politique de confidentialité

préambule

Par la déclaration de protection des données suivante, nous souhaitons vous informer des types de données personnelles vous concernant (ci-après également dénommées « données ») que nous traitons, à quelles fins et dans quelle mesure. La déclaration de protection des données s'applique à tous les traitements de données personnelles que nous effectuons, tant dans le cadre de la fourniture de nos services et en particulier sur nos sites Internet, dans les applications mobiles et dans le cadre de présences en ligne externes, telles que nos profils de réseaux sociaux (ci-après collectivement dénommés « offre en ligne »).

Les termes utilisés ne sont pas spécifiques au genre.

En date du : 6 octobre 2023

Rechtstext von Dr. Schwenke - für weitere Informationen bitte anklicken.

Table des matières


Personne responsable

BB Wertmetall GmbH
Arno-Nitzsche-Straße 45A
04277 Leipzig

Personnes autorisées à représenter :
Directeur général Werner J. Ullmann
Officiers autorisés René Schulze et Frank Brandenberg

Adresse email: contact@bb-wertmetall.com
Téléphone : +49 (0)341 / 99 17 00 0
Fax : +49 (0)341 / 99 17 00 99

Imprimer: https://bb-wertmetall.de/impressum/


Bases juridiques pertinentes

Bases juridiques pertinentes selon le RGPD : Vous trouverez ci-dessous un aperçu de la base juridique du RGPD sur la base de laquelle nous traitons les données personnelles. Veuillez noter qu'en plus des réglementations du RGPD, des réglementations nationales en matière de protection des données peuvent s'appliquer dans votre ou notre pays de résidence ou de domicile. Si des bases juridiques plus spécifiques s'appliquent dans des cas individuels, nous vous en informerons dans la déclaration de protection des données.

  • Consentement (article 6, paragraphe 1, phrase 1, lit. a) du RGPD) – La personne concernée a donné son consentement au traitement des données personnelles la concernant pour une finalité déterminée ou plusieurs finalités déterminées.
  • Exécution du contrat et demandes précontractuelles (art. 6, paragraphe 1, phrase 1, lit. b) du RGPD) – Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou pour prendre des mesures préalables à la conclusion d’un contrat à la demande de la personne concernée.
  • Obligation légale (art. 6, paragraphe 1, phrase 1, lit. c) du RGPD) – Le traitement est nécessaire pour remplir une obligation légale à laquelle le responsable du traitement est soumis.
  • Intérêts légitimes (article 6, paragraphe 1, phrase 1, lit. f) du RGPD) – Le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d’un tiers, à moins que les intérêts ou les droits et libertés fondamentaux de la personne concernée qui nécessitent la protection des données personnelles ne les prédominent.
  • Processus de candidature en tant que relation précontractuelle ou contractuelle (art. 6, paragraphe 1, phrase 1, lettre b) du RGPD) – Si, dans le cadre de la procédure de candidature, des catégories particulières de données personnelles au sens de l'art. 9 al. 1 du RGPD (par exemple des données de santé, telles que le statut de handicapé grave ou l'origine ethnique) sont demandées aux candidats afin que la personne responsable ou la personne concernée puisse exercer les droits découlant du droit du travail et du droit de la sécurité sociale et de la protection sociale et remplir ses obligations à cet égard, leur traitement a lieu conformément à l'art. 9 al. 2 allumé. b. RGPD, dans le cas de la protection des intérêts vitaux des candidats ou d'autres personnes conformément à l'art. 9 al. 2 allumé. c. RGPD ou à des fins de soins de santé ou de médecine du travail, pour évaluer la capacité de travail du travailleur, pour des diagnostics médicaux, des soins ou des traitements dans le secteur sanitaire ou social ou pour l'administration de systèmes et de services dans le secteur sanitaire ou social conformément à l'article 9, paragraphe 1, du RGPD. 2 allumé. h. RGPD. En cas de communication de catégories particulières de données sur la base du consentement volontaire, leur traitement a lieu sur la base de l'article 9, paragraphe 2, lettre a. RGPD.

Règlements nationaux sur la protection des données en Allemagne : En plus des dispositions sur la protection des données du RGPD, des réglementations nationales sur la protection des données s'appliquent en Allemagne. Cela inclut notamment la loi relative à la protection contre l'utilisation abusive des données personnelles lors du traitement des données (Loi fédérale sur la protection des données – BDSG). La BDSG contient notamment des réglementations particulières sur le droit à l'information, le droit à l'effacement, le droit d'opposition, le traitement de catégories particulières de données personnelles, le traitement à d'autres fins ainsi que la transmission et la prise de décision automatisée dans des cas individuels, y compris le profilage. En outre, les lois nationales sur la protection des données des différents Länder peuvent s'appliquer.

Remarque sur la validité du RGPD et du RGPD suisse : Cette déclaration de protection des données sert à fournir des informations conformément à la loi fédérale sur la protection des données (loi suisse sur la protection des données) et au règlement général sur la protection des données (RGPD). C'est pourquoi nous vous demandons de noter qu'en raison de l'application spatiale et de la compréhensibilité plus larges, les termes du RGPD ont été remplacés par des termes suisses. En particulier, au lieu des termes « traitement » de « données personnelles » (ou « données » en abrégé) et « intérêt légitime » utilisés dans le RGPD, les termes « traitement » de « données personnelles » et « intérêt supérieur » utilisés dans la loi suisse sur la protection des données sont utilisés. Toutefois, la signification juridique des termes continuera à être déterminée conformément à la loi suisse sur la protection des données dans le cadre de la loi suisse sur la protection des données.


Aperçu du traitement

L'aperçu suivant résume les types de données traitées et les finalités de leur traitement et fait référence aux personnes concernées.


Types de données traitées

  • Données d'inventaire.
  • Détails du paiement.
  • Coordonnées.
  • Données de contenu.
  • Données contractuelles.
  • Données d'utilisation.
  • Données méta, de communication et procédurales.
  • Données du candidat.


Catégories de personnes concernées

  • Clients.
  • parties intéressées.
  • Partenaire de communication.
  • Utilisateur.
  • Demandeur.
  • Concours et participants au concours.
  • Partenaires commerciaux et contractuels.
  • Personnes représentées.


Finalités du traitement

  • Fourniture de services contractuels et de service client.
  • Demandes de contact et communication.
  • Mesures de sécurité.
  • Commercialisation directe.
  • Mesure de portée.
  • Procédures de bureau et d'organisation.
  • Gérer et répondre aux demandes de renseignements.
  • Processus de candidature.
  • Réalisation de concours et de compétitions.
  • Retour.
  • Commercialisation.
  • Profils avec des informations relatives à l'utilisateur.
  • Mise à disposition de notre offre en ligne et convivialité.
  • Infrastructure des technologies de l’information.


Mesures de sécurité

Nous prenons les mesures techniques et organisationnelles appropriées conformément aux exigences légales, en tenant compte de l'état de la technique, des coûts de mise en œuvre et du type, de l'étendue, des circonstances et des finalités du traitement ainsi que des différentes probabilités d'occurrence et de l'étendue de la menace pour les droits et libertés des personnes physiques afin d'assurer un niveau de protection approprié au risque.

Les mesures comprennent notamment la garantie de la confidentialité, de l'intégrité et de la disponibilité des données en contrôlant l'accès physique et électronique aux données ainsi que l'accès, la saisie, la divulgation, la garantie de la disponibilité et leur séparation. Nous avons également mis en place des procédures pour garantir que les droits des personnes concernées sont exercés, que les données sont supprimées et que des réponses sont apportées aux menaces relatives aux données. Nous prenons également en compte la protection des données personnelles lors du développement ou de la sélection du matériel, des logiciels et des procédures conformément au principe de protection des données, grâce à une conception technologique et à des paramètres par défaut respectueux de la protection des données.

Raccourcissement de l'adresse IP : Si les adresses IP sont traitées par nous ou par les prestataires de services et les technologies utilisés et que le traitement d'une adresse IP complète n'est pas nécessaire, l'adresse IP est raccourcie (également appelée « masquage IP »). Ici, les deux derniers chiffres ou la dernière partie de l'adresse IP après un point sont supprimés ou remplacés par des espaces réservés. Le raccourcissement de l'adresse IP vise à empêcher ou à rendre considérablement plus difficile l'identification d'une personne sur la base de son adresse IP.

Cryptage TLS (https) : Pour protéger vos données transmises via notre offre en ligne, nous utilisons le cryptage TLS. Vous pouvez reconnaître ces connexions cryptées grâce au préfixe https:// dans la barre d'adresse de votre navigateur.


Transfert de données personnelles

Dans le cadre de notre traitement des données personnelles, les données peuvent être transmises ou divulguées à d'autres organismes, entreprises, unités organisationnelles juridiquement indépendantes ou personnes. Les destinataires de ces données peuvent être, par exemple, des prestataires de services chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés dans un site Internet. Dans de tels cas, nous respectons les exigences légales et concluons notamment des contrats ou des accords appropriés avec les destinataires de vos données qui servent à protéger vos données.

Transmission de données aux prestataires de services et partenaires commerciaux : Lors de l'exécution de la communication, les prestataires de services de communication utilisés, notamment les fournisseurs de messagerie, reçoivent vos données.

Dans le cadre de la conclusion d'un contrat, le partenaire commercial que vous avez éventuellement contacté, le producteur et magasinier de métaux précieux, le prestataire de services de paiement concerné, le prestataire de services du portail en ligne et le partenaire logistique respectif recevront vos données.


Droits des personnes concernées

Droits des personnes concernées au titre du RGPD : En tant que personne concernée, vous disposez de différents droits au titre du RGPD, qui découlent notamment des articles 15 à 21 du RGPD :

  • Droit d'opposition : Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement de vos données personnelles, qui est effectué sur la base de l'article 6 (1) (e) ou (f) du RGPD ; Cela s'applique également au profilage basé sur ces dispositions. Si vos données personnelles sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de publicité directe ; Cela s'applique également au profilage dans la mesure où il est lié à une telle publicité directe.
  • Droit de retirer votre consentement : Vous avez le droit de révoquer votre consentement à tout moment.
  • Droit à l’information : Vous avez le droit de demander confirmation si les données en question sont traitées et de recevoir des informations sur ces données ainsi que des informations complémentaires et une copie des données conformément aux exigences légales.
  • Droit de rectification : Conformément aux exigences légales, vous avez le droit de demander que les données vous concernant soient complétées ou que les données incorrectes vous concernant soient rectifiées.
  • Droit de suppression et limitation du traitement : Conformément aux exigences légales, vous avez le droit d'exiger la suppression immédiate des données vous concernant ou, à défaut, conformément aux exigences légales, de demander une limitation du traitement des données.
  • Droit à la portabilité des données : Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, commun et lisible par machine conformément aux exigences légales ou de demander qu'elles soient transmises à un autre responsable.
  • Plainte auprès de l'autorité de contrôle : Conformément aux exigences légales et sans préjudice de tout autre recours administratif ou judiciaire, vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données, notamment une autorité de contrôle de l'État membre dans lequel vous résidez habituellement, l'autorité de contrôle de votre lieu de travail ou du lieu de la violation alléguée, si vous estimez que le traitement des données personnelles vous concernant viole le RGPD.

Droits des personnes concernées selon la loi suisse sur la protection des données :

En tant que personne concernée, vous disposez des droits suivants conformément aux dispositions de la loi suisse sur la protection des données :

  • Droit à l’information : Vous avez le droit de demander confirmation si des données vous concernant sont en cours de traitement et de recevoir les informations nécessaires pour vous permettre de faire valoir vos droits en vertu de la présente loi et pour garantir un traitement transparent des données (articles 25 à 27 de la loi suisse sur la protection des données).
  • Droit à la divulgation ou au transfert de données : Vous avez le droit de demander que les données personnelles que vous nous avez fournies soient transmises dans un format électronique commun (articles 28 et 29 de la loi suisse sur la protection des données).
  • Droit d'action : Vous avez le droit d'intenter une action en justice pour protéger votre personnalité (art. 32, al. 2 à al. 4, loi suisse sur la protection des données).
  • Droit de rectification : Conformément à l'article 32 de la loi suisse sur la protection des données, vous avez le droit de demander la rectification des données incorrectes vous concernant. Si ni l'exactitude ni l'inexactitude des données ne peuvent être déterminées, vous avez le droit de demander qu'une notification de litige soit jointe (art. 32, al. 1 et 3 de la loi suisse sur la protection des données).
  • Droit d’interdire le traitement : Vous avez le droit de demander l'interdiction du traitement ou la limitation du traitement des données (art. 32, al. 2, lit. a, de la loi suisse sur la protection des données).
  • Droit d’interdire la divulgation à des tiers : Vous avez le droit d'exiger que la transmission spécifique de vos données à des tiers soit interdite (art. 32, al. 2, lit. b. Loi suisse sur la protection des données).
  • Droit de suppression, destruction : Vous avez le droit d'exiger que les données vous concernant soient supprimées et détruites immédiatement ou alternativement (art. 32 al. 2 lit c. Loi suisse sur la protection des données).
  • Droit de retirer votre consentement : Vous avez le droit de révoquer votre consentement avec effet pour l'avenir.


Utilisation de cookies

Les cookies sont de petits fichiers texte ou d'autres notes de stockage qui stockent des informations sur les appareils finaux et lisent des informations sur les appareils finaux. Par exemple, pour enregistrer le statut de connexion dans un compte utilisateur, le contenu d'un panier dans une boutique en ligne, le contenu consulté ou les fonctions utilisées d'une offre en ligne. Les cookies peuvent également être utilisés à diverses fins, par ex. aux fins de la fonctionnalité, de la sécurité et du confort des offres en ligne ainsi que de la création d'analyses des flux de visiteurs.

Notes sur le consentement : Nous utilisons des cookies conformément aux dispositions légales. Nous obtenons donc le consentement préalable des utilisateurs, sauf si cela n'est pas requis par la loi. En particulier, le consentement n'est pas nécessaire si le stockage et la lecture des informations, y compris les cookies, sont absolument nécessaires pour fournir aux utilisateurs un service télémédia qu'ils ont expressément demandé (c'est-à-dire notre offre en ligne). Les cookies strictement nécessaires incluent généralement les cookies ayant des fonctions qui servent à l'affichage et au fonctionnement de l'offre en ligne, à l'équilibrage de charge, à la sécurité, au stockage des préférences et des choix des utilisateurs ou à des fins similaires liées à la fourniture des fonctions principales et secondaires de l'offre en ligne demandées par les utilisateurs. Le consentement révocable est clairement communiqué aux utilisateurs et contient des informations sur l'utilisation respective des cookies.

Informations sur les bases juridiques de la protection des données : La base juridique en matière de protection des données sur laquelle nous traitons les données personnelles des utilisateurs à l'aide de cookies dépend du fait que nous demandions ou non le consentement des utilisateurs. Si les utilisateurs consentent, la base juridique du traitement de vos données est leur consentement déclaré. Dans le cas contraire, les données traitées à l'aide de cookies seront traitées sur la base de nos intérêts légitimes (par exemple pour exploiter notre offre en ligne et améliorer sa convivialité) ou, si cela entre dans le cadre du respect de nos obligations contractuelles, si l'utilisation de cookies est nécessaire pour remplir nos obligations contractuelles. Nous expliquerons les finalités pour lesquelles nous traitons les cookies dans le cadre de cette déclaration de protection des données ou dans le cadre de nos processus de consentement et de traitement.

Période de stockage : En ce qui concerne la durée de conservation, on distingue les types de cookies suivants :

  • Cookies temporaires (aussi : cookies de session ou de session) : Les cookies temporaires sont supprimés au plus tard après qu'un utilisateur a quitté une offre en ligne et fermé son appareil (par exemple navigateur ou application mobile).
  • Cookies permanents : Les cookies permanents restent stockés même après la fermeture de l'appareil. Par exemple, le statut de connexion peut être enregistré ou le contenu préféré peut être affiché directement lorsque l'utilisateur visite à nouveau un site Web. Les données utilisateur collectées à l'aide de cookies peuvent également être utilisées pour mesurer la portée. À moins que nous ne fournissions aux utilisateurs des informations explicites sur le type et la durée de stockage des cookies (par exemple dans le cadre de l'obtention du consentement), les utilisateurs doivent partir du principe que les cookies sont permanents et que la période de stockage peut aller jusqu'à deux ans.

Informations générales sur la révocation et l'opposition (appelées « opt-out ») : Les utilisateurs peuvent révoquer à tout moment le consentement qu'ils ont donné et s'opposer au traitement conformément aux exigences légales. Pour ce faire, les utilisateurs peuvent, entre autres, restreindre l'utilisation de cookies dans les paramètres de leur navigateur (ce qui peut également limiter la fonctionnalité de notre offre en ligne). Vous pouvez également vous opposer à l'utilisation de cookies à des fins de marketing en ligne via les sites Internet. https://optout.aboutads.info et https://www.youronlinechoices.com/ être expliqué.

  • Base juridique : Intérêts légitimes (art. 6, paragraphe 1, phrase 1, lit. f) du RGPD) ; Consentement (article 6, paragraphe 1, phrase 1, lettre a) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Traitement des données des cookies basé sur le consentement : Nous utilisons un processus de gestion du consentement aux cookies, dans lequel le consentement des utilisateurs à l'utilisation de cookies, ou le traitement et les fournisseurs mentionnés dans le cadre du processus de gestion du consentement aux cookies, peut être obtenu, géré et révoqué par les utilisateurs. La déclaration de consentement est enregistrée afin de ne pas avoir à la demander à nouveau et de pouvoir prouver le consentement conformément à l'obligation légale. Le stockage peut avoir lieu côté serveur et/ou dans un cookie (appelé cookie opt-in, ou en utilisant des technologies comparables) afin de pouvoir attribuer le consentement à un utilisateur ou à son appareil. Sous réserve d'informations individuelles sur les fournisseurs de services de gestion des cookies, les informations suivantes s'appliquent : La durée de conservation du consentement peut aller jusqu'à deux ans. Ici, un identifiant d'utilisateur pseudonyme est créé et stocké avec le moment du consentement, des informations sur l'étendue du consentement (par exemple, quelles catégories de cookies et/ou de fournisseurs de services) ainsi que le navigateur, le système et l'appareil utilisés ; Base juridique : Consentement (article 6, paragraphe 1, phrase 1, lettre a) du RGPD).
  • Cookie Borlabs : gestion du consentement aux cookies ; Prestataire de services : Hébergé localement sur notre serveur, aucune donnée transmise à des tiers ; Site web: https://de.borlabs.io/borlabs-cookie/; Informations complémentaires : Un identifiant d'utilisateur individuel, la langue ainsi que les types de consentement et l'heure de leur soumission sont stockés sur le serveur et dans le cookie sur l'appareil de l'utilisateur.


Avantages commerciaux

Nous traitons les données de nos partenaires contractuels et commerciaux, par ex. les clients et les parties intéressées (collectivement appelés « partenaires contractuels ») dans le cadre de relations contractuelles et juridiques comparables ainsi que des mesures associées et dans le cadre de la communication avec les partenaires contractuels (ou précontractuels), par ex. pour répondre aux demandes de renseignements.

Nous traitons ces données pour remplir nos obligations contractuelles. Cela inclut notamment les obligations de fournir les services convenus, les éventuelles obligations de mise à jour et les recours en cas de garantie et autres interruptions de service. De plus, nous traitons les données pour protéger nos droits et aux fins des tâches administratives liées à ces obligations et à l'organisation de l'entreprise. En outre, nous traitons les données sur la base de nos intérêts légitimes de bonne gestion commerciale ainsi que de mesures de sécurité visant à protéger nos partenaires contractuels et nos activités commerciales contre une utilisation abusive et une menace de leurs données, secrets, informations et droits (par exemple, l'implication des télécommunications, des transports et autres services auxiliaires ainsi que des sous-traitants, des banques, des conseillers fiscaux et juridiques, des prestataires de services de paiement ou des autorités fiscales). Dans le cadre du droit applicable, nous transmettons les données des partenaires contractuels à des tiers uniquement dans la mesure où cela est nécessaire aux fins susmentionnées ou pour remplir des obligations légales. Les partenaires contractuels seront informés d'autres formes de traitement, par ex. à des fins de marketing, dans le cadre de cette déclaration de protection des données.

Nous informons les partenaires contractuels avant ou dans le cadre de la collecte de données des données nécessaires aux fins susmentionnées, par ex. dans des formulaires en ligne, au moyen de marquages ​​spéciaux (par exemple couleurs) ou de symboles (par exemple astérisques, etc.), ou en personne.

Nous supprimons les données après l'expiration de la garantie légale et des obligations comparables, c'est-à-dire généralement après 4 ans, à moins que les données ne soient stockées dans un compte client, par ex. pour autant qu’elle doive être conservée pour des raisons légales d’archivage. La durée de conservation légale est de dix ans pour les documents relevant du droit fiscal ainsi que pour les livres commerciaux, les inventaires, les bilans d'ouverture, les comptes annuels, les instructions de travail nécessaires à la compréhension de ces documents et autres documents d'organisation et documents comptables, et de six ans pour les lettres commerciales et commerciales reçues et les copies des lettres commerciales et commerciales envoyées. Le délai commence à courir à la fin de l'année civile au cours de laquelle la dernière inscription en livre a été effectuée, l'inventaire, le bilan d'ouverture, les comptes annuels ou le rapport de gestion ont été établis, la lettre commerciale ou d'affaires a été reçue ou envoyée ou la pièce comptable a été établie, l'enregistrement a également été effectué ou les autres documents ont été créés.

Dans la mesure où nous faisons appel à des prestataires ou plateformes tiers pour fournir nos services, les conditions générales et les mentions relatives à la protection des données des prestataires ou plateformes tiers respectifs s'appliquent dans la relation entre les utilisateurs et les prestataires.

  • Types de données traitées : Données d'inventaire (par exemple noms, adresses) ; Données de paiement (par exemple coordonnées bancaires, factures, historique des paiements) ; Coordonnées (par exemple e-mail, numéros de téléphone) ; Données contractuelles (par exemple objet du contrat, durée, catégorie de client).
  • Personnes concernées : les parties intéressées ; Partenaires commerciaux et contractuels.
  • Finalités du traitement : Fourniture de services contractuels et de service client ; Demandes de contact et communication ; procédures de bureau et d'organisation ; Gérer et répondre aux demandes de renseignements.
  • Base juridique : Exécution du contrat et demandes précontractuelles (art. 6, paragraphe 1, phrase 1, lit. b) du RGPD) ; Obligation légale (art. 6, paragraphe 1, phrase 1, lit. c) du RGPD) ; Intérêts légitimes (article 6, paragraphe 1, phrase 1, lettre f) du RGPD).


Mise à disposition d'offres en ligne et d'hébergement web

Nous traitons les données des utilisateurs afin de pouvoir leur fournir nos services en ligne. À cette fin, nous traitons l'adresse IP de l'utilisateur, qui est nécessaire pour transmettre le contenu et les fonctions de nos offres en ligne au navigateur ou à l'appareil de l'utilisateur.

  • Types de données traitées : Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès) ; Données méta, de communication et de procédure (par exemple, adresses IP, heures, numéros d'identification, statut du consentement) ; Données de contenu (par exemple entrées dans des formulaires en ligne).
  • Personnes concernées : Utilisateurs (par exemple visiteurs du site Web, utilisateurs de services en ligne).
  • Finalités du traitement : Mise à disposition de notre offre en ligne et convivialité ; Infrastructure informatique (exploitation et mise à disposition de systèmes d'information et de dispositifs techniques (ordinateurs, serveurs, etc.) ; Mesures de sécurité.
  • Base juridique : Intérêts légitimes (article 6, paragraphe 1, phrase 1, lettre f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Mise à disposition d'offres en ligne sur les espaces de stockage loués : Pour proposer notre offre en ligne, nous utilisons de l'espace de stockage, de la capacité informatique et des logiciels que nous louons ou obtenons autrement auprès d'un fournisseur de serveur correspondant (également appelé « hébergeur Web ») ; Base juridique : Intérêts légitimes (article 6, paragraphe 1, phrase 1, lettre f) du RGPD).
  • Collecte des données d'accès et des fichiers journaux : L'accès à notre offre en ligne est enregistré sous la forme de ce que l'on appelle des « fichiers journaux du serveur ». Les fichiers journaux du serveur peuvent contenir l'adresse et le nom des sites Web et des fichiers consultés, la date et l'heure de l'accès, la quantité de données transférées, l'annonce d'une récupération réussie, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de référence (la page précédemment visitée) et, en règle générale, les adresses IP et le fournisseur demandeur.

    Les fichiers journaux du serveur peuvent être utilisés d'une part à des fins de sécurité, par ex. d'éviter de surcharger les serveurs (notamment en cas d'attaques abusives, dites attaques DDoS) et d'autre part d'assurer l'utilisation des serveurs et leur stabilité ; Base juridique : Intérêts légitimes (art. 6, paragraphe 1, phrase 1, lit. f) du RGPD) ; Suppression des données : Les informations du fichier journal sont stockées pendant 30 jours maximum, puis supprimées ou anonymisées. Les données dont le stockage ultérieur est nécessaire à des fins de preuve ne peuvent pas être supprimées jusqu'à ce que l'incident concerné soit définitivement clarifié.

  • Envoi et hébergement d'emails : Les services d'hébergement Web que nous utilisons incluent également l'envoi, la réception et le stockage d'e-mails. À ces fins, les adresses des destinataires et des expéditeurs ainsi que d'autres informations concernant l'envoi d'e-mails (par exemple les fournisseurs impliqués) ainsi que le contenu des e-mails respectifs sont traités. Les données susmentionnées peuvent également être traitées à des fins de détection de SPAM. Nous vous demandons de noter que les emails sur Internet ne sont généralement pas envoyés cryptés. En règle générale, les e-mails sont cryptés pendant le transport, mais (sauf si une méthode de cryptage dite de bout en bout est utilisée) pas sur les serveurs à partir desquels ils sont envoyés et reçus. Nous ne pouvons donc assumer aucune responsabilité quant au chemin de transmission des emails entre l'expéditeur et la réception sur notre serveur ; Base juridique : Intérêts légitimes (article 6, paragraphe 1, phrase 1, lettre f) du RGPD).
  • Point hôte : Services dans le domaine de la fourniture d'infrastructures de technologies de l'information et de services connexes (par exemple, espace de stockage et/ou capacité informatique) ; Prestataire de services : Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Allemagne ; Base juridique : Intérêts légitimes (art. 6, paragraphe 1, phrase 1, lit. f) du RGPD) ; Site web: https://support.hostpoint.ch/de/; Déclaration de protection des données : https://www.hostpoint.ch/hostpoint/kontakt-agb.html#datenschutz.


Notes spéciales sur les applications (apps)

Nous traitons les données des utilisateurs de notre application dans la mesure nécessaire pour pouvoir fournir l'application et ses fonctionnalités aux utilisateurs, surveiller sa sécurité et la développer davantage. Nous pouvons également contacter les utilisateurs conformément aux exigences légales si la communication est nécessaire à des fins d'administration ou d'utilisation de l'application. En outre, en ce qui concerne le traitement des données des utilisateurs, nous nous référons aux informations sur la protection des données contenues dans cette déclaration de protection des données.

Base juridique : Le traitement des données nécessaires au fonctionnement des fonctionnalités de l'application sert à remplir les obligations contractuelles. Ceci s'applique également si la mise à disposition des fonctions nécessite une autorisation de l'utilisateur (par exemple approbation des fonctions de l'appareil). Si le traitement des données n'est pas nécessaire pour assurer la fonctionnalité de l'application, mais sert à la sécurité de l'application ou à nos intérêts commerciaux (par exemple, collecte de données dans le but d'optimiser l'application ou à des fins de sécurité), il est effectué sur la base de nos intérêts légitimes. S'il est expressément demandé aux utilisateurs de donner leur consentement au traitement de leurs données, les données couvertes par le consentement seront traitées sur la base du consentement.

  • Types de données traitées : Données d'inventaire (par exemple noms, adresses) ; Données méta, de communication et de procédure (par exemple, adresses IP, heures, numéros d'identification, statut du consentement) ; Données de paiement (par exemple coordonnées bancaires, factures, historique des paiements) ; Données contractuelles (par exemple objet du contrat, durée, catégorie de client).
  • Personnes concernées : Utilisateurs (par exemple visiteurs du site Web, utilisateurs de services en ligne).
  • Finalités du traitement : Fourniture de services contractuels et de service client.
  • Base juridique : Consentement (art. 6, paragraphe 1, phrase 1, lettre a) du RGPD) ; Exécution du contrat et demandes précontractuelles (art. 6, paragraphe 1, phrase 1, lit. b) du RGPD) ; Intérêts légitimes (article 6, paragraphe 1, phrase 1, lettre f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Utilisation commerciale : Nous traitons les données des utilisateurs de notre application, des utilisateurs enregistrés et des éventuels utilisateurs tests (ci-après dénommés « utilisateurs ») afin de pouvoir leur fournir nos services contractuels et sur la base d'intérêts légitimes afin d'assurer la sécurité de notre application et de pouvoir la développer davantage. Les informations requises sont identifiées comme telles dans le cadre de la conclusion de l'utilisation, du contrat, de la commande ou d'un contrat comparable et peuvent comprendre les informations nécessaires à la fourniture des services et à une éventuelle facturation ainsi que les coordonnées permettant de procéder à d'éventuelles consultations ; Base juridique : Exécution du contrat et demandes précontractuelles (art. 6, paragraphe 1, phrase 1, lit. b) du RGPD).
  • Stockage d'un identifiant universel et unique (UUID) : L'application stocke un identifiant universel unique (UUID) dans le but d'analyser l'utilisation et la fonctionnalité de l'application ainsi que de stocker les paramètres utilisateur. Cet identifiant est généré lors de l'installation de cette application (mais n'est pas connectée à l'appareil, donc pas un identifiant d'appareil en ce sens), est stocké entre le démarrage de l'application et ses mises à jour et est supprimé lorsque les utilisateurs suppriment l'application de leur appareil.
  • Stockage d'un identifiant pseudonyme : Afin de pouvoir fournir l'application et garantir sa fonctionnalité, nous utilisons un identifiant pseudonyme. L'identification est une valeur mathématique (c'est-à-dire qu'aucune donnée claire telle que des noms n'est utilisée) qui est attribuée à un appareil et/ou à l'installation d'application qui y est installée. Cet identifiant est généré lors de l'installation de cette application, est stocké entre le démarrage de l'application et ses mises à jour, et est supprimé lorsque les utilisateurs suppriment l'application de l'appareil.
  • Autorisations de l'appareil pour accéder aux fonctionnalités et aux données : L'utilisation de notre application ou de ses fonctionnalités peut nécessiter que les utilisateurs aient accès à certaines fonctions des appareils utilisés ou aux données stockées sur les appareils ou accessibles à l'aide des appareils. Par défaut, ces autorisations doivent être accordées par les utilisateurs et peuvent être révoquées à tout moment dans les paramètres des appareils respectifs. La méthode exacte de contrôle des autorisations des applications peut dépendre de l'appareil et du logiciel de l'utilisateur. Si vous avez besoin de précisions, les utilisateurs peuvent nous contacter. Nous attirons votre attention sur le fait que le refus ou la révocation des autorisations respectives peut affecter la fonctionnalité de notre application.
  • Pas d'historique de localisation et pas de profils de mouvement : Les données de localisation ne sont utilisées que de manière sélective et ne sont pas traitées pour créer un historique de localisation ou un profil de mouvement des appareils utilisés ou de leurs utilisateurs.


Blogs et médias de publication

Nous utilisons des blogs ou des moyens comparables de communication et de publication en ligne (ci-après « support de publication »). Les données des lecteurs ne seront traitées aux fins du support de publication que dans la mesure nécessaire à leur présentation et à la communication entre auteurs et lecteurs ou pour des raisons de sécurité. En outre, nous renvoyons aux informations sur le traitement des visiteurs de notre support de publication dans le cadre de la présente déclaration de protection des données.

  • Types de données traitées : Données d'inventaire (par exemple noms, adresses) ; Coordonnées (par exemple e-mail, numéros de téléphone) ; Données de contenu (par exemple, entrées dans des formulaires en ligne) ; Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès) ; Données méta, de communication et de procédure (par exemple, adresses IP, heures, numéros d'identification, statut de consentement).
  • Personnes concernées : Utilisateurs (par exemple visiteurs du site Web, utilisateurs de services en ligne).
  • Finalités du traitement : Fourniture de services contractuels et de service client ; Commentaires (par exemple, collecte de commentaires via un formulaire en ligne) ; Mise à disposition de notre offre en ligne et convivialité.
  • Base juridique : Intérêts légitimes (article 6, paragraphe 1, phrase 1, lettre f) du RGPD).


Gestion des contacts et des demandes

Lorsque vous nous contactez (par exemple par courrier, formulaire de contact, e-mail, téléphone ou via les réseaux sociaux) ainsi que dans le cadre des relations d'utilisation et commerciales existantes, les informations fournies par la personne demandeuse sont traitées dans la mesure où cela est nécessaire pour répondre à la demande de contact et aux éventuelles mesures demandées.

  • Types de données traitées : Coordonnées (par exemple e-mail, numéros de téléphone) ; Données de contenu (par exemple, entrées dans des formulaires en ligne) ; Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès) ; Données méta, de communication et de procédure (par exemple, adresses IP, heures, numéros d'identification, statut de consentement).
  • Personnes concernées : Partenaire de communication.
  • Finalités du traitement : Demandes de contact et communication ; gérer et répondre aux demandes de renseignements ; Commentaires (par exemple, collecte de commentaires via un formulaire en ligne) ; Mise à disposition de notre offre en ligne et convivialité ; Marketing direct (par exemple par e-mail ou par courrier).
  • Base juridique : Intérêts légitimes (art. 6, paragraphe 1, phrase 1, lit. f) du RGPD) ; Exécution du contrat et demandes précontractuelles (art. 6, paragraphe 1, phrase 1, lit. b) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Formulaire de contact : Si les utilisateurs nous contactent via notre formulaire de contact, par e-mail ou par d'autres canaux de communication, nous traitons les données qui nous sont fournies dans ce contexte pour traiter la demande communiquée ; Base juridique : Exécution du contrat et demandes précontractuelles (art. 6 al. 1 S. 1 lit. b) RGPD), intérêts légitimes (art. 6 al. 1 S. 1 lit. f) RGPD).
  • Campagne active : plateforme de marketing par e-mail ; Prestataire de services : ActiveCampaign, Inc., 1 N Dearborn, 5e étage Chicago, Illinois 60602, États-Unis ; Base juridique : Intérêts légitimes (art. 6, paragraphe 1, phrase 1, lit. f) du RGPD) ; Site web: https://www.activecampaign.com; Déclaration de protection des données : https://www.activecampaign.com/privacy-policy/; Clauses contractuelles types (garantissant le niveau de protection des données lors de traitements dans des pays tiers) : https://www.activecampaign.com/legal/newscc.


Vidéoconférences, réunions en ligne, webinaires et partage d'écran

Nous utilisons des plateformes et des applications d'autres fournisseurs (ci-après dénommées « plateformes de conférence ») pour organiser des conférences vidéo et audio, des webinaires et d'autres types de réunions vidéo et audio (ci-après collectivement dénommées « conférences »). Lors de la sélection des plateformes de conférence et de leurs services, nous respectons les exigences légales.

Données traitées par les plateformes de conférences : Dans le cadre de la participation à une conférence, les plateformes de conférence traitent les données personnelles suivantes des participants. L'étendue du traitement dépend, d'une part, des données requises dans le cadre d'une conférence spécifique (par exemple, la fourniture de données d'accès ou de vrais noms) et des informations facultatives fournies par les participants. Outre le traitement nécessaire au déroulement de la conférence, les données des participants peuvent également être traitées par les plateformes de conférence à des fins de sécurité ou d'optimisation des services. Les données traitées comprennent les données personnelles (nom, prénom), les coordonnées (adresse e-mail, numéro de téléphone), les données d'accès (codes d'accès ou mots de passe), les photos de profil, les informations sur le statut/fonction professionnel, l'adresse IP de l'accès à Internet, les informations sur les appareils finaux des participants, leur système d'exploitation, le navigateur et ses paramètres techniques et linguistiques, les informations sur le contenu des processus de communication, c'est-à-dire les entrées dans les chats ainsi que les données audio et vidéo, ainsi que l'utilisation d'autres fonctions disponibles (par exemple, enquêtes). Le contenu des communications est crypté dans la mesure techniquement prévue par l'organisateur de la conférence. Si les participants sont enregistrés en tant qu'utilisateurs sur les plateformes de conférence, d'autres données peuvent être traitées conformément à l'accord conclu avec le fournisseur de conférence concerné.

Journalisation et enregistrements : Si des entrées de texte, des résultats de participation (par exemple d'enquêtes) ainsi que des enregistrements vidéo ou audio sont enregistrés, cela sera communiqué au préalable de manière transparente aux participants et leur consentement leur sera demandé si nécessaire.

Mesures de protection des données des participants : Veuillez noter les détails du traitement de vos données par les plateformes de conférence dans leurs informations sur la protection des données et sélectionner les paramètres de sécurité et de protection des données qui vous conviennent le mieux dans les paramètres des plateformes de conférence. Veuillez également assurer la protection des données et de la vie privée en arrière-plan de votre enregistrement pendant la durée d'une vidéoconférence (par exemple en informant les colocataires, en verrouillant les portes et en utilisant, lorsque cela est techniquement possible, la fonction pour masquer l'arrière-plan). Les liens vers les salles de conférence et les données d'accès ne doivent pas être transmis à des tiers non autorisés.

Notes sur les bases juridiques : Si, outre les plateformes de conférence, nous traitons également les données des utilisateurs et leur demandons leur consentement pour l'utilisation des plateformes de conférence ou certaines fonctions (par exemple consentement à un enregistrement de conférences), la base juridique du traitement est ce consentement. En outre, notre traitement peut être nécessaire pour remplir nos obligations contractuelles (par exemple dans les listes de participants, dans le cas du traitement des résultats des discussions, etc.). En outre, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes à une communication efficace et sécurisée avec nos partenaires de communication.

  • Types de données traitées : Données d'inventaire (par exemple noms, adresses) ; Coordonnées (par exemple e-mail, numéros de téléphone) ; Données de contenu (par exemple, entrées dans des formulaires en ligne) ; Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès) ; Données méta, de communication et de procédure (par exemple, adresses IP, heures, numéros d'identification, statut de consentement).
  • Personnes concernées : partenaire de communication; Utilisateurs (par exemple visiteurs du site Web, utilisateurs de services en ligne) ; Personnes représentées.
  • Finalités du traitement : Fourniture de services contractuels et de service client ; Demandes de contact et communication ; Procédures de bureau et d'organisation.
  • Base juridique : Intérêts légitimes (article 6, paragraphe 1, phrase 1, lettre f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :


Processus de candidature

Le processus de candidature exige que les candidats nous fournissent les données nécessaires à leur évaluation et à leur sélection. Les informations requises se trouvent dans la description de poste ou, dans le cas de formulaires en ligne, dans les informations qui y sont fournies.

Fondamentalement, les informations requises comprennent des informations personnelles telles que le nom, l'adresse, les coordonnées et la preuve des qualifications requises pour un poste. Sur demande, nous serons également heureux de vous fournir des informations sur les informations requises.

Le cas échéant, les candidats peuvent nous soumettre leur candidature en utilisant un formulaire en ligne. Les données nous sont transmises sous forme cryptée conformément à l'état de la technique. Les candidats peuvent également nous envoyer leur candidature par e-mail. Nous vous demandons toutefois de noter que les emails sur Internet ne sont généralement pas envoyés cryptés. En règle générale, les e-mails sont cryptés pendant leur transit, mais pas sur les serveurs à partir desquels ils sont envoyés et reçus. Nous ne pouvons donc assumer aucune responsabilité quant au chemin de transmission de la demande entre l'expéditeur et la réception sur notre serveur.

Aux fins de recherche de candidats, de dépôt de candidatures et de sélection de candidats, nous pouvons utiliser des logiciels et des plateformes et services de gestion des candidatures et/ou de recrutement de prestataires tiers dans le respect des exigences légales.

Les candidats sont invités à nous contacter pour savoir comment soumettre leur candidature ou à nous envoyer leur candidature par courrier.

Traitement de catégories particulières de données : Si des catégories particulières de données personnelles (art. 9, paragraphe 1, RGPD, par exemple des données sur la santé, telles que l'état de handicap grave ou l'origine ethnique) sont demandées aux candidats dans le cadre de la procédure de candidature, leur traitement a lieu afin que la personne responsable ou la personne concernée puisse exercer les droits découlant du droit du travail et du droit de la sécurité sociale et de la protection sociale et puisse remplir ses obligations à cet égard, dans le cas de la protection des intérêts vitaux du candidat ou d'autres personnes ou à des fins de soins de santé ou de médecine du travail, pour l'évaluation de la la capacité de travail de l'employé, pour des diagnostics médicaux, pour des soins ou des traitements dans le secteur sanitaire ou social ou pour l'administration de systèmes et de services dans le secteur sanitaire ou social (art. 9, paragraphe 2, lit. b), c) et h) du RGPD).

Suppression des données : Si la candidature est retenue, les données fournies par les candidats peuvent être traitées ultérieurement par nos soins aux fins de la relation de travail. Dans le cas contraire, si la candidature à une offre d'emploi n'aboutit pas, les données du candidat seront supprimées. Les données des candidats seront également supprimées en cas de retrait d'une candidature, ce que les candidats ont le droit de faire à tout moment. La suppression aura lieu, sous réserve d'une révocation motivée de la part du demandeur, au plus tard après un délai de six mois, afin que nous puissions répondre à d'éventuelles questions complémentaires concernant la candidature et remplir nos obligations de preuve en vertu de la réglementation sur l'égalité de traitement des candidats. Les factures relatives à tout remboursement de frais de déplacement sont archivées conformément aux exigences de la législation fiscale.

Inclusion dans un vivier de candidats : L'inclusion dans un bassin de candidats, si elle est proposée, est basée sur le consentement. Les candidats sont informés que leur consentement à être inclus dans le vivier de talents est volontaire, n'a aucune influence sur le processus de candidature en cours et qu'ils peuvent révoquer leur consentement à tout moment dans le futur.

Durée de stockage des données dans le pool de candidats en mois :

6 mois, sauf accord explicite de stockage plus long.

  • Types de données traitées : Données d'inventaire (par exemple noms, adresses) ; Coordonnées (par exemple e-mail, numéros de téléphone) ; Données de contenu (par exemple, entrées dans des formulaires en ligne) ; Données des candidats (par exemple, les données personnelles, les adresses postales et de contact, les documents associés à la candidature et les informations qu'ils contiennent, telles que les lettres de motivation, les CV, les certificats et autres informations sur leur personne ou leurs qualifications fournies volontairement par les candidats en ce qui concerne un poste spécifique).
  • Personnes concernées : Demandeur.
  • Finalités du traitement : Processus de candidature (justification et éventuelle mise en œuvre ultérieure ainsi qu'éventuelle rupture ultérieure de la relation de travail).
  • Base juridique : Processus de candidature en tant que relation précontractuelle ou contractuelle (art. 6, paragraphe 1, phrase 1, lettre b) du RGPD) ; Intérêts légitimes (article 6, paragraphe 1, phrase 1, lettre f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • REJOINDRE: Services liés à l'acquisition/recrutement d'employés (recherche d'employés, communication, processus de candidature, négociations contractuelles) ; Prestataire de services : JOIN Solutions GmbH, Schönhauser Allee 36, 10435 Berlin, Allemagne ; Base juridique : Intérêts légitimes (art. 6, paragraphe 1, phrase 1, lit. f) du RGPD) ; Site web: https://join.com/de/; Déclaration de protection des données : https://join.com/de/datenschutz/.


Newsletters et notifications électroniques

Nous n'envoyons des newsletters, des e-mails et autres notifications électroniques (ci-après « newsletter ») qu'avec le consentement du destinataire ou une autorisation légale. Si les contenus sont spécifiquement décrits lors de l'inscription à la newsletter, ils sont déterminants pour le consentement de l'utilisateur. Nos newsletters contiennent également des informations sur nos services et sur nous.

Pour vous inscrire à nos newsletters, il suffit généralement de fournir votre adresse e-mail. Nous pouvons toutefois vous demander de fournir un nom afin que nous puissions vous adresser personnellement dans la newsletter, ou d'autres informations si cela est nécessaire aux fins de la newsletter.

Procédure de double opt-in : L'inscription à notre newsletter s'effectue généralement selon un processus dit de double opt-in. Cela signifie qu'après votre inscription, vous recevrez un email vous demandant de confirmer votre inscription. Cette confirmation est nécessaire pour que personne ne puisse se connecter avec l'adresse email de quelqu'un d'autre. Les inscriptions à la newsletter sont enregistrées afin de pouvoir fournir la preuve du processus d'inscription conformément aux exigences légales. Cela inclut le stockage des heures d’enregistrement et de confirmation ainsi que de l’adresse IP. Les modifications apportées à vos données stockées par le prestataire de services d'expédition sont également enregistrées.

Suppression et limitation du traitement : Nous pouvons conserver les adresses e-mail désabonnées jusqu'à trois ans en fonction de nos intérêts légitimes avant de les supprimer afin de pouvoir prouver que le consentement a été préalablement donné. Le traitement de ces données est limité à la finalité d'une éventuelle défense contre des réclamations. Une demande individuelle de suppression est possible à tout moment, à condition que l'existence préalable d'un consentement soit confirmée en même temps. En cas d'obligation de respecter en permanence des contradictions, nous nous réservons le droit de stocker l'adresse e-mail dans une liste noire (appelée « liste de blocage ») uniquement à cette fin.

Le processus d'inscription est enregistré sur la base de nos intérêts légitimes dans le but de fournir la preuve de sa bonne exécution. Si nous chargeons un prestataire de services d'envoyer des e-mails, cela repose sur nos intérêts légitimes dans un système d'expédition efficace et sécurisé.

Contenu:

Des informations sur nous, nos produits et services, nos promotions et offres, ainsi que les événements du marché principalement liés aux devises et aux métaux précieux, ainsi que des informations générales sur l'argent, l'or et la mentalité lors de l'investissement dans les métaux précieux.

  • Types de données traitées : Données d'inventaire (par exemple noms, adresses) ; Coordonnées (par exemple e-mail, numéros de téléphone) ; Données méta, de communication et de procédure (par exemple, adresses IP, heures, numéros d'identification, statut du consentement) ; Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès).
  • Personnes concernées : Partenaire de communication.
  • Finalités du traitement : Marketing direct (par exemple par e-mail ou par courrier).
  • Base juridique : Consentement (art. 6, paragraphe 1, phrase 1, lettre a) du RGPD) ; Intérêts légitimes (article 6, paragraphe 1, phrase 1, lettre f) du RGPD).
  • Possibilité de s'opposer (désinscription) : Vous pouvez à tout moment annuler la réception de notre newsletter, c'est-à-dire révoquer votre consentement ou vous opposer à une réception ultérieure. Vous trouverez un lien pour annuler la newsletter soit à la fin de chaque newsletter, soit vous pouvez utiliser l'une des options de contact répertoriées ci-dessus, de préférence par courrier électronique.

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Mesurer les taux d'ouverture et de clic : Les newsletters contiennent ce que l'on appelle une « balise Web », c'est-à-dire un fichier de la taille d'un pixel qui est récupéré de notre serveur lors de l'ouverture de la newsletter ou, si nous faisons appel à un prestataire de services d'expédition, de son serveur. Dans le cadre de cette récupération, des informations techniques sont initialement collectées, telles que des informations sur le navigateur et votre système, ainsi que votre adresse IP et l'heure de la récupération.

    Ces informations sont utilisées pour améliorer techniquement notre newsletter sur la base des données techniques ou des groupes cibles et de leur comportement de lecture en fonction de leurs lieux d'accès (qui peuvent être déterminés à l'aide de l'adresse IP) ou des temps d'accès. Cette analyse consiste également à déterminer si les newsletters sont ouvertes, quand elles sont ouvertes et quels liens sont cliqués. Ces informations sont attribuées aux différents destinataires de la newsletter et stockées dans leur profil jusqu'à leur suppression. Les évaluations nous aident à reconnaître les habitudes de lecture de nos utilisateurs et à y adapter notre contenu ou à envoyer des contenus différents en fonction des intérêts de nos utilisateurs.

    La mesure des taux d'ouverture et des taux de clics ainsi que l'enregistrement des résultats de mesure dans les profils des utilisateurs et leur traitement ultérieur sont basés sur le consentement des utilisateurs.

    Malheureusement, il n'est pas possible de révoquer séparément la mesure du succès ; dans ce cas, l'intégralité de l'abonnement à la newsletter doit être annulée ou contestée. Dans ce cas, les informations de profil enregistrées seront supprimées ; Base juridique : Consentement (article 6, paragraphe 1, phrase 1, lettre a) du RGPD).

  • E-mails de rappel concernant le processus de commande : Si les utilisateurs ne terminent pas un processus de commande, nous pouvons leur rappeler le processus de commande par e-mail et leur envoyer un lien pour le poursuivre. Cette fonction peut être utile, par exemple, si le processus d'achat n'a pas pu se poursuivre en raison d'un crash du navigateur, d'un oubli ou d'un oubli. L'expédition est basée sur le consentement, que les utilisateurs peuvent révoquer à tout moment ; Base juridique : Consentement (article 6, paragraphe 1, phrase 1, lettre a) du RGPD).
  • Campagne active : plateforme de marketing par e-mail ; Prestataire de services : ActiveCampaign, Inc., 1 N Dearborn, 5e étage Chicago, Illinois 60602, États-Unis ; Base juridique : Intérêts légitimes (art. 6, paragraphe 1, phrase 1, lit. f) du RGPD) ; Site web: https://www.activecampaign.com; Déclaration de protection des données : https://www.activecampaign.com/privacy-policy/; Clauses contractuelles types (garantissant le niveau de protection des données lors de traitements dans des pays tiers) : https://www.activecampaign.com/legal/newscc.


Communication publicitaire par e-mail, courrier, fax ou téléphone

Nous traitons les données personnelles à des fins de communication publicitaire, qui peuvent s'effectuer via différents canaux, tels que l'e-mail, le téléphone, la poste ou le fax, conformément aux exigences légales.

Les destinataires ont le droit de révoquer leur consentement à tout moment ou de s'opposer à la communication publicitaire à tout moment.

Après révocation ou opposition, nous conservons les données nécessaires pour prouver l'autorisation préalable de vous contacter ou de vous envoyer jusqu'à trois ans après la fin de l'année de révocation ou d'opposition sur la base de nos intérêts légitimes. Le traitement de ces données est limité à la finalité d'une éventuelle défense contre des réclamations. Sur la base de l'intérêt légitime de constater en permanence la révocation ou l'opposition de l'utilisateur, nous stockons également les données nécessaires pour éviter un nouveau contact (par exemple, en fonction du canal de communication, l'adresse e-mail, le numéro de téléphone, le nom).

  • Types de données traitées : Données d'inventaire (par exemple noms, adresses) ; Coordonnées (par exemple e-mail, numéros de téléphone).
  • Personnes concernées : Partenaire de communication.
  • Finalités du traitement : Marketing direct (par exemple par e-mail ou par courrier).
  • Base juridique : Consentement (art. 6, paragraphe 1, phrase 1, lettre a) du RGPD) ; Intérêts légitimes (article 6, paragraphe 1, phrase 1, lettre f) du RGPD).


Tirages au sort et concours

Nous traitons les données personnelles des participants aux concours et concours uniquement dans le respect des dispositions en vigueur en matière de protection des données, à condition que le traitement soit contractuellement nécessaire à la fourniture, à la mise en œuvre et au traitement du concours, que les participants aient consenti au traitement ou que le traitement serve nos intérêts légitimes (par exemple dans la sécurité du concours ou la protection de nos intérêts contre toute utilisation abusive par la collecte éventuelle d'adresses IP lors de la soumission des inscriptions au concours).

Si les contributions des participants sont publiées dans le cadre des concours (par exemple dans le cadre d'un vote ou de la présentation des candidatures au concours ou des gagnants ou du compte rendu du concours), nous attirons votre attention sur le fait que les noms des participants peuvent également être publiés dans ce contexte. Les participants peuvent s'y opposer à tout moment.

Si le concours se déroule sur une plateforme en ligne ou un réseau social (par exemple Facebook ou Instagram, ci-après dénommée « plateforme en ligne »), les règles d'utilisation et de protection des données des plateformes respectives s'appliquent également. Dans ces cas, nous attirons votre attention sur le fait que nous sommes responsables des informations fournies par les participants dans le cadre du concours et que les demandes concernant le concours doivent nous être adressées.

Les données des participants seront supprimées dès que le concours ou le concours sera terminé et que les données ne seront plus nécessaires pour informer les gagnants ou parce que des questions sur le concours seront attendues. En principe, les données des participants seront supprimées au plus tard 6 mois après la fin du concours. Les données des gagnants peuvent être conservées pendant une période plus longue, par exemple afin de pouvoir répondre à des questions sur les prix ou pour exécuter les services liés aux prix ; Dans ce cas, la durée de conservation dépend du type de prix et peut aller jusqu'à trois ans, par exemple pour des articles ou des services, afin de pouvoir traiter des cas de garantie par exemple. De plus, les données des participants peuvent être conservées plus longtemps, par ex. sous forme de reportages sur la compétition dans les médias en ligne et hors ligne.

Si des données ont été collectées à d'autres fins dans le cadre du concours, leur traitement et leur durée de conservation sont basés sur les informations relatives à la protection des données relatives à cette utilisation (par exemple dans le cas d'une inscription à la newsletter dans le cadre d'un concours).

  • Types de données traitées : Données d'inventaire (par exemple noms, adresses) ; Données de contenu (par exemple, entrées dans des formulaires en ligne) ; Données méta, de communication et de procédure (par exemple, adresses IP, heures, numéros d'identification, statut de consentement).
  • Personnes concernées : Concours et participants au concours.
  • Finalités du traitement : Réalisation de concours et de compétitions.
  • Base juridique : Exécution du contrat et demandes précontractuelles (art. 6, paragraphe 1, phrase 1, lit. b) du RGPD).


Analyse, surveillance et optimisation Web

L'analyse Web (également appelée « mesure de la portée ») est utilisée pour évaluer le flux de visiteurs vers notre offre en ligne et peut inclure le comportement, les intérêts ou des informations démographiques sur les visiteurs, telles que l'âge ou le sexe, sous forme de valeurs pseudonymes. Grâce à l'analyse de la portée, nous pouvons, par exemple, identifier à quel moment notre offre en ligne ou ses fonctions ou contenus sont le plus fréquemment utilisés ou inviter à la réutilisation. Nous pouvons également comprendre quels domaines nécessitent une optimisation.

Outre l'analyse Web, nous pouvons également utiliser des procédures de test, par exemple pour tester et optimiser différentes versions de notre offre en ligne ou de ses composants.

Sauf indication contraire ci-dessous, des profils, c'est-à-dire des données résumées dans un processus d'utilisation, peuvent être créés à ces fins et les informations peuvent être stockées dans un navigateur ou dans un appareil et lues à partir de celui-ci. Les informations collectées comprennent notamment les sites Internet visités et les éléments qui y sont utilisés, ainsi que des informations techniques telles que le navigateur utilisé, le système informatique utilisé et des informations sur les horaires d'utilisation. Si les utilisateurs ont accepté la collecte de leurs données de localisation auprès de nous ou des fournisseurs des services que nous utilisons, les données de localisation peuvent également être traitées.

Les adresses IP des utilisateurs sont également stockées. Cependant, nous utilisons un processus de masquage IP (c'est-à-dire une pseudonymisation en raccourcissant l'adresse IP) pour protéger les utilisateurs. En général, dans le cadre de l'analyse Web, des tests A/B et de l'optimisation, aucune donnée utilisateur claire (telle que l'adresse e-mail ou le nom) n'est stockée, mais plutôt des pseudonymes. Cela signifie que nous et les fournisseurs des logiciels utilisés ne connaissons pas l'identité réelle des utilisateurs, mais uniquement les informations stockées dans leurs profils aux fins des procédures respectives.

  • Types de données traitées : Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès) ; Données méta, de communication et de procédure (par exemple, adresses IP, heures, numéros d'identification, statut de consentement).
  • Personnes concernées : Utilisateurs (par exemple visiteurs du site Web, utilisateurs de services en ligne).
  • Finalités du traitement : Mesure de la portée (par exemple, statistiques d'accès, reconnaissance des visiteurs récurrents) ; Profils avec des informations relatives à l'utilisateur (création de profils utilisateur).
  • Mesures de sécurité : Masquage IP (pseudonymisation de l'adresse IP).
  • Base juridique : Consentement (article 6, paragraphe 1, phrase 1, lettre a) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Matomo : Matomo est un logiciel utilisé à des fins d'analyse Web et de mesure de la portée. Lors de l'utilisation de Matomo, des cookies sont générés et stockés sur l'appareil de l'utilisateur. Les données utilisateur collectées lors de l'utilisation de Matomo sont traitées uniquement par nous et ne sont pas partagées avec des tiers. Les cookies sont conservés pour une durée maximale de 13 mois : https://matomo.org/faq/general/faq_146/; Base juridique : Consentement (art. 6, paragraphe 1, phrase 1, lettre a) du RGPD) ; Suppression des données : Les cookies ont une durée de conservation de 13 mois maximum.


Avis clients et processus de notation

Nous participons aux processus d’examen et de notation pour évaluer, optimiser et promouvoir nos services. Si les utilisateurs nous évaluent via les plateformes ou procédures d'évaluation impliquées ou donnent leur avis d'une autre manière, les conditions générales ou les conditions d'utilisation et les informations sur la protection des données des fournisseurs s'appliquent également. En règle générale, l'évaluation nécessite également une inscription auprès du prestataire concerné.

Afin de garantir que les évaluateurs ont effectivement utilisé nos services, nous transmettons, avec le consentement du client, les données nécessaires concernant le client et le service utilisé à la plateforme d'évaluation respective (y compris le nom, l'adresse e-mail et le numéro de commande ou le numéro d'article). Ces données sont utilisées uniquement pour vérifier l'authenticité de l'utilisateur.

  • Types de données traitées : Données contractuelles (par exemple objet du contrat, durée, catégorie de client) ; Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès) ; Données méta, de communication et de procédure (par exemple, adresses IP, heures, numéros d'identification, statut de consentement).
  • Personnes concernées : Clients; Utilisateurs (par exemple visiteurs du site Web, utilisateurs de services en ligne).
  • Finalités du traitement : Commentaires (par exemple, collecte de commentaires via un formulaire en ligne) ; Commercialisation.
  • Base juridique : Intérêts légitimes (article 6, paragraphe 1, phrase 1, lettre f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Widget de notation : Nous incluons des « widgets de notation » dans notre offre en ligne. Un widget est un élément fonctionnel et de contenu intégré à notre offre en ligne qui affiche des informations modifiables. Par exemple, il peut être représenté sous la forme d'un sceau ou d'un élément assimilé, parfois aussi appelé « badge ». Bien que le contenu correspondant du widget soit affiché dans notre offre en ligne, il est actuellement récupéré sur les serveurs du fournisseur de widget concerné. C'est le seul moyen de toujours afficher le contenu actuel, en particulier la note actuelle. Pour ce faire, une connexion de données doit être établie entre le site Web consulté dans le cadre de notre offre en ligne et le serveur du fournisseur de widgets et le fournisseur de widgets reçoit certaines données techniques (données d'accès, y compris l'adresse IP) nécessaires pour que le contenu du widget puisse être transmis au navigateur de l'utilisateur.

    En outre, le fournisseur de widgets reçoit des informations indiquant que les utilisateurs ont visité notre offre en ligne. Ces informations peuvent être stockées dans un cookie et utilisées par le fournisseur de widgets pour reconnaître quelles offres en ligne participant au processus d'évaluation ont été visitées par l'utilisateur. Les informations peuvent être stockées dans un profil d'utilisateur et utilisées à des fins publicitaires ou d'études de marché ; Base juridique : Intérêts légitimes (article 6, paragraphe 1, phrase 1, lettre f) du RGPD).

  • Avis clients Google : Service de collecte et/ou de présentation de la satisfaction et des avis des clients ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Base juridique : Intérêts légitimes (art. 6, paragraphe 1, phrase 1, lit. f) du RGPD) ; Termes et conditions: https://support.google.com/merchants/topic/7259129?hl=de&ref_topic=7257954; Déclaration de protection des données : https://policies.google.com/privacy; Informations complémentaires : Dans le cadre de la collecte des avis clients, un numéro d'identification et l'heure de la transaction commerciale à évaluer sont traités ; dans le cas de demandes d'avis envoyées directement aux clients, l'adresse e-mail du client et son pays de résidence ainsi que les informations d'avis elles-mêmes sont traitées ; Informations complémentaires sur les types de traitement et les données traitées : https://privacy.google.com/businesses/adsservices; Conditions de traitement des données pour les produits publicitaires Google : Informations sur les services Conditions de traitement des données entre responsables du traitement et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adscontrollerterms.
  • Pilote de confiance : plateforme d'examen; Prestataire de services : Trustpilot A/S, Pilestræde 58, 5, 1112 Copenhague, Danemark ; Base juridique : Intérêts légitimes (art. 6, paragraphe 1, phrase 1, lit. f) du RGPD) ; Site web: https://de.trustpilot.com; Déclaration de protection des données : https://de.legal.trustpilot.com/end-user-privacy-terms.


Plugins et fonctions et contenus intégrés

Nous incluons dans notre offre en ligne des éléments fonctionnels et de contenu qui sont obtenus à partir des serveurs de leurs fournisseurs respectifs (ci-après dénommés « fournisseurs tiers »). Il peut s'agir par exemple de graphiques, de vidéos ou de plans de ville (ci-après dénommés « contenu »).

L'intégration nécessite toujours que les fournisseurs tiers de ce contenu traitent l'adresse IP des utilisateurs, car sans l'adresse IP, ils ne pourraient pas envoyer le contenu à leur navigateur. L'adresse IP est donc nécessaire pour afficher ce contenu ou ces fonctions. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs utilisent uniquement l'adresse IP pour fournir le contenu. Des tiers peuvent également utiliser des pixels invisibles (graphiques invisibles, également appelés « balises Web ») à des fins statistiques ou de marketing. Les « balises pixel » peuvent être utilisées pour évaluer des informations telles que le trafic des visiteurs sur les pages de ce site Internet. Les informations pseudonymes peuvent également être stockées dans des cookies sur l'appareil de l'utilisateur et peuvent contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, les sites Web de référence, l'heure de la visite et d'autres informations sur l'utilisation de notre offre en ligne, ainsi qu'être liées à ces informations provenant d'autres sources.

  • Types de données traitées : Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès) ; Données méta, de communication et de procédure (par exemple, adresses IP, heures, numéros d'identification, statut de consentement).
  • Personnes concernées : Utilisateurs (par exemple visiteurs du site Web, utilisateurs de services en ligne).
  • Finalités du traitement : Mise à disposition de notre offre en ligne et convivialité.
  • Base juridique : Intérêts légitimes (art. 6, paragraphe 1, phrase 1, lit. f) du RGPD ; Art. 31 Par. 1 et 2 DSG suisse).

Informations complémentaires sur les processus de traitement, les procédures et les services :

  • Mes polices : polices de caractères ; Les données traitées dans le cadre de la récupération des polices comprennent le numéro d'identification du projet de police Web (anonymisé), l'URL du site Web sous licence, qui est liée à un numéro de client pour identifier le titulaire de la licence et les polices Web sous licence, ainsi que l'URL de référence ; le numéro d'identification anonymisé du projet de police Web est stocké dans des fichiers journaux cryptés avec ces données pendant 30 jours afin de déterminer le nombre mensuel de pages vues ; Après une telle extraction et stockage du nombre de pages vues, les fichiers journaux sont supprimés ; Prestataire de services : Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, États-Unis ; Base juridique : Intérêts légitimes (art. 6, paragraphe 1, phrase 1, lit. f) du RGPD ; Art. 31 Par. 1 et 2 DSG suisse); Site web: https://www.myfonts.co; Déclaration de protection des données : https://www.myfonts.com/info/legal/#Privacy.


Modifications et mises à jour de la déclaration de protection des données

Nous vous demandons de vous informer régulièrement du contenu de notre déclaration de protection des données. Nous adapterons la déclaration de protection des données dès que des modifications du traitement des données que nous effectuons le rendent nécessaire. Nous vous informerons dès que les modifications nécessitent votre coopération (par exemple votre consentement) ou une autre notification individuelle.

Si nous fournissons des adresses et des coordonnées d'entreprises et d'organisations dans cette déclaration de protection des données, veuillez noter que les adresses peuvent changer au fil du temps et vous demandons de vérifier les informations avant de nous contacter.


Définitions des termes

Cette section donne un aperçu des termes utilisés dans cette déclaration de protection des données. Dans la mesure où les termes sont définis par la loi, leurs définitions légales s'appliquent. En revanche, les explications suivantes visent avant tout à faciliter la compréhension.

  • Données personnelles : « Données personnelles » désigne toute information relative à une personne physique identifiée ou identifiable (ci-après « personne concernée ») ; Une personne physique est considérée comme identifiable si elle peut être identifiée directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne (par exemple un cookie) ou à une ou plusieurs caractéristiques particulières qui expriment l'identité physique, physiologique, génétique, psychologique, économique, culturelle ou sociale de cette personne physique.
  • Profils avec informations relatives à l'utilisateur : Le traitement de « profils contenant des informations relatives à l'utilisateur » ou « profils » en abrégé comprend tout type de traitement automatisé de données personnelles, qui consiste à utiliser ces données personnelles pour analyser, évaluer ou prédire certains aspects personnels relatifs à une personne physique (selon le type de création de profil, cela peut inclure différentes informations démographiques, comportement et intérêts, comme l'interaction avec des sites Web et leur contenu, etc.) (par exemple les intérêts pour certains contenus ou produits, le comportement de clic sur un site Web ou l'emplacement). Les cookies et les balises Web sont souvent utilisés à des fins de profilage.
  • Mesure de plage : La mesure de la portée (également appelée analyse Web) est utilisée pour évaluer le flux de visiteurs vers une offre en ligne et peut inclure le comportement ou les intérêts des visiteurs dans certaines informations, telles que le contenu des sites Web. Grâce à l'analyse de la portée, les propriétaires de sites Web peuvent, par exemple, identifier à quelle heure les visiteurs visitent leur site Web et quel contenu les intéresse. Cela vous permet, par exemple, de mieux adapter le contenu du site Web aux besoins de vos visiteurs. Aux fins de l'analyse de la portée, des cookies pseudonymes et des balises Web sont souvent utilisés pour reconnaître les visiteurs qui reviennent et ainsi obtenir des analyses plus précises de l'utilisation d'une offre en ligne.
  • Personne responsable : Le « responsable du traitement » est la personne physique ou morale, l'autorité publique, l'institution ou tout autre organisme qui, seul ou conjointement avec d'autres, décide des finalités et des moyens du traitement des données à caractère personnel.
  • Traitement: « Traitement » désigne toute opération ou série d'opérations portant sur des données personnelles, réalisées avec ou sans l'aide de procédures automatisées. Le terme est très vaste et englobe pratiquement toutes les manipulations de données, qu'il s'agisse de la collecte, de l'évaluation, du stockage, de la transmission ou de la suppression.