POLITIQUE DE CONFIDENTIALITÉ

Nous vous remercions de l’intérêt que vous portez à notre entreprise. La protection des données revêt une importance particulièrement élevée pour Maximilian Alkofer. Il est possible d’utiliser les pages internet de Maximilian Alkofer - Elements Jiu Jitsu, ou « Choke&Chill », sans fournir de données à caractère personnel. Toutefois, si une personne concernée souhaite utiliser certains services proposés par notre entreprise sur notre site, le traitement de données à caractère personnel peut devenir nécessaire. Lorsqu’un tel traitement est nécessaire et qu’il n’existe aucune base légale, nous recueillons généralement le consentement de la personne concernée.

Le traitement de données à caractère personnel, notamment le nom, l’adresse, l’adresse e-mail ou le numéro de téléphone d’une personne concernée, est toujours effectué conformément au règlement général sur la protection des données (RGPD) et aux dispositions nationales applicables à Maximilian Alkofer - Elements Jiu Jitsu. Par la présente politique, notre entreprise souhaite informer le public de la nature, de l’étendue et des finalités des données à caractère personnel que nous collectons, utilisons et traitons. Elle informe également les personnes concernées de leurs droits.

En tant que responsable du traitement, Maximilian Alkofer - Elements Jiu Jitsu a mis en œuvre de nombreuses mesures techniques et organisationnelles afin d’assurer une protection aussi complète que possible des données traitées par ce site. Les transmissions de données sur Internet peuvent toutefois présenter des failles de sécurité, de sorte qu’une protection absolue ne peut être garantie. Toute personne concernée reste donc libre de nous transmettre ses données par d’autres moyens, par exemple par téléphone.

Définitions

La présente politique repose sur les termes employés par le législateur européen lors de l’adoption du RGPD. Elle doit être lisible et compréhensible pour le public, nos clients et nos partenaires commerciaux. Nous expliquons donc ci-dessous la terminologie utilisée.

Nous employons notamment les termes suivants :

a) Données à caractère personnel

Toute information se rapportant à une personne physique identifiée ou identifiable (« personne concernée »). Est réputée identifiable une personne physique pouvant être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

b) Personne concernée

Toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.

c) Traitement

Toute opération ou tout ensemble d’opérations effectué ou non à l’aide de procédés automatisés et appliqué à des données à caractère personnel, notamment la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation, la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement, l’interconnexion, la limitation, l’effacement ou la destruction.

d) Limitation du traitement

Le marquage de données à caractère personnel conservées afin de limiter leur traitement futur.

e) Profilage

Toute forme de traitement automatisé consistant à utiliser des données à caractère personnel pour évaluer certains aspects personnels d’une personne physique, notamment pour analyser ou prédire des éléments concernant son rendement professionnel, sa situation économique, sa santé, ses préférences personnelles, ses intérêts, sa fiabilité, son comportement, sa localisation ou ses déplacements.

f) Pseudonymisation

Le traitement de données de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans recourir à des informations supplémentaires, pour autant que ces informations soient conservées séparément et soumises à des mesures techniques et organisationnelles empêchant leur attribution à une personne physique identifiée ou identifiable.

g) Responsable du traitement

La personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement. Lorsque ces finalités et moyens sont déterminés par le droit de l’Union ou d’un État membre, le responsable ou les critères spécifiques applicables à sa désignation peuvent être prévus par ce droit.

h) Sous-traitant

La personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

i) Destinataire

La personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu’il s’agisse ou non d’un tiers. Les autorités publiques susceptibles de recevoir des données dans le cadre d’une mission d’enquête particulière conformément au droit de l’Union ou d’un État membre ne sont toutefois pas considérées comme des destinataires ; le traitement de ces données par ces autorités doit respecter les règles applicables selon les finalités du traitement.

j) Tiers

Une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes autorisées à traiter les données sous l’autorité directe du responsable ou du sous-traitant.

k) Consentement

Toute manifestation de volonté, libre, spécifique, éclairée et univoque, par laquelle la personne concernée accepte, par une déclaration ou un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement.

Nom et adresse du responsable du traitement

Le responsable au sens du RGPD, des autres lois relatives à la protection des données applicables dans les États membres de l’Union européenne et des autres dispositions en la matière est :

Maximilian Alkofer - Elements Jiu Jitsu

D.-Martin-Luther-Str. 14

93047 Regensburg

Allemagne

Téléphone : +49 171 7864061

E-mail : info@chokeandchill.com

Les pages internet de Maximilian Alkofer - Elements Jiu Jitsu utilisent des cookies. Les cookies sont des fichiers texte enregistrés dans un système informatique par un navigateur internet.

De nombreux sites et serveurs utilisent des cookies. Beaucoup contiennent un identifiant unique, appelé identifiant de cookie. Il s’agit d’une chaîne de caractères permettant d’attribuer les pages et serveurs au navigateur dans lequel le cookie a été enregistré. Les sites visités peuvent ainsi distinguer le navigateur de la personne concernée d’autres navigateurs contenant d’autres cookies. Un navigateur peut être reconnu et identifié grâce à cet identifiant unique.

Les cookies permettent à Maximilian Alkofer - Elements Jiu Jitsu d’offrir aux utilisateurs des services plus conviviaux qui ne seraient pas possibles sans leur installation.

Ils permettent d’optimiser les informations et offres en fonction de l’utilisateur et de reconnaître les visiteurs. Cette reconnaissance facilite l’utilisation du site. Par exemple, l’utilisateur n’a pas à saisir ses identifiants à chaque visite si ceux-ci sont repris par le site grâce au cookie conservé sur son système. De même, le cookie d’un panier permet à une boutique en ligne de mémoriser les articles qui y ont été placés.

La personne concernée peut empêcher à tout moment l’installation de cookies en configurant son navigateur et ainsi s’y opposer durablement. Les cookies déjà installés peuvent également être supprimés à tout moment au moyen du navigateur ou d’autres logiciels. Cette fonction est proposée par tous les navigateurs courants. Si les cookies sont désactivés, certaines fonctions du site peuvent ne plus être entièrement disponibles.

Collecte de données et d’informations générales

Lorsqu’une personne concernée ou un système automatisé consulte le site, Maximilian Alkofer - Elements Jiu Jitsu collecte des données générales enregistrées dans les fichiers journaux du serveur. Il peut s’agir : (1) du type et de la version du navigateur, (2) du système d’exploitation, (3) du site depuis lequel l’accès a lieu, appelé référent, (4) des sous-pages consultées, (5) de la date et de l’heure de l’accès, (6) de l’adresse IP, (7) du fournisseur d’accès à Internet et (8) d’autres données similaires pouvant servir à la défense contre des attaques visant nos systèmes informatiques.

Ces données ne permettent pas à Maximilian Alkofer - Elements Jiu Jitsu de tirer des conclusions concernant la personne concernée. Elles servent à : (1) afficher correctement le site, (2) optimiser son contenu et sa publicité, (3) assurer la pérennité de nos systèmes et de notre technologie et (4) fournir aux autorités les informations nécessaires à des poursuites en cas de cyberattaque. Les données collectées anonymement sont analysées statistiquement afin d’améliorer la protection et la sécurité des données et d’assurer un niveau optimal de protection. Les données anonymes des journaux du serveur sont conservées séparément des données à caractère personnel fournies par une personne concernée.

Inscription sur notre site

La personne concernée peut s’inscrire sur le site du responsable en fournissant des données à caractère personnel. Les données transmises sont déterminées par le formulaire d’inscription utilisé. Elles sont collectées et conservées exclusivement pour l’usage interne du responsable et pour ses propres finalités. Le responsable peut demander leur transmission à un ou plusieurs sous-traitants, par exemple un service de livraison, qui les utilise également à des fins internes imputables au responsable.

Lors de l’inscription, l’adresse IP attribuée par le fournisseur d’accès ainsi que la date et l’heure sont également enregistrées. Cette conservation est nécessaire pour prévenir les utilisations abusives de nos services et, le cas échéant, permettre d’enquêter sur des infractions. Ces données ne sont pas communiquées à des tiers, sauf obligation légale ou nécessité aux fins de poursuites pénales.

L’inscription volontaire permet au responsable de proposer à la personne concernée des contenus ou services réservés aux utilisateurs enregistrés. Les personnes inscrites peuvent modifier à tout moment les données fournies ou demander leur suppression complète des fichiers du responsable.

À la demande de la personne concernée, le responsable lui indique à tout moment quelles données la concernant sont conservées. Il les rectifie ou les efface également à sa demande, sous réserve des obligations légales de conservation. Tous les employés du responsable sont disponibles comme interlocuteurs à cet effet.

Inscription à notre newsletter

Le site de Maximilian Alkofer - Elements Jiu Jitsu permet aux utilisateurs de s’inscrire à la newsletter. Le formulaire utilisé détermine les données transmises et le moment de l’inscription.

Maximilian Alkofer - Elements Jiu Jitsu informe régulièrement ses clients et partenaires de ses offres. La newsletter ne peut être reçue que si la personne concernée : (1) dispose d’une adresse e-mail valide et (2) s’inscrit à son envoi. Pour des raisons juridiques, un e-mail de confirmation est envoyé selon la procédure de double consentement. Il sert à vérifier que le titulaire de l’adresse souhaite recevoir la newsletter.

Lors de l’inscription, nous conservons également l’adresse IP attribuée par le fournisseur d’accès, ainsi que la date et l’heure. Ces données sont nécessaires pour pouvoir établir ultérieurement une éventuelle utilisation abusive de l’adresse e-mail et assurer la protection juridique du responsable.

Les données collectées lors de l’inscription sont utilisées uniquement pour l’envoi de la newsletter. Les abonnés peuvent également être informés par e-mail lorsque cela est nécessaire au fonctionnement du service, par exemple en cas de modification de l’offre ou des conditions techniques. Ces données ne sont pas transmises à des tiers. L’abonnement peut être résilié et le consentement révoqué à tout moment au moyen du lien présent dans chaque newsletter, directement sur le site ou par toute autre communication au responsable.

Suivi de la newsletter

La newsletter contient des pixels de suivi, c’est-à-dire de petites images intégrées aux e-mails HTML qui permettent l’enregistrement et l’analyse des journaux. Ils servent à mesurer statistiquement le succès des campagnes et permettent de savoir si et quand un e-mail a été ouvert et quels liens ont été consultés.

Les données ainsi collectées sont conservées et analysées par le responsable afin d’optimiser l’envoi et d’adapter les futures newsletters aux intérêts des personnes concernées. Elles ne sont pas communiquées à des tiers. Le consentement distinct donné par double opt-in peut être révoqué à tout moment ; les données correspondantes seront alors supprimées. La désinscription de la newsletter est considérée comme une révocation.

Contact par l’intermédiaire du site

Le site fournit des informations permettant de contacter rapidement notre entreprise par voie électronique, notamment une adresse e-mail. Lorsqu’une personne nous contacte par e-mail ou par formulaire, les données transmises volontairement sont automatiquement conservées afin de traiter la demande ou de répondre à la personne concernée. Elles ne sont pas communiquées à des tiers.

Fonction de commentaires du blog

Maximilian Alkofer - Elements Jiu Jitsu permet aux utilisateurs de commenter les articles du blog public du responsable.

Lorsqu’une personne publie un commentaire, le commentaire, sa date et le nom ou pseudonyme choisi sont enregistrés et publiés. L’adresse IP attribuée par son fournisseur d’accès est également journalisée pour des raisons de sécurité, notamment si le commentaire porte atteinte aux droits de tiers ou contient des éléments illégaux. Cette conservation protège les intérêts du responsable en cas d’infraction. Les données ne sont communiquées à des tiers que lorsque la loi l’exige ou pour assurer la défense du responsable.

Abonnement aux commentaires du blog

Des tiers peuvent s’abonner aux commentaires du blog, notamment aux réponses suivant leur propre commentaire sur un article.

Lorsqu’une personne choisit cette option, le responsable envoie un e-mail automatique afin de vérifier, par double opt-in, que le titulaire de l’adresse a bien demandé l’abonnement. Celui-ci peut être résilié à tout moment.

Effacement et blocage réguliers des données

Le responsable traite et conserve les données uniquement pendant la durée nécessaire à la finalité de conservation ou pendant la durée prévue par le législateur européen ou tout autre législateur compétent.

Lorsque la finalité disparaît ou que le délai légal expire, les données sont régulièrement bloquées ou effacées conformément aux exigences légales.

Droits de la personne concernée
a) Droit à confirmation

Toute personne concernée a le droit d’obtenir du responsable la confirmation que des données la concernant sont ou ne sont pas traitées. Elle peut exercer ce droit à tout moment auprès de tout employé du responsable.

b) Droit d’accès

Toute personne concernée a le droit d’obtenir gratuitement, à tout moment, des informations sur les données conservées la concernant ainsi qu’une copie. Elle dispose notamment d’un droit d’accès aux informations suivantes :

les finalités du traitement ;
les catégories de données concernées ;
les destinataires ou catégories de destinataires auxquels les données ont été ou seront communiquées, notamment dans des pays tiers ou organisations internationales ;
si possible, la durée de conservation prévue ou les critères utilisés pour la déterminer ;
l’existence du droit de demander la rectification ou l’effacement, la limitation du traitement ou de s’y opposer ;
le droit d’introduire une réclamation auprès d’une autorité de contrôle ;
lorsque les données ne sont pas collectées auprès de la personne, toute information disponible concernant leur source ;
l’existence d’une prise de décision automatisée, y compris le profilage visé à l’article 22, paragraphes 1 et 4, du RGPD, ainsi que des informations utiles sur la logique, l’importance et les conséquences prévues de ce traitement.

La personne concernée a également le droit de savoir si ses données sont transférées vers un pays tiers ou une organisation internationale et d’être informée des garanties appropriées applicables au transfert. Elle peut exercer son droit d’accès à tout moment auprès de tout employé du responsable.

c) Droit de rectification

Toute personne concernée a le droit d’obtenir sans délai la rectification des données inexactes la concernant. Compte tenu des finalités, elle peut demander que les données incomplètes soient complétées, notamment par une déclaration complémentaire. Ce droit peut être exercé à tout moment auprès de tout employé du responsable.

d) Droit à l’effacement, ou droit à l’oubli

Toute personne concernée a le droit d’obtenir sans délai l’effacement de ses données et le responsable est tenu de les effacer lorsque le traitement n’est pas nécessaire et que l’un des motifs suivants s’applique :

les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou traitées ;
la personne retire le consentement sur lequel repose le traitement conformément à l’article 6, paragraphe 1, point a), ou à l’article 9, paragraphe 2, point a), du RGPD et il n’existe pas d’autre fondement juridique ;
la personne s’oppose au traitement en vertu de l’article 21, paragraphe 1, et il n’existe pas de motif légitime impérieux, ou elle s’y oppose en vertu de l’article 21, paragraphe 2 ;
les données ont fait l’objet d’un traitement illicite.

les données doivent être effacées pour respecter une obligation légale prévue par le droit de l’Union ou d’un État membre auquel le responsable est soumis ;
les données ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8, paragraphe 1, du RGPD.

Si l’un de ces motifs s’applique, la personne concernée peut demander à tout moment l’effacement des données conservées par B&S Sports Company UG (haftungsbeschränkt) auprès de tout employé du responsable. Un employé de Maximilian Alkofer - Elements Jiu Jitsu veillera à ce que la demande soit exécutée sans délai.

Lorsque le responsable a rendu les données publiques et doit les effacer en vertu de l’article 17, paragraphe 1, il prend, compte tenu des technologies disponibles et des coûts, des mesures raisonnables, y compris techniques, afin d’informer les autres responsables traitant ces données que la personne concernée a demandé l’effacement de tout lien, copie ou reproduction, dans la mesure où le traitement n’est pas requis. Un employé de Maximilian Alkofer - Elements Jiu Jitsu prendra les mesures nécessaires au cas par cas.

e) Droit à la limitation du traitement

Toute personne concernée a le droit d’obtenir la limitation du traitement lorsque l’une des conditions suivantes est remplie :

l’exactitude des données est contestée pendant une durée permettant au responsable de la vérifier ;
le traitement est illicite et la personne s’oppose à l’effacement et demande à la place la limitation de l’utilisation ;
le responsable n’a plus besoin des données aux fins du traitement, mais celles-ci sont nécessaires à la personne pour constater, exercer ou défendre des droits en justice ;
la personne s’est opposée au traitement en vertu de l’article 21, paragraphe 1, pendant la vérification visant à déterminer si les motifs légitimes du responsable prévalent.

Si l’une de ces conditions est remplie, la personne peut contacter à tout moment un employé de Maximilian Alkofer - Elements Jiu Jitsu, qui organisera la limitation.

f) Droit à la portabilité des données

Toute personne concernée a le droit de recevoir les données qu’elle a fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable sans obstacle, lorsque le traitement repose sur le consentement conformément à l’article 6, paragraphe 1, point a), ou à l’article 9, paragraphe 2, point a), du RGPD, ou sur un contrat conformément à l’article 6, paragraphe 1, point b), et qu’il est effectué à l’aide de procédés automatisés, sauf lorsqu’il est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique.

Dans l’exercice de ce droit conformément à l’article 20, paragraphe 1, la personne peut obtenir la transmission directe des données d’un responsable à un autre lorsque cela est techniquement possible et ne porte pas atteinte aux droits et libertés d’autrui. Elle peut exercer ce droit à tout moment auprès de tout employé de Maximilian Alkofer - Elements Jiu Jitsu.

g) Droit d’opposition

Toute personne concernée a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement fondé sur l’article 6, paragraphe 1, point e) ou f), y compris au profilage fondé sur ces dispositions.

En cas d’opposition, Maximilian Alkofer - Elements Jiu Jitsu cesse de traiter les données, sauf s’il démontre l’existence de motifs légitimes et impérieux prévalant sur les intérêts, droits et libertés de la personne, ou nécessaires à la constatation, à l’exercice ou à la défense de droits en justice.

Lorsque les données sont traitées à des fins de prospection directe, la personne peut s’y opposer à tout moment, y compris au profilage qui y est lié. Après opposition, Maximilian Alkofer - Elements Jiu Jitsu ne traite plus les données à ces fins.

Pour des raisons tenant à sa situation particulière, la personne peut également s’opposer aux traitements à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1, sauf lorsque le traitement est nécessaire à une mission d’intérêt public.

Ce droit peut être exercé auprès de tout employé de Maximilian Alkofer - Elements Jiu Jitsu. Dans le cadre des services de la société de l’information et sans préjudice de la directive 2002/58/CE, il peut également être exercé par des moyens automatisés utilisant des spécifications techniques.

h) Décision individuelle automatisée, y compris le profilage

Toute personne concernée a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou l’affectant de manière significative, sauf si cette décision : (1) est nécessaire à la conclusion ou à l’exécution d’un contrat ; (2) est autorisée par le droit de l’Union ou d’un État membre prévoyant des mesures appropriées de sauvegarde ; ou (3) repose sur le consentement explicite de la personne.

Lorsqu’une décision est nécessaire à un contrat ou repose sur le consentement explicite, Maximilian Alkofer - Elements Jiu Jitsu met en œuvre des mesures appropriées pour protéger les droits, libertés et intérêts légitimes, au moins le droit d’obtenir une intervention humaine, d’exprimer son point de vue et de contester la décision. Ces droits peuvent être exercés auprès de tout employé du responsable.

i) Droit de retirer le consentement

Toute personne concernée peut retirer à tout moment son consentement au traitement de ses données en contactant un employé de Maximilian Alkofer - Elements Jiu Jitsu.

Protection des données dans le cadre des candidatures

Le responsable collecte et traite les données des candidats afin de gérer la procédure de recrutement, y compris par voie électronique lorsqu’une candidature est transmise par e-mail ou par formulaire. Si un contrat de travail est conclu, les données sont conservées pour gérer la relation de travail conformément aux exigences légales. À défaut de contrat, les documents sont automatiquement effacés deux mois après la notification du refus, sauf si un autre intérêt légitime du responsable s’y oppose, par exemple la conservation d’une preuve dans une procédure fondée sur la loi allemande générale relative à l’égalité de traitement (AGG).

Dispositions relatives à Facebook

Le responsable a intégré des composants de Facebook, un réseau social permettant notamment de créer des profils, publier des photos et se mettre en relation avec d’autres utilisateurs.

L’exploitant est Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, États-Unis. Pour les personnes résidant hors des États-Unis ou du Canada, le responsable indiqué est Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

À chaque consultation d’une page contenant un plug-in Facebook, le navigateur de la personne concernée est automatiquement invité à télécharger l’affichage du composant correspondant. Une vue d’ensemble est disponible sur https://developers.facebook.com/docs/plugins/. Dans le cadre de cette procédure technique, Facebook apprend quelle sous-page de notre site a été consultée.

Si la personne est connectée à Facebook, Facebook reconnaît, pendant toute la durée de sa visite, les sous-pages qu’elle consulte. Ces informations sont collectées par le composant et associées à son compte. Si elle clique sur un bouton, par exemple « J’aime », ou publie un commentaire, Facebook associe l’information à son compte et la conserve.

Facebook reçoit l’information relative à la visite lorsque la personne est connectée, qu’elle clique ou non sur le composant. Pour empêcher cette transmission, elle peut se déconnecter de son compte Facebook avant de consulter notre site.

La politique de confidentialité de Facebook, disponible à l’adresse https://facebook.com/about/privacy/, fournit des informations sur la collecte, le traitement et l’utilisation des données par Facebook ainsi que sur les paramètres permettant de protéger la vie privée et d’empêcher la transmission de données.

Dispositions relatives à Google AdSense

Le responsable a intégré Google AdSense, un service permettant d’afficher des publicités sur des sites tiers. Un algorithme sélectionne les annonces en fonction du contenu du site concerné et permet un ciblage par centres d’intérêt au moyen de profils d’utilisateurs.

L’exploitant du composant AdSense est Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis.

AdSense sert à intégrer des annonces sur notre site. Le service installe un cookie sur le système de la personne concernée, permettant à Alphabet Inc. d’analyser l’utilisation du site. Lors de chaque consultation d’une page intégrant AdSense, le navigateur transmet automatiquement à Alphabet Inc. des données aux fins de publicité en ligne et de décompte des commissions. Alphabet Inc. reçoit notamment l’adresse IP, utilisée entre autres pour connaître l’origine des visiteurs et des clics et établir les décomptes.

La personne concernée peut empêcher l’installation des cookies en configurant son navigateur. Cette configuration empêche également Alphabet Inc. d’installer un cookie. Les cookies déjà utilisés peuvent être supprimés au moyen du navigateur ou d’autres logiciels.

AdSense utilise également des pixels de suivi, de petites images intégrées aux pages permettant l’enregistrement et l’analyse des journaux et donc une évaluation statistique. Ils permettent notamment de déterminer si et quand une page a été ouverte, quels liens ont été consultés et d’analyser le flux des visiteurs.

Dans le cadre d’AdSense, des données, y compris l’adresse IP nécessaire à la collecte et à la facturation des annonces, sont transmises à Alphabet Inc. aux États-Unis, où elles sont conservées et traitées. Alphabet Inc. peut les communiquer à des tiers. Plus d’informations : https://www.google.com/intl/en/adsense/start/.

Dispositions relatives à Google Analytics avec fonction d’anonymisation

Le responsable a intégré Google Analytics avec fonction d’anonymisation. Ce service d’analyse web collecte et évalue des informations sur le comportement des visiteurs, notamment le site d’origine, les sous-pages consultées, la fréquence et la durée des visites. L’analyse sert principalement à optimiser le site et à évaluer le rapport coût-avantage de la publicité en ligne.

L’exploitant est Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis.

Pour l’analyse, le responsable utilise « _gat._anonymizeIp ». Cette fonction raccourcit et anonymise l’adresse IP lors d’un accès depuis un État membre de l’Union européenne ou un autre État partie à l’accord sur l’Espace économique européen.

Google Analytics sert à analyser le trafic. Google utilise les données pour évaluer l’utilisation du site, fournir des rapports sur son activité et nous proposer d’autres services liés à cette utilisation.

Google Analytics installe un cookie permettant d’analyser le site. À chaque consultation d’une page intégrant le composant, le navigateur transmet automatiquement des données à Google. Dans le cadre de cette procédure, Google reçoit notamment l’adresse IP afin de connaître l’origine des visiteurs et des clics et d’établir les décomptes correspondants.

Le cookie conserve des informations telles que l’heure et le lieu de l’accès ainsi que la fréquence des visites. À chaque visite, ces données, y compris l’adresse IP, sont transmises à Google aux États-Unis, où elles sont conservées. Google peut les communiquer à des tiers.

La personne peut empêcher l’installation des cookies en configurant son navigateur et supprimer les cookies déjà utilisés par Google Analytics.

Elle peut également s’opposer à la collecte et au traitement des données générées par Analytics en installant le module disponible à l’adresse https://tools.google.com/dlpage/gaoptout. Ce module indique par JavaScript qu’aucune donnée relative aux visites ne doit être transmise. Son installation vaut opposition. Il doit être réinstallé après suppression, formatage ou nouvelle installation du système, ou s’il a été désactivé ou désinstallé.

Informations complémentaires : https://www.google.com/intl/en/policies/privacy/, http://www.google.com/analytics/terms/us.html et https://www.google.com/analytics/.

Dispositions relatives à Google Remarketing

Le responsable a intégré Google Remarketing, une fonction de Google AdWords permettant d’afficher des publicités aux internautes ayant déjà visité notre site. Elle permet de créer des annonces adaptées aux utilisateurs et à leurs intérêts.

L’exploitant est Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis.

Remarketing vise à afficher des publicités pertinentes en fonction des intérêts sur le réseau Google ou d’autres sites.

Le service installe un cookie permettant de reconnaître un visiteur lorsqu’il consulte ensuite d’autres pages du réseau publicitaire Google. Lors de chaque consultation d’un site intégrant Remarketing, le navigateur s’identifie automatiquement auprès de Google. Google reçoit alors notamment l’adresse IP et des informations sur le comportement de navigation afin d’afficher des annonces pertinentes.

Le cookie conserve des informations telles que les pages consultées. À chaque visite, des données, y compris l’adresse IP, sont transmises et conservées par Google aux États-Unis. Google peut les communiquer à des tiers.

La personne peut empêcher l’installation des cookies en configurant son navigateur et supprimer les cookies existants. Elle peut également s’opposer à la publicité ciblée en configurant chaque navigateur sur www.google.de/settings/ads. Plus d’informations : https://www.google.com/intl/en/policies/privacy/.

Dispositions relatives à Google AdWords

Le responsable a intégré Google AdWords, un service de publicité en ligne permettant d’afficher des annonces dans les résultats de recherche Google et sur son réseau publicitaire. Les annonceurs peuvent définir des mots-clés afin que les annonces apparaissent lors de recherches pertinentes. Sur le réseau, un algorithme répartit les annonces sur les pages appropriées en tenant compte de ces mots-clés.

L’exploitant de Google AdWords est Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis.

AdWords sert à promouvoir notre site au moyen de publicités pertinentes sur des sites tiers et dans les résultats de recherche Google, ainsi qu’à afficher des publicités de tiers sur notre site.

Lorsqu’une personne accède à notre site via une annonce Google, Google installe un cookie de conversion qui expire après 30 jours et ne sert pas à identifier la personne. Tant qu’il est valide, ce cookie permet de vérifier si certaines sous-pages, par exemple le panier, ont été consultées. Google et le responsable peuvent ainsi déterminer si une personne arrivée par une annonce a réalisé ou interrompu un achat.

Google utilise les informations du cookie pour établir des statistiques de visite, mesurer le succès des annonces et les optimiser. Ni notre entreprise ni les autres annonceurs ne reçoivent d’informations permettant d’identifier la personne concernée.

Dispositions relatives à Instagram

Le responsable a intégré Instagram, une plateforme audiovisuelle permettant de partager des photos et vidéos et de diffuser ces contenus sur d’autres réseaux sociaux.

L’exploitant est Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, États-Unis.

Lors de chaque consultation d’une page intégrant un composant Instagram, le navigateur est automatiquement invité à télécharger son affichage. Instagram apprend alors quelle sous-page a été consultée.

Si la personne est connectée à Instagram, la plateforme reconnaît pendant toute la visite les sous-pages consultées. Ces informations sont associées à son compte. Lorsqu’elle clique sur un bouton Instagram, l’information est liée à son compte et conservée.

Instagram reçoit l’information relative à la visite lorsque la personne est connectée, qu’elle clique ou non sur le bouton. Elle peut empêcher cette transmission en se déconnectant avant de visiter notre site. Informations : https://help.instagram.com/155833707900388 et https://www.instagram.com/about/legal/privacy/.

Dispositions relatives à LinkedIn

Le responsable a intégré des composants de LinkedIn, un réseau professionnel permettant de se connecter à des contacts existants et d’en créer de nouveaux.

L’exploitant est LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, États-Unis. Pour les questions de confidentialité hors des États-Unis : LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Irlande.

À chaque consultation d’une page comportant un plug-in LinkedIn, le navigateur télécharge automatiquement le composant. Informations : https://developer.linkedin.com/plugins. LinkedIn apprend ainsi quelle sous-page a été consultée.

Si la personne est connectée, LinkedIn reconnaît pendant toute la visite les sous-pages consultées et les associe à son compte. Un clic sur un bouton LinkedIn est également associé au compte et conservé.

LinkedIn reçoit l’information relative à la visite lorsque la personne est connectée, qu’elle clique ou non sur le bouton. Elle peut empêcher cette transmission en se déconnectant avant de visiter notre site.

Sur https://www.linkedin.com/psettings/guest-controls, LinkedIn permet de se désabonner des e-mails, SMS et publicités ciblées et de gérer les paramètres publicitaires. LinkedIn utilise également des partenaires tels qu’Eire, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua et Lotame. Les cookies peuvent être refusés via https://www.linkedin.com/legal/cookie-policy. Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy.

Dispositions relatives à Twitter

Le responsable a intégré des composants de Twitter, un service public de microblogage multilingue permettant de publier et diffuser de courts messages, appelés tweets, visibles également sans connexion. Les utilisateurs peuvent toucher un large public au moyen de hashtags, liens et retweets.

L’exploitant est Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis.

Lors de chaque consultation d’une page comportant un bouton Twitter, le navigateur télécharge automatiquement le composant. Informations : https://about.twitter.com/de/resources/buttons. Twitter apprend quelle sous-page a été consultée. L’intégration permet de retransmettre le contenu de notre site et d’accroître sa visibilité.

Si la personne est connectée, Twitter reconnaît les sous-pages consultées pendant toute la visite et les associe à son compte. Un clic sur un bouton est également associé au compte et conservé.

Twitter reçoit l’information relative à la visite lorsque la personne est connectée, qu’elle clique ou non sur le composant. Elle peut empêcher cette transmission en se déconnectant avant de visiter notre site. Politique : https://twitter.com/privacy?lang=en.

Dispositions relatives à XING

Le responsable a intégré XING, un réseau professionnel permettant de se connecter à des contacts existants, d’en créer de nouveaux, de créer des profils personnels ou d’entreprise et de publier des offres d’emploi.

L’exploitant est XING SE, Dammtorstraße 30, 20354 Hambourg, Allemagne.

Lors de chaque consultation d’une page comportant un plug-in XING, le navigateur télécharge automatiquement le composant. Informations : https://dev.xing.com/plugins. XING apprend ainsi quelle sous-page a été consultée.

Si la personne concernée est simultanément connectée à XING, XING identifie, à chaque consultation de notre site par cette personne et pendant toute la durée de sa visite, la sous-page précise qu’elle consulte. Ces informations sont collectées par le composant XING et associées au compte XING concerné. Si la personne concernée clique sur le bouton XING intégré à notre site, par exemple le bouton « Partager », XING attribue cette information à son compte utilisateur personnel et enregistre les données à caractère personnel.

Par l’intermédiaire du composant XING, XING est informé que la personne concernée a visité notre site lorsqu’elle est connectée à XING au moment de la consultation. Cela se produit qu’elle clique ou non sur le composant XING. Pour empêcher cette transmission à XING, elle peut se déconnecter de son compte XING avant de consulter notre site.

Les dispositions de XING relatives à la protection des données, disponibles à l’adresse https://www.xing.com/privacy, expliquent la collecte, le traitement et l’utilisation des données à caractère personnel par XING. XING publie également des informations sur la confidentialité du bouton de partage à l’adresse https://www.xing.com/app/share?op=data_protection.

Dispositions relatives à la protection des données concernant l’utilisation de YouTube

Le responsable du traitement a intégré des composants YouTube à ce site. YouTube est un portail vidéo permettant aux éditeurs de mettre gratuitement en ligne des vidéos et aux autres utilisateurs de les regarder, de les évaluer et de les commenter gratuitement. Il permet de publier tout type de vidéo, notamment des films, émissions de télévision, clips musicaux, bandes-annonces et vidéos créées par les utilisateurs.

L’exploitant de YouTube est YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, ÉTATS-UNIS. YouTube, LLC est une filiale de Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ÉTATS-UNIS.

À chaque consultation d’une page de ce site sur laquelle un composant YouTube (vidéo YouTube) est intégré, le navigateur du système informatique de la personne concernée est automatiquement invité à télécharger l’affichage du composant correspondant. De plus amples informations sont disponibles à l’adresse https://www.youtube.com/yt/about/en/. Dans le cadre de cette procédure technique, YouTube et Google apprennent quelle sous-page précise de notre site a été consultée.

Si la personne concernée est connectée à YouTube, YouTube identifie, à chaque consultation d’une sous-page contenant une vidéo YouTube, la sous-page précise visitée. Ces informations sont collectées par YouTube et Google et associées au compte YouTube de la personne concernée.

YouTube et Google sont informés par le composant YouTube que la personne concernée a visité notre site lorsqu’elle est connectée à YouTube au moment de la consultation, qu’elle clique ou non sur une vidéo. Pour empêcher cette transmission, elle peut se déconnecter de son compte YouTube avant de consulter notre site.

Les dispositions de YouTube relatives à la protection des données, disponibles à l’adresse https://www.google.com/intl/en/policies/privacy/, expliquent la collecte, le traitement et l’utilisation des données à caractère personnel par YouTube et Google.

Mode de paiement : dispositions relatives à la protection des données concernant PayPal en tant que prestataire de paiement

Le responsable du traitement a intégré des composants PayPal à ce site. PayPal est un prestataire de services de paiement en ligne. Les paiements sont traités au moyen de comptes PayPal, qui sont des comptes virtuels privés ou professionnels. PayPal peut également traiter des paiements par carte de crédit lorsque l’utilisateur ne possède pas de compte PayPal. Un compte PayPal est géré au moyen d’une adresse électronique et ne comporte donc pas de numéro de compte classique. PayPal permet d’effectuer ou de recevoir des paiements en ligne, assure également des fonctions de fiduciaire et propose des services de protection des acheteurs.

La société européenne qui exploite PayPal est PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.

Si la personne concernée choisit « PayPal » comme moyen de paiement dans notre boutique en ligne, ses données sont automatiquement transmises à PayPal. En sélectionnant ce moyen de paiement, elle consent à la transmission des données à caractère personnel nécessaires au traitement du paiement.

Les données transmises à PayPal sont généralement le prénom, le nom, l’adresse, l’adresse électronique, l’adresse IP, le numéro de téléphone fixe ou mobile, ainsi que toute autre donnée nécessaire au traitement du paiement. L’exécution du contrat d’achat exige également les données à caractère personnel liées à la commande concernée.

La transmission vise le traitement du paiement et la prévention de la fraude. Le responsable du traitement transmet notamment des données à PayPal lorsqu’un intérêt légitime le justifie. PayPal peut transmettre les données échangées avec le responsable du traitement à des agences d’évaluation du crédit afin de vérifier l’identité et la solvabilité.

PayPal peut, si nécessaire, transmettre des données à des sociétés affiliées, prestataires de services ou sous-traitants dans la mesure nécessaire à l’exécution des obligations contractuelles ou au traitement des données pour son compte.

La personne concernée peut révoquer à tout moment auprès de PayPal son consentement au traitement de ses données. Cette révocation n’affecte pas les données qui doivent être traitées, utilisées ou transmises dans le cadre du traitement contractuel du paiement.

Les dispositions applicables de PayPal relatives à la protection des données sont disponibles à l’adresse https://www.paypal.com/us/webapps/mpp/ua/privacy-full.

Mode de paiement : dispositions relatives à la protection des données concernant Sofortüberweisung en tant que prestataire de paiement

Le responsable du traitement a intégré des composants Sofortüberweisung à ce site. Sofortüberweisung est un service de paiement permettant le règlement sans espèces de produits et services sur Internet. Cette procédure technique transmet immédiatement au commerçant en ligne une confirmation du paiement, ce qui lui permet de fournir les biens, services ou téléchargements dès la commande.

L’exploitant de Sofortüberweisung est SOFORT GmbH, Fußbergstraße 1, 82131 Gauting, Allemagne.

Si la personne concernée choisit « virement immédiat » comme moyen de paiement dans notre boutique en ligne, ses données sont transmises à Sofortüberweisung. En sélectionnant ce moyen de paiement, elle consent à la transmission des données à caractère personnel nécessaires au traitement du paiement.

Lors d’un achat par virement direct, l’acheteur communique son code PIN et son TAN à Sofort GmbH. Après vérification technique de l’état du compte et récupération des données complémentaires nécessaires à la vérification de l’attribution du compte, Sofortüberweisung effectue un virement au commerçant en ligne. Celui-ci est alors automatiquement informé de l’exécution de la transaction.

Les données échangées avec Sofortüberweisung comprennent généralement le prénom, le nom, l’adresse, l’adresse électronique, l’adresse IP, le numéro de téléphone fixe ou mobile, ainsi que toute autre donnée nécessaire au paiement. La transmission vise le traitement du paiement et la prévention de la fraude. Le responsable du traitement peut également transmettre d’autres données lorsqu’un intérêt légitime le justifie. Sofortüberweisung peut transmettre les données échangées à des agences d’évaluation du crédit afin de vérifier l’identité et la solvabilité.

Sofortüberweisung transmet des données à ses sociétés affiliées, prestataires de services ou sous-traitants dans la mesure nécessaire à l’exécution des obligations contractuelles ou au traitement des données.

La personne concernée peut révoquer à tout moment auprès de Sofortüberweisung son consentement au traitement de ses données. Cette révocation n’affecte pas les données qui doivent être traitées, utilisées ou transmises dans le cadre du traitement contractuel du paiement.

Les dispositions applicables de Sofortüberweisung relatives à la protection des données sont disponibles à l’adresse https://www.sofort.com/eng-DE/datenschutzerklaerung-sofort-gmbh/.

Base juridique du traitement

L’article 6, paragraphe 1, point a), du RGPD constitue la base juridique des traitements pour lesquels nous recueillons le consentement à une finalité déterminée. Lorsque le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, par exemple pour livrer des marchandises ou fournir un autre service, il repose sur l’article 6, paragraphe 1, point b), du RGPD. Il en va de même pour les mesures précontractuelles, notamment les demandes relatives à nos produits ou services. Lorsque notre entreprise est soumise à une obligation légale exigeant le traitement de données, par exemple des obligations fiscales, celui-ci repose sur l’article 6, paragraphe 1, point c), du RGPD. Dans de rares cas, le traitement peut être nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique, notamment si un visiteur est blessé dans nos locaux et que son nom, son âge, ses données d’assurance maladie ou d’autres informations vitales doivent être transmis à un médecin, un hôpital ou un tiers ; il repose alors sur l’article 6, paragraphe 1, point d), du RGPD. Enfin, un traitement peut reposer sur l’article 6, paragraphe 1, point f), du RGPD lorsqu’il est nécessaire aux intérêts légitimes poursuivis par notre entreprise ou un tiers et que ne prévalent pas les intérêts, libertés et droits fondamentaux de la personne concernée exigeant la protection de ses données. De tels traitements sont notamment admissibles parce que le législateur européen a considéré qu’un intérêt légitime pouvait être présumé lorsque la personne concernée est cliente du responsable du traitement (considérant 47, deuxième phrase, du RGPD).

Intérêts légitimes poursuivis par le responsable du traitement ou un tiers

Lorsque le traitement repose sur l’article 6, paragraphe 1, point f), du RGPD, notre intérêt légitime consiste à exercer nos activités dans l’intérêt du bien-être de l’ensemble de nos employés et actionnaires.

Durée de conservation des données à caractère personnel

Le critère déterminant la durée de conservation est le délai légal de conservation applicable. À son expiration, les données correspondantes sont supprimées de manière régulière dès lors qu’elles ne sont plus nécessaires à l’exécution ou à la préparation d’un contrat.

Fourniture de données à caractère personnel imposée par la loi ou le contrat ; nécessité pour conclure un contrat ; obligation de la personne concernée de fournir les données ; conséquences possibles d’un défaut de fourniture

Nous précisons que la fourniture de données à caractère personnel est en partie exigée par la loi (par exemple par la réglementation fiscale) ou peut résulter de dispositions contractuelles (par exemple les informations sur le cocontractant). Il peut être nécessaire, pour conclure un contrat, que la personne concernée nous fournisse des données que nous devons ensuite traiter. Elle est notamment tenue de nous communiquer des données lorsque notre entreprise conclut un contrat avec elle. Sans ces données, le contrat ne pourrait pas être conclu. Avant de les fournir, la personne concernée peut s’adresser à l’un de nos employés. Celui-ci lui indiquera si la fourniture est exigée par la loi ou le contrat, si elle est nécessaire à la conclusion du contrat, s’il existe une obligation de fournir les données et quelles seraient les conséquences d’un refus.

Existence d’une prise de décision automatisée

En tant qu’entreprise responsable, nous n’utilisons ni prise de décision automatisée ni profilage.

Cette politique de confidentialité a été créée à l’aide du générateur de politique de confidentialité des délégués externes à la protection des données, développé en coopération avec les avocats spécialisés en droit des médias de WBS-LAW.