Déclaration de confidentialité

Déclaration de confidentialité selon le RGPD

1) Nom et adresse du responsable

Votre partenaire selon le règlement de base européen sur la protection des données (RGPD UE) et selon d'autres règles nationales en matière de protection des données des états membres comme des autres dispositions relatives à la protection des données est :

Badeparadies Schwarzwald TN GmbH
Am Badeparadies 1
79822 Titisee-Neustadt
Téléphone : +49 (0) 7651 / 9360 333
E-Mail: info@badeparadies-schwarzwald.de

(ci-après « nous » ou « notre »)

2) Nom et adresse du contrôleur de protection des données

Nous accordons une grande importance à la protection de vos données personnelles. Et pour donner tout son sens à cette affirmation, nous avons engagé un spécialiste dans la protection et la sécurité des données pour traiter ce thème central. Nous sommes conseillés par :

Actago GmbH
Maximilian Nuss
Straubinger Rue 7
94405 Landau an der Isar

Courriel : datenschutz@badeparadies-schwarzwald.de

3) Généralités concernant le traitement des données

3.1) Étendue du traitement des données personnelles
Nous ne traitons vos données personnelles que dans la mesure nécessaire à l'exécution de nos prestations. Le traitement de vos données personnelles n'est effectué régulièrement que sur la base de votre consentement. Une dérogation s'applique dans les cas où il n'est pas possible d'obtenir un consentement préalable pour des raisons réelles ou lorsque le traitement de vos données personnelles est autorisé par la loi.

3.2) Base juridique du traitement des données personnelles
Dans la mesure où nous obtenons votre consentement pour le traitement de données personnelles, nos services utilisent l'article 6 paragraphe 1 du RGPD UE comme base juridique.
Concernant le traitement de données personnelles nécessaires à l'exécution d'un contrat entre vous et nous, nos services utilisent l'article 6 paragraphe 1 du RGPD UE comme base juridique. Il en va de même pour les opérations de traitement nécessaires à la mise en œuvre de mesures précontractuelles.
Dans la mesure où le traitement de données personnelles est nécessaire pour remplir une obligation légale à laquelle nous sommes soumis, nos services utilisent l'article 6 paragraphe 1 du RGPD UE comme base juridique.

Lorsque des intérêts vitaux vous concernant ou concernant une autre personne physique nécessitent un traitement de données personnelles, nos services utilisent l'article 6 paragraphe 1 du RGPD UE comme base juridique.

Lorsque le traitement est nécessaire à la sauvegarde d'un intérêt légitime nous concernant ou concernant un tiers et que vos intérêts, droits fondamentaux et libertés ne l'emportent pas sur le premier, nos services utilisent l'article 6 paragraphe 1 du RGPD UE comme base juridique pour le traitement des données.

3.3) Effacement des données et durée de conservation
Vos données personnelles sont effacées ou bloquées dès qu'il n'y a plus d'intérêt à les conserver. Elles peuvent également être conservées lorsque le législateur européen ou national l'a prévu dans les règlements, lois ou autres réglementations communautaires auxquels nous sommes soumis. Le blocage ou l'effacement des données est également effectué lorsqu'une période de conservation imposée par lesdites normes expire, à moins qu'il ne soit nécessaire de conserver ces mêmes données en vue de la conclusion ou de l'exécution d'un contrat.

4) Mise à disposition du site internet et création de fichiers log

4.1) Description et étendue du traitement des données
Chaque fois que notre site Internet est consulté, notre système collecte des données et des informations de manière automatisée à partir du système informatique de l'ordinateur appelant. Les données suivantes sont collectées :

• Informations sur le type de navigateur et la version utilisée
• Le système d'exploitation de l'utilisateur
• Le fournisseur de services Internet de l'utilisateur
• L'adresse IP de l'utilisateur
• Date et heure d'accès
• Quantité de données transférées
• URL des intervenants

Les données sont également stockées dans les fichiers log de notre système. Ces données ne sont pas conservées avec d'autres données personnelles de l'utilisateur.

4.2) Base juridique du traitement des données
La base juridique pour le traitement des données personnelles dans le cadre de la préparation du site internet et la création des fichiers log est l'article 6 paragraphe 1 du RGPD UE.

4.3) Finalité du traitement des données
L'enregistrement provisoire de vos données personnelles est requis pour permettre une transmission entre le site internet et votre ordinateur. C'est pourquoi vos données personnelles doivent être conservées pendant toute la durée de la session.

Les données personnelles sont conservées dans des fichiers log afin de garantir le bon fonctionnement du site. Vos données personnelles nous permettent en outre d'optimiser le site Internet et de garantir la sécurité de nos systèmes informatiques. Aucune analyse de vos données personnelles à des fins de marketing n'est effectuée dans ce contexte.

C'est dans cet objectif que nous nous intéressons légitimement au traitement des données selon l'article 6 paragraphe 1 du RGPD UE.

4.4) Durée de conservation
Les données personnelles sont effacées ou bloquées dès qu'il n'y a plus d'intérêt à les conserver. En cas de saisie de vos données personnelles pour la mise à disposition du site internet, elles seront effacées une fois la session internet terminée.
Si vos données personnelles sont enregistrées dans des fichiers log, elles y seront effacées après sept jours. Un enregistrement au-delà de cette période est possible. Dans ce cas, vos données personnelles seront effacées ou dépersonnalisées de manière à que le client appelant ne puisse plus être identifié.

4.5) Possibilités de recours et d'élimination
La collecte de vos données personnelles en vue de la mise à disposition du site internet et le stockage de ces données dans des fichiers log sont requis pour le fonctionnement du site internet. Vous n'avez donc aucun recours.

5) Utilisation de cookies

5.1) Description et étendue du traitement des données
Notre site Internet utilise des cookies. Les cookies sont des fichiers texte qui sont stockés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l'utilisateur. Lorsqu'un utilisateur ouvre un site internet, un cookie peut être enregistré dans le système d'exploitation de l'utilisateur. Ce cookie contient une chaîne caractéristique qui permet d'identifier sans ambiguïté le navigateur lorsque le site est à nouveau visité.

Nous utilisons des cookies pour rendre notre site internet plus convivial. Certains éléments de notre site internet exigent que le navigateur appelant puisse être identifié même après un changement de page.
Lors de l'accès à cette offre Internet, nous enregistrons des cookies (petits fichiers) sur votre appareil. Ceux-ci ont une validité de :

Nom : Durée de conservation :

• TDCPM 1 an
• TDID 1 an
• __cfduid 1 mois
• _fbp 3 mois
• _ga 2 ans
• _gat_UA-24969466-3 1 jour
• _gid 1 jour
• ads/ga-audiences Fin de la session
• _pin_unauth 1 an
• _uetsid 1 jour
• _uetsid_exp Persistant
• _uetvid 16 jours
• _uetvid_exp Persistant
• mf_# Fin de la session
• mf_user 3 mois
• uslk_e 1 an
• uslk_s Fin de la session
• CookieConsent 1 an
• PHPSESSID Fin de la session
• SERVERID Fin de la session
• uslk_in_service_time Persistant
• _uslk_test Session
• _uslk_widget_key Fin de la session
• mtc_id Persistant
• mtc_sid Persistant
• mtc_social_login Persistant
• mf_initialDomQueue Fin de la session
• mf_transmitQueue Fin de la session
• collect Fin de la session
• MUID 1 an
• IDE 1 an
• fr 3 mois
• tr Fin de la session
• ANID 11 mois
• CONSENT 18 ans
• NID 6 mois
• SESS# 20 ans
• apay-session-set 1 an
• language 1 jour
• HEX (32) Fin de la session
• #GUID#23 1 an
• _pinterest_ct_ua 1 an
• v3 Fin de la session
• mtpConfigFeed# Persistant
• mtpConfigFeedBase# Persistant
• mtpDeckchairSprite# Persistant
• mtpTemplates# Persistant
• mtpTranslations# Persistant

Nous les utilisons pour améliorer l'utilisation du site et pour offrir davantage de fonctions aux visiteurs. La plupart des navigateurs sont configurés pour accepter l'utilisation de cookies, mais cette fonction peut être désactivée en paramétrant le navigateur Internet pour la session en cours ou de façon permanente.

6) Newsletter

6.1) Description et étendue du traitement des données
Notre site Internet propose une newsletter où nous vous informons des dernières nouveautés et offres. Si vous souhaitez vous abonner à la newsletter, vous devez indiquer une adresse e-mail valide. Si vous vous abonnez à la newsletter, vous déclarez accepter la réception de la newsletter et le processus afférent.
Pour l'inscription à la newsletter, les données suivantes doivent être indiquées :

• Adresse e-mail (champ obligatoire)
• Civilité
• Prénom
• Nom
• Date de naissance

L'envoi de la newsletter est effectué par le fournisseur HubSpot, dont le siège se trouve au 25 First Street, Cambridge, MA 02141 USA. Vous trouverez des informations sur les dispositions de protection des données du prestataire de services d'envoi sous : https://legal.hubspot.com/de/privacy-policy
Hubspot intègre NeverBounce, un service de NeverBounce 805 Broadway St, Suite 900 Vancouver, WA 98660 USA, qui nous permet de réduire le nombre d'adresses e-mail invalides (marketing par e-mail/listes d'abonnés). La vérification des adresses e-mail nous permet d'améliorer notre offre et de vous proposer ainsi des prestations encore meilleures.

6.2) Base juridique du traitement des données
Les bases juridiques pour le traitement des données personnelles dans le cadre de l'envoi de la newsletter, sont, après consentement, la section 6 paragraphe 1 du RGPD UE ou, consécutivement à la vente de biens ou de services, la section 7 paragraphe 3 sur la concurrence déloyale (UWG).

6.3) Finalité du traitement des données
La collecte des données personnelles nous permet de vous envoyer notre newsletter. Le but du traitement de vos données personnelles dans le cadre de l'envoi de la newsletter est de promouvoir la vente de biens ou de services.

6.4) Durée de conservation
Vos données personnelles sont effacées dès qu'elles ne sont plus nécessaires pour atteindre l'objectif lié à leur collecte. Vos données personnelles sont donc conservées aussi longtemps que l'abonnement à la newsletter est actif.

6.5) Possibilité de recours et d'élimination
Vous pouvez résilier à tout moment l'abonnement à la newsletter en utilisant le lien correspondant dans chaque newsletter. La résiliation de l'abonnement permet également de révoquer le consentement.

7) Enregistrement

7.1) Description et étendue du traitement des données
Vous devez vous enregistrer sur notre site Internet pour accélérer la conclusion du contrat. Le traitement de vos données personnelles contribue donc à l'exécution du contrat ou à la mise en œuvre de mesures précontractuelles.

Lors de l'enregistrement, les données suivantes sont enregistrées :

• Titre*
• Prénom*
• Nom de famille*
• Courriel*
• Répétition du courriel*
• Téléphone*
• Rue*
• N°*
• Code postal*
• Localité*
• Pays*

*Champ obligatoire
Pour le traitement des données, il est fait référence à cette déclaration de confidentialité dans le cadre du processus d'enregistrement.

7.2) Base juridique du traitement des données
La base juridique pour le traitement de vos données personnelles dans le cadre de l'enregistrement est l'article 6 paragraphe 1 du RGPD UE.

7.3) Finalité du traitement des données
Votre enregistrement permet de simplifier l'établissement du contrat devant nous lier. Le traitement de vos données personnelles dans le cadre de l'enregistrement est donc nécessaire à l'exécution d'un contrat nous liant ou à l'exécution de mesures précontractuelles.

7.4) Durée de conservation
Vos données sont effacées dès qu'elles ne sont plus nécessaires pour atteindre l'objectif lié à leur collecte. C'est le cas pendant le processus d'enregistrement pour exécuter un contrat ou pour exécuter des mesures contractuelles si vos données personnelles ne sont plus nécessaires à l'exécution de ce contrat. Même après la conclusion du contrat, il peut être nécessaire de conserver les données personnelles du contractant pour s'acquitter d'obligations contractuelles ou légales.

7.5) Possibilité de recours et d'élimination
Vous avez toujours la possibilité de supprimer l'enregistrement. Les données personnelles enregistrées vous concernant peuvent être modifiées à tout moment. Si vos données personnelles sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, la suppression anticipée de vos données personnelles n'est possible que si aucune obligation contractuelle ou légale s'oppose à l'annulation.


8) Inscription aux journées de recrutement

8.1) Description et étendue du traitement des données
Vous pouvez vous inscrire aux journées de recrutement sur notre site Internet pour faciliter votre candidature. Le traitement de vos données à caractère personnel contribue donc à l'organisation ou à la mise en œuvre de mesures précontractuelles. Les données suivantes sont enregistrées lors de l'inscription :

• Titre *
• Prénom *
• Nom de famille *
• Rue et numéro *
• CP *
• Localité *
• Pays *
• Courriel *
• Téléphone

*Champ obligatoire
Il est également possible de télécharger des dossiers de candidature (CV, certificats, etc.) dès l'inscription. Ces dossiers seront traités de manière strictement confidentielle et nous permettront de nous préparer à votre participation à la journée de recrutement.
Pour le traitement des données, il est fait référence à la présente déclaration de protection des données dans le cadre de la procédure de notification.

8.2) Base juridique du traitement des données
La base juridique pour le traitement de vos données à caractère personnel dans le cadre de la demande pour la journée des candidats est l'article 6, paragraphe 1, du code. b EU-DSOGM en relation avec le nouveau paragraphe 26 BDSG.

8.3) Finalité du traitement
Votre inscription permet de mener à bien la procédure de candidature et de simplifier les contrats nous liant. Le traitement de vos données à caractère personnel dans le cadre de l'inscription est donc nécessaire à la conclusion d'un contrat nous liant ou à la mise en œuvre de mesures précontractuelles.

8.4) Durée de conservation
Vos données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité de leur collecte. En cas d'inscription et durant la journée de recrutement, nous conserverons vos données en tout état de cause jusqu'à la clôture de la procédure de candidature. En cas d'annulation ou de retrait de votre candidature, nous conserverons vos documents pendant une période maximale de six mois pour faire valoir, défendre et exercer vos droits, tout en limitant leur traitement de manière à ce qu'ils soient simplement stockés. En cas de candidature à un emploi, les données pertinentes de votre dossier de candidature sont transmises à l'administration du personnel. Si vous retirez votre inscription avant de participer à la journée de recrutement, vos données seront immédiatement supprimées.

8.5) Possibilité d'opposition et d'élimination
Vous avez à tout moment la possibilité de supprimer votre demande. Les données à caractère personnel stockées vous concernant peuvent être modifiées à tout moment. Si vos données à caractère personnel sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, l'effacement anticipé de vos données à caractère personnel n'est possible que dans la mesure où il n'existe pas d'obligations ou de dispositions contractuelles ou légales ou lorsque des intérêts légitimes de l'entreprise s'opposent à une annulation.


9) Formulaire de demande d'organisation d'une fête d'anniversaire d'enfant

9.1) Description et volume du traitement des données
Sur notre site internet, vous pouvez faire la demande de réservation d'une date pour organiser la fête d'anniversaire d'un enfant. Le traitement de vos données à caractère personnel contribue donc à l'organisation ou à la mise en œuvre de mesures précontractuelles. Lors de l'inscription, les données suivantes sont enregistrées :

• Numéro de commande de votre billet d'entrée*
• Date de naissance de l'enfant*
• Date de la visite*
• Heure d'arrivée prévue*
• Nombre d'enfants, enfant ayant son anniversaire inclus*
• Nombre d'accompagnateurs/adultes*
• Thème*
• Sexe de l'enfant
• Prénom de l'enfant ayant son anniversaire*
• Nom de famille de l'enfant ayant son anniversaire*
• Titre
• Prénom*
• Nom de famille*
• Téléphone
• Courriel*

*champ obligatoire
Pour le traitement des données dans le cadre de la procédure de notification, il est fait référence à la présente déclaration de protection des données.

9.2) Base juridique du traitement des données
La base juridique pour le traitement de vos données à caractère personnel dans le cadre de la question relative à un anniversaire d'enfant est l'article 6, paragraphe 1, b du règlement de base européen en matière de protection des données.

9.3) Objet du traitement des données
Votre demande vise à gérer et à simplifier le processus de planification des anniversaires d'enfants et à faciliter la conclusion de contrats entre nos deux parties. Le traitement de vos données à caractère personnel dans le cadre de la demande est donc nécessaire à la conclusion d'un contrat entre nos deux parties ou à la mise en œuvre de mesures précontractuelles. Nous nous réservons également le droit d'utiliser les données à des fins de marketing ou de promotion de la vente de biens ou de services.

9.4) Durée de conservation des données
Vos données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité de leur collecte. En cas de demande ou d'inscription et si vous organisez l'anniversaire de votre enfant, nous conserverons en tout état de cause vos données jusqu'à ce que la date de naissance de l'enfant soit passée. Ensuite, nous supprimons immédiatement les données de la base de données. Si vous retirez votre inscription avant de participer à l'anniversaire de votre enfant, vos données seront immédiatement supprimées.

9.5) Possibilité de faire opposition et d'annuler votre demande
Vous avez à tout moment la possibilité d'annuler votre demande / inscription. Vous pouvez à tout moment faire modifier les données personnelles enregistrées vous concernant. Si vos données à caractère personnel sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, leur suppression anticipée ne sera possible que dans la mesure où aucune obligation contractuelle ou légale ni intérêts légitimes de l'entreprise ne s'opposent à la radiation.


10) Inscription au club Galaxino

10.1) Description et étendue du traitement de données : sur notre site Internet, vous pouvez inscrire votre enfant au club Galaxino pour connaître les avantages potentiels de la visite de nos thermes par courriel et recevoir non seulement des informations sur les évènements proposés mais aussi des vœux d'anniversaire. Lors de l'inscription, les données suivantes sont enregistrées :

• Prénom Parents*
• Nom de famille Parents*
• Courriel*
• Rue et numéro de maison
• Code postal
• Localité
• Prénom de l'enfant*
• Nom de famille de l'enfant*
• Âge de l'enfant*

*Champ obligatoire

Pour le traitement des données et dans le cadre de la procédure d'inscription, il est fait référence à la présente déclaration de protection des données. Les données sont collectées par le fournisseur Open-Source Mautic de la Mautic Inc. L'outil fonctionne exclusivement sur des serveurs en Allemagne. Vous pouvez obtenir des informations sur les règles de protection des données du prestataire de service d'expédition à l'adresse suivante : https://www.mautic.org/what-is-mautic

10.2) Base juridique du traitement des données
La base juridique pour le traitement de vos données à caractère personnel dans le cadre de l'inscription au club Galaxino est votre accord selon l'article 6, paragraphe 1 du règlement de base européen en matière de protection des données. La participation aux actions de mailing est également basée sur un consentement demandé séparément dans le cadre du processus de demande. Dans le cadre de l'utilisation des avantages du club, le traitement des données à caractère personnel peut comporter des mesures (pré)contractuelles supplémentaires selon l'article 6, paragraphe 1 du règlement de base européen en matière de protection des données.

10.3) Objet du traitement des données
Votre inscription permet de gérer et de simplifier l'organisation du Galaxino Club et de simplifier les contrats entre nos deux parties. Le traitement de vos données à caractère personnel dans le cadre de la demande est donc effectué en vue de la conclusion d'un contrat entre nos deux parties ou de la mise en œuvre de mesures précontractuelles. En outre, nous nous réservons le droit d'utiliser les données à des fins de marketing ou de promotion de la vente de biens ou de services dans la mesure où vous l'acceptez.

10.4) Durée de conservation
Vos données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité de leur collecte. Tel est le cas pour les données à caractère personnel que vous utilisez au cours de la procédure de notification en vue de l'exécution d'un contrat ou de mesures précontractuelles, lorsque vos données à caractère personnel ne sont plus nécessaires à l'exécution du contrat. Même après la conclusion du contrat, il peut être nécessaire de conserver les données à caractère personnel du contractant pour s'acquitter d'obligations contractuelles ou légales. Si vous révoquez votre consentement ou si vous supprimez le compte de votre enfant, toutes les données de votre enfant qui ne sont pas à conserver seront immédiatement effacées à la date d'effet de la révocation.

10.5) Possibilité de rétractation et de suppression
Vous avez à tout moment la possibilité d'annuler votre demande ou votre inscription. Vous pouvez à tout moment modifier les données à caractère personnel enregistrées vous concernant. Si vos données à caractère personnel sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, la suppression anticipée de vos données à caractère personnel n'est possible que si aucune obligation non contractuelle ou légale ni intérêts légitimes de l'entreprise ne s'y opposent.

11) Formulaire de contact et prise de contact par e-mail

11.1) Description et étendue du traitement des données
Sur notre site Internet, un formulaire de contact permettant la prise de contact par voie électronique est mis à disposition. Si vous choisissez d'utiliser ce moyen, les données indiquée dans l'écran de saison nous seront transmises et seront enregistrées. Ces données sont

• Prénom*
• Nom*
• Rue/Voie
• N°
• Ville
• CP
• Pays
• Adresse e-mail*
• Téléphone
• Votre message*

*Champ obligatoire
Pour le traitement des données, votre consentement sera demandé dans le cadre du processus d'envoi, et renvoie à cette déclaration de confidentialité.
En alternative, il est possible de prendre contact via l'adresse e-mail mise à disposition. Dans ce cas, ce sont les données personnes indiquées via e-mail qui seront enregistrées. Dans ce cadre, il n'y aura aucune transmission de ces données à des tiers. Les données seront utilisées uniquement dans le cadre du traitement de la conversation.

11.2) Base juridique
La base juridique pour le traitement des données personnelles qui vous sont transmises en cas de prise de contact via le formulaire de contact ou par courriel est l'article 6 paragraphe 1 du RGPD UE. Si la prise de contact via le formulaire ou par courriel a pour objet la conclusion d'un contrat, l'article 6 paragraphe 1 du RGPD UE est une base juridique supplémentaire pour le traitement de vos données personnelles.

11.3) Finalité du traitement des données
Le traitement de vos données personnelles en cas de prise de contact par le biais du formulaire ou par courriel nous permet uniquement de traiter la prise de contact.

11.4) Durée de conservation
Vos données personnelles sont effacées dès qu'elles ne sont plus nécessaires pour atteindre l'objectif lié à leur collecte.

Concernant les données personnelles provenant du masque de saisie du formulaire de contact et celles envoyées par courriel, elles sont effacées lorsque la conversation est terminée. La conversation est terminée lorsqu'il ressort des circonstances que les faits en question ont été définitivement éclaircis.
Les données personnelles supplémentaires recueillies pendant le processus d'envoi sont effacées au plus tard dans un délai de sept jours.

11.5) Possibilités de recours et d'élimination
Vous avez à tout moment la possibilité de vous opposer à tout traitement de vos données personnelles dans le cadre de la prise de contact par le biais du formulaire ou par courrier électronique. Dans ce cas, la discussion entre vous et moi ne peut pas se poursuivre. Toutes les données personnelles enregistrées lors de la prise de contact sont alors effacées.



12) Suivi web avec Google Analytics (GA 4)

12.1) Portée du traitement des données à caractère personnel
Ce site web utilise Google Analytics 4, le service d'analyse web actuel de Google. Celui-ci est mis à disposition par Google Ireland Limited (Gordon House, Barrow Street 4, Dublin, D04 E5W5, Ireland). Nous utilisons Google Analytics pour analyser le comportement de navigation de nos utilisateurs.

Google Analytics utilise des "cookies", des fichiers de proposition de texte qui sont enregistrés sur votre ordinateur et qui permettent d'analyser votre utilisation du site web.

Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement enregistrées sur un serveur dans l'UE et transmises à un serveur de Google aux États-Unis. Dans Google Analytics 4, l'anonymisation des adresses IP est activée par défaut. En raison de l'anonymisation IP, votre adresse IP sera abrégée par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie. En utilisant le code "anonymizeIp", nous permettons la saisie anonyme des adresses IP (appelée masquage IP). Le logiciel fonctionne alors exclusivement sur les serveurs de notre site web. Un enregistrement des données personnelles des utilisateurs n'a lieu que là. Les données ne sont pas transmises à des tiers.
Pendant votre visite sur le site, votre comportement d'utilisateur est enregistré sous forme d'"événements". Les événements peuvent être :

- Pages vues
- Première visite du site web
- Début de la session
- Votre "chemin de clic", interaction avec le site web
- Défilement (chaque fois qu'un utilisateur fait défiler la page jusqu'en bas (90%))
- clics sur les liens externes
- recherches internes
- interaction avec des vidéos
- téléchargements de fichiers
- annonces vues / cliquées
- choix de la langue

Nous collectons également des données :

- votre localisation approximative (région)
- votre adresse IP (sous forme abrégée)
- informations techniques sur votre navigateur et les terminaux que vous utilisez (par ex. réglage de la langue, résolution d'écran)
- votre fournisseur d'accès à Internet
- l'URL de référence (par quel site web/par quel moyen publicitaire vous êtes arrivé sur ce site web).

Nous utilisons Google Signals. Cela permet de saisir dans Google Analytics des informations supplémentaires sur les utilisateurs qui ont activé les annonces personnalisées (intérêts et données démographiques) et les annonces peuvent être livrées à ces utilisateurs dans des campagnes de remarketing multi-appareils.

12.2) Base juridique pour le traitement des données
La base juridique pour le traitement de vos données personnelles est l'article 6, paragraphe 1, point f) du RGPD de l'UE.

12.3) Objectif du traitement des données
Google utilisera ces informations pour le compte de l'exploitant de ce site Web afin d'évaluer votre utilisation du site Web et de compiler des rapports sur l'activité du site Web. Les rapports fournis par Google Analytics servent à analyser la performance de notre site web et le succès de nos campagnes de marketing.

12.4) Durée de conservation
Les données que nous envoyons et qui sont liées aux cookies sont automatiquement supprimées après 14 ou 26 mois. Les données dont la durée de conservation est atteinte sont automatiquement supprimées une fois par mois.

12.5) Possibilité d'opposition et d'élimination
Vous pouvez également empêcher l'enregistrement de cookies dès le départ en configurant votre logiciel de navigation en conséquence. Si vous configurez votre navigateur de manière à refuser tous les cookies, il se peut toutefois que certaines fonctionnalités de ce site web et d'autres sites web soient limitées. Vous pouvez en outre empêcher la saisie par Google des données générées par le cookie et relatives à votre utilisation du site web (y compris votre adresse IP) ainsi que le traitement de ces données par Google en :

a. en ne donnant pas votre consentement à l'installation du cookie ou
télécharger et installer le module complémentaire de navigateur pour la désactivation de Google Analytics. (https://tools.google.com/dlpage/gaoptout?hl=de)

b. Vous trouverez de plus amples informations sur les conditions d'utilisation de Google Analytics et sur la protection des données chez Google à l'adresse https://marketingplatform.google.com/about/analytics/terms/de/  et à l'adresse https://policies.google.com/?hl=de. 

12.6) Google Signals
Ce site utilise activement Google Signals en combinaison avec Google Analytics 4. Ainsi, les fonctions existantes de Google Analytics (rapports publicitaires, remarketing, rapports inter-appareils et rapports sur les centres d'intérêt, y compris les caractéristiques démographiques) sont mises à jour afin d'obtenir un profil résumé de vos données anonymisées, dans la mesure où elles autorisent les annonces personnalisées dans votre compte Google.

Il s'agit ici d'un suivi inter-appareils. Cela signifie que vos données peuvent être analysées sur tous les appareils. L'activation de Google Signals permet de collecter des données et de les associer à votre compte Google. Grâce à l'activation de Google Signals, nous pouvons lancer des campagnes de marketing inter-appareils.

Ces analyses permettent également de mieux évaluer votre comportement, vos souhaits et vos intérêts. Cela permet d'optimiser et d'adapter les services et les produits. Les données collectées sont conservées pendant 14 mois et expirent ensuite. Veuillez noter que cette collecte de données n'a lieu que si vous avez autorisé la publicité personnalisée dans votre compte Google. Les données sont toujours enregistrées de manière anonyme et transférées aux États-Unis. Vous pouvez également gérer ou supprimer ces données dans votre compte Google.

Vous trouverez de plus amples informations sur les conditions d'utilisation et la protection des données sous : https://policies.google.com/privacy?hl=de 

13) AdWords de Google

Dans le cadre de l'utilisation d'AdWords de Google, nous utilisons le Conversion Tracking de Google. Ceci est un service d'analyse de Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; « Google »).

Si vous accédez à notre site via une annonce de Google, AdWords de Google placera un cookie sur votre appareil (cookie de conversion). Ce cookie perd sa validité après 30 jours. Il ne sert pas à l'identification personnelle. Si le cookie n'a pas encore expiré lorsque certaines de nos pages seront visitées, Google et nous-mêmes pouvons voir que quelqu'un a cliqué sur l'annonce et a ainsi été dirigé sur notre site internet. Chaque client d'AdWords reçoit un cookie différent ; les cookies ne peuvent donc pas être suivis via les sites Internet des clients d'AdWords.

Les informations recueillies par le cookie de conversion servent à produire des statistiques de conversion pour les clients d'AdWords ayant opté pour le suivi des conversions. Les clients d'AdWords connaissent ainsi le nombre total d'utilisateurs ayant cliqué sur leur annonce et ayant été transmis à une page munie d'un tag de suivi de conversion. Ils ne reçoivent cependant aucune information permettant d'identifier personnellement les utilisateurs. Si vous ne souhaitez pas participer à la procédure de suivi, vous pouvez également refuser de définir un cookie nécessaire à cet effet - par exemple via votre configuration de navigateur qui désactive généralement la configuration automatique des cookies. Vous pouvez également désactiver les cookies de suivi de conversion en réglant votre navigateur pour bloquer les cookies du domaine « googleadservices.com ».
Pour plus d'informations concernant la protection des données de Google : https://www.google.com/policies/?hl=de. En outre, les utilisateurs peuvent désactiver voire refuser complètement ou partiellement les annonces de Google via http://www.google.com/settings/ads (mettre l'opt-out en œuvre).

14) Polices internet de Google

Ce site peut utiliser les polices internet de Google pour une présentation uniforme des polices de caractères.
Si vous utilisez ces polices, votre navigateur télécharge les polices nécessaires à partir de notre site Internet. Ceux-ci sont ensuite sauvegardés dans ce que l'on appelle le dossier de navigation pour afficher correctement les polices.
Votre navigateur n'établit aucune connexion avec les serveurs de Google. Ceci permet de s'assurer que Google n'a pas connaissance de votre appel ou de votre adresse IP.

15) Google Maps

Cette page utilise le service de cartographie Google Maps via une API. Le fournisseur est la société Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.
Pour utiliser les fonctions de Google Maps, il est nécessaire d'enregistrer votre adresse IP. Ces informations sont généralement transmises à et stockées sur un serveur de Google aux États-Unis. Le fournisseur de ce site n'a aucune influence sur cette transmission de données.
L'utilisation de Google Maps nous permet de présenter nos offres en ligne de manière attrayante et un accès aisé aux lieux que nous indiquons sur le site internet.
L'utilisation de Google Maps n'est possible que sur la base d'un consentement en vertu de l'article 6 paragraphe 1 du RGPD.

Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la Déclaration de confidentialité de Google : https://www.google.de/intl/de/policies/privacy/.


16) Google Tag Manager

Sur notre site Internet, nous utilisons le Google Tag Manager de la société Google LLC. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; « Google »). Tant que votre pays de résidence se situe dans l'espace économique européen ou qu'il s'agit de la Suisse, c'est la société Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) qui est l'autorité compétente pour vos données. Google Ireland Limited est, par conséquent, la société reliée à Google qui est responsable du traitement de vos données et du respect des lois applicables sur la protection des données.

Cette application permet de gérer des balises JavaScript et HTML qui ne sont utilisées que pour l'implantation, notamment, d'outils de suivi et d'analyse. Le traitement des données sert à organiser et d'optimiser notre site Internet conformément à nos besoins.
Le Google Tag Manager n'enregistre pas de cookies et ne traite donc pas de données personnelles. Il permet cependant l'activation d'autres balises, qui collectent des données personnelles et qui peuvent les traiter.
Pour de plus amples informations concernant les conditions d'utilisation et la protection des données, voir (https://www.google.com/intl/de/tagmanager/use-policy.html).

17) Utilisation de Cookiebot

Sur notre site Web, nous utilisons les fonctions du fournisseur Cookiebot. Derrière Cookiebot se trouve l'entreprise Usercentrics A/S, Havnegade 39, 1058 Copenhague, DK. Cookiebot nous offre notamment de vous livrer un avis complet de cookies (également appelé bannière de cookies ou notice de cookies). En utilisant cette fonction, des données vous concernant peuvent être envoyées à Cookiebot ou Cybot.

Vous avez à tout moment le droit d'accéder à vos données personnelles et de les effacer. Vous pouvez notamment empêcher la collecte et le stockage des données en refusant l'utilisation des cookies via l'avis de cookies.

Vous trouverez de plus amples informations sur le site suivant : https://www.cookiebot.com/de/privacy-policy/.

18) Trade Desk

Sur notre site Internet, nous utilisons l'outil Trade Desk de la société The UK Trade Desk Ltd (no 8539108) 10th Floor, 1 Bartholomew Close, London EC1A 7BL, Royaume-Uni. The Trade Desk propose une technologie connue sous le nom de Demand Side Platform (DSP) dans le secteur de la publicité. En termes simples, cela signifie que les campagnes publicitaires numériques peuvent être gérées sur une multitude de canaux, tels que les sites internet, les applications, les plateformes audio et les Smart TV.

Les cookies enregistrent les données pseudonymisées et les données qui ne servent pas à identifier des individus et les transmettent à The Trade Desk. Cette rubrique comprend en particulier, mais pas exclusivement, votre adresse IP abrégée et donc pseudonymisée, la date et l'heure de la consultation du site, l'emplacement de l'appareil avec lequel vous accédez à notre site (par exemple, le signal GPS de l'appareil utilisé, Bluetooth ou le signal WLAN), les consultations de page et l'interaction avec la page et la page référentielle (référentiel). Ces données sont transmises à la plate-forme Demand Side où elles sont liées à votre identifiant pseudonyme. Cela se fait en ligne sur toutes les plateformes utilisant cette technologie. Le but de la collecte et du traitement des données est de ne vous fournir que des annonces publicitaires qui répondent à vos intérêts actuels et qui sont donc d'une plus grande pertinence pour vous. Vos données personnelles seront pseudonymisées par The Trade Desk avant transmission à la plateforme Demand Side. Il y a une transmission des pays tiers vers les États-Unis.

Vous trouverez de plus amples informations sur la technologie utilisée par The Trade Desk et sur la protection des données sous le lien suivant : http://thetradedesk.com/general/privacy-policy.
Pour la collecte des données, nous nous appuyons sur votre consentement, conformément à l'article 6 paragraphe 1, du règlement relatif au traitement des données personnelles, que vous pouvez naturellement révoquer à tout moment en modifiant votre sphère privée.


19) Cloudfront

Ce site utilise le Content Delivery Network (CDN) Cloudfront. C'est un service d'Amazon
internet Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210.

Le Cloudfront CDN fournit des duplicatas de données d'un site internet sur différents serveurs Amazon internet Services (aWS) répartis dans le monde. On obtient ainsi un temps de chargement plus rapide du site Internet, une plus grande sécurité contre les pannes et une protection accrue contre les pertes de données. Certaines des images et vidéos intégrées à ce site sont obtenues en consultant la page du CDN Cloudfront.
Cette consultation permet de transmettre et de stocker des informations sur votre utilisation de notre site Internet (comme votre adresse IP) à des serveurs d'Amazon à l'étranger et cela se passe dès que vous visitez notre site Internet. L'utilisation des services internet d'Amazon et du CDN Cloudfront d'Amazon vise à améliorer la résilience du site, la protection contre les pertes de données et la vitesse de chargement du site.

Il s'agit d'un intérêt légitime au sens de l'article 6 paragraphe 1 du RGPD. Pour en savoir plus sur les mesures de protection des données d'Amazon internet Services, cliquez sur :
https://aws.amazon.com/de/data-protection/
Vous trouverez la déclaration de confidentialité actuelle des services internet d'Amazon sous le lien suivant : https://aws.amazon.com/de/privacy/


20) Facebook Pixels

Si vous nous avez transmis un consentement explicite en ayant cliqué sur une touche prévue à cet effet, nous utilisons les « pixels » de Facebook dans le cadre de notre site Internet de la société Facebook Inc., 1601 S. California Ave, PaloAlto, CA 94304, USA (« Facebook »). Le comportement des utilisateurs peut ainsi être suivi après avoir vu une annonce publicitaire de Facebook ou cliqué dessus. Cette méthode est utilisée pour évaluer l'efficacité des annonces publicitaires de Facebook à des fins de recherche de marché et elle peut aussi permettre d'optimiser les mesures publicitaires à venir. Les données collectées sont anonymes pour nous et ne nous fournissent donc aucune information sur l'identité de l'utilisateur. Les données sont toutefois enregistrées et traitées par Facebook pour permettre un lien avec le profil de l'utilisateur concerné et pour que Facebook puisse utiliser les données à des fins publicitaires propres selon la politique d'utilisation des données de Facebook (https://www.facebook.com/about/privacy/)

Vous pouvez permettre à Facebook ainsi qu'à ses partenaires de faire de la publicité sur ou à l'extérieur de Facebook. Un cookie peut alors être enregistré à ces fins sur votre ordinateur. Un consentement à l'utilisation de Facebook Pixel ne peut être donné que par des personnes âgées de plus de 16 ans. Si vous êtes plus jeunes, nous vous prions de demander une autorisation à votre tuteur légal. Pour vous opposer, d'une manière générale, à l'utilisation de cookies sur votre ordinateur, vous pouvez régler votre navigateur Internet de manière à ce qu'aucun cookie ne puisse être enregistré sur votre ordinateur à l'avenir ou que les cookies déjà enregistrés soient effacés. La désactivation de tous les cookies peut cependant avoir pour conséquence que certaines fonctions disponibles sur notre site Internet ne puissent plus être utilisées. Vous pouvez également désactiver l'utilisation de cookies par des fournisseurs tiers, comme par ex. Facebook, sur le site Web suivant de la société Digital Advertising Alliance : http://www.aboutads.info/choices/


21) Userlike

Ce site utilise le logiciel Live d'Userlike. Userlike utilise des cookies, pour enregistrer le contenu de la conversation pendant l'attente sur le site et, si possible, vous connecter au même opérateur. Les données collectées ne sont pas utilisées pour identifier personnellement le visiteur du site ; elles ne sont fusionnées avec des données personnelles du titulaire du pseudonyme que si des données personnelles sont fournies volontairement pour le live chat (dialogue en direct) lors de l'utilisation de l'outil. Vous trouverez les directives sur la protection des données d'Userlike sous le lien : https://www.userlike.com/de/privacy_policy


22) Bing

Notre site Internet collecte et stocke des données à partir des technologies de Bing Ads et crée des profils d'utilisation en utilisant des pseudonymes. Il s'agit d'un service de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis. Ce service nous permet de suivre les activités des utilisateurs sur notre site Internet lorsque ceux-ci ont accédé à notre site via des annonces de Bing Ads. Un cookie sera enregistré sur votre ordinateur si vous accédez à notre site via une telle annonce. Un tag Bing UET est intégré sur notre site Internet. Il s'agit d'un code permettant de stocker, en association avec le cookie, certaines données non personnelles relatives à l'utilisation du site internet. Il s'agit notamment du temps de présence sur le site, des parties du site qui ont été consultées et des annonces par lesquelles les utilisateurs ont accédé au site. Les informations relatives à votre identité ne sont pas collectées.

Les informations collectées sont transmises aux serveurs de Microsoft aux États-Unis et y sont en principe stockées pour un maximum de 180 jours. Vous pouvez empêcher la saisie des données générées par le cookie et liées à votre utilisation du site internet et le traitement de ces données en désactivant la configuration des cookies. Le fonctionnement du site peut en être éventuellement limité.

En outre, Microsoft peut suivre vos habitudes de navigation sur plusieurs de vos appareils électroniques en utilisant ce que l'on appelle un système de traçage cross-device, ce qui lui permet de faire de la publicité personnalisée sur ou dans des sites et applications Microsoft. Cette fonction peut être désactivée en utilisant le lien http://choice.microsoft.com/de-de/opt-out.

La description détaillée des services d'analyse de Bing est disponible sur le site internet de Bing Ads (https://help.bingads.microsoft.com/#apex/3/de/53056/2). Vous trouverez de plus amples informations sur la protection des données chez Microsoft et Bing dans les règles de protection des données de Microsoft ( https://privacy.microsoft.com/de-de/privacystatement).


23) Mouseflow

Ce site utilise Mouseflow, un outil d'analyse web de Mouseflow ApS, Flaesketorvet 68, 1711 Copenhague, Danemark. Le traitement des données a pour but d'analyser ce site et le comportement de ses visiteurs. Pour ce faire, des données sont collectées et stockées à des fins de marketing et d'optimisation. À partir de ces données, des profils d'utilisation peuvent être créés sous un pseudonyme. Des cookies peuvent être utilisés à cet effet. L'outil d'analyse web Mouseflow enregistre au hasard des visites individuelles sélectionnées (uniquement avec une adresse IP anonymisée).

Ceci crée un journal des mouvements de la souris et des clics dans le but de visualiser des visites de site web individuelles de manière aléatoire et d'en déduire des améliorations potentielles pour le site. Les données collectées par Mouseflow ne sont pas utilisées pour identifier personnellement le visiteur de ce site et ne sont pas combinées avec des données à caractère personnel concernant le porteur du pseudonyme sans le consentement séparé de la personne concernée.

La transformation a lieu selon l'article 6, paragraphe 1 du règlement de base en matière de protection des données concernant l'intérêt légitime à communiquer directement avec la clientèle et à concevoir le site Internet en fonction des besoins. Vous avez le droit, pour des raisons liées à votre situation particulière, de vous opposer à tout moment au traitement de vos données à caractère personnel selon l'article 6, paragraphe 1 du règlement de base en matière de protection des données. Pour ce faire, vous pouvez désactiver globalement un enregistrement sur tous les sites web utilisant Mouseflow pour votre navigateur actuel sous le lien suivant : https://mouseflow.de/opt-out/

Si vous êtes intéressé par un traitement de données de commande, vous pouvez y avoir accès directement en ligne via RightSignature : https://mouseflow.de/gdpr/


24) Automatisation du marketing avec Mautic

Ce site utilise l'outil Open-Source pour l'automatisation du marketing avec Mautic. L'outil fonctionne exclusivement sur des serveurs en Allemagne. Mautic enregistre les habitudes de navigation des visiteurs de ce site en utilisant des cookies.
Mautic est utilisé pour les activités suivantes :

• Marketing courriels et campagnes
• Pages d'accueil
• Analyses site internet
• Saisie de nouveaux membres au club Galaxino
• Envoi de la Newsletter

Mautic enregistre les événements techniques (tels que les appels de pages ou la lecture d'un courriel) en utilisant les techniques suivantes :

• Pixels de suivi pour déterminer, par exemple, si un courriel a été ouvert, liens internet personnalisés pour déterminer, par exemple, si un utilisateur appelle un lien à partir d'un courriel
• Cookies pour reconnaître les utilisateurs individuels (ces « First-Party » cookies sont enregistrés sur l'appareil de l'utilisateur lors de la première visite du site Internet et ils ne peuvent être placés et évalués que par nos soins
• Adresse IP actuellement utilisée (transmise à chaque consultation de notre site Internet et utilisée pour reconnaître les utilisateurs du site Internet)

Les données collectées sont les suivantes :

• L'activité sur notre site internet,
• Nombre de pages consultées et durée de consultation du site par le visiteur,
• Le chemin d'accès utilisé par le visiteur concerné,
• Les téléchargements de fichiers proposés sur le site internet,
• Visites de pages d'accueil,
• Ouverture de courriels des newsletters et des campagnes,
• Type/version du navigateur, langage du navigateur, résolution interne de la fenêtre du navigateur, résolution de l'écran et vitesse de chargement du navigateur,
• Système d'exploitation utilisé,
• Fournisseur d'accès à internet utilisé,
• Méthode de saisie (notamment, un écran tactile),
• Appareil utilisé (ordinateur, tablette, téléphone mobile),
• URL des références/intervenants (dernière page visitée),
• Mode d'accès (accès direct ou payant),
• Heure et date d'accès,
• Données démographiques : votre âge, votre sexe (titre via le formulaire),
• Données géographiques : votre localisation,
• Votre comportement : nouveaux visiteurs/visiteurs réguliers, durée de la visite incl. date de sortie de notre page, profondeur de page, appels de page, marges de saut, pages/session, date, termes de recherche via le site, page visitée,
• Téléchargement (noms de fichiers),
• Clics,
• URL redirect (pages vers lesquelles vous êtes redirigé) avec titre de page,
• Accès à l'agent utilisateur (navigateur de l'utilisateur Mautic),
• Historique du chat (si proposé et utilisé),
• Code d'accès.

Dans le cadre d'un enregistrement sur le site internet, nous collectons, par le biais de Mautic :

• Les données contact (genre (titre), prénom et nom de famille, adresse courriel, date de naissance)
• L'adresse IP de l'appareil final sur lequel se passe l'utilisation du site internet

Les données divulguées sont clairement identifiables par l'utilisateur en remplissant un formulaire. Les données nécessaires à l'envoi du formulaire y sont indiquées.

Nous collectons et utilisons des données avec Mautic uniquement dans la mesure où cela est nécessaire à la réalisation des objectifs commerciaux. Les données ne sont jamais transmises à des tiers. Mautic ne sera utilisé de manière personnalisable que si vous avez explicitement donné votre accord. Vous pouvez à tout moment retirer votre consentement au contact mentionné ci-dessus. Dans ce cas, toutes les données de suivi collectées au moyen de la souris sont immédiatement effacées.


25) Utilisation de YouTube-Videos

Notre site internet contient des vidéos de la plateforme vidéo externe YouTube. Par défaut, seules les images désactivées du canal YouTube qui ne se connectent pas automatiquement aux serveurs YouTube sont intégrées. Ainsi, l'opérateur ne reçoit pas de données de l'utilisateur lorsqu'il consulte les pages internet.
Vous pouvez décider vous-même si les vidéos YouTube doivent être activées. Ce n'est que lorsque vous autorisez la lecture des vidéos en cliquant sur « Activation permanente » que vous donnez votre accord pour que les données nécessaires (notamment l'adresse internet de la page actuelle et l'adresse IP de l'utilisateur) soient transmises à l'opérateur.

Pour enregistrer le réglage souhaité par l'utilisateur, nous installons un cookie qui enregistre les paramètres. Lors de la mise en place de ces cookies, nous ne stockons pas de données personnelles, mais uniquement des données anonymisées pour adapter le navigateur. Les vidéos sont ensuite activées et peuvent être écoutées par l'utilisateur. Si vous souhaitez désactiver à nouveau le chargement automatique des vidéos YouTube, vous pouvez décocher la case de confirmation sous l'icône de protection des données. Les réglages des cookies sont ainsi également actualisés.

YouTube est une offre de YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, États-Unis, filiale de Google Inc., 1600 Amphitheater Parkway, Mountainview, Californie 94043, États-Unis. Pour de plus amples informations sur la finalité et le volume du traitement des données (y compris en dehors de l'Union européenne et des États-Unis) et sur les possibilités de recrutement pour protéger votre vie privée, consultez la déclaration de confidentialité :
https://policies.google.com/privacy?hl=de&gl=de

26) Facebook

Pour élargir notre site Internet, nous proposons une page Facebook. Il s'agit d'un service de Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Irlande.
Nous attirons votre attention sur le fait que vous utilisez cette page Facebook et ses fonctions sous votre propre responsabilité. Cela vaut en particulier pour l'utilisation des fonctions interactives (par exemple commentaires, partage, évaluation).

En visitant notre page Facebook, Facebook saisit notamment votre adresse IP ainsi que d'autres informations disponibles sous forme de cookies sur votre PC. Ces informations sont utilisées pour nous fournir, en tant qu'opérateurs de pages Facebook, des informations statistiques sur l'utilisation de la page Facebook. Vous trouverez de plus amples informations à ce sujet sur Facebook sous le lien suivant : https://de-de.facebook.com/help/pages/insights.

Les données recueillies dans ce contexte vous concernant seront fournies par Facebook Ltd. en les transférant, le cas échéant, vers des pays tiers, hors Union européenne. Facebook décrit en termes généraux les informations qu'il reçoit et comment elles sont utilisées dans ses directives d'utilisation des données. Vous y trouverez également des informations sur les possibilités de contact avec Facebook ainsi que sur les options de réglage des annonces publicitaires. Les directives d'utilisation des données sont disponibles sous le lien suivant : https://de-de.facebook.com/about/privacy

Vous trouverez les directives complètes relatives aux données de Facebook sous le lien suivant :
https://de-de.facebook.com/help/568137493302217

Facebook ne nous fournissant pas ces informations, nous ne savons pas comment Facebook utilise, à ses propres fins, les données récoltées après que des pages Facebook ont été visitées, dans quelle mesure les activités de la page Facebook sont attribuées à des utilisateurs individuels, la durée de conservation de ces données par Facebook et si ces données seront transmises ou non à des tiers.

Lorsque vous accédez à une page Facebook, l'adresse IP attribuée à votre terminal est transmise à Facebook. Selon les informations fournies par Facebook, cette adresse IP est anonyme (pour les adresses IP « allemandes ») et effacée après 90 jours. Facebook stocke également des informations sur les terminaux de ses utilisateurs (par exemple dans le cadre de la fonction « Notification d'inscription ») ; le cas échéant, Facebook permet d'associer des adresses IP à des utilisateurs individuels.

Si vous êtes actuellement connecté à Facebook en tant qu'utilisateur, un cookie avec votre identifiant Facebook se trouve sur votre terminal. Cela permet à Facebook de comprendre que vous avez visité cette page et comment vous l'avez utilisée. Cela vaut également pour toutes les autres pages Facebook. Grâce aux boutons Facebook intégrés aux pages Internet, Facebook peut saisir vos visites sur ces pages Internet et les affecter à votre profil Facebook. Grâce à ces données, des contenus ou des publicités personnalisés peuvent vous être alors proposés. Pour éviter cela, vous devez vous déconnecter de Facebook ou désactiver la fonction « rester connecté », supprimer les cookies présents sur votre appareil, fermer votre navigateur et redémarrer. De cette manière, les informations Facebook qui vous permettent d'être directement identifiables sont supprimées. Vous pouvez ainsi utiliser notre page Facebook sans révéler votre identifiant Facebook. Si vous accédez à des fonctions interactives de la page (plaisir, commentaires, partage, messages, etc.), un masque d'inscription Facebook s'affiche. Après une éventuelle inscription, vous êtes à nouveau identifiable pour Facebook comme utilisateur/utilisatrice spécifique.

Vous trouverez des informations sur la manière de gérer ou de supprimer les informations existantes sur votre site Facebook sous le lien suivant : https://de-de.facebook.com/about/privacy#

En tant que fournisseurs de services d'information, nous collectons et traitons également les données suivantes concernant leur utilisation de nos services : les données accessibles au public tirées du profil utilisateur de la personne concernée. Il s'agit, par exemple, du nom de l'utilisateur, de l'image du profil, du contenu des commentaires que nous avons rédigés.
Vous trouverez également de plus amples informations sur Facebook et sur d'autres réseaux sociaux et de quelle manière vous pouvez protéger vos données sur youngdata.de.

27) Instagram

Notre site Internet utilise des plugins du réseau Instagram, qui est géré par Facebook Inc. 1601 S. California Ave, Palo Alto, CA 94304, USA (« Facebook »). Si vous cliquez sur le bouton d'Instagram, une connexion directe est établie entre votre navigateur et le serveur d'Instagram via le plugin. Est alors transmise à Instagram l'information que vous avez visité notre site en utilisant votre adresse IP. Nous n'avons pas d'informations relatives à l'objectif et à l'étendue de la collecte des données et au traitement et à l'utilisation de ces données par Instagram. Nous vous demandons à ce propos et concernant vos droits et les possibilités de réglage pour la protection de votre vie privée de respecter l'avis de confidentialité d'Instagram sous : https://help.instagram.com/155833707900388

28) Pinterest

Notre site Internet utilise des plugins exploités par Pinterest Inc. , 808 Brannan St, San Francisco, CA 94103, États-Unis (« Pinterest »).
Le bouton « Pin it » intégré permet à Pinterest de savoir que vous avez consulté la page correspondante de notre site Internet. Si vous vous êtes connecté à Pinterest pendant votre visite sur notre site Internet, Pinterest peut attribuer votre visite à votre compte Pinterest. Si vous cliquez sur le bouton « Pin it », les données transmises sont enregistrées par Pinterest. Si vous ne le souhaitez pas, vous devez vous déconnecter de Pinterest avant de visiter notre site Internet.
Le but et le champ d'application de la collecte des données, ainsi que le traitement et l'utilisation ultérieurs des données par Pinterest, ainsi que vos droits et possibilités de protection de la vie privée à cet égard, sont décrits dans les instructions de Pinterest relatives à la protection des données sous le lien suivant : https://about.pinterest.com/de/privacy-policy-0

 

29) Présence sur TikTok

Nous utilisons la plateforme TikTok afin de réaliser nos contenus vidéos et de les rendre accessibles publiquement. Dans le cas de TikTok, l'offre émane d'un fournisseur tiers avec lequel nous n'avons aucun lien direct, à savoir TikTok Inc. 10100 Venice Blvd., Culver City, CA 90232, USA.
Nous attirons l'attention sur le fait que TikTok peut utiliser des outils de suivi qui lui sont propres, et qui sont de la responsabilité de TikTok. Dans ce cadre, nous vous renvoyons à la déclaration de confidentialité de TikTok : https://www.tiktok.com/legal/privacy-policy?lang=de.

30) Boutique en ligne

Achat de bons, de forfaits et de tickets d'accès :

Dans la mesure où vous réservez une entrée aux thermes liée à une journée dans notre boutique en ligne sur notre site Internet, que vous achetez des bons ou que vous achetez d'autres produits, les données saisies sont traitées aux fins suivantes :

• Pour que nous puissions vous identifier en tant que client, traiter votre commande, l'honorer et l'exécuter
• Correspondance nécessaire avec vous pour l'exécution du contrat
• Facturation et traitement d'éventuelles réclamations de responsabilité
• Exercice et défense de droits légaux à votre encontre

Dans ce cadre, nous traitons les données à caractère personnel suivantes :

• Titre de civilité
• Nom, prénom
• Rue, code postal, lieu de résidence, pays
• Numéro de téléphone
• Adresse de messagerie électronique
• Mot de passe (facultatif, uniquement si vous créez un compte client)
• Historique des réservations

Notre traitement sert donc à l'exécution d'un contrat au sens de l'article 6, paragraphe 1, point b) du RGPD.

Nous traitons et utilisons également vos données

• Pour créer un compte client (facultatif, uniquement si vous créez un compte client de votre côté) ;
• Pour vous contacter, si vous le souhaitez ou si cela est nécessaire dans le cadre d'une relation contractuelle ou autorisé par la loi.
• Pour la publicité électronique selon l'article 7, alinéa 3 de la loi sur la Concurrence déloyale (UWG) pour des prestations identiques ou similaires de Badeparadies Schwarzwald en utilisant l'e-mail, dans la mesure où nous avons reçu votre adresse e-mail dans le cadre de la vente d'une prestation de service et que vous ne vous êtes pas opposé à l'utilisation de l'adresse e-mail. Vous pouvez vous opposer à tout moment à cette utilisation de votre adresse e-mail, sans que cela n'entraîne d'autres frais que les frais de transmission selon les tarifs de base. Si cette norme d'autorisation ne peut pas justifier la publicité électronique, nous vous demanderons à la place votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer cette déclaration de consentement à tout moment en cliquant sur le lien de désinscription à la fin de chaque newsletter électronique.

Les données personnelles que nous collectons ne sont transmises à des tiers que dans la mesure où cela est nécessaire à l'exécution du contrat ou en vertu de dispositions légales :

• Un contrat a été conclu avec les éventuels sous-traitants intégrés, conformément à l'article 28 du RGPD, afin de garantir un traitement des données sûr et conforme à la protection des données.
• Lors de la commande et de l'envoi de produits, des données à caractère personnel peuvent être vues par des collaborateurs des sociétés WUND Holding ou Bluphoria GmbH à des fins de commande lorsque les paquets appropriés sont emballés et préparés pour l'expédition.
• Les données personnelles que nous collectons sont transmises à l'entreprise de transport chargée de la livraison dans le cadre de l'exécution du contrat, dans la mesure où cela est nécessaire pour la livraison de la marchandise.
• Nous transmettons vos données de paiement à l'institut de crédit mandaté dans le cadre du traitement des paiements. Les transmissions à des institutions ou autorités étatiques n'ont lieu que dans le cadre de dispositions légales nationales contraignantes.

 

Paypal
Nous transmettons vos données de paiement à l'institut de crédit chargé de la gestion des paiements. Les transmissions à des organisations ou à des autorités gouvernementales ne se font que dans le cadre de dispositions légales contraignantes. En cas de paiement via PayPal, une carte de crédit via PayPal, un prélèvement automatique via PayPal ou – si proposé – « paiement contre facture » via PayPal, nous transmettons vos données de paiement à PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal ») dans le cadre du traitement des paiements.

PayPal se réserve le droit, en cas de paiement par carte de crédit via PayPal, prélèvement automatique via PayPal ou – si proposé – « paiement contre facture » via PayPal, de réaliser un contrôle de solvabilité. PayPal utilise le résultat du contrôle de solvabilité relatif à la probabilité de défaut de paiement pour décider de la mise à disposition de la méthode de paiement concernée.

es indications de solvabilité peuvent contenir des valeurs de probabilité (scoring) obtenues à l'aide de méthodes statistiques mathématiques reconnues sur le plan scientifique et calculées notamment à partir de données par adresse. Vous trouverez d'autres informations sur le droit de protection des données dans la déclaration de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full requis pour la mise à disposition de contenus et prestations spécifiques sur notre site Web.

Transfert immédiat
Sur notre site Internet, nous proposons notamment le paiement par virement immédiat. Ce service de paiement est fourni par la société Sofort GmbH, Theresienhöhe 12, 80339 Munich (ci-après Sofort GmbH). Grâce à la procédure de virement immédiat, nous recevons en temps réel une confirmation de paiement de la part de Sofort GmbH et pouvons commencer immédiatement à honorer nos engagements.

Si vous avez opté pour le mode de paiement « Virement immédiat », envoyez le PIN et un TAN valide à Sofort GmbH, qui vous permettra de vous connecter à votre compte bancaire en ligne. Après la connexion, Sofort GmbH vérifie automatiquement le solde de votre compte bancaire et effectue le virement à notre intention à l'aide du TAN transmis. Elle nous envoie ensuite sans délai une confirmation de transaction. En outre, après connexion, votre chiffre de vente, la limite de crédit de votre compte et la présence d'autres comptes ainsi que leur état sont contrôlés automatiquement.

Outre le PIN et le TAN, les données de paiement saisies ainsi que les données relatives à votre personne sont également transmises à Sofort GmbH. Les données relatives à votre personne sont le prénom et le nom de famille, l'adresse, le(s) numéro(s) de téléphone, adresse courriel, l'adresse IP et, le cas échéant, d'autres données nécessaires au règlement. La transmission de ces données est nécessaire pour établir avec certitude votre identité et prévenir les tentatives de fraude.

La transmission de vos données à Sofort GmbH s'effectue sur la base de l'article 6 paragraphe 1, du RGPD (consentement) et de l'article 6 paragraphe 1, a et b du RGPD (traitement en vue de l'exécution d'un contrat). Vous avez la possibilité de retirer à tout moment votre consentement au traitement des données. La révocation n'affecte pas l'efficacité des opérations de traitement de données antérieures.
Vous obtiendrez les détails de paiement par virement immédiat du lien suivant : https://www.sofort.de/datenschutz.html et https://www.klarna.com/sofort/.

Paiements Amazon
Lors du paiement via amazon pay, nous transmettons vos données de paiement, dans le cadre du traitement des paiements, principalement à Amazon Payments Europe s.c.a., et accessoirement par le biais d'Amazon EU SARL, Amazon Services Europe SARL et Amazon Media EU SARL, tous trois domiciliés 5, Rue Plaetis L 2338 Luxemburg (ci-après « Amazon Payments »).

Amazon Payments se réserve la mise en œuvre d'un dossier de crédit. Le résultat du dossier de crédit, en ce qui concerne la probabilité statistique de défaut de paiement, est utilisé par Amazon Payments à des fins de décision sur la mise à disposition des différentes méthodes de paiement. Le dossier de crédit peut contenir des valeurs de probabilité (valeurs de score). Dès que des valeurs de score sont utilisées dans le résultat du dossier de crédit, elles trouvent leur justification dans une procédure statistique-mathématique reconnue scientifiquement. Notamment les données d'adresses sont utilisées dans le calcul des valeurs de score.
En outre, Amazon Payments est habilité à transmettre vos données notamment à des tiers inconnus (banques, prestataires de services en ligne, partenaires de services mais aussi auditeurs financiers, services analytiques, agences de crédit, partenaires commerciaux, prestataire de services Cloud, prestataire de services de reciblage, sociétés affiliées).

Vous trouverez de plus amples informations relatives au droit en matière de protection des données notamment sur les agences de crédit utilisées, dans la déclaration de protection des données d'Amazon Payments : pay.amazon.com/de/help/201751600.
Base juridique pour cela est l'art. 6 parag. 1 S. 1 lit. b DS-GVO.

31) SurveyMonkey

Pour la création et l'analyse d'enquêtes d'opinion, nous utilisons l'outil surveymonkey. Il s'agit d'un service fourni par Momentive Europe UC, 2 Shelbourne Buildings, Second Floor, Shelbourne Rd, Ballsbridge, Dublin 4, Irlande. Pour la préparation et l'utilisation de l'outil, nous travaillons en coopération avec Customer Research 42 GmbH, Birkenweiler 4, 88699 Frickingen - Allemagne.

Le traitement des données est effectué sur la base d'un consentement conformément à l'article 6 paragraphe 1 alinéa a du RGPD ainsi que de notre intérêt légitime (article 6 paragraphe 1 alinéa f du RGPD) à une fourniture sans défaut technique et optimale de nos services.
Nous avons conclu un contrat avec Customer Research 42 GmbH dans lequel l'entreprise s'engage à protéger les données de nos clients, à ne pas les transmettre à des tiers, et à respecter les règles édictées dans l'article 46 du RGPD en cas de transmission des données via un sous-traitant ou une entreprise affiliée dans des pays tiers externes à l'Union Européenne.

Vous trouverez plus d'information dans la déclaration de confidentialité de surveymonkey : https://www.surveymonkey.de/mp/legal/privacy/
Les informations sur le traitement des données par Customer Research 42 GmbH se trouvent sur leur site Internet :
https://www.cr42.de/datenschutz

 

32) Demande d'obtention d'une Badeparadies Card

32.1) Cadre de traitement des données
Sur notre site Internet, vous avez la possibilité de demander à obtenir une BADEPARADIES Card. Dans ce cadre, nous traitons vos données aux fins suivantes :

• Établissement, personnalisation, mise à disposition et gestion de la BADEPARADIES Card
• Participation aux opérations clients (cadeaux fidélité, bonus, avantages) et aux opérations clients fidèles
• Envoi d'informations sur les nouveautés, offres et opérations relatives à la BADEPARADIES Card (newsletter de la Badeparadies Card)
• Envoi d'informations par voie postale
• Envoi régulier par e-mail de la newsletter du Badeparadies Schwarzwald

32.2) Base juridique pour le traitement des données
Le traitement de vos données pour les différentes finalités se fait à chaque fois sur la base juridique suivante :

• Exécution d'un contrat conformément à l'art. 6, paragraphe 1, point b) du RGPD
• Intérêt légitime selon l'article 6, paragraphe 1, point f) du RGPD, conformément aux dispositions de l'article 7 de la loi sur la concurrence déloyale.

Intérêts légitimes poursuivis par le responsable du traitement :

L'envoi de médias imprimés et du bulletin d'informations BADEPARADIES Card comprend de telles informations qui sont pertinentes pour les utilisateurs de BADEPARADIES Card et s'appuie sur l'intérêt légitime du responsable à faire de la publicité. Indépendamment de cela, nous pouvons et allons également vous contacter si vous avez des questions ou des demandes concernant le traitement de la BADEPARADIES Card, dans la mesure où cela est nécessaire dans le cadre de l'exécution du contrat. Notre intérêt légitime à faire de la publicité ne s'oppose pas à un intérêt supérieur digne de protection de la personne concernée, car nous respectons pour le traitement les dispositions de l'article 7, paragraphe 3 de la Loi sur la concurrence déloyale (UWG) pour la publicité par e-mail. Selon cette disposition, la publicité par courrier électronique est autorisée même sans consentement si nous avons obtenu votre adresse électronique dans le cadre d'une relation contractuelle, si la publicité ne concerne que des produits identiques ou similaires, si vous ne vous êtes pas opposé à l'utilisation de vos données à des fins publicitaires et si vous êtes informé de votre possibilité de vous y opposer lors de la collecte des données et de toute utilisation à des fins publicitaires.
Si vous ne souhaitez plus recevoir de publicité de notre part, vous pouvez à tout moment vous opposer à l'utilisation de vos données à des fins publicitaires pour l'avenir. Pour ce faire, veuillez nous contacter à l'adresse datenschutz@badeparadies-schwarzwald.de ou utiliser le lien de désinscription figurant à la fin de chaque newsletter électronique.

32.3) Destinataires
La saisie et le traitement de votre BADEPARADIES Card sont exclusivement effectués par des collaborateurs autorisés de Badeparadies Schwarzwald, qui se sont engagés par écrit à respecter la confidentialité. Pour le traitement de vos données à des fins d'envoi électronique du bulletin d'informations, nous travaillons avec un sous-traitant avec lequel un contrat de traitement des commandes a été conclu conformément à l'article 28 du RGPD.

32.4) Durée de sauvegarde
Nous sauvegardons vos données,

• Lorsque le traitement repose sur un intérêt légitime de notre part, au maximum jusqu'à ce que vous vous opposiez à ce traitement.
• Lorsque nous avons besoin des données pour exécuter un contrat, au maximum aussi longtemps que la relation contractuelle avec vous existe ou que des délais de conservation légaux courent.

Les données que nous stockons sont effacées lorsqu'elles ne sont plus nécessaires à leur finalité et qu'aucun intérêt légitime ou obligation légale de conservation ne s'oppose à leur effacement. Si les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres fins autorisées par la loi, leur traitement sera limité. C'est-à-dire que les données sont bloquées et ne sont pas traitées à d'autres fins. Cela s'applique par exemple aux données des utilisateurs qui doivent être conservées pour des raisons commerciales ou fiscales.

32.5) Transmission à des pays tiers
Il n'y a pas de transfert de données vers des pays tiers en dehors de l'Union européenne.

32.6) Mise à disposition prescrite ou nécessaire
La mise à disposition de vos données est nécessaire pour la création et, le cas échéant, l'émission d'une nouvelle BADEPARADIES Card en cas de perte.

33) Marketing direct

33.1) Description et étendue du traitement des données
Notre société traite des données personnelles, telles que l'adresse et le nom, pour vous envoyer des messages publicitaires et augmenter ainsi les ventes de biens ou de services.

33.2) Base juridique du traitement des données
La base juridique pour le traitement de vos données personnelles dans le cadre du marketing direct par courrier est l'article 6 paragraphe 1 du RGPD UE.

33.3) Finalité du traitement des données
L'objectif du traitement des données personnelles dans le cadre du marketing direct par courrier est de promouvoir la vente de biens ou de services. À cette fin, nous avons un intérêt légitime à traiter les données conformément à l'article 6 paragraphe 1 du RGPD UE.

33.4) Durée de conservation
Vos données personnelles sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité de leur collecte ; c'est notamment le cas en cas d'opposition.

33.5) Possibilités de recours et d'élimination
Vous pouvez à tout moment vous opposer au traitement de vos données personnelles dans le cadre du marketing direct par simple envoi de courrier.

34) Défense et application de la loi

34.1) Description et étendue du traitement des données
Notre entreprise se protège contre les abus via la défense juridique. En outre, certaines prétentions et droits nous sont concédés. Il est pour cela nécessaire de traiter certaines données personnelles.
Il s'agit en l'occurrence des données juridiquement pertinentes des personnes concernées.

34.2) Finalité du traitement des données
L'objectif du traitement de vos données personnelles dans le cadre de la défense et de l'application de la loi est de prévenir toute utilisation non autorisée et de faire respecter les règles en matière de droits et de réclamations. À ces fins, notre intérêt légitime relatif au traitement des données est l'article 6 paragraphe 1 du RGPD UE.

34.3) Durée de conservation
Vos données personnelles sont effacées dès qu'elles ne sont plus nécessaires pour atteindre l'objectif lié à leur collecte.

34.4) Possibilité de recours et d'élimination
Le traitement de vos données personnelles dans le cadre de la défense et de l'application de la loi est obligatoire pour la défense et l'application de la loi. Vous n'avez donc aucun recours.

35) Catégories de bénéficiaires

Au sein de notre entreprise, ce sont les organismes et services qui ont besoin de données personnelles pour réaliser les objectifs susmentionnés qui les reçoivent. En outre, nous nous servons parfois de prestataires de services différents et transmettons vos données personnelles à d'autres destinataires de confiance. Il peut s'agir par exemple :

• de banques
• de services de scan
• d'imprimeries
• d'ateliers de routage
• fournisseurs de services informatiques
• d'avocats et de tribunaux

36) Droits des personnes concernées

36.1) Droit d'accès
Vous pouvez demander au responsable du traitement visé à l'article 15 du RGPD UE de confirmer si nous traitons des données personnelles vous concernant.
Si c'est le cas, vous pouvez demander les informations suivantes au responsable selon l'art. 15 paragraphe 1 du RGPD UE :

• les finalités pour lesquelles les données personnelles sont traitées
• les catégories des données personnelles traitées
• les bénéficiaires ou les catégories de destinataires auxquels les données personnelles les concernant ont été ou seront divulguées
• la durée de conservation prévue des données personnelles concernées ou, si des informations précises à ce sujet ne peuvent pas être données, les critères déterminant la durée de conservation
• l'existence d'un droit de rectification ou d'effacement des données personnelles vous concernant, d'un droit de limitation du traitement par nos soins ou d'un droit d'opposition à ce traitement
• l'existence d'un droit de recours devant une autorité de contrôle
• toutes les informations disponibles sur l'origine des données lorsque les données personnelles ne sont pas collectées auprès de la personne concernée
• l'existence d'une prise de décision automatisée, y compris le profilage, selon l'art. 22 paragraphes 1 et 4 du RGPD UE et – au moins dans ces cas précis – des informations pertinentes sur la logique utilisée ainsi que sur la portée et les effets recherchés d'un tel traitement pour vous. Vous avez le droit de demander l'accès aux données personnelles vous concernant à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander des garanties appropriées selon l'art. 46 du RGPD UE relatif aux transmissions. Si ces données sont transmises à un pays tiers ou à une organisation internationale, vous avez le droit, selon l'article 15 paragraphe 2 du RGPD UE, d'être informé des garanties appropriées visées à l'article 46 du RGPD UE relatif aux transmissions.

36.2) Droit de rectification
Selon l'article 16 du RGPD UE, vous avez droit à la rectification et/ou à la complétude à l'égard du responsable du traitement lorsque les données personnelles vous concernant sont inexactes ou incomplètes. Nous devons procéder immédiatement à la correction.

36.3) Droit à la limitation du traitement de vos données
Selon l'art. 18 paragraphe 1 du RGPD UE, vous pouvez, en fonction des conditions suivantes, exiger la limitation du traitement des données personnelles concernées :

• si vous contestez l'exactitude des données personnelles vous concernant pendant une durée permettant au responsable du traitement de vérifier l'exactitude de ces données (art. 18 paragraphe 1 a du RGPD UE)
• si le traitement est illicite et si vous refusez d'effacer les données personnelles et exigez à la place de limiter l'utilisation des données personnelles (art. 18 paragraphe 1 b du RGPD UE)
• si nous n'avons plus besoin des données personnelles aux fins du traitement, mais que ces dernières sont nécessaires pour vous faire valoir, pour exercer ou défendre des droits en justice (art. 18 paragraphe 1 c du RGPD UE)
• si vous avez déposé une plainte auprès de l'UE contre le traitement de vos données personnelles conformément à l'article 21, par. 1 du RGPD et s'il n'est pas encore certain que nos raisons légitimes l'emportent sur les vôtres. (art. 18 paragraphe 1 du RGPD UE)

Si le traitement des données personnelles a été limité, ces données – en dehors de leur enregistrement – ne peuvent être traitées qu'avec vos consentement ou pour faire valoir, exercer ou défendre des droits en justice ou pour protéger les droits d'une autre personne physique ou morale ou pour un intérêt public important de l'Union ou d'un État membre. (art. 18 paragraphe 2 du RGPD UE)

Si la limitation du traitement a été limitée conformément aux conditions susmentionnées, nous vous informerons avant que la limitation ne soit levée. (art. 18 paragraphe 3 du RGPD UE)

36.4) Droit à l'effacement

a) Obligation d'effacement
Selon l'art. 17 paragraphe 1 du RGPD UE, vous êtes en droit d'exiger que nous effacions immédiatement les données personnelles vous concernant. En outre, nous sommes tenus de supprimer immédiatement ces données si l'une des raisons suivantes s'applique :

• Les données personnelles vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées de quelque manière que ce soit. (art. 17 paragraphe 1 a du RGPD UE)
• Vous révoquez votre consentement, conformément à l'article 6 paragraphe 1 ou à l'article 9 paragraphe 2. a du RGPD UE et il manque une autre base juridique pour le traitement. (art. 17 paragraphe 1 b RGPD UE)
• Vous vous opposez au traitement de vos données selon l'art. 21 paragraphe 1 du RGPD UE et il n'y a pas de raisons impérieuses et justifiées de procéder au traitement ou vous introduisez un recours contre le traitement conformément à l'article 21 paragraphe 2 du RGPD. (art. 17 paragraphe 1 c du RGPD UE)
• Les données personnelles vous concernant ont fait l'objet d'un traitement illicite. (art. 17 paragraphe 1 d du RGPD UE)
• L'effacement des données personnelles vous concernant est nécessaire pour remplir une obligation légale prévue par le droit de l'Union ou le droit des États membres dont relève le responsable du traitement (art. 17 paragraphe 1 e du RGPD UE)
• Les données personnelles vous concernant ont été traitées dans le cadre des services de la société de l'information tels qu'ils sont proposés selon l'art. 8 paragraphe 1 du RGPD UE. (art. 17 paragraphe 1 f RGPD UE)

b) Informations à des tiers
Si nous avons divulgué des données personnelles vous concernant et sommes dans l'obligation de les effacer selon l'art. 17 paragraphe 1 du RGPD UE, nous prendrons les mesures appropriées en tenant compte des technologies disponibles et des coûts de mise en œuvre, y compris sur le plan technique, pour en informer les responsables du traitement des données personnelles et demander d'effacer tout lien vers ces données personnelles ou toute copie ou copie de ces données personnelles. (art. 17 paragraphe 2 du RGPD UE)

c) Exception
Le droit d'effacement n'existe pas dans la mesure où le traitement est nécessaire pour l'une des raisons suivantes :

• Pour exercer le droit à la liberté d'expression et d'information (art. 17 paragraphe 3 a du RGPD UE)
• Pour exécuter une obligation légale exigeant le traitement conformément au droit de l'Union ou des États membres auquel nous sommes soumis, ou pour exécuter une mission d'intérêt public ou relevant de l'exercice de l'autorité publique nous ayant été confiée (art. 17 paragraphe 3 b du RGPD UE)
• pour des raisons d'intérêt public dans le domaine de la santé publique selon l'art. 9 paragraphe 2 h et i ainsi que l'art. 9 paragraphe 3 du RGPD UE (art. 17 paragraphe 3 c du RGPD UE)
• à des fins d'archivage, de recherche scientifique ou historique ou à des fins statistiques selon l'art. 89 paragraphe 1 du RGPD UE, dans la mesure où le droit visé au point a) est susceptible de rendre impossible ou de nuire gravement à la réalisation des objectifs de ce traitement, ou (art. 17 paragraphe 3 d du RGPD UE)
• pour faire valoir, exercer ou défendre des droits en justice. (art. 17 paragraphe 3 e du RGPD UE)

36.5) Droit à l'information
Si vous avez invoqué à notre encontre le droit de rectification, d'effacement ou de limitation du traitement, nous avons l'obligation, selon l'art. 19 du RGPD UE, de notifier à tous les destinataires auxquels les données personnelles vous concernant ont été divulguées la rectification ou l'effacement des données ou la limitation du traitement, sauf si cela s'avère impossible ou implique un effort disproportionné. Vous avez le droit d'exiger de notre part d'être informé de ces destinataires.

36.6) Droit à la portabilité des données
Vous êtes en droit selon l'art. 20 paragraphe 1 du RGPD UE, de recevoir les données personnelles concernées que vous avez transmises au responsable, dans un format structuré, courant et lisible par machine. Vous avez en outre le droit de transmettre ces données personnelles à un autre responsable sans que nous nous y opposions pour autant que :

• le traitement se fasse à la condition d'un consentement selon l'art. 6 paragraphe 1 du RGPD UE ou l'art. 9 paragraphe 2 a du RGPD UE ou d'un contrat selon l'article 6 paragraphe 1 du RGPD UE et (art. 20 paragraphe 1 a du RGPD UE)
• le traitement soit réalisé en utilisant un processus automatisé (art. 20 paragraphe 1 b du RGPD UE)
• Selon l'art. 20 paragraphe 2 du RGPD UE, vous avez en outre le droit, d'exiger que les données personnelles vous concernant soient transmises directement par nos soins à un autre responsable du traitement, dans la mesure où cela est techniquement possible.

L'exercice du droit conféré par l'article 20 paragraphe 1 du RGPD UE ne porte pas atteinte au droit d'effacement conféré par l'article 17 du RGPD UE. Cette disposition ne s'applique pas à un traitement nécessaire à l'accomplissement d'une mission, dans l'intérêt public ou dans l'exercice de l'autorité publique déléguée selon l'art. 20 paragraphe 3 du RGPD UE Selon l'art. 20 paragraphe 4 du RGPD UE, cette disposition ne doit en rien porter atteinte aux libertés et droits d'autrui.

Le droit à la portabilité des données ne s'applique pas au traitement de données personnelles nécessaire à l'accomplissement d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique qui nous a été confiée.

36.7) Droit de recours
Vous avez le droit, selon l'art. 21 paragraphe 1 du RGPD UE, de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de données personnelles vous concernant et traitées en vertu de l'art. 6 paragraphe 1 e ou f du RGPD UE ; il en est de même pour tout profilage se basant sur ces dispositions.

Nous ne traitons plus les données personnelles vous concernant, à moins que nous puissions prouver qu'il existe des raisons impérieuses au traitement de vos données qui prévalent sur vos intérêts, vos droits et libertés, ou que le traitement a pour objet de faire valoir, d'exercer ou de défendre des droits en justice.
Si les données personnelles vous concernant sont traitées à des fins publicitaires, vous avez le droit, à tout moment, d'introduire un recours contre le traitement des données personnelles vous concernant à ces fins publicitaires ; c'est aussi le cas du profilage dans la mesure où il est lié à ce publiposte. (art. 21 paragraphe 2 du RGPD UE).

Si vous introduisez un recours contre le traitement de données personnelles vous concernant à des fins publicitaires, les données concernées ne seront plus utilisées à ces fins. (art. 21 paragraphe 3 du RGPD UE).
Vous avez la possibilité d'exercer votre droit d'opposition pour l'utilisation des services de la société de l'information - nonobstant la directive 2002/58/CE - au moyen de procédures automatisées utilisant des spécifications techniques. (art. 21 paragraphe 5 du RGPD UE).

Vous avez également la possibilité, pour des raisons tenant à votre situation particulière, de vous opposer au traitement de vos données personnelles à des fins de recherche scientifique ou historique ou à des fins statistiques selon l'art. 89 paragraphe 1 du RGPD UE, sauf si le traitement est nécessaire à l'accomplissement d'une mission d'intérêt public. (art. 21 paragraphe 6 du RGPD UE)

36.8) Droit de révoquer le consentement en matière de protection des données
Vous avez le droit, selon l'art. 7 paragraphe 3 du RGPD UE, de retirer, à tout moment, votre consentement en matière de protection des données. La révocation du consentement n'affecte pas la licéité du traitement effectué jusqu'à la révocation du consentement. Vous en serez informé avant de donner votre consentement.

36.9) Décision automatisée au cas par cas, profilage inclus
Vous avez le droit de refuser d'être soumis à une décision fondée exclusivement sur un traitement automatisé – profilage inclus –, ayant sur vous un effet juridique ou vous affectant de manière significative. Cette disposition ne s'applique pas lorsque la décision :

1. est nécessaire à la conclusion ou à l'exécution d'un contrat nous liant
2. est autorisée par la législation de l'Union ou des États membres auxquels nous sommes soumis et qui prévoit des mesures appropriées pour protéger vos droits et libertés ainsi que vos intérêts légitimes ; ou
3. se fait avec votre consentement explicite.

Cette disposition découle de l'art. 22 paragraphe 1, 2 du RGPD UE.
Toutefois, ces décisions ne peuvent pas être fondées sur des catégories particulières de données personnelles visées à l'article 9, paragraphe 1 du RGPD UE, à moins que l'article 9, paragraphe 2 bis, ou l'article g du RGPD UE ne s'applique et que des mesures appropriées ont été prises pour protéger les droits et libertés ainsi que les intérêts légitimes.

En ce qui concerne les cas visés aux points (1) et (3), nous prenons les mesures appropriées pour protéger les droits et les libertés ainsi que vos intérêts légitimes, ce qui comprend au minimum le droit d'obtenir de la personne responsable qu'elle intervienne, exprime son point de vue et conteste la décision. (art. 21 paragraphe 3, 4 du RGPD UE)

36.10) Droit d'introduire une réclamation auprès d'une autorité de contrôle
Sans préjudice de tout autre recours administratif ou judiciaire, vous êtes en droit, selon l'art. 77 du RGPD UE, d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans un état membre de votre lieu de résidence, de votre lieu de travail ou du lieu de l'infraction présumée, si vous estimez que le traitement des données personnelles vous concernant est contraire au RGPD UE.

L'autorité de contrôle auprès de laquelle la réclamation a été introduite informe le plaignant de l'état d'avancement et des résultats de la réclamation, y compris de la possibilité d'un recours juridictionnel selon l'art. 78 du RGPD. (art. 77 du RGPD UE)

Notre autorité de contrôle est :
Le représentant du Land de Bavière pour la protection des données (BayLfD)
https://www.datenschutz-bayern.de, poststelle@datenschutz-bayern.de

L'autorité de contrôle à laquelle vous avez soumis une réclamation vous informe de l'état d'avancement et des résultats de la réclamation, y compris de la possibilité d'un recours juridictionnel selon l'art. 78 du RGPD UE. Notre responsable de la protection des données se tient à votre entière disposition pour toute question.


37) Remarque concernant la déclaration de confidentialité
Sauf disposition contraire, l'utilisation de toutes les informations dont nous disposons vous concernant est soumise à cette déclaration de confidentialité. La société se réserve le droit d'adapter en permanence la présente déclaration de confidentialité aux mesures de sécurité nécessaires en fonction de l'évolution technologique et d'annoncer toute modification de cette déclaration.

Statut : juillet 2023