CONFIDENTIALITÉ DES DONNÉES
DÉCLARATION DE CONFIDENTIALITÉ DES DONNÉES
de Eckes-Granini Austria GmbH
Statut Avril 2024
Eckes-Granini Austria GmbH (ci-après dénommée « Eckes-Granini ») exploite le site Internet (ci-après dénommé « site Internet ») disponible sous le domaine «www.rea.fr» ainsi que des applications mobiles dans le cadre de présences en ligne externes, telles que des profils de médias sociaux (ci-après collectivement dénommées « offre en ligne »). Nous vous informons ci-après de la collecte de données à caractère personnel lors de l’utilisation de ce site internet. Les données à caractère personnel sont toutes les données qui peuvent être liées à vous personnellement, par exemple le nom, l’adresse postale, les adresses de messagerie électronique, le comportement de l’utilisateur.
Le responsable du traitement en vertu de l’article 4 paragraphe 7 RGPD est :
Eckes-Granini Austria GmbH, Pummerinfeld 1b, 4490 St. Florian, Austria
Toutes les demandes d’information, de rectification et d’effacement, les oppositions ou retraits de consentement, l’exercice du droit à la limitation du traitement ou du droit à la portabilité des données, ainsi que les commentaires ou questions de l’utilisateur concernant la protection des données, doivent être envoyés à cette adresse.
Vos données seront collectées, traitées et utilisées conformément aux dispositions de la législation sur la protection des données, en particulier le règlement général sur la protection des données (RGPD) et la loi fédérale allemande sur la protection des données (BDSG) ainsi que - le cas échéant - la loi allemande sur la protection des données dans le domaine des télécommunications et des télé-médias (TTDSG), tel que décrit plus en détail ci-dessous.
Le traitement des données à caractère personnel est effectué sur le fondement des bases juridiques suivantes du RGPD. En outre, si des bases juridiques plus spécifiques sont pertinentes dans des cas particuliers, nous vous en informerons dans la déclaration de confidentialité des données.
• Si la personne concernée a donné son consentement au traitement de données à caractère personnel pour une ou plusieurs finalités spécifiques - consentement (article 6 paragraphe 1, lettre a) RGPD).
• Si le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles - exécution du contrat et enquêtes précontractuelles (article 6 paragraphe 1, lettre b) RGDP).
• Le traitement est nécessaire pour se conformer à l’obligation légale à laquelle nous sommes soumis - obligation légale (article 6 paragraphe 1 lettre c) RGPD).
• Si le traitement est nécessaire à la sauvegarde de nos intérêts légitimes ou des intérêts légitimes d’un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent la protection des données à caractère personnel - intérêts légitimes (article 6 paragraphe 1 lettre f) RGPD).
1. Collecte de données à caractère personnel à des fins d’information
(1) Si vous utilisez le site internet à des fins d’information uniquement, c’est-à-dire si vous ne vous loguer pas pour utiliser le site internet, si vous ne vous enregistrez pas ou si vous ne nous fournissez pas d’autres informations, nous ne collectons aucune donnée à caractère personnel, à l’exception des données que votre navigateur transmet pour vous permettre de visiter le site internet. Ces données sont les suivantes :
· Adresse IP
· Date et heure de la demande
· Différence de fuseau horaire par rapport au temps moyen de Greenwich (GMT)
· Contenu de la demande (page spécifique)
· Statut d’accès /HTTP-Statuscode
· Quantité de données transférées dans chaque cas
· Site internet à l’origine de la demande
· Navigateur
· Système d’exploitation et son interface
· Langue et version du logiciel de navigation.
(2) En outre, des cookies peuvent être conservés sur votre ordinateur lorsque vous utilisez le site internet. Les cookies sont de petits fichiers texte qui sont conservés sur votre disque dur, attribués au navigateur que vous utilisez et par lesquels certaines informations sont transmises au site qui a créé le cookie (en l’occurrence, nous). Un cookie contient généralement le nom du domaine d’où provient le cookie, la durée de vie du cookie et une valeur, généralement un numéro unique généré de manière aléatoire. Les cookies ne sont pas utilisés pour exécuter des programmes ou transmettre des virus à votre ordinateur. Ils servent à rendre l’offre Internet plus conviviale et plus efficace dans l’ensemble. Nous n’utilisons les cookies que dans le respect des dispositions légales. Cela signifie que nous obtenons toujours un consentement révocable, sauf si la loi ne l’exige pas. Ceci s’applique en particulier lorsque la conservation et la lecture d’informations, y compris les cookies, sont absolument nécessaires pour pouvoir mettre notre offre en ligne à disposition.
Nous traitons les données à caractère personnel à l’aide de cookies sur des différentes bases juridiques. Si le consentement a été obtenu, la base juridique du traitement est le consentement déclaré. Si aucun consentement n’a été donné et que les cookies sont nécessaires, les données traitées à l’aide de ces cookies le seront sur la base de nos intérêts légitimes (par exemple, dans le cadre de l’exploitation commerciale de notre offre en ligne et de l’amélioration de sa convivialité) ou, si cela est fait dans le contexte de l’exécution de nos obligations contractuelles, pour remplir nos obligations contractuelles. Nous expliquerons les raisons pour lesquelles nous traitons les cookies dans le cadre de la présente politique de confidentialité ou dans le contexte de nos processus de consentement et de traitement.
Pour gérer les cookies et votre consentement, nous utilisons une solution de Papoo Software & Media GmbH. Dans le cadre du traitement des commandes, nous transmettons donc des données à caractère personnel (données de consentement) à Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Allemagne en tant que sous-traitant des données. Par données de consentement, nous entendons les données suivantes : date et heure de la visite ou du consentement/refus, informations sur l’appareil. Le traitement des données est effectué dans le but de respecter des obligations légales (obligation de fournir des preuves conformément à l’article 7 paragraphe 1 RGPD) et la documentation associée des consentements et donc sur la base de l’article 6 paragraphe 1 lettre c) RGPD. Le stockage local est utilisé pour la conservation des données. Les données relatives au consentement seront conservées pendant 3 ans. Les données sont conservées dans l’Union européenne. De plus amples informations sur les données collectées et les coordonnées de contact sont disponibles à l’adresse suivante : https://www.ccm19.de/en/privacyclarification.html. Les détails des cookies utilisés et la possibilité de consentir à l’utilisation de cookies se trouvent dans les paramètres de consentement. Vous pouvez également retirer votre consentement.
2. Collecte de données à caractère personnel pour un usage personnalisé
(1) Outre l’utilisation purement informative de notre site internet, nous proposons divers services que vous pouvez utiliser si vous êtes intéressé. Pour ce faire, vous devrez généralement fournir d’autres données à caractère personnel, que nous utiliserons pour fournir le service en question. Si des informations complémentaires volontaires sont possibles, elles seront marquées en conséquence. Nous ne collectons, traitons et utilisons que les données à caractère personnel qui sont nécessaires à votre utilisation du site internet et/ou à l’exécution d’un contrat conclu avec nous ou que vous fournissez vous-même. Il s’agit en particulier des données d’inventaire et des données d’utilisation suivantes, qui peuvent être transmises par le biais de formulaires sur notre site internet :
· Société
· Nom (comprenant la salutation, le titre, le prénom, le nom et le sexe)
· Adresse
· Numéro de téléphone
· Numéro de fax
· Adresse de messagerie électronique
· Date de naissance
· Données d’enregistrement et de connexion de l’utilisateur
· Coordonnées bancaires de l’utilisateur
· Numéro d’identification de la TVA (facultatif)
(2) Nous utiliserons les données d’inventaire et les données d’utilisation pour établir, concevoir, modifier ou mettre fin à une relation contractuelle avec vous, si nécessaire, afin de remplir nos obligations contractuelles, d’enregistrer l’utilisateur sur le site internet et de vous contacter si vous le demandez ou si cela est nécessaire dans le cadre de la relation contractuelle ou autorisé par la loi.
Les données à caractère personnel sont conservées et traitées au sein de l’Union européenne, à l’exception des données collectées par les fournisseurs tiers mentionnés ci-dessous.
3. Effacement des Données
Sauf indication contraire dans la présente déclaration de confidentialité des données ou dans le cas du traitement des données via le formulaire de contact fourni sur le site internet, nous ne conserverons vos données qu’aussi longtemps que nous en aurons besoin, par exemple pour prendre en charge une demande que vous nous avez soumise. Vos données à caractère personnel seront donc effacées suite au traitement de votre demande, sauf accord contraire. Les données d’inventaire seront effacées deux ans après la fin de la relation contractuelle, à la fin de l’année civile, à moins qu’une conservation plus longue ne soit nécessaire et légalement autorisée.
4. Analyse statistique anonyme des données des utilisateurs
Nous sommes autorisés à créer des profils d’utilisateurs utilisant des pseudonymes à des fins de publicité, d’étude de marché ou de conception du site internet en fonction des besoins, à moins que vous ne vous y opposiez. En particulier, nous analysons les données d’utilisation de manière anonyme à des fins statistiques dans le but de concevoir le site internet en fonction des besoins. Vous pouvez vous opposer à cette utilisation de vos données à caractère personnel en nous le notifiant.
5. Utilisation de Google Analytics
(1) Nous utilisons Google Analytics pour mesurer et analyser l’utilisation de notre site internet sur la base d’un numéro d’identification de l’utilisateur pseudonyme. Le numéro d’identification de l’utilisateur est utilisé pour attribuer des informations d’analyse à un terminal afin d’identifier le contenu auquel les utilisateurs du terminal ont accédé dans le cadre d’un ou plusieurs processus d’utilisation, les termes de recherche qu’ils ont utilisés, l’accès qu’ils ont eu à nouveau ou l’interaction avec notre offre en ligne, à quel moment et pendant combien de temps, sans données uniques, telles que le nom ou l’adresse électronique. Des profils pseudonymes d’utilisateurs sont créés à l’aide d’informations provenant de l’utilisation de différents appareils, ce qui permet d’utiliser des cookies. Google Analytics n’enregistre ni ne conserve les adresses IP individuelles des utilisateurs de l’UE. Cependant, Google Analytics fournit des données approximatives de localisation géographique dérivées de la structure de l’adresse IP. Dans le cas des utilisateurs de l’UE, les données relatives à l’adresse IP seront utilisées exclusivement pour la dérivation des données de géolocalisation avant d’être supprimées. Lorsque Google Analytics collecte des données, toutes les requêtes IP sont effectuées sur des serveurs basés dans l’UE avant que le trafic ne soit acheminé vers des serveurs d’Analytics situés en dehors de l’UE, aux fins de traitement.
(2) Le fournisseur de services de Google Analytics est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (https://marketingplatform.google.com/intl/de/about/analytics/). La déclaration de confidentialité des données peut être consultée sur le site https://policies.google.com/privacy. Nous avons conclu un accord de traitement des données avec Google Ireland Limited, dont vous pouvez consulter le contenu ici : https://business.safety.google/adsprocessorterms. Le transfert vers des pays tiers s’appuie sur le cadre de protection des données (Data Privacy Framework / DPF) UE-États-Unis et sur les clauses contractuelles types(https://business.safety.google/adsprocessorterms). Vous pouvez vous opposer à cette utilisation de vos données à caractère personnel de la manière suivante : Désactivation des Plugins: https://tools.google.com/dlpage/gaoptout?hl=de ; Paramètres pour l’affichage des publicités : https://adssettings.google.com/authenticated. Pour plus d’informations sur Google Analytics, les types de traitement et les données traitées, merci de vous rendre sur https://privacy.google.com/businesses/adsservices.
6. Mode « consentement» de Google
Nous utilisons le mode «consentement» de Google sur notre site internet, une fonction fournie par Google qui nous permet d’assurer la conformité avec les règlements sur la protection des données et les règlements sur le consentement en matière de cookies. Le mode « consentement » de Google nous permet de prendre en compte vos paramètres de consentement, en particulier dans le cadre de l’utilisation de produits Google tels que Google Analytics et Google Ads.
Le mode « consentement » de Google permet de savoir si vous avez consenti à l’utilisation de cookies et d’autres technologies de suivi sur notre site internet. Sur la base de ces informations, Google Analytics collectera et enverra des données à partir de votre session actuelle ou non.
Si vous n’avez pas consenti à l’utilisation de cookies, aucune information sur vos activités en ligne ne sera transmise à Google Analytics ou Google Ads.
8. Intégration de services tiers
(1) Nous avons intégré des vidéos YouTube dans notre offre en ligne, qui sont conservées sur www.YouTube.com. Elles peuvent être visionnées directement à partir de notre site internet. Tous ces éléments sont intégrés dans le « mode étendu de protection des données », c’est-à-dire qu’aucune donnée vous concernant en tant qu’utilisateur ne sera transmise à YouTube si vous ne lisez pas les vidéos. Les données mentionnées au paragraphe 2 ne seront transmises que lors de la reproduction des vidéos. Nous n’avons aucune influence sur ce transfert de données. Nous avons également intégré sur ce site internet le contenu des fournisseurs tiers suivants : Google Maps.
(2) En visitant le site internet, le fournisseur tiers reçoit l’information que vous avez accédé à la sous-page correspondante de notre site internet. En outre, les données mentionnées au point 1.1 de la présente déclaration seront transmises. Cela se produit indépendamment du fait que ce fournisseur tiers fournisse un compte d’utilisateur par lequel vous êtes connecté ou qu’il n’existe pas de compte d’utilisateur. Si vous êtes connecté au fournisseur du plug-in, ces données seront attribuées directement à votre compte. Si vous ne souhaitez pas associer votre profil avec le fournisseur tiers, vous devez vous déconnecter avant d’activer le bouton.
(3) Le fournisseur tiers conserve ces données sous forme de profils d’utilisateurs et les utilise à des fins de publicité, d’étude de marché et/ou de conception de son site internet en fonction des besoins. Cette évaluation est effectuée en particulier (y compris pour les utilisateurs qui ne sont pas connectés) pour fournir une publicité basée sur les besoins. Vous avez le droit de vous opposer à la création de ces profils d’utilisateur. Pour exercer ce droit, vous devez contacter le fournisseur tiers concerné.
(4) De plus amples informations sur l’objectif et la portée de la collecte des données et de leur traitement par le fournisseur tiers sont disponibles dans les déclarations de confidentialité des données de ces fournisseurs tiers communiquées ci-dessous. Vous y trouverez également de plus amples informations sur vos droits en la matière et des options de paramétrage pour protéger votre vie privée.
(5) Adresses des fournisseurs respectifs et URL avec leurs déclarations de confidentialité des données :
Google Inc. 1600 Amphitheater Parkway, Mountainview, Californie 94043, États-Unis ; https://www.google.com/policies/privacy/partners/?hl=de.
9. Sous-traitants
Nous faisons appel à des sous-traitants dans le cadre du traitement des données à caractère personnel et concluons un contrat avec ces sous-traitants conformément aux exigences de l’article 28 RGPD.
La société suivante est utilisée en tant que sous-traitant aux fins d’hébergement du site internet :
Deutsche Telekom MMS GmbH
Riesaer Straße 5
01129 Dresde
ALLEMAGNE
10. Présence sur les réseaux sociaux (médias sociaux)
Dans le cadre de notre présence en ligne sur les réseaux sociaux, nous traitons les données des utilisateurs qui y sont actifs. Les données à caractère personnel peuvent également être traitées en dehors de l’Union européenne. Cela peut entraîner des risques pour les utilisateurs, car il pourrait, par exemple, être plus difficile de faire respecter leurs droits. En outre, les données des utilisateurs sont généralement traitées au sein des réseaux sociaux à des fins d’études de marché et de publicité. Pour une description détaillée des différentes formes de traitement et des possibilités d’opposition (désactivation), nous renvoyons aux déclarations de confidentialité des données et aux informations fournies par les opérateurs des réseaux concernés.
Les demandes d’information et les droits des personnes concernées peuvent être exercés de la manière la plus efficace auprès des fournisseurs eux-mêmes. Seuls les fournisseurs ont accès aux données des utilisateurs et peuvent directement prendre des mesures appropriées et fournir des informations. Si vous avez encore besoin d’aide, vous pouvez nous contacter.
11. Protection des données à caractère personnel
Nous prenons des mesures techniques et organisationnelles conformes aux exigences en matière de protection des données afin de protéger les données à caractère personnel de l’utilisateur. Tous nos employés qui participent au traitement des données à caractère personnel sont tenus de respecter le secret des données et sont formés en conséquence. Les données à caractère personnel de l’utilisateur sont cryptées à l’aide du protocole HTTPS lorsqu’elles sont transmises au site internet.
12. Droits des personnes concernées
L’utilisateur et les autres personnes concernées peuvent exiger de nous les droits suivants concernant leurs données à caractère personnel en vertu du RGPD, qui découlent en particulier des articles 15 à 21 RGPD :
Droit d’accès aux données à caractère personnel concernées (article 15 RGPD)
Droit de rectification (article 16 RGPD)
Droit à l’effacement (« droit à l’oubli ») (article 17 RGPD)
Droit à la limitation du traitement (article 18 RGPD)
Droit d’opposition au traitement si le traitement des données est effectué sur la base de l’article 6, paragraphe 1, point e) ou f) RGPD (article 21 RGPD) : voir également la référence suivante au droit d’opposition conformément à l’article 21 RGPD
Droit à la portabilité des données (article 20 RGPD)
Droit de retirer un consentement donné à tout moment sans affecter la licéité du traitement effectué sur la base du consentement jusqu’à la révocation, si le traitement des données est basé sur le consentement conformément à l’article 6 paragraphe 1, point a) ou article 9 paragraphe 2, point a) RGPD
Vous avez également le droit de présenter une réclamation auprès d’une autorité de contrôle de la protection des données concernant le traitement de vos données à caractère personnel par nos soins (article 77 RGPD).
Référence au droit d’opposition prévu par l’article 21 RGPD
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement de données à caractère personnel vous concernant, effectué sur la base de l’article 6, paragraphe 1, point e) ou f) RGPD ; ceci s’applique également au profilage fondé sur ces dispositions. Si les données à caractère personnel vous concernant sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à des fins de publicité ; ceci s’applique également au profilage dans la mesure où il est lié à ce marketing direct.
13. Autorité de contrôle de la protection des données et droit de recours
Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant viole les dispositions du RGPD. L’autorité de contrôle de la protection des données dont nous relevons est le :
Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz [Conseil régional pour la protection des données et la liberté d’information de Rhénanie-Palatinat]
Hintere Bleiche 34
55116 Mainz
Téléphone: +49 (0) 6131 208-2449
Fax : +49 (0) 6131 208-2497
Site internet : https://www.datenschutz.rlp.de/
Adresse de messagerie électronique : poststelle@datenschutz.rlp.de
14. Délégué à la protection des données
Vous pouvez contacter notre délégué à la protection des données à l’adresse de messagerie électronique suivante : privacy@eckes-granini.com ou à notre adresse postale en ajoutant « Délégué à la protection des données ».
15. Mise à jour de la présente Politique de confidentialité
De temps à autre, il est nécessaire d’adapter le contenu de la présente Politique de confidentialité. Nous nous réservons donc le droit de la modifier à tout moment. Nous enverrons la version modifiée de la Politique de confidentialité aux utilisateurs enregistrés par courrier électronique avant son entrée en vigueur et l’afficherons au même endroit que la présente Politique de confidentialité.
Si nous fournissons des adresses et des coordonnées de sociétés et d’organisations dans la présente politique de confidentialité, veuillez noter que les adresses peuvent changer au fil du temps et qu’il convient de vérifier les informations avant de nous contacter.