Politique de confidentialité

Nous avons rédigé la présente politique de confidentialité (version du 07.10.2026-112297545) afin de vous expliquer, conformément aux exigences du Règlement général sur la protection des données (UE) 2016/679 et aux lois nationales applicables, quelles données personnelles (ci-après « données ») nous, en tant que responsables du traitement – ainsi que les sous-traitants que nous mandatons (par exemple les fournisseurs d’hébergement) – traitons, traiterons à l’avenir et quelles sont vos possibilités légitimes. Les termes utilisés doivent être compris de manière neutre.
En bref : nous vous informons de manière exhaustive sur les données que nous traitons vous concernant.

Les politiques de confidentialité ont généralement un caractère très technique et utilisent un vocabulaire juridique spécialisé. La présente politique de confidentialité a pour objectif de vous décrire les éléments les plus importants de manière aussi simple et transparente que possible. Dans la mesure où cela favorise la transparence, les termes techniques sont expliqués de manière accessible, des liens vers des informations complémentaires sont fournis et des graphiques sont utilisés. Nous vous informons ainsi, dans un langage clair et simple, que nous ne traitons des données personnelles dans le cadre de nos activités commerciales que lorsqu’il existe une base juridique appropriée. Cela n’est certainement pas possible si l’on se contente d’explications aussi brèves, imprécises et juridico-techniques que celles qui constituent souvent la norme sur Internet en matière de protection des données. J’espère que vous trouverez les explications suivantes intéressantes et instructives et qu’elles contiennent peut-être une ou deux informations que vous ne connaissiez pas encore.
Si vous avez néanmoins des questions, nous vous prions de vous adresser à l’organisme responsable mentionné ci-dessous ou dans les mentions légales, de suivre les liens fournis et de consulter des informations complémentaires sur des sites tiers. Nos coordonnées figurent naturellement également dans les mentions légales.

La présente politique de confidentialité s’applique à toutes les données personnelles que nous traitons au sein de l’entreprise et à toutes les données personnelles traitées par les sociétés que nous mandatons (sous-traitants). Par données personnelles, nous entendons les informations au sens de l’article 4, point 1, du RGPD, telles que le nom, l’adresse électronique et l’adresse postale d’une personne. Le traitement de données personnelles nous permet de proposer et de facturer nos services et produits, que ce soit en ligne ou hors ligne. Le champ d’application de la présente politique de confidentialité comprend :

• tous les sites en ligne (sites web, boutiques en ligne) que nous exploitons
• les présences sur les réseaux sociaux et la communication par courrier électronique
• les applications mobiles pour smartphones et autres appareils

En bref : la politique de confidentialité s’applique à tous les domaines dans lesquels des données personnelles sont traitées de manière structurée au sein de l’entreprise via les canaux mentionnés. Si nous établissons des relations juridiques avec vous en dehors de ces canaux, nous vous en informerons séparément le cas échéant.

Dans la politique de confidentialité suivante, nous vous fournissons des informations transparentes sur les principes et dispositions juridiques, c’est-à-dire les bases juridiques du Règlement général sur la protection des données, qui nous permettent de traiter des données personnelles.
En ce qui concerne le droit de l’UE, nous nous référons au RÈGLEMENT (UE) 2016/679 DU PARLEMENT EUROPÉEN ET DU CONSEIL du 27 avril 2016. Vous pouvez naturellement consulter ce Règlement général sur la protection des données de l’UE en ligne sur EUR-Lex, l’accès au droit de l’UE, à l’adresse https://eur-lex.europa.eu/legal-content/FR/ALL/?uri=celex%3A32016R0679.

Nous ne traitons vos données que si au moins l’une des conditions suivantes est remplie :

• Consentement (article 6, paragraphe 1, point a, du RGPD) : vous nous avez donné votre consentement pour traiter des données à des fins spécifiques. Un exemple serait la conservation des données que vous avez saisies dans un formulaire de contact.
• Contrat (article 6, paragraphe 1, point b, du RGPD) : afin d’exécuter un contrat ou des obligations précontractuelles avec vous, nous traitons vos données. Par exemple, si nous concluons un contrat de vente avec vous, nous avons besoin au préalable d’informations personnelles.
• Obligation légale (article 6, paragraphe 1, point c, du RGPD) : lorsque nous sommes soumis à une obligation légale, nous traitons vos données. Par exemple, nous sommes légalement tenus de conserver les factures pour la comptabilité. Celles-ci contiennent généralement des données personnelles.
• Intérêts légitimes (article 6, paragraphe 1, point f, du RGPD) : dans le cas d’intérêts légitimes qui ne restreignent pas vos droits fondamentaux, nous nous réservons le droit de traiter des données personnelles. Nous devons par exemple traiter certaines données afin d’exploiter notre site web de manière sûre et économiquement efficace. Ce traitement constitue donc un intérêt légitime.

D’autres conditions telles que l’exécution de missions d’intérêt public et l’exercice de l’autorité publique ainsi que la protection d’intérêts vitaux ne se présentent généralement pas chez nous. Si une telle base juridique devait néanmoins être applicable, elle sera indiquée à l’endroit correspondant.

Outre le règlement européen, des lois nationales s’appliquent également :

• En Autriche, il s’agit de la loi fédérale relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (loi sur la protection des données), en abrégé DSG.
• En Allemagne, c’est la loi fédérale sur la protection des données, en abrégé BDSG, qui s’applique.

Si d’autres lois régionales ou nationales s’appliquent, nous vous en informerons dans les sections suivantes.

Si vous avez des questions concernant la protection des données ou le traitement de données personnelles, vous trouverez ci-dessous les coordonnées du responsable du traitement conformément à l’article 4, paragraphe 7, du Règlement général sur la protection des données (RGPD) :

Vers les mentions légales

Le fait que nous ne conservions les données personnelles que le temps strictement nécessaire à la fourniture de nos services et produits constitue un critère général chez nous. Cela signifie que nous supprimons les données personnelles dès que la raison du traitement des données n’existe plus. Dans certains cas, nous sommes légalement tenus de conserver certaines données même après la disparition de l’objectif initial, par exemple à des fins comptables.

Si vous souhaitez la suppression de vos données ou révoquez votre consentement au traitement des données, les données seront supprimées aussi rapidement que possible et dans la mesure où il n’existe aucune obligation de conservation.

Nous vous informons ci-dessous de la durée concrète du traitement des données respectives, dans la mesure où nous disposons d’informations complémentaires à ce sujet.

Conformément aux articles 13 et 14 du RGPD, nous vous informons des droits suivants qui vous sont reconnus, afin que le traitement des données soit équitable et transparent :

• Vous disposez, en vertu de l’article 15 du RGPD, d’un droit d’accès pour savoir si nous traitons des données vous concernant. Si tel est le cas, vous avez le droit d’obtenir une copie des données et de connaître les informations suivantes :
  • la finalité pour laquelle nous effectuons le traitement ;
  • les catégories, c’est-à-dire les types de données qui sont traitées ;
  • qui reçoit ces données et, si les données sont transférées vers des pays tiers, comment la sécurité peut être garantie ;
  • la durée de conservation des données ;
  • l’existence du droit de rectification, d’effacement ou de limitation du traitement et du droit d’opposition au traitement ;
  • que vous pouvez déposer une plainte auprès d’une autorité de contrôle (vous trouverez des liens vers ces autorités plus bas) ;
  • l’origine des données, si nous ne les avons pas collectées auprès de vous ;
  • si un profilage est effectué, c’est-à-dire si des données sont automatiquement évaluées afin d’établir un profil personnel vous concernant.
• Vous disposez, en vertu de l’article 16 du RGPD, d’un droit de rectification des données, ce qui signifie que nous devons rectifier les données si vous constatez des erreurs.
• Vous disposez, en vertu de l’article 17 du RGPD, du droit à l’effacement (« droit à l’oubli »), ce qui signifie concrètement que vous pouvez demander l’effacement de vos données.
• Vous disposez, en vertu de l’article 18 du RGPD, du droit à la limitation du traitement, ce qui signifie que nous ne pouvons plus que conserver les données mais non les utiliser davantage.
• Vous disposez, en vertu de l’article 20 du RGPD, du droit à la portabilité des données, ce qui signifie que nous vous fournissons vos données dans un format courant sur demande.
• Vous disposez, en vertu de l’article 21 du RGPD, d’un droit d’opposition qui, après son exercice, entraîne une modification du traitement.
  • Si le traitement de vos données est fondé sur l’article 6, paragraphe 1, point e (intérêt public, exercice de l’autorité publique) ou sur l’article 6, paragraphe 1, point f (intérêt légitime), vous pouvez vous opposer au traitement. Nous examinerons ensuite dans les meilleurs délais si nous pouvons légalement donner suite à cette opposition.
  • Si des données sont utilisées pour faire de la publicité directe, vous pouvez à tout moment vous opposer à ce type de traitement de données. Nous ne pourrons alors plus utiliser vos données pour du marketing direct.
  • Si des données sont utilisées pour effectuer un profilage, vous pouvez à tout moment vous opposer à ce type de traitement de données. Nous ne pourrons alors plus utiliser vos données pour du profilage.
• Vous disposez, en vertu de l’article 22 du RGPD, dans certaines circonstances, du droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé (par exemple un profilage).
• Vous disposez, en vertu de l’article 77 du RGPD, du droit de déposer une plainte. Cela signifie que vous pouvez à tout moment vous plaindre auprès de l’autorité de protection des données si vous estimez que le traitement de données personnelles enfreint le RGPD.

En bref : vous disposez de droits – n’hésitez pas à contacter l’organisme responsable mentionné ci-dessus !

Si vous estimez que le traitement de vos données enfreint le droit de la protection des données ou que vos droits en matière de protection des données ont été violés d’une autre manière, vous pouvez déposer une plainte auprès de l’autorité de contrôle. Pour l’Autriche, il s’agit de l’Autorité autrichienne de protection des données, dont le site web se trouve à l’adresse https://www.dsb.gv.at/. En Allemagne, il existe un délégué à la protection des données pour chaque Land. Pour de plus amples informations, vous pouvez vous adresser au Commissaire fédéral à la protection des données et à la liberté d’information (BfDI). L’autorité locale de protection des données suivante est compétente pour notre entreprise :

Autorité autrichienne de protection des données

Directeur : Dr. Matthias Schmidl
Adresse : Barichgasse 40-42, 1030 Vienne
Téléphone : +43 1 52 152-0
Adresse électronique : dsb@dsb.gv.at
Site web : https://www.dsb.gv.at/

Afin de protéger les données personnelles, nous avons mis en œuvre des mesures techniques et organisationnelles. Lorsque cela nous est possible, nous chiffrons ou pseudonymisons les données personnelles. Nous rendons ainsi aussi difficile que possible, dans la mesure de nos moyens, que des tiers puissent déduire des informations personnelles à partir de nos données.

L’article 25 du RGPD parle ici de « protection des données dès la conception et protection des données par défaut » et entend par là que l’on doit toujours penser à la sécurité, tant au niveau des logiciels (par exemple les formulaires) que du matériel (par exemple l’accès à la salle des serveurs), et prendre les mesures appropriées. Nous détaillerons ci-après, si nécessaire, des mesures concrètes.

TLS, chiffrement et https ont un caractère très technique et c’est effectivement le cas. Nous utilisons HTTPS (Hypertext Transfer Protocol Secure, qui signifie « protocole de transfert hypertexte sécurisé ») pour transmettre des données de manière sécurisée sur Internet.
Cela signifie que la transmission complète de toutes les données de votre navigateur vers notre serveur web est sécurisée – personne ne peut « écouter ».

Nous avons ainsi introduit une couche de sécurité supplémentaire et respectons la protection des données dès la conception (article 25, paragraphe 1, du RGPD). Grâce à l’utilisation de TLS (Transport Layer Security), un protocole de chiffrement pour la transmission sécurisée de données sur Internet, nous pouvons assurer la protection des données confidentielles.
Vous reconnaissez l’utilisation de cette sécurisation de la transmission des données au petit symbole de cadenas en haut à gauche du navigateur, à gauche de l’adresse Internet (par exemple exemplepage.fr) et à l’utilisation du schéma https (au lieu de http) comme partie de notre adresse Internet.
Si vous souhaitez en savoir plus sur le chiffrement, nous vous recommandons de rechercher sur Google « Hypertext Transfer Protocol Secure wiki » afin d’obtenir de bons liens vers des informations complémentaires.

Si vous nous contactez et communiquez par téléphone, courrier électronique ou formulaire en ligne, un traitement de données personnelles peut avoir lieu.

Les données sont traitées pour le traitement et la gestion de votre demande et de la transaction commerciale qui y est liée. Les données sont conservées pendant cette durée ou aussi longtemps que la loi le prescrit.

Personnes concernées

Toutes les personnes qui cherchent à nous contacter par les canaux de communication que nous mettons à disposition sont concernées par les opérations mentionnées.

Téléphone

Si vous nous appelez, les données d’appel sont conservées de manière pseudonymisée sur l’appareil concerné et chez le fournisseur de télécommunications utilisé. En outre, des données telles que le nom et le numéro de téléphone peuvent ensuite être envoyées par courrier électronique et conservées pour répondre à la demande. Les données sont supprimées dès que l’affaire commerciale est terminée et que les dispositions légales le permettent.

Courrier électronique

Si vous communiquez avec nous par courrier électronique, les données sont éventuellement conservées sur l’appareil concerné (ordinateur, ordinateur portable, smartphone, etc.) et il y a conservation de données sur le serveur de messagerie. Les données sont supprimées dès que l’affaire commerciale est terminée et que les dispositions légales le permettent.

Formulaires en ligne

Si vous communiquez avec nous au moyen d’un formulaire en ligne, les données sont conservées sur notre serveur web et éventuellement transmises à une adresse électronique nous appartenant. Les données sont supprimées dès que l’affaire commerciale est terminée et que les dispositions légales le permettent.

Bases juridiques

Le traitement des données repose sur les bases juridiques suivantes :

• Article 6, paragraphe 1, point a, du RGPD (consentement) : vous nous donnez votre consentement pour conserver vos données et continuer à les utiliser à des fins liées à l’affaire commerciale ;
• Article 6, paragraphe 1, point b, du RGPD (contrat) : il existe une nécessité pour l’exécution d’un contrat avec vous ou un sous-traitant tel que le fournisseur de téléphonie, ou nous devons traiter les données pour des activités précontractuelles, telles que la préparation d’une offre ;
• Article 6, paragraphe 1, point f, du RGPD (intérêts légitimes) : nous souhaitons gérer les demandes des clients et la communication commerciale dans un cadre professionnel. Pour cela, certaines installations techniques telles que les programmes de messagerie, les serveurs Exchange et les opérateurs de téléphonie mobile sont nécessaires pour pouvoir gérer la communication de manière efficace.

Ce site web utilise exclusivement des cookies techniquement nécessaires. Nous n’utilisons pas de cookies pour analyser le comportement des utilisateurs, pas de cookies publicitaires et pas de cookies de tiers. Nos formulaires en ligne fonctionnent également sans cookies.

Aucun consentement n’est requis pour les cookies techniquement nécessaires (§ 165, paragraphe 3, de la loi sur les télécommunications 2021). C’est pourquoi il n’y a pas de bannière de cookies sur ce site web. La base juridique est notre intérêt légitime à disposer d’un site web fonctionnel et sécurisé (article 6, paragraphe 1, point f, du RGPD).

Activation de l’annuaire des membres

Nom : ccfa_mv
Finalité d’utilisation : ce cookie n’est défini que si vous saisissez un mot de passe valide sur la page « Annuaire des membres ». Il mémorise pour quelle édition le téléchargement est activé, afin que vous n’ayez pas à saisir à nouveau le mot de passe à chaque consultation de la page. Il ne contient aucune donnée personnelle.
Date d’expiration : à la fermeture du navigateur, au plus tard après 12 heures

Connexion de la rédaction

Lorsque les collaboratrices et collaborateurs de la CCFA se connectent pour gérer les contenus, le système de gestion de contenu WordPress définit des cookies qui maintiennent cette connexion (par exemple wordpress_logged_in_…, wordpress_sec_… et wp-settings-…). Les visiteurs du site web ne sont pas concernés.

Droit d’opposition – comment puis-je supprimer les cookies ?

C’est vous qui décidez comment et si vous souhaitez utiliser les cookies. Quel que soit le service ou le site web dont proviennent les cookies, vous avez toujours la possibilité de supprimer les cookies, de les désactiver ou de ne les autoriser que partiellement. Par exemple, vous pouvez bloquer les cookies de tiers mais autoriser tous les autres cookies.

Si vous souhaitez déterminer quels cookies sont conservés dans votre navigateur, si vous souhaitez modifier ou supprimer les paramètres des cookies, vous pouvez le faire dans les paramètres de votre navigateur :

Chrome : Supprimer, activer et gérer les cookies dans Chrome

Safari : Gérer les cookies et les données de sites web avec Safari

Firefox : Supprimer les cookies pour effacer les données que les sites web ont placées sur votre ordinateur

Internet Explorer : Supprimer et gérer les cookies

Microsoft Edge : Supprimer et gérer les cookies

Si vous ne souhaitez en principe pas avoir de cookies, vous pouvez configurer votre navigateur de manière à ce qu’il vous informe toujours lorsqu’un cookie doit être défini. Vous pouvez ainsi décider pour chaque cookie individuel si vous l’autorisez ou non. La procédure varie selon le navigateur. Il est préférable de rechercher les instructions dans Google avec le terme de recherche « supprimer les cookies Chrome » ou « désactiver les cookies Chrome » dans le cas d’un navigateur Chrome.

Qu’est-ce qu’un formulaire de contact ?

Un formulaire de contact est un formulaire web que vous pouvez remplir sur notre site web pour entrer facilement en contact avec nous. Ce faisant, des données personnelles telles que votre nom, votre adresse électronique et votre message nous sont généralement transmises. Ces informations nous aident à traiter vos demandes de manière ciblée et à entrer en contact avec vous.

Pourquoi utilisons-nous un formulaire de contact ?

Nous proposons un formulaire de contact afin que vous puissiez communiquer rapidement et facilement avec nous. Qu’il s’agisse de questions sur nos prestations, de commentaires ou d’autres demandes – le formulaire de contact vous permet de nous joindre directement. Nous utilisons les données saisies exclusivement pour traiter votre demande et pour entrer en contact avec vous. Si le contact donne lieu à d’autres étapes telles qu’une offre ou une relation contractuelle, nous utilisons également les données à cette fin.

Quelles données sont traitées ?

Les données concrètement traitées dépendent des informations que vous fournissez dans le formulaire de contact. Il s’agit généralement de :

• Nom
• Adresse e-mail
• Numéro de téléphone (facultatif)
• Contenu du message
• Date et heure de la transmission
• Adresse IP et métadonnées techniques (pour la sécurité et la traçabilité)

Ces informations nous aident à mieux classer et répondre à votre demande.

Combien de temps les données sont-elles conservées ?

Nous ne conservons les données issues du formulaire de contact que le temps nécessaire au traitement de votre demande. Si une relation commerciale se crée, les durées de conservation correspondantes s’appliquent comme pour les données clients. Dans des cas particuliers (par exemple en cas de litiges juridiques), des durées de conservation plus longues peuvent s’appliquer.

Protection contre le spam

Nos formulaires en ligne sont protégés contre les envois automatisés de spam. Pour cela, nous utilisons un simple calcul ainsi que des vérifications techniques directement sur notre serveur web, par exemple un temps minimum pour le remplissage. Aucune donnée n’est transmise à des tiers et aucun cookie n’est défini.

Base juridique

Les bases juridiques pour le traitement de vos données via le formulaire de contact sont l’article 6, paragraphe 1, point a, du RGPD (consentement – par l’envoi du formulaire), l’article 6, paragraphe 1, point b, du RGPD (mesures précontractuelles), ainsi que l’article 6, paragraphe 1, point f, du RGPD (intérêt légitime – communication et organisation efficaces des demandes). Si vous indiquez volontairement des catégories particulières de données personnelles, le traitement s’effectue conformément à l’article 9, paragraphe 2, point a, du RGPD (consentement).

Que sont les données clients ?

Afin de pouvoir proposer notre service ou nos prestations contractuelles, nous traitons également les données de nos clients et partenaires commerciaux. Parmi ces données figurent toujours des données personnelles. Par données clients, on entend toutes les informations qui sont traitées sur la base d’une coopération contractuelle ou précontractuelle afin de pouvoir fournir les prestations proposées. Les données clients sont donc toutes les informations collectées que nous recueillons et traitons sur nos clients.

Pourquoi traitons-nous les données clients ?

Il existe de nombreuses raisons pour lesquelles nous collectons et traitons les données clients. La plus importante est que nous avons simplement besoin de différentes données pour fournir nos services. Parfois, votre adresse électronique suffit, mais si vous achetez par exemple un produit ou un service, nous avons également besoin de données telles que le nom, l’adresse, les coordonnées bancaires ou les données contractuelles. Nous utilisons ensuite également les données pour optimiser le marketing et les ventes, afin de pouvoir globalement améliorer notre service pour nos clients. Un autre point important est également notre service client, qui nous tient toujours très à cœur. Nous souhaitons que vous puissiez vous adresser à nous à tout moment avec des questions sur nos offres et pour cela nous avons besoin au minimum de votre adresse électronique.

Quelles données sont traitées ?

Les données exactement conservées ne peuvent être indiquées ici que par catégories. Cela dépend en effet toujours des prestations que vous obtenez de notre part. Dans certains cas, vous nous communiquez uniquement votre adresse électronique, afin que nous puissions par exemple entrer en contact avec vous ou répondre à vos questions. Dans d’autres cas, vous achetez un produit ou un service chez nous et pour cela nous avons besoin de nettement plus d’informations, telles que vos coordonnées, vos données de paiement et vos données contractuelles.

Voici une liste des données possibles que nous recevons et traitons de votre part :

• Nom
• Adresse de contact
• Adresse e-mail
• Numéro de téléphone
• Date de naissance
• Données de paiement (factures, coordonnées bancaires, historique des paiements, etc.)
• Données contractuelles (durée, contenu)
• Données d’utilisation (sites web visités, données d’accès, etc.)
• Métadonnées (adresse IP, informations sur l’appareil)

Combien de temps les données sont-elles conservées ?

Dès que nous n’avons plus besoin des données clients pour remplir nos obligations contractuelles et nos finalités et que les données ne sont pas non plus nécessaires pour d’éventuelles obligations de garantie et de responsabilité, nous supprimons les données clients correspondantes. C’est par exemple le cas lorsqu’un contrat commercial prend fin. Le délai de prescription est alors généralement de 3 ans, bien que des délais plus longs soient possibles dans certains cas. Nous respectons naturellement également les obligations légales de conservation. Vos données clients ne seront certainement pas transmises à des tiers, sauf si vous avez explicitement donné votre consentement à cet effet.

Base juridique

Les bases juridiques du traitement de vos données sont l’art. 6, al. 1, let. a du RGPD (consentement), l’art. 6, al. 1, let. b du RGPD (contrat ou mesures précontractuelles), l’art. 6, al. 1, let. f du RGPD (intérêts légitimes) et, dans des cas particuliers (par exemple, pour des prestations médicales), l’art. 9, al. 2, let. a du RGPD (traitement de catégories particulières).

En cas de protection d’intérêts vitaux, le traitement des données s’effectue conformément à l’art. 9, al. 2, let. c du RGPD. Aux fins de la prestation de soins de santé, de la médecine du travail, du diagnostic médical, de la prise en charge ou du traitement dans le secteur de la santé ou du secteur social, ou de la gestion de systèmes et de services dans le secteur de la santé ou du secteur social, le traitement des données à caractère personnel s’effectue conformément à l’art. 9, al. 2, let. h du RGPD. Si vous communiquez volontairement des données relevant de catégories particulières, le traitement s’effectue sur la base de l’art. 9, al. 2, let. a du RGPD.

Qu’est-ce que l’hébergement web ?

Lorsque vous visitez des sites web aujourd’hui, certaines informations – y compris des données à caractère personnel – sont automatiquement créées et enregistrées, y compris sur ce site web. Ces données doivent être traitées avec parcimonie et uniquement de manière justifiée. Par site web, nous entendons l’ensemble des pages web d’un domaine, c’est-à-dire tout, de la page d’accueil jusqu’à la toute dernière sous-page (comme celle-ci). Par domaine, nous entendons par exemple exemple.fr ou exempledemo.com.

Si vous souhaitez consulter un site web sur un ordinateur, une tablette ou un smartphone, vous utilisez pour cela un programme appelé navigateur web. Vous connaissez probablement certains navigateurs web par leur nom : Google Chrome, Microsoft Edge, Mozilla Firefox et Apple Safari. Nous les appelons simplement navigateur ou navigateur web.

Pour afficher le site web, le navigateur doit se connecter à un autre ordinateur où le code du site web est stocké : le serveur web. L’exploitation d’un serveur web est une tâche complexe et exigeante, c’est pourquoi elle est généralement confiée à des prestataires professionnels, les fournisseurs. Ceux-ci proposent l’hébergement web et assurent ainsi un stockage fiable et sans erreur des données des sites web. Beaucoup de termes techniques, mais veuillez rester avec nous, cela va s’améliorer !

Lors de l’établissement de la connexion du navigateur sur votre ordinateur (ordinateur de bureau, portable, tablette ou smartphone) et pendant le transfert de données vers et depuis le serveur web, un traitement de données à caractère personnel peut avoir lieu. D’une part, votre ordinateur enregistre des données, d’autre part, le serveur web doit également conserver des données pendant un certain temps afin de garantir un fonctionnement correct.

Pourquoi traitons-nous des données à caractère personnel ?

Les finalités du traitement des données sont :

• Hébergement professionnel du site web et sécurisation de l’exploitation
• Maintien de la sécurité opérationnelle et informatique
• Analyse anonyme du comportement d’accès pour améliorer notre offre et, le cas échéant, pour des poursuites pénales ou la défense de droits

Quelles données sont traitées ?

Même pendant que vous visitez notre site web en ce moment, notre serveur web, c’est-à-dire l’ordinateur sur lequel cette page web est stockée, enregistre généralement automatiquement des données telles que

• l’adresse Internet complète (URL) de la page web consultée
• le navigateur et la version du navigateur (par exemple Chrome 87)
• le système d’exploitation utilisé (par exemple Windows 10)
• l’adresse (URL) de la page précédemment visitée (URL de référence) (par exemple https://www.exemplesourcepage.fr/doulàjesuisvenu/)
• le nom d’hôte et l’adresse IP de l’appareil à partir duquel l’accès est effectué (par exemple NOMORDINATEUR et 194.23.43.121)
• la date et l’heure
• dans des fichiers appelés fichiers journaux du serveur web

Combien de temps les données sont-elles conservées ?

En règle générale, les données mentionnées ci-dessus sont conservées pendant deux semaines, puis automatiquement supprimées. Nous ne transmettons pas ces données, mais nous ne pouvons exclure que ces données soient consultées par les autorités en cas de comportement illégal.

En bref : votre visite est enregistrée par notre fournisseur (entreprise qui fait fonctionner notre site web sur des ordinateurs spéciaux (serveurs)), mais nous ne transmettons pas vos données sans consentement !

Base juridique

La licéité du traitement des données à caractère personnel dans le cadre de l’hébergement web résulte de l’art. 6, al. 1, let. f du RGPD (sauvegarde des intérêts légitimes), car le recours à un hébergement professionnel auprès d’un fournisseur est nécessaire pour présenter l’entreprise sur Internet de manière sécurisée et conviviale, et pour pouvoir, le cas échéant, poursuivre les attaques et les réclamations qui en découlent.

Entre nous et le fournisseur d’hébergement existe généralement un contrat de sous-traitance conformément à l’art. 28 et suivants du RGPD, qui garantit le respect de la protection des données et assure la sécurité des données.

Nous utilisons pour notre site web ALL-INKL, entre autres un fournisseur d’hébergement web. Le prestataire de services est l’entreprise allemande ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Allemagne.

Pour en savoir plus sur les données traitées par l’utilisation d’ALL-INKL, consultez la déclaration de confidentialité sur https://all-inkl.com/datenschutzinformationen/.

Qu’est-ce qu’un réseau social ?

En plus de notre site web, nous sommes également actifs sur diverses plateformes de réseaux sociaux. Des données d’utilisateurs peuvent ainsi être traitées afin que nous puissions cibler de manière spécifique les utilisateurs qui s’intéressent à nous via les réseaux sociaux. De plus, des éléments d’une plateforme de réseau social peuvent également être directement intégrés dans notre site web. C’est notamment le cas lorsque vous cliquez sur un bouton social sur notre site web et êtes directement redirigé vers notre présence sur le réseau social. Les sites web et applications par lesquels les membres inscrits peuvent produire du contenu, échanger du contenu ouvertement ou dans certains groupes et se connecter avec d’autres membres sont appelés réseaux sociaux ou médias sociaux.

Pourquoi utilisons-nous les réseaux sociaux ?

Depuis des années, les plateformes de réseaux sociaux sont le lieu où les gens communiquent et entrent en contact en ligne. Grâce à nos présences sur les réseaux sociaux, nous pouvons rapprocher nos produits et services des personnes intéressées. Les éléments de réseaux sociaux intégrés sur notre site web vous aident à accéder rapidement et sans complications à nos contenus sur les réseaux sociaux.

Les données qui sont enregistrées et traitées par votre utilisation d’un canal de réseau social ont principalement pour but de permettre la réalisation d’analyses web. L’objectif de ces analyses est de pouvoir développer des stratégies marketing et publicitaires plus précises et personnalisées. En fonction de votre comportement sur une plateforme de réseau social, des conclusions appropriées sur vos intérêts peuvent être tirées à l’aide des données analysées et des profils d’utilisateurs peuvent être créés. Cela permet également aux plateformes de vous présenter des publicités sur mesure. Des cookies sont généralement installés dans votre navigateur à cette fin, qui enregistrent des données sur votre comportement d’utilisation.

Nous partons généralement du principe que nous restons responsables au regard de la protection des données, même si nous utilisons les services d’une plateforme de réseau social. Toutefois, la Cour de justice européenne a décidé que, dans certains cas, l’exploitant de la plateforme de réseau social peut être conjointement responsable avec nous au sens de l’art. 26 du RGPD. Dans la mesure où tel est le cas, nous le signalons séparément et travaillons sur la base d’un accord à cet égard. L’essentiel de l’accord est alors reproduit ci-dessous pour la plateforme concernée.

Veuillez noter que lors de l’utilisation des plateformes de réseaux sociaux ou de nos éléments intégrés, des données vous concernant peuvent également être traitées en dehors de l’Union européenne, car de nombreux canaux de réseaux sociaux, par exemple Facebook ou Twitter, sont des entreprises américaines. Vous pourriez ainsi ne plus pouvoir faire valoir ou exercer aussi facilement vos droits concernant vos données à caractère personnel.

Quelles données sont traitées ?

Les données exactes qui sont enregistrées et traitées dépendent du fournisseur de la plateforme de réseau social concerné. Mais il s’agit généralement de données telles que numéros de téléphone, adresses e-mail, données que vous saisissez dans un formulaire de contact, données d’utilisateur comme par exemple les boutons sur lesquels vous cliquez, qui vous aimez ou qui vous suivez, quand vous avez visité quelles pages, informations sur votre appareil et votre adresse IP. La plupart de ces données sont enregistrées dans des cookies. En particulier, si vous avez vous-même un profil sur le canal de réseau social visité et que vous êtes connecté, des données peuvent être associées à votre profil.

Toutes les données collectées via une plateforme de réseau social sont également enregistrées sur les serveurs des fournisseurs. Ainsi, seuls les fournisseurs ont accès aux données et peuvent vous fournir les informations appropriées ou apporter des modifications.

Si vous souhaitez savoir exactement quelles données sont enregistrées et traitées par les fournisseurs de réseaux sociaux et comment vous pouvez vous opposer au traitement des données, vous devez lire attentivement la déclaration de confidentialité respective de l’entreprise. Même si vous avez des questions concernant le stockage et le traitement des données ou si vous souhaitez faire valoir les droits correspondants, nous vous recommandons de vous adresser directement au fournisseur.

Durée du traitement des données

Nous vous informons ci-dessous de la durée du traitement des données, dans la mesure où nous disposons d’informations supplémentaires à ce sujet. Par exemple, la plateforme de réseau social Facebook conserve les données jusqu’à ce qu’elles ne soient plus nécessaires à ses propres fins. Toutefois, les données clients qui sont comparées avec les propres données d’utilisateur sont déjà supprimées dans un délai de deux jours. En général, nous ne traitons les données à caractère personnel que pendant la durée strictement nécessaire à la fourniture de nos services et produits. Lorsque cela est légalement requis, comme par exemple dans le cas de la comptabilité, cette durée de conservation peut également être dépassée.

Droit d’opposition

Vous avez également à tout moment le droit et la possibilité de révoquer votre consentement à l’utilisation de cookies ou de fournisseurs tiers tels que les éléments de réseaux sociaux intégrés. Par exemple, vous pouvez également empêcher la collecte de données par les cookies en gérant, désactivant ou supprimant les cookies dans votre navigateur.

Étant donné que les outils de médias sociaux peuvent utiliser des cookies, nous vous recommandons également de consulter notre section « Cookies sur ce site web ». Pour savoir exactement quelles données vous concernant sont stockées et traitées, vous devriez lire les politiques de confidentialité des outils respectifs.

Base juridique

Si vous avez consenti à ce que vos données soient traitées et stockées par des éléments de médias sociaux intégrés, ce consentement constitue la base juridique du traitement des données (art. 6, al. 1, let. a du RGPD). En principe, en présence d’un consentement, vos données sont également stockées et traitées sur la base de notre intérêt légitime (art. 6, al. 1, let. f du RGPD) à une communication rapide et efficace avec vous ou d’autres clients et partenaires commerciaux. Nous n’utilisons toutefois ces outils que dans la mesure où vous avez donné votre consentement. La plupart des plateformes de médias sociaux placent également des cookies dans votre navigateur pour stocker des données. C’est pourquoi nous vous recommandons de lire attentivement notre section « Cookies sur ce site web » et de consulter la politique de confidentialité ou la politique relative aux cookies du fournisseur de services concerné.

Vous trouverez des informations sur les plateformes de médias sociaux spécifiques – si elles existent – dans les sections suivantes.

Qu’est-ce que le Webdesign ?

Nous utilisons sur notre site web divers outils destinés à notre webdesign. Le webdesign ne consiste pas seulement, comme on le croit souvent, à rendre notre site web attrayant, mais concerne également la fonctionnalité et la performance. Bien entendu, l’aspect visuel approprié d’un site web est aussi l’un des grands objectifs du webdesign professionnel. Le webdesign est une sous-discipline du design média et s’occupe aussi bien de la conception visuelle que structurelle et fonctionnelle d’un site web. L’objectif est d’améliorer votre expérience sur notre site grâce au webdesign. Dans le jargon du webdesign, on parle dans ce contexte d’expérience utilisateur (UX) et d’utilisabilité (usability). L’expérience utilisateur englobe toutes les impressions et expériences qu’un visiteur ressent sur un site web. L’utilisabilité est un sous-point de l’expérience utilisateur. Il s’agit de la convivialité d’un site web. L’accent est mis ici sur le fait que les contenus, les sous-pages ou les produits soient clairement structurés et que vous trouviez facilement et rapidement ce que vous cherchez. Afin de vous offrir la meilleure expérience possible sur notre site, nous utilisons également des outils de webdesign de tiers. Dans cette politique de confidentialité, la catégorie « Webdesign » regroupe donc tous les services qui améliorent la conception de notre site. Il peut s’agir, par exemple, de polices de caractères, de divers plugins ou d’autres fonctions de webdesign intégrées.

Pourquoi utilisons-nous des outils de Webdesign ?

La manière dont vous assimilez les informations sur un site web dépend fortement de la structure, de la fonctionnalité et de la perception visuelle du site. C’est pourquoi un webdesign de qualité et professionnel est devenu de plus en plus important pour nous. Nous travaillons constamment à l’amélioration de notre site web et considérons cela comme un service étendu pour vous, en tant que visiteur. De plus, un site web esthétique et fonctionnel présente également des avantages économiques pour nous. En fin de compte, vous ne nous rendrez visite et n’utiliserez nos offres que si vous vous sentez parfaitement à l’aise.

Quelles données sont stockées par les outils de Webdesign ?

Lorsque vous visitez notre site web, des éléments de webdesign peuvent être intégrés dans nos pages et peuvent également traiter des données. La nature exacte de ces données dépend bien entendu fortement des outils utilisés. Vous trouverez ci-dessous la liste précise des outils que nous utilisons pour notre site web. Pour plus d’informations sur le traitement des données, nous vous recommandons également de lire la politique de confidentialité respective des outils utilisés. Vous y apprendrez généralement quelles données sont traitées, si des cookies sont utilisés et combien de temps les données sont conservées. Par le biais de polices telles que Google Fonts, des informations telles que les paramètres linguistiques, l’adresse IP, la version du navigateur, la résolution d’écran du navigateur et le nom du navigateur sont par exemple automatiquement transmises aux serveurs de Google.

Durée du traitement des données

La durée du traitement des données est très variable et dépend des éléments de webdesign utilisés. Si des cookies sont utilisés, par exemple, la durée de conservation peut n’être que d’une minute, mais peut aussi durer quelques années. Veuillez vous renseigner à ce sujet. Pour cela, nous vous recommandons d’une part notre section « Cookies sur ce site web » ainsi que les politiques de confidentialité des outils utilisés. Vous y apprendrez généralement quels cookies sont précisément utilisés et quelles informations y sont stockées. Les fichiers Google Fonts sont par exemple conservés pendant un an. Cela a pour but d’améliorer le temps de chargement d’un site web. En principe, les données ne sont conservées que le temps nécessaire à la fourniture du service. En cas de prescriptions légales, les données peuvent être conservées plus longtemps.

Droit d’opposition

Vous avez également à tout moment le droit et la possibilité de retirer votre consentement à l’utilisation de cookies ou de fournisseurs tiers. Vous pouvez également empêcher la collecte de données par les cookies en gérant, désactivant ou supprimant les cookies dans votre navigateur. Cependant, pour certains éléments de webdesign (généralement pour les polices), il existe des données qui ne peuvent pas être supprimées aussi facilement. C’est le cas lorsque les données sont collectées automatiquement lors de la consultation d’une page et transmises à un fournisseur tiers (comme Google). Veuillez alors contacter le support du fournisseur concerné. Dans le cas de Google, vous pouvez contacter le support à l’adresse https://support.google.com/?hl=fr.

Base juridique

Si vous avez consenti à l’utilisation d’outils de webdesign, la base juridique du traitement des données correspondant est ce consentement. Selon l’art. 6, al. 1, let. a du RGPD (consentement), ce consentement constitue la base juridique du traitement des données à caractère personnel, tel qu’il peut se produire lors de la collecte par des outils de webdesign. De notre côté, il existe en outre un intérêt légitime à améliorer le webdesign de notre site web. En fin de compte, ce n’est qu’ainsi que nous pouvons vous proposer une offre web esthétique et professionnelle. La base juridique correspondante est l’art. 6, al. 1, let. f du RGPD (intérêts légitimes). Nous n’utilisons toutefois des outils de webdesign que dans la mesure où vous avez donné votre consentement. Nous tenons à le souligner à nouveau ici.

Vous trouverez des informations sur les outils de webdesign spécifiques – si elles existent – dans les sections suivantes.

Nous utilisons pour notre site web le kit d’outils pour polices et icônes Font Awesome Local. Le fournisseur de services est l’entreprise américaine Fonticons, Inc., 307 S Main St Ste 202 Bentonville, AR, 72712-9214, USA.

Nous avons intégré les polices Font Awesome localement, c’est-à-dire sur notre serveur web – et non sur les serveurs de Font Awesome. Par conséquent, il n’y a aucune connexion avec les serveurs de Font Awesome et donc aucun transfert ou stockage de données vers cette entreprise.

Pour en savoir plus sur les données traitées par l’utilisation de Font Awesome Local, consultez la politique de confidentialité sur https://fontawesome.com/privacy.

Nous nous efforçons toujours de rédiger notre politique de confidentialité de la manière la plus claire et compréhensible possible. Cependant, ce n’est pas toujours facile, surtout pour les sujets techniques et juridiques. Il est souvent judicieux d’utiliser des termes juridiques (comme les données à caractère personnel) ou certains termes techniques (comme les cookies, l’adresse IP). Mais nous ne souhaitons pas les utiliser sans explication. Vous trouverez ci-dessous une liste alphabétique des termes importants utilisés, que nous n’avons peut-être pas encore suffisamment abordés dans la politique de confidentialité précédente. Si ces termes sont tirés du RGPD et qu’il s’agit de définitions, nous citerons également les textes du RGPD et y ajouterons éventuellement nos propres explications.

Sous-traitant

Définition selon l’article 4 du RGPD

Aux fins du présent règlement, on entend par :

• « sous-traitant », la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement ;

Explication : En tant qu’entreprise et propriétaire du site web, nous sommes responsables de toutes les données vous concernant que nous traitons. Outre les responsables du traitement, il peut également y avoir des sous-traitants. Cela inclut toute entreprise ou personne qui traite des données à caractère personnel pour notre compte. Par conséquent, les sous-traitants peuvent être, outre des prestataires de services tels que des conseillers fiscaux, des hébergeurs ou des fournisseurs de cloud, des prestataires de paiement ou de newsletters, ou de grandes entreprises telles que Google ou Microsoft.

Consentement

Définition selon l’article 4 du RGPD

Aux fins du présent règlement, on entend par :

• « consentement » de la personne concernée, toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement ;

Explication : En règle générale, sur les sites web, un tel consentement est donné via un outil de gestion des cookies (cookie consent tool). Vous connaissez certainement cela. Chaque fois que vous visitez un site web pour la première fois, on vous demande généralement, via une bannière, si vous acceptez ou consentez au traitement des données. La plupart du temps, vous pouvez également effectuer des réglages individuels et décider vous-même quel traitement de données vous autorisez ou non. Si vous ne consentez pas, aucune donnée à caractère personnel vous concernant ne peut être traitée. En principe, un consentement peut bien sûr aussi être donné par écrit, et non via un outil.

Données à caractère personnel

Définition selon l’article 4 du RGPD

Aux fins du présent règlement, on entend par :

• « données à caractère personnel », toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale ;

Explication : Les données à caractère personnel sont donc toutes les données qui permettent de vous identifier en tant que personne. Il s’agit généralement de données telles que :

• Nom
• Adresse
• Adresse e-mail
• Adresse postale
• Numéro de téléphone
• Date de naissance
• Numéros d’identification tels que le numéro de sécurité sociale, le numéro d’identification fiscale, le numéro de carte d’identité ou le numéro d’immatriculation
• Données bancaires telles que le numéro de compte, les informations de crédit, les soldes de compte, etc.

Selon la Cour de justice de l’Union européenne (CJUE), votre adresse IP fait également partie des données à caractère personnel. Les experts en informatique peuvent, à l’aide de votre adresse IP, déterminer au moins la localisation approximative de votre appareil et, par la suite, vous identifier en tant que titulaire de la ligne. Par conséquent, le stockage d’une adresse IP nécessite également une base juridique au sens du RGPD. Il existe également des « catégories particulières » de données à caractère personnel qui sont particulièrement dignes de protection. Celles-ci incluent :

• l’origine raciale et ethnique
• les opinions politiques
• les convictions religieuses ou philosophiques
• l’appartenance syndicale
• les données génétiques, telles que les données extraites d’échantillons de sang ou de salive
• les données biométriques (il s’agit d’informations sur des caractéristiques psychiques, physiques ou comportementales permettant d’identifier une personne).
• les données concernant la santé
• les données concernant l’orientation sexuelle ou la vie sexuelle

Profilage

Définition selon l’article 4 du RGPD

Aux fins du présent règlement, on entend par :

• « profilage », toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique ;

Explication : Lors du profilage, diverses informations sur une personne sont rassemblées afin d’en apprendre davantage sur elle. Dans le domaine du web, le profilage est souvent utilisé à des fins publicitaires ou pour des vérifications de solvabilité. Les programmes d’analyse web ou publicitaire collectent par exemple des données sur votre comportement et vos intérêts sur un site web. Il en résulte un profil d’utilisateur spécifique, à l’aide duquel la publicité peut être diffusée de manière ciblée à un groupe cible.

Traitement

Définition selon l’article 4 du RGPD

Aux fins du présent règlement, on entend par :

• « traitement », toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction ;

Remarque : Lorsque nous parlons de traitement dans notre politique de confidentialité, nous entendons tout type de traitement de données. Cela inclut, comme mentionné ci-dessus dans la définition originale du RGPD, non seulement la collecte mais aussi le stockage et le traitement des données.

Félicitations ! Si vous lisez ces lignes, c’est que vous avez vraiment « combattu » l’intégralité de notre politique de confidentialité ou que vous avez au moins fait défiler la page jusqu’ici. Comme vous pouvez le voir à l’ampleur de notre politique de confidentialité, nous ne prenons pas la protection de vos données personnelles à la légère.
Il est important pour nous de vous informer au mieux de nos connaissances sur le traitement des données à caractère personnel. Ce faisant, nous ne voulons pas seulement vous indiquer quelles données sont traitées, mais aussi vous expliquer les motivations de l’utilisation de divers logiciels. En règle générale, les politiques de confidentialité semblent très techniques et juridiques. Comme la plupart d’entre vous n’êtes ni développeurs web ni juristes, nous avons voulu emprunter une autre voie sur le plan linguistique et expliquer les faits dans un langage simple et clair. Cela n’est bien sûr pas toujours possible en raison de la thématique. C’est pourquoi les termes les plus importants sont expliqués plus en détail à la fin de la politique de confidentialité.
Si vous avez des questions sur le thème de la protection des données sur notre site web, n’hésitez pas à nous contacter ou à contacter le service responsable. Nous vous souhaitons de passer un bon moment et espérons vous accueillir à nouveau bientôt sur notre site web.

Tous les textes sont protégés par le droit d’auteur.