Confidentialité
Le traitement des données à caractère personnel, telles que par exemple le nom, l’adresse, l’adresse électronique ou le numéro de téléphone d’une personne concernée, a toujours lieu conformément au Règlement général sur la protection des données et conformément aux dispositions nationales en matière de protection des données applicables à HANNOVER LEASING GmbH & Co. KG. Au moyen de la présente déclaration sur la protection des données, notre société souhaite informer le public sur la nature, la portée et le but de notre collecte, de notre utilisation et de notre traitement des données à caractère personnel. En outre, la présente déclaration sur la protection des données informe les personnes concernées sur leurs droits.
HANNOVER LEASING GmbH & Co. KG a mis en place de nombreuses mesures techniques et organisationnelles pour assurer la protection la plus complète possible des données à caractère personnel traitées sur ce site. Toutefois, les transmissions de effectuées sur Internet peuvent en principe présenter des failles de sécurité, si bien qu’une protection absolue ne peut pas être garantie. Aussi chaque personne concernée est-elle libre de nous transmettre ses données à caractère personnel par d’autres moyens, tels que le téléphone.
1. Définitions
La déclaration sur la protection des données de HANNOVER LEASING GmbH & Co. KG se fonde sur les termes utilisés dans le Règlement général sur la protection des données (RGPD) de l’Union Européenne. Notre déclaration sur la protection des données doit être facile à lire et à comprendre aussi bien pour le public que pour nos clients et partenaires commerciaux. Pour ce faire, nous nous proposons d’expliquer préalablement les termes employés.
Nous employons entre autres les termes suivants dans la présente déclaration sur la protection des données:
- a) Données à caractère personnelIl faut entendre par « données à caractère personnel » toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée «personne concernée»); est réputée être une «personne physique identifiable» une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
- b) Personne concernéeIl faut entendre par « personne concernée » toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement
- c) TraitementIl faut entendre par « traitement » toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
- d) Limitation du traitementIl faut entendre par « limitation du traitement » le marquage de données à caractère personnel conservées, en vue de limiter leur traitement futur.
- e) ProfilageIl faut entendre par « profilage » toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.
- f) PseudonymisationIl faut entendre par « pseudonymisation » le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles afin de garantir que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.
- g) Responsable ou responsable du traitementIl faut entendre par « responsable ou responsable du traitement » la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou le droit d’un État membre, le responsable du traitement peut être désigné ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l’Union ou par le droit d’un État membre.
- h) Sous-traitantIl faut entendre par « sous-traitant » la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.
- i) DestinataireIl faut entendre par « destinataire » la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu’il s’agisse ou non d’un tiers. Toutefois, les autorités publiques qui sont susceptibles de recevoir communication de données à caractère personnel dans le cadre d’une mission d’enquête particulière conformément au droit de l’Union ou au droit d’un État membre ne sont pas considérées comme des destinataires; le traitement de ces données par les autorités publiques en question est conforme aux règles applicables en matière de protection des données en fonction des finalités du traitement.
- j) TiersIl faut entendre par « tiers » une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.
- k) ConsentementIl faut entendre par « consentement » de la personne concernée, toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement.
2. Nom et l’adresse du responsable du traitement
Le responsable du traitement au sens du Règlement général sur la protection des données, des autres lois en matière de protection des données en vigueur dans les États membres de l’Union européenne et des autres dispositions en matière de protection des données est:
HANNOVER LEASING GmbH & Co. KG
Wolfratshauser Strasse 49
82049 Pullach
Allemagne
Telefon: +49 (0)89 211 04-0
Telefax: +49 (0)89 211 04-210
kontakt@hannover-leasing.de
3. Nom et l’adresse du Délégué à la protection des données
Le délégué à la protection des données du responsable du traitement est:
Richard Laqua
HANNOVER LEASING GmbH & Co. KG
Wolfratshauser Strasse 49
82049 Pullach
Allemagne
extern.r.laqua@hannover-leasing.de
Toute personne concernée peut s’adresser à tout moment directement à notre délégué à la protection des données pour toutes les questions et les suggestions relatives à la protection des données.
4. Cookies
Les sites Internet de HANNOVER LEASING GmbH & Co. KG utilisent des cookies. Les cookies sont des fichiers de texte qui sont stockés sur un système informatique au moyen d’un navigateur Internet.
De nombreux sites Internet et serveurs utilisent des cookies. De nombreux cookies contiennent un identifiant de cookie. Un identifiant de cookie est un identifiant de cookie unique. Il s’agit d’une chaîne de caractères par laquelle les pages Internet et les serveurs peuvent être affectés au navigateur Internet spécifique dans lequel le cookie a été enregistré. Cela permet aux pages et aux serveurs visités de distinguer le navigateur de la personne concernée des autres navigateurs Internet qui contiennent d’autres cookies. Un certain navigateur Internet peut être reconnu et identifié au moyen de l’identifiant de cookie unique.
Par l’utilisation de cookies, HANNOVER LEASING GmbH & Co. KG peut mettre à la disposition de utilisateurs de ce site des services plus conviviaux, ce qui ne serait pas possible sans l’installation de cookies.
Au moyen d’un cookie, les informations et offres de notre site Internet peuvent être optimisées dans l’intérêt de l’utilisateur. Les cookies nous permettent, comme cela a déjà été indiqué, de reconnaître les utilisateurs de notre site. Le but de cette reconnaissance est de faciliter l’utilisation de notre site par les utilisateurs. Par exemple, l’utilisateur d’un site qui utilise des cookies n’a pas besoin de saisir à nouveau ses données d’accès chaque fois qu’il visite le site, car celles-ci sont reprises par le site et le cookie est stocké sur le système informatique de l’utilisateur. Un autre exemple est le cookie d’un panier dans la boutique en ligne. La boutique en ligne mémorise les articles qu’un client a placés dans le panier virtuel au moyen d’un cookie.
La personne concernée peut à tout moment empêcher l’installation de cookies par notre site au moyen d’un paramétrage approprié du navigateur Internet utilisé et s’opposer ainsi de manière permanente à l’installation de cookies. En outre, les cookies déjà installés peuvent être effacés à tout moment au moyen du navigateur Internet ou d’autres logiciels. Cela est possible sur tous les navigateurs Internet courants. Si la personne concernée désactive le paramétrage des cookies sur le navigateur Internet utilisé, il est possible que toutes les fonctions de notre site ne soient pas intégralement utilisables.
Afficher ou modifier les cookies
5. Collecte de données et d’informations générales
Le site Internet de HANNOVER LEASING GmbH & Co. KG collecte une série de données et d’informations générales à chaque fois qu’une personne concernée ou un système automatisé accède au site. Ces données et informations générales sont stockées dans les fichiers journaux du serveur. Les (1) types et versions de navigateur utilisés peuvent être enregistrés, (2) le système d’exploitation utilisé par l’ordinateur effectuant l’accès, (3) le site à partir duquel un ordinateur accède à notre site (« site référent »), (4) les pages accessibles par un ordinateur sur notre site, (5) la date et l’heure de l’accès au site, (6) une adresse de protocole Internet (adresse IP), (7) le fournisseur de services Internet du système d’accès et (8) d’autres données et informations similaires utilisées pour prévenir un danger en cas d’attaques de nos systèmes informatiques.
Dans le cadre de l’utilisation de ces données et informations générales, HANNOVER LEASING GmbH & Co. KG ne tire aucune déduction sur la personne concernée. Ces informations sont nécessaires (1) pour fournir correctement le contenu de notre site, (2) pour optimiser les contenus et la publicité de notre site, (3) pour assurer le bon fonctionnement à long terme de nos systèmes informatiques et de la technologie de notre site, et (4) pour fournir aux autorités judiciaires les informations nécessaires aux poursuites en cas de cyberattaque. Ces données et informations collectées de façon anonyme sont par conséquent évaluées par HANNOVER LEASING GmbH & Co. KG d’une part statistiquement et, d’autre part, dans le but de renforcer la protection et la sécurité des données dans notre entreprise afin d’assurer un niveau optimal de protection des données à caractère personnel que nous traitons. Les données anonymes des fichiers journaux du serveur sont stockées séparément de toutes les données à caractère personnel communiquées par la personne concernée.
6. Possibilité de contact sur le site
Le site de HANNOVER LEASING GmbH & Co. KG contient, en application de dispositions légales, des informations qui permettent une prise de contact électronique rapide de notre entreprise et une communication directe avec nous, au moyen entre autres d’une adresse générale de courrier électronique (adresse e-mail). Si une personne concernée contacte le responsable du traitement par courrier électronique ou au moyen d’un formulaire de contact, les données à caractère personnel transmises par la personne concernée sont automatiquement enregistrées. Ces données à caractère personnel transmises volontairement par une personne concernée au responsable du traitement sont conservées à des fins de traitement ou de contact avec la personne concernée. Ces données à caractère personnel ne seront pas transmises à des tiers.
Si une personne concernée choisit de s’abonner aux commentaires, le responsable du traitement envoie automatiquement un courrier électronique de confirmation en vue de s’assurer dans le cadre de la procédure de double opt-in que le propriétaire de l’adresse électronique indiquée a effectivement choisi cette option. L’option d’abonnement aux commentaires peut être annulée à tout moment.
7. Suppression et blocage systématique des données à caractère personnel
Le responsable du traitement traite et stocke les données à caractère personnel de la personne concernée uniquement pour la durée nécessaire à la réalisation de la finalité de stockage ou lorsque cela est prévu par la réglementation européenne ou par d’autres dispositions applicables au responsable du traitement.
Si la finalité de conservation n’est plus valable ou si une durée de conservation fixée par la réglementation européenne ou par d’autres dispositions applicables expire, les données à caractère personnel seront bloquées ou supprimées systématiquement et conformément aux dispositions légales.
8. Droits de la personne concernée
- a) Droit de confirmationToute personne concernée a le droit, prévu par la réglementation européennes, a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées. Si une personne concernée souhaite exercer ce droit de confirmation, elle peut s’adresser à tout moment à un employé du responsable du traitement à cet effet.
- b) Droit d’informationToute personne concernée par le traitement de données à caractère personnel a le droit, prévu par la réglementation européenne, d’obtenir à tout moment, gratuitement, du responsable du traitement, des informations sur les données à caractère personnel la concernant qui ont été enregistrées et une copie de ces informations. En outre, aux termes de la réglementation européenne, la personne concernée a le droit d’obtenir les informations suivantes:
- les finalités du traitement
- les catégories de données à caractère personnel concernées
- les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier les destinataires qui sont établis dans des pays tiers ou les organisations internationales
- lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée;
- l’existence du droit de demander au responsable du traitement la rectification ou l’effacement de données à caractère personnel, ou une limitation du traitement des données à caractère personnel relatives à la personne concernée, ou du droit de s’opposer à ce traitement
- le droit d’introduire une réclamation auprès d’une autorité de contrôle
- lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source
- l’existence d’une prise de décision automatisée, y compris un profilage, visée à l’article 22, paragraphes 1 et 4, et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour la personne concernée
La personne concernée a également le droit d’information concernant le fait de savoir si des données à caractère personnel ont été transférées à un pays tiers ou à une organisation internationale. Si c’est le cas, la personne concernée a également le droit d’obtenir des informations sur les garanties appropriées en relation avec le transfert.
Si une personne concernée souhaite exercer ce droit d’information, elle peut à tout moment s’adresser à cet effet à un employé du responsable du traitement.
- c) Droit de rectificationLa personne concernée a le droit, prévu par la réglementation européenne, d’obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données à caractère personnel la concernant qui sont inexactes. Compte tenu des finalités du traitement, la personne concernée a le droit d’obtenir que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire. Si une personne concernée souhaite exercer ce droit de rectification, elle peut à tout moment s’adresser à cet effet à un employé du responsable du traitement.
- d) Droit à l’effacement (« droit à l’oubli »)La personne concernée a le droit, prévu par la réglementation européenne, d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant et le responsable du traitement a l’obligation d’effacer ces données à caractère personnel dans les meilleurs délais, lorsque l’un des motifs suivants s’applique:
- Les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière.
- La personne concernée retire le consentement sur lequel est fondé le traitement, conformément à l’article 6, paragraphe 1, point a), du RGPD ou à l’article 9, paragraphe 2, point a), du RGPD et il n’existe pas d’autre fondement juridique au traitement.
- La personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 1, du RGPD et il n’existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 2 du RGPD.
- Les données à caractère personnel ont fait l’objet d’un traitement illicite.
- Les données à caractère personnel doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis.
- Les données à caractère personnel ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8, paragraphe 1 du RGPD.
Si l’une des raisons ci-dessus s’applique et qu’une personne concernée souhaite obtenir l’effacement des données à caractère personnel stockées auprès de HANNOVER LEASING GmbH & Co. KG, elle peut à tout moment contacter à cet effet un employé du responsable du traitement. L’employé de HANNOVER LEASING GmbH & Co. KG veillera à ce que la demande d’effacement soit exécutée sans délai.
Si des données à caractère personnel ont été rendues publiques par HANNOVER LEASING GmbH & Co. KG et que notre société est tenue d’effacer les données à caractère personnel en application de l’article 17, paragraphe 1, du RGPD, HANNOVER LEASING GmbH & Co. KG, compte tenu de la technologie disponible et des coûts de mise en œuvre, adopte des mesures appropriées, y compris des mesures techniques, pour informer les autres responsables du traitement qui traitent les données à caractère personnel publiées du fait que la personne concernée a demandé à ces autres responsables du traitement des données l’effacement de tous les liens vers ces données à caractère personnel ou des copies ou réplications de ces données à caractère personnel, si ce traitement n’est pas nécessaire. L’employé de HANNOVER LEASING GmbH & Co. KG adoptera les mesures nécessaires dans les différents cas.
- e) Droit à la limitation du traitementLa personne concernée par le traitement des données à caractère personnel a le droit, prévu par la réglementation européenne, d’obtenir du responsable la limitation du traitement lorsque l’un des éléments suivants s’applique:
- L’exactitude des données à caractère personnel est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l’exactitude des données à caractère personnel.
- Le traitement est illicite et la personne concernée s’oppose à leur effacement et exige à la place la limitation de leur utilisation.
- Le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l’exercice ou la défense de droits en justice.
- La personne concernée s’est opposée au traitement en vertu de l’article 21, paragraphe 1, du RGPD pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur ceux de la personne concernée.
Si l’un des éléments susmentionnés s’applique et qu’une personne concernée souhaite demander la limitation des données à caractère personnel stockées auprès de HANNOVER LEASING GmbH & Co. KG, elle peut à tout moment s’adresser à cet effet à un employé du responsable du traitement. L’employé de HANNOVER LEASING GmbH & Co. KG procédera à la limitation du traitement.
- f) Droit à la portabilité des donnéesLa personne concernée par le traitement des données à caractère personnel a le droit, prévu par la réglementation européenne, de recevoir les données à caractère personnel la concernant qu’elle a fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Elle a par ailleurs le droit, de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, lorsque le traitement est fondé sur le consentement en application de l’article 6, paragraphe 1, point a), du RGPD ou de l’article 9, paragraphe 2, point a), du RGPD ou sur un contrat en application de l’article 6, paragraphe 1, point b) du RGPD et que le traitement est effectué à l’aide de procédés automatisés, sauf si ce traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement. En outre, dans le cadre de l’exercice de son droit à la portabilité des données au titre de l’article 20, paragraphe 1 du RGPD, la personne concernée par le traitement des données à caractère personnel a le droit d’obtenir qu’elles soient transmises directement d’un responsable du traitement à un autre, lorsque cela est techniquement possible et que cela ne porte pas atteinte aux droits et libertés de tiers. Pour exercer le droit à la portabilité des données, la personne concernée peut s’adresser à tout moment à un employé de HANNOVER LEASING GmbH & Co. KG.
- g) Droit d’oppositionLa personne concernée par le traitement des données à caractère personnel a le droit, prévu par la réglementation européenne, de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, point e) ou f) du RGPD, y compris un profilage fondé sur ces dispositions. HANNOVER LEASING GmbH & Co. KG ne traite plus les données à caractère personnel, à moins qu’il ne démontre qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de la personne concernée, ou pour la constatation, l’exercice ou la défense de droits en justice. Si HANNOVER LEASING GmbH & Co. KG traite des données à caractère personnel à des fins de marketing direct, la personne concernée a le droit de s’opposer à tout moment au traitement des données à caractère personnel à ces fins. Cela s’applique également au profilage dans la mesure où il est lié à ce type de marketing direct. Si la personne concernée s’oppose à HANNOVER LEASING GmbH & Co. KG à des fins de marketing directe HANNOVER LEASING GmbH & Co. KG ne traitera plus les données à caractère personnel à ces fins. En outre, lorsque des données à caractère personnel sont traitées par HANNOVER LEASING GmbH & Co. KG à des fins de recherche scientifique ou historique ou à des fins statistiques en application de l’article 89, paragraphe 1, du RGPD la personne concernée a le droit de s’opposer, pour des raisons tenant à sa situation particulière, au traitement de données à caractère personnel la concernant, à moins que le traitement ne soit nécessaire à l’exécution d’une mission d’intérêt public.Pour l’exercice de son droit d’opposition, la personne concernée peut s’adresser directement à tout employé de HANNOVER LEASING GmbH & Co. KG ou à un autre employé. Par ailleurs, la personne concernée peut, dans le cadre de l’utilisation de services de la société de l’information, et nonobstant la directive 2002/58/CE, la personne concernée exercer son droit d’opposition à l’aide de procédés automatisés utilisant des spécifications techniques
- h) Décision individuelle automatisée, y compris le profilageLa personne concernée par le traitement des données à caractère personnel a le droit, prévu par la réglementation européenne, de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l’affectant de manière significative de façon similaire, sauf si la décision (1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et un responsable du traitement, (2) est autorisée par le droit de l’Union ou le droit de l’État membre auquel le responsable du traitement est soumis et qui prévoit également des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée ou (3) est fondée sur le consentement explicite de la personne concernée. Si la décision (1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et le responsable du traitement ou (2) est fondée sur le consentement explicite de la personne concernée, HANNOVER LEASING GmbH & Co. KG met en œuvre des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, au moins du droit de la personne concernée d’obtenir une intervention humaine de la part du responsable du traitement, d’exprimer son point de vue et de contester la décision. Si la personne concernée souhaite exercer ses droits relatifs aux décisions automatisées, elle peut le faire à tout moment en s’adressant à un employé du responsable du traitement.
- i) Droit de retirer son consentementLa personne concernée par le traitement des données à caractère personnel a le droit, prévu par la réglementation européenne, de retirer à tout moment son consentement au traitement de ses données à caractère personnel. Pour l’exercice de son droit de retirer son consentement, la personne concernée peut s’adresser directement à tout employé de HANNOVER LEASING GmbH & Co. KG ou à un autre employé.
9. Dispositions en matière de protection des données concernant l’utilisation et l’application de Google Analytics (avec fonction d’anonymisation)
Le responsable du traitement des données a intégré le composant Google Analytics (avec fonction d’anonymisation) sur ce site. Google Analytics est un service d’analyse Web. L’analyse de trafic web consiste dans l’acquisition, la collecte et l’évaluation de données sur le comportement des visiteurs de sites Internet. Un service d’analyse de trafic web recueille des données, entre autres, sur le site à partir duquel une personne concernée a accédé à un site (« site référent »), sur les pages du site qui ont été consultées ou sur la fréquence et la durée de consultation d’une page. L’analyse de trafic web est surtout utilisée pour l’optimisation d’un site et pour l’analyse coûts-avantages de la publicité sur Internet.
La société exploitante du composant Google Analytics est Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Etats-Unis.
Le responsable du traitement utilise l’addition « _gat._anonymizeIp » pour l’analyse de trafic web via Google Analytics. Cette addition est utilisée par Google pour abréger et anonymiser l’adresse IP de la connexion Internet de la personne concernée si l’accès à notre site Internet provient d’un État membre de l’Union européenne ou d’un autre État de l’Espace économique européen.
Le composant Google Analytics a pour but d’analyser le flux de visiteurs sur notre site. Google utilise les données et informations obtenues, entre autres, pour évaluer l’utilisation de notre site, pour établir des rapports en ligne nous indiquant les activités effectuées sur notre site et pour fournir d’autres services liés à l’utilisation de notre site.
Google Analytics installe un cookie sur le système informatique de la personne concernée. Ce que sont les cookies a déjà été expliqué ci-dessus. Grâce à l’installation de ce cookie, Google est en mesure d’analyser l’utilisation de notre site. Lors de chaque consultation de l’une des pages de ce site exploité par le responsable du traitement et sur lequel un composant Google Analytics a été intégré, le navigateur Internet de l’ordinateur de la personne concernée est automatiquement invité par le composant Google Analytics concerné à transmettre des données à Google en vue l’analyse en ligne. Dans le cadre de cette procédure technique, Google reçoit des données à caractère personnel, telles que l’adresse IP de la personne concernée, qui servent entre autres choses à Google pour identifier l’origine des visiteurs et des clics et pour pouvoir ensuite procéder au calcul des commissions.
Le cookie permet de stocker des informations personnelles, telles que l’heure d’accès, le lieu depuis lequel l’accès a lieu et la fréquence des visites la personne concernée sur notre site. Chaque fois que vous visitez notre site, ces données à caractère personnel, y compris l’adresse IP de la connexion Internet utilisée par la personne concernée, sont transmises à Google aux États-Unis. Ces données à caractère personnel sont stockées par Google aux Etats-Unis. Dans certaines circonstances, Google transmet à des tiers ces informations personnelles collectées dans le cadre de la procédure technique.
La personne concernée peut empêcher à tout moment l’installation de cookies par notre site, de la façon décrite ci-dessus, au moyen d’un paramétrage approprié du navigateur Internet utilisé et s’opposer ainsi de façon permanente à l’installation de cookies. Ce paramétrage du navigateur Internet utilisé empêcherait également Google d’installer un cookie sur le système informatique de la personne concernée. En outre, un cookie déjà installé par Google Analytics peut à tout moment être supprimé au moyen du navigateur Internet ou d’autres logiciels.
En outre, la personne concernée a la possibilité de s’opposer à la collecte des données générées par Google Analytics et relatives à l’utilisation de ce site et au traitement de ces données par Google. Pour ce faire, la personne concernée doit télécharger et installer une extension pour leur navigateur sous le lien https://tools.google.com/dlpage/gaoptout?hl=fr. Cette extension du navigateur communique à Google Analytics via JavaScript qu’aucune des données ou informations concernant la visite de sites Internet ne peut être transmise à Google Analytics. L’installation de l’extension est considérée par Google comme une opposition. Si le système informatique de la personne concernée est supprimé, formaté ou réinstallé ultérieurement, la personne concernée doit réinstaller l’extension afin de désactiver Google Analytics. Si l’extension est désinstallée ou désactivée par la personne concernée ou par une autre personne relevant de son autorité, elle peut être réinstallée ou réactivée.
L’on trouvera de plus amples informations ainsi que les Règles de confidentialité de Google en vigueur aux adresses https://policies.google.com/privacy?hl=fr&gl=fr et http://www.google.com/analytics/terms/fr.html Google Analytics est présenté de façon détaillée à l’adresse https://www.google.com/analytics/?hl=fr.
10. Google Maps
Ce site utilise le service de cartographie Google Maps via une API. Le fournisseur est Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Etats-Unis.
Pour utiliser les fonctions de Google Maps, il est nécessaire de stocker votre adresse IP. Ces informations sont généralement transférées à un serveur Google aux États-Unis, où elles sont stockées. Le fournisseur de ce site n’a aucune influence sur ce transfert de données.
L’utilisation de Google Maps permet une présentation attractive de nos offres en ligne et une localisation facile des lieux indiqués sur notre site. Cela constitue un intérêt légitime au sens de l’article 6, paragraphe 1 lettre f du RGPD.
Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans les Règles de confidentialité de Google: https://policies.google.com/privacy?hl=fr&gl=fr.
11. Firewall
Le plugin de pare-feu « Ninja Firewall » de NinTechNet, 38, Soi Ladprao 94, Wang Thonglang, Bangkok 10310, Thaïlande stocke l’adresse IP requise pour la fonction de pare-feu sous forme anonyme en supprimant les 3 derniers caractères. Ces données sont stockées sur notre propre serveur pendant 7 jours, puis supprimées. « Ninja Firewall » protège notre site web contre tout accès non autorisé par le biais d’un accès réseau indésirable. Cela représente un intérêt légitime au sens de l’art. 6 para. 1 lit. f DSGVO. Aucune donnée ne sera transférée au développeur du plugin. Cookies : Ninja Firewall utilise des cookies d’authentification obligatoires pour mettre l’administrateur sur la liste blanche. Les cookies ne sont définis que lorsqu’un administrateur se connecte à la console d’administration, ils ne s’appliquent pas aux visiteurs du site web protégé par Ninja Firewall. Aucune donnée personnelle des visiteurs ne sera collectée, stockée ou utilisée. Plus d’informations sur la confidentialité sur NinTechNet: https://blog.nintechnet.com/ninjafirewall-general-data-protection-regulation-compliance/.
12. Adobe Fonts
Nous utilisons Adobe Typekit pour afficher les polices de caractères sur notre site web. Adobe Typekit est un service d’accès à une bibliothèque de polices fourni par Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, États-Unis (Adobe). Lorsque vous ouvrez une page, le navigateur charge les polices web requises dans la mémoire cache de votre navigateur afin d’afficher correctement les textes et les types de polices. Lors de la fourniture du service Typekit, aucun cookie n’est placé ou utilisé pour fournir les polices. Pour fournir le service Typekit, Adobe peut recueillir des informations sur la police utilisée pour identifier le site web lui-même et le compte Typekit lié.
Vous trouverez de plus amples informations sur la page Protection des données avec Adobe Typekit ainsi que dans les Directive Adobe sur la protection des données.
13. Bases légales du traitement
L’article 6 I lettre a DU RGPD sert de base légale à notre société pour les traitements de données pour lesquels nous demandons le consentement pour un but spécifique. Si le traitement de données à caractère personnel est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, comme c’est le cas, par exemple, des traitements nécessaires à la fourniture de biens ou à la fourniture d’une autre prestation ou contre-prestation, le traitement est fondé sur l’article 6 I lettre b du RGPD. Il en va de même pour les traitements à l’exécution de mesures précontractuelles, par exemple en cas de demandes de renseignements concernant nos produits ou nos services. S le traitement est nécessaire au respect d’une obligation légale à laquelle notre société est soumise, par exemple pour l’exécution d’obligations fiscales, le traitement se fonde sur l’article 6 I lettre c du RGPD. Dans de rares cas, le traitement de données à caractère personnel pourrait s’avérer nécessaire pour protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique. Ce serait le cas, par exemple, si un visiteur de notre entreprise était blessé et que son nom, son âge, ses données de caisse maladie ou d’autres informations vitales devaient être transmises à un médecin, un hôpital ou un autre tiers. Le traitement se fonderait alors sur l’article 6 I, lettre d, du RGPD.
Enfin, les procédures de traitement pourraient se fonder sur l’article 6 I lettre f du RGPD. Les traitements qui ne relèvent d’aucune des bases légales susmentionnées se fondent sur cette base légale si le traitement est nécessaire pour garantir un intérêt légitime de notre société ou d’un tiers, à moins que les intérêts ou les libertés et droits fondamentaux de la personne concernée ne prévalent. Ces traitements nous sont autorisés notamment parce qu’ils ont été expressément mentionnés par le législateur européen, qui a estimé qu’un intérêt légitime pouvait être présumé si la personne concernée est un client du responsable (raison 47, phrase 2 RGPD).
14. Traitement nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers
Si le traitement des données à caractère personnel se fonde sur l’article 6 I lettre f du RGPD, notre intérêt légitime est l’exercice de notre activité commerciale en faveur du bien-être de tous nos employés et actionnaires.
15. Durée de conservation des données à caractère personnel
Le critère pour la durée de conservation des données à caractère personnel est le délai de conservation légal correspondant. A l’expiration du délai, les données correspondantes seront systématiquement effacées si elles ne sont plus nécessaires à l’exécution ou à la conclusion d’un contrat.
16. Dispositions légales ou contractuelles régissant la communication de données à caractère personnel; nécessité pour la conclusion d’un contrat; obligation de la personne concernée de communiquer les données à caractère personnel; conséquences éventuelles de la non communication
Nous vous informons que la communication de données à caractère personnel peut dans certains cas être requise par la loi (par ex. réglementation fiscale) ou résulter de dispositions contractuelles (par ex. informations sur le partenaire contractuel).
Pour la conclusion d’un contrat, il est parfois nécessaire qu’une personne concernée nous communique des données à caractère personnel qui doivent être traitées ultérieurement par nos soins. Par exemple, la personne concernée est tenue de nous fournir des données à caractère personnel lorsque notre société conclut un contrat avec elle. Faute de ces données à caractère personnel, le contrat ne pourrait pas être conclu avec la personne concernée.
Avant de communiquer des données à caractère personnel, la personne concernée doit s’adresser à l’un de nos employés. Notre employé informe la personne concernée au cas par cas si la communication des données à caractère personnel est requise par la loi ou si elle est nécessaire pour la conclusion du contrat, s’il existe une obligation de communiquer des données à caractère personnel et des conséquences que la non communication des données à caractère personnel pourrait avoir.
17. Existence d’une décision automatisée
En tant qu’entreprise responsable, nous ne procédons pas à la prise de décision automatisée ou à un profilage.
La présente déclaration concernant la protection des données a été rédigée par le générateur de déclaration concernant la protection des données de DGD Deutsche Gesellschaft für Datenschutz GmbH, agissant en tant que responsable externe de la protection des données pour Hof, en collaboration avec Christian Solmecke, avocat spécialiste du droit de la protection des données.