Protection des données

Déclaration de confidentialité

1. Aperçu de la protection des données

Remarques générales

Les informations suivantes vous donnent un aperçu simple de la manière dont vos données à caractère personnel sont traitées lorsque vous visitez ce site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans notre déclaration de confidentialité figurant au bas de ce texte.

Collecte des données sur ce site web

Qui est responsable de la collecte des données sur ce site web ?

Le traitement des données sur ce site web est effectué par l’exploitant du site. Vous trouverez ses coordonnées dans la section « Informations sur le responsable du traitement » de la présente politique de confidentialité.

Comment collectons-nous vos données ?

Vos données sont collectées d’une part lorsque vous nous les communiquez. Il peut s’agir, par exemple, de données que vous saisissez dans un formulaire de contact.

D'autres données sont collectées automatiquement ou avec votre consentement par nos systèmes informatiques lorsque vous visitez le site web. Il s'agit principalement de données techniques (par exemple, le navigateur Internet, le système d'exploitation ou l'heure de la consultation de la page). La collecte de ces données s'effectue automatiquement dès que vous accédez à ce site web.

À quelles fins utilisons-nous vos données ?

Une partie des données est collectée afin de garantir le bon fonctionnement du site web. D’autres données peuvent être utilisées pour analyser votre comportement en tant qu’utilisateur. Dans la mesure où des contrats peuvent être conclus ou initiés via le site web, les données transmises sont également traitées dans le cadre d’offres contractuelles, de commandes ou d’autres demandes de prestation.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d’obtenir, gratuitement, des informations sur l’origine, les destinataires et la finalité de vos données à caractère personnel enregistrées. Vous avez également le droit d’exiger la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez le retirer à tout moment avec effet pour l'avenir. Vous avez également le droit, dans certaines circonstances, de demander la limitation du traitement de vos données à caractère personnel. En outre, vous disposez d'un droit de recours auprès de l'autorité de contrôle compétente.

À ce sujet, ainsi que pour toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment.

Outils d’analyse et outils tiers

Lorsque vous consultez ce site web, votre comportement de navigation peut faire l’objet d’une analyse statistique. Cela s’effectue principalement à l’aide de programmes dits « d’analyse ».

Vous trouverez des informations détaillées sur ces outils d’analyse dans la politique de confidentialité suivante.

2. Hébergement

Nous hébergeons le contenu de notre site web chez le prestataire suivant :

Strato

Le prestataire est la société Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (ci-après « Strato »). Lorsque vous consultez notre site web, Strato enregistre divers fichiers journaux, y compris vos adresses IP.

Pour plus d'informations, veuillez consulter la politique de confidentialité de Strato : https://www.strato.de/datenschutz/.

L'utilisation de Strato repose sur l'article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à ce que notre site web soit présenté de la manière la plus fiable possible. Si un consentement correspondant a été demandé, le traitement s’effectue exclusivement sur la base de l’article 6, paragraphe 1, point a) du RGPD et de l’article 25, paragraphe 1 de la TDDDG, dans la mesure où le consentement porte sur l’enregistrement de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple, l’empreinte numérique de l’appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat prescrit par la législation sur la protection des données, qui garantit que ce prestataire traite les données à caractère personnel des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.

3. Remarques générales et informations obligatoires

Protection des données

Les exploitants de ce site prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente politique de confidentialité.

Lorsque vous utilisez ce site web, diverses données à caractère personnel sont collectées. Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente déclaration de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se fait.

Nous attirons votre attention sur le fait que la transmission de données sur Internet (par exemple lors d'une communication par e-mail) peut présenter des failles de sécurité. Il n'est pas possible d'assurer une protection totale des données contre l'accès par des tiers.

Remarque concernant le responsable du traitement

Le responsable du traitement des données sur ce site web est :

COSTA Meeresspezialitäten GmbH & Co. KG
Stedinger Straße 25
26723 Emden
Allemagne

Téléphone : +49 (4921) 96130
E-mail : info@costa.de

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel (par exemple, noms, adresses e-mail, etc.).

Durée de conservation

Sauf mention d’une durée de conservation plus précise dans la présente politique de confidentialité, vos données à caractère personnel sont conservées chez nous jusqu’à ce que la finalité du traitement des données cesse d’exister. Si vous faites valoir une demande de suppression justifiée ou si vous révoquez votre consentement au traitement des données, vos données seront supprimées, à moins que nous n’ayons d’autres motifs légalement valables pour conserver vos données à caractère personnel (par exemple, des délais de conservation prévus par le droit fiscal ou le droit commercial); dans ce dernier cas, la suppression aura lieu dès que ces motifs auront cessé d’exister.

Remarques générales sur les bases juridiques du traitement des données sur ce site web

Dans la mesure où vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de l’article 6, paragraphe 1, point a) du RGPD ou de l’article 9, paragraphe 2, point a) du RGPD, lorsque des catégories particulières de données au sens de l’article 9, paragraphe 1, du RGPD sont traitées. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement des données s’effectue en outre sur la base de l’article 49, paragraphe 1, point a), du RGPD. Si vous avez consenti à l’enregistrement de cookies ou à l’accès à des informations stockées sur votre terminal (par exemple via l’empreinte numérique du terminal), le traitement des données s’effectue en outre sur la base de l’article 25, paragraphe 1, de la loi allemande sur les services de télécommunications (TDDDG). Ce consentement est révocable à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l’article 6, paragraphe 1, point b) du RGPD. Par ailleurs, nous traitons vos données dans la mesure où celles-ci sont nécessaires au respect d’une obligation légale, sur la base de l’article 6, paragraphe 1, point c) du RGPD. Le traitement des données peut également être fondé sur notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD. Les paragraphes suivants de la présente déclaration de confidentialité fournissent des informations sur les bases juridiques applicables dans chaque cas particulier.

Délégué à la protection des données

Nous avons désigné un délégué à la protection des données.

COSTA Meeresspezialitäten GmbH & Co. KG
Stedinger Strasse 25
26723 Emden

Téléphone : +49 (0) 4921 / 96 13 - 0
E-mail : datenschutz@apetito.de

Destinataires des données à caractère personnel

Dans le cadre de notre activité, nous collaborons avec divers organismes externes. Dans ce contexte, il est parfois nécessaire de leur transmettre des données à caractère personnel. Nous ne transmettons des données à caractère personnel à des organismes externes que si cela est nécessaire à l’exécution d’un contrat, si nous y sommes légalement tenus (par exemple, transmission de données aux autorités fiscales), lorsque nous avons un intérêt légitime à cette transmission au sens de l’article 6, paragraphe 1, point f) du RGPD, ou lorsqu’une autre base juridique autorise la transmission des données. Lorsque nous faisons appel à des sous-traitants, nous ne transmettons les données à caractère personnel de nos clients que sur la base d’un contrat de sous-traitance valide. En cas de traitement conjoint, un accord de traitement conjoint est conclu.

Retrait de votre consentement au traitement des données

De nombreux traitements de données ne sont possibles qu’avec votre consentement explicite. Vous pouvez à tout moment retirer un consentement déjà donné. La légalité du traitement des données effectué jusqu’au moment du retrait n’est pas affectée par celui-ci.

Droit d’opposition à la collecte de données dans des cas particuliers ainsi qu’au marketing direct (art. 21 du RGPD)

SI LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L’ART. 6, AL. 1, LET. E ou F du RGPD, vous avez à tout moment le droit, pour des motifs liés à votre situation particulière, de vous opposer au traitement de vos données à caractère personnel ; cela s’applique également au profilage fondé sur ces dispositions. VOUS TROUVEREZ DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ LA BASE JURIDIQUE SUR LAQUELLE REPOSE CHAQUE TRAITEMENT. SI VOUS VOUS OPPOSEZ AU TRAITEMENT, NOUS NE TRAITERONS PLUS VOS DONNÉES À CARACTÈRE PERSONNEL, À MOINS QUE NOUS PUISSIONS DÉMONTRER L’EXISTENCE DE RAISONS IMPÉRIEUSES ET LÉGITIMES JUSTIFIANT LE TRAITEMENT, QUI PRÉVALENT SUR VOS INTÉRÊTS, vos droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice (OPPOSITION AU TITRE DE L’ART. 21, AL. 1 DU RGPD).

SI VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE MARKETING DIRECT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DES FINS DE PUBLICITÉ DE CE TYPE ; CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE, DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PUBLICITÉ DIRECTE. SI VOUS VOUS OPPOSEZ À CE TRAITEMENT, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES À DES FINS DE PUBLICITÉ DIRECTE (OPPOSITION CONFORMÉMENT À L’ART. 21, AL. 2 DU RGPD).

Droit de recours auprès de l’autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées disposent d’un droit de recours auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Ce droit de recours s'exerce sans préjudice d'autres voies de recours administratives ou judiciaires.

Droit à la portabilité des données

Vous avez le droit de recevoir, ou de faire transmettre à un tiers, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat, dans un format couramment utilisé et lisible par machine. Si vous demandez le transfert direct des données à un autre responsable du traitement, celui-ci n’aura lieu que dans la mesure où cela est techniquement possible.

Accès, rectification et effacement

Dans le cadre des dispositions légales en vigueur, vous disposez à tout moment du droit d’obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, leur origine, leurs destinataires et la finalité du traitement des données, ainsi que, le cas échéant, du droit de rectification ou d’effacement de ces données. À cet égard, ainsi que pour toute autre question relative aux données à caractère personnel, vous pouvez nous contacter à tout moment.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. À cet effet, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement s’applique dans les cas suivants :

Si vous contestez l’exactitude de vos données à caractère personnel que nous conservons, nous avons généralement besoin de temps pour vérifier cela. Pendant la durée de cette vérification, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.
Si le traitement de vos données à caractère personnel a été ou est effectué de manière illicite, vous pouvez demander la limitation du traitement des données plutôt que leur effacement.
Si nous n’avons plus besoin de vos données à caractère personnel, mais que vous en avez besoin pour exercer, faire valoir ou défendre des droits, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel plutôt que leur effacement.
Si vous avez formé une opposition en vertu de l’article 21, paragraphe 1, du RGPD, il convient de procéder à une mise en balance de vos intérêts et des nôtres. Tant qu’il n’est pas établi quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.

Si vous avez demandé la limitation du traitement de vos données à caractère personnel, celles-ci ne peuvent – hormis leur conservation – être traitées qu’avec votre consentement ou aux fins de faire valoir, d’exercer ou de défendre des droits en justice, ou pour protéger les droits d’une autre personne physique ou morale, ou pour des raisons d’intérêt public important de l’Union européenne ou d’un État membre.

Cryptage SSL ou TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous envoyez en tant qu’exploitant du site, ce site utilise un cryptage SSL ou TLS. Vous pouvez reconnaître une connexion cryptée au fait que l'adresse dans la barre d'adresse du navigateur passe de « http:// » à « https:// » et à la présence du symbole du cadenas dans la barre d'adresse de votre navigateur.

Lorsque le cryptage SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Opposition aux e-mails publicitaires

L'utilisation des coordonnées publiées dans le cadre des mentions légales obligatoires pour l'envoi de publicités et de documents d'information non expressément demandés est par la présente interdite. Les exploitants du site se réservent expressément le droit d’engager des poursuites judiciaires en cas d’envoi non sollicité d’informations publicitaires, par exemple par le biais de spams.

4. Collecte de données sur ce site web

Cookies

Nos pages Internet utilisent ce que l'on appelle des « cookies ». Les cookies sont de petits fichiers de données qui ne causent aucun dommage à votre terminal. Ils sont stockés sur votre terminal soit temporairement, pour la durée d'une session (cookies de session), soit de manière permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent stockés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou qu’ils soient automatiquement supprimés par votre navigateur web.

Les cookies peuvent provenir de notre part (cookies « first-party ») ou d’entreprises tierces (appelés « cookies third-party »). Les cookies third-party permettent l’intégration de certains services proposés par des entreprises tierces au sein des sites web (par exemple, des cookies destinés au traitement des services de paiement).

Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctionnalités du site web ne fonctionneraient pas sans eux (par exemple, la fonctionnalité du panier d’achat ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à l’exécution du processus de communication électronique, à la mise à disposition de certaines fonctionnalités que vous avez demandées (par exemple, la fonctionnalité du panier) ou à l’optimisation du site web (par exemple, les cookies destinés à mesurer l’audience du site) sont enregistrés sur la base de l’article 6, paragraphe 1, point f) du RGPD, sauf indication d’une autre base juridique. L’exploitant du site web a un intérêt légitime à stocker des cookies nécessaires afin d’assurer une mise à disposition techniquement irréprochable et optimisée de ses services. Si un consentement à l’enregistrement de cookies et de technologies de reconnaissance similaires a été sollicité, le traitement s’effectue exclusivement sur la base de ce consentement (art. 6, al. 1, let. a du RGPD et § 25, al. 1 de la TDDDG) ; ce consentement est révocable à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé de l’installation de cookies et à n’autoriser les cookies qu’au cas par cas, à exclure l’acceptation de cookies dans certains cas ou de manière générale, ainsi qu’à activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut entraîner une limitation des fonctionnalités de ce site web.

Si d’autres cookies et services sont utilisés sur ce site web, vous en trouverez les informations dans la présente déclaration de confidentialité.

Consentement avec Usercentrics

Ce site web utilise la technologie de consentement d’Usercentrics afin d’obtenir votre consentement à l’enregistrement de certains cookies sur votre terminal ou à l’utilisation de certaines technologies, et d’en assurer la documentation conformément à la réglementation en matière de protection des données. Le fournisseur de cette technologie est la société Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, site web : usercentrics.com/de/ (ci-après « Usercentrics »).

Lorsque vous accédez à notre site web, les données à caractère personnel suivantes sont transmises à Usercentrics :

votre ou vos consentements, ou la révocation de votre ou vos consentements
Votre adresse IP
des informations sur votre navigateur
Informations concernant votre terminal
Date et heure de votre visite sur le site web
Géolocalisation

Par ailleurs, Usercentrics enregistre un cookie dans votre navigateur afin de pouvoir associer à votre profil les consentements que vous avez donnés ou leur révocation. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie Usercentrics ou que la finalité justifiant leur conservation cesse d’exister. Les obligations légales impératives en matière de conservation des données restent inchangées.

L’utilisation d’Usercentrics a pour but d’obtenir les consentements légalement requis pour l’utilisation de certaines technologies. La base juridique est l’article 6, paragraphe 1, point c) du RGPD.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat requis par la législation sur la protection des données, qui garantit que ce prestataire traite les données à caractère personnel des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.

Fichiers journaux du serveur

L’hébergeur du site collecte et enregistre automatiquement des informations dans des fichiers journaux de serveur, que votre navigateur nous transmet automatiquement. Il s’agit des éléments suivants :

le type et la version du navigateur
système d’exploitation utilisé
URL de référence
Nom d’hôte de l’ordinateur accédant au site
Heure de la requête au serveur
Adresse IP

Ces données ne sont pas recoupées avec d'autres sources de données.

La collecte de ces données s'effectue sur la base de l'article 6, paragraphe 1, point f) du RGPD. L'exploitant du site web a un intérêt légitime à garantir un affichage techniquement irréprochable et à optimiser son site web ; à cette fin, les fichiers journaux du serveur doivent être enregistrés.

Formulaire de contact

Si vous nous envoyez des demandes via le formulaire de contact, les informations que vous avez saisies dans ce formulaire, y compris vos coordonnées, seront enregistrées chez nous afin de traiter votre demande et de pouvoir y répondre en cas de questions complémentaires. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données s’appuie sur l’article 6, paragraphe 1, point b) du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (article 6, paragraphe 1, point f) du RGPD) ou sur votre consentement (article 6, paragraphe 1, point a) du RGPD) dans la mesure où celui-ci a été sollicité ; ce consentement est révocable à tout moment.

Les données que vous avez saisies dans le formulaire de contact restent en notre possession jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur conservation ou que la finalité justifiant leur conservation disparaisse (par exemple, une fois le traitement de votre demande terminé). Les dispositions légales impératives – notamment les délais de conservation – ne sont pas affectées.

Demande par e-mail, téléphone ou fax

Si vous nous contactez par e-mail, téléphone ou fax, votre demande, y compris toutes les données à caractère personnel qui en découlent (nom, objet de la demande), est enregistrée et traitée par nos soins afin de traiter votre demande. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données s’effectue sur la base de l’article 6, paragraphe 1, point b) du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, al. 1, let. f du RGPD) ou sur votre consentement (art. 6, al. 1, let. a du RGPD) dans la mesure où celui-ci a été sollicité ; ce consentement est révocable à tout moment.

Les données que vous nous transmettez via les formulaires de contact sont conservées chez nous jusqu’à ce que vous nous demandiez de les effacer, que vous révoquiez votre consentement à leur conservation ou que la finalité justifiant leur conservation disparaisse (par exemple, une fois le traitement de votre demande achevé). Les dispositions légales impératives – notamment les délais de conservation légaux – ne sont pas affectées.

Communication via WhatsApp

Pour communiquer avec nos clients et d’autres tiers, nous utilisons notamment le service de messagerie instantanée WhatsApp. Le prestataire est WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.

La communication s'effectue via un chiffrement de bout en bout (peer-to-peer), qui empêche WhatsApp ou tout autre tiers d'accéder au contenu des communications. WhatsApp a toutefois accès aux métadonnées générées au cours du processus de communication (par exemple, l’expéditeur, le destinataire et l’heure). Nous attirons également votre attention sur le fait que, selon ses propres déclarations, WhatsApp partage les données à caractère personnel de ses utilisateurs avec sa société mère Meta, dont le siège se trouve aux États-Unis. Vous trouverez plus de détails sur le traitement des données dans la politique de confidentialité de WhatsApp à l'adresse suivante : https://www.whatsapp.com/legal/#privacy-policy.

L’utilisation de WhatsApp repose sur notre intérêt légitime à établir une communication aussi rapide et efficace que possible avec nos clients, prospects et autres partenaires commerciaux et contractuels (art. 6, al. 1, let. f du RGPD). Si un consentement correspondant a été demandé, le traitement des données s’effectue exclusivement sur la base de ce consentement ; celui-ci peut être révoqué à tout moment avec effet pour l’avenir.

Les contenus des communications échangées entre vous et nous sur WhatsApp sont conservés chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur conservation ou que la finalité de la conservation des données cesse d’exister (par exemple, une fois le traitement de votre demande terminé). Les dispositions légales impératives – notamment les délais de conservation – ne sont pas affectées.

L’entreprise dispose d’une certification conforme au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous pouvez obtenir de plus amples informations à ce sujet auprès du prestataire via le lien suivant : www.dataprivacyframework.gov/participant/7735.

Nous avons conclu un contrat de sous-traitance avec le prestataire susmentionné.

5. Outils d'analyse et publicité

Google Tag Manager

Nous utilisons Google Tag Manager. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Tag Manager est un outil qui nous permet d’intégrer des outils de suivi ou de statistiques ainsi que d’autres technologies sur notre site web. Google Tag Manager ne crée pas lui-même de profils d’utilisateurs, n’enregistre pas de cookies et n’effectue pas d’analyses de manière autonome. Il sert uniquement à gérer et à activer les outils intégrés par son intermédiaire. Le Google Tag Manager enregistre toutefois votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis.

L'utilisation de Google Tag Manager repose sur l'article 6, paragraphe 1, point f) du RGPD. L'exploitant du site web a un intérêt légitime à intégrer et à gérer de manière rapide et simple divers outils sur son site web. Si un consentement correspondant a été demandé, le traitement s’effectue exclusivement sur la base de l’article 6, paragraphe 1, point a) du RGPD et de l’article 25, paragraphe 1 de la TDDDG, dans la mesure où le consentement porte sur l’enregistrement de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple, l’empreinte numérique de l’appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment.

L’entreprise dispose d’une certification conforme au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations à ce sujet, veuillez consulter le site du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Matomo

Ce site web utilise le service d’analyse web open source Matomo.

Grâce à Matomo, nous sommes en mesure de collecter et d’analyser des données relatives à l’utilisation de notre site web par les visiteurs. Cela nous permet notamment de déterminer quand certaines pages ont été consultées et de quelle région proviennent les visiteurs. De plus, nous collectons divers fichiers journaux (par exemple, l’adresse IP, la source de référence, les navigateurs et systèmes d’exploitation utilisés) et pouvons mesurer si les visiteurs de notre site web effectuent certaines actions (par exemple, des clics, des achats, etc.).

L’utilisation de cet outil d’analyse repose sur l’article 6, paragraphe 1, point f) du RGPD. L’exploitant du site web a un intérêt légitime à analyser le comportement des utilisateurs afin d’optimiser à la fois son offre en ligne et sa publicité. Si un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'article 6, paragraphe 1, point a) du RGPD et de l'article 25, paragraphe 1 de la TDDDG, dans la mesure où le consentement porte sur l'enregistrement de cookies ou l'accès à des informations contenues dans le terminal de l'utilisateur (par exemple, l’empreinte numérique de l’appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment.

Hébergement

Nous hébergeons Matomo exclusivement sur nos propres serveurs, de sorte que toutes les données d'analyse restent chez nous et ne sont pas transmises à des tiers.

6. Newsletter

Données relatives à la newsletter

Si vous souhaitez vous abonner à la newsletter proposée sur le site web, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes bien le titulaire de l’adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Aucune autre donnée n’est collectée, ou seulement sur une base volontaire. Pour la gestion de la newsletter, nous faisons appel à des prestataires de services de newsletter décrits ci-après.

Brevo

Ce site web utilise Brevo pour l'envoi de newsletters. Le prestataire est la société Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Allemagne.

Brevo est un service permettant notamment d’organiser et d’analyser l’envoi de newsletters. Les données que vous avez saisies pour vous abonner à la newsletter sont stockées sur les serveurs de Sendinblue GmbH en Allemagne.

Analyse des données par Brevo

Grâce à Brevo, nous sommes en mesure d’analyser nos campagnes de newsletter. Nous pouvons ainsi, par exemple, voir si un message de newsletter a été ouvert et, le cas échéant, quels liens ont été cliqués. Cela nous permet notamment de déterminer quels liens ont été cliqués le plus souvent.

De plus, nous pouvons déterminer si, après l’ouverture ou le clic, certaines actions prédéfinies ont été effectuées (taux de conversion). Nous pouvons ainsi, par exemple, savoir si vous avez effectué un achat après avoir cliqué sur un lien dans la newsletter.

Brevo nous permet également de regrouper les destinataires de la newsletter en différentes catégories (« clustering »). Les destinataires peuvent ainsi être classés, par exemple, par âge, sexe ou lieu de résidence. Cela permet de mieux adapter les newsletters aux groupes cibles respectifs.

Si vous ne souhaitez pas que Brevo effectue cette analyse, vous devez vous désabonner de la newsletter. Pour cela, nous mettons à votre disposition un lien correspondant dans chaque message de la newsletter.

Vous trouverez des informations détaillées sur les fonctionnalités de Brevo en cliquant sur le lien suivant : https://www.brevo.com/de/newsletter-software/.

Base juridique

Le traitement des données s’effectue sur la base de votre consentement (art. 6, al. 1, let. a du RGPD). Vous pouvez révoquer ce consentement à tout moment. La légalité des traitements de données déjà effectués n’est pas affectée par cette révocation.

Durée de conservation

Les données que vous nous avez fournies afin de vous abonner à la newsletter sont conservées par nos soins ou par le prestataire de services de newsletter jusqu’à ce que vous vous désabonniez de la newsletter, puis supprimées de la liste de diffusion après votre désabonnement. Les données que nous avons enregistrées à d’autres fins ne sont pas concernées par cette disposition.

Après votre désabonnement de la liste de diffusion de la newsletter, votre adresse e-mail sera éventuellement enregistrée chez nous ou chez le prestataire de services de newsletter sur une liste noire, dans la mesure où cela s’avère nécessaire pour empêcher l’envoi futur de courriers électroniques. Les données figurant sur la liste noire ne sont utilisées qu’à cette fin et ne sont pas recoupées avec d’autres données. Cela sert à la fois votre intérêt et le nôtre, afin de respecter les exigences légales relatives à l’envoi de newsletters (intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD). La conservation dans la liste noire n’est pas limitée dans le temps. Vous pouvez vous opposer à cette conservation si vos intérêts prévalent sur notre intérêt légitime.

Pour plus de détails, veuillez consulter la politique de confidentialité de Brevo à l’adresse suivante : https://www.brevo.com/de/datenschutz-uebersicht/ ainsi que https://www.brevo.com/de/legal/privacypolicy/.

Sous-traitance

7. Plugins et outils

MyFonts

Ce site utilise MyFonts. Il s’agit de polices de caractères qui sont chargées dans votre navigateur lorsque vous consultez notre site web, afin de garantir une mise en page homogène lors de l’affichage du site. Le prestataire est Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, États-Unis.

Afin de vérifier le respect des conditions de licence et le nombre de pages consultées chaque mois, MyFonts transmet votre adresse IP, ainsi que l’URL de notre site web et nos données contractuelles, à ses serveurs situés aux États-Unis. Selon Monotype, votre adresse IP est anonymisée immédiatement après la transmission, de sorte qu’aucun lien avec une personne ne puisse plus être établi (anonymisation).

Pour plus de détails, veuillez consulter la politique de confidentialité de Monotype à l'adresse https://www.monotype.com/de/rechtshinweise/datenschutzrichtlinie/datenschutzrichtlinie-zum-tracking-von-webschriften.

L'entreprise est certifiée selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Pour plus d'informations à ce sujet, veuillez consulter le site du prestataire via le lien suivant : https://www.dataprivacyframework.gov/participant/6347.

8. Services propres

Traitement des données des candidats

Nous vous offrons la possibilité de postuler chez nous (par exemple par e-mail, par courrier postal ou via le formulaire de candidature en ligne). Nous vous informons ci-après de l’étendue, de la finalité et de l’utilisation de vos données à caractère personnel collectées dans le cadre du processus de candidature. Nous vous garantissons que la collecte, le traitement et l’utilisation de vos données s’effectuent conformément à la législation en vigueur en matière de protection des données et à toutes les autres dispositions légales, et que vos données sont traitées de manière strictement confidentielle.

Portée et finalité de la collecte des données

Lorsque vous nous envoyez une candidature, nous traitons les données à caractère personnel qui y sont associées (par exemple, vos coordonnées et données de communication, vos dossiers de candidature, les notes prises lors des entretiens d’embauche, etc.), dans la mesure où cela est nécessaire pour prendre une décision concernant la conclusion d’un contrat de travail. La base juridique est l’article 26 de la BDSG (loi fédérale allemande sur la protection des données) en vertu du droit allemand (préparation d’une relation de travail), l’article 6, paragraphe 1, point b) du RGPD (négociation générale d’un contrat) et – dans la mesure où vous avez donné votre consentement – l’article 6, paragraphe 1, point a) du RGPD. Ce consentement est révocable à tout moment. Au sein de notre entreprise, vos données à caractère personnel ne seront transmises qu’aux personnes impliquées dans le traitement de votre candidature.

Si votre candidature est retenue, les données que vous avez fournies seront enregistrées dans nos systèmes de traitement des données sur la base de l’article 26 de la BDSG et de l’article 6, paragraphe 1, point b) du RGPD, aux fins de l’exécution de la relation de travail.

Dans le cadre de la procédure de candidature, nous pouvons également effectuer des recherches sur Internet concernant votre personne. Cela comprend notamment les recherches sur Google, LinkedIn et Xing. La base juridique de ce type de traitement est notre intérêt légitime à nous faire une idée générale de vous à partir d’informations accessibles au public, conformément à l’article 6, paragraphe 1, point f) du RGPD.

Durée de conservation des données

Si nous ne sommes pas en mesure de vous proposer un poste, si vous refusez une offre d’emploi ou si vous retirez votre candidature, nous nous réservons le droit de conserver les données que vous nous avez transmises, sur la base de nos intérêts légitimes (art. 6, al. 1, let. f du RGPD) jusqu’à 6 mois à compter de la fin de la procédure de candidature (refus ou retrait de la candidature). Les données seront ensuite supprimées et les dossiers de candidature physiques détruits. Cette conservation sert notamment à des fins de preuve en cas de litige. S’il apparaît que les données seront nécessaires après l’expiration du délai de 6 mois (par exemple en raison d’un litige imminent ou en cours), la suppression n’aura lieu que lorsque la finalité justifiant la conservation prolongée aura cessé d’exister.

Une conservation plus longue peut également avoir lieu si vous avez donné votre consentement (art. 6, al. 1, let. a du RGPD) ou si des obligations légales de conservation s’opposent à la suppression.