par les conditions générales et la politique de confidentialité des prestataires de services de paiement concernés, disponibles sur leurs sites Web respectifs ou dans les applications de transaction. Nous vous renvoyons également à ces documents pour obtenir de plus amples informations et faire valoir vos droits de rétractation, d'accès aux données et autres droits des personnes concernées.
- Types de données traitées :données d'identification (par exemple, noms, adresses), données de paiement (par exemple, coordonnées bancaires, factures, historique des paiements), données contractuelles (par exemple, objet du contrat, durée, catégorie de client), données d'utilisation (par exemple, sites Web consultés, centres d'intérêt, heures d'accès), données méta/de communication (par exemple, informations sur les appareils, adresses IP).
- Personnes concernées :clients, prospects.
- Finalités du traitement :exécution des prestations contractuelles et service client.
- Bases juridiques :exécution du contrat et demandes précontractuelles (art. 6, al. 1, 1re phrase, point b) du RGPD), intérêts légitimes (art. 6, al. 1, 1re phrase, point f) du RGPD).
Services utilisés et prestataires de services :
- PayPal
Nous proposons la possibilité d'effectuer le paiement via le prestataire de services de paiement PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg,https://www.paypal.com/de). Cela relève de notre intérêt légitime à proposer un moyen de paiement efficace et sécurisé (art. 6, al. 1, let. f du RGPD). Dans ce contexte, nous transmettons les données suivantes à PayPal, dans la mesure où cela est nécessaire à l'exécution du contrat (art. 6, al. 1, let. b du RGPD).
Prénom
Nom
Adresse
Adresse e-mail
Numéro de téléphone
Le traitement des données mentionnées dans cette section n'est imposé ni par la loi ni par contrat. Sans la transmission de tes données à caractère personnel, nous ne pouvons pas effectuer de paiement via PayPal. Tu as toutefois la possibilité de choisir un autre mode de paiement.
PayPal procède à une vérification de solvabilité dans le cadre de différents services, tels que le paiement par prélèvement automatique, afin de s'assurer de ta volonté et de ta capacité à payer. Cela relève de l'intérêt légitime de PayPal (conformément à l'article 6, paragraphe 1, point f) du RGPD) et sert à l'exécution du contrat (conformément à l'article 6, paragraphe 1, point b) du RGPD). À cette fin, vos données (nom, adresse et date de naissance, coordonnées bancaires) sont transmises à des agences d'évaluation du crédit. Nous n'avons aucune influence sur ce processus et ne recevons que le résultat indiquant si le paiement a été effectué, refusé ou s'il est en attente de vérification.
Pour plus d'informations sur les possibilités de contestation et de recours auprès de PayPal, rendez-vous sur :https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Tes données seront conservées jusqu'à la finalisation du paiement. Cela inclut également la période nécessaire au traitement des remboursements, à la gestion des créances et à la prévention de la fraude.
- Stripe
Nous proposons la possibilité d'effectuer le paiement via le prestataire de services de paiement Stripe, Legal Process, 510 Townsend St., San Francisco, CA 94103 (Stripe),https://stripe.com. Adresse : Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande, à l'attention de : Stripe Legal. Cela relève de notre intérêt légitime à proposer un moyen de paiement efficace et sécurisé (art. 6, al. 1, let. f du RGPD). Dans ce contexte, nous transmettons les données suivantes à Stripe, dans la mesure où cela est nécessaire à l’exécution du contrat (art. 6, al. 1, let. b du RGPD).
Nom du titulaire de la carte
Adresse e-mail
Numéro de client
Numéro de commande
Coordonnées bancaires
Informations relatives à la carte de crédit
Date d'expiration de la carte de crédit
Code de sécurité de la carte de crédit (CVC)
Date et heure de la transaction
Montant de la transaction
Nom du prestataire
Localité
Le traitement des données mentionnées dans cette section n'est imposé ni par la loi ni par contrat. Sans la transmission de tes données à caractère personnel, nous ne pouvons pas effectuer de paiement via Stripe. Tu as toutefois la possibilité de choisir un autre moyen de paiement.
Stripe joue un double rôle dans le cadre des activités de traitement des données : celui de responsable du traitement et celui de sous-traitant. En tant que responsable du traitement, Stripe utilise les données que vous lui transmettez pour se conformer à ses obligations réglementaires. Cela relève de l'intérêt légitime de Stripe (conformément à l'article 6, paragraphe 1, point f) du RGPD) et sert à l'exécution du contrat (conformément à l'article 6, paragraphe 1, point b) du RGPD). Nous n’avons aucune influence sur ce processus.
Stripe agit en tant que sous-traitant afin de pouvoir effectuer des transactions au sein des réseaux de paiement. Dans le cadre de cette relation de sous-traitance, Stripe agit exclusivement selon nos instructions et s'est engagé contractuellement, au sens de l'article 28 du RGPD, à respecter les dispositions relatives à la protection des données.
Stripe a mis en place des mesures de conformité pour les transferts internationaux de données. Celles-ci s'appliquent à toutes les activités menées à l'échelle mondiale dans le cadre desquelles Stripe traite des données à caractère personnel de personnes physiques résidant dans l'UE. Ces mesures reposent sur les clauses contractuelles types de l'UE (SCC).
Pour plus d'informations sur les possibilités de contestation et de recours auprès de Stripe, consultez :https://stripe.com/de-ch/legal/privacy-center
Nous conservons tes données jusqu'à la finalisation du paiement. Cela inclut également la période nécessaire au traitement des remboursements, à la gestion des créances et à la prévention de la fraude.
Mise à disposition de l'offre en ligne et hébergement web
Afin de pouvoir mettre à disposition notre offre en ligne de manière sûre et efficace, nous faisons appel aux services d'un ou plusieurs hébergeurs web, à partir des serveurs desquels (ou des serveurs qu'ils gèrent) l'offre en ligne est accessible. À ces fins, nous pouvons recourir à des services d'infrastructure et de plateforme, à de la puissance de calcul, à de l'espace de stockage et à des services de bases de données, ainsi qu'à des services de sécurité et de maintenance technique.
Les données traitées dans le cadre de la mise à disposition de l'offre d'hébergement peuvent inclure toutes les informations concernant les utilisateurs de notre offre en ligne qui sont générées lors de l'utilisation et de la communication. Cela comprend généralement l'adresse IP, nécessaire pour pouvoir transmettre le contenu des offres en ligne aux navigateurs, ainsi que toutes les saisies effectuées au sein de notre offre en ligne ou sur des sites web.
Envoi et hébergement d'e-mails: les services d'hébergement web auxquels nous avons recours comprennent également l'envoi, la réception et le stockage d'e-mails. À ces fins, les adresses des destinataires et des expéditeurs, ainsi que d'autres informations relatives à l'envoi d'e-mails (par exemple, les fournisseurs d'accès concernés) et le contenu des e-mails en question sont traités. Les données susmentionnées peuvent en outre être traitées à des fins de détection des spams. Veuillez noter que, par principe, les e-mails ne sont pas cryptés lors de leur transmission sur Internet. En règle générale, les e-mails sont certes cryptés pendant leur transit, mais (à moins qu’un procédé dit de « cryptage de bout en bout » ne soit utilisé) ils ne le sont pas sur les serveurs à partir desquels ils sont envoyés et reçus. Nous ne pouvons donc assumer aucune responsabilité quant au trajet de transmission des e-mails entre l’expéditeur et la réception sur notre serveur.
Collecte des données d'accès et des fichiers journaux: nous-mêmes (ou notre hébergeur) collectons des données relatives à chaque accès au serveur (ce que l'on appelle les fichiers journaux du serveur). Les fichiers journaux du serveur peuvent contenir l'adresse et le nom des pages Web et des fichiers consultés, la date et l'heure de la consultation, le volume de données transférées, une confirmation de la consultation réussie, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de référence (la page visitée précédemment) et, en règle générale, les adresses IP et le fournisseur d'accès à l'origine de la requête.
Les fichiers journaux des serveurs peuvent, d'une part, être utilisés à des fins de sécurité, par exemple pour éviter une surcharge des serveurs (notamment en cas d'attaques malveillantes, dites « attaques DDoS ») et, d'autre part, pour garantir la charge de travail des serveurs et leur stabilité.
- Types de données traitées :données de contenu (par exemple, saisies dans des formulaires en ligne), données d'utilisation (par exemple, pages web consultées, centres d'intérêt, heures d'accès), métadonnées et données de communication (par exemple, informations sur les appareils, adresses IP).
- Personnes concernées :les utilisateurs (par exemple, les visiteurs du site web, les utilisateurs de services en ligne).
- Bases juridiques :intérêts légitimes (art. 6, al. 1, 1re phrase, let. f du RGPD).
Inscription, connexion et compte utilisateur
Les utilisateurs peuvent créer un compte utilisateur. Lors de l'inscription, les informations obligatoires sont communiquées aux utilisateurs et traitées aux fins de la mise à disposition du compte utilisateur, sur la base de l'exécution d'une obligation contractuelle. Les données traitées comprennent notamment les informations de connexion (nom d'utilisateur, mot de passe et adresse e-mail).
Dans le cadre de l'utilisation de nos fonctions d'inscription et de connexion, ainsi que de l'utilisation du compte utilisateur, nous enregistrons l'adresse IP et l'heure de chaque action effectuée par l'utilisateur. Cet enregistrement repose sur nos intérêts légitimes ainsi que sur ceux des utilisateurs, qui visent à se prémunir contre les abus et toute autre utilisation non autorisée. Ces données ne sont en principe pas transmises à des tiers, sauf si cela s’avère nécessaire pour faire valoir nos droits ou si une obligation légale nous y contraint.
Les utilisateurs peuvent être informés par e-mail des événements concernant leur compte, tels que des modifications techniques.
- Types de données traitées :données d'identification (par exemple, noms, adresses) ; coordonnées (par exemple, e-mail, numéros de téléphone) ; données de contenu (par exemple, informations saisies dans des formulaires en ligne) ; métadonnées et données de communication (par exemple, informations sur les appareils, adresses IP).
- Personnes concernées :les utilisateurs (par exemple, les visiteurs du site web, les utilisateurs de services en ligne).
- Finalités du traitement :exécution des prestations contractuelles et service client ; mesures de sécurité ; gestion et traitement des demandes ; mise à disposition de notre offre en ligne et facilité d'utilisation
- Bases juridiques :exécution du contrat et demandes précontractuelles (art. 6, al. 1, 1re phrase, point b) du RGPD) ; intérêts légitimes (art. 6, al. 1, 1re phrase, point f) du RGPD).
Informations complémentaires sur les processus de traitement, les procédures et les services :
- Inscription sous son vrai nom :compte tenu de la nature de notre communauté, nous demandons aux utilisateurs de n'utiliser notre service qu'en indiquant leur vrai nom. L'utilisation de pseudonymes n'est donc pas autorisée ; bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD).
- Suppression des données après résiliation :lorsque les utilisateurs ont résilié leur compte, leurs données relatives à ce compte sont supprimées, sous réserve d'une autorisation légale, d'une obligation légale ou du consentement des utilisateurs ;bases juridiques :exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, point b) du RGPD).
- Pas d'obligation de conservation des données :il incombe aux utilisateurs de sauvegarder leurs données en cas de résiliation avant la fin du contrat. Nous sommes en droit de supprimer de manière définitive toutes les données de l'utilisateur enregistrées pendant la durée du contrat ; bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD).
Prise de contact
Lorsque vous nous contactez (par exemple via le formulaire de contact, par e-mail, par téléphone ou sur les réseaux sociaux), les données des personnes qui nous contactent sont traitées dans la mesure où cela est nécessaire pour répondre à leurs demandes et mettre en œuvre les mesures éventuellement sollicitées.
Les réponses aux demandes de contact dans le cadre de relations contractuelles ou précontractuelles sont fournies afin de remplir nos obligations contractuelles ou de répondre à des demandes (pré)contractuelles, et par ailleurs sur la base de nos intérêts légitimes à répondre à ces demandes.
- Types de données traitées : données d'identification (par exemple, noms, adresses), coordonnées (par exemple, e-mails, numéros de téléphone), données de contenu (par exemple, saisies dans des formulaires en ligne), données d'utilisation (par exemple, pages web consultées, centres d'intérêt, heures d'accès), métadonnées et données de communication (par exemple, informations sur les appareils, adresses IP).
- Personnes concernées :interlocuteurs, personnes intéressées.
- Finalités du traitement :demandes de contact et communication, gestion et traitement des demandes.
- Bases juridiques :exécution du contrat et demandes précontractuelles (art. 6, al. 1, 1re phrase, point b) du RGPD), intérêts légitimes (art. 6, al. 1, 1re phrase, point f) du RGPD).
Services utilisés et prestataires de services :
- Formulaire de contact :lorsqueles utilisateurs nous contactent via notre formulaire de contact, par e-mail ou par d’autres moyens de communication, nous traitons les données qui nous sont communiquées dans ce cadre afin de traiter la demande formulée. À cette fin, nous traitons des données à caractère personnel dans le cadre de relations commerciales précontractuelles et contractuelles, dans la mesure où cela est nécessaire à leur exécution et, par ailleurs, sur la base de nos intérêts légitimes ainsi que des intérêts des interlocuteurs à obtenir une réponse à leurs demandes et de nos obligations légales de conservation ; Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, point b) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, point f) du RGPD).
Newsletters et notifications électroniques
Nous envoyons des newsletters, des e-mails et d'autres notifications électroniques (ci-après dénommés « newsletters ») uniquement avec le consentement des destinataires ou en vertu d'une autorisation légale. Nos newsletters contiennent des informations sur nos services et sur notre entreprise.
Pour t'inscrire à notre newsletter, il suffit en principe d'indiquer ton adresse e-mail. Nous pouvons toutefois te demander de fournir un nom, afin de pouvoir t'adresser personnellement dans la newsletter, ou d'autres informations, dans la mesure où celles-ci sont nécessaires aux fins de la newsletter.
Procédure de « double opt-in » :l'inscription à notre newsletter s'effectue systématiquement selon une procédure dite de « double opt-in ». Cela signifie qu'après votre inscription, vous recevrez un e-mail vous demandant de confirmer votre inscription. Cette confirmation est nécessaire afin d'empêcher toute personne de s'inscrire en utilisant l'adresse e-mail d'autrui. Les inscriptions à la newsletter sont enregistrées afin de pouvoir justifier du processus d'inscription conformément aux exigences légales. Cela inclut l'enregistrement de la date et de l'heure de l'inscription et de la confirmation, ainsi que de l'adresse IP. De même, les modifications apportées à tes données enregistrées auprès du prestataire de services d'envoi sont consignées.
Suppression et limitation du traitement :nouspouvons conserver les adresses e-mail désabonnées pendant une durée maximale de trois ans, sur la base de nos intérêts légitimes, avant de les supprimer, afin de pouvoir prouver qu’un consentement avait été donné par le passé. Le traitement de ces données est limité à la finalité d’une éventuelle défense contre des réclamations. Une demande individuelle de suppression est possible à tout moment, à condition que l’existence antérieure d’un consentement soit confirmée. En cas d’obligations de respect permanent des oppositions, nous nous réservons le droit de conserver l’adresse e-mail dans une liste de blocage (appelée « blacklist ») à cette seule fin.
L'enregistrement de la procédure d'inscription s'effectue sur la base de nos intérêts légitimes, afin de pouvoir prouver que celle-ci s'est déroulée correctement. Lorsque nous confions l'envoi d'e-mails à un prestataire de services, cela s'effectue sur la base de nos intérêts légitimes à disposer d'un système d'envoi efficace et sécurisé.
Remarques concernant les bases juridiques :l'envoi des newsletters s'effectue sur la base du consentement des destinataires ou, si aucun consentement n'est requis, sur la base de nos intérêts légitimes en matière de marketing direct, pour autant que cela soit autorisé par la loi, par exemple dans le cas de la prospection auprès de clients existants. Lorsque nous confions l'envoi d'e-mails à un prestataire de services, cela se fait sur la base de nos intérêts légitimes. La procédure d’inscription est enregistrée sur la base de nos intérêts légitimes afin de prouver qu’elle a été effectuée conformément à la loi.
Contenu :informations sur notre entreprise, nos prestations, nos promotions et nos offres.
Analyse et mesure des performances: les newsletters contiennent ce qu’on appelle une « balise web », c’est-à-dire un fichier de la taille d’un pixel qui est récupéré depuis notre serveur, ou depuis celui du prestataire de services d’envoi si nous en utilisons un, lorsque la newsletter est ouverte. Dans le cadre de cette consultation, des informations techniques, telles que des données relatives à ton navigateur et à ton système, ainsi que ton adresse IP et l'heure de la consultation, sont tout d'abord collectées.
Ces informations sont utilisées pour améliorer techniquement notre newsletter à partir des données techniques ou des groupes cibles et de leurs habitudes de lecture, en fonction de leurs lieux de consultation (identifiables à l'aide de l'adresse IP) ou des heures d'accès. Cette analyse permet également de déterminer si les newsletters sont ouvertes, à quel moment elles le sont et sur quels liens les utilisateurs cliquent. Pour des raisons techniques, ces informations peuvent certes être associées à chaque destinataire de la newsletter. Cependant, notre objectif – ni celui du prestataire de services d’envoi, le cas échéant – n’est pas de surveiller les utilisateurs individuels. Ces analyses nous servent plutôt à identifier les habitudes de lecture de nos utilisateurs et à adapter nos contenus en conséquence, ou à envoyer des contenus variés en fonction de leurs centres d’intérêt.
L'analyse de la newsletter et la mesure de son efficacité s'effectuent, sous réserve du consentement explicite des utilisateurs, sur la base de nos intérêts légitimes, dans le but de mettre en place un système de newsletter convivial et sécurisé, qui serve à la fois nos intérêts commerciaux et réponde aux attentes des utilisateurs.
Il n'est malheureusement pas possible de se désabonner uniquement de la mesure d'efficacité ; dans ce cas, il faut résilier l'abonnement à la newsletter dans son intégralité ou s'y opposer.
- Types de données traitées :données d'identification (par exemple, noms, adresses), coordonnées (par exemple, e-mail, numéros de téléphone), métadonnées et données de communication (par exemple, informations sur les appareils, adresses IP), données d'utilisation (par exemple, pages Web consultées, centres d'intérêt, heures d'accès).
- Personnes concernées :interlocuteurs.
- Finalités du traitement :marketing direct (par exemple, par e-mail ou par courrier postal).
- Bases juridiques :consentement (art. 6, al. 1, 1re phrase, point a) du RGPD), intérêts légitimes (art. 6, al. 1, 1re phrase, point f) du RGPD).
- Possibilité de désabonnement (opt-out) :tu peux à tout moment te désabonner de notre newsletter, c'est-à-dire retirer ton consentement ou refuser de continuer à la recevoir. Tu trouveras un lien de désabonnement soit à la fin de chaque newsletter, soit en utilisant l'un des moyens de contact indiqués ci-dessus, de préférence par e-mail.
Services utilisés et prestataires de services :
- Brevo :plateforme de marketing par e-mail ; prestataire de services : Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Allemagne ; site web :https://www.brevo.com/de/; politique de confidentialité :https://www.brevo.com/de/legal/privacypolicy/.
Analyse Web, suivi et optimisation
L'analyse Web (également appelée « mesure d'audience ») sert à évaluer les flux de visiteurs sur notre site et peut inclure des données pseudonymisées concernant le comportement, les centres d'intérêt ou les informations démographiques des visiteurs, telles que leur âge ou leur sexe. Grâce à l'analyse d'audience, nous pouvons par exemple identifier à quel moment notre site ou ses fonctionnalités et contenus sont le plus souvent utilisés, ou inciter à une nouvelle utilisation. De même, nous pouvons identifier les domaines nécessitant une optimisation.
Outre l'analyse Web, nous pouvons également recourir à des méthodes de test afin, par exemple, d'évaluer et d'optimiser différentes versions de notre offre en ligne ou de ses différents éléments.
À ces fins, des « profils d’utilisateurs » peuvent être créés et enregistrés dans un fichier (appelé « cookie ») ou des procédés similaires poursuivant le même objectif peuvent être utilisés. Ces informations peuvent notamment inclure les contenus consultés, les sites web visités et les éléments qui y ont été utilisés, ainsi que des données techniques telles que le navigateur utilisé, le système informatique utilisé et des informations sur les horaires d’utilisation. Si les utilisateurs ont consenti à la collecte de leurs données de localisation, celles-ci peuvent également être traitées, selon le fournisseur.
Les adresses IP des utilisateurs sont également collectées. Nous utilisons toutefois une méthode de masquage des adresses IP (c'est-à-dire une pseudonymisation par tronquage de l'adresse IP) afin de protéger les utilisateurs. De manière générale, dans le cadre de l’analyse Web, des tests A/B et de l’optimisation, aucune donnée identifiante des utilisateurs (telle que les adresses e-mail ou les noms) n’est enregistrée, mais uniquement des pseudonymes. Cela signifie que ni nous, ni les fournisseurs des logiciels utilisés ne connaissons l’identité réelle des utilisateurs, mais uniquement les informations enregistrées dans leurs profils aux fins des procédures concernées.
Remarques concernant les bases juridiques :lorsque nous demandons aux utilisateurs leur consentement à l'utilisation de prestataires tiers, la base juridique du traitement des données est le consentement. Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire notre intérêt à fournir des services efficaces, économiques et conviviaux). Dans ce contexte, nous attirons également votre attention sur les informations relatives à l'utilisation des cookies figurant dans la présente politique de confidentialité.
- Types de données traitées :données d'utilisation (par exemple, sites Web consultés, centres d'intérêt, heures d'accès), métadonnées et données de communication (par exemple, informations sur les appareils, adresses IP).
- Personnes concernées :les utilisateurs (par exemple, les visiteurs du site web, les utilisateurs de services en ligne).
- Finalités du traitement :mesure de l'audience (par exemple, statistiques de fréquentation, identification des visiteurs réguliers), suivi (par exemple, profilage en fonction des centres d'intérêt ou du comportement, utilisation de cookies), analyse des actions des visiteurs, profilage (création de profils d'utilisateurs).
- Mesures de sécurité :masquage de l'adresse IP (pseudonymisation de l'adresse IP).
- Bases juridiques :consentement (art. 6, al. 1, 1re phrase, point a) du RGPD), intérêts légitimes (art. 6, al. 1, 1re phrase, point f) du RGPD).
Services utilisés et prestataires de services :
- Brevo :plateforme de marketing par e-mail ; prestataire de services : Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Allemagne ; site web :https://www.brevo.com/de/; politique de confidentialité :https://www.brevo.com/de/legal/privacypolicy/.
Marketing en ligne
Nous traitons des données à caractère personnel à des fins de marketing en ligne, ce qui peut notamment inclure la commercialisation d'espaces publicitaires ou l'affichage de contenus publicitaires et autres (désignés collectivement sous le terme « contenus ») en fonction des centres d'intérêt potentiels des utilisateurs, ainsi que la mesure de leur efficacité.
À ces fins, des « profils d'utilisateurs » sont créés et enregistrés dans un fichier (appelé « cookie ») ou des procédés similaires sont utilisés, grâce auxquels sont enregistrées les informations relatives à l'utilisateur qui sont pertinentes pour l'affichage des contenus susmentionnés. Ces informations peuvent notamment inclure les contenus consultés, les sites web visités, les réseaux sociaux utilisés, mais aussi les interlocuteurs et des données techniques telles que le navigateur utilisé, le système informatique utilisé ainsi que des informations relatives aux durées d’utilisation. Si les utilisateurs ont consenti à la collecte de leurs données de localisation, celles-ci peuvent également être traitées.
Les adresses IP des utilisateurs sont également collectées. Cependant, nous utilisons les méthodes de masquage d'IP disponibles (c'est-à-dire la pseudonymisation par tronquage de l'adresse IP) afin de protéger les utilisateurs. De manière générale, dans le cadre des procédures de marketing en ligne, aucune donnée à caractère personnel des utilisateurs (telle que les adresses e-mail ou les noms) n’est enregistrée, mais uniquement des pseudonymes. Cela signifie que ni nous, ni les prestataires chargés des procédures de marketing en ligne, ne connaissons l’identité réelle des utilisateurs, mais uniquement les informations enregistrées dans leurs profils.
Les informations contenues dans les profils sont généralement stockées dans des cookies ou au moyen de techniques similaires. Ces cookies peuvent ensuite être lus sur d'autres sites web utilisant la même technique de marketing en ligne, analysés à des fins d'affichage de contenus, complétés par d'autres données, puis stockés sur le serveur du fournisseur de cette technique de marketing en ligne.
À titre exceptionnel, des données claires peuvent être associées aux profils. C'est le cas, par exemple, lorsque les utilisateurs sont membres d'un réseau social dont nous utilisons les techniques de marketing en ligne et que ce réseau relie les profils des utilisateurs aux informations susmentionnées. Veuillez noter que les utilisateurs peuvent conclure des accords supplémentaires avec ces prestataires, par exemple en donnant leur consentement lors de leur inscription.
En principe, nous n'avons accès qu'à des informations agrégées concernant l'efficacité de nos publicités. Cependant, dans le cadre de ce que l'on appelle les mesures de conversion, nous pouvons vérifier lesquelles de nos stratégies de marketing en ligne ont abouti à une « conversion », c'est-à-dire, par exemple, à la conclusion d'un contrat avec nous. La mesure de conversion est utilisée uniquement pour analyser l'efficacité de nos actions marketing.
Sauf indication contraire, nous te prions de considérer que les cookies utilisés sont conservés pendant une durée de deux ans.
Remarques concernant les bases juridiques :lorsque nous demandons aux utilisateurs leur consentement à l'utilisation de prestataires tiers, la base juridique du traitement des données est le consentement. Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire notre intérêt à fournir des services efficaces, économiques et conviviaux). Dans ce contexte, nous souhaitons également attirer votre attention sur les informations relatives à l'utilisation des cookies figurant dans la présente politique de confidentialité.
- Types de données traitées :données d'utilisation (par exemple, sites web consultés, centres d'intérêt, heures d'accès), métadonnées et données de communication (par exemple, informations sur les appareils, adresses IP), données de localisation (informations relatives à la position géographique d'un appareil ou d'une personne).
- Personnes concernées :utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne), personnes intéressées.
- Finalités du traitement : suivi (par exemple, profilage basé sur les centres d’intérêt ou le comportement, utilisation de cookies), remarketing, analyse des actions des visiteurs, marketing basé sur les centres d’intérêt et le comportement, profilage (création de profils d’utilisateurs), mesure de la conversion (mesure de l’efficacité des mesures marketing), mesure de l’audience (par exemple, statistiques d’accès, identification des visiteurs récurrents), définition de groupes cibles (identification de groupes cibles pertinents à des fins de marketing ou autre diffusion de contenus), suivi multi-appareils (traitement des données des utilisateurs sur plusieurs appareils à des fins de marketing).
- Mesures de sécurité :masquage de l'adresse IP (pseudonymisation de l'adresse IP).
- Bases juridiques :consentement (art. 6, al. 1, 1re phrase, point a) du RGPD), intérêts légitimes (art. 6, al. 1, 1re phrase, point f) du RGPD).
- Possibilité de refus (opt-out) :nous vous renvoyons aux mentions relatives à la protection des données des différents prestataires ainsi qu’aux possibilités de refus (dites « opt-out ») indiquées pour chacun d’entre eux. Si aucune possibilité d’opt-out n’est explicitement mentionnée, tu as d’une part la possibilité de désactiver les cookies dans les paramètres de ton navigateur. Cela peut toutefois entraîner une limitation des fonctionnalités de notre offre en ligne. Nous te recommandons donc en outre les possibilités d’opt-out suivantes, proposées de manière synthétique et ciblées par zone géographique :
a) Europe :https://www.youronlinechoices.eu.
b) Canada :https://www.youradchoices.ca/choices.
c) États-Unis :https://www.aboutads.info/choices.
d) Toutes les régions :https://optout.aboutads.info.
Services utilisés et prestataires de services :
- Google Ad Manager :nousutilisons la « Google Marketing Platform » (et des services tels que « Google Ad Manager ») pour diffuser des publicités sur le réseau publicitaire de Google (par exemple, dans les résultats de recherche, dans les vidéos, sur des sites web, etc.). La Google Marketing Platform se caractérise par le fait que les publicités sont diffusées en temps réel en fonction des centres d’intérêt présumés des utilisateurs. Cela nous permet de diffuser des publicités de manière plus ciblée pour et au sein de notre offre en ligne, afin de ne présenter aux utilisateurs que des publicités susceptibles de correspondre à leurs centres d’intérêt. Si, par exemple, un utilisateur voit s’afficher des publicités pour des produits qui l’ont intéressé sur d’autres sites, on parle alors de « remarketing » ; prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; Site web :https://marketingplatform.google.com; Politique de confidentialité :https://policies.google.com/privacy; Informations complémentaires : types de traitement et données traitées :https://privacy.google.com/businesses/adsservices; Conditions de traitement des données pour les produits publicitaires de Google : Informations sur les services, les conditions de traitement des données entre les responsables du traitement et les clauses contractuelles types pour les transferts de données vers des pays tiers :https://business.safety.google/adscontrollerterms; lorsque Google agit en tant que sous-traitant, conditions de traitement des données pour les produits publicitaires de Google et clauses contractuelles types pour les transferts de données vers des pays tiers :https://business.safety.google/adsprocessorterms.
- Google Ads et mesure des conversions :nousutilisons la solution de marketing en ligne « Google Ads » pour diffuser des publicités sur le réseau publicitaire de Google (par exemple, dans les résultats de recherche, dans des vidéos, sur des sites web, etc.), afin qu’elles soient présentées aux utilisateurs susceptibles d’être intéressés par ces publicités (ce que l’on appelle une « conversion »). De plus, nous mesurons la conversion générée par ces annonces. Nous ne connaissons toutefois que le nombre total et anonyme d’utilisateurs ayant cliqué sur notre annonce et ayant été redirigés vers une page dotée d’une « balise de suivi des conversions ». Nous ne recevons toutefois aucune information permettant d’identifier les utilisateurs ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web :https://marketingplatform.google.com; politique de confidentialité :https://policies.google.com/privacy; Informations complémentaires : types de traitement et données traitées :https://privacy.google.com/businesses/adsservices; conditions de traitement des données pour les produits publicitaires de Google : informations sur les services, conditions de traitement des données entre responsables du traitement et clauses contractuelles types pour les transferts de données vers des pays tiers :https://business.safety.google/adscontrollerterms.
- Google Tag Manager :Google Tag Manager est une solution qui nous permet de gérer ce que l'on appelle des « balises de site web » via une interface et d'intégrer ainsi d'autres services à notre offre en ligne. Le Tag Manager lui-même (qui implémente les balises) ne traite aucune donnée à caractère personnel des utilisateurs. En ce qui concerne le traitement des données à caractère personnel des utilisateurs, nous renvoyons aux informations suivantes relatives aux services Google. Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web :https://marketingplatform.google.com; politique de confidentialité :https://policies.google.com/privacy.
- Google Analytics :marketing en ligne et analyse Web ; prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site Web :https://marketingplatform.google.com/intl/de/about/analytics/; Politique de confidentialité :https://policies.google.com/privacy; Possibilité de refus (opt-out) : plugin d'opt-out :https://tools.google.com/dlpage/gaoptout?hl=de, paramètres d'affichage des publicités :https://adssettings.google.com/authenticated.
Avis clients et procédure d'évaluation
Nous participons à des procédures d'évaluation et de notation afin d'évaluer, d'optimiser et de promouvoir nos services. Lorsque les utilisateurs nous évaluent ou nous font part de leurs commentaires via les plateformes ou procédures d'évaluation concernées, les conditions générales de vente ou d'utilisation ainsi que les politiques de confidentialité des prestataires s'appliquent également. En règle générale, l'évaluation nécessite en outre une inscription auprès des prestataires concernés.
Afin de nous assurer que les personnes laissant un avis ont bien utilisé nos services, nous transmettons, avec le consentement des clients, les données nécessaires à cet effet concernant le client et le service utilisé à la plateforme d'avis concernée (notamment le nom, l'adresse e-mail et le numéro de commande ou la référence de l'article). Ces données sont utilisées uniquement pour vérifier l'authenticité de l'utilisateur.
- Types de données traitées :données contractuelles (par exemple, objet du contrat, durée, catégorie de client) ; données d'utilisation (par exemple, pages web consultées, centres d'intérêt, heures d'accès) ; métadonnées et données de communication (par exemple, informations sur l'appareil, adresses IP).
- Personnes concernées :clients ; utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
- Finalités du traitement :retours d'expérience (par exemple, collecte de retours d'expérience via un formulaire en ligne) ; marketing.
- Bases juridiques :intérêts légitimes (art. 6, al. 1, 1re phrase, point f) du RGPD).
Informations complémentaires sur les processus de traitement, les procédures et les services :
Widget d'évaluation :
Nous intégrons dans notre offre en ligne ce que l'on appelle des « widgets d'évaluation ». Un widget est un élément fonctionnel et de contenu intégré à notre offre en ligne qui affiche des informations variables. Il peut par exemple se présenter sous la forme d’un label ou d’un élément similaire, parfois également appelé « badge ». Le contenu correspondant du widget s’affiche certes au sein de notre site, mais il est récupéré à ce moment-là depuis les serveurs du fournisseur du widget concerné. C’est la seule façon de garantir que le contenu affiché soit toujours à jour, notamment la note actuelle. Pour cela, une connexion de données doit être établie entre la page Web consultée au sein de notre offre en ligne et le serveur du fournisseur du widget ; ce dernier reçoit alors certaines données techniques (données d’accès, y compris l’adresse IP) nécessaires à la transmission du contenu du widget vers le navigateur de l’utilisateur. De plus, le fournisseur du widget est informé que des utilisateurs ont consulté notre offre en ligne. Ces informations peuvent être enregistrées dans un cookie et utilisées par le fournisseur de widgets afin d’identifier les offres en ligne participant au processus d’évaluation qui ont été consultées par l’utilisateur. Les informations peuvent être enregistrées dans un profil d’utilisateur et utilisées à des fins publicitaires ou d’études de marché ; bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).
Présence sur les réseaux sociaux (Social Media)
Nous sommes présents sur les réseaux sociaux et, dans ce cadre, traitons les données des utilisateurs afin de communiquer avec les utilisateurs actifs sur ces plateformes ou de fournir des informations à notre sujet.
Nous attirons votre attention sur le fait que les données des utilisateurs peuvent être traitées en dehors de l'Union européenne. Cela peut entraîner des risques pour les utilisateurs, car cela pourrait, par exemple, compliquer l'exercice de leurs droits.
Par ailleurs, les données des utilisateurs au sein des réseaux sociaux sont généralement traitées à des fins d'études de marché et de publicité. Ainsi, il est par exemple possible de créer des profils d'utilisation à partir du comportement des utilisateurs et des centres d'intérêt qui en découlent. Ces profils d'utilisation peuvent à leur tour être utilisés, par exemple, pour diffuser des publicités au sein et en dehors des réseaux, qui correspondent vraisemblablement aux centres d'intérêt des utilisateurs. À ces fins, des cookies sont généralement enregistrés sur les ordinateurs des utilisateurs, dans lesquels sont stockés leur comportement d'utilisation et leurs centres d'intérêt. De plus, les profils d'utilisation peuvent également contenir des données indépendamment des appareils utilisés par les utilisateurs (en particulier lorsque ceux-ci sont membres des plateformes concernées et y sont connectés).
Pour une présentation détaillée des différentes formes de traitement et des possibilités de refus (opt-out), nous vous renvoyons aux politiques de confidentialité et aux informations fournies par les exploitants des réseaux concernés.
De même, en ce qui concerne les demandes d'informations et l'exercice des droits des personnes concernées, nous tenons à souligner que c'est auprès des prestataires que ces droits peuvent être exercés le plus efficacement. Seuls les prestataires ont accès aux données des utilisateurs et sont en mesure de prendre directement les mesures qui s'imposent et de fournir les informations demandées. Si vous avez néanmoins besoin d'aide, vous pouvez vous adresser à nous.
- Types de données traitées : données d'identification (par exemple, noms, adresses), coordonnées (par exemple, e-mails, numéros de téléphone), données de contenu (par exemple, saisies dans des formulaires en ligne), données d'utilisation (par exemple, pages web consultées, centres d'intérêt, heures d'accès), métadonnées et données de communication (par exemple, informations sur les appareils, adresses IP).
- Personnes concernées :les utilisateurs (par exemple, les visiteurs du site web, les utilisateurs de services en ligne).
- Finalités du traitement :demandes de contact et communication, suivi (par exemple, profilage basé sur les centres d’intérêt ou le comportement, utilisation de cookies), remarketing, mesure d’audience (par exemple, statistiques de fréquentation, identification des visiteurs réguliers).
- Bases juridiques :intérêts légitimes (art. 6, al. 1, 1re phrase, let. f du RGPD).
Services utilisés et prestataires de services :
- LinkedIn : réseausocial; prestataire de services : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande ; site web :https://www.linkedin.com; Politique de confidentialité :https://www.linkedin.com/legal/privacy-policy; clauses contractuelles types (garantie du niveau de protection des données en cas de traitement dans des pays tiers) :https://legal.linkedin.com/dpa; Possibilité de refus (opt-out) :https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Contrat de sous-traitance :https://legal.linkedin.com/dpa.
- YouTube : réseausocialet plateforme vidéo ; prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; Politique de confidentialité :https://policies.google.com/privacy; possibilité de refus (opt-out) :https://adssettings.google.com/authenticated.
Plugins, fonctions intégrées et contenus
Nous intégrons dans notre offre en ligne des éléments fonctionnels et de contenu provenant des serveurs de leurs fournisseurs respectifs (ci-après dénommés « fournisseurs tiers »). Il peut s'agir, par exemple, d'images, de vidéos, de boutons de réseaux sociaux ou encore d'articles (ci-après désignés de manière uniforme par le terme « contenus »).
Cette intégration implique toujours que les fournisseurs tiers de ces contenus traitent l'adresse IP des utilisateurs, car sans celle-ci, ils ne pourraient pas envoyer les contenus à leur navigateur. L'adresse IP est donc nécessaire à l'affichage de ces contenus ou fonctionnalités. Nous nous efforçons de n’utiliser que des contenus dont les fournisseurs respectifs utilisent l’adresse IP uniquement pour la diffusion de ces contenus. Les fournisseurs tiers peuvent en outre utiliser ce que l’on appelle des « pixels invisibles » (images invisibles, également appelées « balises web ») à des fins statistiques ou marketing. Les « pixels invisibles » permettent d’analyser des informations telles que le trafic des visiteurs sur les pages de ce site web. Ces informations pseudonymisées peuvent également être stockées dans des cookies sur l’appareil de l’utilisateur et contenir, entre autres, des informations techniques sur le navigateur et le système d’exploitation, les sites web de provenance, l’heure de la visite ainsi que d’autres détails relatifs à l’utilisation de notre offre en ligne ; elles peuvent également être associées à des informations provenant d’autres sources.
Remarques concernant les bases juridiques :lorsque nous demandons aux utilisateurs leur consentement à l'utilisation de prestataires tiers, la base juridique du traitement des données est le consentement. Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire notre intérêt à fournir des services efficaces, économiques et conviviaux). Dans ce contexte, nous souhaitons également attirer votre attention sur les informations relatives à l'utilisation des cookies figurant dans la présente politique de confidentialité.
- Types de données traitées :données d'utilisation (par exemple, pages web consultées, centres d'intérêt, heures d'accès), données méta/de communication (par exemple, informations sur les appareils, adresses IP), données de localisation (informations relatives à la position géographique d’un appareil ou d’une personne), données de contenu (par exemple, saisies dans des formulaires en ligne), données d’inventaire (par exemple, noms, adresses), coordonnées (par exemple, e-mail, numéros de téléphone).
- Personnes concernées :utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne), interlocuteurs.
- Finalités du traitement :mise à disposition de notre offre en ligne et ergonomie, prestation de services contractuels et service client, demandes de contact et communication, suivi (par exemple, profilage basé sur les centres d’intérêt ou le comportement, utilisation de cookies), marketing basé sur les centres d’intérêt et le comportement, profilage (création de profils d’utilisateurs), mesures de sécurité, gestion et réponse aux demandes.
- Bases juridiques :intérêts légitimes (art. 6, al. 1, phrase 1, point f) du RGPD), consentement (art. 6, al. 1, phrase 1, point a) du RGPD), exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, point b) du RGPD).
Services utilisés et prestataires de services :
- Vidéos YouTube :contenus vidéo; prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web : https://www.youtube.com; politique de confidentialité : https://policies.google.com/privacy; possibilité de désactivation (opt-out) : module complémentaire de désactivation :https://tools.google.com/dlpage/gaoptout?hl=de, paramètres de gestion des publicités :https://adssettings.google.com/authenticated.
Suppression des données
Les données que nous traitons sont supprimées conformément aux dispositions légales dès que les consentements autorisant leur traitement sont révoqués ou que d'autres autorisations cessent d'être valables (par exemple, lorsque la finalité du traitement de ces données n'a plus lieu d'être ou qu'elles ne sont plus nécessaires à cette finalité).
Dans la mesure où les données ne sont pas effacées parce qu'elles sont nécessaires à d'autres fins autorisées par la loi, leur traitement est limité à ces fins. Cela signifie que les données sont bloquées et ne sont pas traitées à d'autres fins. Cela s'applique, par exemple, aux données qui doivent être conservées pour des raisons commerciales ou fiscales, ou dont la conservation est nécessaire pour faire valoir, exercer ou défendre des droits, ou pour protéger les droits d'une autre personne physique ou morale.
Des informations complémentaires concernant la suppression des données à caractère personnel peuvent également figurer dans les différentes sections de la présente déclaration de confidentialité.
Modification et mise à jour de la politique de confidentialité
Nous te prions de prendre régulièrement connaissance du contenu de notre politique de confidentialité. Nous mettons à jour cette politique dès que les modifications apportées à nos traitements de données l'exigent. Nous t'informerons dès que ces modifications nécessiteront une action de ta part (par exemple, un consentement) ou une autre notification individuelle.
Dans la mesure où nous indiquons dans la présente déclaration de confidentialité les adresses et coordonnées d'entreprises et d'organisations, veuillez noter que ces adresses peuvent changer au fil du temps et nous vous invitons à vérifier ces informations avant de prendre contact.
Droits des personnes concernées
En tant que personne concernée, vous disposez, en vertu du RGPD, de différents droits qui découlent notamment des articles 15 à 21 du RGPD :
- Droit d'opposition :tu as le droit, pour des motifs liés à ta situation particulière, de t'opposer à tout moment au traitement des données à caractère personnel te concernant, effectué sur la base de l'article 6, paragraphe 1, points e) ou f) du RGPD ; cela s'applique également au profilage fondé sur ces dispositions. Si les données à caractère personnel te concernant sont traitées à des fins de prospection directe, tu as le droit de t'opposer à tout moment au traitement des données à caractère personnel te concernant à ces fins ; cela s'applique également au profilage, dans la mesure où il est lié à cette prospection directe.
- Droit de retrait des consentements :tu as le droit de retirer à tout moment les consentements que tu as donnés.
- Droit d'accès :tu as le droit de demander la confirmation du traitement des données te concernant, ainsi que l'accès à ces données, à des informations complémentaires et à une copie de celles-ci, conformément aux dispositions légales.
- Droit de rectification :Conformément aux dispositions légales, tu as le droit de demander que les données te concernant soient complétées ou que les données inexactes te concernant soient rectifiées.
- Droit à l'effacement et à la limitation du traitement :conformément aux dispositions légales, tu as le droit d'exiger que les données te concernant soient effacées sans délai ou, à défaut, de demander une limitation du traitement de ces données, conformément aux dispositions légales.
- Droit à la portabilité des données :tu as le droit de recevoir, conformément aux dispositions légales, les données te concernant que tu nous as fournies, dans un format structuré, couramment utilisé et lisible par machine, ou d'exiger leur transmission à un autre responsable du traitement.
- Réclamation auprès d'une autorité de contrôle :Conformément aux dispositions légales, tu as également le droit de déposer une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre où tu résides habituellement, où tu travailles ou où l'infraction présumée a été commise, si tu estimes que le traitement des données à caractère personnel te concernant enfreint le RGPD.
Définitions des termes
Cette section vous donne un aperçu des termes utilisés dans la présente politique de confidentialité. Bon nombre de ces termes sont tirés de la législation et sont notamment définis à l'article 4 du RGPD. Les définitions légales font autorité. Les explications suivantes ont quant à elles pour principal objectif de faciliter la compréhension. Les termes sont classés par ordre alphabétique.
- Analyse des actions de visite :le terme « analyse des actions de visite » (en anglais « Conversion Tracking ») désigne une méthode permettant de déterminer l’efficacité des mesures marketing. Pour ce faire, un cookie est généralement enregistré sur les appareils des utilisateurs au sein des sites web sur lesquels les mesures marketing sont mises en œuvre, puis récupéré sur le site web de destination. Cela nous permet, par exemple, de déterminer si les publicités que nous avons diffusées sur d’autres sites web ont été efficaces.
- Renseignements sur la solvabilité :les décisions automatisées reposent sur un traitement automatique des données sans intervention humaine (par exemple, dans le cas d'un refus automatique d'un achat sur facture, d'une demande de crédit en ligne ou d'une procédure de candidature en ligne sans aucune intervention humaine). Conformément à l’article 22 du RGPD, ces décisions automatisées ne sont autorisées que si les personnes concernées y consentent, si elles sont nécessaires à l’exécution d’un contrat ou si la législation nationale autorise ces décisions.
- Suivi multi-appareils :le suivi multi-appareils est une forme de suivi dans laquelle les informations relatives au comportement et aux centres d'intérêt des utilisateurs sont enregistrées sur différents appareils dans ce qu'on appelle des « profils », en attribuant à chaque utilisateur un identifiant en ligne. Cela permet généralement d'analyser les informations des utilisateurs à des fins marketing, quel que soit le navigateur ou l'appareil utilisé (par exemple, un téléphone portable ou un ordinateur de bureau). Chez la plupart des fournisseurs, cet identifiant en ligne n’est pas associé à des données à caractère personnel, telles que le nom, l’adresse postale ou l’adresse e-mail.
- Masquage d'adresse IP :on entend par « masquage d'adresse IP » une méthode consistant à supprimer le dernier octet, c'est-à-dire les deux derniers chiffres d'une adresse IP, afin que celle-ci ne puisse plus servir à identifier de manière univoque une personne. Le masquage d'adresse IP constitue donc un moyen de pseudonymisation des traitements de données, notamment dans le domaine du marketing en ligne.
- Marketing basé sur les centres d'intérêt et le comportement :on parle de marketing basé sur les centres d'intérêt et/ou le comportement lorsque les centres d'intérêt potentiels des utilisateurs pour des publicités et d'autres contenus sont prédéterminés avec la plus grande précision possible. Cela se fait à partir d’informations relatives à leur comportement antérieur (par exemple, la consultation de certains sites web et le temps passé sur ceux-ci, leur comportement d’achat ou leurs interactions avec d’autres utilisateurs), qui sont enregistrées dans ce qu’on appelle un profil. À ces fins, on utilise généralement des cookies.
- Mesure de conversion :la mesure de conversion est une méthode permettant d'évaluer l'efficacité des actions marketing. Pour ce faire, un cookie est généralement enregistré sur les appareils des utilisateurs au sein des sites web sur lesquels ces actions marketing sont menées, puis récupéré sur le site web cible. Cela nous permet, par exemple, de déterminer si les publicités que nous avons diffusées sur d'autres sites web ont été efficaces.
- Données à caractère personnel :les « données à caractère personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est considérée comme identifiable une personne physique pouvant être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par exemple, un cookie) ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
- Profilage :On entend par « profilage » tout traitement automatisé de données à caractère personnel consistant à utiliser ces données pour analyser, évaluer ou prédire certains aspects de la personnalité d’une personne physique (selon la nature du profilage, il peut s’agir d’informations relatives à l’âge, au sexe, les données de localisation et de déplacement, l’interaction avec des sites web et leurs contenus, le comportement d’achat, les interactions sociales avec d’autres personnes) ou de les prédire (par exemple, les intérêts pour certains contenus ou produits, le comportement de navigation sur un site web ou la localisation). Les cookies et les balises web sont souvent utilisés à des fins de profilage.
- Mesure d'audience :la mesure d'audience (également appelée « Web Analytics ») sert à analyser les flux de visiteurs d'un site Internet et peut porter sur le comportement ou les centres d'intérêt des visiteurs vis-à-vis de certaines informations, telles que le contenu des pages Web. Grâce à l'analyse d'audience, les propriétaires de sites web peuvent, par exemple, identifier à quel moment les visiteurs consultent leur site et quels contenus les intéressent. Cela leur permet notamment de mieux adapter le contenu de leur site aux besoins de leurs visiteurs. À des fins d'analyse d'audience, on utilise souvent des cookies pseudonymes et des balises web afin d'identifier les visiteurs réguliers et d'obtenir ainsi des analyses plus précises sur l'utilisation d'un service en ligne.
- Remarketing :on parle de « remarketing » ou de « reciblage » lorsque, par exemple à des fins publicitaires, on enregistre les produits qui ont suscité l'intérêt d'un utilisateur sur un site web afin de lui rappeler ces produits sur d'autres sites web, par exemple via des publicités.
- Données de localisation :les données de localisation sont générées lorsqu'un appareil mobile (ou tout autre appareil disposant des capacités techniques nécessaires à la localisation) se connecte à une cellule de réseau mobile, à un réseau Wi-Fi ou à d'autres moyens techniques similaires permettant la localisation. Les données de localisation servent à indiquer à quel endroit géographiquement identifiable de la Terre se trouve l'appareil concerné. Elles peuvent par exemple être utilisées pour afficher des fonctions cartographiques ou d'autres informations dépendantes d'un lieu.
- Suivi :on parle de « suivi » lorsque le comportement des utilisateurs peut être retracé sur plusieurs sites Internet. En règle générale, les informations relatives au comportement et aux centres d’intérêt des utilisateurs sont stockées dans des cookies ou sur les serveurs des fournisseurs de technologies de suivi (ce que l’on appelle le « profilage »). Ces informations peuvent ensuite être utilisées, par exemple, pour proposer aux utilisateurs des publicités susceptibles de correspondre à leurs centres d’intérêt.
- Responsable du traitement :on entend par « responsable du traitement » la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
- Traitement :le « traitement » désigne toute opération ou toute série d'opérations, effectuées avec ou sans l'aide de procédés automatisés, portant sur des données à caractère personnel. Ce terme a une portée très large et englobe pratiquement tout traitement des données, qu'il s'agisse de la collecte, de l'analyse, du stockage, de la transmission ou de la suppression.
- Création de groupes cibles :on parle de création de groupes cibles (ou « Custom Audiences ») lorsque des groupes cibles sont définis à des fins publicitaires, par exemple pour l'affichage de publicités. Ainsi, l'intérêt d'un utilisateur pour certains produits ou thèmes sur Internet permet par exemple de conclure que cet utilisateur est susceptible d'être intéressé par des publicités pour des produits similaires ou par la boutique en ligne dans laquelle il a consulté ces produits. On parle quant à lui d’« audiences similaires » (ou « Lookalike Audiences ») lorsque des contenus jugés pertinents sont présentés à des utilisateurs dont les profils ou les centres d’intérêt correspondent vraisemblablement à ceux des utilisateurs à partir desquels ces profils ont été créés. Des cookies et des balises web sont généralement utilisés pour la constitution d’audiences personnalisées et d’audiences similaires.
